Re: Un programme pour écrire des notes de mus ique sur une portée
Philippe Gayot a écrit : Bojour, Je cherche un programme qui fonctionne sous Debian dans le but d'écrire des notes de musique sur une portée. Une idée ? Par avance, merci. -- Ph. Gayot Bon, tu as déjà eu toutes les réponses possible pour une question somme toute assez imprécise. Voici donc mon expérience de compositeur / leader de jazz-band j'utilise noteedit et lilypond pour une édition sans trop d'exigence noteedit t'accompagnera assez loin : il permet notamment les répétitions simples ou avec alternatives, ce que ne permet pas rosegarden (par exemple). permet également les coda, segno, pédales ... l'ajout de nom d'accords, de tablatures, de paroles (lyrics) etc... Si d'aventure tu devais pousser l'exigence plus loin il est possible d'exporter au format lilypond et de reprendre ça à la pogne (ce que je fais). Expérience hautement enrichissante, lylipond étant, comme celà a été dit dans le fil, le latex de la notation musicale. Si tu veux des exemples de ce que je fait avec je te mail ça en privé. En tout état de cause le résultat rend vert de jalousie mes copains sous Finale (prog de ref sous Win). Mais ça se mérite :) hoping this helps -- Vincent Gay - mailto:[EMAIL PROTECTED] Dieu est l'auteur de la pièce ; Satan est le directeur du théâtre. Victor Hugo (Philosophie)
[HS] formatage fat et secteurs cachés
Bonjour, mon auto-radio comprend un lecteur de carte SD ainsi qu'un connecteur USB permettant de lire des fichiers MP3 sur des périphériques externes. Toutefois il semble très sourcilleux sur le format de ces périphériques. après maintes recherche j'ai fini par comprendre que je devais indiquer au formatage le paramètre hidden sectors (option -h de mkdosfs) en regardant (avec dosfsck) le résultat produit par le formatage de ma SD card par mon appareil photo j'ai donc découvert qu'il fallait indiquer 243 secteurs cachés sur celle-ci = mkdosfs -h 243 -F 16 /dev/sdb1 Oui mais comment je fais pour ma clef USB ? par défaut mkdosfs laisse ce paramètre à 0 selon http://wiki.linuxquestions.org/wiki/FAT32 : The name of this field is actually misleading a bit, it is the number of sectors which are on the disk before the first sector of the new FAT-partition starts. Quel outil utiliser pour trouver la valeur à donner à ce paramètre ? Je ne dispose d'aucune machine sous Windows pour regarder le résultat d'un formatage à la sauce Microsoft. Merci d'avance
Re: renommer en lot
Remys Morrissette a écrit : j'ai une série de fichiers (+/- 25000) ../.. que j'aimerais renommer de façon séquentiel dans le genre 1, 2, 3, , 25000 ou encore, 01, 02, 03, ..., a1, a2, a3, , e... avec l'ordre par date si possible. des idées ? Remys sudo apt-get install krename
Re: [Total HS] Choix imprimante laser multifonction + Linuxprinting.org
Olivier FONTES a écrit : Le seul soucis que j'ai constaté qui est mineur, c'est que après avoir utilisé la fonction de scan soit depuis xsane soit directement en utilisant la fonction photocopie, le periphérique imprimante devient indisponible. J'ai le même problème et ça me gonfle Si quelqu'un avait une autre solution, ce serait vraiment sympq Vincent
Re: MicroPC pour parefeu frontal
Romain a écrit : Question: est-ce que je peux utiliser EXCLUSIVEMENT une clef USB (disons 4Go) en lieu et place d'un disque dur ? Clairement oui, dès lors que ton bios accepte de booter sur un emplacement USB Mais rappelles-toi que la durée de vie d'une mémoire flash est directement lié aux cycles d'écriture, tu as donc intérêt à optimiser. L'idée de monter tout ou partie de ton var en ram puis de synchroniser sur le réseau est à creuser. Pour la petite histoire, et même si c'est très éloigné de ce que tu veux faire, je me suis fait une 4Go avec http://www.pendrivelinux.com/2007/09/28/usb-ubuntu-710-gutsy-gibbon-install/ Y'a pas à dire, ça jette :) Vincent
Re: non-dpkg owned copy of the libc6-i686
Vincent Danjean a écrit : Ce message est dû à un ancien bug (de mémoire 'de l'installeur') qui a, à une époque, installé des packages sans le dire à dpkg. Résultat, tu te retrouve avec une libc6-i686 installé sur ton système sans que dpkg soit au courant. Pour l'instant, c'est bénin car libc6 (vu par dpkg) et libc6-i686 installé mais ignoré par dpkg sont relatifs à la même version majeure (2.6) ../.. La solution, virer la libc6-i686 installé sur le système mais pas enregistré par dpkg: Gloups, trop tard Sur la foi des derniers post j'ai essayé de modifier mon source.list et de repasser en etch apt-get -f install m'a proposé de faire le ménage, ce que j'ai malencontreusement accepté, et le chateau de carte s'est écroulé. Même plus possible de redémarrer. Réinstallation en cours. J'aurai du être plus patient Merci quand même
non-dpkg owned copy of the libc6-i686
Bonjour, J'essaie de faire un dist-upgrade sur le PC de ma Maman (lenny) -- [EMAIL PROTECTED]:~$ uname -a Linux mp 2.6.18-4-k7 #1 SMP Mon Mar 26 17:57:15 UTC 2007 i686 GNU/Linux -- mais je me heurte au problème suivant : -- Lecture des listes de paquets... Fait Construction de l'arbre des dépendances... Fait Vous pouvez lancer « apt-get -f install » pour corriger ces problèmes. Les paquets suivants contiennent des dépendances non satisfaites : libgcc1: Dépend: libc6 (= 2.7-1) mais il n'est pas installé E: Dépendances manquantes. Essayez d'utiliser l'option -f. -- mais apt-get -f install me dit : -- Lecture des listes de paquets... Fait Construction de l'arbre des dépendances... Fait Correction des dépendances... Fait Les paquets supplémentaires suivants seront installés : libc6 Paquets suggérés : locales glibc-doc libc6-i686 Les NOUVEAUX paquets suivants seront installés : libc6 0 mis à jour, 1 nouvellement installés, 0 à enlever et 0 non mis à jour. 1 partiellement installés ou enlevés. Il est nécessaire de prendre 4481ko dans les archives. Après dépaquetage, 10,9Mo d'espace disque supplémentaires seront utilisés. Souhaitez-vous continuer [O/n] ? Réception de : 1 http://ftp.fr.debian.org testing/main libc6 2.7-5 [4481kB] 4481ko réceptionnés en 9s (474ko/s) E: Impossible d'obtenir la version de debconf. Est-ce que debconf est installé ? debconf: Échec d'apt-extracttemplates : Mauvais descripteur de fichier(Lecture de la base de données... 