Recherche sur nom de naissance car pas de nom d’usage pour les hommes (il est vide dans la table pour les hommes).

SELECT
  PAT.IDENTITE.IDP IPP,
  PAT.IDENTITE_ADRESSE.RUE AD1,
  PAT.IDENTITE_ADRESSE.PREMIERELIGNE AD2,
  PAT.IDENTITE_ADRESSE.CODEPOSTAL CP,
  PAT.IDENTITE_ADRESSE.VILLE VILLE,
  PAT.IDENTITE_TRAITS_COMPL.TELEPHONE_DOMICILE DOM,
  PAT.IDENTITE_TRAITS_COMPL.TELEPHONE_PORTABLE MOB
FROM
  PAT.IDENTITE,
  PAT.IDENTITE_ADRESSE,
  PAT.IDENTITE_TRAITS_COMPL
WHERE
  ( PAT.IDENTITE_ADRESSE.IDDI(+) = PAT.IDENTITE.IDDI and PAT.IDENTITE_ADRESSE.IDP(+) = PAT.IDENTITE.IDP and PAT.IDENTITE_ADRESSE.TYPEADRESSE(+) = 'H'  )
  AND  ( PAT.IDENTITE.IDDI = PAT.IDENTITE_TRAITS_COMPL.IDDI(+) and PAT.IDENTITE.IDP = PAT.IDENTITE_TRAITS_COMPL.IDP(+)  )
  AND
  (
   TRUNC(PAT.IDENTITE.DATENAIS)  =  to_date ('$Date;','YYYYMMDD')
   AND
   PAT.IDENTITE.NOMNAIS  =  '$Nom;'
   AND
   PAT.IDENTITE.PRENOMUSAGE  =  '$Prenom;'
   AND
   PAT.IDENTITE.SEXE  IN  ( 'M' )
  )

Requête identique pour les femmes non mariées car le nom d’usage est vide comme les hommes

SELECT
  PAT.IDENTITE.IDP IPP,
  PAT.IDENTITE_ADRESSE.RUE AD1,
  PAT.IDENTITE_ADRESSE.PREMIERELIGNE AD2,
  PAT.IDENTITE_ADRESSE.CODEPOSTAL CP,
  PAT.IDENTITE_ADRESSE.VILLE VILLE,
  PAT.IDENTITE_TRAITS_COMPL.TELEPHONE_DOMICILE DOM,
  PAT.IDENTITE_TRAITS_COMPL.TELEPHONE_PORTABLE MOB
FROM
  PAT.IDENTITE,
  PAT.IDENTITE_ADRESSE,
  PAT.IDENTITE_TRAITS_COMPL
WHERE
  ( PAT.IDENTITE_ADRESSE.IDDI(+) = PAT.IDENTITE.IDDI and PAT.IDENTITE_ADRESSE.IDP(+) = PAT.IDENTITE.IDP and PAT.IDENTITE_ADRESSE.TYPEADRESSE(+) = 'H'  )
  AND  ( PAT.IDENTITE.IDDI = PAT.IDENTITE_TRAITS_COMPL.IDDI(+) and PAT.IDENTITE.IDP = PAT.IDENTITE_TRAITS_COMPL.IDP(+)  )
  AND
  (
   TRUNC(PAT.IDENTITE.DATENAIS)  =  to_date ('$Date;','YYYYMMDD')
   AND
   PAT.IDENTITE.NOMNAIS  =  '$Nom;'
   AND
   PAT.IDENTITE.PRENOMUSAGE  =  '$Prenom;'
   AND
   PAT.IDENTITE.SEXE  IN  ( 'F' )
  )

