Re: [TECH] Clamav et fichiers infectes

[Aph]

Le Jeudi 3 Février 2005 14:27, marco a écrit :

> infecte par .. je n'en sais pas plus 
>
> --- SCAN SUMMARY ---
> Known viruses: 30280

c'est sûr que ce ne sont pas des virus linux.

> Scanned directories: 7707
> Scanned files: 75411
> Infected files: 6
> Data scanned: 1973.02 MB
> I/O buffer size: 131072 bytes
> Time: 2779.802 sec (46 m 19 s)

sauf si tu as un serveur pop en liaison avec windows, tu désinstalles clamav 
et ainsi tu n'auras plus à te poser de questions ;-)

-- 
 Cela m'a même déjà valu quelques discussions animés avec mes paires
 -+- FC in  : Tête à tête ou tête à queue ? -+-


Linux-Azur :  http://www.linux-azur.org
Désinscriptions: http://www.linux-azur.org/liste.php3
 Pas de message au format HTML, SVP 

Re: [FORUM] clé usb

[Vincent Stehlé]

obalzamo via Phorum wrote:

comment on fait pour monter une clé usb ?


 Au pif :

# mount -t vfat /dev/sda1 /mnt

 ...peut-être ?

--
Vincent Stehlé

Linux-Azur :  http://www.linux-azur.org
Désinscriptions: http://www.linux-azur.org/liste.php3
 Pas de message au format HTML, SVP 

Re: [BRUIT] Migration de la gendarmerie sous OOo

[Jean-Max Reymond]

On Tue, 25 Jan 2005 10:49:25 +0100, [EMAIL PROTECTED] <[EMAIL PROTECTED]> wrote:
> NdM : les responsables de cette migration participeront lors du salon 
> Solutions
> Linux à la conférence de l'ADAE, et pourront à cette occasion la présenter 
> plus
> en détails



Et voici les détails:
http://fr.news.yahoo.com/050203/7/495d1.html

-- 
Jean-Max Reymond
CKR Solutions
Nice France
http://www.ckr-solutions.com

Linux-Azur :  http://www.linux-azur.org
Désinscriptions: http://www.linux-azur.org/liste.php3
 Pas de message au format HTML, SVP 

[FORUM] cl� usb

[phorum]

This message was sent from: Questions techniques.
 


comment on fait pour monter une clé usb ?


Sent using Phorum software version 3.4.6  

Linux-Azur :  http://www.linux-azur.org
Désinscriptions: http://www.linux-azur.org/liste.php3
 Pas de message au format HTML, SVP 

[FORUM] Re: compilation ?

[phorum]

This message was sent from: Questions techniques.
 


salut,

merci d'avoir répondu, mais mon problème n'est pas résolu...

voila ce que me donne le apt-get install kernel-source-2.6.7 :

Lecture des listes de paquets... Fait
Construction de l'arbre des dépendances... Fait
Aucune version du paquet kernel-source-2.6.7 n'est disponible, mais il
existe dans la base
de données. Cela signifie en général que le paquet est manquant, qu'il
est devenu obsolète
ou qu'il n'est disponible que sur une autre source
E: Aucun paquet ne correspond au paquet kernel-source-2.6.7

cela veut-il dire que je dois télécharger un nouveau noyau, l'installer
et le recompiler ? ce qui ne serait pas un gros problème en soit, mais
je pense qu'il doit y avoir plus simple et que les sources du kernel
sont quelquepart...

alex


Sent using Phorum software version 3.4.6  

Linux-Azur :  http://www.linux-azur.org
Désinscriptions: http://www.linux-azur.org/liste.php3
 Pas de message au format HTML, SVP 

[FORUM] suggestion pour montage /home si CD LIVE

[phorum]

This message was sent from: Questions techniques.
 


est-ce que l'init du systeme dans le cas d une LIVE
ne pourrait pas
tenir compte des partitions déja installées
regarder s'il y a déja un repertoire knoppix 
dans une des partitions et monter cette derniere en /home


Sent using Phorum software version 3.4.6  

Linux-Azur :  http://www.linux-azur.org
Désinscriptions: http://www.linux-azur.org/liste.php3
 Pas de message au format HTML, SVP 

Re: [bruit] pipe

[jlb]

vero intitula ainsi son message:

[ BRUIT ] pipe

je crus un bref instant que ça devenait très chaud 
sur la liste de linux - azur !

mais il n'était question que d'un simple raccourci ...

