Re: intrusion par ssh
* Gwendal Demaille [13:43 23/03/05 CET]: 1/ ok déjà fait. su,sudo,sux sont là pour ça Attention tout de meme avec sudo puisqu'il n'est pas nécessaire d'avoir le passwd root pour l'utiliser. il n'y a donc qu'un seul mdp à casser si le user peut faire un sudo su ou encore un sudo vi etc .. info intéressante je ne le savais pas, je n'utilise que les deux autres! Ça dépend de ce que tu permets à tes utilisateurs, sudo c'est quand même très bien. Chez moi, la seule commande accessible via sudo est apt-get comme ça je n'ai pas à changer d'utilisateur quand je fais une mise à jour. -- (° Nicolas Évrard / ) Liège - Belgique ^^ -- Pensez à lire la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Pensez à rajouter le mot ``spam'' dans vos champs From et Reply-To: To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: [HS ?] Re: Dtails de la compromission des serveurs Debian.org
* Thomas Pimmel [13:07 01/12/03 CET]: Un peu plus d'infos sur la mailing-list dsa : Le ou les pirates disposaient d'un code d'accès à un compte développeur (lequel, mystère) sur deux machines (debian en compte trois, dédiés à différentes tâches). Ils pouvaient donc ouvrir un shell en utilisateur. De là, ils ont downloadé et exécuté un exploit, c'est à dire un programme qui exploite une faille de sécurité d'un programme déjà installé pour obtenir les privilèges root. Personne ne sait quel programme a été détourné. Il semble qu'il s'agisse d'une faille non-répertoriée. Le fonctionnement d'un exploit est expliqué avec larges détails sur google. http://lists.debian.org/debian-security-announce/debian-security-announce-2003/msg00212.html Il semblerait que ce soit un bug du kernel qui permet un accès à l'ensemble de l'address space. Les kernels concernés sont les kernels plus anciens que le 2.4.23 pour la branche 2.4 et que 2.6.0-test6 pour la branche 2.6. -- (° Nicolas Évrard / ) Liège - Belgique ^^ pgpxTWNlvViXe.pgp Description: PGP signature
[HS] Toujours de la pub (was: Xconsole avec fond transparent)
* Thomas Labourdette [08:08 05/11/03 CET]: Le Tue, Nov 04, 2003 at 04:34:39PM +, Yves Rutschle écrivait: pub Attention, l'utilisation d'onglets est hautement addictive et peut mener au rejet en bloc de KDE et de Gnome au profit de ION qui généralise le concept à l'ensemble de l'environement (et rajoute des onglets à aterm en stable). /pub pub Ou fluxbox qui généralise aussi le concept par le regroupement de d'application /pub pub Et pwm qui permet de tout faire depuis son clavier. Réalisé par l'auteur de ion d'alleurs. Interrogeons cet ancien utilisateur de fluxbox : Le vendeur: Et si je vous donne ces deux barriques de fluxbox contre votre tout petit pwm ? M. Manatane: Mais gardez la votre merde ! Il ne faut jamais ! Au grand jamais, contrarier un geek barbu, vous risqueriez de vous retrouvez dans une salle de mainframe avec une souris dans le cul. /pub Il y a deux pubs dans ce spot sauras-tu les trouver ? -- (° Nicolas Évrard / ) Liège - Belgique ^^ pgposgzZOhiFX.pgp Description: PGP signature
Re: http://www.birds-fr.org
