Re: Re: Having ten thousands of mount bind causes various processes to go into loops

[Julien Petit]

> This can be solved with ACLs. Instead of creating a bind mount, this process 
> that allows the user to share the directory can set an ACL and create a 
> symlink.

For a few users maybe but not that easy when you have many thousands
users (that on top do not have local accounts). We'd probably hit
another ACL limitation.

Then again, this thread was not about finding new ways of doing what
we do but to know the reason it stopped working. Is it a new
limitation or a bug?

> PS: It would be better if you used a mailer that correctly sets mail headers 
> References and/or In-Reply-To so that your replies are properly threaded.

Sorry about that, i use the link provided on the list for mails i
don't receive in my mailbox directly and gmail doesn't seem to be good
about it...

Re: Having ten thousands of mount bind causes various processes to go into loops

[Julien Petit]

> PS: if you maintain your own software and aren't able to find a way for your 
> user to do shares - especially while systems that most likely have such 
> functionality built-in out of the box surely exist, think Nextcloud etc - 
> that is covered by how Linux is supposed to be used, by definition it's 
> pretty much out of support.

Nextcloud doesn't offer sftp or rsync access to users that i know of.
The specifications are much simpler because they only deal with web
access (the web interface and the webdav server written in PHP).

How Linux is supposed to be used? That's why i'm here. There wasn't
until kernel 4.19 an official limit to the number of mounts in the
documentation. Even though we use mounts a lot, we're still far from
the official limit. Did we get lucky for 15 years and we should change
the way we do things or is it a bug ? I will now take this to the
kernel team and see what they have to say about it.

> Especially if you keep insisting on using a way that was never officially 
> supported, just because you got away with it for 15 years.

That's the very question i guess! How much mount is too much mount ;)

Thanks again for your help.

Re: Having ten thousands of mount bind causes various processes to go into loops

[Julien Petit]

> At this point, I kinda doubt this issue has anything to do with Debian 
> itself, but will most likely be an issue/limitation of the Linux Kernel 
> itself.

>From my latest tests, it seems to point that way. Kernel 5.4 came with
a new mount API and it seems to break since then.
During my search, i also found that since kernel 4.19, there is a
default limit of mount set to 100 000 to avoid DOS.
We're still far from it.

Re: Having ten thousands of mount bind causes various processes to go into loops

[Julien Petit]

> For this, probably the easiest is to set up a common directory/a few common 
> directories, set up proper permissions through use of groups and worst case 
> create some symlinks from the user's home directories, if these directories 
> really need to be accessible from within their home directories. That's 
> pretty much how shared directories are always done. As this would be a one 
> time effort, it would be doable.

You're thinking of a traditional file server in a business. Our
solution is a cloud platform. We don't know ahead how our customers
are going to manage their files and shares. And we don't need to.
As i said to Eduardo, it doesn't really matter where folders/mounts
are. Users can share any directory (and subdirectories) in their home
directory with any other user. The shared folder is mounted in the
special directory "Shared with me" of the recipient home directory.
I.e: John/Sales/Invoices is mounted in Alice/Shared with me/Invoices.
The shares can be read/write or read-only.

> But at this point, you should really think about paying some company with 
> deep knowledge of Linux that can come up with a sustainable plan. Because 
> obviously, your way of doing things isn't anything that could (or on that 
> note should) be a long-term solution. And maybe think about rewriting the 
> ancient software that causes this setup in the first place.

We've come up with that solution in 2009 and it's been working until
now (and still is but eating away cpus). So i guess it makes it a
proven long-term solution ;) Is there a better way to do it now?
Maybe. But not as easy as setting up a few symlinks and some
permissions.

Anyway, that's out of subject. My request is simpler than knowing how
our solution works. Mounting many thousands folders wasn't an issue
before and it is now (i haven't nailed on which Debian update it broke
yet). As i said in my request, i know that this usage is an heavy
usage of mounts but it worked perfectly for many years. I'm just
trying to understand the cause behind it.

> Desperately trying to cling to something that has been out of support for 
> decades is just not sustainable, not on any OS.

We're the maintainers of our software so it's not out of support :)
I'm here because we'd like to save a few trees reducing that cpu usage
down :D
Thanks again for your time!

Re: Re: Having ten thousands of mount bind causes various processes to go into loops

[Julien Petit]

> Does it really have to be in the home directory? Can't the software (and/or 
> the users) open files in, say, /shared/accounting?

It doesn't really matter where folders/mounts are. Users can share any
directory (and subdirectories) in their home directory with any other
user. The shared folder is mounted in the special directory "Shared
with me" of the recipient home directory. I.e: John/Sales/Invoices is
mounted in Alice/Shared with me/Invoices.

> If it really needs to be under /home: symlinks.

Symlinks are no good since the user sharing his directory can decide
to share it read/write to one user but read only to another

Re: Re: Having ten thousands of mount bind causes various processes to go into loops

[Julien Petit]

>> However do you need shared subtrees?
> I'm gonna test the effect of setting them to private.

This doesn't seem to fix the problem either

Re: Having ten thousands of mount bind causes various processes to go into loops

[Julien Petit]

> Does it have some logic to avoid descending into bind mounts? Maybe I am 
> wrong with my expectation that it does not use anything besides st_dev from 
> stat result. It may be promising case to demonstrate the issue in a way 
> independent of systemd and sandboxing. You can obtain command line arguments. 
> Attach to its mount namespace and inspect content of its /proc//mounts 
> or mountinfo. The next step would be to profile or at least to trace a 
> process.

I'm not sure i understand you there.

> I have not figured out from your description what problem you solved by using 
> bind mounts, but bublewrap (so flatpak and snap) and firejail relies on bind 
> mounts as well. Perhaps you have some unique factors.

Mounts are used as a way of sharing folders in different users' home
directories.
For instance you would have : /users/bob/accounting shared with Alice
and accessible in her home directory /users/alice/accounting

Thanks for your help :)

Re: Having ten thousands of mount bind causes various processes to go into loops

[Julien Petit]

> Just to learn about it.
> What about using acl rather than bind mounts? What should be the
> problem in this solution?

As i said to Richard, rights are not the challenge here. It's to be
able to share a directory across multiple users. For instance you
would have : /users/bob/accounting shared with Alice and accessible in
her home directory /users/alice/accounting

Re: Having ten thousands of mount bind causes various processes to go into loops

[Julien Petit]

> If there's a better way should be judged on what exactly that app expects. 
> For the web interface, maybe the http server - or whatever makes the web 
> interface accessible to the users - can limit permissions. For the rest of 
> the use cases it would be interesting which circumstances would need to be 
> fulfilled for a user to be able to change permissions on a file they own. And 
> if they could even change the permissions through sftp, webdav or rsync. 
> Because if not, the simplest fix would be a cron job that peridoically sets 
> the permissions on the directory, so you don't need a dedicated mount. But 
> Maybe you want to create a separate topic where you describe exatcly what the 
> basic requirements are and ask for suggestions what the best solution may be. 
> Maybe something like AppArmor rules or other methods that aren't known by 
> your typical user could be a better solution.

Rights are not the challenge here. It's to be able to share a
directory across multiple users.
For instance you would have : /users/bob/accounting shared with Alice
and accessible in her home directory /users/alice/accounting

> If you haven't already, remember to create a bug report and include as much 
> detail and logs as you can gather, as people will need to be able to tell 
> what the actual issue is. Maybe it's a limitation of the file system, of the 
> hardware or something else.

I haven't already. I want to test the using private mounts first.

Thanks again for your input.

Re: Having ten thousands of mount bind causes various processes to go into loops

[Julien Petit]

> Best question probably is: what exactly are you needing 14.000 mounts for? 
> Even snaps shouldn't be that ridiculous. So what's your use case? Maybe 
> there's a better solution to what you are doing. If it's just about having a 
> place that is rw only without execution permissions, just crate a separate 
> partition, mount it somewhere - e.g. /home/test/mounts and tell mount/fstab 
> to use the option noexec. No need for for your script. Or if it's a more 
> advanced file system like btrfs you may be able to simply create a subvolume 
> with the same capabilities, no need to tinker around with partitions.

We use the mounts to share an initial folder with either rw or ro
wrights in a user directory. The user directory is then accessible
through a web interface, sftp, webdav and rsync. There is probably
better ways to do that now but that's a legacy app (2009) that we'd
rather leave alone :)

> It's true this issue should be looked into, but it doesn't look urgent as 
> long as there are alternatives.

Yes, not urgent and very specific. I'm going to try to set the mounts
to private as Max suggested and see how it goes.
Thanks for your help.

Re: Re: Having ten thousands of mount bind causes various processes to go into loops

[Julien Petit]

> What processes are CPU hungry?

On a vanilla debian 11 : udisksd, gvfs-udisks2-vo, (fstrim), find

> Perhaps it is not a Debian-specific bug, just more active usage of sandboxing 
> in systemd. If some applications have troubles parsing /proc/mounts then bugs 
> should be filed against them.

It seems to happen with all processes accessing mounts. And since
disabling sandboxing with php fixed the problem for the php process,
it looks like it is linked to sandboxing.

> However do you need shared subtrees? It may cause exponential growth of 
> number of moutpoints, see

We only use mount bind to share an initial folder with other users
with different access rights (rw or ro). So we probably don't need
shared subtrees (as long as mount bind doesn't rely on it). I'm not
really familiar with subtrees though. In my understanding, it is used
for chroot or containers and that's something we don't use. When i
list our mounts, it seems they are by default in shared mode. If the
default before was "private", it might be why it used to work and it
stopped.
I'm gonna test the effect of setting them to private.

Thanks for your help

Having ten thousands of mount bind causes various processes to go into loops

[Julien Petit]

Dear,

Not sure i should report a bug so here is a report first. For more
than 10 years now, we've been using mount binds to create shares rw or
ro. It's been working perfectly under older Debian. A few months ago,
we migrated to Ubuntu Jammy and started having processes running 100%
non stop. While examining the processes in question, we could see the
same thing: it seemed to be reading all the mounts indefinitely.
It started with the phpsessionclean.service. We managed to fix it
editing /lib/systemd/system/phpsessionclean.service and disabling
sandboxing entries. But then it started to happen with other
processes.
Anything related to systemd seems affected in a way. For instance, we
cannot start haproxy if the mounts are mounted.
We tested with the last Debian and it is affected too.

We understand that 14 000 mounts is a lot. So maybe our usage will be
questioned. But this has been working for ages so why not now?

The problem can be very easily reproduced:

1. Launch the latest Debian stable
2. Execute the following script to create mounts:
#!/bin/bash
mkdir /home/test/directories
mkdir /home/test/mounts

for i in {1..14000}
do
   echo "Mounting dir $i"
   mkdir "/home/test/directories/dir_$i"
   mkdir "/home/test/mounts/dir_$i"
   mount --bind -o rw "/home/test/directories/dir_$i" "/home/test/mounts/dir_$i"
done

After that, the "top" command will show processes getting stuck using
100% of CPU never ending.

Has anyone a clue if this is fixable? Should i report a bug?
Thanks for your help.

Re: Debian Login

[Julien Vercammen]

Vous pouvez tenter d'exécuter la commande «startx» et lire la log dans 
le fichier «/var/log/Xorg.0.log». Startx va probablement planter, mais 
les erreurs vont peut-être vous aiguiller sur la bonne piste. Bonne chance!


Le 2023-11-08 à 08:06, Tiago Madeira a écrit :

Boujour,
Hier j ai installer debian 12 netinst sur mon pc bureautique je le 
lance ça me mets error Devian login je me mets en root et je fait 
apt-get install gnome ça ne fonctionne je n'ai pas d'interface 
graphique aidez moi

Libembree, but static

[Julien D Arques]

Hi,
We currently have libembree in .so shared library. Is it possible for the
maintainers to provide the static .a?
I use the latest available in testing 3.13.5
Thanks

Re: previsions meteofrance en format ouvert (JSON?)

[julien brulé]

Le 01/06/2022 à 08:18, Basile Starynkevitch a écrit :

Bonjour,


bjr


Existe-t-il des previsions meteofrance (pour l'Île de France) 
accessibles gratuitement dans un format ouvert (JSON, XML, ) et 
documenté?



De préférence gratuite, ou à faible coût.


https://www.data.gouv.fr/fr/datasets/?organization=534fff8ba3a7292c64a77ed4 
?

Merci

Re: TV Linux.

[Julien Ruchaud]

Bonjour,

Je bosse dans le domaine, il y a plusieurs cas si vous voulez accéder au 
système, mais généralement il faut un adaptateur ou un logiciel particulier 
pour déverrouiller la TV.

À savoir les tv sous android ont un setup plus puissant et demandé par android 
TV, donc les linux sont sur des TV moins puissance et plus bas-moyenne gamme.

Je sais par exemple, sur ma TV toshiba, il y avait une adresse mail dans les 
menu pour demander le code source du linux par contre tu n’as pas le moyen de 
la flasher.

On a toujours de notre coté un jour d’avoir une TV libre mais l’investissement 
de base est important.

Bonne journée
Julien


> Le 19 oct. 2020 à 21:32, qbtdbm  a écrit :
> 
> Bonjour,
> 
> 
> Je me permet ce message même si cela ne concerne pas directement Debian mais 
> Linux.
> 
> 
> En passant chez Boulanger, j'ai vu des TV fonctionnant sous Linux et pas sous 
> Android…
> 
> Je n'ai pas trouvé plus d'informations mais je continue de chercher.
> 
> Est-ce Open Source ? Est ce que l'on peut mettre à jour en cas d’obsolescence 
> ?
> 
> Quelqu'un a-t-il des informations complémentaire ou une expérience ?
> 
> Merci.

Re: [TECH] recherche tuto facile certificat SSL Apache2

[Julien]

Bonsoir,
Tu peux regarder du côté de letsencrypt (certbot) pour générer tes certificats 
gratuits.
Julien. 

