Re: Re : Re: [HS] Dégafamiser l'internet

[François Boisson]

Le Tue, 4 Aug 2020 10:32:45 +0200
Bureau LxVx  a écrit:

> > de ses données personnelles; Il y a aussi les moteurs de recherche Qwant 
> NON, qwant n'est "plus" le moteur si honnête qu'il le disait (bcp
> d'articles à ce sujet dans les mois précédents) :
> https://www.lalettrea.fr/entreprises_conseil-et-services/2020/07/20/datas-proces-et-paradis-fiscaux--le-delicat-droit-d-inventaire-de-qwant,109245405-ge0
> 
> > *Qwant dépend fortement de Microsoft Bing*
> >
> > L'un des plus gros problèmes à souligner dans la démarche interne de
> > l’entreprise est sa forte dépendance de Microsoft. Oui, l’entreprise
[...]
> > moteur de recherche de Microsoft Bing. Pourquoi Qwant utilise les
> > technologies américaines pour ensuite essayer de rivaliser avec elles ?
> https://www.developpez.com/actu/268567/Qwant-enquete-sur-les-deboires-du-Google-francais-hauts-salaires-deficit-subventions-utilisation-de-Bing-et-Bing-Ads/
> 
> Il nous reste heureusement Startpage, duckduckgo, searx  et pour les
> écolos Ecosia et Lilo
> 

Il n'y a aucune contradiction à revendiquer la recherche anonyme sans
récupération de données et utiliser le moteur Bing ou autre. Bing, Google et
autres ont des moteurs de recherche efficaces et surtout une indexation des
pages internet quasiment complète et que Qwant mettra un certain temps à
constituer. Que Qwant utilise Bing pour compléter ces recherches peut se
faire de manière complètement anonyme et permet de fournir un résultat
valable. 

Quant à Lilo (que j'utilise), la page de résultats mentionne clairement
"Résultats de Microsoft" car lilo utilise Bing et ne cherche pas,
contrairement à Qwant, à développer son propre moteur. En revanche là aussi,
en se plaçant entre bing et l'utilisateur, les données utilisateur sont
masquées. La pub est faite uniquement à partir de termes de la recherche
d'après eux. Ce sont les revenus de cette pub qui partant à 50% dans
l'associatif humanitaire et/ou écologique font la spécificité de Lilo.


 François Boisson

PS: Pour se dé"GAFA"iser, l'assocation téléphone android + DAVX + nextcloud +
navigateur lilo + K9 mail pour un téléphone est une bonne idée...

Re: gimp usage

[François Boisson]

Le Mon, 15 Oct 2018 13:06:13 +0200 (CEST)
Bernard Schoenacker  a écrit:

> bonjour,
> 
> je recherche à supprimer un éclat dans une photo
> et je ne sais pas faire ...
> 
> serait il possible de me donner un conseil ?
> 
> l'image est dispo :
> 
> http://dl.free.fr/ovIyJqyKj


Filtre mappage -> resynthesize qui me parait adapté...

François Boisson

Re: Wheezy - upgrade Mysql 5.5.55 vers 5.6.35 avec dotdeb

[François Boisson]

> Mon hebergeur est OVH, donc oui il doit proposer des trucs mais comme je ne
> sais pas vraiment ce que je dois chercher je n avais pas vraiment pense
> a regarder de ce cote la.
> 
> En fait je ne connais pas le nom de cette technique ou meme celui des
> outils a utilser pour mettre en oeuvre cette solution ou l on cree un clone
> pour tester quelquechose dessus.
> 

Bonjour,

J'ai fait un pauet aufsroot qui est très pratique et qui permet de tester sur
la machine même. Je teste tout le temps les mis à jours avec ça.

François Boisson
paquet aufsroot (c'est un script bash)
http://boisson.homeip.net/depot/pool/jessie/i386/aufsroot_0.4-1_all.deb
ou
deb http://boisson.homeip.net/depot jessie divers
Rq (j'ai mis jessie mais c'est variable):
$ ls */*/aufsroot*
jessie/amd64/aufsroot_0.4-1_all.deb  vivid/amd64/aufsroot_0.4-1_all.deb  
wheezy/amd64/aufsroot_0.4-1_all.deb  wheezy/i386/aufsroot_0.4-1_all.deb  
wily/amd64/aufsroot_0.4-1_all.deb
jessie/i386/aufsroot_0.4-1_all.deb   vivid/i386/aufsroot_0.4-1_all.deb   
wheezy/amd64/aufsroot_0.4_all.debwheezy/i386/aufsroot_0.4_all.deb
wily/i386/aufsroot_0.4-1_all.deb

François Boisson

Le README:
Il y a deux choses dans ce paquet, 

1) Un programme temporoot permettant de créer un chroot consistant en la racine
du système montée en lecture seule avec par dessus un système de fichiers en
aufs. Concrètement voilà ce que cela donne:


* Repérez une partition non utilisé par la racine, mettons /home et trouver un 
nom de répertoire, mettons /home/temporaire. 

* Tapez sous root
Code:
temporoot m /home/temporaire

Le programme renverra tapez chroot /home/temporaire/mnt

* Faites un chroot sur /home/temporaire/mnt
Cela se voit avec un prompt différent:
Code:
root@portos:/home/francois# chroot /home/temporaire/mnt/
root@TEMPORAIRE:/ #exit
root@portos:/home/francois#

* Quand vous avez fini faites
temporoot u

Cas d'erreurs: Si vous avez le message
Code:
mount: wrong fs type, bad option, bad superblock on aufs,
   missing codepage or helper program, or other error
   (for several filesystems (e.g. nfs, cifs) you might
   need a /sbin/mount. helper program)
   In some cases useful info is found in syslog - try
   dmesg | tail  or so
C'est que vous utilisez une partition que vous montez sur elle même. Dans ce 
cas, il faut soit trouver un autre point d'attache (une clef USB avec un ext3, 
un système ramfs fait par

Code:
mount -t tmpfs none /home/temporaire

Dans ce deuxième cas, vous perdez les modifications à l'extinction de la 
machine, etc.)


Exemple:
Code:
root@portos:/home/francois# mount -t tmpfs none /home/temporaire

Cela afin d'avoir un système de fichier indépendant de /home. Sinon il faut
trouver un système de fichiers ne figurant pas dans /etc/fstab 

root@portos:/home/francois# temporoot m /home/temporaire
/dev/sda6 /var var
/dev/sda8 /home home
/dev/sda2 /data data
Faites chroot /home/temporaire/mnt
root@portos:/home/francois# chroot /home/temporaire/mnt/
root@TEMPORAIRE:/ # cd /boot
root@TEMPORAIRE:/boot # ls -l
total 33160
-rw-r--r-- 1 root root   134432 sept. 19 17:46 config-3.5.4-fb-aufs
-rw-r--r-- 1 root root   139016 févr. 21 17:28 config-3.8.0-fb-aufs
drwxr-xr-x 3 root root12288 févr. 27 11:30 grub
-rw-r--r-- 1 root root 11588125 nov.   2 09:17 initrd.img-3.5.4-fb-aufs
-rw-r--r-- 1 root root 11809923 févr. 21 19:14 initrd.img-3.8.0-fb-aufs
-rw-r--r-- 1 root root  2148979 sept. 19 22:33 System.map-3.5.4-fb-aufs
-rw-r--r-- 1 root root  2232103 févr. 21 18:56 System.map-3.8.0-fb-aufs
-rw-r--r-- 1 root root  2875184 sept. 19 22:33 vmlinuz-3.5.4-fb-aufs
-rw-r--r-- 1 root root  2994528 févr. 21 18:56 vmlinuz-3.8.0-fb-aufs
root@TEMPORAIRE:/boot # rm -Rf *
root@TEMPORAIRE:/boot # ls -l
total 0

Là on a l'impression d'avoir tout détruit, on peut faire plein d'autres choses
comme une mise à jour osée

root@TEMPORAIRE:/boot # exit
root@portos:/home/francois# ls -l /boot
total 33160
-rw-r--r-- 1 root root   134432 sept. 19 17:46 config-3.5.4-fb-aufs
-rw-r--r-- 1 root root   139016 févr. 21 17:28 config-3.8.0-fb-aufs
drwxr-xr-x 3 root root12288 févr. 27 11:30 grub
-rw-r--r-- 1 root root 11588125 nov.   2 09:17 initrd.img-3.5.4-fb-aufs
-rw-r--r-- 1 root root 11809923 févr. 21 19:14 initrd.img-3.8.0-fb-aufs
-rw-r--r-- 1 root root  2148979 sept. 19 22:33 System.map-3.5.4-fb-aufs
-rw-r--r-- 1 root root  2232103 févr. 21 18:56 System.map-3.8.0-fb-aufs
-rw-r--r-- 1 root root  2875184 sept. 19 22:33 vmlinuz-3.5.4-fb-aufs
-rw-r--r-- 1 root root  2994528 févr. 21 18:56 vmlinuz-3.8.0-fb-aufs

Tout est là

root@portos:/home/francois# chroot /home/temporaire/mnt/
root@TEMPORAIRE:/ # ls /boot
root@TEMPORAIRE:/ # exit

On peut faire des aller/retours

root@portos:/home/francois# temporoot u /home/temporaire

démonte le système. Ilk est important de n'avoir aucun processus tournant dans
le chroot.

Voilà. Attention, manipuler avec précaution mais personnellement ce script me 
rend bien des services pour faire un env

Re: Bug étrange NTP (la suite)

[François Boisson]

Le Sat, 05 Sep 2015 19:45:57 +0200
"Sylvain L. Sauvage"  a écrit:

>   Vérifie quand même sur ton noyau (/boot/config-*), ça a peut-
> être été rétroporté. (Mais l’option n’apparaît pas dans le 
> 2.6.32.67 de kernel.org, donc c’est mal barré.)

C'est effectivement absent Bon, si il n'y avait que ça d'incompréhensible,
ça irait.

Re: Bug étrange NTP (la suite)

[François Boisson]

Le Sat, 05 Sep 2015 11:31:29 +0200
"Sylvain L. Sauvage"  a écrit:

>   Et aussi : Pourquoi le serveur NTP voit le décalage quand il 
> apparaît mais pas quand il disparaît ?

dans le deuxième cas le décalage est trop grand et ans ce cas, NTP ne rattrape
pas l'heure. Ce qui est bizarre c'est que ntpd ne fait jamais de sauts
brusques... Les logs de NTP montre un décalage brutale avant 22:57  et après
22:40.

> 
> > Ça n'est pas logique, l'heure fiable c'est l'heure système.
> 
>   Effectivement, il n’y a pas de raison logique pour que NTP se 
> cale sur la RTC. Mais il y a des raisons de caler la RTC sur le 
> temps NTP.
> 
>   Et ça aiderait à répondre à la question que tu n’as pas 
> posée : Comment la RTC reprend la bonne heure ?
> 
>   J’avais une piste : le noyau. En effet, c’est ce que fait 
> l’option CONFIG_RTC_SYSTOHC de Linux : toutes les 11 minutes, il 
> cale la RTC avec l’heure système si « l’espace utilisateur » dit 
> qu’il est synchronisé avec NTP.
>   Sauf que cette option a été ajoutée au noyau 3.10 et n’existe 
> pas dans le 2.6…
> 

Mince je pensais que cela existait déjà sur le 2.6. C'était mon explication...


> > Prochain BUG le 23 Octobre à 9:58 GMT (donc à 11:58 heure
> > Française). Si vous avez des tests à proposer...
> 
>   Je dirais bien que pouvoir intercepter les appels à la RTC 
> pourrait être intéressant mais ça me semble une grosse tâche…
> 

Driver=rtc_cmos...


> > En clair: Je n'y comprends pas grand chose.
> 
>   Et grâce à moi, tu y comprends encore moins ;o)


Bon, à suivre...

Re: Bug étrange NTP

[François Boisson]

Le Sun, 26 Jul 2015 14:38:08 +0200
Vincent Lefevre vinc...@vinc17.net a écrit:

 On 2015-07-20 22:10:52 +0200, François Boisson wrote:
  Autre chose qui m'incite à penser à des interruptions non traitées:
 
 Mais pourquoi toutes les 2^22 secondes, et pourquoi pendant
 89,06 secondes?
 

Si je le savais... Prochain bug dans une semaine.

[...]

 
 Voilà, ta machine a été enlevée par des extraterrestres! :)
 
 Pendant ces 89 secondes, est-ce qu'il y a des choses qui apparaissent
 dans les logs? Et si tu envoies un message dans les logs toutes les
 10 secondes, que se passe-t-il pendant ces 89 secondes?

Justement, on dirait qu'il ne se passe rien, nada, que dalle, nothing, la
machine semble être gelée complètement d'après les logs: Il y a une période ou
aucun évènement n'a eu lieu...

à suivre...

François Boisson

Re: Bug étrange NTP

[François Boisson]

Le Sun, 19 Jul 2015 17:54:21 +0200
Vincent Lefevre vinc...@vinc17.net a écrit:

 Il y a un autre bug: c'était 89,06s dans ton premier message, et c'est
 maintenant 86,06s!
 

Celui là je le connais bien, c'est l'interface clavier chaise. Lire 89,06s.

[...]
 
 Pour le 2^22, je ne vois pas, à part le fait que 10^22 est la plus
 grande puissance de 10 tenant exactement dans un double. Mais ça
 m'étonnerait qu'il y ait un lien. Ou alors un compteur sur 32 bits
 incrémenté toutes les 1/1024 secondes?

C'est ce que je pense avec un souci du type de ce qu'à suggéré Yves, mais je
ne trouve rien dans les sources.

 
 Il faudrait logger le contenu de l'horloge matérielle (RTC) et de
 l'horloge système juste un peu avant que le bug se produise et un
 peu après.
 

L'heure matérielle est censée se mettre à jour toutes les 11 minutes. En fait
tout ce passe comme si la machine s'était gelée pendant ces 89,06s. On
pourrait peut être imaginer que pour une raison ou une autre, aucune
interruption n'ait été traitée pendant ce laps de temps. Maids ça me parait
tiré par les cheveux. La machine est un FitPC cadencé à 499.955MHz


François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
https://lists.debian.org/20150720100807.b28baf75bb26b1e14c8a5...@maison.homelinux.net

Re: html5

[François Boisson]

Le Mon, 20 Jul 2015 11:31:13 +0200
Sylvain L. Sauvage sylvain.l.sauv...@free.fr a écrit:

   Pourquoi ?  Tu as le droit d’utiliser une autre banque (même 
 si c’est seulement pour tes paiements sur le net).
 

Ben faut avoir une autre banque et une autre carte bleue, ça fait cher..

 (Entre nous, je n’ai toujours pas compris l’intérêt de ces 
  cartes pour le client. (J’en vois pour les banques…))

Quatre intérêts:

- Tu plafonnes un paiement possible, en clair tu ne risques pas de de te faire
débiter 300€ croyant payer 30€
- Tu peux être serein en payant sur un site obscur
- Tu peux payer tout en étant sur que Amazon, la SNCF, Paypal, etc ne conserve
pas tes données de CB.
- Tu peux payer alors même que tu as paumé ta carte

F.B

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
https://lists.debian.org/20150720120538.122716b90f26f392c561f...@maison.homelinux.net

Re: html5

[François Boisson]

Le Sun, 19 Jul 2015 17:25:34 +0200
Vincent Lefevre vinc...@vinc17.net a écrit:

 2. Les boycotter tant qu'ils ne passent pas à HTML 5.

Pas facile à faire avec le site des eCards de LCL :-)

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
https://lists.debian.org/20150720103433.3723443207de73a69d8b5...@maison.homelinux.net

Re: html5

[François Boisson]

Le Mon, 20 Jul 2015 12:20:05 +0200
Yves Rutschle debian.anti-s...@rutschle.net a écrit:
 je conçois que c'est
 pénible et je serais prêt à utiliser ce système s'il était
 gratuit).
 
C'est mon cas... Mais on s'éloigne du HTML5 pour un Lundi...

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
https://lists.debian.org/20150720135933.42a4fa89ab16cca268344...@maison.homelinux.net

Re: Bug étrange NTP

[François Boisson]

Le Mon, 20 Jul 2015 10:08:07 +0200
François Boisson user.anti-s...@maison.homelinux.net a écrit:

 L'heure matérielle est censée se mettre à jour toutes les 11 minutes. En fait
 tout ce passe comme si la machine s'était gelée pendant ces 89,06s. On
 pourrait peut être imaginer que pour une raison ou une autre, aucune
 interruption n'ait été traitée pendant ce laps de temps. Maids ça me parait
 tiré par les cheveux. La machine est un FitPC cadencé à 499.955MHz

Autre chose qui m'incite à penser à des interruptions non traitées:
Voilà un partie du fichier de log (j'ai une manie, je je fais des logs de
tout):
Dans l'ordre, Jour, Mois, Heure, Minutes, Seconde, Decalage avec 
un autre serveur NTP,  temps en secondes depuis le début de la journée
et enfin temps écoulé depuis la ligne suivante.

