from:"Cornichon"

Salut la liste,

Je piétine pour activer l'accélération graphique d'une carte graphique
Intel.
Ci-dessous, l'ensemble de ce que j'ai :


# lspci
00:02.0 VGA compatible controller: Intel Corporation 82G33/G31 Express
Integrated Graphics Controller (rev 10)


# Les paquets installés:
xinit
xorg
xserver-xorg-input-kbd
xserver-xorg-input-mouse
xfonts-base
xserver-xorg-video-intel
libgl1-mesa-dri
libgl1-mesa-glx
mesa-utils


# Mon xorg.conf:
Section Files
ModulePath   /usr/lib/xorg/modules
FontPath /usr/share/fonts/X11/misc
FontPath /usr/share/fonts/X11/cyrillic
FontPath /usr/share/fonts/X11/100dpi/:unscaled
FontPath /usr/share/fonts/X11/75dpi/:unscaled
FontPath /usr/share/fonts/X11/Type1
FontPath /usr/share/fonts/X11/100dpi
FontPath /usr/share/fonts/X11/75dpi
FontPath /var/lib/defoma/x-ttcidfont-conf.d/dirs/TrueType
FontPath built-ins
EndSection

Section Module
Load  dri2
Load  record
Load  dbe
Load  dri
Load  glx
Load  extmod
EndSection

Section DRI
Mode 0666
EndSection

Section InputDevice
Identifier  Keyboard0
Driver  kbd
Option  XkbRules  xorg
EndSection

Section InputDevice
Identifier  Mouse0
Driver  mouse
EndSection

Section Device
Identifier  Card0
Driver  intel
VendorName  Intel Corporation
BoardName   82G33/G31 Express Integrated Graphics Controller
BusID   PCI:0:2:0
Option  AccelMethod   XAA
EndSection

Section Monitor
Identifier  Monitor0
EndSection

Section Screen
Identifier  Screen0
Device  Card0
Monitor Monitor0
EndSection


# Mon xorg.log est muet sur une quelconque erreur.


# Chose intéressante aussi : glxinfo renvoie :
Error: unable to open display



Bref, je suis noyé et impossible d'avoir une image fluide, non saccadée.
Des idées ?
Merci d'avance.

Re: chipset intel accelération graphique

Le 28 janvier 2011 19:29, Jean-Yves F. Barbier 12u...@gmail.com a écrit :

 On Fri, 28 Jan 2011 18:51:13 +0100, Cornichon cornicho...@gmail.com
 wrote:

 Merci de rectifier le setup de gmail et de poster en plain text.


ce qui signifie ??



 Le driver intel fait des trucs un peu zarb ces temps-ci: il est moins
 stable/performant que quand il était en plusieurs morceaux suivant la CG.

  Section Device
  Identifier  Card0
  Driver  intel
  VendorName  Intel Corporation
  BoardName   82G33/G31 Express Integrated Graphics Controller
  BusID   PCI:0:2:0
  Option  AccelMethod   XAA

 La méthode préférée actuelle (bcp plus rapide et par défaut) est: EXA

  EndSection


ne change rien, saccade toujours autant.


 Fais un test: copie le xorg.conf vers xorg.conf_LAST, histoire d'avoir un
 historique, puis vire TOUT dedans SAUF les spécifications clavier  souris.
 En faisant ça avec une ATI 9100 IGP intégrée (celeron 2GHz), je suis passé
 de
 30fps avec glxgears à 400.

 change rien non plus.

Re: chipset intel accelération graphique

Le 28 janvier 2011 22:37, Gaëtan PERRIER gaetan.perr...@neuf.fr a écrit :

 Le Fri, 28 Jan 2011 19:29:18 +0100
 Jean-Yves F. Barbier 12u...@gmail.com a écrit:

  La méthode préférée actuelle (bcp plus rapide et par défaut) est: EXA


 Par défaut ce n'est ni XAA, ni EXA mais UXA.


J'ai essayé les 3. Aucun changement.


  J'ai un chipset 965GM, dans mon xorg.conf j'ai juste une section pour le
 clavier et absolument rien concernant la carte graphique elle même et c'est
 le
 mode UXA qui est choisi par défaut.
 Essaie en enlevant de ton xorg.conf tout ce qui concerne la carte
 elle-même.

 pas mieux.
Y a quand même quelque chose de bizarre :
# glxinfo
Error: unable to open display

Je sèche ^-_-^

Re: chipset intel accelération graphique

Le 28 janvier 2011 23:38, Gaëtan PERRIER gaetan.perr...@neuf.fr a écrit :

 Le Fri, 28 Jan 2011 22:49:07 +0100
 Cornichon cornicho...@gmail.com a écrit:

 
  Je sèche ^-_-^

 Tu utilises quelle version de Debian ?

Squeeze


 Ton xserver-xorg-video-intel est à quelle version ? 2:2.13.0-5 ?


xserver-xorg-video-intel:
  Installé : 2:2.13.0-5

Merci.

[HS] Media center XBMC avec .. Xen

2011-01-19 Thread Cornichon

Bonsoir à tous,

J'ai pour projet de monter un petit multimédia center avec XBMC et je
dispose déjà d'un serveur Xen. Le tout serait relié à la TV en HDMI.

J'aimerai déjà savoir si quelqu'un a déjà tenté quelque chose de ce genre ?
D'une façon plus générale, comment se passe l'attribution des ressources
graphiques au domU ? (hors VNC bien sur).
Même question pour la partie son.

Merci.

Re: [HS] Media center XBMC avec .. Xen

2011-01-19 Thread Cornichon

Le 19 janvier 2011 21:49, Vincent Besse vinc...@ouhena.org a écrit :


 Bonjour,

 Je vais commencer par une question: quel intérêt pour un centre
 multimédia d' être virtualisé? Je vois çà comme une machine dédiée, à
 priori sans données personnelles dessus...Après, s' il s' agit aussi
 (surtout?) de bricoler, je retire ma question...


plus de la bricole effectivement :)


 Pour avoir récemment essayé d' avoir l' affichage direct d' une image
 Qemu/WinXP sous Xen ou de guests Debian, je te souhaite du temps et du
 courage! Perso j' ai changé d' optique et j' aurai un multiboot pour
 mes différents environnements Linux. Au risque de dire une connerie, je
 pense qu' il te faudra une deuxième carte graphique dédiée à ton domU
 XBMC et jouer avec le pci-passthru.

 Effectivement, j'ai également cru comprendre qu'il en faudrait une
deuxième. Un peu bordel en perspective..
Merci pour la confirmation de ce que je pensais.

Re: rapport rkhunter

2011-01-13 Thread Cornichon

Le 5 janvier 2011 20:41, Jean-Yves F. Barbier 12u...@gmail.com a écrit :


  Deuxièmement ,si non comment supprimer ces alertes du rapport car la
  commande rkhunter --propupd ni fait rien.

 laisse tomber cette daube: il ne fait que te renvoyer des faux positifs.


une alternative ?

Cheers.

Re: rapport rkhunter

2011-01-13 Thread Cornichon

merci.


Le 14 janvier 2011 00:01, Serge Cavailles debse...@free.fr a écrit :

 Bonsoir,

 Le Thursday 13 January 2011 23:16:50 Cornichon, vous avez écrit :
  Le 5 janvier 2011 20:41, Jean-Yves F. Barbier 12u...@gmail.com a écrit
 :
Deuxièmement ,si non comment supprimer ces alertes du rapport car la
commande rkhunter --propupd ni fait rien.
  
   laisse tomber cette daube: il ne fait que te renvoyer des faux
 positifs.
 
  une alternative ?
 chkrootkit

 
  Cheers.
 Chüss
 --
 Serge



 --
 Lisez la FAQ de la liste avant de poser une question :
 http://wiki.debian.org/fr/FrenchLists

 Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
 vers debian-user-french-requ...@lists.debian.org
 En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
 Archive: http://lists.debian.org/201101140001.17158.debse...@free.fr

Re: Ma Debian victime de l'exploit dd_ssh ... Oh my god !

