Re: Sécurité informatique : mots de passe

2024-04-10 Thread Stephane Bortzmeyer
On Wed, Apr 10, 2024 at 06:29:21PM +0300, Alex PADOLY wrote a message of 51 lines which said: > Je souhaiterais savoir ce que DEBIAN recommande en termes de mots de passe : Je ne crois pas que Debian, organisation qui développe un système d'exploitation, ait des recommandations particulières

Re: Conseils sur la configuration DNS d'un serveur

2023-09-22 Thread Stephane Bortzmeyer
On Fri, Sep 22, 2023 at 05:19:08PM +0200, Stephane Bortzmeyer wrote a message of 13 lines which said: > Oui. Cloudflare 1.1.1.1 ne fait pas autrement, il n'a pas de > privilège particulier, il parle aux serveurs faisant autorité, comme > le fait le résolveur public de FDN, ou comme l

Re: Conseils sur la configuration DNS d'un serveur

2023-09-22 Thread Stephane Bortzmeyer
On Fri, Sep 22, 2023 at 04:49:07PM +0200, Olivier wrote a message of 10 lines which said: > Quand on installe sur sa machine, un logiciel comme Unbound, celui-ci > sait-il directement interroger les serveurs DNS centraux qui gèrent > les .com, .fr et autres (ie sans passer par les serveurs

Re: Conseils sur la configuration DNS d'un serveur

2023-09-22 Thread Stephane Bortzmeyer
On Fri, Sep 22, 2023 at 04:55:05PM +0200, Olivier wrote a message of 11 lines which said: > > Et pas besoin de passer par quad9 ou cloudflare bind peut forwarder en > > direct. > > > Je n'avais pas compris que c'était possible ! Tout le monde peut installer un vrai résolveur (qui parle

Re: [HS] Patche de binnaires ?

2023-09-22 Thread Stephane Bortzmeyer
On Tue, Sep 19, 2023 at 05:40:55AM -0700, ptilou wrote a message of 19 lines which said: > Je me demande si il existe des lectures pour savoir comment > manipuler des binaires et puis de les patchers ? emacs (son hexl-mode est très bien pour ça). Mais, comme l'a noté Basile, c'est très

Re: Conseils sur la configuration DNS d'un serveur

2023-09-22 Thread Stephane Bortzmeyer
On Fri, Sep 22, 2023 at 11:01:52AM +0200, Olivier wrote a message of 48 lines which said: > - pour chaque VLAN, j'aimerai pouvoir désigner un fichier > /etc/hosts.vlanx dans lequel je liste quelques ressources locales > (imprimante, ...) pouvant être résolues. Hmmm, ça va sérieusement

Re: Conseils sur la configuration DNS d'un serveur

2023-09-22 Thread Stephane Bortzmeyer
On Fri, Sep 22, 2023 at 02:02:36PM +0200, Michel Verdier wrote a message of 31 lines which said: > > 4. Conseillez-vous unbound ? Si non, quelle alternative ? > > bind9 est quand même LE serveur DNS. En 2023, c'est une affirmation très bizarre. Cela fait de nombreuses années qu'il existe de

Re: comment trouver (sur Debian ou Ubuntu) le pays géographique d'une adresse IPv4 ou IPv6?

2022-12-06 Thread Stephane Bortzmeyer
On Mon, Dec 05, 2022 at 02:34:14PM +0100, ajh-valmer wrote a message of 6 lines which said: > Taper : > whois > et extraire la ligne "Country:" RDAP, c'est mieux (le deuxième

Re: Ma sortie traceroute contredit ce que Wireshark affiche. Une explication ?

2022-11-23 Thread Stephane Bortzmeyer
On Wed, Nov 23, 2022 at 09:42:10AM +0100, Olivier wrote a message of 146 lines which said: > J'en retiens que: Désolé mais non, ce n'est toujours pas ça. > 1. traceroute en UDP ne marche pas. Ça dépend. Port 53 vers un serveur DNS va marcher (ou alors c'est que le serveur a un gros

Re: Impossible de joindre un ancien serveur

2022-04-15 Thread Stephane Bortzmeyer
On Fri, Apr 15, 2022 at 06:39:30PM +0200, NoSpam wrote a message of 18 lines which said: > > En passant d'un serveur dédié à une simple freebox, je perds mon serveur > > DHCP et DNS, du coup impossible de joindre les PC de mon réseau avec > > leur hostname... Grr > > La Freebox fait aussi

Re: Outil en CLI pour convertir une IPv4 en entier et réciproquement

2022-03-11 Thread Stephane Bortzmeyer
On Fri, Mar 11, 2022 at 05:29:01PM +0100, Olivier wrote a message of 11 lines which said: > conversion d'IPv4 en entier et réciproquement ? % python3 -c "import sys, ipaddress; addr = ipaddress.ip_address(sys.argv[1]); print(int(addr))" 192.0.2.1 3221225985

Re: Exposer mon site web sur le net par l’ip publique d’un VPN comme ProtonVPN ou autre.