18   Jul9   32  24  -0,001192   34344   317
18   Jul9   37  41  -0,001053   34661   325
18   Jul9   43  6   -0,000326   34986   318
18   Jul9   48  24  89,060533   35304   314
18   Jul9   53  38  89,0607535618   314
18   Jul9   58  52  89,060771   35932   318
18   Jul10  4   10  89,061083   36250   314
18   Jul10  9   24  89,060588   36564   315
18   Jul10  14  39  89,060753   36879   403
18   Jul10  21  22  -0,000297   37282   314
18   Jul10  26  36  -0,000587   37596   314

On voit bien le souci à 09:48:24, on voit bien que malgré le décalage
de leur système, le temps écoulé entre deux enregistrements restde de l'ordre
de 325s.  On voit également que lorsque j'ai remis la machine à l'heure,
il y a un décalage de  l'ordre de 89s (403 - 89 = 314). Le script est un
while /bin/true; do
betises diverses
sleep 300
done

sleep appelle xnanosleep qui appelle nanosleep. La norme POSIX indique que

«Configurer la valeur de l'horloge CLOCK_REALTIME avec clock_settime() ne 
doit pas avoir d'effet sur les threads bloqués attendant un service de temps 
relatif basé sur cette horloge. Cela inclut la fonction nanosleep() ; 
En conséquence, ces services de temps doivent expirer lorsque la durée 
relative demandée est atteinte, indépendamment de l'ancienne ou 
la nouvelle valeur de l'horloge. »

En clair donc, il y eu pour la machine 314s d'interruption horloge entre chaque 
ligne, changement d'heure ou pas. Lorsque j'ai changé d'heure, lui faisant 
rattraper
les 89,06s perdus, on retrouve ces 89,06s dans l'expression du temps écoulé 
entre deux
mesures (314s vraies + 89s de décalage du à ma remise à l'heure). Par contre, 
lors
du bug, il n'y a pas de décalage dans le temps écoulé, on aurait du avoir
314-89=225 [À ce stade, je félicite les 5 qui sont encore en train de lire!]. 
Bref
tout ça pour dire qu'on dirait bien que la machine s'est figée 89s ou que c'est
tout comme. Vraiment mystérieux ce truc.

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
https://lists.debian.org/20150720221052.ed978c6fcef37ea27d78f...@maison.homelinux.net

Re: Bug étrange NTP

[François Boisson]

Le Sun, 19 Jul 2015 12:50:16 +0200
Yves Rutschle debian.anti-s...@rutschle.net a écrit:

 On Sat, Jul 18, 2015 at 02:28:46PM +0200, François Boisson wrote:
  Cette période de 2^22 et le délai de 86,06s disent ils quelque chose à
  quelqu'un?
 
 Pas spécifiquement, mais la description me rappelle un très
 vieux bug que j'avais eu, où l'on ne masquait pas les
 interruptions dans le traitement de l'interruption timer, et
 du coup de temps en temps, on revenait une 60e de secondes
 en arrières, ce qui correspondait à 2^32 interruptions du
 timer (ou 2^32 jiffies, je sais plus), dûe à un compteur qui
 du coup ne gérait plus une retenue correctement (désolé de
 l'imprécision, c'était il y a 15 ans...).
 
 Du coup, peut-être tu as un compteur de 22 bits qui déborde
 mal quelque part et les 86s correspondent à 2^x d'une
 certaine fréquence?

Je vais faire plusieurs tests:
* J'ai redémarré le serveur hier. Si le bug est lié au serveur NTP, le
prochain aura lieu le Dimanche 6/09 au matin et non le 4/09
* Je vais regarder si il y a une dérive de l'horloge RTC, je me demande si
ces 89,06s ne viendrait pas de là (mais théoriquement l'horloge RTC est mise
à jour toutes les 11 minutes)

À suivre

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
https://lists.debian.org/20150720072735.e2cb406723213205baefb...@maison.homelinux.net

Bug étrange NTP

[François Boisson]

Bonjour à tous

J'ai chez moi depuis plus de six ans un serveur NTP (qui est d'ailleurs dans
le pool NTP). Ce serveur marche fort bien mais a un bug bizarre depuis le
passage à squeeze (sans certitude, je ne me souviens pas de ce bug au début
mais bon). Les faits:

Toutes les 2^22 secondes soit en gros 1 mois 20 jours, le serveur, prend
89,06s d'avance (et est ejecté du pool donc). Les bugs se
sont produit à ces dates (et peut être avant): 
12/08/2014 13:44:02
30/09/2014 02:56:06 17/11/2014 15:02:38 05/01/2015 04:14:12
22/02/2015 17:21:55
12/04/2015 07:30:46
30/05/2015 20:40:21

Le serveur est un stratum 2 et ça n'est pas du semble-t-il à une dérive du
serveur de stratum 1 (un décalage à ce point n'est de toute façon pas
possible). Le noyau est un 2.6.32-5-686 et la ntp est 1:4.2.6.p2+dfsg-1+deb6u3

Sur un autre serveur ntp, lui aussi dans le pool, lui aussi squeeze, avec la
même version de ntp mais le noyau de lenny 2.6.26-2-686, il n'y a pas ce bug.

Je pense plutôt à un souci matériel, j'ai le souvenir d'un plantage du module
rtc de temps à autre avant de changer de noyau. La machine a été reboutée aux
dates suivantes
francois@cerbere:/var/log$ ls -altr dmesg*
-rw-r- 1 root adm  6847 17 avril  2012 dmesg.4.gz
-rw-r- 1 root adm  6456 20 mai2013 dmesg.3.gz
-rw-r- 1 root adm  6494 19 déc.   2013 dmesg.2.gz
-rw-r- 1 root adm  7935  7 févr.  2014 dmesg.1.gz
-rw-r- 1 root adm 22567 10 avril  2014 dmesg.0
-rw-r- 1 root adm 23616  7 mai2014 dmesg
le passage en squeeze ayant été fait le 7 février 2014.

C'est un FitPC installé en 2008 qui marche de façon continuelle (là son uptime
est de 11:42:58 up 437 days, 3 min

Le bug en lui même ne me gêne pas, je vais faire un «at» régulier qui
relancera le démon ntp tous les 2^22 secondes mais j'aimerais avoir une
explication notamment savoir pourquoi 89,06s.

Si quelqu'un a une idée. 


François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
https://lists.debian.org/20150718114851.99eaf637493362ddc9b84...@maison.homelinux.net

Re: Bug étrange NTP

[François Boisson]

[precisions]
 Toutes les 2^22 secondes soit en gros 1 mois 20 jours, le serveur, prend
 89,06s d'avance (et est ejecté du pool donc). Les bugs se
 sont produit à ces dates (et peut être avant): 
 12/08/2014 13:44:02
 30/09/2014 02:56:06 17/11/2014 15:02:38 05/01/2015 04:14:12
 22/02/2015 17:21:55
 12/04/2015 07:30:46
 30/05/2015 20:40:21

et bien évidement aujourd'hui: 18/07/2015 09:48:24

[...]
 
 Je pense plutôt à un souci matériel, 

Cela d'autant plus qu'en vérifiant le .bash_history de root, je sais que le
serveur ntp a été démarré pendant la période août 2014 et aujourd'hui ce qui
signifie que la période de 2^22 secondes ne vient pas du serveur NTP mais du
noyau et de la machine.

Cette période de 2^22 et le délai de 86,06s disent ils quelque chose à
quelqu'un?

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
https://lists.debian.org/20150718142846.f219ee2254a64e857afbf...@maison.homelinux.net

Re: Bug étrange NTP

[François Boisson]

Le Sat, 18 Jul 2015 14:37:54 +0200
Bernard Schoenacker bernard.schoenac...@free.fr a écrit:

 bonjour,
 
 serait il possible de voir du côté de adjtimex ?

Plus précisemment? Voilà ce que donne un dump de adjtimex:

francois@cerbere:~$ ./adjtimex 
code retour: 0
modes : 0
offset (time offset ns ou us) : 344
freq (freq offset 2^-16 ppm) : 6405368
maxerror (max error us) : 52
esterror (estimated error us) : 314
status : 16385
constant (PLL) : 10
precision (precision us) : 1
tolerance (ppm) 32768000
Current time : 18/07/2015 15:25:49.357325
tick (Microseconds between clock ticks) : 1
ppsfreq (puls per second 2^-16 ppm) : 0
jitter (PPS jitter ns ou us) : 0
shift (s, RO) : 0
stabil (stability  2^-16 ppm) : 0
jitcnt (PPS jitter limit exceeded, RO) : 0
calcnt (PPS calcilbration interval, RO) : 0
errcnt (PPS calibration count, RO) : 0
stbcnt (PPS stability limit exceeded, RO) : 0
tai (TAI offset) : 1


François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
https://lists.debian.org/20150718152612.79325ecbc280a53afe079...@maison.homelinux.net

Re: Iceweasel a empêché l'exécution du plugin obsolète Adobe Flash

[François Boisson]

Le Tue, 14 Jul 2015 17:56:00 +0200
maderios mader...@gmail.com a écrit:

 Certains ont peut-être un pb avec Firefox...qui n'est pas Iceweasel.
 Je constate que flash est mis à jour souvent et que la version 
 11.2.202.481 fonctionne bien avec Iceweasel-31.8.0 sur Jessie.

Le pbm semble ne pas être là, certains jeux, certaines applications semblent
demander flash version 18 de ce que j'ai compris. Mais là il n'y a rien à
faire sous firefox/iceweasel.

F.Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
https://lists.debian.org/20150714180015.7954b3eed812311e0d203...@maison.homelinux.net

Re: Système live persistant et chiffré

[François Boisson]

Le Sat, 11 Jul 2015 17:13:48 +0200
Adrien cont...@creasixtine.com a écrit:

 Bonjour François et merci de ta réponse,
 
 J'ai plein de questions ! Je te mets également en fin de ce mail
 quelques retours supplémentaires.
 
 Voici donc l'histoire : J'ai finalement réussi à créer la deuxième
 clefAgreg, celle qui est sur un système de fichiers FAT (voir 1è remarque).
 
 1) Pour .clefcodage :
 - Pour tester, j'ai essayé de mettre un fichier texte `.clefcodage` qui
 contient azertyuiopazertyuiop dans le répertoire /home, il ne se passe
 rien de spécial.
 - J'ai essayé également depuis un autre système (non live) de mettre ce
 même fichier dans le répertoire /home de la clefAgreg, et j'ai
 simplement le plaisir de le voir au boute.
 - J'ai essayé d'écrire ce fichier dans $HOME, c'est-à-dire dans
 /home/user/, c'est pareil.
 
 Le fichier .clefcodage doit-il bien contenir un *mot de passe*, ou une
 clef (symétrique / publique / privée) ?

Un mot de passe (c'est assez basique). Tu peux voir le script
sur /usr/local/bin/backup. Une méthode simple pour vérifier est de faire
«deconnexion» puis annuler. Tu regardes si à la racine de la clef (tu y
accèdes sous /oldroot/cdrom ) tu as un home.tar.bfe. 
Le répertoire home contiendra à ce moment là le contenu du répertoire public
de ton répertoire de travail (c'est clair?)

 4) Extensions : J'ai fait un gros `apt-get install screen vlc htop
 netcat-openbsd git qgit php5 ...`. La création de l'extension a mis pas
 mal de temps, même si au final le fichier `.sqh` ne fait, lui, que 53 Mo.
 Après un reboot, vlc, screen, git et htop sont toujours là (c'est donc
 bon signe !), mais php a disparu ! Après un reboot, je l'ai réinstallé
 et refait en extension, mais au reboot plus rien non plus. Que cela
 peut-il être ?
 
 5) Extensions / dépendances : Supposons qu'un paquet A dépend d'un paquet B.
 Si je fais `# apt-get install B  sauve-extension` puis `# apt-get
 install A  sauve-extension`, la dépendance de A ne sera pas incluse
 dans la deuxième extension ?
 Du coup, supprimer sauvagement l'extension 1 est-il un moyen de casser
 ma clefAgreg ?

C'est le souci. En fait ici, sauve-extension sauvegarde les modifications à
l'exception des fichiers dans /var/FB-filtre. (Tu peux regarder le script, il
est simple). Ce dispositif est sommaire, pour faire des extensions
compliquées, il vaut mieux le faire en utilisant faitext.sh, cependant
sauve-extension marche sans pbm en général.

Pour php5, cela signifie qu'un fichier de configuration n'a pas été sauvé. Il
faudrait regarder en détails l'extension fabriquée. Ce cas est assez rare.

À noter que les bases dpkg ne sont pas sauvegardées par dpkg ceux qui limitent
les possibilités. Le script faitext.sh est beaucoup plus fiable de ce coté et
gère les dépendances entre les extensions (et même l'ordre de chargement).
Note que tu peux utiliser faitext.sh directement sur la clef. Je voulais en
faire le nouveau système mais très peu de gens ont été intéressés par la
possibilité de faire des extensions eux même donc je n'ai pas encore intégré
le script dans la clef.
Ce script vient avec d'autres scripts qui peuvent être télécharger ici:
http://boisson.homeip.net/scriptsClef.tgz

Tu les mets sous /usr/local/bin et typiquement tu tapes là où tu as le fichier
basesystem:

faitext.sh -b basesystem -f -m -o -n exemple

et tu fais l'installation via apt
Tu as un début de doc dans le script.

 Par ailleurs, dans clefAgreg, j'avais modifié mes ~/.bashrc et ~/.ssh,
 ils ont disparu au reboot !
 
 Comment les rendre fixes ?
 
 De manière générale, à quoi puis-je m'attendre si je modifie ou que je
 crée des fichiers dans le $HOME ?

Le fichiers «cachés» ne sont pas sauvés exceptés ceux listés dans «liste».
Il suffit donc de rajouter ces noms de fichiers dans liste:
echo .bashrc  liste
echo .ssh  liste

(attention .bashrc a été modifié par moi).

Les autres fichiers sont sauvegardés.

 
 Quelques remarques :
 [1] Pour info, sur la première clef, celle créée avec `dd`, le clonage
 ne fonctionnait pas sur un DELL inspiron 1545. Je ne saurais pas en dire
 plus !

Bizarre, c'est une ISO hybride, a priori ça passe partout.

 [2] Peut-être sera-t-il possible de gérer les menus/headers du site
 http://clefagreg.dnsalias.org ? On s'y perd !

Détaille, j'avoue que l'esthétisme des sites et moi ça fait 2.

 [3] Sur le HP2133, il faut retirer le mode VGA de l'entrée grub à
 démarrer. Je le fais manuellement à chaque boute. Il s'agit d'un trait
 particulier à cette machine et ça pose problème pour quasiment toutes
 les distributions.

Tu peux faire une extension qui blackliste le module :-)


François

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 

Re: Système live persistant et chiffré

[François Boisson]

Le Thu, 09 Jul 2015 15:03:19 +0200
Adrien Poupin cont...@adrien-poupin.fr a écrit:

 
 1) je comprends que les extensions servent à installer des paquets de
 manière permanente. N'y a-t-il pas un moyen de faire une persistance
 avec union, comme dit ici [1] ?
 J'ai commencé par installer plein de paquets qui se sont donc
 logiquement installés en ram.

Quand tu tapes
«sauve-extension»
en root, cela sauvegarde les programmes que tu as installé sous la forme d'une
extension qui sera rehcargé la fois suivante. Cela permet de personnaliser ta
clef simplement. Attention il y a un filtrage pour minimiser la taille de
l'extension et ne pas sauvegarder des fichiers inutiles.

 2) le répertoire personnel est-il bien chiffré ? Si oui, puis-je mettre
 une phrase de passe ? Car là je démarre la clef et ça lance directement
 tout sans rien me demander (ce qui est le comportement attendu pour une
 agreg' j'imagine, pour ne pas se prendre la tête) !

Pour crypter le répertoire personnel, il te faut simplement créer un
fichier /home/.clefcodage contenant la clef. Dans ce cas, le répertoire
personnel sera crypté à l'exception du contenu du répertoire public qui lui
sera mis sur le répertoire «home» de la clef USB. Fais un backup de
temps à autre du fichier .bfe crée, qui est une archive tar de ton répertoire,
crypté à l'aide de bcrypt et de cla clef de codage.

 3) distrowatch.com ne parle pas du tout de clefAgreg, mais cela
 m'intéresserait d'en savoir un peu plus sur le projet. J'ai vu un projet
 clefISN, j'imagine qu'il s'agit d'une variation de clefAgreg ?

ClefAgreg est né en 2007 de la réaction d'un candidat libre à l'agrégation
qui se plaignait qu'il ne pouvait pas se préparer sur les logiciels
contrairement aux candidats des préparations. Cette année là, l'agrégation
externe est complètement passée à linux et clefagreg est né, fondée au
démarrage sur Feather/Knoppix. J'ai amélioré la chose et fais un système
original bati à partir d'une distribution debian. Compte tenu du minimum de
temps pour installer des salles de concours dans un établissement, ClefAgreg
sert désormais pour les deux concours depuis en gros 2010 et tourne sur Mac
(avec parfois des ajustements) et PCs. Tu as l'histoire sur ces liens:

http://linuxfr.org/news/agregation-et-logiciels-libres--3
http://linuxfr.org/news/agr%C3%A9gation-de-math%C3%A9matiques-et-logiciels-libres--3
http://linuxfr.org/news/agregation-et-logiciels-libres--2
http://linuxfr.org/news/agregation-et-logiciels-libres

(j'en met un par an à peu près). .

