Debian part du principe qu'à partir d'un CD il est inutile de vérifier
les paquets, la source étant trustée.Guillaume COEUGNET<
Mais non ! voici un raccourci rapide et erroné.
Rectificatif : Debian ne reconnaît que les siens , les autres sont sous
votre entière responsabilité d'où l'absolue
Le 8 avril 2016 à 23:41, Sébastien Dinot a écrit :
> kaliderus a écrit :
>> Ce qui est surprenant c'est que sur ma machine j'ai bien PostgreSQL
>> d'installé mais si je demande drupal7, aptitude m'oblige à installer
>> MySQL.
>
> Puis-je avoir plus d'infos sur les
2 pistes de réflexion :
- Ne pas exposer de services ssh tant que tu n'en a pas besoin en
utilisant le port knocking.
- Utiliser des sous-clés (à vérifier car je ne suis pas expert dans le
domaine, mais je crois qu'il est possible de tout chiffrer à partir
d'un seul emplacement)
Bon courage
Le 8
kaliderus a écrit :
> Ce qui est surprenant c'est que sur ma machine j'ai bien PostgreSQL
> d'installé mais si je demande drupal7, aptitude m'oblige à installer
> MySQL.
Puis-je avoir plus d'infos sur les commandes lancées, les paquets
PostgreSQL installés ?
Sébastien
--
Sébastien Dinot,
> Mais si on sélectionne le SGBDR, aptitude se satisfait du choix :
>
> # aptitude install drupal7 postgresql postgresql-client php5-pgsql
> Les NOUVEAUX paquets suivants vont être installés :
> [...] dbconfig-common{a}
>>Oui et si tu venais à perdre cette clé USB ? Toutes tes machines sont
>>menacées par tes deux seules clés :)
Mieux vaut-il un seul moyen sécurisé (crypté comme je l'ai dit) que
l'on perde, ou multiplier les moyens de connexions (voir un ordi
familliale ou pro sous surveillance ou keyloger avec
Grégory Reinbold a écrit :
> Mais au final, on a répondu à la question initiale ? Pourquoi drupal7
> a besoin de MySQL ? J'ai pas tout suivi, mais on s'éloigne carrément
> du sujet de départ non ?
Non. Si on relit le message initial, on ne s'éloigne absolument pas du
sujet mais on ne répond qu'à
Effectivement, je dirais que dans la mesure ou ça fonctionne, c'est le
principal.
J'ai regardé du coté de apt-cacher-ng, et il semblerait qu'il existe
effectivement un mode offline :
http://ubuntuforums.org/showthread.php?t=1187429
J'imagine que le principe est de faire déjà une install en ligne
Le 8 avril 2016 à 10:12, Grégory Reinbold a écrit :
> Mais au final, on a répondu à la question initiale ? Pourquoi drupal7 a
> besoin de MySQL ? J'ai pas tout suivi, mais on s'éloigne carrément du sujet
> de départ non ?
>
> Si c'est pour présenter ses CMS favoris, je pense
un fichier n'a pas réussi a être téléchargé du mirroir
wget marche très bien en général.
regardez le serveur de temps ndpdate... votre dns peut-être ... une
micro-coupure de la fai/électrique ... une baisse du flux soudaine ...
pensez à jigdo (recommendé), au bit torrent (chargement vérifié)
Bonsoir,
Content que tu aies pu te dépatouiller. Étonnant ceci étant qu'il faille
déclarer dans le preseed que les paquets ne doivent pas être authentifié.
Je pense en effet que juste copier le CD pour créer un dépôt n'est
peut-être pas le meilleur moyen, mais après c'est vrai que sans avoir
Bonsoir,
Le problème qui m'occupait n'est pas un bug.
Par rapport au preseed d'Ubuntu, celui de Debian
nécessite l'ajout de ces deux directives :
d-i debian-installer/allow_unauthenticated boolean true
(le CD1 n'inclu pas les Release.gpg)
d-i mirror/suite string stable
(pour choisir la
Bonjour,
J'ai fait quelques recherches infructueuses concernant un problème
d'installation via PXE d'une Jessie.
J'ai téléchargé le CD1, dont le lien est donné plus bas qui, à lui seul, permet
d'après la doc d'installer une Debian de base. J'utilise un fichier de preseed
(dont le lien est
Le 8 avril 2016 à 14:59, Grégory Reinbold a écrit :
> Oui et si tu venais à perdre cette clé USB ? Toutes tes machines sont
> menacées par tes deux seules clés :)
>
> A méditer...
Je ne suis pas sûr d'avoir compris cette remarque.
Pour ma part, je pensais copier 2 ou 3
Le 8 avril 2016 à 14:37, honeyshell a écrit :
> le classique : fail2ban sur les serveurs , ssh avec clef RSA, phrase
> de passe, pas de connexion sur root,
Sur ce point précis (connexion à root), je l'autoriserai unique par clé
comme pour tous les autres utilisateurs,
Oui et si tu venais à perdre cette clé USB ? Toutes tes machines sont
menacées par tes deux seules clés :)
A méditer...
