Re: [HS ?] TCPA/Palladium
--- Erwan David <[EMAIL PROTECTED]> a écrit : > Le Tue 7/01/2003, Xavier Henner disait > > > > que les mp3 et les divx dont on est le détenteur > du copyright seront ok > > que les mp3 et les divx venus d'une machine non > palladium aussi (puisque > > "non copyrightés" > > par contre les mp3 et les divx d'une machine > palladium pourront ne pas > > etre lisible ailleurs car cryptés > > Donc si je fais des mp3 de moi chantant sous la > douche sur une machine > paladium ils ne pourront être lus que sur une > lmmachine palladium ? > > Ce serait pas de l'escroquerie là ? Parceque ce ne > sont plus des mp3 > qui sont produits. Ca me semble être le fond du problème. Le succès du PC est venu du fait que c'était une plateforme ouverte (aux périphériques de toute marque, aux logiciels de partout, à tout OS, tout programme), où en tant que professionnel on peut faire ce que l'on veut. Si ça devient la croix et la bannière pour diffuser ses programmes, périphériques, drivers, parce qu'il faut passer par la case certification par Intel ou MS, ça va très mal se passer. MS est fort parce qu'ils permettent aux développeurs de développer et déployer rapidement des applis, c'est pour ça que j'aime Windows (cf DirectX qui a réglé les problèmes de drivers; rappelez). Si MS me force pour déployer mes programmes à leur demander l'autorisation, j'irai voir ailleurs, parce que je n'ai pas que ça à faire. De plus, comme tu le dis, je ne fais plus un mp3 ou un binaire, je fais un mp3 ou un binaire encodé au format d'un sous-système hard ou soft qui me limite, un peu comme quand il faut déployer sa JVM de dév avec son programme Java, mais à la puissance 1. C'est vrai que l'ouverture à tout crin ça pose les problèmes de piratage et de virus, la confiance 0 dans les softs venant du net, mais il ne faut pas renvoyer le balancier complètement de l'autre côté pour autant. Le système mis en place au coeur de .NET qui permet à l'utilisateur de savoir ce que tel ou tel programme utilise comme API (accès au réseau, au disque, etc.) et pouvoir le bloquer me semblait être un bon premier pas raisonnable. Mais ce délire de certification... François ___ Do You Yahoo!? -- Une adresse @yahoo.fr gratuite et en français ! Yahoo! Mail : http://fr.mail.yahoo.com
Re: Surfer en passant via MS Proxy Server 2.0
--- CAPRON Romain <[EMAIL PROTECTED]> a écrit : > Bonjour à tous, > > Je suis dans une société qui utilise un proxy M$ > (Proxy Server 2.0) avec > authentification NTLM. > Comment puis je surfer car, apparemment, > l'authentification NTLM n'est pas > supportée par Mozilla... > > Merci d'avance pour l'aide éventuel, > > CAPRON Romain > Tu peux essayer de mettre dans le login nom_du_domaine_NT\nom_utilisateur et ton password dans le champ password (ca marche avec Netscape et Mozilla sous PC). J'espere pour toi que ca marchera... Francois ___ Do You Yahoo!? -- Une adresse @yahoo.fr gratuite et en français ! Yahoo! Mail : http://fr.mail.yahoo.com
Re: Linux c trop cool!!!!!
> Sous Windows, le log sera peut-être en binaire, il > me faudra > acheter l'extension MS ReadIISLog qui ne marchera > bien > entendu qu'avec cette version. Sûr, elle me fera de > beau > graphes et statistiques d'accès. Mais il faudra tout > racheter quand on passera sous Windows2004 qui ne > supportera > plus IISx.0. Le log est en ASCII au format du W3C et n'a pas change au moins depuis IIS 3.0 (je ne connais pas les versions anterieures). Ceci dit, je ne connais pas le format des logs Apache, si ca se trouve c'est le meme. Mais je pense qu'on ne peut pas reprocher en meme temps a MS de garder des vieilleries dans son OS pour compatibilite ascendante (mode DOS/mode protege) et de changer tout le temps de pied pour nous faire raquer. C'est le syndrome qui veut que quand on est grand et bien visible, quoi qu'on fasse, il y en a toujours pour trouver qu'on le fait de traviole (souvent les memes d'ailleurs, la preuve). Toutes ces choses a part, je vais donner du grand a moudre aux detracteurs indecrottables de MS: savez-vous que la base des registres a disparu de .NET, et que ce qui l'a remplace, ce sont de bons vieux fichiers ASCII de config en XML (ce que je fais personnellement depuis 3 ans)? ___ Do You Yahoo!? -- Une adresse @yahoo.fr gratuite et en français ! Yahoo! Mail : http://fr.mail.yahoo.com -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: [OT] Re: Linux c trop cool!!!!!
