Re: Mise à jour de sécurité

2015-02-20 Par sujet Nicolas KOWALSKI
On Fri, Feb 20, 2015 at 04:27:25PM +, Alex PADOLY wrote:
> Existe-t-il un paquet Debian qui permet de
> m'informer sur le bureau ou par email des mises à jour de sécurité et
> qui propose de les installer? 

J'utilise cron-apt depuis des lustres, sans souci. Sa configuration est 
des plus simples:

petole:~# egrep -v '(^$|#)' /etc/cron-apt/config
MAILTO="root"
MAILON="upgrade"
SYSLOGON="error"

Avec ceci, si une mise à jour est disponible, je reçois un mail le 
matin. 

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/20150220203959.gb3...@petole.demisel.net



Re: Faille critique découverte dans GLIBC

2015-01-28 Par sujet Nicolas KOWALSKI
On Wed, Jan 28, 2015 at 02:43:54PM +0100, Francois Lafont wrote:
> Ah, au fait, petite question. Après les commandes ci-dessus,
> faut-il que je fasse un reboot ?

La commande checkrestart (paquet debian-goodies) permet de savoir 
facilement quels sont les processus à relancer après une mise-à-jour 
"classique".

A contrario, une m-a-j de la libc est tellement impactante (tout ou 
presque doit être relancé) que je ne me pose plus la question : c'est 
reboot direct après coup.

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/20150128135433.ga2...@petole.demisel.net



Re: /etc/hosts non pris en compte

2015-01-20 Par sujet Nicolas KOWALSKI
On Tue, Jan 20, 2015 at 04:55:19PM +0100, JUPIN Alain wrote:
> Bonjour

Hello,

> Du coup, je modifie mon fichier /etc/hosts pour lui demander de
> "remplacer" temporairement les DNS. J'ai ajouté ceci :
> www.monsite.fr1.2.3.4
> 
> Mais la modif n'est pas prise en compte, ni par Firefox (même après
> redemarrage et vidange du cache) ni par un simple ping.

A tout hasard, est-ce que nscd est installé sur ce serveur ?

Si oui, arrête-le, et re-teste.

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/20150120160047.ga28...@petole.demisel.net



Re: Install de mon laptop - partitionement du disque

2014-10-27 Par sujet Nicolas KOWALSKI
On Mon, Oct 27, 2014 at 09:14:16AM +0100, daniel huhardeaux wrote:
> Le 27/10/2014 07:05, Jean-Marc a écrit :
> >[...]
> >Merci à tous pour vos réponses.
> >Je pense me diriger vers un partitionement comme suit :
> >- pas de partition  dedié pour /boot (apparement, ce n'est pas nécessaire);
> >- une partition de 2GB de swap;
> >- une grande partition sous LVM avec:
> >- 2 Lv's pour / et /home, peut-être une 3ième pour /var;
> >- /tmp sur tmpfs.
> 
> Es tu sûr d'avoir lu les réponses à ton message initial? Il t'a été
> dit que /boot ne *doit pas* être dans LVM. Et pourtant tu veux le
> faire ...

Avoir le /boot dans un LV ne pose pas de problème, je confirme. Je ne 
dis pas que c'est bien, je dis juste que ça marche, cf. un des serveurs 
de mon boulot :

# df -t ext4
Filesystem  1K-blocks   Used Available Use% Mounted on
/dev/mapper/system-root   3842104 798220   2848712  22% /
/dev/mapper/system-var3842104 227648   3419284   7% /var

# grep mapper /boot/grub/grub.cfg
linux   /boot/vmlinuz-3.2.0-4-amd64 root=/dev/mapper/system-root ro  
quiet
linux   /boot/vmlinuz-3.2.0-4-amd64 root=/dev/mapper/system-root ro 
single


Pour mon système perso, j'ai fait plus simple : pas de LVM, une grosse 
partition racine (8Go ici, mais pour un laptop 40Go me semble plus 
approprié), du swap (2G), et le reste pour /home.

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/20141027152303.ga2...@petole.demisel.net



Re: hosts.deny : blacklister systématiquement

2014-08-12 Par sujet Nicolas KOWALSKI
On Tue, Aug 12, 2014 at 12:03:20PM +0200, andre_deb...@numericable.fr wrote:
> Pourquoi mon IP client est-il mis systématiquement dans /etc/hosts.deny ?

Je retourne la question : pourquoi vouloir utiliser denyhosts/fail2ban 
si de toute façon tu autorises *toutes* les connexions SSH ? 

Pour le reste, utiliser fail2ban et denyhosts en même temps me paraît 
être une très mauvaise idée. Fais un choix, puis vérifie.

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/20140812101738.ge2...@petole.demisel.net



Re: hosts.deny : blacklister systématiquement

2014-08-12 Par sujet Nicolas KOWALSKI
On Tue, Aug 12, 2014 at 11:30:46AM +0200, andre_deb...@numericable.fr wrote:
> On Tuesday 12 August 2014 07:59:32 Nicolas KOWALSKI wrote:
> Celà viendrait-il de fail2ban ?

Oui, c'est son fonctionnement.

> > > et malgré, je me connecte au serveur comme indiqué ci-dessus.
> > Quel est le contenu du fichier /etc/hosts.allow ? :
> sshd: ALL

Donc toutes les connexions SSH sont autorisées, cf. l'ordre de 
vérification indiqué dans "man 5 hosts_access".

Tout fonctionne donc normalement avec ta configuration.

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/20140812093909.gd2...@petole.demisel.net



Re: hosts.deny : blacklister systématiquement

2014-08-11 Par sujet Nicolas KOWALSKI
On Mon, Aug 11, 2014 at 05:09:00PM +0200, andre_deb...@numericable.fr wrote:
> Je me connecte à mon serveur externalisé sans problèmes,
> via ssh, avec certificats, en tant que root ou user.
> 
> Systématiquement mon IP client est mis dans le fichier /etc/hosts.deny :
> sshd: 

As-tu installé "fail2ban" sur ce serveur ?

> et malgré, je me connecte au serveur comme indiqué ci-dessus.

Quel est le contenu du fichier /etc/hosts.allow ?

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/20140812055932.gc2...@petole.demisel.net



Re: Postfix: Comment rediriger tous les mails vers une unique adresse ?

2014-07-14 Par sujet Nicolas KOWALSKI
On Mon, Jul 14, 2014 at 06:28:18PM +0200, Frederic MASSOT wrote:
> J'ai essayé avec "header_checks" et "smtp_header_checks" sans
> succès, et dans les logs je n'ai même pas la trace de l'utilisation
> de l'une de ces directives :o(

En faisant le test de mon côté, je confirme que ça ne fonctionne pas, et 
pour cause : header_checks n'est utilisé que par le démon "cleanup". 

Il faut redéfinir un autre service "cleanup" dans master.cf, et en faire 
mention pour le service smtpd sur le port 10032. J'ai testé la 
configuration suivante, et c'est ok de mon côté:

master.cf:

127.0.0.1:10032  inet  n   -   -   -   -   smtpd
   -o cleanup_service_name=cleanup-redirect

cleanup-redirect   unix  n   -   -   -   0   cleanup 
   -o header_checks=regexp:/etc/postfix/header_checks.redirect


Dans mon cas, les règles de redirection sont dans le fichier 
/etc/postfix/header_checks.redirect


-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/20140715062731.gb2...@petole.demisel.net



Re: Postfix: Comment rediriger tous les mails vers une unique adresse ?

2014-07-13 Par sujet Nicolas KOWALSKI
On Sun, Jul 13, 2014 at 06:26:37PM +0200, Frederic MASSOT wrote:
> Bonjour,

Bonjour,

> Pour faire des tests sur une copie de la base d'un ERP (OpenERP)
> j'ai besoin de configurer Postfix pour qu'il envoi tous les mails
> reçus sur un port vers un unique email.

J'avais demandé quelquechose de similaire sur la liste postfix :
http://thread.gmane.org/gmane.mail.postfix.user/235622/focus=235626


> 127.0.0.1:10032  inet  n   -   -   -   -   smtpd
>-o  virtual_alias_maps=regexp:/etc/postfix/virtual -v -v

Pour ton essai, je verrai donc ceci :

127.0.0.1:10032  inet  n   -   -   -   -   smtpd
   -o header_checks = regexp:/etc/postfix/header_checks

Avec /etc/postfix/header_checks contenant :

/./ REDIRECT d...@juliana-multimedia.com


-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/20140713170333.ga2...@petole.demisel.net



Re: demande d'aide: manipulation LVM

2014-01-23 Par sujet Nicolas KOWALSKI
On Thu, Jan 23, 2014 at 07:02:12PM +0100, "Stéphane G." wrote:
> Je souhaiterais tailler une part dans le home pour en remettre dans le "/".

A supposer que les systèmes de fichiers utilisés sont en ext3 ou ext4, 
dans l'ordre, il faudrait :

- démonter /home (le redimensionnement à taille inférieure est 
impossible sinon),

- retailler le système de fichers /home avec une taille inférieure, par 
exemple 20Go :
  # resize2fs /dev/mapper/-home 20G

- retailler le volume logique portant /home avec une taille un peu 
supérieure à la nouvelle taille du /home ci-dessus, par exemple 25Go.

  # lvresize -L25G -n /dev/mapper/-home

- remettre le système de fichiers /home à la taille réelle du volume 
logique:

  # resize2fs /dev/mapper/-home

- remonter /home,

- retailler le volume logique /dev//root, par exemple à 1Go :

  # lvresize -L1G /dev//root

- retailler le système de fichiers / :

  # resize2fs /dev//root


Mes 2 centimes,
-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20140123184255.ga11...@petole.demisel.net



Re: Client mail léger

2014-01-06 Par sujet Nicolas KOWALSKI
On Tue, Jan 07, 2014 at 02:57:33AM +0100, Vincent Lefevre wrote:
> Dans le passé, Alpine répondait au "Sender:" au lieu du "From:"!
> Je ne sais pas si cela a été corrigé...
> 
> Il envoyait aussi des attachements avec un mauvais encodage.
> À vérifier aussi...
> 
> Et quand il y a des caractères non ASCII, il envoie les mails en
> multipart/mixed même quand il n'y a pas d'attachement! Beurk!

C'est paramétrable dans les versions récentes : 

  [ Sending Preferences ]
  [X]  Do Not Generate Sender Header
  [ ]  Use Sender Instead of X-X-Sender
  [ ]  Do Not Send Flowed Text
  [X]  Downgrade Multipart to Text

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20140107072949.ga27...@petole.demisel.net



Re: wheezy, points de montage en double

2013-05-06 Par sujet Nicolas KOWALSKI
On Mon, May 06, 2013 at 04:12:52PM +0200, Sylvain L. Sauvage wrote:
>   Hmm, bizarre, je croyais que la migration vers /run de non-
> existant à lien vers /var/run à vrai répertoire était au point.
> 
>   Il y a une explication du pourquoi/comment par là :
> http://wiki.debian.org/ReleaseGoals/RunDirectory


Effectivement, ces trois lignes expliquent le problème rencontré :

- A symlink /var/run → /run is created (falls back to bind mount if 
symlink failed) 

- A symlink /var/lock → /run/lock is created (falls back to bind mount 
if symlink failed) 

- A symlink /dev/shm → /run/shm is created (falls back to bind mount if 
symlink failed) 


> peut-être y trouveras-tu une piste pour comprendre ce qui c’est 
> mal passé ou pour un rapport de bogue…

C'est l'utilisation des "bind mount" car les liens symboliques ne 
pouvaient pas être créés ; normal les répertoires /var/(run|lock) 
étaient en cours d'utilisation.

Tout s'explique donc. :)

Merci pour ton aide,
-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20130506143215.gb2...@petole.demisel.net



Re: wheezy, points de montage en double

2013-05-06 Par sujet Nicolas KOWALSKI

Une petite correction à ma réponse précédente...

On Mon, May 06, 2013 at 03:16:33PM +0200, Nicolas KOWALSKI wrote:
> J'ai récupéré un système "normal", avec ces manipulations :
> 
> - création d'un répertoire "/run" (cf. /etc/default/tmpfs), à la place 
> du lien symbolique /run -> /var/run,
> 
> - création des liens symboliques /var/run -> /run, et /var/lock -> 
> /run/lock,

Ce sont ces deux actions là qui ont corrigé le problème d'affichage 
des systèmes de fichiers en triple.

 
> - dans /etc/fstab, utilisation des UUIDs des partitions uniquement, et 
> suppression du montage de /tmp (cf. /etc/default/tmpfs également).

Par contre, ça, non, aucun rapport. J'ai remis en place l'utilisation 
des LABEL=qqchose dans /etc/fstab, et ai même désactivé l'utilisation 
des UUIDs comme paramètre du noyau (/etc/default/grub), et l'affichage 
des systèmes de de fichiers reste ok, ce qui me parait logique.