2010-08-15 Thread Cornichon

salut,
plus d'info ici: http://isc.sans.edu/diary.html?nstoryid=9370
je serai d'ailleurs intéressé pour consulter les logs dont tu disposes.
merci

Le 15 août 2010 16:00, Salokine Terata salokine.ter...@free.fr a écrit :

Bonjour,

Mardi, mon serveur a été victime de l'exploit dd_ssh/vm.c

http://news.softpedia.com/news/Compromised-Web-Servers-Used-to-Build-SSH-Brute-Force-Botnet-151779.shtml

Mon fournisseur m'a vérrouillé mon serveur. J'ai une copie en lecture seule
si nécessaire (accès FTP).

Ce serveur était update-to-date Debian (pas d'autre dépôt). A priori, la
faille provient de phpMyAdmin, une version ancienne (mais qui doit être
celle
de ma Debian 5.0.4). Je suis entrain de rechercher d'autres preuves
d'intrusion...

Question:
Perso, mon système est compromis, je serais dans l'obligation de le
réainstaller plustard et ça ne me pose aucune soucis (sauvegarde distante
ok)
Pour Debian: Existe-il un groupe intéressé par ce genre d'attaque ? Si
nécesssaire je peux mettre mon système (une copie) à dispo sur le net pour
diag

En espérant que ça puisse aider à d'autre.
Bonne journée.
Salokine

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive:
http://lists.debian.org/201008151600.24865.salokine.ter...@free.fr

Re: Ma Debian victime de l'exploit dd_ssh ... Oh my god !

2010-08-15 Thread Cornichon

Le 15 août 2010 20:26, JC jc2...@aygalenq.net a écrit :


 Néanmoins et si j'ai bien compris ce que je viens de lire, cette faille de
 phpMyAdmin a été corrigé au mois d'avril de cette année par Debian.
 Donc le serveur n'était pas vraiment ce que l'on appelle à jour, non ?


Effectivement, ceci a été corrigé le 17 avril ; voir les CVE-2008-7251,
CVE-2008-7252 et CVE-2009-4605.
Plus généralement, je m'interroge sur la nécessité d'avoir un phpmyadmin
accessible de l'extérieur. Une application à ce point sensible devrait au
pire être protégée par de solides ACLs. Les mises à jours de sécurité
proposées par debian ne suffisent pas. Les 0 day d'apache ou phpmyadmin sont
loin d'être rares.

Re: [HS] 3G+ Orange vs SFR - WAS: Clef 3G Huawei E1752

2010-08-08 Thread Cornichon

Le plus chez Orange est que le service client est composé de gens parlant
français ;)

Pour ce qui est des news groups, dans leur philosophie, ce n'est utilisé que
par une poignée de néophites, qui en profitent bien souvent pour télécharger
le dernier film à la mode. Comprendre donc, une forte utilisation de la BP.
Mais ne rêve pas, la tolérance de SFR ne sera pas éternelle.

La VoIP bloquée ne me surprend pas. Il serait bien trop facile d'utiliser
son abonnement data pour se connecter au compte SIP d'un FAI x ou y et de
téléphoner for free. Un certains nombre d'applications, par exemple proxoid
sur android, permettent déjà de contourner pas mal de choses.



Le 8 août 2010 18:54, Bernard bdebr...@teaser.fr a écrit :

 Bonjour à tous,

 Ayant fait tout récemment l'essai des deux offres, je pense que mes
 observations en intéresseront certains.

 Début juillet, le journal Le Monde, citant une enquête menée par une assoc
 de consommateurs, annoncait que la plupart des utilisateurs de clef 3G
 étaient déçus ou mécontents : 71% d'insatisfaits chez SFR, 58% chez Orange.

 Mais, pour ce qui me concerne, j'ai eu de bien meilleures performances avec
 SFR qu'avec Orange.

 Avec SFR : entre 80 et 150 kB/s en téléchargement d'un fichier de 9 MB
 depuis mon espace web chez Teaser
 , via ncftp. Avant mon départ en Bretagne, c'était plutôt autour de 30 -
 40, là bas c'était 80-150 et idem à mon retour, alors peut-être ont ils
 amélioré le réseau entre temps.

 Avec Orange : entre 30 et 50 kB/s, pour le même téléchargement. Il va sans
 dire que l'opération a été répétée plusieurs fois avec chaque clef,
 celles-ci étant déplacées pour voir si çà changeait quelque chose.

 Soit une vitesse trois fois plus faible chez Orange.

 Mais il y a un détail qui me met davantage en colère, ce sont les
 LIMITATIONS chez Orange, absentes chez SFR. Et celles-ci ne sont pas
 clairement explicitées dans les offres publicitaires. Je comprends
 maintenant pourquoi SFR, dans son guide publicitaire, affiche : Les
 forfaits SANS GAME OVER, AVEC TOUT INTERNET INCLUS... parce que ce n'est
 précisément pas le cas chez le concurrent Orange. Ainsi j'ai fini par
 comprendre pourquoi les newsgroups étaient pratiquement inaccessibles via le
 3G Orange (débit 0.2 à 0.5 kB/s, soit dix fois plus lent qu'au temps des
 connexions RTC, autant dire inutilisable), alors qu'avec le 3G SFR çà dépote
 autour de 50-80 kB/s. Eh bien voilà : en page 2 de l' annexe tarifaire Clé
 3G+, offre Formule Plus Clé 3G+ du contrat Orange, en face du titre du
 paragraphe Tarif des communications Clé 3G en France métropolitaine se
 trouve un petit renvoi vers un bas de page qui précise :

 Communications data only. Les usages de type voix sur IP, Newsgroups et
 Peer to Peer sont interdits

 Au début, je n'en croyais pas mes yeux, et n'étais pas loin de croire que
 ceci devait signifier qu'on ne pouvait faire de la voix sur newsgroups
 (bien que ne sachant pas à quoi cela pouvait correspondre)... car, pour ce
 qui était des newsgroups dans leur application traditionnelle, je voyais mal
 comment et pourquoi l'accès en serait interdit. Lorsque j'ai débuté sur
 Internet - en 1992 - l'e-mail et les newsgroups étaient alors la principale
 attraction, le web étant alors très expérimental avec très peu de sites.
 Quant au FTP et aux moteurs de recherche, mon abonnement d'alors m'en
 interdisait l'accès, car cela consommait trop de ressources. J'ai donc pris
 l'habitude de fréquenter les newsgroups, j'ai même, à l'époque, contribué à
 en fonder un et, encore aujourd'hui, même si les blogs et listes ont
 partiellement supplanté Usenet, je reste un adepte de ce mode d'échanges.

 Ainsi donc, pour moi et sans doute pour nombre d'autres personnes, un accès
 Internet excluant les newsgroups, cela ne fait pas mon affaire. D'autant
 qu'on ne voit pas bien le pourquoi de cette limitation. Qu'ils interdisent
 l'accès aux newsgroups binaires, cela se comprendrait encore, du fait du
 volume des données. A ce compte là, il se pourrait bien que l'accès aux IRC
 chats soit également interdit ou impossible (pas encore essayé) tout comme
 les communications via ICQ (licq sous Linux), ce que j'ai longtemps pratiqué
 régulièrement... (ce doit être du peer to peer, non ?)