Lors de l'établissement de l'option ISN, on m'a demandé si je pouvais faire
une clef pour les enseignants de cette option. J'en ai profité pour refaire
entièrement le système (Martin Quinson m'a donné de bonnes idées pour ça) en
rationalisant le processus et en développant des scripts facilitant la
fabrication de la clef. [Malheureuseument la plupart des académies a distrbué
une clef obtenue par simple recopie des fichiers donc qui ne démarrait pas, à
pleurer!]

Cette clef est aussi utilisée par les étudiants en sciences particulièrement
en CPGE. J'ai des extensions pour la chimie, etc.

 4) Le mécanisme aufs + squashfs est chouette en pratique, car
 l'utilisation du système est très fluide (ben oui, tout est en ram).
 Serait-il intéressant, pour aller plus loin, de faire une distribution
 plus générique et qui pourrait servir à des utilisateurs de Debian en
 vadrouille ?

Dès qu'on connait linux, le script permettant de faire des extensions sur sa
machine est d'une simplicté extrème (cf par exemple la session jointe faite en
direct). Je l'utilise intensément pour mon travail (je suis indépendant des
installations dans les salles!) et le fait qu'elle tourne sur MAC ou PC se
révèle souvent utile.

François Boisson


session
Description: Binary data

Re: Système live persistant et chiffré

[François Boisson]

Le Wed, 08 Jul 2015 08:51:51 +0200
Adrien cont...@creasixtine.com a écrit:

 Bonjour à tous,
 
 Je vais devoir me faire un système /live/ pour travailler et faire du
 développement. Je vais donc avoir besoin de persistance des données et
 de pouvoir installer un certain nombre de logiciels. Du coup, je me
 penche sur plusieurs possibilités :
 
 - Ici [1] on dit que la persistance complète est lente. Est-ce que vous
 avez des retours, est-ce que c'est vraiment très lent ?
 - À l'évidence, j'ai besoin de plus que simplement d'avoir un simple
 /home persistant, car je dois installer tout plein de logiciels pour le
 développement.
 - Est-ce qu'une solution pourrait être d'utiliser un conteneur Docker
 qui est lui-même stocké dans le /home persistant ? Est-ce que vous
 pensez que ça pourrait être intéressant / plus rapide / plus léger à gérer ?
 - J'aime bien l'idée de TAILS, car en plus du début de sécurité conféré
 par la distribution, si on retire la clef USB, la machine s'éteint. Dans
 ce cas, puis-je avoir cette fonctionnalité sur une Debian live ? Ou
 sinon une Tails avec un conteneur docker Debian ? Qu'en pensez-vous ?
 

Bonjour, 

Tu peux te fonder sur clefagreg qui te permet d'installer des logiciels et de
sauvegarder le résultat sous forme d'extensions, et qui crypte le répertoire
personnel sous la forme d'une archive bfe. ClefAgreg est suffisamment fiable
pour servir de support aux deux concours des agrégations de mathématiques en
France. Elle est fondée sur aufs + squashfs et a une wheezy comme base. Je
suis en train de passer le système de base à jessie mais il y a quelques
petits soucis. 
Regarde http://clefagreg.dnsalias.org/ pour te renseigner et n'hésite pas à me
demander.

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
https://lists.debian.org/20150708192541.55fa31c0d0d742220769f...@maison.homelinux.net

Re: Système live persistant et chiffré

[François Boisson]

Quelques remarques. ClefAgreg est née en 2007. J'ai crammé un nombre
impressionnant de clefs en usage intensif tant que je travaillais directement
sur la clef. La solution actuelle que j'utilise est de mettre en aufs un
système RAM et de faire un backup régulier (ainsi qu'à la fin) du répertoire
de travail ((Il y a cependant un répertoire écrivant directement sur la clef).
Cela a clos le problème. Peut être que les clefs sont plus solides désormais.

La modification du système de fichiers se fait par l'ajout d'extension
(correspondant à une surcouche pour aufs). 

La clef, formattée en FAT32 boute sur MAC et PC et est utilisable comme clef
standard.

Le système de ce genre le plus proche que j'ai vu est la Slax je pense.

Comme tu vois, c'est qd même différent de ce que tu fais.

F.Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
https://lists.debian.org/20150709075319.63b438af12324458c1b5b...@maison.homelinux.net

Re: rsync et /run

[François Boisson]

Une remarque, pour faire un  backup et éviter les répertoires /proc, /run et
autres /sys, le plus simple est de monter les disques un deuxième fois
sur /mnt (par exemple) et de faire le backup de /mnt:

Typiquement

#!/bin/sh
mkdir -p /tmp/origine
mount /dev/sda1 /tmp/origine
mount /dev/sda5 /tmp/origine/var
mount /dev/sda6 /tmp/origine/home
if [ -z $1 ] ; then
DSK=root@192.168.1.245:/mnt
else
DSK=$1
fi
pushd /tmp/origine
if [ -z $2 ] ; then
rsync -P -av --del --exclude-from=/root/RSYNC_EXCLUDE . $DSK
else
rsync -P -av --exclude-from=/root/RSYNC_EXCLUDE . $DSK
fi
popd
umount  /tmp/origine/home
umount  /tmp/origine/var
umount  /tmp/origine

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
https://lists.debian.org/20150520211552.450de71b0b57cf57df088...@maison.homelinux.net

Re: paquet wifi

[François Boisson]

Le Wed, 15 Apr 2015 21:05:02 +0100
Alex PADOLY apado...@padoly.besaba.com a écrit:

  
 
 Bonsoir, 
 
 J'ai installé le paquet wicd, il apparait près de
 l'horloge, mais il indique aucune connexion wifi, pourtant j'utilise
 celle de ma box Internet. 
 
 Faut-il configurer wicd? 
 

Oui, il faut lui indiquer les noms des interfaces dans les préférences.

F.Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
https://lists.debian.org/20150415222757.dec79a8516924e2c9050d...@maison.homelinux.net

Re: Debian et autonomie...

[François Boisson]

Le Sun, 29 Mar 2015 22:16:13 +0200
honeyshell honeysh...@honeyshell.com a écrit:

 Désolé pour le pourri, c'est juste que c'était réellement une
 mauvaise suprise ce portable : Toshiba Satellite L505-13J
 J'aime la marque Toshiba de manière général, même si j'achète
 principalement que de l'ASUS (portable, eeepc, carte mère, carte
 graphique... rarement déçu à 95%).

As tu eu des problèmes sur le touchpad de l'Asus, il est parfois inutilisable
car mal reconnu. J'ai même essayé de variantes de psmouse (cf 
psmouse-dkms sur deb http://boisson.homeip.net/depot wheezy divers par exemple
qui est le psmouse-elantech).

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
https://lists.debian.org/20150330093530.a936ae4040242d2409d6f...@maison.homelinux.net

Re: Debian et autonomie...

[François Boisson]

Le Fri, 27 Mar 2015 11:06:52 +0100
honeyshell honeysh...@honeyshell.com a écrit:

 Ma pire expérience était un toshiba avec une carte nvidia qui chauffait
 énormément. Un gros soucis de driver sous linux malheureusement.


Amusant, je ne jure plus que par Toshiba (je n'ai que ça désormais). J'ai 2
toshiba Satellite avec carte nvidia sous Wheezy qui ne chauffent pas, et un
toshiba portege dont j'ai fait déjà l'éloge. C'était quel modèle ce Toshiba
pourri?


François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
https://lists.debian.org/20150329142831.257a8e8a28d1bfdd5bbbf...@maison.homelinux.net

Re: dropbox et aufs

[François Boisson]

Le Thu, 26 Feb 2015 12:03:32 +0100
Grégory Bulot greg...@bulot-fr.com a écrit:

 Le Thu, 26 Feb 2015 11:16:09 +0100,
 François Boisson user.anti-s...@maison.homelinux.net a écrit :
 
   Est ce que quelqu'un
  sait exactement comment dropbox sait qu'un fichier vient d'être
  modifié pour le mettre à jour sur le site (ou bien a une idée pour ce
  souci, pas très grave au demeurant)?
 
 inotify/dnotify ?
 

Je pensais bien à ce mécanisme mais avec l'option
CONFIG_AUFS_HNOTIFY=y
ça devrait être bon pourtant à moins d'une subtilité que je ne vois pas.

Note que je viens de voir que Debian n'active pas cette option par défaut dans
ses noyaux. Peut être que ça vient de là...

Merci de la réponse en tout cas

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
https://lists.debian.org/20150226160342.8c9e97d93a282f428eb29...@maison.homelinux.net

dropbox et aufs

[François Boisson]

Bonjour à tous,

J'utilise beaucoup la collection de script permettant de faire un chroot ou
même de booter sur une racine en aufs avec en arrière plan la véritable
racine. Ça permet de tester les mises à jour, l'installation de paquets
expérimentaux, les upgrades, etc (seul le changement de noyau est délicat, voir
http://boisson.homeip.net/aufsroot.html pour information)

Cependant il y a toujours un souci avec dropbox. Je n'arrive pas à comprendre
pourquoi la dropbox ne fonctionne pas lorsqu'on est sur un système de fichiers
en aufs. J'imagine que c'est à cause d'une histoire de notification de
changement de statut de fichier mal retransmis mais je ne vois pas trop où
chercher. Est ce que quelqu'un sait exactement comment dropbox sait qu'un
fichier vient d'être modifié pour le mettre à jour sur le site (ou bien a une
idée pour ce souci, pas très grave au demeurant)?

Merci

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
https://lists.debian.org/20150226111609.124a1eb3e8f967c6c8e90...@maison.homelinux.net

[HS à troll du Vendredi] systemd évolue on dirait...

[François Boisson]

Je vous suggère de lire les derniers développements de systemd. Visiblement on
ne pense pas trop aux serveurs...

https://linuxfr.org/news/systemd-version-216

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
https://lists.debian.org/20141031122946.2b25f9f301fded3c52790...@maison.homelinux.net

Re: Noyau personnalisé

[François Boisson]

Le Wed, 29 Oct 2014 15:00:56 +0100
maderios mader...@gmail.com a écrit:

 Bien  sûr mais c'est dommage de devoir installer un paquet source de 83 
 MB dans le seul but de lire quelques lignes
 


Tu peux ne charger que le fichier contenant les patch (le debian.tar.xz) si tu
veux. Les patchs sont classés. Va voir, c'est plutôt bien fait je trouve.

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
https://lists.debian.org/20141029151117.a7a8610c9db34a9f6fa6d...@maison.homelinux.net

Re: Noyau personnalisé

[François Boisson]

  http://metadata.ftp-master.debian.org/changelogs//main/l/linux/linux_3.16.5-1_changelog
 
 
  il y a les modifications upstream puis les modfications Debian.
 
 Merci. On peut tout de même dire que cette façon de présenter tout en 
 vrac (c'est d'ailleurs général chez Debian) engendre de la confusion.
 Je pense vraiment que Debian n'a pas envie de communiquer, sauf avec les 
 initiés. Tant pis pour les utilisateurs...
 

Ce document est le changelog du noyau, Debian ne rajoute ces modifications
qu'à la fin. Je pense que les patches debian se trouvent dans les sources des
paquets du noyau (pas le linux-source, mais les paquets de deb-src). Par
exemple, tu prends le fichier
linux_3.2.63-2.debian.tar.xz
Tu le déplies et va dans deboan/patches
Tu lis bugfix/x86/net-wireless-ipw2200-Fix-WARN_ON-occurring-in-wiphy_.patch
et tu as les commentaires précis

«The problem was found by Larry Finger:
http://marc.info/?l=linux-wirelessm=133702401700614w=2

The problem is identical to the one for ipw2200 which is already fixed:
http://marc.info/?l=linux-wirelessm=133457257407196w=2
[description du problème, etc]»

Tu as également les rajouts (par exemple
features/x86/x86-Add-amilo-rfkill-driver-for-some-Fujitsu-Siemens.patch
ou encore bien sûr et surtout :features/all/aufs3/ qui rajoute aufs (qui n'est
pas dans le noyau de kernel.org).

Bref, je trouve ça très détaillé et ordonné. Le changelog n'est là que pour
faire une recherche par mot clef pour savoir si une modification a été fait ou
un bug précis corrigé, par pour expliquer les modifs.

François Bpisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
https://lists.debian.org/20141027224430.6a9af87ff0a1db8f2a92f...@maison.homelinux.net

Re: Système de démarrage à la BSD ? (was : Re: Debian Fork ?)

[François Boisson]

Le Thu, 23 Oct 2014 10:10:33 +0200
maderios mader...@gmail.com a écrit:

 C'est simple, le noyau  fourni par la distribution est compilé pour 
 convenir à tous les utilisateurs/configurations possibles et 
 imaginables. Ceci implique qu'une multitude  de trucs 
 optionnels/inutiles sont chargés en dur, avec pour conséquence un 
 alourdissement du système. Il suffit de visualiser la conf du noyau 
 officiel pour se rendre compte de son embonpoint. Un noyau personnalisé 
 et adapté rend le système plus réactif, c'est tout du moins ce que j'ai 
 constaté.
 Par ailleurs, dans la même démarche, on peut passer au stade suivant, 
 compiler tout le système avec Gentoo: gain en performances mais gros 
 investissement temps...
 

Certes mais en ce qui conerne le bnoyau tu passes de 3M à 600-700K à tout
casser soit un gain de 2,3M à comparer avec les 512M à 8G des machines
actuelles (la situation n'était pas la même avec des machines 8M fin des
années 90).  Le code non utile est non utilisée et ne sert à rien mais ne
ralentit rien (pas vu de différence sauf au chargement ce dont je me moque).

Pareil pour Gentoo, il y a un gain de performances mais guère important et
souvent du à une fonctionnalité qu'oon a oublié. J'étais très partisan de la
compilation mais j'avoue que au fil du temps, l'intérêt me parait de plus en
plus faible. Je compile les noyaux systématiquement pour clefagreg afin de
rajouter des modules et donc de les alourdir. 

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
https://lists.debian.org/20141023142556.d3ff1b047e7d6a147f14b...@maison.homelinux.net

Re: GNU/Linux a-t-il pris de l'embonpoint ?

[François Boisson]

Le Thu, 23 Oct 2014 11:18:32 +0200
BERTRAND Joël joel.bertr...@systella.fr a écrit:

  L'histoire des anacrontabs est ennuyeuse. Qu'est-ce qui prend toute
  cette ram ?
 
   updatedb.

Linux ne se réduit pas à updatedb. Tu devrais dire il est impossible de faire
tourner updatedb sur une machine 512M en parallèle avec autre chose et non de
faire tourner linux sur une machine 512M.  Je rajouterais que je gère 2 salles
de 16 machines chacune avec des amd64 512M sous XFCE pour des élèves
(programmation, scilab, etc). Mais j'ai viré updatedb...

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
https://lists.debian.org/20141023143357.3edd1526d444ed86d2815...@maison.homelinux.net

Re: Debian Fork ?

[François Boisson]

Le Wed, 22 Oct 2014 09:57:39 +0200
BERTRAND Joël joel.bertr...@systella.fr a écrit:
 2/ Je ne vois pas à quel besoin répond systemd (sauf à un besoin 
 irrépressible d'innovation), pourtant, j'ai bien cherché. Systemd serait 
 plutôt une régression dans l'évolution (un peu comme svc sous Solaris 
 pour exactement les mêmes raisons, sauf que Sun^WOracle maîtrise a 
 priori le logiciel et le matériel, ce qui réduit les risques de 
 configuration rigolote et plantogène).

Si j'ai bien compris, avoir un démarrage rapide et surtout non bloqué en cas
de manquement d'un des services. En se chargeant de la création des sockets
unix (me dire si je dis des c..es, c'est probable), systemd ne bloque pas
les processus en attente d'un service. Ça me permettre à un systèmle de
démarrer même si l'un des services flanchent.

 3/ Plus je creuse le problème systemd, plus je suis convaincu que c'est 
 un bloatware et une usine à gaz avec des fuites. J'aimerais bien être 
 démenti.

Ben ça semble effectivement le cas. En chargeant un seul processus de
plusieurs taches, on risque de se retrouver avec l'équivalent de svchost sous
windows qu'on voyait partout et qui plantait tt le temps. Ça peut être
concevable sur une machine de bureau (après tout certains se ruent sur les
dernières versions sans savoir si il s en ont besoin) si on veut privilégier
la vitesse de démarrage et un environnement changeant mais beaucoup moins sur
un serveur. Mais là encore il y a peut être des avantages que je n'ai pas
compris à systemd. Par exemple, systemd permet le suivi complet des processus
avec les cgroups.

 4/ Je ne vois pas en quoi un démarrage SysV (ou BSD) ne ferait pas ce 
 que l'on veut. Avec systemd, on mélange allègrement le démarrage du 
 système et son fonctionnement une fois démarré, ce qui est un autre 
 problème. et qui devrait être traité différemment.
 5/ [...]

cf ci dessus. Le principe unix un service/une tache me parait particulièrement
sain sur un serveur ainsi que la simplicité des scripts init. Le fait qu'il
faille déclencher 1500 processus pour démarrer (le PID de lightdm est chez moi
à 1720, je crois que sur une machine avec systemd, on descend en dessous de
300) ne me dérange pas plus que ça sur un serveur mais semble être une des
motivations.