2022-01-18 Thread Stephane Bortzmeyer
On Tue, Jan 18, 2022 at 05:13:35PM +, benoit wrote a message of 56 lines which said: > Vu que mon FAI ne me donne pas une IP fixe, que dois-je faire pour > utiliser l’IP fixe du serveur VPN (dans ce cas ci ProtonVPN) pour > exposer mon site web sur internet? Une solution possible est

Re: [résolut] Re: apache2 et virtualhosts

2021-11-21 Thread Stephane Bortzmeyer
On Sun, Nov 21, 2021 at 08:24:47PM +0100, Kohler Gerard wrote a message of 15 lines which said: > reste la grande question : pourquoi firefox recherche une adresse https pour > .home et non pour .local, .com ... - .com existe - .home n'existe pas - .local n'existe pas MAIS est dans le

Re: apache2 et virtualhosts

2021-11-21 Thread Stephane Bortzmeyer
On Thu, Nov 18, 2021 at 09:52:11PM +0100, Kohler Gerard wrote a message of 20 lines which said: > j'ai un réseau interne dont le nom de domaine est .home C'est a priori une très mauvaise idée. Si un jour l'ICANN délègue .home, le déboguage deviendra infernal. Il vaut toujours mieux

Re: apache2 et virtualhosts

2021-11-21 Thread Stephane Bortzmeyer
On Fri, Nov 19, 2021 at 12:51:19PM +0100, Kohler Gerard wrote a message of 97 lines which said: > lorsque je mets l'adresse du site dans firefox cela m'affiche la page de > Google  > > les fichiers /etc/hosts sont bien renseignés Si ça ne marche pas comme voulu, c'est justement que QUELQUE

Re: apache2 et virtualhosts

2021-11-21 Thread Stephane Bortzmeyer
On Fri, Nov 19, 2021 at 05:35:15PM +0100, Sabri KHEMISSA wrote a message of 103 lines which said: > Néanmoins voici quelques pistes à creuser (ne pas hésiter à partager les > résultats des commandes) : > - service apache2 up & running > $ systemctl status apache2 > - lancement manuel

Re: Activer le SSL sur un port différent que le 443

2021-10-25 Thread Stephane Bortzmeyer
On Sat, Oct 23, 2021 at 05:25:41PM +0200, François TOURDE wrote a message of 17 lines which said: > Je rajouterai une question: > > - Que dit curl (avec assez de -v pour qu'il soit bavard) ? Oui, très important (on ne teste *pas* un problème HTTPS avec un navigateur). PS : SSL a été

Re: Archiver mails

2021-06-16 Thread Stephane Bortzmeyer
On Wed, Jun 16, 2021 at 04:31:29PM +0200, Marc Chantreux wrote a message of 9 lines which said: > > > > boites par exemple debian/french -> debian/french-2021-06 > > question: pourquoi archiver les listes alors qu'il y a une version en > ligne? tu conserves l'intégralité des threads? - je

Re: HS: postfix relay denied en ipv6

2021-06-15 Thread Stephane Bortzmeyer
On Tue, Jun 15, 2021 at 03:56:13PM +0200, NoSpam wrote a message of 23 lines which said: > Ceci doit être écrit sans les crochets et le masque ne fonctionne pas :( Dans la directive mynetworks, ça marche très bien.

Re: HS: postfix relay denied en ipv6

2021-06-15 Thread Stephane Bortzmeyer
On Tue, Jun 15, 2021 at 10:10:19AM +0200, NoSpam wrote a message of 21 lines which said: > Exact, cela ne change toutefois rien d'autant que certaines adresses sont > des GUA que j'ai définies sans masque. Je viens de tenter en mettant le > masque /128 sur ces GUA et le /64 comme ci dessus,

Re: Archiver mails

2021-06-15 Thread Stephane Bortzmeyer
On Tue, Jun 15, 2021 at 08:34:38AM +0200, Gabriel Moreau wrote a message of 113 lines which said: > > ./backup-mailboxes.py && (find Mail -type f -ctime +90 | xargs gzip --best) > > Je me disais, quoi que du bon gros Python pour faire ça, il y a un truc qui > ne vas pas ! Ça pourrait

Re: HS: postfix relay denied en ipv6

2021-06-15 Thread Stephane Bortzmeyer
On Mon, Jun 14, 2021 at 10:51:32PM +0200, NoSpam wrote a message of 48 lines which said: > [fd53:ac59:337:8b38::/64] ok Il me semble que la syntaxe normale est : [fd53:ac59:337:8b38::]/64 ok

Re: Archiver mails

2021-06-15 Thread Stephane Bortzmeyer
On Mon, Jun 14, 2021 at 05:08:36PM +0200, steve wrote a message of 12 lines which said: > > Un petit script Python lancé par cron tous les mois qui renomme les > > boites par exemple debian/french -> debian/french-2021-06. > > Serait-ce possible de le partager ou est-ce secret défense ?

Re: Archiver mails

2021-06-14 Thread Stephane Bortzmeyer
On Mon, Jun 14, 2021 at 01:15:04PM +0200, steve wrote a message of 9 lines which said: > Comment faites-vous pour archiver vos messages ? Un petit script Python lancé par cron tous les mois qui renomme les boites par exemple debian/french -> debian/french-2021-06.