69 fichiers et répertoires déjà installés.) Dépaquetage de libc6 (à partir de .../archives/libc6_2.7-5_i386.deb) ... A non-dpkg owned copy of the libc6-i686 package was found. It is not safe to upgrade the C library in this situation; please remove that copy of the C library and try again. dpkg : erreur de traitement de /var/cache/apt/archives/libc6_2.7-5_i386.deb (--unpack) : le sous-processus pre-installation script a retourné une erreur de sortie d'état 1 Des erreurs ont été rencontrées pendant l'exécution : /var/cache/apt/archives/libc6_2.7-5_i386.deb E: Sub-process /usr/bin/dpkg returned an error code (1) -- pourtant je n'ai jamais rien installé autrement que par les dépôts officiels ( + debian multimédia) Par ailleurs -- [EMAIL PROTECTED]:~$ sudo apt-get install debconf Lecture des listes de paquets... Fait Construction de l'arbre des dépendances... Fait Vous pouvez lancer « apt-get -f install » pour corriger ces problèmes : Les paquets suivants contiennent des dépendances non satisfaites : debconf: Dépend: debconf-i18n mais ne sera pas installé ou debconf-english mais ne sera pas installé Pré-Dépend: perl-base (= 5.6.1-4) mais ne sera pas installé libgcc1: Dépend: libc6 (= 2.7-1) mais ne sera pas installé E: Dépendances non satisfaites. Essayez « apt-get -f install » sans paquet (ou indiquez une solution). -- En fait je ne peux installer quoique ce soit Une suggestion SVP ? Merci d'avance
Re: non-dpkg owned copy of the libc6-i686
DUFRESNE, Mathias (STERIA) a écrit : Bonjour, Attends un peu, ça ira sûrement mieux dans quelques jours ^^ C'est le problème des versions autres que stable, lenny c'est testing, ce qui implique qu'on peut avoir quelques désagréments de tempsà autres. Mathias Dufresne C'est ce que je me suis dit, le problème c'est que ça fait un mois que ça dure :( Vincent
Re: non-dpkg owned copy of the libc6-i686
Serge Cavailles a écrit : Je dis peut-être une bétise, mais cela me surprend de voir un noyau 2.6.18 sur Lenny. Ça serait pas une Etch plutôt, avec des problèmes venant de ce que le source list pointe sur testing? Si ça peut aider. Je ne me souviens plus, mais il est possible effectivement que l'installation ait été faite à l'époque ou etch n'était pas encore stable, et pour laquelle j'ai remplacé le référence etch par testing dans le source.list Mais que cela impliquerait-il ? Et que faire maintenant ? Le source.list : deb http://ftp.fr.debian.org/debian/ testing main contrib non-free deb-src http://ftp.fr.debian.org/debian/ testing main contrib non-free deb http://security.debian.org/ testing/updates main contrib non-free deb-src http://security.debian.org/ testing/updates main contrib non-free deb http://ftp.sunet.se/pub/os/Linux/distributions/debian-multimedia testing main Merci Vincent
Re: non-dpkg owned copy of the libc6-i686
Philippe Merlin a écrit : Salut, L'idée de Serge ne me semble pas complètement absurde. Essaie de faire un : dpkg -l|grep debconf , chez moi qui suis en lenny j'obtiens ii debconf 1.5.17 Debian configuration management system ii debconf-i18n1.5.17full internationalization support for debcon ii debconf-utils1.5.17debconf utilities ii po-debconf 1.0.11manage translated Debconf templates files wi ii ssl-cert 1.0.14 Simple debconf wrapper for openssl A+ Philippe Merlin Ma mère étant partie quelques jours je n'aurai plus accès à sa machine avant la semaine prochaine. Mais l'hypothèse semble plausible (voir post précédent). Dans ce cas que puis-je faire ? Merci Vincent
Re: non-dpkg owned copy of the libc6-i686
Philippe Merlin a écrit : Salut, Excuse moi dans ton mail, je n'ai pas vu que tu faisais un apt-get update avant ton dist-upgrade, c'est un oubli de ton message ou j'ai mal lu ?. C'est un oubli dans le mail, pas dans la pratique. Dans mon esprit c'est automatique :) Merci, Vincent
Re: Caméscopes numériques
David Soulayrol a écrit : Merci pour toutes vos réponses. Bon, la convoitise se précise autour d'un Panasonic NV-GS230 EF-S ou d'un Sony DCR-HC94 (en promo). Les deux modèles spécifient une sortie DV sur laquelle j'ai un doute: ce terme cache-t-il bien une sortie IEEE 1394 - firewire ? (pour ajouter à la confusion, Sony appelle ça i.link. Merci Sony, vraiment) Sony est généralement le roi de la bidouille hyper proprio : méfiate Sinon oui : une sortie dv est normalement du firewire HTH -- Vincent Gay - mailto:[EMAIL PROTECTED] Ce qui est le plus à craindre n’est plus tant le bruit des bottes que le silence des pantoufles. Max Frisch
Re: webcam
Philippe a écrit : sous etch, comment connaitre le driver d'une webcam intégrée ? à défaut quelqu'un sait-il le type de webcam intégrée dans un packard bell easynote petite publicité pour ce fabricant : lorsque que je leur ai présenté ma demande pour faire fonctionner cette webcam sous linux je me suis fait envoyé paître. je regrette donc cet achat et c'est dommage car je n'au eu aucun problème d'installation. déjà cité sur cette liste : http://kmuto.jp/debian/hcl/ hoping this helps -- Vincent Gay - mailto:[EMAIL PROTECTED] N'oubliez jamais que ce qu'il y a d'encombrant dans la Morale, C'est que c'est toujours la Morale des autres. (Léo Férré, Il n'y a plus rien)
Re: attention aux disques dur des laptops
mon portable n'est pas très vieux (à la louche 3 ans) mais restait allumé toute la journée (flemme de le redémarrer) [EMAIL PROTECTED]:~# smartctl -d ata -a /dev/hda | grep -i cycle 12 Power_Cycle_Count 0x0032 100 100 000Old_age Always - 584 193 Load_Cycle_Count0x0032 033 033 000Old_age Always - 673567 bref, à vous lire j'ai intérêt à bien faire mes sauvegardes et à mettre des sous dans le petit cochon
Re: RAM
Yves Rutschle a écrit : On Wed, Oct 31, 2007 at 09:58:37AM +0100, Samuel Krieg wrote: par précaution, brancher la bécane sur un onduleur Pourquoi ? Il n'y a pas moyen de refaire la manip si ça foire au plein milieu? C'est le BIOS qui reprogramme le BIOS. Si la reprogrammation est interrompue, t'a qu'un morceau de BIOS dans le BIOS, qui donc ne va pas marcher = tu ne peux plus reprogrammer de BIOS. C'est effectivement le cas. Ceci-dit en 9 ans de métier je n'ai jamais vu le cas arriver, alors à chacun de prendre ce risque ou pas. À éviter les soirs d'orage :) Maintenant sur un portable il y a la batterie qui assure (si elle est en bon état) Vincent
Re: [HS] re-affectation des connecteurs d'une carte son