Je n'ai jamais supporté gnome mais la simplicité pour sélectionner
l'environnement xfce ou n'importe quel autre environnement fait que qu'il soit
l'environnement par defaut sous debian (on se demande pourquoi) ne me choque
pas. Si il en est de même pour systemd (que gnome exigera si j'ai bien
compris ce dont je me moque) , alors je ne vois pas le souci qu'il devienne le
système par defaut même si je ne crois pas l'adopter avant au moins 3-4 ans.

systemd sur un serveur ne me parait pas envisageable actuellement (sauf si il
y a un avantage qui m'échappe)

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
https://lists.debian.org/20141022120449.06e2697b0bc0ecce63edb...@maison.homelinux.net

Re: Système de démarrage à la BSD ? (was : Re: Debian Fork ?)

[François Boisson]

Le Wed, 22 Oct 2014 17:31:42 +0200
BERTRAND Joël joel.bertr...@systella.fr a écrit:

   On en reparlera dans quelques années. Le noyau Linux ne ressemble
 plus à rien, il faut 1 Go de mémoire pour booter n'importe quelle 
 distribution avec un bureau léger... J'ai un K6-III qui ne me sert que 
 pour avoir accès à un scanner SCSI. Il est muni de 256 Mo de mémoire. 
 C'est devenu inutilisable avec :
 - Linux récent (debian stable dégraissée au maximum)
 - Xorg (carte matrox G200)
 - comptes en NFS

Non, tu exagères.  Je boute sans aucun problème sur une machine 512M avec
clefagreg donc un système de fichiers composées de système SQH réunis avec un
système en RAM (contenant en autre le home) via AUFS, le tout sous XFCE/wheezy.
Avec 1G, le tout tient en RAM.  
Enfin, un de mes serveurs en production est sur une machine 256M sous squeeze
et fonctionne parfaitement. Le seul service que j'ai délocaliser sur une autre
machine est spamassassin. Certes, ça n'est pas un énorme serveur mais les
domaines hébergés reçoivent quelques millions de requêtes par an inégalement
distribuées (pic en Mai, Juin et Juillet) et la machine gère plusieurs
comptes mails ainsi bien sûr comme serveur NFS et SSH.
Bref, je pense que tu dois pouvoir exploiter ton K6 mieux que tu ne sembles le
dire.

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
https://lists.debian.org/20141022180944.cad9564e6b82a5674dc4e...@maison.homelinux.net

Re: Système de démarrage à la BSD ? (was : Re: Debian Fork ?)

[François Boisson]

Le Wed, 22 Oct 2014 20:35:17 +0200
BERTRAND Joël joel.bertr...@systella.fr a écrit:

   Avec 512 Mo, je sais booter normalement. Avec 256, il faut 45
 minutes pour terminer le boot (ne pas oublier anacron qui vient pomper
 toutes les ressources avec un locate bien senti). Inutilisable avec une
 squeeze 'out of the box'.


Franchement tu m'étonnes, sur ma machine de 256M je fais tourner

* Un serveur NTP
* Un serveur Web
- depot (boisson.homeip.net)
- site personnel
- site pour clefagreg (clefagreg.dnsalias.org)
- 2 sites professionnels
(15 hits par semaine en ce moment, période plutôt creuse)
* Un serveur DNS pour la resolution locale et pour servir d'autorité sur 2
domaines
* Un serveur de courrier (2 domaines) 
* Un VPN
* Un serveur NFS

Par ailleurs elle sert de routeur et de parefeu.
cerbere:/home/francois# free
 total   used   free sharedbuffers cached
Mem:234424 163304  71120  0  11820  80176
-/+ buffers/cache:  71308 163116
Swap:   779144 131112 648032


Ça n'est pas une formule 1 ni un serveur surexploité c'est sûr mais ça tourne
sans problème. Quand j'avais installé cette machine en 2008, 256M n'était pas
ridicule. Le boute dure 4-5mn (114s jusqu'au lancement des processus
de /etc/rc2.d)

F.B

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
https://lists.debian.org/20141022212754.55dfc08938b2b9e998f05...@maison.homelinux.net

Re: Système de démarrage à la BSD ? (was : Re: Debian Fork ?)

[François Boisson]

Le Wed, 22 Oct 2014 22:16:35 +0200
BERTRAND Joël joel.bertr...@systella.fr a écrit:

   On ne parle pas de la même chose. Lorsqu'elle est lancée, ça
 fonctionne à peu près. C'est le démarrage qui pose problème avec le
 anachron. Effectivement, elle met en gros une minute à aller jusqu'à xdm, je
 peux me logguer, mais les tâches anachron qui partent deux minutes après le 
 boot la mettent par terre durant trois gros quart-d'heure.
 
   Je me refuse à tuer ces tâches car la machine n'est pas allumée
 assez longtemps pour que les crons normaux se déroulent correctement.
 
   Mais tu peux venir constater par toi même si tu ne me crois pas.

Non, je comprends mieux, ça n'a rien à voir avec un serveur pour le coup. Tu
devrais mettre un mice et peut être même un ionice sur le updatedb, ça
arrangera considérablement les choses. Tu peux même éventuellement faire un
roulement sur les répertoires en fonction des jours pour minimiser l'impact du
updatedb. logrotate va très vite donc ne pose pas de souci. 

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
https://lists.debian.org/2014103351.5b8a187c3bb7aaeacf2cb...@maison.homelinux.net

Re: Debian Fork ?

[François Boisson]

Que veut dire «proposé par defaut», est ce que cela sera comme gnome par
exemple (avec la possibilité d'installer XFCE en 3s et 2 touches claviers), si
c'est le cas, c'est un faux débat...


François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
https://lists.debian.org/20141021224449.84db448e2e8c5baf8c888...@maison.homelinux.net

Re: Librairie libc.so.6 manquante suite à l'installation d'un paquet

[François Boisson]

Le Mon, 13 Oct 2014 20:16:03 +0200
andre_deb...@numericable.fr a écrit:

 On Monday 13 October 2014 19:41:15 nicolas.patr...@gmail.com wrote:
  Le 13/10/2014 18:58:06, andre_deb...@numericable.fr a écrit :
   car l'info ci-dessous ne répond rien :
   # apt-cache search libc.so.6
  # apt-file search /lib/i386-linux-gnu/i686/cmov/libc.so.6
  libc6-i686: /lib/i386-linux-gnu/i686/cmov/libc.so.6
  nicolas patrois : pts noir asocial
 
 Je suis sous Wheezy dernière version.
 
 # apt-file search /lib/i386-linux-gnu/i686/cmov/libc.so.6
 ne me renvoie aucun résultat.
 

La libc est la librairie principale du système (en fait c'est elle qui définit
quasiment sous quelle version on est).

Un dpkg -l libc6 | grep libc.so.6 te donnera
/lib/x86_64-linux-gnu/libc.so.6
parce que tu es en 64 bits.
Tu verras que tu es aussi en 2.13 alors que le système voudrait la 2.15.
Il te faut soit faire un chroot, soit upgrader en jessie ou sid, soit essayer
avec un LD_PRELOAD de la libc6 de Jessie.

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
https://lists.debian.org/20141013211702.b3aee12b25e418fd0d5db...@maison.homelinux.net

Re: parcours de millions de fichiers

[François Boisson]

Le Wed, 08 Oct 2014 19:03:33 +0200
admini adm...@freeatome.com a écrit:

 salut la liste
 
 je dois parcourir, de façon resursive, pas mal de millions (25M) de 
 fichiers pour trouver tous les owners de tous les fichiers.
 
 j'ai d'abord fait une expérience sur seulement 7Millions, avec
 
 find .  -type d  listdir
 

find . -type f -printf %h%f %u %g\n   listowner

non?

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
https://lists.debian.org/20141008221855.bb6cb5584e9909a69af5c...@maison.homelinux.net

Re: rootkit Jessie?

[François Boisson]

Le Thu, 18 Sep 2014 16:59:39 +0200
Sylvain L. Sauvage sylvain.l.sauv...@free.fr a écrit:

 Le jeudi 18 septembre 2014, 16:06:28 Serge SMEESTERS a écrit :
 [… find /proc | sed | sh …]
  Et c'est curieux, alors que je cherchais à trouver les PID,
  elles ont finis par disparaître...
  Serions-nous à ce point surveillé :)
 
   Ce qui serait bien avant d’exécuter (et d’« optimiser ») une 
 commande donnée, ce serait d’essayer de la comprendre et, aussi, 
 d’en comprendre les limites.
 
   Techniquement, la commande de François (qui doit être exécutée 
 depuis /proc) :
 — liste tous les fichiers cmdline (for + ls) ;
 — récupère le pid et crée une commande ps avec celui-ci (sed) ;
 — exécute ces commandes.

[..]

   Déjà, effectivement, le seq n’est pas des plus rapides (c’est 
 même très très lent un seq). Le find est sans doute un peu 
 mieux. Un simple
 cd /proc  ls -d [0-9]*
 donne directement la liste des pids des processus en cours, sans 
 la lenteur d’un seq (ou d’un find).
   D’ailleurs, on peut éviter le sed et le sh final :
 cd /proc  ls -d [0-9]* | while read i; ps -p $i /dev/null 
 || echo $i ; done

Suckit utilise une technique créant un processus créant un processus caché
dans /proc n'apparaissant pas dans un ls ou un find mais existant.

En clair 

ls /proc/123

donne que dalle
mais 

ls /proc/123/cmdline

donne un résultat.
ps se base sur les processus apparaissant dans /proc. Donc un processus PID
tel que /proc/$PID/cmdline existe mais non montré par ps -p $PID est caché.
C'est le fonctionnement de Suckit. Le $(seq 1 65535) est donc indispensable.
Voir le paquet cacheproc sur mon dépot

deb http://boisson.homeip.net/depot wheezy divers

(wheezy, squeeze, etc jusqu'à sarge)
Suckit cache aussi les fichiers d'extensions .sk?? par exemple .sk12 (à
vérifier, c'est de mémoire)

Maintenant le fonctionnement de Suckit a peut être changer. Il existe d'autres
façons de cacher des processus.

En regardant mieux, il existe unhide qui liste les processus cachés.

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
https://lists.debian.org/20140918175001.6b8f6464370adbdc9d9c2...@maison.homelinux.net

Re: rootkit Jessie?

[François Boisson]

En fait, pour ceux que ça interesse, le paquet cacheproc est né sur cette
liste. Je vous suggère de lire
https://lists.debian.org/debian-user-french/2003/12/msg01134.html
et
https://lists.debian.org/debian-user-french/2003/12/msg01427.html
(lire les deux fils). Nostalgie pour certains surement.

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
https://lists.debian.org/20140918175848.4d0c8b6777f2da8e4126c...@maison.homelinux.net

Re: [testing] Un remplaçant par archivemail

[François Boisson]

Le Tue, 29 Jul 2014 12:18:59 +0200
Philippe Delavalade philippe.delaval...@orange.fr a écrit:

 Oui j'avais vu qu'il était dans sid mais je ne sais pas faire :-(
 
 D'après le manuel d'apt-get il suffirait de faire :
 apt-get install archivemail/sid
 mais ça ne marche pas et ça n'avait pas marché dans d'autres cas dans le
 passé. C'est peut-être mon fichier sources.list qui pose problème...

Tu peux aussi installer la version stable. Par contre il faut être plus
précis, «ça ne marche pas» est un peu juste comme précisions...


François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
https://lists.debian.org/20140729122941.84378e2d12df8ff31e57a...@maison.homelinux.net

Re: trouver adress IP

[François Boisson]

Le 22 Jul 2014 20:45:08 GMT
moi-meme chie...@free.fr a écrit:

 Le Tue, 22 Jul 2014 20:10:03 +0200, Francois Boisson a écrit :
 
 
  Un reset pour remettre les réglages usine? On doit trouver une méthode
  sur Internet non?
 
 On DOIT trouver une méthode
 
 faudrait bien ...
 

Pour ça il faut la référence exacte du matériel, puis regarder par exemple
http://manuals.lacie.com/fr/manuals/d2-2big-5big-network2/update

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
https://lists.debian.org/20140723072721.6a10de2f4e7bac5b8cd02...@maison.homelinux.net

Re: [squeeze] update-rc.d avec un comportement étonnant

[François Boisson]

Le Fri, 04 Jul 2014 12:59:01 +0200
Gilles Mocellin gilles.mocel...@nuagelibre.org a écrit:

 Oui, et X-Start-Before, X-Stop-After.
 Insserv va déterminer l'arbre logique de lancement à partir de ces
 dépendances. S'il n'y a pas de boucles.


Certes mais on peut neutraliser ce système en créant un fichier
/etc/init.d/.legacy-bootordering
ou en supprimant les fichiers /etc/init.d/.depend*

Cela est indispensable pour un système comme ClefAgreg ou des extensions sont
rajoutées ou supprimées au gré de l'utilisateur.
Je serais surpris que le update-rc ne gère plus ces niveaux de chargement des
scripts.

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
https://lists.debian.org/20140705085922.3e466f30d88f5f550bbb6...@maison.homelinux.net

Re: restauration vieille debian

[François Boisson]

Le Wed, 11 Jun 2014 00:14:57 +0200
Guillaume Membré guillaume...@gmail.com a écrit:

 Parmis mes scripts, je garde chaque mois un listing complet (dpkg -l) de
 tous les paquets installés.
 Ma question est la suivante : comment reinstaller à l'identique les
 versions des paquets que j'avais il y a plus de 6 mois et qui n'existent
 plus dans les repos actuels car trop récent ?
 Je sais qu'il existe snapshot.debian.org, la recherche manuelle de tous les
 paquets va me prendre très longtps.
 Existe t il des scripts ou programme qui permettent d'en extraire les
 paquets voulu ?
 Mettons que j'y arrive en écrivant un script perl, une fois tous les
 paquets récupérés, comment les reinstaller ? dpkg *.deb sur 3000 deb risque
 d'exploser, comment les indexers proprement ?
 
 Merci d'avance pour vos réponses ou suggestions

Tu peux mettre le snapshot correspondant à ta dernière dist-upgrade, par
exemple

deb http://snapshot.debian.org/archive/debian/20120226/ wheezy main contrib

puis tu mets dans tes préférences un fichier contenant
Package: *
 Pin: origin snapshot.debian.org
 Pin-Priority: 1010

apt-get update, apt-get dist-upgrade 
et tu pris. Le dist-upgrade est ennuyeux car pouvant remplacer un paquet par
un paquet équivalent, je ne sais pas ce que ça fait dans l'autre sens.

Cette méthode est pratique pour repasser de sid à stable par exemple.

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
https://lists.debian.org/20140611105410.ea2ddabfec611c0a2fef9...@maison.homelinux.net

Re: bios ?

[François Boisson]

Le Fri, 30 May 2014 14:57:18 +0200
Louis Wiart lwi...@gmail.com a écrit:

 Bonjour,
 
 Merci de ne pas répondre à ptilou qui est un troll (une recherche google
 vous en persuadera, il a également été signalé sur la liste comme nuisible
 il y a quelques semaines), pas un utilisateur qui a besoin d'aide.

Pour ceux qui ont des doutes, il suffit juste de lire

http://la.buvette.org/Usenet/ptilou.html

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
https://lists.debian.org/20140604103725.721fe659f3719bb77dbb9...@maison.homelinux.net

Re: Plugin weather de gnome-shell trop imprécis ...

[François Boisson]

Le Fri, 16 May 2014 10:49:23 +0200
Sylvain L. Sauvage sylvain.l.sauv...@free.fr a écrit:

  Une solution pour toi, ce serait de trouver une station plus 
 proche de chez soi. Malheureusement, il semble qu’il n’y en ai 
 pas à Montpellier : si tu vas sur http://openweathermap.org/Maps 
 et que tu coches « Stations information », tu vois que, autour 
 de Montpellier, il y a deux stations : l’aéroport de Nîmes et 
 celui de Béziers. (Il y en a aussi une dans l’eau, au sud 
 d’Arles…) L’aéroport de Montpellier semble ne pas transmettre…

Pas vraiment en patientant, on grossit on recule, on voit apparaitre une
dstation à Montpellier (19,6°C, à Lunel). À Nîmes il y a l'aeroport (21°C) et
une station en ville (22,6°C), etc. Bizarre cette carte...

François Boisson

PS: Cette carte est iindiquée «beta»

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
https://lists.debian.org/20140518173039.7714ed0bc8bb2eba52312...@maison.homelinux.net

Re: [testing] migration 32 vers 64 bits

[François Boisson]

Le Sat, 8 Feb 2014 23:20:11 +0100
Gaëtan PERRIER gaetan.perr...@neuf.fr a écrit:

 Bonjour,
 
 Maintenant que debian est multiarch est-il possible et simple de migrer
 une installation 32 bits existante en 64 bits ?
 

Tu pourras regarder ça, c'était au début de wheezy et ma foi ça avait très bien
marché, j'avais fait ce récapitulatif du coup.

https://www.debian-fr.org/passage-machine-i386-amd64-t41298.html


François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20140209093430.6db08ef9179b2f6051e09...@maison.homelinux.net

Re: tentative de DOS sur DNS, réponses?

[François Boisson]

Le Thu, 06 Feb 2014 22:09:49 +0100
David S ml+deb...@davidsanchez.fr a écrit:

 1/ C'est l'attaque à la mode, avec NTP, les enfants jouent facilement 
 avec hélas...
 
