Category Archives: Do It Yourself

IMAPS – Dovecot, erreur lors de la récupération des messages

Rooty - Dovecot

Depuis la dernière mise à jour de Dovecot qui s'est déroulée aux alentours du 1er Octobre 2019 sous Debian 10.1, Dovecot refusait la connexion en protocole imaps et plus généralement toute connexion SSL/TLS.

 

Première investigation :

openssl s_client -connect imap.domaine.tld:993

Le serveur coupe aussitôt la connexion. Pas bon du tout !

On continue l'investigation:

systemctl status dovecot.service

Cette commande vous permet de consulter l'état du service dovecot sous Debian et vous renvoie également les messages de debug (si Dovecot est en mode debug).

Pour ma part, voici ce que renvoyait cette commande :

dovecot[10871]: imap-login: Error: Failed to initialize SSL server context: Can't load DH parameters: error:1408518A:SSL routines:ssl3_ctx_ctrl:dh key too small: user=<>, rip=xxx...

On note clairement l'impossibilité pour le service dovecot de charger le fichier de paramètres DH avec une précision "dh key too small".

À ce stade, on connaît l'origine du problème.

 

Seconde investigation :

Vérifier que le fichier de paramètres DH existe et est bien chargé par le service Dovecot

ls -lisa /etc/dovecot/dh.pem 
792947 4 -rw-r--r-- 1 root dovecot 1440 févr. 12  2014 /etc/dovecot/dh.pem

Le fichier existe bien, il date du 12 Février 2014 et les droits sont bons, donc quel est le problème ?

 

Résolution du problème :

Assez récemment, je sais que d'importantes modifications ont été apportées à openssl sur le support v3 en particulier et nécessitant de regénérer les certificats pour les serveurs Web.

En toute logique, il faut donc regénérer le fichier DH pour chaque service utilisant TLS/SSL.

Pour se faire, voici la commande (en root):

openssl dhparam -out /etc/dovecot/dh.pem 4096

Bon, ça prend du temps. C'est le moment d'un bon café 😉

 

Une fois terminée, on redémarre le service Dovecot :

systemctl restart dovecot.service

On vérifie la sortie de la commande :

systemctl status dovecot.service

Le service a bien redémarré et le message d'erreur a disparu, c'est bon signe 😉

 

Test et validation de connexion IMAPS :

La dernière étape consiste à tester que la connexion au service Dovecot en IMAPS fonctionne :

openssl s_client -connect imap.domaine.tld:993

Voilà, les choses sont évidentes. La connexion est établie et nous pouvons exécuter des commandes IMAP 😉

 

[Alternatives87] Atelier libre – Jeudi 7 Mars 2019

Un nouvel atelier libre aura lieu le jeudi 7 Mars 2019 de 18h00 à 20h00 dans les locaux du fablab L-cube situé au 11 allée des gravelles en zone industrielle nord de Limoges (sortie 29 de l’autoroute).

Au menu une double dose de Linux !

Nous aurons le plaisir de vous présenter la distribution Archlinux et de la démystifier en la rendant plus simple d’accès pour commencer.

 

S’en suivra une présentation sur la création de clés  " multiboot  " permettant d’avoir sur une seule clé USB plusieurs images d’installation de distribution Linux.

Venez nombreux et nombreuses !

[Alternatives87] Install party le samedi 29 décembre 2018

Pour les fêtes de fin d’année, offrez à votre ordinateur un système libre et performant !Pour les fêtes de fin d’année, offrez à votre ordinateur un système libre et performant !

Pour clôturer les activités de l’année, Alternatives87 vous propose une Install Party, le samedi 29 décembre 2018 de 10h à 13h dans les locaux du Fablab LCube, 11 allée des Gravelles à Limoges (ZI Nord).

L’événement est en accès libre et gratuit. Vous avez décidé de passer sur un système d’exploitation entièrement libre pour 2019, mais que vous n’avez pas encore osé franchir le pas ? c’est le moment ! Nous vous aiderons à installer un système GNU/Linux en parallèle (ou à la place) de votre système d’exploitation actuel. Nous vous donnerons également les bases nécessaires pour bien démarrer avec de tels systèmes.

Attention, dans tous les cas, il est absolument nécessaire de faire des sauvegardes de vos données importantes avant de venir nous rencontrer !

[Alternatives87] Atelier libre du 7 avril 2016

145px-Kodi-logo-light-transparentLe prochain atelier libre de l’association Alternatives 87 aura lieu le jeudi 7 avril, de 18h à 20h dans les locaux du fablab LCube, 90 route du Palais à Limoges.

Cette présentation sera consacrée à Kodi un lecteur multimédia libre (anciennement XBMC). Ce sera l’occasion de découvrir l’étendue des fonctionnalités qu’il propose. De la lecture de vidéos ou l’écoute de musiques en passant par les diaporamas d’images ou les prévisions météorologiques.

Réception du tout nouveau Raspberry PI 3 !

Sorti depuis quelques jours, j'ai reçu ce matin mon Raspberry Pi 3 au courrier.

