Bonjour à tous,

Petite question : Quelqu'un connait il le moyen d'effectuer une authentification forte avec openssh.
Pour info authentification forte = au moins 2 authentification successive. L'idéale serait authentification clé privé (mot de passe sur la clé) + mot de passe système obligatoire.

Merci d'avance pour vos réponses.

Bon bash à tous...

> Lire le message (7 commentaires, moyenne: 2,3).  

Bon, j'ai un t60 lenovo (ati x1300), avec à son côté un crt 14p.
Avec fglrx le tty ou est lancé xinit est flooder de:
(EE) fglrx(1): [DRI] Locking deadlock.
Already locked with context 136427228,
trying to lock with context 2.

Depuis un xorg.conf pour xinerama:
http://zilwil.free.fr/lj/put/xorg.conf

J'ai essayer en enlevant/rajoutant des modules/extentions/option (cg)
d'xorg mais c'est toujours là. De plus glxinfo et glxgears sont bloqués
à "display: :0".
Alors en attendant (à suivre ...)

> Lire le message (4 commentaires, moyenne: 2,3).  

Alors voilà, c'est la seule recette que je pratique et qui plaise au plus grand nombre. N'ayant pas trouvé de BDD vraiment libre, je la mets là, afin de vous occuper les mimines pendant la recompilation du noyau :

RIZ AU LAIT

pour 8 personnes

INGREDIENTS :
250g de Riz rond
250ml d'eau
1l de lait
250g de sucre
1 citron
1 baton de cannelle
cannelle moulue

PREPARATION :
- Faire bouillir l'eau avec le zeste du citron et le baton de cannelle.
- A l'ébulition, verser le riz, et faire bouillir (à suivre ...)

> Lire le message (4 commentaires, moyenne: 3).  

Ayant la chance d'avoir la fibre dans l'immeuble de ma boite, nous avons depuis deux mois les deux boîtiers d'Orange, ce FAI si étrange : le boîtier convertisseur fibre / cuivre, et la livebox de papa, au firmware visiblement bidouillé pour passer en ethernet direct.
Le triangle de plastique moche plantant tous les matins à 11h (plantage complet hein, plus d'ICMP, rien), il fallu trouver rapidement une solution (libre de préférence).
Après avoir sniffé la connexion sur un hub sans grand (à suivre ...)

> Lire le message (3 commentaires, moyenne: 2).  

Bonjour,

J'ai réussi à installer une clé Wifi Linksys avec chipset Ralink RT73.
Je suis sur une Debian Etch avec kernel 2.6.18.
J'ai fait fonctionner le driver serialmonkey (avec le super Howto) et lorsque je lance les commandes suivantes tout va bien :

"
ifconfig wlan0 down
ifconfig wlan0 up
iwconfig wlan0 essid MONSSID
iwconfig wlan0 key MACLEWEP
dhclient wlan0
"

Par contre, au boot celà ne marche pas !

Dans mon fichier /etc/network/interfaces, j'ai :

"
auto lo
iface lo inet loopback
(à suivre ...)

> Lire le message (4 commentaires, moyenne: 1).  

Voilà comme je fais pour extraire le son d'une vidéo :

mplayer ma_video.avi -vc dummy -vo null -ao pcm:file=son_video.wav

Pour encoder en ogg/vorbis :

oggenc fichier.wav -q X -o fichier.ogg



Il est possible qu'il existe quelque chose de plus simple.

> Lire le message (3 commentaires, moyenne: 2).  

Quand on regarde un cd/dvd, c'est encore mieux sans le bruit du lecteur.

eject, une commande que tout le monde a d'installer, a une option -x (sur les versions récentes)

eject -x 8 /dev/cdrom

limite la vitesse du lecteur a 8x. c'est plus silencieux.

C'est réversible dès que le cd/dvd est éjecté

> Lire le message (3 commentaires, moyenne: 2).  

Les konqueristes comme moi auront remarqué que la dernière version de flash n'est plus compatible avec konqueror (il parait que c'est corrigé 'upstream' mais il est probable que vous utilisiez le même KDE 3.5.8 que moi).

Voici une petite astuce pour ne pas ouvrir firefox/autre à chaque fois que vous voulez voir un site qui nécessite flash. Elle nécessite d'avoir installé KMPlayer.

Il faut ajouter : [application/x-shockwave-flash]
player=npp
plugin=/opt/mozilla/lib/plugins/libflashplay (à suivre ...)

> Lire le message (3 commentaires, moyenne: 2).  

En voyant ce post, je vois que certaines personnes ont des soucis de DNS, pour faire simple, utilisez bind pour resoudre le probleme (il n'y a pratiquement rien a configurer!).

Sous debian :

aptitude install bind9 # si le paquet n'est pas installe
vim /etc/resolv.conf

puis ajoutez :

nameserver 127.0.0.1

> Lire le message (8 commentaires, moyenne: 1).  

Vous êtes sur une machine (disons troy) et vous voulez vous connecter à une machine distante (disons ithaque) qui est sur un réseau privé, en faisant un tunnel à travers une passerelle (disons odyssee).
Vous effectuez donc la commande suivante:


ssh -L [port local]:[IP d'ithaque]:[port ssh d'odyssee] odyssee


où [port local] est un port supérieur à 1024, à moins que vous ne soyez root, et [port ssh d'odyssee] est le plus souvent 22.



Ceci est une méthode classique et bien connue (à suivre ...)

> Lire le message (1 commentaire, moyenne: 1).  