aaa bbb a écrit : Le 25/10/07, Vincent Gay [EMAIL PROTECTED] a écrit : Salut, j'ai lu incidemment quelques posts sur le web disant que sur certaines (?) cartes son il était possible de re-affecter les connecteurs d'entrées - sorties. Par exemple envoyer la sortie casque sur le micro. Ces posts ne disaient malheureusement pas comment, et j'ai du mal à formuler la question pour obtenir des résultats de notre ami commun. J'ai posé la question sur f.c.o.l.c mais sans plus de succès. Est-ce que quelqu'un(e) aurait une expérience ou une doc à ce sujet ? Pour ma Carte mère, cela se gère dans le Bios. Merci, malheureusement mon bios est des plus sommaire -- Vincent Gay - mailto:[EMAIL PROTECTED] Ouvrir une école, c'est fermer une prison (Victor Hugo)
Re: k3b-effacement-dvd
Jean-Pierre Pascaud a écrit : bonjour à tous, j'ai gravé des images iso sur des DVD+RW , je n'en ai plus besoin et je voudrais me resservir de ces DVD . j'ai essayé avec K3B de les effacer, or il n'efface que les DVD-RW, j'ai essayé de formater le dvd en question, k3b me dit que cela n'est pas nécessaire que je peux récrire directement sur le dvd. j'ai essayé , résultat néant et mon dvd est devenu muet. Ça fonctionne chez moi... -- Vincent Gay - mailto:[EMAIL PROTECTED] N'oubliez jamais que ce qu'il y a d'encombrant dans la Morale, C'est que c'est toujours la Morale des autres. (Léo Férré, Il n'y a plus rien)
[HS] re-affectation des connecteurs d'une carte son
Salut, j'ai lu incidemment quelques posts sur le web disant que sur certaines (?) cartes son il était possible de re-affecter les connecteurs d'entrées - sorties. Par exemple envoyer la sortie casque sur le micro. Ces posts ne disaient malheureusement pas comment, et j'ai du mal à formuler la question pour obtenir des résultats de notre ami commun. J'ai posé la question sur f.c.o.l.c mais sans plus de succès. Est-ce que quelqu'un(e) aurait une expérience ou une doc à ce sujet ? Le chipset son sur la carte mère de mon portable est, selon lspci, un VIA Technologies, Inc. VT8233/A/8235/8237 AC97 Audio Controller (rev 50) et le connecteur casque est fort abîmé. Je dispose de 3 connecteurs : entrée ligne, micro et casque et j'aimerai, si c'est réellement possible, intervertir ligne et casque. Merci d'avance Vincent Gay
Re: rt2500 et fglrx-kernel
Guillaume Coeugnet a écrit : Je n'ai pas de solution à ton problème. Par contre, je peux t'expliquer comment moi je fais pour installer les fglrx ... À toi de voir pour la suite : J'avais effectivement trouvé cette solution chez un ami californien. Merci. -- Vincent Gay - mailto:[EMAIL PROTECTED] Those who would give up essential Liberty, to purchase a little temporary Safety, deserve neither Liberty nor Safety. (Benjamin Franklin, citation inscrite sur le piédestal de la Statue de la Liberté)
Re: rt2500 et fglrx-kernel
David Soulayrol a écrit : Là, je ne peux plus beaucoup t'aider. Cependant, il te reste une chance avec le pilote rt2x00, qui est je crois une ré-implémentation du précédent. Personnellement, j'ai essayé les deux et seul rt2500 fonctionne. Bonne chance. En fait il semble que sur la Ubuntu ce soit celui-là qui soit monté. Ceci dit comme ce PC est pour ma sœur est qu'elle l'attend depuis 2 jours, je me demande si elle ne va pas repartir avec un beau gibbon fraîchement téléchargé. Il faut dire qu'il m'impressionne cet animal là : tout fonctionne du premier coup, y compris la webcam. En plus c'est joli est rapide. Au fait on est vendredi aujourd'hui... ;-) -- Vincent Gay - mailto:[EMAIL PROTECTED] N'oubliez jamais que ce qu'il y a d'encombrant dans la Morale, C'est que c'est toujours la Morale des autres. (Léo Férré, Il n'y a plus rien)
rt2500 et fglrx-kernel
Bonjour,
j'essaie désespérément d'intaller rt2500 et fglrx-kernel par
module-assistant : quelque soit l'environnement (etch ou lenny, 32 ou
64bits), quelque-soit le noyau (2.6.18, 2.6.21 ou 2.6.22) et
quelque-soit la machine, j'obtiens toujours le même echec. Exemple avec
rt2500
Le paquet rt2500-source n'a pas pu être construit, voir
/var/cache/modass/rt2500-source*buildlog* pour plus de détails.
J'ai tenté d'installer les sources du noyau et pas simplement les
headers, sans plus de succès
J'ai trouvé le même problème relaté chez notre ami commun, mais pas de
solution. J'ai essayé un autre module (gspca) qui lui ce construit sans
problème.
voici ci-dessous le log en question, qui me parle autant qu'une messe en
latin. Quelqu'un(e) aurait-il (elle) la gentillesse de me conseiller ?
Merci d'avance
début du log ---
touch config.mk \
/usr/bin/make clean
make[1]: entrant dans le répertoire « /usr/src/modules/rt2500 »
make[1]: quittant le répertoire « /usr/src/modules/rt2500 »
dh_clean
/usr/bin/make -f debian/rules kdist_clean kdist_config binary-modules
make[1]: entrant dans le répertoire « /usr/src/modules/rt2500 »
touch config.mk \
/usr/bin/make clean
make[2]: entrant dans le répertoire « /usr/src/modules/rt2500 »
make[2]: quittant le répertoire « /usr/src/modules/rt2500 »
dh_clean
for templ in ; do \
cp $templ `echo $templ | sed -e 's/_KVERS_/2.6.21-1-multimedia-486/g'` ; \
done
for templ in `ls debian/*.modules.in` ; do \
test -e ${templ%.modules.in}.backup || cp ${templ%.modules.in}
${templ%.modules.in}.backup 2/dev/null || true; \
sed -e 's/##KVERS##/2.6.21-1-multimedia-486/g
;s/#KVERS#/2.6.21-1-multimedia-486/g ;
s/_KVERS_/2.6.21-1-multimedia-486/g ; s/##KDREV##/2.6.21-2/g ;
s/#KDREV#/2.6.21-2/g ; s/_KDREV_/2.6.21-2/g '
$templ ${templ%.modules.in}; \
done
# Install module
dh_installdirs
lib/modules/2.6.21-1-multimedia-486/kernel/drivers/net/wireless
# Build modules
/usr/bin/make KERNDIR=/lib/modules/2.6.21-1-multimedia-486/build
PATCHLEVEL=6
make[2]: entrant dans le répertoire « /usr/src/modules/rt2500 »
make[3]: entrant dans le répertoire «
/usr/src/linux-headers-2.6.21-1-multimedia-486 »
CC [M] /usr/src/modules/rt2500/rtmp_main.o
In file included from /usr/src/modules/rt2500/rtmp_main.c:50:
/usr/src/modules/rt2500/rt_config.h:58:40: error: linux/config.h: Aucun
fichier ou répertoire de ce type
/usr/src/modules/rt2500/rtmp_main.c: In function ‘RT2500_open’:
/usr/src/modules/rt2500/rtmp_main.c:272: warning: passing argument 2 of
‘request_irq’ from incompatible pointer type
/usr/src/modules/rt2500/rtmp_main.c: In function ‘rt2500_resume’:
/usr/src/modules/rt2500/rtmp_main.c:878: warning: ignoring return value
of ‘pci_enable_device’, declared with attribute warn_unused_result
make[4]: *** [/usr/src/modules/rt2500/rtmp_main.o] Erreur 1
make[3]: *** [_module_/usr/src/modules/rt2500] Erreur 2
make[3]: quittant le répertoire «
/usr/src/linux-headers-2.6.21-1-multimedia-486 »
rt2500.ko failed to build!