;-

jlb







Linux-Azur :  http://www.linux-azur.org
Désinscriptions: http://www.linux-azur.org/liste.php3
 Pas de message au format HTML, SVP 

[bruit] pipe

[vero]

Bonjour,

  hier soir, dans la salle de cours de Cagnes-sur-Mer, je ne sais pas le
  nom du contributeur qui a posé la question sur le moyen d'obtenir le
  signe pipe sous Mac, mais voilà une réponse : alt-shift-L

-- 
vero, http://www.web361.com (°) le degré en plus, notre différence !
Unix is user friendly. He's just very picky about who his friends are.



Linux-Azur :  http://www.linux-azur.org
Désinscriptions: http://www.linux-azur.org/liste.php3
 Pas de message au format HTML, SVP 

Re: [TECH] Clamav et fichiers infectes

[Forjan Frederic]

> >
> > J'ai testé chez moi pour voir, clamav étant fournie avec Mandrake.
> > Le résultat est en fait compréhensible :
> >
> > /home/geovah/.thunderbird/vdawgitc.default/Mail/Local Folders/Inbox:
> > Exploit.HTM L.ObjectData FOUND
> > /home/geovah/.thunderbird/vdawgitc.default/Mail/Local Folders/Junk:
> > Exploit.HTML .ObjectData FOUND
> >
> > Lorsque l'on recoit des mails HTML contenant des "exploits" (virus), il est
> > détecté en tant que tel par clamav. Après je ne sais pas si marco a les
> > même problemes.
> > Je pense qu'il faut voir au cas par cas, chez moi je n'effacerai surtout
> > pas le fichier sous peine de tout perdre...
> >
> >
> > Frédéric
> 
> 
> bonjour !
> 
> infecte par .. je n'en sais pas plus 
> 
> --- SCAN SUMMARY ---
> Known viruses: 30280
> Scanned directories: 7707
> Scanned files: 75411
> Infected files: 6
> Data scanned: 1973.02 MB
> I/O buffer size: 131072 bytes
> Time: 2779.802 sec (46 m 19 s)
> [EMAIL PROTECTED] /]#
> 
> A te lire
> 
> marco
> 
> 
> Linux-Azur :  http://www.linux-azur.org
> Désinscriptions: http://www.linux-azur.org/liste.php3
>  Pas de message au format HTML, SVP 

J'ai lancé la détection en ligne de commande avec l'option fichier de log:
clamav -l /tmp/clamav.log -r /home
et après regarde le contenu du fichier de log (/tmp/clamav.log)

Ps : il me semble que ce soit -l pour le fichier de log, faut quand même 
vérifier dans la documentation :-(


-- 
__
Check out the latest SMS services @ http://www.linuxmail.org 
This allows you to send and receive SMS through your mailbox.


Powered by Outblaze

Linux-Azur :  http://www.linux-azur.org
Désinscriptions: http://www.linux-azur.org/liste.php3
 Pas de message au format HTML, SVP 

[FORUM] knoppix linux azur 1.4

[phorum]

This message was sent from: Questions techniques.
 


je boote sur le cd knoppix azur;
j'ajoute dans les favoris un signet via l' internet explorer konqueror;

comment faire pour que les signets ajoutés 
soient mémorisés sur ma clé usb cruzer mini ?
en effet quand je relance mon système, aucun des signets que j'avais
ajouté, ne sont présents

merci 
Olivier


Sent using Phorum software version 3.4.6  

Linux-Azur :  http://www.linux-azur.org
Désinscriptions: http://www.linux-azur.org/liste.php3
 Pas de message au format HTML, SVP 

Re: [TECH] Clamav et fichiers infectes

[marco]

