Re: RE : Re: Installation de eterm

2006-10-09 Par sujet Nicolas Landier

Ok merci !

On 10/9/06, Jay Ar [EMAIL PROTECTED] wrote:

Salut,

Si tu insistes pour eterm, le paquet est disponible ici:
ftp://ftp.debian.org/debian/

Sinon, pour ta fluxbox, pourquoi ne pas utiliser feh ? (ça peut très bien
configurer le fond d'écran ;) )

Jay
--

Nicolas Landier [EMAIL PROTECTED] a écrit :
 Bon, ben je vais attendre je crois !

Merci beaucoup

On 10/8/06, yoann wrote:
 yoann wrote:
  Je suis sous fluxbox et je souhaiterai installer eterm afin de
pouvoir
  personnaliser fluxbox comme notamment mettre un fond d'écran.
  Cependant, eterm n'est pas dans la liste d'aptitude.
 
  Comment faire ?
  installer Eterm (avec un E majuscule) ?
  Installer Eterm n'a rien donné (paquet inexistant).
 
  eterm ne semble pas disponible dans testing :
 
 
http://packages.debian.org/cgi-bin/search_packages.pl?keywords=Etermsearchon=namessubword=1version=allrelease=all
 
  voilà la raison :
 
 
http://packages.qa.debian.org/e/eterm/news/20060629T210813Z.html

 j'oubliais, il vient juste de re rentré dans unstable hier, s'il n'y a pas
 Release Critical Bug d'ici 10 jours dans Eterm et ses dépendances, il
devait
 être de nouveau disponible dans testing (donc etch)


http://packages.qa.debian.org/e/eterm/news/20061007T183226Z.html

 Yoann


 --
 Lisez la FAQ de la liste avant de poser une question :
 http://wiki.debian.net/?DebianFrench
 Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
 Reply-To:

 To UNSUBSCRIBE, email to
[EMAIL PROTECTED]
 with a subject of unsubscribe. Trouble? Contact
[EMAIL PROTECTED]




--
Nicolas Landier
EFREI - Promo 2010



 
 Découvrez un nouveau moyen de poser toutes vos questions quel que soit le
sujet ! Yahoo! Questions/Réponses pour partager vos connaissances, vos
opinions et vos expériences. Cliquez ici.





--
Nicolas Landier
EFREI - Promo 2010


Utilisation de libpam_opie - one time password SSH

2006-10-09 Par sujet Joey








Bonjour,



Jai eu un excès de sécurité soudain sur une
machine de développement et jai installé le module libpam_opie
(one time password). Jai configuré /etc/pam.d/ssh
en changeant pam_unix.so pour pam_opie.so.




Ca
fonctionne trop bien! Jai perdu le contrôle de la machine. Sur
mon portable window$ jai une app «WinKey32»  «Putty».
Bref, je narrive plus à me connecter avec aucun compte. Jutilise
bien lalgorithme MD5 (OPIE).



Si quelquun à une idée Vos commentaires
sur le sujet sont les bienvenue. Je cherchais
simplement «La» méthode la plus sécuritaire pour accéder a sshd à distance et éviter que lon force le mot de
passe de compte usager.



Je dois oublier de faire quelque chose  



Exemple:



login as: abc06

Using
keyboard-interactive authentication.

otp-md5 419 we7181 ext, Response:

Access denied 



Dans WinKey jentre pour
Challenge: otp-md5 419 we7181 ext

Password: mon_mot_de_passe

Response: otis tine mot ban bah lock



Merci

Joey







  








Re: improper use of 8-bit data in message header

2006-10-09 Par sujet Vincent Lefevre
On 2006-10-08 14:38:03 +0200, Pascal Hambourg wrote:
 Quel rapport de spam ? Tout ce que je vois, c'est un message
 transmis à son destinataire et non un rapport transmis à un FAI.

Quand tu reçois un spam, tu peux toujours faire un rapport au FAI.
En général, tu attaches uniquement les en-têtes. Avoir le début
(les deux premières lignes) du corps du message également permet
de donner une information supplémentaire.

-- 
Vincent Lefèvre [EMAIL PROTECTED] - Web: http://www.vinc17.org/
100% accessible validated (X)HTML - Blog: http://www.vinc17.org/blog/
Work: CR INRIA - computer arithmetic / Arenaire project (LIP, ENS-Lyon)


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Utilisation de libpam_opie - one time password SSH

2006-10-09 Par sujet Glennie Vignarajah
Le Monday 9 October 2006 08:43, Joey(Joey [EMAIL PROTECTED]) a 
écrit:
 Bonjour,

Bonjour,


 Si quelqu’un à une idée… Vos commentaires sur le sujet sont les
 bienvenue. Je cherchais simplement « La » méthode la plus
 sécuritaire pour accéder a sshd à distance et éviter que l’on
 force le mot de passe de compte usager.

Je ne connais pas ce module et n'ai pas de réponse à votre 
question... mais j'ai une question...

Pourquoi n'utilisez vous pas des certificats pour l'authentification 
SSH?
Je pense qu'il n'y a pas plus secure qu'un serveur SSH bien 
*configuré*  (utilisation de (Allow|deny)group), authentification 
par clé et un bon firewall...
A+
-- 
Glennie
Qui veut faire quelque chose trouve un moyen, qui ne veut rien faire 
trouve une excuse.


pgpWr4XHK9ZZ9.pgp
Description: PGP signature


Re: [VPN] interoperabilité des token

2006-10-09 Par sujet Guillaume

debian-mail a écrit :

Guillaume wrote:

debian-mail a écrit :

Hello,

J'ai obtenu un token pour un accès VPN via une appli Nortel sous 
windows.
Est-ce que je pourrai l'utiliser pour un accès depuis openVPN ou une 
autre appli Linux ?


-
Fabien




Salut
Il faudrait connaitre le modèle et la conf du concentrateur Nortel...
Surement un Contivity... si il est configuré en IPsec, tu devrais 
pouvoir faire une conf sous Linux qui marche avec IPsec-tools !!


tu as un client VPN a instalé sous Windows ??

A plus
Guillaume

C'est bien Contivity. Il s'agit en fait d'une installation faite 
automatiquement par un exe  sur un portable de la boîte tournant sous 
Windows.
Je voulais éventuellement ré-utiliser mon token depuis Linux. Je voulais 
savoir si c'était possible avant de regarder cela de plus près.


-
Fabien




Pour ma part, je serais tenté de dire que ca pourrait fonctionner...

Si le Contivity est en IPsec, tu devras utiliser IPsec-tools !
Ensuite, si le Contivity est configuré pour te donner une adresse IP de 
ta boite, tu devras chercher du côté mode_cfg de IPsec-tools
Ce mode a été créé pour émuler un concentrateur Cisco... pour pouvoir 
utiliser le client VPN Cisco sous Windows !


Ce que tu cherches à faire est plutôt l'inverse... mais racoon a les 
options pour être client d'un concentrateur qui est configuré en mode_cfg.


Si tu veux avoir une idée de comment ca se configure, tu peux aller 
jeter un oeil sur mon site: www.free-4ever

Il y a une section qui parle des différentes configs de ipsec-tools !

Si le Contivity est en PPTP, pas la moindre idée alors...

Voila, en esperant que ca me tente sur la bonne voie...

A plus
Guillaume


--
Guillaume
E-mail: silencer_at_free-4ever_dot_net
Blog: http://guillaume.free-4ever.net

Site: http://www.free-4ever.net


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et

Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Interface IP surprise.

2006-10-09 Par sujet D. Soulayrol
Bonjour,

je me suis aperçu récemment qu'il existe une interface eth2_rename sur
ma machine. Elle n'est pas up, elle n'est pas dans mon fichier
interface, mais 'ifconfig -a' ou bien l'outil de gestion des interfaces
de Gnome me l'affichent.

