Vu sur http://www.debian.org/News/weekly/2005/36/,(...) un petit quiz debian a été créé par Christoph Berg [1]. C'est assez rigolo, c'est pas trop long, j'ai pas tout compris (donc pas mal de questions au pif) et j'ai eu 47,6 % de bonnes réponses.
Le quiz :
[1] http://www.df7cb.de/debian/quiz/(...)
Journal Quiz Debian
11
sept.
2005
# ça confirme ce que je pense...
Posté par LaBienPensanceMaTuer . Évalué à 6.
20% de questions techniques.
80% de people.
Et ce quiz confirme bien ces proportions.
Et pourtant je suis utilisateur de Debian depuis maintenant quelques années (j'ai connu 2 releases, c'est dire !!!).
Mais bon, gnupg qui dépend de la libusb, et l'absence de client FTP gérant le SSL à de quoi facher :)
[^] # Client FTP avec SSL
Posté par Fnor . Évalué à 2.
[^] # Re: Client FTP avec SSL
Posté par briaeros007 . Évalué à 0.
[^] # Re: Client FTP avec SSL
Posté par LaBienPensanceMaTuer . Évalué à 1.
Et pareil, une vieille version de lftp, ça reste du bricolage :(
'Fin voilà quoi c'était un exemple de la philosophie Debian ... :)
[^] # Re: Client FTP avec SSL
Posté par briaeros007 . Évalué à 0.
ssh est pas base sur le ssl ?
Toute facon le protocole ftp est merdique donc...
[^] # Re: Client FTP avec SSL
Posté par LaBienPensanceMaTuer . Évalué à 2.
1/ SFTP ou encore SCP, entièrement basé sur le protocole SSH pour le transfert de fichier.
2/ FTPS ou encore FTP TLS, qui à la façon de SMTP débute en clair, puis après une négociation de la crypto, permet de tout chiffrer.
L'intêret par exemple du FTPS est de permettre de ne chiffrer que le canal de communication et de laisser passer les fichiers en clair.
L'interet c'est que tu ne perds pas de bande passante comme avec le transfert de fichier over-ssh (padding toussa).
Donc mon gros problème vient bien du fait de l'absence de support du FTPS ou FTP avec support du TLS.
Pour ceux qui serait intéressé par le FTP+TLS, je vous invite à jeter un oeil au très bon article de HSC:
http://www.hsc.fr/ressources/breves/ftp-ssl.html.fr(...)
[^] # Re: Client FTP avec SSL
Posté par briaeros007 . Évalué à 0.
Et je persiste a dire que gftp supporte le ssl.
le ssh est base sur le ssl ; donc si gftp supporte le ssl; pas le ftps mais le ssl si.
Enfin l'overhead de ssh est a mon avis quand meme negligeable dans 99% des applications.
Sans compter des emmerdements du ftp(s) au niveau du firewall...
sshsaisbonmangezen
[^] # Re: Client FTP avec SSL
Posté par LaBienPensanceMaTuer . Évalué à 1.
Heu je crois pas avoir évoqué de problèmatique ...
Et je persiste a dire que gftp supporte le ssl.
le ssh est base sur le ssl ; donc si gftp supporte le ssl; pas le ftps mais le ssl si.
Enfin l'overhead de ssh est a mon avis quand meme negligeable dans 99% des applications.
Rooo putain mais t'es un boulet toi ma parole ?!
SSH != FTP SSL
Et si tu t'amuses à faire un ldd /usr/bin/gftp* |grep ssl, tu remarqueras qu'à aucun moment gftp n'est linké à la libssl.
Ensuite, dans les dépendances du paquet, tu remarqueras qu'à aucun moment il n'est fait mention de ssl.
Pour finir de te foutre le nez dans ta merde cordialement, je te dirais de lancer un gftp et d'utiliser le ssh2 pour tes transferts de fichiers (qui est censé utiliser le ssl).
