Humberto Rocha

$ whoami

Mon, 01 Jan 0001 00:00:00 +0000

Salut, je m’appelle Humberto.

Je suis un Informaticien enthousiaste à Open Source, spécialisé dans la résolution de problèmes et j’habite actuellement au Québec, Canada.

Bien que travaillant avec un vaste assortiment de technologies, mes outils préférés sont la ligne de commande, l’éditeur VIM et le système opérationnel de mon cœur est Linux.

En plus d’écrire ici, mes passe-temps sont très diversifiés, allant de la gastronomie et la pâtisserie, en passant par la pixel art, les jeux vidéo, le kung fu, les emoji, les memes et gâter mes chats, jusqu’à l’apprentissage des nouveaux langages (de programmation ou non 😜).

Extraire le certificat d'un domaine

Sun, 06 Jul 2025 00:00:00 +0000

Pour extraire le certificat utilisez:

openssl s_client -showcerts -servername humberto.io -connect humberto.io:443 </dev/null 2>/dev/null

Si votre cible n’utilise pas SNI vous pouvez enlever l’option -servername <fqdn>.

Après vous pouvez l’enchainer avec d’autres commandes OpenSSL pour extraire de l’information dans le format dont vous avez besoin.

Pour extraire le certificat dans le format PEM:

| openssl x509 -outform PEM

Pour extraire la clé publique:

| openssl x509 -pubkey -noout

Pour extraire son empreinte:

Extraire le certificat et la clé d'un fichier .pfx

Mon, 10 Jul 2023 00:00:00 +0000

Extrayez le certificat du fichier .pfx:

openssl pkcs12 -in <FICHIER_POINT_PFX> -clcerts -nokeys -chain -out certificate.crt

Extrayez la clé privée au format .pem sans cryptage du fichier .pfx:

openssl pkcs12 -in <FICHIER_POINT_PFX> -nocerts -nodes -out private_key.pem

Convertissez le .pem au format de clé RSA:

openssl rsa -in private_key.pem -out id_rsa

Si vous utilisez OpenSSL 3, le format de sortie par défaut sera “PKCS8”, avec des limites d’encapsulation au format suivant:

-----BEGIN PRIVATE KEY-----
-----END PRIVATE KEY-----

Si vous avez besoin de la clé au format PKCS1, c’est-à-dire traditionnel, utilisez la flag -traditional comme ceci:

Connecter dans un Pod Kubernetes

Wed, 07 Dec 2022 00:00:00 +0000

Pour ouvrir une session il faut d’abord connaître le nom du Pod.

kubectl get pod -n <namespace>

Ensuite, ouvrez une session bash:

kubectl exec --stdin --tty <nom du pod> -n <namespace> -- /bin/bash

Il est aussi possible d’ouvrir une session shell:

kubectl exec --stdin --tty <nom du pod> -n <namespace> -- /bin/sh

Quelques fois, il est nécessaire de démarrer un nouveau Pod à partir d’une image ayant les outils nécessaires pour faire des inspections.

Session interactive dans un conteneur Docker

Tue, 22 Nov 2022 00:00:00 +0000

Pour ouvrir une session bash dans un conteneur executez:

docker exec -it <nom-du-conteneur> /bin/bash

Dans le cas où l’image est minimaliste il est toujours possible d’ouvrir une session shell:

docker exec -it <nom-du-conteneur> /bin/sh

Il est seulement possible d’ouvrir une session dans un conteneur qui est en cours d’exécution, donc vérifiez son statut avec docker ps avant de essayer ouvrir une session.

Si vous ne rappelez pas le nom du conteneur, listez-les avec:

Docker sans root

Sat, 30 Jul 2022 00:00:00 +0000

Créez le groupe docker.

sudo groupadd docker

Ajoutez l’utilisateur au groupe docker.

sudo usermod -aG docker $USER

Appliquez les changements au groupe.

newgrp docker

Vérifiez s’il est possible d’exécuter docker.

docker version

Il n’est pas recommandé de le faire avec des serveurs qui sont branchés a l’Internet, gardez les privilèges d’exécuter docker au root.