Savez-vous quelle application peut bien me créer cette interface inutile
a priori ? J'ai installé DHCP récemment, mais je ne peux pas dire si
elle existait déjà avant.

Merci,
-- 
David.


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Pb pour configurer vmplayer

2006-10-09 Par sujet Patrice OLIVER

Bonjour,

2006/10/1, Sylvain Sauvage [EMAIL PROTECTED]:

Samedi 30 septembre 2006, 12:20:21 CEST, Patrice OLIVER a écrit :

 Bonjour,

'soir,

 Sous SID, noyau 2.6.17-2-686

 J'ai bien installé les sources 2.6.17 et les headers 2.6.17-2-686
 Lors de l'exécution du script de configuration de vmware-player, je
 sais /usr/src/linux-headers-2.6.17-2-686/include au moment oùi il
 m'est demandé :

Soit tu utilises les sources du noyau, soit seulement les en-têtes du
noyau installé.

 The path /usr/src/linux/include is a kernel header file directory,
 but it does not contain the file linux/version.h as expected.  This
 can happen if the kernel has never been built, or if you have invoked
 the make mrproper command in your kernel directory.  In any case,
 you may want to rebuild your kernel.

  Tu as fait un lien symbolique « linux » vers les sources du noyau ?
(Ça n'est pas vraiment une bonne idée mais ça ne gêne pas vraiment non
 plus).

 What is the location of the directory of C header files that match
 your running kernel?
 [/usr/src/linux/include] /usr/src/linux-headers-2.6.17-2-686/include


 Comme conséquence, j'obtiens le message suivant :
 The kernel defined by this directory of header files does not have
 the same address space size as your running kernel.

 Une idée ?

  Comme il de dit, il a besoin des en-têtes du noyau _compilé_ (d'où le
fait que les sources seules ne servent à rien) et en cours
d'utilisation.
  Tu es sûr d'avoir le linux-headers-* qui correspond exactement à ton
noyau ?

Oui, dpkg -l | grep linux-headers :

ii  linux-headers-2.6.17-2   2.6.17-9
Common header files for Linux 2.6.17
ii  linux-headers-2.6.17-2-686   2.6.17-9
Header files for Linux 2.6.17 on PPro/Celero

Après, je ne vois plus ...



--
 Sylvain Sauvage






Re: aptitude veut tout virer (mais apt-get OK)

2006-10-09 Par sujet Daniel Caillibaud

Nicolas Roudninski wrote:

AMHA, la meilleure chose à faire serait de n'utiliser *que* aptitude
*ou* apt/synaptic.


OK, normalement, je n'utilise que aptitude, mais là j'ai fait un --set-selections avec apt-get car je sais pas comment faire l'équivalent d'un 
--get-selections sur une machine puis un --set-selections sur une autre avec aptitude.



en général, quand j'utilise ces derniers, je vérifie après, quand j'ai
le temps, ce qui se passe au niveau d'aptitude.


J'ai résolu le pb en lui demandant d'installer la liste de ce qu'il voulait enlever (ça fait une commande un peu longue mais ça marche). Mais je ne 
comprenais pas d'où ça venait.



Cordialement,

PS : ce genre de discussion a déjà eu lieu plusieurs fois ici, en juin
dernier notamment ;-)


Arf, désolé, mais j'étais en vacances et au retour, j'ai pas eu le temps de survoler, mais c'est vrai que j'aurai dû chercher dans mes archives avant 
de poster (pas évident de trouver les bons mot-clés quand même, toute recherche sur apt-get et aptitude renvoyant beaucoup de réponses, pas facile 
d'affiner avec pertinance ensuite).


Merci d'avoir répondu quand même.

--
Daniel

R: Parce que ça renverse bêtement l'ordre naturel de lecture!
Q: Mais pourquoi citer en fin de message est-il si effroyable?
R: Citer en fin de message
Q: Quelle est la chose la plus désagréable dans un message ?


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et

Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: editeur de wiki en local.

2006-10-09 Par sujet Glennie Vignarajah
Le Monday 9 October 2006 09:24, fred(fred [EMAIL PROTECTED]) a 
écrit:
 Bonjour,

Bonjour,

 Y a t'il un moyen de le faire en local, de l'éditer avec un
 éditeur digne de ce nom (xemacs en l'occurence), de voir le rendu
 (sous moz, par exemple), et de uploader le tout lorsque tout est
 prêt ?

Regardez http://wikipediafs.sourceforge.net
Je sais si c'est ce que vous cherchez...
A+


-- 
Glennie
Qui veut faire quelque chose trouve un moyen, qui ne veut rien faire 
trouve une excuse.


pgpa3AVoGMGXf.pgp
Description: PGP signature


Re: [HS] Mode routeur vs. Mode bridge sur une freebox

2006-10-09 Par sujet François TOURDE
Le 13429ième jour après Epoch,
Pascal Hambourg écrivait:

 François TOURDE a écrit :
[...]
 - Je pourrais facilement faire du multivision sans inclure des
 modules
   supplémentaires dans mon vieux noyau (conn tracking RTSP par
   exemple)

 Quel est le problème en mode normal ? Et en quoi ce problème sera-t-il
 résolu par le passage de la Freebox en mode routeur si les postes
 restent derrière le serveur/firewall ?

Non, justement, les postes seront directement sur la Fbx

 - Mon fils n'étant pas encore assez formé pour gérer iptables, il
   pourra gérer son [Low|High]ID sur la mule lui-même :)

 Même question que pour ci-dessus.

Même réponse :)

 - Mon serveur étant d'un autre âge, sa position critique pour
   l'accès au net me gêne un peu

 Ça laisse entendre que tu deplacerais les postes de derrière le
 serveur à derrière la Freebox ?

Exactement.

 Très juste. J'avoue que ça serait plus simple. Une simple règle de
 DNAT et le tour est joué pour moi.

 Mais ça ne marchera pas pour les postes qui sont directement derrière
 la Freebox.

Effectivement, du coup je vais être obligé de mettre des vues dans mon
DNS.



Re: Utilisation de libpam_opie - one time password SSH

2006-10-09 Par sujet Marc PERRUDIN
Joey a écrit :

 Bonjour,

 J’ai eu un excès de sécurité soudain sur une machine de développement
 et j’ai installé le module libpam_opie (one time password). J’ai
 configuré /etc/pam.d/ssh en changeant pam_unix.so pour pam_opie.so.

 Ca fonctionne… trop bien! J’ai perdu le contrôle de la machine. Sur
 mon portable window$ j’ai une app « WinKey32 »  « Putty ». Bref, je
 n’arrive plus à me connecter avec aucun compte. J’utilise bien
 l’algorithme MD5 (OPIE).

 Si quelqu’un à une idée… Vos commentaires sur le sujet sont les
 bienvenue. Je cherchais simplement « La » méthode la plus sécuritaire
 pour accéder a sshd à distance et éviter que l’on force le mot de
 passe de compte usager.

Je crois me souvenir que ce n'est pas possible par defaut sur ssh, ce
dernier a besoin d'acceder a des ressources qui ne sont pas accessibles
a cause du parametre Use PrivilegeSeparation. Si tu le desactive, ca
rend ssh plus vulnerable et je crois que ca ne suffit pas. Tu peux
verifié que tout fonctionne en te connectant localement sur la machine,
ca devrait fonctionner dans ce mode.

A+

 Je dois oublier de faire quelque chose …

 Exemple :

 login as: abc06

 Using keyboard-interactive authentication.

 otp-md5 419 we7181 ext, Response:

 Access denied

 Dans WinKey j’entre pour Challenge: otp-md5 419 we7181 ext

 Password: mon_mot_de_passe

 Response: otis tine mot ban bah lock

 Merci

 Joey



-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: editeur de wiki en local.