Le 20 septembre 2018 20:49:19 GMT+02:00, David Pinson  a 
écrit :
>Bonsoir la liste,
>
>Bien que je doive rechercher sur les moteurs de recherche à ce sujet,
>j'aimerai aussi savoir si parmi vous aurait un tuto simple pour ne plus
>avoir une alerte sécurité des navigateurs web.
>
>Merci pour vos retours,
>
>-- 
>Linuxement vôtre,
>-- 
>dptech ~ David Pinson
>
>La route est longue mais la voie est libre !
>--
>
>  var beer = new beer();
>   while (true)  {
>  if (beer.empty)  {
>  beer.refill();
>  } else {
>  beer.drink();
>  }   
>   }
> 

Re: Alternative à Dropbox GNU

[Julien]

Bonjour,

Perso j'ai un serveur ssh et deux alias pour rsync sur mon ordinateur (un pour 
récupérer les fichiers sur le serveur et un pour envoyer les fichiers 
modifiés). Ça marche de partout et c'est sécurisé.

Julien

Le 15 juin 2018 09:47:20 GMT+02:00, Yann Serre  a 
écrit :
>Bonjour,
>
>Je prolonge ce topic (il faudra peut-être un autre sujet) :
>
>Quelle alternative à Hubic dont OVH arrête le développement ?
>OwnCloud a des fonctions plus large que mes besoins qui sont :
>- recopie sur un serveur en tâche de fond des événements qui
>surviennent 
>dans un dossier de travail local,
>- actualisation sur une machine secondaire quand on la met en marche
>- débrayable (mettre en pause) pour éviter de verrouiller des fichiers 
>quand on travaille dessus.
>
>Merci,
>Yann
>
>
>
>Le 15/06/2018 à 09:08, alex.pad...@laposte.net a écrit :
>> Bonjour,
>> 
>> Je souhaiterai savoir s'il existe une alternative libre à Dropbox qui
>
>> offre quasiment les mêmes fonctionnalités mais dont le fonctionnement
>
>> soit plus claire à comprendre par l'administrateur!
>> 
>> Je vous remercie.
>> Alex PADOLY

Re: longue attente au boot [résolu]

[Julien]

Bonjour,

J'utilise une Debian SID (unstable) donc j'ai des versions plus
récentes que la version stable :

julien@thinkpad:~$ uname -a
Linux thinkpad 4.16.0-1-amd64 #1 SMP Debian 4.16.5-1 (2018-04-29)
x86_64 GNU/Linux

Par contre, si tu es en stable, tu devrais avoir une version 4.9.0.6 du
noyau :

https://packages.debian.org/fr/stretch/linux-image-amd64

Est-ce que tu as bien activé le dépot security pour recevoir les mises
à jour de sécurité ?

https://www.debian.org/security/


Julien

Re: longue attente au boot [résolu]

[julien]

Bonjour,

Tout à fait d'accord avec toi c'est une régression pour l'utilisateur final. 
Pour un serveur c'est pas gênant d'attendre 2 minutes pour qu'il démarre mais 
sur un ordinateur portable c'est pas tolérable (même si c'est pour corriger une 
éventuelle faille de sécurité sur le générateur d'entropie).

J'ai créé le bug : https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=898098

Julien

Re: longue attente au boot

[julien]

Bonjour,

C'est un bug lié au fonctionnement du générateur d'entropie du noyau...
Un bug est ouvert mais apparemment ça ne sera pas corrigé sur le noyau car ça 
corrige une faille de sécu mais dans les programmes en espace utilisateur (en 
gros, ton système attend qu'il y ait assez d'entropie pour démarrer gdm).

Tu peux booter sur l'ancien noyau en attendant.

Julien

Re: Re: Is Debian Linux protected against the Meltdown and Spectre security flaws?

[Julien Aubin]

Hi,

Do you have any clue on when the gcc fix for stretch is to be released ?

Actually the retpoline-compliant kernel is ready, and gcc fixes for stretch
seem to have already been implemented. So I dunno what is still blocking
the release. :'(

Thanks a lot.

Re: c'est trolldi et rien à se mettre sous la dent

[Julien]

La news n'est pas d'aujourd'hui mais je l'ai vu ce matin sur reddit :

http://blog.ptsecurity.com/2017/04/intel-me-way-of-static-analysis.html

—> Minix a donc plus de parts de marché que Linux... Merci Intel ME :)

Julien

Re: [HS] Transformer image pixels en mode vectoriel

[Julien]

Bonjour,

Dans inkscape il y a un outil pour vectoriser un bitmap.
J'ai pas mon ordi sous la main mais j'ai déjà fait ça.
Par contre, le nombre de couleur est limité et l'image simplifiée (angles 
arrondis, etc.).

Julien

3 octobre 2017 14:04 "Danilo Uccelli"  a écrit:
 Bonjour,
A mon avis, il n'y a pas de solution automatique. 
Si je devais faire ça, j'utiliserais inkscape et je redessinerais à la main, 
forme par forme, en plaçant l'image originale comme couche de fond. 
Mais peut-être que quelqu'un connais une meilleure façon de procéder. 
Bon après-midi. 
Danilo  
Le 3 octobre 2017 à 13:17,  a écrit :

 Bonjour,

Désolé pour cette demande pas 100% Debian.

Comment transformer une image (logo) PNG pixels,
au format vectoriel (SVG) ?
Ceci permet d'agrandir l'image sans perte de qualité.

J'ai cherché via Google, mais sans résultat probant...
Alors, est-ce possible ?

Merci d'avance,

André

Re: recherche environnement graphique

[Julien]

Bonjour,

Pour un usage en tablette, gnome fonctionne bien (clavier virtuel, prévu pour 
tactile, etc.).

Julien

Re: Je veux me réjouir comme une reine. Laurine

[Julien Perquin]

dans tes reves

Télécharger Outlook pour Android


From: Laurine Iflaire 
Sent: Thursday, August 17, 2017 4:51:16 PM
To: debian-user@lists.debian.org
Subject: Je veux me réjouir comme une reine. Laurine


Voudrais-tu être mon roi?
http://bit.ly/2uRRFm9

Re: Nommage partitions + grub

[Julien]

Bonjour,

Utilise la commande blkid pour connaitre l'UUID de ta partition et utilise la 
dans GRUB (préfixe UUID=).

Julien

Re: Comportement MariaDB et configuration

[Julien Pecqueur]

UNIX_SOCKET impose de se connecter depuis un socket local et non depuis le
réseau.

C'est pourquoi c'est le choix par défaut pour root.

Si tu enlève UNIX_SOCKET tu pourras te connecter avec le user root en tant
qu'utilisateur unix normal depuis la machine (ou le réseau si tu écoutes
les connexions depuis le réseau dans my.cnf).

Julien

Re: Comportement MariaDB et configuration

[Julien Pecqueur]

Bonjour,

> J'ai un comportement de MariaDB qui me semble etrange et c'est la raison
> pour laquelle je me tourne vers vous.
> Quand je suis en shell et que je tape mysql, il semblerai que je sois
> directement connecte a MariaDB sans demande de mot de passe ou de quoique
> ce soit !!!
> 
> root@:~# mysql
> Welcome to the MariaDB monitor.  Commands end with ; or \g.
> Your MariaDB connection id is 18
> Server version: 10.1.23-MariaDB-9+deb9u1 Debian 9.0
> 
> Copyright (c) 2000, 2017, Oracle, MariaDB Corporation Ab and others.
> 
> Type 'help;' or '\h' for help. Type '\c' to clear the current input
> statement.
> 
> MariaDB [(none)]>
> 
> 
> Est-ce normal?

Oui c'est le fonctionnement par défaut de mariadb. Le compte root n'est 
autorisé à se logger que depuis localhost en utilisant le plugin de connexion 
UNIX_SOCKET.

Si tu veux ddésactiver ce comportement, il faut faire setter à NULL le champ 
plugin pour l'utilisateur root :

UPDATE mysql.user SET plugin = NULL WHERE user = 'root' AND plugin = 
'unix_socket';
FLUSH PRIVILEGES;

Mais c'est une mauvaise idée, il est logique que seul l'utilisateur root local 
puisse se connecter avec tous les droits sur l'instance.

Julien

Re: Upgrade de Jessie

[Julien Pecqueur]

Bonjour,

Avec Gnome/GDM tu as GDM en tty1 et la session GNOME en tty2.

Julien

Le 29 juin 2017 à 09:43, Haricophile <haricoph...@aranha.fr> a écrit :

> Le Thu, 29 Jun 2017 08:23:59 +0200 (CEST),
> Jean Bernon <jber...@free.fr> a écrit :
>
> > A propos des terminaux virtuels 1 à 7, j'ai un truc curieux
> > maintenant que j'ai complètement installé Stretch. Ctrl-Alt-F1 et
> > Ctrl-Alt-F2 me connectent à l'environnement graphique, Ctrl-Alt-F3 à
> > F6 me connectent à un terminal texte comme F1-F6 auparavant, F7 et +
> > ne font rien. Question d'habitude, mais d'autres ont-ils constaté la
> > même chose ?
>
> J'ai vu que Fedora met X en tty1, ça ne change pas grand
> chose et ça peut se modifier. Je suppose que le 7 est du à une habitude
> de travailler avec 6 terminaux texte aux débuts de UNIX
>
> Par contre chez moi non (je viens de faire une installation réseau), et
> je ne vois pas pourquoi tu as le graphique à la fois avec F1 et F2
>
>
> --
> haricoph...@aranha.fr
>
>

Re: Upgrade de Jessie

[Julien Pecqueur]

Bonjour,

Avec gnome-tweak-tool tu peux modifier le mapping de certaines touches
(ctrl par exemple).

Julien

Le 21 juin 2017 8:30 PM, <cs_debusr...@seillbox.ovh> a écrit :

> Bonjour,
>
> J'ai mis à jour mon portable, hier, j'ai eu 2 problèmes:
> - plus de tap and click... corrigé en choisissant gnome sur wayland
> - Le 2ème problème j'ai pas encore trouver la solution ...
> J'ai des inversions de touches...
> super sur ctrl
> alt sur super
> et
> crtl sur alt...
>
> Bref déroutant le temps de comprendre pourquoi plus rien  ne marche comme
> prévu.
>
> J'ai testé keyboard-configuration, mais j'ai pas pu réglé ces touches.
> Si vous avez une piste pour remapper ces touches sous gnome.
>
> C.S.
>
>

Unable to connect WiFi when resuming from system sleep after stretch update on 2016-03-22

[Julien Langlois]

Hi,

I have been experiencing an issue after I updated my stretch system (apt
upgrade) few days ago.

When I resume the system from sleep mode (power button -> suspend; power
button -> resume), the WiFi does not connect. And does not even scan the
available network.

I found a workaround to avoid to fully restart the system by executing this
script on system resume:

> iwconfig wlan0 txpower auto
> /etc/init.d/wicd stop
> /etc/init.d/dbus reload
> /etc/init.d/wicd start


My next step will be to automate this script to be started at system
resume. But, I wonder if this is because of a bug since it happens after a
system update or a miss-configuration on my side.

Thank you,

   Julien Langlois

Re: Cheval de Troie sous LINUX, info ou Intox?

[Julien H]

On 01/28/2016 10:05 AM, Alex PADOLY wrote:

Je ne sais pas si c'est de l'intoxje trouve inquiétant qu'un virus
puis évoluer dans un environnement Linux :
Qu'en pensez-vous ?


Des virus existent pour tous les OS, c'est pas pour autant qu'on les 
attrape !


Il n'est pas difficile de développer un programme qui prend une capture 
d'écran toutes les 30 secondes. C'est ce que fait le "virus" dont tu parles.


Nulle part il n'est fait mention de la façon dont ce programme se 
diffuse, on peut donc en déduire qu'il ne se diffuse pas de lui-même 
(pour se faire, il faudrait exploiter une faille de sécurité et réussir 
à s'installer sans intervention de l'utilisateur).


Reste les façons plus classiques de diffusion de malware (e-mail, liens 
véreux etc.), et là c'est à l'utilisateur de ne pas cliquer partout sans 
réfléchir.


Bref, je ne me sens pas inquiété par cette nouvelle, et ne suis pas prêt 
à investir dans un antivirus pour Linux ;)


Julien

Re: Accès à son compte LCL avec iceweasel sous Jessie

[Julien H]

Salut,

On 01/24/2016 10:09 PM, andre_deb...@numericable.fr wrote:

Iceweasel installé est la dernière version de Jessie.
Que faut-il ajouter dans sources.list pour avoir la version backports.


Va voir sur ce site : http://mozilla.debian.net/

Tu y obtiendras la ligne à rajouter dans sources.list et la commande 
pour installer la version que tu veux depuis les backports.



J'espère qu'il y aura bien un autre membre de cette liste
qui est sous le dernier iceweasel avec Jessie et a un compte au LCL
et pourra constater le problème :-)


Pas de compte au LCL mais il y a un site de démo à cette adresse : 
https://particuliers.lcl.fr/banque-en-ligne/


Aucun problème à signaler avec Iceweasel 38.5.0 sous Jessie (8.2).

Maintenant, si le problème se pose uniquement une fois connecté à ton 
espace perso, je ne peux pas tester.


Est-ce que tu as des extensions installées sur Iceweasel ?

Julien

Re: Sauvegarde des préférences liées au son / HTPC sous Jessie

[Julien H]

Re-bonjour,

On 01/18/2016 10:05 PM, Julien H wrote:

Je peux régler ces options via les interfaces graphiques et ça marche
nickel jusqu'au prochain reboot.


Le problème a été réglé en supprimant pulseaudio (apt-get remove). Ca 
mérite encore d'être testé sur la durée, mais je n'ai plus aucun 
problème de son, reboot après reboot.


++
Julien

Sauvegarde des préférences liées au son / HTPC sous Jessie

[Julien H]

Bonjour la liste,

Après plusieurs années d'expérience en administration de serveurs 
Debian, Centos et Ubuntu, je me suis lancé dans l'installation de Debian 
8 + Gnome 3 sur un PC branché sur ma télé, que j'utilise pour regarder 
des films et écouter de la musique.


Ce n'est pas la 1ère fois que je fais ça, mais j'ai toujours dû revenir 
à Windows pour des raisons diverses et variées. Cette fois-ci, 
j'aimerais bien aller au bout ;) Je suis parti sur Debian stable car 
c'est ce que je connais le mieux, et que je cherche avant tout la 
stabilité dans le temps.