make[2]: *** [module] Erreur 1
make[2]: quittant le répertoire « /usr/src/modules/rt2500 »
make[1]: *** [binary_modules] Erreur 2
make[1]: quittant le répertoire « /usr/src/modules/rt2500 »
make: *** [kdist_build] Erreur 2
fin du log -
--
Vincent Gay - mailto:[EMAIL PROTECTED]
Construire des prisons pour enrayer la délinquance, c'est un peu comme
construire des cimetières pour stopper une épidémie (Edito du journal
l'Envolée)
Re: rt2500 et fglrx-kernel
David Soulayrol a écrit : Le ligne intéressante: Le jeudi 18 octobre 2007 à 17:14 +0200, Vincent Gay a écrit : usr/src/modules/rt2500/rt_config.h:58:40: error: linux/config.h: Aucun fichier ou répertoire de ce type J'ai eu le même soucis il y a quelques jours. Le paquet de la distribution unstable corrige ce problème. ça marche, merci -- Vincent Gay - mailto:[EMAIL PROTECTED] La liberté commence où l'ignorance finit. (Victor Hugo, Océan)
Re: rt2500 et fglrx-kernel
Vincent Gay a écrit : David Soulayrol a écrit : Le ligne intéressante: Le jeudi 18 octobre 2007 à 17:14 +0200, Vincent Gay a écrit : usr/src/modules/rt2500/rt_config.h:58:40: error: linux/config.h: Aucun fichier ou répertoire de ce type J'ai eu le même soucis il y a quelques jours. Le paquet de la distribution unstable corrige ce problème. ça marche, merci ça marche... mais ça marche pas ! la carte est vue, iwlist fonctionne, mais impossible d'optenir une adresse ip par dhclient. Avec la Ubuntu ça fonctionne out of the box, ce n'est donc pas la carte qui est en cause
Re: Installation des paquets
palmito a écrit : En ce qui concerne openoffice je n'ai pas eu de problème d'installation... apt-get install openoffice génère aussi un message d'erreur? C'est dans ce cas qu'aptitude apporte beaucoup par rapport à apt-get : les messages sont plus complets et plus explicite -- Vincent Gay - mailto:[EMAIL PROTECTED] Ce qui est le plus à craindre, ce n’est pas le bruit des bottes mais le silence des pantoufles. Max Frisch
Re: j'ai un un problème avec synaptic
novela a écrit : J'ai voulu installer le programme 64studio mais j'ai reç ce message ci dessous. depuis je ne peux plus telecharger les mises à jours. Quelqu'un peux m'aider à résoudre ce problème? Merci d'avance. E: Le type « ftp://www.mirrorservice.org/sites/64studio.com/installer/ » est inconnu sur la ligne 15 dans la liste des sources /etc/apt/sources.list E: La liste des sources ne peut être lue. Le repository de 64studio est : deb http://apt.64studio.com/64studio/stable 64studio main Hoping this helps -- Vincent Gay - mailto:[EMAIL PROTECTED] N'oubliez jamais que ce qu'il y a d'encombrant dans la Morale, C'est que c'est toujours la Morale des autres. (Léo Férré, Il n'y a plus rien)
Re: cas de conscience
Sylvain Sauvage a écrit : Nicolas KOWALSKI, lundi 15 octobre 2007, 18:10:23 CEST On Mon, Oct 15, 2007 at 05:09:26PM +0200, François TOURDE wrote: Franchement, je ne vois pas pourquoi utiliser d'avantage Suse ou RedHat que Debian dans le monde pro. Trois constatations: 1 - les décideurs préfèrent payer pour pouvoir taper sur quelqu'un si ça ne marche pas. Mais ça ne les empêche pas de ne taper sur personne (d’autre que leurs employés) quand ça ne marche pas… Quand-même, ils tapent moins fort. Et plus on a payé cher un service (généralement inexistant) et moins ils tapent fort sur le personnel qui peut ainsi faire prévaloir qu'il a pris toutes les précautions. D'où le succès d'une certaine entreprise de Redmond, spécialisée dans cet art (faire payer très cher un service inexistant). Ironie mise à part, c'est très exactement la réponse que m'ont faite plusieurs directeurs informatique à qui je demandais pourquoi ils ne passaient pas au moins leurs serveurs sous Linux. -- Vincent Gay - mailto:[EMAIL PROTECTED] Dieu est l'auteur de la pièce ; Satan est le directeur du théâtre. Victor Hugo (Philosophie)
Re: cas de conscience
Petit Louis a écrit : En contrepartie ubuntu propose un projet ubuntu studio qui fait tout ça avec un simple apt-get et de ce point de vue là, l'automatisation des tâches à chaque fois ça me bluffe les yeux. pour rester dans ce hors-sujet je te signale le non moins excellent 64studio (http://64studio.com/) basé sur debian stable et intégrant ses dépots. -- Vincent Gay - ailto:[EMAIL PROTECTED] Celui qui croit qu'une croissance exponentielle peut continuer indéfiniment dans un monde fini est un fou, ou un économiste. (Joël Bakan)
Re: cas de conscience
Petit Louis a écrit : Vincent Gay a écrit : Petit Louis a écrit : Arggh, que le dis tu seulement maintenant, je garde ça sous le coude, pour une prochaine fois, merci du lien. Et pour t'éviter de répondre sur l'adresse privée au lieu de la liste je t'en propose un autre : http://cweiske.de/misc_extensions.htm#replyToList Je sais, j'ai eu beaucoup de mal à m'y faire moi aussi et je me trompe encore parfois, mais c'est paraît-il un sujet à contreverse ;)
Re: ndiswrapper-1.9: problème sous debian etc h
debianpmd a écrit : bonjour je viens d'une autre distrib, je découvre debian avec plaisir et facilité. Cependant j'ai voulu installer ma broadcom 4318 et son bcmwl5 par ndiswrapper-1.9-utils du gestionnaire de paquets de etchii gcc 4.1.1-15 The GNU C compiler un gcc-2.95 néant (aucune description n'est disponible) ii gcc-3.4-base 3.4.6-5The GNU Compiler Collection (base package) ii gcc-4.14.1.1-21 The GNU C compiler . J'ai été surpris de finir de tomber sur une erreur fatal: modprobe module ndiswrapper not found # apt-get install ndiswrapper-source # m-a prepare # m-a a-i ndiswrapper m-a est un raccourci pour module-assistant m-a a-i = module-assistant auto-install
Pan : erreur de segmentation
Bonjour, j'utilise depuis toujours pan comme lecteur de news : depuis quelques mois, sous Lenny, j'ai droit à une erreur de segmentation chaque fois que je veux lire quoique ce soit (texte ou image). J'ai essayé plusieurs versions (0.96, 1.20, 1.29) pour toujours le même résultat. Coté X j'ai essayé avec le pilote libre radeon et avec le pilote propriétaire, KDE et Gnome, créé un nouvel utilisateur et multiplié les appels à notre ami commun. J'ai même fait une installation toute fraîche dans un coin de disque resté libre. Et aucune trace dans /var/log/*. Bien sûr il y a d'autres lecteurs mais je n'en ai trouvé aucun avec les mêmes fonctionnalités. Bref, avez-vous le même problème, l'avez-vous résolu ? Quid sous sid ? Merci d'avance -- Vincent Gay - mailto:[EMAIL PROTECTED] Ouvrir une école, c'est fermer une prison (Victor Hugo)
Re: désactiver un clavier
Sylvain Sauvage a écrit : arenevier, dimanche 30 septembre 2007, 11:35:30 CEST -BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Bonjour, ’jour, […] Mes questions sont donc: Est-ce que vous avez une autre idée pour que cela fonctionne dans xorg ? Ou bien encor mieux, est-ce que vous connaissez une méthode qui me permettrait de désactiver mon clavier laptop directement au niveau du noyau ? T’as essayé de débrancher le clavier du portable ? Ce n’est en général pas très difficile à faire. Le seul ennui serait le bios (genre « No keyboard, press F1 to continue »…). C'est en fait très simple : il s'agit en général de declipser une barette de déco qui se trouve entre le clavier et l'écran. Par là on accède au clavier, et sous le clavier à certains composants. De ce fait il est assez simple de changer carrément le clavier : j'ai eu le même genre d'accident (verre de vin qui n'avait rien a fiche là etc...) et cela m'a couté 40€, frais d'envois compris. Vincent
Re: webcam marche sur un pc, pas sur l'autre [résol u sauvagement par l'utilisation d'une autre web cam]
