Re: About debian issues

2023-07-09 Thread Charles Curley
On Mon, 10 Jul 2023 01:30:10 + (UTC)
SIE  wrote:

> Does the debian built-in driver support the RTL8852BU chip family of
> network cards?

I assume that's a Realtek device. Short answer: Bullseye (Debian 11),
no; Bookworm (Debian 12), yes. You will need to install the package
firmware-realtek to get the firmware. On a fresh installation of
Bookworm, the installer should do that for you.


root@jhegaala:~# apt-cache show firmware-realtek | grep -iE 
\(RTL8852BU\|^version:\) 
Version: 20210315-3
root@jhegaala:~# 

root@white:~# apt-cache show firmware-realtek | grep -iE  
\(RTL8852BU\|^version:\)
Version: 20230210-5
  * Realtek RTL8852BU Bluetooth config (rtl_bt/rtl8852bu_config.bin)
  * Realtek RTL8852BU Bluetooth firmware (rtl_bt/rtl8852bu_fw.bin)
root@white:~# 



-- 
Does anybody read signatures any more?

https://charlescurley.com
https://charlescurley.com/blog/



About debian issues

2023-07-09 Thread SIE
Hello,

Does the debian built-in driver support the RTL8852BU chip family of network 
cards?

by Eden



Re: Tunnel openvpn - comment router tout le trafic dedans ou bien router simultanément le trafic d'un terminal/d'une fenêtre de navigateur/d'un process dans SON propre tunnel?

2023-07-09 Thread RogerT
Wireguard est encore différent de L2TP/IPsec et de OpenVPN. 
Très intéressant. 

Merci. 

> Le 9 juil. 2023 à 18:08, NoSpam  a écrit :
> Il te faut du marquage aussi via nftables ou iptables. Wireguard est 
> effectivement alternatif à openvpn, mais plus rapide, plus facile à 
> configurer, technologie récente proche du noyau.



Re: super miniPC 100% compatible linux

2023-07-09 Thread Haricophile
Le Sun, 09 Jul 2023 17:03:23 +0200,
Sébastien Dinot  a écrit :

> Donc, oui, je maintiens qu'il est préférable d'utiliser une machine
> récente plutôt qu'une vieillerie hors d'âge.

Puisque tu en parle, il n'y a effectivement pas que l'empreinte carbone.
Le jour où le recyclage consistera à autre chose que exporter la
pollution chez les autres, et la fabrication a exporter la pollution et
les problèmes chez les autres, on en reparlera, mais a l'heure
actuelle, je suis intimement convaincu que faire durer la machine a le
moins pire impact écologique global.

Au passage le «cobalt vertueux» et autres production du genre, ça
n'existe que dans les plans de com du greenwashing.

Consommer moins, ne pas gaspiller ni par le matériel ni par le logiciel
(a-t-on vraiment besoin de toute cette puissance ou est-ce que le
mauvais design, la complexité algorithmique, le manque d'optimisation
et le gaspillages des données ne sont-elle pas la réelle nécessité de
toute cette puissance ?) bref… je crois surtout qu'il faut sortir de la
société ou le gaspillage est considéré comme une vertu.



Re: understanding the print dialog

2023-07-09 Thread Paul Scott

On 7/9/23 12:49 PM, Charles Curley wrote:

On Sun, 9 Jul 2023 11:15:10 -0700
Paul Scott  wrote:


Can I somehow configure the print dialog to use Zathura for print
preview for PDFs?

To which print dialog are you referring? The native Zathura one (if
any; I have no idea, so I ask), the naive one for some other
application (LibreOffice, e.g.), or the one provided by your
desktop/GUI? If the latter, which one?


Good question.  I'll look for answers.

Paul



Re: firewalld on Debian 12

2023-07-09 Thread David Mehler
Hello,

I sent a posting to the firewalld list, so far nothing. I do have a
kludge/fix that does make firewalld work, though with an error. The
fix is to change the backend option from nftables to iptables in
/etc/firewalld/firewalld.conf. I then can add my rules and all is
good. I do see the below message:

#firewall-cmd --reload
Error: COMMAND_FAILED: '/usr/sbin/ebtables-restore --noflush' failed:
ebtables-restore v1.8.9 (nf_tables):
line 3: CHAIN_DEL failed (Device or resource busy): chain PREROUTING_direct
line 3: CHAIN_DEL failed (Device or resource busy): chain POSTROUTING_direct
line 3: CHAIN_DEL failed (Device or resource busy): chain OUTPUT_direct

It does work but I'd love to know why the newer nftables backend keeps
failing and this error meaning?

Thank you.
Dave.


On 7/8/23, Max Nikulin  wrote:
> On 08/07/2023 13:16, David Mehler wrote:
>> root@hostname:~#systemctl status firewalld
>> ? firewalld.service - firewalld - dynamic firewall daemon
>>   Loaded: loaded (/lib/systemd/system/firewalld.service; enabled;
>> preset:>
> ...
>> Jul 08 02:06:48 hostname.example.com firewalld[77366]: ERROR:
>> '/usr/sbin/e>
>>   line 3:
>> CHAIN_DEL f>
>>   line 3:
>> CHAIN_DEL f>
>>   line 3:
>> CHAIN_DEL f>
>
> Please, use
>  systemctl --full --no-pager status firewalld
> or
>  systemctl status firewalld | cat
> to unveil complete error messages
>
>



Re: Re : mise a jour bullseye vers bookworkm avec aptitude

2023-07-09 Thread Jean Bernon
Bonjour,

J'ai fait passer mon PC de bullseye à bookworm entièrement avec apt et tout 
s'est bien passé. Pour supprimer les paquets obsolètes, j'utilise la commande 
"apt autoremove".
Jean

- Mail original - 

> De: "Jean-Michel OLTRA" 
> À: debian-user-french@lists.debian.org
> Envoyé: Dimanche 9 Juillet 2023 17:52:04
> Objet: Re: Re : mise a jour bullseye vers bookworkm avec aptitude

> Bonjour,

> Le dimanche 09 juillet 2023, nicolas.patr...@gmail.com a écrit...

> > C’est marrant, pour moi c’est l’inverse.
> > J’utilise apt la majorité du temps mais quand il merde (mise à jour
> > bloquée), je mets à jour avec aptitude (qui permet plus de choses
> > qu’apt) en ligne de commande ou plus rarement encore, en ncurses.

> J'ai utilisé aptitude à la fin, pour supprimer les paquets obsoletes.
> Possible qu'on puisse le faire avec apt à la ligne de commande, mais
> je ne
> maîtrise pas l'outil.

> --
> jm



Re: Freezing mouse and other suff

2023-07-09 Thread David Christensen

On 7/9/23 12:26, Maureen L Thomas wrote:

On 7/9/23 12:37 AM, David Christensen wrote:

On 7/8/23 20:13, Maureen L Thomas wrote:
So I have the latest stable Debian installed on my Lenova all in one 
computer.  I have an 8gb seagate ATA  harddrive, 



8 GB seems small.  Do you mean 8 TB?


No it is a one year old mahine and it has 2 gigabytes as does my back up dish 
which is Toshiba 2 GB drive.


On 7/9/23 12:45, Maureen L Thomas wrote:
> I stand corrected my hdd is 1 terabyte and the ram is 8gb.  I am not
> sure I can expand that but I will find out.


8 GB of memory and a 1 TB hard disk drive should be enough for typical 
desktop usage.




On 7/8/23 20:13, Maureen L Thomas wrote:
Inetl core i3-9100T CPU 310 GHz, Realtec 8821CE wireless lan 802.1ac 
PCI-E Nic.


When I shutdown I get the following message:  stop job is run for 
Clam Antivirus userspace daian   /1min40S  and them failed unmount /var.



Have you installed any software via any means other than a Debian 
package management tool such as apt-get(8)? 


No only thur the apt-get system.



Okay.


When I boot up 1.290210] mce:[Hardware Error[:  CPU 0:  Machine 
Check: 0 Bank 9: ae36


1,290283] mce: [Hardware Error]: TSC 0 ADDR 8d387240 MISC 704086 
and then


1.290354] mce: [Hardware error]: Processor 0:906eb TIME 1688865217 
Socket 0 C O microcode f0



Also my system freezes, I thought it was just the mouse but it is the 
whole system.  It usually happens when I have more than four windows 
open or after I play music.  I have absolutely no idea what is going 
on.  Your help would be greatly appreciated. Thank you.


Have you been keeping system administration records and have you been 
creating archives, images, and backups as I previously suggested?


https://lists.debian.org/debian-user/2023/05/msg00714.html

I have saved all my files on a second HD and the log files in a file I 
created for them.  I looked at the one you suggested but could not 
figure it out.



Keeping system administration notes is a good practice.  Keep it up.


So long as you have backups by any means, that is good.  Learning a 
packaged backup system can be a long-range goal.



Similarly, images via dd(1) and/or a package such as Clonezilla can be a 
long-range goal.  In the mean time, the alternative is re-installing.



Failing power supplies can be maddening to troubleshoot.  The way to 
find out is to use a hardware power supply tester.  I bought an 
inexpensive Antec ATX12V tester years ago; there are several newer 
models to choose from.



Another reader suggested that the problems may be caused by memory 
errors.  The way to find out is to download memtest86+, burn it to 
bootable media, and run it:


https://memtest.org/


Your computer may have a UEFI built-in self-test suite.  If so, run it.


David



Re: understanding the print dialog

2023-07-09 Thread Charles Curley
On Sun, 9 Jul 2023 13:49:34 -0600
Charles Curley  wrote:

> To which print dialog are you referring? The native Zathura one (if
> any; I have no idea, so I ask), the naive one for some other
> application (LibreOffice, e.g.), or the one provided by your
> desktop/GUI? If the latter, which one?

Belay that. The question was answered elsewhere.

-- 
Does anybody read signatures any more?

https://charlescurley.com
https://charlescurley.com/blog/



Re: understanding the print dialog

2023-07-09 Thread Charles Curley
On Sun, 9 Jul 2023 11:15:10 -0700
Paul Scott  wrote:

> Can I somehow configure the print dialog to use Zathura for print 
> preview for PDFs?

To which print dialog are you referring? The native Zathura one (if
any; I have no idea, so I ask), the naive one for some other
application (LibreOffice, e.g.), or the one provided by your
desktop/GUI? If the latter, which one?

-- 
Does anybody read signatures any more?

https://charlescurley.com
https://charlescurley.com/blog/



Re: Freezing mouse and other suff

2023-07-09 Thread Maureen L Thomas
I stand corrected my hdd is 1 terabyte and the ram is 8gb.  I am not 
sure I can expand that but I will find out.


On 7/9/23 3:07 AM, Bret Busby wrote:

On 9/7/23 15:03, Bret Busby wrote:

On 9/7/23 12:37, David Christensen wrote:

On 7/8/23 20:13, Maureen L Thomas wrote:
So I have the latest stable Debian installed on my Lenova all in 
one computer.  I have an 8gb seagate ATA  harddrive, 



8 GB seems small.  Do you mean 8 TB?




I am wondering whether the 8GB refers to the amount of the RAM, and 
the reference to the HDD is the type, without the capacity?





And, in that, if the computer's amount of RAM, is only 8GB, what is 
the size of the swap partition? If the computer has only 8GB RAM, 
then, I suggest that at least a 32GB swap partition is required.


.
Bret Busby
Armadale
West Australia
(UTC+0800)
.


Re: Corrupt root filesystem

2023-07-09 Thread Charles Curley
On Sun, 9 Jul 2023 17:54:35 +0100
Mick Ab  wrote:

> I do not have any SMART diagnostics, … Also no audible sign of any
> imminent failure of either hard drive.

Once you get this problem squared away, I suggest you get some SMART
diagnostics installed. You don't always get any warning before a hard
drives fails, but the SMART diagnostics, carefully read, may give you a
warning.

-- 
Does anybody read signatures any more?

https://charlescurley.com
https://charlescurley.com/blog/



Re: Client L2TP - pb avec network-manager-l2tp

2023-07-09 Thread roger . tarani
Bonsoir
Bien et vite vu !

Il manquait juste le paquet network-manager-l2tp-gnome
Ça fonctionne à présent.

Merci.


Maintenant, je sais.
Mais comment j'en suis arrivé à ça ?
Comme j'ai renoncé à chercher dans la doc debian, trop longue, trop éparse ou 
dont on ne sait pas si c'est la version actuelle ou celle d'il y a 20 ans, j'ai 
picoré sur le net et fini par m'arrêter sur la doc archlinux.
Heuresuemetn qu'il y a la liste !

Imaginons un grand débutant : quel devrait être son point de référence pour 
savoir quoi et comment faire s'il veut installer un client vpn L2TP sur sa 
machine ?


- Mail original -
De: "didier gaumet" 
À: "Liste Debian" 
Envoyé: Dimanche 9 Juillet 2023 21:11:15
Objet: Re: Client L2TP - pb avec network-manager-l2tp

Bonsoir,

Avertissemnt encore plus solennel que d'habitude: openvpn, l2tp, là j'y 
connais rien de rien, j'ai jamais fréquenté ces engeances ;-)

Mais je crois comprendre que tu essaies de faire ça par le centre de 
contrôle de Gnome?

Le message d'erreur qui est repris dans le lien que tu cites me semble 
provenir plutôt d'une multiplicité de versions gtk réellemnt utilisées 
dans Gnome>=40 (basé sur gtk4 mais avec des morceaux encore en gtk3).
Bien que dans Bullseye il y ait une bibliothèque gtk4, je doute que 
beaucoup de choses en dépendent vu que c'est Gnome 3.38 (à ma 
connaissance intégralement en gtk3).

De ma fenêtre j'ai plutôt l'impression que tu as simplement oublié 
d'installer les modules applet Gnome concernés 
(network-manager-l2tp-gnome et network-manager-openvpn-gnome) en plus de 
network-manager-l2tp et network-manager-openvpn?

Network-manager propose trois interfaces:
- nmcli pour le CLI
- nmtui pour le TUI
- l'applet network-manager-gnome pour le GUI
donc avec les deux premières tu dois pouvoir y arriver aussi, je suppose...



Re: configuring zathura's print preview

2023-07-09 Thread Paul Scott



On 7/9/23 12:00 PM, Brian wrote:

On Sun 09 Jul 2023 at 10:42:52 -0700, Paul Scott wrote:


(snip)

Does

lp -o "letter"

scale the document?

This is an option unknown to CUPS. It will be ignored.


I found that in man lp

Paul




Re: configuring zathura's print preview

2023-07-09 Thread Paul Scott

On 7/9/23 12:16 PM, debian-u...@howorth.org.uk wrote:

Brian  wrote:

On Sun 09 Jul 2023 at 10:42:52 -0700, Paul Scott wrote:
  

On 7/9/23 4:40 AM, Brian wrote:

[...]
  

The file displayed by zathura is not the file that is sent to the
printing system. The latter can be viewed by using Print to File.

The print dialog converts your PDF to a new PDF with Cairo
Graphics. Scaling is also done by Cairo Graphics. CUPS is not
involved.

That's good to know and seems somewhat illogical!  Would it be
reasonable to ask if you know why?

(snip)



Now that I know that the paper size is correct I see that "lp"
prints my file perfectly.

The fonts are embedded in the original PDF. CUPS prints what it is
given.


If the file were not the correct size I would have liked to use the
scaling and page choices in the print dialog.

Does

lp -o "letter"

scale the document?

This is an option unknown to CUPS. It will be ignored.

I don't use lp very much but according to
https://www.cups.org/doc/options.html#OPTIONS

  $ lp -o fit-to-page -o media=Letter filename

should do what the OP wants.

fit-to-page reduces too much.  Page Setup/Scale in the print dialog 
gives me what I want.


Paul




Re: Freezing mouse and other suff

2023-07-09 Thread Maureen L Thomas


On 7/9/23 12:37 AM, David Christensen wrote:

On 7/8/23 20:13, Maureen L Thomas wrote:
So I have the latest stable Debian installed on my Lenova all in one 
computer.  I have an 8gb seagate ATA  harddrive, 



8 GB seems small.  Do you mean 8 TB?   No it is a one year old mahine 
and it has 2 gigabytes as does my back up dish which is Toshiba 2 GB 
drive.



Inetl core i3-9100T CPU 310 GHz, Realtec 8821CE wireless lan 802.1ac 
PCI-E Nic.


When I shutdown I get the following message:  stop job is run for 
Clam Antivirus userspace daian   /1min40S  and them failed unmount /var.



Have you installed any software via any means other than a Debian 
package management tool such as apt-get(8)? No only thur the apt-get 
system.





When I boot up 1.290210] mce:[Hardware Error[:  CPU 0:  Machine 
Check: 0 Bank 9: ae36


1,290283] mce: [Hardware Error]: TSC 0 ADDR 8d387240 MISC 704086 
and then


1.290354] mce: [Hardware error]: Processor 0:906eb TIME 1688865217 
Socket 0 C O microcode f0



Also my system freezes, I thought it was just the mouse but it is the 
whole system.  It usually happens when I have more than four windows 
open or after I play music.  I have absolutely no idea what is going 
on.  Your help would be greatly appreciated. Thank you.


Moe



Have you been keeping system administration records and have you been 
creating archives, images, and backups as I previously suggested?   I 
have saved all my files on a second HD and the log files in a file I 
created for them.  I looked at the one you suggested but could not 
figure it out.


https://lists.debian.org/debian-user/2023/05/msg00714.html


David


Re: configuring zathura's print preview

2023-07-09 Thread debian-user
Brian  wrote:
> On Sun 09 Jul 2023 at 10:42:52 -0700, Paul Scott wrote:
>  
> > On 7/9/23 4:40 AM, Brian wrote:  
> 
> [...]
>  
> > > The file displayed by zathura is not the file that is sent to the
> > > printing system. The latter can be viewed by using Print to File.
> > > 
> > > The print dialog converts your PDF to a new PDF with Cairo
> > > Graphics. Scaling is also done by Cairo Graphics. CUPS is not
> > > involved.  
> > 
> > That's good to know and seems somewhat illogical!  Would it be
> > reasonable to ask if you know why?  
> 
> Zathura uses the GTK print dialog, as do many other applications. GTK
> has to deal with a variety of file formats that the application can
> dispay.
> 
> Let's take firefox. It can display html files. Sending an html file to
> the printing system is a recipe for disappointment (usually). CUPS is
> unable to process and render it as displayed. GTK produces a PDF of
> the page. CUPS is happy.
> 
> The same comment also applies to PNG files.
> 
> > Pdffonts does indeed tell me that there are illegal characters in
> > the PDF created by Print to File.
> > 
> > Now that I know that the paper size is correct I see that "lp"
> > prints my file perfectly.  
> 
> The fonts are embedded in the original PDF. CUPS prints what it is
> given.
> 
> > If the file were not the correct size I would have liked to use the
> > scaling and page choices in the print dialog.
> > 
> > Does
> > 
> > lp -o "letter"
> > 
> > scale the document?  
> 
> This is an option unknown to CUPS. It will be ignored.

