Bonjour,

Je sollicite la communauté car j'ai un soucis avec RSYNC.
J'ai une base de données MongoDB qui contient un bon To de données.

Cette base est sauvegardée via "mongodump" toutes les nuits localement sur la machine qui l'héberge (nous l'appellerons "srvMaster" pour faciliter la compréhension).
Je conserve deux dumps : celui du jour précédent et celui du jour J.
Le fichier produit par mongodump est purement binaire.

Le lendemain matin, un deuxième serveur "srvSlave" vient chercher la sauvegarde du (…)

Ce n'est pas une question pour les alternatives (sudo, par exemple) mais sur les raisons techniques et/ou politiques de ce fait.

Concrètement, j'ai regardé rapidement dans le code, et j'ai l'impression que cela se fait par un test direct de l'uid de l'appelant (bout de code copié/collé entre mount et umount, soit dit au passage).

Personnellement, je pense que c'est handicapant, et je ne parviens pas à comprendre l'intérêt de ce fait: après tout, il est impossible d'accéder à /dev/sdXY (…)

Bonjour à tous.

J'essaye de créer un firewall que je pourrais mettre en coupure sur un câble ethernet. J'ai choisi une petite machine avec deux sorties ethernet et j'ai configuré un bridge entre les deux interfaces. Cela me permet de faire ça de façon transparente sans rien changer au réseau dans lequel je m'insère. J'attribue ensuite une ip au bridge via le dhcp déjà présent sur le réseau, ce qui me permet d'administrer le firewall. Jusque là tout marche bien.

(…)

Bonjour,

Ma femme étant enseignante, j'ai pu rencontrer une de ses amies, directrice d'une école (différente de celle dans laquelle officie ma compagne). J'ai pu constater l'ampleur des dégâts de leur salle informatique. 34 ordinateurs tournant sous Windows XP, pas ou peu mis à jour, et allumés constamment. (La nuit, pendant les vacances, etc…c'est une histoire de "mise à jour" ou je ne sais pas quoi, l'administrateur système a changé plusieurs fois, c'est un délégué de la mairie qui ne semble (…)

Bonjour forum,

Denis Szalkowski pense qu'on ne peut pas n'autoriser que firefox à sortir sur les ports 80 et 443 .

Après recherche rapide, j'ai l'impression que la meilleure solution serait de combiner une isolation en cgroup (grâce à systemd ?) et un filtrage meta cgroup grâce à nftables. Je n'ai jamais fait cela et n'ai pas le temps aujourd'hui.

Points bonus : Je soupçonne qu'une notification graphique XDG correspondant au rejet d'une connexion sortante avec des informations concernant l'application concernée (…)

Tout est dans la question.

Comment formateriez-vous une clé USB sous Linux, au mieux ? Sa fonction est celle de support de sauvegarde. Jusqu'à maintenant, j'utilisais une unique partition gpt (maximale) plus le SF ext3, sans trop approfondir le sujet. Mais est-ce optimal ? Des spécificités pour la mémoire de type flash ?

La compatibilité avec le monde Mac/Windows est sans importance (et avec FreeBSD pas de problème), donc je virais la FAT.

Des suggestions ? Merci.

Bonjour,

J'utilise actuellement SaltStack, pour déployer certains de mes serveurs.
Cependant, malgré mes recherches dans la doc et sur le web, je ne parviens pas à trouver un moyen d'obtenir un degré de logs / informations de débug satisfaisant.

Explications :

Sous Ansible, lorsque je déploie une node en SSH, en régulant le niveau de verbosité, je peux obtenir la commande passée ainsi que le retour du système, très pratique et très clair en cas de problème.

Sous Salt, malgré (…)

Petit retour d'expérience sur zram.

Mon portable de dev est un Core2duo, 2GB de RAM, sous Debian Jessie, noyau 3.16, réinstallée depuis peu.

Le système avait l'habitude de pas mal gratter le disque dur.
Beaucoup quand j'utilisais Firefox blindé d'onglets.
Vraiment trop quand il sortait d'hibernation.

J'ai activé du swap sur zram, en appliquant la méthode décrite ici.

Les résultats sont plutôt impressionnants. Le système ne gratte plus du tout. La sortie d'hibernation est bien plus rapide.

