neuro a écrit 122 commentaires

Effectivement, chiffrer, c'est un bon début. Mais bon, un mot de passe, ça se donne, de gré ou de force.
Du coups, je me demandais : existe il une solution permettant pour un volume donné, par exemple, de le splitter en 2 et de déchiffrer la première partie si mot de passe 1, et la seconde si mot de passe 2 ? (ou une partition où tout l'espace ne serait pas réellement disponible mais sur lequel laisser tout de même quelques fichiers ?)

Bonjour,
au vu de l'employeur, je me demande si ce poste inclue des missions à l'étranger, et si oui le terrain d'action.
C'est personnellement une information qui m'intéresse de connaître avant de postuler (et en l’occurrence ça serais un plus pour moi)

Ouaip, les specs sont nettement meilleures…. Mais coté doc et toolchain, c'est pas la joie, surtout si tu es sous linux. Exemple: rien que pour avoir les exemples de code, tu es obligé de télécharger un .exe qui n'est autre qu'une archive ! Comme s'ils avaient pas pu faire un zip :(
Bref, avoir un bolide, c'est bien, mais si y'a pas de routes pour le faire rouler, ça sert à rien ;)
(je troll un peu, mais c'est vrai que ça manque carrément d'ouverture, par rapport à arduino par exemple)

En fait, il y a deux points qui posent problème pour dessouder le connecteur sur une carte mère :
- La soudure sans plomb qui est effectivement plus difficile à dessouder que la soudure au plomb utilisée en amateur.
- Le plan de masse du connecteur qui dissipe une grande partie de la chaleur provenant du fer.

Ceci dit, ce n'est absolument pas impossible, il faut juste un très bon fer (weller), ou un fer avec une grosse panne. C'est assez courant d'en trouver chez les électroniciens, donc tente effectivement les magasins d'électronique en priorité, ou sinon toute boite pouvant faire de l'electronique (magasin hi-fi haut de gamme comme cité plus haut, réparateurs, etc...)
La station à dessouder n'est pas forcement utile, le resultat sera probablement meilleur avec de la tresse à dessouder.
Par contre, c'est effectivement une bonne idée de présenter la carte mère démontée, le gars peut s'y connaitre en electronique mais être incapable de démonter un ordi.
Pour info, ce genre de manips te coûtera dans les 10€ en magasin d'électronique.

ben c'est bien tout mon problème : je n'ai aucun message d'erreur à la compilation, ni même de warning, sinon, ça m'aurais donné un début de piste.
j'utilise g++ ver 4.6.1

(je viens de faire le test avec Wall,aucun message complémentaire)

Ayant été sous Debian depuis pas mal d'années, je suis passé sous Ubuntu depuis environ 1 an (pour mon poste de travail, mes serveurs restant eux sous debian)
Les raisons de ce changement, il y en a plusieurs :
au début, j'utilisais Debian stable. Mais j'étais souvent confronté à des logiciels nécessitant des dépendances plus récentes que celles disponibles, et au bout d'un certain nombre d'installations manuelles, j'arrivais à un système difficilement maintenable.
Ensuite, j'ai essayé les versions unstable/testing, mais en gros mon système sautait à chaque mise à jour... (quasi systématique si j'avais pris un peu de retard dans les mises à jours...)
Donc, premier point.
Second point, et ce n'est pas pour lancer un troll, mais effectivement, ubuntu "de base" est plus fonctionnelle (en tous cas avec mon matériel). L'ordinateur étant chez moi un moyen et non une fin, j'ai finis par en avoir un peu marre de passer une journée suite à la réinstallation pour retrouver ma carte graphique pleinement fonctionnelle, ma carte wifi, du son (et une entrée micro qui marche), ce fichu plugin flash-qui-pue-qu-est-pas-libre-mais-que-t-en-a-besoin-quand-meme, etc...
Alors oui, j'aurais pu prendre le temps de choisir du matériel 100%compatible, (ça existe vraiment ?), mais quand je choisi le matériel, je regarde d'abord les contraintes physiques (poids, encombrement, autonomie, etc...), au logiciel ensuite de s'adapter, surtout que tout est là pour, la preuve.
Donc, oui, pour un poste bureautique, pour moi ça sera ubuntu. Pas vraiment que ce soit plus simple, mais plutôt qu'à l'issue de l'installation, tu a un produit qui tourne vraiment, que tu n'aura pas besoin de passer 5h à tuner pour bénéficier des toutes les fonctionnalités (souvent fonctionnalités des bases qui plus est....)

