Re: Message alarmant serveur Web Apache2

2013-10-28 Par sujet andre_debian
On Saturday 26 October 2013 23:53:24 Leslie-Alexandre DENIS wrote:
 Une possible redirection cachée dans du code sur votre plateforme Web ?!
 http://forums.interworx.com/showthread.php?2783-logwatch-s-possibleuccessfu
l-probes-were-detected-null-HTTP-Response-302
 https://en.wikipedia.org/wiki/HTTP_302

Merci, ces liens indiquent qu'il ne  faut pas trop s'alarmer ...

Sans doute la présence des CMS Wordpress et phpBB
en sont pour quelque chose, surtout ce dernier réputé
pour son insécurité.

andré

 Le 26/10/2013 23:37, andre_deb...@numericable.fr a écrit :
  Le rapport quotidien de logwatch m'envoie ce message
  régulièrement, depuis un serveur sous Wheezy :
  A total of 1 possible successful probes were detected (the following
  URLs contain strings that match one or more of a listing of strings that
  indicate a possible exploit) : null HTTP Response 302
  Le rapport n'indique rien de plus, pas possible de savoir de quoi il
  s'agit.
  Le serveur ne montre aucun dégat, ni défaillance.
  Si vous avez une idée pour en savoir plus ...
  André

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/201310281012.05127.andre_deb...@numericable.fr



Re: Message alarmant serveur Web Apache2

2013-10-28 Par sujet Sébastien NOBILI
Bonjour,

Le lundi 28 octobre 2013 à 10:12, andre_deb...@numericable.fr a écrit :
 Merci, ces liens indiquent qu'il ne  faut pas trop s'alarmer ...
 
 Sans doute la présence des CMS Wordpress et phpBB
 en sont pour quelque chose, surtout ce dernier réputé
 pour son insécurité.

Je trouve ces deux phrases un peu paradoxales…
Soit tu te préoccupes de la sécurité de ta machine, soit tu y laisses installé
un outil « réputé pour son insécurité »…

Seb

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20131028093445.ga13...@sebian.nob900.homeip.net



Re: Gel de Jessie

2013-10-28 Par sujet Dominique Asselineau
admini wrote on Sun, Oct 27, 2013 at 12:40:15PM +0100
 Le 10/27/13 11:34, Jérôme a écrit :
 Le vendredi 25 octobre 2013 à 12:03 +0200, maderios a écrit :
 Une stable tous les ans  serait plus adapté à la réalité du 21°
 siècle.
 Beaucoup de programmes dans Wheezy sont déjà obsolètes.
 Obsolète pour qui ?
 
 Même en desktop, il y a pas mal de gens qui sont l'inverse de geek et
 pour qui changer la couleur ou déplacer un bouton est déjà un problème.
 c'est la nature humaine que d'être néophobe.

Ah bon !  Je crois bien que c'est aussi le contraire.  Il y a de tout
dans la nature humaine.  Du coup, ça va être difficile d'aboutir à une
conclusion sur ce sujet.

dom
--

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20131028110524.ga12...@telecom-paristech.fr



Re: Gel de Jessie [HS]

2013-10-28 Par sujet admini

Le 28/10/2013 12:05, Dominique Asselineau a écrit :

admini wrote on Sun, Oct 27, 2013 at 12:40:15PM +0100

Le 10/27/13 11:34, Jérôme a écrit :

Le vendredi 25 octobre 2013 à 12:03 +0200, maderios a écrit :

Une stable tous les ans  serait plus adapté à la réalité du 21°
siècle.
Beaucoup de programmes dans Wheezy sont déjà obsolètes.

Obsolète pour qui ?

Même en desktop, il y a pas mal de gens qui sont l'inverse de geek et
pour qui changer la couleur ou déplacer un bouton est déjà un problème.

c'est la nature humaine que d'être néophobe.