Re: Comparaison de bases de données PostgreSQL

2021-06-04 Thread Stephane Bortzmeyer
On Fri, Jun 04, 2021 at 12:14:51PM +0200, Olivier wrote a message of 49 lines which said: > Quels outils et méthodes me conseillez-vous d'utiliser pour comparer > deux bases de données PostgreSQL (droits, structure, données) pg_dump (avec évidemment les mêmes options des deux côtés) et diff 

Re: Hébergement de nom de domaine (sondage ultra rapide)

2021-04-12 Thread Stephane Bortzmeyer
On Wed, Apr 07, 2021 at 07:11:17PM +0200, Dethegeek wrote a message of 113 lines which said: > Il y a un registrar gratuit : eu.org. On Wed, Apr 07, 2021 at 06:56:31PM +0200, Wallace wrote a message of 79 lines which said: > Je te recommande un registre [...] Pour cela j'utilise

Re: FOSDEM & RefPerSys

2021-02-02 Thread Stephane Bortzmeyer
On Tue, Feb 02, 2021 at 09:39:31AM +0100, Basile Starynkevitch wrote a message of 126 lines which said: > Que me conseillez vous de faire très concrètement? > > Des slides LaTeX Beamer? Bon, évidemment, chacun ses goûts mais, oui, pour le FOSDEM, j'ai fait mes supports avec LaTeX/Beamer et,

Re: [HS] Message suspect

2021-01-10 Thread Stephane Bortzmeyer
On Fri, Jan 08, 2021 at 10:10:01PM +0100, MERLIN Philippe wrote a message of 26 lines which said: > le deuxième fait c'est que l'adresse mail n'est pas exactement la > mienne je ne comprends pas comment cela a pu arrivé dans ma boite > mail ? C'est parce qu'il y a deux choses dans un

Re: [HS] Message suspect

2021-01-10 Thread Stephane Bortzmeyer
On Sat, Jan 09, 2021 at 08:37:53AM +0100, k6dedi...@free.fr wrote a message of 64 lines which said: > J'ai vu dans "Linux pratique" qu'ils parlaient de Pi-Hole pour > éviter les pubs et les pourriels. Je vois bien comment Pi-Hole protège contre une partie des publicités mais je ne vois

Xorg tourne à 100 % du CPU ("ioctl(13, DRM_IOCTL_I915_GEM_CREATE...

2020-11-20 Thread Stephane Bortzmeyer
Soit une machine Debian "desktop" en 10.6 buster. De temps en temps, le serveur X ne répond plus à rien (ni souris, ni clavier). En se connectant depuis une autre machine, on voit qu'il tourne à 100 % du CPU et strace montre qu'il boucle sur : ioctl(13, DRM_IOCTL_I915_GEM_BUSY, 0xbfcc8724) = 0

Re: Quel serveur DNS choisir pour recevoir des mises à jour DynDNS locales ?

2020-09-03 Thread Stephane Bortzmeyer
On Mon, Aug 31, 2020 at 10:01:58AM +0200, Olivier wrote a message of 40 lines which said: > Est-il possible d'utiliser cela avec un autre serveur DNS que Bind9 ? Si > oui, lesquels ? Il faut un serveur faisant autorité qui accepte les mises à jour dynamiques (dynamic updates). Je n'ai jamais

Re: Lancer une appli graphique en ssh : ça s'améliore

2020-04-22 Thread Stephane Bortzmeyer
On Wed, Apr 22, 2020 at 11:24:24AM +0200, ajh-valmer wrote a message of 67 lines which said: > > Non. À moins qu'il n'y ait un script quelque part qui redéfinisse > > DISPLAY (ce qu'il ne faut pas faire, ssh le faisant très bien tout seul) : > > L'erreur affichée a toujours été : "cannot

Re: Lancer une appli graphique en ssh : ça s'améliore

2020-04-22 Thread Stephane Bortzmeyer
On Sat, Apr 18, 2020 at 04:46:47PM +0200, ajh-valmer wrote a message of 31 lines which said: > > (au milieu des énormités lues dans ce fil), > > Tout ce fil de discussion est à jeter à la poubelle : > Quelles énormités... ? Pourquoi ? > > Tu ne les indiques pas Faux (cf. ma réponse à

Re: Lancer une appli graphique en ssh : ça s'améliore

2020-04-22 Thread Stephane Bortzmeyer
On Sun, Apr 19, 2020 at 10:10:53AM +0200, Pierre Malard wrote a message of 100 lines which said: > Sauf que, avant d’être méprisant et sentencieux on peut aussi être > constructif et … pédagogue. Quand quelqu'un donne des conseils absurdes et dangereux, il n'y a aucune raison d'être patient.

Re: Lancer une appli graphique en ssh : ça s'améliore

2020-04-18 Thread Stephane Bortzmeyer
On Thu, Apr 16, 2020 at 10:55:30AM +0200, ajh-valmer wrote a message of 20 lines which said: > et toujours l'impossibilité de faire sur le client : > ssh user@ -X Le plus probable, et je suis surpris que cela n'ait pas été mentionné (au milieu des énormités lues dans ce fil) est que la

Re: Lancer une appli graphique en ssh

2020-04-18 Thread Stephane Bortzmeyer
On Mon, Apr 13, 2020 at 05:36:52PM +0200, Pierre Malard wrote a message of 123 lines which said: > • lancer la commande « xhost + » sur son PC avant de > faire le SSH -X ou -Y NE FAITES CELA EN AUCUN CAS ! Cela permet à n'importe quelle machine de l'Internet de lancer une

Re: Hyperviseur

2018-06-27 Thread Stephane Bortzmeyer
On Wed, Jun 27, 2018 at 08:53:44PM +0200, roger.tar...@free.fr wrote a message of 43 lines which said: > Je ne connais pas Docker. > J'en avais juste entendu parler à propos de l'emplilement monstrueux qu'il > permet, comparé à des micro-noyaux. > C'est insuffisant pour savoir de quoi il