Après l'install à partir d'un DVD Debian 8.2 Gnome et installation du 
firmwware non-free pour la carte vidéo ATI, tout fonctionne *presque* à 
merveille. Pour le son, j'utilise la sortie S/PDIF coaxiale intégrée à 
la carte-mère (chipset son Realtek ALC888S), branchée dans un ampli 5.1 
qui décode en natif l'AC3 et le DTS.


Le seul problème restant vient de la sauvegarde de certaines options 
liées au son, à savoir :


- la sortie son utilisée par défaut,

- le fait que cette sortie son doit utiliser le passthrough pour AC3 et DTS.

Je peux régler ces options via les interfaces graphiques et ça marche 
nickel jusqu'au prochain reboot. Après le reboot, je dois :


- aller dans "Gnome sound settings" et cliquer sur la bonne carte son 
"Digital Output (S/PDIF) - Built-in Audio" (par défaut ça se remet 
toujours sur la sortie HDMI de la carte vidéo)


- ouvrir "pavucontrol", afficher les options avancées de la carte son, 
et cocher AC3 et DTS.


J'ai observé /var/log/messages pendant que je réalise ces opérations, 
pour voir s'il y avait un souci. J'ai copié le résultat ci-dessous. 
Concernant Gnome sound settings, il y a pas mal d'erreurs mais je ne 
sais pas si elles sont liées à mon problème. Les erreurs de pavucontrol 
sont assez claires, mais je ne sais pas comment y remédier.


Il y a différents tutos qui concernent ALSA et PulseAudio sur le net, 
mais je n'ai rien trouvé de spécifique à Jessie, au S/PDIF et au 
passthrough.


Du coup avant dans me lancer dans la modification (à l'aveugle) de 
/etc/pulse/default.pa, j'aimerais savoir si quelqu'un a déjà rencontré 
et résolu ce problème.


Merci d'avance !!
Julien

PS : 1er message sur la liste, s'il manque des infos ou si je ne 
respecte pas la netiquette, n'hésitez pas à me le signaler.


--
Extraits de /var/log/messages :

--> Sélection de la bonne carte son dans Gnome sound settings:

Jan 18 20:15:30 gyro gnome-session[1268]: (gnome-settings-daemon:1331): 
media-keys-plugin-WARNING **: Unable to get default sink
Jan 18 20:15:30 gyro gnome-control-center.desktop[1605]: 
(gnome-control-center:1605): GLib-GObject-WARNING **: invalid unclassed 
pointer in cast to 'GObject'
Jan 18 20:15:30 gyro gnome-control-center.desktop[1605]: 
(gnome-control-center:1605): GLib-GObject-CRITICAL **: 
g_object_get_data: assertion 'G_IS_OBJECT (object)' failed
Jan 18 20:15:30 gyro gnome-control-center.desktop[1605]: 
(gnome-control-center:1605): Gtk-CRITICAL **: gtk_widget_set_sensitive: 
assertion 'GTK_IS_WIDGET (widget)' failed
Jan 18 20:15:30 gyro gnome-control-center.desktop[1605]: 
(gnome-control-center:1605): GLib-GObject-WARNING **: invalid unclassed 
pointer in cast to 'GvcChannelBar'
Jan 18 20:15:30 gyro gnome-control-center.desktop[1605]: 
(gnome-control-center:1605): sound-cc-panel-CRITICAL **: 
gvc_channel_bar_get_adjustment: assertion 'GVC_IS_CHANNEL_BAR (bar)' failed
Jan 18 20:15:30 gyro gnome-control-center.desktop[1605]: 
(gnome-control-center:1605): GLib-GObject-WARNING **: invalid (NULL) 
pointer instance
Jan 18 20:15:30 gyro gnome-control-center.desktop[1605]: 
(gnome-control-center:1605): GLib-GObject-CRITICAL **: 
g_signal_handlers_disconnect_matched: assertion 'G_TYPE_CHECK_INSTANCE 
(instance)' failed
Jan 18 20:15:30 gyro gnome-control-center.desktop[1605]: 
(gnome-control-center:1605): GLib-GObject-WARNING **: invalid unclassed 
pointer in cast to 'GObject'
Jan 18 20:15:30 gyro gnome-control-center.desktop[1605]: 
(gnome-control-center:1605): GLib-GObject-CRITICAL **: 
g_object_set_data: assertion 'G_IS_OBJECT (object)' failed
Jan 18 20:15:30 gyro gnome-control-center.desktop[1605]: 
(gnome-control-center:1605): GLib-GObject-WARNING **: invalid unclassed 
pointer in cast to 'GObject'
Jan 18 20:15:30 gyro gnome-control-center.desktop[1605]: 
(gnome-control-center:1605): GLib-GObject-CRITICAL **: 
g_object_set_data: assertion 'G_IS_OBJECT (object)' failed
Jan 18 20:15:30 gyro gnome-control-center.desktop[1605]: 
(gnome-control-center:1605): GLib-GObject-CRITICAL **: 
g_object_set_data: assertion 'G_IS_OBJECT (object)' failed
Jan 18 20:15:30 gyro gnome-control-center.desktop[1605]: 
(gnome-control-center:1605): GLib-GObject-CRITICAL **: 
g_object_set_data: assertion 'G_IS_OBJECT (object)' failed
Jan 18 20:15:30 gyro gnome-control-center.desktop[1605]: 
(gnome-control-center:1605): GLib-GObject-WARNING **: invalid unclassed 
pointer in cast to 'GvcChann

Re: Xorg reconfigure on keyboard/VGA screen connect with systemd?

[Julien Cristau]

On Thu, Nov 12, 2015 at 18:49:00 +1300, martin f krafft wrote:

> Hello,
> 
> Can I use systemd to automatically run scripts as the owner of an
> X session when a USB keyboard or a VGA screen are connected to the
> local machine? Or what other mechanism would you use?
> 
It should be easy enough to write an X client listening for DeviceNotify
(for new input devices) or ConfigureNotify (for output changes) on the
root window.  gnome-settings-daemon has a "hotplug-command" under
org.gnome.settings-daemon.peripherals.input-devices in its settings that
can do the former at least.

Cheers,
Julien


signature.asc
Description: PGP signature

Re: Réponse positive d'un cobaye

[Julien]

Bonjour,

As-tu activé le module php de apache ? :

a2enmod php

As-tu relancé apache ? ton fichier de test se trouve dans ton home ?

Julien

Le 27/04/2015 14:13, cont...@baal.fr a écrit :
moi j'ai commencer à tester debian 8 amd64 j'ai installer apache 2.4 
et php apache marche php marche pas je sais pas pourquois .. je 
cherche

apt-get install apache2 php5


Le 27/04/2015 14:07, maderios a écrit :

On 04/27/2015 10:41 AM, Alain Rpnpif wrote:

Bonjour,

Le 26 avril 2015, maderios a écrit :


Idem, d'ailleurs Testing marchait bien depuis un petit moment. Par
ailleurs, il faut essayer et utiliser Sid, cela en vaut la peine.
Sid est plus stable/fiable qu'Ubuntu, mais c'est un débat 
trollesque...




Mouais.


Bonjour

Par erreur, il y a 2 semaines, mon fils a mis à jour, sur une 
machine de

bureau, Wheezy avec sid et son systemd. Malheur lui en a pris, car plus
moyen de de connecter en Xorg.

Après tentative de remettre sysvinit, systemd a mis un de ces bazars
tel que seul la console de maintenance fonctionnait. Il semble que
systemd avec Xorg n'aime pas du tout le changement de libc6.

Après 2 ou 3 heures de travail, tout est revenu dans l'ordre.

En 2015, passer sans transition de Wheezy à Sid, cela représente un 
saut dans l'espace-temps considérable. Il est donc logique qu'il 
faille revoir certaines configurations, il est même étonnant que cela 
se passe si bien pour toi.
- J'utilise Sid pour travailler sur un PC, systemd marche bien et me 
simplifie la vie par rapport à Sysvinit. Aucun souci ailleurs.
- J'utilise Jessie pour ménager un vieux ( 12 ans) portable poussif, 
donc rares mises à jour, c'est l'intérêt de stable.
- J'ai réalisé tardivement que Testing n'est pas très sûr dans la 
mesure où les maj de sécurité arrivent toujours très tard par rapport 
à Sid et Stable.




--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/553e297f.1010...@nura.eu

Re: server monitor

[Julien Groselle]

Hi,

For now, the best solution is to forget old solutions (cacti, munin, etc.)
and give a look to new ones based on scalability and effectiveness :
- Collectd https://collectd.org/ - Small and lightweight stats collector
written in C
- Graphithe http://graphite.readthedocs.org/en/latest/overview.html -
Graph storage
- Graphana http://grafana.org/ - Pretty beautiful web interface written
in JS

If you need something more rustic you can have a look to sys.json
https://github.com/EricR/sys.json?imm_mid=0ce061cmp=em-webops-na-na-newsltr_20150306
.

Enjoy ;)

*JG*

Re: server monitor

[Julien Groselle]

Hi,

For now, the best solution is to forget old solutions (cacti, munin, etc.)
and give a look to new ones based on scalability and effectiveness :
- Collectd https://collectd.org/ - Small and lightweight stats collector
written in C
- Graphithe http://graphite.readthedocs.org/en/latest/overview.html -
Graph storage
- Graphana http://grafana.org/ - Pretty beautiful web interface written
in JS

If you need something more rustic you can have a look to sys.json
https://github.com/EricR/sys.json?imm_mid=0ce061cmp=em-webops-na-na-newsltr_20150306
.

Enjoy ;)
*JG*

2015-03-05 14:37 GMT+01:00 Kaplan, Andrew H. ahkap...@partners.org:

  Hello –



 I have implemented Nagios/Icinga for our systems.



 Perhaps that could be of use in your environment.







 *From:* Igor Cicimov [mailto:icici...@gmail.com]
 *Sent:* Thursday, March 05, 2015 2:10 AM
 *To:* Pol Hallen
 *Cc:* debian-user
 *Subject:* Re: server monitor



 Munin

 On 05/03/2015 1:18 AM, Pol Hallen de...@fuckaround.org wrote:

 Hi all :-)

 I'm looking for a tool that generates a report (daily, weekly, etc.) with
 the statistics of resources (loadavg, cpu/mem/disk resources, etc.) of
 server (no IDS).

 I discovered sars (but I yet didn't test it), munin is nice but I need
 something with email reports (no web interface).

 Any idea or advices?

 monit is a good tool but does not keep older time resources.

 thanks for help!

 Pol


 --
 To UNSUBSCRIBE, email to debian-user-requ...@lists.debian.org with a
 subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
 Archive: https://lists.debian.org/54f7143d.8080...@fuckaround.org

 The information in this e-mail is intended only for the person to whom it
 is
 addressed. If you believe this e-mail was sent to you in error and the
 e-mail
 contains patient information, please contact the Partners Compliance
 HelpLine at
 http://www.partners.org/complianceline . If the e-mail was sent to you in
 error
 but does not contain patient information, please contact the sender and
 properly
 dispose of the e-mail.

Re: Système de vote électronique open source

[Julien Reitzel]

Le 26 février 2015 09:47, Pierre TOUZEAU 
pierre.touz...@basse-normandie.pref.gouv.fr a écrit :

  Je ne connais pas de solution, mais l'APRIL 
 http://www.april.org/l'association
 pour la promotion du logiciel libre, utilise un système de vote
 électronique pour ses AG.

 Pierre


En effet, et c'est Poll-o qui est utilisé : http://www.poll-o.fr

Julien.

Re: initramfs prompt

[Julien boooo]

2014-11-07 14:06 GMT+01:00 Darac Marjal mailingl...@darac.org.uk:

 On Fri, Nov 07, 2014 at 12:29:31PM +0100, Achim Spreen wrote:
  Hello.
 
  I have a laptop without cdrom or floppy and it isn't
  usb-bootable. After an unsuccessfull installation mininal of debian
  wheezy 7.6 i got only a initramfs prompt, busybox and little programs
  in /sbin and /bin. I can't write on the disk, all changes get lost after
  reboot. Can i and when how write to the disk ?
 
  Here some output:
 
  #Grub menu:
 
  GNU GRUB
  ...
  search --fs-uuid
  echo
  ...
  linux /boot/vmlinuz-3.2.0-4-686-pae ro
  ...
 
  #boot:
 
  ...
  [  0.927417] Simple Boot Flag at 0x6e set to 0x1
  ...
  [  0.965249] ERST: Table is not found !
  [  0.965312] GHES: HEST is not enabled !
  ...
  [  2.129223] sd 0:0:0:0: [sda] Write Protect is off
  [  2.129471] sd 0:0:0:0: [sda] Write cache: enabled, read cache: enabled,
  doesn't support DPO or FUA
  ...
  [  2.484098] sda: sda1  sda5 sda6 sda7 sda8 sda9 sda10 sda11  sda2
  ...
  Begin: Loading essential drivers ... done
  Begin: Running /scripts/init-premount ... done
  ...
  modprobe: module unknown not found in modules.dep
  mount: can't read '/etc/fstab': No such a file or directory
  Begin: Running /scripts/local-bottom ... done
  done
  Begin: Running /scripts/init-bottom ... mount: mounting /dev on /root/dev
  failed: No such a file or directory
  done
  Target filesystem doesn't have requested /sbin/init.
  No init found. Try passing init= bootarg.
  [  4.899187] ohci_hcd: USB 1.1 'Open' Host Controller (OHCI) Driver
  ...
 
 
  BusyBox v1.20.2
  (Debian 1:1.20.0-7) built-in shell (ash)
  Enter 'help' ...
 
  /bin/sh:
  can't access tty: job control turned off
  (initramfs) _

 OK, so initramfs hasn't been able to find your root filesystem. I
 thought that generally resulted in the kernel panicking, but apparently
 not.

 I notice that you haven't told the kernel where your root filesystem is,
 though, so either autodetection hasn't worked or there is no
 autodetection. I would suggest adding root=device to the end of the
 linux /boot/vmlinuz-3.2.0-4-686-pae ro line, where device is any
 valid way of telling linux where the device is (so you could say
 /dev/sda1, LABEL=rootfs, UUID=1234-567... etc etc). If that works and
 you get into your system, re-run sudo update-grub to fix the grub
 configuration.


