Chris K. a écrit 1133 commentaires

Il y a eu un sujet similaire sur slashdot avec certains commentaires intéressants, j'ai tout de suite pensé à ton post. http://ask.slashdot.org/story/14/06/26/1728240/ask-slashdot-is-it-feasible-to-revive-an-old-linux-pc-setup

Parmi les commentaires, on peut trouver une solution pour faire fonctionner une debian potato dans VMWare player et faire fonctionner une ancienne version de X11 dans une machine virtuelle en utilisant la sortie framebuffer :

by Nimey (114278) on Thursday June 26, 2014

Network and SCSI worked pretty well, don't think the sound did due to a missing driver, and I had to do some work to make X use the VESA framebuffer:

0) In lilo.conf, add "vga=791" (or another value) to the kernel invocation. May have had to compile a kernel with fbdev first.
1) install the xserver-fbdev package
2) copy /usr/share/doc/xserver-fbdev/examples/XF86Config.fbdev to /etc/X11/XF86Config.
3) edit XF86Config to reflect the color depth chosen in the vga= stanza in lilo.conf; with vga=791 it's 16 bits.
4) Same file, edit mouse information to reflect what VMware provides (device is /dev/gpmdata (I have gpm installed, otherwise probably /dev/psaux) and protocol is Microsoft).
5) Edit /etc/X11/Xserver and replace first line with the path to the FBDev X server, e.g. "/usr/bin/X11/XF86_FBDev".

Now you should have a functioning X desktop, assuming you installed the packages. It won't be fast, since it's just the VESA framebuffer, but it's probably the best you can get with VMware and the ancient XFree86 stack in Debian 2.2.

C'est très certainement valable pour d'autres solutions de virtualisation.
En espérant que cette piste puisse t'aider :)

Ça fonctionne :) ! Je pense quand même pas qu'il iraient jusque là… bloquer des ports entrants ca serait grave quand même.
Je ne sais pas si cette clause est toujours présente d'ailleurs.

Il y a quelques années j'étais abonné au câble chez Est Vidéo Communications et franchement c'était l'horreur : des déconnexions qui duraient 15 jours, des problèmes d'instabilité du débit et un SAV franchement incompétent. Bref beaucoup de problèmes qui m'ont fait passer à l'Adsl.
Dans ma nouvelle commune et de nombreuses années après, Numéricable, qui a racheté EVC il y a plusieurs années, fait semble t-il du bon travail : certains de mes voisins sont chez eux et en sont content.

Donc premier conseil demande à tes voisins proches qui sont chez NC si cela fonctionne bien. Car même à quelques rues d’écart la qualité du réseau peut varier.

Par contre épluche aussi leurs CGV. La dernière fois que j'ai déménagé une clause disait que tu ne pouvais pas héberger un serveur chez toi. J'ai trouvé ça débile et en contradiction avec le principe même de ce qu'est internet du coup j'ai gardé Free même si le débit n'est pas aussi bon. Pas d'IP fixe non plus chez eux dans mes souvenirs.

Il y a une appli android bien foutue pour mpd ? Ca m'intéresse ce que tu me racontes là car en effet le serveur X ne sert absolument a rien :) !

C'est exactement le point que j'avais envie d'aborder :) Les aéroports équipés pour l'approche en CAT III permettent de se poser sans aucune visibilité, uniquement à l'aide des instruments depuis de nombreuses années maintenant. Une fois que l'équipement permet de faire cela, un pilote automatique évolué peut en effet utiliser cette instrumentation pour effectuer un atterrissage en mode automatique car finalement un pilote ne dispose pas de meilleures données pour prendre ses décisions que celles apportées par son instrumentation. Dans de mauvaises conditions de visibilité les pilotes sont entraînés à ne faire confiance qu'aux instruments et à ignorer les autres stimuli car notre cerveau a tendance à nous jouer des tours lorsque l'on perd nos repères visuels.

Si nos routes disposaient de certains équipements - pas un ILS bien entendu ^^ mais par exemple un systèmes de bornes magnétiques comme on peut en trouver dans certains grands ports et qui permettent aux conteneurs de se déplacer sur des chariots automatiques guidés par un système central - on pourrait très bien guider des voitures en toute sécurité les unes par rapport aux autres sans risque de collision. Reste encore a gérer tout ce qui n'entre pas dans ce système : piétons, chute d'arbres, conditions météo particulières, défaillances qui pourrait faire qu'un véhicule ne répond pas de la manière attendue, etc … mais avec les bons équipements et la technologie actuelle je ne doute pas un instant que la machine ferait mieux que l'homme.

