Journal Retour d'expérience sur un hébergeur Français

Posté par  . Licence CC By‑SA.
Étiquettes :
2
31
déc.
2016

Si vous ne voulez pas faire la même erreur…

Je suis passé de l'auto hébergement à la maison (adresse IP fixe, etc), à l'auto hébergement en ligne…

La raison principale était que certains emails étaient refusés à cause d'un reverse DNS non conforme (principalement par mail.ru). Même si les contrôles DKIM, SPF et DMARC étaient tous parfaitement valides.

Je prends donc un VPS, avec deux adresses IP, une en France et une au royaume uni.

Premier souci qui apparaît assez (…)

Forum Linux.général AppArmor : de la sureté de lancer un audit d'application en super-utilisateur (root)

Posté par  . Licence CC By‑SA.
Étiquettes :
2
29
avr.
2019

Je précise : je ne suis expert en rien…

Je pose la question, car je suis surpris de la démarche… Dans les tutos ou même le manuel utilisateur, il est demandé de lancer, sans aucun état d'âme, par exemple, la commande suivante :

sudo aa-genprof /chemin/vers/mon/processus

What ?!!! Cela n'étonne t-il que moi ?

Alors,
1- Pourquoi nulle part il est mentionné le problème de sureté que cela occasionne ?
2- Il existe une méthode pour créer un profil, sans (…)

Wiki [Tuto/HowTo] [Debian/Ubuntu] Clusteriser vos bases de données MariaDB avec Galera Cluster et HaProxy

Licence CC By‑SA.
Étiquettes :
1
21
sept.
2017

Présentation

Un Cluster de base de données est un ensemble de serveurs reliés entre eux via réseau afin de créer un ensemble virtuel utilisant la réplication des données pour protéger les bases de données contre une éventuelle panne (machine, réseau).

HaProxy va servir de pont (proxy) entre les clients et les serveurs du cluster de base de données. C'est un répartiteur de charge (load balancer) qui va choisir le serveur le plus facilement accessible (le moins occupés) lorsqu'un client veut (…)

Journal Excellente nouvelle pour Microsoft

Posté par  .
Étiquettes :
0
23
jan.
2008
Le Dieux absolu de la sécurité Linux va chez Microsoft.
Ce n'est pas moi qui le dit.
http://www.generation-nt.com/microsoft-linux-securite-cowan-(...)
[...]
La firme de Redmond vient de s'attacher les services d'un expert en sécurité Linux respecté
[...]
Maître à penser de la sécurité
[...]
n'est pas loin d'être une sommité
[...]
le pragmatisme dont Cowan se revendique sur son site sera un apport considérable.
[...]
son départ vers d'autres cieux risque de laisser un grand vide.
[...]

Pas moins.
C'est Crispin Cowan (…)

Forum Linux.général Mysql refuse de démarrer sur ubuntu 12.04

Posté par  . Licence CC By‑SA.
Étiquettes :
0
9
juin
2017

Hello all

Pouvez vous m'aider?
Je ne comprends pas pourquoi mysql s'est arrêté d'un coup sans qu'on ne touche à rien et refuse de redémarrer.

Merci de votre aide.

voici le contenu du fichier de log de mysql

#--------------mysql.err----------------------------
InnoDB: End of page dump
170609 18:10:10  InnoDB: Page checksum 918991256, prior-to-4.0.14-form checksum 1886869800
InnoDB: stored checksum 918991256, prior-to-4.0.14-form stored checksum 3700301661
InnoDB: Page lsn 2 835419976, low 4 bytes of lsn at page end 835419739
InnoDB:
(…)

Forum Linux.général trouver les services systemes systemd

Posté par  . Licence CC By‑SA.
Étiquettes :
0
25
oct.
2022

Bonjour,
Je cherche à durcir la sécurité grace au guide de l'anssi (https://www.ssi.gouv.fr/uploads/2018/01/guide_preconisations-pare-feux-zone-exposee-internet_anssi_pa_044_v1.pdf)

Parmis les mesures, il y a la configuration du umask pour l'utilisateur et pour les services systemes (en définissant une directive UMask dans le fichier .service).