 
  Bye
 
 
  --
  To UNSUBSCRIBE, email to debian-user-requ...@lists.debian.org with a
 subject
  of unsubscribe. Trouble? Contact listmas...@lists.debian.org
  Archive:
 https://lists.debian.org/aaad2d0fdf31192f09b774865a1fd...@andaluciajunta.es
 


Hi,

in addition, you can try to locate your hard drive with  sfdisk -l . I
think that it should work. If not, try :
# cd /bin
# ln -s busybox sfdisk
# sfdisk -l

Re: excessive CPU usage

[Julien boooo]

Hello Gary

What does top returns ?
- high load average ? / high %sys ? ...

2014-09-29 4:32 GMT+02:00 Gary Roach gary719_li...@verizon.net:

  On 09/21/2014 11:54 AM, Gary Roach wrote:

 Hi all

 For the last few months I have been plagued by very slow response from my
 system. As an example, it takes 2 1/2 minutes to drag and drop 80 files
 from my email inbox to the trash bin in icedove. It has taken as high as 5
 minutes for iceweasel to load. This problem is not just these packages but
 also applies to all of the rest of my programs.

 I am using Debian Wheezy with a i5750 4 core processor on a fast Intel
 board. I run a kde desktop. All the software is up to date.

 I have checked all of the log files and can't find any anomalies.
 Rebooting doesn't help.

 Using the KDE System Monitor (ksysguard) I have noticed that at least one
 of the processors goes to 100% and stays there for long periods even though
 there is no noticeable activity in the process tables. The only other thing
 I have noticed (the printing just hung up while I am writing this) is that
 the hard drive indicator comes on and stays on during the processor
 activity. I ran some checks on the hard drive but found no indication of
 any hard drive problems.

 Has anyone else had a similar problem or have any idea what is going on.

 Thanks in advance

 Gary R.


  After several days of investigation, I am still not sure what is causing
 the problem. I have noted the following:

 The journaling program jbd2/sda1-8 is taking up most of the I/O time. I do
 have noatime set in fstab.

 Having two identical machines is very helpful. My wifes system is fast and
 never bogs down. Mine is a real dog at this time. I ran iotop on both
 systems. In my wifes kjournal will pop to the top of the list for a very
 short period when loading a new application. Otherwise iotop is quiet. On
 mine kjournal doesn't show at all but jbd2/sda1-8 shows up all of the time.
 There is constant activity on my system even when nothing is happening.

 Below is the output from gsmartcontrol. Note that vendor specific
 attributes 197 and 198 raw values are 757 and 232 respectively and are
 highlighted in pink on the gsmartcontrol program. My wifes computer's raw
 values are included in the last column of the smart attributes table for
 comparison. Also note that there were no errors reported for my wifes
 system. Do I need to replace the drive or is this fixable. Is this even the
 root cause of my problems. I'm not too sharp on reading this data an will
 appreciate comments from a more knowledgeable person.




 smartctl 5.41 2011-06-09 r3365 [x86_64-linux-3.2.0-4-amd64] (local build)
 Copyright (C) 2002-11 by Bruce Allen, http://smartmontools.sourceforge.net

 === START OF INFORMATION SECTION ===
 Model Family: Western Digital Caviar Green
 Device Model: WDC WD5000AADS-00M2B0
 Serial Number:WD-WCAV59765616
 LU WWN Device Id: 5 0014ee 25992fc38
 Firmware Version: 01.00A01
 User Capacity:500,107,862,016 bytes [500 GB]
 Sector Size:  512 bytes logical/physical
 Device is:In smartctl database [for details use: -P show]
 ATA Version is:   8
 ATA Standard is:  Exact ATA specification draft version not indicated
 Local Time is:Sun Sep 28 18:12:56 2014 PDT
 SMART support is: Available - device has SMART capability.
 SMART support is: Enabled

 === START OF READ SMART DATA SECTION ===
 SMART overall-health self-assessment test result: PASSED

 General SMART Values:
 Offline data collection status:  (0x84)Offline data collection activity
 was suspended by an interrupting command from host.
 Auto Offline Data Collection: Enabled.
 Self-test execution status:  ( 121)The previous self-test
 completed having
 the read element of the test failed.
 Total time to complete Offline
 data collection: ( 9960) seconds.
 Offline data collection
 capabilities:  (0x7b) SMART execute Offline immediate.
 Auto Offline data collection on/off support.
 Suspend Offline collection upon new
 command.
 Offline surface scan supported.
 Self-test supported.
 Conveyance Self-test supported.
 Selective Self-test supported.
 SMART capabilities:(0x0003)Saves SMART data before entering
 power-saving mode.
 Supports SMART auto save timer.
 Error logging capability:(0x01)Error logging supported.
 General Purpose Logging supported.
 Short self-test routine
 recommended polling time:  (   2) minutes.
 Extended self-test routine
 recommended polling time:  ( 118) minutes.
 Conveyance self-test routine
 recommended polling time:  (   5) minutes.
 SCT capabilities:(0x3037)SCT Status supported.
 SCT Feature Control 

Re: Suggestions? A small webserver for file upload

[Julien boooo]

Well Lighttpd is pretty easy to use  : http://www.lighttpd.net/



2014-09-26 12:47 GMT+02:00 softwatt softw...@gmx.com:

 Checkout HFS + Wine.
 http://www.rejetto.com/hfs/

Re: Strange message, ifup eth0..............

[Julien boooo]

2014-09-08 14:22 GMT+02:00 Charlie aries...@ipstarmail.com.au:


 Using Debian Jessie, new install

 Ethernet controller: Realtek Semiconductor Co., Ltd. RTL8101E/RTL8102E
 PCI Express Fast Ethernet controller (rev 07)

 When I type this ifup eth0 into a root terminal get this message:

 bound to 192.168.2.2 -- renewal in 2147483648 seconds.
 /etc/network/if-up.d/00check-network-cable: 72: local: detected:: bad
 variable name
 run-parts: /etc/network/if-up.d/00check-network-cable exited with
 return code 2 Failed to bring up eth0.

 But the Ethernet connection works? So really nothing to complain about,
 it just seems strange.

 But what does concern me is when I type ifdown eth0 the Ethernet
 connection does **not** terminate and I get this message:

 ifdown eth0
 ifdown: interface eth0 not configured

 I wonder if anyone might know what is configuring the Ethernet?

 My /etc/network/interfaces reads:

 # The primary network interface
 # allow-hotplug eth0
 iface eth0 inet dhcp

 In the past ifup and ifdown have always worked as expected?

 This the ifupdown package installed:
 ifupdown - high level tools to configure network interfaces

 TIA
 Charlie
 --
 Registered Linux User:- 329524
 ***

 If you don't get everything you want, think of the things you
 don't get that you don't want. - Oscar Wilde

 ***

 Debian GNU/Linux - just the best way to create magic

 -


 --
 To UNSUBSCRIBE, email to debian-user-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact
 listmas...@lists.debian.org
 Archive: https://lists.debian.org/2014090810.2503fb0b@taogypsy


Hello Charlie,

This make me think at this bug :
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=726816
Have you checked the version of your packages ?

Bests
Julien

Re: IPv6 neighbor solicitations to use link-local source address

[Julien boooo]

2014-09-04 12:32 GMT+02:00 mett m...@pmars.jp:

 On Thu, 4 Sep 2014 18:50:01 +0900
 mett m...@pmars.jp wrote:

  On Thu, 4 Sep 2014 09:12:46 +0200
  Julien b jumbo...@gmail.com wrote:
 
   Hi mett, thank you for your answer. I hope that I'm not top-posting
   too ping6 -I doesn't change anything, the box is still using the
   global scope address.
  
   Best regards
   Julien
  
  
  
   2014-09-04 2:32 GMT+02:00 mett m...@pmars.jp:
  
On Thu, 4 Sep 2014 09:04:00 +0900
mett m...@pmars.jp wrote:
   
 Hi,

 When pinging link-local addresses, u need to specify the exit
 interface. So maybe if u specify the exit interface and another
 link-local as destination, you might be able to do it:


 --
 mett@asus:~$ ip -6 add show
 1: lo: LOOPBACK,UP,LOWER_UP mtu 16436
 inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
 2: eth0: BROADCAST,MULTICAST,UP,LOWER_UP mtu 1500 qlen 1000
 inet6 fe80::20c:6eff:fef8:7d1c/64 scope link
valid_lft forever preferred_lft forever
 mett@asus:
 --
 root@tamirrsso:/var/log# ip -6 add show
 
 3: eth0: BROADCAST,MULTICAST,UP,LOWER_UP mtu 1500 qlen 1000
 inet6 fe80::207:95ff:fed5:2fda/64 scope link
valid_lft forever preferred_lft forever
 root@tamirrsso:/var/log#
 --
 mett@asus:~$ ping6 -I eth0 fe80::207:95ff:fed5:2fda
 PING fe80::207:95ff:fed5:2fda(fe80::207:95ff:fed5:2fda) from
 fe80::20c:6eff:fef8:7d1c eth0: 56 data bytes 64 bytes from
 fe80::207:95ff:fed5:2fda: icmp_seq=1 ttl=64 time=0.433 ms 64
 bytes from fe80::207:95ff:fed5:2fda: icmp_seq=2 ttl=64
 time=0.205 ms 64 bytes from fe80::207:95ff:fed5:2fda:
 icmp_seq=3 ttl=64 time=0.201 ms 64 bytes from
 fe80::207:95ff:fed5:2fda: icmp_seq=4 ttl=64 time=0.256 ms 64
 bytes from fe80::207:95ff:fed5:2fda: icmp_seq=5 ttl=64
 time=0.199 ms



 HTH!



 On Wed, 3 Sep 2014 15:55:38 +0200
 Julien b jumbo...@gmail.com wrote:

  Hello everybody
 
  I'm very new to lists.debian.org so please appologize if I am
  doing something wrong by sending this email. I'm just out of
  idea with a behavior in NDP and must find a solution. I didn't
  find anything on the internet.
 
  RFC4861 section 7.2.2 says that the source address in NDP
  neighbor solicitations can be any one of the addresses
  assigned to the interface. It also says that using the
  prompting packet's source address ensures that the recipient
  installs it in its neighbor cache. The latter is the behavior
  I can see on my boxes (a debian 6.0.9 + custom kernel 3.2.14)
  and also on a Centos one.
 
  # ip -6 addr list
  1: lo: LOOPBACK,UP,LOWER_UP mtu 16436
  inet6 ::1/128 scope host
 valid_lft forever preferred_lft forever
  3: eth0: BROADCAST,MULTICAST,UP,LOWER_UP mtu 1500 qlen 1000
  inet6 2a10:7e40:edf6:100::32/64 scope global
 valid_lft forever preferred_lft forever
  inet6 fe80::a00:27ff:fe02:3cbd/64 scope link
 valid_lft forever preferred_lft forever
 
  # ping6 2a10:7e40:edf6:100::33 -c 3 /dev/null 
  # tcpdump -nli eth0 icmp6
 
  18:09:04.726908 IP6 2a10:7e40:edf6:100::32  ff02::1:ff00:33:
  ICMP6, neighbor solicitation, who has 2a10:7e40:edf6:100::33,
  length 32 18:09:04.727373 IP6 2a10:7e40:edf6:100::33 
  2a10:7e40:edf6:100::32: ICMP6, neighbor advertisement, tgt is
  2a10:7e40:edf6:100::33, length 32
  18:09:04.727391 IP6 2a10:7e40:edf6:100::32 
  2a10:7e40:edf6:100::33: ICMP6, echo request, seq 1, length 64
  18:09:04.727738 IP6 2a10:7e40:edf6:100::33 
  2a10:7e40:edf6:100::32: ICMP6, echo reply, seq 1, length 64
 
 
  My question is : How can I force ndp to use the link-local
  address assigned to that outgoing device ? (in the trace
  above, ndp would then send the neighbor solicitation with
  fe80::a00:27ff:fe02:3cbd source address).
 
  This is requested by our customer for security reasons and as
  far as I can see it complies with RFC4861 as well.
 
  If someone had a clue how to do that or if it's just
  impossible, I would really appreciate your help.
 
  Thank you
  Best resgards
  Julien


   
By the way, sorry for top-posting...
   
   
--
To UNSUBSCRIBE, email to debian-user-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact
listmas...@lists.debian.org
Archive:
https://lists.debian.org/20140904093203.696b0eff@asus.tamerr
   
   
 
  Hey,
 
  U cannot ping a global address with a link-local address.
  If you want to use your link-local address as source, u need to ping
  the link-local address of your destination
  (and need to specify exit interface).
 
  Global

IPv6 neighbor solicitations to use link-local source address

[Julien boooo]

Hello everybody

I'm very new to lists.debian.org so please appologize if I am doing
something wrong by sending this email. I'm just out of idea with a behavior
in NDP and must find a solution. I didn't find anything on the internet.

RFC4861 section 7.2.2 says that the source address in NDP neighbor
solicitations can be any one of the addresses assigned to the interface. It
also says that using the prompting packet's source address ensures that the
recipient installs it in its neighbor cache.
The latter is the behavior I can see on my boxes (a debian 6.0.9 + custom
kernel 3.2.14) and also on a Centos one.

# ip -6 addr list
1: lo: LOOPBACK,UP,LOWER_UP mtu 16436
inet6 ::1/128 scope host
   valid_lft forever preferred_lft forever
3: eth0: BROADCAST,MULTICAST,UP,LOWER_UP mtu 1500 qlen 1000
inet6 2a10:7e40:edf6:100::32/64 scope global
   valid_lft forever preferred_lft forever
inet6 fe80::a00:27ff:fe02:3cbd/64 scope link
   valid_lft forever preferred_lft forever

# ping6 2a10:7e40:edf6:100::33 -c 3 /dev/null 
# tcpdump -nli eth0 icmp6

18:09:04.726908 IP6 2a10:7e40:edf6:100::32  ff02::1:ff00:33: ICMP6,
neighbor solicitation, who has 2a10:7e40:edf6:100::33, length 32
18:09:04.727373 IP6 2a10:7e40:edf6:100::33  2a10:7e40:edf6:100::32:
ICMP6, neighbor advertisement, tgt is 2a10:7e40:edf6:100::33, length
32
18:09:04.727391 IP6 2a10:7e40:edf6:100::32  2a10:7e40:edf6:100::33:
ICMP6, echo request, seq 1, length 64
18:09:04.727738 IP6 2a10:7e40:edf6:100::33  2a10:7e40:edf6:100::32:
ICMP6, echo reply, seq 1, length 64


My question is : How can I force ndp to use the link-local address assigned
to that outgoing device ? (in the trace above, ndp would then send the
neighbor solicitation with fe80::a00:27ff:fe02:3cbd source address).