2006-10-09 Par sujet Klaus Becker
Am Montag 09 Oktober 2006 13:12 schrieb fred:
 Glennie Vignarajah [EMAIL PROTECTED] a écrit :

...

 « Python, c'est un peu comme la baïonnette en 14, faut toujours sortir
 avec, et pas hésiter d'en mettre un coup en cas de besoin. »
 J.-Ph. D.

c'est vraiment très fin comme citation !

Les logiciels libres ne sont pas violents comme la guerre !!

Klaus




Re: editeur de wiki en local.

2006-10-09 Par sujet Vanuxem Grégory
Le lundi 09 octobre 2006 à 14:20 +0200, Klaus Becker a écrit :
 Am Montag 09 Oktober 2006 13:12 schrieb fred:
  Glennie Vignarajah [EMAIL PROTECTED] a écrit :
 
 ...
 
  « Python, c'est un peu comme la baïonnette en 14, faut toujours sortir
  avec, et pas hésiter d'en mettre un coup en cas de besoin. »
  J.-Ph. D.
 
 c'est vraiment très fin comme citation !
 
 Les logiciels libres ne sont pas violents comme la guerre !!

L'option --force ? (comme 'rm --force' par exemple)
(bon je sais, je sors)

Greg

 Klaus
 
 
 


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



passer de kdm a gdm

2006-10-09 Par sujet Christophe Diaz

Bonjour,

Sur une Debian testing, kdm et gdm sont installés.

J'aimerais passer de kdm à gdm proprement, c'est à dire sans 
désinstaller kdm (pour pouvoir refaire l'inverse facilement...).

Quelle est la commande ou le fichier à modifier ?

Merci

Christophe




Re: passer de kdm a gdm

2006-10-09 Par sujet Christophe Diaz

Christophe Diaz a écrit :

Bonjour,

Sur une Debian testing, kdm et gdm sont installés.

J'aimerais passer de kdm à gdm proprement, c'est à dire sans 
désinstaller kdm (pour pouvoir refaire l'inverse facilement...).

Quelle est la commande ou le fichier à modifier ?

Merci

Christophe


C'est tout simplement dpkg-reconfigure gdm

Désolé pour le bruit, ma première recherche google était mal formulée.
Christophe




Re: editeur de wiki en local.

2006-10-09 Par sujet Michel MOUNIER

Vanuxem Grégory a écrit :

Le lundi 09 octobre 2006 à 14:20 +0200, Klaus Becker a écrit :

Am Montag 09 Oktober 2006 13:12 schrieb fred:

Glennie Vignarajah [EMAIL PROTECTED] a écrit :

...


« Python, c'est un peu comme la baïonnette en 14, faut toujours sortir
avec, et pas hésiter d'en mettre un coup en cas de besoin. »
J.-Ph. D.

c'est vraiment très fin comme citation !

Les logiciels libres ne sont pas violents comme la guerre !!


L'option --force ? (comme 'rm --force' par exemple)
(bon je sais, je sors)

Greg


Klaus



déjà vendredi ? et ben y en a pour qui la semaine n'est pas trop longue !!:)


--
Michel Mounier
Flouka
32°38'N 16°54'W


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et

Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: editeur de wiki en local.

2006-10-09 Par sujet rixed
-[ Mon, Oct 09, 2006 at 02:29:17PM +0200, Vanuxem Grégory ]
 Le lundi 09 octobre 2006 à 14:20 +0200, Klaus Becker a écrit :
  Am Montag 09 Oktober 2006 13:12 schrieb fred:
   Glennie Vignarajah [EMAIL PROTECTED] a écrit :
  
  ...
  
   « Python, c'est un peu comme la baïonnette en 14, faut toujours sortir
   avec, et pas hésiter d'en mettre un coup en cas de besoin. »
   J.-Ph. D.
  
  c'est vraiment très fin comme citation !
  
  Les logiciels libres ne sont pas violents comme la guerre !!
 
 L'option --force ? (comme 'rm --force' par exemple)
 (bon je sais, je sors)

Sans rien dire du classique 'kill cat'...


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Problème avec NFS

2006-10-09 Par sujet Jean-Michel Caricand
Bonjour à tous,

J'ai un problème avec NFS entre deux réseaux. 

- Dans mon réseau A se trouve mon serveur. Il exporte quelques dossiers.

- Dans mon réseau B se trouvent des Sarges, des Fedora 4. Ces postes montent 
les dossiers NFS sans problèmes.

- J'installe une Etch toute neuve. Je la paramètre correctement. Impossible de 
monter les dossiers NFS. Je reçois un message can't read superblock.

Cordialement.



-- 
Jean-Michel Caricand

Tél: 03.81.66.20.63
E-mail: [EMAIL PROTECTED]

Equipe systèmes
Laboratoire d'Informatique de l'Université de Franche-Comté
16, route de Gray - 25030 BESANÇON CEDEX



carte mere K8MM3-V

2006-10-09 Par sujet georges.subrenat-debian
Bonjour

Je voudrais savoir si la carte mère MSI K8MM3-V est 100%
compatible sarge.

Elle possede une carte graphique intégrée, ainsi qu'une carte
son et une carte reseau que j'aimerai pouvoir utiliser telle quel.

Où peux ton trouver des info de compatibilité hardware pour
debian?

D'avance merci!

georges

Accédez au courrier électronique de La Poste
sur www.laposte.net ou sur 3615 LAPOSTENET (0,34€ TTC /mn)
1 Giga de stockage gratuit – Antispam et antivirus intégrés





Re: Problème avec NFS

2006-10-09 Par sujet Michel Grentzinger
Le lundi 9 octobre 2006 16:42, Jean-Michel Caricand a écrit :
 Bonjour à tous,

 J'ai un problème avec NFS entre deux réseaux.

 - Dans mon réseau A se trouve mon serveur. Il exporte quelques dossiers.

 - Dans mon réseau B se trouvent des Sarges, des Fedora 4. Ces postes
 montent les dossiers NFS sans problèmes.

 - J'installe une Etch toute neuve. Je la paramètre correctement. Impossible
 de monter les dossiers NFS. Je reçois un message can't read superblock.

Quand reçois-tu ce message ?
Est-ce bien les mêmes montages pour ta Etch et tes autres stations ?

-- 
Michel Grentzinger
OpenPGP key ID : B2BAFAFA
Available on http://www.keyserver.net



RE: Utilisation de libpam_opie - one time password SSH

2006-10-09 Par sujet Joey
Bonjour Marc,

Non malheureusement, j'ai bien fais mon coup, j'ai le même problème en
console et en remote SSh ... Je croyais seulement attribué cette fonction à
SSh, mais c'est devenu le système d'authentification universel de la
machine. 

Joey

___
La meilleure façon de conserver l'amitié de nos voisins américains est de
préserver notre indépendance. -  Laurier, Sir Wilfred 1841-1919   
-Original Message-
From: Marc PERRUDIN [mailto:[EMAIL PROTECTED] 
Sent: 9 octobre 2006 06:58
To: debian-user-french@lists.debian.org
Subject: Re: Utilisation de libpam_opie - one time password  SSH

Joey a écrit :

 Bonjour,

 J’ai eu un excès de sécurité soudain sur une machine de développement
 et j’ai installé le module libpam_opie (one time password). J’ai
 configuré /etc/pam.d/ssh en changeant pam_unix.so pour pam_opie.so.

 Ca fonctionne… trop bien! J’ai perdu le contrôle de la machine. Sur
 mon portable window$ j’ai une app « WinKey32 »  « Putty ». Bref, je
 n’arrive plus à me connecter avec aucun compte. J’utilise bien
 l’algorithme MD5 (OPIE).