J'ai listé mes services systemes avec systemctl --type=service et j'obtiens: 

  UNIT                                                  LOAD   ACTIVE SUB     DESCRIPTION                                                                  
  accounts-daemon.service                               loaded active running Accounts Service                                                             
  acpid.service                                         loaded active running ACPI event daemon                                                            
  alsa-restore.service                                  loaded active exited  Save/Restore Sound Card State                                                
  apparmor.service                                      loaded active
(…)

Forum Linux.debian/ubuntu [Résolu] Problème ralentissement

Posté par  . Licence CC By‑SA.
Étiquettes :
0
13
fév.
2015

Bonjour,
Aprés mise à jour Xubuntu par gestionnaire de mise à jour de 14.04 vers 14.10 (dernière version)
je constate un ralentissement très important .

Ma config Xubuntu:
Linux pc-famille 3.13.0-40-generic #69-Ubuntu SMP Thu Nov 13 17:56:26 UTC 2014 i686 athlon i686 GNU/Linux

Affichage avec dmesg|tail :

[ 74.414275] type=1400 audit(1423825508.826:13): apparmor="STATUS" operation="profile_load" profile="unconfined" name="/usr/bin/evince" pid=894 comm="apparmor_parser"
[ 74.414287] type=1400 audit(1423825508.826:14): apparmor="STATUS" operation="profile_load" profile="unconfined" name="sanitized_helper" pid=894 comm="apparmor_parser"
[ 74.560067] systemd-logind[924]: New seat seat0.
[ 74.587592] systemd-logind[924]: Watching system buttons on (…)

openSUSE 11.0 : nouvelle mouture du caméléon disponible

Posté par  . Modéré par rootix.
Étiquettes :
0
19
juin
2008
openSUSE
Ce jeudi 19 juin, après 10 nouveaux mois de gestation, la nouvelle version de la distribution soutenue par Novell est disponible au téléchargement. Cette nouvelle version d'openSUSE propose en standard :
  • Un noyau Linux 2.6.25.4, une glibc 2.8 branch, gcc 4.3 branch, D-Bus 1.2.1 et X.org 7.3
  • Côté utilisateur NetworkManager 0.7svn, PulseAudio 0.9.10, Alsa 1.0.16, ConsoleKit 0.2.10, PackageKit 0.2.1 et PolicyKit 0.7
  • Ainsi que Samba 3.2pre2, CUPS 1.3.7, AppArmor 2.3, Xen 3.2.1 RC1
  • Et pour les développeurs Perl 5.10, binutils 2.18.50 SVN, gdb 6.8, libzypp 4.23.0 et cmake 2.6
Outre quantité d'autres nouveautés et améliorations usuelles, cette version introduit une amélioration très attendue : le système de paquets ZYpp couplé à un solveur booléen, se profilant comme une nouvelle approche pour la gestion des paquets sous Linux.

openSUSE 11.0 est disponible pour architecture x86, x86_64 et PPC, en version 2 Live-CD ou 1 DVD. Une version boîte contenant un 1 DVD double couche (x68, x86_64) et un DVD source sera prochainement proposée à la vente (60 €). Innovante, intégrant aussi bien les bureaux GNOME que KDE avec une finition professionnelle et léchée, la distribution openSUSE se présente comme une très bonne alternative parmi les distributions ciblant l'utilisateur final, qu'il soit débutant ou utilisateur averti.

Journal AppArmor libéré

Posté par  .
Étiquettes :
0
17
jan.
2006
En fin de semaine dernière, Novell a annoncé qu'il ouvrait le code de AppArmor et le diffusait sous Licence GPL [1].

AppArmor est un logiciel de sécurisation de Linux, sur la même lignée que SELinux, mais se voulant plus simple et différent : selon Novell, AppArmor fournit un environnement de sécurité assez simple, contrairement à d'autres qui sont plus compliqués donc désactivés par les utilisateurs. (je crois que Novell pensait à SELinux).

