Re: Problème certificat SSL site Web

[daniel huhardeaux]

Le 29/06/2016 19:28, Erwan David a écrit :

Le 29/06/2016 à 19:21, valentin OVD a écrit :

Bonjour,

Tu devrais utiliser Let's Encrypt au lieu de StartSSL, en effet ce dernier 
n'est pas toujours accepté. Pour ton probléme, il faudrait que tu génères un 
certificat pour *.domaine.org au lieu de www.domaine.org



Ce qui n'est pas possible avec let's encrypt.



Tu peux toutefois faire un seul certificat pour plusieurs domaines à 
condition de les nommer explicitement. Voir [[webroot_map]]


--
Daniel

Re: Problème certificat SSL site Web

[daniel huhardeaux]

Le 29/06/2016 19:40, Erwan David a écrit :

Le 29/06/2016 à 19:28, Erwan David a écrit :

Le 29/06/2016 à 19:21, valentin OVD a écrit :

Bonjour,

Tu devrais utiliser Let's Encrypt au lieu de StartSSL, en effet ce dernier 
n'est pas toujours accepté. Pour ton probléme, il faudrait que tu génères un 
certificat pour *.domaine.org au lieu de www.domaine.org



Ce qui n'est pas possible avec let's encrypt.



Par contre ce qui est possible c'est de faire un certificat portant les
2 noms www.domaine.com et domaine.com

(désolé, j'avais oublié la fin du message)

(désolé j'ai répondu au premier message sans avoir lu le second)

Re: Problème certificat SSL site Web

[Sébastien Dinot]

Bonjour,

Jusqu'au début de l'année, lorsqu'on demandait à StartSSL de générer un
certificat pour le nom de domaine host.domain.tld, l'outil incluait
silencieusement le nom de domaine domain.tld en tant que sujet
alternatif. Ce faisant, le certificat était tout aussi valide pour l'url
https://host.domain.tld que pour l'url https://domain.tld.

En début d'année, sans en faire la promotion et à l'occasion de la
refonte de son interface web, StartSSL a modifié sa politique.
Désormais, le nom de domaine domain.tld n'est plus inclus si on ne le
demande pas explicitement. Cependant, bonne nouvelle, il désormais
possible de spécifier jusqu'à 5 noms d'hôtes (donc, par exemple
4 host.domain.tld + 1 domain.tld) pour un certificat gratuit.

Sébastien

-- 
Sébastien Dinot, sebastien.di...@free.fr
http://sebastien.dinot.free.fr/
Ne goûtez pas au logiciel libre, vous ne pourriez plus vous en passer !

Re: Problème certificat SSL site Web

[Erwan David]

Le 29/06/2016 à 19:28, Erwan David a écrit :
> Le 29/06/2016 à 19:21, valentin OVD a écrit :
>> Bonjour,
>>
>> Tu devrais utiliser Let's Encrypt au lieu de StartSSL, en effet ce dernier 
>> n'est pas toujours accepté. Pour ton probléme, il faudrait que tu génères un 
>> certificat pour *.domaine.org au lieu de www.domaine.org
>>
>>
> Ce qui n'est pas possible avec let's encrypt.
>
>
Par contre ce qui est possible c'est de faire un certificat portant les
2 noms www.domaine.com et domaine.com

(désolé, j'avais oublié la fin du message)

Re: Problème certificat SSL site Web

[Grégory Reinbold]

Salut,

Comportement normal.

Je vois deux solutions :

1. Créer un certificat pour domain.com

2. Créer un certificat pour *.domain.com

Cordialement


Le 29/06/2016 à 18:58, andre_deb...@numericable.fr a écrit :

Bonjour,

J'ai créé un certificat SSL "www.domaine.org" via StartSSL.

Tout marche bien lorsque je tape http://www.domaine.org
ou https://www.domaine.org

Si je tape "http://domaine.org; ou "https://domaine.org; (sans www),
réponse de Firefox :
"domaine.org utilise un certificat de sécurité invalide.
  Le certificat n’est valide que pour www.domaine.org"

Mon DNS a bien ces deux domaines et sous domaines enregistrés :
"domaine.org" et "www.domaine.org"

Quelle est la solution pour pouvoir taper invariablement l'adresse du site ? :
https://www.domaine.org , https://domaine.org et http://www.domaine.org,
http://domaine.org

Merci d'avance.

