Re: [Securite] Les attaques contre les machines Linux non mises a jour continuent

[Thomas Labourdette]

Le Mon, Dec 22, 2003 at 10:21:10PM +0100, Philippe Merlin écrivait:
> Bonjour,
Bonjour,

> Dans ton message tu parles du noyau 2.4.22-5 ou se trouve t'il ? 
En ce qui me concerne en sarge et sid

> en Woody je n'ai trouver que la version 2.4.22-3.  
As-tu fait un apt-get update ?

> Quand au point de
> vue sécurité, je trouve ridicule de dire que les autres versions de
> la Debian n'ont pas le droit à une mise à jour de sécurité 
J'ai dit ça ?

@
-- 
Thomas Labourdette

Re: [Securite] Les attaques contre les machines Linux non mises a jour continuent

[Yves Rutschle]

On Tue, Dec 23, 2003 at 09:18:05AM +0900, Vincent Lefevre wrote:
> You may also need to rebuild lxdialog.  This can be done by moving to
> the /usr/src/linux/scripts/lxdialog directory and issuing the 
> "make clean all" command.

Tu as bien essayé ça? (à mon avis, tu as compilé le noyau il
y a longtemps, puis upgradé ncurses, du coup lxdialog ne
veut plus tourner et il faut le recompiler contre la
nouvelle ncurses).
 
> Mon installation de ncurses semble correcte, et je n'ai pas eu
> beaucoup d'information sur debian-user. 

Sinon, donner plus d'infos sur ton install (dpkg -l
"*curses*")?

/Y

Re: [Securite] Les attaques contre les machines Linux non mises a jour continuent

[Vincent Lefevre]

On 2003-12-21 22:21:51 +0100, Stephane Bortzmeyer wrote:
> Comme je viens de me faire pirater une machine suite à la faille
> "brk", c'est l'occasion de sonner un peu le tocsin.

Oui, mais que faire quand on a une machine non supportée en standard
et qu'on ne peut pas recompiler le noyau? Un "make menuconfig" me
donne le message d'erreur suivant:

There seems to be a problem with the lxdialog companion utility which is
built prior to running Menuconfig.  Usually this is an indicator that you
have upgraded/downgraded your ncurses libraries and did not remove the 
old ncurses header file(s) in /usr/include or /usr/include/ncurses.

It is VERY important that you have only one set of ncurses header files
and that those files are properly version matched to the ncurses libraries 
installed on your machine.

You may also need to rebuild lxdialog.  This can be done by moving to
the /usr/src/linux/scripts/lxdialog directory and issuing the 
"make clean all" command.

If you have verified that your ncurses install is correct, you may email
the maintainer <[EMAIL PROTECTED]> or post a message to
 for additional assistance. 

make: *** [menuconfig] Error 139

Mon installation de ncurses semble correcte, et je n'ai pas eu
beaucoup d'information sur debian-user. Je crois que je vais alors
passer au post à , mais auparavant
il n'y aurait pas un programme de test de ncurses pour que je
puisse en savoir plus? Ou si quelqu'un a eu la même erreur que
moi...

Merci d'avance pour toute information,

-- 
Vincent Lefèvre <[EMAIL PROTECTED]> - Web:  - 100%
validated (X)HTML - Acorn Risc PC, Yellow Pig 17, Championnat International
des Jeux Mathématiques et Logiques, TETRHEX, etc.
Work: CR INRIA - computer arithmetic / SPACES project at LORIA

Re: Linux et achat

[Jacques L'helgoualc'h]

Vincent Lefevre a écrit, mardi 23 décembre 2003, à 08:12 :
[...]
> Sinon, il me semble qu'il y a une loi qui dit qu'on peut se faire
> rembourser intégralement le matériel acheté s'il est retourné dans
> les 7 jours, non? C'est applicable aux ordinateurs?

Seulement pour l'achat par correspondance (ou la vente à
domicile), je crois.
-- 
Jacques L'helgoualc'h

Re: Linux et achat

[Vincent Lefevre]

On 2003-12-17 22:32:05 +, François Boisson wrote:
> J'ai la chance d'habiter près du centre commercial de Créteil et je suis
> allé aujourd'hui faire un choix pour un portable. Je suis allé tour à tour
> avec un CD Knoppix 3.3 au BHV, à la FNAC, à Darty pour leur demander si il
> était possible de tester la reconnaissance du matériel par linux, leur
> garantissant l'innocence du procédé et la quasi certitude d'un achat en
> cas d'accord. Refus des 3 magasins sans la moindre discussion sauf à la
> FNAC où le vendeur a essayé de défendre la cause mais le chef à refusé. Je
> suis allé à PC-CITY (premier étage au dessus de la FNAC) et j'ai eu
> l'accord sans problème, le vendeur (qui connaissait Knoppix) m'a laissé
> mettre le CD et testé le matériel y compris un paramétrage de la carte
> réseau, essai du son, bref un rêve. Je lui ai acheté un portable (Toshiba
> Satellite P10) l'ai remercié en lui disant que j'allais faire circuler
> l'information. Dont acte.

Intéressant. Il n'y a pas un site web qui regroupe des infos sur
les magasins plus ou moins Linux-friendly?

Sinon, il me semble qu'il y a une loi qui dit qu'on peut se faire
rembourser intégralement le matériel acheté s'il est retourné dans
les 7 jours, non? C'est applicable aux ordinateurs?

Ce n'est peut-être pas agréable de tester chez soi et d'avoir à
ramener le matériel s'il ne convient pas, mais si ça peut pousser
les vendeurs à accepter les tests, c'est une bonne chose.

-- 
Vincent Lefèvre <[EMAIL PROTECTED]> - Web:  - 100%
validated (X)HTML - Acorn Risc PC, Yellow Pig 17, Championnat International
des Jeux Mathématiques et Logiques, TETRHEX, etc.
Work: CR INRIA - computer arithmetic / SPACES project at LORIA

pbs courier-imap

[Thierry B]

Bonjour,
je vous écris car j'ai eu qques pbs pour configurer courier-imap en mode
authuserdb.
j modifié le fichier authdaemo,rc pour spécifier que je voulais utiliser le
mode authuserdb (je vous copie colle ce fichier à la fin de mon mail)
J'ai décidé d'utliser mon compte perso thierry.

J'ai fait touch /etc/userdb; chmod 700 /etc/userdb
j crée mon rep Maildir en faisant
mkdir -p /home/thierry/domaines
mkdir -p /home/thierry/domaines/xxx.xx/thierry
puis maildirmake /home/thierry/domaines/xxx.xx/thierry

après j'ai crée une entrée pour [EMAIL PROTECTED]:
userdb [EMAIL PROTECTED] set home=/home/thierry \
mail=/home/thierry/domaines/xxx.xx/thierry \
uid=1000 gid=1000

puis userdbpw | userdb "[EMAIL PROTECTED] set imappw

pour fixer le password/

et enfin makeuserdb
qui m'a genere un userdb.lock et .dat et un userdbshadow.dat.

Après j'ai redémarré courier-imapmais ca n'a rien changé du tout.
Que me conseillez-vous?
Merci.
A bientot.
(voir cidessous mes fichiers)


---
authmodulelist="authuserdb"

##NAME: authmodulelistorig:1
#
# This setting is used by Courier's webadmin module, and should be left
# alone

authmodulelistorig="authcustom authcram authuserdb authldap authpgsql
authmysql authpam"

##NAME: daemons:0
#
# The number of daemon processes that are started.  authdaemon is typically
# installed where authentication modules are relatively expensive: such
# as authldap, or authmysql, so it's better to have a number of them
running.
# PLEASE NOTE:  Some platforms may experience a problem if there's more than
# one daemon.  Specifically, SystemV derived platforms that use TLI with
# socket emulation.  I'm suspicious of TLI's ability to handle multiple
# processes accepting connections on the same filesystem domain socket.
#
# You may need to increase daemons if as your system load increases.
Symptoms
# include sporadic authentication failures.  If you start getting
# authentication failures, increase daemons.  However, the default of 5
# SHOULD be sufficient.  Bumping up daemon count is only a short-term
# solution.  The permanent solution is to add more resources: RAM, faster
# disks, faster CPUs...

daemons=5

##NAME: version:0
#
# When you have multiple versions of authdaemond.* installed, authdaemond
# just picks the first one it finds.  Set "version" to override that.
# For example:  version=authdaemond.plain

version=""

##NAME: authdaemonvar:0
#
# authdaemonvar is here, but is not used directly by authdaemond.  It's
# used by various configuration and build scripts, so don't touch it!

authdaemonvar=/var/run/courier/authdaemon

---

et le userdb

[EMAIL PROTECTED] uid=1000|imappw=xx|
mail=/home/thierry/domaines/xxx.xx/thierry|home=/home/thierry|gid=1000


---

Re: security.debian.org et Sarge

[Frédéric Bothamy]

* David Soulayrol <[EMAIL PROTECTED]> [2003-12-22 10:20] :
> Bonjour,
> 
> Je suis bien conscient qu'il n'existe pas de politique de sécurité pour 
> Sarge et Sid, comme on en a reparlé ici récemment.
> 
> Mais est-ce que quelqu'un pourrait m'expliquer pourquoi l'entrée 
> "testing/updates" existe sur http://security.debian.org ?

Cette entrée existe parce qu'à un moment donné, il avait été envisagé de
fournir des mises à jour de sécurité pour testing et cela a été
considéré comme du temps (et des efforts) perdu. Il existe aussi un
répertoire testing-proposed-updates pour des mises à jour de testing
proposées (mais je ne suis pas du tout certain que cela soit très
utilisé).


Fred

-- 
Comment poser les questions de manière intelligente ?
http://www.gnurou.org/documents/smart-questions-fr.html
Code de conduite des listes Debian
http://www.fr.debian.org/MailingLists/#codeofconduct

Re: Comment virer APM ?

[free]

Bonjour,
Ce n'est pas présent dans le fichier /etc/moduleconf également?
Je sais que j'ai eu ce problème, mais je ne me rappelle pas comment je m'en
suis débarrassé :(

Michel

nfs marche pas

[free]

Bonjour,
L'aventure continue (voir autre message)

J'ai une machine serveur nfs
Une machine cliente qui veut pouvoir lire et écrire sur un répertoire
/home/bibi présent sur la machine serveur et appartenant à un utilisateur
bibi

Mon réseau semble marcher (je peux pinger des deux côtés)
Lorsque je fais sur la machine cliente :
mount serveur.ensemble.ici:/home/bibi /home/autre
en tant que root, pas de message d'erreur, seulement, si je consulte ce qui
est censé avoir été monté, il n'y a rien.
Si je consulte le syslog de ma machine serveur, il me dit que ma machine
cliente (192.168.1.2) a demandée à monter /home/bibi et que ce répertoire a
été monté sur 192.168.1.2.
A savoir que mes partitions des deux côtés (serveur-client) sont en ext3.

Où est le problème? dans les numéros de groupe et utilisateurs (il
correspondent, j'ai vérifié, j'ai même créé un utilisateur fictif bibi sur
ma machine client ayant le même numéro d'utilisateur et de groupe que sur le
serveur)

Je vous mets mes fichiers de conf :
Serveur :
Fichier host.allow :
portmap:192.168.1.2
lockd:192.168.1.2
mountd:192.168.1.2
statd:192.168.1.2

fichier host.deny :
ALL:ALL

fichier exports:
/home/bibi 192.168.1.2(rw)

cote client:
hosts:
(je ne l'ai plus sous les yeux, mais il y a la déclaration du serveur
(serveur.ensemble.ici avec l'ip 192.168.1.1, la déclaration de l'adresse ip
192.168.1.2 de cette machine client avec son nom cliente.ensemble.ici, plus
bien sur la déclaration 127.0.0.1)

Merci

Michel

Re: messages de boot

[Frédéric Bothamy]

* [EMAIL PROTECTED] <[EMAIL PROTECTED]> [2003-12-22 09:44] :
> Bonjour.
> 
> J'ai les messages suivants lors du boot sur deux machines différentes
> (un mac et un portable pc)  tournant sous testing:
> 
> starting hotplug subsystem: input ** can't synthesize input
> /proc/bus/imput/devices missing
input ?
> PCI: can't synthesize pci hotplug events
> 
> 
> Qu'est-ce que cela peut bien vouloir dire? et que puis-je faire pour
> m'en débarraser?

Vraisemblablement qu'il ne trouve pas /proc/bus/input/devices ... Et
donc, que tu as peut-être oublié d'activer des options relatives à l'USB
lors de la configuration du noyau (ou peut-être pas chargé les modules
pour l'USB ou encore peut-être pas de ports USB ?).


Fred

-- 
Comment poser les questions de manière intelligente ?
http://www.gnurou.org/documents/smart-questions-fr.html
Code de conduite des listes Debian
http://www.fr.debian.org/MailingLists/#codeofconduct

Re: Umask

[Vincent Lefevre]

On 2003-12-15 15:40:48 +0100, Info wrote:
> Je souhaiterais savoir si il est possible d'avoir un umask différent 
> suivant l'emplacement du fichier créé.

Non.

> Par exemple que l'utilisateur toto ait un umask 0022 lorsqu'il créé un 
> fichier dans /home/toto et un umask de 0002 lorsqu'il créé un fichier 
> dans /home/toto/truc

Il me semble que tu veux que les fichiers soient modifiables par
d'autres utilisateurs du groupe quand ils sont dans tel répertoire.
C'est ça? Dans ce cas, le setgid bit fait probablement ce que tu
veux, non? (man 2 stat pour la signification exacte.)

-- 
Vincent Lefèvre <[EMAIL PROTECTED]> - Web:  - 100%
validated (X)HTML - Acorn Risc PC, Yellow Pig 17, Championnat International
des Jeux Mathématiques et Logiques, TETRHEX, etc.
Work: CR INRIA - computer arithmetic / SPACES project at LORIA

Re: Comment virer APM ?

[Philippe BOURCIER - IPSL]

On Mon, Dec 22, 2003 at 11:16:44AM +0100, Didier Verna wrote:
> il faudrait que je vire l'APM de ma machine quand je suis sous Debian, car le

  avec lilo :
append='apm=off' 
-- 
Philippe BOURCIER
PRISM developerhttp://www.ipsl.jussieu.fr/~pbipsl/prism/sasa.html

Re: [HS] Re: Clé USB

[Nicolas Rueff]

Ainsi parla Gaëtan PERRIER le 356ème jour de l'an 2003:

> Le Mon, 22 Dec 2003 15:40:47 +0100
> Régis Grison <[EMAIL PROTECTED]> a écrit:
> 
> > Heu... réponds en dessous s'il te plait...
> > 
> 
> ça je n'ai jamais compris il fallait répondre en-dessous... je trouve
> tellement plus pratique (à l'écriture comme à la lecture) que la
> réponse se fasse au-dessus...

Alors toi tu trouves pratique que la réponse arrive avant la question ?
Mais de quel hémisphère viens-tu ? ;)

-- 
  .,p**"*=b_   Nicolas Rueff
 ?P"  .__ `*b   Montbéliard  -  France
|P  .d?'`&, 9|   http://rueff.tuxfamily.org
M:  |}   |- H'   [EMAIL PROTECTED]
&|  `#?_._oH'   +33 6 77 64 44 80
`H.   "`"`'   GPG 0xDD44DAB4
 `#?.   ICQ 97700474
   `^~.

We are Penguin. Resistance is futile. You will be assimilated.


pgpeWArb6axeN.pgp
Description: PGP signature

Re: Comment virer APM ?

[Nicolas Rueff]

Ainsi parla Didier Verna le 356ème jour de l'an 2003:

>  Alors komanjefé ??

Bourrin, mais efficace: trouve l'emplacement du driver (find
/lib/modules -name apm.o en gros), renomme-le en
apm.o.diversionbymyself, reboot.

-- 
  .,p**"*=b_   Nicolas Rueff
 ?P"  .__ `*b   Montbéliard  -  France
|P  .d?'`&, 9|   http://rueff.tuxfamily.org
M:  |}   |- H'   [EMAIL PROTECTED]
&|  `#?_._oH'   +33 6 77 64 44 80
`H.   "`"`'   GPG 0xDD44DAB4
 `#?.   ICQ 97700474
   `^~.

We are Penguin. Resistance is futile. You will be assimilated.


pgpYoomcyTRbt.pgp
Description: PGP signature

Re: maildir ou mbox, critères de choix ?