Explique-moi alors comment faire pour diffuser le code d'un site style Ebay tout en continuant à gagner sa vie pour manger ?

C'est simple : ebay ne gagne pas sa vie en vendant son code. Il gagne sa vie en proposant un service, et prend une commission sur ce service. Les gens vont sur ebay car il est connu et a une grosse "communauté" (marketing efficace). Si le code source d'ebay était libéré, ebay resteraient probablement loin devant les autres....
...Mais rien n'empêcherais quelqu'un de trouver une niche sur laquelle ebay n'est pas (armes de collections par exemple) et de se faire de l'argent avec...

Enfin, ce n'est que pure spéculation bien sûr, ebay n'est pas open source à ma connaissance ;)

Personne à une p'tite listes de toutes les sociétés françaises à leur soumettre ?
On doit bien pouvoir automatiser ça....

Juste mes 2 centimes : avec la voiture, c'est "simple" : tu arrête d'utiliser la voiture, plaus de mort par accident de voiture (complêtement théorique, on est d'accord). Avec le nucléaire, même si tu arrête, les dégats continuent... A l'échelle humaine, on peut considérer qu'une zone contaminée est définitivement rayée de la carte....

Ouais, non, l'exemple de la carte de voeux, était juste un exemple, je me doutais bien que je ne pourrais rien faire d'aussi fin :o)
En fait, je pensais éventuellement à un montage à microcontrolleur, sur lequel je transférais mon fichier wav (éventuellement transformé avant).
Je saurais le faire avec un arduino, mais je cherche quelque chose de plus petit/moins couteux.

Sinon la solution avec enregistrement me plais beaucoup, mais le prix de la puce est vraiment décourageant, à moins que vous connaissiez des équivalences....

Aie, effectivement, j'avais pas donné ça dans l'énnoncé du problème, mais 60€ la puce, ça fais beaucoup trop pour cette utilisation
si j'ai bien compris, l'ids2560 permet l'enregistrement, ce qui n'est pas obligatoire pour ce que je veux faire...
Accessoirement, la taille aurais également son importance, d'où ma comparaison avec les modules de cartes de voeux...
Enfin, pourquoi ne pas utiliser un mp3 à 5€ ?? Et bien tout simplement parce que c'est beaucoup plus rigolo à faire sois-même ;o)

Parfait :o)
C'est exactement ce que je cherchais, merci !

Ben, c'est pas tellement l'aspect rentabilité du bidule qui me choque....
c'est surtout qu'on a un client qui calcule des trucs sans qu'on sache trop quoi (oui, je sais, je peu aller vérifier le source a priori, mais je n'ai ni le temps ni l'envie de le faire...), et qui me semblerais un excellent candidat pour mettre en place un botnet, une ferme de calcul pour casser un cryptage, générer des rainbow table, etc .... <mettre ici toute utilisation louche qu'on peu faire d'un pc>

sans compter que l'aspect anonyme + argent, forcement, ça rajoute aussi un aspect blanchiement d'argent, qui cumulé au truc précédent fait que je trouve ça quelque peu suspect...

Au moins, dans les SEL, tu connais les gens avec qui tu échange, ils vont pas récolter tes données bancaires avant de te donner ton dû, et t'es même pas obligé d'avoir un pc transformé en éventuel zombi....

Je vais surement passer pour un paranoiaque de base, mais ce type de logiciel me parait plus que scabreux ... (Et pourtant, j'apprécie fortement les sujets de monaie alternative...)
Là, y'as quand même quelques points qui me gènent....
- le client qui tourne pour miner son or.... (génération de rainbow table pour une utilisation moins sympa ???, récolte de données sur le poste utilisateur ?)
- la possibilité de convertir ses bitcoins en $ (récolte de données bancaires sous couvert de reverser quelques centimes de $ ??)

Bref, je sais pas vous, mais moi, quand je vois un truc qui me dis "laissez moi tourner, vous gagnerez des pépettes", ça a tendance à me faire tiquer.... même si la promesse est de faire gagner 0,6$ en je sais même pas combien de temps.....