André

PS : domaine.org = nom déformé exprès.



--
Grégory Reinbold

Re: Problème certificat SSL site Web

[andre_debian]

On Wednesday 29 June 2016 19:17:25 Daniel Huhardeaux wrote:
> Le 29/06/2016 18:58, andre_deb...@numericable.fr a écrit :
> > J'ai créé un certificat SSL "www.domaine.org" via StartSSL.
> > Tout marche bien lorsque je tape http://www.domaine.org
> > ou https://www.domaine.org
> > Si je tape "http://domaine.org; ou "https://domaine.org; (sans www),
> > réponse de Firefox :
> > "domaine.org utilise un certificat de sécurité invalide.
> >   Le certificat n’est valide que pour www.domaine.org"
> > Mon DNS a bien ces deux domaines et sous domaines enregistrés :
> > "domaine.org" et "www.domaine.org"
> > Quelle est la solution pour pouvoir taper invariablement l'adresse 
> > du site ? : 
> > https://www.domaine.org , https://domaine.org et http://www.domaine.org,
> > http://domaine.org

> Le certificat se référant à www.domaine.org il est normal que 
> domaine.org ne soit pas inclu. Il aurait fallu créer le certificat pour 
> domaine.org et ses sous domaines :

Oui, très possible, 
mais ces lignes du fichier "default-ssl"
devrait s'en affranchir (redirection auto vers www.domaine..org) :

RewriteEngine On
RewriteCond %{HTTP_HOST} ^domaine.org$
RewriteRule ^(.*) https://www.domaine..org$1  [QSA,R=301]

André

Re: Problème certificat SSL site Web

[valentin OVD]

Bonjour,

Tu devrais utiliser Let's Encrypt au lieu de StartSSL, en effet ce dernier 
n'est pas toujours accepté. Pour ton probléme, il faudrait que tu génères un 
certificat pour *.domaine.org au lieu de www.domaine.org


Valentin.

On 29 juin 2016, at 18:58, "andre_deb...@numericable.fr" 
 wrote:

> Bonjour,
> 
> J'ai créé un certificat SSL "www.domaine.org" via StartSSL.
> 
> Tout marche bien lorsque je tape http://www.domaine.org 
> ou https://www.domaine.org
> 
> Si je tape "http://domaine.org; ou "https://domaine.org; (sans www), 
> réponse de Firefox :
> "domaine.org utilise un certificat de sécurité invalide. 
> Le certificat n’est valide que pour www.domaine.org" 
> 
> Mon DNS a bien ces deux domaines et sous domaines enregistrés : 
> "domaine.org" et "www.domaine.org"
> 
> Quelle est la solution pour pouvoir taper invariablement l'adresse du site ? :
> https://www.domaine.org , https://domaine.org et http://www.domaine.org, 
> http://domaine.org
> 
> Merci d'avance.
> 
> André
> 
> PS : domaine.org = nom déformé exprès.
> 

Re: Problème certificat SSL site Web

[Daniel Huhardeaux]

Le 29/06/2016 18:58, andre_deb...@numericable.fr a écrit :

Bonjour,

J'ai créé un certificat SSL "www.domaine.org" via StartSSL.

Tout marche bien lorsque je tape http://www.domaine.org
ou https://www.domaine.org

Si je tape "http://domaine.org; ou "https://domaine.org; (sans www),
réponse de Firefox :
"domaine.org utilise un certificat de sécurité invalide.
  Le certificat n’est valide que pour www.domaine.org"

Mon DNS a bien ces deux domaines et sous domaines enregistrés :
"domaine.org" et "www.domaine.org"

Quelle est la solution pour pouvoir taper invariablement l'adresse du site ? :
https://www.domaine.org , https://domaine.org et http://www.domaine.org,
http://domaine.org

Merci d'avance.

André

PS : domaine.org = nom déformé exprès.

Le certificat se référant à www.domaine.org il est normal que 
domaine.org ne soit pas inclu. Il aurait fallu créer le certificat pour 
domaine.org et ses sous domaines.


--
Daniel

Problème certificat SSL site Web

[andre_debian]

Bonjour,

J'ai créé un certificat SSL "www.domaine.org" via StartSSL.

