Voici une traduction française pour l’extension eShop 6.3.8 pour WordPress.

eShop permet d’ajouter une boutique en ligne à votre site WordPress. Comme eShop est en anglais, il n’est pas possible de l’utiliser en l’état sur un site en français.

Voici donc un plugin de traduction en français pour eShop. Plugin eShop français ()

Mode d’emploi :

• Téléchargez le plugin
• Dezippez le fichier
• Sélectionnez le répertoire eshop-languages-fr et déposez-le dans le répertoire /wp-content/plugins de votre site
• Activez le plugin
• C’est tout.

Ce plugin est compatible avec la version 6.3.8 d’eShop

Si vous souhaitez modifier les traductions, modifiez le fichier eshop-fr_FR.po avec Poedit. Une fois mis à jour uploadez à nouveau eshop-fr_FR.po et eshop-fr_FR.mo dans le répertoire eshop-languages-fr.

De prime abord le terminal sous mac, que ce soit en Léopard ou en Lion, est un peu tristoon

La méthode décrite ici pour personnalisé son terminal marche pour tout les comptes y compris le compte root.

Nous n’allons donc pas modifier ou ajouter un fichier (.profile ou .bash_profile) dans le répertoire « home » d’un compte particulier mais modifier les fichiers dans « etc ».

Alors pourquoi me direz vous, après tout il suffit de faire un sudo -s pour passer en root jusqu’au prochain exit ou même d’utiliser la commande sudo pour avoir le privilège root temporairement.

La réponse est simple si vous avez plusieurs sous compte sur plusieurs mac qui plus est il est plus simple de modifier et mettre à jour entre chaque ordi un seul fichier plutôt qu’un fichier par compte utilisateur par poste.

Le tableau étant décrit passons à la pratique.

Modifier le fichier /etc/profile

Il faudra bien sur posséder les droits root pour enregistrer les modifications, donc depuis un terminal exécuter les commandes suivantes.

sudo nano /etc/profile

Ajouter les lignes suivantes en début de fichier puis sauver le fichier

export CLICOLOR=1
export LSCOLORS=ExFxBxDxCxegedabagacad

La première ligne permet d’activer la couleur.
La seconde ligne permet de modifier les couleurs associée à la commande ls.
Plus d’information sur les options de personnalisation de la commande ls sont disponibles en faisant un man.
Mais en résumé la valeur de cette variable (LSCOLORS) est une concaténation de paire de valeur au format « TF » ou T est la couleur de la police et F est la couleur du fond.
Les couleurs possible (norme ANSI) sont les suivantes :

     a     black
     b     red
     c     green
     d     brown
     e     blue
     f     magenta
     g     cyan
     h     light grey
     A     bold black, usually shows up as dark
           grey
     B     bold red
     C     bold green
     D     bold brown, usually shows up as yellow
     E     bold blue
     F     bold magenta
     G     bold cyan
     H     bold light grey; looks like bright
           white
     x     default foreground or background

     1.   directory
     2.   symbolic link
     3.   socket
     4.   pipe
     5.   executable
     6.   block special
     7.   character special
     8.   executable with setuid bit set
     9.   executable with setgid bit set
     10.  directory writable to others, with
          sticky bit
     11.  directory writable to others, without
          sticky bit

A noter que la valeur par défaut de cette variable est « exfxcxdxbxegedabagacad« 

J’utilise désormais le Apache intégré « nativement » à Lion Mountain (présent également dans les versions antérieures de Mac OS X).