Re: Pas de ping sur un poste particulier

2017-11-22 Thread Stephane Bortzmeyer
On Wed, Nov 22, 2017 at 01:24:15PM +0100, Pierre L. wrote a message of 70 lines which said: > Je partage effectivement ce point de vue, un "homeg.lan" devrait > très largement suffire pour son réseau perso... Pour un réseau personnel, en effet, je m'en fiche, mais on

Re: Pas de ping sur un poste particulier

2017-11-22 Thread Stephane Bortzmeyer
On Wed, Nov 22, 2017 at 09:48:45AM +, Eric Degenetais wrote a message of 72 lines which said: > Un autre nom sur le même tld devrait fonctionner normalement Non. > ou est-ce que je rate quelque chose ? Oui, le fait que le DNS est arborescent (un .lan délégué par

Re: Pas de ping sur un poste particulier

2017-11-22 Thread Stephane Bortzmeyer
On Wed, Nov 22, 2017 at 09:58:26AM +0100, Pierre L. wrote a message of 63 lines which said: > Si toutefois quelqu'un venait à acheter ce domaine "homeg.lan", Non, le risque est que quelqu'un achète le TLD .lan (pas délégué à l'heure actuelle). > Sorti de cette

Re: Pas de ping sur un poste particulier

2017-11-22 Thread Stephane Bortzmeyer
On Tue, Nov 21, 2017 at 10:32:55PM +0100, Migrec wrote a message of 15 lines which said: > Je voulais simplement dire par là que mon réseau perso comprend un petit > serveur mais qui a besoin d'être nommé en interne avec un FQDN... Qu'est ce > que je peux utiliser comme

Re: Pas de ping sur un poste particulier

2017-11-21 Thread Stephane Bortzmeyer
On Tue, Nov 21, 2017 at 09:11:32PM +0100, Migrec wrote a message of 17 lines which said: > Si un jour le .lan fait partie des extensions possibles ? Il n'y a que le marketing qui appelle ça « extension » :-) >

Re: Pas de ping sur un poste particulier

2017-11-21 Thread Stephane Bortzmeyer
On Sun, Nov 19, 2017 at 09:08:19PM +0100, Migrec wrote a message of 23 lines which said: > ddns-domainname "homeg.lan."; Un rappel : c'est une grosse erreur d'utiliser un TLD actuellement non délégué pour nommer ses machines locales. Un jour, l'ICANN le déléguera et

Re: Explication sur un ping étrange

2017-10-31 Thread Stephane Bortzmeyer
On Mon, Oct 30, 2017 at 08:09:00PM +0100, Migrec wrote a message of 42 lines which said: > Donc ça prendrait la route par défaut, qui part vers le net et l'une des > machines répondrait. traceroute permettrait de remplacer le conditionnel par l'indicatif.

Re: Iceweasel a empêché l'exécution du plugin obsolète Adobe Flash

2015-07-14 Thread Stephane Bortzmeyer
On Tue, Jul 14, 2015 at 12:30:02AM +0200, andre_deb...@numericable.fr andre_deb...@numericable.fr wrote a message of 30 lines which said: On faiit comment pour ne plus avoir ce message ? : On désinstalle Flash. Rares sont les vidéos qui le nécessitent encore. J'en ai ras le bol avec les

Re: Iceweasel a empêché l'exécution du plugin obsolète Adobe Flash

2015-07-14 Thread Stephane Bortzmeyer
On Tue, Jul 14, 2015 at 01:34:40PM +0200, andre_deb...@numericable.fr andre_deb...@numericable.fr wrote a message of 60 lines which said: Je ne reproche pas Iceweasel et Firefox d'exiger l'upgrade d'applis internes à son navigateur, surtout si la sécurité est menacée, Le communiqué officiel

Re: Script surveillance SYN_FLOOD

2015-07-13 Thread Stephane Bortzmeyer
On Fri, Jul 10, 2015 at 09:57:59PM +0200, Frédéric Marécaille frederique.marecai...@numericable.fr wrote a message of 26 lines which said: envois un mail si la commande sudo netstat -atpn |grep SYN contient quelque chose. La plupart des réponses sont excessivement compliquées : cron fait

Re: [HS] Chiffrer, oui mais...

2014-11-16 Thread Stephane Bortzmeyer
On Sun, Nov 16, 2014 at 12:23:37PM +0100, steve dl...@bluewin.ch wrote a message of 32 lines which said: Premier problème, ça signifie envoyer 10 messages puisque le document chiffré sera différent pour chaque personne. Euh, non, PGP ne fonctionne pas comme cela. Un seul document est

Re: [HS] Chiffrer, oui mais...

2014-11-16 Thread Stephane Bortzmeyer
On Sun, Nov 16, 2014 at 08:31:20AM -0500, Fabián Rodríguez magic...@member.fsf.org wrote a message of 121 lines which said: Thunderbird et Enigmail c'est intéressant à condition que vos interlocuteurs les utilisent tous, Euh, non, Enigmail utilise la norme OpenPGP

Re: Faille Heartbleed d'Openssl

2014-04-09 Thread Stephane Bortzmeyer
On Tue, Apr 08, 2014 at 11:13:43PM +0200, RHATAY Sami rhatay.e1302...@etud.univ-ubs.fr wrote a message of 52 lines which said: Par contre je suis sous Jessie et je suis aussi concerné...toujours pas de mise à jour en vue pour moi... Problème classique avec testing : pas de mise à jour de