I don't use lp very much but according to
https://www.cups.org/doc/options.html#OPTIONS

 $ lp -o fit-to-page -o media=Letter filename

should do what the OP wants.



Re: Client L2TP - pb avec network-manager-l2tp

2023-07-09 Thread didier gaumet



Bonsoir,

Avertissemnt encore plus solennel que d'habitude: openvpn, l2tp, là j'y 
connais rien de rien, j'ai jamais fréquenté ces engeances ;-)


Mais je crois comprendre que tu essaies de faire ça par le centre de 
contrôle de Gnome?


Le message d'erreur qui est repris dans le lien que tu cites me semble 
provenir plutôt d'une multiplicité de versions gtk réellemnt utilisées 
dans Gnome>=40 (basé sur gtk4 mais avec des morceaux encore en gtk3).
Bien que dans Bullseye il y ait une bibliothèque gtk4, je doute que 
beaucoup de choses en dépendent vu que c'est Gnome 3.38 (à ma 
connaissance intégralement en gtk3).


De ma fenêtre j'ai plutôt l'impression que tu as simplement oublié 
d'installer les modules applet Gnome concernés 
(network-manager-l2tp-gnome et network-manager-openvpn-gnome) en plus de 
network-manager-l2tp et network-manager-openvpn?


Network-manager propose trois interfaces:
- nmcli pour le CLI
- nmtui pour le TUI
- l'applet network-manager-gnome pour le GUI
donc avec les deux premières tu dois pouvoir y arriver aussi, je suppose...




Re: configuring zathura's print preview

2023-07-09 Thread Brian
On Sun 09 Jul 2023 at 10:42:52 -0700, Paul Scott wrote:
 
> On 7/9/23 4:40 AM, Brian wrote:

[...]
 
> > The file displayed by zathura is not the file that is sent to the printing
> > system. The latter can be viewed by using Print to File.
> > 
> > The print dialog converts your PDF to a new PDF with Cairo Graphics. Scaling
> > is also done by Cairo Graphics. CUPS is not involved.
> 
> That's good to know and seems somewhat illogical!  Would it be reasonable to
> ask if you know why?

Zathura uses the GTK print dialog, as do many other applications. GTK has
to deal with a variety of file formats that the application can dispay.

Let's take firefox. It can display html files. Sending an html file to
the printing system is a recipe for disappointment (usually). CUPS is
unable to process and render it as displayed. GTK produces a PDF of the
page. CUPS is happy.

The same comment also applies to PNG files.

> Pdffonts does indeed tell me that there are illegal characters in the PDF
> created by Print to File.
> 
> Now that I know that the paper size is correct I see that "lp" prints my
> file perfectly.

The fonts are embedded in the original PDF. CUPS prints what it is given.

> If the file were not the correct size I would have liked to use the scaling
> and page choices in the print dialog.
> 
> Does
> 
> lp -o "letter"
> 
> scale the document?

This is an option unknown to CUPS. It will be ignored.

-- 
Brian.



understanding the print dialog

2023-07-09 Thread Paul Scott
From my apparently misinformed thread about Zathura print preview I 
would like to understand the print dialog that appears when I press 
Ctrl-P in Zathura particularly.


Can I somehow configure the print dialog to use Zathura for print 
preview for PDFs?


What is the reason that the print dialog converts PDFs to Cairo Graphics?

Several years ago print preview in Zathura worked quite well.

Thank you,

Paul




Client L2TP - pb avec network-manager-l2tp

2023-07-09 Thread roger . tarani
debian 11 
bureau gnome 

J'utilise habituellement openvpn. 
J'ai besoin d'un client L2TP/IPsec. 

J'ai installé le paquet network-manager-l2tp (qui installe notamment 
strongswan). 

Quand j'utilise le menu VPN settings et que je fait ajouter (+) un L2TP, j'ai 
l'erreur 
Error: Unable to load VPN connection editor 

C'est exactement le pb signalé ici, qui parle de versions de gtk3 avec laquelle 
ça fonctionne mais pas avec gtk4 : 
https://github.com/nm-l2tp/NetworkManager-l2tp/issues/186 
J'ai gtk2 et 3 et peut-être des bouts de 4 installés, apparamment (voir dpkg -l 
| grep gtk en pied de message). 

Est-ce un problème connu ? 
Comment le régler ? 

En dépannage urgent, quel client en CLI me permettrait une connexion à ce 
serveur vpn en l2tp ? 
Il y aurait une solution avec xl2tpd ou/et openswan mais je ne l'ai jamais 
utilisée. 
[ https://wiki.archlinux.org/title/Openswan_L2TP/IPsec_VPN_client_setup | 
https://wiki.archlinux.org/title/Openswan_L2TP/IPsec_VPN_client_setup ] 

Merci. 

=== 
$ dpkg -l | grep gtk 
ii gir1.2-gtk-2.0:amd64 2.24.33-2 amd64 GTK graphical user interface library -- 
gir bindings 
ii gir1.2-gtk-3.0:amd64 3.24.24-4+deb11u3 amd64 GTK graphical user interface 
library -- gir bindings 
ii gir1.2-gtk-vnc-2.0:amd64 1.0.0-1 amd64 GObject introspection data for 
GTK-VNC 
ii gir1.2-gtkchamplain-0.12:amd64 0.12.20-1 amd64 Gtk+ widget to display maps 
(GObject introspection) 
ii gir1.2-gtkclutter-1.0:amd64 1.8.4-4 amd64 GObject introspection data for the 
GTK+ Clutter library 
ii gir1.2-gtksource-3.0:amd64 3.24.11-2 amd64 gir files for the GTK+ syntax 
highlighting widget 
ii gir1.2-gtksource-4:amd64 4.8.0-1 amd64 gir files for the GTK+ syntax 
highlighting widget 
ii gir1.2-javascriptcoregtk-4.0:amd64 2.40.3-2~deb11u1 amd64 JavaScript engine 
library from WebKitGTK - GObject introspection data 
ii gir1.2-spiceclientgtk-3.0:amd64 0.39-1 amd64 GTK3 widget for SPICE clients 
(GObject-Introspection) 
ii gstreamer1.0-gtk3:amd64 1.18.4-2+deb11u2 amd64 GStreamer plugin for GTK+3 
ii gtk-sharp2 2.12.40-3 all GTK# 2.10 suite, CLI bindings for GTK+ 
ii gtk-sharp2-examples 2.12.40-3 all sample applications for the GTK# 2.10 
toolkit 
ii gtk-sharp2-gapi 2.12.40-3 amd64 C source parser and C# code generator for 
GObject based APIs 
ii gtk-update-icon-cache 3.24.24-4+deb11u3 amd64 icon theme caching utility 
ii gtk2-engines-pixbuf:amd64 2.24.33-2 amd64 pixbuf-based theme for GTK 2 
ii ibus-gtk:amd64 1.5.23-2 amd64 Intelligent Input Bus - GTK2 support 
ii ibus-gtk3:amd64 1.5.23-2 amd64 Intelligent Input Bus - GTK3 support 
ii libavahi-ui-gtk3-0:amd64 0.8-5+deb11u2 amd64 Avahi GTK+ User interface 
library for GTK3 
ii libcanberra-gtk-module:amd64 0.30-7 amd64 translates GTK+ widgets signals to 
event sounds 
ii libcanberra-gtk0:amd64 0.30-7 amd64 GTK+ helper for playing widget event 
sounds with libcanberra 
ii libcanberra-gtk3-0:amd64 0.30-7 amd64 GTK+ 3.0 helper for playing widget 
event sounds with libcanberra 
ii libcanberra-gtk3-module:amd64 0.30-7 amd64 translates GTK3 widgets signals 
to event sounds 
ii libchamplain-gtk-0.12-0:amd64 0.12.20-1 amd64 Gtk+ widget to display maps 
ii libcheese-gtk25:amd64 3.38.0-3 amd64 tool to take pictures and videos from 
your webcam - widgets 
ii libclutter-gtk-1.0-0:amd64 1.8.4-4 amd64 Open GL based interactive canvas 
library GTK+ widget 
ii libcolord-gtk1:amd64 0.1.26-2 amd64 GTK+ convenience library for interacting 
with colord 
ii libdbusmenu-gtk3-4:amd64 18.10.20180917~bzr492+repack1-2 amd64 library for 
passing menus over DBus - GTK-3+ version 
ii libdbusmenu-gtk4:amd64 18.10.20180917~bzr492+repack1-2 amd64 library for 
passing menus over DBus - GTK-2+ version 
ii libgnome-autoar-gtk-0-0:amd64 0.2.4-3 amd64 GTK+ widgets for the GNOME 
Autoar library 
ii libgtk-3-0:amd64 3.24.24-4+deb11u3 amd64 GTK graphical user interface 
library 
ii libgtk-3-bin 3.24.24-4+deb11u3 amd64 programs for the GTK graphical user 
interface library 
ii libgtk-3-common 3.24.24-4+deb11u3 all common files for the GTK graphical 
user interface library 
ii libgtk-3-dev:amd64 3.24.24-4+deb11u3 amd64 development files for the GTK 
library 
ii libgtk-vnc-2.0-0:amd64 1.0.0-1 amd64 VNC viewer widget for GTK+3 (runtime 
libraries) 
ii libgtk2.0-0:amd64 2.24.33-2 amd64 GTK graphical user interface library - old 
version 
ii libgtk2.0-bin 2.24.33-2 amd64 programs for the GTK graphical user interface 
library 
ii libgtk2.0-cil 2.12.40-3 amd64 CLI binding for the GTK+ toolkit 2.12 
ii libgtk2.0-cil-dev 2.12.40-3 amd64 CLI binding for the GTK+ toolkit 2.12 
ii libgtk2.0-common 2.24.33-2 all common files for the GTK graphical user 
interface library 
ii libgtk2.0-dev:amd64 2.24.33-2 amd64 development files for the GTK library 
ii libgtk3-perl 0.038-1 all Perl bindings for the GTK+ graphical user interface 
library 
ii libgtkmm-3.0-1v5:amd64 3.24.2-2 amd64 C++ wrappers for GTK+ (shared 
libraries) 
ii libgtksourceview-3.0-1:amd64 3.24.11-2 amd64 shared libraries for the GTK+ 

Re: configuring zathura's print preview

2023-07-09 Thread Paul Scott



On 7/9/23 4:40 AM, Brian wrote:

On Sat 08 Jul 2023 at 22:28:52 -0700, Paul Scott wrote:


On 7/8/23 3:58 PM, Charles Curley wrote:

On Sat, 8 Jul 2023 13:35:43 -0700
Paul Scott  wrote:


Can someone please direct me to documentation for or tell me how to
set what program does print preview for Zathura?  I would Zathura
would be a possibility.

charles@jhegaala:~$ apt-cache show zathura | grep -i homepage
Homepage: https://pwmt.org/projects/zathura
charles@jhegaala:~$


Their documentation is being updated and I didn't see anything about 
print preview and I now realize that my question may be a question about 
CUPS and/or the print dialog.


(see below)

(snip)

My problem is discovering whether a PDF will fit well enough on an 
8"x11" sheet of paper.

Most PDF viewers will let you see the properties, which should include
the page size. And, depending on your printer software (CUPS on
Debian), you may be able to scale a document.


So far I have found the Zathura "info" command but it doesn't tell me the
page size.

Install poppler-utils and use pdfinfo and pdffonts.

I have those and that helps a lot.  Thank you!

The print dialog does indeed give me the ability to scale.

Another problem I am now having looks like a missing font. Zathura displays
the document (music) fine but when I print (CUPS) some of the graphical
information is missing.



The file displayed by zathura is not the file that is sent to the printing
system. The latter can be viewed by using Print to File.

The print dialog converts your PDF to a new PDF with Cairo Graphics. Scaling
is also done by Cairo Graphics. CUPS is not involved.


That's good to know and seems somewhat illogical!  Would it be 
reasonable to ask if you know why?


Pdffonts does indeed tell me that there are illegal characters in the 
PDF created by Print to File.


Now that I know that the paper size is correct I see that "lp" prints my 
file perfectly.


If the file were not the correct size I would have liked to use the 
scaling and page choices in the print dialog.


Does

lp -o "letter"

scale the document?

Thank you,

Paul






Re: Freezing mouse and other suff

2023-07-09 Thread Anssi Saari
Stefan Monnier  writes:

>>> computer.  I have an 8gb seagate ATA  harddrive, Inetl core i3-9100T CPU 310
>> Bank 9 suggests that the main memory might be ECC memory?
>
> Hmm... according to Wikipedia the i3-9100T does not support ECC memory.

Intel says otherwise.

https://ark.intel.com/content/www/us/en/ark/products/134871/intel-core-i39100t-processor-6m-cache-up-to-3-70-ghz.html

For general information, Intel used to have ECC support in some Core i3
and Celeron CPUs, for example I have a Celeron G1610T in my old HP
Microserver server with ECC support.

This was really nice for cheap file server boxes but those days are gone.



Re: Re : Re: super miniPC 100% compatible linux

2023-07-09 Thread Frederic Zulian
Pour le réseau avec un PC "vintage"  il suffit de rajouter une carte
réseau  PCI/PCIe (10/1000/1000).
Entre une dizaine et une quinzaine d'€ pièce.

Mon NAS fonctionne ainsi avec un pc de  récupération.

Il y a quelques années, j'avais monté un routeur/parefeu de la même façon.


Frédéric ZULIAN

Le dim. 9 juil. 2023 à 16:14, benoit  a écrit :

> Le dimanche 9 juillet 2023 à 15:30, Sébastien Dinot <
> sebastien.di...@free.fr> a écrit :
>
> >
> > Je vois trois problèmes à l'utilisation d'une vieille machine :
> >
> > * la durée de vie résiduelle du matériel est probablement faible ;
>
> Pour les ventilos, la pâte thermique et toutes les pièce d'usure, mais
> pour le reste ?
>
> > * sa consommation électrique est probablement élevée au regard de ce
> > qu'on fait aujourd'hui ;
>
> C'est louable de se tracasser pour l'écologie, mais il faut savoir que
> c'est exactement l'inverse : la consommation électrique 24/7 du vieux
> matériel, n'atteint jamais l'emprunte écologique de la fabrication du
> neuf... Reste le ratio facture d'électricité/amortissement du matériel
> neuf...
>
>
> > * sa connectique n'est certainement plus au gout du jour.
> >
>
> La vitesse de l'usb pour en faire du réseau, du sata, etc, sera en effet
> un facteur limitant...C'est ça qui m'embête le plus de mon expérience.
>
> --
> Benoît
>
>


Re: Corrupt root filesystem

2023-07-09 Thread Mick Ab
On 20:30, Fri, 7 Jul 2023 Reco 
> On Fri, Jul 07, 2023 at 06:26:28PM +0100, Mick Ab wrote:
> > The error messages were of the form :-
> >
> >   "/dev/mapper/vgpcname-root contains a file system with errors, check
> > forced.
> >Inodes that were a part of a corrupted orphan linked lost found.
> >/dev/mapper/vgpcname-root : UNEXPECTED INCONSISTENCY; RUN fsck
> > manually.(i.e .,
> >without -a or -p options). fsck exited with status code 4. The root
> >filesystem on /dev/mapper/vgpcname-root requires a manual fsck
> >
> > There is then a flashing prompt after "(initramfs)".
>
> So, first things first, it's not "before reboot".
> It's "during the boot". And note that initramfs ran fsck, but it failed.
>
> Second, yes, that particular filesystem is indeed required fsck.
>
>
> > The following command was thus run :-
> > sudo fsck -y /dev/mapper/vgpcname-root
> > The PC could then be rebooted.
>
> You've got it wrong here again.
> During initramfs stage root filesystem is mounted readonly.
> This allows it to be checked by fsck, without causing an additional
> damage.
> And, since it's a root filesystem, it's *required* to reboot after the
> fsck.
>
>
> > The file system is ext4.
>
> Thanks. It's a rare sight these days that people actually answer all the
> questions they're asked.
>
> Now, assuming you're using a stock Debian kernel, it's unlikely to be a
> kernel bug. Likewise, we can exclude some "user-firendly" software (I'm
> looking at you, GNOME).
>
> Which leaves us with the hardware fault.
>
> Hate to bring it to you, but additional information would be welcome.
> You're using lvm2, it's obvious.
> But which drive your physical volume resides on?
> I.e. make, model, SMART attributes if any?
>
> Reco
>

I have two 1 TB 7500 rpm Seagate hard drives (I don't know the model name).
They are in a Debian software RAID 1 array. I do not have any SMART
diagnostics, but the RAID 1 array looks okay judging from a 'cat
/proc/mdstat' output. Also no audible sign of any imminent failure of
either hard drive.


Re: Tunnel openvpn - comment router tout le trafic dedans ou bien router simultanément le trafic d'un terminal/d'une fenêtre de navigateur/d'un process dans SON propre tunnel?

2023-07-09 Thread roger . tarani
Je commençais juste à me mettre au marquage de paquet avec iptables 

Je vais aussi tester ce wireguard. 

Merci pour ton aide. Ça me fait gagner un temps précieux. 



De: "NoSpam"  
À: "Liste Debian"  
Envoyé: Dimanche 9 Juillet 2023 18:08:15 
Objet: Re: Tunnel openvpn - comment router tout le trafic dedans ou bien router 
simultanément le trafic d'un terminal/d'une fenêtre de navigateur/d'un process 
dans SON propre tunnel? 



Il te faut du marquage aussi via nftables ou iptables. Wireguard est 
effectivement alternatif à openvpn, mais plus rapide, plus facile à configurer, 
technologie récente proche du noyau. 
Le 09/07/2023 à 17:23, [ mailto:roger.tar...@free.fr | roger.tar...@free.fr ] a 
écrit : 



Merci. 
Je vais d'abord plancher sur iproute2 puisque c'est la norme. 
wireguard : je croyais que c'était juste un vpn alternatif à openpvn ou autre. 
A creuser pour moi. 