Voici les étapes à suivre pour installer la dernière version de PHP (5.4.9 lors de la rédaction de cet article)

1. Si vous souhaitez conserver votre ancienne version de php commencer par faire une copie du fichier /usr/libexec/apache2/libphp5.so
2. Télécharger et installer Xcode depuis l’apple store.
3. Une fois que l’application est installée l’ouvrir pour installer les composants complémentaires  « Command Line Tools » depuis les préférences de Xcode.
4. Télécharger et décompresser l’archive des sources de la dernière version de PHP
5. Installer XQuartz (si vous ne l’avez pas déjà fait)
6. Installer Imap2007(nous souhaitons pouvoir disposer des fonctionnalités IMAP)

   cd /MON/REPERTOIRE/TEMPORAIRE
   wget ftp://ftp.cac.washington.edu/imap/imap-2007f.tar.gz
   tar zxvf imap-2007f.tar.gz
   cd imap-2007f
   make osx EXTRACFLAGS="-arch i386 -arch x86_64 -g -Os -pipe -no-cpp-precomp"
   sudo cp c-client/*.h /usr/local/include/
   sudo cp c-client/*.c /usr/local/lib
   sudo cp c-client/c-client.a /usr/local/lib/libc-client.a

7. Installer les librairies des dépendances en utilisant HomeBrew

   brew install libjpeg
   brew install libpng
   brew install mcrypt
   brew install libxml2
   brew install openssl
   brew install icu4c
   brew install gd
   brew install pcre
   brew install wget

   ATTENTION il faut penser à créer le lien symbolique pour le fichier de config de ICU avec la commande ci-dessous, sinon vous risquez d’obtenir un échèque de compilation avec le message configure: error: Unable to detect ICU prefix or /usr/local/bin/icu-config failed. Please verify ICU install prefix and make sure icu-c

   ln -s /usr/local/Cellar/icu4c/<VERSION-ICU>/bin/icu-config /usr/local/bin/icu-config

   VERSION-ICU est à remplacé par le numéro de version installé par la commande brew install icu4c pour connaitre cette version il suffit d’exécuter la commande

   ls -l /usr/local/Cellar/i*

8. Ouvrir un terminal (Applications/Utilitaires) et depuis le dossier contenant les sources de PHP exécuter la commande

   ./configure --prefix=/usr/local/php549 --mandir=/usr/share/man --infodir=/usr/share/info --sysconfdir=/private/etc --with-apxs2=/usr/sbin/apxs --enable-cli --with-config-file-path=/etc --with-libxml-dir=/usr --with-openssl=/usr --with-kerberos=/usr --with-zlib=/usr --enable-bcmath --with-bz2=/usr --enable-calendar --with-curl=/usr --enable-dba --enable-exif --enable-ftp --with-gd --enable-gd-native-ttf --with-icu-dir=/usr/local --with-iodbc=/usr --with-ldap=/usr --with-ldap-sasl=/usr --with-libedit=/usr --enable-mbstring --enable-mbregex --with-mysql=mysqlnd --with-mysqli=mysqlnd --with-pdo-mysql=mysqlnd --with-mysql-sock=/tmp/mysql.sock --with-readline=/usr --enable-shmop --with-snmp=/usr --enable-soap --enable-pcntl --enable-sockets --enable-sysvmsg --enable-sysvsem --enable-sysvshm --with-tidy --enable-wddx --with-xmlrpc --with-iconv-dir=/usr --with-xsl=/usr --enable-zip --with-imap=/usr/local/imap-2007 --with-kerberos --with-imap-ssl --enable-intl --with-pcre-regex --with-pgsql=/usr --with-pdo-pgsql=/usr --with-freetype-dir=/usr/X11 --with-jpeg-dir=/usr --with-png-dir=/usr/X11

   Vous devriez obtenir un message vous informant qu’aucune erreur n’é été rencontré du style

   Generating files
   configure: creating ./config.status
   creating main/internal_functions.c
   creating main/internal_functions_cli.c
   +--------------------------------------------------------------------+
   | License:                                                           |
   | This software is subject to the PHP License, available in this     |
   | distribution in the file LICENSE.  By continuing this installation |
   | process, you are bound by the terms of this license agreement.     |
   | If you do not agree with the terms of this license, you must abort |
   | the installation process at this point.                            |
   +--------------------------------------------------------------------+
   
   Thank you for using PHP.
   
   config.status: creating php5.spec
   config.status: creating main/build-defs.h
   config.status: creating scripts/phpize
   config.status: creating scripts/man1/phpize.1
   config.status: creating scripts/php-config
   config.status: creating scripts/man1/php-config.1
   config.status: creating sapi/cli/php.1
   config.status: creating main/php_config.h
   config.status: executing default commands

9. Étape de compilation

   make
   ...............
   .......
   ..........
   Generating phar.php
   Generating phar.phar
   PEAR package PHP_Archive not installed: generated phar will require PHP's phar extension be enabled.
   clicommand.inc
   directorygraphiterator.inc
   directorytreeiterator.inc
   invertedregexiterator.inc
   pharcommand.inc
   phar.inc
   
   Build complete.
   Don't forget to run 'make test'.