Re: Faille Heartbleed d'Openssl

2014-04-09 Thread Stephane Bortzmeyer
On Tue, Apr 08, 2014 at 11:01:25PM +0200, Stéphane GARGOLY stephane.garg...@gmail.com wrote a message of 42 lines which said: En consultant la page Next INpact (ex-PC INpact) Il vaut mieux consulter les DSA :-) Ou, sinon, des sources plus primaires : http://seenthis.net/messages/245060 La

Julian Assange: Debian Is Owned By The NSA

2014-04-09 Thread Stephane Bortzmeyer
http://igurublog.wordpress.com/2014/04/08/julian-assange-debian-is-owned-by-the-nsa/ (danger : gros fumage de moquette) -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe vers

Re: Faille Heartbleed d'Openssl

2014-04-09 Thread Stephane Bortzmeyer
On Wed, Apr 09, 2014 at 10:29:45AM +0200, Francois Mescam franc...@mescam.org wrote a message of 19 lines which said: pour openssl je ne me rappelle pas. :-D http://www.debian.org/security/2008/dsa-1571 -- Lisez la FAQ de la liste avant de poser une question :

Re: Python et caractères UTF-9

2014-04-07 Thread Stephane Bortzmeyer
On Sat, Apr 05, 2014 at 12:53:07AM +0200, Bzzz lazyvi...@gmx.com wrote a message of 32 lines which said: En dehors du fait que ça semble s'arrêter à 110, Bizarre, Unicode stoppe à U+10, ce qui fait 1114111 en décimal. Est-ce juste parce qu'il me manque des polices couvrant les

Re: [Postfix] Rejet de nom de domaine usurpé

2014-04-07 Thread Stephane Bortzmeyer
On Mon, Apr 07, 2014 at 04:35:35PM +0200, C. Mourad Jaber m...@nativobject.net wrote a message of 27 lines which said: évidement le scan.domaine.com n'existe pas mais les règles de spf vont laisser passer ce message parce que le domaine semble légitime... Je serais curieux de voir les

Re: [tor / vie privée] Requêtes DNS trop bavardes ?

2013-12-19 Thread Stephane Bortzmeyer
On Thu, Dec 19, 2013 at 10:47:58AM +0100, Armande arma...@x16.fr wrote a message of 71 lines which said: Si c'est le cas, alors le serveur DNS @home récupère l'ensemble des données des hôtes, et là plus aucune requête DNS des machines locales ne filtre à l'extérieur. Ouh là là,

Re: mon petit labo d'admin - premiers pas

2013-10-29 Thread Stephane Bortzmeyer
On Tue, Oct 29, 2013 at 11:44:20AM +0100, Jean-Marc jean-m...@6jf.be wrote a message of 34 lines which said: En gros, dans un premier temps, un serveur avec quelques services (web, ldap, dns, jabber). Aux excellents conseils déjà donnés, je rajoute : et pourquoi pas commencer dans le nuage 

Re: IPV6 : renouveler adresse

2013-09-24 Thread Stephane Bortzmeyer
On Tue, Sep 24, 2013 at 11:52:28AM +0200, Angus Frinc angus.fr...@free.fr wrote a message of 22 lines which said: Dans le monde IPv4, sous Debian, un simple dhclient eth0 me permet, sans redémarrer mon interface réseau, d'obtenir une nouvelle fois ma configuration IP, Cela ne marche qu'en

Re: bind, edns et taille udp

2013-07-19 Thread Stephane Bortzmeyer
On Mon, Jul 15, 2013 at 02:43:45PM +0200, Raphael Bauduin rbli...@gmail.com wrote a message of 136 lines which said: Tentant la résolution avec dig, il veut passer en tcp: ~$ dig 20120113._domainkey.gmail.com txt ;; Truncated, retrying in TCP mode. Autrefois, dig ne faisait pas

Re: bind, edns et taille udp

2013-07-19 Thread Stephane Bortzmeyer
On Mon, Jul 15, 2013 at 03:03:08PM +0200, Bzzz lazyvi...@gmx.com wrote a message of 44 lines which said: C'est le comportement normal pour la réponse d'une requête en UDP dont la réponse dépasse 512 byte. Euh, cette limite de 512 octets a été abandonnée en 1999... Les requêtes d'une

Re: bind, edns et taille udp

2013-07-19 Thread Stephane Bortzmeyer
On Mon, Jul 15, 2013 at 02:43:45PM +0200, Raphael Bauduin rbli...@gmail.com wrote a message of 136 lines which said: Cela semble etre dû au fait que la taille de la réponse udp est trop grande. La réponse udp est en effet marquée comme tronquée. En 2013, ce genre de problèmes (limitation à

Re: Wheezy : l'UTF-8 est-il un prérequis

2013-06-26 Thread Stephane Bortzmeyer
On Tue, Jun 25, 2013 at 08:10:22AM +, moi-meme chie...@free.fr wrote a message of 19 lines which said: le seul problème est que certains packages texte (genre a2ps) ne se sont pas adaptés à l'UTF-8 donc leur utilisation est problématique. a2ps est une des rares exceptions. Pour le

Re: client twitter en console

2013-06-19 Thread Stephane Bortzmeyer
On Mon, Jun 17, 2013 at 04:17:16PM +, Frederic Robert frede...@petra.fredericrobert.be wrote a message of 17 lines which said: Que conseillez-vous comme client twitter en console? J'utilise debian squeeze J'utilise twittering-mode, un mode Emacs et qui convient donc à un terminal texte.

