Re: Apache2, site default encore desservi après désactivation

[Sylvain L. Sauvage]

Le samedi 14 décembre 2013 04:00:21 Bzzz a écrit :
[…]
 Tu as du merdouiller qq part; sous sid, la suppression de
 /var/www/index.html me renvoie le listing de tous les fichiers
 et directories de /var/www/ quand je recharge.

  C’est pas le index.html qui le gêne, c’est le _vhost_ 
« default » qui reste actif/servi alors qu’il a été désactivé 
(`a2dissite default`).

-- 
 Sylvain Sauvage

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/4738077.O2Y4n9QDIY@earendil

[sécurité / maj] Rkhunter, message inquiétant

[Adrien]

Bonjour à tous,

Je viens de recevoir ce matin le message suivant de mon serveur :

Warning: The O/S name or version has changed since the last run:
 Old O/S value: Debian 7.1New value: Debian 7.2
 Because of the change(s) the file properties checks may give some 
false-positive results.
 You may need to re-run rkhunter with the '--propupd' option.
Warning: WARNING! It is the users responsibility to ensure that when the 
'--propupd' option
 is used, all the files on their system are known to be genuine, 
and installed from a
 reliable source. The rkhunter '--check' option will compare the 
current file properties
 against previously stored values, and report if any values differ. 
However, rkhunter
 cannot determine what has caused the change, that is for the user 
to do.
Warning: The file properties have changed:
 File: /sbin/init
 Current hash: 64d54a652c64c261742017d86599971de6e4effd
 Stored hash : 8fb700b047b7d9921ccdc55da5390f5106d6917b
 Current inode: 654107Stored inode: 654179
 Current file modification time: 1374117056 (18-juil.-2013 05:10:56)
 Stored file modification time : 1360285189 (08-févr.-2013 
01:59:49)
Warning: The file properties have changed:
 File: /sbin/runlevel
 Current hash: bda9ae712c01ac5e4e70c615b767dab918f7444d
 Stored hash : 1377af7a0a57782163e65277e06949db2c471f89
 Current inode: 654128Stored inode: 654178
 Current file modification time: 1374117056 (18-juil.-2013 05:10:56)
 Stored file modification time : 1360285189 (08-févr.-2013 
01:59:49)
Warning: The file properties have changed:
 File: /sbin/sulogin
 Current hash: 31abf98f5cb9eaef52666fdf24d9bc9fe00c0c7f
 Stored hash : 88c9eedf7f8c96e6f1cbc6bb90f81a7c1d169370
 Current inode: 654116Stored inode: 657123
 Current file modification time: 1374117056 (18-juil.-2013 05:10:56)
 Stored file modification time : 1360285189 (08-févr.-2013 
01:59:49)
Warning: The file properties have changed:
 File: /usr/bin/curl
 Current hash: 9d8b0b97bc944825fa6b8328a4a566814847ba59
 Stored hash : 1f0e6a9df7caee3e2e94e0c4a29e5270d40b03b4
 Current inode: 3145528Stored inode: 3144414
 Current file modification time: 1376624646 (16-août-2013 05:44:06)
 Stored file modification time : 1365866914 (13-avril-2013 17:28:34)
Warning: The file properties have changed:
 File: /usr/bin/dpkg
 Current hash: 5922ad97ae2f5718f11fb94017d1bce52f4979ef
 Stored hash : 6bcc74fa350ee1f7f4d955cd9b13b28a995d2d17
 Current inode: 3145762Stored inode: 3145442
 Current file modification time: 1380662243 (01-oct.-2013 23:17:23)
 Stored file modification time : 1363587383 (18-mars-2013 07:16:23)
Warning: The file properties have changed:
 File: /usr/bin/dpkg-query
 Current hash: 545e50134b5e15378a6848f8158a1a3cfdd8172d
 Stored hash : f317f2e96b14f1f83e249770fd7b6ad9aefa08a9
 Current inode: 3145765Stored inode: 3145444
 Current file modification time: 1380662243 (01-oct.-2013 23:17:23)
 Stored file modification time : 1363587383 (18-mars-2013 07:16:23)
Warning: The file properties have changed:
 File: /usr/bin/last
 Current hash: f43914f126dcba66d163710388f44217a274b115
 Stored hash : 699eec86132ec19deb0738ea8c63cec0b18a2f71
 Current inode: 3140054Stored inode: 3140366
 Current file modification time: 1374117056 (18-juil.-2013 05:10:56)
 Stored file modification time : 1360285189 (08-févr.-2013 
01:59:49)
Warning: The file '/usr/bin/links' exists on the system, but it is not 
present in the rkhunter.dat file.
Warning: The file properties have changed:
 File: /usr/bin/perl
 Current hash: ec7ce54b700d7308ac7caf663301c0a4a8f6b4e3
 Stored hash : a774afb8e0bcdfe864365471926ee9b16a71b38a
 Current inode: 3147362Stored inode: 3140120
 Current file modification time: 1380464042 (29-sept.-2013 16:14:02)
 Stored file modification time : 1365762326 (12-avril-2013 12:25:26)
Warning: Found enabled inetd service: sane-port

Il a dû y avoir une mise à jour, or je n'ai rien décidé.
1) Comment avoir l'historique des mises à jour d'APT ?
2) Il n'y a rien dans le crontab pour apt ; comment savoir où sont
définies les mises à jour automatiques ?
3) Je préfèrerais que APT fasse l'update automatiquement et me signifie
quand il y a des mises à jour disponibles.
4) Voici le type de mail que je recevais avant (bien plus court) :

Warning: The file '/usr/bin/links' 

Re: ubuntu cloud sur jessie

[Ralf]

Merci aux acteurs de la liste

je donnerai un retour si une des solutions convient
bonne journée!

Ralf
---
Le vendredi 13 décembre 2013 à 23:07 -0500, Fabián Rodríguez a écrit :
 Le 2013-12-13 18:10, Ralf a écrit :
  Connaît-on une solution cloud, complètement cryptée, basée sur du soft
  open-source (les principes définis par le gnu veillant sur nous),
  stockage en volume, techniquement sûr, d'un coût abordable, avec un data
  center assez sûr derrière?
 
 Par ici:
 https://leastauthority.com/
 
 F.
 
 -- 
 Fabián Rodríguez - XMPP/Jabber+OTR: magic...@member.fsf.org
 http://fsf.magicfab.ca
 

-- 
Ralf rsvcakai...@gmail.com

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/1387010412.11586.4.camel@debian.localdomain

Re: [sécurité / maj] Rkhunter, message inquiétant

[Jean-Michel OLTRA]

Bonjour,


Le samedi 14 décembre 2013, Adrien a écrit...


 1) Comment avoir l'historique des mises à jour d'APT ?

Dans /var/log/qqch ?
Chez moi, utilisant aptitude qqch=aptitude

 2) Il n'y a rien dans le crontab pour apt ; comment savoir où sont
 définies les mises à jour automatiques ?

Tu aurais une application de mise à jour automatique paramétrée pour la
mise à jour forcée (cron-apt ? apt-watch ?)

 3) Je préfèrerais que APT fasse l'update automatiquement et me signifie
 quand il y a des mises à jour disponibles.

C'est possible avec cron-apt (que j'utilise partout).

-- 
jm

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20131214085520.GA5344@espinasse

Re: Apache2, site default encore desservi après désactivation

[Gaël]

 Bonsoir,

Salut François,


 Je tente une dernière relance car je n'ai toujours pas
 trouvé comment définitivement fermer le clapet du site
 default sous Apache2 dans Debian Wheezy.

Peut-tu nous mettre quelque part tout le contenu de ton dossier /etc/apache2 ?
Je regarderai avec plaisir.


Gaël

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/cagkqbrkzf_exbo_wxtax6faeresxfmucvj7yxx7q9jbtswa...@mail.gmail.com

Re: un conseil pour un client DynDNS ?

[philippe monroux]

De (from) (von) phifmr@gmail.comREMOVESPAM :

 Oui...mais non, j'ai fait ça et ajouté le hash en ligne de commande et il y
 a une erreur de connexion. Je me rappelle plus laquelle car je ne suis pas
 chez moi. mais dès que j'y suis je te la communique
 Le 11 déc. 2013 14:00, Sébastien NOBILI sebnewslet...@free.fr a écrit :

Voilà l'erreur.

1 root@zandette:~ 0 job $ inadyn --update_period 6 --alias 
monDomaine,MonHash: Started 'INADYN version 1.96.2' - dynamic DNS updater.
W:'RC_DYNDNS_INVALID_RSP_FROM_IP_SERVER' (0x42) updating the IPs. (it 0)
W:'RC_DYNDNS_INVALID_RSP_FROM_IP_SERVER' (0x42) updating the IPs. (it
0)

c'est quoi ce truc ?