10.  Puis installation

    sudo make install

11. Modifier la variable PATH en éditant le fichier /etc/paths pour faire en sorte que la ligne /usr/local/bin soit avant la ligne /usr/bin
12. Enfin on peut redémarrer apache

Conclusion

Cette méthode requiert plus de temps que l’installation directement depuis BREW (projet homebrew-php) sur github mais elle offre l’avantage de pouvoir disposer d’une plus fine granularité au niveau des version de PHP et des mises à jour.

Remarques :

Il est possible de profiter en ligne commande de la même version de PHP que celle utilisée par Apache, il faut pour cela ajouter une ligne à votre fichier /etc/paths.
Par exemple pour ajouter la version 5.4.9 il faut ajouter dans notre cas /usr/local/php549/bin (en première ligne)
Si vous préférez less liens symboliques c’est également possible de mettre en place cette technique au lieu de modifier la variable $PATH

Il est également possible de changer la version utilisé par apache en modifiant la directive LoadModule php5_module du fichier de configuration (ie : httpd.conf)

Lors de l’installation de MySql aucune étape ne permet de changer le dossier contenant les bases de données.

Voici donc les étapes à suivre pour remédier à ce « défaut » (celons moi) :

1. Download et installation de MySql pour OS X
2. Démarrer le serveur et vérifier que tout fonctionne correctement
3. Arrêter le serveur pour changer la configuration via une fenêtre de terminal (Application/Utilitaires)

   sudo mv /usr/local/mysql/data /CHEMIN/QUE/VOUS/VOULEZ/data

4. Copier le fichier de configuration de MySql

   sudo cp /usr/local/mysql/support-files/my-small.cnf /etc/my.cnf

5. Éditer le fichier my.cnf

   sudo vi /etc/my.cnf

6. Ajouter les lignes ci-dessous à la section [mysql] (à la ligne 38 avec MySql 5.5.28-osx10.6-x86_64)

   datadir=/CHEMIN/QUE/VOUS/VOULEZ
   pid-file=/CHEMIN/QUE/VOUS/VOULEZ/localhost.pid

Cet article est inspiré (pour ne pas dire traduit) de l’article présent sur World Gone Web

Voilà j’ai acheté une petite tablette low cost pour faire quelques testes avec le dev pour Android.

Mon budget étant très très limité j’ai opté pour une SANEI N75 (ressemblant comme deux goutes d’eau à ce produit) à moins de 80€ livraison comprise.

Maintenant j’aimerai ajouter le support du bluetooth à cette tablette qui hélas en est dépourvu aussi bien côté matériel que logiciel (dans la rom je penses).

Donc les étapes pour arriver à atteindre cet objectif sont :

1. Rooter la tablette sanei
2. Compiler une ROM personnelle avec  pour ajouter le support du dungle USB Bluetooth en partant d’une ROM CyanogenMod (petit présentation en français sur le site Frandroid)

Remarque : Comme cette tablette utilise la version 4.1 de Android un logiciel est nécessaire pour pouvoir accéder à son contenu via une liaison USB (Android File Transfer)

1°) Rooter la tablette SANEI N75

Le logiciel Z4ROOT sera téléchargé depuis un PC et transférer sur la tablette via une micro SD.
Au moment d’ecrire cet article je ne possède pas encore le cable USB qui va bien pour relier la tablette au PC seul un adaptateur Micro USB B vers USB A femelle était fournit avec la tablette.