Re: SKYPE ou équivalent

2013-05-03 Thread Stephane Bortzmeyer
On Thu, May 02, 2013 at 10:14:34PM +0200, Daniel Huhardeaux no-s...@tootai.net wrote a message of 49 lines which said: Sous Android (smartphone ou tablette), j'utilise iaxclient (protocole IAX) et CsipSimple (SIP) pour me connecter à mes serveurs VOIP. Oui, Csipsimple rokse and l'auteur

Re: SKYPE ou équivalent

2013-05-02 Thread Stephane Bortzmeyer
On Thu, May 02, 2013 at 10:46:34AM +0200, Alex Padoly alex.pad...@laposte.net wrote a message of 33 lines which said: Existe-t-il une alternatif libre et fiable à SKYPE si l'on veut faire que de l'audio, Le protocole SIP et ses nombreux logiciels clients (sur Debian, j'utilise Twinkle). Un

Re: [hs] invalid packet/packet died

2013-03-30 Thread Stephane Bortzmeyer
On Fri, Mar 29, 2013 at 11:53:07PM +0100, Bzzz lazyvi...@gmx.com wrote a message of 33 lines which said: Reste que free ne devrait pas laisser passer les adresses de classe C… Les classes d'adresses (C ou autre) ont été supprimées il y a... vingt ans

Re: [hs] invalid packet/packet died

2013-03-30 Thread Stephane Bortzmeyer
On Fri, Mar 29, 2013 at 11:31:32PM +0100, zul...@free.fr zul...@free.fr wrote a message of 154 lines which said: Une idée de ce qui se passe ? Sans doute une attaque par déni de service. Ça arrive, sur l'Internet. C'est sur quel genre d'accès Internet ? Sur un accès ADSL à la maison, il n'y

Re: [hs] invalid packet/packet died

2013-03-30 Thread Stephane Bortzmeyer
On Sat, Mar 30, 2013 at 04:20:18PM +0100, zul...@free.fr zul...@free.fr wrote a message of 103 lines which said: Donc il n'y a plus d'adresses reservées pour les réseaux locaux ? Si, mais cela n'a rien à voir avec les classes http://www.bortzmeyer.org/1918.html. -- Lisez la FAQ de la

Re: [hs] -Delestage- invalid packet/packet died

2013-03-30 Thread Stephane Bortzmeyer
On Sat, Mar 30, 2013 at 04:23:13PM +0100, zul...@free.fr zul...@free.fr wrote a message of 156 lines which said: Y a t-il une possibilité de soulager le serveur dans le traitement de ces paquets et de limiter au maximum l'utilisation de la bande passante par ces paquets ? Pas de solution

Re: wget: copie dynamique locale

2013-02-01 Thread Stephane Bortzmeyer
On Mon, Jan 28, 2013 at 11:04:34PM +0100, Luxpopuli Open source luxpopul...@gmail.com wrote a message of 69 lines which said: J'utilise wget mais il m'est impossible de faire fonctionner correctement li site en local: en effet, avec un CMS, un répertoire est également une page web affichant

Re: wget: copie dynamique locale

2013-02-01 Thread Stephane Bortzmeyer
On Tue, Jan 29, 2013 at 04:10:25PM +0100, Bernard Schoenacker bernard.schoenac...@free.fr wrote a message of 51 lines which said: pourquoi vouloir s'escrimer avec wget alors que curl le fait si bien Euh ? curl ne sait pas faire de requêtes récursives, ne sait pas modifier les

Re: SSL + Postfix et Dovecot

2013-01-13 Thread Stephane Bortzmeyer
On Tue, Jan 08, 2013 at 09:27:07PM +0100, andre_deb...@numericable.fr andre_deb...@numericable.fr wrote a message of 27 lines which said: je n'arrive pas à sécuriser avec SSL mon serveur de Mails sous Postfix et POP3 (Dovecot). Pour Postfix, une modeste doc' en

Re: SSL + Postfix et Dovecot

2013-01-13 Thread Stephane Bortzmeyer
On Wed, Jan 09, 2013 at 12:30:57AM +0100, mouss mo...@ml.netoyen.net wrote a message of 59 lines which said: il faut bien comprendre la différence entre le mail et le web. Dans le cas présent, il n'y a aucune différence. TLS et X.509 fonctionnent de la même façon pour SMTP et pour HTTP.

Re: SSL + Postfix et Dovecot

2013-01-13 Thread Stephane Bortzmeyer
On Wed, Jan 09, 2013 at 08:05:21PM +0100, andre_deb...@numericable.fr andre_deb...@numericable.fr wrote a message of 73 lines which said: Je tape cette commande dans /usr/lib/ssl/misc/demoCA Le répertoire CERT est bien dans ~demoCA # openssl ca -out CERT/andre-cert.pem -infiles

Re: butineur et utf8

2013-01-13 Thread Stephane Bortzmeyer
On Thu, Jan 03, 2013 at 08:43:47AM +0100, bruno.deb...@cyberoso.com bruno.deb...@cyberoso.com wrote a message of 64 lines which said: Iceweasel 14.01 ici et il m'a fallu forcer l'encodage UTF8 car western était sélectionné par défaut. En effet, le serveur de https://8n1.org/utf8 a tort, il