Connecte toi et ensuite remonte un peu ds l'historique des messages de gftp et tu remarqueras la ligne suivante:
Exécution du programme ssh -e none -l <ton login> -p 22 <la machine> -s sftp
Donc gftp fait appel au binaire de ssh pour créer la connexion.
Alors par pitié, vérifie ce que tu avances avant de dire des conneries parce que les gens qui persistent avec une demonstration à deux balles, ça a le mérite de me foutre en rogne pour le reste de la journée, et c'est pas malin !
[^] # Re: Client FTP avec SSL
Posté par briaeros007 . Évalué à -1.
Euh non j'ai explique trois fois donc c'est plutot toi le boulet (surtout pour inutiler parce que visiblement t'aime pas quo'n te reponde)
voila ce que tu avait marquer :
et l'absence de client FTP gérant le SSL à de quoi facher :)
Gftp est un client ftp ; et il gere le ssl car il gere le ssh et que ssh est base sur le ssl.
Tu n'avais pas dis le ftps !
Si tu n'est pas precis c'est pas de notre faute !
Et si tu t'amuses à faire un ldd /usr/bin/gftp* |grep ssl, tu remarqueras qu'à aucun moment gftp n'est linké à la libssl.
Elle peut etre en statique ou appele une librairie qui elle depend de ssl.
Ensuite, dans les dépendances du paquet, tu remarqueras qu'à aucun moment il n'est fait mention de ssl.
Tu remontes toutes les dependaces ou juste les dependances directes ? Et si c'est compile en statique normal que tu trouve rien.
Pour finir de te foutre le nez dans ta merde cordialement, je te dirais de lancer un gftp et d'utiliser le ssh2 pour tes transferts de fichiers (qui est censé utiliser le ssl).
Connecte toi et ensuite remonte un peu ds l'historique des messages de gftp et tu remarqueras la ligne suivante:
Exécution du programme ssh -e none -l <ton login> -p 22 <la machine> -s sftp
Donc gftp fait appel au binaire de ssh pour créer la connexion.
Vu ton ton agressivite et ta vulgarite visiblement oui tu n'aime pas discuter et tu considere que si tu dis quelquechose c'est que tu as raison ...
Et donc qu'il apelle un programme externe ne change rien au fait (quand tu apelle une lib dans /usr/lib elle est aussi externe).
Si tu n'est pas d'accord on dis que gimp supporte certains formats raw d'apn avec le plugin rawphoto.
Pourtant rawphoto appelle le binaire dcraw. Donc d'apres toi gimp ne les supporte pas. Dans ce cas le plugin il sert a quoi ?
Alors par pitié, vérifie ce que tu avances avant de dire des conneries parce que les gens qui persistent avec une demonstration à deux balles, ça a le mérite de me foutre en rogne pour le reste de la journée, et c'est pas malin !
La demo a deux balles c'est pas forcement moi qui la fais.
Et ben fous toi en rogne si tu n'est pas foutu d'accepter la moindre critique (meme pas vers toi en plus) justifié ou non ; et ce sans insulter les autres ...
[^] # Re: Client FTP avec SSL
Posté par gnu_thomas . Évalué à 2.
[^] # Re: Client FTP avec SSL
Posté par briaeros007 . Évalué à 1.
Et visiblement quand quelqu'un vous plait pas vous le moinssez.
Hum drole d'esprit du libre (expression) que vous avez.
[^] # Re: Client FTP avec SSL
Posté par LaBienPensanceMaTuer . Évalué à 3.
Euh non j'ai explique trois fois donc c'est plutot toi le boulet (surtout pour inutiler parce que visiblement t'aime pas quo'n te reponde)
Passons, je vais encore m'enerver, donc passons ...
Gftp est un client ftp ; et il gere le ssl car il gere le ssh et que ssh est base sur le ssl.
Tu n'avais pas dis le ftps !
Si tu n'est pas precis c'est pas de notre faute !
En effet, j'avoue que sur ce point là, j'ai commis une faute enorme, il est clair qu'on associe quasi toujours instantanément ssh et ssl !
