[Résolu] Re: Spam sans header

[Vincent Besse]

On Tue, 11 May 2021 16:34:34 +0200
Daniel Caillibaud  wrote:

> Le 11/05/21 à 11:28, Vincent Besse  a écrit :
> > Est-il possible que quelqu'un ayant réussi à s'authentifier sur mon
> > Dovecot/IMAP (j'espère pas) puisse déposer directement un fichier qui
> > ait l'apparence d'un mail?  
> 
> Tout est possible :
> - qqun authentifié sur ton compte imap qui dépose un mail dans un dossier 
> (sans qu'il
>   passe par du smtp). Pour être sûr que ce n'est pas ça regarde les logs 
> d'authentification sur
>   ton serveur imap

J'aurais bien pû y penser tout seul à regarder les logs. Bref...
Effectivement j'ai repéré une connexion d'une vingtaine de secondes qui
ne vient pas de moi et où dovecot me dit:
Connection closed in=106910 out=6916
Ca paraît cohérent avec  un dépôt de fichier dans INBOX. P, fait
ch

Merci Daniel, mes excuses pour ce léger bruit sur la liste.

Vincent
-- 
La musique adoucit-elle les moeurs? Testez-vous sur: 
http://soundcloud.com/ouhena 
http://www.reverbnation.com/koslow 
 

Spam sans header

[Vincent Besse]

Bonjour,

ça faisait longtemps que j'en avais plus mais j'ai reçu quelques spams
ces jours-ci pour augmenter certaines de mes performances. En regardant
de plus près (les mails), je me suis aperçu que certains n'avaient aucun
en-tête de type Received from xxx by xxx. Je devrais au
moins avoir un Received from localhost by ouhena.org... généré par mon
Postfix...non?
Est-il possible que quelqu'un ayant réussi à s'authentifier sur mon
Dovecot/IMAP (j'espère pas) puisse déposer directement un fichier qui
ait l'apparence d'un mail?

Merci,
Vincent

-- 
La musique adoucit-elle les moeurs? Testez-vous sur: 
http://soundcloud.com/ouhena 
http://www.reverbnation.com/koslow 
 

Re: Synchronisation temps réel et bidirectionnelle de dossiers distants

[Vincent Besse]

On Mon, 10 May 2021 19:46:21 +0200
Erwan David  wrote:

> As-tu regardé du côté des FS distribués et répliqués, genre Glusterfs ?

J'ai pas trop (voire pas du tout) la main sur les partitions et FS.
Tout ce qui est basé sur du block device est très vraisemblablement
exclu.

Vincent

-- 
La musique adoucit-elle les moeurs? Testez-vous sur: 
http://soundcloud.com/ouhena 
http://www.reverbnation.com/koslow 
 

Re: Synchronisation temps réel et bidirectionnelle de dossiers distants

[Vincent Besse]

On Mon, 10 May 2021 18:01:05 +0200
BERTRAND Joël  wrote:

> Vincent Besse a écrit :
> > On Mon, 10 May 2021 16:59:06 +0200
> > C'est "tout simplement" pour mettre en place une continuité de
> > services, essentiellement web mais pas que, sur deux serveurs, avec un
> > soupçon de DNS failover. En principe le deuxième serveur devrait être
> > très peu utilisé sauf évidemment carence du premier.
> > J'avais pas pensé à la possibilité d'un fichier modifié sur les deux en
> > même temps. J'ai encore un peu de réflexion à mener :-)  
> 
>   Dans ce cas, ma solution de raid1 over iSCSI est pertinente. Tes deux
> serveurs sont en permanence synchronisés et des scripts (à base de ping)
> décident lequel des deux doit être actif.
> 
>   Le schéma que j'avais, c'était un truc du genre :
> 
>+--- serveur 1 -+-- raid5
>|   |
> IP publique|iSCSI+hearbeat
>|   |
>+--- serveur 2 -+-- raid5

Ca travaille au niveau block device? Il me faudrait auquel cas avoir
les données à synchroniser sur des partitions dédiées et je suis pas
forcément maître de ça. Je vais quand même creuser un peu cette piste
et aussi DRDB...sait-on jamais.

>   Il faudrait que je redémarre ces machines pour extraire les scripts de
> gestion. C'est dans le domaine du possible, mais pas très rapidement...
> Si je démarre des T1000, je sans que ma femme va râler, ça fait un
> boucan de tous les diables ;-)

Je cherche à synchroniser des données, pas à désynchroniser un
couple :-)


Vincent

Re: Synchronisation temps réel et bidirectionnelle de dossiers distants

[Vincent Besse]

On Mon, 10 May 2021 16:59:06 +0200
Sébastien Dinot  wrote:

> Dans le contexte dans lequel j'utilise Syncthing, le problème ne se pose
> quasiment pas puisque mon épouse travaille sur l'un ou l'autre des PC,
> mais pas les deux en même temps. Elle est elle-même le verrou
> d'exclusion (sauf à imaginer une modification hors ligne du même fichier
> faite sur les deux PC, mais là). :)
> 
> Mais dans le cas de 2 serveurs, que se passe-t-il si un même fichier est
> modifié sur les deux ?
> 
> En fait, je réalise qu'il faut en savoir un peu plus sur le contexte
> d'utilisation pour apporter la bonne réponse.

C'est "tout simplement" pour mettre en place une continuité de
services, essentiellement web mais pas que, sur deux serveurs, avec un
soupçon de DNS failover. En principe le deuxième serveur devrait être
très peu utilisé sauf évidemment carence du premier.
J'avais pas pensé à la possibilité d'un fichier modifié sur les deux en
même temps. J'ai encore un peu de réflexion à mener :-)

Merci,
Vincent

Re: Synchronisation temps réel et bidirectionnelle de dossiers distants

[Vincent Besse]

On Mon, 10 May 2021 15:59:06 +0200
NoSpam  wrote:

> Bonjour

[...]

> Je vous laisse adapter les variables. Sur le serveur distant 'sudo 
> rsync' indique que l'utilisateur moi a les droits (visudo) d'executer 
> rsync en mode root sans mot de passe.
> 
> # Options
> # -a preservve owner, rights, timestamp, ...
> # -r recursive (needed for files-from
> # -R relative paths
> # -P partial and progress (not needed in production)
> # -z compression during transfer
> 
> $rsync -azRPrv --rsync-path='sudo rsync' -e 'ssh -p22 -i 
> /home/moi/.ssh/id_ed25519' \
>      --delete --exclude-from=/etc/files.list.excluded --delete-excluded \
>      --files-from=/etc/files.list / $server:$remote_path
> 
> À mettre dans cron toutes les x minutes|heures|1/4h|...
> 
> -- 
> Daniel

Je veux bien accepter quelques secondes de latence et les éventuels
temps de transfert, mais je suis pas sûr que lancer un rsync toutes les
minutes soit bien pertinent. Et est-ce qu'on peut vraiment faire du
bidirectionnel avec?

Merci,
Vincent

Synchronisation temps réel et bidirectionnelle de dossiers distants

[Vincent Besse]

Bonjour,

je cherche, comme le sujet l'indique, à mettre en place une synchro de
dossiers entre 2 VPS. C'est pas une sauvegarde mais bien une
réplication des dossiers, quand un fichier est modifié sur un des
serveurs cette modification doit se propager sur l'autre en (quasi)
temps-réel, et ce dans les deux sens.

Syncthing est alléchant, mais s'il existe des solutions sans interface
graphique j'aimerais autant.

Merci pour vos conseils avisés,
Vincent

Re: l'équipe Debian a fixé la date de publication de Stretch !

[Vincent Besse]

On Fri, 26 May 2017 23:52:24 +0200
Jean-Marc  wrote:

> C'est officiel !
> Et ce sera le 17 juin prochain !

Tiens...je croyais que stable était publiée "quand elle était prête" et
pas "à date fixée". C' est dommage si elle est prête avant et c' est
dommage aussi s' il manque juste 2 ou 3 jours pour qu' elle le soit...

Vincent
-- 
La musique adoucit-elle les moeurs? Testez-vous sur: 
http://soundcloud.com/ouhena 
http://www.reverbnation.com/koslow 
 

Re: pétition de l'april

[Vincent Besse]

On Thu, 22 Sep 2016 23:20:02 +0200
Haricophile  wrote:

> Le Thu, 22 Sep 2016 11:11:03 +0200,
> VieuxGeek DuSystem  a écrit :
> 
> > Ici nous ne parlons pas de logiciel ou de systeme libre, mais de
> > format de fichier libre. On est pas obligé d'avoir un systeme libre
> > pour créer des fichiers compatible pour tous.  
> 
> En effet, rien n'empêche les fabricants de logiciels d'employer des
> formats ouverts, et les marchands de téléphone d'employer des prises
> usb standard. C'est pourquoi contrairement à ce qu'on entend dans les
> milieux politiques, un standard ou un logiciel libre ne fausse aucun
> marché et n'est pas "un concurent" puisque tout le monde peut
> l'employer librement. La seule chose que ça empêche ce sont les profits
> excessif car la concurrence devient "libre et non faussée" comme on
> disait à contresens à une époque pour défendre les monopoles.
> Expression qui a totalement disparu, je ne sais pas si vous l'avez
> remarqué.

Si c' est un concurrent. Quelqu' un qui utilise LibreOffice n' achètera
vraisemblablement pas une licence d' un produit propriétaire. Donc pour
le vendeur de cette licence c' est un concurrent au même titre qu' un
autre produit propriétaire vendu par un autre éditeur. Ceci dit il ne
fausse évidemment aucune concurrence si tout le monde a un accès égal à
tous les produits du marché, ce qui est bien le cas, et si tout le monde
peut choisir le produit qu' il veut, sans contrainte et en fonction de
critères qui lui sont propres, ce qui me semble bien être le cas aussi.

C' est comme la notion de 'libre échange'. Dans l' absolu c' est
formidable, après tout dépend de savoir si tu défends la liberté d'
accès du 'consommateur'  à un bien quelconque (une oeuvre artistique,
un logiciel, un produit manufacturé, peu importe...) ou celle du
'producteur' à maximiser ses profits, quitte à mettre en oeuvre des
pratiques moralement douteuses.

Joyeux trolldi,
Vincent
-- 
La musique adoucit-elle les moeurs? Testez-vous sur: 
http://soundcloud.com/ouhena 
http://www.reverbnation.com/koslow 
 

Curiosité avec lxsession

[Vincent Besse]

Bonjour,

j' ai observé un truc curieux sur jessie avec lxsession et la gestion du
window manager. J' ai pû obtenir ce que je voulais...mais limite je
comprends pas pourquoi :-).
J' utilise nodm qui lance startlxde. Ma situation de départ est
celle-ci:
- extrait de /etc/xdg/lxsession/LXDE/desktop.conf:
[Session]
window_manager=openbox-lxde

-extrait de ~/.config/lxsession/LXDE/desktop.conf:
[Session]
window_manager=openbox-lxde
windows_manager/command=openbox
windows_manager/session=LXDE

Avec lxsession-edit je retrouve bien 'openbox' dans l' onglet 'Options
avancées', pour autant c' est openbox-lxde qui est lancé par lxsession.
J' en ai donc déduit que c' était la ligne 'window_manager=...' qui
était prise en compte. Je l' ai modifiée aussi bien dans le fichier
perso que dans le fichier global, sans résultat, c' est toujours
openbox-lxde qui est lancé (alors qu' il n' est plus indiqué nulle
part...). Je reviens à la situation de départ sur les 2 fichiers, je
modifie le window manager avec lxsession-edit, et là ça marche. En
relançant la session j' ai le bon WM qui est lancé et c' est la ligne
window_manager/command= qui est modifiée dans le fichier perso. J' ai
refait les manips en l' éditant avec vi, c' est bien la ligne
window_manager/command= qui est prise en compte par lxsession, sauf
apparemment quand elle contient openbox comme valeur.

Est-ce que quelqu' un saurait me dire si c' est normal, est-ce que ça
vaut le coup de faire un rapport de bug?

Merci,
Vincent
-- 
La musique adoucit-elle les moeurs? Testez-vous sur: 
http://soundcloud.com/ouhena 
http://www.reverbnation.com/koslow 
 

Re: Linux à 25 ans

[Vincent Besse]

On Sat, 27 Aug 2016 18:54:51 +0200 (CEST)
Jean Bernon  wrote:

> Ce débat est peut être plus complexe qu'il ne semble. 
> 
> Est-ce qu'on ne mélange pas droit d'auteur et licence d'utilisation d'un 
> produit ? La question du droit d'auteur a toujours été ambiguë en matière de 
> logiciel. 