This is requested by our customer for security reasons and as far as I can
see it complies with RFC4861 as well.

If someone had a clue how to do that or if it's just impossible, I would
really appreciate your help.

Thank you
Best resgards
Julien

Re: Envoie mail (php) sur serveur apache

[Julien]

Le mardi 27 mai 2014 à 14:38 +0200, nils martin a écrit :
 Bonjour à tous,

 J'ai essayé plusieurs méthode en php pour qu'un formulaire de contact
 sur le site hébergé sur ma machine envoie un mail sur ma boîte de
 réception gmail.
 
 Auriez-vous des pistes ?
 
Tu peux utiliser swaks pour tester ton smtp local (ssmtp ou sendmail).
Afin de voir si il te permet d'envoyer des mails vers ton compte gmail.

Quelques question : 
* est-ce que tu utilises une adresse valide d'envoi (from) ?
* quelle fonction / lib utilises-tu en PHP pour envoyer des mails ?

Julien 



-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/1401194592.6016.5.camel@mousse.maison

Re: recherche lecteur audio minimaliste graphique

[Julien ROGER]

Le jeudi 27 février 2014 à 16:42 +0100, Nicolas Roudninski a écrit :
 Le jeudi 27 février 2014, 15:14:10 Fabien DUBOIS a écrit :
  Le 27/02/2014 15:10, Nicolas Roudninski a écrit :
   Bonjour à tous,
   
   Je suis à la recherche d'un lecteur audio tout bête mais avec interface
   graphique. Par tout bête j'entends un truc qui lise juste un son à la fois
   avec boutons play, stop, avance rapide, retour rapide.
   J'ai beau chercher, je ne trouve que des lecteurs de musique usine à gaz.
   Moi je voudrais juste une appli qui joue un fichier, point.
   
   Vous auriez ça quelque part ?
   
   Cordialement,
   
   Nicolas Roudninski
  
  Bonjour, audacious ne convient pas ?
  Fabien
 
 Audacious, je m'en sert souvent mais je cherche plus minimaliste.
 

Bonjour,

Si tu utilises l'environnement GNOME, tu as déjà Totem qui est plutôt
simpliste. Mais j'imagine que tu l'as sans doute déjà testé...
Si tu utilises l'environnement XFCE, tu as Parole qui ressemble à Totem.

Julien


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/1393517663.3504.30.ca...@popeye.elgoun.loc

Re: conseils passage pop--imap

[Julien]

Le mercredi 23 octobre 2013 à 16:48 +0400, philippe monroux a écrit :
 Bonjour,
 
 Sur mon desktop, j'ai tjrs été en pop pour la réception des mails avec
 la chaîne :
 
 fetchmail--procmamil--mutt
 
 Mais depuis que j'ai un smartphone android je commence à me tâter pour
 passer en imap car ça me semble plus logique qd on a +ieurs machines
 pour lire les mails.

oui c'est beaucoup mieux. Il y a une différence de taille avec IMAP :
les mails pas vraiment sur ton client, ce n'ai qu'une vue, tous est
sauvegardé coté serveur. Tu peux désinstaller ton client mail sans
problèmes, tu ne perds aucun mail.

 La tâche ne me semble pas insurmontable mais j'ai déjà des tas de
 règles procmail qui me rangent proprement mes mails sur mon desktop
 dans une arborescence ad-hoc assez importante et, évidemment, je
 voudrais conserver cette structure arborescente.

Il faut savoir où tu veux stocker tous tes mails ? 

- Est-ce que tu acceptes de mettre tous chez gmail (sachant que tu peux
faire des sauvegardes sur ton pc) ?
- Est-ce que tu veux conserver l'ensemble de tes mails sur ton desktop ?
(est-il accessible par internet ? serveur perso ?)

 D'après ce que j'ai pu comprendre, les courriers résident sur le
 serveur distant (gmail en l'occurrence). Mais est-il possible de faire
 une copie locale (sur ma machine) des mails que je veux conserver en
 utilisant mon procmailrc existant ?

offlineimap effectivement.

Le plus simple c'est d'avoir un compte imap principale en ligne (serveur
perso ou gmail ou autre). Ensuite tu remplis ce compte avec tes autres
compte pop (ou imap aussi) avec fetchmail/procmail ou un webmail.

Sinon pour créer un serveur IMAPS sur ton desktop : 

- Crée un maildir dans ton home commande maildirmake
- installe courier-imap-ssl

C'est fait !

Julien

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/1382537600.23218.9.camel@mousse.maison

Re: pbs d'envoi de messages à la liste

[Julien]

Le lundi 21 octobre 2013 à 18:52 +0400, phil a écrit :
 Bonjour,
 
 Je suis inscrit à la liste sous l'adresse, disons, lo...@gmail.com et
 je reçois bien les mails de la liste.
 
 j'emploie fetchmail--mutt--exim et ça marche bien sauf qd je pose une 
 question
 à debian-user-french@lists.debian.org auquel cas mes mails n'arrivent 
 manifestement pas
 à la liste puisque je ne les reçois pas (là j'envoie de thunderbird donc 
 sans passer par exim je suppose).
 
 Je ne sais pas d'où vient le pb : exim ou pb d'inscription à la liste 
 sous lo...@gmail.com ou autre...
 
 Merci à ceux qui ont déjà été confrontés à ce pb et qui pourraient
 m'aider à le résoudre.

 Ps: j'utilise exim4 sous wheezy et voilà mon 
 /etc/exim4/update-exim4.conf.conf
 
 dc_eximconfig_configtype='smarthost'
 dc_other_hostnames=''
 dc_local_interfaces='127.0.0.1'
 dc_readhost='homelinux.org'
 dc_relay_domains=''
 dc_minimaldns='false'
 dc_relay_nets=''
 dc_smarthost='smtp-auth.sfr.fr::587'

Est-ce que le SMTP de SFR ne refuse pas tes mails puisqu'il ne sont pas
issu d'une adresse SFR ? Tu peux utiliser swaks pour tester l'envoie de
mail.

swaks --to debian-user-french@lists.debian.org --from lo...@gmail.com
--server smtp-auth.sfr.fr --quit-after RCPT

Il faudra peut être rajouter les options d'authentification.

Julien


 CFILEMODE='644'
 dc_use_split_config='false'
 dc_hide_mailname='true'
 dc_mailname_in_oh='true'
 dc_localdelivery='maildir_home'
 
 --
 phil
 


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/1382371434.13657.16.camel@mousse.maison

Re: Récup' du contenu d'une clé USB

[Julien]

Le vendredi 18 octobre 2013 à 09:42 +0200, Jean-Marc a écrit :
 Salut la liste,
 
 La table de partition de ma clé a l'air de s'être fait la malle.
 
 J'ai récupéré les fichiers qui y sont stockés grâce à photorec mais 
 c'est un peu brut de chez brut.  J'ai donc essayé de voir ce que disait 
 testdisk.
 Mais apparemment, à part le fait qu'il me dise que la clé est remplie, 
 il ne trouve rien; pas de table de partition ni de backup.
 
 Je pense faire une copie avec dd, histoire d'avoir une sauvegarde.

Utilise dd_rescue il permet de sauter les secteur corrompu.

Julien

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/1382105914.516.2.camel@mousse.maison

Re: Démontage nfs problématique.

[Julien]

Le mardi 08 octobre 2013 à 22:04 +0200, Sylvain L. Sauvage a écrit :
 Le mardi 8 octobre 2013 18:26:31 Julien a écrit :
 […]
  En supprimant network manager le réseau sera
  disponible qu'il y ai une session ouverte ou non.[…]
 
   On peut aussi simplement dire à NM que la connexion est 
 « système » et non « utilisateur » : on conserve NM mais la 
 connexion est établie plus tôt (au boot) et coupée plus tard 
 puisqu’elles restent même s’il n’y a plus d’utilisateur.

C'est tout à fait ce que je voulais dire !

Julien

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/1381332283.25913.13.camel@mousse.maison

Re: Démontage nfs problématique.

[Julien]

Le mardi 08 octobre 2013 à 13:40 +0200, Bernardo a écrit :
 Julien a écrit :
  Le dimanche 06 octobre 2013 à 22:14 +0200, Bernardo a écrit :
  Au passage, j’ai un peu de mal avec l’idée d’un montage NFS fixe sur
  un portable (censé être nomade par nature).
  
  En fait, c'est un portable utilisé en fixe. (C'est petit chez moi...)
  
  Dans ce cas tu peux virer le paquet network-manager et configurer ton 
  réseau dans /etc/network/interfaces. Du coup ton réseau sera géré au niveau
  du système et non au niveau utilisateur. Ça devrait régler ton problème.
  
 Je pourrai, mais ça ne résoudrait pas le fait que le montage nfs doit être
 démonté _avant_ que eth0 ou wlan0 soit down...

Si tu supprimes network-manager le réseaux sera gérer au niveau du
système et non au niveau de ta session. Actuellement si tu fermes ta
session sans éteindre l'ordinateur tu devrais avoir les même problèmes
avec ton montage NFS. En supprimant network manager le réseau sera
disponible qu'il y ai une session ouverte ou non. Et donc le réseau se
coupera beaucoup plus tard lors de l'extinction.

 Et en plus je trouve NetworkManager est très pratique pour gérer mes
 différents VPN...

effectivement, c'est plus pratique. 

Quel est le contenu de ton fichier /etc/network/interfaces ? est-ce que
tout est commenté ? est-ce qu'en rajoutant : 

auto eth0
iface eth0 inet dhcp

ça ne règle pas le pb sans supprimer network-manager ?

Julien

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/1381249591.25913.5.camel@mousse.maison

Re: Démontage nfs problématique.

[Julien]

Le dimanche 06 octobre 2013 à 22:14 +0200, Bernardo a écrit :
  Au passage, j’ai un peu de mal avec l’idée d’un montage NFS fixe sur un
  portable (censé être nomade par nature).
 
 En fait, c'est un portable utilisé en fixe. (C'est petit chez moi...)

Dans ce cas tu peux virer le paquet network-manager et configurer ton
réseau dans /etc/network/interfaces. Du coup ton réseau sera géré au
niveau du système et non au niveau utilisateur. Ça devrait régler ton
problème.

Julien

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/1381125539.28227.11.camel@mousse.maison

Gnome/XFCE/KDE Gestionnaire de fenetres avec calendrier

[Julien]

Bonjour, 

Depuis la sortie du nouveau Gnome, je passe de bureau en bureau sans
trouver quelques choses qui fonctionne bien. Je cherche 

- bureau virtuel
- barre de taches
- calendrier qui s'affiche quand on clique sur l'heure !

Je pense que c'est pas très compliqué, mais impossible de trouver un
bureau qui fonctionne ! Voici ce que j'ai testé et ce qui ne va pas :

Gnome : la barre avec l'heure est recopié plusieurs fois, impossible
d'avoir une barre de taches, pour changer d'application il faut aller
dans le coin de l'écran... trop long et pas visible. De plus les icônes
de notification (skype,dropbox, bluetooth, ...) ne sont pas visible
(sans aller au coin). Enfin, très mauvaise gestion des 2 écrans !

XFCE : pas moyen d'avoir un calendrier qui s'affiche, ni l'heure sur
plusieurs timezone ! C'est dommage, il manque juste une applet qui
affiche l'heure *et un calendrier* comme tout les gestionnaires de
fenêtres.

KDE : c'est le pire et le meilleur : il propose toutes les
fonctionnalités mais est complètement buggé ! J'ai environ un crash
toutes les 30 minutes ! J'ai essayé d'utiliser les activités, j'ai 5
activités, impossible de supprimer une activités ! certaines activités
n'apparaissent plus dans les menu de fenêtres du coup impossible de
basculer une fenêtre d'une activités à l'autre. De plus extrême lenteur
environ 5 sec pour changer de bureau virtuel !

Est-ce qu'une version plus récentes de xfce peut régler le problème ?
Est-ce que quelqu'un fait tourner KDE correctement (sur 2 écrans) ?


Julien

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/1380783108.20116.13.camel@mousse.maison

Re: Gnome/XFCE/KDE Gestionnaire de fenetres avec calendrier

[Julien]

Le jeudi 03 octobre 2013 à 09:04 +0200, Bernardo a écrit :
 Bonjour,
 
 bon, on est pas Dredi, mais allons-y quand même ! ;-)

Désolé, mais ça commence à me courir sur le haricot...

 avec Xfce 4.10 sur Testing, quand je clique sur l'applet DateHeure dans la
 barre des tâches (qu'on appelle tableau de bord dans Xfce), le calendrier
 s'affiche.
Je suis en stable pour l'instant avec la version 4.8. J'aime bien XFCE
je vais regarder les différences entre les 2 versions. Est-ce que tu
l'as installé sur une stable ou testing ? Si tu as la méthode
d'installation sur stable ça m’intéresse !

 
 Et il existe aussi Orage. L'as-tu essayé ?

non ! mais c'est ce que je cherche, il ne faut pas cliquer sur l'heure
mais sur la date ça ira ! je teste le lancement automaitque.

Julien

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/1380784576.21364.3.camel@mousse.maison

Re: Gnome/XFCE/KDE Gestionnaire de fenetres avec calendrier

[Julien]

Le jeudi 03 octobre 2013 à 09:16 +0200, Thierry Despeyroux a écrit :
 Pourquoi ne pas rester avec l'ancien gnome qui s'apelle maintenant
 mate ?

J'ai testé aussi, c'est effectivement pas mal, je dirais même c'est un
gnome un vrai ! Mais le poblème c'est que ce n'est pas dans le dépots
debian. De plus, si je me souviens il y avait des conflits entre gnome 3
et mate. Pour installer le plugin gnome de rabbitvcs c'est pas
possible...