-- 
Phil

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20131214122842.GA7831@locahost@localdomain

Re: [sécurité / maj] Rkhunter, message inquiétant

[Sébastien NOBILI]

Bonjour,

Le samedi 14 décembre 2013 à  9:55, Jean-Michel OLTRA a écrit :
 Le samedi 14 décembre 2013, Adrien a écrit...
  1) Comment avoir l'historique des mises à jour d'APT ?
 
 Dans /var/log/qqch ?
 Chez moi, utilisant aptitude qqch=aptitude

Indépendamment de l'interface utilisée (aptitude ou apt-get), on trouve ça dans
les fichiers suivants :
/var/log/apt/history.log
/var/log/dpkg.log

  2) Il n'y a rien dans le crontab pour apt ; comment savoir où sont
  définies les mises à jour automatiques ?
 
 Tu aurais une application de mise à jour automatique paramétrée pour la
 mise à jour forcée (cron-apt ? apt-watch ?)

À partir des dates et heures trouvées dans les fichiers ci-dessus, tu peux
recouper avec les enregistrements CRON dans /var/log/syslog

Faire la mise-à-jour de manière automatisée n'est pas vraiment recommandé, même
si ça se passe bien dans la plupart des cas, il suffit que quelque chose échoue
et ton système se retrouve dans un état douteux.

Seb

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20131214124226.gm10...@serveur.nob900.us.to

Re: un conseil pour un client DynDNS ?

[Sébastien NOBILI]

Le samedi 14 décembre 2013 à 16:28, philippe monroux a écrit :
 W:'RC_DYNDNS_INVALID_RSP_FROM_IP_SERVER' (0x42) updating the IPs. (it 0)

Jamais eu ce message…

Tu pourrais essayer d'utiliser un autre service pour la découverte de ton IP 
[1].
Pour ma part, j'ai mis en place mon propre service (un script PHP que je te
donnerai si tu le veux et si ton problème vient de là).

1: http://www.zerigo.com/blog/2010/10/fix-for-inadyn-not-updating

Seb

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20131214124716.gn10...@serveur.nob900.us.to

Re: un conseil pour un client DynDNS ?

[Bzzz]

On Sat, 14 Dec 2013 16:28:42 +0400
philippe monroux phillipe.monr...@sfr.fr wrote:


 1 root@zandette:~ 0 job $ inadyn --update_period 6 --alias
 monDomaine,MonHash: Started 'INADYN version 1.96.2' - dynamic DNS
 updater. W:'RC_DYNDNS_INVALID_RSP_FROM_IP_SERVER' (0x42) updating
 the IPs. (it 0) W:'RC_DYNDNS_INVALID_RSP_FROM_IP_SERVER' (0x42)
 updating the IPs. (it 0)
 
 c'est quoi ce truc ?

Une erreur de conf qui vérifie l'adresse IP toutes les 6… ms.

-- 
Q:  Why did the lone ranger kill Tonto?
A:  He found out what kimosabe really means.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20131214135303.1cd02346@anubis.defcon1

Re: partition de clé USB

[Pascal Hambourg]

Jose CHARTERS a écrit :
 Le 11/12/2013 22:03, Pascal Hambourg a écrit :
 L'hypothèse semble plutôt être
 que la première clé était défectueuse ou une contrefaçon. Apparemment il
 y a un certain nombre de clés contrefaites dont la capacité réelle est
 inférieure à la capacité annoncée (avec rebouclage des adresses pour
 éviter les erreurs de lecture/écriture qui feraient apparaître la
 supercherie trop vite).
 Désolé de ma mauvaise compréhension de l'anglais. Je suis faché avec.
 
 En une seule partition, cela fonctionne bien. Mais lorsque je cherche à 
 mettre deux partitions, cela pose problème.

Et si tu crées deux petites partitions de quelques giga-octets maximum
chacune ?

 Comment déterminé que la clé est contrefaite ou trafiquée ?


Idéalement, il faudrait écrire un motif différent dans chaque secteur
(par exemple le numéro de secteur, sans modulo, et son hash MD5) en une
passe, puis vérifier en lecture le contenu de chaque secteur.

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/52ac51e5.5050...@plouf.fr.eu.org

Re: ubuntu cloud sur jessie

[Bzzz]

On Sat, 14 Dec 2013 12:13:15 +0100
Gaël gag...@gmail.com wrote:

  Tous les data centers (digne de ce nom) ont un backup distant
  (des fois même très distant).
 
 Pardon ?
 Permet moi de remettre cette affirmation en question !

…

Pourquoi, le champs d'application dont nous parlons est 
bien le cloud, non?
Et il me semble bien que tous les DC du cloud ont un backup
auto et distant, clients compris.
 
  Pour ce qui est des solutions de chiffrage, elles restent
  malheureusement toutes sujettes à caution, même openssl;
  gnutls peut-être un peu moins, mais rien n'est moins
  sûr.
 
 Je ne comprends pas ça non plus, si tu chiffres tes fichiers
 localement, avec gpg ou quoi, avec une passphrase digne de ce nom
 (plus de 40 caractères, selon moi), tu peux te dire que c'est pas
 mal !

Faux, ça dépend avant tout de:
1- la qualité du générateur de nombres aléatoires,
2- si, bien évidemment, le code n'est pas truffé,
3- la qualité d'implantation du chiffrage choisi.

Le simple fait  d'affaiblir un générateur aléatoire suffit à 
définitivement plomber tout chiffrage, c'est LE maillon faible
de la chaîne.
Peu étonnant que ça soit par là qu'openssl ait fauté, mais
très étonnant (pour ne pas dire plus) que le bug ait
perduré si longtemps dans une équipe composée uniquement
de spécialistes…

…

 les temps de bruteforcing pour une phrase de 40 caractères
 passeront de plusieurs années (dizaines d'années même!) à quelques
 jours, heures...

En fait, quelques heures d'aujourd'hui avec la puissance qui va bien.

-- 
Kevin: nan mé serieux ske je lui é di CT pa 1 sultant
marmotte: . c'était un maharajah alors \o/
Kevin: G pa compri

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20131214141705.2366b9a1@anubis.defcon1

Re: ubuntu cloud sur jessie

[Daniel Huhardeaux]

Le 14/12/2013 00:10, Ralf a écrit :

[...]

Connaît-on une solution cloud, complètement cryptée, basée sur du soft
open-source (les principes définis par le gnu veillant sur nous),
stockage en volume, techniquement sûr, d'un coût abordable, avec un data
center assez sûr derrière?


Si j'avais à faire cela -j'utilise OwnCloud pour mon propre cloud- je 
passerai par Wuala. Les données sont cryptées en local avant d'être 
transférées. C'est Suisse, ils s'y connaissent en matière de 
confidentialité ;-)


www.wuala.com


[...]
---
Le vendredi 13 décembre 2013 à 23:15 +0100, Gaël a écrit :

   Hmm, ça implique qu’il doit te faire confiance.

Ah mais grave !




   Même s’il chiffre ses données avent de te les donner, quelle
garantie que ton serveur n’est pas /dev/null ou le deviendra
dans six mois ?
   ;oP

Bon là, je dois dire qu'il faudrait que je meurre pour que ça s'arrête !
et encore.
J'héberge une trentaine de sites et quelques services, et ça va en
augmentant. Le truc est là depuis 3 ans :)



--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/52ac5d0f.5040...@tootai.net

Re: un conseil pour un client DynDNS ?

[Sébastien NOBILI]

Le samedi 14 décembre 2013 à 13:53, Bzzz a écrit :
  1 root@zandette:~ 0 job $ inadyn --update_period 6 --alias
 
 Une erreur de conf qui vérifie l'adresse IP toutes les 6… ms.

Bien vu !
J'utilise « --update_period_sec » qui a le mérite de faciliter la lecture. Même
en secondes, 6 reste une valeur très (trop) basse.

Seb

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20131214133056.gq10...@serveur.nob900.us.to

Re: ubuntu cloud sur jessie

[Sébastien NOBILI]

Le samedi 14 décembre 2013 à 14:17, Bzzz a écrit :
 1- la qualité du générateur de nombres aléatoires,

Discussion en ce moment même sur Debian Security :
http://lists.debian.org/debian-bsd/2013/12/msg00095.html

Seb

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20131214132927.gp10...@serveur.nob900.us.to

Re: jessie: resister dans l'éco-système gnome?

[Bzzz]

On Sat, 14 Dec 2013 10:20:22 +0100
Ralf rsvcakai...@gmail.com wrote:

  mais sans ressembler à une
 interface châtrée non plus (C.Borne avait utilisé ce terme en
 parlant de XFCE).

La définition d'une I/F est juste de permettre un accès à autre
chose; XFCE, LXDE, Openbox, enlightenment et tout un tas de
Lightweight Desktop Environments savent le faire farpaitement.