Les droits fondamentaux de propriété intellectuelle sont les mêmes. Il
s' agit d' une oeuvre de l' esprit au même titre qu' une sonate, un
film ou un bouquin. Ce qui change c' est la façon de gérer ensuite les
droits de reproduction/modification/diffusion, qui au départ n'
appartiennent qu' à l' auteur mais qu' il peut céder selon certaines
règles. Ce sont ces droits-là qu' on appelle "licence" pour un logiciel
et un peu à tort en faisant un raccourci "droits d' auteur" pour les
oeuvres dites "artistiques". Dans le fond c' est la même chose, et d'
ailleurs les lois et les pratiques sont déjà différentes selon qu' il s'
agit de musique, de cinéma ou de littérature.

> 
> Si la première version de linux/GPL est l’œuvre d'un auteur ou de plusieurs 
> auteurs, les fameuses durées nationales s'appliquent (50 ans, 70ans, 100ans) 
> pour que cette œuvre "tombe" dans le domaine public. Sauf que dans ce cas 
> précis les auteurs ont justement évacué d'entrée de jeu le copyright. Le 
> copyleft revient à mettre d'emblée linux/GPL dans le domaine public sans 
> attendre 50,70... Et l'on peut dire en effet que le problème a été réglé 
> d'entrée de jeu dans le cas de Linux/GPL et que rien ne changera dans le 
> futur. 

Pas tout à fait. La GPL impose en cas de modification de redistribuer
aussi la modification, ce que le domaine public n' impose pas, à mon
humble connaissance. Donc viendra un moment où, "tombage dans le
domaine public" oblige, on pourra modifier le code de la première
version du noyau et le redistribuer sans rien devoir de plus à
personne. Mais bon, encore une fois, c' est de toute façon anecdotique.
Ce serait étonnant que dans 50 ans le code du premier noyau intéresse
d' autres personnes que des paléologicologues.

> 
> Mais surtout un logiciel est un produit assez différent d'une œuvre 
> artistique classique. Notamment il subit une évolution continue dans laquelle 
> interviennent de nombreuses autres personnes que les auteurs initiaux. Sa 
> dernière version est au moins aussi représentative que l’œuvre initiale et 
> beaucoup plus collective. Le plus souvent d'ailleurs c'est une entreprise et 
> non des individus qui est considérée comme auteur. Si on applique la question 
> au cas de Windows, en un sens plus simple, il est clair qu'il y a un solide 
> copyright de MS et que considérer au bout de 50, 70ans... que la première 
> version de Windows relève du domaine public n'aurait pas grand sens. 

En même temps ce serait quand même rigolo de voir les conneries qui ont
pû y être écrites :-).

[...]

Vincent
-- 
La musique adoucit-elle les moeurs? Testez-vous sur: 
http://soundcloud.com/ouhena 
http://www.reverbnation.com/koslow 
 

Re: Linux à 25 ans

[Vincent Besse]

On Fri, 26 Aug 2016 14:50:53 +0200
Pascal Hambourg  wrote:

[...]

> La GPL n'est pas le domaine public. La toute première version de Linux 
> ne tombera pas dans le domaine public avant plusieurs dizaines d'années, 
> probablement même un siècle, et ça nous fera une belle jambe.

Tiens, c' est intéressant ça comme question. Pendant combien de temps la
GPL couvre-t' elle (j' espère que ça s' écrit comme ça...) la première
version du noyau? La durée de protection intellectuelle en vigueur en
Finlande, aux USA (patrie d' origine de la licence), ...autre?
Anecdotique, mais intéressant.

Vincent

-- 
La musique adoucit-elle les moeurs? Testez-vous sur: 
http://soundcloud.com/ouhena 
http://www.reverbnation.com/koslow 
 

Re: Linux à 25 ans

[Vincent Besse]

On Thu, 25 Aug 2016 21:07:45 +0200
Klaus Becker  wrote:

[...]

> - Ce n'est pas Linux qui a changé le monde (si on peut dire), mais GNU, la 
> philosophie du Libre. Debian s'appelle bien officiellement "Debian 
> GNU/Linux". A 
> https://www.debian.org/intro/free.fr.html, le terme "Linux" ne figure même 
> pas. 

GNU c' est _une_ philosophie du Libre, pas _la_ philosophie du libre.
Après je suis d' accord que c' est plus le Logiciel Libre dans son
ensemble qui a changé sinon le monde en tout cas pas mal de choses, que
Linux tout seul.

> 
> Le noyau est interchangeable, la philosphie de la liberté non.
> 
> - Linux n'est pas open source mais sous GPL, donc libre. Il y a une nuance 
> entre les 2.
> 
> - On utilise souvent "Linux" pour parler de "GNU/Linux", appellation 
> souhaitée 
> par Richard Stallman, le père du logiciel libre.

Stallman a formalisé certaines choses et a joué un rôle indéniablement
important, mais les échanges libres de source entre informaticiens se
pratiquaient déjà avant lui. Les historiens me recadreront si je dis
une connerie, mais c' est bien face à la disparition de ces échanges
libres qu' il a lancé le projet GNU. La notion de "père du logiciel
libre" me parait un peu éxagérée. Les BSDs auraient sans doute existé
sans Stallman.

> 
> - Linux nous apporte beaucoup, mais Debian et toute distrib libre pourrait 
> tourner avec un autre noyau, par ex. Hurd. Il existe d'ailleurs une version 
> Debian sous Hurd.

Systemd mettra un peu d' ordre là-dedans (mais...euh... c' est
presque vendredi...).

[...]

Vincent

-- 
La musique adoucit-elle les moeurs? Testez-vous sur: 
http://soundcloud.com/ouhena 
http://www.reverbnation.com/koslow 
 

Re: lxde auto-montage des clés usb

[Vincent Besse]

On Tue, 16 Feb 2016 17:11:38 +0100
Benoit B  wrote:

> J'ai vérifié les droits et je ne vois rien d'anormal.

A moins qu' il n' y ait une protection particulière pour /, mais la
commande 'sudo chmod 0777 /media/user/usb /' va non seulement modifier
les droits pour le répertoire /media/user/usb mais aussi pour /. A
moins qu' il ne ce s' agisse que d' une simple faute de frappe et qu' il
n' y ait pas d' espace entre '/media/user/usb' et '/'

> [...]
> Le 16 février 2016 à 14:45, Sébastien NOBILI 
> a écrit :
> > Bonjour,
> >
> > Le mardi 16 février 2016 à 12:58, merkeda...@vmail.me a écrit :
> >> sudo chmod 0777 /media/user/usb /
> >
> > Attention avec cette commande qui va casser les permissions à la
> > racine…
> >
> > Sébastien
> >
> 
> 

Vincent
-- 
La musique adoucit-elle les moeurs? Testez-vous sur: 
http://soundcloud.com/ouhena 
http://www.reverbnation.com/koslow 
 

Re: Cheval de Troie sous LINUX, info ou Intox?

[Vincent Besse]

On Thu, 28 Jan 2016 10:45:11 +0100
Pierre TOUZEAU  wrote:

> Bonjour,
> En regardant les liens proposés, je m'interroge sur la viabilité des
> descriptions "techniques" présentées...
> 
> Le Trojan lance les services suivants :  EkomsAutorun:
> Il sauvegarde les données suivantes dans le fichier 
> $HOME/.config/autostart/%exename%.desktop :
> [Desktop Entry]
> Type=Application
> Name=%exename%
> Exec=%pathtoexe%
> Terminal=false
> 
> C'est de la syntaxe DOS  pas SHELL UNIX ???
> Je dirais canulard pour l'ensemble, avis perso...
> 
> Pierre

C' est pas de la syntaxe DOS. On la retrouve tout particulièrement
c' est vrai dans les fichiers *.ini sous Windows, mais beaucoup de softs
Linux/UNIX ont des fichiers de config qui utilisent ce formalisme. Et
notament les fichiers .desktop. Il ne s' agit pas d' un fichier de
script, qui lui effectivement n' est interprétable que par...l'
interpréteur de commandes kivabien (DOS, bash, zsh, python, etc...)
mais d' un simple fichier de config. L' exécutable à lancer est
renseigné par la ligne "Exec="

Comme dit dans d' autres commentaires c' est plus un attrape-neuneu
commercial qu' autre chose. Par contre c' est certainement réel.

Vincent
-- 
La musique adoucit-elle les moeurs? Testez-vous sur: 
http://soundcloud.com/ouhena 
http://www.reverbnation.com/koslow 
 

Re: apt? apt-get?

[Vincent Besse]

On Sun, 24 Jan 2016 17:37:16 +0100
Haricophile  wrote:

> apt est jeune mais c'est à priori le premier choix qui sera fait à
> l'avenir en succédant à apt-get.
> 
> Aptitude continue surtout parce qu'il y a des utilisateurs comme moi
> qui aiment bien ses fonctionnalités et sa gestion des dépendances,
> et qu'il est très bien maintenu. Apt m'a fait très bonne impression
> mais je n'y trouve pas encore tout mon bonheur et je reste sur mes
> vieilles habitudes.


Ce que j' aime bien aussi dans aptitude pour du testing ou unstable c'
est la facilité pour naviguer dans les descriptions des nouveaux
paquets. Est-ce qu' apt propose(ra?) aussi une interface
semi-graphique, ou c' est du pur ligne de commande?

Vincent

-- 
La musique adoucit-elle les moeurs? Testez-vous sur: 
http://soundcloud.com/ouhena 
http://www.reverbnation.com/koslow 
 

Re: lxde, session sans login (résolu)

[Vincent Besse]

On Wed, 6 Jan 2016 10:12:44 +0100
Sébastien NOBILI  wrote:

> Bonjour,
> 
> Le mardi 05 janvier 2016 à 23:55, nono a écrit :
> > bon j'ai trouvé (tu m'as mis la puce à l'oreille avec les *dm)
> > 
> > Dans mon lightdm.conf
> > 
> > sudo leafpad /etc/lightdm/lightdm.conf
> > 
> > j'ai décommenté et adapté les lignes 117 et 118 :
> > 
> > autologin-user=stage
> > autologin-user-timeout=0
> 
> Pour ce type de besoin, il y a le paquet « nodm » (que je n'ai jamais testé).

Que j' utilise avec bonheur et qui se configure facilement dans le
fichier /etc/default/nodm

Vincent
-- 
La musique adoucit-elle les moeurs? Testez-vous sur: 
http://soundcloud.com/ouhena 
http://www.reverbnation.com/koslow 
 

Re: Tentatives de login avec dovecot

[Vincent Besse]

On Thu, 5 Nov 2015 12:36:03 +0100
andre_deb...@numericable.fr wrote:

>[...]
> 
> J'ai encore 88 tentatives, envoyées par logwatch ce matin vers 5h  :
> ===
> authentication failure; logname= uid=0 euid=0 tty=dovecot 
> ruser=ad...@free.org 
> rhost=192.162.68.120 : 12 Time(s)
> authentication failure; logname= uid=0 euid=0 tty=dovecot ruser=t...@free.org 
> rhost=192.162.68.120 : 11 Time(s)
> ... 
> ===
> 12 Times et 11 Times..., alors que maxretry  = 3.
> 
> André

Avoir un fichier jail.local est une chose, encore faut-il que fail2ban
sache reconnaître ces lignes et les traiter. Il faut donc avoir
dans /etc/fail2ban/filter.d un fichier (par exemple 'dovecot.local' pour
qu' il ne soit pas lui non plus écrasé par une mise à jour) qui
contienne une regex correspondant à ces logs et que dans la section
[dovecot] (si tu l' as appelée comme ça) de jail.local tu lui dises de
regarder le bon fichier de log. Vu la gueule des messages ça doit
provenir de /var/log/auth.log mais c' est à confirmer.

Vincent
-- 
La musique adoucit-elle les moeurs? Testez-vous sur: 
http://soundcloud.com/ouhena 
http://www.reverbnation.com/koslow 
 

Re: Tentatives de login avec dovecot

[Vincent Besse]

On Thu, 5 Nov 2015 13:41:34 +0100
Philippe Gras  wrote:

[...]

> 
> Perso, j'ai créé plein de regex dans des filtres perso que je n'ai pas nommé 
> en local
> 
> et ils sont restés tels quels après ma dernière mise à jour.
> 
> Mais je n'ai pas modifié de fichier de conf d'origine…

Les nommer en .local permet d' être sûr aussi que ton fichier ne posera
pas de problème si une version ultérieure du paquet amène un fichier
qui voudrait avoir le même nom que le tien. Et ça permet de repérer de
suite quels sont 'tes' fichiers et quels sont les fichiers 'debian'.