* laurux [13:25 04/11/03 CET]: On Mon, 3 Nov 2003 17:54:47 -0500 Daniel Déchelotte [EMAIL PROTECTED] wrote: laurux [EMAIL PROTECTED] a écrit : | C'est sûr que toi, on peut pas tellement louper qui tu es :) | Tiens voilà un étudiant qui a de l'humour! Salut, Je ne connais pas Nicolas, mais il voulait surement faire allusion a ta signature qui depasse largement les 4 lignes preconisees. Ok! Méa culpa donc. Je ne crois pas qu'il s'agissait particulièrement d'une allusion. mais, je ne vais pas polémiquer sur cette réflexion. Mais si, mais si, il ne faut pas être paranoïaque ainsi. Ceci dit, les règles, de la netiquette et autres règles particulières à ce forum, que l'on rappelle opportunément au détour d'une réflexion, devraient être appliquées par tous les participants de ce forum. Loin d'être le cas ... Elles le sont en général, d'ailleurs j'ai du couper tes lignes moi-même pour les respecter. Je crois que ce qui fait réagir les gens, c'est le ton condescendant que tu as utilisé. D'autant plus que tu n'as pas respecté les dites règles. Rappel de la règle (RFC1855, version d'octobre 1995, si vous en avez une plus récente...): Si vous mettez une signature, gardez-la courte. Une bonne chose est de ne pas dépasser 4 lignes. Souvenez-vous que beaucoup de gens paient leurs connexions à la minute et, plus long est votre message, plus ils paient. Le problème aujourd'hui est obsolète? Règle obsolète? Changer la règle? Pour reprendre un célèbre apophtegme très en vogue dans cette liste. Sauf erreur de ma part, il s'agit d'un conseil qui datait de l'époque où les modems pédalaient à 28.8K. Et en plus, il ne s'agissait pas d'une règle absolue. Aujourd'hui les choses ont magistralement changées et il faut bien s'adapter à son temps. En comparaison de Swen et autres cochonneries du même acabit (plusieurs Mo par jour), ma signature représente quelques octets supplémentaires, pas de quoi se polariser là-dessus. A moins qu'une autre raison m'échappe? La règle ne risque pas de changer. Car le problème n'est pas uniquement celui de la bande-passante. Un mail, n'est tout bêtement pas fait pour communiquer avec d'immenses bandeaux en signature. C'est parfois joli, mais toujours inutile. Cette prescription est donc là pour qu'on garde en mémoire que l'important c'est le corps du message. -- (° Nicolas Évrard / ) Liège - Belgique ^^ pgpNAD4q4kjY3.pgp Description: PGP signature
Re: your mail
* KERCHIT KARIMA [23:57 30/10/03 CET]: jarive pa a écouter la radio sur mon pc comment faire S'acheter une petite radio portable, l'allumer sur la fréquence désirée puis t'assoir sur ton clavier et te délecter de la musique qui passe. Attention, il ne faut pas faire cela en root. On ne sait jamais ce que tu pourrais entrer comme commandes en t'assayant sur ton clavier ! -- (° Nicolas Évrard / ) Liège - Belgique ^^ pgpCQjb9DaINj.pgp Description: PGP signature
Re: [HS] pb avec Mozilla 1.2
* Patrice Karatchentzeff [12:26 17/10/03 CEST]: JusTiCe8 écrivait : [...] J'suis parti à la recherche de bug de TeX... Tu vas donc être responsable de la version 3,141592. Ce ne serait pas 3,141593 ? [EMAIL PROTECTED] ~ % echo 'a(1)*4' | bc -l 3.14159265358979323844 ^ Que dit DK, il faut tronquer ou arrondir ? -- (° Nicolas Évrard / ) Liège - Belgique ^^ pgpXY8xOQWYyc.pgp Description: PGP signature
Re: BASH : for sur liste de lignes et pas sur liste de mot
* EISELE Pascal [16:46 01/10/03 CEST]:
Bonjour,
J'aimerais faire un shell script utilisant la commande for. Mon probleme
c'est qu'elle prend en argument une liste de mot et j'aimerais qu'elle
prenne une liste de ligne !
Exemple :
for i in `mount`
do
echo $i
done
Le pb c'est qu'il me découpe les lignes ! :/
Quelqu'un à une idée ?
en zsh :
for i in ${(f)$( $1)}
do
echo $i
done
Fonctionne. En bash par contre, je n'en sais rien.