Julien

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/1380785201.22576.5.camel@mousse.maison

Re: Gnome/XFCE/KDE Gestionnaire de fenetres avec calendrier

[Julien]

Le jeudi 03 octobre 2013 à 09:33 +0200, Edi Stojicevic a écrit :
 Tu as ajouté les dépôts debian suivant :
 
 # main repository
 deb http://repo.mate-desktop.org/debian wheezy main
  
 # mirrors
 deb http://packages.mate-desktop.org/repo/debian wheezy main
 deb http://mirror1.mate-desktop.org/debian wheezy main

oui c'est bien les dépots que j'ai utilisé, mais ça pose problème pour
rabbitvcs par exemple.

 
 Sinon le gestionnaire de fenetres awesome c'est bien aussi

Je viens de l'installer, je test ça ...

  et il te
 suffit d'utiliser la commande cal -y pour le calendrier ;)

je veux pas de ligne de commande, il faut une opération rapide : 1 clic
à 1 endroit et le calendrier s'affiche.

Julien


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/1380786536.22576.8.camel@mousse.maison

Re: Gnome/XFCE/KDE Gestionnaire de fenetres avec calendrier

[Julien]

Le jeudi 03 octobre 2013 à 09:33 +0200, Edi Stojicevic a écrit :

 Sinon le gestionnaire de fenetres awesome c'est bien aussi et il te
 suffit d'utiliser la commande cal -y pour le calendrier ;)

awesome est pas mal, il a l'air intéressant au niveau de la gestion des
fenêtres. Par contre, mais ça doit être configurable, il manque beaucoup
d'appli dans le menu (pas de navigateur web par exemple). De plus, je
n'ai pas vu de zone de notification.

Merci pour la découverte !

Julien

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/1380787164.28227.3.camel@mousse.maison

Re: Gnome/XFCE/KDE Gestionnaire de fenetres avec calendrier

[Julien]

Le jeudi 03 octobre 2013 à 10:01 +0200, Edi Stojicevic a écrit :
 * Julien jul...@nura.eu [2013-10-03 09:48:56 +0200] wrote :
 
 [...]
 
   # mirrors
   deb http://packages.mate-desktop.org/repo/debian wheezy main
   deb http://mirror1.mate-desktop.org/debian wheezy main
  
  oui c'est bien les dépots que j'ai utilisé, mais ça pose problème pour
  rabbitvcs par exemple.
 
 Ne connais pas rabbitvcs ...

ça ajoute des icônes d'état SVN dans un gestionnaire de fichiers. 
http://wiki.rabbitvcs.org/wiki/about/screenshots
Mais c'est très graphique !

   Sinon le gestionnaire de fenetres awesome c'est bien aussi
  
  Je viens de l'installer, je test ça ...
 
 C'est minimaliste mais ca tourne vite et bien :)

oui il se charge presque instantanément chez moi !

et il te
   suffit d'utiliser la commande cal -y pour le calendrier ;)
  
  je veux pas de ligne de commande, il faut une opération rapide : 1 clic
  à 1 endroit et le calendrier s'affiche.
 
 euh sous awesome touche windows + entrée t'ouvre un terminal et il te
 suffit d'avoir un alias dans le .rc de ton shell préféré genre :
 
 alias c='cal -y' 
 
 Donc en deux touches tu as ton calendrier ;)

ouais, mais je suis pas le seul à utiliser le poste. Il faut que je
conserve un gestionnaire de fenêtre classique orienté souris. 

 
 Pour la gestion des todo listes j'utilise taskwarrior (package task) qui
 a un calendrier plus détaillé et fourni les semaines et des couleurs. 
 
 J'ai dans .zshrc un :
 
 alias c='task cal' 
 

Merci !




-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/1380787691.28227.8.camel@mousse.maison

Re: SphireWall ne détecte aucune de mes cartes réseaux

[Julien]

Le lundi 30 septembre 2013 à 13:50 +, KAHANAM Essodjolo a écrit :
 Bonjour à tous.
 
 Je veux mettre en place un firewall avec SphireWall mais pendant
 l'installation, aucune de mes cartes réseaux ne sont détectées.
 
 Il s'agit d'une carte BroadCom 57xx et de deux cartes Realtek PCI.
 
 Quelqu'un a-t-il une idée?

As-tu installé les firmware ? Ce sont les paquets qui commencent par
firmware comme le paquet firmware-bnx2 pour la carte Broadcom
NetXtremeII par exemple.

Julien


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/1380696006.5954.7.camel@mousse.maison

impossible d'envoyer un mail avec evolution

[julien]

Bonjour a tous,

Je n'arrive plus à envoyer de message avec evolution car j'ai cliqué 
sur refuser le certificat sans faire exprès. Maintenant, il ne me 
propose plus d'accepter le certificats ou non (SMTP avec TLS) mais 
refuse d'envoyer le mail avec une erreur I/O.


Est-ce que quelqu'un sait où sont stocké certificats refusé. Je veux 
bien aussi supprimer toutes la config de evolution mais ça ne marche pas 
(rm -fr ~/.config/evolution) mes comptes sont bien supprimé mais pas 
l'information refusé le certificats ...


Si quelqu'un a une solution autre que changer de compte ?

Julien

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/1e062227170ae2de0a8b76805e545...@127.0.0.1nura.eu

Re: CD live Debian

[julien]

Le 2013-09-26 08:58, Georges a écrit :

Bonjour,

 J'ai chargé les iso de plusieurs cd live à base de Debian et je ne
 trouve pas ce qu'il me faut.

 Une iso pour CD pas de DVD car pour faire une démonstration à des
 débutants le DVD met un temps fou à s'installer et sa influe en moins
 sur leur attention.
 Une iso sur une base Debian parce-que Ubuntu on ne voit pas les
 messages d'installation.


as-tu testé un CD d'installation classique :

http://cdimage.debian.org/debian-cd/7.1.0/amd64/iso-cd/debian-7.1.0-amd64-CD-1.iso

Le CD 1 contient les paquets les plus utilisés. Le début de la 
procédure d'installation demande, la langue, le pays et le clavier.

J'espère que c'est ce que tu cherches ?



 J'ai gravé
  debian-live-7.0.0-i386-gnome-desktop.iso
et
  debian-live-7.0.0-i386-standard.iso
Mais au démarrage  on n'a pas le choix de locales en fr_FR.UTF-8
du clavier en azerty et de l'affichage, ce qui n'est pas très 
pratique.


 j'ai pas mal cherché depuis 2 jours mais suis-je passé à coté ?

 Merci d'avance


--
 Le jour où tu découvres le Libre GNU/Linux, tu ne peux plus t'en
passer ;-)

 Microsoft ® est à l'informatique ce que Mc Donald's ® est à la
 gastronomie.


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/c5080e08f43b3958f1369ce18025c...@127.0.0.1nura.eu

Re: CD live Debian

[julien]

Le 2013-09-26 08:58, Georges a écrit :

Bonjour,

 J'ai chargé les iso de plusieurs cd live à base de Debian et je ne
 trouve pas ce qu'il me faut.


Quel est ton but ? Montrer l'installation d'une debian ou l'utilisation 
?



 Une iso pour CD pas de DVD car pour faire une démonstration à des
 débutants le DVD met un temps fou à s'installer et sa influe en moins
 sur leur attention.


Il me semble que ça transfert plus vite à partir d'un DVD que d'un CD.

Julien

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/bebcd7465956c1ad93b1a07b9b56d...@127.0.0.1nura.eu

Re: impossible d'envoyer un mail avec evolution

[julien]

Le 2013-09-26 10:41, guilhelm savin a écrit :

Bonjour,

Dans Préférences  Certificats peut être ?


non malheureusement les certificats banné n'apparaissent pas.

Julien

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/15a15753af92bb07b57477318e96a...@127.0.0.1nura.eu

[RESOLVED] Re: impossible d'envoyer un mail avec evolution

[Julien]

Le jeudi 26 septembre 2013 à 15:58 +0200, Christophe a écrit :
 Bonjour,
 
 Le 26/09/2013 08:53, julien a écrit :
  
  Est-ce que quelqu'un sait où sont stocké certificats refusé. Je veux
  bien aussi supprimer toutes la config de evolution mais ça ne marche pas
  (rm -fr ~/.config/evolution) mes comptes sont bien supprimé mais pas
  l'information refusé le certificats ...
 
 
 N'y en aurait t'il pas des traces dans ~/.local/share/ ?

si si !

rm ~/.local/share/evolution/camel-cert.db

et ça marche, il a oublié les certificats serveur auto-signé.

Julien



-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/1380211476.9886.2.camel@mousse.maison

Re: partition root pleine

[Julien]

Le jeudi 26 septembre 2013 à 18:38 +0200, Cyrille a écrit :
   sudo du -sh * / | sort -n
  
 root@trollfest:/home/cyrille#  du -sh * / | sort -n
 du: impossible d'accéder à « /proc/4411/task/4411/fd/4 »: Aucun fichier ou 
 dossier de ce type
 du: impossible d'accéder à « /proc/4411/task/4411/fdinfo/4 »: Aucun fichier 
 ou dossier de ce type
 du: impossible d'accéder à « /proc/4411/fd/4 »: Aucun fichier ou dossier de 
 ce type
 du: impossible d'accéder à « /proc/4411/fdinfo/4 »: Aucun fichier ou dossier 
 de ce type
 [ ... ]
 27G   /
 [ ... ]
 40K   Mon Garmin
 93M   Images
 112G  Vidéos
 132K  wireless-tools_30~pre9-8_i386.deb
 [ ... ]
 
 
 Donc ça confirme ma partition root pleine, mais il ne la scanne pas en détail 
 (récursif). Il me scanne seulement mon /home

Il faut faire tes répertoires un par un :

du -sch /var
du -sch /usr
du -sch /tmp

ça devrait être dans l'un de ces 3 répertoires

Julien


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/1380214100.9886.8.camel@mousse.maison

Re: partition root pleine

[Julien]

Le jeudi 26 septembre 2013 à 18:47 +0200, Cyrille a écrit :
   du -sh * | sort -n
  
 Voici les fautils (en partie), c'est dans /var/log
 2,2G  syslog.1
 
 3,0G  messages
 
 3,7G  syslog

c'est trop lourd, tu as trop de log, il doit y avoir des messages en
pleins d'exemplaires.

 
 Je peux les virer sans crainte ?

tu peux faire echo ''  /var/log/syslog.1 pour supprimer le contenu de
syslog.1. Mais regarde le contenu de /var/log/syslog pour voir ce qui ne
va pas. Sinon dans 2 jours tu auras le même problème.

 
 Y a t il une astuce de limiter les logs ?

oui, il faut régler le niveau de log de l'application qui en fait trop
ou régler les problèmes qui créé les logs

Julien


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/1380214342.9886.12.camel@mousse.maison

Re: partition root pleine

[Julien]

Le jeudi 26 septembre 2013 à 19:01 +0200, Cyrille a écrit :
  Il faut faire tes répertoires un par un :
 
 root@trollfest:/var/log# du -sch /var
 16G   /var
 16G   total
 root@trollfest:/var/log# du -sch /usr
 4,5G  /usr
 4,5G  total
 root@trollfest:/var/log# du -sch /var
 16G   /var
 16G   total
 
 
 /usr - ce doit être normal par contre la /var est grosse aussi, non ?

Oui tu devrais avoir environ 2-3 Go dans /var. quel est le contenu
de /var/log/syslog ?

Julien

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/1380215107.9886.14.camel@mousse.maison

Re: partition root pleine

[Julien]

Le jeudi 26 septembre 2013 à 19:08 +0200, Cyrille a écrit :
 On Thu, 26 Sep 2013 19:03:27 +0200
 Johnny B frozzensh...@gmail.com wrote:
 
  Tu as des librairies dedans donc c'est normal qu'il y ait du monde
  
  C'est le /var/log qui est trop gros
  
  du -sh * /var/log
  
 
 C'est bien les 3 sus-cités
  /var/log
 2,2G  syslog.1
 3,0G  messages
 3,7G  syslog
 
 je leur fait cette action ?
 echo ''  /var/log/syslog.1 

tu peux le faire sur 1 seul, c'est pour rapidement récupérer de
l'espace, pour te connecter en graphique par exemple et régler le
problème. les messages de /var/log/syslog s'étale sur combien de temps ?
chez moi c'est 1 syslog par jour. Donc soit tu as trop de messages
dedans, soit ton syslog date de 6 mois. Chez moi syslog.1 fait 18 Ko.

Julien

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/1380215727.9886.18.camel@mousse.maison

Re: partition root pleine

[Julien]

Tu utilises quel noyau ?

uname -a

Julien 

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/1380216013.9886.19.camel@mousse.maison

Re: partition root pleine

[Julien]

Le jeudi 26 septembre 2013 à 19:22 +0200, Cyrille a écrit :
 Dans /var/log, je vois :
 5,9G  kern.log
  avec le même message d'erreur.

ça ressemble à ca ?

https://bugs.archlinux.org/task/36288

Julien

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/1380216247.9886.20.camel@mousse.maison

Re: partition root pleine

[Julien]

Le jeudi 26 septembre 2013 à 19:32 +0200, Cyrille a écrit :
 J'ai appliqué ça, on verra ;-)
 
 echo :00:16.0  /sys/bus/pci/drivers/mei_me/unbind

tail -f /var/log/syslog

Tu verras les nouveaux log défilé

Julien



-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/1380216850.9886.22.camel@mousse.maison

Re: Lire fichier /var/log/term.log

[julien]

Le 2013-09-24 13:28, LeDub a écrit :

Bonjour à tous,


Pour le besoin d'une documentation, je souhaite récupérer les
informations sélectionnées pendant l'installation d'un paquet.
Je cherche donc à lire correctement et surtout à copier le contenu du
fichier /var/log/apt/term.log.
Ce dernier est bourré de caractères de contrôle du terminal.

Un cat sur ce fichier affiche correctement mais trop rapidement le
contenu. Un cat associé à un | more me l'affiche plus ou moins
correctement sans que je puisse être certain d'avoir la totalité des
choix sélectionnés. Le strings n'est pas génial sauf sur une belle
femme !
J'ai bien tenté de l'ouvrir avec VI mais la recherche ET la
suppression de ces caractères de contrôle est très pénible car autant
la recherche manuelle est possible avec / autant leur suppression
avec un %s/caractère de contrôle// est impossible !