Et ça n'est pas parce que certains DE ont voulu changer la donne
en fournissant non-plus les marchandises, mais le camion, la
route, le gas-oil, les pneus, l'huile et l'entrepôt avec que 
la définition change.

…

 Debian: quand on a connu le meilleur on n'a pas vraiment le choix,
 désolé de le constater.

Debian n'est peut-être pas la meilleure, mais c'est celle qui
rend accroc ;p

…

 Shotwell fonctionne bien, j'attends aussi de voir Geary de Yorba,
 l'écosystème gnome réalise un super job (je sais que bzzz n'est pas
 d'accord) 

C'est une question de justesse de définition: si tu veux juste un
DE, il y en a des tas très bien (et furieusement légers en termes
de RAM et CPU pour certains); si tu veux un truc-tout-intégré,
alors ça serait plutôt qq chose comme KDE.

Cependant, comme rien ne vient gratuitement, il faut dorénavant
des machines plutôt musclées pour faire tourner ces environnements;
et c'est là que ça coince pour ceux qui exploitent de vieilles
machines.
Par ex., je n'utilise pas iceweasel, qui est devenu une vraie cata
sur un mono-CPU en termes de perfs.

D'ailleurs, en parlant de perfs, si les devs de ces DE développaient
sur de vieilles machines, nous aurions de véritables monstres de
puissances sur les machines actuelles (mais sans doute plus de C++
en dessous ;P)

Toujours étendre les possibilités en ne prenant en compte QUE la
puissance dispo ne peut conduire qu'à une seule chose: des
DE à la w$, qui nécessitent encore et toujours plus de puissance
et d'encombrement disque… pour fonctionner plutôt minablement.

F. de Closet a eu une bonne réflexion il y a un tas d'années, qui
n'a malheureusement pas été entendue (ou tout du moins, commence à
peine à être entendue); il a dit: je me moque des jeux, des vidéos
et du reste; je suis journaliste et j'ai juste besoin d'écrire
confortablement.

 - mais le design du bureau et les interactions ne passent pas bien.
 Donc, quand on utilise de nombreuses appli gnome qui les sous-tend,
 est-ce pertinent de prendre un DM

Tu confonds le DE (Desktop Environment) avec le DM (Desktop Manager)
qui lui, sert à entrer dans son compte directement en mode graphique.

 comme Mate / XFCE / LMDE vu qu'on
 mélange / doublonne les bibliothèques, communications d-bus et
 autres?

Faux pour XFCE qui n'a qu'un package de communication (plugin)
avec D-Bus.

 Est-ce-que MATE / XFCE / LMDE sont maintenant des
 alternatives quand le gros reste vient d'ailleurs?

Quel *gros* reste??

Comme je l'ai dit plus haut, tout est question de définition
et de _réels_ besoins (donc, d'une bonne définition de tes
besoins).
Comme dans énormément de cas, c'est la définition du but qui
pêche.

-- 
Q: If Tarzan was Jewish, and Jane was a princess, what would
Cheetah be?
A: A fur coat.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20131214145152.5d1a5d3c@anubis.defcon1

Re: ubuntu cloud sur jessie

[Gaël]

 Pourquoi, le champs d'application dont nous parlons est
 bien le cloud, non?
 Et il me semble bien que tous les DC du cloud ont un backup
 auto et distant, clients compris.

Ah oui, quand on parle des trucs de cloud, on peut imaginer ça en effet.



  Pour ce qui est des solutions de chiffrage, elles restent
  malheureusement toutes sujettes à caution, même openssl;
  gnutls peut-être un peu moins, mais rien n'est moins
  sûr.

 Je ne comprends pas ça non plus, si tu chiffres tes fichiers
 localement, avec gpg ou quoi, avec une passphrase digne de ce nom
 (plus de 40 caractères, selon moi), tu peux te dire que c'est pas
 mal !

 Faux, ça dépend avant tout de:
 1- la qualité du générateur de nombres aléatoires,
 2- si, bien évidemment, le code n'est pas truffé,
 3- la qualité d'implantation du chiffrage choisi.

 Le simple fait  d'affaiblir un générateur aléatoire suffit à
 définitivement plomber tout chiffrage, c'est LE maillon faible
 de la chaîne.
 Peu étonnant que ça soit par là qu'openssl ait fauté, mais
 très étonnant (pour ne pas dire plus) que le bug ait
 perduré si longtemps dans une équipe composée uniquement
 de spécialistes…

Oui, on sait qui est passé par là... As tu des sources à ce propos ?


Merci pour tes rectifications!

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/CAGKqBrmkuZfkwWDJBRm=iaGnQ_WybK9mEHR-q-=nubx3dov...@mail.gmail.com

Re: un conseil pour un client DynDNS ?

[Bzzz]

On Sat, 14 Dec 2013 14:30:56 +0100
Sébastien NOBILI sebnewslet...@free.fr wrote:

 lecture. Même en secondes, 6 reste une valeur très (trop) basse.

La valeur conseillée (et conseillable, sinon on risque de se faire
jeter du  STUN qui considère ça comme une attaque) est de 300s.

-- 
Sebim il a insulté ma mère, j'ai craché dans son cheese, CQFD
skarioka T'ES MALADE
Sebim toi tu ferais koi si on insultait ta mère de salope?
skarioka c'est déjà arrivé
skarioka je lui ai planté une fourchette dans la main
skarioka pis je me suis fait engueuler par ma mère parce que bon,
   c'était mon frère quand même

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20131214145810.4b0c8f98@anubis.defcon1

Re: jessie: resister dans l'éco-système gnome?

[maderios]

On 12/14/2013 02:51 PM, Bzzz wrote:



Debian n'est peut-être pas la meilleure, mais c'est celle qui
rend accroc
très subjectivement, j'inverserais: debian is the best mais elle rend 
pas accroc, on l'utilise

par obligation_réalisme
gentoo,  qui n'est pas la meilleure, rend accroc, vu ses possibilités


--
Maderios


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/52ac6793.3010...@gmail.com

Re: Apache2, site default encore desservi après désactivation

[Francois Lafont]

Le 14/12/2013 09:26, Sylvain L. Sauvage a écrit :
 Le samedi 14 décembre 2013 04:00:21 Bzzz a écrit :
 […]
 Tu as du merdouiller qq part; sous sid, la suppression de
 /var/www/index.html me renvoie le listing de tous les fichiers
 et directories de /var/www/ quand je recharge.
 
   C’est pas le index.html qui le gêne, c’est le _vhost_ 
 « default » qui reste actif/servi alors qu’il a été désactivé 
 (`a2dissite default`).

Voilà. Merci Sylvain d'avoir parfaitement résumé mon problème. :-)


-- 
François Lafont

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/l8hp75$q13$1...@ger.gmane.org

Re: ubuntu cloud sur jessie

[Bzzz]

On Sat, 14 Dec 2013 14:36:25 +0100
Gaël gag...@gmail.com wrote:

 Oui, on sait qui est passé par là... As tu des sources à ce
 propos ?

Pas vraiment, mais je cite de mémoire: le bug était dû à une seule
ligne qui est revenue lors d'une régression de version.
Et: le changelog n'a pas reflété cette modification (la suppression
de ladite ligne).

Sinon, si tu te balades sur les forums orientés crypto, tu
découvres rapidement que l'équipe d'openssl est composée
de spécialistes, peu enclins à engager toute discussion avec
toi, à moins que tu ne parles leur langage.

Ce qui peut se comprendre, ce sont des spécialistes généralement
très occupés et qui n'ont pas de temps à perdre avec des
questions triviales.

D'un autre côté, quels sont les principaux employeurs des
inventeurs de crypto et des cryptanalystes…?

J'en ai déduit que 1+1=10 (pour une fois:); et les évènements
des dernières années/mois semblent bien me donner raison.

Le PB Pal en la matière étant la NSA, qui n'est plus contrôlée
par personne, excepté par des militaires hypocondriaques et
incompétents (pléonasmes).

Le dogme ayant remplacé la réflexion intelligente, ils 
(et nous avec) vont droit dans le mur. Le seul régulateur
que je vois, serait une fuite d'infos à cause de leurs
conneries qui, par ex. ferait perdre un énorme marché
à leurs sub contractors habituels; là, les choses 
changeraient sans doute rapidement.

-- 
Nirix je suis un maniaque de la conso électrique, j'ai envie de faire
une éolienne pour faire tourner mon pc...
schyso pourquoi pas construire un barrage hydroelectrique dans tes chiottes?

