Samedi 15 décembre 2012 Parinux organise une install party des distributions GNU/Linux à Vincennes. Une cartopartie OpenStreetMap avec Christian Quest, et une conférence Fedora avec Emmanuel Seyman, auront lieu.

http://www.parinux.org/content/install-party-vincennes-0

http://bn.parinux.org/p/2012.12.15.vincennes

Il reste peut-être de la place pour des stands ou des conférences, cela est à voir avec les animateurs de l'EFM.

Ce sera aussi l'occasion de visiter le Club Micronet tout proche et de discuter de l'organisation d'événements libristes réguliers à Vincennes.

EFM Espace de Formation au Multimédia
Premier (…)

Bonjours,

J'ai recement installe plusieurs machine virtuelle sur mon serveur en utilisant ubuntu-vm-builder

Voici ma configuraton actuelle:
server host1 (xxx.xxx.xxx.xxx) -> guest vm1 (192.168.0.3)
-> guest vm2 (192.168.0.4)

Je souhaiterais pouvoir redirectionner le port 2222 vers le port 22 de ma machine virtuelle 192.168.0.3, pour ainsi me connecter directement en SSH sur celle ci depuis l'exterieur.

J'ai essaye de faire cela en ajoutant la regle suivante a iptables:

~$sudo iptables --table nat --append PREROUTING --protocol tcp --destination xxx.xxx.xxx.xxx --destination-port

Bonjour,

sur un forum j'ai vu un problème d'ICMP redirect. Une des réponses indique une solution de contournement, mais qu'en lisant la doc on en saurait plus : http://unix.stackexchange.com/questions/57941/linux-always-send-icmp-redirect/

La problématique soulevée ici est que 'all' ne fonctionne pas comme indiqué sur toutes les pages web retournées par Google (j'ai testé, pareil chez moi). Et franchement lorsque je suis dans ce même genre de questionnement, je n'ai aucune idée de la manière de trouver la bonne doc.

Ca fait plusieurs (…)

Je veux mettre en place une solution d'authentification et je bloque sur l'authentification des machines. Les utilisateurs ont un PC attitré, et peuvent parfois se connecter à d'autres PC (machine de collègue, d'équipe, etc.). Je suis donc parti sur un LDAP+NSS tout basique, avec ldap-account-manager comme interface du LDAP.

Seulement je n'arrive pas à voir comment associer facilement l'utilisateur aux machines auxquelles il a accès. Par défaut, l'utilisateur peut se connecter sur toute les machines, ce qui ne me convient (…)

Bonjour,

Après avoir expérimenté grsecurity sur une machine virtuelle, je me pose la question de sa mise en place sur une machine en production.
Lorsqu'on regarde le changelog de la version stable, on note des modifications plusieurs fois par semaine.

En attendant de mettre en place Ksplice, comment cela peut-il être compatible avec un serveur en production qui doit rester accessible en continue pour ses utilisateurs ?

Pour ceux qui ont choisi d'appliquer ce patch, comment gérez-vous ces multiples changements ?

(…)

Bonjour,

Pour gérer les comptes user vsftpd j'utilise la méthode basé sur db_load -T -t hash login.txt login.db. L'ajout marche mais je ne trouve pas le moyen de supprimer un enregistrement dans login.db, j'ai regardé du côté de db_dump mais j'ai rien trouvé.

L'idée aurait été de lire le fichier .db (db_dump -p login.db > /tmp/login.txt) en enlevant les entêtes et les pieds, de lire le répertoire des utilisateurs virtuels et si le login n'est pas présent le compte n'est (…)

Bonjour tout le monde.

Je voudrais réaliser un programme (probablement couplé à une applet tableau de bord de GNOME) qui se connecte à mon serveur asterisk et qui surveille des BLF (et fait d'autres actions en fonction de l'état de ces BLF).
Je suis à la recherche de libs Pythons, si il y en a, et les spécifications pour la connexion à un serveur asterisk pour surveiller des BLF.

J'ai déjà tenter des recherches variées sur DuckDuckGo et google mais (…)

J'ai trouvé le coupable : Snort.

Snort m'a rempli /var/log/snort de fichiers du genre "tcpdump.log.133323568656" ce qui a saturé les inodes de /var

Dans logrotate.conf j'ai ça :

/var/log/snort/* {
    daily
    create 0640 snort adm
    rotate 2
}

(c'était à weekly et rotate 3, je viens de changer)

et dans /etc/logrotate.d/snort j'ai ça :

/var/log/snort/portscan.log /var/log/snort/alert /var/log/snort/portscan2.log {
    daily
    rotate 7
    compress
    missingok
    notifempty
    create 0640 snort adm
    sharedscripts
    postrotate
        if [ -x /usr/sbin/invoke-rc.d ]; then \
            invoke-rc.d snort restart

Bonjour,

Je débute dans la mise en place d'un partage de fichiers, avec samba (CentOS 6 / Samba 3.5). J'ai un partage qui est fonctionnel, avec les relations utilisateurs/groupes qui se font bien avec l'Active Directory (Win2003).

Mon problème est pour positionner les ACL depuis l'interface Windows. Je peux mettre des ACL via Linux (setfacl), le problème est que dans l'onglet "Sécurité" dans les propriétés d'un dossier du partage par exemple, je ne vois pas les cases cochées. Tout est (…)

Bonjour;

Je suis actuellement un élève en école d'ingénieur, et ai décidé d'acheter un nouveau portable, un netbook, qui me servirait principalement à aller sur internet et à programmer (java et c# principalement).

J'ai décidé d'en profiter pour me mettre à linux, mais au vu des nombreuses histoires que j'ai entendu sur les problèmes que l'on pouvait avoir, je viens vous demander conseil: Comment savoir si une machine marchera une fois linux installé (j'ai lu que certains laptop perdaient le (…)

A quand les prochaines signing-parties CaCert & PGP ?

Bonjour,

Je me demandais quand se dérouleront les prochaines signing-parties CaCert & PGP. En effet, je dois bénéficier de 100 points de confiance pour valider le certificat SSL de mon nom de domaine, me semble-t-il, et je suis donc intéressé de connaître les prochaines dates et lieux des signing-parties.

Merci d'avance,

Cordialement,

Un ami me demandait ce matin quel système de fichier utiliser pour être commodément utilisé sur Linux/Windows/MacOSX et j'ajouterai Android.

Je n'avais pas de réponse évidente à donner à part FAT32 qui est toutefois exclu à cause de son âge et de la limitation à 4 Go de la taille des fichiers.

Quelles sont les alternatives ? J'en liste ci-dessous mais j'arrive à la conclusion que seules les solutions propriétaires exFAT/NTFS semblent vraiment convenir. Et par là même, je préfère tordre (…)

Bonjour,

Quelqu'un a-t-il une expérience de l'installation d'une debian à distance, en particulier impliquant un chiffrement de toutes les partitions, y compris rootfs ?

Comment se pilote l'installation ?
en partant d'un système pré-installé, et une fois connecté via ssh, on utilise debian-installer ?

/usr/share/doc/cryptsetup/README.remote.gz explique comment ça se passe en local pour un système existant, mais j'ai du mal à concevoir l'équivalent à distance pendant l'installation.

merci de vos éclaircissements.

PS: pourquoi chiffrer rootfs ? parce que je sais le faire en local (…)