Ici on utilise ‘nomusage’ car les femmes ont leurs noms de mariées de renseignés

SELECT
   PAT.IDENTITE.IDP IPP,
   PAT.IDENTITE_ADRESSE.RUE AD1,
   PAT.IDENTITE_ADRESSE.PREMIERELIGNE AD2,
   PAT.IDENTITE_ADRESSE.CODEPOSTAL CP,
   PAT.IDENTITE_ADRESSE.VILLE VILLE,
   PAT.IDENTITE_TRAITS_COMPL.TELEPHONE_DOMICILE DOM,
   PAT.IDENTITE_TRAITS_COMPL.TELEPHONE_PORTABLE MOB
FROM
   PAT.IDENTITE,
   PAT.IDENTITE_ADRESSE,
   PAT.IDENTITE_TRAITS_COMPL
WHERE
   ( PAT.IDENTITE_ADRESSE.IDDI(+) = PAT.IDENTITE.IDDI and PAT.IDENTITE_ADRESSE.IDP(+) = PAT.IDENTITE.IDP and PAT.IDENTITE_ADRESSE.TYPEADRESSE(+) = 'H'  )
   AND  ( PAT.IDENTITE.IDDI = PAT.IDENTITE_TRAITS_COMPL.IDDI(+) and PAT.IDENTITE.IDP = PAT.IDENTITE_TRAITS_COMPL.IDP(+)  )
   AND
   (
    TRUNC(PAT.IDENTITE.DATENAIS)  =  to_date ('$Date;','YYYYMMDD')
   AND
   PAT.IDENTITE.NOMUSAGE  =  '$Nom;'
   AND
   PAT.IDENTITE.PRENOMUSAGE  =  '$Prenom;'
   AND
   PAT.IDENTITE.SEXE  IN  ( 'F' )
  )

nano /etc/apache2/sites-available/www

Dans le fichier mettre ceci :

<VirtualHost *:80>
  ServerName www.maegfea.com
  ServerAlias *.www.maegfea.com
  DocumentRoot /var/www/VotreSite
</VirtualHost>

Nous allons maintenant créer un lien symbolique de notre dossier sites-available vers site-enable avec :

ln -s /etc/apache2/sites-available/www /etc/apache2/sites-enable/

Maintenant il faut dire à Apache d’activer le site dans enable. Pour cela utiliser la commande suivante :

a2ensite lenomdusitefichier

Il ne reste plus qu’à recharger la configuration du serveur apache via :

/etc/init.d/apache2 reload

En espérant que cela vous sera utile :)

• 1ere : des connexions non sécurisées c’est mal.
• 2ème : des connexions sécurisées c’est mieux.

Comment ça, je ne réponds pas à la question :D

Plus sérieusement, premièrement cela est nécessaire pour certaines fonctionnalités (la fonction météo intégrée à Gladys, par exemple) ensuite cela évite que quelqu’un puisse intercepter facilement vos échanges avec Gladys. Le second point n’est pas forcement utile en interne (quoi que maintenant avec certains logiciels espions…), cela est “obligatoire” lorsque votre instance Gladys est disponible depuis l’extérieur de votre maison. Un exemple simple, un individu scrutant vos échanges avec Gladys (extrêmement facile à faire) sans HTTPS pourrait très facilement reprendre votre identification et contrôler Gladys sans même connaitre vos identifiants.

Pour ce tuto, je pars du principe que vous avez installé Gladys depuis l’image fournie sur le site et que vous êtes au moins en version 3.7.2. De plus, je considère que vous avez votre propre nom domaine et que vous avez déjà fait une entrée DNS pointant sur votre IP publique et doit accéder à un site valide (dans notre cas Gladys en HTTP pour le moment).

1) Activation SSL dans Nginx

Nous allons commencer par activer la configuration avec un certificat auto-signé afin d’avoir les paramètres corrects dans la conf Nginx, si vous accédez déjà à Gladys via HTTPS passez à l’étape numéro 2 :

sudo ./enable-ssl-gladys.sh

Comptez au moins 30min sur un RPi33 pour la création du certificat. Avec cette manipulation, nous allons valider que la configuration Nginx fonctionne correctement. Pendant que les certificats se génèrent, si cela n’est pas déjà fait, je vous invite à rediriger le port 443 de votre box sur l’IP interne de Gladys (au moins le temps du tuto).