Au final, j'ai donc ceci:

# cat /proc/mounts
rootfs / rootfs rw 0 0
sysfs /sys sysfs rw,nosuid,nodev,noexec,relatime 0 0
proc /proc proc rw,nosuid,nodev,noexec,relatime 0 0
udev /dev devtmpfs rw,relatime,size=10240k,nr_inodes=127975,mode=755 0 0
devpts /dev/pts devpts rw,nosuid,noexec,relatime,gid=5,mode=620,ptmxmode=000 0 0
tmpfs /run tmpfs rw,nosuid,relatime,size=103388k,mode=755 0 0
/dev/sda1 / ext4 rw,relatime,user_xattr,acl,barrier=1,data=ordered 0 0
/dev/sda3 /home ext4 rw,relatime,user_xattr,acl,barrier=1,data=ordered 0 0
tmpfs /tmp tmpfs rw,nosuid,nodev,relatime,size=597140k 0 0

# cat /etc/fstab
#
LABEL=root  /   ext4defaults0   1
LABEL=home  /home   ext4defaults0   2
LABEL=swap  noneswapsw  0   0 
LABEL=backup/media/backup   ext4noauto  0   0


Ouf, un système lisible :)

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20130506135047.ga2...@petole.demisel.net



Re: wheezy, points de montage en double

2013-05-06 Par sujet Nicolas KOWALSKI
On Mon, May 06, 2013 at 12:29:36PM +0200, Nicolas KOWALSKI wrote:
> Pour résumer :
> 
> - la partition racine est montée sur "/" (normal), mais apparait aussi 
> comme montée sous "/var/run/lock",
> 
> - "/var/run" apparait trois fois (tmpfs),
> 
> - "/var/run/lock" apparait trois fois (tmpfs, partition racine),
> 
> - "/var/run/shm" apparait deux fois (tmpfs).

J'ai récupéré un système "normal", avec ces manipulations :

- création d'un répertoire "/run" (cf. /etc/default/tmpfs), à la place 
du lien symbolique /run -> /var/run,

- création des liens symboliques /var/run -> /run, et /var/lock -> 
/run/lock,

- dans /etc/fstab, utilisation des UUIDs des partitions uniquement, et 
suppression du montage de /tmp (cf. /etc/default/tmpfs également).


Maintenant, j'ai ceci:

# df
Filesystem 1K-blocks  Used 
Available Use% Mounted on
rootfs   7692876   1662776   
5639324  23% /
udev   10240 0 
10240   0% /dev
tmpfs 103388  1216
102172   2% /run
/dev/disk/by-uuid/28f8ceaf-e340-4860-a333-01b77e259cd7   7692876   1662776   
5639324  23% /
/dev/sda3  471105840 161726832 
285448184  37% /home
tmpfs 597140 0
597140   0% /tmp


Ce qui est bien plus lisible (à part les UUIDs).

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20130506131633.ga2...@petole.demisel.net



wheezy, points de montage en double

2013-05-06 Par sujet Nicolas KOWALSKI
Bonjour,

Mon petit serveur perso est en wheezy depuis hier. La mise à jour s'est 
globalement bien passée, mais un détail me chagrine, ce sont les points 
de montage utilisés plusieurs fois depuis la m-a-j :

# df
Filesystem 1K-blocks  Used 
Available Use% Mounted on
rootfs   7692876   1662012   
5640088  23% /
udev   10240 0 
10240   0% /dev
tmpfs 103388  1080
102308   2% /var/run
/dev/disk/by-uuid/28f8ceaf-e340-4860-a333-01b77e259cd7   7692876   1662012   
5640088  23% /
tmpfs 103388  1080
102308   2% /var/run
tmpfs   5120 0  
5120   0% /var/run/lock
tmpfs 597140 0
597140   0% /var/run/shm
/dev/sda3  471105840 161707616 
285467400  37% /home
tmpfs 516928 0
516928   0% /tmp
/dev/disk/by-uuid/28f8ceaf-e340-4860-a333-01b77e259cd7  5120 0  
5120   0% /var/run/lock
tmpfs 103388  1080
102308   2% /var/run
tmpfs   5120 0  
5120   0% /var/run/lock
tmpfs 597140 0
597140   0% /var/run/shm


Pour résumer :

- la partition racine est montée sur "/" (normal), mais apparait aussi 
comme montée sous "/var/run/lock",

- "/var/run" apparait trois fois (tmpfs),

- "/var/run/lock" apparait trois fois (tmpfs, partition racine),

- "/var/run/shm" apparait deux fois (tmpfs).


Pourtant, mon /etc/fstab est tout simple:

# /etc/fstab: static file system information.
#
#
LABEL=root  /   ext4defaults0   1
LABEL=home  /home   ext4defaults0   2
LABEL=swap  noneswapsw  0   0 
tmpfs   /tmptmpfs   defaults0   0
proc/proc   procdefaults0   0
LABEL=backup/media/backup   ext4noauto  0   0



C'est quoi ce bazar ?

Une idée sur comment y remédier ?


Merci,
-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20130506102936.gb2...@petole.demisel.net



Re: Installer Debian sur AO725

2013-05-01 Par sujet Nicolas KOWALSKI
On Wed, May 01, 2013 at 09:05:35AM +0100, nh3oh-c...@yahoo.fr wrote:
> Le fait est que je voudrais être au moins être sur de pouvoir revenir  à 
> l'état "usine",
> si je m'en sépare et que le suivant veuille de W8 absolument (ça existe!)

Dans ce cas, la première chose à faire avant de modifier cette machine 
est de créer un disque de récupération Windows 8, et de le tester, cf. 
http://windows.microsoft.com/fr-CH/windows-8/create-usb-recovery-drive


Ensuite, tu auras l'esprit libre pour dégommer le bousin et retourner à 
une activité normale ;-)

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20130501084232.gb1...@petole.demisel.net



Re: Problème réseau : Accès/visibilité partage samba aléatoire.

2013-03-04 Par sujet Nicolas KOWALSKI
On Mon, Mar 04, 2013 at 12:27:00PM +0100, Thomas N. wrote:
> Ce qui marche bizarrement :
> -les partages samba du serveur (2), accessibles ou non suivant une logique
> qui m'échappe
> -le ssh du serveur (2), idem
> -le ftp du serveur (2), idem
> -le vnc du serveur (2), idem
> 
> Ce qui ne marche pas :
> -depuis mon ordinateur (4), je n'accède pas aux partages sambas, aucun. les
> miens sont vus et accessibles depuis n'importe ou sur le réseau, mais j'ai
> du mal à y accéder. smbtree me retourne les noms des ordinateurs sur le
> réseau mais aucun partage associé.

Tout cela me fait penser à un conflit d'adresses IP. 

Tu as affecté statiquement tes adresses ? Si oui, as-tu fait attention 
que le serveur DHCP du réseau (ton point d'accès Wifi) ne fournit pas 
les mêmes adresses que celles affectées manuellement ?

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20130304120714.gc20...@petole.demisel.net



Re: fsck à l'arrêt de l'ordinateur

2013-02-26 Par sujet Nicolas KOWALSKI
On Tue, Feb 26, 2013 at 07:07:56PM +0100, C Diaz wrote:
> Sur une Debian stable, disques en ext3, périodiquement au démarrage
> fsck vérifie mes disques et ça peut être long. Embêtant d'attendre,

Si tu veux décider par toi-même quand vérifier tes disques, tu peux 
désactiver la vérification automatique en paramétrant les systèmes de 
fichiers ext(2|3|4) avec tune2fs :

tune2fs -c0 -i0 /dev/


Lorsque tu souhaites effectuer la vérification des systèmes de fichiers, 
tu fais un fichier "/forcefsck", puis tu redémarres ta machine :

touch /forcefsck
reboot


Les scripts déjà présents dans /etc/init.d feront le boulot.

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20130227064601.gp23...@petole.demisel.net



Re: [hs] réponse en sommet ou fin de citation

2013-02-20 Par sujet Nicolas KOWALSKI
On Wed, Feb 20, 2013 at 11:05:36AM +0100, Mathieu Payn wrote:
> Mais lors de conversation, cela devient un vrai brouhaha et il faut
> passer de haut en bas, à moins haut à moins bas pour lire le mail.

J'ai longtemps suivi bille en tête le mode de réponse "logique", à 
savoir réponse après la citation, et suppression des parties inutiles.

Comme tu l'écris, c'est complètement inefficace dès lors que quelq'un 
dans la conversation répond au dessus en laissant tout le reste du 
message initial en dessous. C'est ce que je vois en permanence au 
boulot, ou lors de conversations avec la famille. 

Au final, je choisis le mode de réponse en fonction des lecteurs du mail 
ou post. Boulot et famille en haut, technique et Usenet en bas avec 
nettoyage du texte inutile. Ce n'est pas toujours aisé de switcher de 
mode, mais ça évite des incompréhensions ou des râleries.

Mes deux centimes,
-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20130220190911.gn23...@petole.demisel.net



Re: configuration serveur mail IMAP (dovecot)

2012-12-09 Par sujet Nicolas KOWALSKI
On Sun, Dec 09, 2012 at 05:32:50PM +0100, Bzzz wrote:
> On Sun, 9 Dec 2012 17:22:03 +0100
> Basile Starynkevitch  wrote:
> 
> > Tu suggères quoi?
> 
> Ben le format std d'IMAP, à savoir un fichier/e-mail (sèpusonom).

Il n'y a pas de format standard IMAP. C'est un protocole d'accès à des 
boites, (quasi) indépendant du format de stockage, format qui varie 
selon les serveurs :

- Courier-IMAP: Maildir++,

- Dovecot: mbox, Maildir++, Maildir(FS), dbox, mdbox, ...,

- Cyrus: format spécifique, ressemblant à du MH,

- UW-IMAP: mbox, mbx, mh, ...


> > Et comment faire la transition sans perdre le contenu de
> > mon /var/mail/basile
> 
> Imapsync le fait très bien (quoiqu'il soit difficile de trouver une
> version packagée depuis qu'il est passé en non-libre).

Il va synchroniser de quoi vers quoi ? De son serveur vers le même 
serveur ? J'ai comme un gros doute sur la chose...

S'il veut convertir ses boites de mbox en Maildir++, mb2md est un 
excellent outil. 

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20121209171645.ga23...@petole.demisel.net



Re: configuration serveur mail IMAP (dovecot)

2012-12-09 Par sujet Nicolas KOWALSKI
On Sun, Dec 09, 2012 at 09:21:56AM +0100, Basile Starynkevitch wrote:
> [09:18:13] IMAP4> 14 STATUS Trash (MESSAGES RECENT UIDNEXT UIDVALIDITY UNSEEN)
> [09:18:13] IMAP4< 14 NO Mailbox doesn't exist: Trash

La boite "Trash" n'existe apparemment pas. Elle est probablement listée 
dans les abonnements IMAP par erreur, et Sylpheed ne gère pas ce cas.

Puisque tu utilises du mbox, tu peux la créer à la main facilement:

touch ~/mail/Trash

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20121209082939.gc22...@petole.demisel.net



Re: configuration serveur mail IMAP (dovecot)

2012-12-08 Par sujet Nicolas KOWALSKI
On Sat, Dec 08, 2012 at 05:40:54PM +0100, Basile Starynkevitch wrote:
> Le fichier /var/log/mail.log contient notamment
> Dec  8 17:32:32 hector dovecot: imap(basile): Error: Invalid user settings. 
> Refer to server log for more information.
> Dec  8 17:32:32 hector dovecot: imap-login: Login: user=, 
> method=PLAIN, rip=192.168.0.1, lip=192.168.0.5, mpid=18514, TLS, 
> session=
> Dec  8 17:32:32 hector dovecot: imap(basile): Error: user basile: 
> Initialization failed: Namespace '': mbox: mbox root directory can't be a 
> file: /var/mail/basile (http://wiki2.dovecot.org/MailLocation/Mbox)
> 
> 
> le fichier /var/mail/basile existe et il est non-vide.
> 
> la commande dovecot -n donne
> # 2.1.7: /etc/dovecot/dovecot.conf
> # OS: Linux 3.2.0-3-amd64 x86_64 Debian wheezy/sid 
> mail_location = mbox:~/mail:INBOX=/var/mail/%u

Ca c'est bon.


> namespace inbox {
>   inbox = yes
>   location = mbox:/var/mail/%u



Ici tu redéfinis le *répertoire* de stockage à /var/mail/. Ce 
n'est pas bon, et correspond à l'erreur du serveur "root directory can't 
be a file".

Pour corriger, tu enlèves cette ligne "location = " du namespace inbox, 
et tu relances dovecot. Ca ira beaucoup mieux.

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20121209073106.gb22...@petole.demisel.net



Re: [Mailing-List]-Copie de nos soumissions

2012-09-07 Par sujet Nicolas KOWALSKI
On Fri, Sep 07, 2012 at 08:31:20PM +0200, Guillaume Seren wrote:
> c'est un problème qui viendrais de gmail ?

Ce n'est pas un problème, c'est une "fonctionnalité" : la suppression 
des messages en double.