 2/ Si tu sais quelles machines ont besoin du 
 ntp/dns/autre_service_en_udp de ton serveur, le plus simple est de 
 limiter via iptables/filter quelles ip ont le droit de causer sur les 
 ports 53/123/etc, ainsi la requête ne finit pas au niveau de ton démon 
 qui logue...
 
 Un article de Stéphane Bortzmeyer pour NTP : 
 http://www.bortzmeyer.org/ntp-reflexion.html et DNS : 
 http://www.bortzmeyer.org/dns-attaque-ns-point.html

Pour NTP, je connaissais (j'ai 3 machines dans le pool NTP et j'essaye de
faire attention) et je n'ai pas de souci,. Pour le DNS, j'avais pourtant
fouillé le blog de Stéphane (j'ai même failli directement lui demander) pour
retrouver cet article dont je me rappelais.  L'attaque évoquée n'est
pas celle là car les demandes concernent des machines exotiques et non la
racine «.». 

Du coup j'ai épluché les logs car tout de même, j'ai du mal à croire que cela
suffise à écrouler ma machine. Je me suis aperçu que le souci constaté sur le
serveur NTP, que j'avais attribué à un délai dans la réponse, était en fait un
crash noyau dans l'interruption correspondant à l'horloge système (sombre
histoire de 32 bits, uptime et nombre de1/250 ième de seconde dans cet uptime).

J'ai changé de noyau (c'était un vieux lenny 2.6.26 de toute façon). Ça
devrait être réglé.

Merci des réponses, ça m'a incité à éplucher les (longs) logs.

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20140208102550.ace3ca6f408c7241e215e...@maison.homelinux.net

Re: exit Libre Office 3 pour Libre Office 4.1.4 sur squeeze

[François Boisson]

Le Fri, 07 Feb 2014 19:39:33 +0100
maderios mader...@gmail.com a écrit:

 Gnome n'est pas une dépendance indispensable pour Libreoffice.
 Par contre, un certain paquet de Libreoffice, libreoffice-gnome est sans 
 doute dépendant de gnome.


Je pense que gnome a un metapaquet ayant libreoffice dans ses dépendances.
Virer libreofficie vire ce metpaquet et suggère de supprimer tous les
autrespaquets en dépendances soit gnome. La solution consiste à passer les
paquets dépendant de ce metapaquet en dépendance manuelle, en clair à faire un
apt-get install de ces paquets avant de virer libreoffice.

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20140208102934.b5e5ab1b0048a8d75ca05...@maison.homelinux.net

tentative de DOS sur DNS, réponses?

[François Boisson]

Bonjour à tous

J'ai régulièrement et depuis belle lurette des essais de demandes récursives
sur mon DNS (en gros 3500 par jour). Ce sont des demandes espacées d'une 50 de
secondes émanant de la chine (essentiellement de 202.46.0.0/16). Cependant
depuis 2-3 jours, la technique change et j'ai affaire à un flux pouvant
atteindre une 50 de demandes à la seconde. La machine n'est pas très puissante
et elle a accusé le coup, pas sur la charge (elle est resté à un niveau
très raisonnable (=2-3), mais dans le temps de réponse réseau notamment du
serveur NTP.
Je suis très confiant sur la configuration du serveur DNS (la multitude de
lignes «denied» la confirmant) mais deux petites choses me perturbent:

1) L'origine de ces requêtes est variée. Y-a-t-il une faiblesse récente
permettant de faire une attaque avec un rebond sur un serveur DNS (celui ci
renvoyant un paquet UDP d'erreur)? (Je ne sais pas si je me fais bien
comprendre)

2) Y-a-t-il un paramétrage permettant d'être silencieux à une requête non
autorisée? (peut être cela n'est pas souhaitable)

Merci de toute réponse

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20140206215030.dfab05ee5c5c72a6cc64a...@maison.homelinux.net

Re: Scan de mon pc par Google ?

[François Boisson]

Le Sun, 02 Feb 2014 21:08:05 +0100
Mickaël Guéret m.gue...@free.fr a écrit:

 Je ne suis pas un grand pro de la sécurité, mais j'ai l'impression que
 mon PC subit une attaque du genre scan de port... J'ai chercher à voir
 d'ou venait ce traffic avec iftop, je reçois pleins de requêtes

Quel port? As tu regardé ce que c'était via tcpdump ou wireshark?

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20140203080044.32a97c2f7ebee8397c3d3...@maison.homelinux.net

Re: [HS] La démarche du Logiciel Libre est politique [was : Boutique Debian France]

[François Boisson]

Le Sun, 19 Jan 2014 19:50:40 +0100
Antoine antoine...@gmail.com a écrit:

 - anarchisme : an-archos : pas de principe premier : ce qui se traduit 
 par un slogan synthétique, donc incomplet  l'anarchisme c'est l'ordre 
 moins le pouvoir.
 - anomie : le bordel.

Hum, je résumerais plutôt en disant que c'est la constatation que tout système
rigide de lois est fait par une catégorie de personnes (au pouvoir à un moment
donné) donc biaisé dès le départ en faveur d'une catégorie de personnes.
Le principe consiste donc à rejeter un tel système. Cela ne veut pas dire
aucune organisation, seulement celle ci repose sur un fonctionnement selon des
principes (tacites, des valeurs plutôt)  admis par tous et des
décisions collégiales. Après cela peut être décliné suivant plusieurs
systèmes. Anarchie n'est pas synonyme de désordre ou d'absence d'organisation,
et ne rejette pas le principe d'une personne qui organise, être la tête
pensante ne signifie pas être chef. Mais cela fait belle lurette que j'ai lu
des bouquins là dessus et je simplifie ou je déforme sûrement.

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20140119231039.d2a4479329eb4de169856...@maison.homelinux.net

Re: les dépendances folles ont encore frappées...

[François Boisson]

Bon je récapitule en simulant ce qu'il se passe.
C'est vrai qu'il y a un truc étonnant mais ça n'est pas mlterm-tiny:

(pour savoir ce qu'est temporoot, cf http://boisson.homeip.net/aufsroot.html )

Avec les options usuelles:
root@portos:/home/francois# temporoot m
/dev/sda7 /home home
Faites chroot /tmp/temporoot/mnt

root@portos:/home/francois# chroot /tmp/temporoot/mnt
root@TEMPORAIRE:/ # apt-get install mlterm
Lecture des listes de paquets... Fait
Construction de l'arbre des dépendances   
Lecture des informations d'état... Fait
Les paquets supplémentaires suivants seront installés : 
  mlterm-common mlterm-tools
Paquets suggérés :
  unifont xfonts-efont-unicode fonts-vlgothic fonts-japanese-gothic
  fonts-baekmuk fonts-arphic-bsmi00lp fonts-arphic-gbsn00lp t1-cyrillic
  mlterm-im-uim mlterm-im-m17nlib mlterm-im-scim
Les NOUVEAUX paquets suivants seront installés :
  mlterm mlterm-common mlterm-tools
[...]
root@TEMPORAIRE:/ # apt-get remove mlterm
Lecture des listes de paquets... Fait
Construction de l'arbre des dépendances   
Lecture des informations d'état... Fait
Les paquets supplémentaires suivants seront installés : 
  mlterm-tiny
[...]
Les paquets suivants seront ENLEVÉS :
  mlterm mlterm-tools
Les NOUVEAUX paquets suivants seront installés :
  mlterm-tiny
0 mis à jour, 1 nouvellement installés, 2 à enlever et 1338 non mis à jour.
[...]
et root@TEMPORAIRE:/ # apt-get remove mlterm-tiny
Lecture des listes de paquets... Fait
Construction de l'arbre des dépendances   
Lecture des informations d'état... Fait
Les paquets suivants seront ENLEVÉS :
  mlterm-tiny
[...]
root@TEMPORAIRE:/ # 

Bon, donc cela prouve que mlterm-tiny n'est pas une dépendance.
Son installation est un peu surprenante.

Je reviens à la situation précedente (exactement) et je rajoute

APT::Install-Recommends 0;
APT::Install-Suggests 0;

root@portos:/home/francois# chroot /tmp/temporoot/mnt
root@TEMPORAIRE:/ # apt-get install mlterm
Lecture des listes de paquets... Fait
Construction de l'arbre des dépendances   
Lecture des informations d'état... Fait
Les paquets supplémentaires suivants seront installés : 
  mlterm-common
Paquets suggérés : [...]
Paquets recommandés :
  mlterm-tools
Les NOUVEAUX paquets suivants seront installés :
  mlterm mlterm-common
0 mis à jour, 2 nouvellement installés, 0 à enlever et 1338 non mis à jour.
[...]
root@TEMPORAIRE:/ # apt-get remove --purge mlterm
Lecture des listes de paquets... Fait
Construction de l'arbre des dépendances   
Lecture des informations d'état... Fait
Les paquets suivants seront ENLEVÉS :
  mlterm*
[...]
root@TEMPORAIRE:/ # 


Conclusion, c'est juste le paquet mlterms-tool, qui entraine cette installation.

Je recommence avec l'installation des paquets recommandés les séquences 
suivantes:

root@TEMPORAIRE:/ # apt-get install mlterm
Lecture des listes de paquets... Fait
Les paquets supplémentaires suivants seront installés : 
  mlterm-common mlterm-tools
Les NOUVEAUX paquets suivants seront installés :
  mlterm mlterm-common mlterm-tools
[...]
root@TEMPORAIRE:/ # apt-get remove --purge mlterm-tools 
Lecture des listes de paquets... Fait
Les paquets suivants seront ENLEVÉS :
  mlterm-tools*
root@TEMPORAIRE:/ # apt-get remove --purge mlterm
Les paquets suivants seront ENLEVÉS :
  mlterm*
[..]
root@TEMPORAIRE:/ # 

mlterm-tiny n'est plus requis, mais mlterm-common reste installé. si on fait
root@TEMPORAIRE:/ # apt-get autoremove
Les paquets suivants seront ENLEVÉS :
  mlterm-common
[...]
root@TEMPORAIRE:/ # 

La seule question que je me pose est en fait pourquoi mlterm-common est-il
supprimé dans le premier cas et conservé dans le second cas. Pour le reste,
tout est logique.

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20140112210904.626ddf1f8e03c8902e9c9...@maison.homelinux.net

Re: HS - Bug ADSL étrange qui bloque SSH

[François Boisson]

Le Fri, 10 Jan 2014 21:40:06 +0100
Olivier oza.4...@gmail.com a écrit:

 Bonjour,
 
 Je viens de passer la journée sur un bug étrange.
 Je serais très curieux d'avoir vos avis.
 
 
 Sur un même site client, j'ai 2 lignes ADSL (fournies par Orange en
 l'occurrence).
 Chaque ligne a ses propres identifiants  ADSL que je nomme ici identfiant1
 et identfiant2.

[...]
 
 Tout se passe comme si, pour un identifiant ADSL donné mal-configuré, le
 réseau de l'opérateur limitait le traffic selon un critère que je n'arrive
 pas à définir.
 
 Qu'en pensez-vous ?

Regarde si il n'y a pas un souci de MTU. Cela y ressemblebeaucoup. Baisse
la MTU sur la machine dite par configurée.

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20140110225245.c4d2e0f8a559c815af466...@maison.homelinux.net

Re: Paquet sur un dépôt maison avec une version plus haute que sur les dépôts officiels ne s'installe-t-il pas automatiquement : pourquoi ?

[François Boisson]

 [...] version 0.6.5-2 qui s'installe.
 
 Comment ça se fait ? Le mécanisme par défaut (quand on n'a pas fait
 joujou avec les apt_preferences) est-il plus compliqué que ce que
 je pensais (ie la version la plus haute s'installe automatiquement
 par défaut) ?
 


Il est probable que le paquet demande des dépendances impossibles.

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20140109191407.b345b1e2745b3f041fd25...@maison.homelinux.net

Re: spam, bug ?

[François Boisson]

Le Sun, 5 Jan 2014 01:10:10 +0100
Vincent Lefevre vinc...@vinc17.net a écrit:

 Chez SFR, même en IP fixe, les IP en questions sont déclarées à une
 liste réputée de Spamhaus comme devant être blacklistées:
 
 http://www.spamhaus.org/pbl/query/PBL114058
[...]
   nécessaires à la configuration de votre logiciel de messagerie en suivant
   ce lien http://assistance.neuf.fr.
 

Même souci chez Free

 En fait, ce n'est pas trop mal, car on peut demander à être
 déblacklisté:
 

Ah oui, mais là Spamhaus te dira que c'est SFR qui doit le demander, et SFR ne
voudra pas (note que ça a peut être évolué)

cf http://boisson.homeip.net/DulSMTP.pdf
cf http://boisson.homeip.net/FreeSMTP.pdf

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20140105095720.2fb27db1e774e79ce09f9...@maison.homelinux.net

Re: spam, bug ?

[François Boisson]

Le Sun, 5 Jan 2014 16:25:10 +0100
Vincent Lefevre vinc...@vinc17.net a écrit:

 Là, c'est la DUL, pas la PBL. Concernant mon adresse IP, c'était
 semble-t-il seulement la PBL qui posait problème, au moins d'après
 senderbase.org.

Oui, mais la réponse sera la même et est logique. Seul lepropriétaire de l'IP
peut demander le retrait d'une liste noire semble-t-il, et je doute que SFR
veuille retirer au cas par cas une IP particulière.
Note qu'à la réflexion, peut être que la PBL accepte de retirer une IP
spécifique, à voir...

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20140105175720.f9c359777364a3147dbde...@maison.homelinux.net

Re: spam, bug ?

[François Boisson]

Le Sun, 5 Jan 2014 18:07:17 +0100
Vincent Lefevre vinc...@vinc17.net a écrit:

  Oui, mais la réponse sera la même et est logique. Seul lepropriétaire de
  l'IP peut demander le retrait d'une liste noire semble-t-il, et je doute
  que SFR veuille retirer au cas par cas une IP particulière.
 
 Ce n'est pas SFR qui propose de retirer l'IP, mais Spamhaus.


Oui, j'ai bien lu, Spamhaus te propose de retirer l'IP si tu en fais
la demande, ce que la DUL faisait. Mais à la réception, ils (la DUL en
tout cas) controlent si tu est propriétaire de ton IP avant d'agir. Mais peut
être sont-ils plus souples que DUL, je ne suis pas blacklisté par eux mais je
ne me rappelle pas avoir fait une démarche spécifique.

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20140105184030.a8c516cb825f627febbaf...@maison.homelinux.net

Re: spam, bug ?

[François Boisson]

Le Sun, 5 Jan 2014 22:42:46 +0100 (CET)
Etienne Vogt etienne.v...@obspm.fr a écrit:

 Je confirme, j'ai demandé le retrait de mon IP fixe perso chez Free
 de la PBL et cela a été accepté.
 J'ai fait la demande avec une adresse de la forme
 postmas...@chezmoi.homelinux.net, histoire de montrer que je gère
 bien mon propre serveur de mail.


Bon, donc il y a des gens intelligents dans ce monde... Merci d'avoir confirmé
l'impression de Vincent

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20140105234648.dc540cade4b42365501b8...@maison.homelinux.net

Re: Surprises du nouvel an

[François Boisson]

Le Sat, 4 Jan 2014 12:52:33 +0100
Gaëtan PERRIER gaetan.perr...@neuf.fr a écrit:

 
 J'ai l'impression que pour purger gnome la seule méthode efficace c'est de
 faire une nouvelle installation.


Si tu veux faire une machine native, tu peux faire tout simplement

Tu télécharges
http://boisson.homeip.net/wheezy_amd64_minimal
ou
http://boisson.homeip.net/wheezy_i386_minimal

puis tu fais
# dpkg  --clear-selections
# dpkg --set-selections  wheezy_???_minimal
# apt-get update
# apt-get dselect-upgrade

ensuite tu vérifies que tu n'as pas viré le noyau, ou grub, tu les reinstalles
éventuellement et tu as une machine comme après une installation.

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20140104161019.6cb6b3aa1b6b27855be9e...@maison.homelinux.net

Re: [HS] solution de webmail

[François Boisson]

Dans tout ce qui a été suggéré, y-a-t-il quelque chose qui gère les
serveur en POP3 (et non en IMAP)

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20131208133308.d538c734cec4f094aa158...@maison.homelinux.net

Re: [HS] solution de webmail

[François Boisson]

Le Sun, 8 Dec 2013 14:06:31 +0100
Bzzz lazyvi...@gmx.com a écrit:

 Vi, mais ça, l'OP s'en tamponne le coquillard sur du verre pilé,
 parce que: Je recherche une solution de Webmail pour une 
 messagerie d'entreprise.

Et moi donc je recherche un webmail sur un serveur de courrier SMTP+POP3 mais
pas IMAP. J'utilise pour le moment mailreader mais il test carrément austère
en ne permettant pas différentes possibilités de tri par exemple.

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20131208142540.7aeb1e2453165d4bfe3b8...@maison.homelinux.net

Re: Intérêt (ou non) d'une partition / en lecture seule

[François Boisson]

Le Mon, 2 Dec 2013 10:18:43 +
Stéphane GARGOLY stephane.garg...@gmail.com a écrit:

 Bonjour à tous les utilisateurs et développeurs de Debian :
 
 [...]

 Par contre, pour Wheezy GNU/Linux (installée, pour l'instant, sur une
 machine virtuelle gérée par VirtualBox) et avec le même plan de
 partitionnement, je me suis demandé si ce serait un bonne idée de
 monter la partition / en lecture seule.
 