Re: [Un peu HS] Raspberry PI clavier/souris

2012-12-21 Thread Stephane Bortzmeyer
On Fri, Dec 21, 2012 at 04:10:32PM +0100, David BERCOT deb...@bercot.org wrote a message of 40 lines which said: Avez-vous une expérience personnelle avec cet objet ? http://linuxfr.org/users/bortzmeyer/journaux/compte-rendus-d-experience-avec-le-raspberry-pi

Re: Route statique avec 2 passerelles

2012-12-01 Thread Stephane Bortzmeyer
On Sat, Dec 01, 2012 at 01:23:31PM +0100, Pascal Hambourg pas...@plouf.fr.eu.org wrote a message of 31 lines which said: Par contre, tu as un lien ou plus de détails sur cette notion de problèmes de sécurité? C'est mentionné dans l'article pointé ci-dessus. Vor aussi le RFC 6274

Re: hs iptables et reverse dns

2012-11-07 Thread Stephane Bortzmeyer
On Wed, Nov 07, 2012 at 06:29:14PM +0100, prego jérémy jer...@prego-network.net wrote a message of 23 lines which said: donc de façon clair, est-ce possible de banir les ips contenant toute le même reverse ? par exemple, faire une règle qui dis toute les ip ce terminant par rev.sfr.net sont

Re: zones horaires

2012-09-16 Thread Stephane Bortzmeyer
On Sun, Sep 16, 2012 at 04:09:33PM +0200, Bzzz lazyvi...@gmx.com wrote a message of 17 lines which said: Existe-t'il un fichier donnant la correspondance entre les noms longs et raccourcis des fuseaux horaires? (EST, CEST, CET, etc). Pas sûr. Après tout, ces noms ne sont pas standards. PST,

Re: Socket unix

2012-09-07 Thread Stephane Bortzmeyer
On Fri, Sep 07, 2012 at 03:33:38PM +0200, Gerald gerald.ra...@gmail.com wrote a message of 18 lines which said: La commande n'est pas assez precise, maintenant je sais que c'est du java (je le savais déjà) j'aurais voulu savoir les classes qui communiquent... Hmmm, Linux ne peut pas le

Re: Socket unix

2012-09-06 Thread Stephane Bortzmeyer
On Thu, Sep 06, 2012 at 06:42:53PM +0200, Gerald Radix gerald.ra...@gmail.com wrote a message of 13 lines which said: Je voudrais savoir ce que l'on entends par Socket Unix quand on fait par exemple un lsof -a - 4567 ? Une prise (socket) est une structure de données qui permet la

Re: [HS] Iptables

2012-07-21 Thread Stephane Bortzmeyer
On Sat, Jul 21, 2012 at 01:51:17PM +0200, Pascal Hambourg pas...@plouf.fr.eu.org wrote a message of 19 lines which said: Ne sera pas forcément effectif en fonction des règles déjà existantes. Oui. Et -j REJECT, c'est plus amical. Prudence : si l'adresse IP source est usurpée (ce qui

Re: Serveur de secours

2012-06-24 Thread Stephane Bortzmeyer
On Fri, Jun 22, 2012 at 10:04:29AM +0200, Steven D ddebstu...@yahoo.fr wrote a message of 174 lines which said: Ta démarche me semble la bonne. Je trouve aussi. Il faudras juste attendre un temps de propagations dns, d'environ 24 heures maximum suivant les FAIs. Euh, non, désolé, mais

Re: [HS] actualisation adresses abook

2012-05-28 Thread Stephane Bortzmeyer
On Mon, May 28, 2012 at 01:31:40AM +0200, Bzzz lazyvi...@gmx.com wrote a message of 37 lines which said: sed -e 's/bbb.com/ddd.com/g' abookoriginal abookmodifié Debian a GNU sed donc il est plus simple et surtout plus sûr de faire : sed -e 's/bbb.com/ddd.com/g' -i.backup abookoriginal

Re: [HHS] Protocoles HTTP HTTPS

2012-05-27 Thread Stephane Bortzmeyer
On Sun, May 27, 2012 at 03:44:06PM +0200, Bzzz lazyvi...@gmx.com wrote a message of 21 lines which said: J'ai besoin de contacts _experts_ dans ces 2 protocoles - entre autres et juste pour commencer - afin de répondre à mes questions Et gratuitement, je suppose. (en MP, pour ne pas

Re: x509:conversion certifcat vers pem

2012-05-11 Thread Stephane Bortzmeyer
On Fri, May 11, 2012 at 10:22:39AM +0200, admini adm...@freeatome.com wrote a message of 54 lines which said: j'ai un certificat x509 v3 À quel format ? Serifl Number: Signfture Algorithm: sha1WithRSAEncryption Vflieity Drôles de noms de champs... je voudrais le

Re: Dictionnaires dictd en français

2012-05-10 Thread Stephane Bortzmeyer
On Tue, May 08, 2012 at 10:59:06PM +0200, Edi Stojicevic estojice...@debianworld.org wrote a message of 25 lines which said: Quelqu'un aurait-il des infos sur le sujet ? Pas sur ce point spécifique mais, sinon : http://www.bortzmeyer.org/ressources-ecrire-francais.html -- Lisez la FAQ de

Re: tshark récupérrer l'host

2012-05-08 Thread Stephane Bortzmeyer
On Tue, May 08, 2012 at 10:15:31AM +0200, prego jérémy jer...@prego-network.net wrote a message of 32 lines which said: 0.020544 192.168.2.2 - 173.194.34.31 HTTP GET /blablabla.test HTTP/1.1 alors que j'aimerai qu'il me récupère google.fr ce que j'ai saisie dans mon navigateur. Je ne

