Journal Faciliter la configuration d'un ordinateur portable (ou fixe) sous Debian GNU/Linux 10 (Buster)

Posté par  . Licence CC By‑SA.
28
18
juin
2019

Bonjour,

pour faciliter la configuration d'un ordinateur portable (ou fixe) sous Debian GNU/Linux 10 (Buster),
j'ai créé un projet sur gitlab nommé my-deb-laptop.

Lien vers le projet: https://gitlab.com/stephane.gambus/my-deb-laptop/tree/master

Il s'agit d'un ensemble de scripts bash orchestrés par le programme run.sh me permettant de réinstaller mon ordinateur facilement sans oublier des actions.

Le principe

  • faire une installation de base d'une Debian 10 (ne pas saisir de mot de passe root et sélectionner le bureau Gnome)
  • télécharger les scripts avec (…)

Forum Linux.général AppArmor : de la sureté de lancer un audit d'application en super-utilisateur (root)

Posté par  . Licence CC By‑SA.
2
29
avr.
2019

Je précise : je ne suis expert en rien…

Je pose la question, car je suis surpris de la démarche… Dans les tutos ou même le manuel utilisateur, il est demandé de lancer, sans aucun état d'âme, par exemple, la commande suivante :

sudo aa-genprof /chemin/vers/mon/processus

What ?!!! Cela n'étonne t-il que moi ?

Alors,
1- Pourquoi nulle part il est mentionné le problème de sureté que cela occasionne ?
2- Il existe une méthode pour créer un profil, sans (…)

Journal Installer Drupal automatiquement avec Ansible et Drush sous Debian

Posté par  (site web personnel) . Licence CC By‑SA.
13
10
mar.
2019

Un petit journal pour ceux qui voudraient installer Drupal sous Debian, de façon automatique et relativement sécurisée.

  • Pour le déploiement, j'utilise Ansible et Drush.
  • Pour la sécurité, AppArmor et mod_security.
  • Drupal est configuré avec l'option "clean url".
  • La base de données est PostgreSQL.
  • Les mots de passe sont générés aléatroirement, et sauvegardés sur la machine où tourne Ansible.
  • Les certificates sont générés avec LetsEncrypt, et sauvegardés sur la machine où tourne Ansible.

La liste des modules à installer ou à (…)

Journal LXC et OpenCL c'est possible !

Posté par  . Licence CC By‑SA.
Étiquettes :
15
27
sept.
2017

Hello, juste un petit journal rapide car je suis content:
j'ai réussi à faire fonctionner OpenCL dans LXC
en Espace utilisateur.

C'est pratique pour pouvoir expérimenter des librairies etc. sans casser son système !

Malheureusement je ne suis pas sur d'avoir tout noté, mais tout de même un petit récap.

Création du container

Je pars d'un LXC en Espace utilisateur.
Pour cela voir la doc officielle de lxc,
mais en résumé c'est (pour mon utilisateur nommé alex):

Wiki [Tuto/HowTo] [Debian/Ubuntu] Clusteriser vos bases de données MariaDB avec Galera Cluster et HaProxy

1
21
sept.
2017

Présentation

Un Cluster de base de données est un ensemble de serveurs reliés entre eux via réseau afin de créer un ensemble virtuel utilisant la réplication des données pour protéger les bases de données contre une éventuelle panne (machine, réseau).

HaProxy va servir de pont (proxy) entre les clients et les serveurs du cluster de base de données. C'est un répartiteur de charge (load balancer) qui va choisir le serveur le plus facilement accessible (le moins occupés) lorsqu'un client veut (…)

Nouvelles versions logicielles du projet GNU juin et juillet 2017

Posté par  (site web personnel) . Édité par Davy Defaud, Anonyme et palm123. Modéré par ZeroHeure. Licence CC By‑SA.
53
22
août
2017
GNU

Le projet GNU publie tous les mois une liste de versions logicielles publiées. Jetons‐y un coup d’œil pour découvrir de nouveaux logiciels inconnus (de moi), des infâmes bogues disparus ou les promesses de solutions à tous nos besoins : soit des dizaines de nouvelles versions annoncées allant de la corrective mineure à la version attendue depuis des années ; et l’on va donc parler de acct, auctex, automake, binutils, cgicc, dr-geo, freeipmi, gama, gcc, gdb, glpk, gnuastro, gnucash, gnuhealth, gnuhealth-control, gnupg, gnutls, grep, gsl, guile-cv, guile-gnome, libextractor, libffcall, libgcrypt, libidn2, libmicrohttpd, libtasn1, linux-libre, moe, motti, nano, parallel, screen, taler, texinfo, tramp et unifont.