[Vincent Bernat]

OoO En cette  fin de matinée radieuse  du lundi 22 décembre 2003, vers
11:53, Laurent Fousse <[EMAIL PROTECTED]> disait:

>> > Je me suis aussi  penché sur la  question hier. J'utilise  Kmail qui
>> > gère  mbox  ou Maildir.  Je  veux passer   du mbox  au Maildir  mais
>> > l'utilitaire mb2md (MailBox To  MailDir) me  rajoute des points  "." 
>> > avant le nom du répertoire, ce qui leur donne l'attribut "caché".
>> 
>> Il s'agit juste d'une convention pour pas mal de clients IMAP. Tu peux
>> sans problème renommer sans le point si KMail y arrive.

> Et pas mal  de serveurs aussi. Lorsque  j'avais utilisé  mb2md il ne
> m'avait pas posé de problème avec le '.' cependant.

Oui, il fallait bien entendu lire  serveur. Ce n'est  pas le boulot du
client de s'occuper de ça. :)
-- 
Identify bad input; recover if possible.
- The Elements of Programming Style (Kernighan & Plaugher)


pgpF46F21kkPk.pgp
Description: PGP signature

Re: [Securite] Les attaques contre les machines Linux non mises a jour continuent

[Philippe Merlin]

Bonjour,
J'aimerai  tout d'abord rectifier un point, je suis en stable et donc en Woody 
et si je fais un apt-cache search kernel-source , j'ai à ma disposition les 
sources du noyau du 2.4.18 à 2.4.22 donc même en woody on peut avoir des 
noyaux un peu plus récent.
Dans ton message  tu parles du noyau 2.4.22-5 ou se trouve t'il ? en Woody je 
n'ai trouver que la version 2.4.22-3.
Quand au point de vue sécurité, je trouve ridicule de dire que les autres 
versions de la Debian n'ont pas le droit à une mise à jour de sécurité quant 
il s'agit d'un problème concernant le noyau, pour une version donnée du noyau 
les sources sont identiques qu'on soit en Woody, Sarge, Sid.
Je résume en un mot : Woody,Sid, Sarge même combat!!! ou plutôt même problème!
A+
Philou75


Le Lundi 22 Décembre 2003 06:47, Thomas Labourdette a écrit :
> Le Sun, Dec 21, 2003 at 10:43:58PM +0100, nicolas écrivait:
> > On Sun, 21 Dec 2003 22:30:15 +0100, Stephane Bortzmeyer wrote:
> > > Comme je viens de me faire pirater une machine suite à la faille "brk",
> > > c'est l'occasion de sonner un peu le tocsin.
> >
> > Comment l'as-tu su ?
> >
> > > http://www.debian.org/security/2003/dsa-403 explique les versions du
> > > noyau qui sont sûres.
> >
> > Rien pour Sarge ?
>
> Si, il y a le kernel-source-2.4.22-5.
>
> Je rappelle quand même que c'est une faille locale. Donc ne pas
> oublier de contrôler que personne ne puisse obtenir à distance un
> compte local.
>
> @+
> --
> Thomas Labourdette
> BAC :
> - Archimède a été le premier à prouver qu'une baignoire peut flotter.

Re: [HS] Re: Clé USB

[Lionel Draghi]

Gaëtan PERRIER wrote:


Le Mon, 22 Dec 2003 15:40:47 +0100
Régis Grison <[EMAIL PROTECTED]> a écrit:

 


Heu... réponds en dessous s'il te plait...
   


ça je n'ai jamais compris il fallait répondre en-dessous... je trouve
tellement plus pratique (à l'écriture comme à la lecture) que la
réponse se fasse au-dessus...
 

Grace à quoi ton regard cherche la première question (qui n'est pas en 
haut du mail), puis fait un espèce de yoyo pour sauter à la réponse puis 
sauter à la question suivante, puis sauter à la réponse suivante, etc.
Ca ne me parait pas très "pratique". (sauf pour les langues ou l'on 
écrit de bas en haut, bien sur :-)


--

Lionel Draghihttp://www.euro.cauce.org/fr/index.html

Re: Comment virer APM ?

[Jean-Michel OLTRA]

Le lundi 22 décembre 2003, Didier Verna a écrit...
bonjour,


> J'ai également essayé de commenter la ligne apm dans /etc/modules, mais ça ne
> marche pas non plus.

> Alors komanjefé ??
En mode rescue, en montant la racine ?

-- 
jean-michel

[HS] Re: Clé USB

[Gaëtan PERRIER]

Le Mon, 22 Dec 2003 15:40:47 +0100
Régis Grison <[EMAIL PROTECTED]> a écrit:

> Heu... réponds en dessous s'il te plait...
> 

ça je n'ai jamais compris il fallait répondre en-dessous... je trouve
tellement plus pratique (à l'écriture comme à la lecture) que la
réponse se fasse au-dessus...

Comment virer APM ?

[Didier Verna]

Bonjour,

il faudrait que je vire l'APM de ma machine quand je suis sous Debian, car le
driver NVIDIA de ma carte graphique ne le supporte visiblement pas[1]. Le
problème, c'est que je ne peux pas virer le module apm avec modconf (même en
single user): ça dit "resource busy" ce qui paraît logique :-/

J'ai également essayé de commenter la ligne apm dans /etc/modules, mais ça ne
marche pas non plus.

Alors komanjefé ??


Autre question annexe: quelle est la relation entre le module apm et la
gestion APM du BIOS ? Faut-il l'un pour faire marcher l'autre etc ? Le truc
qui me fait poser cette question, c'est que je voudrais continuer à avoir
l'APM sous windows. Donc, j'imagine, ne pas être obligé de virer l'APM du
BIOS.


Merci !




Footnotes: 
[1]  au passage, la documentation dit que seul le "standby" n'est pas
supporté, mais il semble que le "suspend" ne marche pas non plus. D'ailleurs,
standy n'existe pas dans mon BIOS; il n'y a que suspend.

-- 
Didier Verna, [EMAIL PROTECTED], http://www.lrde.epita.fr/~didier

EPITA / LRDE, 14-16 rue Voltaire   Tel.+33 (1) 44 08 01 85
94276 Le Kremlin-Bicêtre, France   Fax.+33 (1) 53 14 59 22   [EMAIL PROTECTED]

Re: bandwitdth limite par protocol

[Ultimateclem]

Le Monday 22 December 2003 18:52, Dominique Arpin a écrit :
> bonjour a tous,
>
> Je suis a la recherche d'un programme pour limiter la bande passante
> pour le port POP3.  Est-ce que je peux le faire via IPTABLE ou en
> recompilant le packet pop3d?  Je sais que je peux limiter la grosseur du
> courriel que le serveur peut accepter, mais je veux limiter la bande
> passante a 30K/s pour ce port.

Je pense que la réponse à ton problème se trouve dans 
Bandwidth-Limiting-HOWTO. Documentation qui est peut-être présente sur ton 
ordinateur si tu l'as installée ou sur le site de Linux Documentation 
Project.

>
> je vous remercie
>
-- 
ultimateclem (deb UNDERSCORE ultimateclem AT yahoo DOT fr)
Debian user

Re: maildir ou mbox, critères de choix ?

[Laurent Fousse]

Le Mon, Dec 22, 2003 at 09:09:20AM -0800, Vincent Bernat écrivait:
> > Je me suis aussi  penché sur la  question hier. J'utilise  Kmail qui
> > gère  mbox  ou Maildir.  Je  veux passer   du mbox  au Maildir  mais
> > l'utilitaire mb2md (MailBox To  MailDir) me  rajoute des points  "." 
> > avant le nom du répertoire, ce qui leur donne l'attribut "caché".
> 
> Il s'agit juste d'une convention pour pas mal de clients IMAP. Tu peux
> sans problème renommer sans le point si KMail y arrive.

Et pas mal de serveurs aussi. Lorsque j'avais utilisé mb2md il ne
m'avait pas posé de problème avec le '.' cependant.


signature.asc
Description: Digital signature

Re: LDAP et Debian

[Michel Grentzinger]

Le Lundi 22 Décembre 2003 17:12, Bernard Maynadier a écrit :
> Michel Grentzinger a écrit :
> >Bonjour,
> >
> >Je cherche à partager un carnet d'adresses entre plusieurs utilisateurs.
> > Pour celà j'essaie de mettre en place LDAP sur le poste concerné mais
> > sans succès.
> >
> >La première difficulté : où le mot de passe de l'admin de LDAP doit-il
> > petre enregistré.
> >Avec dpkg-reconfigure slapd , je n'ai toujours rien dans
> > /etc/ldap/slapd.conf (les deux lignes avec le mot de passe ne sont jamais
> > rajoutées) !
> >
> >Comment faire ?
>
> Dans une woody ou sarge le mot de passe est stocké dans l'annuaire lui
> même:
>
> cn=admin,dc=toto,dc=tata

Je suis en Sarge mais avec les paquets ldap de unstable puisqu'il y avait un 
bug justement lié à cette non-conservation du mot de passe...

Après ça, j'ai :
ldapadd -x -D "cn=admin,dc=stadium,dc=lan" -W -f base.ldif
Enter LDAP Password:
ldap_bind: Invalid credentials (49)

-- 
Michel Grentzinger
OpenPGP key ID : B2BAFAFA
Available on http://www.keyserver.net

Re: LDAP et Debian

[Nicolas Rueff]

Ainsi parla Michel Grentzinger le 356ème jour de l'an 2003:

> Bonjour,
> 
> Je cherche à partager un carnet d'adresses entre plusieurs
> utilisateurs. Pour celà j'essaie de mettre en place LDAP sur le poste
> concerné mais sans succès.
> 
> La première difficulté : où le mot de passe de l'admin de LDAP doit-il
> petre enregistré.
> Avec dpkg-reconfigure slapd , je n'ai toujours rien dans
> /etc/ldap/slapd.conf (les deux lignes avec le mot de passe ne sont
> jamais rajoutées) !
> 
> Comment faire ?

Tant qu'on en est à parler de LDAP, quelle est la meilleure organisation
à adopter pour un carnet d'adresse ?

-- 
  .,p**"*=b_   Nicolas Rueff
 ?P"  .__ `*b   Montbéliard  -  France
|P  .d?'`&, 9|   http://rueff.tuxfamily.org
M:  |}   |- H'   [EMAIL PROTECTED]
&|  `#?_._oH'   +33 6 77 64 44 80
`H.   "`"`'   GPG 0xDD44DAB4
 `#?.   ICQ 97700474
   `^~.

We are Penguin. Resistance is futile. You will be assimilated.


pgpOtr7s6wV59.pgp
Description: PGP signature

Re: applets Java, Open Office

[Julien Morot]

-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1

Bonsoir,
Tu as des deb de la jvm et du jdk blackdown ici :
deb http://www.tux.org/pub/java/debian sid main non-free

Julien

Le Lundi 22 Décembre 2003 18:52, Guillaume Duveau a écrit :
> Bonsoir,
>
> J'essaye d'installer les plugins pour Mozilla 1.0.0 et après le flash,
> j'en suis aux applets java.
>
> J'aimerais par la suite installer OpenOffice et je sais qu'il en a aussi
> besoin.
>
> Existe-t-il des paquets woody pour le plugin java de mozilla ?
>
> D'autre part je ne trouve pas de paquet woody pour OpenOffice, c'est
> normal ?
>
> Merci beaucoup...

- -- 
There are only 10 types of people in the world :
Those who understand binary, and those who don't
- --
Julien Morot
[EMAIL PROTECTED]
http://www.momonux.org
http://sambadoc.tuxfamily.org
-BEGIN PGP SIGNATURE-
Version: GnuPG v1.2.3 (GNU/Linux)

iD8DBQE/5ywJ+BiZrfjl3RgRAnskAKCcSGJI2G6Jliz6+DFRbeDPlNd/ogCeIBok
k7BZ+NevRaGjEbmgsmkWXMA=
=3LUt
-END PGP SIGNATURE-

bandwitdth limite par protocol

[Dominique Arpin]

bonjour a tous,

Je suis a la recherche d'un programme pour limiter la bande passante pour
le port POP3.  Est-ce que je peux le faire via IPTABLE ou en recompilant
le packet pop3d?  Je sais que je peux limiter la grosseur du courriel que
le serveur peut accepter, mais je veux limiter la bande passante a 30K/s
pour ce port.

je vous remercie

-- 
Dominique Arpin___[   Espace
gestionnaire réseau Courbe]

  http://www.espacecourbe.com/
  téléphone514.933.9861
  télécopieur  514.933.9546

Re : Re : Re : Re : crn, logrotate, dansguardian et accès à internet

[Jean-Luc Coulon (f5ibh)]

Le 22.12.2003 15:46, François TOURDE a écrit :
|Le 12408ième jour après Epoch,
|Jean-Luc Coulon écrivait:
|
|> quotons donc :
|
|:) Merci. J'y vois plus clair maintenant... Et ceux qui prennent le
|fil en route (rassurez-moi, il y en a, hein?) aussi.
|
|> Rien dans la machine n'arrête dansguardian autre que logrotate.
|> Dansguardian s'arrête en début du logrotate.
|> Dansguardian est relancé à la fin du cron.daily
|
|C'est ça que j'ai du mal à comprendre... Peux-tu essayer la chose
|suivante:
|
|/var/log/dansguardian/access.log {
|rotate 5
|daily
|prerotate
|/etc/init.d/dansguardian stop || true && date
|endscript
|postrotate
|sleep 2 && /etc/init.d/dansguardian start && date
|endscript
Fait, la suite au prochain cron.daily .. demain ...

|
|de façon à faire un timestamp de logrotate ?
|
|As-tu la possibilité de mettre dansguardian en mode debug, par
|exemple, pour voir les traces qu'il peut générer et avoir un autre
|timestamp ?

Le mode debug de dansguardian ne permet que de donner plus  
d'informations sur ce qu'il est censé faire des pages web qu'on lui  
propose, rien de plus.


|
|Essaye aussi de regarder dans la log pour voir ce que dit cron (il y
|a
|des marqueurs horaires là).
|
|Et enfin essayer de mettre un debug dans logrotate pour avoir le  
plus

|d'infos possibles.
|
|> Extrait de la log :
|> Sujet :   Anacron job 'cron.daily'
|> Date :22.12.2003 08:47
|> De :  Anacron <[EMAIL PROTECTED]>
|> À :   [EMAIL PROTECTED]
|> /etc/cron.daily/logrotate:
|> Stopping DansGuardian: dansguardian.
|> Starting DansGuardian: dansguardian.
|> /etc/cron.daily/zz-backup2l:
|> backup2l v1.3 by Gundolf Kiefer
|> (...)
|>
|> Cron est lancé par anacron et je reçois le mail de anacron en fin
|de
|> travail. C'est à ce moment que dansguardian est relancé.
|
|Tu vois la relance de dansguardian de quelle façon? Directement par
|une trace ou alors indirectement par l'accès internet restauré? Il
|est
|possible que l'internet soit coupé par autre chose.

Au début, ce sont les enfants qui  m'ont signalés qu'ils ne pouvaient  
pas accéder à internet un dimanche matin. Le message du nagigateur  
indiquait que le proxy configuré ne permettait pas l'accès à  
internet. J'ai donc regardé ce qui tournait : le lan était ok, squid  
aussi et dasnguardian manquait à l'appel. J'ai relancé dansguardian à  
la main et ils ont retrouvé le fonctionnement normal.


Par la suite, la machine démarrée me matin (avant de partir au  
boulot), le travail de cron.daily est terminé lorsque je rentre et  
tout fonctionne normalement.


J'ai donc surveillé avec ps les événements et j'ai constaté que  
dansguardian redémarrait juste au moment où je recevais le mail avec  
la notification (extrait du message plus haut..) de fin de travail  
par anacron.


|
|Sinon, ben je sèche lamentablement.
|
|--
|If God had really intended men to fly, he'd make it easier to get to
|the
|airport.
|   -- George Winters
|
|
|--
|Pensez à lire la FAQ de la liste avant de poser une question :
|http://savannah.nongnu.org/download/debfr-faq/html/
|
|Pensez à rajouter le mot ``spam'' dans vos champs "From" et
|"Reply-To:"
|
|To UNSUBSCRIBE, email to [EMAIL PROTECTED]
|with a subject of "unsubscribe". Trouble? Contact
|[EMAIL PROTECTED]
|
|


pgpSrXjslf73r.pgp
Description: PGP signature

Re: maildir ou mbox, critères de choix ?