> 
> > Vu la gueule des messages ça doit
> > provenir de /var/log/auth.log mais c' est à confirmer.
> 
> D'accord avec Vincent :-)
> > 
> Il existe une tonne de tutos (en français) sur fail2ban, un petit tour chez 
> Gogol s'impose.

D' accord avec Philippe :D

Vincent

-- 
La musique adoucit-elle les moeurs? Testez-vous sur: 
http://soundcloud.com/ouhena 
http://www.reverbnation.com/koslow 
 

Re: Comment repare un probleme de disque dur

[Vincent Besse]

On Wed, 21 Oct 2015 16:50:04 +0200
Hugues MORIN  wrote:

> Bonjour
> 
> 
> Merci pour ces infos et d'avoir pris le temps :D
> J'ai ecrit le message un peu vite en partant hier et j'ai oublie pas mal
> d'info.
> 
> Effectivement, recoller du papier peint sur du papier qui se decolle 
> c'est pas tres malin ;-)

A la rigueur en faisant chevaucher les bandes...?

> 
> J'ai refait des test en demarrant sur un liveusb.
> Au 1er demarrage, il a vu mon sda, les partitions et les FS de celui-ci.
> J'ai meme pu verifier que les fichiers etait encore present.
> 
> Au 2eme demarrage, plus rien, plus de sda O_o
> 
> Je vais tenter de recuperer les quelques donnees que je n'avais pas encore
> sauvegarde et je le remplacerai, ca sera plus simple et plus rapide.

Ca sent la carte de contrôle du DD qui n' apprécie plus du tout la
montée en température. Tu peux, si t' as un frigo au boulot, y laisser
le DD cette nuit, voire si tu peux le brancher sur un adaptateur USB en
n' ayant que l' alim et le cordon USB qui sortent du frigo. T' auras
peut-être moins de difficultés pour récupérer ce que tu veux.

> 
> Par contre pour la fois prochaine comment peut-on se premunir et/ou
> anticiper ce genre d'incident?

Se poser deux fois la question avant de se dire "boah, ça c' est pas
grave si c' est pas sauvegardé". Je viens de perdre ma collection de
CDs audio que j' avais transcodés. Je peux le refaire mais...pfff!

Vincent

-- 
La musique adoucit-elle les moeurs? Testez-vous sur: 
http://soundcloud.com/ouhena 
http://www.reverbnation.com/koslow 
 

Re: détecter un nouveau répertoire

[Vincent Besse]

On Thu, 23 Jul 2015 11:57:35 +0200
David Martin damart.vi...@gmail.com wrote:

 le find m'ennui, voici comment se présente les noms de répertoires, find .
 ou find ./ me crée le fichier avec ./ devant.
 
 ./ec2959ba-791f-4750-af17-6844f2c4f9ef
 ./3b0038ce-17cb-4917-af31-9c5159ce1da8
 ./463212d5-9e71-4e6c-bc1b-c9164a0a2c25
 ./cc4a1ee9-5a2f-4d68-8c80-e825d76ad5ae
 ./0a19b910-9750-4cf6-84bf-1650dc5e387c
 
 je pensais à sed pour les enlever

Ou plus simplement basename. Voir basename --help.

Vincent

-- 
La musique adoucit-elle les moeurs? Testez-vous sur:
http://soundcloud.com/ouhena
http://www.reverbnation.com/koslow

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/20150723123316.2c2fd8ba@gargamel.ouhena.intra

Re: log dovecot

[Vincent Besse]

On Wed, 13 May 2015 10:39:01 +0200
m...@adminh.fr m...@adminh.fr wrote:

 Bonjour la liste,
 
 Depuis quelques temps je reçois des messages de ce type :
 mail.info.1:May 10 04:28:28 thor dovecot: imap-login: Disconnected (no 
 auth attempts in 3 secs): user=, rip=188.138.1.218, lip=xx.xxx.xxx.xx, 
 TLS, session=L049BLEVnQC8igHa
 mail.info.1:May 10 04:28:28 thor dovecot: imap-login: Disconnected (no 
 auth attempts in 0 secs): user=, rip=188.138.1.218, lip=xx.xxx.xxx.xx, 
 TLS: Disconnected, session=GehDBLEVhQC8igHa
 mail.info.1:May 10 04:28:28 thor dovecot: imap-login: Disconnected (no 
 auth attempts in 0 secs): user=, rip=188.138.1.218, lip=xx.xxx.xxx.xx, 
 TLS, session=vZRFBLEV4QC8igHa
 mail.info.1:May 10 04:28:28 thor dovecot: imap-login: Disconnected (no 
 auth attempts in 0 secs): user=, rip=188.138.1.218, lip=xx.xxx.xxx.xx, 
 TLS handshaking: SSL_accept() failed: error:140760FC:SSL 
 routines:SSL23_GET_CLIENT_HELLO:unknown protocol, session=3mRKBLEVqAC8igHa

 
 Ce que je ne comprends pas c'est pourquoi user = quedalle, je n'ai pas 
 souvenir de m'être connecté un peu avant 4h du mat ce jour là.

Si ton IP peut être 188.138.1.218, ça peut venir de chez toi, plus
vraisemblablement d' un robot ou qqechse dans le genre. Ton serveur est
sans doute configuré pour utiliser TLS/SSL et les clients (en l'
occurence 188.138.1.218) n' en veulent pas, d' où pas d'
authentification.

Je dirais volontiers tentatives avortées d' intrusion et/ou d' attaque,
à confirmer par quelqu' un de plus calé.

Vincent

-- 
La musique adoucit-elle les moeurs? Testez-vous sur: 
http://soundcloud.com/ouhena 
http://www.reverbnation.com/koslow 
 

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/20150513121930.5fa63...@musicien.ouhena.org

Re: Non Réception de paiement

[Vincent Besse]

Aah! Pour troller ya du monde, quand il s' agit de régler la facture...

-- 
La musique adoucit-elle les moeurs? Testez-vous sur:
http://soundcloud.com/ouhena
http://www.reverbnation.com/koslow

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/20150312113354.09163b9e@gargamel.ouhena.intra

Re: mon crontab n'aime pas la nuit

[Vincent Besse]

On Thu, 12 Mar 2015 11:08:41 +0100
andre_deb...@numericable.fr wrote:

 Le problème semble résolu.
 
 Ce n'est pas crontab qui n'aime pas la nuit,
 mais l'anti-spams du mail, pour le rapport
 de logwatch, qui considère qu'un mail envoyé
 à 3h du matin est un spam.
 Par contre, à 18h, c'est pas un spam.

Tiens !?? C' est curieux d' intégrer une plage horaire dans le tri
spam/pas spam. 

Vincent
-- 
La musique adoucit-elle les moeurs? Testez-vous sur:
http://soundcloud.com/ouhena
http://www.reverbnation.com/koslow

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/20150312115053.35637b9b@gargamel.ouhena.intra

Re: Règles de bienséance sur la liste (Re: Connaître les paquets installés en stable / wheezy-backports)

[Vincent Besse]

On Tue, 10 Mar 2015 17:19:39 +0100
honeyshell honeysh...@honeyshell.com wrote:

 je pense que l'on entre dans le top ten troll ?

C' est comment, dedans?

Vincent

-- 
La musique adoucit-elle les moeurs? Testez-vous sur:
http://soundcloud.com/ouhena
http://www.reverbnation.com/koslow

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/20150310174833.11f621b6@gargamel.ouhena.intra

Re: halt et poweroff

[Vincent Besse]

On Fri, 14 Nov 2014 01:37:40 +0100
Haricophile haricoph...@aranha.fr wrote:

 Le Thu, 13 Nov 2014 21:41:37 +0100,
 andre_deb...@numericable.fr a écrit :
 
  De mon côté, je suis très cool, sans la moindre vexation ni rancune.
  Heureusement d'ailleurs.
 
 Très bien, très bien, simplement je commençais à me demander si c'était
 du lard ou du cochon. Je disais ça préventivement au cas où.

La communication par mail est un exercice facilement plantogène. Outre
qu' il n' y a pas les détails d' intonations,etc... qu' on peut avoir
de vive voix, on est en général plus concis dans dans les formulations,
donc moins complet et précis, ce qui permet une interprétation encore
plus déviante qu' avec un échange en direct. Déjà que même là, des
fois, ...

Vincent
-- 
La musique adoucit-elle les moeurs? Testez-vous sur:
http://soundcloud.com/ouhena
http://www.reverbnation.com/koslow

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/20141114105707.3c332ef6@gargamel.ouhena.intra

Màj owncloud

[Vincent Besse]

Bonjour,

J' ai un phénomène curieux avec les mises à jour de owncloud sur wheezy
depuis le dépôt officiel d' opensuse. Pour le passage en 7.0.2-1,
aptitude l' a faite deux fois, et c' est pareil pour le passage en
7.0.3-1, je l' ai faite hier et aptitude me la refait aujourd' hui.

Voilà un extrait des logs:
[MIS A JOUR] owncloud:i386 6.0.2-1 - 7.0.2-1
[MIS A JOUR] owncloud:i386 7.0.2-1 - 7.0.2-1
...
[MIS A JOUR] owncloud:i386 7.0.2-1 - 7.0.3-1 (hier)
[MIS A JOUR] owncloud:i386 7.0.3-1 - 7.0.3-1 (aujourd'hui)

Ca fait çà à d' autres? Est-ce que ça viendrait de chez moi ou du dépôt?

Vincent
-- 
La musique adoucit-elle les moeurs? Testez-vous sur:
http://soundcloud.com/ouhena
http://www.reverbnation.com/koslow

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/20141114111034.57080ff2@gargamel.ouhena.intra

Re: halt et poweroff

[Vincent Besse]

On Wed, 12 Nov 2014 11:16:30 +0100
andre_deb...@numericable.fr wrote:

  On Wednesday 05 November 2014 17:47:55 Sylvain L. Sauvage wrote:
   En résumé : halt arrête le système, poweroff éteint la machine. 
 
 On Wednesday 12 November 2014 10:00:51 Luc Novales wrote:
  Le 05/11/2014 15:22, andre_deb...@numericable.fr a écrit :
   Donc shutdown -h now et halt ne font pas d'arrêt électrique ?
  Tout dépend du contenu du fichier
  /etc/default/halt
  Bonne journée, Luc.
 
 Mais quelle est la différence entre ? :
 arrêt électrique ou  éteindre la machine
 et 
 arrêter le système ou arrêt software.
 
 Sur un PC portable, ça semble être pareil,
 je ne vois pas de différence au redémarrage.

Outre la différence entre couper ou non l' alimentation électrique
après l' arrêt du noyau, il y a aussi eu une correction sur 'halt' qui
jusqu' ici éteignait électriquement la machine alors qu' il n' était
pas sensé le faire. Il est possible que ton portable soit avec cette
version de halt et donc tu ne vois pas de différence parce qu' il n' y
en a pas avec ta version de halt.

Vincent

-- 
La musique adoucit-elle les moeurs? Testez-vous sur:
http://soundcloud.com/ouhena
http://www.reverbnation.com/koslow

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/20141112122609.20537665@gargamel.ouhena.intra

[HS][leçon sommaire]Re: halt et poweroff

[Vincent Besse]

On Wed, 12 Nov 2014 20:16:51 +0100
andre_deb...@numericable.fr wrote:

 On Wednesday 12 November 2014 12:26:09 Vincent Besse wrote:
  Outre la différence entre couper ou non l' alimentation électrique
  après l' arrêt du noyau, il y a aussi eu une correction sur 'halt' qui
  jusqu' ici éteignait électriquement la machine alors qu' il n' était
  pas sensé le faire. Il est possible que ton portable soit avec cette
  version de halt et donc tu ne vois pas de différence parce qu' il n' y
  en a pas avec ta version de halt.
  Vincent
 
 Même si halt et poweroff font la même chose sur mes PC (wheezy),
 je souhaite connaître l'explication entre :
 l'extinction électrique et l'arrêt software ?
 et quelle est la conséquence ?

Le point central d' un ordinateur c' est le microprocesseur. C' est un
composant électronique, certes énorme mais électronique, dont la
fonction de base est d' aller chercher des '0' et des '1' dans la
mémoire et qu' il reçoit sous forme d' impulsions électriques. Il va
réagir en fonction des impulsions qu' il reçoit et va générer à son
tour d' autres impulsions qui vont au final servir à allumer des points
sur un écran, ou avoir du son dans des enceintes, etc...dans le cas de
l' arrêt software, on lui dit d' arrêter d' aller chercher des 0 et des
1 en mémoire, donc il ne reçoit plus rien donc il ne fait plus rien
donc il ne se passe plus rien MAIS toute l' électronique reste sous
tension. Dans le cas de l' extinction, on provoque EN PLUS l' arrêt de
l' alimentation. La conséquence se verra surtout pour celui qui paie la
facture d' électricité. C' est très schématique, parce qu' il y a
évidemment plein de subtilités, mais tu peux approfondir facilement tes
connaissances sur le fonctionnement interne d' un ordinateur grâce à un
bon moteur de recherches.