Le jeudi 3 Février 2005 12:16, Forjan Frederic a écrit :


> - Original Message -
> From: Aph <[EMAIL PROTECTED]>
> To: linux06@linuxfr.org
> Subject: Re: [TECH] Clamav et fichiers infectes
> Date: Thu, 3 Feb 2005 12:09:34 +0100
>
> > Le Jeudi 3 Février 2005 09:43, marco a écrit :
> > > Bjr à tous ,
> > >
> > > Que sur Linux ! , il y est moins de fichiers qui puissent infecter ,
> > > compte tenu des privileges entre autres , je ne discute pas ! ))-
> > >
> > > Ceci etant dit , apres un clamscan , et une monte de mdk 10.1
> > > relativement recente , je trouve deja pas moins de 6 fichiers infectes
> > > !!!
> >
> > 
> >
> > infectés par quoi ?
> >
> > --
>
> J'ai testé chez moi pour voir, clamav étant fournie avec Mandrake.
> Le résultat est en fait compréhensible :
>
> /home/geovah/.thunderbird/vdawgitc.default/Mail/Local Folders/Inbox:
> Exploit.HTM L.ObjectData FOUND
> /home/geovah/.thunderbird/vdawgitc.default/Mail/Local Folders/Junk:
> Exploit.HTML .ObjectData FOUND
>
> Lorsque l'on recoit des mails HTML contenant des "exploits" (virus), il est
> détecté en tant que tel par clamav. Après je ne sais pas si marco a les
> même problemes.
> Je pense qu'il faut voir au cas par cas, chez moi je n'effacerai surtout
> pas le fichier sous peine de tout perdre...
>
>
> Frédéric


bonjour ! 

infecte par .. je n'en sais pas plus  

--- SCAN SUMMARY ---
Known viruses: 30280
Scanned directories: 7707
Scanned files: 75411
Infected files: 6
Data scanned: 1973.02 MB
I/O buffer size: 131072 bytes
Time: 2779.802 sec (46 m 19 s)
[EMAIL PROTECTED] /]#

A te lire

marco


Linux-Azur :  http://www.linux-azur.org
Désinscriptions: http://www.linux-azur.org/liste.php3
 Pas de message au format HTML, SVP 

Re: [TECH] Clamav et fichiers infectes

[Aph]

Le Jeudi 3 Février 2005 09:43, marco a écrit :
> Bjr à tous ,
>
> Que sur Linux ! , il y est moins de fichiers qui puissent infecter , compte
> tenu des privileges entre autres , je ne discute pas ! ))-

> Ceci etant dit , apres un clamscan , et une monte de mdk 10.1 relativement
> recente , je trouve deja pas moins de 6 fichiers infectes !!!



infectés par quoi ?

-- 
 Je laisse le poste au complet ... Dite moi un peut ou il a répondu ???
 Pourquoi remettre un poste sans commentaire ... avait-il peur qu'on ne
 s'en souvienne plus 
 -+- in Guide du Neuneu Usenet - Mais kes tu bois doudou dis donc ? -+-


Linux-Azur :  http://www.linux-azur.org
Désinscriptions: http://www.linux-azur.org/liste.php3
 Pas de message au format HTML, SVP 

Re: [TECH] Clamav et fichiers infectes

[Forjan Frederic]

- Original Message -
From: Aph <[EMAIL PROTECTED]>
To: linux06@linuxfr.org
Subject: Re: [TECH] Clamav et fichiers infectes
Date: Thu, 3 Feb 2005 12:09:34 +0100

> 
> Le Jeudi 3 Février 2005 09:43, marco a écrit :
> > Bjr à tous ,
> >
> > Que sur Linux ! , il y est moins de fichiers qui puissent infecter , compte
> > tenu des privileges entre autres , je ne discute pas ! ))-
> 
> > Ceci etant dit , apres un clamscan , et une monte de mdk 10.1 relativement
> > recente , je trouve deja pas moins de 6 fichiers infectes !!!
> 
> 
> 
> infectés par quoi ?
> 
> --
J'ai testé chez moi pour voir, clamav étant fournie avec Mandrake.
Le résultat est en fait compréhensible :