[Vincent Bernat]

OoO La  nuit  ayant  déjà recouvert  d'encre  ce jour  du  dimanche 21
décembre  2003, vers 23:48,  Michel Grentzinger <[EMAIL PROTECTED]>
disait:

>> je viens moi aussi de faire une transition. Après étude des MUA, je
>> me suis rendu compte que le format maildir était plus portable.  Au
>> niveau  d'un critère   de qualité, à  mon  niveau, elle  me  semble
>> identique.

> Je me suis aussi  penché sur la  question hier. J'utilise  Kmail qui
> gère  mbox  ou Maildir.  Je  veux passer   du mbox  au Maildir  mais
> l'utilitaire mb2md (MailBox To  MailDir) me  rajoute des points  "." 
> avant le nom du répertoire, ce qui leur donne l'attribut "caché".

Il s'agit juste d'une convention pour pas mal de clients IMAP. Tu peux
sans problème renommer sans le point si KMail y arrive.
-- 
printk("autofs: Out of inode numbers -- what the heck did you do??\n"); 
2.0.38 /usr/src/linux/fs/autofs/root.c


pgp2DmY3unJxC.pgp
Description: PGP signature

Re: Noyau tout neuf pas digéré...

[Vincent Bernat]

OoO En cette nuit striée  d'éclairs du  lundi  22 décembre 2003,  vers
02:52, Guillaume Duveau <[EMAIL PROTECTED]> disait:

> 1er essai  : le  noyau   se compile  bien,  mais  les modules ne  se
> compilent pas car  il bloque sur une erreur  due au Direct Rendering
> Manager. J'ai une  carte SiS 650,  j'ai  donc choisi le support  AGP
> avec  le driver générique   SiS dans  le  kernel, puis  j'ai  choisi
> d'activer le DRM, là encore avec le SiS.

Dans un 2.4, le DRM est dépassé, il faut donc  aller le récupérer dans
le projet DRI.

> 2ème essai : je décide de désactiver le  DRM. Là tout se compile, je
> mets en place mon nouveau noyau et  j'execute LILO, je reboote... Et
> là LILO se lance, je sélectionne "Linux"  pour mon nouveau noyau, et
> j'obtiens le   premier message  Loading  Linux suivi  de points,  et
> ensuite il  chnage de résolution et  l'écran reste noir : plantage :
> la LED "Caps-Lock" et la  LED de bloquage de l'ordinateur clignotent
> en même temps, le ventilo monte en puissance... pas le choix je dois
> couper le courant.

Quand  les leds clignotent, cela signifie  qu'il y a  un kernel panic,
sans doute parce que tu  n'as pas mis ext2 en  dur comme indiqué  plus
loin. Et a priori, pour  l'écran noir, tu  as trouvé la solution  tout
seul.
-- 
I CANNOT ABSOLVE SINS
I CANNOT ABSOLVE SINS
I CANNOT ABSOLVE SINS
-+- Bart Simpson on chalkboard in episode AABF14


pgp5znZQY2uHB.pgp
Description: PGP signature

Re: 2.6, nvidia, ... et un 2.4 au cas ou

[Gwendal DEMAILLE]

Le lundi 22 décembre 2003, à 13:50:58,
Daniel Déchelotte <[EMAIL PROTECTED]> écrivait sur
son clavier :

> Bonjour,

Bonjour
 
> Pendant ces vacances, j'espère avoir le temps d'utiliser le "fameux"
> noyau 2.6.0. Les problèmes/contraintes :
> - je veux garder un 2.4 au cas où ;
> - les utilitaires de gestion des modules sont incompatibles entre 2.4
>   et 2.6 (et le paquet module-init-tools ne supporte pas 2.4) ;

pas d'incompatibilité comme dit ailleurs
utiliser les commandes
update-modules pour 2.4 et moins
update-modules.modutils pour 2.6
pour regénérer les modprobe.conf dans /etc (2.4) ou /lib/modules (2.6)


> J'aimerais beaucoup me tromper, en particulier sur le second point,

c'est fait!  ;)

> Une bonne nouvelle dans l'assemblée ?

Une version bêta des pilotes nvidia (4620) est disponible à

http://www.minion.de

Un patch pour le 2.6 y est également disponible. Il faut dans ce cas
installer les bibliothèques gl gérant le "TLS" du 2.6 (nouvelle façon de
gérer les threads, mais je n'en sais pas plus).

Ce site supporte également les versions 4499, 4496, 4431, 4363, 4191,
4050, 3123 en 2.4 et 2.6

nvidia-installer y est également disponible

in-con-tour-nable ;D

> Joyeuses fêtes à toutes et à tous, quoiqu'il en soit.

Joyeux Noël et Meilleurs Voeux!

Gwendal

Essai Kernel-2.6.0-test9-1-386

[Philippe Berini]

Bonjour,

Je suis en train d'essayer - sous Sarge - le noyau 2.6.
J'ai installé le package kernel-image-2.6.0-test9-1-386.

Pour le boot, j'ai simplement mis dans Grub:

title   Debian, kernel-2.6.0-test9-1-386
root(hd0,0)
kernel  /vmlinuz-2.6.0-test9-1-386 root=/dev/hda3 ro
initrd  /initrd.img-2.6.0-test9-1-386

et ça démarre bien.

Le problème commence avec le serveur X, qui ne reconnaît pas le device de ma 
souris.
Dans mon XF86Config-4 du noyau 2.4.22, j'ai, bizarrement, deux sections
pour ma souris, mais ça marche comme ça, alors j'ai laissé:

Section "InputDevice"
Identifier  "Configured Mouse"
Driver  "mouse"
Option  "CorePointer"
Option  "Device""/dev/misc/psaux"
Option  "Protocol"  "PS/2"
Option  "Emulate3Buttons"   "false"
Option  "ZAxisMapping"  "4 5"
EndSection

Section "InputDevice"
Identifier  "Generic Mouse"
Driver  "mouse"
Option  "SendCoreEvents""true"
Option  "Device""/dev/input/mice"
Option  "Protocol"  "ImPS/2"
Option  "Emulate3Buttons"   "false"
Option  "ZAxisMapping"  "4 5


Avec le noyau 2.6, il me dit que le serveur X ne connaît pas "/dev/misc/psaux".

Je lance en console un XFree86 -configure, et j'obtiens:

Section "InputDevice"
Identifier  "Mouse0"
Driver  "mouse"
Option  "Protocol" "auto"
Option  "Device" "/dev/mouse"


Si je mets "Protocol" "auto" et "Device" "/dev/mouse", X ne se lance pas.

Mais avec "Protocol" "PS/2", X se lance, et j'ai l'image du lanceur Debian.

Le problème est que le curseur de ma souris reste figé au milieu de l'écran.

Quelqu'un a-t-il eu ce problème?

-- 
Philippe Berini

Ce n'est pas en ouvrant la gorge du rossignol
qu'on découvrira le secret de son chant.
Jean Cocteau

Re: Re : Re : Re : crn, logrotate, dansguardian et accès à internet

[François TOURDE]

Le 12408ième jour après Epoch,
Jean-Luc Coulon écrivait:

> quotons donc :

:) Merci. J'y vois plus clair maintenant... Et ceux qui prennent le
fil en route (rassurez-moi, il y en a, hein?) aussi.

> Rien dans la machine n'arrête dansguardian autre que logrotate.
> Dansguardian s'arrête en début du logrotate.
> Dansguardian est relancé à la fin du cron.daily

C'est ça que j'ai du mal à comprendre... Peux-tu essayer la chose
suivante:

/var/log/dansguardian/access.log {
rotate 5
daily
prerotate
/etc/init.d/dansguardian stop || true && date
endscript
postrotate
sleep 2 && /etc/init.d/dansguardian start && date
endscript

de façon à faire un timestamp de logrotate ?

As-tu la possibilité de mettre dansguardian en mode debug, par
exemple, pour voir les traces qu'il peut générer et avoir un autre
timestamp ?

Essaye aussi de regarder dans la log pour voir ce que dit cron (il y a
des marqueurs horaires là).

Et enfin essayer de mettre un debug dans logrotate pour avoir le plus
d'infos possibles.

> Extrait de la log :
> Sujet :   Anacron job 'cron.daily'
> Date :22.12.2003 08:47
> De :  Anacron <[EMAIL PROTECTED]>
> À :   [EMAIL PROTECTED]
> /etc/cron.daily/logrotate:
> Stopping DansGuardian: dansguardian.
> Starting DansGuardian: dansguardian.
> /etc/cron.daily/zz-backup2l:
> backup2l v1.3 by Gundolf Kiefer
> (...)
>
> Cron est lancé par anacron et je reçois le mail de anacron en fin de  
> travail. C'est à ce moment que dansguardian est relancé.

Tu vois la relance de dansguardian de quelle façon? Directement par
une trace ou alors indirectement par l'accès internet restauré? Il est
possible que l'internet soit coupé par autre chose.

Sinon, ben je sèche lamentablement.

-- 
If God had really intended men to fly, he'd make it easier to get to the
airport.
-- George Winters

applets Java, Open Office

[Guillaume Duveau]

Bonsoir,

J'essaye d'installer les plugins pour Mozilla 1.0.0 et après le flash, 
j'en suis aux applets java.


J'aimerais par la suite installer OpenOffice et je sais qu'il en a aussi 
besoin.


Existe-t-il des paquets woody pour le plugin java de mozilla ?

D'autre part je ne trouve pas de paquet woody pour OpenOffice, c'est 
normal ?


Merci beaucoup...

Re: reseau, debian, internet

[free]

Re bonjour,

Alors, comme je l'ai dit dans le message précédent, j'ai ôter une des cartes
pour travailler sur un seul problème à la fois.
Sur le conseil de je ne sais plus qui, j'ai lancer etherconf, depuis ça
marche, sauf que sur le serveur une des machines, celles qui servira de
passerelle pour internet, j'ai un message au démarrage et à l'arrêt: unknown
host. alors que les pings d'une machine à l'autre marche.

Et du coup, j'ai une question à poser, lors de l'installation, j'ai voulu
utiliser linuxconf pour me simplifier l'existence, et je me demande s'il est
vraiment fiable.

Maintenant, je vais tenter de mettre en place nfs, puis la deuxieme carte;
l'aventure continue...

Merci

Michel

Re: [Securite] Les attaques contre les machines Linux non mises a jour continuent

[François TOURDE]

Le 12408ième jour après Epoch,
gaetan perrier écrivait:

> Selon Yves Rutschle <[EMAIL PROTECTED]>:
>
>> On Sun, Dec 21, 2003 at 10:43:58PM +0100, nicolas wrote:
>> > Rien pour Sarge ?
>> 
>> Ça fait parti du contrat: il n'y a pas de mises à jours de
>> sécurité pour Sarge, et on ne l'installe donc pas sur un
>> serveur ou une machine où la sécurité est importante.
>> 
>
> Ouais et bien dans ce cas on ne l'installe nulle part... Et testing ne sert 
> plus
> à rien...

Ah, j'oubliais: Testing permet de récupérer des retours d'expérience
de paquets avant leur intégration dans stable... Comme quoi, penser un
peu aux autres avant de penser à soi ça peut servir ;)

-- 
If I were to walk on water, the press would say I'm only doing it
because I can't swim.
-- Bob Stanfield

Re: LDAP et Debian

[Bernard Maynadier]

Michel Grentzinger a écrit :


Bonjour,

Je cherche à partager un carnet d'adresses entre plusieurs utilisateurs. Pour 
celà j'essaie de mettre en place LDAP sur le poste concerné mais sans succès.


La première difficulté : où le mot de passe de l'admin de LDAP doit-il petre 
enregistré.
Avec dpkg-reconfigure slapd , je n'ai toujours rien dans /etc/ldap/slapd.conf 
(les deux lignes avec le mot de passe ne sont jamais rajoutées) !


Comment faire ?
 


Dans une woody ou sarge le mot de passe est stocké dans l'annuaire lui même:

cn=admin,dc=toto,dc=tata

Bernard

Re: problème de connexion Internet

[François TOURDE]

Le 12408ième jour après Epoch,
[EMAIL PROTECTED] écrivait:

> j'ai effectivement le ppp0 dans ifconfig. L'idée du ping m'a traversé
> l'esprit (heureusement) mais je ne savais pas qui pinguer (pinguer ma
> propre machine ne me paraissait pas très utile). Je vais essayer de
> pinger les serveurs de free ou celui de debian (comme suggéré par
> Michel).

Tu peux déjà juste pinguer la machine en face de toi. ppp0 te donne
l'IP du P-t-p auquel tu es censé être connecté. Si tu peux le pinguer
lui, c'est que ta config a beaucoup de chance d'être correcte et
opérationnelle.

Ça évite de pinguer n'importe qui avec le risque qu'un jour ils
refusent de répondre aux pings parce que trop de gens le font.

Perso, j'ai demandé l'autorisation à Nerim d'exécuter régulièrement
quelques tests de qualité et d'établissement de la liaison. Ils m'ont
répondu par l'affirmative: Ils sont prévenus et je suis content.

-- 
Aliquid melius quam pessimum optimum non est.

LDAP et Debian

[Michel Grentzinger]

Bonjour,

Je cherche à partager un carnet d'adresses entre plusieurs utilisateurs. Pour 
celà j'essaie de mettre en place LDAP sur le poste concerné mais sans succès.

La première difficulté : où le mot de passe de l'admin de LDAP doit-il petre 
enregistré.
Avec dpkg-reconfigure slapd , je n'ai toujours rien dans /etc/ldap/slapd.conf 
(les deux lignes avec le mot de passe ne sont jamais rajoutées) !

Comment faire ?
-- 
Michel Grentzinger
OpenPGP key ID : B2BAFAFA
Available on http://www.keyserver.net

Re: [Securite] Les attaques contre les machines Linux non mises a jour continuent

[François TOURDE]

Le 12408ième jour après Epoch,
gaetan perrier écrivait:

> Selon Yves Rutschle <[EMAIL PROTECTED]>:
>
>> On Sun, Dec 21, 2003 at 10:43:58PM +0100, nicolas wrote:
>> > Rien pour Sarge ?
>> 
>> Ça fait parti du contrat: il n'y a pas de mises à jours de
>> sécurité pour Sarge, et on ne l'installe donc pas sur un
>> serveur ou une machine où la sécurité est importante.
>> 
>
> Ouais et bien dans ce cas on ne l'installe nulle part... Et testing ne sert 
> plus
> à rien...

Oula, faut pas le prendre comme ça :)

Testing est un niveau de debian dans lequel la sécurité marche comme
ça:

- Tu suis régulièrement les annonces de trous de sécurité
- Tu appliques toi-même ces patches quand tu les trouves
- Tu es prêt à devoir arrêter des services ou même la machine
  elle-même si les patches n'existent pas encore.

> C'est quoi une machine où la sécurité n'est pas importante? A part
> une machine qui ne sert à rien...

Ben par exemple, le portable que j'utilise pour bosser est en testing,
voire même en panaché testing/unstable car certains softs sont un peu
plus à jour. Et puis si tu es "aware", tu peux même mettre une machine
testing comme serveur sur le net. Il suffit de connaitre les règles du
jeu. :)

> Je veux bien qu'il n'y ait pas une politique générale de sécurité sur testing 
> et
> unstable mais ce n'est pas une raison pour ne rien faire dans le cas de 
> grosses
> failles.

Voir plus haut.

> La sécurité globale d'internet ne dépend-t'elle pas aussi de la sécurité de
> chaque machine qui y est reliée?

Oui et non. Je me vois mal aller voir tous les gens que je connais et
qui ont un accès très haut débit pour leur expliquer qu'il faut
installer un firewall, des patches de sécurité, etc... Ils s'en
servent pour faire du *mule ou *donkey et autre application ultra
sécurisées et cliquent sur tous les liens des messages qu'ils
reçoivent, et installent tous les exécutables qu'ils voient passer
dans leurs mailboxes.

C'est dur mais c'est comme ça.

-- 
Nobody suffers the pain of birth or the anguish of loving a child in order
for presidents to make wars, for governments to feed on the substance of
their people, for insurance companies to cheat the young and rob the old.
-- Lewis Lapham

modem adsl bewan usb

[Régis Grison]

Hello,

J'ai essayé de faire marcher l'internet sur le PC d'un copain chez qui
j'ai installé une debian sarge.