 Par ailleurs, Orange limite également le trafic (upload + download) à 2
 GB/mois ; cela je le savais avant de souscrire, mais 2 GB ce n'est pas si
 mal, et dix fois mieux que les 200 MB/mois des nouvelles offres forfait 3G+
 bloqué. Les forfaits bloqués d'Orange, tout comme le forfait 2h ajustables
 (le mien), excluent les newsgroups et le peer to peer.

 Je vais écrire au SAV d'Orange pour leur demander le pourquoi de
 l'interdiction des Newsgroups, et s'il est prévu, dans un avenir proche,
 d'assouplir ces clauses restrictives, absentes des offres de la concurrence.

 --
 Lisez la FAQ de la liste avant de poser une question :
 http://wiki.debian.org/fr/FrenchLists

 Pour vous DESABONNER, envoyez un message avec comme objet

Re: Netinstall sur usb plante, il veut un CD

2010-08-01 Thread Cornichon

Oui ça arrive quand tu indiques directement l'ISO à Unetbootin.
La solution est de lui faire télécharger lui-même la distribution voulue
(Select distribution / Select version)


Le 31 juillet 2010 20:59, m...@lairdutemps.org a écrit :


 Bonjour,

 J'essaye d'installer une squeeze sur mon netbook (dell mini9) depuis une
 clé usb (créée avec unetbootin, avec les iso netinstall ou cd1 du weekly
 build de squeeze).
 ça boot, le programme d'install se lance correctement, mais après langue
 et clavier il veut absolument charger les drivers pour un lecteur de
 cd-rom, et évidemment c'est difficile (y'en a pas), et pas moyen d'aller
 plus loin... (idem en netinstall et avec le cd1)

 Une idée ?
 Merci

 Daniel

 --
 Lisez la FAQ de la liste avant de poser une question :
 http://wiki.debian.org/fr/FrenchLists

 Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
 vers debian-user-french-requ...@lists.debian.org
 En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
 Archive:
 http://lists.debian.org/9e4385d055daf986809f19ae83b6c...@mail.edulibre.org

Re: Debian ne demarre pas

2010-07-27 Thread Cornichon

on dirait une machine tatouée.
plus d'info ici: http://doc.ubuntu-fr.org/pc_tatoue



Le 27 juillet 2010 23:34, Kevin Hinault hina...@gmail.com a écrit :

 Le 27 juillet 2010 22:00, Maurice Guerrier guelo...@yahoo.com a écrit :
 
  Bonjour à tous
 
  J'ai eu un souci avec un serveur, j'ai du changer la carte-mère,
  NEC 1520 SERVER
  P/N SI1520 (modèle du serveur) du coup mon OS n'arrive plus à démarrer.
 
  Il semblerait que les cartes mères de chez NEC soient bridées et donc il
 serait impossible de changer un composant si l'OS n'est pas supporté par
 leur société.
  Avez-vous une proposition à me faire ?


 Au hasard, regarde dans ton bios, j'ai déjà vu des constructeurs
 réussir (je ne sais comment) à limiter la machine à un OS Windows Ou
 Linux selon un paramêtrage dans le bios. De mémoire ça se présentait
 comme une checkbox.

 --
 Kévin

 --
 Lisez la FAQ de la liste avant de poser une question :
 http://wiki.debian.org/fr/FrenchLists

 Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
 vers debian-user-french-requ...@lists.debian.org
 En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
 Archive:
 http://lists.debian.org/aanlktidhp3eosshz97ouazxwnven_r8qnamlfwz-...@mail.gmail.com

Re: hping3 avec iptables

2010-07-23 Thread Cornichon

Le 23 juillet 2010 18:15, Pascal Hambourg pascal.m...@plouf.fr.eu.org a
écrit :

 Hugo Deprez a écrit :


 merci pour la réponse, j'ai une règle de type ACCEPT source any
 destination
 any.
 Elle semble fonctionnelle, et je pensais qu'elle prendrait le dessus sur
 les
 autres règles déjà présentes. Ce ne serait pas le cas ?

 voici ma table OUTPUT :


 Note : je trouve que le format de sortie d'iptables -L n'est pas très
 lisible, je préfère celui d'iptables-save.



  LOGDROPtcp  --  anywhere anywheretcp
 flags:FIN,SYN,RST,PSH,ACK,URG/FIN,SYN,RST,PSH,ACK,URG
 LOGDROPtcp  --  anywhere anywheretcp
 flags:FIN,SYN,RST,PSH,ACK,URG/FIN,SYN,RST,ACK,URG


 Note : ces deux règles pourraient être fusionnées en
 flags:FIN,SYN,RST,ACK,URG/FIN,SYN,RST,ACK,URG


  LOGDROPtcp  --  anywhere anywheretcp
 flags:FIN,SYN,RST,PSH,ACK,URG/NONE


 C'est cette règle qui attrape le paquet TCP sans flag émis par hping3. Il
 n'est donc pas bloqué sur son état de suivi de connexion comme je l'avais
 d'abord pensé mais sur la valeur de ses flags TCP.


Effectivement.
Si tu ne veux pas t'émbêter, il peut être judicieux de n'effectuer ce genre
de filtrage qu'en entrée. Mais en cas de scan nmap par exemple, tu auras des
retours dropés.



 Accessoirement, quel est le but d'envoyer un paquet TCP sans flag, qui sera
 forcément écarté par le destinataire ? Ne faudrait-il pas fournir à hping3
 les options pour émettre un paquet valide ?

 Windows répond parfois à ce genre de paquets.


Pour ce qui est des paquets invalides, voici un exemple:
iptables -t filter -A INPUT -m state --state INVALID -j DROP

Re: hs: Nom de vos machines

2010-07-22 Thread Cornichon

julius / obelix / mars / uranus / venus / luna / icarus / hypnos / zeus /
tor / spa / nemesis
pour ceux qui me viennent sans réfléchir ..


Le 22 juillet 2010 15:51, Thomas Clavier t...@tcweb.org a écrit :

 Le 09/07/2010 00:42, Raphaël POITEVIN a écrit :
  Je voulais savoir comment vous aviez dénommé vos différentes machines
  Debian. Si vous êtes en réseau ou que vous avez plusieurs postes,
 

 Avec du retard ... Chez moi c'est le hasard, dans ma boite c'est une
 normalisation srvXX, mailXX, fwXX etc. Chez un client c'est les prénoms
 des enfants des salariés, chez un autre les noms des géants du Nord,
 chez encore un autre des mots basques, enfin pour une grande partie des
 clients avec des infras web, c'est la nomenclature de l'hébergeurs et là
 c'est pas folichons ;-(

 --
 Thomas Clavier http://www.tcweb.org
 Jabber/XMPP/MSN/Gtalk :t...@jabber.tcweb.org
 +33 (0)6 20 81 81 30   +33 (0)950 783 783

Re: Problème réseau

2010-02-26 Thread Cornichon


Le 26/02/2010 19:31, Sani a écrit :

Bonjour à tous,
Je suis nouveau sous GNU/Linux Debian. Je viens d'installer Lenny en
version stable - amd64 sur mon portable (dual bool avec Windows 7). J'ai
un autre ordinateur sur lequel Windows XP est installé avec le partage
de connexion Internet activé.
Quand je démarre mon portable sous Windows 7, je n'ai aucun problème.
J'accède au réseau et à Internet. Par contre, sous Debian, c'est
beaucoup plus difficile. En fait, l'ordinateur ne reçoit pas d'adresse
IP. Il ne découvre pas l'ordinateur XP qui fait office de serveur DHCP.
J'ai regardé dans la documentation. J'ai renseigné le fichier
/etc/network/interfaces comme suit :
auto eth0
iface eth0 inet dhcp
J'ai installé également le paquet resolvconf (quelque chose dans le
genre) qui résout apparemment les problèmes de DNS (si j'ai bien compris).
Comme cela ne fonctionnait toujours pas, j'ai renseigné le fichier
/etc/network/interfaces avec une adresse ip statique pour au moins
pinger la machine XP. J'ai peut-être fait une erreur :
auto eth0
iface eth0 inet static
address 192.168.0.2
netmask 255.255.255.0
broadcast 192.168.0.255
network 192.168.0.0
gateway 192.168.0.1
J'ai ensuite désactivé le pare-feu de Windows XP pour être sûr que le
protocole ICMP passe. Et rien à faire. Je n'arrive pas à pinger XP
depuis Debian, ni Debian depuis XP en entrant directement les adresses IP.
Je m'excuse si je ne suis pas assez clair. I need help !!!
P.S.: Avec un CD-Live d'Ubuntu, cela fonctionne.
Merci beaucoup à tous.
Nicolas




Salut, et bienvenue chez nous.