De: "NoSpam" [ mailto:no-s...@tootai.net |  ] 
À: "Liste Debian" [ mailto:debian-user-french@lists.debian.org | 
 ] 
Envoyé: Dimanche 9 Juillet 2023 17:00:14 
Objet: Re: Tunnel openvpn - comment router tout le trafic dedans ou bien router 
simultanément le trafic d'un terminal/d'une fenêtre de navigateur/d'un process 
dans SON propre tunnel? 



Cela s'appelle du routage, iproute2 installé d'office, fait cela en faisant du 
marquage. Sinon wireguard permet également de router via sa configuration 
Le 09/07/2023 à 14:11, [ mailto:roger.tar...@free.fr | roger.tar...@free.fr ] a 
écrit : 

BQ_BEGIN

Bonjour, 

Je peux me connecter à un serveur openvpn en CLI (sudo openvpn truc.conf) ou 
par le GUI (gnome VPN settings : clic). 

Je vois cette connexion client sur le serveur (10.0.0.x). 

$ ip addr 
2: enp0s25:  mtu 1500 qdisc pfifo_fast master 
br0 state UP group default qlen 1000 
link/ether 78:e7:d1:85:f0:79 brd ff:ff:ff:ff:ff:ff 

3: br0:  mtu 1500 qdisc noqueue state UP group 
default qlen 1000 
link/ether 92:fc:e6:5d:91:eb brd ff:ff:ff:ff:ff:ff 
inet 192.168.1.153/24 brd 192.168.1.255 scope global noprefixroute br0 
valid_lft forever preferred_lft forever 
inet6 2a02: /64 scope global dynamic 
noprefixroute 
valid_lft 604402sec preferred_lft 604402sec 
inet6 fe80::.../64 scope link noprefixroute 
valid_lft forever preferred_lft forever 
... 
21: tun0:  mtu 1500 qdisc pfifo_fast 
state UNKNOWN group default qlen 500 
link/none 
inet 10.0.0.2 peer 10.0.0.5/32 scope global tun0 
valid_lft forever preferred_lft forever 
inet6 fe80::./64 scope link stable-privacy 
valid_lft forever preferred_lft forever 


Oui, il y a un bridge car j'avais du utiliser ce mécanisme pour me tirer d'un 
problème de connexion. Avec nmcli. 
Ça fonctionne bien ainsi depuis des années. 

Malgré le tunnel, depuis un autre terminal ou depuis un navigateur ma machine a 
toujours la même adresse IP (celle publique fournie par mon opérateur), bien 
que je sois connecté au vpn. 

Je suis autonome en réseau pour des choses ordinaires . 
Là c'est plus compliqué... 


Voici le fichier .ovpn (freebox) qui bascule toutes les cnx de la machine dans 
le VPN (sans les certificats) 

client 
remote $REMOTE_IP 6504 
proto udp 
nobind 
dev-type tun 

pull 
dev tun0 
redirect-gateway 
auth-user-pass login.txt 
auth-retry interact 
fragment 1452 
mssfix 1452 
explicit-exit-notify 3 

remote-cert-tls server 
verify-x509-name "C=FR, O=Freebox SA, CN=Freebox OpenVPN server 
xxx" 

cipher AES-256-CBC 


Et celui qui ne fait pas ce que j'attends : 

dev tun 
tls-client 
remote $REMOTE_IP 1195 
pull 
proto udp 
script-security 2 
comp-lzo 
reneg-sec 0 
cipher AES-256-CBC 
auth SHA512 
auth-user-pass 


Le fichier .opvpn m'est fourni par le détenteur du serveur openvpn. 
Je ne suis pas expert en openvpn bien qu'autonome pour l'utiliser. 

Je me dis que le problème vient de ce fichier de configuration openvpn. 

Je fouille donc du côté d'openvpn "Comment router tout le trafic d'une machine 
dans un tunnel openvpn"... 

Résultat : 
Il se pourrait que ce soit la directive suivante qui permette de router tout le 
trafic dans le tunnel vpn : 
redirect-gateway 
ou 
redirect-gateway def1 
Ou 
push "redirect-gateway" 
push "redirect-gateway def1" 

Qu'en pensez-vous ? 

Quelle est la manière de faire ça proprement ? 
- sans modifier le fichier .opvpn fourni 
- en le modifiant a minima (ex : ajouter la directive redirect-gateway ) 


Je vais plus loin : 
J'ai souvent besoin de me connecter à diverses machines en CLI ou avec un 
navigateur via un tunnel. 
Je sais faire ça successivement mais pas simultanément. 

Je veux éviter de devoir gérer successivement chaque tunnel unique. 
J'ai aussi des connexions RDP actives qui doivent rester hors des tunnels. 

Comment puis-je router SIMULTANEMENT le trafic de tel terminal, ou telle 
fenêtre de navigateur dans le tunnel ssh/vpn qui LUI correspond, sans toucher 
au trafic des autres connexions (RDP, etc.) ? 
Ça c'est du vrai réseau, pas 

Re: Re : Re: super miniPC 100% compatible linux

2023-07-09 Thread roger . tarani
A priori, c'est caché et ça fait mal.
Un vieux PC portable qui utilise 40 W et coûte entre 50 et 100 €, coûtera 
environ 70 € en énergie électrique. Soit sa valeur marchande.

Néanmoins, il faut noter que la chauffe générée par l'appareil aura pour 
conséquence de n'avoir pas besoin de la produire avec un chauffage électrique  
(ou autre)...
Ça change la donne !

Donc, si on considère la loi d'Ohm et une dissipation thermique similaire entre 
un radiateur et un vieux PC à même puissance électrique utilisée (ce que je 
crois), alors ça voudrait dire que c'est sans coût additionnel en énergie. Et 
que le chauffage électrique (ou autre) se déclenchera juste un peu moins 
souvent...
Et aussi qu'il faut penser à son isolation thermique pour n'avoir plus qu'à se 
chauffer avec quelques vieux PC !

Avis aux thermiciens pour étayer cette thèse écologique attractive !


Par ailleurs, si l'appareil peut être allumé juste pour rendre le service 
attendu (comme en IoT), alors tout calcul de coût d'énergie devient inopportun 
car : zéro !


- Mail original -
De: "Sébastien Dinot" 
À: "Liste Debian" 
Envoyé: Dimanche 9 Juillet 2023 17:58:11
Objet: Re: Re : Re: super miniPC 100% compatible linux

Le 2023-07-09 17:26, roger.tar...@free.fr a écrit :
> 5 W contre 150 W, c'est un argument !

En fonctionnement continu, oui. Considérons le tarif d'EDF en vigueur :

* prix du kWh en heure pleine : 0,2228 €
* prix du kWh en heure creuse : 0,1615 €

Sachant qu'EDF compte 16 heures pleines et 8 heures creuses par jour, 
cela donne sur un an :

( 0,2228 x 16 + 0,1615 x 8 ) x 365,25 / 1000 = 1,7739 €/W.an

Voici donc combien coute sur un an, en 2023, une machine fonctionnant en 
continu en fonction de sa puissance :
* 8,87 € pour 5 W
* 44,35 € pour 25 W
* 266,09 € pour 150 W

Par contre, si la machine ne fonctionne qu'une heure par jour, on 
atteint à peine 11 € pour une machine consommant 150 W, soit à peine 1 
€/mois, ce qui reste bien inférieur au cout de revient d'une Freebox 
fonctionnant en continu (j'avais mesuré une consommation moyenne de 28 W 
pour le boitier serveur, allumé en permanence, ce qui représente un cout 
de 49,67 €/an pour ce seul boitier).

Sébastien

-- 
Sébastien Dinot
Ne goutez pas au logiciel libre, vous ne pourriez plus vous en passer !
https://www.palabritudes.net/



Re: WiFi Mac mini.

2023-07-09 Thread ilario . quinson



Il 9 luglio 2023 15:59:56 CEST, didier gaumet  ha 
scritto:
>Le 09/07/2023 à 15:16, Ilario Quinson a écrit :
>
>> J'ai un message d'erreur:
>>  impossible trouver le paquet firmware-b43-installer
>
>ce paquet figure dans la section "contrib" des dépôts de logiciels Debian
>
>tu trouveras là en anglais une explication des différentes sections 
>disponibles:
>https://wiki.debian.org/SourcesList?action=fullsearch=180=firmwares=Titres#Component
>
>dans ton cas il faut modifier avec un éditeur (avec l'utilisateur root ou ton 
>utilisateur en mode sudo) le fichier /etc/apt/sources.list pour ajouter la 
>section contrib. Je te conseille d'ajouter aussi les sections non-free et 
>non-free-firmware, ça te simplifiera la vie.
>
>ensuite (avec l'utilisateur root ou ton utilisateur en mode sudo) tu fais un 
>apt update pour informer le gestionnaire de paquets des nouveaux paquets 
>disponibles.
>le paquet sera désormais disponible donc cette fois-ci tu pourras l'installer
>

Merci, des infos très complètes.

Ilario
-- Inviato da /e/ Mail.



Re: Re : mise a jour bullseye vers bookworkm avec aptitude

2023-07-09 Thread Jean-Michel OLTRA


Bonjour,


Le dimanche 09 juillet 2023, nicolas.patr...@gmail.com a écrit...


> C’est marrant, pour moi c’est l’inverse.
> J’utilise apt la majorité du temps mais quand il merde (mise à jour bloquée), 
> je mets à jour avec aptitude (qui permet plus de choses qu’apt) en ligne de 
> commande ou plus rarement encore, en ncurses.

J'ai utilisé aptitude à la fin, pour supprimer les paquets obsoletes.
Possible qu'on puisse le faire avec apt à la ligne de commande, mais je ne
maîtrise pas l'outil.

-- 
jm



Re: Tunnel openvpn - comment router tout le trafic dedans ou bien router simultanément le trafic d'un terminal/d'une fenêtre de navigateur/d'un process dans SON propre tunnel?

2023-07-09 Thread NoSpam
Il te faut du marquage aussi via nftables ou iptables. Wireguard est 
effectivement alternatif à openvpn, mais plus rapide, plus facile à 
configurer, technologie récente proche du noyau.


Le 09/07/2023 à 17:23, roger.tar...@free.fr a écrit :

Merci.
Je vais d'abord plancher sur iproute2 puisque c'est la norme.
wireguard : je croyais que c'était juste un vpn alternatif à openpvn 
ou autre. A creuser pour moi.




*De: *"NoSpam" 
*À: *"Liste Debian" 
*Envoyé: *Dimanche 9 Juillet 2023 17:00:14
*Objet: *Re: Tunnel openvpn - comment router tout le trafic dedans ou 
bien router simultanément le trafic d'un terminal/d'une fenêtre de 
navigateur/d'un process dans SON propre tunnel?


Cela s'appelle du routage, iproute2 installé d'office, fait cela en 
faisant du marquage. Sinon wireguard permet également de router via sa 
configuration


Le 09/07/2023 à 14:11, roger.tar...@free.fr a écrit :

Bonjour,

Je peux me connecter à un serveur openvpn en CLI (sudo openvpn
truc.conf) ou par le GUI (gnome VPN settings : clic).

Je vois cette connexion client sur le serveur (10.0.0.x).

$ ip addr
2: enp0s25:  mtu 1500 qdisc
pfifo_fast master br0 state UP group default qlen 1000
link/ether 78:e7:d1:85:f0:79 brd ff:ff:ff:ff:ff:ff

3: br0:  mtu 1500 qdisc noqueue
state UP group default qlen 1000
link/ether 92:fc:e6:5d:91:eb brd ff:ff:ff:ff:ff:ff
inet 192.168.1.153/24 brd 192.168.1.255 scope global noprefixroute br0
valid_lft forever preferred_lft forever
inet6 2a02: /64 scope global
dynamic noprefixroute
valid_lft 604402sec preferred_lft 604402sec
inet6 fe80::.../64 scope link noprefixroute
valid_lft forever preferred_lft forever
...
21: tun0:  mtu 1500 qdisc
pfifo_fast state UNKNOWN group default qlen 500
link/none
inet 10.0.0.2 peer 10.0.0.5/32 scope global tun0
valid_lft forever preferred_lft forever
inet6 fe80::./64 scope link
stable-privacy
valid_lft forever preferred_lft forever


Oui, il y a un bridge car j'avais du utiliser ce mécanisme pour me
tirer d'un problème de connexion. Avec nmcli.
Ça fonctionne bien ainsi depuis des années.

Malgré le tunnel, depuis un autre terminal ou depuis un navigateur
ma machine a toujours la même adresse IP (celle publique fournie
par mon opérateur), bien que je sois connecté au vpn.

Je suis autonome en réseau pour des choses ordinaires.
Là c'est plus compliqué...


Voici le fichier .ovpn (freebox) qui bascule toutes les cnx de la
machine dans le VPN (sans les certificats)

client
remote $REMOTE_IP 6504
proto udp
nobind
dev-type tun

pull
dev tun0
redirect-gateway
auth-user-pass login.txt
auth-retry interact
fragment 1452
mssfix 1452
explicit-exit-notify 3

remote-cert-tls server
verify-x509-name "C=FR, O=Freebox SA, CN=Freebox OpenVPN server
xxx"

cipher AES-256-CBC


Et celui qui ne fait pas ce que j'attends :

dev tun
tls-client
remote $REMOTE_IP 1195
pull
proto udp
script-security 2
comp-lzo
reneg-sec 0
cipher AES-256-CBC
auth SHA512
auth-user-pass


Le fichier .opvpn m'est fourni par le détenteur du serveur openvpn.
Je ne suis pas expert en openvpn bien qu'autonome pour l'utiliser.

Je me dis que le problème vient de ce fichier de configuration
openvpn.

Je fouille donc du côté d'openvpn "Comment router tout le trafic
d'une machine dans un tunnel openvpn"...

Résultat :
Il se pourrait que ce soit la directive suivante qui permette de
router tout le trafic dans le tunnel vpn :
redirect-gateway
ou
redirect-gateway def1
Ou
push "redirect-gateway"
push "redirect-gateway def1"

Qu'en pensez-vous ?

Quelle est la manière de faire ça proprement ?
- sans modifier le fichier .opvpn fourni
- en le modifiant a minima (ex : ajouter la directive
redirect-gateway)


Je vais plus loin :
J'ai souvent besoin de me connecter à diverses machines en CLI ou
avec un navigateur via un tunnel.
Je sais faire ça successivement mais pas simultanément.

Je veux éviter de devoir gérer successivement chaque tunnel unique.
J'ai aussi des connexions RDP actives qui doivent rester hors des
tunnels.

Comment puis-je router SIMULTANEMENT le trafic de tel terminal, ou
telle fenêtre de navigateur dans le tunnel ssh/vpn qui LUI
correspond, sans toucher au trafic des autres connexions (RDP, etc.) ?
Ça c'est du vrai réseau, pas ordinaire (pour moi)...!

Merci.



Re: Re : Re: super miniPC 100% compatible linux

2023-07-09 Thread Sébastien Dinot

Le 2023-07-09 17:26, roger.tar...@free.fr a écrit :

5 W contre 150 W, c'est un argument !


En fonctionnement continu, oui. Considérons le tarif d'EDF en vigueur :

* prix du kWh en heure pleine : 0,2228 €
* prix du kWh en heure creuse : 0,1615 €

Sachant qu'EDF compte 16 heures pleines et 8 heures creuses par jour, 
cela donne sur un an :


( 0,2228 x 16 + 0,1615 x 8 ) x 365,25 / 1000 = 1,7739 €/W.an

Voici donc combien coute sur un an, en 2023, une machine fonctionnant en 
continu en fonction de sa puissance :

* 8,87 € pour 5 W
* 44,35 € pour 25 W
* 266,09 € pour 150 W

Par contre, si la machine ne fonctionne qu'une heure par jour, on 
atteint à peine 11 € pour une machine consommant 150 W, soit à peine 1 
€/mois, ce qui reste bien inférieur au cout de revient d'une Freebox 
fonctionnant en continu (j'avais mesuré une consommation moyenne de 28 W 
pour le boitier serveur, allumé en permanence, ce qui représente un cout 
de 49,67 €/an pour ce seul boitier).


Sébastien

--
Sébastien Dinot
Ne goutez pas au logiciel libre, vous ne pourriez plus vous en passer !
https://www.palabritudes.net/



Re: Re : Re: super miniPC 100% compatible linux

2023-07-09 Thread roger . tarani
5 W contre 150 W, c'est un argument !

- Mail original -
De: "Sébastien Dinot" 
À: "Liste Debian" 
Envoyé: Dimanche 9 Juillet 2023 17:03:23
Objet: Re: Re : Re: super miniPC 100% compatible linux

Le 2023-07-09 16:14, benoit a écrit :
>> * la durée de vie résiduelle du matériel est probablement faible ;
> 
> Pour les ventilos, la pâte thermique et toutes les pièce d'usure, mais 
> pour le reste ?

Les ventilateurs qui lâchent vont conduire l'électronique à chauffer et, 
un jour ou l'autre, à flancher. Cela ne se détecte pas tout de suite si 
le PC n'est pas un poste de travail, mais un serveur « oublié » dans un 
coin. Les disques durs aussi fatiguent, qu'ils soient mécaniques ou 
électroniques, il y a récemment eu un long échange à ce sujet ici même. 
Après, il est vrai que si les ventilateurs tiennent et si la chaleur est 
correctement évacuée, on voit rarement un processeur ou une barrette de 
RAM flancher. Par contre, les condensateurs, ça, c'est une autre 
histoire et j'ai vu plus d'une carte-mère partir à la poubelle à cause 
d'un condensateur défaillant.

> C'est louable de se tracasser pour l'écologie, mais il faut savoir que 
> c'est exactement l'inverse : la consommation électrique 24/7 du vieux 
> matériel, n'atteint jamais l'emprunte écologique de la fabrication du 
> neuf... Reste le ratio facture d'électricité/amortissement du matériel 
> neuf...

Le calcul de l'empreinte écologique d'un matériel est une chose 
complexe. Si on se limite à l'empreinte carbone (ce qui est une 
perception assez réductrice et orientée de l'empreinte écologique), on 
dit que la fabrication d'un matériel électronique représente 60 % à 70 % 
de son empreinte carbone. Donc, oui, le premier geste que l'on peut 
faire pour la planète (ou plutôt pour nous et nos enfants, car la « 
planète » nous survivra, la faune et la flore se sont déjà remises d'au 
moins 5 extinctions massives), c'est d'éviter de renouveler son matériel 
tous les ans. C'est pour cela que je n'ai pas prévu de changer mon 
smartphone qui a déjà 6 ans et c'est pour cela que je ne renouvèle mes 
machines personnelles (station de travail et serveurs) que tous les 11 à 
12 ans (durée au delà de laquelle, elles deviennent vraiment dépassées 
au regard de mes besoins, même si elles fonctionnent toujours).