Vincent
-- 
La musique adoucit-elle les moeurs? Testez-vous sur:
http://soundcloud.com/ouhena
http://www.reverbnation.com/koslow

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/20141112224001.4503e871@gargamel.ouhena.intra

Re: [debian] PC portable compatible Debian

[Vincent Besse]

On Mon, 10 Nov 2014 17:54:53 +0100
Gaëtan PERRIER gaetan.perr...@neuf.fr wrote:

 Bonjour,
 
 Je cherche un PC Portable que l'on puisse acheter nu (sans Windows) dans le
 but de faire tourner une Debian dessus pour un usage bureautique.
 Le but n'est pas un portable ultra mobile mais un compromis
 poids/puissance/équipement/prix, car ça sera le seul PC de la personne.
 A première vue je m'orienterai plutôt vers du 15 avec écran HD (mini 900
 lignes) pour avoir un tarif raisonnable.
 J'ai vu Clevo mais leur site est assez bordelique, les filtres ne semblent
 pas fonctionner correctement ...
 J'ai vu que LDLC avait une gamme de PC sans OS qui semblent être des Clevo ?
 Avez vous un retour sur la qualité de ces portables ?
 J'ai aussi vu Keynux mais les tarifs sont assez élitistes ...

J' en ai acheté un récemment (~ 2mois) chez LDLC. Je suis un peu
mitigé. Il a très bien marché pendant 3-4 jours avant que l' USB tombe
en carafe. Je l' ai donc renvoyé. Il a fallu plus d' une semaine avant
qu' ils y mettent le nez dedans. Au final ils n' ont rien trouvé et me
l' ont renvoyé, et ça fait ~1mois maintenant qu' il tourne apparemment
sans problème. Je commence à décroiser les doigts, mais c' est
quand même curieux. Bref pour dire qu' à part le Bluetooth que j' ai
pas eu l' occasion d' essayer sinon le reste fonctionne. Sous testing.

Il ne faut bien sûr pas tirer de généralité d' un cas particulier, mais
mon expérience LDLC est moyenne.

Vincent

-- 
La musique adoucit-elle les moeurs? Testez-vous sur:
http://soundcloud.com/ouhena
http://www.reverbnation.com/koslow

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/20141110183413.5115e14c@gargamel.ouhena.intra

Re: [HS à troll du Vendredi] systemd évolue on dirait...

[Vincent Besse]

On Fri, 31 Oct 2014 13:51:51 +0100
Erwan David er...@rail.eu.org wrote:

 Merci qui ?

Kate ?
Phyllis ?

C' était ma modeste contribution du vendredi.

Vincent
-- 
La musique adoucit-elle les moeurs? Testez-vous sur:
http://soundcloud.com/ouhena
http://www.reverbnation.com/koslow

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/20141031142334.072543c4@bricoleur.ouhena.intra

Re: A propos du fil Debian Fork ?

[Vincent Besse]

On Wed, 22 Oct 2014 22:45:10 +
Stéphane GARGOLY stephane.garg...@gmail.com wrote:

 Comme cela est indiqué par les règles de base (que vous trouverez à la page 
 https://wiki.debian.org/fr/FrenchLists#R.2BAOg-gles_de_base ), faites au 
 moins 
 l'effort de créer un nouveau fil si vous voulez discuter d'autre chose même 
 si 
 cela dérive - un peu - du sujet initial...
 

Ou au moins de modifier le sujet du mail. Et il est aussi d' usage de
faire précéder le sujet du mail d' un '[HS]' quand le fil n' est pas
directement lié à Debian.

Vincent
-- 
La musique adoucit-elle les moeurs? Testez-vous sur:
http://soundcloud.com/ouhena
http://www.reverbnation.com/koslow

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/20141023083349.271a706d@bricoleur.ouhena.intra

Re: Debian Fork ?

[Vincent Besse]

On Thu, 23 Oct 2014 17:48:18 +0200
François Patte francois.pa...@mi.parisdescartes.fr wrote:

 -BEGIN PGP SIGNED MESSAGE-
 Hash: SHA1
 
 Le 21/10/2014 13:49, BERTRAND Joël a écrit :
  Gaël a écrit :
 
  Je crois de plus en plus que le but ultime de systemd est de
  faire comme Windows, démarrage rapide,
 
 Je vois ça un peu partout dans ce fil: systemd pour un démarrage
 rapide... ???
 
 J'ai un systemV et le boot prend moins de 10s (~7s) dès que grb lance
 le boot, jusqu'à l'écran d'accueil de lightdm.
 
 S'identifier prend 4s pour obtenir le bureau xfce
 
 Que vouloir de plus?

Et 10s ça laisse déjà pas le temps d' aller soulager sa vessie ou de se
rouler une clope...

Vincent
-- 
La musique adoucit-elle les moeurs? Testez-vous sur:
http://soundcloud.com/ouhena
http://www.reverbnation.com/koslow

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/20141023180017.6aa1d538@bricoleur.ouhena.intra

Noyaux linux-image-rt-*

[Vincent Besse]

Bonjour,

Les paquets linux-image-rt-* semblent avoir disparu de sid après le
3.14. Est-ce que les noyaux temps réel ne sont plus supportés, est-ce
que les images génériques sont par défaut temps réel, ou est-ce autre
chose?

Vincent

-- 
La musique adoucit-elle les moeurs? Testez-vous sur:
http://soundcloud.com/ouhena
http://www.reverbnation.com/koslow

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/20141017090608.36904274@bricoleur.ouhena.intra

Re: [HS] Numéros de version dans les URL (Re: libjs-jquery, fichier jquery.min.js non minifié. Est-ce un bug ?)

[Vincent Besse]

On Fri, 10 Oct 2014 11:36:36 +0200
Sébastien NOBILI sebnewslet...@free.fr wrote:

 
 Tu inclus dans ta page une URL « jquery-version.js » et tu demandes au 
 serveur
 Web de lui affecter une validité infinie (dans la pratique ~100 ans). Le
 navigateur ne demandera plus jamais ce fichier et le piochera dans son cache.
 
 Tu optimises le temps de réponse du site (de l'application) et la charge de 
 ton
 serveur qui n'aura même pas à répondre HTTP-304 (Not Modified) étant donné que
 le client ne lui demandera même pas le fichier.
 
 Quand tu mets à jour la bibliothèque, tu n'as qu'à référencer la nouvelle
 version dans ta page, donc l'URL change et le navigateur vient la télécharger.
 

Au risque de dire une grosse ânerie, je suis pas développeur web,
est-ce que du coup le navigateur ne va pas garder en cache ad vitam
aeternam (~100 ans) des versions obsolètes de ladite bibliothèque à
chaque changement de version?

Vincent

-- 
La musique adoucit-elle les moeurs? Testez-vous sur:
http://soundcloud.com/ouhena
http://www.reverbnation.com/koslow

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/20141010115836.0a0e9206@bricoleur.ouhena.intra

Re: [HS] Numéros de version dans les URL (Re: libjs-jquery, fichier jquery.min.js non minifié. Est-ce un bug ?)

[Vincent Besse]

On Fri, 10 Oct 2014 13:56:27 +0200
Philippe Gras ph.g...@worldonline.fr wrote:

  Au risque de dire une grosse ânerie, je suis pas développeur web,
  est-ce que du coup le navigateur ne va pas garder en cache ad vitam
  aeternam (~100 ans) des versions obsolètes de ladite bibliothèque à
  chaque changement de version?
 
 Oui, le navigateur le garde en cache, mais on s'en fout : c'est le  
 navigateur du client ;-)

Ah! Bêh si c' est comm'ça, je serai jamais client chez vous, moi! Ah
non mais c' est quoi ces façons, là? :-D

Vincent
-- 
La musique adoucit-elle les moeurs? Testez-vous sur:
http://soundcloud.com/ouhena
http://www.reverbnation.com/koslow

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/20141010144526.78063c09@bricoleur.ouhena.intra

Re: [HS] Numéros de version dans les URL (Re: libjs-jquery, fichier jquery.min.js non minifié. Est-ce un bug ?)

[Vincent Besse]

On Fri, 10 Oct 2014 13:59:17 +0200
Sébastien NOBILI sebnewslet...@free.fr wrote:

 Le vendredi 10 octobre 2014 à 11:58, Vincent Besse a écrit :
  Au risque de dire une grosse ânerie, je suis pas développeur web,
  est-ce que du coup le navigateur ne va pas garder en cache ad vitam
  aeternam (~100 ans) des versions obsolètes de ladite bibliothèque à
  chaque changement de version?
 
 Je connais pas précisément la politique d'expiration du cache (qui de plus
 varie d'un navigateur à l'autre), mais oui, il y a un risque.

Alors puisqu' on est vendredi et [HS], la question se permet quelque
sournoiserie: puisqu' on ne connaît pas les politiques de gestion de
cache des différents navigateurs, est-on sûr que la méthode soit
efficace? 

Vincent
-- 
La musique adoucit-elle les moeurs? Testez-vous sur:
http://soundcloud.com/ouhena
http://www.reverbnation.com/koslow

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/20141010145356.03bb8303@bricoleur.ouhena.intra

Re: [HS] Numéros de version dans les URL (Re: libjs-jquery, fichier jquery.min.js non minifié. Est-ce un bug ?)

[Vincent Besse]

On Fri, 10 Oct 2014 15:12:09 +0200
Sébastien NOBILI sebnewslet...@free.fr wrote:

 Le vendredi 10 octobre 2014 à 14:53, Vincent Besse a écrit :
   Je connais pas précisément la politique d'expiration du cache (qui de plus
   varie d'un navigateur à l'autre), mais oui, il y a un risque.
  
  Alors puisqu' on est vendredi et [HS], la question se permet quelque
  sournoiserie: puisqu' on ne connaît pas les politiques de gestion de
  cache des différents navigateurs, est-on sûr que la méthode soit
  efficace? 
 
 Attention, *je* ne la connais pas, d'autres la connaissent peut-être 
 (sûrement).

Faut espérer!

 
 Dans Firefox et Chromium c'est efficace (vérifié avec Firebug et tcpdump), on
 réduit énormément le nombre de requêtes.
 
 mode_drediEt pour ce qui est d'IE et des autres, j'm'en fous !/mode_dredi

Bon, ça va. Je poserai pas de non-conformité pour cette fois. :)

Vincent
-- 
La musique adoucit-elle les moeurs? Testez-vous sur:
http://soundcloud.com/ouhena
http://www.reverbnation.com/koslow

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/20141010152544.3c19e809@bricoleur.ouhena.intra

Re: apt-get versus aptitude [fût Re: Recherche des méta-paquets installés]

[Vincent Besse]

On Sat, 20 Sep 2014 20:15:00 +0200
maderios mader...@gmail.com wrote:


  Est-ce que synaptic, comme le fait aptitude, mémorise quels paquets ont
  été installés pour satisfaire des dépendances et propose de les enlever
  quand on enlève lesdites dépendances? Auquel cas j' accepte de
  rejoindre la rangée des gens qui kiffent à mort la complication :-)
 
 tu parles de apt-get autoremove ?
 

Il semblerait. J' ai dû adopter aptitude avant que l' autoremove n'
arrive dans apt et...je l' ai pas vu arriver. Je suppose donc que
synaptic gère aussi les installations automatiques?

Vincent

-- 
La musique adoucit-elle les moeurs? Testez-vous sur:
http://soundcloud.com/ouhena
http://www.reverbnation.com/koslow

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/20140921092439.0056aae2@bricoleur.ouhena.intra

Re: apt-get versus aptitude [fût Re: Recherche des méta-paquets installés]

[Vincent Besse]

On Sun, 21 Sep 2014 10:40:50 +0200
maderios mader...@gmail.com wrote:

 dpkg  - apt  -- frontaux (synaptic, aptitude etc...)
 synaptic et aptitude font tout ce que peut faire apt/apt-get

Mais ils peuvent en faire plus. D' après
http://debian-handbook.info/browse/fr-FR/stable/sect.apt-get.html
§6.2.7, je cite:
Une des fonctionnalités essentielles d'apt-get (qui était initialement
une spécificité d'aptitude) est le suivi des paquets qui ne sont
installés que pour satisfaire des dépendances. Ces paquets sont dits «
automatiques » et ils incluent souvent des bibliothèques.