--
(° Nicolas Évrard
/ ) Liège - Belgique
^^
pgpPG1YJeyBqN.pgp
Description: PGP signature
Re: SpamAssassin: modifier les scores
* Stephane [16:48 26/09/03 CEST]: Bonjour, Salut, J'utilise SpamAssassin 2.55 sur une debian Woody avec QMail. Je souhaite augmenter le score du test MICROSOFT_EXECUTABLE de manière significative. En lisant la documentation j'ai cru comprendre qu'il fallait modifier le fichier: /etc/spamassassin/50_scores.cf Tu as mal compris ;) En réalité, quand le changement ne concerne qu'un seul utilisateur, il suffit qu'il utilise le fichier $HOME/.spamassassin/user_prefs. Si tu veux changer un score au niveau de tout le site, il faut faire les changements dans /etc/spamassassin/local.cf. Premiere surprise, pas trace de MICROSOFT_EXECUTABLE alors que ce test est bien signalé dans les entêtes des mails (meme si le score attribué est trop faible à mon goût). J'ai ajouté la ligne suivante: score MICROSOFT_EXECUTABLE 5.000 Or lors de mes tests avec un Email contenant simplement un executable microsoft, le test est bien signalé comme positif mais le score est ridicule: X-Spam-Status: No, hits=0.1 required=6.0 tests=MICROSOFT_EXECUTABLE version=2.55 X-Spam-Level: X-Spam-Checker-Version: SpamAssassin 2.55 (1.174.2.19-2003-05-19-exp) J'ai peur de m'être trompé de fichier ou de ne pas avoir fait ce qu'il fallait, merci pour vos conseils. Il faut (parfois) redémarrer spamassassin : # /etc/init.d/spamassassin restart -- (° Nicolas Évrard / ) Liège - Belgique ^^ pgpKMwG7TBvjE.pgp Description: PGP signature
[fwd]: Re: [+/- OT] Virer Windows (from: )
J'ai pas pensé à l'envoyer à la liste. Désolé. - Forwarded message from - Subject: Re: [+/- OT] Virer Windows Date: Sat, 23 Feb 2002 11:43:55 +0100 User-Agent: Mutt/1.3.27i On 23:38 21/02/02, Cedric Duval wrote : Josselin Mouette [EMAIL PROTECTED] a déclaré : * Est-ce que je risque qqchose de bizarre ? Très facile. Pour l'exemple de /var : [...] - Éditer fstab pour en tenir compte [...] Tant que tu ne fais pas le rm -rf (qui va faire de la place sur la partition de root), tu ne risques pas grand-chose... Voilà. Rien de bien compliqué ni risqué. Ben heu je crois que j'ai m***é. J'ai tout bien fait comme il fallait, mais comme un con j'ai effacé mon /var d'origine. Or au reboot, fsck plantait car la table des partitions n'était d'accord avec le superblock sur la taille de ma nouvelle partition dédiée à /var = fsck à la mimine, perte d'i-nodes et comme un con je dis oui à +/- tout. = /var n'est pas vide mais c'est +/- la même chose. ** plus de log (ça ma foi, il suffit de faire les 'touch' qu'il faut et de vérifier les proprio des fichiers). ** plus de mémoire pour dpkg (j'ai essayé de faire 'dpkg -l foo' mais nada, niks, que dalle). Et ça c'est emmerdant. Des solutions pour ce problème très très très lourd. PS : Faut être c** qd même pour ne pas avoir fait mv sur l'ancien /var -- (° Evrard Nicolas / ) Liège - Belgium ^^ - End forwarded message - -- (° Evrard Nicolas / ) Liège - Belgium ^^
[+/- OT] Virer Windows