N'y a-t-il pas un moyen d'ouvrir ce fichier sans ces caractères ?


Chez moi l'ouverture avec less est assez lisible. As-tu essayé avec 
less ?
Pour avoir une sortie plus propre tu peux retirer les lignes contenant 
'Lecture de la base de données' :


grep -v 'Lecture de la base de données' term.log | less

Julien

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/fe83b06ae0755b82d2af6e147d706...@127.0.0.1nura.eu

Gnome - lenteur à l'extinction

[Julien Pecqueur]

Bonjour à tous,

J'ai installé Debian Sid avec Gnome sur mon Thinkpad x201.

Lorsque je clique sur le bouton « Arrêter l'ordinateur », il ne se passe
rien pendant environ une minute puis le système s'éteint. Je n'ai pas vu de
message d'erreur dans `/var/log/messages`.

Pourtant quand le tape un `sudo shutdown -h now` dans gnome-terminal,
l'ordinateur s'éteint instantanément.

Savez vous d'ou ce problème peut venir (peut-être un service qui ne
s'éteint pas…) ?

Merci,

Julien

Re: Impossible de démarrer en GUI , partition /dev/sdax utilisé à 100%

[julien]

Le 2013-09-17 11:25, Dorian Carpentier de Changy a écrit :

 Q de débutant  Comment afficher page par page lorsque le résultat
d'une commande en fournit plusieurs?


Tu pipe dans less

Par exemple pour un ls :

ls | less

Ensuite tu tapes sur q pour quitter

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/b23fdd49e3a3ce3cc67b282545562...@127.0.0.1nura.eu

Re: Choisir un thinkpad

[Julien Pecqueur]

Bonsoir à tous.

J'ai reçu aujourd'hui le Thinkpad x201 (i5, 2go de ram). Il est en très bon
état : pas de rayures, seul le chargeur semble un peu usé. La petite
surprise c'est le clavier stické en azerty : et oui le clavier d'origine
est un suisse ! Enfin ça n'a pas d'importance pour moi car je tape en bépo.

J'ai installé dedans mon vieux SSD et installé Debian avec Gnome. Ça
fonctionne très bien et le système est très réactif. J'ai juste eu à
installer les firmwares de la carte wifi intel depuis non-free.

Le petit bémol c'est la qualité du clavier qui n'est pas à la hauteur des
anciens Thinkpad.

Bref, j'en suis content.

Julien

RE: [HS] Comment développer sous Debian pour MacOS ?

[Julien JP. Perotteau]

Hello,
As-tu regarder l'utilitaire « virtualbox ».
https://www.virtualbox.org/manual/ch03.html#intro-macosxguests

PEROTTEAU Julien
Administrateur Systèmes et Réseaux
Service Informatique
Groupe SOFINOR
[LOGO SOFINOR pour adresse mail]http://www.sofinor.nc/
Tél: 23 02 17
GSM : 79 94 12
P Avant d'imprimer, pensez à notre planète.

De : olivier.kr...@gmail.com [mailto:olivier.kr...@gmail.com] De la part de 
Olivier
Envoyé : mardi 17 septembre 2013 06:17
À : ML Debian User French
Objet : [HS] Comment développer sous Debian pour MacOS ?

Bonjour,
De temps de temps, il peut arriver d'avoir à développer et tester une 
application multi-plate-forme cad Linux, Windows et Mac.
Autant pour Linux et Windows, il existe des solutions virtualisées, légales et 
pratiques autant je m'interroge s'il est possible d'avoir l'équivalent pour 
MacOS.
Idéalement, je souhaiterai éviter d'avoir à acheter du matériel supplémentaire 
(j'en ai déjà suffisamment).
Sinon, que recommandez-vous ou suggérez-vous ?
Slts
inline: image001.jpg

Wheezy sur Thinkpad x201

[Julien Pecqueur]

Bonjour à tous.

Je vais récupérer d'ici quelques jours un Thinkpad x201 (12, i5, HD3000,
4Go de RAM, SSD de 160Go).

Je pense installer Debian Wheezy dessus et j'aimerais avoir des retours
d'installation...

Quelqu'un ici possède ce modèle ?

Merci.

Julien
--
Envoyé depuis mon Nexus.

Re: Choisir un thinkpad

[Julien Pecqueur]

Salut,

 Donc forcément, Thinkpad came to my mind...
 Sachant que j'ai pas masse de thunes, les portables méga-resistants
incassables whatever, c'est mort vu que c'est hors de prix.


Je viens de commander un Thinkpad x201 d'occasion chez ecodair à Paris.
Ils revendent des Thinkpads x200 et x201 reconditionnés et garantis à pas
cher (entre 175€ et 360€) !

Je te tiens au courant quand j'aurais reçu le mien…

Cdt,

Julien

Re: Installation de owncloud et sécurisation

[julien]

Le 2013-08-28 20:36, Pierre Malard a écrit :

Le 28 août 2013 à 11:24, julien jul...@nura.eu a écrit :

Le 2013-08-27 14:37, honeyshell a écrit :
owncloud c'est de la merde


C'est un peu rapide comme conclusion... Tout ça parce que le truc
n'utilise pas ton serveur HTTP favori qui n'aime pas les .htaccess et
que tu veux, en plus utiliser un autre SGBD que celui préconisé !!!


Comme Fabian Rodriguez le précise, dans la doc il y a les instructions 
d'installation pour postgres et lighttpd


La documentation mentionne pourtant les scénarios possibles avec
d'autres BD et serveurs web:

http://doc.owncloud.org/server/5.0/admin_manual/installation/installation_source.html
http://doc.owncloud.org/server/5.0/admin_manual/installation/installation_others.html

Donc owncloud utilise mon SGBD et serveur HTTP préférés.


Ce genre de modifications est, par essence, compliqué et entraine,
forcément, des modifications sérieuses dans le code. Si, vraiment, tu
cherches un gestionnaire tel qu'ownCloud et que tu trouves que
lighthttp et postgres sont bien meilleurs et indispensables,
pourquoi ne pas t'y mettre, relever tes manches et donner un coup de
main réellement utile en proposant d'adapter ownCloud à ces produits ?

As-tu seulement posé ta question sur leur liste ?


Non, mais après plusieurs demandes je vais le faire.

Julien

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/90fe8e1f3785e888fff7269c02ec5...@127.0.0.1nura.eu

[Résolu] Re: Installation de owncloud et sécurisation

[julien]

Le 2013-08-29 13:13, julien a écrit :

Le 2013-08-28 20:36, Pierre Malard a écrit :

Le 28 août 2013 à 11:24, julien jul...@nura.eu a écrit :

Le 2013-08-27 14:37, honeyshell a écrit :
owncloud c'est de la merde


Bref, c'est peut être pas de la merde ... J'ai fini par réussir 
l'installation. Il manquait par grand chose : Il faut vider les cookies 
avant de procéder à une nouvelle installation.


C'est en préparant le message pour leur liste que j'ai refait toutes la 
procédure par écrit sur un nouveau navigateur. Donc encore une fois 
c'est en expliquant très précisément le problème qu'on trouve la 
solution !


Julien

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/f264293e9b7794c2267397c585ee9...@127.0.0.1nura.eu

Tutoriel Installation de owncloud avec Postgres, Lighttpd et Imap

[julien]

Pour me rattraper, je poste les instructions d'installation de Owncloud 
5.0.10 sur Debian Wheezy avec lighttpd (1.4.31) et postgresql (9.1.9).


Owncloud sera installé dans un sous répertoire du webroot

Configuration de lighttpd :
---

# interdiction d'accès au répertoire data
$HTTP[url] =~ ^/owncloud/data/ {
 url.access-deny = ()
   }

# suppression du listing des répertoires
$HTTP[url] =~ ^/owncloud($|/) {
 dir-listing.activate = disable
   }

Configuration de postgresql :
-

# sudo -u postgres psql

/* Création de l'utilisateur owncloud */
CREATE USER owncloud WITH PASSWORD '';
/* Création de la base de donnée */
CREATE DATABASE owncloud TEMPLATE template0 ENCODING 'UNICODE';
/* Changement de propriétaire de la base */
ALTER DATABASE owncloud OWNER TO owncloud;
/* Affectation des droits */
GRANT ALL PRIVILEGES ON DATABASE owncloud TO owncloud;

Extraction de l'archive :
-

cd web root
# extraction de l'archive dans le webroot
tar xjf localisation de l'archive/owncloud-5.0.10.tar.bz2
# Changement de propriétaire du répertoire owncloud afin que la 
procédure d'installation puisse créer le répertoire data

chown www-data:www-data owncloud
# Changement de propriétaire des sous répertoire apps et config afin 
des pouvoirs ajouter des applications et d'écrire le fichier de config 
(config/config.php)

chown -R www-data:www-data owncloud/apps/ owncloud/config/

Procédure d'installation :
--
/!\ sur un navigateur propre :-)

aller à l'adresse correspondant au répertoire owncloud 
(http://localhost/owncloud, http://monserveur.xxx.fr/owncloud, )
compléter les informations demandés et créer un compte administrateur 
avec un login différent de vos utilisateurs imap


Ajout des utilisateurs IMAP :
-

Comme indiquer ici : 
http://php.xbe.ch/index.php/Owncloud_IMAP_Authentication


Modifier le fichier webroot/owncloud/config/config.php afin de 
rajouter le backend imap et de charger la librairie pour imap.


Il faut ajouter la ligne :

   
require_once(dirname(__FILE__).'/../apps/user_external/lib/imap.php');


avant la définition de $CONFIG,
et le bloc :

 'user_backends' = array(
array('class' = 'OC_User_IMAP', 'arguments' = 
array('{localhost/novalidate-cert:143}'))

  ),

à la fin du tableau $CONFIG

Votre fichier config.php doit ressembler à ça :

?php

require_once(dirname(__FILE__).'/../apps/user_external/lib/imap.php');

$CONFIG = array (
  'instanceid' = 'x',
  'passwordsalt' = 'x',
  'datadirectory' = 'webroot/owncloud/data',
  'dbtype' = 'pgsql',
  'version' = '5.0.17',
  'dbname' = 'owncloud',
  'dbhost' = 'localhost',
  'dbtableprefix' = 'oc_',
  'dbuser' = 'owncloud',
  'dbpassword' = 'xx',
  'installed' = true,
  'user_backends' = array(
array('class' = 'OC_User_IMAP', 'arguments' = 
array('{localhost/novalidate-cert:143}'))

  ),
);


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/fc38f794f46049496a51793579b0f...@127.0.0.1nura.eu

Re: [HS] Connexion à FREE avec un modem en zone dégroupée

[julien]

Le 2013-08-29 15:03, daniel huhardeaux a écrit :

Bonjour,

Je vois que le modem est connecté (connexion d'un PC sous Wheezy sur
son interface de gestion) mais je ne sais pas comment configurer pppd
de ce même PC afin de profiter de la connexion, je sèche
lamentablement :-(


http://www.free.fr/assistance/2252.html

Il faut lancer directement l'appel DHCP pas besoin de l'ancien 
présentateur de JT sur la première chaine.
Tu es branché en ethernet avec ton modem ? si oui tu configure ta carte 
réseaux en automatique (DHCP)


Julien

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/087cc4b8a661723fefaded52d3b2f...@127.0.0.1nura.eu

Re: [HS] Connexion à FREE avec un modem en zone dégroupée

[julien]

Le 2013-08-29 16:19, daniel huhardeaux a écrit :

Le 29/08/2013 15:21, julien a écrit :

Le 2013-08-29 15:03, daniel huhardeaux a écrit :

Bonjour,

Je vois que le modem est connecté (connexion d'un PC sous Wheezy sur
son interface de gestion) mais je ne sais pas comment configurer 
pppd

de ce même PC afin de profiter de la connexion, je sèche
lamentablement :-(


http://www.free.fr/assistance/2252.html


Merci, mais c'est l'extrait que j'ai inséré dans mon message d'origine 
;-)


Il faut lancer directement l'appel DHCP pas besoin de l'ancien 
présentateur de JT sur la première chaine.
Tu es branché en ethernet avec ton modem ? si oui tu configure ta 
carte réseaux en automatique (DHCP)


J'accède à mon modem via eth0 sur son adresse par défaut 192.168.1.1
Celui ci ne fait pas serveur DHCP, c'est un *modem* et non
_modem/routeur_ J'ai du mal a imaginer comment les requêtes DHCP de
FREE arriveraient sur mon eth0 :-)


Parce qu'il y a un cable entre le modem et ta carte réseaux et que tu 
es en Bridged IP ? As-tu essayé la configuration avec DHCP ?


Julien

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/cadcb5b1767e7a7a31d1f0bae223c...@127.0.0.1nura.eu

Re: Installation de owncloud et sécurisation

[julien]

Le 2013-08-27 14:37, honeyshell a écrit :

Julien  Je lance une installation de owncloud chez mais avec
lighttpd et postgres. Je peux t'indiquer les phases de sécurisation. 

Pour l'instant je suis en configuration LAMP. Comme je vais avoir du
Wordpress, DokuWiki, et peut être bluemind, je ne souhaite pas coincer
sur des questions de documentation ou de compatibilité avec lighttpd
ou postgres.

Julien  Tu l'installes avec les paquet deb ?
J'avais pour idée d'utiliser le dépôt Owncloud pour être à la page.
Mauvaise idée?


Très bonne idée, j'ai passé la journée d'hier à essayer d'installer 
owncloud sur lighttpd et postgres. Pas moyen, aucun message d'erreur 
(comme d'hab en php). Des erreurs dans la doc, code illisible, 
Apparement, c'est lighttd qui pose problème car il y a un .htaccess 
(non pris en charge par lighttpd) assez compliqué.

Bref, après beaucoup de temps passé dessus j'abandonne.

owncloud c'est de la merde

Julien

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/df1ad746f2d382b6ca4dde6d79c0d...@127.0.0.1nura.eu

Re: Server Cracké

[julien]

Le 2013-08-27 17:10, BERTRAND Joël a écrit :

Daniel Caillibaud wrote:



Certes, mais cela oblige aussi de faire confiance à la machine hôte.
Lorsque je suis chez un client, je ne fais pas confiance à sa machine
a priori. Je ne lui donne donc pas ma clef.

