Reseau
Ecryptfs et crash de firefox – Either the lower file is not a valid…
Voici un résumé d’un problème rencontré avec firefox lors de l’utilisation d’une machine GNU/Linux avec le cryptage activé. Une piste de solution afin d’éviter les crash de firefox (version 3.6.12).
Sur une machine équipée de ubuntu 10.04 LTS 64bit, avec le dossier home de mon utilisateur crypté avec ecryptfs, j’ai observé des crash réguliers de firefox avec pour toute information ces quelques messages dans les logs :
[bash]Nov 15 15:25:45 alex-pundit kernel: [ 3457.571061] Either the lower file is not in a valid eCryptfs format, or the key could not be retrieved. Plaintext passthrough mode is not enabled; returning -EIO
Nov 15 15:28:55 alex-pundit kernel: [ 3648.022663] Either the lower file is not in a valid eCryptfs format, or the key could not be retrieved. Plaintext passthrough mode is not enabled; returning -EIO
Nov 15 15:28:55 alex-pundit kernel: [ 3648.022683] Either the lower file is not in a valid eCryptfs format, or the key could not be retrieved. Plaintext passthrough mode is not enabled; returning -EIO[/bash]
Après recherches, j’ai trouvé un bug remonté sur launchpad relatif à cette erreur ici :
https://bugs.launchpad.net/ubuntu/+source/ecryptfs-utils/+bug/372014
En gros, ça nous dit que cette erreur survient quand un fichier vide sans attributs est créé dans l’espace de stockage crypté monté sur le dossier home de l’utilisateur concerné. J’en ai donc déduit, ayant à peu près que firefox d’actif à ce moment là, que le problème pouvait venir de celui ci.
Afin de contourner le problème, il existe deux possibilités :
– Placer le cache de firefox dans un dossier hors du home crypté
– Supprimer le cache en baissant la taille de celui ci à 0Mo.
J’ai opté pour la deuxième solution, considérant que ma machine équipée de 2Go de ram devrait pouvoir encaisser le choc, c’est à dire, ne disposer que de la ram pour faire tourner firefox. Depuis, je n’ai plus de crash.
La première option serait également fonctionnelle, par exemple en plaçant le cache de firefox dans /tmp, mais, si on crypte son dossier home, ça parait incohérent de placer le cache de son navigateur dans un dossier non protégé ! En effet, le cache peut contenir des informations importantes qu’il convient de ne pas laisser à la portée de tous.
Voilà pour la petite note du jour, des fois que ceci vous donne une piste. Si vous avez rencontré le même problème, n’hésitez pas à laisser un commentaire. Par ailleurs, ce problème n’est pas apparu sur toutes les machines sur lesquelles ecryptfs est installé chez moi. Mystère partiel donc…
Compiler et utiliser la toute derniere version de amsn pour permettre les transferts de fichier etc.
Comment compiler et utiliser la toute dernière version de AMSN pour permettre les transferts de fichier et de communiquer avec la dernière version de live messenger sous ubuntu.
Suite à une mise à jour sur le réseau msn il est devenu impossible aux utilisateurs de amsn de récupérer les messages reçus hors ligne, ou encore d’envoyer des fichiers aux utilisateurs de la dernière version de windows live messenger (msn messenger).
Pour pouvoir à nouveau utiliser amsn avec l’ensemble des options, il va falloir télécharger la dernière version de développement disponible (version SVN), la compiler et l’installer. En effet, la toute dernière version n’étant pas disponible dans les dépôts.
On va commencer par désinstaller la version du dépôt :
[bash]sudo apt-get remove amsn[/bash]
Ensuite on télécharge la source de la dernière version amsn :
[bash]wget http://www.amsn-project.net/amsn_dev.tar.gz[/bash]
(ça peut mettre un certain temps, selon la charge du serveur au moment du téléchargement)
On décompresse l’archive :
[bash]tar xvzf amsn_dev.tar.gz[/bash]
On entre dans le dossier décompressé :
[bash]cd msn[/bash]
Puis on lance un « configure » :
[bash]./configure[/bash]
Ici divers messages d’erreurs relatifs à des versions de logiciels et outils nécessaires manquant vont s’afficher.
On va donc s’occupper de mettre en place un environnement favorable à la compilation de amsn.
On supprime la vieille version de tcl et tk :
[bash]sudo apt-get remove tcl8.4 tk8.4[/bash]
On met à jour la base des softs – logiciels disponibles :
[bash]sudo apt-get update[/bash]
On installe maintenant la version demandée (tk8.5 tcl8.5) avec les paquets de développement :
[bash]sudo apt-get install tk8.5 tk8.5-dev tcl8.5 tcl8.5-dev build-essential libpng-dev libjpeg-dev libgstfarsight0.10-dev libv4l-dev libgupnp-igd-1.0-dev libgstreamermm-0.10-dev[/bash]
On relance le configure qui devrait valider que tout est bon (pas d’erreurs ou d’éléments manquants) :
[bash]./configure[/bash]
Une fois terminé, on compile :
[bash]make[/bash]
Une fois compilé, on installe :
[bash]sudo make install[/bash]
Voilà c’est installé, vous avez la toute dernière version de amsn, que vous pouvez lancer via le terminal en tapant « amsn », ou par le menu traditionnel (menu applications => internet => amsn).