Mais le matériel étant de plus en plus performant sur le plan 
énergétique, il advient un moment où les nouvelles générations 
consomment tellement peu au regard des anciennes, qu'il devient 
pertinent sur le plan écologique de remplacer l'ancien matériel par du 
neuf. Le serveur que j'avais il y a 15 ans consommait allègrement 150 W, 
celui que j'avais il y a encore 3 ans consommait 25 W (un peu moins 
qu'un seul boitier Freebox) et celui que j'ai maintenant ne consomme que 
5 W (moyenne résultant d'une mesure continue sur 137 jours). Sans même 
parler de la facture électrique, le matériel que j'utilise aujourd'hui 
consomme 30 fois moins que celui que j'avais il y a 15 ans, tout en 
offrant une puissance incomparablement supérieure.

Donc, oui, je maintiens qu'il est préférable d'utiliser une machine 
récente plutôt qu'une vieillerie hors d'âge.

Je ne sais pas où se situe exactement le « point de bascule ». Il dépend 
certainement du matériel considéré. Une connaissance travaillant dans le 
domaine énergétique m'a récemment appris que si mon frigo avait plus de 
10 ans, il était clairement préférable de le changer, tant ces appareils 
avaient fait des progrès ces dernières années. Or, le mien a au moins 15 
ans.

>> * sa connectique n'est certainement plus au gout du jour.
> 
> La vitesse de l'usb pour en faire du réseau, du sata, etc, sera en 
> effet un facteur limitant...C'est ça qui m'embête le plus de mon 
> expérience.

C'est un des problèmes qui fait qu'au bout de 10 ou 12 ans, mon matériel 
m'apparait vraiment obsolète. Le poste de travail que je suis en train 
de mettre à la retraite, qui date de 2011, ne dispose que d'un seul port 
USB 3.0 (en face arrière en plus), les autres étant de génération 2.0. 
La machine compacte et bien moins énergivore par laquelle je le remplace 
dispose de 1 port USB 2.0 (certains matériels ne fonctionnent pas avec 
des versions plus récentes), 3 ports USB 3.2 et de 2 ports USB-C (USB 4) 
/ Thunderbolt 4.

Sébastien


-- 
Sébastien Dinot
Ne goutez pas au logiciel libre, vous ne pourriez plus vous en passer !
https://www.palabritudes.net/



Re: Tunnel openvpn - comment router tout le trafic dedans ou bien router simultanément le trafic d'un terminal/d'une fenêtre de navigateur/d'un process dans SON propre tunnel?

2023-07-09 Thread roger . tarani
Merci. 
Je vais d'abord plancher sur iproute2 puisque c'est la norme. 
wireguard : je croyais que c'était juste un vpn alternatif à openpvn ou autre. 
A creuser pour moi. 



De: "NoSpam"  
À: "Liste Debian"  
Envoyé: Dimanche 9 Juillet 2023 17:00:14 
Objet: Re: Tunnel openvpn - comment router tout le trafic dedans ou bien router 
simultanément le trafic d'un terminal/d'une fenêtre de navigateur/d'un process 
dans SON propre tunnel? 



Cela s'appelle du routage, iproute2 installé d'office, fait cela en faisant du 
marquage. Sinon wireguard permet également de router via sa configuration 
Le 09/07/2023 à 14:11, [ mailto:roger.tar...@free.fr | roger.tar...@free.fr ] a 
écrit : 



Bonjour, 

Je peux me connecter à un serveur openvpn en CLI (sudo openvpn truc.conf) ou 
par le GUI (gnome VPN settings : clic). 

Je vois cette connexion client sur le serveur (10.0.0.x). 

$ ip addr 
2: enp0s25:  mtu 1500 qdisc pfifo_fast master 
br0 state UP group default qlen 1000 
link/ether 78:e7:d1:85:f0:79 brd ff:ff:ff:ff:ff:ff 

3: br0:  mtu 1500 qdisc noqueue state UP group 
default qlen 1000 
link/ether 92:fc:e6:5d:91:eb brd ff:ff:ff:ff:ff:ff 
inet 192.168.1.153/24 brd 192.168.1.255 scope global noprefixroute br0 
valid_lft forever preferred_lft forever 
inet6 2a02: /64 scope global dynamic 
noprefixroute 
valid_lft 604402sec preferred_lft 604402sec 
inet6 fe80::.../64 scope link noprefixroute 
valid_lft forever preferred_lft forever 
... 
21: tun0:  mtu 1500 qdisc pfifo_fast 
state UNKNOWN group default qlen 500 
link/none 
inet 10.0.0.2 peer 10.0.0.5/32 scope global tun0 
valid_lft forever preferred_lft forever 
inet6 fe80::./64 scope link stable-privacy 
valid_lft forever preferred_lft forever 


Oui, il y a un bridge car j'avais du utiliser ce mécanisme pour me tirer d'un 
problème de connexion. Avec nmcli. 
Ça fonctionne bien ainsi depuis des années. 

Malgré le tunnel, depuis un autre terminal ou depuis un navigateur ma machine a 
toujours la même adresse IP (celle publique fournie par mon opérateur), bien 
que je sois connecté au vpn. 

Je suis autonome en réseau pour des choses ordinaires . 
Là c'est plus compliqué... 


Voici le fichier .ovpn (freebox) qui bascule toutes les cnx de la machine dans 
le VPN (sans les certificats) 

client 
remote $REMOTE_IP 6504 
proto udp 
nobind 
dev-type tun 

pull 
dev tun0 
redirect-gateway 
auth-user-pass login.txt 
auth-retry interact 
fragment 1452 
mssfix 1452 
explicit-exit-notify 3 

remote-cert-tls server 
verify-x509-name "C=FR, O=Freebox SA, CN=Freebox OpenVPN server 
xxx" 

cipher AES-256-CBC 


Et celui qui ne fait pas ce que j'attends : 

dev tun 
tls-client 
remote $REMOTE_IP 1195 
pull 
proto udp 
script-security 2 
comp-lzo 
reneg-sec 0 
cipher AES-256-CBC 
auth SHA512 
auth-user-pass 


Le fichier .opvpn m'est fourni par le détenteur du serveur openvpn. 
Je ne suis pas expert en openvpn bien qu'autonome pour l'utiliser. 

Je me dis que le problème vient de ce fichier de configuration openvpn. 

Je fouille donc du côté d'openvpn "Comment router tout le trafic d'une machine 
dans un tunnel openvpn"... 

Résultat : 
Il se pourrait que ce soit la directive suivante qui permette de router tout le 
trafic dans le tunnel vpn : 
redirect-gateway 
ou 
redirect-gateway def1 
Ou 
push "redirect-gateway" 
push "redirect-gateway def1" 

Qu'en pensez-vous ? 

Quelle est la manière de faire ça proprement ? 
- sans modifier le fichier .opvpn fourni 
- en le modifiant a minima (ex : ajouter la directive redirect-gateway ) 


Je vais plus loin : 
J'ai souvent besoin de me connecter à diverses machines en CLI ou avec un 
navigateur via un tunnel. 
Je sais faire ça successivement mais pas simultanément. 

Je veux éviter de devoir gérer successivement chaque tunnel unique. 
J'ai aussi des connexions RDP actives qui doivent rester hors des tunnels. 

Comment puis-je router SIMULTANEMENT le trafic de tel terminal, ou telle 
fenêtre de navigateur dans le tunnel ssh/vpn qui LUI correspond, sans toucher 
au trafic des autres connexions (RDP, etc.) ? 
Ça c'est du vrai réseau, pas ordinaire (pour moi)...! 

Merci. 






Re : mise a jour bullseye vers bookworkm avec aptitude

2023-07-09 Thread nicolas . patrois
On 09/07/2023 16:58:47, didier gaumet wrote:

> oui, dans bookworm aptitude semble moins performant que apt: je ne
> sais plus sur quoi ça portait exactement mais je me suis retrouvé bloqué
> avec aptitude (interactif) et j'ai débloqué ça avec apt

C’est marrant, pour moi c’est l’inverse.
J’utilise apt la majorité du temps mais quand il merde (mise à jour bloquée), 
je mets à jour avec aptitude (qui permet plus de choses qu’apt) en ligne de 
commande ou plus rarement encore, en ncurses.

nicolas patrois : pts noir asocial
-- 
RÉALISME

M : Qu'est-ce qu'il nous faudrait pour qu'on nous considère comme des humains ? 
Un cerveau plus gros ?
P : Non... Une carte bleue suffirait...



Re: Re : Re: super miniPC 100% compatible linux

2023-07-09 Thread Sébastien Dinot

Le 2023-07-09 16:14, benoit a écrit :

* la durée de vie résiduelle du matériel est probablement faible ;


Pour les ventilos, la pâte thermique et toutes les pièce d'usure, mais 
pour le reste ?


Les ventilateurs qui lâchent vont conduire l'électronique à chauffer et, 
un jour ou l'autre, à flancher. Cela ne se détecte pas tout de suite si 
le PC n'est pas un poste de travail, mais un serveur « oublié » dans un 
coin. Les disques durs aussi fatiguent, qu'ils soient mécaniques ou 
électroniques, il y a récemment eu un long échange à ce sujet ici même. 
Après, il est vrai que si les ventilateurs tiennent et si la chaleur est 
correctement évacuée, on voit rarement un processeur ou une barrette de 
RAM flancher. Par contre, les condensateurs, ça, c'est une autre 
histoire et j'ai vu plus d'une carte-mère partir à la poubelle à cause 
d'un condensateur défaillant.


C'est louable de se tracasser pour l'écologie, mais il faut savoir que 
c'est exactement l'inverse : la consommation électrique 24/7 du vieux 
matériel, n'atteint jamais l'emprunte écologique de la fabrication du 
neuf... Reste le ratio facture d'électricité/amortissement du matériel 
neuf...


Le calcul de l'empreinte écologique d'un matériel est une chose 
complexe. Si on se limite à l'empreinte carbone (ce qui est une 
perception assez réductrice et orientée de l'empreinte écologique), on 
dit que la fabrication d'un matériel électronique représente 60 % à 70 % 
de son empreinte carbone. Donc, oui, le premier geste que l'on peut 
faire pour la planète (ou plutôt pour nous et nos enfants, car la « 
planète » nous survivra, la faune et la flore se sont déjà remises d'au 
moins 5 extinctions massives), c'est d'éviter de renouveler son matériel 
tous les ans. C'est pour cela que je n'ai pas prévu de changer mon 
smartphone qui a déjà 6 ans et c'est pour cela que je ne renouvèle mes 
machines personnelles (station de travail et serveurs) que tous les 11 à 
12 ans (durée au delà de laquelle, elles deviennent vraiment dépassées 
au regard de mes besoins, même si elles fonctionnent toujours).


Mais le matériel étant de plus en plus performant sur le plan 
énergétique, il advient un moment où les nouvelles générations 
consomment tellement peu au regard des anciennes, qu'il devient 
pertinent sur le plan écologique de remplacer l'ancien matériel par du 
neuf. Le serveur que j'avais il y a 15 ans consommait allègrement 150 W, 
celui que j'avais il y a encore 3 ans consommait 25 W (un peu moins 
qu'un seul boitier Freebox) et celui que j'ai maintenant ne consomme que 
5 W (moyenne résultant d'une mesure continue sur 137 jours). Sans même 
parler de la facture électrique, le matériel que j'utilise aujourd'hui 
consomme 30 fois moins que celui que j'avais il y a 15 ans, tout en 
offrant une puissance incomparablement supérieure.


Donc, oui, je maintiens qu'il est préférable d'utiliser une machine 
récente plutôt qu'une vieillerie hors d'âge.


Je ne sais pas où se situe exactement le « point de bascule ». Il dépend 
certainement du matériel considéré. Une connaissance travaillant dans le 
domaine énergétique m'a récemment appris que si mon frigo avait plus de 
10 ans, il était clairement préférable de le changer, tant ces appareils 
avaient fait des progrès ces dernières années. Or, le mien a au moins 15 
ans.



* sa connectique n'est certainement plus au gout du jour.


La vitesse de l'usb pour en faire du réseau, du sata, etc, sera en 
effet un facteur limitant...C'est ça qui m'embête le plus de mon 
expérience.


C'est un des problèmes qui fait qu'au bout de 10 ou 12 ans, mon matériel 
m'apparait vraiment obsolète. Le poste de travail que je suis en train 
de mettre à la retraite, qui date de 2011, ne dispose que d'un seul port 
USB 3.0 (en face arrière en plus), les autres étant de génération 2.0. 
La machine compacte et bien moins énergivore par laquelle je le remplace 
dispose de 1 port USB 2.0 (certains matériels ne fonctionnent pas avec 
des versions plus récentes), 3 ports USB 3.2 et de 2 ports USB-C (USB 4) 
/ Thunderbolt 4.


Sébastien


--
Sébastien Dinot
Ne goutez pas au logiciel libre, vous ne pourriez plus vous en passer !
https://www.palabritudes.net/



Re: Tunnel openvpn - comment router tout le trafic dedans ou bien router simultanément le trafic d'un terminal/d'une fenêtre de navigateur/d'un process dans SON propre tunnel?

2023-07-09 Thread NoSpam
Cela s'appelle du routage, iproute2 installé d'office, fait cela en 
faisant du marquage. Sinon wireguard permet également de router via sa 
configuration


Le 09/07/2023 à 14:11, roger.tar...@free.fr a écrit :

Bonjour,

Je peux me connecter à un serveur openvpn en CLI (sudo openvpn 
truc.conf) ou par le GUI (gnome VPN settings : clic).


Je vois cette connexion client sur le serveur (10.0.0.x).

$ ip addr
2: enp0s25:  mtu 1500 qdisc 
pfifo_fast master br0 state UP group default qlen 1000

    link/ether 78:e7:d1:85:f0:79 brd ff:ff:ff:ff:ff:ff

3: br0:  mtu 1500 qdisc noqueue state 
UP group default qlen 1000

    link/ether 92:fc:e6:5d:91:eb brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.153/24 brd 192.168.1.255 scope global noprefixroute br0
   valid_lft forever preferred_lft forever
    inet6 2a02: /64 scope global 
dynamic noprefixroute

   valid_lft 604402sec preferred_lft 604402sec
    inet6 fe80::.../64 scope link noprefixroute
   valid_lft forever preferred_lft forever
...
21: tun0:  mtu 1500 qdisc 
pfifo_fast state UNKNOWN group default qlen 500

    link/none
    inet 10.0.0.2 peer 10.0.0.5/32 scope global tun0
   valid_lft forever preferred_lft forever
    inet6 fe80::./64 scope link 
stable-privacy

   valid_lft forever preferred_lft forever


Oui, il y a un bridge car j'avais du utiliser ce mécanisme pour me 
tirer d'un problème de connexion. Avec nmcli.

Ça fonctionne bien ainsi depuis des années.

Malgré le tunnel, depuis un autre terminal ou depuis un navigateur ma 
machine a toujours la même adresse IP (celle publique fournie par mon 
opérateur), bien que je sois connecté au vpn.


Je suis autonome en réseau pour des choses ordinaires.
Là c'est plus compliqué...


Voici le fichier .ovpn (freebox) qui bascule toutes les cnx de la 
machine dans le VPN (sans les certificats)


client
remote $REMOTE_IP 6504
proto udp
nobind
dev-type tun

pull
dev tun0
redirect-gateway
auth-user-pass login.txt
auth-retry interact
fragment 1452
mssfix 1452
explicit-exit-notify 3

remote-cert-tls server
verify-x509-name "C=FR, O=Freebox SA, CN=Freebox OpenVPN server 
xxx"


cipher AES-256-CBC


Et celui qui ne fait pas ce que j'attends :

dev tun
tls-client
remote $REMOTE_IP 1195
pull
proto udp
script-security 2
comp-lzo
reneg-sec 0
cipher AES-256-CBC
auth SHA512
auth-user-pass


Le fichier .opvpn m'est fourni par le détenteur du serveur openvpn.
Je ne suis pas expert en openvpn bien qu'autonome pour l'utiliser.

Je me dis que le problème vient de ce fichier de configuration openvpn.

Je fouille donc du côté d'openvpn "Comment router tout le trafic d'une 
machine dans un tunnel openvpn"...


Résultat :
Il se pourrait que ce soit la directive suivante qui permette de 
router tout le trafic dans le tunnel vpn :

redirect-gateway
ou
  redirect-gateway def1
Ou
push "redirect-gateway"
push "redirect-gateway def1"

Qu'en pensez-vous ?

Quelle est la manière de faire ça proprement ?
- sans modifier le fichier .opvpn fourni
- en le modifiant a minima (ex : ajouter la directive redirect-gateway)


Je vais plus loin :
J'ai souvent besoin de me connecter à diverses machines en CLI ou avec 
un navigateur via un tunnel.

Je sais faire ça successivement mais pas simultanément.

Je veux éviter de devoir gérer successivement chaque tunnel unique.
J'ai aussi des connexions RDP actives qui doivent rester hors des tunnels.

Comment puis-je router SIMULTANEMENT le trafic de tel terminal, ou 
telle fenêtre de navigateur dans le tunnel ssh/vpn qui LUI correspond, 
sans toucher au trafic des autres connexions (RDP, etc.) ?

Ça c'est du vrai réseau, pas ordinaire (pour moi)...!

Merci.


Re: mise a jour bullseye vers bookworkm avec aptitude

2023-07-09 Thread didier gaumet



oui, dans bookworm aptitude semble moins performant que apt: je ne sais 
plus sur quoi ça portait exactement mais je me suis retrouvé bloqué avec 
aptitude (interactif) et j'ai débloqué ça avec apt




Re: super miniPC 100% compatible linux

2023-07-09 Thread NoSpam



Le 09/07/2023 à 12:00, RogerT a écrit :

Bonjour,

J’utilisais notamment des cartes flash micro SD Verbatim 3 class 10 
Pro. Plutôt du haut de gamme en boutique.


Quelles cartes utilises-tu qui durent sans souci ?

