Sébastien Pittet

Aller au contenu | Aller au menu | Aller à la recherche

Technology enthusiast, Casual developer, ICT Professional working at Swisscom

Spéléologue, membre du Spéléo-Secours Suisse.

Mot-clé - Computing

Fil des billets - Fil des commentaires

jeudi, 6 juin 2019

Cyber security threats

Other links:

jeudi, 23 mai 2019

SSL expiry : monitor your cert

The Story

Recently, a customer of mine called me in a hurry because he needed assistance to renew their SSL certificate on his messaging infrastructure. They just forgotten to acquire and install a new cert and nobody is able to connect anymore. The house is on fire!

What ?!

In 2019, we all know that SSL certificate have a certain duration and to avoid such problems, good IT teams usally register it in in their ITSM toolset : contract management or just in a team/shared calendar to remind this task. Even better, smart teams (DevOps) are trying to automate most of the process and use the free services of LetsEncrypt.

Anyway, this situation gave me an idea and I started the developpement of a tool to help them.

mercredi, 24 avril 2019

Simon : le jeu

Et je continue mon apprentissage des concepts électroniques, grâce à l'excellent guide publié par Sparkfun, inclus dans le kit de développement.

vendredi, 5 avril 2019

NZZ X-Days : Internet of Things

mardi, 26 mars 2019

Transports en bateau

Cette semaine, l'instituteur a donné un nouveau problème de mathématiques aux élèves de 5P (8-9 ans).

L'objectif est certainement d'entraîner les additions et quoi de mieux qu'un exercice qui forcera à tâtonner, chercher et donc... additionner des nombres dans tous les sens ?

Lors de mon premier essai, en faisant marcher mon bon sens, j'ai réduit la différence de poids à 5 Kg en mariant les caisses les plus lourdes et les plus légères. Mais était-ce la meilleure solution ?

La encore, les combinaisons augmentent en fonction du nombre de caisses. Avec 7 caisses, on peut s'en tirer. Mais avec 10, 100, 1000 ?

samedi, 2 mars 2019

Un simple problème de math ?

Le problème

Julie a travaillé sur un très joli problème de mathématiques.

Comment l'auriez-vous résolu ? Selon vous, y'a-t-il une autre méthode que le 'tâtonnement' ? Y'a-t-il plusieurs solutions ?

Lorsque j'ai vu ce devoir, j'ai immédiatement identifié une variante (simple) du Knapsack (= problème du sac à dos) !

Il s'agit de :

  1. maximiser le chargement du camion,
  2. respecter la contrainte des 200 Kg.

La complexité du problème augmente considérablement si :

  1. on augmente le choix de caisses (poids différents, nombre)
  2. on ajoute une contrainte de volume (volume max du camion, volume des caisses).

Trouver une solution idéale

Qui trouvera la solution consistant en un chargement optimisé en poids et en respectant le volume disponible ?

Rien de tel qu'un petit tour dans Excel (et son extension 'Solver') pour proposer une ébauche de solution, en tous cas pour le premier voyage du camion.

La construction de mon tableau Excel consiste en :

  1. une liste des caisses à disposition (types et quantités)
  2. la multiplication du nombre de caisses par leur poids et volume
  3. lister les contraintes (poids max du camion, volume max)
  4. une colonne des variables (la quantité des caisses à prendre)
  5. une cellule de l'objectif à atteindre.

Le Solveur

Excel et son solveur sera donc en charge de maximiser le poids du chargement en jouant avec la quantité des caisses (variables), tout en respectant les contraintes imposées.

Des contraintes ont été ajoutées, notamment celle indiquant que le nombre de caisses doit être entier. Ou celles qui évitent au Solver d'embarquer davantage de caisses que celles à disposition.

Pour en savoir plus: Wikipedia donnera des informations intéressantes sur le Knapsack Problem ou la même page, en français.

Le site Microsoft détaille l'utilisation du Solver.

jeudi, 13 septembre 2018

python-rrdtool setup

rrdtool.jpg

mardi, 11 septembre 2018

cron.hourly does not run

dimanche, 18 mars 2018

exoscale on LaMetric

exoscale_screenshot.JPG

dimanche, 10 décembre 2017

The Imitation Game

17008495.jpg

Je vous encourage à voir ce film excellent, qui retrace les événements clés de la 2ème guerre mondiale, ceux liés à lutte entre cryptographes. Alors que les nazis avaient une avance remarquable (Enigma), les alliés luttaient pour casser un code très complexe.

Alan Turing a été l'un des membres clés de cette petite équipe de cryptanalystes.

Le film me semble traiter le sujet de façon conforme aux textes que j'ai lu auparavant. Le jeu des acteurs est un sans faute.

Regardez le film, après avoir lu quelques pages Wikipedia.

vendredi, 10 novembre 2017

Intelligence Artificielle dans Forum

Antoine_Blondeau_Quote.PNG

Hier soir, la RTS a questionné Antoine Blondeau sur le thème de l'intelligence artificielle. L'interview donne de bonnes réponses sur les questions liées à l'avenir de la technologie.

