Re: tyranniser ses utilisateurs
bonjour, une solution consiste, je pense, a creer un petit script qui efface, tous les soirs, les fichiers de config persos (bref un grand nettoyage...) avant d'en remettre des neufs...c'est barbare, c'est lourd, ca fait un peu admin qui terrorise ses utilisateurs, mais ca marche... Romain -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: demarrage de rsync...
Tu sait que tu peut faire un script qui le ferait au démarage de la machine ? oui je le sais. Mais c'est un choix : le matin je suis pas tres frais et il me faut 5 minutes avant d'emerger totalement. Refaire les tables, ca aide! Il y a bian au moins un truc qui a changé. oui, effectivement, il y avait un truc que j'avais change...parce que maintenant ca marche...loin des pb reseaux, la connerie etait encore une fois humaine : ds l'appel a rsync, j'avais mis un caractere en trop, du coup il ne faisait pas ce que je demandais...un '*' en trop apres un / ! C'est en relisant le man pour la cinquantieme fois que ca m'a saute au visage, qu'un caractere pouvait tt changer. J'ai verifie, et...voila. Je remercie donc les personnes qui m'ont aide (j'ai qd meme complete mes hosts pour donner de beaux noms a mes postes, mais ca change rien a part que maintenant ping guinness marche :) ! Romain Gardon -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
[completement OT, mais completement!] cafeine
bonjour tt le monde, comme par ici on est en terre geek, j'aurais une question sur les produits cafeines en general (boissons energetiques du type sky rocket et tt, pas que cafe). J'ai regarde les doses de cafeine contenues dans les produits vendus sur thinkgeek.com, et j'ai ete surpris : 30Mg de cafeine ds les bonbons (si tant est qu'on puisse appeler ca comme ca) semble etre une bonne moyenne. Pour les boissons c'est pas la peine, c'est encore plus bas. Ben oui, une tasse de cafe, ca contient plus de 100Mg de cafeine (chiffre trouve sur google y'a qqes mois deja, je sais plus ou). Donc quel est l'interet de prendre ce genre de trucs chimiques pour se tenir eveille alors qu'une tasse de cafe tout ce qu'il y a de plus normal contient l'equivalent de plusieurs doses de ce genre de produits? A moins que ce qui va avec la cafeine (guanine ou qqch comme ca, meme pouvoir que la cafeine) compense la faible teneur en cafeine justement? Voila, c'est completement hors sujet, mais je ne doute pas qu'il y ait qqes personnes ayant deja essaye qui puissent me fournir une reponse... Merci d'avance! Romain Gardon -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: cafeine
bonjour tt le monde, j'ai bien pris note de vos commentaires a tous (surtout la methode miracle d'Aurelien, mais pas d'bol je fume pas je mourrai pas a 40 ans ;). Je vois donc que les avantages sont qd meme qqe peu...avantageux on va dire... D'ou deux autres questions : * est ce que ca vaut le coup de depenser de l'argent la dedans sur thinkgeek? c'est qd meme pas donne tt ca...a moins qu'il n'y ait des revendeurs en france, ce dont je doute puisque la plupart des produits n'ont pas passe la commission d'hygiene europeenne, je pense. D'ou ma deuxieme question ! * est ce vraiment mauvais pour la sante? je suppose que c'est pas vraiment bon a voir les ingredients, mais je n'ai pas trouve d'etude demolissant ce genre de produits...alors si qqun a pu constater des effets genants, a longs ou a courts termes...je parle d'une utilisation normale (de temps en temps, ds des quantites non excessives). Merci d'avance! Romain Gardon -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
demarrage de rsync...
bnjour a tous, quand j'essaie de rapatrier des fichiers depuis une machine distante (sur le meme reseau physique) sur ma machine locale, j'ai tout le temps un message d'erreur connection reset by peer. Apres verification, rsync --daemon est bien lance (je le fais a la main) sur la machine distante, et rsync marche parfaitement en local. Les deux machines qui refusent le transfert ne sont distantes de la machine locale que de 1 poste, qui joue le role de passerelle. Tout marche, le reseau est bien configure, tout passe. Ce qui est marrant, c'est que ca marchait parfaitement pendant un moment, et un jour ca a decide de me faire ca...est-ce moi qui suis un peu stupide ou bien rsync qui est devenu biodegradable??? J'ai deja cherche sur google (non, je ne bosse pas avec cygwin...), et le man ne m'informe de rien. Le probleme persiste depuis qqes jours (trois bonnes semaines, plutot), et j'ai plus envie de mettre le feu a mon bureau et a mes sauvegardes qu'autre chose...aller, je m'en retourne chercher encore. Merci d'avance! Romain Gardon -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: demarrage de rsync...