Il a un abonnement tele2 avec modem ADSL BEWAN USB.

J'ai installé le package unicorn et compilé le module. En fait, j'ai
suivi une doc pour le modem BEWAN PCI st que j'ai trouvé sur
lea-linux.org.
J'ai donc mis une version de pppd qui supporte les plugins.

Le modem est détecté et la synchro se fait visiblement (d'après les
diodes et le résultat de unicorn_status qui donne SHOWTIME après un
moment).

Par contre, quand je lance la connexion, j'ai un message du genre :
pppd[???]: connect(8.35): No such device

J'ai cherché sur google et j'ai vu d'autres personnes avoir ce message
mais pas moyen de trouver une explication ni une solution.

En plus, il habite loin de chez moi donc il faudra que je lui fasse
faire à distance (gasp) mais surtout je ne peux pas faire beaucoup de
tests à distance (forcément sans connexion...)

Est-ce que quelqu'un a ce modem ou une idée de la cause de l'erreur ?

Merci.

Régis.

Re: problème de connexion Internet

[Régis Grison]

Le lun 22/12/2003 à 13:45, "Sébastien (Newsletters)" a écrit :
> Bonjour,
> Je viens de configurer ma connexion Internet RTC chez Free.
> Mon modem est détecté, reconnu et bien configuré. J'ai configuré kppp 
> pour la connexion proprement dite et tout semble fonctionner 
> (numérotation, identification et ouverture de session).
> A ce stade j'espère profiter de ma connexion. Je lance mozilla, je tape 
> une url et il n'arrive pas à la contacter. Il reste au stade "Resolving 
> Host...". Ca semble être un problème de DNS mais je pense avoir saisi 
> des adresses valides d'accès aux serveurs DNS.

A priori, je dirais que c'est classique comme problème (bonne nouvelle).

J'ai vu dans d'autres réponses que tu avais bien une IP en ppp0.
Effectivement essaie de pinguer une IP (par exemple free.fr =
213.228.0.42).

Si tu peux faire un ping, vérifie ton fichier /etc/resolv.conf, pour moi
un fichier classique commence par la ligne : search localhost
J'ai vu plus d'une fois ce problème parce qu'il n'y avait pas cette
ligne. En ce qui concerne les DNS, normalement ta connexion doit mettre
les DNS en place (je crois que le fichier est modifié), ça doit se
situer dans /etc/ppp/ mais je ne sais plus le nom du fichier.

Tu peux aussi checker la route (commande route) mais en ppp le problème
ne se pose normalement pas.

Sinon restera les options de config de ppp mais je penche plus, à priori
pour resolv.conf

Régis.

Re: apt-get install paquet ...Que sont mes paquets devenus Que j'avais de si près tenus

[Patrick Carabin]

Le Lundi 22 Décembre 2003 12:31, daniel huhardeaux a écrit :
>Patrick Carabin wrote:
>>Le Lundi 22 Décembre 2003 11:05, daniel huhardeaux a écrit :
>>>Patrick Carabin wrote:
[...]
  Quand j'installe un paquet avec « apt-get install », le paquet
est téléchargé et puis installé... ET PUIS ? Où puis-je le
retrouver en cas de problème?
>>>
>>>/var/cache/apt/archives Mais seulement ceux installes depuis le
>>>dernier apt-get clean (man apt-get)
>>
>>Donc, si je veux les conserver, je devrais les déplacer AVANT 
>> chaque « apt-get clean » pour éviter qu'ils ne soient écrasés ?
>
>Oui. Mais si tu veux les conserver pourquoi faire un apt-get clean?
   Ben, parce que j'ai lu qqpart ( je pense que c'était dans une page 
man de je-ne-sais-plus-quoi ) que pour nettoyer en cas de problème il 
fallait faire  « apt-get clean » et puis  « apt-get update » et 
recommencer qqfois si nécessaire... 
   Depuis lors, j'ai adapté mon fichier de commandes « PaptgetU » qui 
contient, si je me souviens bien ( il faudra que je vérifie 
exactement à la maison ):
« apt-get clean » et « apt-get update » pour adapter les listes 
de paquets disponibles, comme ça c'est automatique ...

>Attention aussi, cela prend *beaucoup* de place car toutes les
> versions successives d'un meme paquet sont conservees.
   je pourrai toujours manuellement enlever les versions trop 
anciennes, surtout s'il y a déjà 3-4 versions postérieures 
installées... je ne vais quand-même JAMAIS revenir aussi loin en 
arrière ?

   Merci beaucoup pour votre aide à tous!

Patrick ( un peu perdu dans tout ça... )

-- 

Patrick Carabin.

«Plant in de tuin van je hart slechts de roos der liefde»
«Dans le jardin de ton coeur, ne plante que la rose d' amour»
Baha'u'llah.

Re: modem adsl bewan usb

[daniel huhardeaux]

Régis Grison wrote:


Le lun 22/12/2003 à 15:06, daniel huhardeaux a écrit :
 


Régis Grison wrote:

   


[...]
Par contre, quand je lance la connexion, j'ai un message du genre :
pppd[???]: connect(8.35): No such device


 

C'est un pppd lance avec atm (pppoatm) qui essaye de connecter 8.35 (VPI 
et VCI de FT) avec l'interface ppp0. Je ne pense pas que ce soit les 
bons drivers pour de l'usb.
   



Possible... Mais heu... Concrêtement, tu pourrais me donner une piste
que je puisse chercher à nouveau ?

Chez moi j'ai un modem-routeur donc mon expérience d'ADSL par modem usb
se limite au speedtouch d'un copain (en PPPOE) et celui-là (PPPOATM en
ce qui concerne la doc de la version PCI mais peut-être que l'erreur
vient de là).
 

Oui. Les modems internes PCI passent en general par l'atm. Tes drivers 
ne concernent pas la version usb



A supposer que l'erreur soit bien là, je ne sais pas trop quoi faire par
contre... pour le speedtouch, il fallait passer par un programme
modem_run qui chargeait un driver, c'est remplacé par le module unicorn?
 

La je ne sais pas. J'avais installe un usb SAGEM Fast800 avec les 
drivers de chez eagle. Peut etre ici http://www.qbik.ch/usb/devices/ 
sinon google est ton ami


--
:  __ __ __ __ __ __  [EMAIL PROTECTED]
: /_// __  // __  //_// __  // / phone.: +48 32 285 5276
:  / /  / /_/ // /_/ /  / /  / /_/ // / fax: +48 32 285 5276
: /_/  /_//_/  /_/  /_/ /_//_/ mobile..: +48 602 284 546

scsi adaptec aha1530

[Alexandre Abbes]

Bonjour,
j'ai récupéré un  carte scsi adaptec 1530, et je n'arrive pas à la faire 
marcher.
quand je veux charge le driver :
# insmod aha152x irq=9 io=0x340
Using /lib/modules/2.4.20/kernel/drivers/scsi/aha152x.o
/lib/modules/2.4.20/kernel/drivers/scsi/aha152x.o: init_module: No such device
Hint: insmod errors can be caused by incorrect module parameters, including 
invalid IO or IRQ parameters

Donc j'ai regardé :
#cat /proc/isapnp
Card 1 'ADP3015:Adaptec AHA-1530P' PnP version 1.0 Product version 1.0
  Logical device 0 'ADP3015:SCSI Controller'
Supported registers 0x3
Compatible device ADP2015
Device is not active
Active port 0x340
Active IRQ 9 [0x2]
Active memory 0xdc000ff
Resources 0
  Priority preferred
  IRQ 2/9,10,11,12 High-Edge
Resources 1
  Priority preferred
  Port 0x340-0x340, align 0x0, size 0x20, 10-bit address decoding
  Alternate resources 1:1
Priority acceptable
Port 0x140-0x140, align 0x0, size 0x20, 10-bit address decoding
Resources 2
  Priority preferred
  Memory 0xc8000-0xdc000, align 0x4000, size 0x4000, cacheable, shadowable, 
expansion ROM, 8-bit

Que dire??

Merci pour toute réponse :)!

Re: problème de connexion Internet

[Alexandre Abbes]

Salut!
Après connection,
tu peux essayer dans un shell :
# ifconfig

il affiche les connections en cours. Il devrait y en avoir deux : lo (la 
loopback, propre à chaque machine) et celle correpondant à ta connection chez 
free (elle doit s'appeler ppp0 ou qque chose comme ça). Comme ça tu sauras si 
tu est connecté ou non. Avec ta connection il y a l'adresse IP que free t'a 
donnée.

Ensuite tu peux tester le réseau en faisant un ping sur ta propre machine : 
dans un shell
# ping  

  Alex 

On Mon, 22 Dec 2003 13:45:15 +0100
"Sébastien (Newsletters)" <[EMAIL PROTECTED]> wrote:

> Bonjour,
> Je viens de configurer ma connexion Internet RTC chez Free.
> Mon modem est détecté, reconnu et bien configuré. J'ai configuré kppp 
> pour la connexion proprement dite et tout semble fonctionner 
> (numérotation, identification et ouverture de session).
> A ce stade j'espère profiter de ma connexion. Je lance mozilla, je tape 
> une url et il n'arrive pas à la contacter. Il reste au stade "Resolving 
> Host...". Ca semble être un problème de DNS mais je pense avoir saisi 
> des adresses valides d'accès aux serveurs DNS.
> 
> Je suis preneur de tout conseil, tout essai me permettant d'identifier 
> clairement mon problème.
> 
> Merci
> 
> 
> -- 
> Pensez à lire la FAQ de la liste avant de poser une question :
> http://savannah.nongnu.org/download/debfr-faq/html/
> 
> Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
> 
> To UNSUBSCRIBE, email to [EMAIL PROTECTED]
> with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
> 

Re: [Securite] Les attaques contre les machines Linux non mises a jour continuent

[Yves Rutschle]

On Mon, Dec 22, 2003 at 01:33:23PM +0100,
[EMAIL PROTECTED] wrote:
> Ouais et bien dans ce cas on ne l'installe nulle part...

C'est peut-être une solution à envisager. Je me trouve
nettement plus heureux depuis que j'ai arreté d'essayer de
l'utiliser.

> C'est quoi une machine où la sécurité n'est pas
> importante? A part une machine qui ne sert à rien...  

Une machine non connectée à Internet, ou une machine
cliente seulement connectée à travers un pare-feu (donc
non-accessible de l'exterieur. Il faut encore faire
attention aux trous dans les applications clientes, mais ça
reste moins problématique).

> Je veux bien qu'il n'y ait pas une politique générale de
> sécurité sur testing et unstable mais ce n'est pas une
> raison pour ne rien faire dans le cas de grosses failles.  

Tu peux installer temporairement le paquet d'unstable en
attandant que la correction atteigne testing...

> La sécurité globale d'internet ne dépend-t'elle pas aussi
> de la sécurité de chaque machine qui y est reliée?

Non, heureusement. Les problèmes de sécurité ne sont un
problème QUE si il y a des gens pour les exploiter. Et ces
gens là existent, et ont des ordinateurs qui sont connectés
à l'internet...

/Y

Re : 2.6, nvidia, ... et un 2.4 au cas ou

[Jean-Luc Coulon (f5ibh)]

Je n'ai pas eu de problème particulier à l'installation de module- 
init-tools. Je suis avec sid et module-init-tools 0.9.15-pre4-1 est  
en conflit avec modutils < 2.4.21-1, ma version de modutils est  
2.4.25-3 et cohabite parfaitement. Il vous faudrait donc  
vraisemblablement mettre à jour votre modutils.


Pour ce qui est de la configuration :
/etc/modules.conf est remplacé par /etc/modprobe.conf ; ce dernier  
fichier est essentiellement vide et contient un include vers

/lib/modules/modprobe.conf
le répertoire /etc/modutils/ est remplacé par /etc/modprobe.d/

La commande upgrade-modules joue le même rôle avec module-init-tools  
et modutils. Dans le cas de module-init-tools, elle va chercher les  
informations dans les fichiers du répertoire /etc/modprobe.d/ et les  
inclut dans le fichier /lib/modules/modprobe.conf

--
- Jean-Luc

Le 22.12.2003 15:23, Fab a écrit :
dpkg refuse d'installer module-init-tools si modutils est installé.  
Comment faites vous ? Et quel utilitaire peut remplacer modconf  
avec le noyau 2.6 (à part l'édition manuelle de /etc/modules. 
conf) ?


daniel huhardeaux a écrit :


Daniel Déchelotte wrote:


Bonjour,


Bonjour

Pendant ces vacances, j'espère avoir le temps d'utiliser le  
"fameux"

noyau 2.6.0. Les problèmes/contraintes :
- je veux garder un 2.4 au cas où ;


Pas de probleme

- les utilitaires de gestion des modules sont incompatibles entre  
2.4

 et 2.6 (et le paquet module-init-tools ne supporte pas 2.4)



Comme dit Jean-Luc, utilise uniquement si le kernel est un 2.6


;
- je ne peux pas utiliser un noyau monolithique à cause de ma  
carte

 NVidia pour laquelle je dois charger un module à part.


La aussi, aucun inconvenient.

J'aimerais beaucoup me tromper, en particulier sur le second  
point, car
sans cela, la migration vers le nouveau noyau ne saurait être  
sereine

(d'ailleurs, je ne veux pas migrer, mais essayer).

Une bonne nouvelle dans l'assemblée ?


C'est Noel avant l'heure pour toi


Joyeuses fêtes à toutes et à tous, quoiqu'il en soit.


Merci, a toi aussi.




--
Pensez à lire la FAQ de la liste avant de poser une question :
http://savannah.nongnu.org/download/debfr-faq/html/

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply- 
To:"


To UNSUBSCRIBE, email to [EMAIL PROTECTED] 
org
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED] 
debian.org


pgpmg1XOlIAWV.pgp
Description: PGP signature

Re: modem adsl bewan usb

[Régis Grison]

Le lun 22/12/2003 à 15:06, daniel huhardeaux a écrit :
> Régis Grison wrote:
> 
> >[...]
> >Par contre, quand je lance la connexion, j'ai un message du genre :
> >pppd[???]: connect(8.35): No such device
> >  
> >
> C'est un pppd lance avec atm (pppoatm) qui essaye de connecter 8.35 (VPI 
> et VCI de FT) avec l'interface ppp0. Je ne pense pas que ce soit les 
> bons drivers pour de l'usb.

Possible... Mais heu... Concrêtement, tu pourrais me donner une piste
que je puisse chercher à nouveau ?

Chez moi j'ai un modem-routeur donc mon expérience d'ADSL par modem usb
se limite au speedtouch d'un copain (en PPPOE) et celui-là (PPPOATM en
ce qui concerne la doc de la version PCI mais peut-être que l'erreur
vient de là).

A supposer que l'erreur soit bien là, je ne sais pas trop quoi faire par
contre... pour le speedtouch, il fallait passer par un programme
modem_run qui chargeait un driver, c'est remplacé par le module unicorn?

Régis.

Re: Clé USB

[Régis Grison]

Le lun 22/12/2003 à 15:10, "Sébastien (Newsletters)" a écrit :
> Je crois que tu (vous car Yannick est dans le coup aussi) as touché le 
> point sensible. Je vais vérifier ce point.
> Faut-il que je charge le module à chaque fois ou est-ce fait une fois 
> pour toutes ?

Heu... réponds en dessous s'il te plait...

Si tu tapes modprobe usb-storage, tu l'auras chargé pour cette fois, si
tu veux que ça reste, passe par modconf ou modifie le fichier
/etc/modules.

Sinon ça marche ?

Régis.