Utiliser le portable avec le capot fermé

Sat, 30 Jul 2022 00:00:00 +0000

Modifiez le fichier /etc/systemd/logind.conf et changez les lignes suivantes:

HandleLidSwitch=ignore
HandleLidSwitchExternalPower=ignore
HandleLidSwitchDocked=ignore

Après redémarrez le service:

sudo systemctl restart systemd-logind.service

Éteindre automatiquement l'écran du portable

Fri, 29 Jul 2022 00:00:00 +0000

Modifiez le fichier /etc/default/grub et ajoutez le contenu suivant à la variable GRUB_CMDLINE_LINUX:

GRUB_CMDLINE_LINUX="consoleblank=300" # éteindre l'écran après 5 minutes

Puis mettez a jour grub:

sudo update-grub

Mise a jour de plusieurs dépôts

Mon, 23 May 2022 00:00:00 +0000

Une astuce pour quand on a une liste de dépôts git à mettre a jour:

find . -maxdepth 1 -type d \( ! -name . \) -exec bash -c "cd '{}' && git pull && cd .." \;

La partie $ ! -name . $ de la commande est utilisée pour n’est pas exécuter la commande avec le fichier ..

Recherche et remplacement de sauts de ligne dans vim

Sun, 20 Feb 2022 00:00:00 +0000

Il y a deux caractères spéciaux différents qui sont utilisés pour les sauts de ligne:

\n représente le caractère de nouvelle ligne 0x0a
\r représente le caractère de retour chariot 0x0d

Mais, dans le coté remplacement du modèle de recherche de vim les choses changent un peut:

\n deviens le caractère nul 0x00
\r deviens le caractère de retour chariot 0x0a

Alors, pour rechercher le saut de ligne on utilise le \n et pour le remplacer on utilise le \r.

Commit vide

Fri, 18 Feb 2022 00:00:00 +0000

Parfois on veut juste faire un commit vide pour démarrer le CI, ou pour démarrer un webhook.

git commit --allow-empty -m "Trigger CI"

Les Bibliothèques Fantastiques: pipx

Thu, 08 Aug 2019 00:00:00 +0000

Je commence cette série d’articles pour vous donner des conseils sur les bibliothèques qui peuvent vous être utiles au quotidien en tant que développeur et aussi pour présenter des bibliothèques que je pense que vous devriez surveiller.

L’un des avantages d’un bon développeur est d’avoir un ensemble d’outils appropriés disponibles dans votre “ceinture utilitaire”, et rien de plus approprié pour commencer cette série qu’une bibliothèque qui installe d’autres bibliothèques!

Combien de fois avez-vous installé les mêmes groupes de Python CLI dans un virtualenv Python? Avez-vous déjà mis à jour un outil et cassé une autre bibliothèque parce qu’elle partageait une dépendance en commun?

TLDR: Comment créer une Django Secret Key

Fri, 12 Jul 2019 00:00:00 +0000

Levez la main ceux qui n’ont jamais ajouté une SECRET_KEY Django dans un commit au debut d’un projet e après, avoir besoin de créer une nouvelle clé avant de l’envoyer à la prod?

Ce TLDR est un rappel rapide de comment créer une clé secrète, sans utiliser un site web pour le faire.

Django toujours crée une clé quand on commence un nouveau projet, donc cette fonction est déjà là et on va l’utiliser de cette façon:

Bonjour le monde!

Thu, 21 Apr 2016 00:00:00 +0000

Bonjour tout le monde,

C’est mon premier article sur ce blog, je parlerai de Python, de la technologie, de l’open source, de l’univers et de tout le reste.

J’ai créé ce blog pour améliorer mes connaissances et, éventuellement, pour aider quelqu’un avec mes pensées.

Alors, gardez un œil sur le blog pour ne pas perdre les prochains posts…

Curriculum

Mon, 01 Jan 0001 00:00:00 +0000