Ah bon !  Je crois bien que c'est aussi le contraire.  Il y a de tout
dans la nature humaine.  Du coup, ça va être difficile d'aboutir à une
conclusion sur ce sujet.
[Hors Sujet]: il est vrai que le marketing a formaté low-level pas mal 
de cerveaux,  pour nous rendre néophiles.
dans les 80's, les américains ont essayé de commercialiser un savon en 
Chine, à peine sortie des famines et des révolutions. un flop total, car 
les chinois des 70's-80's sont néophobes, on se méfiait des trucs 
étrangers, et plus particulièrement lors qu'ils viennent des blancs ...


maintenant, la génération 90's-2000's, sont friands de nouveautés, le 
pays est totalement capitaliste et ouvert, plus question de rester avec 
un Aiefone 4, on ose à peine à le sortir pour envoyer un SMS, de peur de 
mourir étouffé par la honte.[/Hors Sujet]


dom
--

donc, personnellement, une release tous les 2 ans me paraît un bon 
rythme. certains constructeurs de serveurs mettent toujours les 
composants les plus récents, non pour être dans le coup, mais pour une 
question d'optimisation de coûts. les anciens composants, plus rares, 
sont plus chers. il faut alors se tourner vers des constructeurs de 
machines plus sérieux, qui garantissent 100% compatibilité avec le 
monde UNIX, avec une bonne stabilité dans les choix de composants. ce 
qui ne nous oblige pas faire des dist-upgrade tous les 2 ans. en effet, 
c'est bien gentil de faire des dist-upgrade, encore faut-il que les 
métier suivent derrière ... et ça les pisseurs de codes n'ont pas que 
ça à faire, si vous voyez ce que je veux dire.


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/526e4d5d.3020...@freeatome.com



sensible-browser et iceweasel

2013-10-28 Par sujet C. Mourad Jaber

Bonjour,

Je rencontre un comportement curieux de iceweasel :
 - Quand je le lance via l'icone du menu, tout se passe bien,
 - par contre si je le lance via la commande sensible-browser (directement ou bien via 
icedove par un lien dans un mail), j'ai des bugs graphique qui apparaissent (la barre de 
recherche et d'URL sont très sombre avec l'ecriture ton sur ton)...


Y'a-t-il quelque chose à faire pour corriger ce comportement ?

++

Mourad

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/526e6178.9050...@nativobject.net



Re: Gel de Jessie

2013-10-28 Par sujet maderios

On 10/27/2013 11:34 AM, Jérôme wrote:

Le vendredi 25 octobre 2013 à 12:03 +0200, maderios a écrit :

Une stable tous les ans  serait plus adapté à la réalité du 21°
siècle.
Beaucoup de programmes dans Wheezy sont déjà obsolètes.


Obsolète pour qui ?

Pour les gens qui utilisent Digikam, par exemple. Bon ok, la dernière 
version 3.5 n'est pas hyper stable mais elle pourrait être dans Sid, 
rien que pour la tester et signaler les bugs. Au lieu de cela, Digikam 
reste dans experimental, ce qui restreint fortement le nombre 
d'utilisateurs. Autre exemple : Mysql partiellement libre. Qu'attend 
Debian pour le remplacer par son équivalent complètement libre et plus 
performant, Mariadb ? Même Redhat l'a adopté. Autre exemple: Systemd 
(intégré) que l'on trouve désormais sur une majorité de distro. On y 
passera et les autres utilisateurs non Debian auront été les pionniers...

--
Maderios


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/526e8081.1020...@gmail.com



Re: Gel de Jessie

2013-10-28 Par sujet juke
On Mon, Oct 28, 2013 at 04:19:29PM +0100, maderios wrote:

 Pour les gens qui utilisent Digikam, par exemple. Bon ok, la
 dernière version 3.5 n'est pas hyper stable mais elle pourrait être
 dans Sid, rien que pour la tester et signaler les bugs.

Qu'est ce qui l'empeche de passer dans Sid ? 


 Autre exemple : Mysql partiellement libre.