> /windows/system (je m'excuse j'ai oublié le C:\> > ===> si qq1 peut > m'expliquer pkoi c'est la lettre C ca m'intéresse). C'est simple: les vieilles machines avaient tres souvent deux lecteurs de disquette, 1 5 1/4 et 1 3 1/2 (comme mon bon vieux 386) pour pouvoir utiliser les anciennes disquettes ou meme encore plus vieux deux lecteurs 5 1/4 (comme mon bon vieux 1512) pour faire des copies de disquette (vu qu'on avait pas de dur... On lancait MSDOS avec une disquette a l'epoque, ca nous rajeunit pas). Bref, le disque dur se retrouvait sur c, parce que c'est la troisieme lettre de l'alphabet. Mais la on devient violemment hors sujer... > Microsoft ne pourra jamais faire cela, windows n'est > pas conçu comme > cela et commercialement ce n'est pas intéressant. Pas d'accord. C'est commercialement interessant parce que si MS se fait piquer toutes ses parts de marche sur les gros serveurs par Linux juste parce que la diffusion des patches prend 2 semaines au lieu de 2 jours, ils vont reagir. Et Windows Update, tant decrie, permet quand meme de faire des MAJs rapides. Mais comme toujours chez MS ca reste de la MAJ avec une interface, non automatisable... (d'ailleurs si quelqu'un quelque part dans l'univers sait automatiser les appels Windows Update avec installation auto des MAJ critiques, il aura droit a ma reconnaissance eternelle) > C'est pour cela qu'on > voit des serveurs windows 2000 server se retrouvé > verrolé jusqu'a la > moelle avec des serveurs uniquement configurables > avec des fenêtres où > il faut cliquer et recliquer avec un petit chien qui > vous aboie dessus. > > Windows se calque sur l'utilisateur moyen et le > problème c'est que > l'utilisateur expérimenté qui sait ce qu'il veut et > comment l'obtenir > est obligé de passer par les mêmes étapes que > l'utilisateur de base > (dans la plupart des cas). C'est tellement plus > simple d'éditer le > fichier de conf d'aller à la ligne correspondante et > de modifier ce > qu'on veut. On peut également faire ca à distance > via le rezo de manière > sécurisé avec ssh. > > De plus, sur ma machine, l'ensemble du système (tout > sauf les homes) > prend 2 Go. Et avec ca je peux avoir : > un serveur web apache (70% des serveurs web dans le > monde), un serveur > ftp, tous les outils de développement en C, C++, > PERL, JAVA, ... une > interface graphique performante, le choix de cette > interface, un serveur > mail, un serveur samba . etc . > Sous windows, il me faudrait au moins 10 Go (windows > 2000 pro prend à > lui tout seul dans les 2Go, je crois). Ca me parait etre une analyse tout a fait pertinente. J'aime bien Windows pour sa simplicite d'utilisation et de programmation, mais au final si on veut tuner les performances, ca peut s'averer aussi complique que Linux et parfois impossible (les 10Go sont tres exageres, mais le constat est reel). > L'installation et la désinstallation des programme > se fait sans aucun > problème, ce qui n'est pas le cas de windows meme > windows 2000, si seul > l'administrateur peut installer des logiciels, les > utilisateurs ne > peuvent pas forcément les utiliser (c'est ca le > multi-user ???). > Pour avoir fait de l'administration Windows, je peux dire que le systeme de gestion des droits n'est pas mauvais, mais il necessite un apprentissage, bien entendu. La simplicite de Windows se limite a "Mon systeme fonctionne" mais ne s'etend pas a "mon systeme est securise", ce qui est une des autres critiques qu'on lui fait souvent. Mais c'est possible de securiser un Windows, dans la mesure des failles internes comme les fameux buffer overflow... J'ai d'ailleurs ete tres amuse de voir un article sur MSDN expliquant comment les eviter. Certains programmeurs de chez MS devraient lire MSDN plus souvent! > Il ne faut pas non plus oublié quand on parle de > réflexion d'ingénieur > super poussé que windows 