Tu devrais disposer du paquet dhclient sur ton portable. Il s'agit d'un 
client dhcp.

Donc un : dhclient eth0
devrait fonctionner.

Si tu ne veux pas utiliser DHCP tu auras besoin de:
des info sur les interfaces: ifconfig
Pour attribuer une IP à une interface : ifconfig eth0 192.168.0.2 
netmask 255.255.255.0

Pour la passerelle :
route add default gw 192.168.0.1
(man route, man ifconfig, etc pour plus d'info).


Je présume que tu vas vouloir utiliser DHCP, donc d'une manière générale 
(sauf pour les machines à IP fixe), je te suggère de ne rien mettre dans 
ton /etc/network/interfaces (juste la déclaration du loopback (lo)). 
Ensuite, tu lances ton dhclient selon tes besoins.


Si tu as installés gnome/kde ou autres, ils existent des paquets comme 
network-manager sous gnome qui s'occupe de gérer ça pour toi.


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/4b881c96.6070...@gmail.com

Re: rsyslog - bug noyau

2010-02-17 Thread Cornichon


Je rebondis sur ce thread, vu que le mien est useless.
Les derniers messages sont en date du 10/02, des news du problème depuis?

Pour les autres qui comme moi n'aurait pas fait attention au mail, la 
dernière update de lenny (la 4eme du 30/01/2010) comprend un bug, à 
priori de rsyslog. voir les liens donnés par Jean-Michel pour plus d'info.



Le 10/02/2010 22:38, Jean-Michel OLTRA a écrit :


 Bonjour,


J'avais posé, il y a quelques jours, une question concernant les logs
d'iptables avec rsyslog. Après investigations, il s'agirait d'un bug
d'un noyau debian.

La discussion (mon anglais est très mauvais…) :
http://kb.monitorware.com/kernel-logging-t10213.html

Le rapport de bug :
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=568561



--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/4b7c33d2.3090...@gmail.com

rsyslog / iptables

2010-02-14 Thread Cornichon


Bonjour à tous,

Je fais face à un petit problème de logging des sorties d'iptables.
En effet, les logs d'iptables ne s'affichent que sur la console, et nul 
part ailleurs.


Un exemple de règles:
iptables -t filter -A INPUT -p ICMP --icmp-type echo-request -m limit 
--limit 1/s -j LOG --log-level warning --log-prefix [!] INBOUND Ping: 

ou
iptables -t filter -A SYN -m limit --limit 1/s -j LOG --log-level alert 
--log-prefix [!] SYN Scan: 


peut-importe le log-level, c'est toujours le même problème.



S'affiche en console par ex:
[50849.907712] [!] INBOUND Ping: IN=eth0 OUT= MAC=x SRC=x.x.x.x 
DST=x.x.x.x LEN=60 TOS=0x00 PREC=0x00 TTL=127 ID=15731 PROTO=ICMP TYPE=8 
CODE=0 ID=1 SEQ=60




Du côté du rsyslog.conf (tout est envoyé sur un syslog distant):
$ModLoad imuxsock
$ModLoad imklog
*.* @x.x.x.x:514


Mais, aucun des logs d'iptables ne sont envoyés au serv syslog. Il se 
contente de dump sur la console, rien de plus. (pour info, les autres 
logs, syslog, auth ou autres, sont parfaitement envoyés).



Une idée ?
Merci.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/4b781ff9.9000...@gmail.com

Re: Script bash

2010-02-08 Thread Cornichon


Le 08/02/2010 11:15, Le Cerdocyon a écrit :


au début de ton batch une nouvelle instance de bash est créé



Et que dois-je faire pour que ça cause bien ?

je vais regarder pour le changement de repertoire.

Merci


essaye set -x juste après le #!/bin/bash

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org

Re: Le gouvernement propose un moyen de contourner Hadopi

2010-01-19 Thread Cornichon


Le 19/01/2010 19:30, cor...@free.fr a écrit :

Le gouvernement nous montre l’exemple, il ne nous reste plus qu’à le suivre !

http://www.korben.info/le-gouvernement-propose-un-moyen-de-contourner-hadopi-wouhou.html



le p2p via tor .. je te souhaite bien du plaisir ;)
je cite : Je me pose la question mais si le gouvernement cautionne et 
utilise TOR, c’est que nous pouvons tous l’installer et l’utiliser comme 
bon nous semble !

tor a été interdit récemment ???

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org

Re: Bonne et heureuse année

2010-01-06 Thread Cornichon


Le 06/01/2010 04:57, humbert.olivie...@free.fr a écrit :

Non, on écrit «cœur» :)

mmh !
Et je le trouve où sur mon clavier lui ?

Olivier
PS: même pas cap de le tenir jusqu'à l'an prochain ce fil !



Bon 6 janvier!

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org

Re: Bug spamassassin

2010-01-03 Thread Cornichon


Le 03/01/2010 19:32, Raphael Hertzog a écrit :

Bonjour,

On Sun, 03 Jan 2010, François Boisson wrote:

Le Sun, 3 Jan 2010 18:10:35 +0100
François Boissonuser.anti-s...@maison.homelinux.net  a écrit:


Patch de spamassassin dans le fichier /usr/share/spamassassin/72_active.cf


Je suis désolé du bruit, je viens de m'apercevoir que cela avait été signalé et
résolu (avec la même solution d'ailleurs) sur

https://issues.apache.org/SpamAssassin/show_bug.cgi?id=6269


Et un paquet mis à jour est disponible dans volatile.debian.org.

┏arrakeen:~
┗(504)$ grep vola /etc/apt/sources.list
deb http://volatile.debian.org/debian-volatile/ lenny/volatile main
┏arrakeen:~
┗(505)$ apt-cache policy spamassassin
spamassassin:
   Installé : 3.2.5-2+lenny1.1~volatile1
   Candidat : 3.2.5-2+lenny1.1~volatile1
  Table de version :
  3.2.5-6 0
 500 http://mirror.lost-oasis.net squeeze/main Packages
  *** 3.2.5-2+lenny1.1~volatile1 0
 990 http://volatile.debian.org lenny/volatile/main Packages
 100 /var/lib/dpkg/status
  3.2.5-2+lenny1 0
 990 http://mirror.lost-oasis.net lenny/main Packages

Cordialement,


Une question se pose néanmoins ..
Le problème a été découvert en 2005, corrigé le 30/06/2009 (!!), donc 
après la release de lenny.

Une raison particulière à une telle lenteur ?

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs From et Reply-To:

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org

Re: [Fwd: tr: urgent]

2009-10-19 Thread Cornichon


Une bonne liste d'email à spammer niark niark niark!!