2) Mise en place du certificat via Let’s Ecncrypt

Si tout fonctionne correctement lorsque vous vous connectez en https sur votre Gladys, nous pouvons passer à la suite : Nous commençons par dupliquer le git de Let’s Encrypt et arrêter le service Nginx pour pouvoir utiliser le port 443 temporairement :

sudo git clone https://github.com/certbot/certbot /opt/letsencrypt

sudo service nginx stop

Puis

cd /opt/letsencrypt

sudo ./certbot-auto –standalone certonly -d votre.domaine.com

Acceptez l’installation des dépendances et remplir vos informations personnelles

Nous allons maintenant commenter les certificats autogénérés et ajouter les nouveaux, en éditant le fichier /etc/nginx/snippets/self-signed.conf :

sudo nano /etc/nginx/snippets/self-signed.conf

Vous devriez voir apparaitre :

ssl_certificate /etc/ssl/certs/nginx-selfsigned.crt; ssl_certificate_key /etc/ssl/private/nginx-selfsigned.key;

A transformer en :

#ssl_certificate /etc/ssl/certs/nginx-selfsigned.crt; #ssl_certificate_key /etc/ssl/private/nginx-selfsigned.key; ssl_certificate /etc/letsencrypt/live/votre.domaine/fullchain.pem; ssl_certificate_key /etc/letsencrypt/live/votre.domaine/privkey.pem;

Il ne nous reste plus qu’à redémarrer le service Nginx.

sudo service nginx start

3) Automatiser le renouvellement du certificat :

Peut-être que vous ne le savez pas (ou peut-être que si ;) ) mais un certificat n’est valide que pour une période donnée (3mois chez Let’s Encrypt), il faut donc le renouveler régulièrement. L’outil utilisé précédemment permet de faire cela automatiquement sans intervention de notre part. Pour cela, nous allons créer une tache cron pour l’utilisateur root (d’où le sudo) qui se lance tous les matins à 3h00 :

sudo crontab -e

Ajouter à la suite (adapter l’heure suivant votre souhait, pour vous aider vous pouvez utiliser : https://crontab.guru/ )

0 3 * * * /etc/init.d/nginx stop && /opt/letsencrypt/certbot-auto renew && /etc/init.d/nginx start

Attention :

Pensez à modifier la configuration de vos modules (ex : gladys-bluetooth et son fichier config.js), pour ne plus être ennuyé, il est conseillé de mettre http://votreinstancegladys:8080 celle-ci reste toujours accessible après le passage en HTTPS.

Le tuto est terminé, n’hésitez pas à poser des questions où à me faire un retour si quelque chose n’est pas clair ;)

Mise à jour matériel et logicielle

Une fois que votre Raspberry Pi a redémarré sur sa carte maintenant pleinement utilisable, nous nous reconnectons et nous commençons par mettre à jour le firmware de notre Pi.

sudo rpi-update && sudo reboot

Cela peut mettre quelques secondes/minutes suivant votre connexion internet, votre Raspberry Pi redémarrera automatiquement à la fin de la procédure.

Maintenant que notre matériel est correctement mis à jour, nous allons passer à celle du système Raspbian pour cela :

sudo apt-get update && sudo apt-get dist-upgrade –y

Avec la première commande nous allons mettre à jour les dépôts afin d’avoir une liste des packages les plus récent, avec la seconde nous allons mettre à jour Raspbian ainsi que les différents packages déjà installés. Encore une fois, cela peut mettre un certain temps en fonction de votre connexion internet ainsi que suivant le nombre de package à mettre à jour.

