NeoX a écrit 17898 commentaires

suivant la taille de la clef, le besoin de journaliser les operations n'est peut-etre pas utile, du coup tu peux rester sur un systeme de fichier "simple" comme ext2

avantage, ca reste lisible par les autres machines voire par windows (via un driver ext2fs) et peut-etre meme par OSX

ce n'est pourtant pas les solutions qui manquent...

en html tu definis un image map (decoupage de ton image d'origine

quand la personne cliques sur un bout de l'image, tu passes dans un script (javascript ou php ou autre) qui charge une autre page avec la version modifiée de ton image

Debian 5.0.6

~/Desktop/KissCount_build_01.12.2010_i686$ ./launch_kc.sh
./kc: error while loading shared libraries: libwx_gtk2u_richtext-2.8.so.0: cannot open shared object file: No such file or directory


pour fonctionner j'ai du ajouter un paquet
sudo aptitude install libwxgtk2.8-0

et ca semble fonctionner

peut-etre parce que Amon, c'est un module dans le serveur Eole.

Comme tu dirais sur le site de OpenWRT : "iptables est un module permettant de partager votre sortie internet en toute securité"

c'est par OpenWRT que tu va gerer iptables

pour Eole, je vais sur le site que tu dis, je cliques sur "entrer dans le site"
je tombe sur un joomla (http://eole.orion.education.fr/diff/index.php/home)

et là quand je me ballade dans les modules (menu de gauche)
ca m'explique ce que fait chaque module

perso j'ai viré le swap sur mes machines perso qui ont 4Go de RAM

j'ai viré le swap sur les machines virtuelles, quitte à doubler la RAM allouées pour limiter les acces disques sur la machine physique.

en effet, les acadamies ont developpé un outil appelé SLIS
qui permet de filtrer les contenus en placant ce SLIS entre le reseau de l'etablissement et internet

le systeme se base sur un linux, et utlise un systeme de liste blanche/noire et se met à jour à partir de liste academique.

plus d'infos par là http://www.slis.fr/

pourquoi tu aurais besoin d'une IP fixe sur ton reseau et d'un renvoi de port vers ta machine...

alors que c'est toi qui essaie de te connecter vers l'exterieur...

à tout hasard, tu n'aurais pas garder le wifi et le filaire actif en meme temps ?
du coup ton PC ne sait plus par quelle porte sortir pour aller quelque part ?

dédié une partition à /var et /tmp

n'apporte un plus que si tu penses que tu vas "saturer" ces espaces
en effet, cela te permet alors de limiter la "casse"

ex : le jour ou /var est saturé il te reste de la place dans /tmp pour faire une archive/backup avant de purger ce qui te gene dans /var


à l'epoque, ou sur un serveur, ca peut etre utile quand tu as plusieurs disques
1 disque pour /
1 disque pour /home
1 disque pour /var

cela afin d'ameliorer les perfomances


mais avoir 5 partitions pour ton linux sur le meme disque, pour simplement cloisonner /var et /tmp

je ne penses pas que ce soit utile, mais comme tu dis, c'est toi qui verras à l'usage

visiblement tu aimes faire compliquer, perso pour un desktop, je coupe mon linux, au pire en 2 voire 3 (si j'ai besoin de swap)

en effet, au dela de 4Go de ram, je ne met plus de swap

ta machine deviendrait :

/dev/sda2 39 12833 102772848+ 7 HPFS/NTFS
/dev/sda3 12834 60540 383206477+ 5 Etendue
-> /dev/sda5 12834 15382 20474811 83 Linux (/)
-> /dev/sda6 15383 15891 4088511 82 Linux swap / Solaris
-> /dev/sda7 15892 55440 317677311 83 Linux (/home)
-> /dev/sda8 56460 60540 32780601 7 HPFS/NTFS
/dev/sda4 60541 60802 2092032 c W95 FAT32 (LBA)


moins de partition = moins de probleme pour gerer tes données ou ton espace libre/occupé

rsync pour garder ta machie distante synchro avec ta machine local

sshfs pour monter le dossier de la machine distante sur n'importe quelle machine ou tu veux voir le contenu de ta sauvegarde

tu as lu ce que je t'ai dis.
ta machine est livrée pre-installée
cela n'empeche pas que si elle est bien faite, elle va te demander de generer un CD/DVD de recovery qui te permettra de reinstaller la machine telle qu'elle etait livrée

une fois que tu as ce CD/DVD, tu fais ce que tu veux
les partitions que tu ne vois pas (sous windows) sont des partitions utilisées par les outils HP pour restaurer ta machine

mais suffit que tu trouves un cd windows seven qui correspond à ta version.

ce n'est pas le telechargement du DVD windows qui est illegal, c'est le partage des "product key" permettant l'activaition de la machine.

donc pas de soucis si tu fais sauter les partitions HP qui ne sont là que pour te simplifier la vie si tu doit restaurer.

simple, mais surtout lisbile par rapport au reste.

quand tu dois jongler entre deux styles d'ecriture, c'est plus difficile à debugguer

normalement la partition hp-recovery te permet de refaire l'installation d'usine

au besoin au premier demarrage, le windows doit te demander si tu veux faire un CD/DVD de remise à neuf de la machine.

je te recommande de creer ce disque.

ensuite d'apres les partitions actuelles
tu dois pouvoir faire sauter sda1 et sda2 qui sont les partitions de ton win7

car tu pourras les refaire avec le CD/DVD creer precedemment


sinon, regarde ce que tu as dans les partitions HP-Recovery et HP-Tools
si ca se trouve c'est juste une partition pour ne pas melanger avec tes données, et tu peux deplacer ce qu'elles contiennent sans danger.

au besoin, appel HP pour savoir comment reinstaller ta machine en cas de crash (genre tu as installé un soft windows, la machine redemarre pas)

il vont t'expliquer comment restaurer ta machine, et tu sauras alors si les partitions sont "utiles"

si les personnes ont des problemes de vues, il va falloir afficher de faible resolution (1024x768 ou 1280x1024) sur une grande surface

du coup ca ne rentre pas toujours sur les matrices de grands ecrans (sans generer un effet de flou car pas à la resolution native).