Transcend ou Sandisk


Alix : tu parles de ça ?
https://www.pcengines.ch/

Oui. Tu les trouve chez anteor ou varia-tore





Le 9 juil. 2023 à 11:27, NoSpam  a écrit :

Bonjour

je fais cela depuis des années avec des raspberry jamais eu de 
problème avec les cartes. Le pi démarre, monte un VPN wireguard, tous 
les services passent dedans (téléphonie, vidéo, maintenance, etc). 
Sinon les boitiers Alix sont super, plusieurs ports réseau, carte SD 
donc silencieux.


Le 09/07/2023 à 10:34, RogerT a écrit :

Bonjour,

Pour me simplifier la vie et celle de l’utilisateur, je voudrais lui 
livrer un programme qui gère divers services réseau (pas de 
messagerie), directement implanté sur un mini PC, le plus petit et 
fiable possible.


J’ai déjà fait ça sur Raspberry Pi mais au bout de quelques mois les 
cartes flash finissent par tomber en rade. De mon expérience (50% 
des machines).


J’aimerais utiliser un mini PC le plus compact et économe en énergie 
possible.
Éventuellement, car ces services sont déclenchés à heure fixe, la 
machine doit pouvoir se mettre en veille et en sortir. Ou être 
réveillée par WoL et mise ensuite en veille.


Quels sont les modèles à privilégier ?

Je pensais aussi à un vieux PC portable 2 coeurs et 2-4 Go de RAM 
qui pourrait faire l’affaire et dont la batterie permet aussi de 
faire face aux coupures de courant.

Mais il y a écran/clavier dont je n’ai pas besoin.

Pour la télémaintenance éventuelle, il faudrait que je puisse 
configurer une interface réseau et le faire se connecter à un vpn 
server que je contrôle pour pouvoir m’y connecter s’il a un accès à 
internet.


Je cherche donc une sorte de Raspberry Pi robuste (et 
optionnellement sur batterie : c’est simple, il suffit d’en rajouter 
une) qui soit 100% compatible linux (debian).


Quel modèle recommandez-vous ?
Merci.






Re: Re : Re: super miniPC 100% compatible linux

2023-07-09 Thread roger . tarani



- Mail original -
De: "benoit" 
À: "Sébastien Dinot" 
Cc: "Liste Debian" 
Envoyé: Dimanche 9 Juillet 2023 16:14:21
Objet: Re : Re: super miniPC 100% compatible linux

Le dimanche 9 juillet 2023 à 15:30, Sébastien Dinot  a 
écrit :

> 
> Je vois trois problèmes à l'utilisation d'une vieille machine :
> 
> * la durée de vie résiduelle du matériel est probablement faible ;

Pour les ventilos, la pâte thermique et toutes les pièce d'usure, mais pour le 
reste ?

-- J'utilise des pc portables pros âgés de 15 ans (core2 duo 4 ou 8 Go RAM) 
sans aucun souci. Increvable.


> * sa consommation électrique est probablement élevée au regard de ce
> qu'on fait aujourd'hui ;

C'est louable de se tracasser pour l'écologie, mais il faut savoir que c'est 
exactement l'inverse : la consommation électrique 24/7 du vieux matériel, 
n'atteint jamais l'emprunte écologique de la fabrication du neuf... Reste le 
ratio facture d'électricité/amortissement du matériel neuf...

-- ah ça oui ! ça chauffe plus. Mais ça marche.



> * sa connectique n'est certainement plus au gout du jour.
> 

La vitesse de l'usb pour en faire du réseau, du sata, etc, sera en effet un 
facteur limitant...C'est ça qui m'embête le plus de mon expérience. 

-- LAN 1 Gbps ; ports usb 2 rarement utilisés; port SATA de la baie amovible.
En fait, le seul problème selon moi est la chauffe et l'utilisation d'énergie 
électrique. Là, un RPi est mieux mais n'a pas un gros CPU.
Si ça casse, on recycle et on en reprend un.

--
Benoît



Re : Re: super miniPC 100% compatible linux

2023-07-09 Thread benoit
Le dimanche 9 juillet 2023 à 15:30, Sébastien Dinot  a 
écrit :

> 
> Je vois trois problèmes à l'utilisation d'une vieille machine :
> 
> * la durée de vie résiduelle du matériel est probablement faible ;

Pour les ventilos, la pâte thermique et toutes les pièce d'usure, mais pour le 
reste ?

> * sa consommation électrique est probablement élevée au regard de ce
> qu'on fait aujourd'hui ;

C'est louable de se tracasser pour l'écologie, mais il faut savoir que c'est 
exactement l'inverse : la consommation électrique 24/7 du vieux matériel, 
n'atteint jamais l'emprunte écologique de la fabrication du neuf... Reste le 
ratio facture d'électricité/amortissement du matériel neuf...


> * sa connectique n'est certainement plus au gout du jour.
> 

La vitesse de l'usb pour en faire du réseau, du sata, etc, sera en effet un 
facteur limitant...C'est ça qui m'embête le plus de mon expérience. 

--
Benoît



mise a jour bullseye vers bookworkm avec aptitude

2023-07-09 Thread Jean-Michel OLTRA


Bonjour,

Pour info.

J'ai effectué une première mise à jour de serveur (de test) de bullseye vers
bookworm, avec aptitude.

La commande `aptitude safe-upgrade` a fait un tas d'erreur (dont des choses
ennuyeuses comme systemd).

Les tentatives d'utilisation d'aptitude pour forcer des réinstallations
donnaient :
aptitude: /lib/x86_64-linux-gnu/libtinfo.so.6: version 
`NCURSES6_TINFO_6.2.20211010' not found (required by 
/lib/x86_64-linux-gnu/libncursesw.so.6)

`apt --fix-broken install` a débloqué la situation, et j'ai pu terminer,
mais avec apt cette fois.

-- 
jm



Re: WiFi Mac mini.

2023-07-09 Thread didier gaumet

Le 09/07/2023 à 15:16, Ilario Quinson a écrit :


J'ai un message d'erreur:
 
impossible trouver le paquet firmware-b43-installer


ce paquet figure dans la section "contrib" des dépôts de logiciels Debian

tu trouveras là en anglais une explication des différentes sections 
disponibles:

https://wiki.debian.org/SourcesList?action=fullsearch=180=firmwares=Titres#Component

dans ton cas il faut modifier avec un éditeur (avec l'utilisateur root 
ou ton utilisateur en mode sudo) le fichier /etc/apt/sources.list pour 
ajouter la section contrib. Je te conseille d'ajouter aussi les sections 
non-free et non-free-firmware, ça te simplifiera la vie.


ensuite (avec l'utilisateur root ou ton utilisateur en mode sudo) tu 
fais un apt update pour informer le gestionnaire de paquets des nouveaux 
paquets disponibles.
le paquet sera désormais disponible donc cette fois-ci tu pourras 
l'installer




Re: rx 6500 xt

2023-07-09 Thread Camaleón
El 2023-07-09 a las 07:38 -0600, Deiby Herrera escribió:

> como instalo los driver para esta tarjeta, o se inicia bien con amdgpu y
> xserver-xorg-video-amd pero lo que ocupo saber si eso es todo, no hay otro
> driver que instalar en debian 12

Primero mira a ver si el kernel o el servidor gráfico están sufriendo o 
necesitan algo :-)

Ejecuta como root la siguiente orden y manda la salida a la lista:

journalctl -b | grep -i amdgpu

Saludos,

-- 
Camaleón 



rx 6500 xt

2023-07-09 Thread Deiby Herrera
como instalo los driver para esta tarjeta, o se inicia bien con amdgpu y
xserver-xorg-video-amd pero lo que ocupo saber si eso es todo, no hay otro
driver que instalar en debian 12


Re: super miniPC 100% compatible linux

2023-07-09 Thread Sébastien Dinot

Le 2023-07-09 10:34, RogerT a écrit :
J’aimerais utiliser un mini PC le plus compact et économe en énergie 
possible.


Éventuellement, car ces services sont déclenchés à heure fixe, la 
machine doit pouvoir se mettre en veille et en sortir. Ou être 
réveillée par WoL et mise ensuite en veille.


Quels sont les modèles à privilégier ?

Je pensais aussi à un vieux PC portable 2 coeurs et 2-4 Go de RAM qui 
pourrait faire l’affaire et dont la batterie permet aussi de faire face 
aux coupures de courant.

Mais il y a écran/clavier dont je n’ai pas besoin.


Je vois trois problèmes à l'utilisation d'une vieille machine :

* la durée de vie résiduelle du matériel est probablement faible ;
* sa consommation électrique est probablement élevée au regard de ce 
qu'on fait aujourd'hui ;

* sa connectique n'est certainement plus au gout du jour.

Solution moins « exotique » qu'une carte Raspberry-Pi, un mini-PC au 
format NUC peut être une solution pertinente :


https://www.ldlc.com/informatique/ordinateur-de-bureau/barebone-pc/c4247/+fc2681-1.html?sort=1

Il faut ajouter à ces machines de la RAM et un disque NVMe, mais les 
prix sont en train de bien chuter, notamment en ce qui concerne les 
NVMe, pour lesquels on peut parler de dégringolade.


Via le site MiniMachines, on trouve même des configurations clé en main 
(i.e. intégrant la RAM et le stockage) à des prix vraiment serrés :


https://www.minimachines.net/

Pour ma part, quand j'ai « conçu » mon NAS DIY, j'ai opté pour une carte 
Odroid-H3 de Hardkernel :


https://www.hardkernel.com/shop/odroid-h3/

Un excellent compromis entre cout, performance et consommation 
électrique, avec une connectique pas trop mauvaises (ne manque qu'un 
port USB-C / Thunderbolt, mais ceux-ci sont toujours absents des 
configurations d'entrée de gamme).


Sébastien

--
Sébastien Dinot
Ne goutez pas au logiciel libre, vous ne pourriez plus vous en passer !
https://www.palabritudes.net/



Re: WiFi Mac mini.

2023-07-09 Thread Ilario Quinson



Il 09/07/23 10:38, didier gaumet ha scritto:

Le 09/07/2023 à 09:52, Ilario Quinson a écrit :
[...]

ilario@debian:~$ lspci

[...]
03:00.0 Network controller: Broadcom Inc. and subsidiaries BCM4331 
802.11a/b/g/n (rev 02)

[...]

Voilà, ta carte wifi est un périphérique PCI, reposant sur un 
composant de marque Broadcom, modèle BCM4331.


cette carte peut fonctionner soit avec le pilote libre b43 soit avec 
le pilote propriétaire wl, et nécessite que les firmwares 
propriétaires adaptés soient présents.


Le cas de la distribution des firmwares Broadcom (je ne crois pas que 
ça ait changé) dans les distributions Linux est assez épineux: 
Broadcom refuse que les firmwares soient distribués par les éditeurs 
Linux, il faut donc les télécharger chez Broadcom.


Debian simplifie les choses par rapport à d'autres distributions: il y 
a a un utilitaire qui fait ça pour toi en tapant la commande :


sudo apt-get install firmware-b43-installer

ATTENTION, vu que l'utilitaire télécharge, il faut avoir une liaison 
internet fonctionnelle à ce moment-là (soit par un cable ethernet, 
soit par une clé USB wifi), le temps de pouvoir télécharger le firmware.


Après avoir fait ça, débrancher le cable ethernet ou la clé USB wifi, 
et pour que le firmware soit prise en compte, soit rebooter, soit 
taper les commandes suivantes:

sudo rmmod -f b43
sudo modprobe b43

Ensuite gérer les connexions wifi pour te connecter à celle qui 
t'intéresse par le gestionnaire adapté (pour une installation standard 
par défaut c'est l'applet NetworkManager de l'environnement de bureau 
Gnome)




J'ai un message d'erreur:


impossible trouver le paquet firmware-b43-installer


Ilario



Re: super miniPC 100% compatible linux

2023-07-09 Thread roger . tarani
Salut à toi

Merci.

1/ Carte SATA
Je vois ça :
https://framboisepi.fr/disque-dur-sata-raspberry-pi/
https://hellorse.fr/produits/0065030866798

et çapour 4 ou 5 disques :
https://www.clubic.com/raspberry-pi/actualite-879467-extension-raspberry-pi-4-vrai-nas-existe.html


2/ Batterie
Je ferais au plus simple : une batterie alimente le RPi en 5V. 
Et j'y ajouterai une carte de gestion maison de la charge auto de la batterie.

Je vois diverses cartes toutes faites : 
https://riton-duino.blogspot.com/2020/01/cartes-dalimentation-batterie.html

Merci.

- Mail original -
De: "Jean-François Bachelet" 
À: "Liste Debian" 
Envoyé: Dimanche 9 Juillet 2023 14:33:18
Objet: Re: super miniPC 100% compatible linux

Hello roger :)


Il existe des cartes Sata pour raspberry PI, ainsi que des cartes 
alimentation sur batterie, en zieutant un peu sur le web tu devrais 
trouver tout ça :)


Jeff


Le 09/07/2023 à 10:34, RogerT a écrit :
> Bonjour,
>
> Pour me simplifier la vie et celle de l’utilisateur, je voudrais lui 
> livrer un programme qui gère divers services réseau (pas de 
> messagerie), directement implanté sur un mini PC, le plus petit et 
> fiable possible.
>
> J’ai déjà fait ça sur Raspberry Pi mais au bout de quelques mois les 
> cartes flash finissent par tomber en rade. De mon expérience (50% des 
> machines).
>
> J’aimerais utiliser un mini PC le plus compact et économe en énergie 
> possible.
> Éventuellement, car ces services sont déclenchés à heure fixe, la 
> machine doit pouvoir se mettre en veille et en sortir. Ou être 
> réveillée par WoL et mise ensuite en veille.
>
> Quels sont les modèles à privilégier ?
>
> Je pensais aussi à un vieux PC portable 2 coeurs et 2-4 Go de RAM qui 
> pourrait faire l’affaire et dont la batterie permet aussi de faire 
> face aux coupures de courant.
> Mais il y a écran/clavier dont je n’ai pas besoin.
>
> Pour la télémaintenance éventuelle, il faudrait que je puisse 
> configurer une interface réseau et le faire se connecter à un vpn 
> server que je contrôle pour pouvoir m’y connecter s’il a un accès à 
> internet.
>
> Je cherche donc une sorte de Raspberry Pi robuste (et optionnellement 
> sur batterie : c’est simple, il suffit d’en rajouter une) qui soit 
> 100% compatible linux (debian).
>
> Quel modèle recommandez-vous ?
> Merci.
>
>



Re: Freezing mouse and other suff

2023-07-09 Thread Stefan Monnier
>> I am wondering whether the 8GB refers to the amount of the RAM, and the
>> reference to the HDD is the type, without the capacity?
> And, in that, if the computer's amount of RAM, is only 8GB, what is the size
> of the swap partition?  If the computer has only 8GB RAM, then, I suggest
> that at least a 32GB swap partition is required.

Since when does a GNU/Linux desktop need more than 8GB?


Stefan "running Firefox in 3GB of RAM"


PS: Yes, I know that the amd64 build of some programs require insane
amounts of address space nowadays (e.g. in my tests, Firefox refused
to even start if you `limit addressspace 16G'), but that's address
space, not real RAM or swap.



Re: Freezing mouse and other suff

2023-07-09 Thread Stefan Monnier
>> computer.  I have an 8gb seagate ATA  harddrive, Inetl core i3-9100T CPU 310
> Bank 9 suggests that the main memory might be ECC memory?

Hmm... according to Wikipedia the i3-9100T does not support ECC memory.


Stefan



Re: [HS] imprimante sans wifi (devenu pilote Epson)

2023-07-09 Thread ajh-valmer
On Saturday 08 July 2023 19:20:58 Sylvie wrote:
> Je n'aime pas les Epson : il faut trop souvent mettre les mains dans le 
> cambouis avec des "addons" qui manquent selon le modèle :-(
> D'ailleurs ... pas toujours facile à trouver les pilotes linux :-( 
> puisque c'est une page à part 
> J'avoue aujourd’hui préférer largement les Brother (que je conseille 
> vivement quand mes clients me le demandent) : l'install se fait avec 
> un script et il n'y a pas de surprise avec le scanner : à cet effet,
> j'installe "simple-scan" qui est réellement "simple", numérise en lot...
> plutôt que Xsane sur Debian qui demande un fort paramétrage.

Je comprends les préférences de chacun.
On peut avoir une déception sur un modèle d'une marque,
mais qui ne concerne pas forcément les autres modèles.
Concernant les imprimantes Brother, pourquoi pas,
mais la marque ne propose pas de modèles "Tank",
recharge encre par bouteilles (réservoirs).



Re: super miniPC 100% compatible linux

2023-07-09 Thread Jean-François Bachelet

Hello roger :)


Il existe des cartes Sata pour raspberry PI, ainsi que des cartes 
alimentation sur batterie, en zieutant un peu sur le web tu devrais 
trouver tout ça :)



Jeff


Le 09/07/2023 à 10:34, RogerT a écrit :

Bonjour,

Pour me simplifier la vie et celle de l’utilisateur, je voudrais lui 
livrer un programme qui gère divers services réseau (pas de 
messagerie), directement implanté sur un mini PC, le plus petit et 
fiable possible.


J’ai déjà fait ça sur Raspberry Pi mais au bout de quelques mois les 
cartes flash finissent par tomber en rade. De mon expérience (50% des 
machines).


J’aimerais utiliser un mini PC le plus compact et économe en énergie 
possible.
Éventuellement, car ces services sont déclenchés à heure fixe, la 
machine doit pouvoir se mettre en veille et en sortir. Ou être 
réveillée par WoL et mise ensuite en veille.


Quels sont les modèles à privilégier ?

Je pensais aussi à un vieux PC portable 2 coeurs et 2-4 Go de RAM qui 
pourrait faire l’affaire et dont la batterie permet aussi de faire 
face aux coupures de courant.

Mais il y a écran/clavier dont je n’ai pas besoin.

Pour la télémaintenance éventuelle, il faudrait que je puisse 
configurer une interface réseau et le faire se connecter à un vpn 
server que je contrôle pour pouvoir m’y connecter s’il a un accès à 
internet.


Je cherche donc une sorte de Raspberry Pi robuste (et optionnellement 
sur batterie : c’est simple, il suffit d’en rajouter une) qui soit 
100% compatible linux (debian).


Quel modèle recommandez-vous ?
Merci.






Tunnel openvpn - comment router tout le trafic dedans ou bien router simultanément le trafic d'un terminal/d'une fenêtre de navigateur/d'un process dans SON propre tunnel?

2023-07-09 Thread roger . tarani
Bonjour, 

Je peux me connecter à un serveur openvpn en CLI (sudo openvpn truc.conf) ou 
par le GUI (gnome VPN settings : clic). 

