Bonjour,
J'aimerai connaître les différentes méthodes de hardening sur un système linux.
J'aimerai en premier lieu interdir l'accès au /usr/sbin,
J'ai supprimer le PATH dans le bashrc des utilisateurs mais quand je chmod 700 en root sur le /usr/sbin il met impossible de redemarrer par la suite.
Connaissez vous d'autre moyens d'y arriver et d'autre astuces de hardening ? merci
Salut à tous,
Je cherche depuis hier à installer debian 10 sur mon ordinateur. Seulement arrive un point de l'installation où j'ai un message qui me dit que le miroir d'archives est corrompu. En cherchant un peu je tombe sur des posts qui disent que ça peut venir des paramètres DNS. Mais je ne comprends pas ce qu'il faut configuré dans le DNS pour que le miroir soit accepté. Pour info j'ai un BIOS GPT, donc un UEFI, je ne (…)
Bonjour,
sur un portable Dell i5 8 Go de RAM SSD 256 Go, Ubuntu 18.04 LTS
$ uname -a
Linux angela-Latitude-E7250 5.3.0-42-generic #34~18.04.1-Ubuntu SMP Fri Feb 28 13:42:26 UTC 2020 x86_64 x86_64 x86_64 GNU/Linuxet infos LibreOffice (versions des dépôts Ubuntu installée) :
Version: 6.0.7.3
Build ID: 1:6.0.7-0ubuntu0.18.04.10
Threads CPU : 4; OS : Linux 5.3; UI Render : par défaut; VCL: gtk3;
Locale : fr-FR (fr_FR.UTF-8); Calc: groupBonjour 😁
Nouveau sur linux mint ,j'ai voulu m'acheter un mini pc d'occasion ( et le mec m'a mis sous linux ) afin de démarer dans ce merveilleux Os.
Tout allait bien durant 1 mois jusqu'à que j'ai voulu changer le mot de passe d'utilisateur par défaut ( 123456 … ) j'ai bien réussi la manip hier soir, mais j'ai malheureusement oublié le mot de passe , j'ai donc voulu tenté de le réinitialiser …
J'ai du faire une fausse (…)
Bonjour à tous,
Sous debian buster,
J'ai installé coturn dans le but de rediriger mes visio conférence par mon serveur.
A priori, prosody se sert du module turncredentials et utiliser les services stun, turn et turns.
C'est du pear-to-pear video.
L'installation se trouve ici -> https://prosody.im/doc/coturn
Est-ce qu'un serveur stun peut se placer au même sous-reseau que celui ou est placé jitsi ?
Que dois-je donner à jitsi-videobridge comme addresse de serveur turn ?
jitsi/videobridge/sip-communicator.properties
org.ice4j.ice.harvest.STUN_MAPPING_HARVESTER_ADDRESSES=stun.domain.org:3478 ?
org.ice4j.ice.harvest.StunMappingCandidateHarvester.discover: We failed (…)
Bonjour, j'ai un petit soucis avec mon imprimante.
D'abord, je me suis mis dans le forum debian/ubuntu, étant sur KDE Neon, ça devrait être (assez) similaire (?)
En préambule, j'ai un copieur de bureau HP raccordé via un cable RJ45 croisé avec un PI 3B+, lui même connecté en Wifi sur mon réseau local, CUPS sous Rapsbian en serveur d'impression, a priori ça fonctionne, le problème est sur mon poste de travail Neon.
L'imprimante n'apparaît pas dans la liste des (…)
Bonjour DLFP,
J'essaye de voir les backports disponibles de logiciels installés.
apt -t buster-backports update me dit qu'il y en a 151.
Il est dit d'exécuter apt list --upgradable pour les voir. Ça n'affiche rien. --upgradeable ne fait pas mieux (on sait jamais).
Je présume donc que ces commandes comparent avec le dépôt de buster et non de buster-backports.
apt -t buster-backports list --upgradable ne fonctionne pas. Pas mieux avec /tbuster-backports
J'ai creusé d'abord du côté d'un
grep bpo /var/lib/apt/lists/deb.debian.org_debian_dists_buster-backports_main_binary-amd64_Packages (…)
Bonsoir à toutes et à tous,
Sur Debian 10 Buster,
(lspci)
01:00.0 VGA compatible controller: NVIDIA Corporation NV40 GeForce 6800
Après avoir installé et démarré Stellarium, celui-ci s'est plaint :
(./.stellarium/log.txt)
GLSL Version Number detected: 1.2
This is not enough: we need GLSL1.30 or later.
Autres infos :
Detected: OpenGL "2.1"
et :
MESA Version Number detected: 18.3
Mesa version is fine, we should not see a graphics problem.