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20131214152141.34fa1d26@anubis.defcon1

Re: ubuntu cloud sur jessie

[Bzzz]

On Sat, 14 Dec 2013 14:28:47 +0100
Daniel Huhardeaux no-s...@tootai.net wrote:

 Si j'avais à faire cela -j'utilise OwnCloud pour mon propre cloud-
 je passerai par Wuala. Les données sont cryptées en local avant
 d'être transférées. C'est Suisse, ils s'y connaissent en matière
 de confidentialité ;-)

Reste à voir (en Suisse et ailleurs) si les nouvelles conventions
fiscales multi-latérales n'impactent pas (voire, n'annulent pas,
purement et simplement) les lois locales sur la communication des
données.

Mais ça, ça n'est en Gal pas le type d'info qu'on communique au
public. Et quand on sait que le fisc français est souvent utilisé 
comme une arme de destruction et/ou une arme poliotique…

-- 
It'lum Si chaque grain de sable pouvait dire je t'aime,
 je t'offrirais le Sahara (l)
S.sap Si tu courrais aussi vite que tu me fais chier,
tu n'aurais pas besoin de voiture...

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20131214152600.47735ace@anubis.defcon1

Re: Apache2, site default encore desservi après désactivation

[Bzzz]

On Sat, 14 Dec 2013 09:26:29 +0100
Sylvain L. Sauvage sylvain.l.sauv...@free.fr wrote:

   C’est pas le index.html qui le gêne, c’est le _vhost_ 
 « default » qui reste actif/servi alors qu’il a été désactivé 
 (`a2dissite default`).

Alors, c'est soit un gros bug bien juteux, soit une erreur de manip,
soit une malédiction informatique :)

-- 
Akee'Dodo Je vis dans un monde magnifique
Akee'Dodo ma mère me pousse moi et mes potes à boire
Akee'Dodo (pour pas que ça soit mon père qui finisse les bières)

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20131214152929.1084f5e6@anubis.defcon1

Re: jessie: resister dans l'éco-système gnome?

[Bzzz]

On Sat, 14 Dec 2013 15:13:39 +0100
maderios mader...@gmail.com wrote:

 gentoo,  qui n'est pas la meilleure, rend accroc, vu ses
 possibilités

Vi, si tu es retraité, que tu n'as que ça à faire et que tu
possèdes une ou plusieurs machines méchamment musclées.
Gentoo est un peu à part qd même.

-- 
`Caro`PaLa`: Ramsaice a trouvé une fille qui ecrivait comme lui !
+Ramsaice: `Caro`PaLa` ter toi boorike jecrie deja bcp mieu cavant.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20131214153249.4af94f1b@anubis.defcon1

Re: jessie: resister dans l'éco-système gnome?

[maderios]

On 12/14/2013 03:32 PM, Bzzz wrote:

On Sat, 14 Dec 2013 15:13:39 +0100
maderios mader...@gmail.com wrote:


gentoo,  qui n'est pas la meilleure, rend accroc, vu ses
possibilités


Vi, si tu es retraité, que tu n'as que ça à faire et que tu
possèdes une ou plusieurs machines méchamment musclées.
Gentoo est un peu à part qd même.


ni retraité ni musclé, j'ai utilisé gentoo pdt un certain temps
une fois tout compilé (temps raisonnable avec un core i7), il suffit de 
mettre à jour
performances fameuses mais cela ne vaut pas debian question facilités, 
gain temps et offre programmes


--
Maderios


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/52ac7479.1000...@gmail.com

Re: jessie: resister dans l'éco-système gnome?

[Bzzz]

On Sat, 14 Dec 2013 16:08:41 +0100
maderios mader...@gmail.com wrote:

  Vi, si tu es retraité, que tu n'as que ça à faire et que tu
  possèdes une ou plusieurs machines méchamment musclées.
  Gentoo est un peu à part qd même.
 
 ni retraité ni musclé, j'ai utilisé gentoo pdt un certain temps
 une fois tout compilé (temps raisonnable avec un core i7), 
^^
Heu, tu galèges là, mad-erios? ;)

Si ça, ça n'est pas une machine musclée…

-- 
The difference between dogs and cats is that dogs come when they're
called.  Cats take a message and get back to you.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20131214161537.0cdb39e7@anubis.defcon1

Re: Apache2, site default encore desservi après désactivation

[Francois Lafont]

Le 14/12/2013 12:21, Gaël a écrit :

 Salut François,

Salut.

 Je tente une dernière relance car je n'ai toujours pas
 trouvé comment définitivement fermer le clapet du site
 default sous Apache2 dans Debian Wheezy.
 
 Peut-tu nous mettre quelque part tout le contenu de ton dossier /etc/apache2 ?

Bien sûr, pas de problème : http://sisco.laf.free.fr/codes/divers/apache2.tar.gz

Encore une fois, c'est très facile à reproduire, j'ai juste
fait ceci sur une VM Debian Wheezy out of the box et à jour :

apt-get update  apt-get install -y apache2
a2dissite default
service apache2 restart

Enfin, j'ai constaté qu'en faisant *exactement* la même chose
sur une Squeeze, le site default était bel et bien désactivé
et je me retrouve avec un Not Found sur mon navigateur.

 Je regarderai avec plaisir.

Merci.

-- 
François Lafont

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/l8hsr3$uk2$1...@ger.gmane.org

Re: Apache2, site default encore desservi après désactivation

[Bzzz]

On Sat, 14 Dec 2013 16:18:06 +0100
Francois Lafont mathsatta...@free.fr wrote:

 Bien sûr, pas de problème :
 http://sisco.laf.free.fr/codes/divers/apache2.tar.gz
 
 Encore une fois, c'est très facile à reproduire, j'ai juste
 fait ceci sur une VM Debian Wheezy out of the box et à jour :


Le PB me semble simple:

less /tmp/TST/apache2/sites-available/default

VirtualHost *:80
ServerAdmin webmaster@localhost

DocumentRoot /var/www
Directory /
Options FollowSymLinks
AllowOverride None
/Directory
Directory /var/www/
Options Indexes FollowSymLinks MultiViews
AllowOverride None
Order allow,deny
allow from all
/Directory


et oùkilè le fichier 'index.html', si ce n'est dans /var/www
qui se trouve être… le 'DocumentRoot' par défaut.

-- 
Hyke T'as fait quoi toi pour la journée de la femme ?
Phil Je l'ai laissée sortir

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20131214162926.4db2eb04@anubis.defcon1

Re: jessie: resister dans l'éco-système gnome?

[frederic rech]

Salut tutti,

ici, sur un P4 considéré comme vieux d'après l'aspect commercial de la chose, 
Debian 7.1 et/ou Gnome 3.4.2 annonce que la config bla bla ne permettent pas 
une expérience utilisateur bla bla et malgré tout personne n'a l'impression 
d'une interface chatrée (faut dire, on s'en fout un peu de l'eye-candy mais 
c'est un autre débat))), on arrive à lire des vidéos, écouter de la zique, en 
faire aussi avec Ardour, fureter le oueb, meler, monter des films de vacances 
cholis tout plein avec les photos, et plein d'autres choses avec Gimp, 
Imagination, BombonoDVD, Avidemux et beaucoup d'autres applis dispos sous 
Debian.

Un truc m'étonne, vous parlez de presque 2 GigaRAM pour faire fonctionner le 
bureau, la machine ici annonce 400Mo sur 1Go, avec Mozilla et Audacious lancés 
en plus du Mo,iteur système.

J'ai loupé un épisode ou quoi 




Le Samedi 14 décembre 2013 16h09, maderios mader...@gmail.com a écrit :
 
On 12/14/2013 03:32 PM, Bzzz wrote:
 On Sat, 14 Dec 2013 15:13:39 +0100
 maderios mader...@gmail.com wrote:

 gentoo,  qui n'est pas la meilleure, rend accroc, vu ses
 possibilités

 Vi, si tu es retraité, que tu n'as que ça à faire et que tu
 possèdes une ou plusieurs machines méchamment musclées.
 Gentoo est un peu à part qd même.

ni retraité ni musclé, j'ai utilisé gentoo pdt un certain temps
une fois tout compilé (temps raisonnable avec un core i7), il suffit de 
mettre à jour
performances fameuses mais cela ne vaut pas debian question facilités, 
gain temps et offre programmes

-- 
Maderios



-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/52ac7479.1000...@gmail.com

Re: jessie: resister dans l'éco-système gnome?

[frederic rech]

Salut tutti,

ici, sur un P4 considéré comme vieux d'après l'aspect commercial de la chose, 
Debian 7.1 et/ou Gnome 3.4.2 annonce que la config bla bla ne permettent pas 
une expérience utilisateur bla bla et malgré tout personne n'a l'impression 
d'une interface chatrée (faut dire, on s'en fout un peu de l'eye-candy mais 
c'est un autre débat))), on arrive à lire des vidéos, écouter de la zique, en 
faire aussi avec Ardour, fureter le oueb, meler, monter des films de vacances 
cholis tout plein avec les photos, et plein d'autres choses avec Gimp, 
Imagination, BombonoDVD, Avidemux et beaucoup d'autres applis dispos sous 
Debian.