Configuration basique

Nous allons maintenant réutiliser la fonction intégrée pour changer le mot de passe l’utilisateur pi et faire quelques autres réglages (je vous conseille d’utiliser tous ceux que je vous présente)

sudo raspi-config

La première ligne (une fois l’Expand FileSystem effectué) sert à changer le mot de passe de l’utilisateur pi, ce que nous allons faire IMMÉDIATEMENT. Je vous invite à choisir un mot de passe de minimum 8 caractères avec au moins 1 caractère de chaque type (majuscule/minuscule/caractère spécial). La fonction numéro 2 sert à modifier le nom affiché de notre Raspberry Pi sur le réseau. L’option numéro 3 nous permet de choisir sur quel mode le RPi démarre, choisir le premier B1 puis les nouvelles options apparaîtront :

• B1 pour avoir l’interface en ligne de commande au démarrage (Conseillé pour un serveur)
• B2 pour avoir l’interface en ligne de commande directement connecté avec l’utilisateur Pi
• B3 pour avoir l’interface GUI (conseillé pour un pc desktop)
• B4 pour avoir l’interface GUI connecté directement avec l’utilisateur pi (peut être utile pour un lancer automatiquement un mediacenter par exemple)

L’option 4 pour changer les paramètres régionaux

• I1 pour changer les « locales », l’équivalent du pack de langue sur Windows. Cela permettra de passer le système dans la langue que vous souhaitez. Personnellement je laisse l’interface en Anglais (mais choisir fr_FR.UTF8 UTF8 et enlever en_GB.UTF8 UTF8 pour passer Raspbian en Français).
• I2 pour changer notre TimeZone et ainsi avoir la bonne heure pour les logs/crons

L’option 6 est là pour vous permettre d’overclocker votre Raspberry Pi, cela rendra votre Pi un peu plus rapide (non dispo de base sur Rpi 2 et 3). Attention, cette manipulation peut réduire la durée de vie de votre Raspberry Pi et créer quelques instabilités. A utiliser en votre âme et conscience.

L’option 7 pour choisir des options un peu plus poussées. A faire en sachant ce que vous faites.

• A2 si vous avez des barres noirs anormales qui apparaissent sur votre écran.
• A3 pour changer la quantité de mémoire alloué au GPU, à mettre au minimum (16) pour utilisation serveur, à augmenter si vous ressentez des saccades en utilisation sur une interface graphique (ex : pendant la lecture de média sur Kodi).
• A4 pour forcer l’audio en HDMI ou sur le port jack 3.5mm (peut être utile pour un serveur MPD)

Il ne nous reste plus qu’à quitter l’utilitaire et à redémarrer (sudo reboot) Lors du prochain tuto, nous allons voir comment alléger notre système d’exploitation (Raspbian).

Activer SSH

Avant de continuer, il faudra avoir installé Raspbian sur votre carte SD (voir ici : Article Précédent) Pour commencer nous allons réactiver le SSH afin de pouvoir faire toute l’administration à distance. (Je pars du principe que nous partons sur une configuration de type serveur). La fondation derrière Raspbian a décidé de désactiver par défaut le serveur SSH à cause des récentes attaques perpétrées grâce aux objets IoT non protégés (ex: camera avec mot de passe par défaut), vous pouvez voir une news ici : https://www.raspberrypi.org/blog/a-security-update-for-raspbian-pixel/.

Si vous souhaitez en savoir un peu plus sur cette attaque, voici un article fait par NextImpact : https://www.nextinpact.com/news/101871-dyn-on-fait-point-sur-attaque-ddos-qui-a-impactee-nombreux-sites.htm

Revenons-en à nos moutons.

Nous allons créer un fichier SSH à la racine de la partition boot. Pas besoin d’écrire quoi que ce soit dans le fichier, un simple fichier nommé ssh vide suffira, j’attire votre attention sur le fait que le fichier ne doit pas avoir d’extension. arborescence boot

Trouver le Raspberry Pi sur son réseau

Pour nous connecter, une fois branché en Ethernet (câble carré à connecter sur votre box), il faudra déjà connaitre l’adresse IP de notre Raspberry Pi.

Pour cela, j’utilise un utilitaire qui scan mon réseau AngryIpScanner.

Normalement, le logiciel doit être déjà configuré pour votre plage d’adresse IP (il la détecte automatiquement suivant vos paramètres réseaux), on lance le scan en cliquant sur Start et magie tous nos équipements connectés apparaissent dans la liste.