J'ai un TV 32", j'ai branché mon ordi dessus, ben je dois reculer ma chaise à 3m pour ne pas avoir les yeux eclatés, ou devoir tourner la tete pour suivre ma souris.

de memoire, tu dois pouvoir forcer à syncrhoniser plus souvent le cache et les disques

swapiness, c'est pour lui dire d'utiliser plus ou moins souvent le swap (exemple swapiness 0, ca voudrait dire essayer de ne jamais swapper)

il doit y avoir la meme chose pour le cache.

et ca se positionne grace à sysctl qui peut etre reglé pour se lancer au demarrage de la machine (pour eviter de le faire à chaque fois).

# REGLE 1 : tu prend ce qui arrive sur le port 9103 sur eth1 pour le renvoyer vers 192.1681.3:9103
iptables -t nat -A PREROUTING -i eth1 -p tcp -m tcp --dport 9103 -j DNAT --to 192.168.1.3:9103

#REGLE 2 : tu fais exactement la meme chose que la premiere regle mais en prenant ce qui arrive sur l'adresse 78.230.10.10 (au lieu de te baser sur l'interface eth1)
iptables --table nat --append PREROUTING --destination 78.230.10.10 --protocol tcp --destination-port 9103 --jump DNAT --to-destination 192.168.1.3

# REGLE 3 : tu change la source de la demande par l'adresse externe de ton routeur
iptables --table nat --append POSTROUTING --destination 192.168.1.3 --protocol tcp --destination-port 9103 --jump SNAT --to-source 78.230.10.10


perso, je penses que les regles 1 et 2 font la meme chose

ensuite tu pourrais utiliser la meme "ecriture" pour mieux comprendre ce que tu fait
-t nat c'est pareil que --table nat
-A PREROUTING <==> --append PREROUTING
-j DNAT <==> --jump DNAT
-j SNAT <==> --jump SNAT

rien ne t'empeche d'avoir l'appli en plein ecran (à l'ouverture, ou en basculant le tiling en mode plein ecran).

j'avais reussi à faire un truc pas mal avec ion3,

j'ai essayé xmonad recemment, mais j'ai pas poussé assez loin pour avoir un truc interessant

[...]l'utilisation de la police Times New Roman privatrice.
Cette police appartient d'après Wikipedia à la société Monotype.

tu as un extrait de la license Monotype qui interdirait d'utiliser la police ?

tu en trouve à pas trop cher,
c'est integré,
generalement silencieux

et c'est (trans)portable suivant la taille ecran/clavier que tu choisis

iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
avec juste cette ligne tout ce qui sort sur eth1 est MASQUE (c'est à dire mis à emetteur=78.230.10.10
ce qui te permet de partager ta connexion internet entre tes 2 machines (192.168.1.2 et 192.168.1.3)

si ce n'est pas le cas, alors tu as deja un probleme à ce niveau là, à regler avant de chercher ailleurs.

Le problème c'est surtout le retour des infos en direction du port 9103 qui se trouvent bloquées par le routeur.

le retour des infos, ce serait donc dans le sens bacula -> client
en direction du port 9103, le client est en ecoute de ce que doit lui envoyer bacula ?

je ne connais pas bacula, mais dans un systeme avec un client et un serveur, en general c'est le serveur qui ecoute sur un port donné (ici 9103)
et le client qui vient se connecter dessus.

donc si bacula fonctionne comme tous les autres services reseaux
il te faudrait deja que ton routeur fasse un renvoi de ce qui arrive sur 78.230.10.10:9103
vers 192.168.1.3:9103

mais on (enfin je) ne comprend pas bien par ou passe le paquet reseau s'il doit atterrir sur la machine qui gere iptables

j'ai aussi des videos en AVCHD (.MTS°

il me semble qu'openshot fait ca tres bien avec un core2duo 2.5Ghz et 4Go de ram
il me semble que la carte graphique n'entre pas en jeu

j'essaie de tester ca dans les prochains jours (avec et sans les drivers speciaux de ma carte graphique) et je reviens par ici pour t'en parler.

l'utilisateur qui clique sur "arreter la machine"
au lieu de "se deconnecter" ?

non ?

1°) reperer les ports que tu veux envoyé quand ca vient de l'exterieur et que ca arrive sur
78.230.10.10: XXXX

pour faire un prerouting vers 192.168.1.3, port XXXX

2°) faire un POSTROUTING MASQUERADE de ce qui vient de ce client vers eth0
pour faire croire à 192.168.1.3 que la demande vient de ton routeur (et sera donc renvoyé à ton routeur

3°) evidemment tu as deja un postrouting masquerade pour faire du NAT et partager ta connexion entre tes deux machines (192.168.1.2 et 192.168.1.3)

il faudrait aussi que tu recherches sur internet il y a une image qui me sert de base pour mes reflexions autour d'iptables.

c'est un graphe qui indique les tables (INPUT/OUTPUT/FORWARD, PREROUTING/POSTROUTING...) en fonction d'ou vient le paquet reseau, et ou il doit aller

par ex :
http://www.csie.ntu.edu.tw/~b92035/cnl/hw1/Iptables.gif

http://www.rigacci.org/wiki/lib/exe/detail.php/doc/appunti/l(...)