Le saviez vous ? Vim est capable de réaliser des corrections orthographiques en ligne, et un de ses gros points forts est que cette correction tiens compte des spécificités du langage sur lequel on travaille.
Par exemple pour éditer un fichier .c ou .po, il va s'intéresser uniquement aux déclarations de chaines de caractères entre guillemets et aux commentaires, ou encore lorsqu'on travaille avec un fichier tex il ne va pas tenir compte du balisage et des formules. C'est royal !!

Pour (à suivre ...)

> Lire le message (3 commentaires, moyenne: 0,7).  

Bonsoir,

J'aime bien utiliser mon shell, mais pas seulement. J'aime bien aussi mon interface graphique. Pour moi, le meilleur vient lorsqu'on mélange les deux. Je vous propose donc mes petits scripts et alias que j'ai développé pour cela:

Mais d'abord un résumé :

E — lance mon éditeur favori (kwrite) en arrière plan et le détache du terminal
EE — lance mon éditeur favori au premier plan
EEsudo — équivalent en mieux de sudo -e (copie le fichier lorsqu'il est modifié. Permet (à suivre ...)

> Lire le message (1 commentaire, moyenne: 1).  

C'est le petit couteau suisse du réseau. Certains connaissent déjà netcat ...(nc).
Socat permet de lier presque n'importe quoi vers n'importe quoi.

TCP -> UDP
TCP -> FICHIER
TCP -> EXECUTABLE
OPENSSL -> FICHIER
(Socket unix, pipe, un serveur proxy, ...)
Enfin bref, n'importe quoi vers n'importe quoi.

L'utilisation principale est d'en faire un relais réseau:
socat tcp4-listen:9999,reuseaddr,fork tcp4:google.com:80
- le reuseaddr c'est pour éviter les problèmes avec le CTRL+C)
(à suivre ...)

> Lire le message (0 commentaire).  

Voici un petit script en python qui construit des mots de passe forts (pas dans les dictionnaires) en prenant les 8 premiers caractères de la version base64 du digest hexadécimal sha de la concaténation d'un mot de passe maitre (unique) faible mais simple à retenir et d'une clef specifique au domaine d'utilisation du mot de passe (typiquement le nom du service ou de la machine).

Cette méthode permet de construire un ensemble illimité de mot de passe à partir d'un mot de passe maitre unique (à suivre ...)

> Lire le message (6 commentaires, moyenne: 1,2).  

Pour ne casser votre Debian lorsque vous compillez des logiciels, il faut faire un packet. Rien de plus facile avec checkinstall.
Pour l'installer:

aptitude install checkinstall


Ensuite il suffit de faire:

./configure
make
checkinstall -D make install

Ensuite, il vous faudra répondre à quelques questions, et un joli packet Debian sera dans le répertoire courant.

Pour l'installer votre packet nouvellement créé:

dpkg -i packet.deb



Pour les utilisateurs d'autres (à suivre ...)

> Lire le message (0 commentaire).  

Si l'on essaie de poster tel quel un bout de code dans les commentaires de LinuxFr, faute du support d'une balise <pre>, les indentations disparaissent, sans compter les problèmes avec les signes < et >.

Une solution consiste à préparer votre code avec la commande suivante :
perl -pe 's/^([^\t]*)\t/$1 . " " x (8 - length($1) % 8)/eg; s/&/&amp;/g; s/((^| ) +)/"&nbsp;" x length($1)/eg; s/</&lt;/g; s/>/&gt;/g' code_source > /tmp/pret_a_poster_sur_LinuxFr

Ensuite, il n'y a plus qu'à ouvrir (à suivre ...)

> Lire le message (0 commentaire).  

Pour savoir sur un serveur samba quel utilisateur Windows utilise un fichier, utilisez cette petite commande :

#!/bin/sh
echo Looking for the one using doc $1
smbstatuts -p | grep `smbstatuts -L | grep $1 | awk -F" " {'print $1}'` | awk -F" " '{print $4" "$5}'

> Lire le message (0 commentaire).  

Après avoir appuyé par mégarde sur quelques sombres touches lors du débuggage d'un programme, gdb est rentré dans un mode très sympathique où la fenêtre se scinde en deux avec en partie haute le code source et la ligne en cours d'exécution en surbrillance et en partie basse, le prompt de GDB.

Pour pouvoir jouir de ce fabuleux mode qui semble vraiment bien planqué, il suffit d'utiliser la sombre commande :
Ctrl+x Ctrl+a

(Il semblerait que c'est un alias vers gdb -tui que je ne connaissais (à suivre ...)

> Lire le message (1 commentaire, moyenne: 4).  

Après avoir sauvegardé l'ensemble d'un disque avec la commande dd (dd if=/dev/sda of=image.raw), il peut être utile de monter une partition du disque en loppback.

Pour cela il faut ajouter l'option offset à l'option loop de la commande mount.
Le numéro de l'offset se calcule en multipliant le premier secteur de la partition par le nombre d'unités.

ex :
fdisk -l -u -C 592 image.raw

Disk image.raw: 0 MB, 0 bytes
255 heads, 63 sectors/track, 592 cylinders, total 0 sectors
Units = (à suivre ...)

> Lire le message (1 commentaire, moyenne: 2).  

Si vous en avez marre des réseaux russes, chinois, coréens, ou même des petits malins qui s'amusent à tester si vous avez bien mis à jour phpmyadmin, ou si par hasard, vous n'auriez pas phpbb sur votre serveur, voici une astuce qui devrait vous plaire :

Il y a quelque temps, j'avais écris un serveur minimaliste en bash, vers lequel je dirigais des requêtes HTTP d'adresses IP blacklistées ( https://linuxfr.org/~hubix/24623.html ). Les remarques ont été très judicieuses, notamment le (à suivre ...)

> Lire le message (2 commentaires, moyenne: 1,5).