Re: Existe t-il quelque chose de plus "léger" que X2Go et compatible arm

[Olivier Back my spare]

J'ai eu peur de me faire jeter parce que ma demande ne concerne pas 
exclusivement du X86 ou x86_64 ou du amd64.
En fait le pupitre est mon ordi sous linux et je souhaite accèder aussi 
en X sur mes raspberry pi4 et un sbc avec chipset arm Rockchip RK3588.



Le 17/07/2023 à 12:38, RogerT a écrit :

Bonjour,

Demandons à NoSpam si MeshCentral/MeshAgent (discuté par ailleurs dans « 
Accès distant graphique performant, sécurisé, écran-clavier-souris ») 
convient pour arm.


C’est aussi pour MacOS qui tourne en arm, donc peut-être…
https://www.meshcommander.com/meshcentral2/installation 
<https://www.meshcommander.com/meshcentral2/installation>



Le 17 juil. 2023 à 12:16, Olivier Back my spare 
 a écrit :


Bonjour

Existe t-il quelque chose de plus léger que x2go et qui soit aussi 
porté sur arm64 (Raspberry pi entre autre)?

Je cherche mais je ne trouve pas. La suite des vnc viewer, nomachine...

--
"It is possible to commit no errors and still lose. That is not a 
weakness. That is life."

– Captain Jean-Luc Picard to Data



--
Gestionnaire d'infrastructure/ Gestionnaire de parc informatique
"It is possible to commit no errors and still lose. That is not a 
weakness. That is life."

– Captain Jean-Luc Picard to Data

Existe t-il quelque chose de plus "léger" que X2Go et compatible arm

[Olivier Back my spare]

Bonjour

Existe t-il quelque chose de plus léger que x2go et qui soit aussi porté 
sur arm64 (Raspberry pi entre autre)?

Je cherche mais je ne trouve pas. La suite des vnc viewer, nomachine...

--
"It is possible to commit no errors and still lose. That is not a 
weakness. That is life."

– Captain Jean-Luc Picard to Data

Re: vm.swapiness dans /etc/sysctl.d/99-sysctl.conf

[Olivier Back my spare]

Le 04/02/2023 à 12:37, Olivier Back my spare a écrit :

Bonjour

Mon vm.swapiness est en vm.swapiness = 40
Je pensais avoir fait un bon compromis en le mettant à 40 mais sur une 
doc de hardening Debian, l'auteur a mis la valeur "1".

Je voulais durcir ma debian (à la maison) mais là...
Qu'en pensez vous? Je laisse vm.swapiness = 40 ?

Cdt



Je suis parti de ces deux docs
https://chrisapproved.com/blog/raspberry-pi-hardening.html
https://www.arch13.com/security-setup-hardening-of-raspberry-pi-os-buster/
En suivant les liens dans les docs, je suis tombé sur le github de cet 
auteur https://github.com/divergentdave/raspberry-pi-configuration

Et c'est là que le vm-swapiness = 1 m'a interpellé.


--
Gestionnaire d'infrastructure/ Gestionnaire de parc informatique
"It is possible to commit no errors and still lose. That is not a 
weakness. That is life."

– Captain Jean-Luc Picard to Data

vm.swapiness dans /etc/sysctl.d/99-sysctl.conf

[Olivier Back my spare]

Bonjour

Mon vm.swapiness est en vm.swapiness = 40
Je pensais avoir fait un bon compromis en le mettant à 40 mais sur une 
doc de hardening Debian, l'auteur a mis la valeur "1".

Je voulais durcir ma debian (à la maison) mais là...
Qu'en pensez vous? Je laisse vm.swapiness = 40 ?

Cdt

--
"It is possible to commit no errors and still lose. That is not a 
weakness. That is life."