Tout marche bien lorsque je tape http://www.domaine.org 
ou https://www.domaine.org

Si je tape "http://domaine.org; ou "https://domaine.org; (sans www), 
réponse de Firefox :
"domaine.org utilise un certificat de sécurité invalide. 
 Le certificat n’est valide que pour www.domaine.org" 

Mon DNS a bien ces deux domaines et sous domaines enregistrés : 
"domaine.org" et "www.domaine.org"

Quelle est la solution pour pouvoir taper invariablement l'adresse du site ? :
https://www.domaine.org , https://domaine.org et http://www.domaine.org, 
http://domaine.org

Merci d'avance.

André

PS : domaine.org = nom déformé exprès.

Resolu: Problème avec Optirun...

[contact]

  
  
Avec cette documentation, cependant avec des drivers proprio.
http://fixmynix.com/install-and-configure-nvidia-optimus-with-bumblebee-in-debian/



François-Marie BILLARD
  www.billard-francois-marie.eu

Le 28/06/2016 à 14:52, contact a
  écrit :


  
  Bonjour,
  
  
  l’exécution de cette commande optirun glxinfo|egrep "OpenGL
  vendor|OpenGL renderer*"
  produit le message d'erreur suivant :
  
[  568.775043] [ERROR]Cannot access
  secondary GPU - error: [XORG] (EE) /dev/dri/card1: failed to
  set DRM interface version 1.4: Permission denied
  
  [  568.775097] [ERROR]Aborting because fallback start is
  disabled.

j'ai tenté tout un tas de manipulation diverses sans résultats.
Les deux cartes graphiques sont, résultat de lspci -v -nn 

00:02.0 VGA compatible controller
  [0300]: Intel Corporation 2nd Generation Core Processor Family
  Integrated Graphics Controller [8086:0126] (rev 09) (prog-if
  00 [VGA controller])
      Subsystem: Lenovo Device [17aa:21d1]
      Flags: bus master, fast devsel, latency 0, IRQ 53
      Memory at f140 (64-bit, non-prefetchable) [size=4M]
      Memory at e000 (64-bit, prefetchable) [size=256M]
      I/O ports at 6000 [size=64]
      Expansion ROM at  [disabled]
      Capabilities: 
      Kernel driver in use: i915


et
01:00.0 VGA compatible controller
  [0300]: NVIDIA Corporation GF108GLM [Quadro 1000M] [10de:0dfa]
  (rev a1) (prog-if 00 [VGA controller])
      Subsystem: Lenovo Device [17aa:21d1]
      Flags: bus master, fast devsel, latency 0, IRQ 54
      Memory at f000 (32-bit, non-prefetchable) [size=16M]
      Memory at c000 (64-bit, prefetchable) [size=256M]
      Memory at d000 (64-bit, prefetchable) [size=32M]
      I/O ports at 5000 [size=128]
      Expansion ROM at f100 [disabled] [size=512K]
      Capabilities: 
      Kernel driver in use: nouveau


Merci pour vos conseil.


François-Marie BILLARD
www.billard-francois-marie.eu
portable : 06 76 47 69 70
  


  

Re: Application web GNU

[Haricophile]

Le Wed, 29 Jun 2016 14:50:48 +0200,
Christophe De Natale  a écrit :

> Bonjour,
> 
> 
> (entre autres idées sûrement) Louer un hébergement sur Online.net (ou 
> autre) et déployer "Dolibarr" ?
> 
> 
> Christophe

On peut aussi se faire sa petite base de donnée. Le problème des
inventaires c'est plutôt au niveau de la saisie du stock : Code
barre/qrcode, photo... et du sérieux du suivi (ne pas sortir un truc
sans enregistrer le mouvement). Pour un petit stock, un tableur peut
suffire. En fait tout ça dépend beaucoup du nombre d'objets, du nombre
de référence et de l'usage (qui sort le matos, combien de fois par
jour/semaine ...).

Pour avoir tenu un magasin de jouets, je sais que la complexité dépend
beaucoup du nombre de références. Avoir beaucoup de référence qui
tournent beaucoup de peu d'exemplaires de chaque référence, ça veut
dire ne pas trop s'enquiquiner sur la saisie des références pour ne
pas y passer sa vie, et regrouper par genre très générique dans la
compta s'il y en a une associée. 

Dans un certain nombre de cas, un simple système d'étiquettes
décollables ou fiches associé à un fichier très basique peut être
puissant. 