Nicolas Ledez writes: Et la config du firewall/passerelle n'a pas changé ? justement pas : tous les postes de mon petit reseau (quatre machines...et ca trouve encore le moyen de pas marcher) sont eteints tous les soirs, rallumes tous les matins, et pour faire un peu de sport et me mettre en jambe je refais les 4 tables de routage chaque jour (5 minutes a tt casser), avant de demarrer les demons rsync. Depuis le debut ca marchait, tout ce qui est tables de routage, topologie reseau, fichiers de config...rien n'a change. J'ai fait un fichier rsyncd.conf qui a marche jusqu'a il y a qqes semaines, il est tjs le meme. Romain Gardon -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: complement sur le pb rsync
Ce serait bien à cause d'un /etc/hosts.deny qui contient la ligne ALL: PARANOID, si ta machine n'a pas de nom dns (avec un dns pointé dans /etc/resolv.conf) ou n'est pas dans /etc/hosts. Ou alors, il y a un problème dans le /etc/nsswitch.conf. Tout cela côté serveur rsync évidemment. ok, merci pour la piste, je ne pourrai tester que demain. Ce serait bizarre que le hosts.deny ait change puisque je n'y ai pas touche. Pour ce qui est de l'absence du hosts, je vais donc voir ca (le machine n'a effectivement pas de nom dns). Je vois, et si ca ne marche tjs pas...eh bien je serai oblige de faire avec, mais ce serait tres fortement handicapant pour le developpement de mon projet. Merci beaucoup! Romain -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: outil générant une image gif ou jpg du disque et de la mémoire
bonjour, [snip] Ainsi, mon chef me demande, si il existe une application générant une image gif du genre un graph en baton indiquant l'espace total de chaque volume et l'espace consomé et idem pour la mémoire. je sais qu'il existe des modules perl de generation de graphes a partir de chiffres donnes par l'utilisateur, ds plusieurs formats de fichiers (faire une recherche sur le cpan, ca devrait etre bon). Par contre je ne sais plus si ca en fait en batons, ou autres. Il suffit donc de recuperer les valeurs, et de les passer aux modules. S'il existe qqch qui le fait deja, ca je ne le sais pas, par contre...En tt cas c'est une solution de secours. Romain Gardon -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Window maker
Je n'ai aucun de ces deux fichiers (.xinitrc ou .xsession) ben tu les cree :) en tt cas chez moi ca marche comme ca, j'ai cree sous l'utilisateur concerne un fichier .xinitrc (touch .xinitrc pour etre precis) puis un coup de vi avec juste la ligne /usr/bin/wmaker ou je sais plus quoi...et ca marche. Romain Gardon -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
snort et CVE
bonjour, voila, je sais que snort a possibilite de fournir le numero CVE, cert ou sans can de l'attaque loggee...il faut que je recupere ce(s) numero(s), mais pas moyen dans les logs! En ultime solution, j'ai lance nessus sur la cible avec toutes les attaques possibles (y compris celles reconnues comme dangereuses), mais pas un seul numero cve dans les logs... Aurais-je rate qqch? Y'a-t-il effectivement un moyen de les recuperer dans les logs? (l'admin avec lequel je travaille m'a dit que oui, je lui fais confiance). Ces numeros sont dans les fichiers de regles, je ne vais qd meme pas m'amuser a parser les regles pour les recuperer...ca fait depuis le debut de l'aprem que je bidouille, je vais craquer... Merci d'avance! Romain Gardon -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: outil générant une image gif ou jpg du disque et de la mémoire
Mince, j'esperais que ma ligne de commande était assez longue pour décourager tout ceux qui auraient voulu essayer :) pas d'chance c'est moi qui l'ait incite a essayer avant de tenter l'utilisation du module perl :))) A partir du moment ou qqun avait ete assez sympa pour faire tout le boulot, on allait pas s'amuser a reinventer la roue. Pour le probleme d'affichage, ca me faisait la meme chose a je sais plus quelle occasion, il faut effectivement mettre qqch ds la variable DISPLAY il me semble (localhost:0.0 ou un truc ressemblant, je m'en souviens jamais...). Romain Gardon -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: champ ID des logs snort et iptables