– Captain Jean-Luc Picard to Data

Re: Fuite de DNS avec mon client VPN

[Olivier Back my spare]

Bonjour

Je vais encore en fâcher plus d'un mais bon...
Expressvpn dit que le premier élément qui est la cause des fuites DNS, 
c'est le webrtc. Pourtant je croyais que vous aviez lu leur doc.


Là, vous affirmez à l'aide d'un wiki douteux que le problème se situe au 
niveau de /etc/resolv.conf.


Jamais de la vie je ne toucherais en profondeur quelque chose qui n'est 
même pas documenté dans ma distrib qui fait un bon 600 pages et encore 
moins sur des wiki comme celui d'ubuntu, Debian ou Fedora.


Vous ne cherchez pas comment fonctionne le VPN pour résoudre le 
problème. Vous bidouillez sans savoir ce que vous faites pour un 
nonsenese problème pour une nonsense raison. La sécurité comme vous le 
prétendez n'est qu'un prétexte. Privacytools.io a tout ce que vous 
voulez mais il semble que votre kif soit de surfer en se faisant passer 
pour un autre.




Le 07/01/2023 à 17:07, benoit a écrit :

Bonjour à toutes et tous,

Il y a quelque temps, je vous avais demandé de l'aide entre autre 
concernant une fuite de DNS

J'ai trouvé la solution ici
https://steamforge.net/wiki/index.php/How_to_configure_OpenVPN_to_resolve_local_DNS_&_hostnames#Client_Mod
 


Et ça empêche la fuite de DNS.
Ce n'en était même pas une en fait, c'est juste mon

/etc/resolv.conf

qui n'était pas mi à jour par openvpn.

Vu que

/etc/resolv.conf



continue à renseigner le DNS de ma box :

nameserver 192.168.178.1

plutôt que celui du serveur VPN ben forcément.

Donc en suivant la doc ci dessus ca résous le problème.

Juste un détail , le fichier

/etc/resolv.conf

contient ceci quand le vpn fonctionne

nameserver 10.71.0.1
nameserver 192.168.178.1

et juste

nameserver 192.168.178.1

quand le vpn est stoppé

serait-il possible de n'avoir que l'un ou l'autre ?

Merci

Benoit






Envoyé avec la messagerie sécurisée Proton Mail .


--
Gestionnaire d'infrastructure/ Gestionnaire de parc informatique
"It is possible to commit no errors and still lose. That is not a 
weakness. That is life."

– Captain Jean-Luc Picard to Data

Re: 16, 32 ou 64 Go de RAM

[Olivier Back my spare]

Pour les donneurs de leçons et la doxa.

Ce monsieur ptilou au lieu de répondre à la question posée a :
Fait une attaque personnelle : "Je vois pas la question technique, j’en 
suis a me demander un fake de  plus ( ta présentation )"


Quantité de gens demandent des conseils au sujet d'ordinateur, cela ne 
semble pas le gêner. De plus il affirme que c'est du fake sans en 
apporter la preuve. L'attaque gratuite ad hominem.


Il continue par un HS sans intérêt : "Que cela soit 32 ou 64, cela 
démontre que le développement régresse, la seul appli gourmande est la 
machine virtuelle"


Qui a parlé de 32 bits et 64 bits?

Et A nouveau l'attaque personnelle : "et donc pour un gestionnaire 
d’infrastructure pourquoi ne pas utiliser des ordinateurs libre en 
clouds ️ !"


Gestionnaire d'infrastructure est un emploi type et le référen est 
E3B42. Il y a des gestionnaire d'infrastructure qui ne font que du 
serveur et d'autre que du support utilisateur. Mais ayant besoin de me 
dénigrer il s'est fié à sa sombre incurie.
De plus Tuxedo computer ne fait pas parti du marché "matinfo", marché 
dans lequel les univerisité Française et EPST français achètent leur 
matériel informatique. En bon gestionnaire, j'aurais parlé HP, puisque 
c'est la marque au marché actuellement. Je parle de Tuxedo computer, 
donc il est évident que c'est pas pour un usage personnel. Je précise 
aussi que je ne joue pas. Franchement, pour un PC du boulot, le jeu 
n'est même pas un critère.


