Cyril Brulebois a écrit 670 commentaires

[^] # Re: Ça passe

Posté par Cyril Brulebois (site web personnel) le 05 août 2021 à 19:33. En réponse au message Secur'pass ?. Évalué à 7.

Ça se passe comment dans cet environnement, pour tout ce qui est pisteurs/permissions ?

Le rapport d'Exodus Privacy m'inciterait bien à ne jamais songer à installer une telle application sur mon téléphone, quel que soit l'environnement. (J'ai fait le tour des applis des grands groupes bancaires français il y a quelques temps, c'est le même niveau d'indécence environ partout.)

Debian Consultant @ DEBAMAX
# Groupe BPCE ?

Posté par Cyril Brulebois (site web personnel) le 05 août 2021 à 17:32. En réponse au message Secur'pass ?. Évalué à 8.

C'est comme les rapports de bogue, c'est plus simple si on est complet dès le début… préciser la banque ne coûterait pas trop cher et ça éviterait de jouer aux devinettes.

Je serais toi, je me renseignerais sur le lecteur CAP qui est probablement un lecteur de carte à puce (chez CE) ou le lecteur PASS CyberPlus (chez BP). Chez CM/CIC j'ai opté pour le boîtier DIGIPASS pour éviter d'avoir à utiliser la moindre application (modulo 29 € à l'acquisition).

Debian Consultant @ DEBAMAX
[^] # Re: SB → UEFI

Posté par Cyril Brulebois (site web personnel) le 01 août 2021 à 09:13. En réponse au message que faire du secure boot en 2021 avec Linux seul ?. Évalué à 4.

J'ai l'impression qu'il y a une grosse confusion.

Pour commencer, à propos du « si c'est possible » : À ma connaissance, sur architecture PC, une machine estampillée Windows 8 doit pouvoir laisser la possibilité de désactiver Secure Boot et/ou d'enrôler une MOK (Machine Owner Key).

Quant à « OS signé par Microsoft » c'est un beaucoup trop gros raccourci. Il faut que le chargeur de démarrage soit signé par une autorité de confiance, c'est très différent d'un système d'exploitation complet. On trouve souvent le composant shim qui fait effectivement un tour pour se faire tamponner cryptographiquement, mais le reste peut être signé par d'autres clés (par exemple Debian Secure Boot CA). Cela inclut (mais n'est pas limité à) : GRUB, le noyau Linux, fwupd, etc. Des modules complémentaires (module patché, module propriétaire nvidia, etc.) peuvent être signés par l'administrateur local grâce à la MOK, qu'il conviendra d'enrôler dans le firmware (cf. mokutil).

Debian Consultant @ DEBAMAX
# SB → UEFI

Posté par Cyril Brulebois (site web personnel) le 31 juillet 2021 à 15:58. En réponse au message que faire du secure boot en 2021 avec Linux seul ?. Évalué à 3.

Sur tout un tas de distributions, dont je pense Kubuntu, Secure Boot ne devrait pas poser de problème, tu peux donc le laisser activé.

Si tu démarres avec Secure Boot activé, ça sous-entend démarrer en mode UEFI (plutôt que BIOS = Legacy = CSM…), et ça veut dire avoir une partition ESP (EFI System Partition) sur le système déployé. Le système d'installation de ta distribution devrait faire le boulot pour toi.

Debian Consultant @ DEBAMAX

# maxsize

Posté par Cyril Brulebois (site web personnel) le 07 juillet 2021 à 12:29. En réponse au message Cache log de squid ne tourne pas . Évalué à 2.

Cf. logrotate(8) :

maxsize size

Log files are rotated when they grow bigger than size bytes even
before  the additionally specified time interval (daily, weekly,
monthly, or yearly).  The related size option is similar  except
that  it  is  mutually exclusive with the time interval options,
and it causes log files to be rotated  without  regard  for  the
last  rotation  time,  if specified after the time criteria (the
last specified option takes the precedence).   When  maxsize  is
used, both the size and timestamp of a log file are considered.