Si tu souhaites pouvoir suivre les conversations auxquelles tu 
participes, avec tes réponses dedans, il y a deux possibilités selon le 
protocole de lecture :

- Si tu lis tes messages sur Gmail par IMAP ou Web, tu peux créer un 
filtre indiquant que les message *vers* la liste auront un label 
spécifique ; cela incluera aussi *tes* messages. Pour ce faire, tu 
utilises le champ "Has words / Contient les Mots", avec pour cette liste 
la valeur 
"list:debian-user-french@lists.debian.org OR 
to:debian-user-french@lists.debian.org",

- Si tu lis les messages après recéption par POP, il suffit de créer une 
copie locale (pas un Bcc, une copie fichier local) de tes messages dans 
le dossier où tu lis les messages de la liste. Dans Thunderbird/Icedove, 
c'est une option dans les paramètres du Compte, "Copies et Dossier", il 
faut cocher "Placer les réponses dans le dossier du message auquel il a 
été répondu". Avec Mutt, j'utilise ces deux lignes dans mon ~/.muttrc :

unset record
folder-hook . 'set record=^'

Bref, c'est un peu perturbant au départ, mais quand on connait ce 
fonctionnement, ce n'est pas génant. C'est même pratique pour dire à 
Gmail que tel mail reçu par POP3 est un spam : il suffit de le recopier 
par IMAP dans le dossier [Gmail]/Spam, et hop, le pourriel disparait.

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20120907194705.gi1...@petole.demisel.net



Re: [Mailing-List]-Copie de nos soumissions

2012-09-07 Par sujet Nicolas KOWALSKI
On Fri, Sep 07, 2012 at 09:20:31PM +0200, Guillaume Seren wrote:
> Je serais quand même curieux de savoir si le serveur de la liste, se
> prend une erreur, de la part de gmail, ou si il ne l'envoie tout
> simplement pas ?

Le serveur *Gmail* reçoit bien le mail que tu as envoyé à la liste, 
détecte que c'est un doublon, car message que tu as envoyé, et par suite 
ne te le présente pas (web/pop/imap), c'est tout.

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20120907193020.gh1...@petole.demisel.net



Re: Système fs d'une partition ?

2012-05-24 Par sujet Nicolas KOWALSKI
On Fri, May 25, 2012 at 07:50:01AM +0200, philippe L wrote:
> Bonjour,

Bonjour,
 
> Comment détecter le fs d'une partition ?

blkid te l'indique.

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20120525065035.gd15...@petole.demisel.net



Re: ram qui ne diminue pas

2012-05-19 Par sujet Nicolas KOWALSKI
On Sat, May 19, 2012 at 01:21:01PM +0200, prego jérémy wrote:
> bonjour,

Bonjour,

> j'ai une debian squeeze a jour avec le noyaux 3.2.0 mais depuis
> toujours j'ai constaté que la mémoire avec la comande free -m ne
> diminuais jamais

Ce n'est pas un problème en soit.

>  total   used   free sharedbuffers cached
> Mem:  7915   6348   1567  0 90   5985

Le noyau maintient un cache des derniers fichiers lus ou écrits en 
mémoire (colonne "cached"), ce qui permet accélerer les traitements. 
C'est tout à fait normal. Il n'est pas nécessaire d'y changer quoi que 
ce soit.

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20120519115245.ga11...@petole.demisel.net



Re: Debian Lenny en mode léthargie

2012-03-13 Par sujet Nicolas KOWALSKI
On Tue, Mar 13, 2012 at 09:37:06AM +, Tahar BEN ACHOUR wrote:
> Les symptômes sont les suivants, à un moment le serveur ne répond plus 
> à aucune requête alors que les services sont toujours en cours 
> d'exécution et la charge moyenne descend à zéro, il me faut à chaque 
> fois redémarrer apache pour qu'il remarche, et ceci m'arrive tout le 
> temps depuis une semaine je n'arrive pas à déceler le problème.
> 
> Une idée ?

Une latence excessive, sans charge processeur/disque, me fait penser à 
un problème de DNS. La résolution inverse des clients de ton serveur web 
est activée ?

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20120313190521.ga24...@petole.demisel.net



Re: Santé des SSD et SSD plus généralement

2011-10-27 Par sujet Nicolas KOWALSKI
On Thu, Oct 27, 2011 at 11:44:28PM +0200, Jean-Yves F. Barbier wrote:
> On Thu, 27 Oct 2011 23:27:03 +0200
> Gaëtan PERRIER  wrote:
> > perso je n'ai mis que discard
> 
> C'est insuffisant: tout fichier *accédé* sans exception subit une
> MàJ de atime.

En squeeze avec des systèmes de fichiers ext4, c'est suffisant, car 
relatime est activé par défaut.

petole:~# grep ext4 /etc/fstab
LABEL=root  /   ext4defaults0   1
LABEL=home  /home   ext4defaults0   2

petole:~# cat /proc/mounts | grep ext4
/dev/disk/by-uuid/847a9b60-3fca-4596-9f5c-1e142acdde6f / ext4 
rw,relatime,barrier=1,data=ordered 0 0
/dev/sda3 /home ext4 rw,relatime,barrier=1,data=ordered 0 0


-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20111028060947.ge32...@petole.demisel.net



Re: Piratage Mysql

2011-09-17 Par sujet Nicolas KOWALSKI
On Sat, Sep 17, 2011 at 02:59:03PM +0200, Jean-Yves F. Barbier wrote:
> Pour faire court: php a pillé perl; perl n'est pas un mauvais langage mais
> tout comme C il permet le plus agréable des codes comme le plus illisible
> et pourri possible.

Je plussoie cette remarque. 

J'ai eu l'occasion de faire du Perl pour de la supervision (mon) et de 
l'analyse de logs (issus de mon); on peut faire des choses propres, 
ultra-rapides, avec des sorties en HTML nickel (passées au validator w3c 
les doigts dans le nez). Pour les sorties achtéaimelle, j'ai en 
particulier beaucoup apprécié le module CGI, pour lequel je n'ai pas 
trouvé d'équivalent PHP ; on code en Perl, pas en HTML, et le module 
fait le nécessaire pour retranscrire le tout proprement.

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20110917181524.gc23...@petole.demisel.net



Re: quel environnement graphique choisir ?!

2011-07-23 Par sujet Nicolas KOWALSKI
On Sat, Jul 23, 2011 at 01:48:05PM +0200, Gaël wrote:
> alors j'en demande à votre expérience et vos connaissances, quels sont les
> "bureaux" les plus légers, simple, et puissants à la fois ?! 

icewm est agréable à utiliser, ne prend presque rien comme 
ressources, et sa configuration est facile.

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20110723173244.ga15...@petole.demisel.net



Re: spamd en réseau

2011-06-02 Par sujet Nicolas KOWALSKI
On Thu, Jun 02, 2011 at 10:58:53AM +0200, Migrec wrote:
> Bonjour,

Bonjour,

> Je vérifie qu'il écoute bien...
> 
> [root@canoe]:~ # netstat -punta
> Connexions Internet actives (serveurs et établies)
> Proto Recv-Q Send-Q Adresse locale  Adresse distanteEtat  
>   
> PID/Program name
> tcp0  0 0.0.0.0:110 0.0.0.0:*   LISTEN
>   
> 2568/inetd  
> tcp0  0 127.0.0.1:783   0.0.0.0:*   LISTEN
>   
> 2630/spamd.pid  

Cette dernière ligne montre que spamd écoute sur l'interface loopback 
uniquement. 

Il faut rajouter l'option "-i " dans 
/etc/default/spamassassin, puis relancer complètement (stop / start) 
spamassassin. Ca devrait aller mieux.

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20110602091826.gk1...@petole.demisel.net



Re: Postfix le retour vers gmail

2011-06-02 Par sujet Nicolas KOWALSKI
On Wed, Jun 01, 2011 at 10:36:54AM +0200, Nahliel Steinberg wrote:
> Je poursuis mon épisode Postfix, et voilà que je suis obligé de 
> repasser par gmail, et donc faire une copie envoyée à mon user local.

Pourquoi ne pas simplement enregistrer les mails que tu envoies dans le 
dossier de la mailing-list ? 

Dans mon ~/.muttrc, j'ai mis ceci:

folder-hook . 'set record=^'

Avec ça, quand je suis dans un dossier (mailing-list par exemple), mutt 
va enregistrer les mails que j'écris dans le dossier courant. Je ne 
perds donc pas mes réponses dans les fils de discussion.

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20110602085423.gj1...@petole.demisel.net



Re: Postfix et mes logs

2011-05-29 Par sujet Nicolas KOWALSKI
On Sat, May 28, 2011 at 10:44:56PM +0200, mouss wrote:
> Le 27/05/2011 10:24, Nahliel Steinberg a écrit :
> > Je pense que le soucis que j'ai quand j'envoi à la liste et que je ne vois
> > pas mes messages posté, est du à ce que mon postfix délivre au gmail.


> et de toute façon, gmail est les mailing lists, c'est pô ça:
> http://www.google.com/support/forum/p/gmail/thread?tid=3e5a6bcf13eb6d55&hl=en

Comme indiqué par mouss, c'est une "fonctionnalité" de gmail. Il faut 
juste ruser un peu pour y arriver.

Le système gmail effectue une suppression des duplicats, en intégrant 
les mails que l'on envoit dans la base des éléments à vérifier ; quand 
le mail envoyé via gmail revient depuis la mailing-list, gmail voit que 
ce message existe déjà, et le zappe. L'astuce est simplement 
d'enregistrer les envois vers une mailing-list là où on stocke les 
messages de cette mailing-list, et dans ce cas plus de problème.

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20110529081255.gc1...@petole.demisel.net



Re: Environnement graphique pour root

2011-03-29 Par sujet Nicolas KOWALSKI
On Tue, Mar 29, 2011 at 10:31:52PM +0200, François TOURDE wrote:
> Le 15062ième jour après Epoch,
> Nicolas KOWALSKI écrivait:
> 
> > On Tue, Mar 29, 2011 at 02:00:01PM +0200, Thierry Chatelet wrote:
> >
> >> Est-il possible de démarrer une application en environnement graphique en 
> >> tant 
> >> que root?
> >
> > En utilisant un ssh, avec redirection X11 ?
> >
> > $ ssh -Y root@localhost /chemin/vers/application 
> 
> Quel intérêt de passer par ssh ? Chiffrage/autorisation ? Le chiffrage
> me semble inutile en local, et l'autorisation peut être gérée par sudo.

Le chiffrage n'a pas d'intérêt en local, mais n'est pas génant non plus. 
Les autorisations gérées par ssh et clés publiques sont bien pratiques, 
surtout avec ssh-agent/pageant. 

Ca a toujours bien marché chez moi, donc je n'ai pas regardé les autres 
solutions possibles.

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20110330055151.gd8...@petole.demisel.net



Re: Environnement graphique pour root

2011-03-29 Par sujet Nicolas KOWALSKI
On Tue, Mar 29, 2011 at 02:00:01PM +0200, Thierry Chatelet wrote:
> Bonjour

Bonjour,

> Est-il possible de démarrer une application en environnement graphique en 
> tant 
> que root?

En utilisant un ssh, avec redirection X11 ?

$ ssh -Y root@localhost /chemin/vers/application 

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20110329124942.gc8...@petole.demisel.net



Re: Debian et heure d'été[Resolu]

2011-03-28 Par sujet Nicolas KOWALSKI
On Mon, Mar 28, 2011 at 11:50:28AM +0100, Tahar BEN ACHOUR wrote:
> Merci beaucoup, mais bizarrement quand je mets GMT+1 j'ai une heure en moins 
> et 
> en mettant GMT-1 j'ai l'heure exacte que je recherche. donc j'ai configuré 
> tzdata pour GMT-1

Si tu es bien à Tunis, ce n'est pas normal.

Ton heure locale n'est pas celle indiquée sur ce site ?
http://localtimes.info/Africa/Tunisia/Tunis/

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20110328124521.gg20...@petole.demisel.net



Re: Debian et heure d'été

2011-03-28 Par sujet Nicolas KOWALSKI
On Mon, Mar 28, 2011 at 11:09:29AM +0100, Tahar BEN ACHOUR wrote:
> Oui normalement je l'ai faite, mais il m'avance toujours l'heure d'une heure, 
> donc je dois reculer la date manuellement avec la commande date. Je ne sais 
> pas 
> si je peux configurer cela globalement (pour être franc, je ne sais pas le 
> faire).

Si je comprends bien, l'heure normale de Tunis est passée à l'heure 
d'été, mais de ton côté tu veux rester en GMT+1, c'est bien ça ?

Si c'est le cas, tu peux choisir Etc/GMT+1 comme timezone, toujours avec 
"dpkg-reconfigure tzdata".