 Si quelqu’un à une idée… Vos commentaires sur le sujet sont les
 bienvenue. Je cherchais simplement « La » méthode la plus sécuritaire
 pour accéder a sshd à distance et éviter que l’on force le mot de
 passe de compte usager.

Je crois me souvenir que ce n'est pas possible par defaut sur ssh, ce
dernier a besoin d'acceder a des ressources qui ne sont pas accessibles
a cause du parametre Use PrivilegeSeparation. Si tu le desactive, ca
rend ssh plus vulnerable et je crois que ca ne suffit pas. Tu peux
verifié que tout fonctionne en te connectant localement sur la machine,
ca devrait fonctionner dans ce mode.

A+

 Je dois oublier de faire quelque chose …

 Exemple :

 login as: abc06

 Using keyboard-interactive authentication.

 otp-md5 419 we7181 ext, Response:

 Access denied

 Dans WinKey j’entre pour Challenge: otp-md5 419 we7181 ext

 Password: mon_mot_de_passe

 Response: otis tine mot ban bah lock

 Merci

 Joey



-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact
[EMAIL PROTECTED]



Re: Problème avec NFS

2006-10-09 Par sujet Jean-Michel Caricand
Le Lundi 9 Octobre 2006 16:56, Michel Grentzinger a écrit :
 Le lundi 9 octobre 2006 16:42, Jean-Michel Caricand a écrit :
  Bonjour à tous,
 
  J'ai un problème avec NFS entre deux réseaux.
 
  - Dans mon réseau A se trouve mon serveur. Il exporte quelques dossiers.
 
  - Dans mon réseau B se trouvent des Sarges, des Fedora 4. Ces postes
  montent les dossiers NFS sans problèmes.
 
  - J'installe une Etch toute neuve. Je la paramètre correctement.
  Impossible de monter les dossiers NFS. Je reçois un message can't read
  superblock.

 Quand reçois-tu ce message ?
 Est-ce bien les mêmes montages pour ta Etch et tes autres stations ?

Le message met une minute à arriver. Les paramétrages sont corrects sur la 
Etch. Si je la déplace dans le réseau du serveur, ça passe. J'ai d'ailleurs 
le même problème avec une Kubuntu. 

Le serveur reçoit la requête et écrit dans syslog :

Oct  9 17:08:54 luke rpc.mountd: authenticated mount request from 
mrech1.univ-fcomte.fr:1011 for /home/jmcaricand (/home)

Sur la console du client :
mount: 194.57.88.131:/home/jmcaricand: can't read superblock

Rien dans les logs.

Une idée ?

Merci.



-- 
Jean-Michel Caricand

Tél: 03.81.66.20.63
E-mail: [EMAIL PROTECTED]

Equipe systèmes
Laboratoire d'Informatique de l'Université de Franche-Comté
16, route de Gray - 25030 BESANÇON CEDEX



RE: Utilisation de libpam_opie - one time password SSH

2006-10-09 Par sujet Joey
Bonjour,

Je trouvais l'idée du OTP intéressant par sa complexité à être sniffé et
ca facilité d'intégration ( pas de superconfig dans iptable, pas de création
et importation de certificat etc ... ) 

Je dois mettre une machine live sur le net et j'ai toujours été dans un
environnement contrôlé... Donc pas habitué à Netfilter aux certificats etc
... J'ai trouvé beaucoup de doc sur le site
http://www.cru.fr/ssi/1INDEXs/aide.html;. 

Comme personne ne semble avoir de réponse à mon problème, je vais devoir
réinstaller ce serveur aujourd'hui :o

Merci pour vos recommendations,

Joey
___
La meilleure façon de conserver l'amitié de nos voisins américains est de
préserver notre indépendance. -  Laurier, Sir Wilfred 1841-1919   

-Original Message-
From: Glennie Vignarajah [mailto:[EMAIL PROTECTED] 
Sent: 9 octobre 2006 04:26
To: debian-user-french@lists.debian.org
Subject: Re: Utilisation de libpam_opie - one time password  SSH

Le Monday 9 October 2006 08:43, Joey(Joey [EMAIL PROTECTED]) a 
écrit:
 Bonjour,

Bonjour,


 Si quelqu’un à une idée… Vos commentaires sur le sujet sont les
 bienvenue. Je cherchais simplement « La » méthode la plus
 sécuritaire pour accéder a sshd à distance et éviter que l’on
 force le mot de passe de compte usager.

Je ne connais pas ce module et n'ai pas de réponse à votre 
question... mais j'ai une question...

Pourquoi n'utilisez vous pas des certificats pour l'authentification

SSH?
Je pense qu'il n'y a pas plus secure qu'un serveur SSH bien 
*configuré*  (utilisation de (Allow|deny)group), authentification 
par clé et un bon firewall...
A+
-- 
Glennie
Qui veut faire quelque chose trouve un moyen, qui ne veut rien faire 
trouve une excuse.



Re: Utilisation de libpam_opie - one time password SSH

2006-10-09 Par sujet François TOURDE
Le 13430ième jour après Epoch,
[EMAIL PROTECTED] écrivait:

 Bonjour,

 Je trouvais l'idée du OTP intéressant par sa complexité à être sniffé et
 ca facilité d'intégration ( pas de superconfig dans iptable, pas de création
 et importation de certificat etc ... ) 

 Je dois mettre une machine live sur le net et j'ai toujours été dans un
 environnement contrôlé... Donc pas habitué à Netfilter aux certificats etc
 ... J'ai trouvé beaucoup de doc sur le site
 http://www.cru.fr/ssi/1INDEXs/aide.html;. 

 Comme personne ne semble avoir de réponse à mon problème, je vais devoir
 réinstaller ce serveur aujourd'hui :o

Réinstaller ? Pourquoi donc? Si tu n'arrives plus à te connecter à la
machine, tu peux la redémarrer en mode single, tu auras un shell root,
et la possibilité de remettre pam comme avant.

Pour ce qui est de SSH, il peut fonctionner avec un échange de clefs
et la séparation des privilèges. Ça ne semble pas poser de soucis pour
moi.



Re: Pb pour configurer vmplayer

2006-10-09 Par sujet Sylvain Sauvage
Lundi 9 octobre 2006, 11:02:01 CEST, Patrice OLIVER a écrit :
 
 Serait-ce par hazard une question de gcc ?
 Actuellement, j'ai une version  4.1.2 20060901 (prerelease) (Debian
 4.1.1-13)

  Oui, c'est fort possible. La version du compilateur utilisé pour le
noyau en cours est indiquée dans /proc/version.

[... problème de compilation de modules ...]

-- 
 Sylvain Sauvage



Re: Problème avec NFS

2006-10-09 Par sujet kevin

Bonjour,

Quelles sont les versions NFS du serveur et de la machine où est 
installé Etch?




Bonjour à tous,

J'ai un problème avec NFS entre deux réseaux. 


- Dans mon réseau A se trouve mon serveur. Il exporte quelques dossiers.

- Dans mon réseau B se trouvent des Sarges, des Fedora 4. Ces postes montent 
les dossiers NFS sans problèmes.


- J'installe une Etch toute neuve. Je la paramètre correctement. Impossible de 
monter les dossiers NFS. Je reçois un message can't read superblock.


Cordialement.



  



--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et

Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



RE: Utilisation de libpam_opie - one time password SSH

2006-10-09 Par sujet Joey


___
-Original Message-
From: François TOURDE [mailto:[EMAIL PROTECTED] 
Sent: 9 octobre 2006 11:39
To: debian-user-french@lists.debian.org


Subject: Re: Utilisation de libpam_opie - one time password  SSH

Le 13430ième jour après Epoch,
[EMAIL PROTECTED] écrivait:

 Bonjour,

 Je trouvais l'idée du OTP intéressant par sa complexité à être sniffé et
 ca facilité d'intégration ( pas de superconfig dans iptable, pas de
création
 et importation de certificat etc ... ) 

 Je dois mettre une machine live sur le net et j'ai toujours été dans un
 environnement contrôlé... Donc pas habitué à Netfilter aux certificats etc
 ... J'ai trouvé beaucoup de doc sur le site
 http://www.cru.fr/ssi/1INDEXs/aide.html;. 