Debian Consultant @ DEBAMAX

[^] # Re: sortie de '/sbin/vboxconfig'

Posté par Cyril Brulebois (site web personnel) le 10 juin 2021 à 22:26. En réponse au message [Résolu] Virtual box : impossible de lancer une machine virtuelle. Évalué à 2.

À tout hasard, si la piste Secure Boot se confirme (bootctl peut aider, indépendamment de vboxconfig), un coup de MOK + signature des modules out of tree ?

Debian Consultant @ DEBAMAX
# Raccourci clavier ?

Posté par Cyril Brulebois (site web personnel) le 08 juin 2021 à 19:34. En réponse au message Disparition de la barre latérale (résolu). Évalué à 7.

Sous Thunar 4.16.8 (Debian bullseye), j'ai un View > Side Pane > Shortcuts (Ctrl+B) qui semble commander la disparition/la réapparition de ladite barre latérale. Au hasard, le problème est apparu après un Ctrl+V qui aurait dérapé ? :)

Debian Consultant @ DEBAMAX
[^] # Re: Exemple : truncate

Posté par Cyril Brulebois (site web personnel) le 04 juin 2021 à 20:35. En réponse au message Fichiers sparses. Évalué à 2. Dernière modification le 04 juin 2021 à 20:38.

Sinon, pour la détection, mettre les infos %b/%B en regard de %s via stat peut être une idée, mais je ne suis pas sûr de comprendre l'intérêt de courir après ces fichiers en particulier.

Édition : j'ai tendance à utiliser indifféremment l'un ou l'autre pour préallouer des fichiers, mais fallocate est un outil bien plus complet que truncate.

Debian Consultant @ DEBAMAX
# Exemple : truncate

Posté par Cyril Brulebois (site web personnel) le 04 juin 2021 à 20:31. En réponse au message Fichiers sparses. Évalué à 2.
Extrait de la page de manuel de truncate :
```
NAME
       truncate - shrink or extend the size of a file to the specified size

SYNOPSIS
       truncate OPTION... FILE...

DESCRIPTION
       Shrink or extend the size of each FILE to the specified size

       A FILE argument that does not exist is created.

       If  a  FILE  is larger than the specified size, the extra data is lost.
       If a FILE is shorter, it is  extended  and  the  sparse  extended  part
       (hole) reads as zero bytes.
```
Exemple :
```
kibi@tokyo:~$ truncate -s 1T toto
kibi@tokyo:~$ ls -l toto
-rw-r--r-- 1 kibi kibi 1099511627776 Jun  4 20:25 toto
kibi@tokyo:~$ du -h toto
0   toto
```
Voire aussi l'option --sparse de rsync, ou les outils qui manipulent des images disque (au sens qemu-img), avec lesquels ça peut être une bonne idée de ne pas prendre de la place si on n'en a pas (encore) besoin.

Je ne sais pas trop pourquoi tu n'es pas content des « pages wiki habituel[le]s », mais après l'avoir seulement survolée, https://wiki.archlinux.org/title/Sparse_file semble intéressante, tout comme https://en.wikipedia.org/wiki/Sparse_file qui est en lien à la fin…

Debian Consultant @ DEBAMAX
[^] # Re: UEFI

Posté par Cyril Brulebois (site web personnel) le 31 mai 2021 à 00:51. En réponse au message grub/choix différé par redémarrage. Évalué à 3.

Je pense que ça dépend beaucoup de l'implémentation au niveau du firmware UEFI.

Vu récemment sur une permanence LUG, un système qui disait oui-oui à toute modification des paramètres via efibootmgr, mais qui s'obstinait à chaque fois à démarrer Windows, quelle que soit la configuration spécifiée. Sur une install party, j'ai également vu des firmwares qui se vautraient avec des erreurs mémoire quand on essayait de manipuler les entrées, par exemple pour… les afficher ! (Genre efibootmgr était OK mais efibootmgr -v explosait dans tous les sens.)

