Re: Qu'est-ce que les Chinois du FBI viennent foutre sur ma Debian ?

2014-04-23 Par sujet Jean-Jacques Doti

Salut,

Le 20/04/2014 12:42, Pascal Hambourg a écrit :

Salut,

Jean-Jacques Doti a écrit :

je bloque via iptables toutes les requêtes du genre GET http://[...]

Peux-on savoir comment, par curiosité ?

Désolé pour le retard dans la réponse mais j'ai profité d'un long 
week-end de Pâques :-)


Sinon, j'ai une simple règle iptables :
-A INPUT -p tcp -m tcp --dport 80 -m string --string GET http://; 
--algo bm --to 70 -j DROP


Je ne pense pas que ça jette des paquets légitimes et ça m'évite d'avoir 
mes logs polluées (ça fonctionne aussi en IPv6, mais il faut augmenter 
la zone de recherche : je l'ai passée de 70 à 99).


A+
Jean-Jacques




smime.p7s
Description: Signature cryptographique S/MIME


Re: Qu'est-ce que les Chinois du FBI viennent foutre sur ma Debian ?

2014-04-23 Par sujet Guillaume

Le 23/04/2014 09:45, Jean-Jacques Doti a écrit :

Salut,

Le 20/04/2014 12:42, Pascal Hambourg a écrit :

Salut,

Jean-Jacques Doti a écrit :

je bloque via iptables toutes les requêtes du genre GET http://[...]

Peux-on savoir comment, par curiosité ?

Désolé pour le retard dans la réponse mais j'ai profité d'un long 
week-end de Pâques :-)


Sinon, j'ai une simple règle iptables :
-A INPUT -p tcp -m tcp --dport 80 -m string --string GET http://; 
--algo bm --to 70 -j DROP


Je ne pense pas que ça jette des paquets légitimes et ça m'évite 
d'avoir mes logs polluées (ça fonctionne aussi en IPv6, mais il faut 
augmenter la zone de recherche : je l'ai passée de 70 à 99).


A+
Jean-Jacques



Bonjour,

Sur un serveur à fort traffic ce n'est pas overkill comme regle de 
firewall ?


--
Guillaume

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/535788a7.4080...@gwilhom.fr



Re: Agrégation de liens Internet

2014-04-23 Par sujet Olivier
Le 22 avril 2014 01:06, Pascal Hambourg pas...@plouf.fr.eu.org a écrit :



  Dans l'article en anglais que j'avais cité, l'auteur mentionnait
 plusieurs
  algorithmes différents pour répartir les requêtes.
  Si ma mémoire est bonne, un algorithme tenait compte de la bande
 passante.
  Je n'ai pas essayé d'en savoir plus.

 Quel article ? Le seul article que je vois cité dans ce fil vient de
 Daniel, et ne semble pas parler de ça.


Celui la (que j'avais inclus dans le massage avec le tag [RESOLU])
[1]
http://www.embeddedlinux.org.cn/linux_net/0596002556/understandlni-CHP-31-SECT-2.html

Plus précisément, le lien [2]
[2]
http://www.embeddedlinux.org.cn/linux_net/0596002556/understandlni-CHP-31-SECT-2.html#understandlni-CHP-31-SECT-2.3


Kernels suspend

2014-04-23 Par sujet jerome moliere
Bonjour a tous,
je reviens sur ce sujet car il me bouffe la vie, sur mon fidele laptop
(x230 Lenovo i7 quad - 16 Go) j'ai toujours des problemes lies plus ou
moins a l'ACPI:
- pas de suspension (ou du moins ca depend)
- arret possible ou pas (ca depend)

je dois dire que j'en ai marre de trouver ma batterie vide et mon laptop
brulant (alors qu'en mode standard il ne dissipe pas et a une super
autonomie de + de 10 heures)

Je dois dire que sous les divers kernels que j'ai pu tester :
- 3.2 de la stable
- 3.13 compile maison
- 3.13 debian sid
- 3.13 de la semplice (liquorix??)

je retrouve ce probleme et c'est assez fatiguant
Je me tourne vers vous car mes recherches sur le net ne me menent a  rien
de probant...
Par avance merci
jerome
J.MOLIERE - Mentor/J

PS:
la je suis sur une Semplice qui est sympa a part ce probleme
j ai un double boot vers une Crunchbang (base Wheezy)


anomalie grub2 avec Jessie

2014-04-23 Par sujet maderios

Bonjour
Avec Jessie, Grub2  (grub-pc) n'affiche que la première entrée  lors du 
boot alors qu'il existe plusieurs entrées dans /boot/grub/grub.cfg. J'ai 
purgé, réinstallé, reconfiguré grub2, je l'ai remplacé par la version 
Sid, rien n'y fait. Ce problème n'existe pas avec Wheezy.