Quoi qu’il en soit cette procédure s’est avéré efficace avec cette tablette bien quelle ne soit pas listé dans les périphériques supportés par Z4Root

Suite à cette étape m’a tablette s’est avérée inutilisable car la mémoire interne était pleine et donc outre le fait de ne plus rien pouvoir installer elle ne conservait plus aucun paramètre de configuration et donc après chaque démarrage il fallait tout re-saisir (code wifi, compte google …)

Lors des recherches pour remettre en état ma tablette j’ai découvert que son petit nom était plutôt MID Android Tablette modèle SoftwinerEvb.

Bon finalement elle part en remboursement car l’écran est vraiment trop fragile et j’ai un faut contact sur le port USB qui empêche tout mise à jour de la ROM même en utilisant ADT sur Mac OS X.
La couche en plastic qui recouvre la dalle tactile ce reille même avec les mains propres et sans ongles.

Un ami m’a prêté la Dslide 702 de chez Danew qui est certe un peu plus cher mais qui dispose d’un port hdmi et d’un écran beaucoup plus résistant.
Je penses que je vais partir sur ce modèle finalement.

Si WordPress vous demande de saisir des informations de compte FTP lorsque vous souhaitez faire une mise à jour cela indique un problème de droit entre l’utilisateur utilisé pour exécuter les scripts php et l’utilisateur propriétaire du dossier contenant votre site web.

Pour connaître le nom d’utilisateur (ainsi que son groupe d’appartenance) sous lequel les scripts PHP de votre blog wordpress sont exécutez il faut créer un fichier php à la racine de votre site web.

Le contenu du fichier sera :

// Pour savoir quel utilisateur est propriétaire du processus apache en cours pour le site ainsi que le groupe utilisateur
system("id");

Cette commande vous retournera des informations de ce type:

uid=5419(webXX) gid=5410(clientX) groups=5410(clientX),5002(sshusers)

Une fois que vous connaissez le groupe il faut vérifier depuis une fenêtre de terminal l’utilisateur et le groupe propriétaire du dossier racine de votre site web.

ls -la /CheminDuDossierRacineDeVotreSite

Puis en fonction du résultat il faudra changer le propriétaire du dossier avec la commande suivante (le uid et gid sont les infos que vous avez obtenues avec la fichier PHP créé plus haut.

chown -R uid:gid /CheminDuDossierRacineDeVotreSite

Et finalement changer les droits sur les dossiers et fichier du répertoire WordPress pour mettre les droits minimums et améliorer la sécurité avec les commandes suivantes

find /CheminDuDossierRacineDeVotreSite -type f -exec chmod 640 {} \;
find /CheminDuDossierRacineDeVotreSite -type d -exec chmod 750 {} \;

Cette méthode fonctionne avec les caméras Heden qui sont en fait des Foscam avec un firmware adapté.

Ouvré le navigateur Safari et connectez vous à l’adresse de visualisation suivante :

http://Login:MotDePasse@AdresseIPdeVotreCam/live.htm

Remplacez Login et Mot de passe par les informations de connexion d’un utilisateur valide si vous avez sécurisé l’accès à votre caméra, sinon supprimer simplement ces paramètres.

Ensuite choisissez « Fichier->Ouvrir dans Dashboard » et sélectionnez la zone de la page web que vous souhaitez afficher dans votre widget.

Quand votre sélection vous convient il suffit de cliquer sur le bouton ajouter en haut à droite.

La minimote est une petite télécommande  de AeonLabs qui permet de contrôler jusqu’à huit scènes et de déclencher un All Light ON et All Light OFF.

Sur le papier donc cette petite télécommande à tout pour elle sauf le fait d’être un modèle porte clef (Aeon Labs devrait bientôt commercialiser une petite sœur de la minimote qui elle sera un modèle porte clef).

Hélas dans la réalité la minimote était incapable de déclencher les scènes associées à ses différents boutons jusqu’à la sortie du firmware 1,17 pour cette télécommande et de la version 5 de l’application utilisateur de MicasaVerde (UI5).

Donc nous allons ici décrire la procédure à suivre pour obtenir une télécommande pleinement fonctionnelle avec votre Vera utilisant un firmware récent et donc un UI5.