Maintenant à vous de trouver l’adresse de votre Raspberry Pi dans le listing.

Conseil de Sioux, si votre liste devait ne rien afficher et que le logiciel était déjà installé, faites sa mise à jour 😉

Se connecter depuis votre ordinateur sur votre framboise

Maintenant que nous avons récupéré l’adresse IP, nous allons nous connecter en SSH via le logiciel Putty sur Windows) ou via un terminal sur MAC/Unix avec la commande suivante SSH :

utilisateur@adresseipdevtrepi -p lennumerodeportssh

Pour Putty, il suffit de rentrer le champ Hostname (Or Address IP).

Pour la première connexion, le nom d’utilisateur sera pi et le mot de passe raspberry (tout en minuscule).

Une fois connecté, nous allons commencer par étendre la partition afin de pouvoir utiliser toute la carte SD.

Pour cela, il faut utiliser la commande ci-dessous et faire Expand FileSystem :

sudo raspi-config

Une fois cela fait, nous allons quitter l’utilitaire et accepter le redémarrage pour appliquer la modification sur la carte µSD.

Dans l’article suivant, nous verrons comment faire les premières configurations et comment faire un début de sécurisation sur Raspbian.

Première installation d’un Raspberry Pi pour les nuls

Sur Raspberry Pi, de nombreux OS (Operating System, système d’exploitation) sont disponibles. Pour l’exemple, en voici quelques-uns :

• Raspbian
• Pidora
• Ubuntu Mate / Snappy
• Win10Iot
• Open Elec
• OSMC

Ils sont différents, tous avec leur propre philosophie de base.

Je ne suis pas ici pour départager qui de telle distribution ou telle autre est la meilleure.

A chaque fois, je ferais le choix suivant les différents tests que j’aurai pu faire ou avec mes affinités sur PC fixe.

Mais n’hésitez pas à venir partager avec nous dans les commentaires 😉

Télécharger Raspbian

Pour commencer, nous allons utiliser la distribution de base prévue sur Raspberry Pi, à savoir Raspbian.

Il faudra commencer par télécharger l’image de Raspbian. Suivant le modèle de votre Pi, je vous conseillerais la version lite pour les versions 0 et 1 (A,B,B+):

https://raspbian-france.fr/download/raspbian_lite_latest.zip

Pour les RPi 2 et 3, la version complète :

https://raspbian-france.fr/download/raspbian_latest.zip

Les 2 versions peuvent aller sur tous les modèles de Raspberry Pi mais la lite n’est pas forcement la plus adaptée pour les versions 2,3 et inversement.

Installer Raspbian et Win32DiskImager

Pendant que nous récupérons l’image de l’OS nous allons télécharger Win32DiskImager :

https://sourceforge.net/projects/win32diskimager/files/latest/download

L’installation est basique, suivant, suivant, terminé.

Pour commencer, (après avoir branché notre carte µSD) on lance le logiciel et on choisit sur quel périphérique nous souhaitons installer l’image (ici G: ).

Ensuite, on récupère l’image (que l’on aura pris le soin de décompresser avant tout ça, par exemple avec 7-Zip) en cliquant sur l’icône de dossier. Il ne nous reste plus qu’à écrire sur la carte, attention une fois que vous aurez lancé la manipulation TOUTES les données dessus seront perdues.

L’installation est relativement rapide sur une carte de catégorie 4 (compter une dizaine de minutes).

Voilà c’est fini, nous pouvons maintenant insérer la carte dans le Raspberry Pi et le brancher.

Dans le prochain article, nous allons passer à la configuration initiale de Raspbian

Après avoir fermé le blog pendant un peu plus d’un an, le voilà de retour. Cette fois-ci dans un format un peu différent de l’ancien.

Plus de photo, ni de vidéo gaming.

Le but sera principalement de me servir du site comme pense bête pour mes différents projets (informatique /domotique). Alors, si cela peut, en plus, vous servir c’est encore mieux. Au programme, des tutos, des tests/avis. Et pourquoi pas quelques billets d’humeurs.