Quand à l'usage de VMs dans mon labo. Les ressources du labo sont dédiés 
aux chercheurs, enseignants chercheurs, étudiants et thésards et non 
pour mon usage personnel. Utiliser les ressources du laboratoire pour 
mon usage, ça s'appelle de l'abus de biens sociaux et c'est interdit.


Bref. Le post de monsieur ptilou n'était qu'un attaque personnelle et je 
persiste. JE l'emmerde ce petit con de l'université de Stockholm où on 
est infoutu de configurer un vpn Wireguard.


C'est dit et je n'y reviendrais.

Il termine par : "Ou t’es bon gestionnaire…". Et bien je l'attends au 
C.E.S à la M.S.E de Panthéon-Sorbonne bld de l'hopital à Paris. Des 
engeances comme lui, les Sciences humaines et sociales en sont 
infectées. J'ai l'habitude de les faire filer droit en face à face.


Le 01/01/2023 à 10:13, Olivier Back my spare a écrit :



Le 01/01/2023 à 07:30, ptilou a écrit :

Slt,

Le dimanche 1 janvier 2023 à 06:40:03 UTC+1, Olivier Back my spare a 
écrit :

Bonjour


Je me fais un petit plaisir en fin d'année.
Je vai m'acheter un ordinateur portable de Tuxedocomputer
(https://www.tuxedocomputers.com/).
Ils vendent des ordinateur portable 100% compatible linux supportant 16,
32 ou 64 Go de RAM. Mes ordinateurs portable ont tous vécu 5 avant de
partit au recyclage ou la reconversion.
Mon usage : bureautique (libreoffice), navigation web, Visual studio
code, une ou deux VMs pour faire tourner des environnements de
dévellopement, de l'édition video mais en dilettante. Je ne joue pas sur
ordinateur portable, je trouve que c'est un torture. Pour être
tranquille les 5 prochaines années que me conseillez vous? 32 ou 64 Go.
Ma distrib. Debian 11



--
Gestionnaire d'infrastructure/ Gestionnaire de parc informatique
"It is possible to commit no errors and still lose. That is not a
weakness. That is life."
– Captain Jean-Luc Picard to Data


Je vois pas la question technique, j’en suis a me demander un fake de 
plus ( ta présentation )


Parce que ta présentation n'est pas un fake? L'hôpital qui se fout de la 
charité. Et puis franchement je t'emmerde, petit prétentieux!


Je suis Gestionnaire d'infrastructure à Panthéon-Sorbonne pour un EPST 
et si ça te déplait, c'est le même tarif.


Quand tu veux pour venir bld de l'hopital à la MSE à Paris qu'on en 
discute de vive voix. Ne soit pas surpris si tu pars encadré par la police.

Pauvre type atteint d'ultracrépidarianisme, thésard en toutologie!





--
Gestionnaire d'infrastructure/ Gestionnaire de parc informatique
"It is possible to commit no errors and still lose. That is not a 
weakness. That is life."

– Captain Jean-Luc Picard to Data

Re: 16, 32 ou 64 Go de RAM

[Olivier Back my spare]

Le 01/01/2023 à 07:30, ptilou a écrit :

Slt,

Le dimanche 1 janvier 2023 à 06:40:03 UTC+1, Olivier Back my spare a écrit :

Bonjour


Je me fais un petit plaisir en fin d'année.
Je vai m'acheter un ordinateur portable de Tuxedocomputer
(https://www.tuxedocomputers.com/).
Ils vendent des ordinateur portable 100% compatible linux supportant 16,
32 ou 64 Go de RAM. Mes ordinateurs portable ont tous vécu 5 avant de
partit au recyclage ou la reconversion.
Mon usage : bureautique (libreoffice), navigation web, Visual studio
code, une ou deux VMs pour faire tourner des environnements de
dévellopement, de l'édition video mais en dilettante. Je ne joue pas sur
ordinateur portable, je trouve que c'est un torture. Pour être
tranquille les 5 prochaines années que me conseillez vous? 32 ou 64 Go.
Ma distrib. Debian 11