Jean-Michel OLTRA a écrit : Bonjour, Le jeudi 27 septembre 2007, Vincent Gay a écrit... je suis sous lenny, noyau 2.6.21 compilé maison et dispose d'une webcam à 3 sous dont je n'ai pas l'usage : elle fonctionne avec le module gspca compilé avec module-assistant. Quand je la branche elle est automatiquement détectée (hal je suppose...) et le module est monté Tu as utilisé les même sources que pour ton 2.6.21 ? Tu peux utiliser des sources « inférieures » ? (Problème d'api ?) non, j'ai utilisé le deb gspca-source donc l'un de lenny l'autre de etch. Je n'ai pas vérifié les versions. Ceci-dit vu le peu de délai j'ai arrêté de me prendre la tête et j'ai récupéré une vieille quickcam messenger au pilote un peu tordu mais qui marche (sauf pour le son). Et à ma grande surprise l'image est nettement meilleure. Renseignements pris sur le web il paraît que qspca c'est un peu de la m Merci en tous cas pour vos réponses -- Vincent Gay - mailto:[EMAIL PROTECTED] Ouvrir une école, c'est fermer une prison (Victor Hugo) P.S. désolé pour la réponse privée à Jean-Michel, je n'ai pas encore pris le pli de cliquer sur répondre à la liste
webcam marche sur un pc, pas sur l'autre
Bonjour, je suis sous lenny, noyau 2.6.21 compilé maison et dispose d'une webcam à 3 sous dont je n'ai pas l'usage : elle fonctionne avec le module gspca compilé avec module-assistant. Quand je la branche elle est automatiquement détectée (hal je suppose...) et le module est monté gspca 643856 0 videodev 26304 1 gspca usbcore 123400 9 snd_usb_audio,snd_usb_lib,gspca,usblp,usbhid,usb_storage,ehci_hcd,uhci_hcd un devide /dev/video0 est ajouté [EMAIL PROTECTED]:~$ ls -al /dev/video0 crw-rw 1 root video 81, 0 2007-09-27 13:02 /dev/video0 bref tout baigne je souhaite donner cette webcam à ma fille qui estsous etch noyau 2.6.18-5. J'ai installé le module comme précédemment avec module-assistant, mais quand je branche la webcam le module ne monte pas et pas de /dev/video0 /var/log/messages me dit Sep 27 12:53:23 Antonio kernel: ohci_hcd :00:03.1: wakeup Sep 27 12:53:23 Antonio kernel: usb 2-3: new full speed USB device using ohci_hcd and address 2 Sep 27 12:53:23 Antonio kernel: usb 2-3: configuration #1 chosen from 1 choice Sep 27 12:53:23 Antonio kernel: usbcore: registered new driver snd-usb-audio si je fait un modprobe gspa le module s'installe sans problème gspca 599280 0 videodev 21120 1 gspca usbcore 112644 6 gspca,snd_usb_audio,snd_usb_lib,ehci_hcd,ohci_hcd mais toujours pas de /dev/video /var/log/messages me dit Sep 27 12:57:27 Antonio kernel: Linux video capture interface: v2.00 Sep 27 12:57:27 Antonio kernel: usbcore: registered new driver gspca Sep 27 12:57:27 Antonio kernel: /usr/src/modules/gspca/gspca_core.c: gspca driver 01.00.04 registered Ma gosse part pour 1 an en Angleterre le 30 septembre, il me reste donc 2 jours pour résoudre le truc. Autant dire que toute aide serait grandement appréciée Merci d'avance -- Vincent Gay - mailto:[EMAIL PROTECTED] Ouvrir une école, c'est fermer une prison (Victor Hugo)
Re: webcam marche sur un pc, pas sur l'autre
julien a écrit : C'est un peu brutal mais pouquoi ne pas passer l'ordinateur de ta fille sous Lenny (sans recompilation particulière de noyau) ? L'avantage, c'est qu'elle aurait un noyau 2.6.21. Si j'étais sûr que c'est la solution je n'hésiterai pas. Je peux aussi lui compiler un 2.6.21 mais est-là le problème ? Meci Vincent
Re: webcam marche sur un pc, pas sur l'autre
julien a écrit : C'est un peu brutal mais pouquoi ne pas passer l'ordinateur de ta fille sous Lenny (sans recompilation particulière de noyau) ? L'avantage, c'est qu'elle aurait un noyau 2.6.21. J'ai installé un 2.6.22 de backports, sans effet
Re: [gestion de la liste] Cadeau pour les utilisateurs d'IceDove
Hugues LARRIVE a écrit : Pascal Hambourg a écrit : Moi ça m'a toujours gonflé, comme ça me gonfle de changer de MUA pour ça. J'ai résolu le problème grâce à l'extension replytolist que j'ai packagé pour etch : A défaut de package pour testing je l'ai chargée sur le site et ça marche : merci Vincent
Re: [pas clos]Re: [HS][gestion de la list e] Ceux qui forcent un répondre a leurs emails , plutôt qu'à la liste
Bulot Grégory a écrit : Le mercredi 5 septembre 2007 07:40, Jean-Michel OLTRA a écrit : Non, seulement que tu as mal ou insuffisamment paramétré ton outil. Tu dois avoir un paramétrage pour « Répondre à la liste ». Mutt en a un. Les autres, je ne sais pas (quand on a utilisé Mutt une fois, on n'utilise plus les autres). oui j'ai cette option 'l' disont que je suis un vieux con car pour moi 'r' est plus intuitif (y'a que sur la liste debian que j'ai ce problème) Et tous ceux, dont je suis, qui utilisent thunderbird (icedove) continuent à se faire avoir une fois sur deux, alors que mettre le champs reply to à la liste ne coûterait rien au listmaster. Mais puisque les utilisateur de Mutt n'ont pas de problème il est sans doute plus facile de demander à tous les autres d'utiliser cet outils. Vincent
Re: OpenPGP - contre le spam ?
Je n'ai pas d'avis très affirmé sur cette question sauf : - que ce sujet mérite sans contestation le titre de troll de l'année :) - j'aime citer cette phrase de Benjamin Franklin, citation inscrite sur le piédestal de la Statue de la Liberté : Those who would give up essential Liberty, to purchase a little temporary Safety, deserve neither Liberty nor Safety. Il est clair que les dérives sécuritaires de nos gouvernants sont un réel danger pour la démocratie, d'un autre coté j'aime encore à penser que l'état, c'est nous. Alors faut-il tuer l'état, au risque de voir se ré-instaurer la loi de la jungle, ou se battre pour qu'il agisse pour le bien de tous et sous le contrôle de tous ? J'ai naturellement une attirance pour cette deuxième solution. Pour revenir au sujet, qui est à l'origine l'anti-spam, j'ai perdu quelques contacts américains très certainement à la suite de l'activation d'un anti-spam géré par leur FAI, sans liste blanche, tel celui que j'utilise moi-même sur mes boîtes chez ouvaton. Un anti-spam américain voyant arriver un mail d'Europe se comporte souvent comme un anti-spam européen recevant d'outre-atlantique... et Hop, à la poubelle. Alors la certification par un gouvernement local résoudrait-elle le problème à l'échelle internationale ? Pas sûr. Mais si l'on confiait cette tâche à l'ONU, ça devrait fonctionner non ? Mais puisque nos dirigeants ne pourraient s'en servir contre nous c'est sans doute une utopie de plus. Peace and Love :) Vincent
Re: OpenPGP - contre le spam ?
Hugues LARRIVE a écrit : Voir les arguments de Lucie Aubrac pour comprendre ce que l'on craint. http://lucky.blog.lemonde.fr/2006/01/24/2006_01_r_et_l_aubrac_l/ Je ne vois pas le rapport avec des certificats x509 délivrés par le gouvernement? Moi non plus. Moi si Vincent
Re: Vitesse de connexion Internet
Dol Men a écrit : Re, Peut-être me suis-je mal exprimé...sans doute d'ailleurs. Si, tout au moins après ton 2ème mail Ce que j'ai essayé d'expliquer est que ma machine XP est 1 fois connectée au travers de mon serveur Débian (qui fait partage de connexion Internet) et DU-Meter me donne un débit d'environ 70k, et 1 fois connectée en directe au travers du même Modem et DU-Meter me donne un débit d'environ 130k (les 2 fois avec du pppoe bien-sûr). Or 130K avec une connexion à 512k c'est pas possible : 512kbit / 8 = 64Ko (un KiloOctet = 8 kilobit) Donc soit il y a une erreur dans l'énoncé (tu as une connexion supérieur à 512k) soit ton outil (DU-Meter) se trompe D'où l'idée de rechercher une autre source de renseignement, le plus simple étant de télécharger un fichier sur un serveur ayant une charge stable. Vincent -- Vincent Gay - mailto:[EMAIL PROTECTED] Il y a assez de tout dans le monde pour satisfaire aux besoins de l'homme, mais pas assez pour assouvir son avidité. (Gandhi)
Re: imprimante multi-fonction...