Parler d'"innovation" sur un OS, c'est du bidon. Quel gain de productivité un desktop Seven apporte sur un desktop XP et par rapport à un Windows 95 ?

Tu y vas un peu fort quand même ^_^. Encore entre XP et Seven je veux bien : le delta entre les deux pour ce qui est de la fiabilité n'est pas énorme. Coté linux entre un noyau 2.0.36 et un 3.14.5 actuel je suis aussi d'accord sur ce point : c'était déjà top à l'époque et ça l'est toujours.
Par contre pour ce qui est de Windows 95 - qui m'avait même fait regretter DOS et 3.11 - tu m'as beaucoup fait rire ^_^ !
Rien que le fait de ne pas avoir 4 écrans bleus dans la journée et perdre a chaque fois tout le travail non enregistré depuis le dernier ctrl-s est un gain de productivité énorme. Avant la généralisation du noyau NT, sous 95/98/98SE/ME, c'était vraiment la misère pour ce qui est de la fiabilité.

Il y a aussi d'autres aspects importants à prendre en compte pour ce qui est de l'innovation dans un OS et du gain de productivité : les outils pour administrer un parc, la reconnaissance du matériel (ahhhh le plug and pray !), la prise en charge des nouvelles technologies, la sécurité… ou même l'ergonomie des bureaux bien que sur ce dernier point windows 8 nous a prouvé que l'on peut aussi très bien faire marche arrière.

Le texte ne précisant rien dessus, tout est possible après 2 ans.

"Lorsque la proposition de loi n'est pas adoptée par le peuple français, aucune nouvelle proposition de référendum portant sur le même sujet ne peut être présentée avant l'expiration d'un délai de deux ans suivant la date du scrutin.

Pour moi le texte est très clair il s'agit bien d'attendre deux ans avant de proposer un autre référendum. Pour le reste effectivement rien n'est précisé et c'est bien pour cela que je dis que la démarche ne s'inscrit pas dans l'esprit du texte de la constitution.

Si tu peux reposer la question, c'est bien que tu remets en cause le résultat précédent pour faire passer quelque chose de similaire.

C'est tout de même très différent et cela n'a rien à voir avec le délais de validité dont tu parlais.
Et si l'on suit la logique du texte, après un tel échec il aurait fallu passer par un autre référendum pour que le peuple puisse s'exprimer à nouveau.

Je sais bien ce que Sarkozy a promis. Bien entendu ce qui a été fait est légal… encore heureux.
Mais tu ne peux pas mettre le vote sur un programme et la question très précise posée durant un référendum sur un pied d'égalité. Le procédé est peut être légal mais il reste plus que contestable au niveau de l'esprit démocratique du référendum tel qu'il est décrit dans la constitution.
D'ailleurs au passage si le PS avait gagné les élections je ne suis pas sûr qu'ils auraient au final procédé différemment : comme le rappelle totof2000 ils ont voté le traité de Lisbonne à l'assemblée. Et c'est bien ce qui est triste car il n'y avait en fait aucun choix possible.

C'est ce que dit la Constitution, je n'y peux rien si selon-toi elle est mal faite.

La constitution ne dit rien de tel c'est faux. Je ne sais pas ou tu vas chercher cette histoire de validité d'un an mais à mon avis c'est pas en France.

http://www.legifrance.gouv.fr/affichTexteArticle.do?cidTexte=LEGITEXT000006071194&idArticle=LEGIARTI000006527470

"Lorsque la proposition de loi n'est pas adoptée par le peuple français, aucune nouvelle proposition de référendum portant sur le même sujet ne peut être présentée avant l'expiration d'un délai de deux ans suivant la date du scrutin."

Et ça ne veux pas dire non plus qu'après deux ans on peut s’asseoir sur le vote on est bien d'accord ?

Pour le reste j'ai bien compris que tu es pour le oui et que ça t’embêtes mais ça ne change rien au problème démocratique.
On n'aurait jamais dû ratifier le traité de Lisbonne qui est un quasi copier coller du TCE après ce vote.