2000 a vu le jour en 2000 > :))), pendant 17 ans > les pc ont fonctionné avec dos en mode réel, c'est à > dire que tout le > monde pouvait écrire sur la zone mémoire du système > et ca faisait des > écran bleus et tout ... > Cela fait belle lurette qu'une telle abération > n'existe plus sous linux > (genre je suis meme pas sur que ca ai existé). > Alors pkoi microsoft n'est pas passez en mode > protégé avant ??? Pour la > bonne et simple raison qu'il y avait encore des > logiciels tournant sous > dos !!! > pour faire de l'argent, tout simplement. > Pas d'accord. Si on vous dit, "mettez a la poubelle tous vos logiciels, on change tout", tout le monde dira que c'est un diktat de MS et leur rentrera dans le lard, en disant qu'ils mettent tout par terre pour faire du fric. Il suffit de voir les ralantes sur le fait que .NET ne soit pas compatible Windows 95. Linux a l'avantage d'avoir ete construit "from scratch", et meme encore mieux d'etre quasiment construit "from scratch" pour chaque utilisateur avec le choix des modules, ce que Windows ne peut pas se permettre. La vraie erreur de MS
Re: DMZ et LL [etait Re: Re[1] Probleme TCP/IP]
Merci pour tous ces conseils éclairés. J'avais pensé à découper mon réseau en deux, mais comme tu le dis, ça bouffe beaucoup d'adresses pour le broadcast et le réseau. La troisième solution est trop limitative (on a deux serveurs webs en frontal...). Il se trouve que la deuxième plage d'IPs, le FAI ne nous la fait pas payer. Je vais voir avec eux la solution qui leur convient le mieux, sachant que pour moi le pied ça serait d'avoir 212.234.150.0 et 32 IPs dessus, bien sûr... Encore merci! ___ Do You Yahoo!? -- Une adresse @yahoo.fr gratuite et en français ! Yahoo! Mail : http://fr.mail.yahoo.com -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: Re[1] Probleme TCP/IP
> D'autant que si on accède à ton réseau par > 212.234.150.14, un filtre en > 212.234.150.8 ne sert qu'à faire joli. > > Je trouve quand même ta topologie particulièrement > tordue. Si j'ai bien > compris, tu as viré ton routeur en 212.234.150.14 et > réservé la plage > 194.206.234.232/29 uniquement pour pouvoir mettre un > filtre entre > 212.234.150.0/28 et le reste du monde, c'est bien ça > ? Ce n'est pas exactement ça, mais au final ça le devient. > Honnêtement, on pourrait trouver plus simple pour > mettre en place une > DMZ, et à mon avis, ils vont s'arracher les cheveux > chez rain... > S'il y a plus simple, je suis preneur! ___ Do You Yahoo!? -- Une adresse @yahoo.fr gratuite et en français ! Yahoo! Mail : http://fr.mail.yahoo.com -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: Re[1] Probleme TCP/IP
> ...parce que ton réseau figure dans les tables de > routage de ton FAI ? Je l'aurais parié. Conclusion, pour que ça marche, il faut que je demande à mon FAI de dire à l'extérieur que pour atteindre 212.234.150.8 il ne faut plus passer par 212.234.150.14 (routeur du FAI sur mon premier sous-réseau) mais par 194.206.234.238 (routeur du FAI sur mon deuxième sous-réseau) puis par 194.206.234.233. Bon ben je vais essayer ça. Merci!!! ___ Do You Yahoo!? -- Une adresse @yahoo.fr gratuite et en français ! Yahoo! Mail : http://fr.mail.yahoo.com -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: Re[1] Probleme TCP/IP
J'ai testé le passage des paquets avec ipchains -C en entrée et en sortie, il me dit accepted à chaque fois. Je crois que c'est un problème plus "bas niveau". D'ailleurs je me demande incidemment comment les machines extérieures à mon réseau pourrait se douter que 212.234.150.8 est atteignable via 194.206.234.233. Si quelqu'un a la réponse... ___ Do You Yahoo!? -- Une adresse @yahoo.fr gratuite et en français ! Yahoo! Mail : http://fr.mail.yahoo.com -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: Re[1] Probleme TCP/IP