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20110328101534.ge20...@petole.demisel.net



Re: Debian et heure d'été

2011-03-28 Par sujet Nicolas KOWALSKI
On Mon, Mar 28, 2011 at 10:24:03AM +0100, Tahar BEN ACHOUR wrote:
> Bonjour à tous,

Bonjour,

> Le passage à l'heure d'été a décalé tous mes serveurs d'une heure, sachant 
> qu'on 
> ne passe pas à l'heure d'été chez nous, j'aimerai savoir comment reconfigurer 
> ma 
> conf pour ne pas passer à l'heure d'été et remettre la date à l'heure ?
> 
> dpkg-reconfigure tzdata me donne le résultat suivant

J'ai vu passer une mise-à-jour de tzdata tout dernièrement. As-tu 
effectué cette installation ?

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20110328095946.gd20...@petole.demisel.net



Re: Agression du Bernard

2011-03-21 Par sujet Nicolas KOWALSKI
On Mon, Mar 21, 2011 at 02:11:24PM +0100, Pierre-Arnaud wrote:
> Le 21/03/2011 13:41, Apollonie Raffalli a écrit :
> >
> >Je suis désolée d'envoyer à la liste un tel message (c'est bien la
> >première fois que ça m'arrive) ; je sais parfaitement que la netiquette
> >le réprouve (comme elle exige que l'on reste courtois d'ailleurs) mais
> >je culpabilise de ne pas soutenir PUBLIQUEMENT Marine.
> 
> Je m'associe à ce sentiment. 

+1

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20110321131941.gd6...@petole.demisel.net



Re: sslh retourne une erreur, mais fonctionne

2011-02-16 Par sujet Nicolas KOWALSKI
On Wed, Feb 16, 2011 at 05:58:30PM +0100, Julien wrote:
> Le mercredi 16 février 2011 à 17:53 +0100, Nicolas KOWALSKI a écrit :
> > Bonjour,
> > 
> > Si je comprends bien, le script ne voit pas le fichier 
> > /var/run/sslh.pid, et en conclut qu'il y a un problème. Pourtant en 
> > allant vérifier après coup, ce fichier sslh.pid existe bien.
> > 
> > En lançant à la main le démon, avec une attente d'une seconde avant de 
> > vérifier la présence du fichier .pid, pas de souci, il apparait bien.
> 
> Comme tu le dis toi même, peut être en rajoutant un "sleep 5" quelques
> part dans /etc/init.d/sslh ?

Merci pour ta réponse. Ca m'a donné l'idée de revérifier...

J'aurais dû mieux lire le script : il y a une variable STARTTIME, en 
commentaire, qui sert à attendre n secondes le démarrage du démon. Je 
l'ai donc rajoutée à /etc/default/sslh, et depuis ça fonctionne 
parfaitement :

DAEMON_OPTS="-u sslh -p 192.168.0.1:443 -s 127.0.0.1:22 -l 127.0.0.1:443 -P 
/var/run/sslh.pid"
STARTTIME=2
RUN=yes

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20110216174214.gf10...@petole.demisel.net



sslh retourne une erreur, mais fonctionne

2011-02-16 Par sujet Nicolas KOWALSKI
Bonjour,

Je viens de remettre en route sslh sur mon serveur perso. J'ai suivi la 
recommandation de configuration, en faisant écouter mon serveur apache2 
uniquement sur localhost:443. Jusque là, pas de problème.

Au lancement via /etc/init.d/sslh, le script m'indique qu'il y a eu un 
problème, et pourtant en vérifiant après coup, sslh tourne bien, et 
effectue bien la redirection des requètes https vers apache2 ou vers 
SSH.

Le démon lancé à la main en mode verbeux ne m'indique rien de plus :

# /usr/sbin/sslh -v -u sslh -p 192.168.0.1:443 -s 127.0.0.1:22 \
-l 127.0.0.1:443 -P /var/run/sslh.pid
SSL addr: 127.0.0.1:443 (after timeout 2s)
SSH addr: 127.0.0.1:22
listening on 192.168.0.1:443
turning into sslh

J'ai lancé le script /etc/init.d/sslh en -x, et ai vu ceci 
d'intéressant:

+ /sbin/start-stop-daemon --start --nicelevel 0 --quiet --oknodo --chdir \
/root --exec /usr/sbin/sslh --oknodo --pidfile /var/run/sslh.pid -- \
-u sslh -p 192.168.0.1:443 -s 127.0.0.1:22 -l 127.0.0.1:443 -P \
/var/run/sslh.pid
+ errcode=0
+ return 0
+ [ -n  ]
+ running
+ [ ! -f /var/run/sslh.pid ]
+ return 1
+ log_end_msg 1


Si je comprends bien, le script ne voit pas le fichier 
/var/run/sslh.pid, et en conclut qu'il y a un problème. Pourtant en 
allant vérifier après coup, ce fichier sslh.pid existe bien.

En lançant à la main le démon, avec une attente d'une seconde avant de 
vérifier la présence du fichier .pid, pas de souci, il apparait bien.

J'ai zappé quelquechose dans la configuration ? 

C'est un (tout petit) bug ?

Merci,
-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20110216165356.ge10...@petole.demisel.net



Re: /var plein

2011-02-16 Par sujet Nicolas KOWALSKI
On Mon, Feb 14, 2011 at 11:01:04AM +, Tahar BEN ACHOUR wrote:
> Apparemment c'était bien un fichier log qui n'a pas été supprimé 
> correctement, bizarrement même après avoir redémarré apache je ne 
> récupérais pas l'espace, j'ai du redémarrer la machine pour récupérer 
> tout l'espace perdu.

Donc ce n'était pas Apache qui causait problème, sinon la récupération 
de l'espace aurait été immédiate.

Le lsof a donné quoi lors de tes recherches ?

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20110216081240.gc10...@petole.demisel.net



Re: /var plein

2011-02-13 Par sujet Nicolas KOWALSKI
On Sun, Feb 13, 2011 at 06:37:41PM +0100, Jean-Yves F. Barbier wrote:
> On Sun, 13 Feb 2011 13:52:16 +0100, Nicolas KOWALSKI
>  wrote:
> > C'est probablement dû à un fichier supprimé, mais toujours ouvert par un 
> > processus, donc non-supprimé réellement. C'est le cas typique d'un 
> > fichier de log.
> 
> Ben dans ce cas là, ça veut aussi dire une sacré erreur de niveau des
> logs|rotation...

Toutafé, à investiguer après le ménage fait.

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20110213174032.gb11...@petole.demisel.net



Re: /var plein

2011-02-13 Par sujet Nicolas KOWALSKI
On Sat, Feb 12, 2011 at 11:38:30PM +, Tahar BEN ACHOUR wrote:
> je n'arrive vraiment pas à savoir qu'est ce qui occupe 13Go une idée pour 
> récupérer de l'espace ? 

C'est probablement dû à un fichier supprimé, mais toujours ouvert par un 
processus, donc non-supprimé réellement. C'est le cas typique d'un 
fichier de log.

Tu dois pouvoir trouver ce processus avec la commande :
lsof | grep /var

Un arrêt/redémarrage du programme incriminé sera alors suffisant pour 
récupérer l'espace disque.

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20110213125216.ga11...@petole.demisel.net



Re: [Troll/HS]C'est bien calme

2011-02-06 Par sujet Nicolas KOWALSKI
Yves Rutschle  writes:
> Nan, monter sa squeeze ça va prendre environ 20 minutes de
> façon automatique, c'est même pas un défi.

1h30 chez moi le temps de faire toute la procédure recommandée dans la
doc (upgrade, noyau, udev, reboot, dist-upgrade, upgrade grub2). La
machine est un vieux PIII-500, ceci explique peut-être cela...

En tout cas, comme à chaque fois, le changement de version majeure s'est
très bien passé. Un grand bravo aux développeurs !

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/874o8hyr1k@petole.demisel.net



Re: postfix, gmail en relayhost et changement du champ From:

2011-01-06 Par sujet Nicolas KOWALSKI
fabrice régnier  writes:
> salut la liste,

Bonjour,

> J'ai idée que postfix fait bien son boulot mais que gmail modifie
> lui-même le champ From (bien formaté par postfix).

Dans l'interface web de Gmail, tu indiques (Settings/Accounts/Send
Mail as) que tu peux envoyer du courrier avec cette adresse email
regnier.fab @ free.fr, et ça devrait mieux fonctionner.

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/8762u2jrxq@petole.demisel.net



Re: transfert de mail entre serveur (imap bincap à imap dovecot)

2011-01-03 Par sujet Nicolas KOWALSKI
Yann Cohen  writes:
> Bonjour,

Bonjour,

> l'ancien système utilise comme serveur imap bincimap et le nouveau
> dovecot...

Le wiki dovecot a une page dédiée pour ce type de migration (pas
testée personnellement) :

http://wiki.dovecot.org/Migration/BincIMAP

Une lecture rapide des scripts indiqués me fait penser qu'il vaudrait
mieux faire une bonne sauvegarde avant d'appliquer les dits scripts...

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/87lj314ygg@petole.demisel.net



Re: Faire tourner sshd sur un autre port que 22

2010-12-19 Par sujet Nicolas KOWALSKI
Pascal Hambourg  writes:
> Nicolas KOWALSKI a écrit :
>> Il y a une autre méthode basée sur iptables, simple et sûre, en lieu
>> et place de fail2ban ?
>
> Tu veux dire une méthode non basée sur les logs d'échec de sshd ?
> Je n'en connais pas. 

Oui, je pensais à ce type de méthode. Dommage, j'aimais bien cette
simplicité d'utilisation.

> L'analyse des logs a le double avantage de protéger raisonnablement
> contre l'usurpation d'adresse (très difficile d'établir une
> connexion TCP en usurpant l'adresse source sur internet, et pas de
> log si pas de connexion) et de ne sanctionner que les échecs.

Bon, je vais refaire des essais avec fail2ban alors.

Merci pour toutes ces précisions.

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/87tyiaw19k@petole.demisel.net



Re: Faire tourner sshd sur un autre port que 22

2010-12-18 Par sujet Nicolas KOWALSKI
Pascal Hambourg  writes:
> J'hésite à dire simpliste, même. La correspondance "recent" d'iptables
> est vulnérable à l'usurpation d'adresse et a une mémoire limitée, ce qui
> permet à un attaquant de débloquer son adresse rapidement ou de bloquer
> une adresse arbitraire, provoquant un déni de service.

Il y a une autre méthode basée sur iptables, simple et sûre, en lieu
et place de fail2ban ?

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/87k4j7ypgq@petole.demisel.net



Re: Faire tourner sshd sur un autre port que 22

2010-12-17 Par sujet Nicolas KOWALSKI
Stephane Bortzmeyer  writes:
> En sécurité, les solutions les plus simples et les moins fatigantes
> sont souvent les meilleures.

Le petit script iptables ci-dessous met dehors toutes les attaques par
dictionnaire (plus de 3 connexions par minutes sur le ssh, et l'IP
source est bloquée), sans avoir besoin de changer le port d'écoute du
serveur. On peut whitelister également une IP, avant la règle du DROP,
comme indiqué. Coût (temps, logiciel, ...) de maintenance, zéro.

# iptables-save
# Generated by iptables-save v1.4.2 on Fri Dec 17 18:45:42 2010
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -s /32 -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 22 -m state --state NEW -m recent --set --name 
SSH --rsource
-A INPUT -p tcp -m tcp --dport 22 -m recent --update --seconds 60 --hitcount 3 
--rttl --name SSH --rsource -j DROP
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT


Simple, non ? ;-)

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/87tyicz2ux@petole.demisel.net



Re: Courier-imap charge importante du serveur

2010-11-24 Par sujet Nicolas KOWALSKI
Grégoire COUTANT  writes:
> Thunderbird ne supprime jamais les mails des utilisateurs qui clique
> sur "supprimer", il faut pour effacer réellement ces messages
> effectuer un compactage (accessible via un clic droit sur les
> dossiers).

Thunderbird peut être configuré pour effectuer ça tout seul, cf.
http://kb.mozillazine.org/Compacting_folders#Other_ways_to_compact_folders

mail.imap.expunge_after_delete = true

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/87pqtupmr7@petole.demisel.net



Re: backports et cron-apt

2010-09-15 Par sujet Nicolas KOWALSKI
"JF Straeten"  writes:
> Heu... t'es sûr que tu n'es pas en train de demander uniquement de
> checker avec les backports, là, au lieu de les rajouter ?

Hm, tu as raison.

> Je me demande si ton problème ne devrait pas se résoudre via un pining
> d'apt, en indiquant explicitement que certains backports ont priorité
> sur les paquets officiels.