/home/geovah/.thunderbird/vdawgitc.default/Mail/Local Folders/Inbox: Exploit.HTM
L.ObjectData FOUND
/home/geovah/.thunderbird/vdawgitc.default/Mail/Local Folders/Junk: Exploit.HTML
.ObjectData FOUND

Lorsque l'on recoit des mails HTML contenant des "exploits" (virus), il est 
détecté en tant que tel par clamav.
Après je ne sais pas si marco a les même problemes.
Je pense qu'il faut voir au cas par cas, chez moi je n'effacerai surtout pas le 
fichier sous peine de tout perdre...


Frédéric

-- 
__
Check out the latest SMS services @ http://www.linuxmail.org 
This allows you to send and receive SMS through your mailbox.


Powered by Outblaze

Linux-Azur :  http://www.linux-azur.org
Désinscriptions: http://www.linux-azur.org/liste.php3
 Pas de message au format HTML, SVP 

[FORUM] Re: Boot se plante!

[phorum]

This message was sent from: Questions techniques.
 


Autre solution possible :
mettre "knoppix atapicd" en option de boot :)
j'arivait pas a linstaller mais grace à ça l'install c'est faite sans
problème sur un vieux DELL CPX.

Pour une KLA 1.4


Sent using Phorum software version 3.4.6  

Linux-Azur :  http://www.linux-azur.org
Désinscriptions: http://www.linux-azur.org/liste.php3
 Pas de message au format HTML, SVP 

[TECH] Clamav et fichiers infectes

[marco]

Bjr à tous ,

Que sur Linux ! , il y est moins de fichiers qui puissent infecter , compte 
tenu des privileges entre autres , je ne discute pas ! ))-

Ceci etant dit , apres un clamscan , et une monte de mdk 10.1 relativement 
recente , je trouve deja pas moins de 6 fichiers infectes !!!

Comment , lister ces fichiers infectes ??

Les desinfecter avec un clascan -r --remove me parait dangereux , car si 
fichier systeme on se les vire d'office , d'ou plantage event d'un prog ou de 
la becane !!! je m'avance peut etre un peu dans ces derniers propos !!! .

Merci de votre aide

marc


Linux-Azur :  http://www.linux-azur.org
Désinscriptions: http://www.linux-azur.org/liste.php3
 Pas de message au format HTML, SVP 

Re: Re: [TECH] Re: Konqueror a disparu!

[matt perez]

Le mercredi 02 février 2005 à 22:01 +0100, m.aconin a écrit :

> Merci, mais j'avoue n'y rien piger...
> Mais j'essaie, bien que s'agissant de debian et que je suis sous mandrake:

Moi aussi, Mandrake 10.1 ; j'ai essayé sur mon système, et ça a détruit
sans problème le fichier ksycoca (ça m'a viré des options temporaires
liées aux applications KDE, comme, par exemple, la configuration de
Quanta)

> [EMAIL PROTECTED] michel]$ rm /var/tmp/kdecache-$USER/ksycoca*
> rm: ne peut évaluer `/var/tmp/kdecache-michel/ksycoca*' par lstat(): No such 
> file or directory
> [EMAIL PROTECTED] michel]$ rm -rf /var/tmp/kdecache-$USER

Bigre. Celui-là non plus n'a rien donné ?

> Mais peut être, USER c'est l'utilisateur?

Oui, en fait c'est $USER : c'est la variable utilisateur, comme $HOME
est équivalent à /home/michel/ (ou /home/toto/ si on est l'utilisateur
"toto"). Quand on tape $USER dans une console, bash traduit
automatiquement par le nom de l'utilisateur en cours : par exemple,
"echo $USER" renverra "michel".

> Il n'y en a qu'un: michel, alors:
> [EMAIL PROTECTED] michel]$ rm -rf /var/tmp/kdecache-$michel

Non non, sans le $
en fait en tapant juste  rm -rf /var/tmp/kdecache-$USER en tant
qu'utilisateur "michel", c'est équivalent à :

rm -rf /var/tmp/kdecache-michel

ça non plus, ça ne marche pas ?