-- 
haricoph...@aranha.fr 

Re: Application web GNU

[Christophe De Natale]

Le 29/06/2016 à 13:03, Alex PADOLY a écrit :


Bonjour à tous,

Je dois faire effectuer un inventaire des pièces contenues dans une 
réserve et j'aimerai informatiser


la gestion de cette réserve, je recherche donc une application web 
disposant d'un moteur de recherche libre.


Ainsi il sera possible de n'importe quel lieu de savoir si telle ou 
telle pièces fait partie de la réserve.


Merci pour vos idées.

Alex PADOLY


Bonjour,


(entre autres idées sûrement) Louer un hébergement sur Online.net (ou 
autre) et déployer "Dolibarr" ?



Christophe

Re: bug mate-settings-daemon

[Haricophile]

Le Wed, 29 Jun 2016 12:16:25 +0200,
Bernard Schoenacker  a écrit :

> bonjour,
> 
> serait il possible de passer à xfce ?

Ou comment ne pas résoudre un problème... Moi je propose l'installation
de KDE ;)

Je n'avais pas de soucis avant, et je n'en n'ai pas non plus sur une
install fraîche. Même si ça semble de toute évidence être un bug, je ne
sais pas pourquoi dconf n'a pas créé l'entrée à un moment ou un autre,
tu devrais essayer de la créer manuellement.

-- 
haricoph...@aranha.fr 

Application web GNU

[Alex PADOLY]

 

Bonjour à tous, 

Je dois faire effectuer un inventaire des pièces
contenues dans une réserve et j'aimerai informatiser 

la gestion de
cette réserve, je recherche donc une application web disposant d'un
moteur de recherche libre. 

Ainsi il sera possible de n'importe quel
lieu de savoir si telle ou telle pièces fait partie de la réserve.


Merci pour vos idées. 

Alex PADOLY 
 

Re: bug mate-settings-daemon

[Bernard Schoenacker]

Le Wed, 29 Jun 2016 11:42:24 +0200,
hamster  a écrit :

> Salut.
> 
> J'ai un bug tres handicapant sous jessie 32 bits + mate. Quelques 
> minutes apres démarrage, la RAM se remplit completement, puis la swap 
> aussi, puis l'ordi se fige et je suis obligé de l'eteindre
> sauvagement. Je n'ai pas encore trouvé quelle est l'action de ma part
> qui déclenche ce bug. Pour le moment il me donne l'impression de se
> déclencher de facon aléatoire.
> 
> J'ai surveillé ce qui se passe avec htop : le processus qui remplit 
> ainsi tres rapidement la memoire est soit mate-settings-daemon, soit 
> mate-panel. J'ai beau les tuer, ils se relancent automatiquement et
> se remettent aussitot a remplir la memoire a grande vitesse. Seule
> solution : les tuer a repetition pour garder un peu de place en
> memoire le temps de fermer les applications ouvertes, puis redemarrer
> l'ordi.
> 
> En fouillant sur le web j'ai trouvé quelques trucs qui ressemblent a
> mon problème :
> https://www.mail-archive.com/debian-bugs-dist@lists.debian.org/msg1412482.html
> http://boardreader.com/thread/Bug_769889_dconf_CRITICAL_unable_to_crea_74jp3b__0dlhSrZ8FW8.html
> https://github.com/linuxmint/mintinstall/issues/52
> https://github.com/mate-desktop/mate-settings-daemon/issues/44
> 
> J'ai moi aussi dans ~/.xsession-errors des messages qui ressemblent a 
> ceux cités :
> 
> (mate-settings-daemon:1113): dconf-CRITICAL **: unable to create file 
> '/run/user/1002/dconf/user': Permission non accordée.  dconf will not 
> work properly.
> 
> mais aussi concernant mate-panel :
> 
> (mate-panel:1120): GLib-CRITICAL **: g_hash_table_remove_internal: 
> assertion 'hash_table != NULL' failed
> (mate-panel:1120): GLib-GObject-WARNING **: invalid unclassed pointer
> in cast to 'MatePanelAppletFrameDBus'
> 
> Je suis totalement dépourvu face a ce problème et preneur de bonnes 
> idées pour explorer plus a fond le bidule (ou mieux, le résoudre).
> 
> Merci d'avance.
> 

bonjour,

serait il possible de passer à xfce ?

task-xfce-desktop
task-desktop
task-french
task-french-desktop
task-ssh-server


slt
bernard

bug mate-settings-daemon

[hamster]

Salut.