Je suis pas un historien de Debian, et j' ai même du mal des fois à
être historien de moi-même, mais il me semble vraiment qu' à l' époque
il fallait se trier à la main la sortie de deborphan pour savoir ce qu'
on pouvait virer, puis aptitude arriva. Félicité incommensurable!

Vincent

-- 
La musique adoucit-elle les moeurs? Testez-vous sur:
http://soundcloud.com/ouhena
http://www.reverbnation.com/koslow

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/20140921121354.64096213@bricoleur.ouhena.intra

Re: apt-get versus aptitude [fût Re: Recherche des méta-paquets installés]

[Vincent Besse]

On Sat, 20 Sep 2014 16:02:49 +0200
maderios mader...@gmail.com wrote:

 On 09/20/2014 02:09 PM, Francois Lafont wrote:
  Le 20/09/2014 12:16, Sylvain L. Sauvage a écrit :
 
[...]
 
 Donc, pour résumer :
  — apt-get : installer un ou deux paquets sans beaucoup de
 dépendances ou faire une màj « en aveugle » ;
  — aptitude : maîtriser les màjs.
 
 Et Synaptic pour gérer les paquets en 3 clics avec les avantages cumulés 
 de apt-get et aptitude sans leurs inconvénients. Le seul problème de 
 Synaptic, c'est qu'il est  trop facile de s'en servir, donc mal accepté 
 par ceux qui prennent plaisir à se compliquer la vie...  :-)  :-)

Est-ce que synaptic, comme le fait aptitude, mémorise quels paquets ont
été installés pour satisfaire des dépendances et propose de les enlever
quand on enlève lesdites dépendances? Auquel cas j' accepte de
rejoindre la rangée des gens qui kiffent à mort la complication :-)

Vincent

-- 
La musique adoucit-elle les moeurs? Testez-vous sur:
http://soundcloud.com/ouhena
http://www.reverbnation.com/koslow

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/20140920190600.268d368f@bricoleur.ouhena.intra

Re: [HS] touches flèches qui ne fonctionnent plus

[Vincent Besse]

On Mon, 15 Sep 2014 14:45:44 +0200
andre_deb...@numericable.fr wrote:

 On Monday 15 September 2014 14:19:20 (•‿•)  Dhénin Jean-Jacques wrote:
  Le 15 septembre 2014 14:13, andre_deb...@numericable.fr a écrit :
   On Monday 15 September 2014 13:21:48 Jacques Lav!gnotte. wrote:
Le 15/09/2014 12:04, andre_deb...@numericable.fr a écrit :
 S'agit-il d'une panne du PC (clavier)
   
Tu peux brancher un clavier USB pour voir.
   Très bonne idée :
   avec un clavier externe USB, les touches flèches fonctionnent
   parfaitement, mais avec le clavier du portable, toujours non.
   Maintenant qu'en déduire ? :
   clavier portable cassé...
   André

Sinon cassé, en tout cas malade.

 
 Si c'est UNE SEULE touche et qui ne répond plus, oui, ça pourrait être utile 
 de la nettoyer.
 
 Mais quand il s'agit de quatre touches qui ne répondent que sur l'option 
 déplacement flèche,
 mais fonctionnent sur l'autre option, c'est autre chose quelque part...
 
 Je pense que c'est la touche Fn qui reste bloquée en ON : on ne peut la 
 remettre en OFF.


D' où peut-être l' utilité de la nettoyer _elle_. Elle doit sans doute
activer d' autres fonctionnalités sur d' autres touches, comment
réagissent ces autres touches?

Vincent
-- 
La musique adoucit-elle les moeurs? Testez-vous sur:
http://soundcloud.com/ouhena
http://www.reverbnation.com/koslow

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/20140915153127.5ee1fc2c@bricoleur.ouhena.intra

Re: Au revoir et merci

[Vincent Besse]

On Tue, 9 Sep 2014 12:23:40 +0200
andre_deb...@numericable.fr wrote:

 
 Heureusement qu'il y a des [HS] suivis de discussion qui apportent des 
 infos intéressantes et font réfléchir.
 Être Libriste n'est pas synonyme de borné (que de la techno, point !).
 
 Sinon = Configuration = Filtre = Chine = Répertoire Corbeille...
 
 André

Il existe d' autres endroits (listes, forums, etc...) qui sont plus
appropriés à des discussions générales que cette liste-ci. Il ne s'
agit pas d' être borné, mais d' avoir le comportement le plus adapté à
l' endroit où l' on est. Le troquet du coin sera toujours plus adapté à
discuter de tout et n' importe quoi avec n' importe qui que la
boulangerie (la comparaison vaut ce qu' elle vaut, hein...).

Il me semble être d' un bon savoir-vivre que de respecter les us
et coutumes des endroits qu' on fréquente...et moins borné justement
que de dire t' as qu' à filtrer.

Vincent
-- 
La musique adoucit-elle les moeurs? Testez-vous sur:
http://soundcloud.com/ouhena
http://www.reverbnation.com/koslow

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/2014090911.0bbcaa63@bricoleur.ouhena.intra

Re: [HS] Au revoir et merci

[Vincent Besse]

On Tue, 9 Sep 2014 14:47:53 +0200
andre_deb...@numericable.fr wrote:

[...]
 
 Il est inutile de m'envoyer aussi ta réponse à mon adresse perso,
 je le reçois via la ML.

Oups, trompé de bouton. Ca devrait aller mieux, mille excuses.

 
 La comparaison avec le troquet du coin n'est pas bien choisie :
 on discute de tout et n' importe quoi avec n' importe qui, 
 Ici sur cette ML, les discussions sont en rapport direct
 avec le Logiciel Libre, dont Debian fait partie, et pas avec n'importe qui, 
 mais des personnes ayant une réelle passion commune
 et souvent instruites sur le sujet, s'étant inscrites à ce lieu pour cette 
 raison.

Ben...pas tout à fait. Le but premier de cette liste, et ce pourquoi je
m' y suis abonné, c' est _avant tout_ du support communautaire à l'
utilisation de Debian, pas à l' utilisation de Logiciels Libres. Il y a
plein d' assos, à toutes les échelles, qui font ça, en général très
bien, et avec des gens tout aussi compétents et intéressants qu' ici.
Après, la frontière est mince, floue et poreuse, j' en conviens.

 
 Je n'ai pas écrit un borné : t' as qu' à filtrer,
 mais invité ceux qui sont agacés par des discussions,
 à les filtrer via le filtre de leur MUA.

C' est justement ce qui m' a fait réagir. Tu reproches une certaine
étroitesse d' esprit à ceux qui ne voudraient que de la technique (c '
est bien toi qui a utilisé le terme borné en premier?), hors je trouve
tout aussi étroit de répondre yaka filtrer. Ca fait un peu je fais
ce que j' ai envie, et sinon faites, _vous_, l' effort de filtrer.
Alors qu' il me semble que la première des politesses dans un endroit
public, et on peut considérer cette liste comme un espace public, est
de faire en sorte de gêner au moins les gens présents. Mais bon, ce n'
est qu' une opinion et une vision des choses tout à fait personnelle.

Et puis répondre çà à quelqu'un qui annonce qu' il se désabonne, à
priori il aura pas la réponse.

 
 Enfin, si des discussions connaîssent un grand nombre de réactions,
 c'est qu'elles suscitent de l'intérêt avec besoin d'y répondre et 
 d'argumenter.
 
 Vive la Liberté d'expression ! :-)

Surtout quand elle est utilisée à bon escient ;-)

Vincent

-- 
La musique adoucit-elle les moeurs? Testez-vous sur:
http://soundcloud.com/ouhena
http://www.reverbnation.com/koslow

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/20140909170915.64173997@bricoleur.ouhena.intra

Re: Retrouver un paquet remplacé dans testing...

[Vincent Besse]

On Wed, 19 Mar 2014 15:38:53 +0100
er...@rail.eu.org wrote:

 Bonjur, ce matin j'ai upgradé mon tcl et tk 8.5 de 8.5.14 en 8.5.15
 Ça a cassé rubytk, qui veut absolument 8.5.14
 
 J'ai donc ouvert un bug sur les dépendances de libruby-tcltk1.9.1
 puisque ses dépendances ne sont pas bonnes, mais en attendanrt
 j'aimerais retrouver le tcl tk 8.5.14 Où pourrais-je le trouver ?
 
 Merci.

Sans doute à partir de là:
http://snapshot.debian.org

Vincent

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/20140319160225.4afdb4a2@bricoleur.ouhena.intra

Pb de noyau rt en testing

[Vincent Besse]

Bonjour,

j' ai un portable en testing. Comme je m' en sers essentiellement pour
travailler du son, je tourne (tournais...) avec le noyau rt. Depuis ma
dernière mise à jour, la machine ne démarre plus. Je suis passé du
3.12.6-2 au 3.12.9-1. En démarrage normal le dernier affichage est
'Booting the kernel...' et en mode recovery les 3 dernières lignes qui
s' affichent sont:

[0.216477] hpet0: at MMIO 0xfed0, IRQs 2, 8, 0
[0.216481] hpet0: 3 comparators, 32-bit 14.318180 MHz counter
[0.218517] Switched to clocksource hpet

...puis plus rien. J' ai pas une connaissance très approfondie du
noyau, mais ça me semble pas incohérent si c' est un bug du noyau temps
réel que ça s' arrête là.

Je démarre sans soucis avec un noyau 3.12.9-1 'normal'. Avant de
déclarer un bug, j' aurais bien re-essayé un 3.12.6 rt (ou plus
ancien) mais il n' est plus dans les dépots. Y a-t-il un moyen de
retrouver une ancienne version?

Et précision supplémentaire c' est en amd64.

Merci,
Vincent

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/20140225181551.706a246e@bricoleur.ouhena.intra

Re: Pb de noyau rt en testing

[Vincent Besse]

On Tue, 25 Feb 2014 19:35:07 +0100
Sébastien NOBILI sebnewslet...@free.fr wrote:

 Bonsoir,
 
 Le mardi 25 février 2014 à 18:15, Vincent Besse a écrit :
  Je démarre sans soucis avec un noyau 3.12.9-1 'normal'. Avant de
  déclarer un bug, j' aurais bien re-essayé un 3.12.6 rt (ou plus
  ancien) mais il n' est plus dans les dépots. Y a-t-il un moyen de
  retrouver une ancienne version?
 
 Oui ! Tu n'as qu'à chercher dans les archives :
 http://snapshot.debian.org

Fo-horrmida-ble! Merci, c' est ce qu' il me fallait. Du coup pas de
problème avec le 3.12.6-rt. J' ai regardé très vite fait le bugreport
signalé par Michel et je vais sans doute rester en 3.12.6 en attendant
le 3.13 mais faut que je le relise à tête reposée :)

En tout cas merci à tous.
Vincent

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/20140225211915.7598515e@bricoleur.ouhena.intra

dépendances et passage sid-testing

[Vincent Besse]

Bonjour,

Je viens de faire une mise à jour d' une testing. dwww demande à passer
de 1.11.8 en 1.12.0 hors la version 1.12.0 casse apache2  2.4.4 et
testing est encore avec apache2 2.2. J' ai gardé dwww en 1.11.8 c' est
pas un problème.

J' ai par contre été étonné qu' un paquet puisse descendre de sid avec
des dépendances non satisfaites. Autant je comprends très bien qu' un
paquet arrivant de sid casse des paquets déjà dans testing, autant je
vois mal l' intérêt de descendre un paquet ininstallable au final.
Peut-être y a t' il quand même de bonnes raisons (que je ne vois pas) à
celà ou est-ce un bug dans le cas présent et dwww aurait dû rester en
1.11.8 ou est-ce que simplement ça pourrait faire l' objet d' une
demande d' amélioration? Si des gens un peu versés dans ces profondeurs
insondables pouvaient m' éclairer, je les lirais avec grand plaisir.

Merci,
Vincent

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20130710134553.29df12f4@bricoleur.ouhena.intra

Re: session gdm3 qui ne démarre pas en sid

[Vincent Besse]

On Wed, 01 Feb 2012 08:20:46 +0100
Guy Roussin guy.rous...@teledetection.fr wrote:

 Pour info,
 Ce matin gdm3 ne démarre après une mise à jour hier soir
 d'une debian sid amd64.
 Ce que j'ai fait pour corriger le problème (en console en root):
 cd /lib/x86_64-linux-gnu/
 ln -s ../libaudit.so.1.0.0 libaudit.so.0
 Guy
 

Moi j' ai downgradé le paquet libaudit0 vers la version 1.7.18-1 de
testing. Il y a eu visiblement un pb avec la dernière version 2.1.3
initialement uploadée. Je viens de regarder
http://packages.debian.org/sid/libaudit0 , c' est de nouveau la 1.7.18
qui apparait.