A noter que cet article est une traduction détaillée de la procédure décrite sur le forum de micasaverde ICI.

Si votre télécommande est déjà inclue comme contrôleur secondaire sur votre Vera, il est préférable de commencer par la supprimer (procédure d’exclusion).

1. Télécharger le programme de mise de la minimote sur le site AEONLABS Updates – Windows (5.02 P3 v1.17 EU)
   
   A noter qu’il faudra un ordinateur sous Windows pour pouvoir faire cette mise à jour, hélas on n’a pas le choix. Dans notre cas impossible de mener la procédure à son terme en utilisant une VirtualBox.
2. Faire la mise à jour en exécutant le programme téléchargé précédemment une fois la minimote connectée en USB à votre ordinateur. Vous obtiendrez une fenêtre comme celle ci avec un bouton UPDATE à cliquer, une barre de progression vous informera de l’avancement de la mise à jour.
3. Faire un reset de la télécommande en maintenant appuyé les boutons « Learn » et « Associate » en même temps, les maintenir appuyés jusqu’à l’arrêt du clignotement des voyants de la télécommande.
4. Maintenant il faut ajouter la télécommande, appuyer sur le bouton « + » de la Vera et maintenez appuyé le bouton « Learn » de la télécommande jusqu’à ce que votre voyant d’inclusion sur la Vera clignote rapidement et que votre télécommande cligone alternativement en Bleu et Rouge.
5. Patientez quelques minutes, que la Vera sorte du mode « Inclusion », vous devriez alors voir sur votre interface dans l’onglet Device->All votre minimote.
6.  Vous pouvez désormais configurer les scènes associées aux boutons (cf copie écran en début d’article)

VeraLite versus CM15 et MacMini

Nous utilisons désormais depuis un mois la VeraLite en remplacement de notre installation X10, CM15 et Indigo sur MacOsX Server (cf : photo ou vous pourrez voir la taille de la VeraLite en comparaison au Mac Mini et au CM15 que l’on aperçoit au dessus de la plaquette servant de fond de scène).

Petit retour d’expérience et description de la procédure d’installation sont au menu de ce petit article.

Première impression au déballage, le boitier est design et très petit , votre notation WAF sera revue à la hausse, c’est un plus indéniable.

1. Connexion sur le site (http://micasaverde.com/setup) et création du compte MIOS.
   Cette étape est facultative dans le cas d’une installation sans internet, toute fois dans ce cas les notifications et l’accès à distance seront impossibles.
2. Mise à jour du firmware de la VERALITE : En fonction du choix de langue que vous ferez, une mise à jour du Firmware risque de vous être proposée.
   
   Nous avons pu constater que le firmware Français n’était pas le choix le plus judicieux pour plusieurs raison : 1°) La traduction est de piètre qualité. 2°) Les mises à jour du Firmware sont moins fréquentes, si bien que vous pouvez avoir des fonctionnalités qui ne marchent plus suite à la mise à jour du serveur MIOS, cas par exemple des notifications.
3. Configuration de la localisation, étape importante pour avoir des températures en degré Celsius et un horodatage correct.
   
   Il est regrettable que le choix de langue ne soit pas proposé ici et donc indépendant du firmware.
   
   Nous allons renseigner le pays, l’unité de mesure, le fuseau horaire etc… dans l’onglet Configuration->Emplacement ou Setup->Location.
   Dans notre cas la ville n’est pas présente dans le menu déroulant et la saisie des coordonnées GPS n’est pas prise en compte après enregistrement, nous choisirons donc la ville la plus proche.
4. Vous pouvez désormais ajouter les pièces de votre installation (Salon, Séjour, Chambre …) dans l’onglet Configuration->Pièces ou Setup->Rooms
5. Désormais il ne reste plus qu’à ajouter les équipements Z-Wave à votre installation. Pour en ajouter il faut appuyer sur le bouton « + » (celui du milieu) situé sur le dessus de la Veralite et de suivre la procédure Ajouter de l’appareil (Inclusion).