Je vois cette connexion client sur le serveur (10.0.0.x). 

$ ip addr 
2: enp0s25:  mtu 1500 qdisc pfifo_fast master 
br0 state UP group default qlen 1000 
link/ether 78:e7:d1:85:f0:79 brd ff:ff:ff:ff:ff:ff 

3: br0:  mtu 1500 qdisc noqueue state UP group 
default qlen 1000 
link/ether 92:fc:e6:5d:91:eb brd ff:ff:ff:ff:ff:ff 
inet 192.168.1.153/24 brd 192.168.1.255 scope global noprefixroute br0 
valid_lft forever preferred_lft forever 
inet6 2a02: /64 scope global dynamic 
noprefixroute 
valid_lft 604402sec preferred_lft 604402sec 
inet6 fe80::.../64 scope link noprefixroute 
valid_lft forever preferred_lft forever 
... 
21: tun0:  mtu 1500 qdisc pfifo_fast 
state UNKNOWN group default qlen 500 
link/none 
inet 10.0.0.2 peer 10.0.0.5/32 scope global tun0 
valid_lft forever preferred_lft forever 
inet6 fe80::./64 scope link stable-privacy 
valid_lft forever preferred_lft forever 


Oui, il y a un bridge car j'avais du utiliser ce mécanisme pour me tirer d'un 
problème de connexion. Avec nmcli. 
Ça fonctionne bien ainsi depuis des années. 

Malgré le tunnel, depuis un autre terminal ou depuis un navigateur ma machine a 
toujours la même adresse IP (celle publique fournie par mon opérateur), bien 
que je sois connecté au vpn. 

Je suis autonome en réseau pour des choses ordinaires . 
Là c'est plus compliqué... 


Voici le fichier .ovpn (freebox) qui bascule toutes les cnx de la machine dans 
le VPN (sans les certificats) 

client 
remote $REMOTE_IP 6504 
proto udp 
nobind 
dev-type tun 

pull 
dev tun0 
redirect-gateway 
auth-user-pass login.txt 
auth-retry interact 
fragment 1452 
mssfix 1452 
explicit-exit-notify 3 

remote-cert-tls server 
verify-x509-name "C=FR, O=Freebox SA, CN=Freebox OpenVPN server 
xxx" 

cipher AES-256-CBC 


Et celui qui ne fait pas ce que j'attends : 

dev tun 
tls-client 
remote $REMOTE_IP 1195 
pull 
proto udp 
script-security 2 
comp-lzo 
reneg-sec 0 
cipher AES-256-CBC 
auth SHA512 
auth-user-pass 


Le fichier .opvpn m'est fourni par le détenteur du serveur openvpn. 
Je ne suis pas expert en openvpn bien qu'autonome pour l'utiliser. 

Je me dis que le problème vient de ce fichier de configuration openvpn. 

Je fouille donc du côté d'openvpn "Comment router tout le trafic d'une machine 
dans un tunnel openvpn"... 

Résultat : 
Il se pourrait que ce soit la directive suivante qui permette de router tout le 
trafic dans le tunnel vpn : 
redirect-gateway 
ou 
redirect-gateway def1 
Ou 
push "redirect-gateway" 
push "redirect-gateway def1" 

Qu'en pensez-vous ? 

Quelle est la manière de faire ça proprement ? 
- sans modifier le fichier .opvpn fourni 
- en le modifiant a minima (ex : ajouter la directive redirect-gateway ) 


Je vais plus loin : 
J'ai souvent besoin de me connecter à diverses machines en CLI ou avec un 
navigateur via un tunnel. 
Je sais faire ça successivement mais pas simultanément. 

Je veux éviter de devoir gérer successivement chaque tunnel unique. 
J'ai aussi des connexions RDP actives qui doivent rester hors des tunnels. 

Comment puis-je router SIMULTANEMENT le trafic de tel terminal, ou telle 
fenêtre de navigateur dans le tunnel ssh/vpn qui LUI correspond, sans toucher 
au trafic des autres connexions (RDP, etc.) ? 
Ça c'est du vrai réseau, pas ordinaire (pour moi)...! 

Merci. 



Re : Re: Re : Re: super miniPC 100% compatible linux

2023-07-09 Thread benoit
Le dimanche 9 juillet 2023 à 13:07, roger.tar...@free.fr  
a écrit :

> Entendu.
>
> Donc carte SD pour le système.
> HD ou SSD pour écrire pour le système.
>
> Et de ton expérience, ça tient.

Oui ça tient des années, sur un serveur de fichier, comme tu dis, tout ce qui 
écrit sur un ssd/hd, et le système sur une carte sd.
Après des années de bons loyaux services, chez moi c'est le ventilateur de 
processeur qui a rendu l'âme après avoir poussé des râles d’agonie...
Cela dit ça ne fait que déplacer le maillon faible... Est-ce qu'un ventilo qui 
tourne 24/7 tient aussi longtemps ?
Mais j'ai acheté un hd prévu pour tourner 24/7, il fonctionne toujours après 
des années...
Maintenant l'expérience de ceux qui maintiennent de nombreuses machines sera 
toujours plus fiable sur de grands nombres que mon petite expérience perso.

Benoit

Re: configuring zathura's print preview

2023-07-09 Thread Brian
On Sat 08 Jul 2023 at 22:28:52 -0700, Paul Scott wrote:

> 
> On 7/8/23 3:58 PM, Charles Curley wrote:
> > On Sat, 8 Jul 2023 13:35:43 -0700
> > Paul Scott  wrote:
> > 
> > > Can someone please direct me to documentation for or tell me how to
> > > set what program does print preview for Zathura?  I would Zathura
> > > would be a possibility.
> > charles@jhegaala:~$ apt-cache show zathura | grep -i homepage
> > Homepage: https://pwmt.org/projects/zathura
> > charles@jhegaala:~$
> Thank you!
> > 
> > > My problem is discovering whether a PDF will fit well enough on an
> > > 8"x11" sheet of paper.
> > Most PDF viewers will let you see the properties, which should include
> > the page size. And, depending on your printer software (CUPS on
> > Debian), you may be able to scale a document.
> > 
> So far I have found the Zathura "info" command but it doesn't tell me the
> page size.

Install poppler-utils and use pdfinfo and pdffonts.

> The print dialog does indeed give me the ability to scale.
> 
> Another problem I am now having looks like a missing font. Zathura displays
> the document (music) fine but when I print (CUPS) some of the graphical
> information is missing.

The file displayed by zathura is not the file that is sent to the printing
system. The latter can be viewed by using Print to File.

The print dialog converts your PDF to a new PDF with Cairo Graphics. Scaling
is also done by Cairo Graphics. CUPS is not involved.

-- 
Brian.



Re: WiFi Mac mini.

2023-07-09 Thread ilario . quinson



Il 9 luglio 2023 10:38:49 CEST, didier gaumet  ha 
scritto:
>Le 09/07/2023 à 09:52, Ilario Quinson a écrit :
>[...]
>> ilario@debian:~$ lspci
>[...]
>> 03:00.0 Network controller: Broadcom Inc. and subsidiaries BCM4331 
>> 802.11a/b/g/n (rev 02)
>[...]
>
>Voilà, ta carte wifi est un périphérique PCI, reposant sur un composant de 
>marque Broadcom, modèle BCM4331.
>
>cette carte peut fonctionner soit avec le pilote libre b43 soit avec le pilote 
>propriétaire wl, et nécessite que les firmwares propriétaires adaptés soient 
>présents.
>
>Le cas de la distribution des firmwares Broadcom (je ne crois pas que ça ait 
>changé) dans les distributions Linux est assez épineux: Broadcom refuse que 
>les firmwares soient distribués par les éditeurs Linux, il faut donc les 
>télécharger chez Broadcom.
>
>Debian simplifie les choses par rapport à d'autres distributions: il y a a un 
>utilitaire qui fait ça pour toi en tapant la commande :
>
>sudo apt-get install firmware-b43-installer
>
>ATTENTION, vu que l'utilitaire télécharge, il faut avoir une liaison internet 
>fonctionnelle à ce moment-là (soit par un cable ethernet, soit par une clé USB 
>wifi), le temps de pouvoir télécharger le firmware.
>
>Après avoir fait ça, débrancher le cable ethernet ou la clé USB wifi, et pour 
>que le firmware soit prise en compte, soit rebooter, soit taper les commandes 
>suivantes:
>sudo rmmod -f b43
>sudo modprobe b43
>
>Ensuite gérer les connexions wifi pour te connecter à celle qui t'intéresse 
>par le gestionnaire adapté (pour une installation standard par défaut c'est 
>l'applet NetworkManager de l'environnement de bureau Gnome)
>

Ah beh! Mieux que la doc officielle.

Merci beaucoup je vais retourner ici des que j'aurais essayé.

Merci bcp.

Ilario
-- Inviato da /e/ Mail.



Re: Re : Re: super miniPC 100% compatible linux

2023-07-09 Thread roger . tarani
Entendu. 

Donc carte SD pour le système. 
HD ou SSD pour écrire pour le système. 

Et de ton expérience, ça tient. 


De: "benoit"  
À: "Liste Debian"  
Envoyé: Dimanche 9 Juillet 2023 12:30:06 
Objet: Re : Re: super miniPC 100% compatible linux 

Le dimanche 9 juillet 2023 à 12:23, Frederic Zulian  a écrit 
: 




Les micro sd ça tient un certain temps mais par expérience cela fini toujours 
pas lâcher. 




Ca lâche a à cause de l'écriture, si ça ne fait que lire pour démarrer le 
système et écrire ailleurs ex /var et tout ce qui écrit monté ailleurs, 
pourquoi ça lâcherait ? 

-- 
Benoît 



Re: super miniPC 100% compatible linux

2023-07-09 Thread roger . tarani
C'est exactement mon expérience et ma décision avec le Rpi, vers 2017-2018. 

Toutefois, tu as vu qu'il est désormais possible d'utiliser un SSD. 
Mon "pari", c'est que c'est alors la carte Rpi qui va lâcher au bout de 
quelques années (3-4). 

Toutefois, il y a des cartes comme la carte Alix qui semble robuste. 

En attendant, un miniPC ou un vieux portable compatible linux fait l'affaire. 


==> Est-ce que le miniPC lenovo m73 serait 100% compatible linux ? 



De: "Frederic Zulian"  
À: "roger tarani"  
Cc: "Liste Debian"  
Envoyé: Dimanche 9 Juillet 2023 12:23:49 
Objet: Re: super miniPC 100% compatible linux 

Les micro sd ça tient un certain temps mais par expérience cela fini toujours 
pas lâcher. 

J'ai renoncé au raspberry pour mettre à la place un vieux pc 2Go de Ram, 120 Go 
de dd et ça roule. 
Tu ajoutes les cartes réseaux que tu désires à pas cher. 


Le dim. 9 juil. 2023 à 12:00, RogerT < [ mailto:roger.tar...@free.fr | 
roger.tar...@free.fr ] > a écrit : 



Bonjour, 

J’utilisais notamment des cartes flash micro SD Verbatim 3 class 10 Pro. Plutôt 
du haut de gamme en boutique. 

Quelles cartes utilises-tu qui durent sans souci ? 

Alix : tu parles de ça ? 
[ https://www.pcengines.ch/ | https://www.pcengines.ch/ ] 




BQ_BEGIN
Le 9 juil. 2023 à 11:27, NoSpam < [ mailto:no-s...@tootai.net | 
no-s...@tootai.net ] > a écrit : 





BQ_BEGIN

Bonjour 

je fais cela depuis des années avec des raspberry jamais eu de problème avec 
les cartes. Le pi démarre, monte un VPN wireguard, tous les services passent 
dedans (téléphonie, vidéo, maintenance, etc). Sinon les boitiers Alix sont 
super, plusieurs ports réseau, carte SD donc silencieux. 

Le 09/07/2023 à 10:34, RogerT a écrit : 

BQ_BEGIN
Bonjour, 

BQ_END

BQ_BEGIN


BQ_END

BQ_BEGIN
Pour me simplifier la vie et celle de l’utilisateur, je voudrais lui livrer un 
programme qui gère divers services réseau (pas de messagerie), directement 
implanté sur un mini PC, le plus petit et fiable possible. 

BQ_END

BQ_BEGIN


BQ_END

BQ_BEGIN
J’ai déjà fait ça sur Raspberry Pi mais au bout de quelques mois les cartes 
flash finissent par tomber en rade. De mon expérience (50% des machines). 

BQ_END

BQ_BEGIN


BQ_END

BQ_BEGIN
J’aimerais utiliser un mini PC le plus compact et économe en énergie possible. 

BQ_END

BQ_BEGIN
Éventuellement, car ces services sont déclenchés à heure fixe, la machine doit 
pouvoir se mettre en veille et en sortir. Ou être réveillée par WoL et mise 
ensuite en veille. 

BQ_END

BQ_BEGIN


BQ_END

BQ_BEGIN
Quels sont les modèles à privilégier ? 

BQ_END

BQ_BEGIN


BQ_END

BQ_BEGIN
Je pensais aussi à un vieux PC portable 2 coeurs et 2-4 Go de RAM qui pourrait 
faire l’affaire et dont la batterie permet aussi de faire face aux coupures de 
courant. 

BQ_END

BQ_BEGIN
Mais il y a écran/clavier dont je n’ai pas besoin. 

BQ_END

BQ_BEGIN


BQ_END

BQ_BEGIN
Pour la télémaintenance éventuelle, il faudrait que je puisse configurer une 
interface réseau et le faire se connecter à un vpn server que je contrôle pour 
pouvoir m’y connecter s’il a un accès à internet. 

BQ_END

BQ_BEGIN


BQ_END

BQ_BEGIN
Je cherche donc une sorte de Raspberry Pi robuste (et optionnellement sur 
batterie : c’est simple, il suffit d’en rajouter une) qui soit 100% compatible 
linux (debian). 

BQ_END

BQ_BEGIN


BQ_END

BQ_BEGIN
Quel modèle recommandez-vous ? 

BQ_END

BQ_BEGIN
Merci. 

BQ_END


BQ_END


BQ_END




Re: Freezing mouse and other suff

2023-07-09 Thread Andrew M.A. Cater
On Sat, Jul 08, 2023 at 11:13:11PM -0400, Maureen L Thomas wrote:
> So I have the latest stable Debian installed on my Lenova all in one
> computer.  I have an 8gb seagate ATA  harddrive, Inetl core i3-9100T CPU 310
> GHz, Realtec 8821CE wireless lan 802.1ac PCI-E Nic.
> 
> When I shutdown I get the following message:  stop job is run for Clam
> Antivirus userspace daian   /1min40S  and them failed unmount /var.
> 

Some services take a long time to stop - I'm guessing clamav may be one of
them. Not sure why you should then get a failed unmount of /var - that could
be the first error.

> When I boot up 1.290210] mce:[Hardware Error[:  CPU 0:  Machine Check: 0
> Bank 9: ae36
> 

This looks like it might be a memory error to me: Bank 9 suggests that.
https://en.wikipedia.org/wiki/Machine-check_exception explains MCE in more 
detail

> 1,290283] mce: [Hardware Error]: TSC 0 ADDR 8d387240 MISC 704086    and
> then
> 

That also looks like a memory address

> 1.290354] mce: [Hardware error]: Processor 0:906eb TIME 1688865217 Socket 0
> C O microcode f0
> 

Just reporting the error
> 
> Also my system freezes, I thought it was just the mouse but it is the whole
> system.  It usually happens when I have more than four windows open or after
> I play music.  I have absolutely no idea what is going on.  Your help would
> be greatly appreciated.  Thank you.
> 

It sounds as if something is happening when it hits a particular memory 
address.

Bank 9 suggests that the main memory might be ECC memory?

If you can, get someone to open the case - remove dust, check fans, check
no obvious signs of overheating. Reseat memory sticks,

You don't say how old the machine is - the above would be a good plan
anyway.

All the very best, as ever,

Andy Cater
> Moe



Re : Re: super miniPC 100% compatible linux

2023-07-09 Thread benoit
Le dimanche 9 juillet 2023 à 12:23, Frederic Zulian  a écrit 
:

> Les micro sd ça tient un certain temps mais par expérience cela fini toujours 
> pas lâcher.

Ca lâche a à cause de l'écriture, si ça ne fait que lire pour démarrer le 
système et écrire ailleurs ex /var et tout ce qui écrit monté ailleurs, 
pourquoi ça lâcherait ?

--
Benoît

Re: super miniPC 100% compatible linux

2023-07-09 Thread Frederic Zulian
Les micro sd ça tient un certain temps mais par expérience cela fini
toujours pas lâcher.

J'ai renoncé au raspberry pour mettre à la place un vieux pc 2Go de Ram,
120 Go de dd et ça roule.
Tu ajoutes les cartes réseaux que tu désires à pas cher.


Le dim. 9 juil. 2023 à 12:00, RogerT  a écrit :

> Bonjour,
>
> J’utilisais notamment des cartes flash micro SD Verbatim 3 class 10 Pro.
> Plutôt du haut de gamme en boutique.
>
> Quelles cartes utilises-tu qui durent sans souci ?
>
> Alix : tu parles de ça ?
> https://www.pcengines.ch/
>
>
>
> Le 9 juil. 2023 à 11:27, NoSpam  a écrit :
>
> Bonjour
>
> je fais cela depuis des années avec des raspberry jamais eu de problème
> avec les cartes. Le pi démarre, monte un VPN wireguard, tous les services
> passent dedans (téléphonie, vidéo, maintenance, etc). Sinon les boitiers
> Alix sont super, plusieurs ports réseau, carte SD donc silencieux.
>
> Le 09/07/2023 à 10:34, RogerT a écrit :
>
> Bonjour,
>
>
> Pour me simplifier la vie et celle de l’utilisateur, je voudrais lui
> livrer un programme qui gère divers services réseau (pas de messagerie),
> directement implanté sur un mini PC, le plus petit et fiable possible.
>
>
> J’ai déjà fait ça sur Raspberry Pi mais au bout de quelques mois les
> cartes flash finissent par tomber en rade. De mon expérience (50% des
> machines).
>
>
> J’aimerais utiliser un mini PC le plus compact et économe en énergie
> possible.
>
> Éventuellement, car ces services sont déclenchés à heure fixe, la machine
> doit pouvoir se mettre en veille et en sortir. Ou être réveillée par WoL et
> mise ensuite en veille.
>
>
> Quels sont les modèles à privilégier ?
>
>
> Je pensais aussi à un vieux PC portable 2 coeurs et 2-4 Go de RAM qui
> pourrait faire l’affaire et dont la batterie permet aussi de faire face aux
> coupures de courant.
>
> Mais il y a écran/clavier dont je n’ai pas besoin.
>
>
> Pour la télémaintenance éventuelle, il faudrait que je puisse configurer
> une interface réseau et le faire se connecter à un vpn server que je
> contrôle pour pouvoir m’y connecter s’il a un accès à internet.
>
>
> Je cherche donc une sorte de Raspberry Pi robuste (et optionnellement sur
> batterie : c’est simple, il suffit d’en rajouter une) qui soit 100%
> compatible linux (debian).
>
>
> Quel modèle recommandez-vous ?
>
> Merci.
>
>
>


Re: [HS] imprimante sans wifi (devenu pilote Epson)

2023-07-09 Thread didier gaumet

Le 09/07/2023 à 11:28, ajh-valmer a écrit :


Hello,

Merci.