Voir également le besoin assez classique d'utiliser l'astuce du removable media path.

Bref, sur le papier, ça pourrait être une excellente piste. Dans la réalité, les implémentations sont… tout autant plein de bogues que l'étaient les BIOS historiques. :(

Debian Consultant @ DEBAMAX
[^] # Re: DSP2

Posté par Cyril Brulebois (site web personnel) le 28 mai 2021 à 17:19. En réponse au sondage Sous quel système d'exploitation tourne votre téléphone ?. Évalué à 3. Dernière modification le 28 mai 2021 à 17:19.

Oh, je crois reconnaître un client CM/CIC avec un Digipass ? :)

Debian Consultant @ DEBAMAX

[^] # Re: lvm.conf

Posté par Cyril Brulebois (site web personnel) le 20 mai 2021 à 22:33. En réponse au message [Manjaro] Comment exclure de l'activation au démarrage une liste de volumes spécifiques?. Évalué à 2.

Dans le paquet source lvm2, je vois ceci :

        # Example
        # Accept every block device:
        # filter = [ "a|.*|" ]
        # Reject the cdrom drive:
        # filter = [ "r|/dev/cdrom|" ]
        # Work with just loopback devices, e.g. for testing:
        # filter = [ "a|loop|", "r|.*|" ]
        # Accept all loop devices and ide drives except hdc:
        # filter = [ "a|loop|", "r|/dev/hdc|", "a|/dev/ide|", "r|.*|" ]
        # Use anchors to be very specific:
        # filter = [ "a|^/dev/hda8$|", "r|.*|" ]

Debian Consultant @ DEBAMAX

# Low-code, ça compte ?

Posté par Cyril Brulebois (site web personnel) le 17 mai 2021 à 22:29. En réponse au message tendance no-code. Évalué à 3.

Node-RED permet notamment de programmer visuellement des (ro)bots, et probablement d'autres choses…

Debian Consultant @ DEBAMAX
# lvm.conf

Posté par Cyril Brulebois (site web personnel) le 13 mai 2021 à 15:49. En réponse au message [Manjaro] Comment exclure de l'activation au démarrage une liste de volumes spécifiques?. Évalué à 2.
J'ai joué avec ce genre de choses lorsque j'ai piloté une migration chez un client, impliquant de transformer du stockage sur LVM.

Rapide digression, tu parles de LV, mais je vais évoquer ce que j'ai déjà fait pour des PV, histoire de démontrer ce qu'on peut faire avec ce fichier de configuration…

Il était question de s'assurer que certains périphériques de type bloc ne s'activent pas automatiquement, ce qui fut implémenté via :
```
sed "/devices {/aglobal_filter = [ \"r|/dev/mapper/loop.*|\" ]" -i.bak /etc/lvm/lvm.conf
```
Autrement dit, dans la section ouverte par devices {, ajouter une ligne :
```
    global_filter = [ "r|/dev/mapper/loop.*|" ]
```
tout en conservant le fichier original en tant que /etc/lvm/lvm.conf.

En regardant mon /etc/lvm/lvm.conf généré automatiquement par une installation Debian en mode encrypted LVM, je note qu'il y a une section activation, avec plein de réglages possibles mentionnés en commentaires, dont volume_list, auto_activation_volume_list, read_only_volume_list. D'après une lecture rapide, pas de mécanisme d'exclusion, mais ça devrait te permettre de faire ce que tu souhaites ?

Debian Consultant @ DEBAMAX
# Hamster ?

Posté par Cyril Brulebois (site web personnel) le 28 avril 2021 à 05:24. En réponse au message Application temps d'activité ordinateur. Évalué à 3.