Gilles Mocellin a écrit : Pour du simple, pas cher, j'ai pris une HP Photosmart C4180, tout marche. - Impression (c'est la moindre des choses !) - scanner - cartes mémoires Moi itou. Et pour le coup tu m'as appris que je pouvais m'en servir comme lecteur de carte :) Ceci dit la qualité de l'imprimante et du scanner est en rapport avec le prix, sans parler de la vitesse. Je suppose que professionnellement c'est un peu juste. Mais pour mon besoin personnel (bureautique familiale et partitions de musique pour groupe amateur) c'est tip-top Vincent
Re: [HS] : page perso
mouss a écrit : Ensuite il faut voir les ressources proposées. Et pour une bonne config, on a quelque chose pour 30 à 40 E par an, nom de domaine compris. ça dépend ce que tu appelles un bonne config. j'ai pas réussi à trouver une serieuse pas trop chere en France. Il y a Ouvaton (ouvaton .org). Une contrainte (si on peut appeler ça une contrainte) : il faut prendre au moins une part (16€), c'est coopératif. Ensuite la brique de base doit être (de mémoire) environ de 15€ par an (40 Mo de web, php, mysql, adresses mail illimités avec anti-spam). Personnellement j'y ai mis tous mes sites. Hoping this helps -- Vincent Gay - mailto:[EMAIL PROTECTED] Software is like sex : it's better when it's free (Linus Torwald)
Re: PB avec pmount et hal
Sylvain Sauvage a écrit : C. Mourad Jaber, mardi 3 juillet 2007, 16:07:08 CEST Bonjour, ’jour, [...] FAT: Unrecognized mount option "flush" or missing value [...] Il semble que ce soit l’erreur principale. flush est une option apparue dans le noyau 2.6.19. Quelle est la version de ton noyau ? J'ai le même problème, résolu en passant en 2.6.21 (ce qui en pose d'autres, de problèmes, mais c'est une autre histoire) Vincent
Re: PB avec pmount et hal
C. Mourad Jaber a écrit : Je suis en 2.6.18 Etch pour cause de driver nvidia proprio non compilable proprement sur le 2.6.21... Si, la question a été abordée ici. Pour ma part (avec une ati mais si j'ai bien compris c'est la même chose avec nvidia) j'ai recompilé le noyau (2.6.21) en décochant l'option 'Processor type and features - Paravirtualization support' Il a aussi été fait référence à cet article : http://www.everlong.org/blog/index.php/2007/05/13/307-le-module-binaire-nvidia-avec-les-noyaux-linux-recents C'est pas top, le 2.6.21 démarre 2x moins vite que le 2.6.18... J'ai remarqué aussi, notamment hald met un temps certain... Quelqu'un a-t-il une piste ? Pour l'heure j'ai un autre souci avec ma carte wifi (prisme54). iwconfig me retourne l'avertissement suivant : Warning: Driver for device eth2_rename has been compiled with version 22 of Wireless Extension, while this program supports up to version 20. Some things may be broken... nb avant elle s'appellait eth1 La carte semble fonctionner, quoique le réseau me semble plus long à s'établir : dois-je mettre à jour quelque-chose ? wireless-tools ? (version installée 28-1). Selon http://www.hpl.hp.com/personal/Jean_Tourrilhes/Linux/Tools.html The main features of the latest beta is WE-21 support J'étais bien content avant en 2.6.18 :( Vincent
Re: configuration réseau alternative
Georges Roux a crit: Jean-Paul Lacquement a crit : Bonjour, J'emporte mon portable wifi dans deux lieux dont chacun sa configuration rseau. Hormis permuter mon /etc/network/interfaces, je n'ai pas trouv d'autres solutions. Est-il possible de dfinir deux configurations pour une carte rseau wifi comme sous XP? Merci. Jean-Paul Sous Gnome dans Bureau/Administration/Rseau Dans la fentre Rglages du rseau tu as Emplacement/Crer une emplacement a ajoute un nouveau profil rseau. Georges Sinon il y a network-manager avec son ui network-manager-kde ou network-manager-gnome, avec petite icne qui va bien dans la bote miniatures Vincent -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:" To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
lire les fichiers asf asx, avisynth.dll
Salut la liste J'utilise régulièrement le site allmusic.com, pour classer ma musique, m'informer de l'actualité des disques etc... Le pb est que je n'arrive pas à écouter les extraits musicaux. Environnement : lenny avec debian-multimedia testing J'ai naturellement installé w32codecs ainsi que le plugin mplayer pour firefox/iceweasel, le plugin se charge, commence à recevoir des données puis s'arrête sans autre explication. Si je récupère l'URL puis lance mplayer en console ça donne : -- Playing http://sg1.allmusic.com/cg/smp.dll?link=j0bs11s7hg4np63aicaa6ph=64.asx. Resolving sg1.allmusic.com for AF_INET... Connecting to server sg1.allmusic.com[63.214.183.107]: 80... Cache size set to 320 KBytes Cache fill: 0.01% (25 bytes) Win32 LoadLibrary failed to load: avisynth.dll, /usr/lib/codecs/avisynth.dll, /usr/lib/win32/avisynth.dll, /usr/local/lib/win32/avisynth.dll Exiting... (End of file) -- Effectivement dpkg -L w32codecs | grep avisynth ne me donne rien Toutefois mes recherches googleliennes me laissent entendre que ce (fréquent) message d'erreur en cache sans doute une autre (d'erreur) Don't worry about it... Like the Tivo demuxer, avisynth.dll is just the fallthrough when nothing else works. It's a sign that there's some other problem. In this case, you are trying to play a folder... D'ailleurs je lis sans difficulté les bandes annonces de allo-ciné qui sont réputées poser problèmes et biens d'autres website cités en exemple. Bref, je patauge et apprécierai un petit coup de main tia Vincent
Re: RE : lire les fichiers asf asx, avisynth.dll
[EMAIL PROTECTED] a écrit : Par ailleurs, les fichier en .asx, contiennent des playlist (sous réserve que je dise n'importe quoi), et non les fichiers multimedia eux même. c'est ce que j'ai cru comprendre aussi, mais mplayer -playlist http://sg1.allmusic.com/cg/smp.dll?link=j0bs11s7hg4np63aicaa6ph=64.asx me renvoie -- 1.aying http://sg1.allmusic.com/cg/Invalid Sound String Resolving sg1.allmusic.com for AF_INET... Connecting to server sg1.allmusic.com[63.214.183.111]: 80... Server returned 400: Bad Request 1TREAM_ASF, URL: http://sg1.allmusic.com/cg/Invalid Sound String Resolving sg1.allmusic.com for AF_INET... Connecting to server sg1.allmusic.com[63.214.183.111]: 80... Server returned 400:Bad Request Failed to parse header. Failed, exiting. Resolving sg1.allmusic.com for AF_INET... Connecting to server sg1.allmusic.com[63.211.17.241]: 80... Server returned 400: Bad Request 1o stream found to handle url http://sg1.allmusic.com/cg/Invalid Sound String Je pense que le problème est d'obtenir la véritable URL. wget http://sg1.allmusic.com/cg/smp.dll?link=j0bs11s7hg4np63aicaa6ph=64.asx me retourne un fichier texte contenant Invalid Sound String Ah bon :( Quand à realplayer il refuse de considérer quoique ce soit en en guise de détail m'explique qu'il lui manque le composant dll. Sans autre précision. Bah, j'ai dans l'idée d'être un peu hors sujet mais si quelqu'un, traînant son navigateur sur ce site (www.allmusic.com), pouvait écouter les extraits musicaux, je lui serait reconnaissant de me faire part de sa configuration. TIA VIncent