Bonne idée, d'ailleurs indiquée dans les instructions de
http://backports.debian.org/Instructions/

Je viens donc de mettre ceci dans /etc/apt/preferences :

Package: *
Pin: release a=lenny-backports
Pin-Priority: 200


Et maintenant, seuls les paquets des backports installés et à upgrader
sont indiqués :

CRON-APT RUN [/etc/cron-apt/config]: Wed Sep 15 16:35:27 CEST 2010
CRON-APT ACTION: 3-download
CRON-APT LINE: /usr/bin/apt-get dist-upgrade -d -y -o 
APT::Get::Show-Upgraded=true
Reading package lists...
Building dependency tree...
Reading state information...
The following packages will be upgraded:
  firmware-linux-free mysql-common
2 upgraded, 0 newly installed, 0 to remove and 0 not upgraded.
Need to get 0B/206kB of archives.
After this operation, 16.4kB disk space will be freed.
Download complete and in download only mode

Merci beaucoup ! 
-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/8739tbqd9f@petole.demisel.net



Re: backports et cron-apt

2010-09-15 Par sujet Nicolas KOWALSKI
Alexis de BRUYN  writes:
> Bonjour Nicolas,

Bonjour,

>> Sur mon serveur en Debian Lenny, j'utilise cron-apt pour me tenir au
>> courant des mises-à-jour importantes à installer. Ca fonctionne très
>> bien.
>> 
>> Comme j'utilise également les backports, je cherche une solution pour
>> intégrer à cron-apt le fait de vérifier les nouvelles versions des
>> paquetages disponibles dans ce dépôt.
>> 
>> Une idée ?
>
> Regarde dans le fichier `/etc/cron-apt/config` :
> {{{
> # You can for example add an alternative sources.list file here.
> #  OPTIONS="-o quiet=1 -o
> Dir::Etc::SourceList=/etc/apt/security.sources.list"
> }}}
>
> Décommente cette ligne ou modifie en conséquence ton fichier
> `/etc/cron-apt/action.d/0-update`.

J'ai donc rajouté OPTIONS="-t lenny-backports" au fichier
/etc/cron-apt/config.


> Est-ce-que cela te convient ?

C'est pas mal, mais le problème avec ça est que maintenant cron-apt
veut me mettre à jour aussi des paquetages des backports que je n'ai
pas envie d'installer. J'aimerais bien qu'il ne m'indique que les
mises-à-jour des paquets des backports que j'ai installé sur le
système. Je ne sais pas si c'est possible.


Un exemple de sortie cron-apt après ajout de l'option :

CRON-APT RUN [/etc/cron-apt/config]: Wed Sep 15 14:06:33 CEST 2010
CRON-APT ACTION: 3-download
CRON-APT LINE: /usr/bin/apt-get dist-upgrade -d -y -o 
APT::Get::Show-Upgraded=true
Reading package lists...
Building dependency tree...
Reading state information...
The following NEW packages will be installed:
  geoip-database gnupg-curl install-info libbind9-60 libcap-ng0
  libcompress-raw-bzip2-perl libcurl3-gnutls libdns66 libio-compress-perl
  libisc60 libisccc60 libisccfg60 libltdl7 liblua5.1-0 liblwres60 libtalloc2
  samba-common-bin shared-mime-info
The following packages will be upgraded:
  autoconf bind9 bind9-host bind9utils binutils ca-certificates cpp-4.3
  debhelper dictionaries-common dnsutils firmware-linux-free g++-4.3 gcc-4.3
  gcc-4.3-base gnupg gpgv grub-common info initramfs-tools libapr1 libasound2
  libcompress-raw-zlib-perl libcompress-zlib-perl libdigest-sha1-perl libgcc1
  libgeoip1 libglib2.0-0 libglib2.0-data libgomp1 libio-compress-base-perl
  libio-compress-zlib-perl libldap-2.4-2 libnet-dns-perl libpq5 libsqlite3-0
  libstdc++6 libstdc++6-4.3-dev libtool liburi-perl libwbclient0
  linux-libc-dev m4 mysql-common nmap rsync samba samba-common smartmontools
  texinfo
49 upgraded, 18 newly installed, 0 to remove and 0 not upgraded.
Need to get 47.3MB of archives.
After this operation, 35.5MB of additional disk space will be used.
Get:1 http://ftp.fr.debian.org lenny/main libcurl3-gnutls 7.18.2-8lenny4 [211kB]
Get:2 http://ftp.fr.debian.org lenny/main liblua5.1-0 5.1.3-1 [77.5kB]
Get:3 http://backports.debian.org lenny-backports/main gpgv 1.4.10-2~bpo50+1 
[203kB]
Get:4 http://ftp.fr.debian.org lenny/main shared-mime-info 0.30-2 [644kB]
Get:5 http://backports.debian.org lenny-backports/main gnupg 1.4.10-2~bpo50+1 
[2093kB]
Get:6 http://backports.debian.org lenny-backports/main gcc-4.3-base 
4.3.4-6~bpo50+1 [108kB]
Get:7 http://backports.debian.org lenny-backports/main libstdc++6 
4.3.4-6~bpo50+1 [332kB]
Get:8 http://backports.debian.org lenny-backports/main cpp-4.3 4.3.4-6~bpo50+1 
[3073kB]
Get:9 http://backports.debian.org lenny-backports/main binutils 2.20-4~bpo50+1 
[3248kB]
Get:10 http://backports.debian.org lenny-backports/main libgomp1 
4.3.4-6~bpo50+1 [13.2kB]
Get:11 http://backports.debian.org lenny-backports/main gcc-4.3 4.3.4-6~bpo50+1 
[2766kB]
Get:12 http://backports.debian.org lenny-backports/main g++-4.3 4.3.4-6~bpo50+1 
[4493kB]
Get:13 http://backports.debian.org lenny-backports/main libstdc++6-4.3-dev 
4.3.4-6~bpo50+1 [1365kB]
Get:14 http://backports.debian.org lenny-backports/main libgcc1 
1:4.3.4-6~bpo50+1 [26.2kB]
Get:15 http://backports.debian.org lenny-backports/main texinfo 
4.13a.dfsg.1-5~bpo50+1 [959kB]
Get:16 http://backports.debian.org lenny-backports/main install-info 
4.13a.dfsg.1-5~bpo50+1 [145kB]
Get:17 http://backports.debian.org lenny-backports/main info 
4.13a.dfsg.1-5~bpo50+1 [211kB]
Get:18 http://backports.debian.org lenny-backports/main libgeoip1 
1.4.7~beta6+dfsg-1~bpo50+1 [116kB]
Get:19 http://backports.debian.org lenny-backports/main libisc60 
1:9.7.1.dfsg.P2-2~bpo50+1 [159kB]
Get:20 http://backports.debian.org lenny-backports/main libdns66 
1:9.7.1.dfsg.P2-2~bpo50+1 [660kB]
Get:21 http://backports.debian.org lenny-backports/main libisccc60 
1:9.7.1.dfsg.P2-2~bpo50+1 [30.3kB]
Get:22 http://backports.debian.org lenny-backports/main libisccfg60 
1:9.7.1.dfsg.P2-2~bpo50+1 [48.7kB]
Get:23 http://backports.debian.org lenny-backports/main libbind9-60 
1:9.7.1.dfsg.P2-2~bpo50+1 [37.4kB]
Get:24 http://backports.debian.org lenny-backports/main liblwres60 
1:9.7.1.dfsg.P2-2~bpo50+1 [48.6kB]
Get:25 http://backports.debian.org lenny-backports/main bind9-host 
1:9.7.1.dfsg.P2-2~bpo50+1 [66.7kB]
Get:26 http://backports.debian.org lenny-backports/main dnsutils 
1:9.7.1.d

backports et cron-apt

2010-09-13 Par sujet Nicolas KOWALSKI
Bonsoir,

Sur mon serveur en Debian Lenny, j'utilise cron-apt pour me tenir au
courant des mises-à-jour importantes à installer. Ca fonctionne très
bien.

Comme j'utilise également les backports, je cherche une solution pour
intégrer à cron-apt le fait de vérifier les nouvelles versions des
paquetages disponibles dans ce dépôt.

Une idée ?

Merci,
-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/87tylty0gv@petole.demisel.net



Re: monitoring

2010-08-01 Par sujet Nicolas KOWALSKI
Maurice Guerrier  writes:
> Bonjour, 

Bonjour,

> Je veux faire du monitoring sur mon réseau. 
>
> Quel logiciel pouvez-vous me conseiller? 

Si c'est de la surveillance simple (sans graphes et autres GUIseries),
je recommande "mon", simple, efficace.

https://mon.wiki.kernel.org/index.php/Main_Page

La version Debian est un peu ancienne (0.99 < 1.2), mais marche très
bien aussi.

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/87hbjez2yu@petole.demisel.net



Re: boot lenny avec grub2

2010-06-16 Par sujet Nicolas KOWALSKI
mess-mate  writes:
> Bonjour,

Bonjour,

> j'ai une lenny en ext4 sauf la /boot.
> Après avoir installé grub2 sur ma squeeze, j'arrive pas à booter la lenny.
> Voici sa sonfig (en partie):
> insmod ext2
> set root='(hd2,4)'
> search --no-floppy --fs-uuid --set f26b56c1-4550-4815-b7bf-e5f114c6f9e4
> linux /vmlinuz-2.6.28 root=/dev/sdc6 rootfstype=ext4 ro quiet vga=0x317
> initrd /initrd.img-2.6.28
>
> le message est qu'il trouve pas une init.

Tu devrais essayer en remplaçant "root=/dev/sdc6" par
"root=UUID=". 

Ca marche bien chez moi.

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/87fx0nas0j@petole.demisel.net



Re: problème de partition

2010-06-14 Par sujet Nicolas KOWALSKI
mess-mate  writes:
> Merci mais je vois pas ce que les UUID peuvent changer à ces
> différences d'ordre.

Cela ne change rien à l'ordre de détection des disques. 

Le fait d'accéder à ces disques par UUID te permettra juste de ne plus
te soucier de cet ordre de détection.

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/87wru29enw@petole.demisel.net



Re: [Totalement HS selon un avis ...] Re: sondage et ip identiques

2010-05-26 Par sujet Nicolas KOWALSKI
maderios  writes:
> 'Fais un telnet vers n'importe quel autre SMTP que celui de Orange,
> sur le port 25, tu comprendras vite. Tu ne peux rien y faire, c'est
> le réseau de Orange qui est mal configuré. '
>
> Quelqu'un a-t-il un avis sur le sujet ?

Il y a (eu) énormément de spam provenant de machines infectées sur ce
réseau. Forcer les clients à passer par le smtp authentifié,
logiquement moins facile à utiliser pour les botnets, permet de
réduire le spam. Donc, c'est bien (tm).

Ce qui est moins bien, c'est de ne pas laisser la possibilité aux
"connaisseurs" de pouvoir utiliser légitimement (par un MTA) ce port
smtp.

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/87bpc25sfb@petole.demisel.net



Re: Backup & Restore.

2010-05-20 Par sujet Nicolas KOWALSKI
Erwan David  writes:
>   Pour réinstaller un système le plus rapidement possible, que
> dois-je sauver:

Tu dois pouvoir tout envoyer (rsync) sur un disque externe avant la
réinstallation, puis redémarrer sur un LiveCD, créér tes nouveaux
systèmes de fichiers, restaurer depuis le disque externe, réinstaller
le grub sur le disque cible, et c'est fini.

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/87mxvuzww1@petole.demisel.net



Re: Fichier .muttrc pour gmail

2010-04-13 Par sujet Nicolas KOWALSKI
Le Cerdocyon  writes:
> est-ce que l'un de vous utilise gmail avec mutt ?

J'ai essayé, puis préféré utiliser un serveur IMAP local plus conforme
à la norme (dovecot en l'occurence), et donc avec lequel les MUAs ont
un comportement plus cohérent.


> J'ai un truc bizarre, quand je poste à une liste le mail n'est pas tagué 
> comme nouveau, il est
> affiché comme lu.
>
> Curieux non ?

C'est une "fonctionnalité" Gmail. Tu peux constater la même chose
lorsque tu envois un mail depuis l'interface web, le mail est marqué
comme lu. 

Comme de plus Gmail effectue une vérification des doublons, il
considère qu'il connait déjà le mail (que tu viens d'envoyer)
lorsqu'il reçoit depuis la liste, et donc ne l'affiche pas, ni en Web,
ni en IMAP. Le message initial garde donc son statut non-lu.

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/87iq7v5lc6@petole.demisel.net



Re: Choix d'un proxy/cache APT

2010-04-12 Par sujet Nicolas KOWALSKI
Pascal Hambourg  writes:
> C'est pourquoi je privilégie plutôt un proxy/cache.

Et pourquoi pas un vrai proxy/cache généraliste (squid), qui ne serait
utilisé que pour le téléchargement des paquets ? C'est très simple à
mettre en place ; il faut juste régler la taille des fichiers
conservables. 

A l'utilisation, une première machine fait les mises-à-jour
normalement, les suivantes utiliseront seulement les paquets stockés
dans le cache.

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/87aat77vs9@petole.demisel.net



Re: Faire passer les mail récupèrés par fetchmail par spamassassin

2010-03-24 Par sujet Nicolas KOWALSKI
Philippe R  writes:

> mon fetchmail fonctionne bien et me récupère bien les mails et les
> déposes directement dans les bals , comment faire passer ses mail dans
> la moulinette spamassassin?

Tu peux configurer la variable smtphost dans fetchmail pour envoyer
les mails reçus à ton postfix local, qui effectuera alors tous les
traitements nécessaires.