Voilà, l’installation est terminée. Plutôt simple en fait.

Avant d’installer IspConfig3 il faut re-compiler le noyau pour activer le support des QUOTAS, voir cet article.

Puis suivre le tutoriel: The Perfect Server – Debian Squeeze (Debian 6.0) With BIND & Dovecot [ISPConfig 3]

ATTENTION on saute la fin de la page 5 sur l’installation de Squirrelmail,car on préfèrera utiliser HORDE comme client WEBMAIL

Ensuite une fois l’installation terminé, il est préférable d’ajouter PEAR à l’include path des Sites Web.

Il faut modifier la valeur de « PHP open_basedir » en se connectant sur l’interface d’administration web ISPCONFIG, puis dans System->Server Config->Web et ajouter :/usr/share/php (cf capture écran)

Modifier le fichier  /etc/apache2/ports.conf qui liste les ports que apache gère

Ajouter le port 88443 qui sera le port du control panel IspConfig

NameVirtualHost *:80
Listen 80

    # If you add NameVirtualHost *:443 here, you will also have to change
    # the VirtualHost statement in /etc/apache2/sites-available/default-ssl
    # to
    # Server Name Indication for SSL named virtual hosts is currently not
    # supported by MSIE on Windows XP.
NameVirtualHost *:443
Listen 443
Listen 88443

NameVirtualHost *:443
Listen 443
Listen 88443

Modifier le fichier /etc/apache2/sites-available/ispconfig.vhost pour changer le port de IspConfig

3 lignes sont à modifier (les 3 premières après les commentaires)

Listen 88443
NameVirtualHost *:88443

Sécurisé accès à phpMyAdmin

nano /etc/apache2/conf.d/phpmyadmin.conf

Ajouter ceci à la fin du fichier

                        RewriteEngine on
                        RewriteCond %{HTTPS} !^on$ [NC]
                        RewriteRule . https://%{HTTP_HOST}:50443%{REQUEST_URI} [L]

Il faut redémarrer apache

/etc/init.d/apache2 restart

Installation de multitail

apt-get install multitail
mkdir /root/scripts
cd /root/scripts
nano mytail

Contenu du fichier /root/scripts/mytail

#!/bin/bash
multitail -ci yellow -e "ailed" -n 1000 /var/log/auth.log \
-ci red -e "Ban" -n 1000 -I /var/log/fail2ban.log \
-ci red -e "fw" -n 1000 -I /var/log/messages \
-ci green -e "Unban" -n 1000 -I /var/log/messages \
-ci blue -e "fail" -n 1000 -I /var/log/syslog

Éditer le fichier /etc/multitail.conf pour désactiver le check_mail

nano /etc/multitail.conf
check_mail:0

Sauvé et rendre exécutable le fichier

chmod 700 /root/scripts/mytail

Changer le port SSH pour utiliser le 88022

nano /etc/ssh/sshd_config

ATTENTION il faudra ajouter l’option -e’ssh -p 88022′ lors de l’utilisation du rsync

rsync -av -e 'ssh -p 88022' user@serveurdistant:/undossier /un/dossier/destination

Astuces : Si c’est un hôte ssh auquel on se connecte souvent, on peut spécifier directement le port dans /etc/ssh_config en ajoutant les lignes

Host serveurdistant
Port 88022

Installer des outils additionnels pratiques et un accélérateur PHP

apt-get install php-apc htop iptraf logwatch tiger

Editer le fichier de configuration d’apc pour définir la taille de la mémoire cache

nano /etc/php5/conf.d/apc.ini
apc.shm_size=128

Avec htop on peut voir les informations systèmes d’une meilleur manière qu’avec top, avec iptraf on peut voir des statistiques temps réel sur les connexion, avec logwatch on peut recevoir un résumé par mail de fichiers de log et avec tiger il est possible de recevoir un mail périodique avec les failles de sécurité éventuelles.