Connaissant (…)

Bonjour,

Je voudrais stocker quelques informations dans mon $HOME et que ces informations restent privées. Or quiconque est en mesure de se connecter en root peut bien évidemment accéder à mon $HOME. Je me suis donc dit que je pouvais créer un volume chiffré (j’ai en effet moi aussi un accès root sur cette machine). Je ne l’avais jamais fait, c’est vraiment très simple.

Je vous soumets donc la méthode à laquelle je suis arrivé, pour avoir votre avis et (…)

Bonjour à tous,

J'essaye, tant bien que mal, d'optimiser avec le temps mon serveur mail, et surtout diminuer le spam.
J'ai une conf postfix/spamassassin, avec un peu de scripting perso qui récupère les IP des SMTP qui m'ont envoyé du spam, et les balance dans fail2ban. Un peu de bayes le soir pour apprendre des spams en plus.

Néanmoins, si c'était aussi simple…
Je reçois toujours le même genre de spam, même genre de subject/body, avec un ptit lien de (…)

Bonjour a tous
Je suis actuellement en première STI2D option SIN et je suis plutôt intéresser par la programmation, Je fais mes recherches depuis un certain moment et j'ai l'intention de devenir développeur informatique/programmeur.
J'ai un léger trèèèèès gros problème c'est que je n'arrive pas a trouver d'information clair sur le métier et comment y parvenir, j'imagine qu'il y a beaucoup de spécialité différente dans ce même métier et que les manière d'y arriver diffèrent elles aussi.
Je ne demande (…)

Bonjour à tous, après la virtualisation il y a docker (qui a le vent en poupe). Je me dis qu'il y a peut-être quelque chose à faire. Le concept est assez simple, l'utilisation a l'air souple.

Comme par hasard je dois migrer le serveur intranet de ma boite, actuellement il est en RHE 5.x et depuis la version 6.5 docker est intégré par RedHat. Il sert à plusieurs choses :
- dev pour les sites internet;
- PIM interne
- (…)

Bonjour,

Pour archiver la partie programmes d'une arborescence contenant des exemples de programmes C++, j'utilise une commande tar un peu tarabiscotée :

tar cf ../documents_cours.tar --exclude "modele*" C_Cpp/Sources/{*.[hc]pp,Makefile}  Objets/Sources/{*.[hc]pp,Makefile}  Polymorphisme/Sources/{*.[hc]pp,Makefile}

Elle fonctionne parfaitement en ligne de commande bash.

Comme est elle est compliquée, je souhaite l'intégrer dans le Makefile qui me sert par ailleurs à gérer les exemples.
J'ai (…)

Bonjour

J'ai depuis peu un petit soucis avec le passage en mode veille des disques composant un raid 5 logiciel (mdadm)

J'utilise une mageia cauldron à jour (noyau 4.13.7) / plasma 5 en desktop

Depuis quelque temps (moins d'un mois), probablement suite à une mise à jour, les disques de mon raid 5 passent en veille et arrêtent donc de tourner alors même que j'utilise des données stockées dans le raid.
Typiquement, si je lis une vidéo, après 5 minutes (…)

Bonjour à tous !

j'ai un vieil ordinateur portable qui me sert de serveur, avec yunohost installé dessus, et qui me sert à d'autres trucs, j'ai quelques scripts divers qui tournent dessus.
Comme la majorité des vieux portables, le ventilo fait un bruit de turbine particulièrement agaçant.
Et comme il est dans la même pièce que mon lit (les joies d'un studio), j'ai vite cherché un moyen de le réduire au silence.
Donc ça fait environ deux ans que j'ai bridé (…)

Hello !

Peut-être que ma question est bête, mais j'aimerais avoir l'avis de personnes expérimenté…
Cela fait maintenant depuis le début de mon DUT informatique (donc depuis 2014) que j'ai commencé à utiliser Linux pour le dev.
J'ai toujours travaillé sur Fedora.
Cependant, j'aimerais améliorer mes premières connaissances que j'ai acquise grâce à Fedora et je ne sais pas comment parvenir à mes fins ! Du coup, si vous avez des conseils, ou bien d'autre distributions à me conseiller, voir (…)

Bonjour

J'ai des utilisateurs qui ont eu la "bonne" idée de fabriquer des fichiers pdf contenant des animations vidéo (avec latex + beamer).
Jusqu'à présent, pour les lire, nous utilisions la dernière version d'acrobat reader disponible pour linux, mais comme elle date de 2013, je voudrais la remplacer par un logiciel supporté et si possible open-source.
J'ai essayé evince, xpdf, okular, libreoffice , mais rien n'y fait. Est-ce que vous avez une idée ?