Exemple qui fonctionne chez moi:

defaults:
  timeout 3000
  antispam -1
  batchlimit 100
  limit 0
  no rewrite
  dropdelivered
  smtphost petole.demisel.net

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/877hp213ty@petole.demisel.net



Re: impossible d'accéder à mon desktop en ssh

2010-03-05 Par sujet Nicolas KOWALSKI
"Jean-Yves F. Barbier" <12u...@gmail.com> writes:

> steve a écrit :
>
>> Je ne sais pas pour ton problème, mais
>>> Mon sshd_config :
>>> PermitRootLogin yes
>> 
>> ça ce n'est pas « bien »¹. Mets à non et fais un su quand tu en as
>> besoin.
>
> Awai, mais si un type possède des connaissances et les utilise pour cracker
> SSH ou faire une MiM dans les règles, ne crois-tu pas qu'il aura *aussi*
> les connaissances voulues pour l'aider à cracker le compte root...
>
>> ¹ à moins que tu aies de bonnes raisons de le faire, mais je ne vois pas
>> trop lesquelles.
>
> faire un backup complet du système à distance par exemple.

+1

Avoir "PermitRootLogin without-password" permet de se connecter en
root, mais seulement avec une clé rsa. C'est ben pratique ma foi.
En fait, j'ai désactivé complètement l'accès par mot de passe sur ma
machine depuis deux ans, et ça ne cause pas plus de problèmes que ça. 

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/87bpf2lof8@petole.demisel.net



Re: iptables et paquets réponses pop3s

2010-03-05 Par sujet Nicolas KOWALSKI
Pascal Hambourg  writes:
> Donc le côté qui envoie le FIN devrait s'attendre à ce que l'autre côté
> envoie encore des données avant d'envoyer son propre FIN.

Je viens de faire un essai en local (fetchmail vers un pop3s local),
et j'obtiens un comportement normal FIN/FIN-ACK, fin de la connexion.

Il y a probablement une raison pour que ce serveur distant envoie des
RST sans attendre le FIN-ACK, mais bon, les voies de gmail sont
impénétrables...

Un grand merci pour votre aide, j'ai appris pleins de choses ! :-)

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/87fx4ely7q@petole.demisel.net



Re: iptables et paquets réponses pop3s

2010-03-04 Par sujet Nicolas KOWALSKI
fra-duf-no-s...@tourde.org (François TOURDE) writes:
>
> J'imagine que le meilleur moyen de savoir est de faire un dump du
> traffic, pour être sûr. Mais il se peut que la fermeture de la liaison
> soit à l'initiative des deux côtés (ton fetchmailer envoie "QUIT" puis
> un paquet FIN, ton serveur à réception du "QUIT" envoie aussi un FIN) et
> que les RST du serveur soient des résidus ;)
>
> Je te laisse le soin de faire un tcpdump et de nous le commenter
> ensuite, hein? ;)

Voila voila:

- établissement de la connexion, SYN, SYN-ACK:

08:29:11.434204 IP 192.168.0.1.51542 > 74.125.79.109.995: S 
3846148028:3846148028(0) win 5840 
08:29:11.473489 IP 74.125.79.109.995 > 192.168.0.1.51542: S 
2894717257:2894717257(0) ack 3846148029 win 5672 

- ensuite les données habituelles

08:29:11.473604 IP 192.168.0.1.51542 > 74.125.79.109.995: . ack 1 win 183 

08:29:11.489318 IP 192.168.0.1.51542 > 74.125.79.109.995: P 1:103(102) ack 1 
win 183 
08:29:11.530504 IP 74.125.79.109.995 > 192.168.0.1.51542: . ack 103 win 89 

08:29:11.531858 IP 74.125.79.109.995 > 192.168.0.1.51542: . 1:1419(1418) ack 
103 win 89 
08:29:11.531860 IP 74.125.79.109.995 > 192.168.0.1.51542: P 1419:1661(242) ack 
103 win 89 

- fin de la connexion initiée par le serveur distant, FIN:

08:29:12.000665 IP 74.125.79.109.995 > 192.168.0.1.51542: F 2051:2051(0) ack 
444 win 106 

- mais mon serveur continue à envoyer des choses, le QUIT peut-être:

08:29:12.001353 IP 192.168.0.1.51542 > 74.125.79.109.995: P 444:467(23) ack 
2052 win 362 

- et seulement maintenant il envoit le FIN-ACK:

08:29:12.002039 IP 192.168.0.1.51542 > 74.125.79.109.995: F 467:467(0) ack 2052 
win 362 

- en face, le serveur râle (?), et balance deux RST:

08:29:12.042022 IP 74.125.79.109.995 > 192.168.0.1.51542: R 
2894719309:2894719309(0) win 0
08:29:12.042276 IP 74.125.79.109.995 > 192.168.0.1.51542: R 
2894719309:2894719309(0) win 0


C'est un peu étrange quand même.

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/871vfzp6cp@petole.demisel.net



Re: iptables et paquets réponses pop3s

2010-03-04 Par sujet Nicolas KOWALSKI
Pascal Hambourg  writes:

> Nicolas KOWALSKI a écrit :
>> A priori ce classement a dû être changé dans les dernières versions du
>> noyau, car ces erreurs n'apparaissaient pas en 2.6.26. C'est depuis
>> une mise-à-jour en 2.6.32 (backports) que je vois ces drops.
>
> /me fouille dans les changelogs du noyau...
> J'ai trouvé ça dans les changements du noyau 2.6.30 :
>
> netfilter: nf_ct_tcp: fix accepting invalid RST segments
>
> Robert L Mathews discovered that some clients send evil TCP RST
> segments, which are accepted by netfilter conntrack but discarded by
> the destination. Thus the conntrack entry is destroyed but the
> destination retransmits data until timeout.

Ok, donc le 2.6.26 acceptait des saletés, et le 2.6.32 est plus
strict ; ce n'est pas plus mal.

Maintenant je vais essayer de trouver d'où vient la première
craderie, client (fetchmail) ou serveur pop3s. 

Merci pour tes explications et tes recherches,
-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/878wa7pwez@petole.demisel.net



Re: iptables et paquets réponses pop3s

2010-03-04 Par sujet Nicolas KOWALSKI
fra-duf-no-s...@tourde.org (François TOURDE) writes:
>>
>> Mar  4 18:07:07 petole DROP:  IN=eth0 OUT= 
>> MAC=00:40:ca:17:85:18:00:07:cb:cf:5a:5a:08:00  SRC=74.125.77.109 
>> DST=192.168.0.1 LEN=40 TOS=00 PREC=0x00 TTL=53 ID=24852 PROTO=TCP SPT=995 
>> DPT=48882 SEQ=1083545547 ACK=0 WINDOW=0 RST URGP=0 
>> Mar  4 18:07:07 petole DROP:  IN=eth0 OUT= 
>> MAC=00:40:ca:17:85:18:00:07:cb:cf:5a:5a:08:00  SRC=74.125.77.109 
>> DST=192.168.0.1 LEN=40 TOS=00 PREC=0x00 TTL=53 ID=24853 PROTO=TCP SPT=995 
>> DPT=48882 SEQ=1083545547 ACK=0 WINDOW=0 RST URGP=0 
>>
>>
>> Quelqu'un pourrait m'expliquer le pourquoi ?
>
> Ton programme de récupération (fetchmail?) quitte avant d'attendre la
> fin de la liaison (le paquet RST). Du coup le port 48882 est considéré
> comme déconnecté, et les paquets de fin sont considérés ni comme RELATED
> ni comme ESTABLISHED.

Pourtant ce RST provient du serveur distant apparemment. Ou alors
c'est une réponse à une déconnexion intempestive de "mon" côté ?

Normalement on devrait avoir du FIN depuis mon-serveur puis FIN-ACK
depuis le serveur distant, non ?

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/87d3zjq5no@petole.demisel.net



Re: iptables et paquets réponses pop3s

2010-03-04 Par sujet Nicolas KOWALSKI
Pascal Hambourg  writes:
>
>> Mar  4 18:07:07 petole DROP:  IN=eth0 OUT= 
>> MAC=00:40:ca:17:85:18:00:07:cb:cf:5a:5a:08:00  SRC=74.125.77.109 
>> DST=192.168.0.1 LEN=40 TOS=00 PREC=0x00 TTL=53 ID=24852 PROTO=TCP SPT=995 
>> DPT=48882 SEQ=1083545547 ACK=0 WINDOW=0 RST URGP=0 
>> Mar  4 18:07:07 petole DROP:  IN=eth0 OUT= 
>> MAC=00:40:ca:17:85:18:00:07:cb:cf:5a:5a:08:00  SRC=74.125.77.109 
>> DST=192.168.0.1 LEN=40 TOS=00 PREC=0x00 TTL=53 ID=24853 PROTO=TCP SPT=995 
>> DPT=48882 SEQ=1083545547 ACK=0 WINDOW=0 RST URGP=0 
>
> Ce sont des TCP RST (reset) qui sont classés - à tort ou à raison -
> comme INVALID par le suivi de connexion de netfilter. Rien de grave a
> priori s'il n'y a pas d'effet secondaire.

Merci pour ta réponse. Tant mieux si c'est sans dommage, mais ce n'est
quand même pas "propre".

A priori ce classement a dû être changé dans les dernières versions du
noyau, car ces erreurs n'apparaissaient pas en 2.6.26. C'est depuis
une mise-à-jour en 2.6.32 (backports) que je vois ces drops.

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/87k4trq5wi@petole.demisel.net



iptables et paquets réponses pop3s

2010-03-04 Par sujet Nicolas KOWALSKI
Bonjour,

J'ai quelques règles iptables sur ma machines pour filtrer les
requètes entrantes :

# iptables-save
# Generated by iptables-save v1.4.2 on Thu Mar  4 18:03:12 2010
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [56903:19141251]
-A INPUT -i lo -j ACCEPT
-A INPUT -s 192.168.0.0/24 -i eth0 -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p tcp -m tcp --dport 22 -m state --state NEW -m recent --set --name 
SSH --rsource
-A INPUT -p tcp -m tcp --dport 22 -m recent --update --seconds 60 --hitcount 3 
--rttl --name SSH --rsource -j DROP
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 25 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 143 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 465 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 587 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 993 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 443 -j ACCEPT
-A INPUT -j ULOG --ulog-prefix "DROP: "
-A INPUT -j DROP
-A FORWARD -j DROP
COMMIT
# Completed on Thu Mar  4 18:03:12 2010


Ce qui m'étonne ce sont les drops visibles dans les logs, qui
apparemment concernent les paquets retour des serveur pop3s que
j'interroge, alors que iptables est sensé accepter les connexions
établies (-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT). La
récupération des mails sur ces serveurs pops fonctionne bien.

Voici un extrait:

Mar  4 18:07:07 petole DROP:  IN=eth0 OUT= 
MAC=00:40:ca:17:85:18:00:07:cb:cf:5a:5a:08:00  SRC=74.125.77.109 
DST=192.168.0.1 LEN=40 TOS=00 PREC=0x00 TTL=53 ID=24852 PROTO=TCP SPT=995 
DPT=48882 SEQ=1083545547 ACK=0 WINDOW=0 RST URGP=0 
Mar  4 18:07:07 petole DROP:  IN=eth0 OUT= 
MAC=00:40:ca:17:85:18:00:07:cb:cf:5a:5a:08:00  SRC=74.125.77.109 
DST=192.168.0.1 LEN=40 TOS=00 PREC=0x00 TTL=53 ID=24853 PROTO=TCP SPT=995 
DPT=48882 SEQ=1083545547 ACK=0 WINDOW=0 RST URGP=0 


Quelqu'un pourrait m'expliquer le pourquoi ?

Merci,
-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/87tyswovsv@petole.demisel.net



Re: nfs problèmes de permissions

2010-03-03 Par sujet Nicolas KOWALSKI
Tahar BEN ACHOUR  writes:

> Bonjour à tous,

Bonjour,

> sur mon serveur nfs j'ai ceci dans mon /etc/export 
>
> /data192.168.2.10(rw,sync)
> /data192.168.2.11(rw,sync)
>
> Or sur la partition NFS avec l'utilisateur root des serveurs web je
> n'arrive pas à écrire ou à supprimer des fichiers par exemple apache
> refuse de démarrer car il n'arrive pas à lire les fichiers logs que
> j'ai mis dans /web/log/apache2 pourtant l'owner et le groupe sont
> bien root:root

Si tu veux que les utilisateurs root distants puissent accéder
"normalement" aux fichiers, il faut rajouter l'option no_root_squash
au fichier /etc/exports:

/data192.168.2.10(rw,sync,no_root_squash)
/data192.168.2.11(rw,sync,no_root_squash)

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/87pr3lr7zk@petole.demisel.net



Re: boitier de commande de puissance ?

2010-03-02 Par sujet Nicolas KOWALSKI
Vincent Meurisse  writes:

> Quelque chose comme ça ?
> http://www.gmb.nl/default.aspx?op=products&op2=item&id=3234

Oui, exactement ça.