> par contre, vérifie effectivement ton routage (mais > je suppose que tout > va bien sans le filtre ipchains, n'est-ce pas ?) Hé bin non justement, au début je croyais aussi que ça venait de là, mais après un ipchains -F ça ne marche toujours pas. Pour l'instant, ipchains -L donne: Chain input (policy ACCEPT): Chain output (policy ACCEPT): Chain forward (policy ACCEPT): ___ Do You Yahoo!? -- Une adresse @yahoo.fr gratuite et en français ! Yahoo! Mail : http://fr.mail.yahoo.com -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: Probleme TCP/IP
> La deuxième carte est elle initialisée et > configurée; par défaut je crois > (pour les vieux noyaux en tout cas) que une seule > carte est initialisée, > rajoute une ligne append dans ton lilo: > exemple: > > image=/vmlinuz > label=linux > alias=1 > #append="ether=10,0x40,eth0 ether=9,0x210,eth1" > <<--- pour préciser IRQ et > IO si nécessaire > append="ether=0,0,eth0 ether=0,0,eth1" > restricted > read-only > root=/dev/hda2 > > puis après il faut lancer ta carte: en gros > ifconfig eth1 192.168.0.23 up > devrait marcher (IP à modifier bien sûr, les autres > paramètres sont mis > par défaut) > > et enfin (mais il me semble que les nouvelles > versions d'ifconfig font ça > par défaut) il faut mettre une table de routage > minimale, par exemple > route add -net 192.168.0.0 eth1 > La carte eth1 est bien initialisée (quand je fais ifconfig j'ai bien eth0, eth1 et lo) et mes routes contiennent bien mon IP conformément à mon /etc/network/interfaces. De plus, la machine est pingable depuis le réseau local. Elle est uniquement non pingable de l'extérieur... ___ Do You Yahoo!? -- Une adresse @yahoo.fr gratuite et en français ! Yahoo! Mail : http://fr.mail.yahoo.com
Probleme TCP/IP
J'ai un probleme avec la potatoe que j'ai installee recemment. Il y a deux cartes reseaux dans cette machine, une (eth0) qui est reliee a un routeur vers internet, l'autre (eth1) reliee au reseau "local". Je mets des guillemets car ce reseau "local" doit en fait etre visible d'internet car il contient des serveurs webs et des serveurs de mail. Cette machine a terme servira de firewall, mais pour l'instant les trois chaines input, output et forward sont vides avec policy ACCEPT. J'ai mis en place l'ip_forward en mettant 1 dans le fichier .../ipv4/ip_forward comme indique dans le HOWTO sur ipchains et les firewalls. Le probleme est que je ne vois pas l'IP d'eth1 de l'exterieur, ni ping ni rien du tout. Quelqu'un aurait-il une idee? Par ailleurs, quelqu'un saurait-il s'il est possible de faire une operation ressemblant a un ping en specifiant l'interface? Merci d'avance Francois Lemaire ___ Do You Yahoo!? -- Une adresse @yahoo.fr gratuite et en français ! Yahoo! Mail : http://fr.mail.yahoo.com
Problème avec le serveur X
J'ai un problème avec mon serveur X: je prends un écran noir et plus ne se passe, je suis obligé de rebooter à la main. J'ai un P2 400 avec une S3 Trio 64 V+ 2Mo avec le package xserver-s3 de la dernière distribution stable. Merci d'avance à toute personne qui pourra m'aider. J'inclus ci-dessous le log du lancement du serveur X: XFree86 Version 3.3.6 / X Window System (protocol Version 11, revision 0, vendor release 6300) Release Date: January 8 2000 If the server is older than 6-12 months, or if your card is newer than the above date, look for a newer version before reporting problems. (see http://www.XFree86.Org/FAQ) Operating System: Linux 2.2.14-va.4.4-i586 i686 [ELF] Configured drivers: S3: accelerated server for S3 graphics adaptors (Patchlevel 0) newmmio, mmio_928, s3_generic (using VT number 7) XF86Config: /usr/X11R6/lib/X11/XF86Config (**) stands for supplied, (--) stands for probed/default values (**) XKB: keycodes: "xfree86" (**) XKB: types: "default" (**) XKB: compat: "default" (**) XKB: symbols: "en_US(pc102compose)+fr" (**) XKB: geometry: "pc" (**) Mouse: type: Microsoft, device: /dev/ttyS00, baudrate: 1200 (**) Mouse: buttons: 3 (**) S3: Graphics device ID: "My Video Card" (**) S3: Monitor ID: "My Monitor" (--) S3: Mode "1024x768" needs vert refresh rate of 86.96 Hz. Deleted. (--) S3: Mode "640x400" needs hsync freq of 37.86 kHz. Deleted. (--) S3: Mode "640x480" needs hsync freq of 36.46 kHz. Deleted. (--) S3: Mode "640x480" needs hsync freq of 37.50 kHz. Deleted. (--) S3: Mode "800x600" needs hsync freq of 37.88 kHz. Deleted. (--) S3: Mode "640x480" needs hsync freq of 43.27 kHz. Deleted. (--) S3: Mode "1152x864" needs hsync freq of 43.92 kHz. Deleted. (--) S3: Mode "800x600" needs hsync freq of 48.08 kHz. Deleted. (--) S3: Mode "1024x768" needs hsync freq of 48.36 kHz. Deleted. (--) S3: Mode "640x480" needs hsync freq of 53.01 kHz. Deleted. (--) S3: Mode "1152x864" needs hsync freq of 53.51 kHz. Deleted. (--) S3: Mode "800x600" needs hsync freq of 55.84 kHz. Deleted. (--) S3: Mode "1024x768" needs hsync freq of 56.48 kHz. Deleted. (--) S3: Mode "1280x1024" needs hsync freq of 51.02 kHz. Deleted. (--) S3: Mode "800x600" needs hsync freq of 64.02 kHz. Deleted. (--) S3: Mode "1024x768" needs hsync freq of 62.50 kHz. Deleted. (--) S3: Mode "1152x864" needs hsync freq of 62.42 kHz. Deleted. (--) S3: Mode "1280x1024" needs hsync freq of 64.25 kHz. Deleted. (--) S3: Mode "1024x768" needs hsync freq of 70.24 kHz. Deleted. (--) S3: Mode "1152x864" needs hsync freq of 70.88 kHz. Deleted. (--) S3: Mode "1280x1024" needs hsync freq of 74.59 kHz. Deleted. (--) S3: Mode "1600x1200" needs hsync freq of 75.00 kHz. Deleted. (--) S3: Mode "1152x864" needs hsync freq of 76.01 kHz. Deleted. (--) S3: Mode "1280x1024" needs hsync freq of 78.86 kHz. Deleted. (--) S3: Mode "1024x768" needs hsync freq of 80.21 kHz. Deleted. (--) S3: Mode "1280x1024" needs hsync freq of 81.13 kHz. Deleted. (--) S3: Mode "1600x1200" needs hsync freq of 87.50 kHz. Deleted. (--) S3: Mode "1152x864" needs hsync freq of 89.62 kHz. Deleted. (--) S3: Mode "1280x1024" needs hsync freq of 91.15 kHz. Deleted. (--) S3: Mode "1600x1200" needs hsync freq of 93.75 kHz. Deleted. (--) S3: Mode "1600x1200" needs hsync freq of 105.77 kHz. Deleted. (--) S3: Mode "1280x1024" needs hsync freq of 107.16 kHz. Deleted. (--) S3: Mode "1800X1440" needs hsync freq of 96.15 kHz. Deleted. (--) S3: Mode "1800X1440" needs hsync freq of 104.52 kHz. Deleted. (--) S3: Mode "512x384" needs hsync freq of 34.38 kHz. Deleted. (--) S3: Mode "320x240" needs hsync freq of 39.38 kHz. Deleted. (--) S3: Mode "400x300" needs hsync freq of 37.88 kHz. Deleted. (--) S3: Mode "400x300" needs hsync freq of 48.08 kHz. Deleted. (--) S3: Mode "480x300" needs hsync freq of 37.80 kHz. Deleted. (--) S3: Mode "480x300" needs hsync freq of 39.56 kHz. Deleted. (--) S3: Mode "480x300" needs hsync freq of 48.00 kHz. Deleted. (**) FontPath set to "/usr/X11R6/lib/X11/fonts/misc/:unscaled,/usr/X11R6/lib/X11/fonts/100dpi/:unscaled,/usr/X11R6/lib/X11/fonts/75dpi/:unscaled,/usr/X11R6/lib/X11/fonts/Speedo/,/usr/X11R6/lib/X11/fonts/Type1/,/usr/X11R6/lib/X11/fonts/misc/,/usr/X11R6/lib/X11/fonts/100dpi/,/usr/X11R6/lib/X11/fonts/75dpi/" (--) S3: PCI: Trio32/64 rev 54, Linear FB @ 0xe400 (--) S3: chipset: Trio64V+ rev. 54 (--) S3: chipset driver: newmmio (--) S3: card type: PCI (--) S3: videoram: 2048k (--) S3: Ramdac type: s3_trio64 (--) S3: Ramdac speed: 135 MHz (--) S3: Using Trio32/64 programmable clock (MCLK 47.250 MHz) (--) S3: Maximum allowed dot-clock: 135.000 MHz (**) S3: Mode "640x480": mode clock = 25.175 (**) S3: Mode "800x600": mode clock = 36.000 (--) S3: There is no mode definition named "1024x768" (--) S3: Removing mode "1024x768" from list of valid modes. (--) S3: There is no mode definition named "1280x1024" (--) S3: Removing mode "1280x1024" from list of valid modes. (--) S3: Using 6 bits per RGB value (--) S3: Virtual resolution set to