 Comme personne ne semble avoir de réponse à mon problème, je vais devoir
 réinstaller ce serveur aujourd'hui :o

Réinstaller ? Pourquoi donc? Si tu n'arrives plus à te connecter à la
machine, tu peux la redémarrer en mode single, tu auras un shell root,
et la possibilité de remettre pam comme avant.

Pour ce qui est de SSH, il peut fonctionner avec un échange de clefs
et la séparation des privilèges. Ça ne semble pas poser de soucis pour
moi.

Bonjour,

Je vais googler sur le sujet, je n'ai jamais utilisé d'authentification
Par clefs ou certificats ... Si vous avez des pistes à me suggérer.

Merci,

Joey



Re: keymap pour Emacs en console

2006-10-09 Par sujet Sylvain Sauvage
Lundi 9 octobre 2006, 01:32:48 CEST, Almo Tasim a écrit :
 
 Merci pour tes réponses.
 
 Je disais:
 
  J'ai essayé tous les keymaps dans /usr/share/keymaps/i386/azerty...
  aucun ne résout complètement le problème.
 
  Elle ont toutes le même problème : elles sont incomplètes.
 
 Pas de raison logique à cela? Simple négligence?

  Si personne ne fait de rapport de bogue...

  (Je pensais que le problème était réglé depuis longtemps, c'est ton
   intervention qui m'a fait vérifier.)

 Bref, j'ai pris mon fr-latin9.kmap et je l'ai corrigé, puis j'ai
 sauvé le résultat dans un nouveau fichier baptisé fr-emacs.kmap.gz.
 Que j'ai ensuite carrément copié dans /etc/console en le renommant
 boottime.kmap.gz.

  Un rapport de bogue avec patch est toujours mieux apprécié.

  Dans les archives de la liste, j'ai vu d'anciens messages (2001)
  évoquant ce problème, avec des réponses de Sylvain Sauvage
  malheureusement un peu laconiques
 
  Tu parles sans doute de ce fil :
 http://lists.debian.org/debian-user-french/2001/12/msg00332.html
 
  Je les trouve pourtant claires, moi, ces réponses...
 
 Tout paraît simple a posteriori.
 
  Le clavier francophone fr-latin9 de X11 vient de subir une profonde
  modification (il arrivera bientôt dans Xorg). Il est plus cohérent,
  notamment pour les lettres accentuées.
 → https://linuxfr.org/2006/09/13/21322.html (fonctionne aussi en
 http)
 
  Une transformation de ce clavier en kmap pour la console serait
  sûrement une bonne idée.
 
 Tu veux dire que personne ne s'en charge?

  Pas que je sache. J'en parle au mainteneur du clavier Xorg...

-- 
 Sylvain Sauvage



utilisation d'une clé usb avec ivman

2006-10-09 Par sujet Nicolas Landier

J'ai install ivman et j'ai bin vu que lorsque je branchais ma clé usb,
elle était reconnue dans /media. J'aimerai savoir s'il y a une
commande à faire pour la démonter avant de la débrancher.

Merci

--
Nicolas Landier
EFREI - Promo 2010


kernel urgent

2006-10-09 Par sujet Philippe NIQUET
sur ma sarge je viens de passer du kernel 2.4 au kernel 2.6.17 de la 
testing avec un update
les autres fois cela s'est mal terminé car je n'ai pas du modifier 
quelquechose. GRUB ?

après le apt-get install il ya eu toute une phase de configuration
il y a un module 2.6.17 dans lib modules
je crois qu'il y a un nouveau fichier dans /boot/grub/menu.list
qui après end default options dit
title debian kernel 2.6.17.2.486
root hd0,0
kernel /boot/wmlinuz-2.6.17... root=/dev/hda1 ro
initrd /boot/initrd.img-2.6.17...

puis meme chose avec recovery mode.
est-ce suffisant pour relancer la machine et quelle demarre sous le 
nouveau noyau ?

merci


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et

Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



lancement automatique de programme au démarrage de fluxbox

2006-10-09 Par sujet Nicolas Landier

Je sens que certains vont crier mais bon, tant pis :
Vaut-il mieux que je modifie le fichier .xsession, .xinit ou bien
encore .fluxbox/init pour automatiser l'exécution de certains
programmes ?

Sachant que je n'ai ni .xsession, ni .xinit dans mon dossier personnel...

Dites-moi vos méthodes perso, ce sera plus simple.


Merci d'avance
--
Nicolas Landier
EFREI - Promo 2010


Re: règl e de routage avec iptables sous deb sarge

2006-10-09 Par sujet gronux
On Mon, Oct 09, 2006 at 12:09:40AM +0200, Pascal Hambourg wrote :
 Salut,
 
 gronux a écrit :
 Mon reseau est le suivant:
 internet--(eth2web.web.web.web.)routeur(eth1192.168.0.aaa)--switch--poste
 192.168.0.loc  |
|
 (eth0192.168.2.bbb)--switch--serveur192.168.2.ccc
 
 J'ai installé sur le serveur ssh sur le port 12312 et je souhaîte savoir
  si les règles suivantes mise sur le routeur sont correct
 
 Correctes pour quoi faire ?

Administration de mes futurs serveurs

 
 iptables -t nat -A PREROUTING -i eth2 -s 0.0.0.0/0 \
 -d web.web.web.web \
 -p tcp --dport 12312 -m state \
 --state NEW,ESTABLISHED,RELATED \
 -j DNAT --to-destination 192.168.2.ccc:12312
 
 Tu peux supprimer le --state qui ne sert à rien : les paquets 
 ESTABLISHED, RELATED et INVALID ne traversent jamais les chaînes de la 
 table nat. Seul le premier paquet NEW d'une connexion passe par ces chaînes.

 Merci pour l'info 

iptables -A FORWARD -i eth0 -s 192.168.2.ccc -o eth2 -d 0.0.0.0/0 \
-p tcp --sport 12312 -m state --state ESTABLISHED -j ACCEPT
iptables -A FORWARD -i eth2 -s 0.0.0.0/0 -o eth0 -d 192.168.2.ccc \
 -p tcp --dport 12312 -m state --state NEW,ESTABLISHED -j ACCEPT
 
 Un peu compliqué, mais ça devrait marcher pour permettre l'accès au 
 serveur SSH depuis l'extérieur.
 
 Je souhaîterais aussi rediriger le flux d'un poste local sur
 l'interface eth2 pour pouvoir réaliser des tests sur le serveur ssh
 comme si le signal venait du net. J'ai tenter quelque règle sans grand
 succès.
 
 D'un poste local sur eth2 ? Impossible : le poste local est sur eth1. Tu 
 ne confondrais pas l'interface et l'adresse ?
 
 Je précise que la règle suivante marche bien mais elle n'utilise que les
 interfaces locales.
 
 iptables -A FORWARD -i eth0 -s 192.168.2.ccc -o eth1 -d 192.168.0.loc \
 -p tcp --sport 12312 -m state --state ESTABLISHED -j ACCEPT
 iptables -A FORWARD -i eth1 -s 192.168.0.loc -o eth0 -d 192.168.2.ccc \
-p tcp --dport 12312 -m state --state NEW,ESTABLISHED -j ACCEPT
 
 Bien, que veux-tu faire de plus ? Si tu veux y accéder par l'adresse 
 web.web.web.web, reprends la même règle DNAT qu'au début mais avec eth1.

