Re: injection SQL
Le 19/02/2011 à 01:33:00, François TOURDE a écrit : Que t'as dit le mail en question, que fais-tu tourner sur ton serveur, quels sont tes scripts, etc... Moins tu en dis, moins on peut t'aider... Le mail en question était très lacunaire. Mais grâce à quelqu'un de la liste, j'ai lancé wapiti à l'attaque de mon site et il m'a indiqué les formulaires qui posent problème (des formulaires classique avec des pages php). Le seul mystère pour moi c'est pourquoi certains formulaires et pas d'autres (sachant que ils sont tous (mal) écrits par moi). Pierre -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe vers debian-user-french-requ...@lists.debian.org En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org Archive: http://lists.debian.org/20110219081520.gb...@allken-bernard.org
Re: injection SQL
Le 18/02/2011 18:10, moi-meme a écrit : Le Fri, 18 Feb 2011 14:20:03 +0100, Pierre Allken-Bernard a écrit : J'ai un petit site web perso (Apache, Debian). Je précise que je connais tout ça extrêmement superficiellement (et que je ne suis pas informaticien). J'ai reçu un mail d'un inconnu qui me dit que mon site est vulnérable, injection SQL, accès à mon identifiant SQL, etc. question superfaitatoire: as tu vraiment besoin de SQL ? Sur les sites perso je n'en vois pas le besoin. Il existe des CMS très valables n'utilisant pas de bases de données SQL (CMSimple_XH par exemple mais il y en a d'autres) oui, mais si Pierre a des lacunes en sécurité, ça va juste déplacer le problème. Le problème n'est pas fondamentalement lié à SQL, mais à la validation des entrées. après, que ce soit une injection SQL, une injection SMTP, une injection shell, une injection ldap, une inclusion de fichier, un directory traversal, ..., c'est toujours un souci. http://www.phpfreaks.com/tutorial/php-security http://www.owasp.org/index.php/Main_Page ou des galeries (pour les photos) : ifoto, weblery et il y en a d'autres. J'ai un site fait main qui n'utilise pas SQL et qui a un tas de répertoires de photos. Je ne sais pas si c'est ton cas, un site statique est très bien si on n'a pas besoin d'interaction avec le visiteur (commentaires, upload, recherche, ...). Il suffit d'utiliser un script pour générer une arborescence à partir de sources. on rejoint alors le mode: édition - compilation - livraison. -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe vers debian-user-french-requ...@lists.debian.org En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org Archive: http://lists.debian.org/20110219135855.eed5e13a6...@liszt.debian.org
Re: [roundcube] Pièce jointe
On Fri, 18 Feb 2011 16:02:25 +0100 nicolas zut...@laposte.net wrote: En effet, avec squirrelmail, lorsque je clique sur un fichier attaché, il lance soffice. Et si c'est un pdf ça ne posait pas de problème ? Sous roundcube, il me tropose de le télécharger. Y'as-t-il un moyen de faire la même chose que soit squirrelmail? Tout ça se fait à travers un navigateur. Donc le comportement est à fixer à travers celui-ci. Cordialement. -- Salutations. Jean-Claude Compromis : Ancien nom pour les fiançailles. Ex: Un contenu vaut mieux que deux compromis. -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe vers debian-user-french-requ...@lists.debian.org En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org Archive: http://lists.debian.org/20110219150234.46664...@debian1-home.aygalenq.net
appel système sur un Toshiba Satellite
Bonjour à tous, Je viens de récupérer un vieux Toshiba S1410-814 appartenant à mon assoc, pour y installer Debian en dual boot, après compression de la partition Windows et repartitionnement. Malheureusement, le CD de 'GPARTED' (déjà utilisé avec succès sur un autre ordi), ne boote pas ici. Sans doute faudrait il reconfigurer le système pour qu'il boote sur le lecteur de CD... mais je n'arrive pas à faire un appel au système ! Sur mon PC, la façon d'appeler le système s'affiche brièvement au démarrage (il faut appuyer sur F9), mais sur ce Toshiba, bernique ! J'ai successivement essayé F9, DEL, ainsi qu'une touche intitulée 'PrtSc / Sys Req' (sans doute la touche d'impression d'écran, ou / et Appel du système, selon les circonstances)... mais rien n'y fait. Quelqu'un pourrait il me dire comment appeler le système au démarrage d'un Toshiba Satellite ? -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe vers debian-user-french-requ...@lists.debian.org En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org Archive: http://lists.debian.org/4d600905.5020...@teaser.fr