Gaud Blayo a écrit :





Sujet:
tr: urgent
Expéditeur:
Joël DESCROIX joeldescr...@wanadoo.fr
Date:
Mon, 19 Oct 2009 13:20:38 +0200 (CEST)
Destinataire:
nathalie lebas nathaliele...@hotmail.fr, Daniel Gandrey 
daniel.gand...@free.fr, gaudblayo gaudbl...@free.fr, mariechris01 
mariechri...@voila.fr, Gérard revol rev...@wanadoo.fr, gerard et 
arlette daina gdai38...@orange.fr, babette cinquin 
ecinq...@voila.fr, maurice BEAUFRERE beaufrere.maur...@orange.fr, 
choupoune sidoine pascale missmerm...@free.fr, monique BERTHOLET 
momocho...@yahoo.fr


Destinataire:
nathalie lebas nathaliele...@hotmail.fr, Daniel Gandrey 
daniel.gand...@free.fr, gaudblayo gaudbl...@free.fr, mariechris01 
mariechri...@voila.fr, Gérard revol rev...@wanadoo.fr, gerard et 
arlette daina gdai38...@orange.fr, babette cinquin 
ecinq...@voila.fr, maurice BEAUFRERE beaufrere.maur...@orange.fr, 
choupoune sidoine pascale missmerm...@free.fr, monique BERTHOLET 
momocho...@yahoo.fr








  Message du 19/10/09 10:44
  De : louis.putinier
  A : Undisclosed-Recipient:;@sfr.fr
  Copie à :
  Objet : urgent
 
 

 



  Objet : URGENT IMPORTANT ET SERIEUX!!!

 **Dis à tous tes contacts qui ** **sont dans ton carnet
d'adresses de ne pas accepter les contact** **s suivants :**
 *_nico_10...@hotmail.fr_***_ _**
 *_nico_72...@hotmail.fr_*
 *_yann.pho...@hotmail.fr_* 
   
  ** _kevinblanc...@hotmail.fr_ ** 
 **c'est quelqu'un qui pirate ** 
  **ton ordinateur et si l'un de

tes contacts l'attrape tu seras ** **touché aussi. Donc,
renvoie-le à tes contacts. C'est urgent et ça va très vite, ça
circule depuis dimanche .** 
  La confirmation de cette info a été diffusée sur EUROPE 1
hier.  
   Message à faire passer !! Dans les prochains jours, Vous

devrez faire très attention de n'ouvrir aucun message
appelé _l'invitation_, ou _'**qu'est ce que fais ta photo sur ce
site? **'_  
   Peu importe qui vous l'envoie !!!  
   C'est un virus qui ouvre une torche olympique et qui brûle le
disque dur du PC.   
  Ce virus sera envoyé par une personne que vous avez dans votre

liste de contacts, c'est pour cela que vous devez absolument
envoyer cet e-mail.  
  Il vaut mieux recevoir ce message 25 fois plutôt que de
recevoir Le virus et l'ouvrir !!!   
   Donc, si vous recevez un message appelé 'invitation' NE
L'OUVREZ SURTOUT PAS ET ETEIGNEZ IMMÉDIATEMENT  VOTRE PC.  
   C'est le pire virus annoncé par la CNN et classifié par

Microsoft comme le virus le plus destructeur qui n'ait jamais
existé jusqu'à présent !  
   Ce virus a été découvert le 26/08/09 par MCAfee et il n'y a
pas encore de solution pour palier à ce virus  
   Il détruit tout simplement la 'zone zéro' du disque dur où
sont cachées les  
   informations vitales ! 
   ENVOYEZ CET E-MAIL À TOUS CEUX QUE VOUS CONNAISSEZ !!! 
   À vos amis, vos contacts...Car plus vous préviendrez de
personnes, plus Le virus aura de difficultés à se propager.  
   _MESSAGE A PRENDRE AU SERIEUX !!_





  http://www.portable-windows.com/



Vous cherchez l'intégrale des clips de Michael Jackson ? Bing !
Trouvez !
http://www.bing.com/videos/search?q=Michael+JacksonFORM=MVDE6



Nouveau! Découvrez le Windows phone Samsung Omnia II disponible
chez SFR. Cliquez ici
http://clk.atdmt.com/FRM/go/175819072/direct/01/



--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs From et Reply-To:

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org

Comptes hotmail

2009-10-06 Thread Cornichon


Saluté,
Pour les utilisateurs d'hotmail, veillez à changer votre password.
Voir ci-dessous :

http://isc.sans.org/diary.html?nstoryid=7276
http://www.theregister.co.uk/2009/10/05/hotmail_passwords_leaked/

Cordialement.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs From et Reply-To:

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org

Re: histoire culinaire et gastronomique

2009-09-24 Thread Cornichon


bernard.schoenac...@free.fr a écrit :

bonjour,

puisque c'est la saison des vendanges, j'ai pensé à une recette
de saison :

http://www.alsace-terroir.com/recette-plats_tourte_vigneronne-83.html

et naturellement une salade verte en accompagnement

bon apétit

slt
bernard



heu.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs From et Reply-To:

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org

Re: u

2009-08-20 Thread Cornichon


Papinux a écrit :

Le Wed, 19 Aug 2009 18:00:59 +0200, Raphaël RIGNIER a écrit :

[...]

le Auto-detect proxy settings for this network c'est autre chose. Il 
est adapté a un plus grand nombre de postes sur le réseau.
Il s'agit d'une demande par le navigateur d'une page javascript 
contenant la fonction FindProxyForUrl. Permet de définir quel proxy 
utiliser en fonction de la machine source ou de la destination.
Ce système nécéciste un serveur DNS avec la zone correpondant au 
domainname du /etc/resolv.conf des clients. Il faut aussi un serveur 
http contenant le fichier wpad.dat à la racine du site. Ce fichier doit 
contenir la  fonction FindProxyForUrl.
Dans la zone DNS, une entrée A ou CNAME nommée wpad doit correspondre  
au serveur web hébergeant le fichier wpad.dat.
La majorité des navigateurs sont compatibles avec ce système. Pour les 
autres (Safari, ?)  on doit indiquer manuellement l'url du fichier dans 
les préférences :  URL d'autoconfiguration du proxy.


voilà,
Raphaël



Pou compléter ce que tu as écrit, cette url
http://www.findproxyforurl.com/ explique fort bien le mécanisme de
configuration automatique du navigateur (avec plusieurs exemples de
fichier wpad.dat), ainsi que les navigateurs compatibles avec cette
technique (il semble que parmi les principaux navigateurs du marché,
seul Opéra ne la supporte pas, il faut donc le configurer
manuellement).

Compte tenu des éléments du message initial, il faudra configurer
manuellement tous les navigateurs. Sauf à mettre une règle de
redirection (port 80 - port 3128) sur le serveur proxy.

@+



Je me permets de rebondir un peu:
Squid en proxy transparent et https, bon ménage?

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs From et Reply-To:

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org

Re: openvpn avec un routeur freebox

2009-08-18 Thread Cornichon


GARZIANO Anthony a écrit :

Bonjour,

je dois configurer un openvpn serveur et un clien en vitesse mais je me pose
une question :
mon serveur est connecté à internet par mon routeur freebox, il a donc une
adresse local sur le réseau et c'est la freebox qui a mon ip publique.
Est-ce possible de faire appel à ce serveur avec mon portable client connecté
sur internet ailleurs que chez moi ?
Si oui, comment indiqueer au serveur d'écouter à travaers la freebox et au
client d'aller le chercher ?

Merci par avance,
Anthony.