> Régis Grison a écrit :
> 
> > Le lun 22/12/2003 à 14:37, "Sébastien (Newsletters)" a écrit :
> > 
> >>boujour, (re pour ceux qui m'ont déja lu aujourd'hui)
> >>J'aimerais faire fonctionner ma clé USB sur ma debian 3.0r1 mais je 
> >>n'arrive pas à monter le périphérique.
> >>j'ai installé les packages usbutils, hotplug et hotplug-utils (ça 
> >>devrait suffir) mais je ça ne marche toujours pas.
> >>Quand je lance lsusb, je vois l'arborescence de mon bus, et ma clé y 
> >>figure. Quand j'essaye de monter /dev/sda1 (comme j'ai lu sur cette 
> >>liste il y a quelques jours) mon système me répond que "/dev/sda1 is not 
> >>a valid block device". J'ai aussi essayé sda2, sdb1, etc. mais aucun ne 
> >>semble correspondre à ma clé.
> >>
> >>Que faire ?
> > 
> > 
> > modprobe usb-storage
> > 
> > Et ça devrait aller mieux.
> > 
> > Note que hotplug & co devraient le faire mais je suis pas fan. Entre mon
> > PC qui n'a pas hotplug et qui accepte tout du moment que je charge le
> > module à la main et mon portable qui a hotplug parce que sinon ma carte
> > réseau ne marche pas et qui refuse 50% de mon matériel usb (quickcam,
> > module usb série, carte wifi), je préfère largement la façon manuelle...
> > 
> > Régis.
> > 
> > 
> 
> 

Re : Re : Re : crn, logrotate, dansguardian et accès à internet

[Jean-Luc Coulon (f5ibh)]

quotons donc :


Le 12407ième jour après Epoch,
Jean-Luc Coulon écrivait:



Oui, j'effectue des backups avec backup2l.
backup2l effectue des backups incrémentaux compressés (tar.bz2) et
ça
prend parfois du temps.



Mais le temps pris par ton backup n'a absolument rien à voir avec la
durée de ton problème avec logrotate. Si tu es sûr que c'est
dansguardian qui te bloque l'accès au net, alors vérifie qu'il n'est
pas arrêté ailleurs par un autre script.


Rien dans la machine n'arrête dansguardian autre que logrotate.
Dansguardian s'arrête en début du logrotate.
Dansguardian est relancé à la fin du cron.daily
La chronologie indiquée dans la log (mais il n'y a pas de marqueur  
horaire) n'est pas celle constatée.


Extrait de la log :
Sujet : Anacron job 'cron.daily'
Date :  22.12.2003 08:47
De :Anacron <[EMAIL PROTECTED]>
À : [EMAIL PROTECTED]
/etc/cron.daily/logrotate:
Stopping DansGuardian: dansguardian.
Starting DansGuardian: dansguardian.
/etc/cron.daily/zz-backup2l:
backup2l v1.3 by Gundolf Kiefer
(...)

Cron est lancé par anacron et je reçois le mail de anacron en fin de  
travail. C'est à ce moment que dansguardian est relancé.



C'est lancé depuis cron par le script /etc/cron.daily/zz-backup2l
logrotate étant lancé, comme usuellement,  par /etc/cron/logrotate


Tu veux dire /etc/cron.daily/logrotate ? Il n'y a pas  
d'interférences

entre les deux fichiers crons, mis à part le fait que la durée du
premier va influencer l'heure de lancement du second.


Oui, c'est /etc/cron.daily/logrotate


Ton problème est ailleurs à mon avis.


--
- Jean-Luc

Le 22.12.2003 13:13, François TOURDE a écrit :
|Le 12408ième jour après Epoch,
|Jean-Luc écrivait:
|
|> Bonjour,
|>
|> Oui, c'est dans guardian
|[...]
|
|Merci de bien vouloir quoter correctement, et répondre à toutes les
|question, si tu veux un peu d'aide.
|
|D'ailleurs l'un impliquera probablement l'autre.
|
|Petit exercice:
|Relis mes 2 dernières réponses, trouves-y les questions, réponds-y,
|et
|poste ça ici.
|
|En attendant, je raccroche un peu moi.
|
|--
|Sometime in 1993 NANCY SINATRA will lead a BLOODLESS COUP on GUAM!!
|
|
|--
|Pensez à lire la FAQ de la liste avant de poser une question :
|http://savannah.nongnu.org/download/debfr-faq/html/
|
|Pensez à rajouter le mot ``spam'' dans vos champs "From" et
|"Reply-To:"
|
|To UNSUBSCRIBE, email to [EMAIL PROTECTED]
|with a subject of "unsubscribe". Trouble? Contact
|[EMAIL PROTECTED]
|
|


pgpmEbHPr8qCj.pgp
Description: PGP signature

Debian Raid Floppy ...

[Nowicki Christophe]

Bonjour la liste,

J'aimerais installer une debian sur un serveur munis d'une carte
controleur RAID Promise TX 2000.

Avec la beta du nouveau installeur ca ne marche pas :(
Il vois deux dur au lieu de voir le raid array (mirring sur deux dur).
La woody ne detecte pas le controleur et j'aurais besoin des disquettes de
modules qui se trouvent ici :

http://people.debian.org/~blade/install/

Mais malheureusement le site est fermer :(
Erreur 403 ...

Si kelk'un pouvez m'envoyer l'image de la disquette par mail ou m'indiquier
un document qui explique comment faire marcher cette carte.


Merci d'avance ...

-- 
Meuuuhh elle fait la vache :))   _(__)_
Nowicki Christophe  '-e e -'__,--.__)
17, rue Saint Exupery(o_o))
77500 Chelles  \. /___.  |
Etudiant EPITECH Promo 2006 ||| _)/_)/
http://etud.epita.fr/~nowick_c/nowick_c.asc //_(/_(/_(

Re: 2.6, nvidia, ... et un 2.4 au cas ou

[Fab]

dpkg refuse d'installer module-init-tools si modutils est installé. 
Comment faites vous ? Et quel utilitaire peut remplacer modconf avec le 
noyau 2.6 (à part l'édition manuelle de /etc/modules.conf) ?


daniel huhardeaux a écrit :


Daniel Déchelotte wrote:


Bonjour,
 


Bonjour


Pendant ces vacances, j'espère avoir le temps d'utiliser le "fameux"
noyau 2.6.0. Les problèmes/contraintes :
- je veux garder un 2.4 au cas où ;
 


Pas de probleme


- les utilitaires de gestion des modules sont incompatibles entre 2.4
 et 2.6 (et le paquet module-init-tools ne supporte pas 2.4)



Comme dit Jean-Luc, utilise uniquement si le kernel est un 2.6


;
- je ne peux pas utiliser un noyau monolithique à cause de ma carte
 NVidia pour laquelle je dois charger un module à part.
 


La aussi, aucun inconvenient.


J'aimerais beaucoup me tromper, en particulier sur le second point, car
sans cela, la migration vers le nouveau noyau ne saurait être sereine
(d'ailleurs, je ne veux pas migrer, mais essayer).

Une bonne nouvelle dans l'assemblée ?
 


C'est Noel avant l'heure pour toi


Joyeuses fêtes à toutes et à tous, quoiqu'il en soit.
 


Merci, a toi aussi.

Re: Re : Re : crn, logrotate, dansguardian et accès à internet

[François TOURDE]

Le 12408ième jour après Epoch,
Jean-Luc écrivait:

> Bonjour,
>
> Oui, c'est dans guardian
[...]

Merci de bien vouloir quoter correctement, et répondre à toutes les
question, si tu veux un peu d'aide.

D'ailleurs l'un impliquera probablement l'autre.

Petit exercice:
Relis mes 2 dernières réponses, trouves-y les questions, réponds-y, et
poste ça ici.

En attendant, je raccroche un peu moi.

-- 
Sometime in 1993 NANCY SINATRA will lead a BLOODLESS COUP on GUAM!!

Re: Clé USB

["Sébastien (Newsletters)"]

Je crois que tu (vous car Yannick est dans le coup aussi) as touché le 
point sensible. Je vais vérifier ce point.
Faut-il que je charge le module à chaque fois ou est-ce fait une fois 
pour toutes ?


Régis Grison a écrit :


Le lun 22/12/2003 à 14:37, "Sébastien (Newsletters)" a écrit :


boujour, (re pour ceux qui m'ont déja lu aujourd'hui)
J'aimerais faire fonctionner ma clé USB sur ma debian 3.0r1 mais je 
n'arrive pas à monter le périphérique.
j'ai installé les packages usbutils, hotplug et hotplug-utils (ça 
devrait suffir) mais je ça ne marche toujours pas.
Quand je lance lsusb, je vois l'arborescence de mon bus, et ma clé y 
figure. Quand j'essaye de monter /dev/sda1 (comme j'ai lu sur cette 
liste il y a quelques jours) mon système me répond que "/dev/sda1 is not 
a valid block device". J'ai aussi essayé sda2, sdb1, etc. mais aucun ne 
semble correspondre à ma clé.


Que faire ?



modprobe usb-storage

Et ça devrait aller mieux.

Note que hotplug & co devraient le faire mais je suis pas fan. Entre mon
PC qui n'a pas hotplug et qui accepte tout du moment que je charge le
module à la main et mon portable qui a hotplug parce que sinon ma carte
réseau ne marche pas et qui refuse 50% de mon matériel usb (quickcam,
module usb série, carte wifi), je préfère largement la façon manuelle...

Régis.

Re: modem adsl bewan usb

[daniel huhardeaux]

Régis Grison wrote:


[...]
Par contre, quand je lance la connexion, j'ai un message du genre :
pppd[???]: connect(8.35): No such device
 

C'est un pppd lance avec atm (pppoatm) qui essaye de connecter 8.35 (VPI 
et VCI de FT) avec l'interface ppp0. Je ne pense pas que ce soit les 
bons drivers pour de l'usb.


--
:  __ __ __ __ __ __  [EMAIL PROTECTED]
: /_// __  // __  //_// __  // / phone.: +48 32 285 5276
:  / /  / /_/ // /_/ /  / /  / /_/ // / fax: +48 32 285 5276
: /_/  /_//_/  /_/  /_/ /_//_/ mobile..: +48 602 284 546

Re: 2.6, nvidia, ... et un 2.4 au cas ou

[daniel huhardeaux]

Daniel Déchelotte wrote:


Bonjour,
 


Bonjour


Pendant ces vacances, j'espère avoir le temps d'utiliser le "fameux"
noyau 2.6.0. Les problèmes/contraintes :
- je veux garder un 2.4 au cas où ;
 


Pas de probleme


- les utilitaires de gestion des modules sont incompatibles entre 2.4
 et 2.6 (et le paquet module-init-tools ne supporte pas 2.4) 


Comme dit Jean-Luc, utilise uniquement si le kernel est un 2.6


;
- je ne peux pas utiliser un noyau monolithique à cause de ma carte
 NVidia pour laquelle je dois charger un module à part.
 


La aussi, aucun inconvenient.


J'aimerais beaucoup me tromper, en particulier sur le second point, car
sans cela, la migration vers le nouveau noyau ne saurait être sereine
(d'ailleurs, je ne veux pas migrer, mais essayer).

Une bonne nouvelle dans l'assemblée ?
 


C'est Noel avant l'heure pour toi ;-)


Joyeuses fêtes à toutes et à tous, quoiqu'il en soit.
 


Merci, a toi aussi.

--
:  __ __ __ __ __ __  [EMAIL PROTECTED]
: /_// __  // __  //_// __  // / phone.: +48 32 285 5276
:  / /  / /_/ // /_/ /  / /  / /_/ // / fax: +48 32 285 5276
: /_/  /_//_/  /_/  /_/ /_//_/ mobile..: +48 602 284 546

Re: [Securite] Les attaques contre les machines Linux non mises a jour continuent

[daniel huhardeaux]

[EMAIL PROTECTED] wrote:


Selon Yves Rutschle <[EMAIL PROTECTED]>:

 


On Sun, Dec 21, 2003 at 10:43:58PM +0100, nicolas wrote:
   


Rien pour Sarge ?
 


Ça fait parti du contrat: il n'y a pas de mises à jours de
sécurité pour Sarge, et on ne l'installe donc pas sur un
serveur ou une machine où la sécurité est importante.

   



Ouais et bien dans ce cas on ne l'installe nulle part... Et testing ne sert plus
à rien...
 


Et pourquoi?


C'est quoi une machine où la sécurité n'est pas importante? A part une machine
qui ne sert à rien...
 

Mon portable par ex. Ou toutes les machines situees derriere mon 
firewall. La securite _est_ importante mais pas *aussi* importante que 
sur les machines connectees directement a internet



Je veux bien qu'il n'y ait pas une politique générale de sécurité sur testing et
unstable mais ce n'est pas une raison pour ne rien faire dans le cas de grosses
failles.
 

Mais c'est fait: installe le kernel 2.4.23 de kernel.org et testing ou 
unstable seront proteges.



La sécurité globale d'internet ne dépend-t'elle pas aussi de la sécurité de
chaque machine qui y est reliée?
 

Oui. Mais il ne faut pas attendre les bras croises que quelqu'un te 
fasse le package qui va bien. Comme dit Yves, lorsqu'on choisit sarge ou 
sid on sait ce que l'on fait. Et donc on accepte de mettre les mains 
dans la cambouille losqu'il y a des situations chaudes.


--
:  __ __ __ __ __ __  [EMAIL PROTECTED]
: /_// __  // __  //_// __  // / phone.: +48 32 285 5276
:  / /  / /_/ // /_/ /  / /  / /_/ // / fax: +48 32 285 5276
: /_/  /_//_/  /_/  /_/ /_//_/ mobile..: +48 602 284 546

modem adsl bewan usb

[Régis Grison]

J'avais posté mais avec le mauvais email donc désolé si vous voyez un
doublon (mais j'ai l'impression que la liste est devenue plus sélective
et c'est pas un mal).

Hello,

J'ai essayé de faire marcher l'internet sur le PC d'un copain chez qui
j'ai installé une debian sarge.

Il a un abonnement tele2 avec modem ADSL BEWAN USB.

J'ai installé le package unicorn et compilé le module. En fait, j'ai
suivi une doc pour le modem BEWAN PCI st que j'ai trouvé sur
lea-linux.org.
J'ai donc mis une version de pppd qui supporte les plugins.

Le modem est détecté et la synchro se fait visiblement (d'après les
diodes et le résultat de unicorn_status qui donne SHOWTIME après un
moment).

Par contre, quand je lance la connexion, j'ai un message du genre :
pppd[???]: connect(8.35): No such device

J'ai cherché sur google et j'ai vu d'autres personnes avoir ce message
mais pas moyen de trouver une explication ni une solution.

En plus, il habite loin de chez moi donc il faudra que je lui fasse
faire à distance (gasp) mais surtout je ne peux pas faire beaucoup de
tests à distance (forcément sans connexion...)

Est-ce que quelqu'un a ce modem ou une idée de la cause de l'erreur ?

Merci.

Régis.

Re: Clé USB

[Beynet Yannick]

Sébastien (Newsletters) a écrit :


boujour, (re pour ceux qui m'ont déja lu aujourd'hui)
J'aimerais faire fonctionner ma clé USB sur ma debian 3.0r1 mais je 
n'arrive pas à monter le périphérique.
j'ai installé les packages usbutils, hotplug et hotplug-utils (ça 
devrait suffir) mais je ça ne marche toujours pas.
Quand je lance lsusb, je vois l'arborescence de mon bus, et ma clé y 
figure. Quand j'essaye de monter /dev/sda1 (comme j'ai lu sur cette 
liste il y a quelques jours) mon système me répond que "/dev/sda1 is 
not a valid block device". J'ai aussi essayé sda2, sdb1, etc. mais 
aucun ne semble correspondre à ma clé.


Que faire ?


mmm ... tout d'abord, as tu formaté ta clé ? Sinon par défaut elle est 
formaté en vfat.

De plus (ou plutôt d'abord) , as-tu le module usb-storage d'installé ?
En fonction de çà on pourra mieux te qguider ...
A+

Re: Clé USB

[Régis Grison]

Le lun 22/12/2003 à 14:37, "Sébastien (Newsletters)" a écrit :
> boujour, (re pour ceux qui m'ont déja lu aujourd'hui)
> J'aimerais faire fonctionner ma clé USB sur ma debian 3.0r1 mais je 
> n'arrive pas à monter le périphérique.
> j'ai installé les packages usbutils, hotplug et hotplug-utils (ça 
> devrait suffir) mais je ça ne marche toujours pas.
> Quand je lance lsusb, je vois l'arborescence de mon bus, et ma clé y 
> figure. Quand j'essaye de monter /dev/sda1 (comme j'ai lu sur cette 
> liste il y a quelques jours) mon système me répond que "/dev/sda1 is not 
> a valid block device". J'ai aussi essayé sda2, sdb1, etc. mais aucun ne 
> semble correspondre à ma clé.
> 
> Que faire ?

modprobe usb-storage

Et ça devrait aller mieux.