D'ailleurs, je ne dirais plus que Firefox supporte le SSL, cela pourrait porter à confusion ...
Elle peut etre en statique ou appele une librairie qui elle depend de ssl.
Bien sur, si on s'est embêté à créer le système des librairies partagées chargées au besoin, c'est pour derrière linker en statique !
Et puis bon, un ldd nous montre un certain nombre de dépendance comme la libpthread, la libm, mais il est évident que pour la libssl, les développeurs ont fait le choix de linker en statique !
Et donc qu'il apelle un programme externe ne change rien au fait (quand tu apelle une lib dans /usr/lib elle est aussi externe).
Oui enfin bon, là tu fait un peu preuve de mauvaise foi je crois ...
Pour finir, je crois que tu es allé un peu vite en besogne.
En aucun cas on ne peut associer SSH et SSL. Le raccourci est je te l'accorde assez plaisant mais malheureusement complétement faux.
SSL je te le rappelle signifie Secure Socket Layer. Il s'agit d'une couche intermédiaire permettant de sécuriser un protocole ou les échanges se font en clair.
Je ne sais pas si tu t'es déjà amusé à programmer en utilisant la libopenssl , mais pour infos, cette dernière se manipule assez facilement et te permet d'obtenir une "socket" par lequel tout ce qui passera sera chiffré.
SSH quant à lui est un protocole à part entière. La gestion des algorithme de chiffrement, des échanges de clefs, mais aussi l'envoie des données, etc... lui incombe complétement.
Le seul point commun entre SSH et SSL est l'utilisation d'algo de
chiffrement tel que RSA, etc...
Après, openssh peut être amené à utilise la libopenssl, simplement pour son implémentation des algos de chiffrement, mais en aucun cas pour faire du ssl.
Pour finir de te convaincre, lis donc ça: http://www.rpatrick.com/tech/ssh-ssl/(...)
Donc même si mon précédent raisonnement peut te paraitre faux, et même si on a dévier de ma problématique première, je persiste à dire que tu as tort.
Tu dis d'ailleurs un peu plus haut:
le ssh est base sur le ssl ; donc si gftp supporte le ssl; pas le ftps mais le ssl si.
ssh est linké à la libssl pour les algos mais ne fait pas de SSL.
Le FTPS signifie littéralement FTP SSL. Le gftp de Debian ne gére pas la surcouche SSL du protocole FTP. Par contre, comme tu le dis maladroitement il gère le protocole SSH qui n'a rien à voir avec le SSL. Donc gftp ne supporte pas le SSL.
Pour finir, tu dis:
Euh non j'ai explique trois fois donc c'est plutot toi le boulet (surtout pour inutiler parce que visiblement t'aime pas quo'n te reponde)
et
Et ben fous toi en rogne si tu n'est pas foutu d'accepter la moindre critique (meme pas vers toi en plus) justifié ou non ; et ce sans insulter les autres ...
Excuse moi, mais il me semble que je n'ai le droit de voter qu'une fois sur un commentaire, pourtant, tes commentaires ont une note assez basse et je ne pense pas avoir été le seul à voter.
Pour moi, tes commentaires ont été inutiles, je les ai donc notés comme tels, ce qui a visiblement été le cas d'autres lecteurs de linuxfr.
Pour finir, en aucun cas je n'ai perçu tes réponses comme des critiques, simplement, l'absence de client FTP supportant le FTP SSL dans Debian me pèse suffisament et depuis suffisament longtemps pour que je sois a peu près sur de ce que je dis.
Maintenant, inutile d'essayer de me convaincre une nième fois que j'ai tort et que tu as raison. Ca commence franchement a me saouler de devoir débattre la dessus. Si j'ai tort tant pis je resterai dans mon ignorance.
Très sincères salutations, blabla, cordialement, blabla,..
[^] # Re: Client FTP avec SSL
Posté par briaeros007 . Évalué à 0.