Voir le NAT (Network Address Translation) / PAT (Port Address Translation)

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs From et Reply-To:

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org

Re: [HS] telecharger l'ensemble de l'archive debian-user-french

2009-08-15 Thread Cornichon


hého a écrit :

Cornichon a écrit, le 14.08.2009 23:41 :


gmane offre la possibilité que je cherche :
http://gmane.org/export.php


salut,

je suis abonné à la liste et
j'utilise également gmane pour lire la liste façon news.


Juste pour prévenir (pas pour pinailler),
comme il s'agit d'archives,
il y a (au moins) un petit trou dans:

gmane.linux.debian.user.french
du 28/08/2007 00h28 au 29/08/2007 08h26

Lars Magne Ingebrigtsen m'avait répondu que les posts étaient perdus.

à ma connaissance, il y a eu un autre arrêt
le 14/01/2007 15h05 pendant 5 ou 6h.


voilà,
cordialement,
hého



si il manque quelques mails ... ça ira

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs From et Reply-To:

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org

[HS] telecharger l'ensemble de l'archive debian-user-french


Saluté,
Par stupidité sans doute, je téléchargerai bien l'ensemble des archives 
de la list (http://lists.debian.org/debian-user-french).
Je n'ai pas trouvé une quelconque information m'indiquant si cela était 
ou non possible.

Une idée?

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs From et Reply-To:

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org

Re: [HS] telecharger l'ensemble de l'archive debian-user-french


Jean-Yves F. Barbier a écrit :

Cornichon a écrit :

Saluté,
Par stupidité sans doute, je téléchargerai bien l'ensemble des archives
de la list (http://lists.debian.org/debian-user-french).


ça n'est pas stupide: si tu ne gardes pas tous les threads et aussi pour 
les posts anciens, ça peut être très pratique pour trouver des réponses.


Oui c'était l'idée.


Je n'ai pas trouvé une quelconque information m'indiquant si cela était
ou non possible.


Effectivement, il n'y-a pas de link, et c'est une possibilité offerte par
la plupart des gestionnaires de liste.
Tu devras poser la question au responsable des MLs: listmas...@lists.debian.org 


I will.


 http://news.gmane.org/gmane.linux.debian.user.french

au premier regards ça semble assez prometeur, je regarde ce soir ou 
demain, merci pr le lien.


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs From et Reply-To:

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org

Re: [HS] telecharger l'ensemble de l'archive debian-user-french


Cornichon a écrit :

Saluté,
Par stupidité sans doute, je téléchargerai bien l'ensemble des archives 
de la list (http://lists.debian.org/debian-user-french).
Je n'ai pas trouvé une quelconque information m'indiquant si cela était 
ou non possible.

Une idée?



gmane offre la possibilité que je cherche :
http://gmane.org/export.php
un script tout simple qui va récupérer les messages de ce thread:
for i in `seq 155065 155070`; do wget -q 
http://download.gmane.org/gmane.linux.debian.user.french/$i/$((i+1)); done

qui va dl message par message; c'est partit pour plusieurs milliers de mail.

question : à première vue, thunderbird permet d'importer du courrier 
depuis outlook et compagnie et à partir d'un fichier ; y a une option 
à partir d'un répertoire? ^-_-^


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs From et Reply-To:

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org

Re: [HS] telecharger l'ensemble de l'archive debian-user-french


S e r g e a écrit :

Le Friday 14 August 2009 21:20:06 Cornichon, vous avez écrit :

Saluté,
Par stupidité sans doute, je téléchargerai bien l'ensemble des archives
de la list (http://lists.debian.org/debian-user-french).
Je n'ai pas trouvé une quelconque information m'indiquant si cela était
ou non possible.
Une idée?


* les commandes sur la liste (visible dans les entêtes des messages de la 
liste):


echo | mail -s archive help debian-user-french-requ...@lists.debian.org  


@+



j'avais pas lu jusqu'au bout.. merci je regarde

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs From et Reply-To:

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org

Re: [HS] telecharger l'ensemble de l'archive debian-user-french


Cornichon a écrit :

Cornichon a écrit :

Saluté,
Par stupidité sans doute, je téléchargerai bien l'ensemble des 
archives de la list (http://lists.debian.org/debian-user-french).
Je n'ai pas trouvé une quelconque information m'indiquant si cela 
était ou non possible.

Une idée?



gmane offre la possibilité que je cherche :
http://gmane.org/export.php
un script tout simple qui va récupérer les messages de ce thread:
for i in `seq 155065 155070`; do wget -q 
http://download.gmane.org/gmane.linux.debian.user.french/$i/$((i+1)); done
qui va dl message par message; c'est partit pour plusieurs milliers de 
mail.


question : à première vue, thunderbird permet d'importer du courrier 
depuis outlook et compagnie et à partir d'un fichier ; y a une option 
à partir d'un répertoire? ^-_-^




réponse à moi-même: ImportExportTools

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs From et Reply-To:

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org

Re: Truecrypt

2009-07-31 Thread Cornichon


k.h...@free.fr a écrit :

Bonjour,

Config: Lenny
Version truecrypt:  6.2a-0

J'ai un disque dur WD (western) crypté via truecrypt à l'aide d'une clé.
Ayant égaré celle-ci, je suis plus qu'embeté car toutes des datas importante
sont en son sein.

Si quelqu'un connait cette application et sait soit comment réinitialiser la
cle, soit comment la supprimer du secteur/endroit qui va bien
Ou un tout autre moyen pourvu que je me tire de cette situation sans trop de
dégat.


Merci.
--
Kader HAJI



as-tu un rescue disk?

si non :
I forgot my password – is there any way to recover the files from my 
TrueCrypt volume?


TrueCrypt does not contain any mechanism or facility that would allow 
partial or complete recovery of your encrypted data without knowing the 
correct password or the key used to encrypt the data. The only way to 
recover your files is to try to crack the password or the key, but it 
could take thousands or millions of years depending on the length and 
quality of the password/keyfiles, on software/hardware efficiency, and 
other factors.


dans tous les cas, jette un oeil sur la documentation:
http://www.truecrypt.org/docs/

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs From et Reply-To:

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org

Re: VMWare et lenteurs abominables

2009-07-22 Thread Cornichon


Alain JUPIN a écrit :

Bonjour,

Voilà je suis un peu HS, car ce n'est pas debian specifique.

J'ai plusieurs VM sous VMWare Server (version 1.0.6 build-91891). Mes VM 
sont essentiellement des Windows.


Avec une VM Windows XP PRO, 1Go de RAM, les lenteurs sont abominables 
(10s pour ouvrir l'explorateur, 1'30 pour ouvrir Gimp, 3' pour ouvrir 
mon logiciel de retouche Photomatix !!!)


Globalement, tout est très lent. De quoi cela peut il venir ?

Ma config : Intel Core2Duo E7300, 4Go RAM, Debian Lenny 64bits.

Merci

--
Alain
Les pieds sur Terre, la tête dans les étoiles



as-tu essayé avec d'autres solutions de virtualisation comme virtualbox 
? sinon xen peut-être?


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs From et Reply-To:

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org

Re: VMWare et lenteurs abominables

2009-07-22 Thread Cornichon


daniel huhardeaux a écrit :

webmas...@worm-fr.com a écrit :

bonjour
  

Merci de répondre sous le texte original

y aurait il pas 2 pb :
1°) probleme d acces au disque (vitesse) sous ta debian fait un atop pour
voir comment se comporte ton hd en direct
  
J'ai eu cela mais *pas* sur la Debian du host -Lenny- mais dans celle 
-également Lenny- de la VM. J'y ai alors installé le noyau 2.6.29 de SID 
qui a grandement amélioré les performances. Je n'ai pas testé avec le 
2.6.30-1 actuellement dans SID, la machine étant en production.