Vincent

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20120201092559.20ff5d70@bricoleur.ouhena.intra

Re: Killerapp pour ma nièce de 9 ans

[Vincent Besse]

On Sat, 10 Dec 2011 08:19:39 +0100
Olivier oza_4...@yahoo.fr wrote:

 Bonjour,
 
 Pour Noël, j'offre à ma nièce un ordinateur portable que j'ai récupéré.
 Pour mille raisons dont celle que je n'ai pas envie de passer 3 heures
 à y installer Windows, je souhaite y installer Debian.

Je préfère aussi passer 3 heures à installer et configurer une Debian
que 3 jours sur des Fenêtres :)

 
 Pour prévenir tout rejet (Qu'est ce que c'est que Debian ? Au boulot,
 on a Windows 7, etc...), je serai d'ajouter à l'installation de base,
 des logiciels qui plaisent au public concerné (fille de 9 ans).
 

Je ne sais pas géographiquement comment vous êtes, mais se rapprocher
d' un LUG s' il y en a un dans le coin peut aider à rassurer les
parents.

 Quelle killer-app recommendez-vous ?
 J'avais imaginé par exemple, pré-charger des photos de vacances ou
 configurer un client chat, mais vos suggestions sont les bienvenues.
 

Le client chat pour une gamine de 9 ans...avec précaution, non?
Après, peut-être que plus que la killer-app c' est le bureau qu' elle
aura qui la captera (image de fond, joulis zeffets, écrans de
veille, etc...). Et si elle est captée, elle (et p-ê ses
parents...) saura toujours demander à son méga-cool tonton qu' il lui
mette ce qu' elle a envie d' y avoir :)

Vincent

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20111210124526.4162f831@bricoleur.ouhena.intra

[HS] Qemu-kvm et passthrough

[Vincent Besse]

Bonjour,

J' ai un WinXP virtualisé dans un fichier qcow2. Ce que j' aimerais
par-dessus tout ce serait pourvoir dédier certains ports USB à qemu-kvm
de façon à pouvoir brancher/débrancher des périph' exactement comme sur
un vrai PC, à défaut ce que j' aimerais quand même ce serait retrouver
un USB passthrough fonctionnel. Je suis en sid et je viens de mettre à
jour ma bécane. J' étais en qemu-kvm 0.14.1 et je suis donc passé en
qemu-kvm 0.15.1. L' USB Passthrough marchait très bien, avec la
commande suivante j' avais bien les 2 périphs USB dans ma session
XP:
kvm -boot c -m 2048 -net nic,vlan=0,model=ne2k_pci -net user,vlan=0
-localtime -soundhw sb16 -enable-kvm -hda WinXP.qcow2 -usb -usbdevice
host:067b:2303 -usbdevice host:050d:0131

J' ai maintenant systématiquement l' erreur suivante:
kvm: 
/build/buildd-qemu-kvm_0.15.1+dfsg-1-amd64-sfEYO6/qemu-kvm-0.15.1+dfsg/hw/usb.c:336:
usb_packet_complete: Assertion `p-owner != ((void *)0)' failed.

Du coup j' ai voulu retenter le PCI Passthrough en me disant que si je
pouvais faire remonter directement un des contrôleurs USB ce serait
gagné. Voici un extrait de lspci -v:

00:12.0 USB Controller: ATI Technologies Inc SB7x0/SB8x0/SB9x0 USB
OHCI0 Controller (prog-if 10 [OHCI])
Subsystem: ATI Technologies Inc SB7x0/SB8x0/SB9x0 USB OHCI0 Controller
Flags: bus master, 66MHz, medium devsel, latency 64, IRQ 18
Memory at fe3f7000 (32-bit, non-prefetchable) [size=4K]
Kernel driver in use: ohci_hcd


00:12.2 USB Controller: ATI Technologies Inc SB7x0/SB8x0/SB9x0 USB
EHCI Controller (prog-if 20 [EHCI]) 
Subsystem: ATI Technologies Inc SB7x0/SB8x0/SB9x0 USB EHCI Controller
Flags: bus master, 66MHz, medium devsel, latency 64, IRQ 17
Memory at fe3fe400 (32-bit, non-prefetchable) [size=256]
Capabilities: access denied
Kernel driver in use: ehci_hcd

00:13.0 USB Controller: ATI Technologies Inc SB7x0/SB8x0/SB9x0 USB
OHCI0 Controller (prog-if 10 [OHCI])
Subsystem: ATI Technologies Inc SB7x0/SB8x0/SB9x0 USB OHCI0 Controller
Flags: bus master, 66MHz, medium devsel, latency 64, IRQ 18 
Memory at fe3fc000 (32-bit, non-prefetchable) [size=4K] 
Kernel driver in use: ohci_hcd

00:13.2 USB Controller: ATI Technologies Inc SB7x0/SB8x0/SB9x0 USB EHCI
Controller (prog-if 20 [EHCI]) 
Subsystem: ATI Technologies Inc SB7x0/SB8x0/SB9x0 USB EHCI Controller
Flags: bus master, 66MHz, medium devsel, latency 64, IRQ 17 
Memory at fe3fe800 (32-bit, non-prefetchable) [size=256] 
Capabilities: access denied 
Kernel driver in use: ehci_hcd

00:14.4 PCI bridge: ATI Technologies Inc SBx00 PCI to PCI Bridge (rev
40) (prog-if 01 [Subtractive decode]) 
Flags: bus master, 66MHz, medium devsel, latency 64 
Bus: primary=00, secondary=01, subordinate=01, sec-latency=64 
I/O behind bridge: a000-afff 
Memory behind bridge: fe40-fe4f

01:06.0 USB Controller: VIA Technologies, Inc. VT82x UHCI USB 1.1
Controller (rev 62) (prog-if 00 [UHCI]) 
Subsystem: VIA Technologies, Inc. VT82x UHCI USB 1.1 Controller
Flags: bus master, medium devsel, latency 64, IRQ 21 
I/O ports at ac00 [size=32] 
Capabilities: access denied
Kernel driver in use: uhci_hcd

01:06.1 USB Controller: VIA Technologies, Inc. VT82x UHCI USB 1.1
Controller (rev 62) (prog-if 00 [UHCI]) 
Subsystem: VIA Technologies, Inc. VT82x UHCI USB 1.1 Controller
Flags: bus master, medium devsel, latency 64, IRQ 22 
I/O ports at a880 [size=32] 
Capabilities: access denied
Kernel driver in use: uhci_hcd

01:06.2 USB Controller: VIA Technologies, Inc. USB 2.0 (rev 65)
(prog-if 20 [EHCI]) 
Subsystem: VIA Technologies, Inc. USB 2.0
Flags: bus master, medium devsel, latency 64, IRQ 23
Memory at fe4ffc00 (32-bit, non-prefetchable) [size=256]
Capabilities: access denied
Kernel driver in use: ehci_hcd

Les 00:12.* et 00:13.* sont deux des contrôleurs natifs de la CM et les
01:06.* c' est une carte PCI. Je n' ai pas réussi à faire remonter ni
un des contrôleurs natifs ni la carte d' extension. De ce que j' ai
compris de mes recherches sur le web, pour les natifs c' est parcequ'
ils partagent les mêmes interruptions et pour la carte PCI c' est parce
qu' elle est derrière un Bridge PCI to PCI (00:14.4).

N' ayant trouvé que des infos en anglais, est-ce quelqu' un peut me
confirmer qu' en l' état actuel de l' art je ne peux faire passer aucun
de mes contrôleurs USB à Qemu et sinon me donner le lien que j' ai pas
été fichu de trouver pour aller plus loin?

Merci.
Vincent

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/2002181619.635dfe87@bricoleur.ouhena.intra

Re: [H.S.] Les coups de fil des participants de cette ML.

[Vincent Besse]

On Fri, 28 Oct 2011 10:59:43 +0200
andré francesch...@skynet.be wrote:

 Attention à la nuit des sorcières quand même,personnages mystérieux et 
 créatures inquiétantes vous y attendent...

Elles sont plus adeptes du coup de balai que du coup de fil.

Vincent

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20111028110958.70761afc@bricoleur.ouhena.intra

Re: [HS] utiliser un ordi avec bluetooth comme kit mains libre ?

[Vincent Besse]

On Thu, 27 Oct 2011 10:41:21 +0200
Guillaume Seren guillaumese...@gmail.com wrote:

 On 27/10/2011 09:58, Mourad Jaber wrote:
  Mon scénario :
  Quand je suis à mon bureau, il m'arrive d'avoir de conversation assez
  longue, bien sur, en général, je n'i pas mon oreillette sous le coude
  ou bien elle est déchargée !
  J'ai du bluetooth sur mon laptop et il est apparié avec mon laptop (je
  m'en sers pour récupérer des fichiers)...
  Le micor et les hp fonctionnent correctement (j'utilise de la VoIp) et
  j'aimerai pouvoir utiliser mon  ordi directement comme kit main libre...
 Apparemment ce sujet à été abordé sur le forum debian.net, ici -
 http://forums.debian.net/viewtopic.php?f=16t=49867 (une requête google).
 Je n'ai pour ma part pas encore eu l'occasion de jouer avec cela, mais
 il y a des retours positifs.

Dans le forum il est question de se servir d' une oreillette couplée à
un ordinateur. Si j' ai bien compris, c' est l' inverse qui est
demandé, cad faire passer un ordinateur pour une oreillette et le
coupler au téléphone.

En théorie, çà doit être possible. Je ne connais pas beaucoup la pile
BlueZ ni les utilitaires qui vont avec, mais les pré-requis seraient:
- que le laptop sache présenter le profil Bluetooth HS(HeadSet) ou
  HF(HandsFree). Voir avec le téléphone lequel(s) est(sont) supporté(s).
- que le lien soit fait entre le gestionnaire de son et le gestionnaire
  BT. Le forum indiqué est peut-être un bon point de départ pour çà.

Je suppose que si le laptop sait présenter les bons profils, il doit
avoir les bons codecs avec suppression d' écho, etc...

Faute de connaissance plus approfondie sur le bluetooth sous Linux et
de matériel pour faire des essais (j' ai encore un téléphone qui ne
fait quasiment que téléphone), je ne t' aiderai pas beaucoup plus,
mais peut-être d' autres peuvent prendre le relais...quoique s' ils
prennent le relais, tu pourras plus téléphoner...
En tout cas pour ma culture personnelle je suis curieux de connaître la
fin de l' histoire.

Vincent

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20111027123624.1e4bbfcb@bricoleur.ouhena.intra

Re: [HS] utiliser un ordi avec bluetooth comme kit mains libre ?

[Vincent Besse]

On Thu, 27 Oct 2011 14:33:04 +0200
Mourad Jaber m...@nativobject.net wrote:

 Je pense qu'il faut une application pour prendre la main sur la pile 
 bluetooth et 
 présenter le profil kivabien pour que le téléphone accepte l'ordi comme 
 périphérique main 
 libre !

Le bon point de départ doit être:
http://padovan.org/blog/2010/02/handsfree-profile-into-bluez-and-ofono/

 Je vous donne des nouvelles si je trouve ;)

Ca marche.

Vincent

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20111027151850.23bf1914@bricoleur.ouhena.intra

Re: [HS] Ris de veau

[Vincent Besse]

On Fri, 21 Oct 2011 11:20:41 +0200
debheal debh...@free.fr wrote:

 Ha non, la vache qui rit c'est comme le lait 
 ca sort de la vache, en boite x)
 

Ah bon? Mais alors le riz au lait, i' sort d' où?

Vincent

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/2011102110.48495f97@bricoleur.ouhena.intra

Re: Écran noir pendant le démarrage

[Vincent Besse]

On Wed, 9 Feb 2011 10:27:40 +0100
David Soulayrol david.soulay...@gmail.com wrote:

 Je suis en testing/unstable. Mon fichier xorg est presque vide et ne
 contient rien quant à la carte vidéo. Mon chipset vidéo est
 GM965/GL960 d'Intel d'après lspci, et c'est le module i915 qui la
 prend en charge. Le fichier /etc/modprobe.d/i915-kms.conf contient la
 ligne suivante dont j'ignore l'intérêt ; options i915 modeset=1.
 

J' ai exactement le même problème, mais de l' ordre d' une fois sur
dix (et encore...). J' ai le même chipset et je suis en unstable. Je
penche aussi pour un problème de driver/framebuffer. Ca m' a pas encore
suffisamment énervé pour aller jeter un oeil dans les rapports de
bogue. T' as été plus loin que moi en regardant le fichier de conf du
module :).

Question bête, tu as essayé en mettant modeset=0?