AppArmor [3] est intégré à SUSE Entreprise Server (…)

Forum Linux.debian/ubuntu Ubuntu long to start

Posté par  . Licence CC By‑SA.
Étiquettes :
0
7
fév.
2021

Bonjour à tous,
Mon Ubuntu est long a démarrer, et ce depuis que je l'ai installé.
Rapport dmesg:

[    0.276979] TCP: Hash tables configured (established 65536 bind 65536)
[    0.277009] UDP hash table entries: 4096 (order: 5, 131072 bytes, linear)
[    0.277031] UDP-Lite hash table entries: 4096 (order: 5, 131072 bytes, linear)
[    0.277070] NET: Registered protocol family 1
[    0.277075] NET: Registered protocol family 44
[    0.277085] pci 0000:00:02.0: Video device with shadowed ROM at [mem 0x000c0000-0x000dffff]
[    0.277352]
(…)

Journal sortie de la Ubuntu 7.10, The Gutsy Gibbon

Posté par  .
Étiquettes :
0
18
oct.
2007
Il doit y avoir une dépêche en attente, mais vu qu'on en parle partout sauf sur linuxfr, je lance vite fait ce journal en attendant...

les nouveautés du gibbon fougueux :

* GNOME est disponible dans sa version 2.20
* Les effets 3D du bureau Compiz Fusion sont activés par défaut si la machine le permet
* une applet de recherche deskbar fait son apparition : elle gère les actions fréquentes, les signets, les carnets d'adresses
* Il est possible (…)

Journal Le nouveau SeLinux

Posté par  .
Étiquettes :
0
11
nov.
2007
En fait, il n'est pas si nouveau que ça, c'est simplement que je viens de le découvrir.

Pour FC2 et FC3 j'ai suivit de loins SeLinux. Pour FC3 ma bécane avait SeLinux désactivé (je ne sais plus pourquoi, sûrement car j'avais la flemme d'apprendre SeLinux). Pour FC5 et FC6 (je n'ai pas utilisé FC4) j'avais SeLinux activé. Ça marchait et basta (quoique j'ai bidouillé un ou deux trucs à l'arrache pour le driver mga_vid).

J'ai installé F8 il y a (…)

FOSDEM 2006 : le 25 et 26 février à Bruxelles

Posté par  . Modéré par Pascal Terjan.
Étiquettes :
0
21
fév.
2006
Communauté
Le FOSDEM a lieu en fin de semaine à Bruxelles. Voici les quatre dernières interviews de développeurs présents à l'événement :

Jeff Waugh nous parle d'Ubuntu, Tomasz Kojm de ClamAV, Alex Russell au sujet de son projet Dojo Toolkit et finalement Mark Spencer d'Asterisk.

Forum Linux.debian/ubuntu Plantage en boucle

Posté par  . Licence CC By‑SA.
Étiquettes :
0
10
avr.
2020

Bonjour à tous, ayant du temps j'ai voulu me lancer dans une manip qui sans que je comprenne pourquoi à complétement planter mon raspberry pi 0. Pourtant, j'ai uniquement voulu installer certbot et generer un certificat en local…
Mais mantenant le systeme ne parviens pas à booter correctement, on dirait que les erreurs commence avec 

[FAILED] Failed to start Journal Service.
See 'systemctl status systemd-journald.service' for details.
[ TIME ] Timed out waiting for device ▒▒v/disk/by-partuuid/e724c016-01.
[DEPEND
(…)

Journal AppArmor is teh lulz

Posté par  .
Étiquettes :
0
12
oct.
2007
http://www.zdnetasia.com/news/software/0,39044164,62033273,0(...)

Novell vient de virer leurs développeurs AppArmor, souhaitant voir le gros du boulot aux mains de la "communauté", ha ha. Free beers everyone !
Ubuntu et Mandriva on "parié" sur AppArmor dans leurs dernières distro. J'espère pour eux qu'ils ont les ressources nécessaires pour poursuivre ce boulot titanesque qui fait doublon avec celui de Red Hat sur SeLinux. On est rebelz ou on ne l'est pas, après tout.