News
18 D�c 2013
J'ai enfin obtenu mon acc�s aux docs de Marvell � propos des CPU Armada370 et ArmadaXP! Cela aura pris un an et demi (et de l'aide) pour avoir une r�ponse positive. Maintenant j'esp�re que �a m'aidera � am�liorer le support de leurs SoCs dans le noyau Linux. J'ai d�j� pu v�rifier et confirmer que le patch que j'ai �crit r�cemment pour corriger la gestion des interruptions Tx sur le driver mvneta faisait bien ce qu'il fallait. Si cette doc avait �t� publique quand j'ai plant� mon Mirabox, je n'aurais pas perdu autant de temps � d�terminer le format des images de flash! Maintenant j'esp�re seulement qu'ils finiront par publier ces documents. Il y a dedans plein de choses auxquelles je n'ai pas besoin d'avoir acc�s et plein d'autres choses dont n'importe quel mainteneur de driver a besoin. Cela aurait �t� tellement plus simple comme �a!
24 F�v 2013
Apr�s son �chec cuisant avec le GuruPlug, GlobalScale pr�sente une petite machine de tr�s bonne qualit� � base d'ARMv7 : le Mirabox. Je crois m�me que c'est la carte la plus propre que j'ai jamais vue! Elle est bas�e sur le processeur Armada370 de Marvell. Elle souffre malheureusement d'un terrible manque d'informations de la part de Marvell et m�me sa branche commerciale fran�aise reste muette � toute demande, ce qui est vraiment d�courageant pour des usages commerciaux de cette plateforme. Toutefois les sources de leur noyau ont finalement �t� publi�es, rendant le travail un peu plus facile. J'ai eu la mienne "briqu�e" pendant 2 mois du fait de ce manque d'infos, mais j'ai pu m'en sortir alors je partage ici la proc�dure. J'esp�re vraiment que Marvell comprendra que publier ses datasheets aide leurs designs � se faire adopter dans le monde de l'IT, parce qu'� l'heure actuelle, les utilisateurs doivent soit utiliser leur noyau bugg�, soit �tre des d�veloppeurs. Quoi qu'il en soit, ce petit jouet n'est pas tr�s cher et vaut la peine d'�tre achet�.
30 Mai 2010
J'ai mis en ligne un nouvel article � propos de cette cochonnerie de Guruplug Server Plus que je viens juste de recevoir et qui est d�j� en panne. Un conseil: attendez une refonte en profondeur du produit avant d'en acheter un!
1er Juin 2009 - R.I.P. VAX !
J'ai finalement remplac� mon vieux
VAX 4000-VLC
par un Linksys NSLU2 sous
SlugOS. Il
�tait charg� de relayer mon trafic entrant. La nouvelle machine est environ
10 fois plus rapide (266 MHz vs 25 MHz), 10 fois plus petite, a plus de RAM
(32 Mo vs 24 Mo), plus de stockage (flash 1 Go vs disque 800 Mo), consomme
30 fois moins (3W vs 100W, sans compter le terminal VT320), et le plus
important, est totalement silencieux !
En 7 ann�es de service, j'ai remplac� 2 fois des ventilateurs hors d'usage et 3 fois son disque � cause du bruit insupportable qu'ils faisaient (je les entendais de l'ext�rieur de l'appartement!). C'�tait un bestiau increvable vieux de 18 ans, qui fonctionnait parfaitement m�me pendant la canicule avec ses deux ventilateurs coll�s par la poussi�re. Mais apr�s les avoir encore replac�s la semaine derni�re, j'ai r�alis� qu'il �tait temps de proc�der � un upgrade. Le VAX tournait sous OpenBSD, qui malheureusement n'est toujours pas disponible sur NSLU2. Il va me manquer, c'est un OS vraiment sympa pour ce type d'utilisation. Peut-�tre que je le r�installerai lorsqu'il sera pr�t.
9 Octobre 2008
La semaine derni�re, le Netfilter Workshop 2008 s'est d�roul� � Paris. Cet �v�nement, dont EXOSEC �tait l'un des sponsors, �tait organis� par la soci�t� fran�aise INL. J'ai assist� aux pr�sentations le premier jour et fus invit� au d�ner sur la p�niche le lendemain. Ce fut pour moi l'occasion de rencontrer plusieurs personnes vraiment sympa avec lesquelles j'ai travaill� depuis quelques ann�es par mail, et d'�changer des id�es avec d'autres tout aussi int�ressantes que je connaissais peu ou pas. Oh et �a m'a rappel� que la pratique de l'anglais me fait cruellement d�faut. Merci � vous les gars, et chapeau aux organisateurs qui ont fait un travail consid�rable et qui n'ont pas beaucoup dormi cette semaine-l�!
13 Juillet 2008
Je viens d'acheter un AMD Phenom X4 9950 (2.6 GHz) pour faire mes tests r�seau avec haproxy. Ca a �t� une exp�rience plut�t compliqu�e, pendant un temps j'ai m�me cru avoir d�truit le processeur. Plus d'infos (en anglais) sur le Billet du Jour.
7 Juin 2008
Plusieurs personnes m'ont rapport� des probl�mes occasionnels d'acc�s � mon site. Je pense
en avoir enfin trouv� la cause, en prenant le coupable en flagrant d�lit hier soir. Mon
switch avait 4 condensateurs d�fectueux, ce qui l'emp�chait parfois d'�mettre du trafic,
en allant m�me jusqu'� perdre le lien vers le serveur. J'ai remplac� les 4 condensateurs
et tout fonctionne � nouveau correctement.