--
Gestionnaire d'infrastructure/ Gestionnaire de parc informatique
"It is possible to commit no errors and still lose. That is not a
weakness. That is life."
– Captain Jean-Luc Picard to Data


Je vois pas la question technique, j’en suis a me demander un fake de plus ( ta 
présentation )


Parce que ta présentation n'est pas un fake? L'hôpital qui se fout de la 
charité. Et puis franchement je t'emmerde, petit prétentieux!


Je suis Gestionnaire d'infrastructure à Panthéon-Sorbonne pour un EPST 
et si ça te déplait, c'est le même tarif.


Quand tu veux pour venir bld de l'hopital à la MSE à Paris qu'on en 
discute de vive voix. Ne soit pas surpris si tu pars encadré par la police.

Pauvre type atteint d'ultracrépidarianisme, thésard en toutologie!



--
Gestionnaire d'infrastructure/ Gestionnaire de parc informatique
"It is possible to commit no errors and still lose. That is not a 
weakness. That is life."

– Captain Jean-Luc Picard to Data

16, 32 ou 64 Go de RAM

[Olivier Back my spare]

Bonjour


Je me fais un petit plaisir en fin d'année.
Je vai m'acheter un ordinateur portable de Tuxedocomputer 
(https://www.tuxedocomputers.com/).
Ils vendent des ordinateur portable 100% compatible linux supportant 16, 
32 ou 64 Go de RAM. Mes ordinateurs portable ont tous vécu 5 avant de 
partit au recyclage ou la reconversion.
Mon usage : bureautique (libreoffice), navigation web, Visual studio 
code, une ou deux VMs pour faire tourner des environnements de 
dévellopement, de l'édition video mais en dilettante. Je ne joue pas sur 
ordinateur portable, je trouve que c'est un torture. Pour être 
tranquille les 5 prochaines années que me conseillez vous? 32 ou 64 Go. 
Ma distrib. Debian 11




--
Gestionnaire d'infrastructure/ Gestionnaire de parc informatique
"It is possible to commit no errors and still lose. That is not a 
weakness. That is life."

– Captain Jean-Luc Picard to Data

NAS + serveur de fichier SMB NFS SFTP avec Debian 11

[Olivier Back my spare]

Bonjour

Est-il possible de faire un NAS serveur de fichier SMB NFS SFTP + LDAP 
avec un Debian?
J'ai acheté un nouvel ordinateur pour ma mère et j'ai récupéré son vieux 
i3 8 Go de RAM, 1 To de HDD.
Je voudrais en faire un NAS serveur de fichier SMB NFS SFTP + LDAP sans 
utiliser Openvault. Est-ce possible d'obtenir le même résultat avec 
Debian 11?
Je compte mettre un ssd 128 Go pour l'OS et le swap et 2 HDD 4 To avec 
une carte raid 1 sata "SSU-sata3-t2.v1" pour les datas.


Cordialement

--
Gestionnaire d'infrastructure/ Gestionnaire de parc informatique
"It is possible to commit no errors and still lose. That is not a 
weakness. That is life."

– Captain Jean-Luc Picard to Data

L'application Analyseur d'utilisation de disque a un bug?

[Olivier Back my spare]

Bonjour



Je suis face à un truc bizarre.
L'analiseur d'utilisation du disque me dit que j'ai un SSD de 500Go.
Gparted me dit que le SSD fait 256 Go.
Un df -h me dit 256 Go.
L'application Analyseur d'utilisation de disque a un bug?



--
Gestionnaire d'infrastructure/ Gestionnaire de parc informatique
"It is possible to commit no errors and still lose. That is not a 
weakness. That is life."