Re: appel système sur un Toshiba Satellite
Le Sat, 19 Feb 2011 19:16:37 +0100, Bernard bdebr...@teaser.fr a écrit : Bonjour à tous, Je viens de récupérer un vieux Toshiba S1410-814 appartenant à mon assoc, pour y installer Debian en dual boot, après compression de la partition Windows et repartitionnement. Malheureusement, le CD de 'GPARTED' (déjà utilisé avec succès sur un autre ordi), ne boote pas ici. Sans doute faudrait il reconfigurer le système pour qu'il boote sur le lecteur de CD... mais je n'arrive pas à faire un appel au système ! Sur mon PC, la façon d'appeler le système s'affiche brièvement au démarrage (il faut appuyer sur F9), mais sur ce Toshiba, bernique ! J'ai successivement essayé F9, DEL, ainsi qu'une touche intitulée 'PrtSc / Sys Req' (sans doute la touche d'impression d'écran, ou / et Appel du système, selon les circonstances)... mais rien n'y fait. Quelqu'un pourrait il me dire comment appeler le système au démarrage d'un Toshiba Satellite ? bonjour, mode d'emploi pour démarrer un tosh : appuyer sur le bouton démarrer et tout de suite sur F2 mais avant prière de préparer un boot pxe pour lancer l'install ... voici le lien : http://lea-linux.org/documentations/index.php/Installer_Debian_par_un_boot_réseau essaye de voir si cela convient ... slt bernard -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe vers debian-user-french-requ...@lists.debian.org En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org Archive: http://lists.debian.org/20110219192523.7fa666c3.bernard.schoenacker_free.fr@hamtaro
Re: appel système sur un Toshiba Satellite
Le Sat, 19 Feb 2011 19:16:37 +0100, Bernard bdebr...@teaser.fr a écrit : Bonjour à tous, Je viens de récupérer un vieux Toshiba S1410-814 appartenant à mon assoc, pour y installer Debian en dual boot, après compression de la partition Windows et repartitionnement. Malheureusement, le CD de 'GPARTED' (déjà utilisé avec succès sur un autre ordi), ne boote pas ici. Sans doute faudrait il reconfigurer le système pour qu'il boote sur le lecteur de CD... mais je n'arrive pas à faire un appel au système ! Sur mon PC, la façon d'appeler le système s'affiche brièvement au démarrage (il faut appuyer sur F9), mais sur ce Toshiba, bernique ! J'ai successivement essayé F9, DEL, ainsi qu'une touche intitulée 'PrtSc / Sys Req' (sans doute la touche d'impression d'écran, ou / et Appel du système, selon les circonstances)... mais rien n'y fait. Quelqu'un pourrait il me dire comment appeler le système au démarrage d'un Toshiba Satellite ? bonjour, alors nanard tu essayes de ressuciter un tosh ... essaye de trouver ton bonheur sur : http://tuxmobil.org/toshiba.html je sais que la doc est antédéluvienne : http://bz31.tuxfamily.org/dokuwiki/doku.php?id=debian:sarge_sur_toshiba_satellite_1410-354 désolé mais je n'ai pas trouvé plus récent slt bernard -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe vers debian-user-french-requ...@lists.debian.org En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org Archive: http://lists.debian.org/20110219193507.788e7eed.bernard.schoenacker_free.fr@hamtaro
Re: appel système sur un Toshiba Satellite
Bernard Schoenacker wrote: Le Sat, 19 Feb 2011 19:16:37 +0100, Bernard bdebr...@teaser.fr a écrit : Bonjour à tous, Je viens de récupérer un vieux Toshiba S1410-814 appartenant à mon assoc, pour y installer Debian en dual boot, après compression de la partition Windows et repartitionnement. Malheureusement, le CD de 'GPARTED' (déjà utilisé avec succès sur un autre ordi), ne boote pas ici. Sans doute faudrait il reconfigurer le système pour qu'il boote sur le lecteur de CD... mais je n'arrive pas à faire un appel au système ! Sur mon PC, la façon d'appeler le système s'affiche brièvement au démarrage (il faut appuyer sur F9), mais sur ce Toshiba, bernique ! J'ai successivement essayé F9, DEL, ainsi qu'une touche intitulée 'PrtSc / Sys