Vincent

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20110209181846.3760b2f4@grognon.ouhena.intra

Re: [HS] Choix modem routeur sans fil opensource

[Vincent Besse]

On Mon, 17 Jan 2011 11:09:16 +0100
David Soulayrol david.soulay...@gmail.com wrote:

 Hello,
 
 Bonne année. Commençons-la avec un HS, mais soyons court ;
 
 Je souhaite acheter un modem routeur, et j'ai découvert un peu par
 hasard le site http://www.myopenrouter.com. Bien que cela ait excité
 ma curiosité, j'ai pour le moment trouvé peu d'info utiles pour
 choisir le bon matériel pour commencer. Que conseilleriez-vous pour un
 réseau domestique (avec un parc hétérogène windows, mac, pc,
 consoles),
 
 - avec de bonnes performances wifi,
 - un bon jeu de fonctionnalité (sécurité avancée, qos),
 - une basse consommation,
 - et qui soit le plus ouvert possible ?
 
 -- 
 David
 

Bonjour,

une piste qui vaut ce qu' elle vaut, je ne l' ai pas (encore) testée:
une neufbox (http://www.neufbox4.org/wiki/index.php?title=Accueil). A
voir si le nombre de ports ethernet te suffit. Ca a au moins l'
avantage d' être facile à trouver et de pas valoir bien cher. Peut-être
certains ici ont un retour d' expérience la-dessus...

Vincent

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20110119110506.44f95490@grognon.ouhena.intra

Re: [HS] Media center XBMC avec .. Xen

[Vincent Besse]

On Wed, 19 Jan 2011 20:20:26 +0100
Cornichon cornicho...@gmail.com wrote:

 Bonsoir à tous,
 
 J'ai pour projet de monter un petit multimédia center avec XBMC et je
 dispose déjà d'un serveur Xen. Le tout serait relié à la TV en HDMI.
 
 J'aimerai déjà savoir si quelqu'un a déjà tenté quelque chose de ce genre ?
 D'une façon plus générale, comment se passe l'attribution des ressources
 graphiques au domU ? (hors VNC bien sur).
 Même question pour la partie son.
 
 Merci.

Bonjour,

Je vais commencer par une question: quel intérêt pour un centre
multimédia d' être virtualisé? Je vois çà comme une machine dédiée, à
priori sans données personnelles dessus...Après, s' il s' agit aussi
(surtout?) de bricoler, je retire ma question...

Pour avoir récemment essayé d' avoir l' affichage direct d' une image
Qemu/WinXP sous Xen ou de guests Debian, je te souhaite du temps et du
courage! Perso j' ai changé d' optique et j' aurai un multiboot pour
mes différents environnements Linux. Au risque de dire une connerie, je
pense qu' il te faudra une deuxième carte graphique dédiée à ton domU
XBMC et jouer avec le pci-passthru.

Vincent

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20110119214922.5155e3ea@grognon.ouhena.intra

Re: Chargement nouveau noyau sans redémarrage

[Vincent Besse]

On Tue, 14 Apr 2009 21:15:51 +0200
Aurélien adem...@free.fr wrote:

 Bonjour à tous,
 
 Aujourd'hui, j'ai mis à jour ma Lenny. Dans ces MAJ, il y avait une  
 MAJ du noyau.
 Cette MAJ a bien été faite, mais étant donné que c'est un serveur en  
 production, j'aimerais savoir s'il y a un moyen d'utiliser ce nouveau  
 noyau sans avoir à redémarrer le système.

kexec permet de charger un noyau sans redémarrer physiquement la
machine, mais tu n' éviteras pas le temps d' extinction du noyau actuel
et le temps de démarrage du système sur le nouveau.

Voir le paquet kexec-tools.

Vincent

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs From et Reply-To:

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org

Re: Analyse post-mortem de journaux

[Vincent Besse]

On Sun, 22 Mar 2009 23:11:50 +0100
François Boisson user.anti-s...@maison.homelinux.net wrote:

 Le Sun, 22 Mar 2009 20:58:41 +0100
 Vincent Besse vinc...@ouhena.org a écrit:
 
  
  le bash_history d' Apache ?
  
 
 Oui, ou plutôt celui de www-data sous /var/www.

Il n' y avait rien sous /var/www, ni .bashrc ni .bash_history.
 
   
   * Ta machine était elle à jour?
  
  Pas du jour même mais moins d' une semaine.
 
 Que donne la commande «last -f /var/log/wtmp» sur les logins des derniers
 jours avant l'intrusion? 

Oh ! Je retrouve les deux connexions du 16 et du 17 plus une troisème
le 13 de 7h04 à 7h48. J' ai un trou dans les archives entre le 11 et le
13 à 7h48. Il a donc du effacer le auth.log ce jour-là. Pourquoi ne l'
a t' il pas fait les deux autres fois? En tout cas je comprends
pourquoi mon Apache a commencé à servir ses fichiers à partir du 13.

Décidement, c' est toujours quand on est dans la merde qu' on apprend
le plus :)

Vincent

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs From et Reply-To:

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org

Re: Analyse post-mortem de journaux

[Vincent Besse]

On Mon, 23 Mar 2009 19:25:18 +0100
François Boisson user.anti-s...@maison.homelinux.net wrote:

 Cela m'est arrivé et j'avais fait à l'époque une image du disque complet avant
 de remettre d'aplomb la machine. J'avbais passé pas mal de temps sur cette
 image mais avais pu tout reconstitué (le gars se croyait sur une redhat et
 avait oublié des logs, il avait effacé des fichiers de logs mais ils étaient
 encore sur le disque (les données du moins) et j'ai pu les reconstituer..
 J'avais beaucoup appris, tu aurais peut être du faire de même.

La prochaine fois :)

En tous cas encore un grand merci à tous pour ces quelques leçons
appliquées.

Vincent

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs From et Reply-To:

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org

Analyse post-mortem de journaux

[Vincent Besse]

Bonjour,

Tout d' abord je remercie tout le monde pour les suggestions de
sécurisation d' accès suite à l' intrusion dont j' ai fait l' objet.
Je doute du port-knocking dans mon cas mais j' approfondirai la
question.

 J' ouvre un nouveau fil histoire de changer de sujet: l'
analyse des logs. Si c' est trop hors-sujet pour cette liste, dites-le
moi.
Petit historique des événements. Mardi soir (le 17) en remontant dans
l' historique bash de root je tombe au bout de 2 ou 3 commandes sur un
wget qui ne venait manifestement pas de moi. Je découvre 2 fichiers
inconnus  (dont celui du wget en question) dans /var/www. Recopie de
ces fichiers pour analyse ultérieure et effacement de /var/www,
changement de mdp, fermeture de l' accès root SSH.
Dans /var/log/auth.log je retrouve effectivement une connexion root à
midi. La connexion est faite du premier coup, donc il devait
connaitre le mdp. J' ai eu des erreurs concernant ces fichiers dans les
logs Apache jusqu' à jeudi, depuis plus rien.
En analysant à tête reposée le .bash_history de root, je retrouve
effectivement les deux wget avec quelques commandes autour,
essentiellement des 'cd' et 'ls' mais apparemment rien de grave, et
rien d' autre de suspect.
En regardant les archives auth.log.* depuis le 9, je n'ai que deux
connexions illicites, celle du 17 et une du 16 avec la même adresse IP,
établie elle aussi du premier coup. Je suppose donc que je me suis fait
voler mon mdp, je sais pas comment. Les deux fichiers ont du être
chargés en deux fois...
Là où ça se corse, c' est que dans les logs d' Apache, les premières
traces de téléchargement de ces fichiers datent du 13! Moi plus
comprendre.

Si un expert a une once de début d' explication...

Vincent

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs From et Reply-To:

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org

Re: Analyse post-mortem de journaux

[Vincent Besse]

On Sun, 22 Mar 2009 16:28:14 +0100
François Boisson user.anti-s...@maison.homelinux.net wrote:

 Le Sun, 22 Mar 2009 13:54:38 +0100
 Vincent Besse vinc...@ouhena.org a écrit:
 
  Petit historique des événements. Mardi soir (le 17) en remontant dans
  l' historique bash de root je tombe au bout de 2 ou 3 commandes sur un
  wget qui ne venait manifestement pas de moi. Je découvre 2 fichiers
  inconnus  (dont celui du wget en question) dans /var/www. Recopie de
  ces fichiers pour analyse ultérieure et effacement de /var/www,
  changement de mdp, fermeture de l' accès root SSH.[...]
 
 * Vérifies soigneusement tes logs apache et regardes si venant de cette IP, tu
 n'as pas un appel direct d'une page PHP. Tu as peut être une faille dans un
 des scripts PHP qui a permis au gars de charger un script PHP lui servant de
 shell local.

Pas de PHP installé. Y en a encore qui ont des serveurs ouaibe sans
PHP :)
Pas de requête de cette adresse non plus.

 * Vérifies que dans le bash_history d'apache ou autres, tu n'as pas le mot de
 passe root inscrit en clair, quand on tape vite et en urgence, il peut
 apparaitre dans le bash_history. Une fois j'ai même trouvé un fichier de nom
 ce mot de passe sous la racine.

le bash_history d' Apache ?

 
 * Ta machine était elle à jour?

Pas du jour même mais moins d' une semaine.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs From et Reply-To:

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org

Re: Analyse post-mortem de journaux

[Vincent Besse]

On Sun, 22 Mar 2009 19:07:10 +0100
jul...@nura.eu wrote:

 Salut,
 
 Est-ce que tu as une partition spécifique pour /tmp avec les options  
 noexec,nosuid ? c'est toujours bon de le faire (les endroits ou  
 www-data peut écrire : /tmp /var/tmp).

non mais je retiens pour la réinstallation, merci.

Vincent

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs From et Reply-To:

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org

Re: Analyse post-mortem de journaux

[Vincent Besse]

On Sun, 22 Mar 2009 16:27:21 +0100
Alain Baeckeroot alain.baecker...@laposte.net wrote:

 
 Si j'ai compris, 2 fichiers suspects ont été téléchargés 4 jours avant
 les connections illicites.

Pas tout à fait. Ou c' est moi qui comprend mal ce t' as compris. Je
retrouve dans les logs Apache des requêtes _servies_ pour des fichiers
qui à priori n' y ont été déposés que 4 jours plus tard.

 Les logs sont ils complets et intègres ? Une fois la machine compromise
 on doit douter de tout (et bien sur formatter et tout réinstaller)

J' ai rien remarqué d' anormal. Et je me dis que s' il avait
bidouillé les logs, il aurait effacé ses traces dans auth.log.

 Pour une machine importante, envoyer les logs sur un autre serveur, ou
 les écrire sur un support WORM (write once, read many) en temps réel.
 (man rsyslogd.conf :-) )

Il ne s' agissait que d' un serveur dédié perso sans données ultra
vitales.

Vincent

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs From et Reply-To:

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org

Re: Analyse post-mortem de journaux

[Vincent Besse]

On Sun, 22 Mar 2009 20:58:41 +0100
Vincent Besse vinc...@ouhena.org wrote:

[...]

 
  * Vérifies que dans le bash_history d'apache ou autres, tu n'as pas le mot 
  de
  passe root inscrit en clair, quand on tape vite et en urgence, il peut
  apparaitre dans le bash_history. Une fois j'ai même trouvé un fichier de nom
  ce mot de passe sous la racine.
 
 le bash_history d' Apache ?

Par contre dans le bash_history de root, en y regardant de plus près,
dans la liste de commandes que j' attribue à mon cher inconnu, il y a un
'mc' et un '\' (tout seul sur sa ligne ??). Les commandes faites dans mc
sont-elles aussi archivées? Sinon c' est un moyen de faire des trucs
sans être vu.

Vincent

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs From et Reply-To:

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org

Re: tentative Force Brute sur mon ftp

[Vincent Besse]

On Fri, 20 Mar 2009 21:31:19 +0100
François Boisson user.anti-s...@maison.homelinux.net wrote:

 De Novembre à Janvier, j'ai subi chaque jour des milliers d'attaque ssh à 
 partir d'un
 botnet de 2000 machines en gros, attaques corrélées avec essai de logins par
 ordre alphabétique (le nombre total se chiffre en centaine de milliers).. Les 
 IPs sont
 bloquées après 3 essais prendant quelques minutes mais chaque machine ne 
 faisait
 qu'un ou deux essais. J'avais fait de manière automatique un message au abuse 
 des IPs
 concernées. Il y a eu en gros 1à2% de retour, à chaque fois des machines 
 compromises.