Sur le site Epson, il ne mentionne pas "combo compatible airprint".


https://www.epson.fr/fr_FR/produits/imprimantes/inkjet/grand-public/ecotank-et-2821/p/30172

aller à "caractéristiques techniques" puis "informations générales" puis 
"Services d’impression mobile et via le cloud",

il est alors mentionné:
"Apple AirPrint, Epson Smart Panel App, Epson Connect (Email Print, 
Remote Print Driver)"



Donc avec combo, l'imprimante + scanner Epson devraient bien fonctionner ?


je ne comprends pas cette phrase.
Par abus de langage, j'ai utilisé l'angliscisme "combo" pour désigner le 
périphérique COMBiné (imprimante et scanner) qu'est l'Epson EcoTank ET-2821



Je voudrais pas l'acheter et me retrouver dans la panade,


Non, si c'est compatible airprint, ça fonctionnera sous linux en 
impression et scan, sans configuration, sauf dans le cas d'une 
installation où on a empêché (consciemment ou non) ce qui est 
automatique de fonctionner (fonctionnement de ipp et airscan, avahi, etc...)



le fournisseur me disant qu'il me la reprenne pas car il y a les pilotes
pour Windows et Mac.


Pour éviter ce désagrément, une bonne méthode est d'acheter sur le site 
internet de ton vendeur même si tu vas chercher le matériel en magasin, 
plutôt que de réaliser la totalité de l'achat au magasin: ainsi on 
bénéficie des dispositions légales permettant, sans avoir à se 
justifier, d'annuler son achat et de se faire rembourser dans les deux 
semaines suivant l'achat:

https://www.service-public.fr/particuliers/vosdroits/F10485


Bonne journée.







Re: super miniPC 100% compatible linux

2023-07-09 Thread RogerT



> Le 9 juil. 2023 à 10:53, Basile Starynkevitch  a 
> écrit :
> 
> 
>> On 7/9/23 10:47, Basile Starynkevitch wrote:
>> 
>>> On 7/9/23 10:34, RogerT wrote:
>>> Bonjour,
>>> 
>>> Pour me simplifier la vie et celle de l’utilisateur, je voudrais lui livrer 
>>> un programme qui gère divers services réseau (pas de messagerie), 
>>> directement implanté sur un mini PC, le plus petit et fiable possible.
>>> 
>>> J’ai déjà fait ça sur Raspberry Pi mais au bout de quelques mois les cartes 
>>> flash finissent par tomber en rade. De mon expérience (50% des machines).
>>> 
>>> J’aimerais utiliser un mini PC le plus compact et économe en énergie 
>>> possible.
>>> Éventuellement, car ces services sont déclenchés à heure fixe, la machine 
>>> doit pouvoir se mettre en veille et en sortir. Ou être réveillée par WoL et 
>>> mise ensuite en veille.
>>> 
>>> Quels sont les modèles à privilégier ?
>>> 
>>> Je pensais aussi à un vieux PC portable 2 coeurs et 2-4 Go de RAM qui 
>>> pourrait faire l’affaire et dont la batterie permet aussi de faire face aux 
>>> coupures de courant.
>>> Mais il y a écran/clavier dont je n’ai pas besoin.
>>> 
>>> Pour la télémaintenance éventuelle, il faudrait que je puisse configurer 
>>> une interface réseau et le faire se connecter à un vpn server que je 
>>> contrôle pour pouvoir m’y connecter s’il a un accès à internet.
> 
> 
> 
> Cette exigence suggère, pour un PC fixe, un onduleur compatible Linux. Pas 
> mal le sont (en particulier, ceux avec liaison USB, pas trop récents)

Plus j’y pense, plus je me dis qu’un vieux portable avec sa batterie qui assure 
l’alimentation, devrait faire l’affaire. Pour 50€. 
Sinon, on en revient à une carte, discutée ici, alimentée par une batterie, 
elle-même connectée à un chargeur automatique. 
> 
> 
>>> 
>>> Je cherche donc une sorte de Raspberry Pi robuste (et optionnellement sur 
>>> batterie : c’est simple, il suffit d’en rajouter une) qui soit 100% 
>>> compatible linux (debian).
>>> 
>>> Quel modèle recommandez-vous ?
>> 
>> Plusieurs entreprises basées en France vendent des PC avec une compatibilité 
>> Linux assurée.
>> 
>> En particulier, https://materiel.net/ (basé à Nantes, et ils ont des 
>> boutiques ailleurs), https://www.pcw.fr/ (78700 Conflans Sainte Honorine), 
>> https://www.linuxshop.fr/ (08390 BAIRON) https://keynux.com/ (06800 
>> CAGNES-SUR-MER)
>> 
>> DELL vend aussi des ordinateurs avec Linux pré-installé. 
>> https://www.dell.com/
>> 
>> HP vend aussi des ordinateurs avec Linux pré-installé.
>> 
>> 
>> https://www.boulanger.com/ aussi vend des ordinateurs avec Linux préinstallé.
>> 
>> IBM vend des serveurs sous Linux https://www.ibm.com/power
>> 
>> Dans mon expérience, un ordinateur avec un Linux qui tourne peut faire 
>> tourner Debian sans difficulté majeure, surtout si le modèle est en vente 
>> depuis au moins 6 mois.
>> 
>> (pour ma part, je cherche des partenaires intéressés par le moteur 
>> d'inférences http://refpersys.org/ qui tourne sous Linux)
>> 
>> Librement
>> 
> -- 
> Basile Starynkevitch  
> (only mine opinions / les opinions sont miennes uniquement)
> 92340 Bourg-la-Reine, France
> web page: starynkevitch.net/Basile/
> 



Re: super miniPC 100% compatible linux

2023-07-09 Thread RogerT


> Le 9 juil. 2023 à 11:37, bernardo  a écrit :
> 
> Bonjour,
> 
>> Le 09/07/2023 à 10:34, RogerT a écrit :
>> Bonjour,
>> Pour me simplifier la vie et celle de l’utilisateur, je voudrais lui livrer 
>> un programme qui gère divers services réseau (pas de messagerie), 
>> directement implanté sur un mini PC, le plus petit et fiable possible.
>> J’ai déjà fait ça sur Raspberry Pi mais au bout de quelques mois les cartes 
>> flash finissent par tomber en rade. De mon expérience (50% des machines).
> 
> depuis déjà un certain temps, il est possible de démarrer et de faire tourner 
> un Raspi avec un HDD ou un SSD.

J’ai arrêté les frais vers 2017-18. 
SSD : je vois ça : 
https://www.raspberryme.com/comment-configurer-un-ssd-avec-le-raspberry-pi-4/

Par contre, je n’ai jamais eu de carte RPi défaillante. Juste la carte SD. 
> 
> 
>> J’aimerais utiliser un mini PC le plus compact et économe en énergie 
>> possible.
>> Éventuellement, car ces services sont déclenchés à heure fixe, la machine 
>> doit pouvoir se mettre en veille et en sortir. Ou être réveillée par WoL et 
>> mise ensuite en veille.
>> Quels sont les modèles à privilégier ?
>> Je pensais aussi à un vieux PC portable 2 coeurs et 2-4 Go de RAM qui 
>> pourrait faire l’affaire et dont la batterie permet aussi de faire face aux 
>> coupures de courant.
>> Mais il y a écran/clavier dont je n’ai pas besoin.
>> Pour la télémaintenance éventuelle, il faudrait que je puisse configurer une 
>> interface réseau et le faire se connecter à un vpn server que je contrôle 
>> pour pouvoir m’y connecter s’il a un accès à internet.
>> Je cherche donc une sorte de Raspberry Pi robuste (et optionnellement sur 
>> batterie : c’est simple, il suffit d’en rajouter une) qui soit 100% 
>> compatible linux (debian).
>> Quel modèle recommandez-vous ?
>> Merci.
> -- 
> Cordialement,
> Bernardo.
> 
> > Mais là j'ai un p'tit coup de fatigue intellectuelle.
> Un 'tit jus d'O ? :)
>-+- Daniel à Pierre, sur fr.rec.photo -+-
> 


Re: super miniPC 100% compatible linux

2023-07-09 Thread RogerT
Bonjour,

J’utilisais notamment des cartes flash micro SD Verbatim 3 class 10 Pro. Plutôt 
du haut de gamme en boutique. 

Quelles cartes utilises-tu qui durent sans souci ?

Alix : tu parles de ça ?
https://www.pcengines.ch/



> Le 9 juil. 2023 à 11:27, NoSpam  a écrit :
> 
> Bonjour
> 
> je fais cela depuis des années avec des raspberry jamais eu de problème avec 
> les cartes. Le pi démarre, monte un VPN wireguard, tous les services passent 
> dedans (téléphonie, vidéo, maintenance, etc). Sinon les boitiers Alix sont 
> super, plusieurs ports réseau, carte SD donc silencieux.
> 
>> Le 09/07/2023 à 10:34, RogerT a écrit :
>> Bonjour,
>> 
>> Pour me simplifier la vie et celle de l’utilisateur, je voudrais lui livrer 
>> un programme qui gère divers services réseau (pas de messagerie), 
>> directement implanté sur un mini PC, le plus petit et fiable possible.
>> 
>> J’ai déjà fait ça sur Raspberry Pi mais au bout de quelques mois les cartes 
>> flash finissent par tomber en rade. De mon expérience (50% des machines).
>> 
>> J’aimerais utiliser un mini PC le plus compact et économe en énergie 
>> possible.
>> Éventuellement, car ces services sont déclenchés à heure fixe, la machine 
>> doit pouvoir se mettre en veille et en sortir. Ou être réveillée par WoL et 
>> mise ensuite en veille.
>> 
>> Quels sont les modèles à privilégier ?
>> 
>> Je pensais aussi à un vieux PC portable 2 coeurs et 2-4 Go de RAM qui 
>> pourrait faire l’affaire et dont la batterie permet aussi de faire face aux 
>> coupures de courant.
>> Mais il y a écran/clavier dont je n’ai pas besoin.
>> 
>> Pour la télémaintenance éventuelle, il faudrait que je puisse configurer une 
>> interface réseau et le faire se connecter à un vpn server que je contrôle 
>> pour pouvoir m’y connecter s’il a un accès à internet.
>> 
>> Je cherche donc une sorte de Raspberry Pi robuste (et optionnellement sur 
>> batterie : c’est simple, il suffit d’en rajouter une) qui soit 100% 
>> compatible linux (debian).
>> 
>> Quel modèle recommandez-vous ?
>> Merci.
> 


Re: super miniPC 100% compatible linux

2023-07-09 Thread bernardo

Bonjour,

Le 09/07/2023 à 10:34, RogerT a écrit :

Bonjour,

Pour me simplifier la vie et celle de l’utilisateur, je voudrais lui livrer un 
programme qui gère divers services réseau (pas de messagerie), directement 
implanté sur un mini PC, le plus petit et fiable possible.

J’ai déjà fait ça sur Raspberry Pi mais au bout de quelques mois les cartes 
flash finissent par tomber en rade. De mon expérience (50% des machines).


depuis déjà un certain temps, il est possible de démarrer et de faire 
tourner un Raspi avec un HDD ou un SSD.





J’aimerais utiliser un mini PC le plus compact et économe en énergie possible.
Éventuellement, car ces services sont déclenchés à heure fixe, la machine doit 
pouvoir se mettre en veille et en sortir. Ou être réveillée par WoL et mise 
ensuite en veille.

Quels sont les modèles à privilégier ?

Je pensais aussi à un vieux PC portable 2 coeurs et 2-4 Go de RAM qui pourrait 
faire l’affaire et dont la batterie permet aussi de faire face aux coupures de 
courant.
Mais il y a écran/clavier dont je n’ai pas besoin.

Pour la télémaintenance éventuelle, il faudrait que je puisse configurer une 
interface réseau et le faire se connecter à un vpn server que je contrôle pour 
pouvoir m’y connecter s’il a un accès à internet.

Je cherche donc une sorte de Raspberry Pi robuste (et optionnellement sur 
batterie : c’est simple, il suffit d’en rajouter une) qui soit 100% compatible 
linux (debian).

Quel modèle recommandez-vous ?
Merci.



--
Cordialement,
Bernardo.

> Mais là j'ai un p'tit coup de fatigue intellectuelle.
Un 'tit jus d'O ? :)
-+- Daniel à Pierre, sur fr.rec.photo -+-



Re: [HS] imprimante sans wifi (devenu pilote Epson)

2023-07-09 Thread ajh-valmer
On Saturday 08 July 2023 15:59:17 didier gaumet wrote:
> c'est un combo compatible airprint (regarde les specs sur le site 
> constructeur) donc de nos jours le plus simple pour imprimer et scanner 
> avec ça est de ne rien installer et configurer: le combo est détecté
> automatiquement comme un serveur réseau d'impression et de scan 
> (driverless). faut juste paramétrer à la min sur le combo le réseau wifi 
> utilisé.
> https://wiki.debian.org/CUPSDriverlessPrinting

Hello,

Merci.

Sur le site Epson, il ne mentionne pas "combo compatible airprint".

Donc avec combo, l'imprimante + scanner Epson devraient bien fonctionner ?
Je voudrais pas l'acheter et me retrouver dans la panade,
le fournisseur me disant qu'il me la reprenne pas car il y a les pilotes
pour Windows et Mac.

Bonne journée.



Re: super miniPC 100% compatible linux

2023-07-09 Thread NoSpam

Bonjour

je fais cela depuis des années avec des raspberry jamais eu de problème 
avec les cartes. Le pi démarre, monte un VPN wireguard, tous les 
services passent dedans (téléphonie, vidéo, maintenance, etc). Sinon les 
boitiers Alix sont super, plusieurs ports réseau, carte SD donc silencieux.


Le 09/07/2023 à 10:34, RogerT a écrit :

Bonjour,

Pour me simplifier la vie et celle de l’utilisateur, je voudrais lui livrer un 
programme qui gère divers services réseau (pas de messagerie), directement 
implanté sur un mini PC, le plus petit et fiable possible.

J’ai déjà fait ça sur Raspberry Pi mais au bout de quelques mois les cartes 
flash finissent par tomber en rade. De mon expérience (50% des machines).

J’aimerais utiliser un mini PC le plus compact et économe en énergie possible.
Éventuellement, car ces services sont déclenchés à heure fixe, la machine doit 
pouvoir se mettre en veille et en sortir. Ou être réveillée par WoL et mise 
ensuite en veille.

Quels sont les modèles à privilégier ?

Je pensais aussi à un vieux PC portable 2 coeurs et 2-4 Go de RAM qui pourrait 
faire l’affaire et dont la batterie permet aussi de faire face aux coupures de 
courant.
Mais il y a écran/clavier dont je n’ai pas besoin.

Pour la télémaintenance éventuelle, il faudrait que je puisse configurer une 
interface réseau et le faire se connecter à un vpn server que je contrôle pour 
pouvoir m’y connecter s’il a un accès à internet.

Je cherche donc une sorte de Raspberry Pi robuste (et optionnellement sur 
batterie : c’est simple, il suffit d’en rajouter une) qui soit 100% compatible 
linux (debian).

Quel modèle recommandez-vous ?
Merci.




Re: Re : on/off alimentation port USB

2023-07-09 Thread Erwann Le Bras

moi aussi je suis distrait.

Du coup je note tout sur un wiki, inaccessible de l'extérieur. J'ai pris 
Mediawiki car j'ai déjà un mariadb qui tourne pour d'autres usages mais 
il en existe des portables sans base de données.


bonne journée

Erwann

Le 08/07/2023 à 11:06, didier gaumet a écrit :

Le 08/07/2023 à 11:01, Fabien R a écrit :


udisksctl devrait faire l'affaire.


Ah cool, je ne connaissais pas cette commande, merci :-)

Manque de bol, compte-tenu de ma distraction, dès la fin de la journée 
j'aurai probablement oublié son existence ;-)


Re : Re: super miniPC 100% compatible linux

2023-07-09 Thread benoit
Le dimanche 9 juillet 2023 à 10:46, didier gaumet  a 
écrit :


> Le 09/07/2023 à 10:34, RogerT a écrit :
> [...]
> 
> > Je cherche donc une sorte de Raspberry Pi robuste (et optionnellement sur 
> > batterie : c’est simple, il suffit d’en rajouter une) qui soit 100% 
> > compatible linux (debian).
> > 
> > Quel modèle recommandez-vous ?
> > Merci.
> 
> 
> Bonjour,
> 
> je n'ai jamais utilisé ce genre de matériel personnellement donc je n'ai
> pas de connaissances sur le sujet mais le wiki Debian a une page sur le
> matériel recommandé ou possible pour une Freedombox, avec mention des
> matériels qui tournent à partir de logiciels libres ou demandent des
> blobs proprio, et mention des matériels open hardware :
> https://wiki.debian.org/FreedomBox/Hardware

C'est ce que je recherchais pour répondre, je ne me souvenais plus du nom, 
c'est les cartes :
https://www.olimex.com/Products/OLinuXino/open-source-hardware

C'est du matériel libre.
Quant aux cartes flash qui finissent par tomber en rade, ne suffit-il pas de 
choisir une carte, disposant du SATA pour résoudre le problème ?

Quant à la seconde interface réseau j'utilise ça
https://www.tp-link.com/nl-be/home-networking/computer-accessory/ue300/
C'est nickel et reconnu direct

Benoît



Re: super miniPC 100% compatible linux

2023-07-09 Thread Basile Starynkevitch



On 7/9/23 10:47, Basile Starynkevitch wrote:


On 7/9/23 10:34, RogerT wrote:

Bonjour,

Pour me simplifier la vie et celle de l’utilisateur, je voudrais lui 
livrer un programme qui gère divers services réseau (pas de 
messagerie), directement implanté sur un mini PC, le plus petit et 
fiable possible.