Note que hotplug & co devraient le faire mais je suis pas fan. Entre mon
PC qui n'a pas hotplug et qui accepte tout du moment que je charge le
module à la main et mon portable qui a hotplug parce que sinon ma carte
réseau ne marche pas et qui refuse 50% de mon matériel usb (quickcam,
module usb série, carte wifi), je préfère largement la façon manuelle...

Régis.

Clé USB

["Sébastien (Newsletters)"]

boujour, (re pour ceux qui m'ont déja lu aujourd'hui)
J'aimerais faire fonctionner ma clé USB sur ma debian 3.0r1 mais je 
n'arrive pas à monter le périphérique.
j'ai installé les packages usbutils, hotplug et hotplug-utils (ça 
devrait suffir) mais je ça ne marche toujours pas.
Quand je lance lsusb, je vois l'arborescence de mon bus, et ma clé y 
figure. Quand j'essaye de monter /dev/sda1 (comme j'ai lu sur cette 
liste il y a quelques jours) mon système me répond que "/dev/sda1 is not 
a valid block device". J'ai aussi essayé sda2, sdb1, etc. mais aucun ne 
semble correspondre à ma clé.


Que faire ?

Re : 2.6, nvidia, ... et un 2.4 au cas ou

[Jean-Luc Coulon (f5ibh)]

module-init-tools comporte un wrapper, il s'effece au proffit des  
anciennes commandes de modutils si le kernel détecté n'est pas 2.6.x


--
- Jean-Luc

Le 22.12.2003 13:50, Daniel Déchelotte a écrit :
|Bonjour,
|
|Pendant ces vacances, j'espère avoir le temps d'utiliser le "fameux"
|noyau 2.6.0. Les problèmes/contraintes :
|- je veux garder un 2.4 au cas où ;
|- les utilitaires de gestion des modules sont incompatibles entre  
2.4

|  et 2.6 (et le paquet module-init-tools ne supporte pas 2.4) ;
|- je ne peux pas utiliser un noyau monolithique à cause de ma carte
|  NVidia pour laquelle je dois charger un module à part.
|
|J'aimerais beaucoup me tromper, en particulier sur le second point,
|car
|sans cela, la migration vers le nouveau noyau ne saurait être  
sereine

|(d'ailleurs, je ne veux pas migrer, mais essayer).
|
|Une bonne nouvelle dans l'assemblée ?
|
|Joyeuses fêtes à toutes et à tous, quoiqu'il en soit.
|
|--
|Daniel Déchelotte
|  http://yo.dan.free.fr/
|
|
|--
|Pensez à lire la FAQ de la liste avant de poser une question :
|http://savannah.nongnu.org/download/debfr-faq/html/
|
|Pensez à rajouter le mot ``spam'' dans vos champs "From" et
|"Reply-To:"
|
|To UNSUBSCRIBE, email to [EMAIL PROTECTED]
|with a subject of "unsubscribe". Trouble? Contact
|[EMAIL PROTECTED]
|
|


pgprHfYJ94x5t.pgp
Description: PGP signature

Re: problème de connexion Internet

["Sébastien (Newsletters)"]

j'ai effectivement le ppp0 dans ifconfig. L'idée du ping m'a traversé 
l'esprit (heureusement) mais je ne savais pas qui pinguer (pinguer ma 
propre machine ne me paraissait pas très utile). Je vais essayer de 
pinger les serveurs de free ou celui de debian (comme suggéré par Michel).

merci

Alexandre Abbes a écrit :


Salut!
Après connection,
tu peux essayer dans un shell :
# ifconfig

il affiche les connections en cours. Il devrait y en avoir deux : lo (la 
loopback, propre à chaque machine) et celle correpondant à ta connection chez 
free (elle doit s'appeler ppp0 ou qque chose comme ça). Comme ça tu sauras si 
tu est connecté ou non. Avec ta connection il y a l'adresse IP que free t'a 
donnée.

Ensuite tu peux tester le réseau en faisant un ping sur ta propre machine : 
dans un shell
# ping  

  Alex 


On Mon, 22 Dec 2003 13:45:15 +0100
"Sébastien (Newsletters)" <[EMAIL PROTECTED]> wrote:



Bonjour,
Je viens de configurer ma connexion Internet RTC chez Free.
Mon modem est détecté, reconnu et bien configuré. J'ai configuré kppp 
pour la connexion proprement dite et tout semble fonctionner 
(numérotation, identification et ouverture de session).
A ce stade j'espère profiter de ma connexion. Je lance mozilla, je tape 
une url et il n'arrive pas à la contacter. Il reste au stade "Resolving 
Host...". Ca semble être un problème de DNS mais je pense avoir saisi 
des adresses valides d'accès aux serveurs DNS.


Je suis preneur de tout conseil, tout essai me permettant d'identifier 
clairement mon problème.


Merci


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://savannah.nongnu.org/download/debfr-faq/html/

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: [reglé] Noyau tout neuf pas digéré...

[Guillaume Duveau]

Par contre je n'arrive plus à aller sur Internet... Bon c'est la 
fonction PCI Fast Ethernet 10/100Base-TX du SiS 961 qui ne doit pas être 
activée.


Avant, sur 2.2.X et 2.4.18-bf2.4, j'avais un SiS 900 Fast Ethernet 
10/100 détecté... à voir


C'est bon maintenant, j'avais écrit etho0 à la place de eth0.

Re: apt-get install paquet ...Que sont mes paquets devenus Que j'avais de si près tenus

[Julien Louis]

On Mon, Dec 22, 2003 at 12:31:45PM +0100, daniel huhardeaux wrote:
> Oui. Mais si tu veux les conserver pourquoi faire un apt-get clean? 
> Attention aussi, cela prend *beaucoup* de place car toutes les versions 
> successives d'un meme paquet sont conservees.

 Pour virer les versions précedentes des paquets il y a la commande
 apt-get autoclean ;-)

-- 
On ne saurait être sage quand on aime, ni aimer quand on est sage.
Publilius Syrus

Re: maildir ou mbox, critères de choix ?

[ARTUS Guillaume]

le Mon, Dec 22, 2003 at 11:15:35AM +, Yves Rutschle a ecrit:
> On Mon, Dec 22, 2003 at 07:28:55AM +0100, ARTUS Guillaume wrote:
> > Et tu pourrais developper? perso ca fait plus de 7 ans que je bosse avec
> > des /home montes en NFS et mutt ou pine (donc des mbox dans les deux
> > cas) et j'ai rien vu. Par contre je suis toujours pres apprendre ;-)
> Il y a une page man qui explique bien les problèmes dans
> qmail (qui a introduit Maildir si je me souviens bien):
> http://www.qmail.org/man/man5/maildir.html

Oki merci beaucoup pour l'info... je viens enfin de comprendre a quoi
servent les lock de procmail et pourquoi c'est si important de les mettre.

Tus _ vi ~/.procmailrc _
-- 
look 'ma a FAQ: 
http://savannah.nongnu.org/download/debfr-faq/html/debfr-newbie.html

   [EMAIL PROTECTED]

scsi adaptec aha1530

[Alexandre Abbes]

Bonjour,
j'ai récupéré un  carte scsi adaptec 1530, et je n'arrive pas à la faire 
marcher.
quand je veux charge le driver :
# insmod aha152x irq=9 io=0x340
Using /lib/modules/2.4.20/kernel/drivers/scsi/aha152x.o
/lib/modules/2.4.20/kernel/drivers/scsi/aha152x.o: init_module: No such device
Hint: insmod errors can be caused by incorrect module parameters, including 
invalid IO or IRQ parameters

Donc j'ai regardé :
#cat /proc/isapnp
Card 1 'ADP3015:Adaptec AHA-1530P' PnP version 1.0 Product version 1.0
  Logical device 0 'ADP3015:SCSI Controller'
Supported registers 0x3
Compatible device ADP2015
Device is not active
Active port 0x340
Active IRQ 9 [0x2]
Active memory 0xdc000ff
Resources 0
  Priority preferred
  IRQ 2/9,10,11,12 High-Edge
Resources 1
  Priority preferred
  Port 0x340-0x340, align 0x0, size 0x20, 10-bit address decoding
  Alternate resources 1:1
Priority acceptable
Port 0x140-0x140, align 0x0, size 0x20, 10-bit address decoding
Resources 2
  Priority preferred
  Memory 0xc8000-0xdc000, align 0x4000, size 0x4000, cacheable, shadowable, 
expansion ROM, 8-bit

Que dire??

Merci pour toute réponse :)!

Re: problème de connexion Internet

[Alexandre Abbes]

Salut!
Après connection,
tu peux essayer dans un shell :
# ifconfig

il affiche les connections en cours. Il devrait y en avoir deux : lo (la 
loopback, propre à chaque machine) et celle correpondant à ta connection chez 
free (elle doit s'appeler ppp0 ou qque chose comme ça). Comme ça tu sauras si 
tu est connecté ou non. Avec ta connection il y a l'adresse IP que free t'a 
donnée.

Ensuite tu peux tester le réseau en faisant un ping sur ta propre machine : 
dans un shell
# ping  

  Alex 

On Mon, 22 Dec 2003 13:45:15 +0100
"Sébastien (Newsletters)" <[EMAIL PROTECTED]> wrote:

> Bonjour,
> Je viens de configurer ma connexion Internet RTC chez Free.
> Mon modem est détecté, reconnu et bien configuré. J'ai configuré kppp 
> pour la connexion proprement dite et tout semble fonctionner 
> (numérotation, identification et ouverture de session).
> A ce stade j'espère profiter de ma connexion. Je lance mozilla, je tape 
> une url et il n'arrive pas à la contacter. Il reste au stade "Resolving 
> Host...". Ca semble être un problème de DNS mais je pense avoir saisi 
> des adresses valides d'accès aux serveurs DNS.
> 
> Je suis preneur de tout conseil, tout essai me permettant d'identifier 
> clairement mon problème.
> 
> Merci
> 
> 
> -- 
> Pensez à lire la FAQ de la liste avant de poser une question :
> http://savannah.nongnu.org/download/debfr-faq/html/
> 
> Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
> 
> To UNSUBSCRIBE, email to [EMAIL PROTECTED]
> with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
> 

Re: problème de connexion Internet

[Michel Grentzinger]

Le Lundi 22 Décembre 2003 13:45, Sébastien (Newsletters) a écrit :
> Bonjour,
> Je viens de configurer ma connexion Internet RTC chez Free.
> Mon modem est détecté, reconnu et bien configuré. J'ai configuré kppp
> pour la connexion proprement dite et tout semble fonctionner
> (numérotation, identification et ouverture de session).
> A ce stade j'espère profiter de ma connexion. Je lance mozilla, je tape
> une url et il n'arrive pas à la contacter. Il reste au stade "Resolving
> Host...". Ca semble être un problème de DNS mais je pense avoir saisi
> des adresses valides d'accès aux serveurs DNS.
>
> Je suis preneur de tout conseil, tout essai me permettant d'identifier
> clairement mon problème.

Il me semble que Kppp utilise les serveurs DNS que as rentré dans l'interface 
kppp et qu'il les place dans /etc/resolv.conf le temps de la connexion. 
Vérifie /etc/resolv.conf lors de la connexion.

Dans une fenêtre konsole :
tail -f /varlog/syslog /etc/resolv.conf



-- 
Michel Grentzinger
OpenPGP key ID : B2BAFAFA
Available on http://www.keyserver.net

Re: apt-get install paquet ...Que sont mes paquets devenus Que j'avais de si près tenus

[claude]

daniel huhardeaux a écrit :
[...]
Donc, si je veux les conserver, je devrais les déplacer AVANT  chaque 
« apt-get clean » pour éviter qu'ils ne soient écrasés ?
 

Oui. Mais si tu veux les conserver pourquoi faire un apt-get clean? 
Attention aussi, cela prend *beaucoup* de place car toutes les versions 
successives d'un meme paquet sont conservees.


Apt-get autoclean efface seulement les versions obsolètes, si je ne m'abuse... 
C'est en tout cas moins "destructeur" qu'un apt-get clean.


Claude

2.6, nvidia, ... et un 2.4 au cas ou

[Daniel Déchelotte]

Bonjour,

Pendant ces vacances, j'espère avoir le temps d'utiliser le "fameux"
noyau 2.6.0. Les problèmes/contraintes :
- je veux garder un 2.4 au cas où ;
- les utilitaires de gestion des modules sont incompatibles entre 2.4
  et 2.6 (et le paquet module-init-tools ne supporte pas 2.4) ;
- je ne peux pas utiliser un noyau monolithique à cause de ma carte
  NVidia pour laquelle je dois charger un module à part.

J'aimerais beaucoup me tromper, en particulier sur le second point, car
sans cela, la migration vers le nouveau noyau ne saurait être sereine
(d'ailleurs, je ne veux pas migrer, mais essayer).

Une bonne nouvelle dans l'assemblée ?

Joyeuses fêtes à toutes et à tous, quoiqu'il en soit.

-- 
Daniel Déchelotte
  http://yo.dan.free.fr/

problème de connexion Internet

["Sébastien (Newsletters)"]

Bonjour,
Je viens de configurer ma connexion Internet RTC chez Free.
Mon modem est détecté, reconnu et bien configuré. J'ai configuré kppp 
pour la connexion proprement dite et tout semble fonctionner 
(numérotation, identification et ouverture de session).
A ce stade j'espère profiter de ma connexion. Je lance mozilla, je tape 
une url et il n'arrive pas à la contacter. Il reste au stade "Resolving 
Host...". Ca semble être un problème de DNS mais je pense avoir saisi 
des adresses valides d'accès aux serveurs DNS.


Je suis preneur de tout conseil, tout essai me permettant d'identifier 
clairement mon problème.


Merci

Re: maildir ou mbox, critères de choix ?

[Yves Rutschle]

On Mon, Dec 22, 2003 at 07:28:55AM +0100, ARTUS Guillaume wrote:
> Et tu pourrais developper? perso ca fait plus de 7 ans que je bosse avec
> des /home montes en NFS et mutt ou pine (donc des mbox dans les deux
> cas) et j'ai rien vu. Par contre je suis toujours pres apprendre ;-)
 
Ça marche en moyenne, dans des conditions "favorables" (pas
trop de mails entrants, pas trop de programmes differents
délivrant de mails, un réseau rapide et pas trop de machines
impliquée).

Il y a une page man qui explique bien les problèmes dans
qmail (qui a introduit Maildir si je me souviens bien):
http://www.qmail.org/man/man5/maildir.html

/Y

[reglé] Noyau tout neuf pas digéré...

[Guillaume Duveau]

Merci à tout le monde pour l'aide !

"Second extended file system support" était activé dans le fichier de 
configuration de base que j'ai téléchargé sur ce tutorial, mais était 
mis en module car l'auteur a le système ext3 (qui était donc en dur).


Je l'ai donc mis en dur et ça fonctionne !

La première fois que j'ai relancé j'avais toujours un écran noir mais 
plus de LEDs qui clignotent et de ventilateur qui s'emballe.


J'ai remis "vga=normal" dans lilo.conf et ça marche.

En fait je n'avais pas installé le framebuffer dans mon kernel. Je vais 
le faire maintenant et remettre "vga=791" dans lilo.conf. A moins que 
j'essaye "vga=792" ce qui me permettrait d'être en 32 bits de couleur... 
Enfin ça ne sert probablement à rien en console, c'est ce que je me dis, 
mais peut-être que ça influera sur le serveur X ? (en effet quand je 
surfe sur le web je constate sur les photos que leur affichage n'est pas 
terrible)


Et surprise, mon chipset SiS 961 avec contrôleur graphique, audio, modem 
et Ethernet intégré est détecté alors qu'il ne l'était pas avec le noyau 
2.4.18-bf2.4 !


Par contre je n'arrive plus à aller sur Internet... Bon c'est la 
fonction PCI Fast Ethernet 10/100Base-TX du SiS 961 qui ne doit pas être 
activée.


Avant, sur 2.2.X et 2.4.18-bf2.4, j'avais un SiS 900 Fast Ethernet 
10/100 détecté... à voir


Le module ALSA semble chargé, je n'ai plus qu'à tester le son...

Un nouveau Debianien heureux d'avoir réussi à compiler son 1er noyau !