Qu'est ce qui n'est pas libre ? y'a t-il des ticket d'ouvert à ce sujet pour le
passer dans non-free ? 


 exemple: Systemd (intégré)

Systemd est dans debian mais n'est pas integré dans stable car Linux n'est pas
le seul noyaux supporté. 





signature.asc
Description: Digital signature


Re: Gel de Jessie

2013-10-28 Par sujet Guy Roussin
 Autre exemple: Systemd (intégré) que l'on trouve désormais sur une
 majorité de distro. 
pour info, systemd est dans sid (au moins en arch amd64)

Guy

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/526e8c5c.2060...@teledetection.fr



Re: Gel de Jessie

2013-10-28 Par sujet maderios

On 10/28/2013 04:57 PM, j...@free.fr wrote:

On Mon, Oct 28, 2013 at 04:19:29PM +0100, maderios wrote:


Pour les gens qui utilisent Digikam, par exemple. Bon ok, la
dernière version 3.5 n'est pas hyper stable mais elle pourrait être
dans Sid, rien que pour la tester et signaler les bugs.


Qu'est ce qui l'empeche de passer dans Sid ?


Il est buggy...





Autre exemple : Mysql partiellement libre.


Qu'est ce qui n'est pas libre ? y'a t-il des ticket d'ouvert à ce sujet pour le
passer dans non-free ?

J'ai vu qq part  que certains patches ne sont pas libres




exemple: Systemd (intégré)


Systemd est dans debian mais n'est pas integré dans stable car Linux n'est pas
le seul noyaux supporté.

Systemd n'est pas réellement intégré dans le système mais fonctionne 
en surcouche

 Native systemd support prévu dans Jessie
https://lists.debian.org/debian-devel-announce/2013/10/msg4.html

--
Maderios


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/526ea38e.7090...@gmail.com



Re: Gel de Jessie

2013-10-28 Par sujet maderios

On 10/28/2013 05:10 PM, Guy Roussin wrote:

Autre exemple: Systemd (intégré) que l'on trouve désormais sur une
majorité de distro.

pour info, systemd est dans sid (au moins en arch amd64)


Oui mais en version 204 et non la 208 actuelle

--
Maderios


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/526ea497.8010...@gmail.com



Re: Gel de Jessie

2013-10-28 Par sujet maderios

On 10/28/2013 06:54 PM, Erwan David wrote:

Le 28/10/2013 18:49, maderios a écrit :

On 10/28/2013 04:57 PM, j...@free.fr wrote:

On Mon, Oct 28, 2013 at 04:19:29PM +0100, maderios wrote:


Pour les gens qui utilisent Digikam, par exemple. Bon ok, la
dernière version 3.5 n'est pas hyper stable mais elle pourrait être
dans Sid, rien que pour la tester et signaler les bugs.


Qu'est ce qui l'empeche de passer dans Sid ?


Il est buggy...





Autre exemple : Mysql partiellement libre.


Qu'est ce qui n'est pas libre ? y'a t-il des ticket d'ouvert à ce
sujet pour le
passer dans non-free ?

J'ai vu qq part  que certains patches ne sont pas libres




exemple: Systemd (intégré)


Systemd est dans debian mais n'est pas integré dans stable car Linux
n'est pas
le seul noyaux supporté.


Systemd n'est pas réellement intégré dans le système mais fonctionne
en surcouche
  Native systemd support prévu dans Jessie
https://lists.debian.org/debian-devel-announce/2013/10/msg4.html


Et possibilité de ne pas l'utiliser ?


On peut le penser :
'Actuellement, la plupart des paquets Debian sont uniquement prévus pour 
SysV. Si systemd est actif, il vient alors surcouche. L'objectif est de 
fournir systématiquement, en plus de la configuration et du script shell 
pour Sysv, une configuration et un exécutable ELF pour systemd.'

https://linuxfr.org/news/debian-7-2-et-futur-gel-de-debian-8-0

--
Maderios


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/526eab82.90...@gmail.com



Re: Gel de Jessie

2013-10-28 Par sujet Erwan David
Le 28/10/2013 19:22, maderios a écrit :
 On 10/28/2013 06:54 PM, Erwan David wrote:
 Le 28/10/2013 18:49, maderios a écrit :
 On 10/28/2013 04:57 PM, j...@free.fr wrote:
 On Mon, Oct 28, 2013 at 04:19:29PM +0100, maderios wrote:

 Pour les gens qui utilisent Digikam, par exemple. Bon ok, la
 dernière version 3.5 n'est pas hyper stable mais elle pourrait être
 dans Sid, rien que pour la tester et signaler les bugs.