Et tu préfères taper ton mot de passe sur son clavier ?

Julien

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/69d404992b033de1dbf5280ad0242...@127.0.0.1nura.eu

Re: Installation de owncloud et sécurisation

[julien]

Le 2013-08-28 12:18, Daniel Huhardeaux a écrit :


owncloud c'est de la merde


J'utilise owncloud avec lighttpd, l'installation s'est faite sans
problème et rapidement. J'utilise sqlite3 comme BD et suis parti du
tar,bz2 (Ver 5.0.7).


Mon problème ne vient apparement pas de postgres : les tables sont 
crées et se remplies



Owncloud n'est pas de la merde ;-)


oui, c'était un peu de provoc :-) mais j'amerais bien l'utiliser !


si on prend le temps de lire la
doc http://doc.owncloud.org/server/4.5/admin_manual/installation.html
et
http://doc.owncloud.org/server/5.0/admin_manual/configuration/configuration_database.html


C'est ce que j'ai fait, j'ai installé les dépendances, configuré la 
base de donnée. Mais je reste bloqué sur la première génération du cache 
des fichiers.


Peux-tu m'envoyer ta config lighttpd et le fichier config.php de 
owncloud ?


Julien

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/d7fffef16b1253559fec8c38c77ca...@127.0.0.1nura.eu

Re: Installation de owncloud et sécurisation

[julien]

Le 2013-08-28 12:13, honeyshell a écrit :

C'est pour ce genre de conclusion que je reste le plus basique dans
mes installations. Surtout que j'aime bien tester de nouveaux CMS.
Pour tant le couple postgres/lighttpd a de quoi séduire.


oui ça marche très bien sur mon dédié avec 512 Mo de RAM!

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/67a4985ab72293487b7cf93373f26...@127.0.0.1nura.eu

Re: Installation de owncloud et sécurisation

[julien]

Le 2013-08-28 12:18, Daniel Huhardeaux a écrit :


owncloud c'est de la merde


J'utilise owncloud avec lighttpd, l'installation s'est faite sans
problème et rapidement. J'utilise sqlite3 comme BD et suis parti du
tar,bz2 (Ver 5.0.7).

Owncloud n'est pas de la merde ;-) si on prend le temps de lire la
doc http://doc.owncloud.org/server/4.5/admin_manual/installation.html


Il y a une erreur sur la partie lighttpd :

$HTTP[url] =^ ^/owncloud/data/ {
 url.access-deny = ()
}

Il faut utiliser =~ et non =^

J'ai aussi découvert le fichier .htaccess de owncloud. Il contient 
pleins de rewriteRule est-ce que tu as écrit les équivalents en 
lighhtpd ?


Julien

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/50b74c7130eb61640182254413097...@127.0.0.1nura.eu

Re: Installation de owncloud et sécurisation

[julien]

Le 2013-08-28 13:46, Daniel Huhardeaux a écrit :

Le 28/08/2013 12:56, julien a écrit :

[...]
Peux-tu m'envoyer ta config lighttpd et le fichier config.php de 
owncloud ?




Lighttpd:

# ownCloud
#
$HTTP[url] =~ ^/owncloud/data/ {
 url.access-deny = ()
}

$HTTP[url] =~ ^/owncloud($|/) {
 dir-listing.activate = disable
}

config.php

?php
$CONFIG = array (
  'instanceid' = 'blabla',
  'passwordsalt' = 'anotherblabla',
  'datadirectory' = '/var/www/daniel/owncloud_data',
  'dbtype' = 'sqlite3',
  'version' = '5.0.12',
  'installed' = true,
);



J'ai exactement pareil avec la config postgres ...

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/fb51d4e560915e61f081014f4ee67...@127.0.0.1nura.eu

Re: filesystem clock is behind system clock

[julien]

Le 2013-08-27 08:44, Raphael Bauduin a écrit :

Bonjour,

J'ai ces messages chaque jour vers minuit:

Aug 27 00:13:47 host postfix/cleanup[2739]: warning: file system
clock is 139 seconds behind local clock
 Aug 27 00:13:47 host postfix/cleanup[2756]: warning: file system
clock is 127 seconds behind local clock
 Aug 27 00:13:47 host postfix/cleanup[2684]: warning: file system
clock is 166 seconds behind local clock

L'heure du serveur est maintenue avec ntp, et je ne constate pas de
différence d'heure par rapport à d'autres systèmes. Je ne vois aucun
log de mise à jour de l'heure à ce moment-là.

Je trouve aussi bizarre que à la même heure, des écarts différents
sont rapportés. à 00:13:47, les écarts sont simultanément de 127, 139
et 166 secondes.

Quelqu'un aurait-il une explication ou des suggestions de résolution?


Moi j'ai des questions est-ce que ça marche ?

Quel type de FS utilises tu ?
Tu as plusieurs serveurs ?
Ils sont tous sur debian ?
As-tu installé NTP sur chaque serveur ?

Il n'y a pas d'horloge dans un système de fichiers, le message 
d'avertissement indique, pour moi, un fichier dont la date est supérieur 
à la date système.


Julien

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/67e14d67bc293d950a91de225a3da...@127.0.0.1nura.eu

Re: Server Cracké

[julien]

Le 2013-08-27 11:48, honeyshell a écrit :

Bonjour la liste, 

DC  Pas besoin de se poser de question sur la solidité du pass
(sinon celui de la clé) ni de savoir
 DC  si fail2ban ou le portknocking est efficace (ils me paraissent
sans aucun intérêt avec
 DC  PasswordAuthentication no) .

Je ne suis pas expert sur Fail2ban, mais je suppose que si il y
a matraquage sur le port ssh, le fait de mettre l'ip dans la jail
permet de moins solliciter ton service ssh. C'est déjà un plus.


Oui et ça permet surtout d'économiser la bande passante



DC  Et pas besoin non plus de changer le port ssh (cacher la porte
ne la rend pas mieux blindée,
 DC  c'est de l'illusion de sécurité).

Le fait de le mettre sur un port supérieur à 10 000, permet déjà
d'éviter les boots basiques qui traînent sur la toile. Après oui
si quelqu'un s'intéresse à ton serveur, il trouvera la faille.

Sinon, est-ce que quelqu'un dans la liste à un bon lien, type
tutoriel, pour sécuriser son auto-hébergement (servcices utilisés :
ssh, apache2, wordpress, owncloud, dokuwiki). Car mon tuto est
basique.


Tu ne trouveras de tuto couvrant tout ça, avec les options que tu veux. 
Il faut le faire par étape. Dans ton cas, commence par trouver les infos 
de sécurisation pour SSH (je pense que c'est déjà fait). Ensuite, tu 
sécurises apache. une bonne pratique pour les services web avec 
authentification c'est de forcer l'HTTPS. Voir même d'utiliser 
l'authentification https de apache.


Cet article, montre comment ajouter l'HTTPS sur Apache.
http://www.debian-administration.org/article/349/

Il faut procéder par étape. Dis nous comment tu configures SSH, on te 
dira si c'est sécure ou pas. Ensuite, pareil pour apache 


Julien

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/01cc7c9cacac63df56ad30891e3a8...@127.0.0.1nura.eu

Re: Server Cracké -- installation de owncloud

[julien]

Le 2013-08-27 11:48, honeyshell a écrit :

Bonjour la liste, 

Sinon, est-ce que quelqu'un dans la liste à un bon lien, type
tutoriel, pour sécuriser son auto-hébergement (servcices utilisés :
ssh, apache2, wordpress, owncloud, dokuwiki). Car mon tuto est
basique.


Je lance une installation de owncloud chez mais avec lighttpd et 
postgres. Je peux t'indiquer les phases de sécurisation. Tu l'installes 
avec les paquet deb ?


Julien

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/e5e82647830ebdc5f30006b9be4a8...@127.0.0.1nura.eu

Re: Server Cracké

[julien]

Le 2013-08-27 13:14, Daniel Caillibaud a écrit :

Le 27/08/13 à 12:32, julien jul...@nura.eu a écrit :
J  Je ne suis pas expert sur Fail2ban, mais je suppose que si il y
J  a matraquage sur le port ssh, le fait de mettre l'ip dans la jail
J  permet de moins solliciter ton service ssh. C'est déjà un plus.
J
J Oui et ça permet surtout d'économiser la bande passante

C'est pas négligeable devant les ressources consommées par fail2ban ?


Fail2ban consomme un peu de CPU c'est tout. Dans le cas d'un serveur 
dédié, il y a un quota de bande passante. C'est donc la bande passante 
que je veux limiter.


Julien

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/c42ded74f0d65fa109dbfa843eaa4...@127.0.0.1nura.eu

Re: Server Hacké

[julien]

Le 2013-08-26 14:05, alain vanranst a écrit :

Bonjour la liste,

config : serveur kimsufi chez ovh,

mon serveur vient de se faire hacké.
Le mot de passe root a été changé, mais, pas celui de postgres.
Je peux donc encore me connecter en ssh via ce compte.
Connaissez-vous une méthode pour reprendre la main sur root et 
rechanger

le pw ?


Il faut redémarrer ton serveur en mode rescue. Puis changer le mot de 
passe en faisant un chroot sur ta partition système.



By the way, par où dois-je commencer pour essayer de comprendre par où
il est passé ?


Une connexion en ssh avec postgres c'est bizarre, l'utilisateur 
postgres est un utilisateur système et ne devrait pas avoir de mot de 
passe, donc aucune possibilité de se connecter en SSH. Peut être que le 
problème vient de là ou d'un autre user système avec un mot de passe.


Dans tout les cas, la personne qui est rentrée dans ton système a pu 
changer pleins de trucs. Tu ne peux donc avoir confiance en aucun 
fichier sur ton serveur. Les logs ont pu être falsifiés, les dates 
d'accès au fichier aussi, ton noyau a pu être modifié 


Il faut donc réinstaller avec une sauvegarde faite avant l'attaque. 
Mais tu auras toujours la même faille.


Pour connaître la faille sur ton système, tu peux explorer les logs, 
c'est un bon point de départ si ils n'ont pas été modifié ! Sinon, une 
debian de base ne contient pas de faille, c'est donc toi en faisant la 
configuration qui a créé la faille. Donc tu peux étudier en détails les 
étapes de configuration.


Est-ce que tes mots de passe sont correct ?

Enfin, il y a eu un problème chez OVH, en gros ils se sont fait volé 
des mot de passe, c'est peut être aussi une piste.


Julien

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/5a138b2994cefb6a5d8df80ac4f78...@127.0.0.1nura.eu

Re: Server Hacké

[julien]

Le 2013-08-26 14:36, Bzzz a écrit :

On Mon, 26 Aug 2013 14:30:39 +0200
Christophe t...@stuxnet.org wrote:


Oui, et il y'a même eu un gros effort de transparence dans la
communication d'OVH.


Alors c'est à saluer.


Oui, j'ai reçu le mail. très complet.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/c629602bf0d01112c95ae9fd28321...@127.0.0.1nura.eu

Re: Mariadb (et PostgreSQL)

[julien]

Le 2013-08-09 14:25, andre_deb...@numericable.fr a écrit :

andre_deb...@numericable.fr a écrit :

comment déclarer à mariadb = phpmyadmin ?


On Tuesday 06 August 2013 21:25:15 Christophe wrote:

De ce que j'en comprend, rien de plus ni de moins que ce que tu fais
avec MySQL . Le module php5-mysql étant (pour le moment) 100% 
compatible

avec MariaDB.


PostgreSQL, est-il compatible avec phpmyadmin ?


non, mais il existe pgadmin qui est bien plus complet. pgadmin est une 
application desktop.


Julien

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/99181ec065b5cec4eb1393ed52e4d...@127.0.0.1nura.eu

Re: SVN plus Apache2

[julien]

Le 2013-07-26 19:09, KAHANAM Essodjolo a écrit :

Le proprietaire c'est root.
Dois-je le changer?


Oui, le service n'a pas besoin des droits root il me semble. Sur cette 
page : http://wiki.debian.org/SmallSVNAdministrationTutorial il propose 
de créer un utilisateur système pour lancer le service.


Voilà, j'ai trouvé une installation de subversion chez moi, ça va aller 
mieux pour expliquer. J'ai dans mes process :


svn  15575  0.0  0.0  87944   948 ?Ss   juin06   0:00 
/usr/bin/svnserve -d -r /var/lib/subversion


Donc le répertoire qui contient les dépots c'est /var/lib/subversion et 
l'utilisateur svn (j'ai du choisir le nom).


Il faut donc que tu crée un groupe système svn et un utilisateur 
système svn (commande addgroup et adduser avec le flag --system)


addgroup --system svn
adduser --system --home /var/lib/subversion --ingroup svn svn

Ensuite, tu donnes les droits du dépots à svn

chgrp -R svn /var/lib/subversion
chown -R svn /var/lib/subversion

Pour le lancement de subversion j'utilise un script dans init.d (en 
pièce jointe), le fichier ne fait pas parti du paquet, j'ai du le créer.


Tu pourras normalement lancer le service avec /etc/init.d/subversion 
start


Tu auras un service svn sans les privilèges root.
#!/bin/sh

### BEGIN INIT INFO
# Provides:  subversion
# Required-Start:$local_fs $network
# Required-Stop: $local_fs $network
# Should-Start:  $all
# Should-Stop:   $all
# Default-Start: 2 3 4 5
# Default-Stop:  0 1 6
# Short-Description: subversion Server
# Description:   Debian init script for the subversion deamon
### END INIT INFO

 
set -e
if [ -x /usr/bin/svnserve ] ; then
HAVE_SVNSERVE=1
else
echo Svnserve not installed.
exit 0
fi
 
. /lib/lsb/init-functions
 
case $1 in
start)
log_action_begin_msg Starting SVN server
/sbin/start-stop-daemon --start --chuid svn:svn --exec /usr/bin/svnserve -- -d -r /var/lib/subversion
log_action_end_msg $?
;;
stop)
log_action_begin_msg Stopping SVN server
/sbin/start-stop-daemon --stop --exec /usr/bin/svnserve
log_action_end_msg $?
;;
force-reload|restart)
$0 stop
$0 start
;;
*)
echo Usage: /etc/init.d/svnserve {start|stop|restart|force-reload}
exit 1
;;
esac
 
exit 0