Re: DNS

2012-05-06 Thread Stephane Bortzmeyer
On Sun, May 06, 2012 at 01:12:58PM +0200, JB jacques.briq...@orange.fr wrote a message of 40 lines which said: 06-May-2012 09:35:15.769 starting BIND 9.8.1-P1 -fg -u bind La version de BIND dans Debian stable est la 9.7.3. Dans les versions de développement de Debian (qu'il ne faut utiliser

Re: Bind9 : masquage du numéro de version

2012-04-11 Thread Stephane Bortzmeyer
On Wed, Apr 11, 2012 at 01:30:49AM +0200, Alain Vaugham al...@vaugham.com wrote a message of 202 lines which said: Pour masquer la version Cela ne sert à rien mais cela permet de faire des choses amusantes : http://www.bortzmeyer.org/versions-serveurs-dns.html -- Lisez la FAQ de la liste

Re: règle Iptables

2012-03-29 Thread Stephane Bortzmeyer
On Thu, Mar 29, 2012 at 08:00:42PM +0100, Tahar BEN ACHOUR tahar...@yahoo.fr wrote a message of 101 lines which said: Chain OUTPUT (policy ACCEPT) target     prot opt source               destination          DROP       udp  --  anywhere             anywhere            udp dpt:domain  DROP

Re: règle Iptables

2012-03-29 Thread Stephane Bortzmeyer
On Thu, Mar 29, 2012 at 08:20:32PM +0100, Tahar BEN ACHOUR tahar...@yahoo.fr wrote a message of 20 lines which said: J'ai commencé par les règles ACCEPT ensuite j'ai fait le DROP Ce n'est pas ce que je vois dans le résultat de iptables -L OUTPUT (c'est sans doute pour les raisons expliquées

Re: Une RBL de hostname pour postfix

2012-03-03 Thread Stephane Bortzmeyer
On Fri, Mar 02, 2012 at 06:37:11AM +0100, Olivier Pavilla olivier.pavi...@linux-squad.com wrote a message of 44 lines which said: Mon serveur est sous debian squeeze où un postfix tourne cahin cahan, harrassé qu'il est par les chinois, les ukrainiens, les roumains, etc. Que fait Claude

Re: [un peu HS] mx secondaire et postfix

2012-03-01 Thread Stephane Bortzmeyer
On Thu, Mar 01, 2012 at 06:50:13PM +0100, Mourad Jaber m...@nativobject.net wrote a message of 23 lines which said: J'ai un serveur de mail configuré avec postfix qui gère un autre domaine et je me demandai s'il est possible de l'utiliser comme mx secondaire ? Pour la plupart des domaines

Re: IP d'interface débranchée répond au ping

2012-02-26 Thread Stephane Bortzmeyer
On Sun, Feb 26, 2012 at 02:44:21PM +0100, Alain Rpnpif rpn...@free.fr wrote a message of 38 lines which said: Auriez-vous une idée de la raison qui fait qu'un ping vers 192.168.1.24 (eth0) réponde à partir d'un autre poste du réseau 192.168.1.0 malgré le fait que le câble soit débranché ?

Re: Comment détecter les sous domaines

2012-02-19 Thread Stephane Bortzmeyer
On Sun, Feb 19, 2012 at 11:16:13AM +0100, HacKurx hack...@gmail.com wrote a message of 23 lines which said: Il y a pleins de sites pour faire cela genre : http://www.webrankinfo.com/outils/sous-domaines.php?d=hackurx.info Complètement pipeau, ce site. Avec co.uk, il prétend qu'il n'y a que

Re: Comment détecter les sous domaines

2012-02-19 Thread Stephane Bortzmeyer
On Sun, Feb 19, 2012 at 06:12:48PM +0100, Jérôme jer...@aranha.fr wrote a message of 19 lines which said: .co.uk c'est pas vraiment un domaine si ? Ben si. Pourquoi ne serait-il pas un domaine ? com, co.uk, nimportequoi.truc.machin.chose.fr sont tous des domaines (respectivement de niveau 1,

Re: Martian source? Dois je aller vir le SETI?

2011-12-23 Thread Stephane Bortzmeyer
On Thu, Dec 22, 2011 at 06:45:11AM +0100, Olivier Pavilla olivier.pavi...@linux-squad.com wrote a message of 77 lines which said: Dec 22 06:35:47 korriban kernel: [ 278.281753] martian source 255.255.255.255 from 192.168.1.1, on dev wlan0 À l'excellente et détaillée réponse de nono, je

Re: Conseils dans l'utilisation de Github

2011-11-27 Thread Stephane Bortzmeyer
On Fri, Nov 25, 2011 at 10:30:50AM +0100, Sylvain L. Sauvage sylvain.l.sauv...@free.fr wrote a message of 55 lines which said: Dans la série « Youpi, c'est vendredi ! », il est de bon ton de préférer Gitorious Une forge sans système de suivi des bogues, ça n'est pas une forge. Je reste à

Re: config wicd et Free

2011-10-26 Thread Stephane Bortzmeyer
On Wed, Oct 26, 2011 at 08:29:30PM +0200, Klaus Becker colon...@free.fr wrote a message of 45 lines which said: Préférences : - profil par défaut : static - Use global DNS servers : - DNS domain : je ne sais pas Mais pourquoi une config' statique ? Je viens de tester wicd avec Free (sur

  1   2   3   4   5   6   7   8   9   10   >