Re: XMMS en lecteur audio par défaut
Patrice OLIVER a écrit : Bonjour, Savez-vous comment je dois faire pour que XMMS soit le lecteur audio par défaut ? Oui, je le sais (pour mon environnement). Bon, alors gentiment : A) sous quel gestionnaire de fenêtre ? Gnome, Kde, Xfce, WindowMaker, Afterstep, Enlightenment, Icewm, Sawfish, Blackbox, Openbox, Fluxbox, Hackedbox, Fvwm (version 1 ou 2) ... ? B) le renseignement n'existe pas dans la doc de ton gestionnaire de fenêtre ? Ni sur Google, Yahoo, Altavista, Lycos, Hotbot, Mozbot ? Je crois que cette référence a déjà été citée sur cette liste mais je t'invite à lire ce texte : http://www.catb.org/~esr/faqs/smart-questions.html. Si tu ne lis pas l'anglais je suis sûr qu'en cherchant un peu tu trouvera une traduction française. Cordialement -- Vincent Gay - mailto:[EMAIL PROTECTED] Those who would give up essential Liberty, to purchase a little temporary Safety, deserve neither Liberty nor Safety. (Benjamin Franklin, citation inscrite sur le piédestal de la Statue de la Liberté)
Re: XMMS en lecteur audio par défaut
Patrice OLIVER a écrit : Je n'ai peut être pas bien cherché, mais après avoir épluché 7 pages de google, j'ai posé la question ;) Sous KDE (je ne connais pas Gnome) il faut aller dans la configuration de Konqueror menu association de fichier, et format par format (mp3, ogg, m4a... etc) mettre xmms en tête. Plus amusant, dans l'entrée inode - directory tu peux ajouter xmms et le positionner à la fin. Ça te permet en cliquant bouton droit sur un dossier d'utiliser le menu ouvrir avec... xmms. Bien sûr il est préférable que xmms trouve au moins un fichier audio dedans sinon il se (te) demandera ce qu'il fout ici ;-)
Re: mise a jour Debian unstable
Stephane List a écrit : Salut, Juste pour info / remarques / commentaires... Pour tenir ma Debian unstable à jour, j'utilise le script suivant, et vous ? Apt-get autoclean et autoremove je les ai mis dans cron.weekly deborphan --guess-all |xargs apt-get remove --purge -y je n'y avais pas pensé mais ça va suivre le même chemin -- Vincent Gay - mailto:[EMAIL PROTECTED] Étant donné l'état actuel de l'agriculture dans le monde, on sait qu'elle pourrait nourrir 12 milliards d'individus sans difficultés. Pour le dire autrement : tout enfant qui meurt actuellement de faim est, en réalité, assassiné. Jean Ziegler, rapporteur auprès de l'O.N.U. sur le droit à l'alimentation. (N.B. un enfant de moins de 10 ans meurt de faim toutes les 5 secondes)
Re: failtoban
Thomas Labourdette a écrit : C'est normal. Pour ssh c'est configuré à 6 tentatives d'après ton fichier de conf : [ssh] enabled = true port= ssh,sftp filter = sshd logpath = /var/log/auth.log maxretry = 6 Effectivement, il faut que je réapprenne à lire :( Bon, et bien ça fonctionne, j'ai fait du bruit pour rien. Et il semble au vu des logs que ce soit utile. # tail /var/log/fail2ban.log iptables -A fail2ban-name -j RETURN iptables -I INPUT -p protocol -m multiport --dports port -j fail2ban-name 2007-06-07 08:11:28,474 fail2ban.actions.action: INFO Set actionUnban = iptables -D fail2ban-name -s ip -j DROP 2007-06-07 08:11:28,476 fail2ban.actions.action: INFO Set actionCheck = iptables -n -L INPUT | grep -q fail2ban-name 2007-06-07 14:08:43,101 fail2ban.actions: WARNING [ssh] Ban 81.0.213.1 2007-06-07 14:18:44,010 fail2ban.actions: WARNING [ssh] Unban 81.0.213.1 2007-06-08 05:00:39,268 fail2ban.actions: WARNING [ssh] Ban 147.46.222.111 2007-06-08 05:10:40,260 fail2ban.actions: WARNING [ssh] Unban 147.46.222.111 2007-06-09 11:35:35,361 fail2ban.actions: WARNING [ssh] Ban 192.168.0.4 2007-06-09 11:45:35,380 fail2ban.actions: WARNING [ssh] Unban 192.168.0.4 le 192.etc... c'est moi (enfin, le PC de ma compagne). Les autres non ! Merci à tous -- Vincent Gay - mailto:[EMAIL PROTECTED] "La liberté commence où l'ignorance finit." (Victor Hugo, Océan)
Re: failtoban
Thomas Labourdette a écrit :
C'est normal. Pour ssh c'est configuré à 6 tentatives d'après ton fichier de
conf :
[ssh]
enabled = true
port= ssh,sftp
filter = sshd
logpath = /var/log/auth.log
maxretry = 6
@+
Oups, pas lu comme il faut, je vais ressayer.
Toutes mes excuses
Mais pourquoi je ne vois pas ses tentatives (hiers) ?
# zcat /var/log/auth.log* | grep 'Failed password' | grep sshd | awk
'{print $1,$2}' | sort | uniq -c
zcat: /var/log/auth.log: not in gzip format
zcat: /var/log/auth.log.0: not in gzip format
10 May 22
28 May 24
34 May 26
2 May 29
Merci beaucoup
Re: failtoban
Jacques L'helgoualc'h a écrit :
De toutes façons, on a aussi un UUOGG...
{ zcat /var/log/auth.log*z ; cat /var/log/auth.log{,.0} ; } | \
awk '/Failed password/ /sshd/ { print $1, $2 }' | \
sort | uniq -c
Yes, ça marche :
4 Jun 4
3 Jun 6
10 May 22
28 May 24
34 May 26
2 May 29
115 May 30
1 May 31
Bon, du coup mon test est un peu noyé dans la masse, je n'imaginais pas
un tel résultat. Trop (à mon idée) pour de simples erreurs, pas assez
pour des attaques en règles.
Merci encore pour votre aide, espérant que mon nouveau test cet
après-midi soit concluant
--
Vincent Gay - mailto:[EMAIL PROTECTED]
Nous n'héritons pas de la terre de nos ancêtres, nous l'empruntons à
nos enfants (Antoine de Saint-Exupéry, selon un proverbe africain)
Re: Wget... htaccess
Cédric LE BRIS a écrit : helo la liste, Quelqu'un connaîtrait-il un moyen d'utiliser la commande wget sur un site necessitant une authentif par htaccess ? Le but étant de récupérer des fichiers via wget en passant les login/passwd du htaccess en paramètres... Merci Extrait de la page man : --user=user --password=password Specify the username user and password password for both FTP and HTTP file retrieval. These parameters can be overridden using the --ftp-user and --ftp-password options for FTP connections and the --http-user and --http-password options for HTTP connections. -- Vincent Gay - mailto:[EMAIL PROTECTED] Construire des prisons pour enrayer la délinquance, c'est un peu comme construire des cimetières pour stopper une épidémie (Edito du journal l'Envolée)
failtoban
Bonjour,
Je suis nouveau sur cette liste aussi 2 mots de présentation. Je tourne
sous testing (etch puis lenny) depuis bientôt 1 an, venant initialement
du monde Mandriva puis Gentoo. Par ailleurs je gère un petite vingtaine
de PC de relations (enfants, frères et soeur, amis...) via ssh.