bonjour, ok merci pour la confirmation. Le pire c'est que j'avais vu la page mais que je n'avais pas vu l'explication...comme quoi des fois, le cafe ne fait pas tt :) Effectivement, c'est pour faire du filtrage et de la comparaison : avec ce critere je n'ai donc plus qu'une chose a verifier. Merci beaucoup Romain Gardon -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
champ ID des logs snort et iptables
bonjour, j'aimerais juste avoir confirmation de ce que je pense : est ce que le champ ID des logs snort et iptables represente bien pour un paquet un identifiant unique ou alors est-ce un numero dependant du logiciel? Je crois que c'est dependant du paquet seulement, mais je n'en suis pas sur. Je suis en train de chercher, et je ne trouve pas. Quelqu'un pour confirmer? merci d'avance Romain Gardon -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: ntp : étude de cas
boujour tout le monde, [snip] Tant que j'y suis : rajoute une ligne pour dire que la strate reste à 16 pendant quelques instants après avoir redemarrer ntp, donc il faut patienter avant de croire que la strate n'est pas bonne (avec ntpdate). justement, en parlant de temps, les qqes instants, sur un petit reseau de 4 machines, durent quand meme quelques minutes avant que le serveur soit reconnu comme une strate 16. Les quelques instants sont donc 5 bonnes minutes en ce qui me concerne. J'ai d'ailleurs falli hurler car je croyais que mon serveur avait un probleme (malgre la lecture du how to, c'est long 5 minutes...). Toujours pour le temps, il faut aussi preciser que la mise a l'heure ne se fait pas qu'en 1/4h (comme il est dit dans qqes docs) : ce matin, apres que le serveur ait ete reconnu comme valide par les clients, il a fallu une bonne demi-heure pour que les offsets des machines arretent d'augmenter. Au bout d'une autre demi-heure, elles etaient a peu pres a l'heure (a 2 centiemes de secondes). Je ne sais pas si mes temps sont dans la norme mais c'est ce que j'ai pu chronometrer. Voila voila... Romain Gardon -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
mise en place d'un serveur ntp local
bonjour a tous, il y a qqes semaines, un post sur la mise en place d'un serveur ntp etait passe. J'ai justement a mettre en place un serveur ntp en local (pas de relation avec l'exterieur) : trois machines devant se synchroniser toutes a l'horloge d'un quatrieme, sur le meme reseau. J'ai relu avec attention ce qui avait deja ete fait, et j'ai eu le probleme moi aussi du serveur non lance. Ceci fait, j'ai essaye le ntptrace sur toutes les machines (ntptrace 100.100.100.103 pour etre precis) et ca m'a bien sorti quelque chose (le message normal, je n'ai pas de copier-coller desole, avec a la fin not synchronised). Le serveur est actif, en strate 16, tous le voient. Cependant, des que j'essaie un ntpdate 100.100.100.103, j'ai droit a un no server suitable ou qqch ds le genre. Quelqu'un avait suggere que c'etait parce que le serveur etait justement en strate 16 il me semble... Bref le serveur tourne (en strate 16), les machines le voient sans probleme, mais des qu'il s'agit de commencer la synchro, ca ne veut plus... Le fichier de config est tout ce qu'il y a de plus normal, un serveur, des fichiers de log, etc. Merci d'avance a qui pourrait un peu m'eclairer, je suis un peu paume : j'ai lu tout l'ancien fil, et les docs dispos, pas de solution...ou alors je ne l'ai pas vue. Romain Gardon -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: mise en place d'un serveur ntp local
bonjour a tous, peut-être est ce parce que ton serveur est en strate 16, que les clients ne veulent pas se synchroniser dessus. j'allais envoyer un mail qd j'ai recu ta reponse...effectivement, avec l'option -d (debug) pour le client ntpdate, en plein milieu j'ai : 100.100.100.103 : server dropped : strata too high. Maintenant il faut que je trouve comment changer la strate du serveur justement :) Sur ton serveur ntp, tente un ntptrace sur un serveur du web Ensuite resynchronise tes clients dessus pour voir. je n'ai pas d'acces a l'exterieur. C'est un reseau coupe de tout, une machine serveur sur laquelle devront se synchroniser trois autres machines. Le serveur est reconnu (ntptrace et ntpq -p), il tourne en continu sans probleme. Romain Gardon -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
encore un miracle informatique...