> Le pilote est packagé pour debian (sispmctl).
> #sispmctl -o1
> pour allumer la prise 1
> #sispmctl -f1
> pour l'éteindre.

Diaboliquement simple d'utilisation. :-)

Merci !

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/87pr3nrsxm@petole.demisel.net



Re: boitier de commande de puissance ?

2010-03-02 Par sujet Nicolas KOWALSKI
Yves Rutschle  writes:

> On Mon, Mar 01, 2010 at 09:31:14PM +0100, Nicolas KOWALSKI wrote:
>> Ca m'intéresse ! Vous avez des références ?
>
> Curieusement, je n'arrive pas à retrouver celle à laquelle
> je pensais, mais je retrouve ça:
>
> http://www.abix.fr/switch-alimentation-par-ip-4-ports-iec,article,068420.html
>
> et surtout ça:
> http://www.mecastronic.com/domotique.htm

Merci pour les liens. Je vais regarder tout ça.


> On ne peut pas éteindre un disque dur USB simplement avec
> une commande logicielle? Les disques "standards" peuvent
> s'éteindre en utilisant les bons paramètres de hdparm.

Oui, probablement, mais je n'arrive pas à le faire fonctionner sur mon
système. Ci-dessous c'est la détection du disque externe:

[69313.876089] usb 4-1: new high speed USB device using ehci_hcd and address 8
[69314.010300] usb 4-1: New USB device found, idVendor=152d, idProduct=2338
[69314.010346] usb 4-1: New USB device strings: Mfr=1, Product=2, SerialNumber=5
[69314.010398] usb 4-1: Product: USB to ATA/ATAPI Bridge
[69314.010430] usb 4-1: Manufacturer: JMicron
[69314.010458] usb 4-1: SerialNumber: D577A6271576
[69314.015459] usb 4-1: configuration #1 chosen from 1 choice
[69314.026657] scsi2 : SCSI emulation for USB Mass Storage devices
[69314.033736] usb-storage: device found at 8
[69314.033748] usb-storage: waiting for device to settle before scanning
[69319.032486] usb-storage: device scan complete
[69319.033595] scsi 2:0:0:0: Direct-Access WDC WD32 00AAJS-22L7A03E01 
PQ: 0 ANSI: 2 CCS
[69319.051895] sd 2:0:0:0: [sda] 625142448 512-byte logical blocks: (320 GB/298 
GiB)
[69319.054904] sd 2:0:0:0: [sda] Write Protect is off
[69319.054966] sd 2:0:0:0: [sda] Mode Sense: 00 38 00 00
[69319.054978] sd 2:0:0:0: [sda] Assuming drive cache: write through
[69319.058028] sd 2:0:0:0: [sda] Assuming drive cache: write through
[69319.058095]  sda: sda1
[69319.070025] sd 2:0:0:0: [sda] Assuming drive cache: write through
[69319.070092] sd 2:0:0:0: [sda] Attached SCSI disk


Et lorsque que j'essaie de lancer un arrêt (avec sg_start), je me
prends juste une insulte en console et dans les logs du noyau, et le
disque continue à tourner.

petole:~# sg_start 0 --pc=2 /dev/sda
start stop unit: transport: Host_status=0x07 [DID_ERROR]
Driver_status=0x00 [DRIVER_OK, SUGGEST_OK]

START STOP UNIT command failed


[80099.292136] usb 4-1: usbfs: USBDEVFS_CONTROL failed cmd lsusb rqt 128 rq 6 
len 4 ret -110
[80202.888650] hub 4-0:1.0: suspend error -16


J'ai essayé plein de choses, sans succès. C'est pour ça que je me
tourne maintenant vers des solutions plus "brutales" de contrôle de
puissance, qui pourront éventuellement me servir pour contrôler
d'autres choses à la maison.

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/87tyszrvob@petole.demisel.net



Re: boitier de commande de puissance ?

2010-03-01 Par sujet Nicolas KOWALSKI
JFC  writes:
>
> J'utilise cette petite carte relais pour contrôler  un disque externe:
> http://sigma-shop.com/product/7/usb-relay-controller-one-channel.html
>
> Cela fonctionne très bien: le relais se commande avec un "echo" sur
> /dev/ttyUSBX et c'est moins "lourd" que le X10 si l'appareil à commander
> n'est pas très loin du serveur.

C'est pour un disque externe alimenté par le bus USB je suppose. Ce
n'est pas mon cas (boitier avec sa propre alimentation), mais cette
simplicité d'utilisation me plait bien. Idée à conserver !

Merci pour le lien,
-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/87y6ibsmuc@petole.demisel.net



Re: boitier de commande de puissance ?

2010-03-01 Par sujet Nicolas KOWALSKI
Ludovic GOMEZ  writes:

> Le 1 mars 2010 à 19:39, Nicolas KOWALSKI a écrit :
>
>> Un membre de la liste aurait-il déjà mis en place un boitier de
>> contrôle de puissance piloté depuis une machine sous Debian ? Dans le
>> Wiki j'ai trouvé ça http://wiki.debian.org/X10, mais tout retour
>> d'expérience serait le bienvenu.
>> 
>> Le but est, pour l'instant, de pouvoir allumer/éteindre un ou
>> plusieurs périphériques USB.
>> 
> pour faire du X10, Il te faut :
>
> - un CM11 : interface Série <-> X10
> - des prises commandées : AM12 par exemple
> - le daemon heyu : pour piloter tes équipements
> - (option) frontend web pour heyu: domuslink : http://domus.link.co.pt/
>
> Mes 2 cents...

Merci pour ta réponse. Je vais regarder ça.

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/873a0ju6h2@petole.demisel.net



Re: boitier de commande de puissance ?

2010-03-01 Par sujet Nicolas KOWALSKI
"Jean-Yves F. Barbier" <12u...@gmail.com> writes:

> Yves Rutschle a écrit :
>> On Mon, Mar 01, 2010 at 08:27:44PM +0100, Jean-Yves F. Barbier wrote:
>>> Maintenant, si c'est pour commander l'allumage/extinction des devices
>>> en même temps que le micro, il existe des prises toutes faites pour ça.
>> 
>> Il y a aussi des prises qui embarquent un serveur Web, et
>> que l'on peut donc allumer ou eteindre via une interface
>> Web.
>> 
>> J'imagine que c'est facilement scriptable avec wget.
>
> Wai, c'est terrible: le hard utilisé n'est pas plus gros que 
> 2 morceaux de sucre l'un sur l'autre :)

Ca m'intéresse ! Vous avez des références ?

> En revenant à nos moutons (à poils Debianeux), comme on a pas
> la finalité exacte, il est difficile de répondre...

Ah si, j'ai écrit:

"Le but est, pour l'instant, de pouvoir allumer/éteindre un ou
plusieurs périphériques USB."

Les périphérique en question sont des disques externes branchés en
USB, que je souhaite pouvoir allumer puis éteindre complètement pour
les sauvegardes. La machine elle-même reste allumée.

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/877hpvu6lp@petole.demisel.net



Re: boitier de commande de puissance ?

2010-03-01 Par sujet Nicolas KOWALSKI
"Jean-Yves F. Barbier" <12u...@gmail.com> writes:

> Nicolas KOWALSKI a écrit :
>> 
>> Un membre de la liste aurait-il déjà mis en place un boitier de
>> contrôle de puissance piloté depuis une machine sous Debian ? Dans le
>> Wiki j'ai trouvé ça http://wiki.debian.org/X10, mais tout retour
>> d'expérience serait le bienvenu.
>
> Jette un oeil sur le HOWTO: coffee

Merci pour l'orientation.

J'ai regardé rapidement ce howto (http://tldp.org/HOWTO/Coffee.html),
mais je ne suis malheureusement ni éléctronicien ni programmeur
"bas-niveau". Je recherche plutôt des boitiers tout faits,
contrôlables depuis ma machine.

Merci,
-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/87bpf7u9wl@petole.demisel.net



boitier de commande de puissance ?

2010-03-01 Par sujet Nicolas KOWALSKI
Bonsoir,

Un membre de la liste aurait-il déjà mis en place un boitier de
contrôle de puissance piloté depuis une machine sous Debian ? Dans le
Wiki j'ai trouvé ça http://wiki.debian.org/X10, mais tout retour
d'expérience serait le bienvenu.

Le but est, pour l'instant, de pouvoir allumer/éteindre un ou
plusieurs périphériques USB.

Merci,
-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/87k4tvubsf@petole.demisel.net



Re: probleme d'execution de scripts perl

2010-02-13 Par sujet Nicolas KOWALSKI
l3w0rM  writes:

> Le 13/02/2010 19:45, Nicolas KOWALSKI a écrit :
>> ls -l ./awstats.pl
>  => ls -l ./awstats.pl
> -rwxr-xr-x 1 www-data www-data 624764 Dec 23 23:03 ./awstats.pl

Bon, je donne ma langue au chat ce coup-ci :-/

l3w0rM, si tu trouves, ça m'intéresse beaucoup !

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org



Re: probleme d'execution de scripts perl

2010-02-13 Par sujet Nicolas KOWALSKI
l3w0rM  writes:

> Le 13/02/2010 19:33, Nicolas KOWALSKI a écrit :
>> strace /chemin/vers/le/script donne quoi ?
>>
> execve("./awstats.pl", ["./awstats.pl", "pl"], [/* 17 vars */]) = -1 
> EACCES (Permission denied)

Je reproduis exactement la même chose avec un script sur une partition
montée en noexec:

n...@petole:/tmp$ strace ./toto
execve("./toto", ["./toto"], [/* 20 vars */]) = -1 EACCES (Permission
denied)


Et idem si le script n'a pas le flag executable:

n...@petole:~$ cp /tmp/toto .
n...@petole:~$ chmod -x toto
n...@petole:~$ strace ./toto
execve("./toto", ["./toto"], [/* 20 vars */]) = -1 EACCES (Permission
denied)


ls -l ./awstats.pl donne quoi ?

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org



Re: probleme d'execution de scripts perl

2010-02-13 Par sujet Nicolas KOWALSKI
l3w0rM  writes:

>> perl est bien là où l'entête du fichier l'indique (/usr/bin/perl)?
>>
> oui
>> La partition est bien montée en éxécutable possible?
>>
> oui

strace /chemin/vers/le/script donne quoi ?

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org



Re: probleme d'execution de scripts perl

2010-02-13 Par sujet Nicolas KOWALSKI
l3w0rM  writes:

> Le 13/02/2010 11:49, Nicolas KOWALSKI a écrit :
>> l3w0rM  writes:
>>
>>> le script ne s'exécute pas lorsque je fait ./monscript.pl par contre
>>> il s'exécute bien quand quand je fais perl monscript.pl
>>>  
>> Est-ce que ce script est bien marqué comme executable au niveau des
>> droits unix ?
>>
> oui et il fonctionnait il y a plusieurs semaines

Ok. 

Quel est le message d'erreur qui apparait lorsque tu le lances ?

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org



Re: probleme d'execution de scripts perl

2010-02-13 Par sujet Nicolas KOWALSKI
l3w0rM  writes:

> Bonjour la liste

Bonjour,

> le script ne s'exécute pas lorsque je fait ./monscript.pl par contre
> il s'exécute bien quand quand je fais perl monscript.pl

Est-ce que ce script est bien marqué comme executable au niveau des
droits unix ? 

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org



Re: VNC via SSH : impossible de se connecter

2010-02-10 Par sujet Nicolas KOWALSKI
Samy Mezani  writes:

> - connexion SSH seule distante : OK
> - connexion VNC seule locale : OK (je viens de faire faire le test)

Quand tu écris "locale", c'est depuis le réseau local, ou sur la
machine elle-même ?

Je continue à soupçonner ton serveur Vnc de refuser les connections
provenant de localhost, d'où ma question netstat. Peut-être qu'il y a
une option à indiquer dans la configuration vnc pour ça ?

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org



Re: VNC via SSH : impossible de se connecter

2010-02-10 Par sujet Nicolas KOWALSKI
Samy Mezani  writes:

> Voici les messages du serveur ssh avec l'option -vv quand j'essaie en
> vain d'établir la connexion avec le serveur vnc :
>
> debug1: Connection to port 5909 forwarding to localhost port 5901 requested.
> debug2: fd 9 setting TCP_NODELAY
> debug2: fd 9 setting O_NONBLOCK
> debug1: channel 3: new [direct-tcpip]
> channel 3: open failed: connect failed: Connection refused

Le serveur refuse la connection sur le port 5901 apparemment.

Que donne un "netstat -an | grep LISTEN | grep 5901" sur cette machine ?

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org



Re: De plus en plus de HS...

2010-02-09 Par sujet Nicolas KOWALSKI
Fanfan  writes:

> En revanche, pour ce qui est des questions concernant l'utilisation des
> logiciels trouvés dans Debian, s'ils sont installé dans une Debian de
> surcroit, ca vaut le coup d'y repondre.

Je suis d'accord sur ce point. J'ai souvent profité, et je profite
toujours des lumières de la liste. C'est agréable de savoir qu'une
communauté existe, et pourra aider.