– Captain Jean-Luc Picard to Data

Re: Comment masquer l’usage d’un VPN ?

[Olivier Back my spare]

Bonjour.

Une des solutions est d'ajouter une extension pour bloquer le webrtc sur 
le navigateur.


Le 23/12/2022 à 12:30, benoit a écrit :

Bonjour,

Voici un retour de mes démarches.
Suite à un premier test recommandé par le support d'expressvpn, j'ai une fuite 
de DNS, les sites que je visitent peuvent détecter l’adresse ip attribuée par 
mon
fournisseur d'accès internet et le nom de mon fournisseur.
Du coup le VPN ne sert à rien du tout.

Le lundi 19 décembre 2022 à 18:01, benoit  a écrit :


Bonjour à toutes et tous,

Je passe par un VPN pour me connecter à internet, mais je suis bloqué sur 
certains sites qui le détectent.

J’ai un peu lu sur le sujet avant de poster, je n’y connais rien, mais d’après 
ce que j’ai cru comprendre, c’est une fonctionnalité des pare-feux qui font de 
la « detection by deep packet inspection » (DPI).

Mais qu’il y aurait un moyen de contourner cela avec de l’obfuscation, qui 
modifie les paquets pour faire croire à une navigation normale.

Cet article ressemble plus à de la pub pour expressVPN, mais vu que c’est mon 
VPN...

https://www.top10vpn.com/guides/vpn-obfuscation/

J’utilise le client openvpn pour me connecter à expressVPN et je ne sais pas 
comment faire cela sans utiliser l’app fournie par expressVPN qui n’est pas 
libre.

En tout cas avec le client opnevpn, je me fais jeter de plein de site.

Merci d’avance pour votre aide.

–

Benoît


--
Gestionnaire d'infrastructure/ Gestionnaire de parc informatique
"It is possible to commit no errors and still lose. That is not a 
weakness. That is life."

– Captain Jean-Luc Picard to Data

net.ipv4.ip_forward=1

[Olivier Back my spare]

Bonjour

J'ai une question. Cela fait des années que je me pose la question sur 
la pertinence de cette commande.
Énormément de howto sur le net disent qu'il faut décommenter la ligne 
suivante :

net.ipv4.ip_forward=1

Ce que je ne comprends pas. Si la ligne est commenté par défaut sur 
debian installation basique, pourquoi faut-il le faire.
Ma question peut paraître idiote. Mais la partie réseau (en général), ce 
n'est pas mon café du matin. Désolé.


Merci par avance.

Cdt.

--
Gestionnaire d'infrastructure/ Gestionnaire de parc informatique
"It is possible to commit no errors and still lose. That is not a 
weakness. That is life."

– Captain Jean-Luc Picard to Data

Re: Est il possible de forcer Linux a écrire plus souvent dans le swap

[Olivier Back my spare]

Bonjour

Je ne suis pas prof. Je travaille dans le Service IT d'un labo de 
recherche en économie.


J'ai installé un serveur Debian 11 quelque chose, un truc du genre 256 
Go de RAM avec un swap 256 Go avec un agregat de carte réseau et le 
raccordement au LDAP de l'Active Directory.

Les applications sont : Stata, Matlab, Mathématica, QGis, etc.
J'ai installé X2Go Server avec un bureau léger LXDE pour que les 
étudiants et doctorants puisse travailler. Et tous les utilisateurs ont 
un quota. Les étudiants se distinguent par leur vocabulaire informatique 
alors qu'ils ne savent pas de quoi ils parlent. Au début lorsqu'ils me 
demandaient git, je croyais qu'ils savaient s'en servir. Lorsqu'ils me 
demandaient comment faire pour le "première connexion", j'ai déchanté :)


Il y a un autre serveur de calcul dédié aux chercheurs et assistant de 
recherche. Même principe d'installation. C'est surtou celui-là où je 
dois limiter l'usage parce que les utilisateurs sont du genre: "premier 
arrivé, premier servi" et ils usent de toutes les ressources et leur 
calculs peuvent durer des semaines.