 Qu'est ce qui l'empeche de passer dans Sid ?

 Il est buggy...



 Autre exemple : Mysql partiellement libre.

 Qu'est ce qui n'est pas libre ? y'a t-il des ticket d'ouvert à ce
 sujet pour le
 passer dans non-free ?
 J'ai vu qq part  que certains patches ne sont pas libres


 exemple: Systemd (intégré)

 Systemd est dans debian mais n'est pas integré dans stable car Linux
 n'est pas
 le seul noyaux supporté.

 Systemd n'est pas réellement intégré dans le système mais fonctionne
 en surcouche
   Native systemd support prévu dans Jessie
 https://lists.debian.org/debian-devel-announce/2013/10/msg4.html

 Et possibilité de ne pas l'utiliser ?

 On peut le penser :
 'Actuellement, la plupart des paquets Debian sont uniquement prévus
 pour SysV. Si systemd est actif, il vient alors surcouche. L'objectif
 est de fournir systématiquement, en plus de la configuration et du
 script shell pour Sysv, une configuration et un exécutable ELF pour
 systemd.'
 https://linuxfr.org/news/debian-7-2-et-futur-gel-de-debian-8-0


Ça ne laisse donc pas le choix... J'ai quelques plateformes embarquées
qui risquent de ne pas apprécier cette boursouflure disque...

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/526eac03.6060...@rail.eu.org



Re: Gel de Jessie

2013-10-28 Par sujet maderios

On 10/28/2013 07:25 PM, Erwan David wrote:

Le 28/10/2013 19:22, maderios a écrit :

On 10/28/2013 06:54 PM, Erwan David wrote:

Le 28/10/2013 18:49, maderios a écrit :

On 10/28/2013 04:57 PM, j...@free.fr wrote:

On Mon, Oct 28, 2013 at 04:19:29PM +0100, maderios wrote:


Pour les gens qui utilisent Digikam, par exemple. Bon ok, la
dernière version 3.5 n'est pas hyper stable mais elle pourrait être
dans Sid, rien que pour la tester et signaler les bugs.


Qu'est ce qui l'empeche de passer dans Sid ?


Il est buggy...





Autre exemple : Mysql partiellement libre.


Qu'est ce qui n'est pas libre ? y'a t-il des ticket d'ouvert à ce
sujet pour le
passer dans non-free ?

J'ai vu qq part  que certains patches ne sont pas libres




exemple: Systemd (intégré)


Systemd est dans debian mais n'est pas integré dans stable car Linux
n'est pas
le seul noyaux supporté.


Systemd n'est pas réellement intégré dans le système mais fonctionne
en surcouche
   Native systemd support prévu dans Jessie
https://lists.debian.org/debian-devel-announce/2013/10/msg4.html


Et possibilité de ne pas l'utiliser ?


On peut le penser :
'Actuellement, la plupart des paquets Debian sont uniquement prévus
pour SysV. Si systemd est actif, il vient alors surcouche. L'objectif
est de fournir systématiquement, en plus de la configuration et du
script shell pour Sysv, une configuration et un exécutable ELF pour
systemd.'
https://linuxfr.org/news/debian-7-2-et-futur-gel-de-debian-8-0



Ça ne laisse donc pas le choix... J'ai quelques plateformes embarquées
qui risquent de ne pas apprécier cette boursouflure disque...


On aura (certainement) le choix, c'est ce que j'ai écrit ci-dessus...
Cohabiteraient  SysV et Systemd. Enfin, rien n'est certain...

--
Maderios


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/526eaebe.7020...@gmail.com



Re: Gel de Jessie

2013-10-28 Par sujet Rémi Vanicat
maderios mader...@gmail.com writes:

[...]
 On aura (certainement) le choix, c'est ce que j'ai écrit ci-dessus...
 Cohabiteraient  SysV et Systemd. Enfin, rien n'est certain...

Le débat est sur la table du tech-ctte:
https://wiki.debian.org/Debate/initsystem/ 

Reste à voir quel sera la décision du comité.

-- 
Rémi Vanicat

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/87r4b5fcgz@debian.org