Mon PC et connecté via une freebox en mode routeur sur lequel j'ai
redirigé les ports qui vont bien (dont naturellement le port 22). Je
n'ai pas (pour l'instant) jugé utile de mettre un autre firewall
Aussi j'ai été très intéressé de la référence à fail2ban dans la
discussion sur Blacklistage d'ip par ssh.
Donc installation (sans problème) de fail2ban, juste un coup d'oeil à
/etc/fail2ban/jail.conf pour accepter les règles par défaut (voir
ci-dessous), et... ça marche pas. C'est à dire qu'après 3 échecs
(volontaires) je ne suis pas banni et peut me reconnecter immédiatement
pourtant :
# /etc/init.d/fail2ban status
* Status of authentication failure
monitor
* fail2ban is running
et
# iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination
fail2ban-ssh tcp -- anywhere anywhere
multiport dports ssh,sftp
Chain FORWARD (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
Chain fail2ban-ssh (1 references)
target prot opt source destination
RETURN 0-- anywhere anywhere
Aurais-je manqué quelque chose ?
Ci joints mon /etc/fail2ban/jail.conf et mon /var/loc/fail2ban.log
Merci
--
Vincent Gay - mailto:[EMAIL PROTECTED]
Étant donné l'état actuel de l'agriculture dans le monde, on sait
qu'elle pourrait nourrir 12 milliards d'individus sans difficultés. Pour
le dire autrement : tout enfant qui meurt actuellement de faim est, en
réalité, assassiné.
Jean Ziegler, rapporteur auprès de l'O.N.U. sur le droit à l'alimentation.
(N.B. un enfant de moins de 10 ans meurt de faim toutes les 5 secondes)
# Fail2Ban configuration file.
#
# This file was composed for Debian systems from the original one
# provided now under /usr/share/doc/fail2ban/examples/jail.conf
# for additional examples.
#
# To avoid merges during upgrades DO NOT MODIFY THIS FILE
# and rather provide your changes in /etc/fail2ban/jail.local
#
# Author: Yaroslav O. Halchenko [EMAIL PROTECTED]
#
# $Revision: 281 $
#
# The DEFAULT allows a global definition of the options. They can be override
# in each jail afterwards.
[DEFAULT]
# ignoreip can be an IP address, a CIDR mask or a DNS host
ignoreip = 127.0.0.1
bantime = 600
maxretry = 3
# backend specifies the backend used to get files modification. Available
# options are gamin, polling and auto.
# yoh: For some reason Debian shipped python-gamin didn't work as expected
# This issue left ToDo, so polling is default backend for now
backend = polling
#
# Destination email address used solely for the interpolations in
# jail.{conf,local} configuration files.
destemail = [EMAIL PROTECTED]
#
# ACTIONS
#
# Default banning action (e.g. iptables, iptables-new,
# iptables-multiport, shorewall, etc) It is used to define
# action_* variables. Can be overriden globally or per
# section within jail.local file
banaction = iptables-multiport
#
# Action shortcuts. To be used to define action parameter
# The simplest action to take: ban only
action_ = %(banaction)s[name=%(__name__)s, port=%(port)s]
# ban send an e-mail with whois report to the destemail.
action_mw = %(banaction)s[name=%(__name__)s, port=%(port)s]
mail-whois[name=%(__name__)s, dest=%(destemail)s]
# ban send an e-mail with whois report and relevant log lines
# to the destemail.
action_mwl = %(banaction)s[name=%(__name__)s, port=%(port)s]
mail-whois-lines[name=%(__name__)s, dest=%(destemail)s,
logpath=%(logpath)s]
# Choose default action. To change, just override value of 'action' with the
# interpolation to the chosen action shortcut (e.g. action_mw, action_mwl,
etc) in jail.local
# globally (section [DEFAULT]) or per specific section
action = %(action_)s
#
# JAILS
#
# Next jails corresponds to the standard configuration in Fail2ban 0.6 which
# was shipped in Debian. Please enable any defined here jail by including
#
# [SECTION_NAME]
# enabled = true
#
# in /etc/fail2ban/jail.local.
#
# Optionally you may override any other parameter (e.g. banaction,
# action, port, logpath, etc) in that section within jail.local
[ssh]
enabled = true
port= ssh,sftp
filter = sshd
logpath = /var/log/auth.log
maxretry = 6
[ssh-ddos]
enabled = false
port= ssh,sftp
filter = sshd-ddos
logpath = /var/log/auth.log
maxretry = 6
#
# HTTP servers
#
[apache]
enabled = false
port= http,https
filter = apache-auth
logpath = /var/log/apache*/*access.log
maxretry
Re: failtoban
Fabrice Chaillou a écrit : Vincent Gay a écrit : Bonjour, Je suis nouveau sur cette liste aussi 2 mots de présentation. Je tourne sous testing (etch puis lenny) depuis bientôt 1 an, venant initialement du monde Mandriva puis Gentoo. Par ailleurs je gère un petite vingtaine de PC de relations (enfants, frères et soeur, amis...) via ssh. Mon PC et connecté via une freebox en mode routeur sur lequel j'ai redirigé les ports qui vont bien (dont naturellement le port 22). Je n'ai pas (pour l'instant) jugé utile de mettre un autre firewall Aussi j'ai été très intéressé de la référence à fail2ban dans la discussion sur Blacklistage d'ip par ssh. Donc installation (sans problème) de fail2ban, juste un coup d'oeil à /etc/fail2ban/jail.conf pour accepter les règles par défaut (voir ci-dessous), et... ça marche pas. C'est à dire qu'après 3 échecs (volontaires) je ne suis pas banni et peut me reconnecter immédiatement Tu as testé en local ? si oui, il faut sans doute commenter la ligne ignoreip dans jail.conf : non, depuis chez ma mère Autre chose, j'ai été moi aussi surpris du fonctionnement au début Jusqu'à ce que je comprenne que fail2ban analyse les logs à intervalle régulier et bannit les IP à ce moment là. Le bannissement n'est donc pas immédiat ! Ahhh ! je ne vois pas l'intérêt de bannir 2 heures après une tentative d'attaque par force brute. Merci de ta réponse -- Vincent Gay - ailto:[EMAIL PROTECTED] Celui qui croit qu'une croissance exponentielle peut continuer indéfiniment dans un monde fini est un fou, ou un économiste. (Joël Bakan)
Re: [HS] réponses | Re: failtoban
Sylvain Sauvage a écrit : Bon, pour le problème de Vincent, il vient juste de le poser. Quant à ta question, s’il s’agit bien de celle-ci : http://lists.debian.org/debian-user-french/2007/06/msg00260.html Nop, c'est celle-ci : http://lists.debian.org/debian-user-french/2007/06/msg00281.html -- Vincent Gay - mailto:[EMAIL PROTECTED] Software is like sex : it's better when it's free (Linus Torwald)
Re: [HS] réponses | Re: failtoban
Vincent Gay a écrit : Sylvain Sauvage a écrit : Bon, pour le problème de Vincent, il vient juste de le poser. Quant à ta question, s’il s’agit bien de celle-ci : http://lists.debian.org/debian-user-french/2007/06/msg00260.html Nop, c'est celle-ci : http://lists.debian.org/debian-user-french/2007/06/msg00281.html Oups, pas bien lu le message, veuillez excuser ma réponse idiote