Dans Stellarium, je ne vois qu'un seul défaut : quand je (…)
Bonsoir à toutes et à tous,
J'ai moi aussi goûté à plusieurs logiciels de vidéo (kino, puis kdenlive, puis openshot), puis parfois les priorités changeant… quelques années sans rien faire en vidéo…
Et là j'aimerais y revenir…
Alors je lis, je cherche [et merci à Funix (puisque qu'il s'est révélé publiquement ici comme très intéressé par la vidéo)]…
Et je me demande : que dire de kdenlive 18.12.3-1, version standard sous Debian 10 Buster ? Notamment vu ce que (…)
Bonjour,
Je souhaitai poster un commmentaire a propos de Tabula sur linux.fr mais j ai pas trouver comment faire…. le sujet est peut etre clos depuis le temps.
Je suis sous ubuntu18.04 avec un HP630 de 2015 (ca rame un peu mais ca marche) …. Ubuntu a jour via synaptic.
J'ai fait un formulaire pdf via libreoffice calc 6.0 et je souhaiterai recuperer les données dans un CSV ce qui m'a conduit a installer Tabula.
J'arrive a récuperer toutes les (…)
Je travail sous linux debian buster.
Ce matin je travaillais comme d'habitude et mon PC à planté. Je l'ai forcé à s'éteindre et quand j'ai redémarré, il me presente le terminal avec initramfs (si je ne me trompe pas) en m'invitant à faire un fsck.
Ce n'est pas la premiere fois que cela m'arrive. Je fais d'habitude un fsck -y /dev/sda1 puis fsck -y /dev/sda3 pour ma partition root et home.
Mais ce matin, apres plantage, quand j'ai fait cela (…)
Bonjour à tous,
j'ai récemment installé ubuntu 20.04 pour remplacer ma 16.04 qui avait planté assez fortement.
Mais depuis, les ventilateurs de la tour se lancent à partir d'un certain moment (pas trouvé l'élément déclencheur)
J'ai creusé plusieurs piste à coup de hardinfo, lm-sensors, fancontrol. Mais je n'ai pas réussi à dompter tout ça.
Par contre, dans mon listing de capteurs de hardinfo, j'ai ça:
Capteurs
--------
-Sensors-
../../thermal_zone0/temp1 Temperature 27,80°C
../../thermal_zone0/temp2 Temperature 29,80°C
coretemp/temp1 TemperatureBonjour à tous,
Il y a t'il déjà de disponible un tuto en PDF ou autre( sauf vidéo) pour installer et configurer ubuntu serveur 20.04 LTS?
Bien sur vous allez me dire que chacun à des utilisations différentes de son serveur.
Pour ma part soit j'installe Owncloud ou je créer un serveur DAV. L'important et que je puisse avoir accès à un agenda, un répertoire partager.
La disponibilité de mes fichiers partout sur terre.
J'ai déjà un serveur qui tourne (…)
Bonsoir à tous,
Aujourd'hui j'ai un OS windows 7 installé sur une partition.
Puis-je effectuer ceci ?
1 - Commande dd pour sortir une image win7
2 - Lancer kvm avec comme path l'image win7
De cette façon, je serais plus apte à effacer windows 7 pour le supprimer et étendre ma partition debian
Merci
Bonjour à tous,
j’ai récupéré un Netbook Samsung : modèle NP-P200
Système exploitation : Windows vista, édition Basic, 32 bits, SP2. Installation d’origine
Processeur : Intel Pentitium T2390 @ 1,86GHz. Technologie Merom 65nm
RAM : 2 Go DDR2
Carte mère : samsung electronics co. LTD. SQ45/Q70C/P200 (U2E1)
Carte Graphique ATI Readon Xpress 1200 Series (samsung)
Disque dur 120Go SATA samsug
Lecteur DVD : TEAC DV-W28E-R ata device
Audio : realtek high definition Audio
Réseau : carte wifi : Arthéros AR5007EG (…)
Si vous rencontrer le moindre soucis avec l'installation ou l'utilisation de Gspeech, je vous recommande :
gspeech-cli -h
Bonjour à tous,
J'ai 2 connections de disponible en ce moment.
La première sur un port ethernet me servirait uniquement sur ma VM windows 10.
La deuxième est une connexion partagée de mon téléphone portable dont j'aimerais en faire l'usage sur mon OS debian de base.
Le problème est que pour utiliser la connection partagé de mon téléphone sur l'OS debian, je dois enlever le câble réseau.
Du coup, je dois relancer la VM car j'ai enlevé mon cable réseau.