Rien trouvé de similaire sur le net.  Merci pour toute idée.

--
Maderios


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/5357c950.6050...@gmail.com



Re: anomalie grub2 avec Jessie

2014-04-23 Par sujet Didier Link
Le mercredi 23 avril 2014 à 16:08 +0200, maderios a écrit :
 Bonjour
 Avec Jessie, Grub2  (grub-pc) n'affiche que la première entrée  lors du 
 boot alors qu'il existe plusieurs entrées dans /boot/grub/grub.cfg. J'ai 
 purgé, réinstallé, reconfiguré grub2, je l'ai remplacé par la version 
 Sid, rien n'y fait. Ce problème n'existe pas avec Wheezy.
 Rien trouvé de similaire sur le net.  Merci pour toute idée.
 
 -- 
 Maderios
 
 

Bonjour Maderios,

Ce comportement est devenu la norme avec Grub 2.02 beta, on a l'entrée
par défaut affichée et pour avoir les autres entrées de kernels il faut
aller sur la 2e ligne Options avancées ... et valider par la touche
entrée ce qui mène à un sous-menu. Touche echap pour revenir au menu
principal.

Personnellement je trouve ça pas mal parce que si on a quelques noyaux
en test la liste devenait vite très longue ! ;)

Didier Link



signature.asc
Description: This is a digitally signed message part


Re: anomalie grub2 avec Jessie

2014-04-23 Par sujet maderios

On 04/23/2014 05:52 PM, Didier Link wrote:

Le mercredi 23 avril 2014 à 16:08 +0200, maderios a écrit :

Bonjour
Avec Jessie, Grub2  (grub-pc) n'affiche que la première entrée  lors du
boot alors qu'il existe plusieurs entrées dans /boot/grub/grub.cfg. J'ai
purgé, réinstallé, reconfiguré grub2, je l'ai remplacé par la version
Sid, rien n'y fait. Ce problème n'existe pas avec Wheezy.
Rien trouvé de similaire sur le net.  Merci pour toute idée.


Ce comportement est devenu la norme avec Grub 2.02 beta, on a l'entrée
par défaut affichée et pour avoir les autres entrées de kernels il faut
aller sur la 2e ligne Options avancées ... et valider par la touche
entrée ce qui mène à un sous-menu. Touche echap pour revenir au menu
principal.

Personnellement je trouve ça pas mal parce que si on a quelques noyaux
en test la liste devenait vite très longue ! ;)


Bonjour
Il s'agit de Grub-2.00-22 et non  2.02 beta
Ceci est il nécessaire dans  /etc/default/grub ?
GRUB_ENABLE_SUBMENUS=true
Ce qui implique peut-être d'avoir au préalable  dans grub-mkconfig
GRUB_ENABLE_SUBMENUS \


--
Maderios


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/5357e58b.3030...@gmail.com



Re: /home et montées de version

2014-04-23 Par sujet jerome moliere
Bonsoir,
je rajoute mon grain de sel avec un effet prouve depuis les annees 20 ou 30
et bien connu par les developpeurs , l'effet Stroop du nom du psychologue
ayant bosse dessus
Pivot l'avait evoque il y a quelques annees a la suite de sa celebre
dictee..

Jerome

J.MOLIERE - Mentor/J



Le 20 avril 2014 18:39, Bernard Schoenacker bernard.schoenac...@free.fr a
écrit :

 Bonjour,


 ne serait ce point une étude sur le cerveau de l'université de
 cambridge :


 http://linuxfr.org/users/boklm/journaux/cambridge-etude-sur-le-cerveau


 http://michel.buze.perso.neuf.fr/lavache/ordre_lettres_etude_universite_cambridge.htm


 http://www.lecture.org/revues_livres/actes_lectures/AL/AL102/AL102p023.pdf


 slt
 bernard



 ---
 Ce que l'on concit bien s'énonce clairement,
 Et les mots pour le dire arrivent aisément.
 -+- Nicolas Boileau, Art poétique -+-

 --
 Lisez la FAQ de la liste avant de poser une question :
 http://wiki.debian.org/fr/FrenchLists

 Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
 vers debian-user-french-requ...@lists.debian.org
 En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
 Archive:
 https://lists.debian.org/20140420183922.45811c5e.bernard.schoenac...@free.fr




Statistiques d'utilisation de MES paquets ?