Bon, sinon, je proposerai bien de virer le répertoire de config de KDE
en faisant :

mv .kde .kde_error

(on renomme .kde en .kde_error)
Mais là c'est au pif, je ne suis pas du tout sûr que ça va marcher.

Bon courage !

-- 
matt perez <[EMAIL PROTECTED]>



Linux-Azur :  http://www.linux-azur.org
D�sinscriptions: http://www.linux-azur.org/liste.php3
 Pas de message au format HTML, SVP 

[TECH] compilation

[jviscuso]

Bonjour,

Je suis sous Fedora 3.

En faisant uname -a j'obtiens ceci :

[EMAIL PROTECTED] ~]$ uname -a
Linux localhost.localdomain 2.6.9-1.667 #1 Tue Nov 2 14:41:25 EST 2004 i686 athl
on i386 GNU/Linux
[EMAIL PROTECTED] ~]$

J'ai essayé de suivre le tutorial suivant :

http://www.fedora-france.org/modules/wfsection/article.php?page=1&articleid=64

il explique comment compiler un noyau.

Je tente de suivre le tutorial, mais je n'arrive pas à l'appliquer correctement.

1)Je réussi à créer un nouvel utlisateur, qui servira juste pour ce genre de
manipulation. Je l'appelle kernel269

2) Je me relogue sous ce compte : kernel269

3) je crée un fichier rpmmacros que je mets dans le répertoire kernel, comme
cela est décrit dans le point 2 du tutorial :

[EMAIL PROTECTED] ~]$ cd /home
[EMAIL PROTECTED] home]$ ls
kaleo  kernel
[EMAIL PROTECTED] home]$ cd kernel
[EMAIL PROTECTED] ~]$ ls
Desktop  rpmbuild  rpmmacros  Templates
[EMAIL PROTECTED] ~]$

3.1) je mets dans ce fichier :

[EMAIL PROTECTED] ~]$ cat rpmmacros
# ~/.rpmmacros
%packager 
%_topdir %(echo "$HOME")/rpmbuild
[EMAIL PROTECTED] ~]$

4) je crée dans le répertoire kernel le dossier rpmbuild, avec ses 4 sous
dossiers:

[EMAIL PROTECTED] ~]$ ls
Desktop  rpmbuild  rpmmacros  Templates
[EMAIL PROTECTED] ~]$ cd rpmbuild
[EMAIL PROTECTED] rpmbuild]$ ls
BUILD  RPMS  SOURCES  SRPMS
[EMAIL PROTECTED] rpmbuild]$

5) Je récupère les sources du nouveau noyau, le 2.6.9-1.681, en effet je tourne
actuellement avec le 2.6.9-1.667 :

[EMAIL PROTECTED] rpmbuild]$ wget
http://ftp.lip6.fr/ftp/pub/linux/distributions/fedora/updates/3/SRPMS/kernel-2.6.9-1.681_FC3.src.rpm
--23:35:45--
http://ftp.lip6.fr/ftp/pub/linux/distributions/fedora/updates/3/SRPMS/kernel-2.6.9-1.681_FC3.src.rpm
   => `kernel-2.6.9-1.681_FC3.src.rpm'
Résolution de ftp.lip6.fr... 195.83.118.1
Connexion vers ftp.lip6.fr[195.83.118.1]:80...connecté.
requête HTTP transmise, en attente de la réponse...200 OK
Longueur: 37,592,946 [application/x-rpm]

100%[===>]
37,592,946   120.88K/sETA 00:00

23:40:49 (120.50 KB/s) - `kernel-2.6.9-1.681_FC3.src.rpm' saved
[37,592,946/37,592,946]

[EMAIL PROTECTED] rpmbuild]$


6) je tente la commande suivante :