2°) probleme 32bits / 64bits je suppose que ton xp est en 32bits
  

J'ai des XP Pro en 32 bits sur VMWare 64 bits, pas de soucis.

On Wed, 22 Jul 2009 14:01:22 +0200, Cornichon cornicho...@gmail.com
wrote:
  as-tu essayé avec d'autres solutions de virtualisation comme 
virtualbox ? sinon xen peut-être?


Je ne pense pas que ce soit une réponse satisfaisante ;-) pour l'auteur 
du message!




il test ac une autre solution, si moins de latence, le problème est 
isolé, et on cherche du côté de vmware


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs From et Reply-To:

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org

Xen + Snort

2009-07-15 Thread Cornichon


Salut à tous,

On dispose d'un parc serveurs virtualisés par xen (2.6.26 amd64 - lenny).
Sur la machine dom0, voici le début la chaine forward (par défaut) :

Chain FORWARD (policy ACCEPT)
target prot opt source   destination
ACCEPT all  --  0.0.0.0/00.0.0.0/0   PHYSDEV 
match --physdev-in vif1.0
ACCEPT all  --  0.0.0.0/00.0.0.0/0   PHYSDEV 
match --physdev-in vif1.1
ACCEPT all  --  0.0.0.0/00.0.0.0/0   PHYSDEV 
match --physdev-in vif2.0

ACCEPT all  --  0.0.0.0/00.0.0.0/0   PHYSDEV




L'interface qui m'intéresse est eth0 (DMZ) :
eth0  Link encap:Ethernet  HWaddr 00:05:5d:2c:13:ff
  UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
  RX packets:1269 errors:0 dropped:0 overruns:0 frame:0
  TX packets:7 errors:0 dropped:0 overruns:0 carrier:0
  collisions:0 lg file transmission:0
  RX bytes:46584 (45.4 KiB)  TX bytes:569 (569.0 B)


Pour être plus clair, eth0 est bridgée et permet aux différentes 
machines virtuelles d'avoir leur propre IP sur le réseau.
Bien que toutes les données des domU passent par eth0, on n'y voit aucun 
traffic : RX bytes:46584 (45.4 KiB)  TX bytes:569 (569.0 B)



J'en viens maintenant à l'IDS. On voudrait placer un snort sur le dom0, 
qui écoute eth0.

Mais le problème est que le trafic ne semble pas être capté par eth0.
Quelles solutions s'offrent à nous?


J'espère avoir clair dans mes explications..
Merci pour vos lumières.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs From et Reply-To:

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org

Re: Xen + Snort

2009-07-15 Thread Cornichon


Jean Baptiste Favre a écrit :

Bonjour,
Il me semble que l'interface physique est renommée en peth0 par Xen.

D'autre part, les bonnes pratique recommandent de n'installer que le
strict minimum sur le Dom0, puisqu'il est privilégié.
Installer Snort dans un DomU serait peut-être plus adapté.

Cordialement,
JB




Vincent et toi venez de me donner la solution .. merci.
Effectivement l'interface du bridge est peth0, suivi par une ensemble de 
vif1.x vif2.x, correspondant aux différentes interfaces des domU.

Et je retrouve bien mon traffic sur peth0.

Oui, les bonnes pratiques recommandent d'avoir un dom0 exclusivement 
dédié aux domU. Snort sur un domU ok, mais comment mirrorer (nouveau 
verbe) peth0 vers ce domU?


Merci.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs From et Reply-To:

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org

Re: Possible 0 days OpenSSH exploit

2009-07-09 Thread Cornichon


Cornichon a écrit :

Bonsoir,

Depuis quelques heures, des postes alarmants sur différentes listes 
accès sécurité (dont debian-security) font état d'un possible exploit 
d'OpenSSH non corrigé (0 day).


Quelques liens :
http://lwn.net/Articles/340360/
http://isc.sans.org/diary.html?storyid=6742
http://secer.org/hacktools/0day-openssh-remote-exploit.html

Dans l'attente de savoir si il s'agit d'un hoax ou si la menace est 
réelle, je vous recommande très fortement de garder l'œil ouvert sur vos 
serveurs.


Amicalement.



De nouvelles infos :
http://isc.sans.org/diary.html?nstoryid=6760
A priori, hoax, mais comme Bojan, keep your eyes open.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs From et Reply-To:

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org

Re: Possible 0 days OpenSSH exploit

2009-07-08 Thread Cornichon


Francois Bottin a écrit :

Il s'agit d'un événement qui a eu lieu en février cette 
année ! S'il leur faut 7 mois pour publier le détail, je fais confiance 
François.


Le rdv a lieu fin juillet cette année :

Black Hat USA 2009
July 25-30 at Caesars Palace
Las Vegas, USA

https://www.blackhat.com/html/bh-registration/bh-registration.html


Sinon.. rien de neuf à vous mettre sous la dent.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs From et Reply-To:

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org

Re: Possible 0 days OpenSSH exploit

2009-07-08 Thread Cornichon


Francois Bottin a écrit :

Cornichon wrote:

Le rdv a lieu fin juillet cette année :

Black Hat USA 2009
July 25-30 at Caesars Palace
Las Vegas, USA

https://www.blackhat.com/html/bh-registration/bh-registration.html


Oui mais non ;-)
Le DC dans BlackHat DC est pour District of Columbia dans lequel se 
trouve Washington. Ce n'est pas vraiment la même région que Las Vegas...



Sinon.. rien de neuf à vous mettre sous la dent.


Wait  see...

François.



Autant pour moi ;) j'ai pas lu jusqu'au bout ..

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs From et Reply-To:

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org

Possible 0 days OpenSSH exploit

2009-07-07 Thread Cornichon


Bonsoir,

Depuis quelques heures, des postes alarmants sur différentes listes 
accès sécurité (dont debian-security) font état d'un possible exploit 
d'OpenSSH non corrigé (0 day).


Quelques liens :
http://lwn.net/Articles/340360/
http://isc.sans.org/diary.html?storyid=6742
http://secer.org/hacktools/0day-openssh-remote-exploit.html

Dans l'attente de savoir si il s'agit d'un hoax ou si la menace est 
réelle, je vous recommande très fortement de garder l'œil ouvert sur vos 
serveurs.


Amicalement.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs From et Reply-To:

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org

Re: [HS] hardware ou iptables?

2009-07-04 Thread Cornichon


Remi Suinot a écrit :
je voulais de la documentation simple ou plutot didactique, sur iptables, car souvent, 
ce que j'ai trouvé, est soit très poussé soit en anglais (et la, je ne peux me prononcer), 
soit trop succint. 


Tu ne trouveras jamais une doc iptables sur 5 pages (ou alors elle ne 
vaut rien) ; iptables est un outil complexe dont la maitrise demande pas 
mal de travail/lecture/exemples/essais.


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs From et Reply-To:

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org

Re: [HS] hardware ou iptables?