Le 08/04/2016 13:58, andre_deb...@numericable.fr a écrit :
On Friday 08 April 2016 11:20:41 Grégory Reinbold wrote:
Pour ce qui est des clés ssh à usages multiples (sur
le classique : fail2ban sur les serveurs , ssh avec clef RSA, phrase
de passe, pas de connexion sur root, autre port que 22 (sup à 1),
le tout sur une clef usb bootable encryptée.
Si tu utilises Putty tu as du te rendre compte que putty ne gère pas
la phrase de passe. Il faut aussi générer
Le vendredi 08 avril 2016 à 13:48, Olivier a écrit :
> Comment copie-t-on une clé chiffrée ? On la colle simplement dans
> authorized_keys ?
En fait, je me suis mal exprimé…
Je ne parlais pas de chiffrer les clés SSH, mais de chiffrer la clé USB. L’idée
c’est simplement de vivre un peu mieux
On Friday 08 April 2016 11:20:41 Grégory Reinbold wrote:
> Pour ce qui est des clés ssh à usages multiples (sur plusieurs
> machines), personnellement j'évite. Pour chaque nouvelle machine qui
> entre dans mon scope, je créé une nouvelle clé qui lui ai dédié.
> Inconvénient : en fonction du
Le 8 avril 2016 à 11:38, Sébastien NOBILI a écrit :
> Bonjour,
>
> Le vendredi 08 avril 2016 à 10:50, Olivier a écrit :
> > - je stocke mes propres clés SSH sur une clé USB (voir plus loin) qui
> comme
> > mon smartphone est toujours avec moi,
>
> [...]
>
> > - en cas de
Le 8 avril 2016 à 11:31, Daniel Huhardeaux a écrit :
> Le 08/04/2016 10:50, Olivier a écrit :
>
>> Bonjour,
>>
>
> Bonjour
>
> [...]
>> - Conseils, remarques et suggestions ?
>>
>
> . écouter sur un port différent du 22
> . utiliser autossh: les clients se connectent sur une
Bonjour,
Le vendredi 08 avril 2016 à 10:50, Olivier a écrit :
> - je stocke mes propres clés SSH sur une clé USB (voir plus loin) qui comme
> mon smartphone est toujours avec moi,
[...]
> - en cas de perte de ma clé USB ou de mon smartphone, je répudie la clé SSH
> correspondante sur tous les
Le 08/04/2016 10:50, Olivier a écrit :
Bonjour,
Bonjour
[...]
- Conseils, remarques et suggestions ?
. écouter sur un port différent du 22
. utiliser autossh: les clients se connectent sur une seule machine.
Cela règle le problème soulevé par Gregory dans sa réponse, une seule
clé. Si
Bonjour,
Pour ce qui est des clés ssh à usages multiples (sur plusieurs
machines), personnellement j'évite. Pour chaque nouvelle machine qui
entre dans mon scope, je créé une nouvelle clé qui lui ai dédié.
Inconvénient : en fonction du parc, tu peux te retrouver avec un grand
nombre de
Bonjour,
Je me connecte régulièrement par SSH à des serveurs sous Debian.
Par habitude, j'interdis sur ces serveurs l'accès au compte root par SSH.
J'accède à ces machines depuis un PC sous Debian, mais je peux plus
rarement le faire depuis un PC sous Windows ou un smartphone sous Android.
Je
Bookmarké, ton petit tuto est génial, merci ! :)
Le 08/04/2016 07:47, Olivier Bitsch a écrit :
Hello,
J'ai fais un petit tuto combiné KVM / LXC sur du pur Debian. J'utilise
Webvirtmgr en frontend, donc si j'ai des testeurs et des retours, je
serais très content.
Mais au final, on a répondu à la question initiale ? Pourquoi drupal7 a
besoin de MySQL ? J'ai pas tout suivi, mais on s'éloigne carrément du
sujet de départ non ?
Si c'est pour présenter ses CMS favoris, je pense que cela mérite une
nouvelle discussion HS non ?
Le 08/04/2016 09:31, Bernard
> Déjà ne plus utiliser le flashplayer et éviter d'utiliser pepperflash
> (la version de google chrome).
> La nécessité de flash se réduit de plus en plus, et en cas de besoin
> il
> y a des extensions qui aident à s'en passer.
> Pour la version du firefox :
> http://mozilla.debian.net/
Cette
Le Fri, 8 Apr 2016 07:41:12 +0200,
Sébastien Dinot a écrit :
> Yves Rutschle a écrit :
> > Merci du retour! Maintenant je ne sais plus quoi choisir :-)
>
> Et au détour d'une balade sur LinuxFr, je découvre Silex, éditeur
> libre de site web en ligne. Un tableau
Bonjour,
Merci pour ces conseils. Je vais tester de naviguer avec et sans flash sur
Iceweasel voir si ça viendrait de la... et ensuite adapter mon installation
en fonction.
30 matches
Mail list logo