Quelle est la durée de validité d'un référendum ?

C'est une blague ? Tu consultes le peuple mais un an ou deux ans après tu penses que tu peux jeter son avis à la poubelle et faire ce que tu veux ? Autant ne pas lui demander son avis a ce moment là sinon c'est ce qui s'est produit : une mascarade démocratique.

Le traité européen n'était pas au centre de sa campagne, mais en soit elle l'était

On continue toujours dans la même direction si bien qu'aujourd'hui les gens sont tellement exaspérés que le FN arrive en tête. A un moment avec de tels discours ils ne faut plus s'étonner de rien. En tout cas, même si je ne peux pas les blairer, je comprends qu'ils fassent un tel carton en parlant d'UMPS.

De plus, le traité de Lisbonne c'est une TCE en plus édulcorée, avec moins de symboles, symboles qui ont été aussi critiqués par peur du fédéralisme qui semblait en découler. Donc il a respecté en soit le choix du référendum.

Ces symboles n'ont aucun rapport avec le rejet du TCE. C'est surtout la retouche qui est symbolique. "On vous a compris"… bien sûr que non.

J'ai le souvenir que certains ont voulu mobiliser les anti-Chirac/droite pour lui porter une claque, certains avaient peur de l'entrée de la Turquie (que Chirac voulait soutenir), d'autres qui avaient peur du fédéralisme qui pourrait en découler, d'autres voulaient par rejet de ce texte modifier le fonctionnement de l'UE (mais pas forcément le traité en lui même). Etc.

Si la campagne avait été uniquement anti-traité, ça se saurait.

On a quand même eu des débats de qualité sur les nombreuses émission consacré entièrement à la question. Certains on tenté de les détourner, comme toujours, mais tu ne peux pas nier que l'ensemble de la classe politique a débattu de la question.
Reste que la question posée était claire et que le choix n'a pas été respecté.

Ce n'est pas une raison, ce n'est pas parce que sur d'autres scrutins les gens ne se bougent pas que une meilleure participation = soutien pleine et entière au texte/projet/candidat…

On parle d'un référendum tout de même où par définition la question est précise et ne porte justement pas sur tout un programme électoral.
Quel est selon toi le pourcentage des votants qui ont choisis de voter Sarkozy en ayant en tête cette question de traité européen ? Elle a certes été évoquée mais elle n'a pas du tout été au centre de la campagne.
Je pense que la majorité ont plutôt été convaincus par ses coups d'éclats médiatiques. Notamment en tant que ministre de l'intérieur.
Au moment du référendum tous les débats ont tournés autour du traité. Si 70% des gens ont fait le déplacement et qu'il en ressort un non on ne peux pas faire passer le même texte ou par après par voix parlementaire et prétendre que la vie démocratique du pays se porte pour le mieux.

Le vote FN est un choix de 25% de votants. Qu'il faut savoir assumer.

Un choix ou non - même si je ne cautionne pas - je pense qu'il y a une volonté pour certains de choisir ce vote comme un vote contestataire et adresser ainsi un messages aux partis traditionnels.

Ce dimanche entre la moitié et les deux tiers des européens ne se sont pas exprimés. Je trouve cela très inquiétant : le peu de démocratie directe présent dans le système européen ne fonctionne absolument pas. Vous pourrez également remarquer au passage que tout le monde s'en fout. La presse ne fait pas ses gros titres là dessus, cela sentirait peut être trop le marronnier avec les précédentes… alors on préfère se féliciter que cela reste dans cette moyenne ou augmente légèrement dans certains pays. D'ailleurs sur ce point là très précisément, ceux qui ont choisi de faire ce vote pour passer un message ont peut être réussi leur coup. Il n'y a pas qu'en France que des partis europhobes ont fait de belles poussés. Je pense que c'est la conséquence d'une démocratie européenne trop éloignée des peuples, à la mauvaise gestion de la crise financière, au faible taux de croissance de la zone euro et au désespoir que tout cela provoque.
Alors pour le message ça a peut être fonctionné mais il sera oublié dans quelques semaines et en attendant on se retrouve avec le meilleur du pire aux commandes : Juncker.