8 Jan 2008
J'ai ajout� une nouvelle section � ce site : Le Billet du Jour, laquelle je r�le sur les choses qui m'agacent.
29 Dec 2007
J'ai mis en ligne deux nouveaux articles expliquant comment construire une alimentation sauvegard�e pour les ALIX de PC Engines et comment connecter un condensateur pour alimenter l'horloge temps r�el des ALIX.
Qui suis-je
Mon nom est Willy Tarreau, j'ai 38 ans. Je suis fran�ais et j'habite en France � Fontenay aux Roses. Je suis l'un des fondateurs d'EXOSEC que nous avons lanc�e avec Christophe Pouillet et Benoit Dolez en 2002 avec pour objectif de fournir des services de s�curit� manag�e et des audits r�seau de haut niveau pour nos clients. Nous avons aussi cr�� Exceliance dont le but est de concevoir des appliances d�di�es bas�es sur Linux dans les domaines de la s�curit�, de la performance et de la supervision. Aujourd'hui, mon travail consiste � concevoir et auditer des architectures d'h�bergement scalables et robustes. Ceci m'a conduit � d�velopper le r�partiteur de charge HAProxy, qui est utilis� dans plusieurs grandes infrastructures avec un haut niveau d'exigence en termes de disponibilit�, performance et s�curit�.
Depuis Ao�t 2006, je suis devenu le nouveau mainteneur du noyau Linux 2.4. J'ai d�couvert Linux plut�t tard, en 1994, lorsque j'�tais �tudiant en Magist�re d'Informatique Appliqu�e de l'Ile de France (MIAIF). J'ai d�marr� avec SLS, une distribution � base de disquettes reposant sur un noyau 1.0 vraiment instable. J'ai rapidement compris qu'il serait bien plus amusant de bricoler sur cet OS que �a n'avait pu l'�tre sous DOS jusque l�.
Avec quelques copains, nous avons cr�� le site web du MIAIF dont je suis devenu l'admin. J'ai alors commenc� � bricoler le noyau pour apporter une fonctionnalit� hotplug IDE � notre pauvre serveur web qui devait rebooter tr�s souvent lorsque nous ins�rions nos disques extractibles IDE (il n'y avait pas d'USB � cette �poque). J'ai rapidement aim� d�velopper dans le kernel, en partie parce qu'� l'�poque c'�tait facile (seulement 200k lignes de code en 1.2.13). Depuis, j'ai pris l'habitude de maintenir mon propre arbre avec plein de patches.
En 2001, avec Benoit Dolez, nous avons cr�� notre propre distribution, Formilux, sur laquelle nous reposons toujours fortement � Exosec. Son but �tait d'�tre petite, rapide et robuste. Pour y parvenir, j'ai d� inclure encore plus de patches dans mes noyaux (2.2 puis 2.4). J'ai finalement propos� � Marcelo Tosatti, alors mainteneur du 2.4, de l'aider � maintenir une branche stable en parall�le de son travail (l'arbre hotfix). Cela me permettait � la fois de me d�barrasser du support d'un tas de correctifs et d'am�liorer la qualit� du noyau 2.4.
Puis fin 2005, il m'a propos� de prendre progressivement sa place. Nous nous sommes finalement mis d'accord pour que je prenne la rel�ve apr�s la sortie du 2.4.33.
Famille & amis
- Mon ami Benoit Dolez avec qui nous avons cr�� Formilux et Exosec : http://bdolez.free.fr/
- Nicolo le roi du v�lo : http://www.charcouchet.net/.
- Alex, l'un des fondateurs du site d�di� au v�lo : www.bikeo.fr.
Liens externes
- http://www.exosec.fr/ : Exosec, mon travail � plein temps. Merci de bien vouloir nous envoyer des spams � ces adresses : [email protected] et [email protected]
- http://linux.exosec.net/ : Des d�veloppements OpenSource auxquels Exosec contribue.
- http://www.formilux.org/ : Formilux : Distribution Linux ultra l�g�re, orient�e serveur.
- http://www.ant-computing.com/ : Construisez votre propre serveur 1U !
- L'ancien site parce que je n'ai pas encore tout d�plac�.
- Mon tr�s vieux site
- Informations de circulations en r�gion parisienne agr�g�es depuis Sytadin.
- H�bergement de donn�es et mails � bas co�t
- Le blog du CERT SG : une mine d'informations sur l'actualit� de la s�curit�.
Contacts
- Site principal en IPv4 : http://1wt.eu/ : pour ceux qui sont arriv�s ici en IPv6 :-)
- Site principal en IPv6 : http://www6.1wt.eu/ :
Int�ressant pour ceux qui veulent tester leur connectivit� IPv6. Etant raccord�
� Nerim, je dispose d'une connectivit� native
IPv6 avec un masque en /48 autorisant 65536 r�seaux publics possibles � la maison.
Si vous voyez un carr� green ici
⇒
,
cela doit �tre bon pour vous.
- Site principal en FTP : ftp://ftp.1wt.eu/ : Le site est aussi accessible en FTP, ce qui rend les t�l�chargements de patches plus faciles.
- Ce site peut �galement �tre joint aux URLs suivantes :
- http://1wt.eu/ : nouvelle adresse pr�f�r�e
- http://w.ods.org/ : ancienne adresse pr�f�r�e
- http://willy.net1.nerim.net/ : DNS inverse.
- Pour me contacter :
Willy TARREAU
- Des personnes me demandent r�guli�rement s'il est possible de faire un don, donc j'ai fini par configurer un compte Paypal pour cela. Cliquer ici pour faire un don.