 Exact mais ce n'est pas ce que je veux faire. Je veux tester la règle
de DNAT de chez moi car je n'ai pas d'acces internet au boulot à cause
d'un proxy nouvellement installé qui me casse les c... 

 Une dernière pour la route!! Si je change le port 12312 pour le port 80
 mes postes 192.169.0.loc pourront surfer sans problème
 
 Ils pourront surfer sur le site web du serveur 192.168.2.ccc. Est-ce 
 bien à cela que tu penses ?
Non, j'aimerais rediriger les connexions entrantes depuis le net sur le
serveur ssh et pouvoir surfer tranquiles sur les autres postes. J'ai
peur que la règle de PREROUTING balance tout le flux sur le serveur. 
En fait c'est pour pouvoir passer le proxy du taf sur le port 80 ou 443
sans passer par httptunel. 
 
 
 -- 
 Lisez la FAQ de la liste avant de poser une question :
 http://wiki.debian.net/?DebianFrench   
 Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
 Reply-To:
 
 To UNSUBSCRIBE, email to [EMAIL PROTECTED]
 with a subject of unsubscribe. Trouble? Contact 
 [EMAIL PROTECTED]
 

-- 
La connerie c'est la décontraction de l'intelligence. 


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: utilisation d'une clé usb avec ivman

2006-10-09 Par sujet S4mdf0o1
Le lundi 09 octobre 2006 18:51, Nicolas Landier a écrit :
 J'ai install ivman et j'ai bin vu que lorsque je branchais ma clé usb,
 elle était reconnue dans /media. J'aimerai savoir s'il y a une
 commande à faire pour la démonter avant de la débrancher.

umount /media/cle
 Merci
de rien

-- 
Une théorie nouvelle ne triomphe jamais, ce sont ses adversaires qui 
finissent par mourir
Max Planck


pgpk6KIhUuwqn.pgp
Description: PGP signature


Re: Problème avec NFS

2006-10-09 Par sujet Michel Grentzinger
Le lundi 9 octobre 2006 17:11, Jean-Michel Caricand a écrit :
 Le Lundi 9 Octobre 2006 16:56, Michel Grentzinger a écrit :
  Le lundi 9 octobre 2006 16:42, Jean-Michel Caricand a écrit :
   Bonjour à tous,
  
   J'ai un problème avec NFS entre deux réseaux.
  
   - Dans mon réseau A se trouve mon serveur. Il exporte quelques
   dossiers.
  
   - Dans mon réseau B se trouvent des Sarges, des Fedora 4. Ces postes
   montent les dossiers NFS sans problèmes.
  
   - J'installe une Etch toute neuve. Je la paramètre correctement.
   Impossible de monter les dossiers NFS. Je reçois un message can't read
   superblock.
 
  Quand reçois-tu ce message ?
  Est-ce bien les mêmes montages pour ta Etch et tes autres stations ?

 Le message met une minute à arriver. Les paramétrages sont corrects sur la
 Etch. Si je la déplace dans le réseau du serveur, ça passe. J'ai d'ailleurs
 le même problème avec une Kubuntu.

 Le serveur reçoit la requête et écrit dans syslog :

 Oct  9 17:08:54 luke rpc.mountd: authenticated mount request from
 mrech1.univ-fcomte.fr:1011 for /home/jmcaricand (/home)

 Sur la console du client :
 mount: 194.57.88.131:/home/jmcaricand: can't read superblock

 Rien dans les logs.

 Une idée ?

Il me semble avoir déjà eu quelque chose de ce genre... Est-ce que le réseau 
fonctionne ? Un soucis DNS peut-être ?
A l'époque, j'avais changé mon nom de domaine et il subsistait l'ancien nom 
dans l'un des fichiers de conf.

Sinon, je pencherais pour un problème de paramétrage du /etc/exports.

Que contient /etc/exports ? Et /etc/hosts.allow, hosts.deny

Je ne sais pas si ça concerne ton problème, mais il y a une version 4 du 
protocole NFS dans les derniers noyaux : est-ce que le client ne chercherais 
pas à utiliser cette version 4 alors que le serveur est en 3...
En même temps, tu dis que ça fonctionne dans le réseau du serveur donc c'est 
pas ça...


-- 
Michel Grentzinger
OpenPGP key ID : B2BAFAFA
Available on http://www.keyserver.net



Re: [HS] Mode routeur vs. Mode bridge sur une freebox

2006-10-09 Par sujet Pascal Hambourg

François TOURDE a écrit :


Non, justement, les postes seront directement sur la Fbx


- Mon fils n'étant pas encore assez formé pour gérer iptables, il
 pourra gérer son [Low|High]ID sur la mule lui-même :)


Il va quand même devoir configurer des redirections de ports dans la 
Freebox, non ?


[...]

du coup je vais être obligé de mettre des vues dans mon DNS.


Ce n'est pas très compliqué. Je n'ai jamais utilisé les vues pour créer 
des versions différentes d'une même zone mais pour donner accès à des 
zones différentes (la vue interne a des zones privées supplémentaires et 
autorise les requêtes récursives), mais j'envisagerais l'emploi d'une 
directive $INCLUDE dans les fichiers de zone pour la partie commune aux 
deux versions de la zone.



--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et

Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: [VPN] interoperabilité des token

2006-10-09 Par sujet debian-mail

Guillaume wrote:

debian-mail a écrit :

Guillaume wrote:

debian-mail a écrit :

Hello,

J'ai obtenu un token pour un accès VPN via une appli Nortel sous 
windows.
Est-ce que je pourrai l'utiliser pour un accès depuis openVPN ou 
une autre appli Linux ?


-
Fabien




Salut
Il faudrait connaitre le modèle et la conf du concentrateur Nortel...
Surement un Contivity... si il est configuré en IPsec, tu devrais 
pouvoir faire une conf sous Linux qui marche avec IPsec-tools !!


tu as un client VPN a instalé sous Windows ??

A plus
Guillaume

C'est bien Contivity. Il s'agit en fait d'une installation faite 
automatiquement par un exe  sur un portable de la boîte tournant sous 
Windows.
Je voulais éventuellement ré-utiliser mon token depuis Linux. Je 
voulais savoir si c'était possible avant de regarder cela de plus près.


-
Fabien




Pour ma part, je serais tenté de dire que ca pourrait fonctionner...

Si le Contivity est en IPsec, tu devras utiliser IPsec-tools !
Ensuite, si le Contivity est configuré pour te donner une adresse IP 
de ta boite, tu devras chercher du côté mode_cfg de IPsec-tools
Ce mode a été créé pour émuler un concentrateur Cisco... pour pouvoir 
utiliser le client VPN Cisco sous Windows !


Ce que tu cherches à faire est plutôt l'inverse... mais racoon a les 
options pour être client d'un concentrateur qui est configuré en 
mode_cfg.


Si tu veux avoir une idée de comment ca se configure, tu peux aller 
jeter un oeil sur mon site: www.free-4ever

Il y a une section qui parle des différentes configs de ipsec-tools !

Si le Contivity est en PPTP, pas la moindre idée alors...

Voila, en esperant que ca me tente sur la bonne voie...

A plus
Guillaume



Je vais jeter un oeil sur racoon.
Merci


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et

Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



htdig et openoffice

2006-10-09 Par sujet fabrice régnier

salut la liste ;)

Quelqu'un connaitrait-il un moyen pour que htdig puisse indexer des 
documents openoffice (.xml) ?


merci et a+

f.


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et

Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Problème avec NFS

2006-10-09 Par sujet Jean-Michel Caricand
Bonsoir,

kernel-nfs-server 1.0.6-3.1 sur le serveur

Je n'ai pas actuellement le poste client sous la main. Ce sont les paquets
officiels de la Etch : nfs-common et portmap, ...