Re: [Securite] Les attaques contre les machines Linux non mises a jour continuent

[gaetan . perrier]

Selon Yves Rutschle <[EMAIL PROTECTED]>:

> On Sun, Dec 21, 2003 at 10:43:58PM +0100, nicolas wrote:
> > Rien pour Sarge ?
> 
> Ça fait parti du contrat: il n'y a pas de mises à jours de
> sécurité pour Sarge, et on ne l'installe donc pas sur un
> serveur ou une machine où la sécurité est importante.
> 

Ouais et bien dans ce cas on ne l'installe nulle part... Et testing ne sert plus
à rien...
C'est quoi une machine où la sécurité n'est pas importante? A part une machine
qui ne sert à rien...
Je veux bien qu'il n'y ait pas une politique générale de sécurité sur testing et
unstable mais ce n'est pas une raison pour ne rien faire dans le cas de grosses
failles.
La sécurité globale d'internet ne dépend-t'elle pas aussi de la sécurité de
chaque machine qui y est reliée?

Re: Quel kernel ?

[daniel huhardeaux]

François Boisson wrote:


[...]


PS: Un administrateur réseau peut il me donner des conseils, c'est
apparemment un Kit0.42, qui install un bindshell sur le port 3049 dont le
processus prend les différents noms nmbd, gzip, tar, script, etc.
Quelqu'un a-t-il des détails sur ce nom Kit 0.42 (nom apparu au boot quand
j'ai viré l'un des processus). J'ai fini par installer une règle iptables
bloquant ce port en attendant et le sniffer est stoppé (j'ai retrouvé les
fichiers de logs du sniffer, c'est impressionnant). Le plus simple est de
refaire une install j'imagine :-(. J'ai conservé une image des disques à
tout hasard...
 

Tout depend du temps que tu as devant toi. Il y a 1 an 1/2 une de mes 
machines etait infecte par le worm bugtraq. Il m'a ete fortement 
conseille de la reinstaller. Etant pris par le temps, m'en etant rendu 
compte dans les 12h apres l'infection, et surtout que s'il fallait 
*absolument* repartir de zero _rapidement_ c'etait possible (par ex en 
un WE) j'ai decide de ne pas le faire. J'ai passe les 15 jours suivant 
l'epuration au chevet de la machine (~3h par jour les 2 premiers jours, 
moins apres) pour verifier. Tout etait rentre dans l'ordre.


Ton cas a l'air *beaucoup* plus severe que celui que j'ai subi. A toi de 
voir ce que tu peux/dois consacrer comme temps car quelquesoit l'option 
il te _faudra_ du temps, ce que tu perds si la stabilitee de la machine 
devenait critique, ce que tu perds (donnees) si tu repars a zero. Bref, 
il n'y a que toi a avoir la reponse. "Crois tu que tu pourras/auras les 
capacites de remettre la machine en etat?"  donne la reponse et tu auras 
la solution ;-)


Depuis le jour ou cela m'est arrive, j'ai adopte deux regles sur mes 
machines de production, en dehors du check regulier des logs et tout le 
tsoin tsoin:


1) toutes les heures un chkrootkit est lance 24h/24h 7j/7j
2) s'il y a un probleme et qu'une solution existe on l'applique, a 
fortiori s'il s'agit de securite: patchs appliques des disponibilite


Je ne reponds pas a ta question, ceci est uniquement le point de vue de 
quelqu'un a qui c'est deja arrive. Pour t'aider, tu peux peut etre te 
baser sur les articles de linux magazine qui traitent sur les infections 
de machines.


En esperant t'avoir aider un peu.

--
:  __ __ __ __ __ __  [EMAIL PROTECTED]
: /_// __  // __  //_// __  // / phone.: +48 32 285 5276
:  / /  / /_/ // /_/ /  / /  / /_/ // / fax: +48 32 285 5276
: /_/  /_//_/  /_/  /_/ /_//_/ mobile..: +48 602 284 546

Re: Noyau tout neuf pas digéré...

[Charles Plessy]

> Oui. Tu installes ce noyau _sans_ executer menuconfig. Tu auras deja la 
> satisfaction d'avoir reussi a compiler et installer un noyau qui tourne 
> :-) Ensuite tu affines en lancant make menuconfig et tu adaptes les 
> options a tes besoins.

Mieux, tu installes d'abords un noyau en lancant make oldconfig, et en
prenant le choix par défaut aux questions qu'il te pose.

=> Comme ça, tu utilises les options de ton précédent noyau, et tu
bénéfcice des mises à jour et autres patches du nouveau.

-- 
Charles

Re: Noyau tout neuf pas digéré...

[daniel huhardeaux]

Guillaume Duveau wrote:


daniel huhardeaux wrote:


Ce que je te conseille:

1) recupere le fichier config livre avec ta bf24 que tu as deja installe
2) copie le sous /usr/src/linux/.config (il y a bien un point devant 
config) de tes sources 2.4.23

3) cd /usr/src/linux



jusque là ça devrait aller

4) make oldconfig en validant les options presentees par defaut (Cela 
met a jour ton .config avec les nouvelles options apparues apres le 
2.4.18


Puis tu construis ton kernel comme tu l'as deja fait.



Oui mais du coup je n'execute pas make menuconfig, en tous cas la 
première fois, non ? Puis j'affine en lançant make menuconfig et en 
essayant de choisir au mieux mes options c'est ça ?


Oui. Tu installes ce noyau _sans_ executer menuconfig. Tu auras deja la 
satisfaction d'avoir reussi a compiler et installer un noyau qui tourne 
:-) Ensuite tu affines en lancant make menuconfig et tu adaptes les 
options a tes besoins.


--
:  __ __ __ __ __ __  [EMAIL PROTECTED]
: /_// __  // __  //_// __  // / phone.: +48 32 285 5276
:  / /  / /_/ // /_/ /  / /  / /_/ // / fax: +48 32 285 5276
: /_/  /_//_/  /_/  /_/ /_//_/ mobile..: +48 602 284 546

Re: apt-get install paquet ...Que sont mes paquets devenus Que j'avais de si près tenus

[daniel huhardeaux]

Patrick Carabin wrote:


Le Lundi 22 Décembre 2003 11:05, daniel huhardeaux a écrit :
 


Patrick Carabin wrote:
   


[...]
 Quand j'installe un paquet avec « apt-get install », le paquet
est téléchargé et puis installé... ET PUIS ? Où puis-je le
retrouver en cas de problème?
 


/var/cache/apt/archives Mais seulement ceux installes depuis le
dernier apt-get clean (man apt-get)
   



Donc, si je veux les conserver, je devrais les déplacer AVANT  chaque 
« apt-get clean » pour éviter qu'ils ne soient écrasés ?
 

Oui. Mais si tu veux les conserver pourquoi faire un apt-get clean? 
Attention aussi, cela prend *beaucoup* de place car toutes les versions 
successives d'un meme paquet sont conservees.


--
:  __ __ __ __ __ __  [EMAIL PROTECTED]
: /_// __  // __  //_// __  // / phone.: +48 32 285 5276
:  / /  / /_/ // /_/ /  / /  / /_/ // / fax: +48 32 285 5276
: /_/  /_//_/  /_/  /_/ /_//_/ mobile..: +48 602 284 546

Re: apt-get install paquet ... Que sont mes paquets devenus Que j'avais de si près tenus

[Julien Louis]

On Mon, Dec 22, 2003 at 11:38:59AM +0100, Guillaume Duveau wrote:
> Il peut avoir été effacé si à la désinstallation du paquet tu as demandé 
> à dselect ou dpkg d'effacer les .deb en trop.
> 
> Sinon il est encore là.
>
> Pour le savoir tape dpkg-reconfigure 

dpkg-reconfigure te retrouvera toujours un paquet. Les scripts
d'administration (postinst, preinst, config, prerm, postrm) sont stockés
dans /var/lib/dpkg/info donc dpkg-reconfigure se moque de savoir si le
.deb est encore dans le cache ou non.

> Je crois... (à vérifier par qqn qui a plus d'expérience que moi)
 
-- 
TRAVAIL: du latin "Tripalium",
instrument de torture, puis appareil servant à garrotter un animal

Re: apt-get install paquet ... Que sont mes paquets devenus Que j'avais de si près tenus

[Julien Louis]

On Mon, Dec 22, 2003 at 10:15:14AM +0100, Patrick Carabin wrote:
> 
>Quand j'installe un paquet avec « apt-get install », le paquet est 
> téléchargé et puis installé... ET PUIS ? Où puis-je le retrouver en 
> cas de problème?

 Les paquets sont stockés dans /var/cache/apt/archives si tu n'as pas
 fait de apt-get clean auparavant
 
>Ayant eu un problème ( TRES GENANT: plus d'accès à l'internet ), 
> j'ai voulu retrouver les paquets installés pour pouvoir en 
> réinstaller certains, pensant que le problème venait de là... JE NE 
> LES AI pas RETROUVES... Debian ne les conserve-t'il pas dans mon PC?

 Bien sûr que si :-D

-- 
-- 
  MB: C'est calme ici, n'est-ce pas ?
  FB: Quel bonheur. On entend les oiseaux gazouiller.
  FS: Non ! On entend les drosophiles vrombir ! C'est pas la même chose.
  -+- in: Guide du Cabaliste Usenet - fr.usenet.groups devient Zen -+-

Re : apt-get install paquet ...Que sont mes paquets devenus Que j'avais de si près tenus

[Jean-Luc Coulon (f5ibh)]

Bonjour,

Pour conserver les paquets, il y a la commande apt-move qui permet de  
créer un miroir local de ce que vous avez installé. Elle doit être  
appelée avec apt-move update après avoir configuré le fichier /etc/ 
apt-move.conf.


--
- Jean-Luc

Le 22.12.2003 11:53, Patrick Carabin a écrit :
|Le Lundi 22 Décembre 2003 11:05, daniel huhardeaux a écrit :
|>Patrick Carabin wrote:
|>>[...]
|>>   Quand j'installe un paquet avec « apt-get install », le paquet
|>> est téléchargé et puis installé... ET PUIS ? Où puis-je le
|>> retrouver en cas de problème?
|>
|>/var/cache/apt/archives Mais seulement ceux installes depuis le
|> dernier apt-get clean (man apt-get)
|
|Donc, si je veux les conserver, je devrais les déplacer AVANT   
chaque

|
|« apt-get clean » pour éviter qu'ils ne soient écrasés ?
|
|> Pour connaitre la liste des
|> packets installes dpkg --get-selections > monfichier.txt
|Option que je ne connaissais pas encore...
|
|Merci beaucoup pour ces éclaircissements...
|Patrick
|--
|Patrick Carabin.
|
|«Plant in de tuin van je hart slechts de roos der liefde»
|«Dans le jardin de ton coeur, ne plante que la rose d' amour»
|   Baha'u'llah.
|
|
|--
|Pensez à lire la FAQ de la liste avant de poser une question :
|http://savannah.nongnu.org/download/debfr-faq/html/
|
|Pensez à rajouter le mot ``spam'' dans vos champs "From" et
|"Reply-To:"
|
|To UNSUBSCRIBE, email to [EMAIL PROTECTED]
|with a subject of "unsubscribe". Trouble? Contact
|[EMAIL PROTECTED]
|
|


pgphy1CT7p3ED.pgp
Description: PGP signature

Re: Noyau tout neuf pas digéré...

[Guillaume Duveau]

Laurent Fousse wrote:

Le Mon, Dec 22, 2003 at 11:52:02AM +0100, Guillaume Duveau écrivait:


A noter que j'ai désactivé le support ext3 dans 
le kernel comme ma partition linux est en ext2, seulement dans les 
options du kernel je n'ai pas trouvé d'option ext2, j'ai supposé que 
c'était activé par défaut.



C'est appelé "Second extended file system support" et je l'ai toujours
vu coché par défaut dans les sources de kernel.org.



Mouais... Dans la configuration des systèmes de fichiers j'ai activé :
EN DUR :
/proc file system support et /dev/pts file system for Unix98 PTYs

EN MODULES :
DOS FAT fs support et MSDOS fs support
VFAT (Windows-95) fs support
ISO 9660 CDROM file system support
Microsoft Joliet CDROM extensions
UDF file system support (read only)

Je connais pas les 2 premiers que j'ai mis en dur, j'ai supposé qu'ils 
incluaient ext2... Mais si ce n'est pas le cas alors nous avons déjà 
trouvé le problème !

Re: Noyau tout neuf pas digéré...

[Guillaume Duveau]

daniel huhardeaux wrote:


Ce que je te conseille:

1) recupere le fichier config livre avec ta bf24 que tu as deja installe
2) copie le sous /usr/src/linux/.config (il y a bien un point devant 
config) de tes sources 2.4.23

3) cd /usr/src/linux


jusque là ça devrait aller

4) make oldconfig en validant les options presentees par defaut (Cela 
met a jour ton .config avec les nouvelles options apparues apres le 2.4.18


Puis tu construis ton kernel comme tu l'as deja fait.


Oui mais du coup je n'execute pas make menuconfig, en tous cas la 
première fois, non ? Puis j'affine en lançant make menuconfig et en 
essayant de choisir au mieux mes options c'est ça ?


 Cela te permettra
d'avoir un noyau 2.4.23 qui tourne avec les options de bf2.4 et que tu 
pourras ensuite affiner.


Oui, si je ne trouve pas d'autre solution il faudra faire comme ça. Le 
symptôme que j'ai décrit est-il trop général pour avoir une idée du vrai 
problème ?


Merci encore pour l'aide

Re: Noyau tout neuf pas digéré...

[Laurent Fousse]

Le Mon, Dec 22, 2003 at 11:52:02AM +0100, Guillaume Duveau écrivait:
> Bonjour,

Bonjour,

> 1er essai : le noyau se compile bien, mais les modules ne se compilent 
> pas car il bloque sur une erreur due au Direct Rendering Manager. J'ai 
> une carte SiS 650, j'ai donc choisi le support AGP avec le driver 
> générique SiS dans le kernel, puis j'ai choisi d'activer le DRM, là 
> encore avec le SiS.

J'ai remarqué que "make *config" te laisse choisir des options
incohérentes, comme de mettre quelque chose en module et autre chose
qui en dépend dans le noyau, parfois ça coince.

> A quoi ça peut être dû ?

Pas d'idée.

> A noter que j'ai désactivé le support ext3 dans 
> le kernel comme ma partition linux est en ext2, seulement dans les 
> options du kernel je n'ai pas trouvé d'option ext2, j'ai supposé que 
> c'était activé par défaut.

C'est appelé "Second extended file system support" et je l'ai toujours
vu coché par défaut dans les sources de kernel.org.

-- 
Pensez à ne *pas* rajouter de connerie à votre adresse email si vous
espérez une réponse.


signature.asc
Description: Digital signature

Re: apt-get install paquet ...Que sont mes paquets devenus Que j'avais de si près tenus

[Patrick Carabin]

Le Lundi 22 Décembre 2003 11:05, daniel huhardeaux a écrit :
>Patrick Carabin wrote:
>>[...]
>>   Quand j'installe un paquet avec « apt-get install », le paquet
>> est téléchargé et puis installé... ET PUIS ? Où puis-je le
>> retrouver en cas de problème?
>
>/var/cache/apt/archives Mais seulement ceux installes depuis le
> dernier apt-get clean (man apt-get)

Donc, si je veux les conserver, je devrais les déplacer AVANT  chaque 
« apt-get clean » pour éviter qu'ils ne soient écrasés ?

> Pour connaitre la liste des
> packets installes dpkg --get-selections > monfichier.txt
Option que je ne connaissais pas encore...

Merci beaucoup pour ces éclaircissements...
Patrick
--
Patrick Carabin.

«Plant in de tuin van je hart slechts de roos der liefde»
«Dans le jardin de ton coeur, ne plante que la rose d' amour»
Baha'u'llah.

Re: Noyau tout neuf pas digéré...

[daniel huhardeaux]

Guillaume Duveau wrote:


Bonjour,


Bonjour



Alors voilà, j'ai décidé d'employer les grands moyens et de compiler 
mon noyau à partir des sources de kernel.org. J'ai choisi le 2.4.23 et 
j'ai suivi les instructions présentes à cette page :

http://people.via.ecp.fr/~alexis/formation-linux/config-noyau.html
qui ont l'avantage de détailler le processus en profondeur et de 
manière non-Debian pour commencer. 




[... ]



A quoi ça peut être dû ? A noter que j'ai désactivé le support ext3 
dans le kernel comme ma partition linux est en ext2, seulement dans 
les options du kernel je n'ai pas trouvé d'option ext2, j'ai supposé 
que c'était activé par défaut.