Un truc m'étonne, vous parlez de presque 2 GigaRAM pour faire fonctionner le 
bureau, la
 machine ici annonce 400Mo sur 1Go, avec Mozilla et Audacious lancés en plus du 
Mo,iteur système.

J'ai loupé un épisode ou quoi 




Le Samedi 14 décembre 2013 16h09, maderios mader...@gmail.com a écrit :
 
On 12/14/2013 03:32 PM, Bzzz wrote:
 On Sat, 14 Dec 2013 15:13:39 +0100
 maderios mader...@gmail.com wrote:

 gentoo,  qui n'est pas la meilleure, rend accroc, vu ses
 possibilités

 Vi, si tu es retraité, que tu n'as que ça à faire et que tu
 possèdes une ou plusieurs machines méchamment musclées.
 Gentoo est un peu à part qd même.

ni retraité ni musclé, j'ai utilisé gentoo pdt un certain temps
une fois tout compilé (temps raisonnable avec un core i7), il suffit de 
mettre à jour
performances fameuses mais cela ne vaut pas debian question facilités, 
gain temps et offre programmes

-- 
Maderios



-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/52ac7479.1000...@gmail.com

Re: jessie: resister dans l'éco-système gnome?

[Bzzz]

On Sat, 14 Dec 2013 15:33:25 + (GMT)
frederic rech f.r...@yahoo.fr wrote:

 J'ai loupé un épisode ou quoi 

Les récents PBs de yahoo semblent s'être déplacés: ton
e-mail est arrivé en double exemplaire à 1' d'interval.

-- 

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20131214163853.71708744@anubis.defcon1

Re: jessie: resister dans l'éco-système gnome?

[BOLLINGH Sebastien]

Cette question restera toujours une question de point de vue.Mon point de vue sur la question est que Gnome 3 est une excellente tentative de repenser lenvironnement dun bureau de travail graphique. Certes il reste du chemin  parcourir, mais en 2 ans, quelles amliorations!Pour les utilisateurs gnralistes, ceux dont le boulot nest pas linformatique, cest un trs chouette environnement de travail permettant notamment dapprendre petit  petit  se passer de la souris. Un environnement o on retrouve une recherche unique pour les fichiers, les dossiers, les programmes et qui tente par ce fait mme de repenser la relation telquhabituellement perue entre programme et documents. Le tout dans un esprit bien lch et bien intgr avec des messages dalertes unifis. Cest propre, ce nest pas parfait et encor
 e moins 
 adapter aux besoins individualis de chacun, mais ceux qui peuvent se passer de cette intgration parce quils ont les comptence dadapter tout cela  leur guise, sont finalement les moins bien placs pour en parler, car si gnome ne vise pas lenvironnement de chacun, il peut-tre celui de nimporte qui ...Essayant toujours de vaincre les rsistances au changement, jai ador tre oblig par Gnome de ne plus rien dposer sur le bureau ... et puisquil faut aller dans larborescence, autant aller au bon endroits pour classer de suite ... tiens je suis du coup plus ordonn. Et puis malgr tout, les extensions permettent encore plein dadaptations et les plus importantes intgrent petit  petit le systme. Par ailleurs et encore plus personellement, grand fan de Terminator et Screen, je nai pas besoin dun environnement d
 iff
 te;rent, un bureau suffit  faire tourner tous mes terminaux ...Evidemment, cest un peu gourmant en ressource mais quelle machine de base dans le commerce aujourdhui na pas ses 4Go de RAM, je nen connais quasi aucune qui peine  la tche ...Bon voil ... sujet trollesque, je troll mais pas que ^^--Auroch--Quoi que vous fassiez dans la vie ce sera insignifiant ...Mais cest trs important que vous le fassiez, parce que personne dautre ne le fera ! Message original Sujet: jessie: resister dans lco-systme gnome?Date: Samedi 14 Dcembre 2013 10:20 CETDe: Ralf rsvcakai...@gmail.comPour: Debian French User List d
 ebian-us
 er-fre...@lists.debian.orgBonjour Dbianiste(s),Je viens de rallumer la machine, revois linterface et ce systme quiaffiche 1.2  1.4 Go, sur wheezy ce ntait pas la moiti. On doitpouvoir profiter des avances du gnu sans prendre son portable pour unebote de nuit, mais sans ressembler  une interface chtre non plus(C.Borne avait utilis ce terme en parlant de XFCE).Alors deux question sur sid/jessie: avez-vous maintenu gnome?Lavez-vous quitt pour y revenir?Pendant 1 an je suis pass par les drivs Red Hat pour revenir Debian: quand on a connu le meilleur on na pas vraiment le choix,dsol de le constater.Pour linterface je suis pas
 s
 ; par KDE 4.11.4 sur Opensuse qui doit entre lintgrateur le mieux abouti, mais cette interface en rajouteaussi, Kontact ne se relanait pas aprs fermeture (sauf sousOpenbox/Kde), Amarok est performant mais tout ce bazar cestre-la-bote-de-nuit et pas tout--fait la supriorit techniquerevendique quand ils parlent deux. Quand on utilise une video sousgnome/jessie on est  4% de proc sous totem comme vlc (fichiers avchdtranscods libxvid), cest au moins aussi bien que chez kde/rpm, quiconsomme 50% en plus et 5x fois plus quand on change kaffeine pour vlc.Shotwell fonctionne bien, jattends aussi de voir Geary de Yorba,lcosystme gnome ralise un super job (je sais que bzzz nest pasdaccord)- mais le design du bureau et les interactions ne passent pas bien.<
 br />Don
 c, quand on utilise de nombreuses appli gnome qui les sous-tend,est-ce pertinent de prendre un DM comme Mate / XFCE / LMDE vu quonmlange / doublonne les bibliothques, communications d-bus et autres?Est-ce-que MATE / XFCE / LMDE sont maintenant des alternatives quand legros reste vient dailleurs?...--Ralf --Lisez la FAQ de la liste avant de poser une question :http://wiki.debian.org/fr/FrenchListsPour vous DESABONNER, envoyez un message avec comme objet unsubscribevers debian-user-french-requ...@lists.debian.orgEn cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.orgArchive: http://lists.debian.org/1387012822.11586.40.camel@debian.localdomain

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/7978-52ac7c80-1-44dd8c80@18974179

Re: jessie: resister dans l'éco-système gnome?

[Erwan David]

Le 14/12/2013 10:20, Ralf a écrit :
 Bonjour Débianiste(s),

 Je viens de rallumer la machine, revois l'interface et ce système qui
 affiche 1.2 à 1.4 Go, sur wheezy ce n'était pas la moitié. On doit
 pouvoir profiter des avancées du gnu sans prendre son portable pour une
 boîte de nuit, mais sans ressembler à une interface châtrée non plus
 (C.Borne avait utilisé ce terme en parlant de XFCE).

 Alors deux question sur sid/jessie: avez-vous maintenu gnome?
 L'avez-vous quitté pour y revenir?

Depuis sa première version je fuis gnome, plein de clinquant, mais avec
des choix techniques déplorables derrières : une base de registre (gconf
puis maintenant dconf...) le sabotage organisé de X11 (l'affichage
déporté ça sers à rien). Et je constate avec douleur que
malheuresusement l'objectif de base qui était de faire d'Unix un genre
de windows est atteint... Pour moi gnome est peut-être libre pour le
développeur, mais c'est un logiciel privateur pour l'utilisateur ( et
quand on voit des développeurs gnome parler du branding de leur
interface pour justifier que l'utilisateur ne puisse pas la configurer,
c'est exactement ça)

Et je pense qu'ici on ne me reprochera pas de choisir mes logiciels en
fonction de critères de liberté.

 Pendant 1 an je suis passé par les dérivés Red Hat pour revenir à
 Debian: quand on a connu le meilleur on n'a pas vraiment le choix,
 désolé de le constater.

 Pour l'interface je suis passé par KDE 4.11.4 sur Opensuse qui doit en
 être l'intégrateur le mieux abouti, mais cette interface en rajoute
 aussi, Kontact ne se relançait pas après fermeture (sauf sous
 Openbox/Kde), Amarok est performant mais tout ce bazar c'est
 re-la-boîte-de-nuit et pas tout-à-fait la supériorité technique
 revendiquée quand ils parlent d'eux. Quand on utilise une video sous
 gnome/jessie on est à 4% de proc sous totem comme vlc (fichiers avchd
 transcodés libxvid), c'est au moins aussi bien que chez kde/rpm, qui
 consomme 50% en plus et 5x fois plus quand on change kaffeine pour vlc.

