Je veux mettre en place une solution d'authentification et je bloque sur l'authentification des machines. Les utilisateurs ont un PC attitré, et peuvent parfois se connecter à d'autres PC (machine de collègue, d'équipe, etc.). Je suis donc parti sur un LDAP+NSS tout basique, avec ldap-account-manager comme interface du LDAP.

Seulement je n'arrive pas à voir comment associer facilement l'utilisateur aux machines auxquelles il a accès. Par défaut, l'utilisateur peut se connecter sur toute les machines, ce qui ne me convient (…)

Bonjour,

Après avoir expérimenté grsecurity sur une machine virtuelle, je me pose la question de sa mise en place sur une machine en production.
Lorsqu'on regarde le changelog de la version stable, on note des modifications plusieurs fois par semaine.

En attendant de mettre en place Ksplice, comment cela peut-il être compatible avec un serveur en production qui doit rester accessible en continue pour ses utilisateurs ?

Pour ceux qui ont choisi d'appliquer ce patch, comment gérez-vous ces multiples changements ?

(…)

Bonjour,

Pour gérer les comptes user vsftpd j'utilise la méthode basé sur db_load -T -t hash login.txt login.db. L'ajout marche mais je ne trouve pas le moyen de supprimer un enregistrement dans login.db, j'ai regardé du côté de db_dump mais j'ai rien trouvé.

L'idée aurait été de lire le fichier .db (db_dump -p login.db > /tmp/login.txt) en enlevant les entêtes et les pieds, de lire le répertoire des utilisateurs virtuels et si le login n'est pas présent le compte n'est (…)

Bonjour tout le monde.

Je voudrais réaliser un programme (probablement couplé à une applet tableau de bord de GNOME) qui se connecte à mon serveur asterisk et qui surveille des BLF (et fait d'autres actions en fonction de l'état de ces BLF).
Je suis à la recherche de libs Pythons, si il y en a, et les spécifications pour la connexion à un serveur asterisk pour surveiller des BLF.

J'ai déjà tenter des recherches variées sur DuckDuckGo et google mais (…)

J'ai trouvé le coupable : Snort.

Snort m'a rempli /var/log/snort de fichiers du genre "tcpdump.log.133323568656" ce qui a saturé les inodes de /var

Dans logrotate.conf j'ai ça :

/var/log/snort/* {
    daily
    create 0640 snort adm
    rotate 2
}

(c'était à weekly et rotate 3, je viens de changer)

et dans /etc/logrotate.d/snort j'ai ça :

/var/log/snort/portscan.log /var/log/snort/alert /var/log/snort/portscan2.log {
    daily
    rotate 7
    compress
    missingok
    notifempty
    create 0640 snort adm
    sharedscripts
    postrotate
        if [ -x /usr/sbin/invoke-rc.d ]; then \
            invoke-rc.d snort restart

Bonjour,

Je débute dans la mise en place d'un partage de fichiers, avec samba (CentOS 6 / Samba 3.5). J'ai un partage qui est fonctionnel, avec les relations utilisateurs/groupes qui se font bien avec l'Active Directory (Win2003).

Mon problème est pour positionner les ACL depuis l'interface Windows. Je peux mettre des ACL via Linux (setfacl), le problème est que dans l'onglet "Sécurité" dans les propriétés d'un dossier du partage par exemple, je ne vois pas les cases cochées. Tout est (…)

Bonjour;

Je suis actuellement un élève en école d'ingénieur, et ai décidé d'acheter un nouveau portable, un netbook, qui me servirait principalement à aller sur internet et à programmer (java et c# principalement).

J'ai décidé d'en profiter pour me mettre à linux, mais au vu des nombreuses histoires que j'ai entendu sur les problèmes que l'on pouvait avoir, je viens vous demander conseil: Comment savoir si une machine marchera une fois linux installé (j'ai lu que certains laptop perdaient le (…)

A quand les prochaines signing-parties CaCert & PGP ?

Bonjour,

Je me demandais quand se dérouleront les prochaines signing-parties CaCert & PGP. En effet, je dois bénéficier de 100 points de confiance pour valider le certificat SSL de mon nom de domaine, me semble-t-il, et je suis donc intéressé de connaître les prochaines dates et lieux des signing-parties.

Merci d'avance,

Cordialement,

Un ami me demandait ce matin quel système de fichier utiliser pour être commodément utilisé sur Linux/Windows/MacOSX et j'ajouterai Android.

Je n'avais pas de réponse évidente à donner à part FAT32 qui est toutefois exclu à cause de son âge et de la limitation à 4 Go de la taille des fichiers.

Quelles sont les alternatives ? J'en liste ci-dessous mais j'arrive à la conclusion que seules les solutions propriétaires exFAT/NTFS semblent vraiment convenir. Et par là même, je préfère tordre (…)

Bonjour,

Quelqu'un a-t-il une expérience de l'installation d'une debian à distance, en particulier impliquant un chiffrement de toutes les partitions, y compris rootfs ?

Comment se pilote l'installation ?
en partant d'un système pré-installé, et une fois connecté via ssh, on utilise debian-installer ?

/usr/share/doc/cryptsetup/README.remote.gz explique comment ça se passe en local pour un système existant, mais j'ai du mal à concevoir l'équivalent à distance pendant l'installation.

merci de vos éclaircissements.

PS: pourquoi chiffrer rootfs ? parce que je sais le faire en local (…)

Bonjour les gens,

j'installe pour mon lycée des portables hybrid HP G6 (je sais c'est pas bien, mais c'est pas moi qui achète).

J'installe dessus une ubuntu car elle est gère bien l'intégration dans le domaine "scribe" (ubuntu Aussi).

Les soucis : installation OK
Tout se passe à merveille

utilisation des premiers jours OK.

Je mets à jour (un upgrade)

---> tout cassé.

problème de low graphics. Impossibilité de remettre normalement.

J'ai épluché tous les forums… installé fgrlx, désinstallé fglrx (…)

J'ai perdu le nom d'un logiciel qui permettait de faire facilement des programmes interagissant avec le bureau. Il suffisait de sélectionner une icone, de faire "if iconepath", et hop. Aussi facile de cliquer, de trouver sur l'image, etc. Le tout en Python.

Quelqu'un aurait gardé trace de cette pépite ?