Req' (sans doute la touche d'impression d'écran, ou / et Appel du système, selon les circonstances)... mais rien n'y fait. Quelqu'un pourrait il me dire comment appeler le système au démarrage d'un Toshiba Satellite ? bonjour, mode d'emploi pour démarrer un tosh : appuyer sur le bouton démarrer et tout de suite sur F2 Merci pour cette info... mais, rien à faire ! Quoi que je fasse, MSWIN démarre ! J'ai essayé, après l'appui sur le bouton 'démarrer', d'appuyer brièvement sur F2... puis recommencé en maintenant F2 appuyé jusqu'au début du boot... mais rien à faire ! Dans la doc que tu m'as envoyée dans ton autre message, je n'ai trouvé aucune astuce pour appeler le système au démarrage... -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe vers debian-user-french-requ...@lists.debian.org En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org Archive: http://lists.debian.org/4d601225.8040...@teaser.fr
Re: appel système sur un Toshiba Satellite
Bernard Schoenacker wrote: Le Sat, 19 Feb 2011 19:16:37 +0100, Bernard bdebr...@teaser.fr a écrit : Bonjour à tous, Je viens de récupérer un vieux Toshiba S1410-814 appartenant à mon assoc, pour y installer Debian en dual boot, après compression de la partition Windows et repartitionnement. Malheureusement, le CD de 'GPARTED' (déjà utilisé avec succès sur un autre ordi), ne boote pas ici. Sans doute faudrait il reconfigurer le système pour qu'il boote sur le lecteur de CD... mais je n'arrive pas à faire un appel au système ! Sur mon PC, la façon d'appeler le système s'affiche brièvement au démarrage (il faut appuyer sur F9), mais sur ce Toshiba, bernique ! J'ai successivement essayé F9, DEL, ainsi qu'une touche intitulée 'PrtSc / Sys Req' (sans doute la touche d'impression d'écran, ou / et Appel du système, selon les circonstances)... mais rien n'y fait. Quelqu'un pourrait il me dire comment appeler le système au démarrage d'un Toshiba Satellite ? bonjour, mode d'emploi pour démarrer un tosh : appuyer sur le bouton démarrer et tout de suite sur F2 mais avant prière de préparer un boot pxe pour lancer l'install ... voici le lien : http://lea-linux.org/documentations/index.php/Installer_Debian_par_un_boot_réseau essaye de voir si cela convient ... slt bernard Oups, pardon ! J'ai trouvé. Le changement de l'ordre du boot est accessible dans le panneau de config de MSWIN ! -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe vers debian-user-french-requ...@lists.debian.org En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org Archive: http://lists.debian.org/4d601380.3030...@teaser.fr
Re: appel système sur un Toshiba Satellite
Le Sat, 19 Feb 2011 19:55:33 +0100, Bernard bdebr...@teaser.fr a écrit : Bernard Schoenacker wrote: Le Sat, 19 Feb 2011 19:16:37 +0100, Bernard bdebr...@teaser.fr a écrit : Bonjour à tous, Je viens de récupérer un vieux Toshiba S1410-814 appartenant à mon assoc, pour y installer Debian en dual boot, après compression de la partition Windows et repartitionnement. Malheureusement, le CD de 'GPARTED' (déjà utilisé avec succès sur un autre ordi), ne boote pas ici. Sans doute faudrait il reconfigurer le système pour qu'il boote sur le lecteur de CD... mais je n'arrive pas à faire un appel au système ! Sur mon PC, la façon d'appeler le système s'affiche brièvement au démarrage (il faut appuyer sur F9), mais sur ce Toshiba, bernique ! J'ai successivement essayé F9, DEL, ainsi qu'une touche intitulée 'PrtSc / Sys Req' (sans doute la touche d'impression d'écran, ou / et Appel du système, selon les circonstances)... mais rien n'y fait. Quelqu'un pourrait il me dire comment appeler le système au démarrage d'un Toshiba Satellite ? bonjour, mode d'emploi pour démarrer un tosh : appuyer sur le bouton démarrer et tout de suite sur F2 Merci pour cette info... mais, rien à faire ! Quoi que je fasse, MSWIN démarre ! J'ai essayé, après l'appui sur le bouton 'démarrer', d'appuyer brièvement sur F2... puis recommencé en maintenant F2 appuyé jusqu'au début du boot... mais rien à faire ! Dans la doc que tu m'as envoyée dans ton autre message, je n'ai trouvé aucune astuce pour appeler le système au démarrage... bonjour, que donne les touches de F1 à F12 voici une manière de