Même si j'avais parlé d'authentification SSH via les fameux fichiers id_rsa et id_rsa.pub. Penses-tu que leur usage fragilise un système ? Après tout, si on s'en fait piquer un, on compromets directement le système ( et du coup effectivement interdire l'accès root est très pertinent )?

Oui en effet la sécurisation des fichiers de clé eux même sont un peu la faiblesse de ce système : il faut être bien sûr quelles sont stockés de manière à ce que personne d'autre ne puisse potentiellement y avoir accès et ce n'est malheureusement pas toujours évident.
L'autre problématique importante quand on généralise leur utilisation est le risque de se faire pourrir les machines à la chaîne : la machine A est vulnérable à une quelconque faille, l'attaquant obtient l'accès à un un compte utilisateur avec les clés pour se connecter sur B et C même si ces machines ne sont pas vulnérables.
Après il faut en tenir compte et je ne dis pas que c'est forcément une mauvaise façon de faire, les clés ont aussi leurs avantages.

Le nom de l'utilisateur root n'est effectivement jamais changé et les tentatives de brute force se font régulièrement sur cet utilisateur car après tout c'est de loin le plus intéressant pour l'attaquant. Donc pour moi la règle est simple : PermitRootLogin est à no sur toutes les machines que j'administre pour un peu plus de tranquillité.

Sinon, utiliser un honeypot et un fail2ban sur le 22, ça me semble "dangereux" si quelqu'un zappe le numéro de port? Enfin, c'est sûr que ça ajoute en sécurité…

Oui et ça m'est naturellement déjà arrivé ^_^. J'ai une solution tout bête : les adresses IP de plusieurs machines auxquelles je peux avoir accès par internet sont en liste blanche sur les honeypots. Comme ça même si je me plante alors que suis dans un cyber café à l'étranger je peux toujours me loguer sur une autre machine pour me dé-bannir (sans oublier de préciser le port cette fois là).

Sinon en adaptant un peu le script python que j'utilise pour les honeypots il serait assez facile de mettre en place une séquence de port knocking pour se faire dé-bannir et là plus besoin de liste blanche.

et pas mal de contrat ont des clauses qui disent que tout le code que tu ecris appartient a la boite de toutes facons, et qu'il faut demander a la boite si tu peux bosser sur un truc perso

Très drôle mais heureusement sans aucune valeur légale. A part faire peur a ceux qui pourraient y croire bien entendu.

Ça me fait penser à toutes les boites qui mettent des clauses de non concurrence et qui oublient toutes les obligations qui vont avec : elles ne payent pas les primes associées ou sous estiment largement leurs montants. Conséquence : cette clause est invalide dans 90% des cas (et je suis souple sur l'estimation).

Lorsqu'il s'agit de droit du travail, il ne faut jamais oublier une règle très importante : quand deux textes sont contradictoires c'est toujours celui qui est le plus profitable au salarié qui doit être retenu et appliqué.
Je ne vois absolument pas comment ton employeur pourrait revendiquer une quelconque propriété sur ce que tu as fait sur ton temps libre. Faut pas déconner non plus.

Il vaut mieux faire l'inverse et interdire l'accès root en SSH. L'attaquant devra trouver un nom d'utilisateur valide en plus du mot de passe de l'utilisateur. Ensuite même si le compte utilisateur est compromis l'attaquant n'aura toujours pas d'accès admin au système sans le deuxième mot de passe pour passer root avec su.
Je ne peux que plusser gnumdk pour fail2ban : sur un serveur dédié c'est tout simplement indispensable.
Pour aller encore plus loin tu peux changer le port par défaut de ssh et y placer un honeypot sur le 22 et utiliser fail2ban pour bannir les ips qui se connectent au honeypot.

Je n'ai pas la chance d'avoir un raspberry sous la main mais j'ai recyclé il y a quelques années un vieux PC HP équipé d'un petit celeron et 1 Go de ram en lecteur multimédia pour la salle a manger. Debian et clementine en lancement auto sont installés dessus. Le pc n'a pas d’écran mais l'application Android pour contrôler à distance clementine est très bien conçue et donne accès facilement à toutes les fonctions.

Oui :). D'ailleurs PAM est fait pour gérer ce genre de problématiques c'est donc certainement la solution la plus propre.
Cela a aussi l'avantage de pouvoir continuer à autoriser root à se connecter localement en cas de soucis avec SSH, le réseau ou autre. Ou même un groupe d'utilisateurs précis en utilisant, par exemple, un module comme pam_access.