Bonjour,
j'aimerais utiliser un vieux pc en client léger avec zéro disque dur.
j'aimerais pouvoir booter en PXE avec ce vieux pc et récupérer un OS sans l'installer sur la machine parce qu'il n'y aura pas de disque dur à l'intérieur. C'est le serveur PXE qui va "streamer" l'OS et va offir une interface graphique avec un bureau et une application RDP pour se connecter à un serveur TSE
Merci
Bonjour à tous,
Je suis sur Linux Mint 19.3
Depuis quelque temps et probablement suite à une mise à jour, des modules se compilent tous seuls, ce qui génère une bonne activité CPU et des fichiers qui apparaissent/disparaissent en permanence dans le dossier /tmp. ps aux renvoie ce genre de truc :
/bin/bash /usr/sbin/dkms install evdi/5.2.14
/bin/bash /usr/sbin/dkms install evdi/5.2.14
make -j4 KERNELRELEASE=5.4.0-42-generic all INCLUDEDIR=/lib/modules/5.4.0-42-generic/build/include KVERSION=5.4.0
make KBUILD_VERBOSE=1 SUBDIRS=Bonsoir,
Matériel
Un Acer Swift SF113, 13 pouces
Rien de très spécial, une carte graphique Intel…
Le problème
De temps en temps (une fois sur dix, une fois sur quinze…), le PC refuse de sortir de veille.
Je rabats l'écran, le PC se met en veille, une petite diode orange signale l'état effectif.
J'ouvre l'écran, ce dernier reste complètement noir, la petite diode passe au bleu, signe d'un PC normalement éveillé.
Rien ne réagit : ni CTRL+ALT+Fx, ni le bouton (…)
Bonsoir à tous,
J'ai mis en œuvre mon serveur mail qui est actuellement conforme au exigence du mail-tester de base.
Mes mails arrivent bien dans les "boite de réception" pour yahoo.fr, gmail mais pas pour hotmail.
Comment être reconnu en non spam chez hotmail ?
J'ai le même problème qu'un internaute qui dit :
source : https://linuxfr.org/news/se-passer-de-google-facebook-et-autres-big-brothers-2-0-2-le-courriel
"Oui pour ce qui est DKIM, SPF et co, tout est OK j'obtiens 10/10 sur mail-tester.com et pour l'IP j'ai 100 sur senderscore.org (…)
Bonjour,
Je recherche un tuto complet à jour en français ou en anglais pour pouvoir installer un serveur mail avec :
Postfix
Dovecot
TLS / SSL
PostfixAdmin
Spamassassin
Amavisd ou équivalent
Signature DKIM (avec amavisd-signer ou équivalent)
Signature SPF
Signature DMARC
Auriez-vous ce type de guide sous la main ? J’utilisais celui de starbridge.org / tonio il y a 10 ans mais je viens de voir qu’il n’existait plus / n’était plus maintenu. C’est vraiment dommage car c’était une bible (…)
Bonjour,
J'ai fait un test avec mail-tester.com sur mes emails livrés avec sendy / Amazon SES et j'ai le résultat de 7.7/10. Pas mal mais je souhaiterai atteindre 10 pour mettre toutes les chances de mon coté.
Les points qui sont en orange ou rouge, sont les suivants. Ils concernent tous les filtres SpamAssassin :
-2.299 (red) URI_NO_WWW_INFO_CGI CGI in .info TLD other than third-level "www"
C'est le point le plus important mais je ne comprend pas à quoi cela (…)
Bonjour,
J’aimerais utiliser la solution présentée ici pour utiliser un laptop comme écran supplémentaire. Voici les commandes que j’ai utilisées sur mon laptop principal:
xrandr --addmode VGA-1 1366x768
xrandr --output VGA-1 --mode 1366x768 --right-of LVDS-1
x11vnc -gui tray -clip 1366x768+1366+0
De cette façon je peux afficher l’écran sur mon 2ᵉ laptop via VNC (Les deux PC sont connectés au même réseau). Le problème que j’ai, c’est que toutes les fenêtres que j’ouvre sur le 2ᵉ écran s’affichent sur le 1ᵉʳ (…)
Bonjour,
Je souhaite appliquer 1000Mpbs sur mon interface réseau.
Lorsque j’essaie d’appliquer 1000Mpbs, je tombe à 10Mpbs et la liaison n’est plus accessible depuis mon nom de domaine.
Avec un PC desktop et un laptop, j’arrive à monter en Gpbs.
Mon OS : Debian Buster, dernier kernel à jour en stable
Mon matériel n’est pas vieux pourtant, carte mère ASRock A320M avec CPU Amd Ryzen 3 3100.
ethtool enp1s0 -s speed 1000 duplex full autoneg on
Autre indication,
lorsque j’effectue (…)