Tu as la possibilité d'utiliser aufs. Voir
http://boisson.homeip.net/aufsroot.html

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20131202182250.7bc1d31b0e4576d0965f3...@maison.homelinux.net

Re: Compiler son noyau.

[François Boisson]

Le Sat, 30 Nov 2013 20:48:12 +0100
Christophe t...@stuxnet.org a écrit:

 Parce que du temps ou je le faisais avec Debian et make-kpkg -Issu du
 paquet kernel-package à l'époque, je ne saurais dire si c'est encore le
 cas- (y'a 7~8 ans maintenant), c'était plutôt 45 ~ 60mn, mais ce n'était
 pas les machines qu'il y a maintenant ;). Du coup, je lançais ça le soir
 avant d'aller de me coucher (Nostalgie aussi, parce que je n'étais pas
 sur que ça aller booter correctement le lendemain).


Si vous allez sur la nostalgie, je me souviens de cette machine 486SX25
(toujours fonctionnelle d'ailleurs) avec des noyaux 2.0 (et des menus de
configuration à taille humaine sur un écran) où la compilation se faisait sur
une autre machine (Pentium 200MHz à l'époque) en n'oubliant pas le module
calcul flottant (SX25 et non DX25) et surtout où j'installais le noyau via une
communication RTC puis redémarrait la machine en remote en espérant qu'au
redémarrage elle allait bien bouter, et se connecter automatiquement à
Internet et m'envoyer un email. La connexion se faisait par un abonnement à
une petite boite qui venait de se lancer, Free qu'elle s'appelait...
Depuis la configuration du noyau est plus longue que la compilation si on part
de rien.

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20131130215125.80afc0cbba859bf19d21e...@maison.homelinux.net

Re: [RESOLU] Firmware update d'un disque dur

[François Boisson]

Le Wed, 13 Nov 2013 19:41:47 +0100
steve dl...@bluewin.ch a écrit:

   Merci Mourad pour ta réponse. Finalement, je me suis lancé et tout
 s'est passé sans douleur, firmware à jour et données toujours présentes.
 

Juste pour information, que faisait cette mise à jour? Le disque ne marchait
pas bien?

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20131113211948.b337fb081d6be6dbec6dc...@maison.homelinux.net

Re: [HS] débats constructifs ? (Etait: debian et acrobat)

[François Boisson]

Le Sat, 02 Nov 2013 23:22:59 +0100
Sylvain L. Sauvage sylvain.l.sauv...@free.fr a écrit:


   Ensuite, su la page de téléchargement (quand on ne la zappe 
 pas pour aller directement au dépôt) il est bien dit « En 
 cliquant sur le bouton « Télécharger maintenant », vous 
 reconnaissez que vous avez lu et accepté le Contrat de licence 
 d'Adobe. »

Hum, j'ai tendance à zapper, il faut savoir aller droit au but


   Quant au fait que d’autres diffusent des copies, eh bien, 
 d’une part, on ne sait pas s’ils ont demandé une licence (p.ex. 
 les OEM) ou s’ils le font illégalement, et d’autre part 
 « d’autres le font » n’est pas une bonne raison pour le faire, 
 non ?

Avec un peu de mauvaise foi, on arrive à s'en sortir mais si un «casse
pieds» ( :-) )  vient mettre les bons points sur les «i», il n'y a plus guère
d'échappatoire pour sa conscience. Bon, je retire l'archive...

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20131103084808.93853f0e8184b5c8fc091...@maison.homelinux.net

Re: [HS] débats constructifs ? (Etait: debian et acrobat)

[François Boisson]

Le Sun, 03 Nov 2013 11:18:44 +0100
François Patte francois.pa...@mi.parisdescartes.fr a écrit:

 Je ne comprends pas bien cette discussion sur la licence: si on installe
 le paquet .deb fourni par adobe, à la première utilisation, le contrat
 de licence est affiché; l'utilisateur l'accepte ou le refuse...

Comme dit Sylvain, il faut lire les licences. Il y a le droit d'utilisation
certes, mais aussi le droit de diffusion, et semble-t-il on n'a pas le droit
de le diffuser. C'est assez clair.

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20131103160437.78dfbb912a7eb8b62e741...@maison.homelinux.net

Re: [Un peu HS] Retour sur l'utilisation des SSD sous debian

[François Boisson]

Le Sun, 3 Nov 2013 14:10:46 +0100
Gaëtan PERRIER gaetan.perr...@neuf.fr a écrit:

 Comment fais-tu avec les données smart pour connaitre le volume de
 données écrites ?
 Sinon j'ai 2 configs avec SSD : 
 - un portable en full SSD
 - un fixe en mixte avec /home /var /tmp sur HDD et le reste sur SSD.


Même questions, à noter que
* J'ai rajouté l'option data=writeback dans les options de montage (je ne me
souviens plus la raison).
* J'ai mis pas mal de répertoires en tmpfs notamment le cache de iceweasel, le
répertoire .thumbnails et bien sûr /tmp.

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20131103161107.9907ea1bb769201502d4e...@maison.homelinux.net

Re: [HS] débats constructifs ? (Etait: debian et acrobat)

[François Boisson]

Le Sat, 02 Nov 2013 10:52:25 +0100
François Patte francois.pa...@mi.parisdescartes.fr a écrit:

 Bon foin de billevesées! Exercice: récupérer le paquet suivant:
 
 http://www.math-info.univ-paris5.fr/~patte/webeqtst.pdf
 
 Et faire les exercices proposés avec evince, okular, xpdf (s'il n'est
 pas buggé comme le mien).
 
 Après, bien enfermés, pour qu'on ne vous vois pas, faites la même chose
 avec AR!

Effectivement et sans se cacher (en tout cas pour evince et epdfview). Pour
ceux qui veulent essayer j'ai fait un paquet «Quick and dirty» à partir des
binaires d'adobe qui fonctionnent sous Wheezy et wheezy amd64 (je n'ai pas
regardé les dépendances, mais il faut juste l'équivalent des lib32). Le paquet
est http://boisson.homeip.net/debian/acrobatreader.deb (64M)

Ça n'enlève rien à mes remarques de mon message précédent.

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20131102123805.653f16c12308be1ec49df...@maison.homelinux.net

Re: [HS] débats constructifs ? (Etait: debian et acrobat)

[François Boisson]

  http://boisson.homeip.net/debian/acrobatreader.deb (64M)

Précision: Ce paquet est juste une archive avec les binaires installés à la
bonne place. Il n'y a pas de script exécuté avant ou après l'installation.

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20131102123954.16963965b8048e1840b1b...@maison.homelinux.net

Re: [HS] débats constructifs ? (Etait: debian et acrobat)

[François Boisson]

Le Sat, 02 Nov 2013 19:14:40 +0100
Sylvain L. Sauvage sylvain.l.sauv...@free.fr a écrit:

 ’soir,
 
 Le samedi 2 novembre 2013 12:39:54 François Boisson a écrit :
http://boisson.homeip.net/debian/acrobatreader.deb (64M)
  
  Précision: Ce paquet est juste une archive avec les binaires
  installés à la bonne place. Il n'y a pas de script exécuté
  avant ou après l'installation.
 
   Tu as évidemment demandé une autorisation de redistribution 
 auprès d’Adobe ?
 
   On ne peut pas demander à ce que les licences libres soient 
 respectées si on ne respecte pas soi-même toutes les licences.
 

Non, la licence est à accepter lors du premier lancement du programme ce qui
me tranquillisait. Je n'ai vu aucune indication de restriction de diffusion sur
le site et dans la mesure où les lecteurs acrobat sont distribués partout, j'a
pensé que la diffusion était libre, seule l'utilisation nécessitait l'accord
de la licence. En fait ça n'a jamais été très clair cet aspect. Certains
demandent l'acceptation d'une licence avant le téléchargement (je considère
que la diffusion n'est pas permis) et d'autre demande cette licence à la
première utilisation sans restreindre ou mettre de massage restreignant la
diffusion de leurs programmes. Ceux ci se retrouvent systématiquement proposés
partout et je traduis ça par une liberté de diffusion avec une utilisation
soumis à accord d'une licence. Penses tu que ça soit plus restrictif (auquel
cas il y a du travail à faire vu la diffusion de ces programmes exemples:
Winzip, rar, etc sous windows par exemple)

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20131102221311.bdf3c813f1abbe8c93e55...@maison.homelinux.net

Re: Besoin de récipérer d'anciens sources du kernel pour les compiler

[François Boisson]

Le Fri, 01 Nov 2013 13:47:54 +0100
nb n...@dagami.org a écrit:

 Bonjour,
 
 J'ai besoin de compiler d'anciennes version du noyau (3.2  version  
 3.10)
 Pour ça, j'aurais besoin de :
 - récupérer les bons sources (Debian)
 - récupérer les kernel-headers associés à chacun
 
 J'aurais besoin de conseils pour effectuer ces deux dernières actions.

Le mieux est d'aller sur le snapshot debian où tu auras les différentes
versions...

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20131101140311.a0a1e2f125c3a92618c21...@maison.homelinux.net

Re: debian et acrobat

[François Boisson]

Le Fri, 01 Nov 2013 10:59:15 +0100
François Patte francois.pa...@mi.parisdescartes.fr a écrit:

 e ne suis jamais plaint de debian, ma question initiale est: quelqu'un
 sait-il où je peux trouver un paquet debian qui installe AR dans une
 version gratuite aussi complète que celle que les utilsateurs de fedora
 ou windows peuvent se procurer

Ben à la lecture des messages précédents, ça n'est pas si clair tout de même.
On peut noter que cette liste n'est pas un service après vente où seule la
parole technique est tolérée, particulièrement le Vendredi. Donc une question
peut être commentée (surtout le Vendredi donc).
Il est effectivement paradoxal d'utiliser Debian si on a une telle vision de
la politique suivie par la distribution, Debian/Linux n'est qu'une
distribution parmi tant d'autres. Demander comment installer un paquet Acrobat
sur une debian dans une liste debian est comme demander comment installer des
roues jantes larges avec un aileron sur une Rolls, on peut mais il y aura des
commentaires. Il ne faut pas s'en étonner. 

François Boisson

PS: Pour latex, il me semble que latex et pdflatex arrive de toute façon dans
tex qui produit du dvi.

RePS: Le code firefox et le code iceweasel sont strictement identique, la seule
différence est dans le logo et le nom non libre car ne pouvant être utilisé
qu'avec des binaires compilés par des distributeurs agrées Firefox. On
avaitd'ailleurs proposé à Debian d'être agréé mais par principe Debian a
refusé. Cela dit, le code est rigoureusement identique. Si il y a une
différence, cela vient sans doute d'un problème technique (options par défaut
différentes par exemple). Le grand barbu gourou n'a rien fait sur ce coup là.

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20131101231826.8992ae301107e74be17d9...@maison.homelinux.net

Re: Awstats

[François Boisson]

Le Wed, 30 Oct 2013 20:33:48 +0100
Philippe Gras ph.g...@worldonline.fr a écrit:

 Oui, chez moi aussi, sauf qu'en cas d'erreur, soit dans la  
 configuration,
 
 soit dans le lancement des fichiers PERL de génération des fichiers de
 stats, je n'ai pas pu réinitialiser même en désinstallant, puis  
 réinstallant
 les paquets.
 
 La même erreur se reproduisait, réitérait, etc.

Quand j'installe awstats et que je l'installe en utilisant mon utilitaire
aufsroot (cf http://boisson.homeip.net/aufsroot.html ), je constate que les
répertoire et fichiers crées ou modifiés sont outre les fichiers des paquets

/var/cache/awstats/awstats
/usr/lib/cgi-bin/awstats.pl
/etc/default/awstats
/etc/cron.d/awstats
/etc/awstats/awstats.conf
/etc/awstats/awstats.conf.local
/var/cache/debconf/config.dat

As tu effacé /var/cache/awstats ?


François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20131031081750.f71728b3a69cda2e2a4a4...@maison.homelinux.net

Re: grub2 et raid1

[François Boisson]

Le Thu, 31 Oct 2013 04:41:15 +0100
Johnny B frozzensh...@gmail.com a écrit:

 - Question bete mais as tu pensé a changer le Netboot sur Hd de ton 
 manager ?
 
Oui

 - Un dmesg devrait te sortir toutes les erreurs du boot kernel local
 
Ben non, le dmesg ne sort que les erreurs du dernier boot donc du boot sur le
noyau OVH. 
J'ai cherché dans les logs une trace de boot sur le noyau local, je n'ai rien
vu. Cela signifie que init n'est pas atteint lors du boot local, c'est donc
soit grub, soit l'initramfs.

Merci de ta réponse, ça précise les choses

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20131031093019.c45b0847bb59637f6eaf9...@maison.homelinux.net

Re: grub2 et raid1

[François Boisson]

Le Thu, 31 Oct 2013 00:21:08 +0100
Sylvain L. Sauvage sylvain.l.sauv...@free.fr a écrit:

 ’nuit,
 
   Pas d’expérience avec les VM d’OVH.
 
   Niveau RAID logiciel, « chez moi ça marche… ou presque »™ donc 
 que des petits soucis et pas eu besoin de plus de connaissances 
 que celles de https://raid.wiki.kernel.org/ .
 
Bon, ça fait une lecture


   Donc juste pour que tu te sentes moins seul dans ton fil ;o)
 

C'est sur que ça ne spamme pas :-)

 
   Au passage : on peut installer le Grub directement sur le 
 /dev/md. Sais pas si ça fait une vraie différence avec 
 l’installation sur chacune des partitions (c.-à-d. y a-t-il un 
 décalage ?) mais ça marche bien.

J'avais vu, je vais essayé éventuellement. Le pbm est que le serveur est en
production, j'hésite à le couper durant la journée (Il a 40 hits/jour et
11000 mails par jour en moyenne, j'ignore si c'est considéré comme un gros
serveur ou pas mais ça m'ennuie de le rendre indisponible pendant la journée).

   Es-tu sûr que ça ne coince pas après ?
 (P.ex, As-tu essayé d’ajouter des écritures dans un fichier dans 
 quelques fichiers d’init pour voir quand ça coince ?)

Je n'ai vu aucune entrée relative au noyau local dans le syslog, cela signifie
que la racine n'est pas montée en écriture et que sans doute init n'est pas
lancé ou s'arrête très vite. Comme l'init fonctionne bien avec un noyau
externe, j'en ai déduit le souci au niveau de l'initramfs ou du grub.

J'attends un peu mais si personne n'a d'idée et si les docs que je lis ne
m'apporte rien je vais essayer de reproduire le pbm avec deux clefs USB en
RAID1 (ça aura le mérite de m'amuser), ou éventuellement de modifier
l'initramfs à la main pour tracer le boute si il arrive jusque là.

Merci de ta réponse, je me sens moins seul...

François

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20131031094524.bc720103ff355b64c511e...@maison.homelinux.net

Re: WiFi connexion manuelle

[François Boisson]

Le Thu, 31 Oct 2013 00:00:20 +0100
raphael.poite...@gmail.com (Raphaël POITEVIN) a écrit:

 Si je me connecte par gnome, cela fonctionne de temps en temps. Chez
 moi, avec un routeur dlink, cela fonctionne ; je suis présentement chez
 mes parents sur une FreeBox, cela ne fonctionne pas du tout. Il se
 connecte, mais je ne peux rien faire : ni un ping de la passerelle, ni
 sortir sur le net.
 
 Quelque chose que j'ai ratté ?


Donne le résultat de «route -n» et de «ifconfig -a», eventuellement est ce que
c'est le DNS qui coince? Vérifie le contenu de /etc/resolv.conf.

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20131031095008.c3c4b26ecfa6038a939fe...@maison.homelinux.net

Re: Re : Re: ANDROID

[François Boisson]

Le Thu, 31 Oct 2013 13:21:22 +0100
honeyshell honeysh...@honeyshell.com a écrit:

 Mais ta hache,c'est un modèle libre ?

OpenSource en tout cas et en partie oui: je peux la désassembler, la vendre,
la donner, et je crois que j'ai un modèle stanbdard donc je dois pouvoir la
reproduire. Donc oui c'est libre :-)

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20131031135049.b7404a647c08c857b5652...@maison.homelinux.net

Re: grub2 et raid1

[François Boisson]

Le Thu, 31 Oct 2013 12:58:23 +0100
Johnny B frozzensh...@gmail.com a écrit:

 Sachant que tu es chez OVH  avec une telle quantité de requêtes tu as 
 donc un dédié. (GTR/SLA)
 

Oui

 Le support peut au moins te fournir les erreurs de boot

Ah, ça c'est bon à savoir...

 
 Pour info OVH je n'aime pas du tout le raid soft ovh sans LVM2 (j'en ai 
 un ;), /dev/md0 n'est pas présent car c'est une façon de monter ses 
 arrays. La plupart du temps on assemble tous les volumes sous /dev/md0. 
 C'est un choix d'ovh dissocier les volumes raid en /dev/md1 md2 etc..

Ça explique pourquoi je n'ai pas de /dev/md0.

Cela dit, j'ai installé deux clefs USB en raid1 (tout sur /dev/md0), grub sur
les deux clefs et ça coince au niveau de l'initramfs, je suis en train de
décortiquer ça. Encore une ou deux journées et je deviendrais béton sur les
raid1 logiciels...