Cette nouvelle version du Raspberry intègre notamment le wifi, le bluetooth et embarque un nouveau processeur quad-core 64 bits cadencé à 1.2 GHz spécialement conçu par Broadcom. Ses dimensions restent les mêmes, à savoir 85x56x17mm, tout comme ses caractéristiques mémoire (1 Gb en DDR2).

Sans plus attendre les photos et le détail des caractéristiques techniques 😉

Raspberry Pi 3

Raspberry Pi 3

Lire la suite »

Atelier du Libre @Alternatives87

Atelier du Libre avec Alternatives87 au Fablab LCube. Prochain rendez-vous le 10 Octobre 2015 à 9h00 pour les Petits Déjeuners du Libre !

12087973_1636268676651895_5621975830698186247_o

Alternatives87 au village des alternatives le 13 septembre 2015

Alternatibe LimousinLe dimanche 13 septembre 2015 se tiendra le premier alternatiba en Limousin. Il s’agit  d’un « village des alternatives » rassemblant, citoyens, associations, entreprises, paysans, collectivités pour montrer que des alternatives existent et qu’en plus elles induisent un monde meilleur.

Le logiciel libre ne peut évidemment pas être absent de ce genre de manifestation. Alternatives87 tiendra donc toute la journée un stand logiciel libre.

Venez découvrir cette autre façon d’utiliser l’informatique, bien plus libre, respectueuse de l’utilisateur, respectueuse de l’environnement également. Les systèmes d’exploitation libres fonctionnent parfaitement bien sur du matériel ancien. Vous n’êtes plus obligés de renouveler votre matériel sans arrêt. C’est bon pour la planète et pour votre porte-monnaie.

On vous attend donc le dimanche 13 septembre sur le site des Casseaux de 10h à 19h pour vous montrer tout ça !

[RPI2_2015-08-09] Noyau GNU/Linux 4.1.4+ pour Raspberry PI 2

Cette nouvelle archiveP1040176 intègre la version 4.1.4+ du kernel, le firmware correspondant en version 4.1.4 hardfp (support GPU intégré), le support touchscreen pour tout écran touchscreen compatibe avec le module usbtouchscreen ( écran AT070TN92 et carte d'affichage VS-ty2662-V1 pour ma part), le support ZRAM et PPS, ainsi que les firmwares et drivers pour les dongles Wifi USB basés sur un chipset rtl8192cu et mt7601u.

Pour installer ce noyau, décompressez simplement le contenu de l'archive à la racine de votre carte SD (après installation de Raspbian) sans omettre de créer une sauvegarde de cette dernière auparavant.

puis exécutez la commande "sudo depmod -a" suivie du chargement du module du dongle wifi (si vous l'utilisez) "sudo modprobe mt7601Usta".

Lien de téléchargement : RPI2-4.1.4-Rooty+_2015-08-09_11-50-00.tar.gz

Pingo 3 : Journée du Libre en Limousin le 19 Mars 2015

 

Pingo 3 - Journée du Libre en LimousinLe 19 mars 2015 à partir de 10h aura lieu la 3e édition de la Journée du Libre en Limousin. Cette année, l’événement va se dérouler dans les locaux de l’école d’ingénieurs en informatique 3IL rue Sainte-Anne à Limoges.

La journée s’adresse en premier lieu aux étudiants en informatique de la région, mais de manière plus générale, les thématiques abordées peuvent intéresser tout le monde. La journée s’articule autour de présentations, et d’ateliers pour mettre en pratique. Le programme est éclectique, puisqu’on y parlera entre autres de réseau avec IPV6, asterisk, de web (wordpress, joomla), de matériels libres, de GNU/Linux. Le programme complet est disponible sur le site de l’événement. Mais partout, on y parlera de logiciels libres, de licences libres, de matériels libres, alors venez nombreux !

Dans le cadre se sa participation à cette journée LCube proposera 2 interventions, à savoir une conférence abordant les Logiciels Libres dans les processus de fabrication numérique de 14h30 à 15h00 en salle 301 et un atelier de démonstration de 15h45 à 16h15 en salle 305.

Venez découvrir les solutions logicielles libres de la conception à la réalisation.

 

 

[RPI2_2015-03-02] Noyau GNU/Linux 3.18.8+ pour Raspberry PI 2

Cette nouvelle archiveP1040176 intègre la version 3.18.8+ du kernel, le firmware correspondant en version 3.18.8 hardfp (support GPU intégré), le support touchscreen pour tout écran touchscreen compatibe avec le module usbtouchscreen ( écran AT070TN92 et carte d'affichage VS-ty2662-V1 pour ma part), ainsi que les firmwares et drivers pour les dongles Wifi USB basés sur un chipset rtl8192cu et mt7601u.

Pour installer ce noyau, décompressez simplement le contenu de l'archive à la racine de votre carte SD (après installation de Raspbian) sans omettre de créer une sauvegarde de cette dernière auparavant ;-)

Lien de téléchargement : RPI2-3.18.8-Rooty+_2015-03-02.tar.gz