C'ets pas parceque tu utilises gnome/kde/etc que tu dois utiliser tous
les composants livrés avec. Il faut faire l'effort de sortir du tout
intégré pour choisir les composants qui te conviennent le mieux.


 Shotwell fonctionne bien, j'attends aussi de voir Geary de Yorba,
 l'écosystème gnome réalise un super job (je sais que bzzz n'est pas
 d'accord) 

 - mais le design du bureau et les interactions ne passent pas bien.
 Donc, quand on utilise de nombreuses appli gnome qui les sous-tend,
 est-ce pertinent de prendre un DM comme Mate / XFCE / LMDE vu qu'on
 mélange / doublonne les bibliothèques, communications d-bus et autres?
 Est-ce-que MATE / XFCE / LMDE sont maintenant des alternatives quand le
 gros reste vient d'ailleurs?

 ...

Là je ne comprends pas ce que tu cherches...

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/52ac7fb5.40...@rail.eu.org

Intéressant de voir que steamos est basé sur wheezy (7.1)

[Guy Roussin]

Un preuve de plus de la qualité et de l'intérêt de notre distribution
préférée ?

http://steamcommunity.com/groups/steamuniverse/discussions/1/64881439574198/
http://repo.steampowered.com/steamos/

Guy

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/52ac8058.5030...@teledetection.fr

Re: Apache2, site default encore desservi après désactivation

[Sylvain L. Sauvage]

Le samedi 14 décembre 2013 16:29:26 Bzzz a écrit :
[…]
 Le PB me semble simple:
 
 less /tmp/TST/apache2/sites-available/default […]
  ^

  Justement !  Il est dans sites-*available* mais pas dans 
sites-*enabled*. Donc il ne devrait pas être servi, comme 
c’était bien le cas dans Squeeze.


  Ça ressemble à une régression de sécurité.


  Questions :

1. Est-ce que default est toujours servi quand il y a un autre 
site « enabled » ?

2. Est-ce qu’il y a quelque chose à ce propos dans le(s) 
changelog ?  dans le BTS ?


Mode fanboy
D’t’façon, Apache, c’est tout pourri, ça bouffe plein de CPU et 
de RAM, lighty c’est ’achement mieux.
/

-- 
 Sylvain Sauvage

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/3042803.BX7y45Ur0r@earendil

Re: Intéressant de voir que steamos est basé sur wheezy (7.1)

[andre_debian]

On Saturday 14 December 2013 16:59:20 Guy Roussin wrote:
 Un preuve de plus de la qualité et de l'intérêt de notre distribution
 préférée ?
 http://steamcommunity.com/groups/steamuniverse/discussions/1/64881439574198
/ http://repo.steampowered.com/steamos/
 Guy

Très bonne info !

GNU/Linux n'avait pas assuré (ou pas pu assurer) la portabilité des jeux vidéos 
connus.

C'est sans doute un des freins à son expansion grand public.

Maintenant, les gamers n'auront plus d'excuses, reste à savoir si les jeux 
populaires
comme Grand Theft Auto ou Call of Duty (liés à Steam) seront supportés ... ?

Linus Torvalds a déclaré :
J’aime les annonces SteamOS 
et 
je pense que c’est une chance qui pourrait vraiment aider Linux sur les 
ordinateurs de bureau

Si Linus Torvalds le dit ...

http://fr.wikipedia.org/wiki/SteamOS

andré



--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/201312141745.52143.andre_deb...@numericable.fr

Re: Apache2, site default encore desservi après désactivation

[Bzzz]

On Sat, 14 Dec 2013 17:36:28 +0100
Sylvain L. Sauvage sylvain.l.sauv...@free.fr wrote:


   Justement !  Il est dans sites-*available* mais pas dans 
 sites-*enabled*. Donc il ne devrait pas être servi, comme 


Oops, my bad ; comme d'hab, ça m'apprendra à faire +sieurs
choses à la fois.

Je pense que tu as raison, ça se rapproche du bug.

…

 Mode fanboy
 D’t’façon, Apache, c’est tout pourri, ça bouffe plein de CPU et 
 de RAM, lighty c’est ’achement mieux.
 /

mode vendredi'façon y sont tous pourris et y'a que nginx qui soit
bien/

-- 
Yunzo J'imagine, un Père Noël juif.
Yunzo Bonjour les enfants qu'est-ce que je vous vends ?

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20131214175319.09311a97@anubis.defcon1

Re: Intéressant de voir que steamos est basé sur wheezy (7.1)

[Bzzz]

On Sat, 14 Dec 2013 17:45:52 +0100
andre_deb...@numericable.fr wrote:

 GNU/Linux n'avait pas assuré (ou pas pu assurer) la portabilité
 des jeux vidéos connus.

Disons pudiquement que si X n'avait pas été ce qu'il est,
peut-être que les jeux auraient migré vers Linux.

 C'est sans doute un des freins à son expansion grand public.

Oui et non, il semble que de plus en plus de gens donnent
dans le dual boot: w$ pour le jeu, Linux pour la stabilité.

-- 
Wink : 2s, je reviens dans 10 minutes
Mysterius : capitaine Kirk, une singularité temporelle à tribord !

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20131214175853.56da49dd@anubis.defcon1

Re: Apache2, site default encore desservi après désactivation

[Francois Lafont]

Le 14/12/2013 17:36, Sylvain L. Sauvage a écrit :

 less /tmp/TST/apache2/sites-available/default […]
   ^
 
   Justement !  Il est dans sites-*available* mais pas dans 
 sites-*enabled*. Donc il ne devrait pas être servi, comme 
 c’était bien le cas dans Squeeze.

Voilà. Merci encore Sylvain. :)

   Ça ressemble à une régression de sécurité.
 
 
   Questions :
 
 1. Est-ce que default est toujours servi quand il y a un autre 
 site « enabled » ?

Je viens de faire le test et la réponse est non je pense. Si
effectivement j'ajoute un nouveau site test et bien il semble
(autant que puisse en juger) que le site default n'est plus
accessible du tout.

En revanche, le « nouveau » vhost test est toujours desservi
même si l'on joue avec l'instruction « ServerName www.truc.fr »
par exemple et que l'on fait une requête via l'IP alors
on tombe quand même sur le « nouveau » vhost test.

Mais j'imagine que ça c'est normal, non ? Le paramètre
ServerName sert à apache pour trouver le meilleur vhost
à desservir en fonction de la requête, mais si rien ne
matche, il va quand même prendre un vhost (activé) pour
desservir des pages. J'ai bon ?

 2. Est-ce qu’il y a quelque chose à ce propos dans le(s) 
 changelog ?  dans le BTS ?

Là j'sais pas.

 Mode fanboy
 D’t’façon, Apache, c’est tout pourri, ça bouffe plein de CPU et 
 de RAM, lighty c’est ’achement mieux.
 /

Connais pas l'autre (lighty). Perso, je vais éviter le troll. :)


-- 
François Lafont

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/l8i3ou$698$1...@ger.gmane.org

Re: Apache2, site default encore desservi après désactivation

[Bzzz]

On Sat, 14 Dec 2013 18:16:25 +0100
Francois Lafont mathsatta...@free.fr wrote:

 En revanche, le « nouveau » vhost test est toujours desservi
 même si l'on joue avec l'instruction « ServerName www.truc.fr »
 par exemple et que l'on fait une requête via l'IP alors
 on tombe quand même sur le « nouveau » vhost test.
 
 Mais j'imagine que ça c'est normal, non ? Le paramètre
 ServerName sert à apache pour trouver le meilleur vhost
 à desservir en fonction de la requête, mais si rien ne
 matche, il va quand même prendre un vhost (activé) pour
 desservir des pages. J'ai bon ?

Justement non, un server http digne de ce nom _devrait_ bloquer
toutes les requêtes ne concernant pas un vhost désigné (et d° 
pour l'accès par adresse IP).

Je viens de faire le test avec nginx en virant tous les symlinks
de site-enabled: aucun accès possible; et pour cause, les ports
utilisés se trouvent dans les *.conf  de site-available et pas
ailleurs.

Alors ton PB ne viendrait-il pas du contenu de ports.conf, qui
contient des directives qui, sans doute, ne devraient pas s'y
trouver? (enfin bon, la logique d'apache2 lui reste propre).

-- 
Chris Parce que toi tu connais un mot avec trois voyelles qui se
suivent peut-être !!
Christophe oui...

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20131214185603.6c2f56d4@anubis.defcon1

Re: Apache2, site default encore desservi après désactivation

[Francois Lafont]

Le 14/12/2013 18:56, Bzzz a écrit :

 En revanche, le « nouveau » vhost test est toujours desservi
 même si l'on joue avec l'instruction « ServerName www.truc.fr »
 par exemple et que l'on fait une requête via l'IP alors
 on tombe quand même sur le « nouveau » vhost test.