Bonjour à tous, Cela fait 7-8 mois que j'ai installé une debian sur mon ordi, non sans avoir laissé un peu de place pour Windows comme on peut le voir là : # fdisk -l Disk /dev/hda: 255 heads, 63 sectors, 1232 cylinders Units = cylinders of 16065 * 512 bytes Device BootStart EndBlocks Id System /dev/hda1 * 1 249 261c Win95 FAT32 (LBA) /dev/hda2 250 1232 7895947+ 5 Extended /dev/hda5 250 265128488+ 82 Linux swap /dev/hda6 * 266 326489951 83 Linux /dev/hda7 327 508 1461883+ 83 Linux /dev/hda8 509 1232 5815498+ 83 Linux # Je pensais (bêtement) que tôt ou tard, j'installerai Win2K ou XP tout ça pour jouer mais bon, il faut bien dire qu'avec mon PII les jeux : ça rame (après tout si je veux réellement jouer à un jeu j'ai qu'a acheter une console). Bilan des courses, j'aimerais utiliser /dev/hda1 pour mettre dessus des trucs utiles (je pense à /var, /usr/local). J'en arrive à mes questions : * Quelle est la meilleur méthode pour faire tout ça ? * Est-ce que je risque qqchose de bizarre ? Ben voila, merci d'avoir lu jusqu'ici (Hé hé un sujet pareil ça ne peut qu'attirer les curieux). -- (° Evrard Nicolas / ) Liège - Belgium ^^
Encore =?iso-8859-15:iso-8859-1:utf-8?q?l'?==?iso-8859-15:iso-8859-1:utf-8?q?=A4?=
Bonjour à tous, J'ai récemment (hier) upgradé mon serveur X de 4.0.1 à 4.1.0.1. Comme j'ai lu dans la doc du paquet euro-support que de puis le serveur 4.1 'currency' est remplacé par 'EuroSign', j'obtempère dans mon .Xmodmap mais boum! plus d'euro ... je repasse à 'currency' et pouf il réapparaît. C'est normal docteur ?? -- (° Evrard Nicolas / ) Liège - Belgium ^^
Re: Changer de version de python
On 16:05 29.11.2001 Jérôme Marant wrote: Nicolas Evrard wrote: Le problème est le suivant les paquets tel que python-xml se trouve désinstallé. Pas grave, je le réinstallerai après ... mais je me demandais s'il n'y avait pas moyen d'automatiser ce processus. Et pour le futur : quel est la meilleure manière de procéder lorsqu'on se trouve devant un tel cas (apt-get install python je suppose, plutôt que d'installer comme un c.. une version particulière). Désormais (dans woody), les paquets non versionés sont vides et dépendent d'une version par défaut. La version 2.1 est actuellement la version de base. Ainsi, apt-get install python va installer python2.1, de même pour python-xml. Bon ok. Je pense que je vais procéder ainsi ... -- (° Evrard Nicolas (Liège) / ) Using GNU/Linux (Debian Woody) ^^
Re: Problème avec man ...
On 23:17 24.11.2001 Christian Marillat wrote: NE == Nicolas Evrard [EMAIL PROTECTED] writes: Bonjour à tous, Bonsoir, Je viens de mettre à jour sawfish et voila le problème que je rencontre : Nutella ~ % man -l /usr/share/man/man1/x-window-manager.1.gz Reformatting x-window-manager.1.gz, please wait... Quelle version de sawfish ? A savoir qu'il y avait un bug dans la 1.0-3 * Add slave manpage for w-window-manager (Closes: #111523) Nutella ~ % sawfish --version sawfish version 1.0.1 Le bug est réparé puisque je peux faire man sawfish ... À tout hasard, j'ai regardé dans le répertoire cache de man et il n'y a pas de x-window-manager ou de sawfish ... -- --- -°) Evrard NicolasHappily using:/\\ Liège (Belgium) DEBIAN GNU\LINUX _\// ---
Problme avec man ...