re-bonjour, voila, je ne sais pas comment ca se fait mais mon serveur ntp marche...j'avais commence a bidouiller le fichier de config, et a la fin je me suis dit tant pis je recommence depuis le debut avec la config de base. D'ou action : je remets le fichier de config de base, pour les clients aussi mais en ajoutant une ligne pour indiquer le serveur... Et paf mon serveur passe soudainement en strate 11, ce qui veut dire que la synchro est possible, et elle marche. Reste plus qu'a modifier le cron. Faut qd meme savoir que ce matin avec les memes fichiers les memes commandes ca ne marchait pas. Qqch a du changer, mais je ne vois absolument pas quoi... En tt cas merci a Kamel, Georges Mariano et les autres qui m'ont aide! Romain Gardon -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: encore un miracle informatique...
On peut faire marcher NTP sans connexion à Internet à condition de disposer des lignes suivantes dans son ntp.conf: # Synchronize on myself (127.127 = myself, 1 = local clock) server 127.127.1.0 # Stratum 10 (arbitrary) fudge 127.127.1.0 stratum 10 Ça lui dit de faire confiance à son horloge interne. juste pour confirmer ce que tu dis : le serveur tourne depuis ce midi environ, et sur les clients il m'a suffi de mettre une ligne ds le crontab ntpdate 100.100.100.103 a effectuer toutes les minutes (tant qu'a etre precis pour l'heure... :) pour que ca marche impecc. Romain Gardon -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: encore un miracle informatique...
Pourquoi tu ne mets pas ntpd sur toutes tes machines ? Ton fichier de ntp.conf doit juste contenir : server 100.100.100.103 Au lieu de lancer un process par minute, tu gardes le serveur actif en permanence, c'est plus propre. la reponse au pourquoi est simple : parce que y'a deux semaines je ne savais meme pas ce qu'etait ntp :) Alors la je debarque un peu dans le monde de la synchro, et a vrai dire je n'ai pas trop pense a la proprete mais surtout a l'efficacite : ca marche c'est bon maintenant je peux passer a l'optimisation. Merci du conseil, j'appliquerai demain! Romain Gardon -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: encore un miracle informatique...
Je suis justement en train d'essayer de mettre en place ce truc, et ça marche pô... ca a marche ce midi pour moi, donc tout est possible... Tout d'abord j'ai trouvé dans le Readme.Debian.gz de ntp la même syntaxe que ce que tu donnes, mais avec 127.127.1.1. Qui a raison ? je ne pense pas que ca ait de l'importance : dans les fichiers de config par defaut c'est 0 et dans la doc que j'ai trouvee c'est 1 (ou le contraire je sais plus). En tout cas dans les deux cas ca doit marcher puisque la deuxieme solution est presente ds le how to. J'ai pris la config de base, et ca a marche. De toute façon j'obtiens invariablement la même réponse dans les logs : [snip] Apr 23 18:43:59 max ntpd[17215]: attempt to configure invalid address 127.127.1.1 Ce qui me gène, c'est la dernière ligne... essaie 0, y'a que ca (meme si tu dois deja avoir essaye). Sinon j'ai vu vaguement la presence de truc avec drift, regarde ds le fichier de config si le chemin du fichier de drift (j'appelle ca comme ca) est correct (cad que les droits en ecriture sont bons). De plus j'ai le message suivant de ntptrace : ... : stratum 16, offset 0.34, synch distance 0.01515 0.0.0.0:*Not Synchronized* Donc manifestement, il y a une CDLP... j'avais la meme chose : le serveur est de strate 16 -- serveur non sur pour les clients donc ils refusent de se connecter. Ce que j'ai fait, finalement, c'est que j'ai repris les fichiers de config de base, j'ai ajoute ds les clients les lignes server [adresse IP] puis j'ai lance...ah oui et j'ai aussi commente les lignes multicast (ou qqch du genre) pour les clients. J'ai lance le serveur, et oh miracle... A noter que je ne sais tjs pas comment ca a marche. Romain Gardon -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