 Mais j'imagine que ça c'est normal, non ? Le paramètre
 ServerName sert à apache pour trouver le meilleur vhost
 à desservir en fonction de la requête, mais si rien ne
 matche, il va quand même prendre un vhost (activé) pour
 desservir des pages. J'ai bon ?
 
 Justement non, un server http digne de ce nom _devrait_ bloquer
 toutes les requêtes ne concernant pas un vhost désigné (et d° 
 pour l'accès par adresse IP).

Je ne suis pas aussi sûr que toi. On parle bien d'Apache2 ici
(par d'un autre serveur Web) et j'ai bien l'impression que sur
Apache2 la directive ServerName permet simplement d'aider
Apache2 à trouver le bon vhost à desservir en fonction de la
requête qu'il reçoit mais je ne crois pas qu'on puisse considérer
que ce soit une mesure de sécurité et, en dernier recours, si une
requête ne matche avec aucun ServerName d'aucun vhost et bien je
crois bien qu'Apache2 va quand même desservir un vhost (et je me
demande si ce ne sera pas le premier dans son ordre de lecture de
la conf).

Je peux me tromper bien sûr, mais il me semble que c'est
comme cela que Apache2 fonctionne. Bien sûr, n'hésitez pas à
rectifier si j'ai faux.

 Je viens de faire le test avec nginx en virant tous les symlinks
 de site-enabled: aucun accès possible; et pour cause, les ports
 utilisés se trouvent dans les *.conf  de site-available et pas
 ailleurs.

nginx et apache2 sont 2 logiciels distincts. Ce n'est pas parce
que l'un se comporte d'une certaine manière que l'autre doit
faire de même. Si on commence à partir sur des comparaisons,
on est mal barré. :-)

Dans ce fil, je parle d'Apache2 uniquement.

 Alors ton PB ne viendrait-il pas du contenu de ports.conf, qui
 contient des directives qui, sans doute, ne devraient pas s'y
 trouver?

Ce sont les directives par défaut sur une Wheezy et rien ne
me choque là dedans. Je ne pense pas que le problème soit là
de toute façon.

 (enfin bon, la logique d'apache2 lui reste propre).

Et c'est justement cette logique là (celle d'apache2) que
je cherche à comprendre.


-- 
François Lafont

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/l8i73s$8t3$1...@ger.gmane.org

Re: Apache2, site default encore desservi après désactivation

[Bzzz]

On Sat, 14 Dec 2013 19:13:27 +0100
Francois Lafont mathsatta...@free.fr wrote:

 si une
 requête ne matche avec aucun ServerName d'aucun vhost et bien je
 crois bien qu'Apache2 va quand même desservir un vhost (et je me
 demande si ce ne sera pas le premier dans son ordre de lecture de
 la conf).

…

 nginx et apache2 sont 2 logiciels distincts. Ce n'est pas parce
 que l'un se comporte d'une certaine manière que l'autre doit
 faire de même. Si on commence à partir sur des comparaisons,
 on est mal barré. :-)

Hem, qu'un svr http se permette de renvoyer une page par
défaut alors qu'il n'a aucune conf de vhost me paraît
_extrêmement_ plus inquiétant que de se lancer sans ouvrir
aucun port comme le fait sainement nginx; parce que si
je suis bien ton raisonnement,
cela veut dire qu'il va falloir analyser _en détail_ 
apache2, ses plugins et addons pour savoir ce qu'il fait
_exactement_, et ce quelque soient les circonstances.

Je conçois que quelqu'un reste attaché à un daemon, surtout si
cet attachement est lié au pro (difficile de migre rapidement)
mais si apache2 fait effectivement comme tu le décris, je
trouve ça très dangereux.

  (enfin bon, la logique d'apache2 lui reste propre).
 
 Et c'est justement cette logique là (celle d'apache2) que
 je cherche à comprendre.

Bon, là ça devient stérile parce qu'on suppute  (de luxe,
mais on suppute qd même), alors ne reste plus qu'à analyser
le(s) source(s), ou plus exactement tracer ce qu'il fait 
avec un debugger.

Je n'ajouterais rien d'autre, mais je n'en penserais pas moins.

-- 
* phob|Work se nourrit d'amour et d'eau fraiche
Bafomet moi dans l'eau fraiche faut que je mette du ricard...
  sinon ça passe ma

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20131214193702.4dd4d62f@anubis.defcon1

Re: Apache2, site default encore desservi après désactivation

[Francois Lafont]

Le 14/12/2013 19:37, Bzzz a écrit :

 si une
 requête ne matche avec aucun ServerName d'aucun vhost et bien je
 crois bien qu'Apache2 va quand même desservir un vhost (et je me
 demande si ce ne sera pas le premier dans son ordre de lecture de
 la conf).

[couic]

 Hem, qu'un svr http se permette de renvoyer une page par
 défaut alors qu'il n'a aucune conf de vhost me paraît
 _extrêmement_ plus inquiétant que... [re-couic]

Vu ici : http://httpd.apache.org/docs/2.2/vhosts/name-based.html

Je me des « *** » sur la partie importante pour nous ici.

debut de citation
Maintenant, lorsqu'une requête arrive, le serveur va d'abord
tester si elle utilise une adresse IP qui correspond à NameVirtualHost.
Si c'est le cas, il regardera chaque section VirtualHost avec
l'adresse correspondante et essaiera d'en trouver une où le nom de
domaine requis correspond à ServerName ou ServerAlias. S'il en
trouve une, il utilisera sa configuration pour le serveur.
***Si aucun serveur virtuel ne correspond, alors le premier serveur
virtuel listé dont l'adresse IP correspond sera employé.***

En conséquence, le premier serveur virtuel listé est le serveur
virtuel par défaut. La directive DocumentRoot du serveur principal ne sera
jamais employée lorsqu'une adresse IP correspond à la directive
NameVirtualHost. ***Si vous souhaitez avoir une configuration spéciale
pour les requêtes qui ne correspondent pas à un serveur virtuel en
particulier, mettez cette configuration dans une section VirtualHost
que vous placerez en premier dans le fichier de configuration. *** »
fin de citation

Donc ça correspond globalement à ce que je dis il me semble, non ?

Le seul truc que je pige pas dans ce texte, c'est l'histoire du
serveur principal :

« La directive DocumentRoot du serveur principal ne sera jamais
employée lorsqu'une adresse IP correspond à la directive NameVirtualHost. »

C'est quoi le serveur principal ?
J'ai compris la notion de serveur par défaut (celui sur lequel
on tombe quand rien de matche) mais la notion de serveur principal,
je ne vois pas.

 Je conçois que quelqu'un reste attaché à un daemon, surtout si
 cet attachement est lié au pro (difficile de migre rapidement)
 mais si apache2 fait effectivement comme tu le décris, je
 trouve ça très dangereux.

Ça veut juste dire qu'il faut bien prendre la peine de
définir un site par défaut qui attraper tout ce qui
ne s'adressera pas aux vhosts qu'on a définis.

 Bon, là ça devient stérile parce qu'on suppute  (de luxe,
 mais on suppute qd même), alors ne reste plus qu'à analyser
 le(s) source(s), ou plus exactement tracer ce qu'il fait 
 avec un debugger.

Avant, je préfère lire la doc personnellement.


-- 
François Lafont

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/l8ibds$jtq$1...@ger.gmane.org

Re: Apache2, site default encore desservi après désactivation

[Bzzz]

On Sat, 14 Dec 2013 20:27:03 +0100
Francois Lafont mathsatta...@free.fr wrote:


 C'est quoi le serveur principal ?
 J'ai compris la notion de serveur par défaut (celui sur lequel
 on tombe quand rien de matche) mais la notion de serveur
 principal, je ne vois pas.

D'après
http://www.linux-france.org/prj/edu/archinet/systeme/ch16s02.html
c'est 'default'.

 Ça veut juste dire qu'il faut bien prendre la peine de
 définir un site par défaut qui attraper tout ce qui
 ne s'adressera pas aux vhosts qu'on a définis.

C'est (en partie) là que nous ne sommes plus d'accord,
un peu comme la policy par défaut  d'un firewall.
Pour ma part , je préfère (et de loin) le tout interdit
et on ne laisse passer que ce dont on a besoin, au on 
laisse tout passer et on interdit le cas échéant.

Te coller une ouverture sur un site par défaut me 
semble un manque flagrant de liberté autant qu'un
risque de sécurité si tu ne le sais pas.
 
Sans compter que
http://httpd.apache.org/docs/current/fr/suexec.html
dans la Sion Utilisation de suEXEC indique que si
tu n'as pas de directive 'SuexecUserGroup' , ce sont
les droits par défaut dudit 'server Pal' qui sont
utilisés (et s'il n'est pas présent, ce sont les droits
de root???)