réaliser l'install : -a) télécharger une version de gparted -b) utiliser scadisk -c) défragmenter le disque dur -d) utiliser gparted et réserver l'espace nécessaire -e) télécharger goodbye microsoft ou wubi -f) commencer la procédure d'install autre alternative : -g) créer une entrée sur le menu boot win nt5 -h) utiliser la procédure pxe liens : http://gparted.org http://goodbye-microsoft.com http://cdimage.debian.org/cdimage/unofficial/non-free/cd-including-firmware/current/multi-arch/ bref, il n'y a pas de quoi fouetter un chat slt bernard -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe vers debian-user-french-requ...@lists.debian.org En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org Archive: http://lists.debian.org/20110219203102.60d5877c.bernard.schoenacker_free.fr@hamtaro
Re: appel système sur un Toshiba Satellite
Le Sat, 19 Feb 2011 20:01:20 +0100, Bernard bdebr...@teaser.fr a écrit : Bernard Schoenacker wrote: Le Sat, 19 Feb 2011 19:16:37 +0100, Bernard bdebr...@teaser.fr a écrit : Bonjour à tous, Je viens de récupérer un vieux Toshiba S1410-814 appartenant à mon assoc, pour y installer Debian en dual boot, après compression de la partition Windows et repartitionnement. Malheureusement, le CD de 'GPARTED' (déjà utilisé avec succès sur un autre ordi), ne boote pas ici. Sans doute faudrait il reconfigurer le système pour qu'il boote sur le lecteur de CD... mais je n'arrive pas à faire un appel au système ! Sur mon PC, la façon d'appeler le système s'affiche brièvement au démarrage (il faut appuyer sur F9), mais sur ce Toshiba, bernique ! J'ai successivement essayé F9, DEL, ainsi qu'une touche intitulée 'PrtSc / Sys Req' (sans doute la touche d'impression d'écran, ou / et Appel du système, selon les circonstances)... mais rien n'y fait. Quelqu'un pourrait il me dire comment appeler le système au démarrage d'un Toshiba Satellite ? bonjour, mode d'emploi pour démarrer un tosh : appuyer sur le bouton démarrer et tout de suite sur F2 mais avant prière de préparer un boot pxe pour lancer l'install ... voici le lien : http://lea-linux.org/documentations/index.php/Installer_Debian_par_un_boot_réseau essaye de voir si cela convient ... slt bernard Oups, pardon ! J'ai trouvé. Le changement de l'ordre du boot est accessible dans le panneau de config de MSWIN ! bonjour, et la vidéo pour nanard : http://www.youtube.com/watch?v=UkkWguRNLx4 rogntudju slt bernard -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe vers debian-user-french-requ...@lists.debian.org En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org Archive: http://lists.debian.org/20110219204031.7ad977de.bernard.schoenacker_free.fr@hamtaro
Re: [roundcube] Pièce jointe
Sous roundcube, il me tropose de le télécharger. Y'as-t-il un moyen de faire la même chose que soit squirrelmail? Tout ça se fait à travers un navigateur. Donc le comportement est à fixer à travers celui-ci. Pas tout à fait, j'imagine que les deux Webmail indiquent un type MIME différent dans les en-têtes HTTP lorsque la pièce jointe est téléchargée. Mais je ne sais régler la détection des types de fichiers attachés ni dans Squirrel ni pour Roundcube, ce n'est donc qu'une piste à explorer. signature.asc Description: PGP signature
Re: appel système sur un Toshiba Satellite
Comme précisé dans mon dernier message, j'ai réussi à booter sur le CD (l'ordre des boot était à paramètrer dans le panneau de config de MSWIN) Et donc, j'ai pu repartitionner à l'aide de gparted. Puis j'ai tenté l'installation de Debian Lenny avec le boot disk qui m'avait permis de le faire, il y a 18 mois, sur mon desktop, et à l'aide d'une connexion ADSL, immédiatement reconnue. Le problème, c'est que l'installation ne s'est pas poursuivie jusqu'au bout ! A la seconde tentative, elle s'est arrêtée au même endroit qu'à la première, bien que j'avais choisi un autre miroir pour le téléchargement de la partie Choisir et installer les logiciels. C'est resté bloqué sur 1% de cette partie, bien que j'aie attendu chaque fois plus d'une demie heure. Pourtant, rien à dire sur la connexion internet, et, avant d'en arriver à ce stade, un grand nombre de packages et libraries s'étaient téléchargées convenablement et