Bonjour à tous,

De temps à autre un simple clic gauche fait en réalité deux clics :( Ce n’est pas systématique mais c’est très pénible :

Je m’en suis rendu compte avec xev, de temps à autre j’ai deux lignes au lieu d’une :

$ xev |grep ButtonPress
ButtonPress event, serial 37, synthetic NO, window 0xe800001,
ButtonPress event, serial 37, synthetic NO, window 0xe800001,
ButtonPress event, serial 37, synthetic NO, window 0xe800001,

D’après le Web : « Ta souris est (…)

Bonjour,

PS: Merci de ne pas me proposer d'autres solutions telles que Clonezilla. Je souhaite trouver la solution à mon problème, pas le contourner.

Introduction

J’installe un système GNU/Linux sur une machine virtuelle. Je configure aux petits oignons, mise à jour, installation de logiciels, personnalisation du bureau, etc.

Je fais une "image" de la manière suivante :

• démarrage .iso (live) sur la machine virtuelle :

sudo -s
mkdir /mnt/nas && mount -t cifs //serveur/nas /mnt/nas
mkdir /mnt/sda1 && mount /dev/sda1 (…)

Bonjour à tous,

Cela fait quelque temps que je propose à mes collègues d’utiliser des solutions WebRTC sur des sites tels FramaTalk avec Jitsi Meet pour les réunion en visioconférence.

Depuis peu, l’on me demande également de pouvoir enregistrer !

Lorsque dans le menu Jitsi Meet il est question d’enregistrer, je ne sais pas comment c’est censé se passer mais j’ai alors un message qui me laisse penser que le serveur n’est pas vraiment configuré pour que cette fonctionnalité fonctionne.

(…)

Salut,

J'ai récemment, grâce à de précieux conseils dont j'ai été bien nourri ici, décidé d'utiliser XMPP dans un cadre familial en utilisant le serveur de Chapril.

L'installation a été un poil contraignante, avec différentes erreurs ou non-réponses du serveur, mais au final, c'est passé pour deux comptes, le temps de tester.

Personne-1 utilise Dino ET Conversations.
Personne-2 n'utilise que Dino.

Mais ensuite, ça se complique, je ne comprends pas vraiment le système de chiffrement OMEMO.
Quand (…)

Salutations !

Quelqu'un connaitrait-il un moyen de passer ponctuellement (donc, si possible, sans rien redemarrer) un écran 16/10 1920x1200 en FHD 1920x1080, sans étirer les pixels (donc avec des bandes noires, en haut, en bas, des deux côtés, peu importe).

Je suis sous Manjaro, Plasma, X.org, avec les drivers NVidia proprios.

Merci d'avance =D

Je recherche un moyen de se blinder un minimum contre les cryptolocker. Je me demandais si il existe un système de fichier ou des options spécifiques qui autorisent l'écriture sur une partition mais ni l'effacement, ni la modification d'un fichier existant.

Je crois avoir déjà vu des "datalake" qui fonctionnaient comme cela.

hello,

il m'arrive régulièrement que des jeunes et moins jeunes me demandent conseil par rapport à quel marque acheter pour remplacer l'ordi de la maison, de l'étudiant ou de l'AE.. etc.
N'ayant eu que des expériences médiocres voire passables avec les six gros (asus, hp, lenovo, dell, toshiba, acer, apple..), je me tourne vers vous pour savoir s'il existe des fabricants indépendants, dans la même tarifiaction qu'un ordi en GSA, qui puisse répondre aux besoins d'efficacité et surtout de solidité (…)

Bonsoir à tous,

J'aimerais pouvoir travailler sur des documents depuis l'extérieur via mon LAN de manière sécurisée.

Je me suis documenté sur la mise en oeuvre d'OpenVPN et wireguard.

Wireguard semble plus "simple" à mettre en oeuvre (si on utilise wg-quick) qu'OpenVPN !

Egalement, Wireguard permettrait une plus grande bande passante, le cryptage est moins élevé qu'OpenVPN ou c'est sa technologie qui le permet ?

A priori il y a une dépêche en cours sur Wireguard à linuxfr.

Merci pour (…)