J'ai un bug tres handicapant sous jessie 32 bits + mate. Quelques 
minutes apres démarrage, la RAM se remplit completement, puis la swap 
aussi, puis l'ordi se fige et je suis obligé de l'eteindre sauvagement. 
Je n'ai pas encore trouvé quelle est l'action de ma part qui déclenche 
ce bug. Pour le moment il me donne l'impression de se déclencher de 
facon aléatoire.


J'ai surveillé ce qui se passe avec htop : le processus qui remplit 
ainsi tres rapidement la memoire est soit mate-settings-daemon, soit 
mate-panel. J'ai beau les tuer, ils se relancent automatiquement et se 
remettent aussitot a remplir la memoire a grande vitesse. Seule solution 
: les tuer a repetition pour garder un peu de place en memoire le temps 
de fermer les applications ouvertes, puis redemarrer l'ordi.


En fouillant sur le web j'ai trouvé quelques trucs qui ressemblent a mon 
problème :

https://www.mail-archive.com/debian-bugs-dist@lists.debian.org/msg1412482.html
http://boardreader.com/thread/Bug_769889_dconf_CRITICAL_unable_to_crea_74jp3b__0dlhSrZ8FW8.html
https://github.com/linuxmint/mintinstall/issues/52
https://github.com/mate-desktop/mate-settings-daemon/issues/44

J'ai moi aussi dans ~/.xsession-errors des messages qui ressemblent a 
ceux cités :


(mate-settings-daemon:1113): dconf-CRITICAL **: unable to create file 
'/run/user/1002/dconf/user': Permission non accordée.  dconf will not 
work properly.


mais aussi concernant mate-panel :

(mate-panel:1120): GLib-CRITICAL **: g_hash_table_remove_internal: 
assertion 'hash_table != NULL' failed
(mate-panel:1120): GLib-GObject-WARNING **: invalid unclassed pointer in 
cast to 'MatePanelAppletFrameDBus'


Je suis totalement dépourvu face a ce problème et preneur de bonnes 
idées pour explorer plus a fond le bidule (ou mieux, le résoudre).


Merci d'avance.

Re: flashplayer et Linux

[Haricophile]

Le Thu, 23 Jun 2016 17:10:51 +0200,
Eric Degenetais  a écrit :

> J'ai l'impression qu'il s'agit juste d'affichage, le wrapper affiche
> pepper en tant que "Shockwave Flash". Peut-être qu'il affiche le Flash
> d'origine comme Shockwave Flash également...

Sous Jessie : 

about:plugins

Shockwave Flash

Fichier : libfreshwrapper-flashplayer.so
Chemin : 
/usr/lib/browser-plugin-freshplayer-pepperflash/libfreshwrapper-flashplayer.so
Version : 22.0.0.192
État : Activé
Shockwave Flash 22.0 r0

S'il y en a plusieurs, désactiver ou supprimer les indésirables. Si ce
n'est pas le bon, regarder :
update-alternatives --config flash-mozilla.so

S'il existe dans le dossier utilisateur :
~/.mozilla/plugins/flashplayer.so 
le virer.

Par ailleurs : 

pepperflashplugin-nonfree  

Description : Pepper Flash Player
- browser plugin This package will download Chrome from Google, and
unpack it to make the included Pepper Flash Player available for use
with Chromium.  The end user license agreement is available at Google.

~~~

browser-plugin-freshplayer-pepperflash 

Recommande: pepperflashplugin-nonfree

Description : PPAPI-host NPAPI-plugin adapter for pepperflash The main
goal of the project is to get PPAPI (Chrome) plugins working in Firefox
(and any other web-browser supporting NPAPI plugins). It implements a
wrapper which behaves like browser to PPAPI plugin and implements NPAPI
plugin interface for browser to use. This particular implementation
doesn't implement any sandboxing, which means any malicious code can
break through plugin security as there are no additional barriers.
This is the same level of security as NPAPI Flash have. Flash plugin
for Linux provided by adobe stopped at version 11.2; for
chrome/chromium users there is pepperflash plugin but it's not
supported by firefox/iceweasel/other browsers. 


-- 
haricoph...@aranha.fr