Salut,
essaye de regarder du côté de l'encryptage de tes mots de passe dans LDAP.
Vérifie que ton ldap stocke pas des mots de passe CRYPT si egroupware attend du SHA (par exemple).

Sinon, tu peu nous donner une trace de ton ldap ? (mettre une valeur à debug dans slapd.conf, ça doit apparaitre dans syslog, selon ta distrib)

Histoire que tout le monde puisse aller dormir tranquille (surtout moi), et de tenir au courant ceux qui m'ont aidé, le problème ne venait tout simplement pas du NAT.
En effet, j'avais utilisé le script fourni par petit_bibi, qui dans un premier temps ne marchais pas. Suite à quelques modifs, il avais fini par fonctionner.... quelques temps avant de ne plus fonctionner ! (Ce qui m'as mis la puce à l'oreille....)
J'ai changé la carte réseau, et depuis, bizzarement, plus aucun soucis, même avec les règles que j'essayais d'utiliser au début.
Alors par contre, me demandez pas en quoi une carte réseau foireuse peut influencer le nat, d'autant qu'à priori, le reste du traffic a l'air de passer sans trop de soucis.

Pour résumer, donc, c'est bien le nat qu'il faut utiliser, et c'est bien du prerouting ET postrouting qu'il faut faire !
Merci à tous pour votre aide !!!

Précisions :

Je lance mes règles iptables sur la passerelle A, qui a donc une interface 172.... et une en 10.8.0.1


openvpn fonctionne en PPP, donc se voient attribuer une adresse en 10.8.0.x, pas de problème de connection donc vers le serveur 10.8.0.1


Et donc, pour en revenir à ce cas précis, ça fonctionne (bien en faisant du nat et pas du routage), mais je comprend toujours pas pourquoi ça fonctionnais pas avant.

Non, comme je le précise, je ne peux pas faire de routage, car les réseaux A et les réseaux B sont sur des plages identiques (172.16.0.x)

Je veux donc simplement masquer une adresse réseau (la 172.16.0.2, du réseau A), derrière l'ip de ma gateway VPN (10.8.0.1), et pour ça, c'est bien du NAT qu'il me faut.

Bon, sinon, j'ai un peu avancé, en partant du script fourni ci-dessus, j'arrive à faire fonctionner le bouzin.... mais je ne comprend toujours pas où était mon erreur.... (et j'aime bien comprendre comment ça marche...)

Bon, j'avais fait quelques erreurs en copiant ma règle ici, mais j'utilisais bien --to-destionation 10.8.0.2:80

Par contre, je n'avais effectivement pas mis la règle " -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT"

Ceci étant dis, je viens de la rajouter, et ça ne fonctionne toujours pas.........

Je viens de faire également le test suivant, sur ma machine locale,
iptables -t nat -A PREROUTING -i lo -p tcp --dport 12345 -j DNAT --to-destination 127.0.0.1:80

et ça ne marche pas non plus !
Je ne vois l'erreur....

Bonjour à tous, voici la liste modifiée de ce qu'il reste :

- Linux, le grand livre, Micro app
- X Window utilisation, Ed Armand Colin
- X windows System, Ed Digital press
- X Window system toolkit, Ed. Digital press

J'avoue que je me suis posé la question, mais le journal me semblais plus pertinent....

C'est pas vraiment un livre "papier", bien que tu puisse l'imprimer, mais c'est à ma connaissance la documentation la plus complète et la plus "généraliste" sur linux. En plus l'exercice proposé est intéréssant, et je recommande à tout linuxien de le faire au moins une fois....

Effectivement, ça ressemble beaucoup à ce que je recherche.
Un test plus approfondi s'impose.

Par curiosité, qu'es-ce qui ne t'as pas convaincu ?

comme dit dans le titre, tu peu utiliser torque, un peu usine à gaz, mais qui rempli bien son office.
Tu définie différentes queues, différents type de processeurs, tu peu mettre des limites de temps, de mémoire, (sûrement de disque, mais j'ai jamais essayé).
Il a le mérite d'être assez utilisé dans le monde scientifique, donc tu trouve assez facilement de la doc et/ou des réponses sur les forums !
Amuse toi bien....

l'option qui me manquais étais tout simplement
locking = yes

Merci !