Si vous devez désinstaller, il suffit de retourner dans le dossier où vous avez compilé et de taper :
[bash]sudo make uninstall[/bash]
Puis, vous pouvez recommencer depuis le début pour remettre là toute dernière version de temps en temps ;)
Plus d’informations ici :
http://www.amsn-project.net/wiki/Installation_de_la_version_SVN
Links
Calendrier
L | M | M | J | V | S | D |
---|---|---|---|---|---|---|
1 | ||||||
2 | 3 | 4 | 5 | 6 | 7 | 8 |
9 | 10 | 11 | 12 | 13 | 14 | 15 |
16 | 17 | 18 | 19 | 20 | 21 | 22 |
23 | 24 | 25 | 26 | 27 | 28 | 29 |
30 | 31 |
Recherche
Derniers articles
Tresronours Twitter
Keywords cloud topic
Membre de la FSF
Liens qui vont bien
Mots clés vrac – keyword cloud
License du contenu – CC By NC SA
Archives
- Resumed posting and expanding on X
- Linkedin Access to your account has been restricted – Final debrief and resilience plan
- I’m thankful for the support I get in rough time
- Cyber security news of the day – 2024 May 31
- Alexandre Blanc Cyber Kicked out from Linkedin
- You’ll most likely find me on LinkedIn
- The Russian roulette landing page !
- RTSP, Debian, VLC, not playing, IP Camera
- 5G network hosted in the cloud, no internet, no phone ! So smart ! And I ended on TV, This week in cyber
- They lock the door for privacy… but they keep a copy of the key, and couple of backdoors
- Worst is yet to come, but they all warned you
- Migrating an old WordPress and handling character set, UTF8, latin1, latin1_swedish_ci
- From a broken TLS CA, to Facebook, to FIN12 hit and run
- Yes we can fix this mess, but do we want to ? That’s another story
- Criminals are still dominating the game, why are we doing so wrong, and what can we learn in this tech ocean ?
- Riding cloud can be tricky, don’t fall from it, in the weekly cyber !
- The threat landscape is very dynamic – Cyber news this week
- Cybersecurity is not obvious even for this newsletter !
- Install Slack desktop app on Kali rolling fixing libappindicator3-1 missing dependency
- How to delete all resources in azure to avoid charges after trial on your forced credit card registration
- Proxmox – ZFS – Dead drive on active VM, recover from replicated disk
- Restrict access to proxmox web admin interface
- Migrate your ESXI VMs to proxmox ZFS
- Install your VPN server with pi-hole on OVH VPS in 30 min
- Using raspberry pi 3 as wifi bridge and repeater and firewall
- Raspberry 3 – create a wifi repeater with USB wifi dongle
- raspberry 3 – routeur pare feu point d’acces wifi avec filtrage pub et tracking – router firewall access point with ads and tracking filtering
- Dell XPS 13 touchpad – corriger la sensibilité
- Utiliser Zazeen set top box depuis une connexion videotron
- Fermeture de mon compte facebook – la dernière goutte
- Choisir un kernel par defaut au demarrage de Centos 7.2 – configuration grub2
- Openvpn access server 2.0.25 et android
- Régler la luminosité du laptop par ligne de commande
- chromium outlook web app version complete sous linux
- Nexus 7 2012 – android 5 lollipop solution au probleme de lenteur
- HDD led sur Xubuntu – xfce
- xubuntu 14.04 verrouiller ecran de veille et desactiver mise en veille a la fermeture de l’ecran
- Authentification avec Radmin en utilisant Wine sur Gentoo
- Patcher bash sur une distribution plus supportee comme fedora 11
- Zimbra desktop sous xubuntu 14.04 64bit – fix
- xubuntu 12.10 probleme de son avec VLC – pulse audio – alsa – toshiba L855D – solution
- Evolution sous xubuntu 12.10 – bug affichage a la configuration – solution temporaire
- Booster son acces internet en changeant de DNS pour opendns
- Serveur DLNA sous ubuntu – minidlna
- sshfs sous windows – dokan sshfs
- xubuntu 11.10 Installer le plugin java pour firefox
- Installer Google Earth sur Xubuntu 11.10
- Installer nagios sur Fedora 11 depuis les sources
- Configurer varnish-cache avec des virtualhosts, apache, fedora, redhat, centos
- Installer Varnish depuis les sources sur Fedora 11