[EMAIL PROTECTED] rpmbuild]$ ls -al
total 36804
drwxr-xr-x   6 kernel269 kernel 4096 fév  2 23:35 .
drwx--  23 kernel269 kernel 4096 fév  2 23:21 ..
drwxr-xr-x   2 kernel269 kernel 4096 fév  2 15:35 BUILD
-rw-r--r--   1 kernel269 kernel 37592946 nov 22 05:25
kernel-2.6.9-1.681_FC3.src.rpm
drwxr-xr-x   2 kernel269 kernel 4096 fév  2 15:38 RPMS
drwxr-xr-x   2 kernel269 kernel 4096 fév  2 15:37 SOURCES
drwxr-xr-x   2 kernel269 kernel 4096 fév  2 15:35 SRPMS
[EMAIL PROTECTED] rpmbuild]$ rpm -ivh kernel-2.6.9-1.681_FC3.src.rpm
erreur: impossible d'écrire dans %sourcedir /usr/src/redhat/SOURCES
[EMAIL PROTECTED] rpmbuild]$

6.1) Je me mets sous root pour exécuter cette même commande :

[EMAIL PROTECTED] rpmbuild]$ su -
Password:
[EMAIL PROTECTED] ~]# cd /home/kernel/rpmbuild
[EMAIL PROTECTED] rpmbuild]# ls -al
total 36804
drwxr-xr-x   6 kernel269 kernel 4096 fév  2 23:35 .
drwx--  23 kernel269 kernel 4096 fév  2 23:43 ..
drwxr-xr-x   2 kernel269 kernel 4096 fév  2 15:35 BUILD
-rw-r--r--   1 kernel269 kernel 37592946 nov 22 05:25
kernel-2.6.9-1.681_FC3.src.rpm
drwxr-xr-x   2 kernel269 kernel 4096 fév  2 15:38 RPMS
drwxr-xr-x   2 kernel269 kernel 4096 fév  2 15:37 SOURCES
drwxr-xr-x   2 kernel269 kernel 4096 fév  2 15:35 SRPMS
[EMAIL PROTECTED] rpmbuild]# rpm -ivh kernel-2.6.9-1.681_FC3.src.rpm
   1:kernel ### [100%]
[EMAIL PROTECTED] rpmbuild]#


Je ne sais pas pourquoi le fichier kernel-2.6.9-1.681_FC3.src.rpm date du 22
novembre et les autres du 2 février.

7) Là je ne suis plus. En effet, je devrait trouver dans le repertoire
rpmbuild et ses 4 sous-repertoires les sources, or je ne trouve rien.

[EMAIL PROTECTED] rpmbuild]# cd SOURCES
[EMAIL PROTECTED] SOURCES]# ls -al
total 16
drwxr-xr-x  2 kernel269 kernel 4096 fév  2 15:37 .
drwxr-xr-x  6 kernel269 kernel 4096 fév  2 23:35 ..
[EMAIL PROTECTED] SOURCES]#

[EMAIL PROTECTED] rpmbuild]$ cd SRPMS
[EMAIL PROTECTED] SRPMS]$ ls -al
total 16
drwxr-xr-x  2 kernel269 kernel 4096 fév  2 15:35 .
drwxr-xr-x  6 kernel269 kernel 4096 fév  2 23:35 ..
[EMAIL PROTECTED] SRPMS]$


Pour exemple je devrais trouver selon le point 6 du tutorial, le répertoire
SPECS dans rpmbuild. Or je ne le trouve pas :

[EMAIL PROTECTED] rpmbuild]# ls -al
total 36804
drwxr-xr-x   6 kernel269 kernel 4096 fév  2 23:35 .
drwx--  23 kernel269 kernel 4096 fév  2 23:43 ..
drwxr-xr-x   2 kernel269 kernel 4096 fév  2 15:35 BUILD
-rw-r--r--   1 kernel269 kernel 37592946 nov 22 05:25
kernel-2.6.9-1.681_FC3.src.rpm
drwxr-xr-x   2 kernel269 kernel 4096 fév  2 15:38 RPMS
drwxr-xr-x   2 kernel269 kernel 4096 fév  2 15:37 SOURCES
drwxr-xr-x   2 kernel269 kernel