Forum Linux.général Mysql refuse de démarrer sur ubuntu 12.04

Posté par  . Licence CC By‑SA.
Étiquettes :
0
9
juin
2017

Hello all

Pouvez vous m'aider?
Je ne comprends pas pourquoi mysql s'est arrêté d'un coup sans qu'on ne touche à rien et refuse de redémarrer.

Merci de votre aide.

voici le contenu du fichier de log de mysql

#--------------mysql.err----------------------------
InnoDB: End of page dump
170609 18:10:10  InnoDB: Page checksum 918991256, prior-to-4.0.14-form checksum 1886869800
InnoDB: stored checksum 918991256, prior-to-4.0.14-form stored checksum 3700301661
InnoDB: Page lsn 2 835419976, low 4 bytes of lsn at page end 835419739
InnoDB:
(…)

Forum Linux.debian/ubuntu démarrage relativement lent

Posté par  . Licence CC By‑SA.
Étiquettes :
4
27
avr.
2017

Bonjour,

j'ai un pc (pas vraiment taillé pour la compétition) mais pour lequel j'aimerais accélérer le démarrage. Il tourne en ubuntu 16.10.
Startup finished in 5.855s (kernel) + 44.533s (userspace) = 50.389s

J'ai quelques doutes sur ce qui semble très lent: voici le résultat de systemd-analyze blame (je n'ai pas tout mis…):

     13.113s dev-sda1.device
     11.850s apparmor.service
     10.196s NetworkManager-wait-online.service
      9.129s networking.service
      7.577s accounts-daemon.service
      7.401s NetworkManager.service
      6.849s irqbalance.service
      6.664s thermald.service
      5.912s console-kit-log-system-start.service
      5.742s iio-sensor-proxy.service
      5.733s rsyslog.service
      4.923s user@104.service
      3.753s gpu-manager.service
      3.422s user@1001.service
(…)

Forum Linux.debian/ubuntu Modem 4G KO sous Linux

10
11
mar.
2017

TL;DR; J'ai un laptop Dell E5450 sur lequel je ne parviens pas à faire fonctionner le modem 4G embarqué. Sauriez-vous m'aider ?

Version longue

J'ai un ordinateur portable (aka laptop) Dell Latitude E5450 sur lequel se trouve un modem 4G Dell Wireless 5809e Gobi™ 4G LT. À priori, il s'agit d'un Sierra Wireless AirPrime EM7305 à base d'un Qualcomm MDM 9215 et "rebrandé" par Dell. Sur ce laptop tournent en double boot un Ubuntu Gnome 16.10 et un Windows 10. Je (…)

Journal Retour d'expérience sur un hébergeur Français

Posté par  . Licence CC By‑SA.
2
31
déc.
2016

Si vous ne voulez pas faire la même erreur…

Je suis passé de l'auto hébergement à la maison (adresse IP fixe, etc), à l'auto hébergement en ligne…

La raison principale était que certains emails étaient refusés à cause d'un reverse DNS non conforme (principalement par mail.ru). Même si les contrôles DKIM, SPF et DMARC étaient tous parfaitement valides.

Je prends donc un VPS, avec deux adresses IP, une en France et une au royaume uni.

Premier souci qui apparaît assez (…)

Journal Mon premier snap sur Xenial

Posté par  (site web personnel) . Licence CC By‑SA.
Étiquettes :
44
5
juin
2016

La dernière version d'ubuntu introduit un nouveau système de packaging appelé snap. Les snaps sont globalement des systèmes de fichiers squashfs qui contiennent les binaires d'une application et sont soumis au contrôle de apparmor et seccomp pour garantir l’intégrité du système qui exécutera le snap. Ils sont par la suite distribué par un "store" sous ubuntu ou ils peuvent être installés en ligne de commandes.