Je pense aussi qu'on peut guider vers des ressources/docs/références
Debian déjà (bien) écrites, qui permettent à tout un chacun de
progresser. Il n'est pas question d'envoyer bouler qui que ce soit,
juste de guider, bien sûr.

C'est une question d'équilibre, probablement.

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org



Re: Commandes SSH

2010-02-08 Par sujet Nicolas KOWALSKI
Le Cerdocyon  writes:

> Vous auriez d'autres adresses ou je peux trouver des mailings listes
> spécifiques ?

Il n'y a pas que des mailing-lists, il y a aussi de bonnes
documentations, par exemple le manuel de référence Debian.

http://www.debian.org/doc/manuals/debian-reference/

Dans lequel on trouve :

http://www.debian.org/doc/manuals/debian-reference/ch06.en.html#_the_remote_access_server_and_utility_ssh
http://www.debian.org/doc/manuals/debian-reference/ch12.en.html#_the_shell_script

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org



Re: Mutt et Imap

2010-02-04 Par sujet Nicolas KOWALSKI
Le Cerdocyon  writes:

> Je sais qu'il y'à des muttants sur la liste, et je voulais savoir si
> il est possible d'archiver automatiquement les mails du mois,

J'ai ceci pour archiver les mails de plus d'un mois dans une boite
Archive, sur le même serveur IMAP que la boite INBOX.

folder-hook =INBOX  'push 
~R~r>30=Archive~A'

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org



Re: Problème Spamassassin / Bug #563245

2010-01-11 Par sujet Nicolas KOWALSKI
Sébastien NOBILI  writes:

> Je me doute, oui. Le but de ma question était de savoir si l'utilisation du
> dépôt volatile « compense » la non-utilisation de sa-update.

Quand une nouvelle version du dépôt volatile sort, oui, ça compense.

J'ai eu auparavant des nouvelles versions des règles via sa-update,
qui ne sont pas apparues sur le dépôt volatile, probablement parce
qu'elles n'incluaient pas de correction de bogues, et seulement une
améliioration de la détection des spams.

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org



Re: Problème Spamassassin / Bug #563245

2010-01-11 Par sujet Nicolas KOWALSKI
Sébastien NOBILI  writes:

> Bonjour,

Bonjour,

> Que faire des règles présentes dans ce répertoire ? Est-ce que je peux
> demander à Spamassassin de les oublier ? Comment (supprimer le répertoire
> ou bien lancer une commande de purge) ?

Selon le wiki, supprimer le répertoire devrait être suffisant :

http://wiki.apache.org/spamassassin/RuleUpdates

"Currently, for 3.1.1+ and 3.2.0, to use any channel for updates
requires that updates.spamassassin.org also be used. This is because
once the update directory exists, the SpamAssassin modules expect to
find all rules in that directory. 
"


> Question subsidiaire, puisque j'utilise le dépôt volatile, est-ce qu'il
> faut tout-de-même utiliser sa-update ou bien est-ce que les mises-à-jour de
> volatile me suffiront ?

J'utilise les deux, sans problème jusqu'à présent.

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org



Re: kern.log message inquié tant

2010-01-10 Par sujet Nicolas KOWALSKI
On Sun, Jan 10, 2010 at 09:36:20AM +0100, luc schimpf wrote:
> Bonjour,

Bonjour,

> Si vous avez une idée de ce que je dois faire de plus, pour obtenir
> plus d'info ou pour me débarrasser de ces messages ?

Tu peux déjà essayer de vérifier la connectique du disque, voire changer 
le câble ; j'ai eu un problème similaire réglé par ce biais.

Si ça ne fonctionne pas mieux, alors il vaut mieux prévoir l'achat d'un 
autre disque, puis tout y transférer avant de perdre quelquechose 
d'important.

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org



Re: Authentification smtp

2010-01-05 Par sujet Nicolas KOWALSKI
Mourad Jaber  writes:

> Bonjour,

Bonjour,

> Actuellement, j'ai un postfix (avec spamassassin clamav et postgrey)
> qui distribue les boites mails des utilisateurs de cette machine.
>
> Comment activer le sasl et faire en sorte que ce soit les identifiants
> (via PAM) des utilisateurs de la machine que soit pris en compte ?

La documentation officielle de postfix explique comment le faire, avec
dovecot ou cyrus-sasl:
http://www.postfix.org/SASL_README.html#server_sasl

> J'ai trouvé plusieurs tuto, mais à chaque fois il faut utiliser une
> base externe, et ce n'est pas ce que je cherche, je voudrai éviter les
> doubles saisies de mot de passe !

Si tu utilises cyrus-sasl (paquets sasl2-bin et libsasl2-modules), par
défaut le démon saslauthd utilise pam, donc pas de problème de
duplication. 

Personellement j'utilise le sasl de dovecot, et l'authentification se
déroule également sans souci, via pam.

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org



Re: Problème avec dovecot backport & sieve

2010-01-04 Par sujet Nicolas KOWALSKI
Jean Baptiste  writes:

> Bonsoir,

Bonsoir,

> Depuis le passage à Dovecot 1:1.2.9-1~bpo50+1, le plugin Sieve ne
> trouve plus les répertoires contenant des accents.
>
> Voici ce que je peux trouver dans les logs:
> failed to store into mailbox 'Archives.R&-AOk-seaux': Mailbox doesn't
> exist: Archives.R&-AOk-seaux
>
> Le problème est que mes règles précisent bien:
> fileinto "Archives.R&AOk-seaux"

Et en mettant le nom du dossier avec l'accent (en utf-8) au lieu de
son équivalent utf-7, ça ne fonctionne pas mieux ?

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org



Re: Avoir une stable avec le dernier noyau sorti, est ce viable ?

2009-12-24 Par sujet Nicolas KOWALSKI

David Prévot  writes:

giggz a écrit : [...]  >>> Est ce viable de compiler par exemple 
un 2.6.32 sur une stable actuelle ?   Si tu veux t'économiser du 
temps (humain + machine), installer le 2.6.32 de sid est encore 
plus [viable|simple|rapide|efficace] ;). Ce sera peut-être même 
le noyau officiel de la prochaine stable, donc il  a des chances 
pour qu'il soit suivi correctement. 


+1.

L'utilisation des backports pour lenny est assez pratique aussi. 
Pour l'instant c'est en 2.6.30:


http://packages.debian.org/search?keywords=linux-image&searchon=names§ion=all&suite=lenny-backports

--
Nicolas

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org



Re: cyrus et activation des fils de discussion

2009-12-17 Par sujet Nicolas KOWALSKI

Patrice Karatchentzeff  writes:
oui : erreur de formulation : j'en ai besoin pour activer le 
threading pour le client web...


Normalement cyrus le fait directement.

Côté squirrelmail, as-tu bien activé les deux options suivantes 
dans /etc/squirrelmail/config.php ?


$allow_thread_sort= true;
$allow_server_sort= true;

--
Nicolas

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org



Re: cyrus et activation des fils de discussion

2009-12-17 Par sujet Nicolas KOWALSKI

Patrice Karatchentzeff  writes:

Salut, 


Bonjour,

Le serveur IMAP de cyrus est censé supporter l'archivage des 
fils de discussion (SORT and THREAD dans la doc), au moins basé 
sur l'en-tête « subject  ».


A ma connaissance, SORT et THREAD servent à effectuer les tris des 
messages côté serveur, ce qui est par exemple utile pour les 
webmails ou des clients comme Alpine qui ne font pas de cache des 
en-têtes.


Donc, je ne vois pas le rapport avec de l'archivage, qui est selon 
moi une méthode pour déplacer et stocker des messages ailleurs que 
dans les boites de reception.


--
Nicolas

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org



Re: lenny, usb reset, ext3 en lecture seule

2009-11-12 Par sujet Nicolas KOWALSKI
"Jean-Yves F. Barbier" <12u...@gmail.com> writes:

> abincépakesketadi: je pensais que tu avais *aussi* repris la CM,
> dans ce cas, mes précédentes remarques s'étendent à elle!
> (si tu n'es pas sur onduleur ni en pleine ville, ça peut venir d'un
> choc électrique, genre surtension d'orage)

Effectivement, je n'ai pas d'onduleur, et je ne suis pas en ville. Je
vais essayer de vérifier les (variations de) voltages pour voir.

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org



Re: lenny, usb reset, ext3 en lecture seule

2009-11-12 Par sujet Nicolas KOWALSKI
"Jean-Yves F. Barbier" <12u...@gmail.com> writes:

>> Je penche plutôt pour un problème plus important sur la machine
>> initiale ; je ne sais pas encore lequel, mais je fouine.
>
> SI tu as intégralement repris les éléments (CM, CG, CPU, RAM, HDz, 
> Lecteurs/graveurs) c'est un PB d'alimentation.
>
> Si tu n'as pas repris les HDz/Lecteurs, ça peut aussi venir d'eux,
> pas spécialement parce qu'ils ont un PB, mais ptêt d'une incompatibilité

J'ai transféré le disque dur interne, la RAM, la carte USB (PCI), et
le boitier externe. 

Par rapport à l'autre machine, la carte mère n'est pas du tout la
même, ni l'alimentation ; le processeur est par contre le même, modulo
les ventilos qui lui sont dédiés.

Effectivement, un problème d'alimentation semblerait bien
correspondre...

Merci pour les idées.

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org



Re: lenny, usb reset, ext3 en lecture seule

2009-11-12 Par sujet Nicolas KOWALSKI
"Jean-Yves F. Barbier" <12u...@gmail.com> writes:

> dommage, je dirais que soit le chipset a pris un jeton (ou surchauffe),
> soit il a un PB natif (ptet comme celui de la K7S5A, qui plantait en
> revenant du mode idle) ou, en dernier lieu, le driver nécessite un switch
> spécifique.

Cette carte implantée dans une autre machine (celle depuis j'écris ce
mail), je n'ai plus aucun problème : hier soir j'ai fait une "grosse"
synchro de 40GB, et tout s'est bien passé, à environ 7MB/s. Le
filesystem n'a pas fait la moindre erreur.

Je penche plutôt pour un problème plus important sur la machine
initiale ; je ne sais pas encore lequel, mais je fouine.

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org



Re: lenny, usb reset, ext3 en lecture seule

2009-11-12 Par sujet Nicolas KOWALSKI
"Jean-Yves F. Barbier" <12u...@gmail.com> writes:

> Nicolas KOWALSKI a écrit :
> ...
>> Le même matériel remis dans/avec une autre vieille machine fonctionne
>> parfaitement bien.
>  
> c'est quoi comme chipset?

Je n'ai pas la carte sous les yeux, mais un lspci me donne:

00:12.0 USB Controller: VIA Technologies, Inc. VT82x UHCI USB 1.1 
Controller (rev 61)
00:12.1 USB Controller: VIA Technologies, Inc. VT82x UHCI USB 1.1 
Controller (rev 61)
00:12.2 USB Controller: VIA Technologies, Inc. USB 2.0 (rev 63)


Et lspci -v:

00:12.0 USB Controller: VIA Technologies, Inc. VT82x UHCI USB 1.1 
Controller (rev 61) (prog-if 00 [UHCI])
Subsystem: VIA Technologies, Inc. VT82x UHCI USB 1.1 Controller
Flags: bus master, medium devsel, latency 64, IRQ 5
I/O ports at 1020 [size=32]
Capabilities: [80] Power Management version 2
Kernel driver in use: uhci_hcd
Kernel modules: uhci-hcd

00:12.1 USB Controller: VIA Technologies, Inc. VT82x UHCI USB 1.1 
Controller (rev 61) (prog-if 00 [UHCI])
Subsystem: VIA Technologies, Inc. VT82x UHCI USB 1.1 Controller
Flags: bus master, medium devsel, latency 64, IRQ 10
I/O ports at 1060 [size=32]
Capabilities: [80] Power Management version 2
Kernel driver in use: uhci_hcd
Kernel modules: uhci-hcd

00:12.2 USB Controller: VIA Technologies, Inc. USB 2.0 (rev 63) (prog-if 20 
[EHCI])
Subsystem: VIA Technologies, Inc. USB 2.0
Flags: bus master, medium devsel, latency 64, IRQ 11
Memory at f4101400 (32-bit, non-prefetchable) [size=256]
Capabilities: [80] Power Management version 2
Kernel driver in use: ehci_hcd
Kernel modules: ehci-hcd

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org



Re: lenny, usb reset, ext3 en lecture seule

2009-11-12 Par sujet Nicolas KOWALSKI
Nicolas KOWALSKI  writes:

> A noter que je viens de tester un autre boitier externe USB2 (avec
> disque SATA), et que j'obtiens les mêmes erreurs. Mh, c'est peut-être
> la carte USB2 qui flanche...

Juste pour clore ce fil, ce serveur a visiblement quelques autres
problèmes, gels, débit IDE et réseau anormalement bas, le tout de
temps à autres ; les soucis d'USB sont proablement liés.

Le même matériel remis dans/avec une autre vieille machine fonctionne
parfaitement bien.

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org



  1   2   3   4   >