[completement OT] recuperation de logs distants
bonjour a tous, dans le cadre d'un stage, une petite (toute petite meme) partie du sujet consiste a rapatrier des logs de differents firewalls/IDS sur une meme machine. Et la est le probleme, je n'ai pas trop d'idee pour le faire : j'ai pense au client/serveur (mais ca fait un serveur sur chaque machine dont on veut les logs, c'est assez lourd comme systeme), le ftp, le mail...comme tout doit etre automatise, il ne faut pas d'interaction mais plutot que la machine fasse tout, de maniere a ce que les logs soient bien proprement mis en local prets pour les traitements. Ca fait depuis ce matin que je cherche ans vraiment trouver ce que je veux : logrotate le fait bien, mais par mail...j'ai cherche sur google, rien du tout...enfin il faut noter que ca ne me derangerait pas de reprogrammer ca, mais si ca a deja ete fait, je ne tiens pas a reinventer la roue. Je me doute que ca existe deja, mais je ne trouve pas. Aller j'y retourne... Merci d'avance! Romain Gardon -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: recuperation de logs distants
salut tout le monde, pour revenir un peu sur la question (desole :), il y a deux choix, donc, enfin trois : syslog, le truc avec logtail (logcheck il me semble, trou de memoire et flemme de faire precedent), et donc rsync...plus les qqes autres comme un repertoire en partage, cron+ftp, ou autres. J'ai essaye avec rsync, ca marche au poil. Demain, j'essaie avec syslog, je verrai bien. En tout cas, je ne pense pas que la crypto des logs soit si importante que ca, tout se fait effectivement en intranet. Si qqun a encore des propositions/remarques, je suis preneur, bien sur :) En tout cas, deja un gros merci a tous ceux qui m'ont donne des pistes, ca m'a bien debloque! Romain Gardon -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: desinstall gcc
quelle est la cible de make pour desinstaller gcc ? ??? je pense qu'il y a une allusion a certains programmes qui disposent d'un uninstall et pour lequels on peut effectivement faire make uninstall. Je suis tombe en tout et pour tout sur un seul prog qui proposait ca... Romain Gardon -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: [total HS] Re : Politique amusante [Était : Doléance de dernière minute]
bonsoir, juste pour me presenter rapidement : je suis etudiant en informatique, debianeux qd je suis chez moi, et en general je suis plutot satisfait de cette liste...mais la j'aimerais juste eclarcir un point historique non negligeable. [on parlait du peuple ou qqch comme ca...] Ah, même quand il élit Hitler, Chirac ou Bush ? Il est légitime, et alors ? C'est acceptable ? juste pour signaler qu'en 1933, Hitler n'a pas ete elu au sens democratique le plus pur, mais plutot a coups de barres de fer ds la tete des concurrents et autres joyeusetes. Je ne me souviens absolument plus de la date de creation des SA (il me semble qu'ils avaient ete crees ds ces environs, les cours d'histoire sont loins...), et il me semble que c'etait justement le service employe. Bref, l'election de Hitler, c'est qd meme un peu abuser de la comparer a celle de Chirac ou Bush. Ici, on ne peut donc pas parler d' election alors que cela reposait plus sur une prise de pouvoir qqe peu violente (dixit mes prfs d'histoire, c'est une periode qui m'a marquee. Si je dis des conneries, merci de rectifier!) Je ne veux absolument pas rentrer dans un troll, surtout pas d'ailleurs, mais il me semblait important de preciser ce petit point qu'on 'oublie un peu trop souvent, voila voila je m'eclipse. Cordialement Romain Gardon - attache aux details, ce soir.