Comprenons nous bien, je me tape que tu t'accroches à
apache2 comme un perdu, ce que je conteste (entre autres)
c'est qu'il impose le passage par un 'server Pal' obligatoire.
(un peu comme si ton garagiste exigeait d'être payé en
avance, uniquement en cash et en coupures de €5).

-- 
Mixi c'est quoi ton processeur ?
Coquine win xp

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20131214205607.1ff040bd@anubis.defcon1

[Résolu] Re: Apache2, site default encore desservi après désactivation

[Francois Lafont]

Le 14/12/2013 20:56, Bzzz a écrit :

 C'est quoi le serveur principal ?
 J'ai compris la notion de serveur par défaut (celui sur lequel
 on tombe quand rien de matche) mais la notion de serveur
 principal, je ne vois pas.
 
 D'après
 http://www.linux-france.org/prj/edu/archinet/systeme/ch16s02.html
 c'est 'default'.

Non.

En fait, après quelques recherches, je crois avoir compris ce
qu'est ce fameux site principal et ça tombe bien parce c'est
justement la clé de mon problème et je crois bien que la chose
est résolue.

En fait, le site principal est le site qui dessert les pages
données par la directive DocumentRoot ***dans le contexte
global***. En effet, cette directe se trouve en général
dans le contexte d'un vhost (comme dans le site default
par exemple), mais elle existe aussi dans le contexte
global (en dehors d'un vhost). Même si, dans la conf par
défaut proposée par Debian, cette directive n'est pas présente
dans le contexte global, elle l'est quand implicitement avec
une valeur par défaut, valeur qui dépend de la manière dont
l'appli a été compilée.

Or, je vous le donne en mille : entre Squeeze et Wheezy, cette
valeur par défaut a changé. On peut le voir dans les sources
du paquet. Dans la version Wheezy, il y a un joli patch
/debian/patches/010_fhs_compliance qui, comme par hasard,
ne se trouve pas dans les sources du paquet pour Squeeze.
Et dans ce patche, on peut lire :

 /* Set default for non OS/2 file system */
-#define DOCUMENT_LOCATION  HTTPD_ROOT /htdocs
+#define DOCUMENT_LOCATION  /var/www

À cela, s'ajoute l'élément suivant : sans vhost, c'est le
serveur principal qui prend la main. Avec au moins un
vhost, le serveur principal est « masqué » (non desservi
en somme) si l'ip de destination de la requête est une
ip indiquée par les directives NameVirtualHost de la
conf.

Voilà le fin mot de l'histoire.

 Ça veut juste dire qu'il faut bien prendre la peine de
 définir un site par défaut qui attraper tout ce qui
 ne s'adressera pas aux vhosts qu'on a définis.
 
 C'est (en partie) là que nous ne sommes plus d'accord,

Stop. Je t'arrête tout de suite dans cette voie là.

Je ne cherche pas à débattre avec toi, ni à te convaincre
de quoi que ce soit. Je cherche juste à **comprendre** le
mécanisme de fonctionnement d'Apache, c'est tout.

Est-ce que ce mécanisme est bien, mal etc. n'est vraiment
pas mon propos ici, je m'en cogne complètement ic. Et
honnêtement, je ne sais pas trop pourquoi tu tiens tant
à aller dans cette direction qui ne fait vraiment pas
avancer le schmilblick. Mais bon, maintenant que le fil
est résolu c'est pas très grave.

Il n'y a que 2 éléments où je n'étais pas d'accord avec toi :

- quand tu me parlais de index.html etc. alors que ça n'avait
rien à voir avec le sujet;

- lorsque tu disais que je me trompais sur le mécanisme du
choix du vhost desservi par apache2 alors que j'avais raison.

Tu vois, juste des choses purement factuelles donc.
Pour le reste, je te laisse continuer tout seul.

 un peu comme la policy par défaut  d'un firewall.
 Pour ma part , je préfère (et de loin) le tout interdit
 et on ne laisse passer que ce dont on a besoin, au on 
 laisse tout passer et on interdit le cas échéant.

 Te coller une ouverture sur un site par défaut me 
 semble un manque flagrant de liberté autant qu'un
 risque de sécurité si tu ne le sais pas.

 Sans compter que
 http://httpd.apache.org/docs/current/fr/suexec.html
 dans la Sion Utilisation de suEXEC indique que si
 tu n'as pas de directive 'SuexecUserGroup' , ce sont
 les droits par défaut dudit 'server Pal' qui sont
 utilisés (et s'il n'est pas présent, ce sont les droits
 de root???)
 
 Comprenons nous bien, je me tape que tu t'accroches à
 apache2 comme un perdu 

Là, en revanche, je réagis (forcément).

Par « tu t'accroches à apache2 comme un perdu », je ne sais
pas trop ce que tu veux dire. Je m'accroche à essayer
de comprendre le fonctionnement d'Apache2. C'est plutôt
une bonne chose, non ?

Après, vouloir comprendre une techno est une chose, la
défendre coûte que coûte en est une autre. Je suis juste
dans le premier cas. Le reste encore une fois, je m'en
cogne (dans ce fil là en tout cas). Et au final, dans
la compréhension d'Apache2, j'ai l'impression d'être
un peu moins perdu que toi. ;-)

 ce que je conteste (entre autres)
 c'est qu'il impose le passage par un 'server Pal' obligatoire.

Avant de contester une chose, j'aime bien la comprendre.
Et manifestement, au moment où tu as écrit ces lignes,
tu ne savais pas ce qu'était un serveur principal. Bon, moi
non plus à ce moment là, hein, mais je ne contestais rien
en revanche, je cherchais juste à avancer, à être constructif
et à résoudre un problème.

 (un peu comme si ton garagiste exigeait d'être payé en
 avance, uniquement en cash et en coupures de €5).

Ben moi je dis qu'entre tes messages où tu pigeais pas
le problème et ceux où tu contestais des trucs complètement
HS sur la base d'éléments mal compris, t'as bien pollué ce
fil inutilement... mais bon le 

Re: Intéressant de voir que steamos est basé sur wheezy (7.1)

[RHATAY Sami]

Le 14/12/2013 17:58, Bzzz a écrit :

On Sat, 14 Dec 2013 17:45:52 +0100
andre_deb...@numericable.fr wrote:


GNU/Linux n'avait pas assuré (ou pas pu assurer) la portabilité
des jeux vidéos connus.

Disons pudiquement que si X n'avait pas été ce qu'il est,
peut-être que les jeux auraient migré vers Linux.


C'est sans doute un des freins à son expansion grand public.

Oui et non, il semble que de plus en plus de gens donnent
dans le dual boot: w$ pour le jeu, Linux pour la stabilité.


Je serai curieux de savoir pourquoi X pose tant de soucis
Et Wayland pourrait-il y changer quelque chose ?

Sinon c'est une excellente nouvelle pour les jeux Linux . J'espère que 
la Steambox marchera, et vu que chacun pourra installer steamOS sur sa 
machine, j'ose imaginer que de les utilisateurs soient de + en + 
nombreux et arrivent à concurrencer un jour les consoles classiques .
Sans parler des retombées du coup sur les utilisateurs qui utilisent 
Linux comme OS principal, avec un plus grand support des cartes 
graphiques par exemple... un nVidia optimus qui fonctionne nativement, 
le paradis!


--
RHATAY Sami
IUT Vannes - INFO1

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/52ad09f3.90...@etud.univ-ubs.fr

Re: jessie: resister dans l'éco-système gnome?

[Charles Plessy]

Le Sat, Dec 14, 2013 at 10:20:22AM +0100, Ralf a écrit :
 
 Je viens de rallumer la machine, revois l'interface et ce système qui
 affiche 1.2 à 1.4 Go, sur wheezy ce n'était pas la moitié. On doit
 pouvoir profiter des avancées du gnu sans prendre son portable pour une
 boîte de nuit, mais sans ressembler à une interface châtrée non plus
 (C.Borne avait utilisé ce terme en parlant de XFCE).
 
 Alors deux question sur sid/jessie: avez-vous maintenu gnome?
 L'avez-vous quitté pour y revenir?

Bonjour Ralf,

j'aime beaucoup GNOME 3, mais sous Wheezy il n'est pas possible d'avoir à la
fois la touche compose et la saisie des caractères japonais assistée par Ibus.
En novembre, j'ai dong essayé de passer à Jessie où en théorie c'est possible.
Je suis revenu vite à Wheezy parceque Jessie n'était pas utilisable à ce moment
là (pas d'hibernation, GNOME qui plante, …).  Au bout du compte, Wheezy plus
les rétroports plus quelques paquets pêchés dans Sid à la main, je trouve ça
largement suffisant, et je recommande cette solution.

Bon dimanche,

-- 
Charles Plessy
Tsurumi, Kanagawa, Japon

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20131215045558.gb18...@falafel.plessy.net