rapidement. La question que je me pose est la suivante. Se pourrait il qu'il soit devenu impossible d'installer Lenny désormais ? Pourtant, cela ne fait que quelques jours que Squeeze est officiellement devenue la Debian Stable. Par le passé, je me souviens avoir - sur un vieux Thinkpad - installé Sarge bien après que soit devenu obsolète se pourrait il que la politique de Debian ait changé à ce point ? Si je ne suis pas encore décidé à migrer ma Lenny vers Squeeze sur mon Desktop, mon hésitation est donc encore plus fondée pour l'installation sur ce vieux tromblon qu'est ce Toshiba Satellite de 2003 ! Plus çà va et plus les distros sont gourmandes en place disque, et, sur ce portable, je n'ai que 16 Go à y consacrer ! Merci d'avance pour vos lumières Bernard Schoenacker wrote: Le Sat, 19 Feb 2011 19:55:33 +0100, Bernard bdebr...@teaser.fr a écrit : Bernard Schoenacker wrote: Le Sat, 19 Feb 2011 19:16:37 +0100, Bernard bdebr...@teaser.fr a écrit : Bonjour à tous, Je viens de récupérer un vieux Toshiba S1410-814 appartenant à mon assoc, pour y installer Debian en dual boot, après compression de la partition Windows et repartitionnement. Malheureusement, le CD de 'GPARTED' (déjà utilisé avec succès sur un autre ordi), ne boote pas ici. Sans doute faudrait il reconfigurer le système pour qu'il boote sur le lecteur de CD... mais je n'arrive pas à faire un appel au système ! Sur mon PC, la façon d'appeler le système s'affiche brièvement au démarrage (il faut appuyer sur F9), mais sur ce Toshiba, bernique ! J'ai successivement essayé F9, DEL, ainsi qu'une touche intitulée 'PrtSc / Sys Req' (sans doute la touche d'impression d'écran, ou / et Appel du système, selon les circonstances)... mais rien n'y fait. Quelqu'un pourrait il me dire comment appeler le système au démarrage d'un Toshiba Satellite ? bonjour, mode d'emploi pour démarrer un tosh : appuyer sur le bouton démarrer et tout de suite sur F2 Merci pour cette info... mais, rien à faire ! Quoi que je fasse, MSWIN démarre ! J'ai essayé, après l'appui sur le bouton 'démarrer', d'appuyer brièvement sur F2... puis recommencé en maintenant F2 appuyé jusqu'au début du boot... mais rien à faire ! Dans la doc que tu m'as envoyée dans ton autre message, je n'ai trouvé aucune astuce pour appeler le système au démarrage... bonjour, que donne les touches de F1 à F12 voici une manière de réaliser l'install : -a) télécharger une version de gparted -b) utiliser scadisk -c) défragmenter le disque dur -d) utiliser gparted et réserver l'espace nécessaire -e) télécharger goodbye microsoft ou wubi -f) commencer la procédure d'install autre alternative : -g) créer une entrée sur le menu boot win nt5 -h) utiliser la procédure pxe liens : http://gparted.org http://goodbye-microsoft.com http://cdimage.debian.org/cdimage/unofficial/non-free/cd-including-firmware/current/multi-arch/ bref, il n'y a pas de quoi fouetter un chat slt bernard -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe vers debian-user-french-requ...@lists.debian.org En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org Archive: http://lists.debian.org/4d604f0d.4080...@teaser.fr
Debian, SSD et mise à jour des firmwares
Salut, J'envisage de remplacer le disque dur (120Go 5400tr/min) de mon portable sous Debian testing par un SSD de taille identique afin de gagner en performance, en silence et en autonomie. Mais un élément crucial de ces bestioles semble être le firmware qui subit des mises à jours régulièrement. Je me pose donc la question de savoir si il existe des solutions pour réaliser cette mise à jour depuis une Debian ? Je regarde du côté des Crucial RealSSD C300, Corsair Force et OCZ Vertex 2. Le Crucial ne semble pas poser de problème car la mise à jour passe par un CD bootable. Par contre pour les Corsair et OCZ, Windows semble indispensable si j'en crois les sites des fabriquants. Je suis donc très intéressé par vos retours d'expériences dans le domaine. Merci d'avance. Gaëtan -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe vers debian-user-french-requ...@lists.debian.org En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org Archive: http://lists.debian.org/20110220015500.b7ea52fc.gaetan.perr...@neuf.fr