Comme un grand nombre de scripts envoient un nombre important de mail à l’utilisateur root il est préférable de modifier l’alias root’s mail afin que ces derniers soient envoyé sur une adresse mail personnelle.
Pour ce faire il faut:

nano /etc/aliases

modifier la ligne root:root ou ajouter en une du type

root:server1@example.com

ensuite exécuter

newaliases

MySql tuning

Télécharger tuning-primer.sh et mysqltuner.pl.
Ces scripts aiderons à améliorer la configuration des fichiers MySql.

cd /root/scripts
wget http://www.day32.com/MySQL/tuning-primer.sh
wget http://mysqltuner.com/mysqltuner.pl
chmod 700 tuning-primer.sh mysqltuner.pl

Pour exécuter ces scripts tapez:

perl /root/scripts/mysqltuner.pl
/root/scripts/tuning-primer.sh

Ces scripts vont poser quelques questions simples (user/pass) et afficherons en rouge leurs suggestions pour les configurations critiques.

Il est possible d’utiliser ces suggestions pour améliorer les performances du serveur MySql.

Installation de Horde et Imp pour le webmal

Ajouter un fichier de configuration à Apache pour Horde /etc/apache2/conf.d/horde.conf

# HORDE Apache configuration

Alias /horde /usr/share/horde
#Alias /webmail /usr/share/horde

# virtualhost attrape tout (catchall) pour le sous domaine webmail.nomdedomaine.com

        ServerName webmail.localhost
        DocumentRoot /usr/share/horde

        Options FollowSymLinks
        DirectoryIndex index.php
        Order deny,allow
        Allow from all

                AddType application/x-httpd-php .php
                php_flag magic_quotes_gpc Off
                php_flag track_vars On
                php_flag register_globals Off

# POUR HORDE SECU

    order deny,allow
    deny from all

    order deny,allow
    deny from all

    order deny,allow
    deny from all

    order deny,allow
    deny from all

    order deny,allow
    deny from all

    order deny,allow
    deny from all

# POUR IMP SECU

    order deny,allow
    deny from all

    order deny,allow
    deny from all

    order deny,allow
    deny from all

    order deny,allow
    deny from all

    order deny,allow
    deny from all

    order deny,allow
    deny from all

Sécurisé accès au webmail en forçant le HTTPS

nano /etc/apache2/conf.d/horde.conf

Remplacer la déclaration du virtual host dans le fichier /etc/apache2/conf.d/horde.conf par

# virtualhost attrape tout (catchall) pour le sous domaine webmail.nomdedomaine.com

        ServerName webmail.localhost
        DocumentRoot /usr/share/horde
        # Forcer utilisation du https pour accès webmail

                        RewriteEngine on
                        RewriteCond %{HTTPS} !^on$ [NC]
                        RewriteRule . https://%{HTTP_HOST}%{REQUEST_URI} [L]

        ServerName webmail.localhost
        DocumentRoot /usr/share/horde

        ErrorDocument 400 "Sorry can't allow you access today"

        #ErrorLog /var/log/apache2/error.log
        #CustomLog /var/log/apache2/access.log combined
        ServerSignature Off

                SecRuleEngine Off

        # SSL Configuration
        SSLEngine On
        SSLCertificateFile /usr/local/ispconfig/interface/ssl/ispserver.crt
        SSLCertificateKeyFile /usr/local/ispconfig/interface/ssl/ispserver.key

Pour les projets reposant sur SymFony il faut ajouter des fonctionnalités à Apache/PHP

Le support de XSL de CURL et un accélérateur/optimisateur ici APC (si pas déjà installé)

aptitude install php5-curl php5-xsl php-apc

Pour les sites reposant sur OsCommerce (et oui il y en a encore, après tout tant que ça marche) il faut ajouter ceci dans les options du Site Web

php_admin_flag register_globals on
php_admin_flag register_long_arrays on

Et pour eviter de retrouver dans les log tous les messages relatifs aux fonctions « deprecated » ou les « notice » il faut ajouter ceci en plus

php_admin_flag ignore_repeated_errors on
php_admin_flag ignore_repeated_source on
php_admin_flag error_reporting "E_ALL & ~E_DEPRECATED & ~E_NOTICE"

Je crois que tout y est là. bon courage…