Chris K. a écrit 1110 commentaires

Sacré boulot !
Quand je vois cette liste je suis content de ne plus utiliser ce système en dehors d'une vm qui n'a pas d'accès au net.

Non mais tu comprends c'est pas hype PHP !
En dehors des considérations de framework, le langage en lui même a connu de grandes évolutions depuis la version 5 et la version 7 apporte de belles améliorations en terme de performances et du typage strict.

Pour le nom de domaine mieux vaut utiliser une boite mail dédiée ou un alias pour avoir un expéditeur avec un domaine valide. Le nom de la machine en elle même importe peu dans ce cas.
Pour une configuration en simple relais smarthost le plus simple est d'utiliser exim4 qui le mta de base utilisé sur debian.

Une nimage qui vaut mille mots pour comprendre :
http://social.technet.microsoft.com/wiki/cfs-file.ashx/__key/communityserver-wikis-components-files/00-00-00-00-05/5314.Smarthost.jpg
Ta machine correspond à Hub sur l'image, celle du fournisseur mail est gateway.

Config exim4 :
https://www.memoinfo.fr/tutoriels-linux/installer-exim-relai-smarthost/

Si besoin d'authentification sur le serveur smtp :
https://github.com/Exim/exim/wiki/AuthenticatedSmtpSmartHost

A priori oui. Il faut savoir que le protocole pop3 n'est vraiment pas pratique ou adapté quand tu as plusieurs machines qui accèdent à la même boite et il est de moins en moins utilisé pour cette raison.
Sinon plutôt que de configurer un serveur mail complet smtp/pop/imap tu peux simplement configurer un relais smtp qui va envoyer le courriel sur l'adresse email habituelle de l'utilisateur en question, à lui de régler ses notifications.

J'aime et j'utilise beaucoup bootstrap pour ma part. L'aspect responsive de l'application se gère facilement car il est intégré de base dans la logique et ce n'est pas les templates qui manquent.

Moi non plus je ne comprends pas la question telle qu'elle est posée.
Sous-domaine.tld n'est pas un sous-domaine.

Avoir un nom d'hôte, enfin plutôt une entrée DNS avec des points effectivement normalement c'est moche et inutile mais il y a des cas où c'est pratique. Par exemple quand tu as un serveur qui te renvoie des adresses différentes à l'intérieur et à l'extérieur du réseau.
Quand quelqu'un veut accéder à mon-appli-qui-roxe-mais-qui-est-sensible.interne.domaine.com depuis l'extérieur si tu as un lien sur mon-appli-qui-roxe-mais-qui-est-sensible.interne ou même plus généralement *.interne déclaré dans ton domaine.com sur le serveur DNS externe tu peux alors rappeler gentiment à l'utilisateur qu'il doit activer sa connexion VPN pour accéder au réseau interne à l'aide d'une jolie page web.

Dans l'abus de points on a du machine.ad.interne.client.domainedelinfra.tld ou numero_de_poste.sip.interne.client.domainedelinfra.tld mais on ne les tapes pas souvent, en utilisation normale machine suffit. Et je suis certain qu'il y a bien pire encore ^. Mais bon dans ce cas ce n'est pas une entrée avec des points dedans mais bien des zones DNS.

La partition EFI est absente de sdb donc du ssd.
Et vu le message sur sda j'ai comme l'impression que l'installateur n'a pas fait son job correctement

sda1: __________________________________________________________________________

    File system:       iso9660
    Boot sector type:  Unknown
    Boot sector info: 
    Mounting failed:   mount: /mnt/BootInfo/sda1: /dev/sda1 already mounted or mount point busy.

sda2: __________________________________________________________________________

    File system:       vfat
    Boot sector type:  FAT16
    Boot sector info:  According to the info in the boot sector, sda2 starts 
                       at sector 0. But according to the info from fdisk, 
                       sda2 starts at sector 2879436. According to the info 
                       in the boot sector, sda2 has 0 sectors.
    Mounting failed:   mount: /mnt/BootInfo/sda1: /dev/sda1 already mounted or mount point busy.
mount: /mnt/BootInfo/sda2: /dev/sda2 already mounted or mount point busy.

sdb1: __________________________________________________________________________

    File system:       LVM2_member
    Boot sector type:  -
    Boot sector info: 

ubuntu-vg-root: ________________________________________________________________

    File system:       ext4
    Boot sector type:  -
    Boot sector info: 
    Operating System:  Ubuntu Bionic Beaver (development branch)
    Boot files:        /boot/grub/grub.cfg /etc/fstab 
                       /boot/grub/i386-pc/core.img

ubuntu-vg-swap_1: ______________________________________________________________

    File system:       swap
    Boot sector type:  -
    Boot sector info: 

Plus précisément la partie :

According to the info in the boot sector, sda2 starts
at sector 0. But according to the info from fdisk,
sda2 starts at sector 2879436. According to the info
in the boot sector, sda2 has 0 sectors.

Ca sent le truc qui a mal tourné. Puis comme dit à moins que tu démarres en mode legacy tu as besoin de cette partition sur sdb.

Tu peux toujours utiliser bind comme backend DNS : https://wiki.samba.org/index.php/BIND9_DLZ_DNS_Back_End

Vu que c'est lui qui va créer le lien entre les identifiants hdX de grub et les ids des disques il ne faut pas l'oublier.

Ce n'est pas forcément un problème matériel.
Tu devrais commencer par booter sur un système live et essayer de monter tes partitions manuellement. Une fois que cette étape est ok, chroot sur le système en question et réinstallation du grub après avoir fait un mkdevicemap et vérifié partout où elles sont utilisées que tes ids de partitions sont les bonnes comme par exemple dans ton fstab.