Voilà, encore une fois, non, je ne suis pas prof :)

--
Gestionnaire d'infrastructure/ Gestionnaire de parc informatique
"It is possible to commit no errors and still lose. That is not a 
weakness. That is life."

– Captain Jean-Luc Picard to Data


On 10/11/2022 12:06, David Martin wrote:

Salut,

Quel calcul, via une appli en particulier ?
Tu fais du nomachine pour qu'il est un bureau unitaire ?
Tu as configuré un serveur X avec un environnement X déporté par User ?

ce qui n'est pas une bonne idée AMHA

Tu es prof ;-

Cordialement

Le lun. 7 nov. 2022 à 15:01, Olivier backup my spare <
backup.my.sp...@gmail.com> a écrit :


Bonjour

J'ai un serveur de calcul et j'ai des utilisateurs qui ouvrent des
instances à distance.
Pour beaucoup, il lancent un calcul et attendent le résultat mais ils
utilisent leur instance comme un bureau et y laissent des applis ouverte
mais non utilisées.
Y a t-il un moyen de forcer linux à mettre ces applis en stand by dans le
swap.
C'est un serveur Del avec une debian Bulleyes.

--
AI Gestionnaire d'infrastructure/ Gestionnaire de Parc.
Centre d'économie S**
“It is possible to commit no errors and still lose. That is not a
weakness. That is life.”
– Captain Jean-Luc Picard to Data






--
Gestionnaire d'infrastructure/ Gestionnaire de parc informatique
"It is possible to commit no errors and still lose. That is not a 
weakness. That is life."

– Captain Jean-Luc Picard to Data


smime.p7s
Description: S/MIME Cryptographic Signature

Re: Message surprenant

[Olivier Back my spare]

Bonjour

Je vous prie de m'excuser. C'est ma faute.
J'ai un certificat s-mime fait par actalis.
Il semble que vous devriez faire une mise à jour de vos certificats 
racine et le problème sera réglé.


Vous pouvez consulter le certificat racine demandé
https://ssl-tools.net/subjects/b0e31e6fe1b4e58b38cd4664dd9184b2eead11f6

Mes excuses, je suis vraiment désolé



On 10/11/2022 15:13, Dethegeek wrote:

Bonjour

Il semble que quelque chose génère des certificats en utilisant une chaîne
de confiance remontant au certificat racine mentionné dans le message.

Peut être qu'au moment où apparaît le message on verra dans les processus
openssl ou gnutls qui sont les outils en ligne de commande capables de
faire ces certificattions.

Le jeu. 10 nov. 2022 à 14:43, MERLIN Philippe 
a écrit :


Bonjour,

Depuis quelque jours sur mon écran apparaît de temps en temps une  fenêtre

Début du message

Message

Attribuez-vous une confiance ultime

<< CN=Actalis Authentification Root CA

O=Actalis S.p.A.\x2f...

L=Milan

C=IT>>

pour certifier correctement les certificats de l'utilisateur ?

  Annuler  Oui

_

  elle disparaît d'elle même au bout d'un certain

temps mais réapparaît de temps en temps , lorsqu'elle est à l'écran je ne
peux rien faire,

si je clique sur annuler il disparaît.

Je ne suis pas un expert en sécurité mais je pense être victime d'une

tentative d'intrusion.

Qu'en pensez vous ?  Avez vous eu le même problème ? Que dois je faire
pour me

débarrasser de cette fenêtre. Quel programme génère cette fenêtre ?

Merci pour vos suggestions.

Philippe Merlin





--
Gestionnaire d'infrastructure/ Gestionnaire de parc informatique
"It is possible to commit no errors and still lose. That is not a 
weakness. That is life."

– Captain Jean-Luc Picard to Data


smime.p7s
Description: S/MIME Cryptographic Signature