J'imagine que le problème vient des versions différentes de NFS : 3 pour
la Sarge et 4 pour la Etch.

En résumé, j'ai installé un client Etch (pour tester) car le problème a
été mis en évidence lors de l'installation de clients Kubuntu 6.06. Lors
de l'installation des clients Kubuntu, nous étions dans le même réseau que
le serveur. Tout à bien fonctionné, montage NFS avec autofs,
authentification LDAP, etc.

Ensuite, nous avons déplacé ces postes dans l'autre réseau, modifié les
paramètres réseau et rebooté. Les problèmes sont apparus.

Surpris du comportement du client Kubuntu, j'ai installé une Etch dans le
réseau fautif. Même problème.

Google ne m'a pas vraiment donné de pistes à creuser. Ce problème a été
décrit dans un forum (je n'ai plus le lien) mais aucune réponse n'était
proposée.

Je suis donc preneur de toute piste pouvant résoudre notre petit soucis.

Merci d'avance pour votre aide.

Cordialement.

 Bonjour,

 Quelles sont les versions NFS du serveur et de la machine où est
 installé Etch?


 Bonjour à tous,

 J'ai un problème avec NFS entre deux réseaux.

 - Dans mon réseau A se trouve mon serveur. Il exporte quelques dossiers.

 - Dans mon réseau B se trouvent des Sarges, des Fedora 4. Ces postes
 montent
 les dossiers NFS sans problèmes.

 - J'installe une Etch toute neuve. Je la paramètre correctement.
 Impossible de
 monter les dossiers NFS. Je reçois un message can't read superblock.

 Cordialement.






 --
 Lisez la FAQ de la liste avant de poser une question :
 http://wiki.debian.net/?DebianFrench
 Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
 Reply-To:

 To UNSUBSCRIBE, email to [EMAIL PROTECTED]
 with a subject of unsubscribe. Trouble? Contact
 [EMAIL PROTECTED]




-- 
Jean-Michel Caricand
Equipe systèmes
LIFC 16 route de Gray 25030 Besançon
Tél: 03 81 66 20 63
Mail : [EMAIL PROTECTED]


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



disk free

2006-10-09 Par sujet Johann Läderach
Bonjour,

J'ai un petit soucil. Je profite du changement de carte mère pour faire de 
l'ordre. Comme / (hda3) était à 97 % j'ai décidé de faire de l'ordre:

apt-get clean
Cela devrais faire pas mal de place non? mais

kdf m'indique 94% d'occupé sur 36.9Go. Mais filelight ne trouve que 28 Go 
d'occupé. D'ou vient la différence? 


Merci d'avance. . .
-- 
Johann Läderach
Rue du Château 1
1580 Oleyres

http://www.boutiquehorizon.com



Re: kernel urgent

2006-10-09 Par sujet Johann Läderach
Le lundi 9 octobre 2006 19:03, Philippe NIQUET a écrit :
 sur ma sarge je viens de passer du kernel 2.4 au kernel 2.6.17 de la
 testing avec un update
 les autres fois cela s'est mal terminé car je n'ai pas du modifier
 quelquechose. GRUB ?
 après le apt-get install il ya eu toute une phase de configuration
 il y a un module 2.6.17 dans lib modules
 je crois qu'il y a un nouveau fichier dans /boot/grub/menu.list
 qui après end default options dit
 title debian kernel 2.6.17.2.486
 root hd0,0
 kernel /boot/wmlinuz-2.6.17... root=/dev/hda1 ro
 initrd /boot/initrd.img-2.6.17...

 puis meme chose avec recovery mode.
 est-ce suffisant pour relancer la machine et quelle demarre sous le
 nouveau noyau ?
Verifie surtout que tu peut encore booter sur l'ancien noyau au cas 
ou. . . ;-)
 merci
Bonne soirée
-- 
Johann Läderach
Rue du Château 1
1580 Oleyres

http://www.boutiquehorizon.com



Re: editeur de wiki en local.

2006-10-09 Par sujet Stephane Bortzmeyer
On Mon, Oct 09, 2006 at 09:24:19AM +0200,
 fred [EMAIL PROTECTED] wrote 
 a message of 28 lines which said:

 Y a t'il un moyen de le faire en local, de l'éditer avec un éditeur
 digne de ce nom (xemacs en l'occurence), de voir le rendu (sous moz,
 par exemple), et de uploader le tout lorsque tout est prêt ?

Ça ne répond pas à 100 % à votre cahier des charges mais, pour éditer
du Wikipédia, je :

http://www.bortzmeyer.org/viewsourcewith.html


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



K3B ne reconnait pas CES dvd là

2006-10-09 Par sujet Nicolas Folin
J'ai acheté des dvd verbatim (pour ne pas les citer) en gros.

Et k3b ne détecte pas le dvd.
En fait, il considèreque c'est un DVD-R Sequential (complete)
Si je lui force la main, il fait une erreur d'entrée sortie au bout de
0,5% ,
juste de quoi démarrer la gravure et rendre inutilisable le support.

Si je mets un autre dvd, j'arrive à graver.

Maintenant plus drôle: je débranche mon graveur, je le
mets sur un poste windows avec nero, et là je peux graver
à tour de bras...

Le graveur est un LG-GSA 4163B, avec le dernier firmware (A105 de mémoire)

K3b est en 0.11.20 avec kde 3.5 (sarge + backports)




Je sais que kde utilise des programmes de création d'image en ligne de
commande,
mais je n'ai jamais mis le nez dedans.


Mis à part le très célèbre achète d'autres dvd, quelqu'un aurait-il
une idée
pour que je puisse détecter mes verbatims sous linux ?


En vous remerciant pas avance
Nicolas Folin


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: lancement automatique de programme au démarrage de fluxbox

2006-10-09 Par sujet Nicolas Landier

Personne ne veut me répondre ?

Ou personne n'a d'idée ?

On 10/9/06, Nicolas Landier [EMAIL PROTECTED] wrote:

Je sens que certains vont crier mais bon, tant pis :
Vaut-il mieux que je modifie le fichier .xsession, .xinit ou bien
encore .fluxbox/init pour automatiser l'exécution de certains
programmes ?

Sachant que je n'ai ni .xsession, ni .xinit dans mon dossier personnel...

Dites-moi vos méthodes perso, ce sera plus simple.


Merci d'avance
--
Nicolas Landier
EFREI - Promo 2010




--
Nicolas Landier
EFREI - Promo 2010


Re: carte mere K8MM3-V

2006-10-09 Par sujet olinuxx

Bonsoir,

georges.subrenat-debian a écrit :

Bonjour

Je voudrais savoir si la carte mère MSI K8MM3-V est 100%
compatible sarge.

Elle possede une carte graphique intégrée, ainsi qu'une carte
son et une carte reseau que j'aimerai pouvoir utiliser telle quel.

Où peux ton trouver des info de compatibilité hardware pour
debian?

D'avance merci!

georges
  

http://kmuto.jp/debian/hcl/

Amicalement,
Olivier


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et

Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: utilisation d'une clé usb avec ivman

2006-10-09 Par sujet Gaëtan PERRIER
Tant qu'on est dans les clés usb, j'ai eu un problème bizarre ce week-end.
J'ai eu une clé usb qui se montait correctement mais qui était impossible à 
écrire. Sous Windows aucun problème...