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20131031135414.797afb36910f62b0d38c9...@maison.homelinux.net

Re: grub2 et raid1

[François Boisson]

Le Thu, 31 Oct 2013 09:45:24 +0100
François Boisson user.anti-s...@maison.homelinux.net a écrit:

 'attends un peu mais si personne n'a d'idée et si les docs que je lis ne
 m'apporte rien je vais essayer de reproduire le pbm avec deux clefs USB en
 RAID1 (ça aura le mérite de m'amuser), ou éventuellement de modifier
 l'initramfs à la main pour tracer le boute si il arrive jusque là.


Bon, avec les deux clefs, je constate deux choses:
1) L'installateur ne met pas à jour /etc/initramfs-tools/modules
Il faut lui rajouter le module nécessaire pour monter le raid (raid1 chez moi
donc)

2) Le montage du raid échoue si on rajoute le module. Mais ici ça n'est qu'une
question de délai, il faut le temps que les clefs USB soient découvertes donc
un délai de 5-10s avant de monter le raid. Cela ne doit pas être le cas sur le
serveur OVH.

Bilan: si je rajoute raid1 dans /etc/initramfs-tools/modules (qui manquait
effectivement) et que je refais l'initrd, ça devrait marcher. Etonnant qu'une
telle erreur subsiste dans l'installateur.

Je fais le test ce soir.

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20131031144820.9a8cf7e9feb606fd6031e...@maison.homelinux.net

Re: grub2 et raid1

[François Boisson]

Le Thu, 31 Oct 2013 14:05:16 +0100
Pascal Hambourg pas...@plouf.fr.eu.org a écrit:

Salut Pascal

  Pour info OVH je n'aime pas du tout le raid soft ovh sans LVM2 (j'en ai 
  un ;), /dev/md0 n'est pas présent car c'est une façon de monter ses 
  arrays. La plupart du temps on assemble tous les volumes sous /dev/md0. 
  C'est un choix d'ovh dissocier les volumes raid en /dev/md1 md2 etc..
  
  Ça explique pourquoi je n'ai pas de /dev/md0.
 
 Ah ? Alors tu m'expliqueras, parce que pour ma part je n'ai strictement
 rien compris à ce paragraphe.

J'ai compris que l'absence de /dev/md0 (souvent lui même partitionné
apparemment) et l'existence de /dev/md${i} correspondant pour chaque $i à un
RAID1 sur /dev/sda${i} et /dev/sdb${i} venait de la méthode d'installation
d'OVH et non à une bizarrerie de la personne s'occupant précédemment du
serveur.
Mais je sais que tu aimes beaucoup que les choses soient très précisemment
dites (ou écrites plutôt ici, voire même tapées en fait :-) ).
Je pense qu'OVH a une méthode de transformation d'une installation existante
sur un disque en une installation sur un RAID1 avec un disque miroir via un
script, ça ne doit pas être trop dur à faire.

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20131031150700.3027d367a44ec0f033015...@maison.homelinux.net

Re: grub2 et raid1

[François Boisson]

Le Thu, 31 Oct 2013 14:48:20 +0100
François Boisson user.anti-s...@maison.homelinux.net a écrit:

 Bilan: si je rajoute raid1 dans /etc/initramfs-tools/modules (qui manquait
 effectivement) et que je refais l'initrd, ça devrait marcher. Etonnant qu'une
 telle erreur subsiste dans l'installateur.
 
 Je fais le test ce soir.

Test fait, c'était bien ça. raid1 n'avait pas été intégré dans l'initramfs.
Problème résolu donc. Merci à ceux qui ont réfléchi au pbm.

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20131031223651.54cfe7b3a4a4ac6f076c2...@maison.homelinux.net

Re: Re : Re: ANDROID

[François Boisson]

Le Tue, 29 Oct 2013 18:25:22 +0100
alex.pad...@laposte.net a écrit:

 C'est curieux pourquoi des personne sont choquées par l'espionnage de la NSA
 alorsq que dans leur SMARTPHONE ils ont un OS qui peut-etre un mouchard
 et/ou Big Brother.

C'est n'est pas parce qu'on peut faire quelque chose qu'on le fait. Il n'est
pas choquant que j'ai une hache dans la cave. par contre si je massacre mes
voisins, ça devrait choquer quelques personnes je pense. Qu'un état ait des
possibilités est une chose, qu'il les utilise malgré des principes affichés en
est une autre. Bref oui il y a de quoi être choqué. Tu veux peut être dire
«surpris»?, 

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20131030142228.dd63da6c978856941f9db...@maison.homelinux.net

grub2 et raid1

[François Boisson]

Bonjour,

Je viens de récupérer un serveur (OVH) qui a eu un souci de disque. Celui ci a
été remplacé. Voilà la situation

# cat /proc/mdstat 
Personalities : [linear] [raid0] [raid1] [raid10] [raid6] [raid5] [raid4]
[multipath] [faulty] md1 : active raid1 sdb1[0] sda1[1]
  307198912 blocks [2/2] [UU]
  
md2 : active raid1 sdb2[0] sda2[1]
  102398912 blocks [2/2] [UU]
  
md3 : active raid1 sdb3[0] sda3[1]
  271770560 blocks [2/2] [UU]
  
md5 : active raid1 sdb5[0] sda5[1]
  46078848 blocks [2/2] [UU]
  
La racine est /dev/md1. Le disque mort était (ou est devenu)  /dev/sdb. La
machine ne démarrait plus sur le disque dur. En démraant sur un noyau OVH, 
1) J'ai refait le RAID1 (en clair repartitionné et reintégré sdb1, sdb2, sdb3
et sdb5 dans les md correspondant). Celui ci est opérationnel comme le montre
ce qui précède.
Le fichier mdadm.co,f a été refait via /usr/share/mdadm/mkconf
2)  J'ai fait
grub-mkdevicemap
grub-install (hd0)
grub-install (hd1)

# cat /boot/grub/device.map  donne
(hd0)   /dev/disk/by-id/ata-ST3750525AS_5VP7WBDR
(hd1)   /dev/disk/by-id/ata-ST3750528AS_6VPDCZQJ

et les deux grub-install renvoient 
Installation finished. No error reported.

3) Puis je termine par un
update-grub
qui ne signale aucune erreur.
Dans le grub.cfg, on retrouve bien

insmod diskfilter
insmod mdraid09
 ainsi que
   set root='mduuid/db60a4b7487d052ba4d2adc226fd5302'
 (c'est bien l'UUID de /dev/md1)

et
linux   /boot/vmlinuz-3.5.0-34-generic root=/dev/md1 

Bref je ne vois pas d'erreurs là dedans.

4) Un update-initramfs -u donne
cryptsetup: WARNING: failed to detect canonical device of /dev/md1
cryptsetup: WARNING: could not determine root device from /etc/fstab
bien que
* /etc/fstab *
 file system  mount point   type  options   dump  pass
/dev/md1/   ext3errors=remount-ro,relatime  0   1
/dev/md2/home   ext3defaults,relatime   1   2
/dev/md3/varext3defaults,relatime   1   2
/dev/md5/sauvegarde ext3defaults,relatime   1   2
/dev/sda6   swapswapdefaults0   0
/dev/sdb6   swapswapdefaults0   0
proc/proc   procdefaults0   0
sysfs   /syssysfs   defaults0   0
dev /devdevtmpfsrw  0   0

et que rien n'est crypté.

Avec tout ça rien à faire pour bouter la machine elle même. Le système
boute sur le noyau OVH en déclarant la racine sur /dev/md1 mais impossible
de bouter sur le noyau local. Je ne peux évidemment pas voir si ça coince
au niveau de grub (grub2 2.00-7) ou de l'initramfs. 
Je n'ai pas beaucoup d'expérience sur les RAID1 logiciels, quelqu'un aurait-il
une indication ou un doc un peu précise sur la configuration
RAID1 sans LVM +  grub2 avec racine sur /dev/md1 (pas de
/dev/md0 je ne sais pas pourquoi, oubli à la création je pense).

Merci d'avoir lu

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20131030174321.e4a3a7447c5b66ba50e59...@maison.homelinux.net

Re: grub2 et raid1

[François Boisson]

Le Wed, 30 Oct 2013 17:43:21 +0100
François Boisson user.anti-s...@maison.homelinux.net a manqué de précisions:

 Avec tout ça rien à faire pour bouter la machine elle même. Le système
 boute sur le noyau OVH en déclarant la racine sur /dev/md1 mais impossible
 de bouter sur le noyau local.

Comprendre que OVH fourni le moyen de bouter une racine sur un de ses noyaux
(via un boot réseau j'imagine).  Cela permet au serveur d'être utilisable
par cette mais n'explique pas le souci.

 Je ne peux évidemment pas voir si ça coince
 au niveau de grub (grub2 2.00-7) ou de l'initramfs. 

(Vu que je ne vois pas la sortie écran) 

 Je n'ai pas beaucoup d'expérience sur les RAID1 logiciels, quelqu'un
 aurait-il une indication ou un doc un peu précise sur la configuration

une doc même...

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20131030174922.659e97d5dc77a464b399c...@maison.homelinux.net

Re: Compiler un module du noyau tout seul

[François Boisson]

Le Wed, 30 Oct 2013 17:46:11 +0100
nb n...@dagami.org a écrit:

 Bonjour,
 
 J'ai besoin de compiler, modifier, recompiler, modifier... un module du 
 noyau.

Il te suffit de te mettre dans le répertoire contenant les sources à compiler
et de taper

make -C /lib/modules/`uname -r`/build M=`pwd`

'en admettant que tu veux compilé sur le noyau existant). Vérifie que les
headers au moins sont là.

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20131030181701.315983ef1bbd249983bd8...@maison.homelinux.net

Re: Awstats

[François Boisson]

Le Wed, 30 Oct 2013 16:43:13 +0100
Philippe Gras ph.g...@worldonline.fr a écrit:

 Il y a tout le résultat du travail de Awstats,
 
 quand il est configuré correctement (cf. le
 fichier que j'ai envoyé mardi soir).
 
 Mon problème se situe juste avant, quand
 on m… dans sa con… figue ;-)

Chez moi les config d'awstats sont dans /etc/awstats

Ensuite, les fichiers de travail sont dans /var/lib/awstats/
sous des répertoires divers.

Le répertoire est précisé dans le fichier de configuration à la définition de
DirData=

Cela te permet de tout réinitialiser je pense (en tout cas chez moi ça m'a
permis de le faire régulièrement)

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20131030200137.249ec6d1e37e1a06615d4...@maison.homelinux.net

Re: Serveur apache et logs

[François Boisson]

Le Sat, 19 Oct 2013 17:32:09 +0200
Dominique Asselineau assel...@telecom-paristech.fr a écrit:

 François Boisson wrote on Sat, Oct 19, 2013 at 12:03:55AM +0200
  Le Fri, 18 Oct 2013 17:08:10 +0200

  Le script était un script de chgmt de mot de passe. Dur de ne pas lui
  donner des droits d'écriture.
 
 Les bases de données permettent de préciser quels types d'opérations
 on peut faire.  S'il s'agit d'une procédure de changement de mot de
 passe, a priori seul le update est nécessaire ?  En tout cas, si
 l'accès réservé à un service ouvert sur l'extérieur n'a pas besoin des
 drop, create et insert, autant les lui interdire.  Sinon un bourrage
 de base de données resterait potentiellement possible.
 

Il travaillait à l'aveugle avec des tests pour deviner le résultat.
Visiblement un update mal pensé a lancé la procédure de chamgement de mot de
passe sur tous les comptes. Il faudrait que je regarde ce script mais il va de
toute façon être mis à la retraite avec la portion de site correspondant.

  
  Pour les protections, fail2ban n'est pas assez fin vu le trafic.
  mod-evasive remplit très ce rôle en renvoyant une erreur 403 si on
  s'acharne sur la page.
 
 Oui mais face à des requêtes douteuses, il vaut toujours mieux s'en
 apercevoir le plus tôt possible et de ne pas y répondre.  Je crois
 qu'on a donné des règles iptables pour ce genre de cas ?
 
  On peut mettre une liste blanche permettant par exemple le recensement
  google qui sinon serait perturbé.
  
  Pas d'idées à propos de ces lignes
  
  125.88.123.244 - - [15/Oct/2013:03:59:57 +0200] X-iqstuvt: 1 400 306 -
  -
  
  que je n'arrive pas à comprendre? Ni pour un logiciel d'analyse de fichiers
  access.log pour activités curieuses?
 
 On trouve ça décidément nulle part.  D'ailleurs en repensant à la
 liste que tu as donnée précédemment, ça semblait bien aléatoire...
 Peut-être un truc pour essayer de mettre en échec un service ?
 
Je ne sais pas, 1217 tentatives pour être précis.

Je donnerais des nouvelles si un jour j'ai une explication

François

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20131019222809.998c91d7b49abafbb230e...@maison.homelinux.net

Re: Serveur apache et logs

[François Boisson]

Le Fri, 18 Oct 2013 17:08:10 +0200
Dominique Asselineau assel...@telecom-paristech.fr a écrit:

 Sauf si on ne peut pas faire autrement, l'accès à la base MySQL par un
 CGI devrait s'en tenir à des privilèges des plus limités.  Ne pas
 autoriser de drop par ex.

Le script était un script de chgmt de mot de passe. Dur de ne pas lui donner
des droits d'écriture.

Pour les protections, fail2ban n'est pas assez fin vu le trafic. mod-evasive
remplit très ce rôle en renvoyant une erreur 403 si on s'acharne sur la page.
On peut mettre une liste blanche permettant par exemple le recensement google
qui sinon serait perturbé.

Pas d'idées à propos de ces lignes

125.88.123.244 - - [15/Oct/2013:03:59:57 +0200] X-iqstuvt: 1 400 306 - -

que je n'arrive pas à comprendre? Ni pour un logiciel d'analyse de fichiers
access.log pour activités curieuses?

En tout cas, merci de la (et même des) réponse(s) reçue(s)

François Boisson


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20131019000355.1a18d72e0920cfabb264f...@maison.homelinux.net

Serveur apache et logs

[François Boisson]

Bonjour,

Je viens d'hériter de la gestion d'un serveur. Coïncidence, un gus (un tiers
Roumain, un tiers de Chicago, un troisième tiers du Venezuela suivant la
machine qu'il utilise) à trouver une faille injection SQL (il travaillait à
l'aveugle mais à tout de même flinguer 3 tables). Le problèe est réglé mais
j'ai tout de même voulu prendre quelques précautions.

La première a été de mettre un système regardant une activité anormale. Un tel
client fait une nombre considérable de requête POST par exemple et vérifier
cela permet de détecter d'éventuels intrus. J'ai fait un script qui me donne
les IPs ayant fait au delà d'un certain seuil de requêtes POST, réglé avec
soin, ça ne montre que des clients vraiment louches. Le problème est que le
serveur étant très fréquenté, les logs font pas loin de 300M. Y-a-t-il un
outil de ce genre qui existe et qui soit optimisé, parce que même si mon
script ne parcourt le fichier qu'une fois, un script un peu élaboré en bash
est impossible et je ne voudrais pas réinventer la roue.


Sinon, j'ai également trouvé dans les logs ceci
[..]
125.88.123.244 - - [15/Oct/2013:03:59:56 +0200] X-pmadrhz: 1 400 306 - -
125.88.123.244 - - [15/Oct/2013:03:59:56 +0200] X-xpuptyf: 1 400 306 - -
125.88.123.244 - - [15/Oct/2013:03:59:56 +0200] X-maelbfa: 1 400 306 - -
125.88.123.244 - - [15/Oct/2013:03:59:56 +0200] X-dbcrccy: 1 400 306 - -
125.88.123.244 - - [15/Oct/2013:03:59:57 +0200] X-vmfxqnp: 1 400 306 - -
125.88.123.244 - - [15/Oct/2013:03:59:57 +0200] X-iqstuvt: 1 400 306 - -
125.88.123.244 - - [15/Oct/2013:03:59:57 +0200] X-orgbowb: 1 400 306 - -
125.88.123.244 - - [15/Oct/2013:03:59:58 +0200] X-nryykxb: 1 400 306 - -
125.88.123.244 - - [15/Oct/2013:03:59:58 +0200] X-prmyvdh: 1 400 306 - -
125.88.123.244 - - [15/Oct/2013:03:59:58 +0200] X-zqameyt: 1 400 306 - -
125.88.123.244 - - [15/Oct/2013:03:59:59 +0200] X-mkqupxc: 1 400 306 - -
125.88.123.244 - - [15/Oct/2013:04:00:12 +0200] X-zjrbqcq: 1 400 306 - -
125.88.123.244 - - [15/Oct/2013:04:00:16 +0200] X-vyqhwmd: 1 400 306 - -
125.88.123.244 - - [15/Oct/2013:03:59:55 +0200] GET / HTTP/1.1 408 474 - 
Mozilla/5.0 (Windows NT 6.1; rv:12.0) Gecko/20100101 Firefox/12.0
125.88.123.244 - - [15/Oct/2013:03:59:55 +0200] GET / HTTP/1.1 408 474 - 
Mozilla/5.0 (Windows NT 6.1; WOW64; rv:12.0) Gecko/20100101 Firefox/12.0
125.88.123.244 - - [15/Oct/2013:03:59:55 +0200] GET / HTTP/1.1 408 474 - 
Mozilla/5.0 (Macintosh; Intel Mac OS X 10.7; rv:13.0) Gecko/20100101 
Firefox/13.0.1
125.88.123.244 - - [15/Oct/2013:04:00:17 +0200] X-jhfvhca: 1 400 306 - -
125.88.123.244 - - [15/Oct/2013:03:59:56 +0200] GET / HTTP/1.1 408 474 - 
Mozilla/5.0 (Windows NT 6.1) AppleWebKit/536.5 (KHTML, like Gecko) 
Chrome/19.0.1084.56 Safari/536.5
125.88.123.244 - - [15/Oct/2013:04:00:18 +0200] X-rwnblxu: 1 400 306 - -
125.88.123.244 - - [15/Oct/2013:03:59:56 +0200] GET / HTTP/1.1 408 474 - 
Mozilla/5.0 (Macintosh; Intel Mac OS X 10.7; rv:13.0) Gecko/20100101 
Firefox/13.0.1
125.88.123.244 - - [15/Oct/2013:04:00:18 +0200] X-iqpzyld: 1 400 306 - -
[...]