Bonjour à tous, Je viens de mettre à jour sawfish et voila le problème que je rencontre : Nutella ~ % man -l /usr/share/man/man1/x-window-manager.1.gz Reformatting x-window-manager.1.gz, please wait... Nutella ~ % man x-window-manager No manual entry for x-window-manager Nutella ~ % ll /usr/share/man/man1/x-window-manager.1.gz lrwxrwxrwx1 root root 39 Jun 10 23:21 /usr/share/man/man1/x-window-manager.1.gz - /etc/alternatives/x-window-manager.1.gz Nutella ~ % ll /etc/alternatives/x-window-manager.1.gz lrwxrwxrwx1 root root 32 Nov 24 17:56 /etc/alternatives/x-window-manager.1.gz - /usr/share/man/man1/sawfish.1.gz Il faut savoir qu'auparavant man x-window-manager pointait vers twm. Évidemment j'ai fait un update-alternative --config x-window-manager pour utiliser sawfish (hé oui, j'aime le lisp !!). -- --- -°) Evrard NicolasHappily using:/\\ Liège (Belgium) DEBIAN GNU\LINUX _\// ---
Re: config slrn
On 12:25 22.11.2001 [EMAIL PROTECTED] wrote: Bonjour, apres avoir installe slrn_0.9.6.2-9potato2.deb sur ma machine, je m'arrache les cheveux pour configurer la couleur du fond de la fenetre. en lieu et place du noir je voudrais du grey75 comment fait-on. Je pense qu'il suffit lancer slrn dans un xterm qui a comme couleur de fond grey75 ( xterm -bg grey75 -e slrn devrait suffire). Tiens on peut changer la couleur de fond d'une console mais pas d'une autre ?? -- --- -°) Evrard NicolasHappily using:/\\ Liège (Belgium) DEBIAN GNU\LINUX _\// ---
Problème avec ImageMagick
Salut tout le monde, J'ai qqes problèmes avec ImageMagick, lorsque j'essaie de faire 'display image' il me dit : display: relocation error: display: undefined symbol: InitializeMck Vous avez une idée de quoi/comment faire pour régler ça ???
db2help
Salut tout le monde ... Je cherche à installer db2help pour la woody et ma recherche sur http://packages.debian.org me dit que c'est dans le paquet cygnus-stylesheets. Un petit coup de apt-get install cygnus et hop erreur car le paquet n'a pas de candidat à l'installation¹. Je change les source.list pour ajouter ftp.debian.org et pof rebelotte !! Alors ma question : Que faire ??? ¹ : Quelle magnifique traduction !! -- --- -°) Evrard NicolasHappily using:/\\ Liège (Belgium) DEBIAN GNU\LINUX _\// ---
LESSCHARSET ??
Salut à tous, J'ai plus d'une fois remarqué que less m'envoyait des caractères bizarres pour tout ce qui était lettres accentuées, etc ... Sachant comment faire pour m'en sortir, j'ai évidemment mis setenv LESSCHARSET latin1 dans mon fichier d'environnement. Mais aujourd'hui un ami m'a dit que c'était inutile puisque par défaut la valeur de LESSCHARSET est latin1 ... Avez vous un explication à ce petit bug/défaut/problème de configuration ?? -- --- -°) Evrard NicolasHappily using:/\\ Liège (Belgium) DEBIAN GNU\LINUX _\// ---
Re: numlock au démarrage de X
On 19:33 09.09.2001 GDem3 wrote: je n'arrive pas à configurer X pour avoir le numlock on au démarrage de gdm y a-t-il une option dans XFConfig-4 (je suis sous xfree 4.1.0), une ligne de commande dans xinitrc ou xserverrc, une option de startx,...?? xset led 1 ou xset -d :0 led 1 ne marchent pas. Merci C'est marrant, chez moi numlock empèche la roulette de ma souris de fonctionner (uniquement pour Netscape mais bon c'est déjà trop). Alors j'ai plutôt remapper les touches numériques pour obtenir des nombres Mettre dans .Xmodmap : keycode 87 = 1 keycode 88 = 2 keycode 89 = 3 keycode 83 = 4 keycode 84 = 5 keycode 85 = 6 keycode 79 = 7 keycode 80 = 8 keycode 81 = 9 keycode 90 = 0 keycode 91 = period -- --- -°) Evrard NicolasHappily using:/\\ Liège (Belgium) DEBIAN GNU\LINUX _\//
Re: apt-get et sysvinit ...