Gaëtan


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Pb son

2006-10-09 Par sujet Johann Läderach
Bonjour, 
Suite à un changement de carte mère, j'essaie de faire fonctionner la carte 
son intégrée. Voici ce que me donne hwinfo:

32: PCI 11.5: 0401 Multimedia audio controller
  [Created at pci.281]
  UDI: /org/freedesktop/Hal/devices/pci_1106_3059
  Unique ID: Ssy1.LiKtFrk5kS8
  SysFS ID: /devices/pci:00/:00:11.5
  SysFS BusID: :00:11.5
  Hardware Class: sound
  Model: Avance Logic VT8233/A/8235/8237 AC97 Audio Controller
  Vendor: pci 0x1106 VIA Technologies, Inc.
  Device: pci 0x3059 VT8233/A/8235/8237 AC97 Audio Controller
  SubVendor: pci 0x4005 Avance Logic Inc.
  SubDevice: pci 0x4760
  Revision: 0x60
  I/O Ports: 0xd000-0xd0ff (rw)
  IRQ: 225 (no events)
  Module Alias: pci:v1106d3059sv4005sd4760bc04sc01i00
  Driver Info #0:
Driver Status: snd_via82xx is active
Driver Activation Cmd: modprobe snd_via82xx
  Config Status: cfg=new, avail=yes, need=no, active=unknown

alsaconf s'effectue normalement, mais je n'ai aucun son et ce message d'erreur 
sous KDE:

Sound server informational message:
Error while initializing the sound driver:
device: default can't be opened for playback (No such file or directory)
The sound server will continue, using the null output device.

le module pour la carte son 'snd_via86xx' est chargé:
[EMAIL PROTECTED]:~$ lsmod |grep via
snd_via82xx25176  0
gameport   13480  1 snd_via82xx
snd_ac97_codec 82784  1 snd_via82xx
snd_mpu401_uart 6592  1 snd_via82xx
snd_pcm74408  3 snd_via82xx,snd_ac97_codec,cx88_alsa
snd46080  10 
snd_seq_oss,snd_seq,snd_via82xx,snd_ac97_codec,snd_mpu401_uart,snd_rawmidi,snd_seq_device,cx88_alsa,snd_pcm,snd_timer
snd_page_alloc  9800  2 snd_via82xx,snd_pcm
via_agp 9312  1
agpgart29232  2 drm,via_agp
sata_via8100  0
libata 52816  1 sata_via
via82cxxx   7940  0 [permanent]
ide_core  111440  6 
usb_storage,ide_generic,ide_cd,ide_disk,generic,via82cxxx
via_rhine  20932  0
mii 5056  1 via_rhine

mais j'ai remarqué ça avec dmesg:

IA 82xx Audio: probe of :00:11.5 failed with error -12

je n'ai rien trouvé qui m'ai aidé avec google.

Si quelqu'un a une piste ou une addresse. . . . .

Merci, bonne soirée

-- 
Johann Läderach
Rue du Château 1
1580 Oleyres

http://www.boutiquehorizon.com



Plantage après qq sec sous X

2006-10-09 Par sujet Johann Läderach
Bonsoir,

Je viens d'installer le kernel 2.6.16 SMP (J'ai un p4 3.0 qui support l'hyper 
threading). Mais le tous plante quelque seconde après que KDM  soit lancé. 
Avec le 2.6.17 (pas de SMP???) même symptôme. Quelqu'un a une piste? (le 
kernel 2.6.16 'nomal' fonctionne.)

Merci.
-- 
Johann Läderach
Rue du Château 1
1580 Oleyres

http://www.boutiquehorizon.com



Re: htdig et openoffice

2006-10-09 Par sujet Sébastien GALLET

fabrice régnier a écrit :

salut la liste ;)

Salut tout seul


Quelqu'un connaitrait-il un moyen pour que htdig puisse indexer des 
documents openoffice (.xml) ?

o3read est ton ami



merci et a+

de rien


f.





--
CONFIDENTIALITE :
Si vous n'êtes pas dans la liste des destinataires, veuillez informer 
l'expéditeur immédiatement et ne pas divulguer le contenu à une tierce 
personne, ne pas l'utiliser pour quelque raison que ce soit, ne pas stocker ou 
copier l'information qu'il contient sur un quelconque support.
--



--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et

Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: règle de routage avec iptables s ous deb sarge

2006-10-09 Par sujet Pascal Hambourg

gronux a écrit :


J'ai installé sur le serveur ssh sur le port 12312 et je souhaîte savoir
si les règles suivantes mise sur le routeur sont correct


Correctes pour quoi faire ?


Administration de mes futurs serveurs


En fait cette question s'entendait en terme de flux IP, parce que 
administration de serveur, ça lui parle pas des masses à iptables. ;-)



Je souhaîterais aussi rediriger le flux d'un poste local sur
l'interface eth2 pour pouvoir réaliser des tests sur le serveur ssh
comme si le signal venait du net. J'ai tenter quelque règle sans grand
succès.



iptables -A FORWARD -i eth0 -s 192.168.2.ccc -o eth1 -d 192.168.0.loc \
-p tcp --sport 12312 -m state --state ESTABLISHED -j ACCEPT
iptables -A FORWARD -i eth1 -s 192.168.0.loc -o eth0 -d 192.168.2.ccc \
 -p tcp --dport 12312 -m state --state NEW,ESTABLISHED -j ACCEPT


Bien, que veux-tu faire de plus ? Si tu veux y accéder par l'adresse 
web.web.web.web, reprends la même règle DNAT qu'au début mais avec eth1.


 Exact mais ce n'est pas ce que je veux faire. Je veux tester la règle
de DNAT de chez moi car je n'ai pas d'acces internet au boulot à cause
d'un proxy nouvellement installé qui me casse les c... 


Tu ne peux pas tester une règle qui fait intervenir l'interface d'entrée 
eth2 avec du trafic qui entre par eth1. C'est comme ça, on n'y peut 
rien. Mais tu peux tester une règle similaire avec eth1 et supposer sans 
trop de risque qu'elle se comportera de la même manière avec le trafic 
venant de l'extérieur en remplaçant eth1 par eth2.



Non, j'aimerais rediriger les connexions entrantes depuis le net sur le
serveur ssh et pouvoir surfer tranquiles sur les autres postes. J'ai
peur que la règle de PREROUTING balance tout le flux sur le serveur. 


Aucun risque, une règle bien écrite n'attrape que le trafic concerné.


En fait c'est pour pouvoir passer le proxy du taf sur le port 80 ou 443
sans passer par httptunel. 


Ah. Si tes règles de NAT font la distinction entre les connexions 
entrantes et sortantes, pas de souci.



--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et

Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



good Ladies in fuckingg.

2006-10-09 Par sujet Jewel Douglas

conquer Eighteens at !

http://kladefragerovsa.com


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: improper use of 8-bit data in message header

2006-10-09 Par sujet Laurent FRANCOIS

François TOURDE wrote:

Le 13429ième jour après Epoch,
Vincent Lefevre écrivait:



C'est bien ça? Ton FAI a un service antispam pour les mails qui
sortent de chez lui (courriel.mls.nc) et qui met des caractères
8 bits dans les en-têtes (ils viennent du corps de ton message).
2 solutions:
   1. Change de FAI.
   2. Essaie de forcer le quoted-printable.



A mon avis, la solution 1 doit pas être trop facile pour lui à mettre
en oeuvre ;)


Tout à fait pas facile du tout;-))


Je pense que la solution 2 (ou équivalente) serait meilleure.

C'est fait dans mozilla-mail - preferences -...- force messages
that contain 8 bit characters use's quoted
printable MIME encoding.

Bon est-ce que ça marche?

D'apres mon FAI c'est un bug de exim dans le cadre de fonctionnalité
pour le passage à  utf8. Il cherche... Remerçions le!


Je remercie tout le monde...
Malheureusement je n'ai pas tout compris à
vos explications. Je crois que je n'ai pas la base...


Merci











Re: lancement automatique de programme au démarrag e de fluxbox

2006-10-09 Par sujet Francois Mescam

Nicolas Landier wrote:

Je sens que certains vont crier mais bon, tant pis :
Vaut-il mieux que je modifie le fichier .xsession, .xinit ou bien


.xsession


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et

Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]