C'était un petit coup de gueule un peu nostalgique. L'endroit était plus sympathique et mieux fréquenté (en terme de qualité pas de quantité c'est sûr) il y a une dizaine d'années. Après tu as raison et je n'irai pas jusqu'à dire que c'est totalement inintéressant non plus : ils ont un fil d'actu très fourni et leur dessinateur Flock fait du beau boulot.
Je ne vais pas non plus leur jeter la pierre pour avoir fait ce virage vers le grand public car je me souvient aussi qu'ils ont traversé des temps difficiles. Et il faut bien trouver des moyens pour se financer quand il y a une rédaction à payer. Reste qu'ils ont un peu perdu leur âme à ce moment là.
Ces dernières années une foule d'autres sites, essentiellement des blogs souvent très intéressants se sont développés. Plus ou moins techniques ce n'est pas forcément le problème mais le contenu y est original. Sinon pour les dépêches je passe par le flux de la catégorie high-tech de google, ce qui m’emmène de temps à autre chez Clubic.

Il l'ont fait avec le X… mais il l'ont massacré avec leur interface malheureusement

Tu as pu entrer dans les commentaires clubic et y poster c'est déjà un exploit.
La dernière fois que j'ai eu le malheur de tomber dessus j'ai failli me crever les yeux après avoir lu Kevin³⁶ et Jépadbéschrel⁵⁶ qui répondaient à KikouLoOoL¹².
Quand à la qualité des actus depuis que M6 les a racheté ils se sont quand même bien éloignés de l'univers geek… Aujourd'hui j'ai l'impression que c'est plus un déversoir à communiqué de presse avec des test de jeux vidéos en plus. Les tests hard ne sont pas très intéressant non plus quand on s'intéresse à autre chose que le nombre de Aifpéyesse sous Béaiffe4.

Nokia bénéficie d'une bonne image auprès du grand public. Des téléphones solides fiables et faciles a utiliser.

Pour la pente ascendante je tiens quand même à tempérer un peu au vu des retours des possesseurs de Lumia dans mon entourage. Certes ce ne sont pas spécialement des technophiles. Même plutôt le genre de personnes à acheter des téléphone avec les points de l'opérateur sans savoir ce qu'ils achètent réellement mis à part - grosso modo - la taille de l'écran. C'est pas exactement la clientèle avec laquelle tu vas faire tourner un app store car le concept même du smartphone leur échappe alors je vais passer sur l'aspect du manque d'applications car ça ne dérange personne au final.
Mais ils se plaignent tous de la navigation dans l'os qui n'est visiblement n'est pas très intuitive. Je suis prêt à parier qu'ils auraient été plus à l'aise sous symbian.
Il y a aussi des choses pas très 201X ready : c'est franchement l'enfer pour mettre un simple mp3 en sonnerie sur certains Lumia bas de gamme.
Par contre le hardware est visiblement toujours aussi bon. Donc j'espère quand même qu'il y aura une version android digne de ce nom sans la surcouche horrible du X qui gâche tout.

Comme le dit très justement totof2000 la carte émulée doit pouvoir être supportée par le serveur X11 de l'époque.
Mais même avec une carte supportée la configuration du serveur X n'était vraiment pas un cadeau sur ces très anciennes versions.
Le filtrage par date max sur google te permettra peut être de retomber sur d'anciennes documentations car il y a très peu de chance que cela fonctionne avec le fichier de configuration de l'installeur. Je ne veux pas te décourager mais il faudra certainement passer pas mal de temps à modifier et tester la conf si tu veux arriver à un résultat.

Sinon un message d'erreur au démarrage de X ?

PS: J'ai des souvenirs des Modelines et d'autres joyeusetés qui remontent… vive Xorg !

Ahh désolé j'avais pas vu que c'était de l'input type="file".
En effet compliqué à styler mais pas impossible.
Pour un bon exemple va voir les css de : http://blueimp.github.io/jQuery-File-Upload/ qui fait ca très bien.

Mets lui une propriété border ou utilises background sans -color et ça devrait le faire :).

C'est comme avec dacode => templeet => rails. Ça gueule au début et mais une fois que ça sera bien intégré au final plus personne ne voudra revenir en arrière ^_^