2009-07-03 Thread Cornichon


Remi Suinot a écrit :
# ping -c2 192.168.2.1 
PING 192.168.2.1 (192.168.2.1) 56(84) bytes of data.

ping: sendmsg: Operation not permitted
ping: sendmsg: Operation not permitted

--- 192.168.2.1 ping statistics ---
2 packets transmitted, 0 received, 100% packet loss, time 1007ms


le ping est bloqué à la source à priori.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs From et Reply-To:

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org

Squid et paquets invalides

2009-06-10 Thread Cornichon


Bonjour,

J'ai pu remarquer un nombre important de paquets marqués comme invalides 
par iptables sur mon proxy web (Squid 3.0.STABLE8-3 - la version de lenny) :


INVALID Packet Drop:
IN=eth0 OUT=
SRC=172.16.50.10
DST=172.16.50.7
LEN=40
TOS=0x00
PREC=0x00
TTL=127
ID=22272
DF
PROTO=TCP
SPT=14048
DPT=3128
WINDOW=17034
RES=0x00
ACK
FIN
URGP=0


Au cas où, les règles iptables :

iptables -t filter -A BAD -m state --state INVALID -m limit --limit 1/s 
-j LOG --log-level warning --log-prefix [!] INVALID Packet Drop: 


iptables -t filter -A BAD -m state --state INVALID -j DROP


Derrière le 172.16.50.10, on trouve des postes windows.
Avez-vous une idée du pourquoi ? windows formate t-il mal ces paquets ?

Merci

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs From et Reply-To:

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org

Re: openerp

2009-05-28 Thread Cornichon


kabore yacouba a écrit :

Bonjour,

je cherche une très bonne documentation surtout en français de openerp.
Vous pouvez me donnez des liens et aussi des retours d'experience sur ce 
ERP opensource.


Merci d'avance!


pas de doc mais un bouquin qui semble bien : 
http://www.editions-eyrolles.com/Livre/9782212122619/tiny-erp-open-erp


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs From et Reply-To:

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org

Re: Cours de troll : TP 1 [était:Re: Apprendre l'administration réseau sur linux]

2009-05-15 Thread Cornichon


Amandine VITAL a écrit :

sérieusement
c'est tellement vrai que si qq peut m'aider à faire tourner OutLook avec
Wine, il aurait toute ma considération.
/pas sérieusement du tout

Ca doit être faisable, mais tu auras certainement besoin du Meta-OS Emacs.


Pour un premier TP, je ne comprends pas tout. S'il faut rire, indiquez
où je dois sourire, sinon, je vais passer vraiment pour une gourde. Au
moins que je me donne un air de m'y connaitre un peu...

Amandine



En complément de ce qui disait fanfan, un lien wikipedia intéressant:
http://fr.wikipedia.org/wiki/Guerre_d%27%C3%A9diteurs

sinon nano j'ai bien moi ^-_-^

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs From et Reply-To:

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org

Re: Apprendre l'administration réseau sur linux

2009-05-13 Thread Cornichon


François Cerbelle a écrit :


Bisous ! ;-)
Bisous ! ;-)
Bisous ! ;-)
Bisous ! ;-)

Fanfan



ooh bon sang ;)

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs From et Reply-To:

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org

Re: Apprendre l'administration réseau sur l inux

2009-05-13 Thread Cornichon


kaliderus a écrit :



En premier : Quelle sera la finalité ? Après les joyeux Debianistes de
la présente liste se feront un plaisir de te répondre (je crois hein).


fanfan le premier hihi ;)
Amandine, mon héroïne :+)

Bonne nuit

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs From et Reply-To:

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org

Re: [HS] chrooter les homedir des utilisateurs accédant via sftp

2009-05-07 Thread Cornichon


mathias dufresne a écrit :

Bonjour à tous,

Je me tourne vers vous car mes recherches dans google et autre me 
renvoient essentiellement sur le chrootage du serveur plutôt que des 
répertoires utilisateurs...


je cherche donc l'option magique permettant de chrooter le répertoire 
d'arriver des utilisateurs sFTP comme on peut le faire avec les 
utilisateurs FTP, connaitriez vous cette option magique ?


Cordialement,

mathias


Hello,
J'ai utilisé MySecureShell dans le tps, voir si il est encore maintenu.
+

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs From et Reply-To:

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org

Re: [HS] Lire ses mails via ic edove sur un réseau qui bloque tout comp te mail externe


Yves Rutschle a écrit :

On Wed, May 06, 2009 at 11:41:16AM +0200, giggz wrote:

Y a t il une méthode miracle pour récupérer ses mails
(toujours via icedove et non pas le webmail...) ?


Tout réseau qui permet d'échanger des informations avec
l'internet est poreux :-)

Quels connexions sont possibles en sortie? en particulier,
le port 22 est-il ouvert? Sinon, le port 443? As-tu un
serveur disponible à l'extérieur du réseau de ton
université?

Après, il ne faut pas oublier que le contournement de
politiques de sécurité d'un établissement peuvent être
passibles de punitions (exclusion ou licencensiement par
exemple).


C'est dur de repérer le tunneling, surtout avec ssl ;)
En clair Guillaume, à moins d'ouvertement le crier sur les toits, tu 
risques pas grand chose.




Y.



--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs From et Reply-To:

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org

Re: [HS] Lire ses mails via ic edove sur un réseau qui bloque tout comp te mail externe


giggz a écrit :

Le mieux est quand même d'utiliser le mail de l'université qui est là pour çà,
et de garder les autres mails dans le domaine privé.



ben c'est qd même vachement chiant...J'ai au moins 5 comptes qui ont des
rôles différents (pro ou pas pro). Evidemment je peux déployer des
redirections de mails vers l adresse de l'uni mais je trouve ça moche et
ça va être le bordel.


Circonvenir aux mesures mises en place est une infraction très claire,
passible de diverses sanctions comme l'indiquait Yves Rutschle.

Si tu fait rentrer un virus ou autre machin et que ca pourrit la vie de tout
le monde et des admins, il faudra assumer.



ben en fait je ne me rends pas bien compte de l'intérêt de bloquer les
comptes mail externes. La navigation http est elle libre. Donc on peut
se choper tout autant de microbes...bref je comprends pas très bien
l'intérêt. d'ailleurs si un admin de ce genre de réseau veut bien me
l'expliquer, je l'écouterai religieusement!

Bye



L'intérêt est d'empêcher les étudiants de faire tout et n'importe quoi 
(comme irc, msn ou encore un quelconque jeux en ligne).

A ça on peut bien évidemment ajouter tout ce qui se rapporte au P2P.
La bande passante de l'université n'est absolument pas faite pour ça.

Ensuite, un blocage sur tous les ports sauf le 80 (et 443) apporte 
d'avantage de sécurité (tout du moins, ça rassure l'administrateur 
(joke) ; les risques étant à mon sens surtout lié à l'utilisation du web 
par l'utilisateur lambda (on pense au pishing principalement)).


Après, je suis assez d'accord avec les diverses réactions qui te mettent 
en garde. Il est en effet facile de différencier ssh et ssl. Mais comme 
l'a précisé Yves, il faut savoir ce qu'on cherche.


Pour les solutions, http tunneling, vpn, ssh (le lien de Yves est très 
intéressant).


Bonne chance ;)

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs From et Reply-To:

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org

Re: hadopi


luc schimpf a écrit :

Bonjour,
dans l'éventualité (quasi certaine) où cette ignominie serait appliquée, 
je souhaiterai vos opinions concernant mon souci qui est le suivant:
J'ai un serveur en lenny qui fourni une connexion wifi dans mes chambres 
d'hôtes (où vous êtes d'ailleurs les bienvenus... pas tous en même temps 
quand même...)
comment pourrais-je empêcher mes hôtes de faire du téléchargement avec 
mon IP tout en les laissant surfer comme bon leur semble ?


J'avoue que je n'ai pas trouvé grand chose avec google, mais je sais pas 
vraiment comment formuler ma recherche.

Merci d'avance pour vos lumières.



Bonsoir,
Utiliser un proxy web (squid par ex) sur les 80 et 443 et bloquer tous 
les autres ports. Mais comme toutes solutions, ça n'arrêtera pas 
quelqu'un qui connait le sujet.

Tchus

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs From et Reply-To:

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org

Re: hadopi