Au début on se demande l'intérêt d'une telle approche alors que les paquets debian (.deb) (…)

Tails, une distribution pour votre anonymat

30
19
jan.
2016
Debian

La distribution Tails - The Amnesic Incognito Live System - est un media de type live-CD et live-USB, basé sur Debian GNU/Linux, visant à protéger votre anonymat et votre vie privée quand vous vous connectez à Internet.

Logo de TAILS

À l'heure de la version 2.0 beta 1, nous fournissons plus de détails dans la suite de la dépêche sur les versions sorties depuis la dépêche précédente, dont les versions 1.3, 1.4, 1.5, 1.6, 1.7 et 1.8.

Sortie d’Ubuntu 15.10

Posté par  . Édité par Nÿco, M5oul, palm123, ZeroHeure, Benoît Sibaud, jcr83, bubar🦥 et j. Modéré par Pierre Jarillon. Licence CC By‑SA.
Étiquettes :
44
23
oct.
2015
Ubuntu

Sortie le 22 octobre 2015, Ubuntu 15.10 est la vingt-troisième version d’Ubuntu. Il s'agit d'une version classique, qui sera maintenue pendant 9 mois. Son nom de code est Wily Werewolf, soit le « loup garou rusé » dans la langue de Molière.

Pour rappel, Ubuntu est une distribution GNU/Linux basée sur Debian. Elle a hérité de sa distribution mère l'objectif d'universalité : elle vise à être utile sur les ordinateurs de bureau, les ordinateurs portables, mais aussi les serveurs, le cloud, les téléphones, les tablettes et même les objets connectés en général. Elle se veut simple d’accès pour les utilisateurs n’ayant pas de connaissances poussées en informatique, mais également pour tout développeurs.

En plus de la distribution mère, Ubuntu, il existe plusieurs variantes officielles, fournies avec des choix logiciels différents, afin de couvrir un besoin (Ubuntu Server, Edubuntu…) ou de fournir un environnement de bureau particulier (Kubuntu, Xubuntu…). Cette dépêche présente les principales nouveautés.

Journal Propositions de bacs à sable, par exemple pour un panda roux

Posté par  (site web personnel, Mastodon) . Licence CC By‑SA.
16
17
août
2015

Bonjour, Nal.

La plupart d'entre vous savent déjà que paramétrer Firefox de façon à limiter le pistage, préserver sa vie privée, voire augmenter sa sécurité est aussi important que laborieux (voir à ce sujet une excellente dépêche en cours de rédaction, à laquelle vous pouvez contribuer).

L'actualité récente illustre l'inutilité de contre-mesures passant par des extensions ou par une configuration de Firefox, dès lors s'il existe une faille dans ce dernier. Il reste néanmoins possible de limiter les (…)

Forum Linux.debian/ubuntu [Résolu] Problème ralentissement

Posté par  . Licence CC By‑SA.
Étiquettes :
0
13
fév.
2015

Bonjour,
Aprés mise à jour Xubuntu par gestionnaire de mise à jour de 14.04 vers 14.10 (dernière version)
je constate un ralentissement très important .

Ma config Xubuntu:
Linux pc-famille 3.13.0-40-generic #69-Ubuntu SMP Thu Nov 13 17:56:26 UTC 2014 i686 athlon i686 GNU/Linux

Affichage avec dmesg|tail :

[ 74.414275] type=1400 audit(1423825508.826:13): apparmor="STATUS" operation="profile_load" profile="unconfined" name="/usr/bin/evince" pid=894 comm="apparmor_parser"
[ 74.414287] type=1400 audit(1423825508.826:14): apparmor="STATUS" operation="profile_load" profile="unconfined" name="sanitized_helper" pid=894 comm="apparmor_parser"
[ 74.560067] systemd-logind[924]: New seat seat0.
[ 74.587592] systemd-logind[924]: Watching system buttons on (…)