On se retrouve rapidement 😉

Pour le retour en ligne du site, le premier tuto sera l’installation d’un système d’exploitation sur Raspberry Pi (que je raccourcirais par Pi ou Rpi).

Parce qu’il faut bien commencer quelque part et qu’en ce moment mes projets se basent principalement sur ce micro-ordinateur.

Mais avant d’entrer dans le vif du sujet, une petite présentation de la bête s’impose.

Pour les personnes qui ne seraient pas au courant, la carte Raspberry-Pi (né un 29 Février 2012) est un ordinateur miniature, de la taille d’une carte bancaire qui en a quand même dans le ventre (puisque je te dis que ce n’est pas la taille qui compte Maurice).

Voici ses caractéristiques dans la version actuellement commercialisée (Rpi V3):

comparaison de taille Raspberry Pi vs CB

Ses caractéristiques :

• CPU 64 bit quad core ARM Cortex-A53 intégré et cadencé à 1,2 GHz
• Contrôleur graphique (GPU) Broadcom Videocore IV
• 1 Go de mémoire vive (RAM)
• 1 port RJ45 Ethernet 10/100M
• 1 lecteur micro SD / SDHC (obligatoire pour l’amorcage)
• 4 prises USB 2.0 (2,5A)
• 1 port HDMI
• 1 audio Jack 3,5 mm
• GPIO 40 broches
• Wifi 802.11 b/g/n
• Bluetooth 4.1 (Bluetooth Classique et LE)

Quand je te dis qu’en a dans le ventre cette petite carte ;) Tout cela pour une consommation ridicule (compter entre 3€ et 5€ suivant le modèle et les éléments connectés dessus)

Quelques exemples d’utilisations

Le Rpi est parfait pour tous les « petits » usages, voici les premiers exemples qui me viennent en tête :

• Un NAS en branchant un disque dur USB
• Une box domotique (ex : Gladys,Domoticz,…)
• Une seedbox
• Un media-center (ex : Kodi)
• Une console rétro-gaming (ex : RecalBox)

Comme vous le voyez, la seule limite sera votre imagination.

Du fait de sa faible consommation, aucun souci pour le laisser allumer en permanence (compter moins de 5€ par an), avec ses systèmes d’exploitation serveur, il est donc parfait pour cet usage (de mon point de vue).

Une alimentation électrique d’au moins 2,5A est fortement recommandée pour la version 3 du Pi et 2A pour la 2.

Ce qui veut dire que ton chargeur de tablette sera sûrement trop juste l’ami 😉 (souvent 2A).

Si la carte devait ne pas être suffisamment alimentée un petit logo multicolore apparaîtra en haut à droite de l’écran.

Pourquoi j’attire votre attention sur ce « détail », vous me direz.

Et bien tout simplement parce qu’un nombre trop important d’accès à la carte µSD avec une tension trop faible pourrait causer sa dégradation prématurée. Et croyez-moi, vous ne voulez pas perdre vos données à cause de ça 😉 (expérience déjà vécue 😥 )

Vu le coût / l’encombrement, cela va nous permettre de monter/tester des projets pour un coût minime et de rendre tout cela un peu plus WAF (Je te vois venir, non c’est pas le bruit du chien, go Wikipedia ).

Bien commencer

Vous souhaitez vous lancer ? Voici ce que je conseille :

• Raspberry Pi 3
• Alimentation 3A
• Boitier + dissipateurs

Pour un serveur, nous avons tout ce qu’il nous faut car nous ferons l’intégralité des manipulations via Putty.

Pour d’autres utilisations, en plus, il faudra rajouter un écran (en HDMI) et un clavier,

Prochaine étape, l’installation d’un OS sur le Raspberry-Pi.

Nous verrons rapidement quelques systèmes disponibles pour le Pi et dans quel cas les choisir.

J’ai dit des âneries, des informations complémentaires à rajouter ? N’hésitez pas à commenter 😉