On 16:00 10.09.2001 Peter S Galbraith wrote: Nicolas Evrard wrote: Enfin le prob c'est qu'il veut me retirer mon sysvinit ce qui ne m'apparait pas vraiment être une bonne idée ... Le paquet sysvinit dit : Replaces: last, bsdutils (= 2.0-2), dpkg ( 1.9.17) Depends: dpkg (= 1.4.0.21), mount (= 2.7i-1), util-linux (= 2.9t-2), e2fsprogs (= 1.15-1) Pre-Depends: libc6 (= 2.2.3-7) Je trouve le `Replaces: dpkg ( 1.9.17)' un peu étrange, mais je n'en suis pas certain. Essai de commencer uniquement par dpkg et libc6 ? # apt-get install dpkg libc6 Ben voui, j'ai essayé mais pas moyen, voila ce que j'ai Reading Package Lists... Building Dependency Tree... Some packages could not be installed. This may mean that you have requested an impossible situation or if you are using the unstable distribution that some required packages have not yet been created or been moved out of Incoming. The following information may help to resolve the situation: Sorry, but the following packages have unmet dependencies: libgnomeprint-data: Et alors quel est le rapport entre libgnomeprint-data et dpkg et/ou libc6 mystère !! -- --- -°) Evrard NicolasHappily using:/\\ Liège (Belgium) DEBIAN GNU\LINUX _\//
apt-get et sysvinit ...
Ben voila suite de mes tribulations avec apt (qui n'intéresse pas grand monde mais bon) : J'ai +/- réussi à remettre tout en ordre, voila maintenant que j'ai bêtemment décidé de faire un apt-get dist-upgrade (heureusement le -s était là pour m'aider !!). Enfin le prob c'est qu'il veut me retirer mon sysvinit ce qui ne m'apparait pas vraiment être une bonne idée ... Enfin voila le résultat de apt-get -s dist-upgrade | dist_upgrade Si qqun avait une idée pour me sortir de ce bordel ... -- --- -°) Evrard NicolasHappily using:/\\ Liège (Belgium) DEBIAN GNU\LINUX _\// dist_upgrade.gz Description: GNU Zip compressed data
problème avec apt-get
Salut à tous, je viens de faire un apt-get update et j'ai décidé après celui-ci d'updater e2fsprogs mais voila le problème : Sorry, but the following packages have unmet dependencies: fileutils: Conflicts: color-ls but it is not installable gtk-engines-thinice: libdb2-util: Conflicts: lib-bdb2-util but it is not installable Conflicts: libc6-bin but it is not installable libssl0.9.6: Conflicts: libssl096 libwrap0: Conflicts: netbase ( 3.16-1) but 4.06 is to be installed Déjà c'est bizarre puisque je ne vois pas le rapport entre ces packets (à la rigeur fileutils et encore ...) et e2fsprogs. Puis en regardant ce que chaque packet me raconte, j'ai * fileutils : entre en conflit avec color-ls qui n'existe pas * gtk-engines-thinice : libdb2-util entre en conflit avec lib-bdbb2-util qui n'existe pas * libssl0.9.6 : entre en conflit avec libssl096 qui n'existe pas * libwrap0 : netbase 4.06 est installé et ça tombe bien puisque libwrap0 entre en conflit avec les version 3.16-1 Alors voila, si qqun a une petite idée de comment j'ai fait pour merder à un tel point et à l'occasion de comment réparer ça, je lui enverai une bonne bière virtuelle de chez nous. -- --- -°) Evrard NicolasHappily using:/\\ Liège (Belgium) DEBIAN GNU\LINUX _\//
Y pas l'euro
Bonjour à tous, J'essaye pour l'instant de réussir à faire fonctionner mon clavier pour l'arrivée prochaine de l'euro Mais il ne s'affiche pas pourtant voici ce que me sort xev : KeyPress event, serial 28, synthetic NO, window 0x1e1, root 0x27, subw 0x1e2, time 1609345225, (28,60), root:(506,640), state 0x2000, keycode 26 (keysym 0x20ac, EuroSign), same_screen YES, XLookupString gives 0 characters: Évidemment si je fais Multi+o+x, j'ai le symbole monétaire : ¤, ce qui dans une police Latin-9 me donne bien le symbole euro mais c'est énervant de ne pas l'avoir à AltGr+e. -- --- -°) Evrard NicolasHappily using:/\\ Liège (Belgium) DEBIAN GNU\LINUX _\//