Je n'arrive pas à voir ce que sont les méthodes X-vmfxqnp? Visiblement c'est 
une vague tentative «force brutale» ça ne correspond à rien sur du HTML. 
Quelqu'un peut il m'éclairer sur ce point, je n'ai rien vu de cela sur le Web 
(il faut dire que les mots clefs ne sont pas simples à trouver
ici).

Merci

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20131017221743.c7f3b12afc716de90d7ee...@maison.homelinux.net

Re: [HS] J'ai l'inux nom de code Canterbury

[François Boisson]

Le Sun, 13 Oct 2013 19:33:37 +0200 (CEST)
chris21.r...@free.fr a écrit:

 Exemple: hier soir, vers 23h, je suis sur mon prototype en train de tester
 de nouvelles fonctionnalités. Je décide de lancer un tcpdump -i eth0 pour
 débuguer mon proto. Immédiatement, le navigateur s'ouvre et me balance une
 page web porno, sans que j'ai rien demandé. Après consultation des trames
 réseau, il s'avère que des entreprises de marketing échangent des cookies
 avec mon navigateur et qu'ils ont décidé de me faire ch...

J'essaye de comprendre, mais j'ai du mal ou bien je suis inquiet pour ta
machine:

Tu lances un tcpdump et le navigateur s'ouvre!? Si c'est vraiment le cas,
cherche une compromission de ta machine. Sinon, si tu avais sur un autre
bureau le dit navigateur ouvert, il s'agit tout simplement d'une méthode
fréquente de certaines pages (pop up à l'ouverture de la page et
rafraichissement automatique régulier).
Pour l'échange de cookies, c'est quasi systématique avec la quasi totalité des
sites. Jette aussi un coup d'oeil à «collusion», un plugin de
iceweasel/firefox, qui montre quels sites tu contactes lors de l'accès à un
site Web pour te tracer , tu verras que c'est énorme,  Un accès à Libération
par exemple se traduit par l'accès à 9 sites uniquement consacrés à tracer les
gens (dont les classiques google-analytics et googleagmanager). Je doute que
des entreprises claquent de l'argent pour te faire un traitement particulier.
Financièrement ça n'est pas rentable.

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20131014085346.0979c9e4ae91bb11fad51...@maison.homelinux.net

Re: driver nvidia refuse compilation avec le noyau 3.10

[François Boisson]

Le Sun, 01 Sep 2013 15:33:55 +0200
maderios mader...@gmail.com a écrit:

 Bonjour
 J'ai essayé plusieurs fois de compiler différents  drivers nvidia, dont 
 le  304.88, avec le kernel 3.10 (sources), dont le 3.10.10, cela ne 
 passe pas et c'est la première fois qu'un tel problème se produit. 
 Quelqu'un a-t-il réussi ?
 Aucun problème avec les autres noyaux/sources.
 Je pose cette question à cause du fait que les paquets des drivers 
 nvidia + paquet noyau 3.10 sont dispo dans Wheezy.
 Si Debian a réussi à le faire, il y a un espoir
 

Il te faut la dernière version, j'ai fait un backport du 325 pour wheezy sur

deb http://boisson.homeip.net/depot wheezy nvidia

(tu as un paquet du noyau 3.10.1 avec un pacth aufs sur
deb http://boisson.homeip.net/depot wheezy divers
)

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20130901201602.bd0880cd3801f32e9d79e...@maison.homelinux.net

Re: [testing] noyau 3.10 et surconso

[François Boisson]

Le Sat, 31 Aug 2013 01:14:35 +0200
Gaëtan PERRIER gaetan.perr...@neuf.fr a écrit:

   Depuis le passage en noyau 3.10 je constate que mon portable vide
   sa batterie à vitesse grand V.
   Est-ce de même pour vous ?

Je suis passé à un 3.10.1-1 (disponible en paquet chez moi si certains
veulent), du point de vue consommation je n'ai vu aucune différence avec le
3.5.4 précédent, je suis à 5,6W en ce moment sur mon Toshiba Portege.

Par contre j'ai l'impression d'une machine plus fluide et peut être plus
rapide, c'est rare que je sente un effet comme ça lors d'un changement de
noyau.

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20130831094210.3bf3a9f01569acc316b16...@maison.homelinux.net

Re: apt-get autoremove trop conséquent

[François Boisson]

Le Thu, 29 Aug 2013 21:59:03 +0200
stephane.garg...@laposte.net a écrit:

 Sauf que Trinity n'est pas KDE 4 et ne fait même pas partie de Debian -
 André a du se procurer son environnement de bureau préféré sur le site
 http://www.trinitydesktop.org/ - donc, à priori, le fait d'installer ou de
 désinstaller un paquet (issu de KDE) ne devrait pas avoir d'influence sur
 les paquets Trinity...

Peut être que l'installation de trinity a virer un paquet de kde nécessaire au
meta paquet. En tout cas je ne vois que cette explication: ces paquets passés
en auto remove sont des paquets installés automatiquement sans doute par
l'installation du meta paquet kde. Celui est il installé?

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20130831094506.6fcfbc6d1f781a7621fbb...@maison.homelinux.net

Re: apt-get autoremove trop conséquent

[François Boisson]

Le Thu, 29 Aug 2013 19:23:42 +0200
andre_deb...@numericable.fr a écrit:

 apt-get autoremove propose de désinstaller des paquets qui
 ne sont pas des dépendances mais des applis qui, si supprimées,
 empêcheront ensuite le bureau de se lancer.


Simple tu as fait

# apt-get install kde
(meta paquet) 

puis pour des raisons diverses qui te egardent, tu as supprimé un des paquets
de kde qui a entrainé la suppression de ce meta paquet. Du coup tous les
paquets de kde, ibnstallés par dépendance au meta paquet, passent en
autoremove.

Voilà voilà. 

Je te dirais bien de passer à XFCE mais je sens que l'ambiance n'y est pas...

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20130829210617.30a5476c2afb8cdf4aa98...@maison.homelinux.net

Re: ClefAgreg

[François Boisson]

Le Thu, 11 Jul 2013 16:53:55 +0200
François Boisson user.anti-s...@maison.homelinux.net a écrit:

 Bonjour à tous
 
 Certains le savent peut être mais je gère ClefAgreg
 
 http://clefagreg.dnsalias.org/ actuellement à la version 8.0
 http://clefagreg.dnsalias.org/8.0/ également connue sous le nom de clef ISN
 (http://isn.dnsalias.org/)
 
 Cette clef sert de support à l'agrégation de Mathématiques (concours externe
 et interne (cf https://linuxfr.org/news/agregation-et-logiciels-libres--3 )
 
 Fondée sur Debian, rien ne s'oppose à ce que cette clef fonctionne également
 sur des Mac Intel. Après m'être bagarrer avec le boot UEFI de Mac, j'ai
 obtenu une clef un qui boute sur les Mac (Mac Book air par exemple)  mais
 n'ayant pas de Mac je ne peux faire de test sérieux. Je suis à la recherche
 de cobayes sous Mac qui pourraient tester la clef (il y a des adaptations
 simples (clavier), moins simples (WIFI surement) et compliquées (??) à
 prévoir) et m'indiquer les soucis.
 
 Merci aux volontaires.

Actuellement la clef démarre sur les Apple.

* Pour les Apple avec une carte Video NVIDIA, il faut rajouter l'extension

http://clefagreg.dnsalias.org/8.0/extension_nvidia_8.1.sqh

* Pour les Apple avec une carte video ATI, ce serait

http://clefagreg.dnsalias.org/8.0/extension_fglrx_8.1.sqh

mais celle ci ne semble pas nécessaire.

* Le WIFI ncessite pour fonctionner

http://clefagreg.dnsalias.org/8.0/extension_firmwareMacb43.sqh ou
http://clefagreg.dnsalias.org/8.0/extension_wifimac.sqh (pas toujours clair)

* La WEBCAM des MacBook pro fonctionnerait avec
http://clefagreg.dnsalias.org/8.0/extension_isight.sqh


Il est possible de démrarrer avec un noyau 3.10 plus récent qui peut
éventuellement résoudre quelques pbms. Pour cela il faut
- remplacer les fichiers initrd.img et linuxlive de la clef par
http://clef.agreg.org/initrd.img-3.10 et http://clef.agreg.org/linuxlive-3.10
(supprimer le suffixe -3.10)
- rajouter http://clefagreg.dnsalias.org/8.0/extension_noyau_3.10.sqh dans le
répertoire isn.
- Utiliser http://clefagreg.dnsalias.org/8.0/extension_nvidia_noyau3.10.sqh et
http://clefagreg.dnsalias.org/8.0/extension_fglrx_noyau3.10.sqh au lieu de
extension_nvidia_8.1.sqh et extension_fglrx_8.1.sqh

En cas de soucis, le mieux est de mettre
http://clefagreg.dnsalias.org/8.0/extension_boutedebug.sqh dans le répertoire
isn, de démarrer sur la clef puis de m'envoyer les fichiers syslog, boot.log,
dmesg.log, kern.log et messages qui seront apparus à la racine de la clef.

Toujours un grand merci aux volontaires

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20130828151904.8a8fd96a17ded83fb46e1...@maison.homelinux.net

dyndns et actualisation

[François Boisson]

Il y avait eu un message sur cette liste à propos de la réactualisation
mensuelle des comptes DYNDNS

Un petit robot facile à faire:

* Dans /etc/aliases, rajout de
traitedyndns: | /usr/local/bin/traitedyndns

* Fichier /usr/local/bin/traitedyndns
#!/bin/sh
export TERM=linux
NOM=S`/bin/date +%s`
/bin/cat  /tmp/$NOM
CMD=/usr/bin/lynx  -term=vt100 -cmd_script=/var/tmp/dyndns 
LIEN=$(/bin/grep -A 1 expir.*visit .*link /tmp/$NOM | /bin/grep https | 
/usr/bin/head -n 1)
$CMD $LIEN  /tmp/log_$NOM 

* Fichier /var/tmp/dyndns
# Command logfile created by Lynx 2.8.7dev.9 (27 Apr 2008)
key o
key a
key o
key q
key o

* Rajout dans le .forward personnel (pour exim)

if $header_from: contains @dyn.com
   then
deliver traitedyndns@localhost
deliver monadre...@personnelle.pour.verificiation
endif


Voilà, avec cela, l'activation mensuelle du compte dyndns se fait 
automatiquement.

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20130828154723.c6e1f167f7475e56a6770...@maison.homelinux.net

Re: Server Cracké

[François Boisson]

Le Mon, 26 Aug 2013 16:40:06 +0200
alain vanranst alainvanra...@gmail.com a écrit:

 Quels seraient les logiciels à mettre en place pour surveiller tous les
 accès à ce serveur?
 Est-il indispensable de passer par quelque chose comme backtrack5 ?
 Y-a-t-il des mesures de surveillance plus accessibles.


Tu as des outils permettant de vérifier l'intégrité de ton système.
Tu peux utiliser debsums pour comparer les md5sums de tes fichiers par rapport
à ceux des paquets. J'ai fait un petit logiciel (paquet surveillance sur
deb http://boisson.homeip.net/depot wheezy divers (remplace wheezy par ce que
tu veux)) qui vérifie tts les heures les md5sums des fichiers.  Tu as des
outils de recherche de processus cachés (j'en avais fait un assez basique avec
l'aide de cette liste à l'époque qui s'est révélé efficace, cf paquet
cacheproc). 

Pour les mots de passe une bonne méthode est de prendre une phrase que tu
connais bien, par exemple

j'aime le son du cor le soir au fond du bois

puis tu fais Majusculenombre minuscule nombre etc, chaque mot t'aide à
retrouver le symbole correspondant:

j - J
aime - 4
le - l
son - 3
du - D
cor - 3
soir - s
au - 2
fond - F
du - 2
bois - b

soit J4l3D3s2F2b

En cas de doute, tu le retrouves facilement (sauf si tu te mélanges avec
«J'aime le corps d'Husson le soir au fond du boa» ou encore en cas de cuite 
«J'erre le long du port le soir au Grau du Roi», là ça coince).

Voilà

François Boisson

PS: Pour retrouver le rigolo et ce qu'il a fait il aurait fallu faire une image
disque. Tu peux lire
http://lists.debian.org/debian-user-french/2003/12/msg01134.html
et
http://lists.debian.org/debian-user-french/2003/12/msg01427.html
à ce sujet. C'était du live.

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20130827102409.f89e8edbff4642bd5da35...@maison.homelinux.net

Re: Server Cracké

[François Boisson]

Le Tue, 27 Aug 2013 10:40:52 +0200
Harang Jean-Marc jean-marc.har...@c-s.fr a écrit:

 heu ce n'est pas ce que fait tripwire ? je vais tester, j'apprécie le 
 principe. Merci
 

Il y a surement d'autres logiciels de ce type. J'ai fait ça en 2004 suite à
l'intrusion racontées dans les liens, je ne connaissais pas de paquets de ce
type et de toute façon on a intérêt à avoir des dispositifs peu répandus sur ce
genre de problème.

  Tu as des
  outils de recherche de processus cachés (j'en avais fait un assez basique
  avec l'aide de cette liste à l'époque qui s'est révélé efficace, cf paquet
  cacheproc).
 intéressant merci aussi !

unhide fait également ce genre de choses et est plus récent sinon.

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20130827104628.bf8124b9ac96879e2161d...@maison.homelinux.net

Re: ClefAgreg

[François Boisson]

[Désoloé du doublon, les liens étaient mal foutus, un copié collé mal fait]

Bonjour, à cette heure voilà la situation:
La clef boute sur Mac Book Air et Mac Book Pro.
1) Pour avoir le Wifi sur Mac Book Air il faut

http://clefagreg.dnsalias.org/8.0/ClefAgreg-8.1.iso
http://clefagreg.dnsalias.org/8.0/extension _applesmc.sqh
http://clefagreg.dnsalias.org/8.0/extension_rectificatifFaitUSB_8.1.sqh
http://clefagreg.dnsalias.org/8.0/extension_firmwareMacb43.sqh avec donc
http://clefagreg.dnsalias.org/8.0/extension_wifimac.sqh


Il suffirait donc de
http://clefagreg.dnsalias.org/8.0/ClefAgreg-8.1-rc1.iso (qui reprend les 3
rectificatifs)
 http://clefagreg.dnsalias.org/8.0/extension_wifimac.sqh

mais je n'ai pas testé cette iso.


2) Parfois extension_wifimac.sqh n'est pas utile à confirmer.

3) Selon la carte video
http://clefagreg.dnsalias.org/8.0/extension_nvidia_8.1.sqh
http://clefagreg.dnsalias.org/8.0/extension_fglrx_8.1.sqh

peut être utiliser. Cependant cela semble coincer pour les cartes ATI

4) Il est possible de passer en notyau 3.10, pour cela remplacer les fichier
linuxlive et initrd.img de la clef par
http://clefagreg.dnsalias.org/download/linuxlive-3.10
http://clefagreg.dnsalias.org/download/initrd.img-3.10

(renommer linuxlive-3.10 en linuxlive de même initrd.img-3.10 en initrd.img)
et l'extension

http://clefagreg.dnsalias.org/8.0/extension_noyau_3.10.sqh

Les extensions

http://clefagreg.dnsalias.org/8.0/extension_nvidia_8.1.sqh
http://clefagreg.dnsalias.org/8.0/extension_fglrx_8.1.sqh
http://clefagreg.dnsalias.org/8.0/extension _applesmc.sqh

ne peuvent plus être utilisées dans ce cas.

Je suis intéressé par tout test sur Apple Mini. Je n'arrive pas à faire un
boot EFI sur un 32 bits.

Merci aux testeurs (dont steve) qui m'ont permis de faire ces
progrès alors même que je n'ai pas de Mac.

Ne pas gacher ses vacances pour cela, je ferais de toute façon un autre appel
aux bonnes volontés (dont Daniel qui a avoué avoir un Mini) fin Août début
Septembre.

Pour ceux qui veullent avoir des détails: 
https://linuxfr.org/news/agregation-et-logiciels-libres--3

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/20130724100807.101fa4092e1fdbb386027...@maison.homelinux.net