Je viens de me faire péter une Dedibox en Lenny. Accès ssh en root
depuis une adresse de Hong-Kong. Comment peut-on reconnaitre que
diverses tentatives d' accès sont corrélées ? Yatil un moyen autre que
PermitRootLogin à no pour s' en prémunir? Sachant qu' il ne s' agit
dans mon cas que d' un serveur perso, sans données hyper importantes et
que je ne cherche pas la sécurité absolue. Je suppose qu' une stratégie
de sécurité n' est réellement efficace que si elle est maîtrisée, et j'
en suis(était?) encore à faire des conneries dans la configuration de
ssh... 

Merci d' éclairer ma lanterne,
Vincent

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs From et Reply-To:

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org

Re: tentative Force Brute sur mon ftp

[Vincent Besse]

On Sat, 21 Mar 2009 13:53:34 +0100
dju` d...@elegiac.net wrote:

 jul...@nura.eu a écrit :
  Salut,
  
  As-tu mis un bon mot de passe root ? root123 ?

C' était un savant mélange de chiffres/minuscules/majuscules
sur 8 caractères. Ce qui me laisse penser que c' est pas une simple
force brute de djeuns qui en est venue à bout (mais je peux tout à fait
pêcher par naïveté). D' où ma question sur comment reconnaitre une
attaque menée sur plusieurs fronts, si j' ai bien compris F. Boisson. 

 
 Il est aussi possible de mettre en place l'accès SSH par clé asymétrique 
 (RSA ou DSA) et de désactiver l'accès par mot de passe.

Ca sera quelque chose dans ce goût-là après réinstallation du bouzin.
Avec sauvegarde de mon trousseau de clefs numériques sur clef USB
attachée à mon trousseau de clefs physiques. Ca devrait me permettre l'
accés SSH depuis n' importe où, à condition que j' y sois :)

Le port-knocking, que je ne connaissais pas, me semble difficilement
compatible avec des accès mobiles. Me trompe-je?

Vincent

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs From et Reply-To:

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org

[Résolu] openvpn + déport X

[Vincent Besse]

Bonjour,

je me réponds, en remerciant au passage dominix pour s' être penché sur
l' histoire.

J' ai juste passé OpenVPN de UDP à TCP et là tout à l' air de marcher,
xterm, VNC, ...

Cette victoire me laisse néanmoins quelque peu dubitatif. J' avais cru
comprendre qu' OpenVPN encapsulait tout, y compris le trafic TCP, dans
de l' UDP. Donc à priori, même en cas de perte de paquets UDP, le TCP
décapsulé devrait faire son boulot? C' est un peu hors-sujet sur cette
liste, j' en conviens, mais si quelqu' un peut diriger ses lumières de
ce coté, ben je serai super-content :)
D' autant que si le bug est en dehors de mes neurones, je serai ravi de
le faire remonter!

Bonnes fêtes,
Vincent

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to debian-user-french-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org

openvpn + déport X

[Vincent Besse]

Bonjour,

comme le sujet le laisse à penser, j' ai un problème d' affichage
déporté d' applications graphiques à travers un tunnel openvpn.

Le serveur est une Dedibox en etch (OpenVPN 2.0.9-4), les clients sont
soit des Sid soit une Ubuntu (désolé...). Les symptomes sont les memes,
que j' essaie de déporter entre deux clients ou du serveur vers un
client en faisant des 'ssh -X'.

Que se passe-t-il donc?
Ceci:
Si je me connecte depuis un client sur la Dédibox par un 'ssh -X
m...@adresse.publique.du.serveur' , j' ai bien une session ouverte, un
'echo $DISPLAY' me donne 'localhost:10.0', et j' ai bien un xterm qui
s' ouvre sur mon poste client quand je tape 'xterm'.
Si je me connecte avec 'ssh -X m...@adresse.vpn.du.serveur', j' ouvre
une session, $DISPLAY vaut toujours 'localhost:10.0', par contre si j'
essaie de lancer un xterm, il ne se passe _rien_ pendant...très
longtemps. Ctrl-C est inopérant et je suis obligé de lancer une seconde
session ssh pour pouvoir killer le processus. A ce stade-là, le clavier
est perdu dans la première session et il me faut aussi killer cette
session.

Le but final est de pouvoir faire du VNC au travers du VPN. Quand j' ai
vu que VNC ne marchait pas, j' ai simplifié mes essais pour en aboutir
à ce constat. J' ose espérer que résoudre mon problème de terminal
devrait me résoudre le problème VNC.

Je ne sais pas trop vers où regarder, config du VPN, config SSH, autre ?
Toute aide est la bienvenue.

Et le plus râlant c' est que je fais du VNC et du RDP sans problème
entre un bureau Microsoft et un client Linux.

Merci,
Vincent

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to debian-user-french-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org

Re: [HS] bureau à distance

[Vincent Besse]

On Thu, 10 Jan 2008 15:50:59 +0100 (CET)
[EMAIL PROTECTED] wrote:

 Bonjour,
 
 J'ai acheté un nouvel ordinateur. Bien plus puissant
 que ceux que j'avais déjà. L'idée serait que les ordinateurs
 moins puissant servent de terminaux X.
 À la fois l'idée et la réalisabilité me semblent assez ancienne ??
 On a des postes de travail ; ils se connectent etc, etc
 il semble que ça existait déjà lorsqu'il y avait encore des
 dinosaurs..
 
 Mais je n'ai pas trouvé de description d'un tel système
 sur internet..
 Sûrement pas les bon mots-clé...
 
 J'entends parler de VNC.. (je ne sais pas si c'est de
 la technologie M...t (..) En tout cas je suis alergique à
 M.. Et encore une fois le concept semble très ancien.
 

VNC n' est pas lié à M...t (c' est bien d' eux que tu parles ?). La
configuration et la mise en marche sont assez simples, mais les
performances sont moyennes.

Apparemment tu as déjà essayé le forwarding X avec ssh. C' est simple
et ca marche très bien sur un réseau local.

Tu peux jeter un oeil sur NX (http://www.nomachine.com). C' est basé
sur des bibliothèques de compression et de cache de X, publiées sous
GPL. Ca permet d' exporter un bureau complet, avec prise en charge des
impressions via CUPS, du son et du partage de fichiers via SAMBA. Ils
proposent des .deb pour tous les composants, bibliothèques, client et
serveur qui s' installent sans problèmes sous toutes les distributions
Debian. Le client est propriétaire mais gratuit, ils proposent un
serveur complet gratuit mais limité, il me semble, à 1 ou 2
utilisateurs. Un projet de serveur libre existe, FreeNX
(http://freenx.berlios.de/). Il ne dispose de .deb officiels, mais
en fouillant un peu la mailing-list, plusieurs personnes proposent des
paquets. Un autre projet libre dérivé de NX est 2X, mais j' ai pas de
lien sous la main.

 =
 
 Outre les remarques générales que vous pourez faire et que je
 serais heureux de lire ; j'ai deux ou trois questions
 précises que je me permets de vous soumettre :) 
 
 -Q1 : je suis en dhcp ; lorsque je fais ssh toto.local ssh se plaint
 parce que toto devrait correspondre à 192.168.1.12 alors que là il
 correspond à 192.168.1.14 (ce sont des exemples). (En dhcp ça peut ch-
 changer quand ça veut) (dhcp est bien pratique).


Je ne saurais répondre.

 -Q2 : 
 Je suis sur la machine titi.
 je fais ssh -X toto.local.
 puis je fais firefox.
 Et là, je sauvegarde la page que je suis en train de visiter.
 
 cas A : je n'avais pas d'instances de firefox d'ouverte
 avant de me connecter à toto.
 Ma page est sauvegardée sur la machine toto.
 
 cas B : j'avais une instance de firefox d'ouverte
 sur la machine titi, avant de me connecter à toto.
 Ma page est sauvegardée sur la machine titi.
 
 Ça vient sûrement d'une mauvaise compréhension 
 du mécanisme du tunnelling de X via ssh
 
Ca vient plutôt, comme dit dans une autre réponse, du comportement de
Firefox qui doit se rendre compte qu' une instance locale est ouverte.

Bonnes recherches,

Vincent

ch'tite question sur le comportement de dpkg

[Vincent Besse]

Bonjour,

j' ai mis en place un chroot contenant une sarge dans un
environnement sous testing. Le debootstrap s' est passé sans problème.
Je cherche maintenant à pouvoir gérer les paquets installés dans le
chroot depuis l' extérieur. Voilà à quoi ressemble mon fichier de
configuration pour apt:
# apt-config dump
APT ;
APT::Architecture i386;
APT::Build-Essential ;
APT::Build-Essential:: build-essential;
APT::Build-Essential:: build-essential;
Dir /var/gnouf;
Dir::State var/lib/apt/;
Dir::State::lists lists/;
Dir::State::cdroms cdroms.list;
Dir::State::userstatus status.user;
Dir::State::status /var/gnouf/var/lib/dpkg/status;
Dir::Cache var/cache/apt/;
Dir::Cache::archives archives/;
Dir::Cache::srcpkgcache srcpkgcache.bin;
Dir::Cache::pkgcache pkgcache.bin;
Dir::Etc etc/apt/;
Dir::Etc::sourcelist sources.list;
Dir::Etc::sourceparts sources.list.d;
Dir::Etc::vendorlist vendors.list;
Dir::Etc::vendorparts vendors.list.d;
Dir::Etc::main apt.conf;
Dir::Etc::parts apt.conf.d;
Dir::Etc::preferences preferences;
Dir::Bin ;
Dir::Bin::methods /usr/lib/apt/methods;
Dir::Bin::dpkg /usr/bin/dpkg;
DPkg ;
DPkg::Pre-Install-Pkgs ;
DPkg::Pre-Install-Pkgs:: /usr/sbin/dpkg-preconfigure --apt || true;
DPkg::Pre-Install-Pkgs:: /usr/sbin/dpkg-preconfigure --apt || true;
DPkg::options ;
DPkg::options:: --instdir=/gnouf;
DPkg::options:: --admindir=/var/gnouf/var/lib/dpkg;

/gnouf est la racine du chroot
/var/gnouf/etc/apt/ est la copie de /gnouf/etc/apt
/var/gnouf/var/lib/apt la copie de /gnouf/var/lib/apt
/var/gnouf/var/lib/dpkg la copie de /gnouf/var/lib/dpkg
/var/gnouf/var/cache/apt la copie de  gagné!

C' est là que j' ai un problème avec dpkg:
# strace -f -e file apt-get install apt-doc
[...]
Paramétrage de apt-doc (0.5.28.6) ...
[...]
Process 3563 attached
Process 3562 suspended
[pid  3563] chroot(/gnouf)= 0
[pid  3563] execve(nouf/var/lib/dpkg/info/apt-doc.postinst,
[nouf/var/lib/dpkg/info/apt-doc.p..., configure, ], [/* 21 vars
*/]) = -1 ENOENT (No such file or directory)
[...]

Pour quelle (sans doute bonne) raison dpkg fait-il un chroot(instdir)?!?
Est-ce que j'ai loupé qquechose pour qu'il trouve quand même le
apt-doc.postinst?
Est-ce que ce que j'essaie de faire est une excellente idée mais
irréalisable?

Un grand merci à qui pourra m' éclairer.

Question subsidiaire:
pourquoi l' option Dir::State::status prend-elle un chemin absolu alors
que toutes les autres ont un chemin relatif à Dir?

Encore merci,
Vincent

Bizarret avec Fetchmail,Exim4 et Amavis

[Vincent Besse]

Bonsoir,

Je viens d'installer amavis, avec clamav et spamassassin, sur un serveur 
en Sarge. J'avais jusque l simplement fetchmail qui faisait repasser  
exim4.


A part quelques petits soucis mais le couple amavis+clamav a vite 
fonctionn comme il faut. J' ai eu beaucoup plus de mal avec 
amavis+spamassassin:


En m'envoyant des mails en local  '[EMAIL PROTECTED]', j'avais bien les 
en-ttes X-Spam-Status et X-Spam-Level (faut tre con pour renvoyer du 
spam  soi-mme, mais bon...j'assume). Impossible par contre de lui 
faire filtrer le courrier rcupr par fetchmail (alors qu'il passe bien 
 l' anti-virus). Jusqu' ce que je m'aperoive que fetchmail rcrit 
l'adresse destinataire en '[EMAIL PROTECTED]'. J' ai rajout une rgle de 
rcriture pour exim:

[EMAIL PROTECTED]   [EMAIL PROTECTED]
et du coup a marche.

La question qui me turlupine c'est est-ce que j' ai loup une option 
quelque part pour qu'amavis ou spamassassin traite les adresses en 
'@localhost', ou est-ce que fetchmail peutrendre autre chose que du 
'@localhost', ou est-ce que c'est normal docteur?


Si certain(e)s peuvent m'clairer, je les en remercie.

Vincent