Quelques liens :

jeudi, 31 août 2017

Poor internet performance

  • Internet Service Provider : Swisscom
  • Subscription : inOne Internet S (the smallest access available)
  • Router : internet-box 2
  • Commercial Profile : 40000 down / 8000 up Kbps
  • Technical capacity : 40871 down / 10939 up Kbps
  • Copper line VDSL2 line length : 1132m
  • Line Attenuationn TX : 35.9 dB
  • Line Attenuationn RX : 30.5 dB
  • Signal/Noise ratio TX : 14.7 dB
  • Signal/Noise ratio RX : 8.1 dB

Test protocol : each hour, an ethernet connected raspberry pi starts a test using speedtest.. The values are stored in a CSV file.

Comments: It seems that changing the router contributes to significantly reduce the internet performance (see chart below). I'm paying for 40/8 and only get an average of 14/2 Mbps.

Performance_Decrease.png

Data file available: speedtest.csv

And ... yes, as soon as I see a performance improvement, I'll remove this bad post :-) !

mardi, 20 juin 2017

Speaking about A.I.

logo-api-standard-PNG.png Jeudi dernier, j'ai honoré l'amicale invitation de l'Association API-NE (Association des Professionnels de l'Informatique, Neuchâtel) et durant une grosse partie de la soirée, j'ai évoqué le thème de l'intelligence artificielle.

lundi, 8 mai 2017

Let's test OpenDNS

opendns.png

OpenDNS - can this really work?

This morning, I was at CISCO office for a security training and I was told about OpenDNS (now acquired by CISCO). This is public DNS servers that allow you to filter bad sources, based on their names.

This sounded a bit strange for me. Why trying to protect people by using DNS? Is that really efficient? I ask this question, because DNS is at level7 (application level in OSI model).

I would prefer an IP reputation based system, instead playing with names (as an IP could be registered as multiple names!). But anyway, that's finally one more protection and I decided to give it a try.

samedi, 15 avril 2017

I moved to LetsEncrypt

certbot.JPGIn December 2016, I wrote a post on this blog about StartCom SSL free certificates. StartCom (and WoSign) aren't trusted anymore.

If Internet Explorer and Edge are trusting StartSSL root certificates, this is not the case with Google Chrome. I had to move to another product. Letsencrypt is the Certificate Authority of choice : they are :

  • free
  • trusted by most internet browsers
  • providing even SAN certificates
  • supported by majors companies
  • but very short time limited! (by design)

This web server is running nginx on debian (Jessie) and is hosted at exoscale, a swiss cloud provider. I installed Certbot (an ACME client to request the certificate and to automotically renew it). It worked like a charm!

Here are some basic steps I needed to do, in order to have it running:

Add the following line in the file /etc/apt/sources.list

deb http://ftp.debian.org/debian jessie-backports main

Follow the instructions here (for nginx on debian Jessie). For other configurations, you will find the instructions here.

Then, don't forget to backup :

  1. your new nginx configuration file(s)
  2. Letsencrypt directory, under /etc/letsencrypt

Lastly, check the cron will run, as specified under:

/etc/cron.d/certbot

The log files are available in:

/var/log/letsencrypt/

My config is available in a github repository and the last qualys check gave the result A+.

qualys_rating.jpg

Some links:

mardi, 10 janvier 2017

Make sure your Python code is great

logo_1_.png

dimanche, 1 janvier 2017

Cavelink - how to export your data

Using some free time during the holidays, I created a component to extract Cavelink data, by parsing the webpage. It's written in Python and available on GitHub.

A cavelink station can be connected with a couple a sensors, to get information from the cave (i.e. temperature, water level). The upper station (surface) can also be connected to a GSM modem to transmit data to the conceptor server.

Felix Ziegler can provide a specific URL to get data, dumped to an HTML page.

The module is then able to parse the webpage and extract the data. You will then be able to store it on your own database.

This module is designed to be included in other application. More to come about this. Stay tuned !

Some Links:

jeudi, 8 décembre 2016

About StartCom SSL free certificates

This website has its trafic encrypted with a StartCom Free SSL Certificate. As I recently renewed a certificate, I got this information:

Notice: 
1. Mozilla and Google decided to distrust all 
StartCom root certificates as of 21st of October, 
this situation will have an impact in the upcoming 
release of Firefox and Chrome in January. 

Apple's decision announced on Nov 30th of 
distrusting all StartCom root certificates as 
of 1st of December will have an impact in their 
upcoming security update. 

2. Any subscribers that paid the validation fee 
after Oct. 21st can get full refund by request. 

3. StartCom will provide an interim solution soon 
and will replace all the issued certificates with 
issuance date on or after Oct 21st in case of 
requested. Meanwhile StartCom is updating all 
systems and will generate new root CAs as 
requested by Mozilla to regain the trust in 
these browsers.

I checked this on the Mozilla and Apple website. I couldn't find any information on the Microsoft website about this.

After some earches on Microsoft.com, I can link to :

I'm planning a move to Letsencrypt certificates...

More information to come.

samedi, 19 novembre 2016

Application Testing

Testing.jpg

mardi, 8 novembre 2016

Great Regex website

There are many website related to RegEx (= regular expressions). But this one helped me a lot because the test feature is not limited to Javascript capabilities (i.e. to test positive & negative lookaround expressions).

RegEx_website.JPG

If you need some great help in validating things, just go to regex101.com !

- page 1 de 4