Tout aussi clair qu'on associe ssl a ftps.
ssl = secure socket layer . Donc quelquechose de securise.
Est ce que gftp permet d'envoyer et de rapatrier des donnes de facons securise ?
Oui via ssh.
Est ce que ssh est dependant de ssl .
Oui (en realite non d'apres ce que tu dis mais lis la suite du post pour voir ca ;))
Donc jusque la je vois pas ou est le point d'association directe.
Tu me dis qu'il n'y a pas de de client ftp qui supporte la securisation de la transmission de donnes en utilisant ssl. Aucune association directe est faite en ssl et ssh.
Bien sur, si on s'est embêté à créer le système des librairies partagées chargées au besoin, c'est pour derrière linker en statique !
Tu peux linker en statique pour differentes raisons.
Tiens par exemple tu peux recuperer un blender en statique (entre autre).
mais il est évident que pour la libssl, les développeurs ont fait le choix de linker en statique !
Tu me dis que ldd ne montre pas qu'elle est linke a ssl => libgftp ne peut pas utiliser ssl. J'ai juste dis que c'etait pas forcement vrai et sortis des cas ou ce n'etait pas vrai.
Le FTPS signifie littéralement FTP SSL. Le gftp de Debian ne gére pas la surcouche SSL du protocole FTP. Par contre, comme tu le dis maladroitement il gère le protocole SSH qui n'a rien à voir avec le SSL. Donc gftp ne supporte pas le SSL.
Dans ce cas ; je me suis trompe je pensais que ssh etait base sur le ssl. Je te prie de bien vouloir m'excuser. (et tu vois je reconnais mes erreurs sans qu'on ait besoin de m'insulter).
Excuse moi, mais il me semble que je n'ai le droit de voter qu'une fois sur un commentaire, pourtant, tes commentaires ont une note assez basse et je ne pense pas avoir été le seul à voter.
Pour moi, tes commentaires ont été inutiles, je les ai donc notés comme tels, ce qui a visiblement été le cas d'autres lecteurs de linuxfr.
Si tu les as reelement considerer comme inutile alors pas de problème.
Mais laisse les autre ou ils sont ; ce n'est pas parce que les autres le font que c'est vrai.
Maintenant, inutile d'essayer de me convaincre une nième fois que j'ai tort et que tu as raison. Ca commence franchement a me saouler de devoir débattre la dessus. Si j'ai tort tant pis je resterai dans mon ignorance.
Comme tu vois ce n'est pas le cas.
[^] # Re: Client FTP avec SSL
Posté par Fnor . Évalué à 1.
[^] # Re: Client FTP avec SSL
Posté par LaBienPensanceMaTuer . Évalué à 2.
[^] # Re: Client FTP avec SSL
Posté par Fnor . Évalué à 2.
Aptitude est supérieur à apt-get sur beaucoup de choses. Je te conseil de l'utiliser en ligne de commande (pas avec l'interface), tu retrouveras vite tes réflexes apt-get.
[^] # Re: ça confirme ce que je pense...
Posté par M . Évalué à 2.
# 42 questions
Posté par plagiats . Évalué à 3.
[^] # Re: 42 questions
Posté par Babelouest (site web personnel) . Évalué à 2.
J'apprend en même temps des acronymes et des termes que je voyais de temps en temps et dont j'ignorais le sens
... et moi qui croyais que la GFDL était libre, ben non
enfin si mais pas pour les debianistes
'fin bref
et puis apprendre l'existence des debian-women me donne de l'espoir dans l'avenir quant à la reproduction des geeks... ;)
[^] # Re: 42 questions
Posté par nive . Évalué à 2.
Et lire ton commentaire me fait penser que debian-women à encore du boulot. Le pire étant certainement que ça te fasse sourire.
[^] # Re: 42 questions
Posté par efyx (site web personnel) . Évalué à 2.
Mais il faut dire que pour 80% des réponses, trés peu de gens doivent connaitre la vrai réponse!
Suivre le flux des commentaires
Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.