Ce que je te conseille:

1) recupere le fichier config livre avec ta bf24 que tu as deja installe
2) copie le sous /usr/src/linux/.config (il y a bien un point devant 
config) de tes sources 2.4.23

3) cd /usr/src/linux
4) make oldconfig en validant les options presentees par defaut (Cela 
met a jour ton .config avec les nouvelles options apparues apres le 2.4.18)


Puis tu construis ton kernel comme tu l'as deja fait. Cela te permettra 
d'avoir un noyau 2.4.23 qui tourne avec les options de bf2.4 et que tu 
pourras ensuite affiner.


--
:  __ __ __ __ __ __  [EMAIL PROTECTED]
: /_// __  // __  //_// __  // / phone.: +48 32 285 5276
:  / /  / /_/ // /_/ /  / /  / /_/ // / fax: +48 32 285 5276
: /_/  /_//_/  /_/  /_/ /_//_/ mobile..: +48 602 284 546

Re: apt-get install paquet ...Que sont mes paquets devenus Que j'avais de si près tenus

[Patrick Carabin]

Le Lundi 22 Décembre 2003 10:46, claude a écrit :
>Patrick Carabin a écrit :
>[...]
>
>>Ayant eu un problème ( TRES GENANT: plus d'accès à l'internet
>> ), j'ai voulu retrouver les paquets installés pour pouvoir en
>> réinstaller certains, pensant que le problème venait de là... JE
>> NE LES AI pas RETROUVES... Debian ne les conserve-t'il pas dans
>> mon PC?
>
>/var/cache/apt/archives
>
>Claude

   Je regarderai dès ce soir dans /var/cache/apt/archives , je sais 
que j'ai vu qqpart qu'il y avait des .deb là où je ne les avais pas 
mis moi-même, je ne sais plus très bien où ( c'était hier-soir, 
plutôt tard... ) et il me semble qu'il n'y en avait pas bcp... et la 
raison vient d'arriver à l'instant, grace à daniel huhardeaux : je 
fais régulièrement des « apt-get clean » ...

merci bcp,
Patrick

-- 

Patrick Carabin.

«Plant in de tuin van je hart slechts de roos der liefde»
«Dans le jardin de ton coeur, ne plante que la rose d' amour»
Baha'u'llah.

Re: apt-get install paquet ... Que sont mes paquets devenus Que j'avais de si près tenus

[daniel huhardeaux]

Patrick Carabin wrote:


[...]
  Quand j'installe un paquet avec « apt-get install », le paquet est 
téléchargé et puis installé... ET PUIS ? Où puis-je le retrouver en 
cas de problème?
 

/var/cache/apt/archives Mais seulement ceux installes depuis le dernier 
apt-get clean (man apt-get) Pour connaitre la liste des packets 
installes dpkg --get-selections > monfichier.txt


[...]

--
:  __ __ __ __ __ __  [EMAIL PROTECTED]
: /_// __  // __  //_// __  // / phone.: +48 32 285 5276
:  / /  / /_/ // /_/ /  / /  / /_/ // / fax: +48 32 285 5276
: /_/  /_//_/  /_/  /_/ /_//_/ mobile..: +48 602 284 546

Re: apt-get install paquet ...Que sont mes paquets devenus Que j'avais de si près tenus

[Patrick Carabin]

Le Lundi 22 Décembre 2003 11:38, Guillaume Duveau a écrit :
>Il peut avoir été effacé si à la désinstallation du paquet tu as
> demandé à dselect ou dpkg d'effacer les .deb en trop.
>
>Sinon il est encore là.

En fait, je ne demande QUASIMENT JAMAIS la désinstallation EXPLICITE 
d'un paquet... ( je n'emploie jamais dselect, et dpkg seulement pour 
lister, PAS pour enlever ) mais lors de l'installation par « apt-get 
install nouveau-paquet », parfois il désinstalle tout-seul ( après 
confirmation ) un autre-paquet qu'il juge périmé ou incompatible...
>
>Pour le savoir tape dpkg-reconfigure 
>

J'essaierai ( avec un paquet innocent ) dès ce soir.


>Je crois... (à vérifier par qqn qui a plus d'expérience que moi)
Ou par essai ( pas avec un paquet trop important, bien-sûr )

Merci bcp!
Patrick

>
>Patrick Carabin wrote:
>>
>>Quand j'installe un paquet avec « apt-get install », le paquet
>> est téléchargé et puis installé... ET PUIS ? Où puis-je le
>> retrouver en cas de problème?
>>
>>Ayant eu un problème ( TRES GENANT: plus d'accès à l'internet
>> ), j'ai voulu retrouver les paquets installés pour pouvoir en
>> réinstaller certains, pensant que le problème venait de là... JE
>> NE LES AI pas RETROUVES... Debian ne les conserve-t'il pas dans
>> mon PC?
>>
>>Joyeux Noël à tous!
>> Patrick Carabin.
>>
>> Que sont mes amis devenus
>> Que j'avais de si près tenus?
>>  Rutebeuf (1230-1285)

-- 

Patrick Carabin.

«Plant in de tuin van je hart slechts de roos der liefde»
«Dans le jardin de ton coeur, ne plante que la rose d' amour»
Baha'u'llah.

Noyau tout neuf pas digéré...

[Guillaume Duveau]

Bonjour,

Alors voilà, j'ai décidé d'employer les grands moyens et de compiler mon 
noyau à partir des sources de kernel.org. J'ai choisi le 2.4.23 et j'ai 
suivi les instructions présentes à cette page :

http://people.via.ecp.fr/~alexis/formation-linux/config-noyau.html
qui ont l'avantage de détailler le processus en profondeur et de manière 
non-Debian pour commencer.


1er essai : le noyau se compile bien, mais les modules ne se compilent 
pas car il bloque sur une erreur due au Direct Rendering Manager. J'ai 
une carte SiS 650, j'ai donc choisi le support AGP avec le driver 
générique SiS dans le kernel, puis j'ai choisi d'activer le DRM, là 
encore avec le SiS.


2ème essai : je décide de désactiver le DRM. Là tout se compile, je mets 
en place mon nouveau noyau et j'execute LILO, je reboote... Et là LILO 
se lance, je sélectionne "Linux" pour mon nouveau noyau, et j'obtiens le 
premier message Loading Linux suivi de points, et ensuite il chnage de 
résolution et l'écran reste noir : plantage : la LED "Caps-Lock" et la 
LED de bloquage de l'ordinateur clignotent en même temps, le ventilo 
monte en puissance... pas le choix je dois couper le courant.


3ème essai : je me dis que c'est peut-être un problème dû à l'option 
vga=791 dans mon lilo.conf, je le modifie en vga=normal. L'écran ne 
change plus de résolution et ne s'efface plus mais les 2 LEDs clignotent 
de nouveau et le ventilo hurle...


A quoi ça peut être dû ? A noter que j'ai désactivé le support ext3 dans 
le kernel comme ma partition linux est en ext2, seulement dans les 
options du kernel je n'ai pas trouvé d'option ext2, j'ai supposé que 
c'était activé par défaut.


Une petite idée ?

Re: apt-get install paquet ... Que sont mes paquets devenus Que j'avais de si près tenus

[claude]

Patrick Carabin a écrit :
[...]
   Ayant eu un problème ( TRES GENANT: plus d'accès à l'internet ), 
j'ai voulu retrouver les paquets installés pour pouvoir en 
réinstaller certains, pensant que le problème venait de là... JE NE 
LES AI pas RETROUVES... Debian ne les conserve-t'il pas dans mon PC?


/var/cache/apt/archives

Claude

Re: apt-get install paquet ... Que sont mes paquets devenus Que j'avais de si près tenus

[Guillaume Duveau]

Il peut avoir été effacé si à la désinstallation du paquet tu as demandé 
à dselect ou dpkg d'effacer les .deb en trop.


Sinon il est encore là.

Pour le savoir tape dpkg-reconfigure 

Je crois... (à vérifier par qqn qui a plus d'expérience que moi)

Patrick Carabin wrote:

George Bush: Saddam Hussein
Saddam Hussein: George Bush
Z-xxx-from-PCa: Terre en Coton
MIME-Version: 1.0
Message-Id: <[EMAIL PROTECTED]>
Content-Transfer-Encoding: 8bit

   Quand j'installe un paquet avec « apt-get install », le paquet est 
téléchargé et puis installé... ET PUIS ? Où puis-je le retrouver en 
cas de problème?


   Ayant eu un problème ( TRES GENANT: plus d'accès à l'internet ), 
j'ai voulu retrouver les paquets installés pour pouvoir en 
réinstaller certains, pensant que le problème venait de là... JE NE 
LES AI pas RETROUVES... Debian ne les conserve-t'il pas dans mon PC?


   Joyeux Noël à tous!
Patrick Carabin.

Que sont mes amis devenus 
Que j'avais de si près tenus???

 Rutebeuf (1230-1285)

security.debian.org et Sarge

[David Soulayrol]

Bonjour,

Je suis bien conscient qu'il n'existe pas de politique de sécurité pour 
Sarge et Sid, comme on en a reparlé ici récemment.


Mais est-ce que quelqu'un pourrait m'expliquer pourquoi l'entrée 
"testing/updates" existe sur http://security.debian.org ?


Merci,
David.

apt-get install paquet ... Que sont mes paquets devenus Que j'avais de si près tenus

[Patrick Carabin]

George Bush: Saddam Hussein
Saddam Hussein: George Bush
Z-xxx-from-PCa: Terre en Coton
MIME-Version: 1.0
Message-Id: <[EMAIL PROTECTED]>
Content-Transfer-Encoding: 8bit

   Quand j'installe un paquet avec « apt-get install », le paquet est 
téléchargé et puis installé... ET PUIS ? Où puis-je le retrouver en 
cas de problème?

   Ayant eu un problème ( TRES GENANT: plus d'accès à l'internet ), 
j'ai voulu retrouver les paquets installés pour pouvoir en 
réinstaller certains, pensant que le problème venait de là... JE NE 
LES AI pas RETROUVES... Debian ne les conserve-t'il pas dans mon PC?

   Joyeux Noël à tous!
Patrick Carabin.

Que sont mes amis devenus 
Que j'avais de si près tenus???
 Rutebeuf (1230-1285)

Re: effacage de fichiers

[François Boisson]

On Sun, 21 Dec 2003 20:59:22 +0100
hendrickx guy <[EMAIL PROTECTED]> wrote:

> 
> > Cela arrive quand il y a un lien "dur" ("hard link" en anglais) sur le
> > fichier. Si c'est le cas, il faut supprimer tous les liens vers ce 
> > fichier avant que celui-ci soit complètement effacé du DD.
> >
> > Si ce n'est pas ça, je ne sais pas ...
> 
> et comment trouver ces "hard link" ?

En général, c'est que le fichier est utilisée par une autre application:
lsof donne la liste des fichiers ouverts.

F.B


> 
> 
> 
> -- 
> Pensez à lire la FAQ de la liste avant de poser une question :
> http://savannah.nongnu.org/download/debfr-faq/html/
> 
> Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
> 
> To UNSUBSCRIBE, email to [EMAIL PROTECTED]
> with a subject of "unsubscribe". Trouble? Contact
> [EMAIL PROTECTED]
> 

messages de boot

[nikeswen . anti-spam]

Bonjour.

J'ai les messages suivants lors du boot sur deux machines différentes
(un mac et un portable pc)  tournant sous testing:

starting hotplug subsystem: input ** can't synthesize input
/proc/bus/imput/devices missing
PCI: can't synthesize pci hotplug events


Qu'est-ce que cela peut bien vouloir dire? et que puis-je faire pour
m'en débarraser?

merci

Re: Clé USB + hotplug + supermount

[Julien Gilles]

Aurelien <[EMAIL PROTECTED]> writes:

> Bonsoir à tous, 
>
> J'utilisais jusqu'à présent la configuration suivante sur ma machine pour ma 
> clé usb:
> supermount + hotplug.
> Ceci me permettait de ne pas avoir à monter ma clé à la main aussi 
> bien au montage qu'au démontage. Tout ce beau petit monde marchait très bien 
> jusqu'à il y
> a quelques jours (avec linux-2.6-test11). Depuis peu (mea culpa, j'ai pas 
> regardé précisement 
> les paquets qui ont été upgradé depuis !!!). Depuis j'ai un pb:
> Le point de montage de ma clé usb s'incrément sans arrêt : sde1 -> sdf1 -> 
> sdg1 ...J'ai  
> pensé au début  que cétait suite  à la mise à jour de hotplug (je l'ai 
> entrevue dans mon upgrade)

J'ai également observé ce pb, et je le contourne en utilisant les
labels : sur la clef (formatée en ext2/3), mettre un label
(tune2fs -L label), et utiliser ce label comme device de montage dans
/etc :

LABEL=cleusb /usb auto defaults,user,users,noauto,exec,noatime

Ainsi, quelque soit le device, le montage fonctionne.

Par contre je ne sais pas si c'est adaptable à supermount. (J'utilise
directement un script dans /etc/hotplpug/usb)

-- 
Julien Gilles.

Re: Re : Re : crn, logrotate, dansguardian et accès à internet

[Jean-Luc]

Bonjour,

Oui, c'est dans guardian qui bloque l'accès au net : si je regarde (ps)
ce qui tourne, backup2l est actif, dansguardian est arrêté. Si je
relance à la main dansguardian (/etc/init.d/dansguardian start), tout
est de nouveau fonctionnel.
Lorsqu'il y a peu à sauvegarder, le problème n'est pas visible.

--
- Jean-Luc

On Mon, Dec 22, 2003 at 12:31:39AM +0100, François TOURDE wrote:
> Le 12407ième jour après Epoch,
> Jean-Luc Coulon écrivait:
> 
> > Oui, j'effectue des backups avec backup2l.
> > backup2l effectue des backups incrémentaux compressés (tar.bz2) et ça  
> > prend parfois du temps.
> 
> Mais le temps pris par ton backup n'a absolument rien à voir avec la
> durée de ton problème avec logrotate. Si tu es sûr que c'est
> dansguardian qui te bloque l'accès au net, alors vérifie qu'il n'est
> pas arrêté ailleurs par un autre script.
> 
> > C'est lancé depuis cron par le script /etc/cron.daily/zz-backup2l
> > logrotate étant lancé, comme usuellement,  par /etc/cron/logrotate
> 
> Tu veux dire /etc/cron.daily/logrotate ? Il n'y a pas d'interférences
> entre les deux fichiers crons, mis à part le fait que la durée du
> premier va influencer l'heure de lancement du second.
> 
> Ton problème est ailleurs à mon avis.
> 
> -- 
> If the English language made any sense, lackadaisical would have something
> to do with a shortage of flowers.
>   -- Doug Larson
> 
>   [Not to mention, butterfly would be flutterby. Ed.]
> 
> 
> -- 
> Pensez à lire la FAQ de la liste avant de poser une question :
> http://savannah.nongnu.org/download/debfr-faq/html/
> 
> Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
> 
> To UNSUBSCRIBE, email to [EMAIL PROTECTED]
> with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
> 

-- 
---
   __ _ 
Jean-Luc Coulon (f5ibh)  / __ \ ___   / /_   (_) _  
28 rue d'Evette / / / // _ \ / __ \ / // __ `// __ \
90350 Evette-Salbert   / /_/ //  __// /_/ // // /_/ // / / /
France/_/ \___//_.___//_/ \__,_//_/ /_/ 
   

Re: maildir ou mbox, critères de choix ?

[Michel Grentzinger]

Le Dimanche 21 Décembre 2003 17:07, edouard cante a écrit :
> Bonjour,
>
>   je viens moi aussi de faire une transition. Après étude des MUA,
> je me suis rendu compte que le format maildir était plus portable.
>   Au niveau d'un critère de qualité, à mon niveau, elle me semble 
> identique.

Je me suis aussi penché sur la question hier. J'utilise Kmail qui gère mbox ou 
Maildir. Je veux passer du mbox au Maildir mais l'utilitaire mb2md (MailBox 
To MailDir) me rajoute des points "." avant le nom du répertoire, ce qui leur 
donne l'attribut "caché".

Est-ce normal ou puis-je renommer les répertoires ? Comment as-tu fait ta 
transition ?

PS : avec des copier-coller dans Kmail, pas de points !
-- 
Michel Grentzinger
OpenPGP key ID : B2BAFAFA
Available on http://www.keyserver.net