Cela dit que Debian y est toujours sensible. Étrange, non ?

Ils veulent juste dire que le bulletin d'alerte est toujours valable.
Comme précisé dans le bulletin en question : il faut être root donc il n'y a pas de vulnérabilité à proprement parler, c'est déjà open bar à ce stade mais cela sert de rappel sur le fait qu'il faut travailler le moins possible en root et précise la méthode de détection ainsi que la commande à utiliser pour désinfecter ses fichiers.

Peu importe, théoriquement si tu arrives à générer n'importe quel "truc équivalent" validant les conditions stockées la porte est alors ouverte, c'est donc même plus facile car tu n'as aucunement besoin d'avoir accès au "vrai truc".
Sinon de l'IA qui crée une image à partir de sa description cela existe déjà, je t'invites à taper Generative Adversarial Networks sur google (avec un peu de temps en réserve car c'est captivant) :)

J'aimerai tellement lire ta définition de "l'objectivité politique"… histoire de continuer à rire après celle de ce dernier post extrêmement bien argumenté. En tout cas tu as l'art d'éviter de tomber dans la caricature grossière, voilà un post qui sent la maturité \o/ !

Cf le commentaire de Pinaraf qui résume bien la situation…
Vu le X86_BUG_CPU_INSECURE et l'intégration inhabituelle j'ai peur que les inquiétudes soulevées soient fondées.

M'enfin on va pas tomber assez bas pour comparer la taille des boutons nucléaires ça serait puéril…
Zut trop tard :(

Oui en effet c'est quand même drôle d'aller chercher Maduro…
Il ne joue pas dans la même catégorie en terme de pouvoir de nuisance à l'international qu'un Trump, un Macron ou un Kim Jong-Un pourtant.
Pour défendre Zenitram, il me semble bien avoir entendu la même chose sur BFM il y a quelques mois donc ça doit forcément être vrai :P

Et oui pour le serveur minimal le port c'est à toi de choisir. Sachant qu'il faut des privilèges root pour écouter sur un port en dessous de 1024.
Donc il faut indiquer ce port spécifique lorsque tu va vouloir acceder au serveur en utilisant http://adresse_ip:port/ dans ton navigateur.
Tu ne pourras pas le faire écouter sur le port web par défaut (80) sans être root et sans arrêter le service apache qui écoute déjà sur ce port.

Vu tes réponses tu as déjà un serveur web apache configuré mais il te manque mod-php pour qu'il puisse exécuter tes scripts.
Donc soit tu utilises le serveur minimal PHP soit tu installes le paquet libapache2-mod-php pour que apache puisse interpréter tes fichiers PHP au lieu de te les proposer en téléchargement comme c'est le cas actuellement.

C'est tout à fait normal.

La case à cocher "administrateur de la machine" dans la configuration de ton compte te permet d’exécuter manuellement des commandes avec les droits root (accès à la commande sudo http://www.generation-linux.fr/?post/2009/03/24/Cours-Linux-%3A-sudo). Ce n'est pas pour autant que par défaut tu peux écrire n'importe ou dans le système de fichier.

Il faut donc donner les droits à ton utilisateur et à l'utilisateur du serveur web d'accéder à ces dossiers. Par défaut les fichiers dans ce répertoires devraient appartenir à l'utilisateur du serveur web, dans ta distribution il s'appelle www-data.
Une petite doc pour apprendre à gérer les droits sur le système de fichiers :
http://lea-linux.org/documentations/ACL

As tu installé les fichiers d'en-têtes de ton noyau ? C'est indispensable si tu veux compiler un module pour ce dernier, ce qui semble être le cas ici…
Sous Ubuntu le nom du paquet devrait ressembler à quelque chose comme linux-headers-generic de mémoire. Sinon regarde la version de ton noyau et installes la version de linux-headers correspondante.

J'ai aussi un firefox ESR en 52.4.0 et je n'ai pas de soucis non plus : c'est le même rendu que sous chromium.
Tu aurais pas un module qui te mets la zone ?

Le problème dans cette config à moins d'avoir la possibilité de modifier la table de routage de la box opérateur pour lui expliquer par quelle passerelle elle va pouvoir trouver le réseau 192.168.C.D/24 (ce qui n'est généralement pas le cas) tu vas avoir deux routeur qui vont faire du NAT l'un derrière l'autre (double nat) et ça va être le début des ennuis pour pas mal de protocoles qui font de la détection de NAT (comme SIP justement) ou qui sont sensibles aux tailles max des paquets :/
A la limite si la fonctionnalité téléphone est la seule raison d'être de ce routeur il suffit de le mettre avec son interface wan sur le même réseau 192.168.A.B/24 que le reste des PCs et juste oublier que c'est un routeur.

Gandi est pas mal du tout, j'ai quelques domaines chez eux et des clients avec des boites mails depuis plusieurs années et je n'ai pas encore eu de soucis avec eux :)
Mes 2 cents.

J'ai du SFR (anciennement numéricable) en FTTLA (comme ligne de secours) et leur box dispose d'un mode bridge.
Une adresse ip publique (qui n'est pas celle de la box ^^ attention à la subtilité) est directement attribuée à l'interface ethernet de ton routeur par DHCP après avoir déclaré la MAC de ton routeur dans la section qui va bien de l'interface web de ta box. A voir si elle dispose du même réglage en xDSL…

Normalement si le driver proprio nvidia est installé tu peux choisir dans l'outil de configuration nvidia quel GPU utiliser.
En basculant l'affichage dans l'utilitaire, sur la carte nvidia le port HDMI fonctionne après redémarrage du serveur X.