2014-04-23 Par sujet Adrien
Bonjour à tous,

Je me demandais s'il est possible de faire des statistiques
d'utilisation de ses paquets, par exemple d'avoir des données permettant
de tracer des graphes, du style :
- Nombre de paquets installés au cours du temps ;
- Nombre de paquets installés manuellement au cours du temps ;
- Taille cumulée du système (ou au moins de la somme des paquets) au
cours du temps ;
- Nombre d'architectures ou de dépôts au cours du temps ;
- ...

Il me semble que popularity-contest fait des stats en envoyant tout à un
serveur distant ; mais quid si je veux faire des stats chez moi ?

Merci !

-- 
Adrien.




signature.asc
Description: OpenPGP digital signature


Re: /home et montées de version

2014-04-23 Par sujet Bzzz
On Wed, 23 Apr 2014 20:12:34 +0200
jerome moliere jerome.moli...@gmail.com wrote:

 20 ou 30 et bien connu par les developpeurs , l'effet Stroop du
 nom du psychologue ayant bosse dessus

Rien ne vaut l'effet Senlerre…

-- 
Alexandra donc tu fumes pas et tu bois pas ?
steeve oui voilà
steeve enfin si je fumes de temps en temps mais seulement 
 quand je suis bourré.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/20140423202206.45e0b98b@anubis.defcon1



Re: Statistiques d'utilisation de MES paquets ?

2014-04-23 Par sujet Bzzz
On Wed, 23 Apr 2014 19:00:22 +0200
Adrien cont...@creasixtine.com wrote:

 Je me demandais s'il est possible de faire des statistiques
 d'utilisation de ses paquets, par exemple d'avoir des données
 permettant de tracer des graphes, du style :
 - Nombre de paquets installés au cours du temps ;
 - Nombre de paquets installés manuellement au cours du temps ;
 - Taille cumulée du système (ou au moins de la somme des paquets)
 au cours du temps ;
 - Nombre d'architectures ou de dépôts au cours du temps ;
 - ...

Pas que je saches; pour qu'un pgm voit le jour, il faut qu'en
Gal il ait un intérêt certain et un certain intérêt pour la
communauté.

Tu peux éventuellement écrire le(s) plugin(s) qu'il faut pour
un collecteur de stats tel que collectd.
 
-- 
* Cham à l'eau rentre sur le chat
Cham à l'eau : PUTAIN LES GARS C QUI QUI A MIS UN MAGASINE DE PR0N GAY
   DANS MA BOITE AU LETTRE A MON NOM!!! MA MERE MA DECHIRE!!!
   JE SAIS QUE CEST VOUS!!!
Moi : C'est lui
Lui : Hein??? Arretez les gars c'est pas moi!!
Moi : Je sais que c pas moi mais la c'est toi qu'on accuse!
Toi : Mais j'ai rien fait !
Cham à l'eau : nan mais srx dénoncez vous !
Vous : j'y suis pour rien !!
Vous : de toute maniere personne connait ton addresse!
Personne : oui mais j'ai rien fait
Toi : bon j'avoue c'est moi !
Moi : ptin mais m'accuse pas ! C pas moi !
Lui : ou sinon c'est tout simplement personne
Personne : mais c'est pas moi ! c'est toi!
Toi : mais je sais pas où il habite, moi !
Moi : c'est pas le sujet !
Vous : bon, on va t'avouer, c'est nous !
Nous : Traîtres..
* Cham à l'eau a quitté le chat

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/20140423204814.4919a83d@anubis.defcon1



Re: Qu'est-ce que les Chinois du FBI viennent foutre sur ma Debian ?

2014-04-23 Par sujet Pascal Hambourg
Jean-Jacques Doti a écrit :
 
 Le 20/04/2014 12:42, Pascal Hambourg a écrit :

 Jean-Jacques Doti a écrit :
 je bloque via iptables toutes les requêtes du genre GET http://[...]
 Peux-on savoir comment, par curiosité ?

 Sinon, j'ai une simple règle iptables :
 -A INPUT -p tcp -m tcp --dport 80 -m string --string GET http://; 
 --algo bm --to 70 -j DROP
 
 Je ne pense pas que ça jette des paquets légitimes

C'est pourtant risqué. Il suffirait que la chaîne se trouve dans une
page HTML quelconque et soit par malchance transmise au début d'un
segment TCP pour déclencher un faux positif.

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/53584078.9020...@plouf.fr.eu.org