J’ai déjà fait ça sur Raspberry Pi mais au bout de quelques mois les 
cartes flash finissent par tomber en rade. De mon expérience (50% des 
machines).


J’aimerais utiliser un mini PC le plus compact et économe en énergie 
possible.
Éventuellement, car ces services sont déclenchés à heure fixe, la 
machine doit pouvoir se mettre en veille et en sortir. Ou être 
réveillée par WoL et mise ensuite en veille.


Quels sont les modèles à privilégier ?

Je pensais aussi à un vieux PC portable 2 coeurs et 2-4 Go de RAM qui 
pourrait faire l’affaire et dont la batterie permet aussi de faire 
face aux coupures de courant.

Mais il y a écran/clavier dont je n’ai pas besoin.

Pour la télémaintenance éventuelle, il faudrait que je puisse 
configurer une interface réseau et le faire se connecter à un vpn 
server que je contrôle pour pouvoir m’y connecter s’il a un accès à 
internet.




Cette exigence suggère, pour un PC fixe, un onduleur compatible Linux. 
Pas mal le sont (en particulier, ceux avec liaison USB, pas trop récents)





Je cherche donc une sorte de Raspberry Pi robuste (et optionnellement 
sur batterie : c’est simple, il suffit d’en rajouter une) qui soit 
100% compatible linux (debian).


Quel modèle recommandez-vous ?


Plusieurs entreprises basées en France vendent des PC avec une 
compatibilité Linux assurée.


En particulier, https://materiel.net/ (basé à Nantes, et ils ont des 
boutiques ailleurs), https://www.pcw.fr/ (78700 Conflans Sainte 
Honorine), https://www.linuxshop.fr/ (08390 BAIRON) 
https://keynux.com/ (06800 CAGNES-SUR-MER)


DELL vend aussi des ordinateurs avec Linux pré-installé. 
https://www.dell.com/


HP vend aussi des ordinateurs avec Linux pré-installé.


https://www.boulanger.com/ aussi vend des ordinateurs avec Linux 
préinstallé.


IBM vend des serveurs sous Linux https://www.ibm.com/power

Dans mon expérience, un ordinateur avec un Linux qui tourne peut faire 
tourner Debian sans difficulté majeure, surtout si le modèle est en 
vente depuis au moins 6 mois.


(pour ma part, je cherche des partenaires intéressés par le moteur 
d'inférences http://refpersys.org/ qui tourne sous Linux)


Librement


--
Basile Starynkevitch  
(only mine opinions / les opinions sont miennes uniquement)
92340 Bourg-la-Reine, France
web page: starynkevitch.net/Basile/



Re: super miniPC 100% compatible linux

2023-07-09 Thread Basile Starynkevitch



On 7/9/23 10:34, RogerT wrote:

Bonjour,

Pour me simplifier la vie et celle de l’utilisateur, je voudrais lui livrer un 
programme qui gère divers services réseau (pas de messagerie), directement 
implanté sur un mini PC, le plus petit et fiable possible.

J’ai déjà fait ça sur Raspberry Pi mais au bout de quelques mois les cartes 
flash finissent par tomber en rade. De mon expérience (50% des machines).

J’aimerais utiliser un mini PC le plus compact et économe en énergie possible.
Éventuellement, car ces services sont déclenchés à heure fixe, la machine doit 
pouvoir se mettre en veille et en sortir. Ou être réveillée par WoL et mise 
ensuite en veille.

Quels sont les modèles à privilégier ?

Je pensais aussi à un vieux PC portable 2 coeurs et 2-4 Go de RAM qui pourrait 
faire l’affaire et dont la batterie permet aussi de faire face aux coupures de 
courant.
Mais il y a écran/clavier dont je n’ai pas besoin.

Pour la télémaintenance éventuelle, il faudrait que je puisse configurer une 
interface réseau et le faire se connecter à un vpn server que je contrôle pour 
pouvoir m’y connecter s’il a un accès à internet.

Je cherche donc une sorte de Raspberry Pi robuste (et optionnellement sur 
batterie : c’est simple, il suffit d’en rajouter une) qui soit 100% compatible 
linux (debian).

Quel modèle recommandez-vous ?


Plusieurs entreprises basées en France vendent des PC avec une 
compatibilité Linux assurée.


En particulier, https://materiel.net/ (basé à Nantes, et ils ont des 
boutiques ailleurs), https://www.pcw.fr/ (78700 Conflans Sainte 
Honorine), https://www.linuxshop.fr/ (08390 BAIRON) https://keynux.com/ 
(06800 CAGNES-SUR-MER)


DELL vend aussi des ordinateurs avec Linux pré-installé. 
https://www.dell.com/


HP vend aussi des ordinateurs avec Linux pré-installé.


https://www.boulanger.com/ aussi vend des ordinateurs avec Linux 
préinstallé.


IBM vend des serveurs sous Linux https://www.ibm.com/power

Dans mon expérience, un ordinateur avec un Linux qui tourne peut faire 
tourner Debian sans difficulté majeure, surtout si le modèle est en 
vente depuis au moins 6 mois.


(pour ma part, je cherche des partenaires intéressés par le moteur 
d'inférences http://refpersys.org/ qui tourne sous Linux)


Librement

--
Basile Starynkevitch  
(only mine opinions / les opinions sont miennes uniquement)
92340 Bourg-la-Reine, France
web page: starynkevitch.net/Basile/



Re: super miniPC 100% compatible linux

2023-07-09 Thread didier gaumet

Le 09/07/2023 à 10:34, RogerT a écrit :
[...]

Je cherche donc une sorte de Raspberry Pi robuste (et optionnellement sur 
batterie : c’est simple, il suffit d’en rajouter une) qui soit 100% compatible 
linux (debian).

Quel modèle recommandez-vous ?
Merci.


Bonjour,

je n'ai jamais utilisé ce genre de matériel personnellement donc je n'ai 
pas de connaissances sur le sujet mais le wiki Debian a une page sur le 
matériel recommandé ou possible pour une Freedombox, avec mention des 
matériels qui tournent à partir de logiciels libres ou demandent des 
blobs proprio, et mention des matériels open hardware :

https://wiki.debian.org/FreedomBox/Hardware




Re: WiFi Mac mini.

2023-07-09 Thread didier gaumet

Le 09/07/2023 à 09:52, Ilario Quinson a écrit :
[...]

ilario@debian:~$ lspci

[...]
03:00.0 Network controller: Broadcom Inc. and subsidiaries BCM4331 
802.11a/b/g/n (rev 02)

[...]

Voilà, ta carte wifi est un périphérique PCI, reposant sur un composant 
de marque Broadcom, modèle BCM4331.


cette carte peut fonctionner soit avec le pilote libre b43 soit avec le 
pilote propriétaire wl, et nécessite que les firmwares propriétaires 
adaptés soient présents.


Le cas de la distribution des firmwares Broadcom (je ne crois pas que ça 
ait changé) dans les distributions Linux est assez épineux: Broadcom 
refuse que les firmwares soient distribués par les éditeurs Linux, il 
faut donc les télécharger chez Broadcom.


Debian simplifie les choses par rapport à d'autres distributions: il y a 
a un utilitaire qui fait ça pour toi en tapant la commande :


sudo apt-get install firmware-b43-installer

ATTENTION, vu que l'utilitaire télécharge, il faut avoir une liaison 
internet fonctionnelle à ce moment-là (soit par un cable ethernet, soit 
par une clé USB wifi), le temps de pouvoir télécharger le firmware.


Après avoir fait ça, débrancher le cable ethernet ou la clé USB wifi, et 
pour que le firmware soit prise en compte, soit rebooter, soit taper les 
commandes suivantes:

sudo rmmod -f b43
sudo modprobe b43

Ensuite gérer les connexions wifi pour te connecter à celle qui 
t'intéresse par le gestionnaire adapté (pour une installation standard 
par défaut c'est l'applet NetworkManager de l'environnement de bureau Gnome)




super miniPC 100% compatible linux

2023-07-09 Thread RogerT
Bonjour,

Pour me simplifier la vie et celle de l’utilisateur, je voudrais lui livrer un 
programme qui gère divers services réseau (pas de messagerie), directement 
implanté sur un mini PC, le plus petit et fiable possible. 

J’ai déjà fait ça sur Raspberry Pi mais au bout de quelques mois les cartes 
flash finissent par tomber en rade. De mon expérience (50% des machines). 

J’aimerais utiliser un mini PC le plus compact et économe en énergie possible. 
Éventuellement, car ces services sont déclenchés à heure fixe, la machine doit 
pouvoir se mettre en veille et en sortir. Ou être réveillée par WoL et mise 
ensuite en veille.

Quels sont les modèles à privilégier ?

Je pensais aussi à un vieux PC portable 2 coeurs et 2-4 Go de RAM qui pourrait 
faire l’affaire et dont la batterie permet aussi de faire face aux coupures de 
courant. 
Mais il y a écran/clavier dont je n’ai pas besoin. 

Pour la télémaintenance éventuelle, il faudrait que je puisse configurer une 
interface réseau et le faire se connecter à un vpn server que je contrôle pour 
pouvoir m’y connecter s’il a un accès à internet. 

Je cherche donc une sorte de Raspberry Pi robuste (et optionnellement sur 
batterie : c’est simple, il suffit d’en rajouter une) qui soit 100% compatible 
linux (debian). 

Quel modèle recommandez-vous ?
Merci. 




Re: Re : Re: Re : on/off alimentation port USB

2023-07-09 Thread Fabien R

On 08/07/2023 14:30, didier gaumet wrote:

De ce que je comprends, "udisksctl power-off" éteint la partie du hub USB à 
laquelle est raccordé le disque, ce qui implique la perte des fonctionnalités hotplug.

Peut-être que lire la doc du noyau relative à ces sujets aiderait (j'ai survolé 
de très haut en diagonale, je pense que tu peux trouver ton bonheur, mais sans 
garantie):
https://www.kernel.org/doc/html/v4.16/driver-api/usb/power-management.html
tu peux aller regarder directementaux paragraphes "xHCI hardware link PM", "USB Port Power 
Control" et "User Interface for Port Power Control"


Ou descendre dans le code source de udisksctl et regarder ce qui s'y passe...
--
Fabien



Re: WiFi Mac mini.

2023-07-09 Thread Ilario Quinson



Il 08/07/23 16:13, Basile Starynkevitch ha scritto:


On 7/8/23 16:00, ilario.quinson@e.email wrote:
Bonjour, je vient d'installer debian 12 dans mon mac mini (2011). 
Pendant l'installation un message me prévenait d'un problème avec un 
composant hardware.
À la fin de l'installation je découvre qu'il s'agit de la carte wifi 
(de la quelle je peut bien m'en passer).

Donc, juste pour savoir où dois je chercher pour résoudre le problème.



La procédure générale commence par la détection du matériel. Les 
commandes lsusb (du paquet usbutils) et lspci (du paquet pciutils) 
sont alors utiles.


Ensuite, on peut espérer trouver un pilote Debian pour la carte wifi.

S'il n'en existe aucun, on pourrait se rabattre sur des dongles USB 
pour wifi.


Librement.


PS. Je cherche des contributeurs au moteur d'inférence 
https://github.com/RefPerSys/RefPerSys (et aussi http://refpersys.org/ 
...)




Merci bcp.

Les deux commandes restituent:

ilario@debian:~$ lsusb
Bus 004 Device 007: ID 046d:c52f Logitech, Inc. Unifying Receiver
Bus 004 Device 006: ID 05ac:0250 Apple, Inc. Aluminium Keyboard (ISO)
Bus 004 Device 005: ID 05ac:1006 Apple, Inc. Hub in Aluminum Keyboard
Bus 004 Device 004: ID 04f9:03fe Brother Industries, Ltd DCP-J572DW
Bus 004 Device 003: ID 05ac:8242 Apple, Inc. Built-in IR Receiver
Bus 004 Device 002: ID 0424:2513 Microchip Technology, Inc. (formerly 
SMSC) 2.0 Hub

Bus 004 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
Bus 003 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub
Bus 001 Device 004: ID 054c:01bd Sony Corp. MRW62E Multi-Card Reader/Writer
Bus 001 Device 007: ID 05ac:8281 Apple, Inc. Bluetooth Host Controller
Bus 001 Device 003: ID 0a5c:4500 Broadcom Corp. BCM2046B1 USB 2.0 Hub 
(part of BCM2046 Bluetooth)
Bus 001 Device 002: ID 0424:2513 Microchip Technology, Inc. (formerly 
SMSC) 2.0 Hub

Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
Bus 002 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub

et la deuxième

ilario@debian:~$ lspci
00:00.0 Host bridge: Intel Corporation 2nd Generation Core Processor 
Family DRAM Controller (rev 09)
00:01.0 PCI bridge: Intel Corporation Xeon E3-1200/2nd Generation Core 
Processor Family PCI Express Root Port (rev 09)
00:01.1 PCI bridge: Intel Corporation Xeon E3-1200/2nd Generation Core 
Processor Family PCI Express Root Port (rev 09)
00:02.0 VGA compatible controller: Intel Corporation 2nd Generation Core 
Processor Family Integrated Graphics Controller (rev 09)
00:16.0 Communication controller: Intel Corporation 6 Series/C200 Series 
Chipset Family MEI Controller #1 (rev 04)
00:1a.0 USB controller: Intel Corporation 6 Series/C200 Series Chipset 
Family USB Universal Host Controller #5 (rev 05)
00:1a.7 USB controller: Intel Corporation 6 Series/C200 Series Chipset 
Family USB Enhanced Host Controller #2 (rev 05)
00:1b.0 Audio device: Intel Corporation 6 Series/C200 Series Chipset 
Family High Definition Audio Controller (rev 05)
00:1c.0 PCI bridge: Intel Corporation 6 Series/C200 Series Chipset 
Family PCI Express Root Port 1 (rev b5)
00:1c.1 PCI bridge: Intel Corporation 6 Series/C200 Series Chipset 
Family PCI Express Root Port 2 (rev b5)
00:1c.2 PCI bridge: Intel Corporation 6 Series/C200 Series Chipset 
Family PCI Express Root Port 3 (rev b5)
00:1d.0 USB controller: Intel Corporation 6 Series/C200 Series Chipset 
Family USB Universal Host Controller #1 (rev 05)
00:1d.7 USB controller: Intel Corporation 6 Series/C200 Series Chipset 
Family USB Enhanced Host Controller #1 (rev 05)
00:1f.0 ISA bridge: Intel Corporation HM65 Express Chipset LPC 
Controller (rev 05)
00:1f.2 SATA controller: Intel Corporation 6 Series/C200 Series Chipset 
Family 6 port Mobile SATA AHCI Controller (rev 05)
00:1f.3 SMBus: Intel Corporation 6 Series/C200 Series Chipset Family 
SMBus Controller (rev 05)
02:00.0 Ethernet controller: Broadcom Inc. and subsidiaries NetXtreme 
BCM57765 Gigabit Ethernet PCIe (rev 10)
02:00.1 SD Host controller: Broadcom Inc. and subsidiaries 
BCM57765/57785 SDXC/MMC Card Reader (rev 10)
03:00.0 Network controller: Broadcom Inc. and subsidiaries BCM4331 
802.11a/b/g/n (rev 02)
04:00.0 PCI bridge: Texas Instruments XIO2213A/B/XIO2221 PCI Express to 
PCI Bridge [Cheetah Express] (rev 01)
05:00.0 FireWire (IEEE 1394): Texas Instruments XIO2213A/B/XIO2221 
IEEE-1394b OHCI Controller [Cheetah Express] (rev 01)
06:00.0 PCI bridge: Intel Corporation CV82524 Thunderbolt Controller 
[Light Ridge 4C 2010]
07:00.0 PCI bridge: Intel Corporation CV82524 Thunderbolt Controller 
[Light Ridge 4C 2010]
07:03.0 PCI bridge: Intel Corporation CV82524 Thunderbolt Controller 
[Light Ridge 4C 2010]
07:04.0 PCI bridge: Intel Corporation CV82524 Thunderbolt Controller 
[Light Ridge 4C 2010]
07:05.0 PCI bridge: Intel Corporation CV82524 Thunderbolt Controller 
[Light Ridge 4C 2010]
07:06.0 PCI bridge: Intel Corporation CV82524 Thunderbolt Controller 
[Light Ridge 4C 2010]
08:00.0 System peripheral: Intel Corporation CV82524 Thunderbolt 

Re: [HS] Re: [Aide mémoire] on/off alimentation port USB

2023-07-09 Thread Fabien R

On 08/07/2023 13:09, didier gaumet wrote:

Le 08/07/2023 à 12:32, benoit a écrit :
[...]

Mais il doit bien y avoir un truc tout fait pour gérer un aide mémoire en local 
plutôt que toujours retourner chercher sur le net.


ouais: dans un local hospitalier la greffe de mon cerveau pourrait être la 
solution ;-)


Ou créer un blog, comme la plupart des gens.
--
Fabien



Re: Freezing mouse and other suff

2023-07-09 Thread Bret Busby

On 9/7/23 15:03, Bret Busby wrote:

On 9/7/23 12:37, David Christensen wrote:

On 7/8/23 20:13, Maureen L Thomas wrote:
So I have the latest stable Debian installed on my Lenova all in one 
computer.  I have an 8gb seagate ATA  harddrive, 



8 GB seems small.  Do you mean 8 TB?




I am wondering whether the 8GB refers to the amount of the RAM, and the 
reference to the HDD is the type, without the capacity?





And, in that, if the computer's amount of RAM, is only 8GB, what is the 
size of the swap partition? If the computer has only 8GB RAM, then, I 
suggest that at least a 32GB swap partition is required.


..
Bret Busby
Armadale
West Australia
(UTC+0800)
..



Re: Freezing mouse and other suff

2023-07-09 Thread Bret Busby

On 9/7/23 12:37, David Christensen wrote:

On 7/8/23 20:13, Maureen L Thomas wrote:
So I have the latest stable Debian installed on my Lenova all in one 
computer.  I have an 8gb seagate ATA  harddrive, 



8 GB seems small.  Do you mean 8 TB?




I am wondering whether the 8GB refers to the amount of the RAM, and the 
reference to the HDD is the type, without the capacity?


..
Bret Busby
Armadale
West Australia
(UTC+0800)
..