Ce soft est packagé e.g. dans Debian depuis longtemps (jamais utilisé cependant donc je ne peux pas t'en dire plus…) → https://github.com/projecthamster/hamster

Debian Consultant @ DEBAMAX

[^] # Re: paquet sdl2 de stretch

Posté par Cyril Brulebois (site web personnel) le 22 avril 2021 à 18:31. En réponse au message erreur de segmentation sur SDL_Init . Évalué à 2.

Je vois le même SIGSEGV sur bullseye :

Program received signal SIGSEGV, Segmentation fault.
0x00007ffff7e7fffc in ?? () from /lib/x86_64-linux-gnu/libSDL2-2.0.so.0
(gdb) bt
#0  0x00007ffff7e7fffc in ?? () from /lib/x86_64-linux-gnu/libSDL2-2.0.so.0
#1  0x000055555555565e in close ()
#2  0x00007ffff7038bd4 in _dbus_close () from /lib/x86_64-linux-gnu/libdbus-1.so.3
#3  0x00007ffff7036bef in _dbus_file_get_contents () from /lib/x86_64-linux-gnu/libdbus-1.so.3
#4  0x00007ffff7032fb1 in ?? () from /lib/x86_64-linux-gnu/libdbus-1.so.3
#5  0x00007ffff703a2ff in _dbus_read_local_machine_uuid () from /lib/x86_64-linux-gnu/libdbus-1.so.3
#6  0x00007ffff70331e7 in _dbus_get_local_machine_uuid_encoded () from /lib/x86_64-linux-gnu/libdbus-1.so.3
#7  0x00007ffff70276bf in dbus_try_get_local_machine_id () from /lib/x86_64-linux-gnu/libdbus-1.so.3
#8  0x00007ffff7027774 in dbus_get_local_machine_id () from /lib/x86_64-linux-gnu/libdbus-1.so.3
#9  0x00007ffff7f228ed in ?? () from /lib/x86_64-linux-gnu/libSDL2-2.0.so.0
#10 0x00007ffff7f2301b in ?? () from /lib/x86_64-linux-gnu/libSDL2-2.0.so.0
#11 0x00007ffff7f2251f in ?? () from /lib/x86_64-linux-gnu/libSDL2-2.0.so.0
#12 0x00007ffff7f073ff in ?? () from /lib/x86_64-linux-gnu/libSDL2-2.0.so.0
#13 0x00007ffff7f0e467 in ?? () from /lib/x86_64-linux-gnu/libSDL2-2.0.so.0
#14 0x00007ffff7ee8db3 in ?? () from /lib/x86_64-linux-gnu/libSDL2-2.0.so.0
#15 0x00007ffff7e41f47 in ?? () from /lib/x86_64-linux-gnu/libSDL2-2.0.so.0
#16 0x00005555555553e9 in init ()
#17 0x0000555555555703 in main ()

et une fois que le close() du fichier principal est renommé en autre chose, ça se passe beaucoup mieux. Sans cela, on a :

kibi@tokyo:/tmp$ gcc -O0 foo.c  -lSDL2 -lSDL2_image -lSDL2_ttf && nm -D a.out | grep close
0000000000001646 T close

et le symbole close est défini dans l'exécutable. close étant (également) un appel système fréquemment utilisé (plus haut, dans libdbus), boum.

Debian Consultant @ DEBAMAX

# Un clic de moins

Posté par Cyril Brulebois (site web personnel) le 19 avril 2021 à 14:55. En réponse au message [Emploi][CDD] Analyste Risque en Cybersécurité (h/f). Évalué à 4.

Référence de l'offre

Contrat : Mission temporaire
Durée : 24 mois
Début du contrat : Dès que possible
Rémunération : 2033 à 2441 euros brut mensuel
N° de l'offre : OT-11487
Date limite : 17/05/2021

Debian Consultant @ DEBAMAX
# Meta : sommaire automatique

Posté par Cyril Brulebois (site web personnel) le 15 avril 2021 à 21:57. En réponse à la dépêche GnuPG 2.3.0 est sorti. Évalué à 1.

Tout d'abord, merci pour le résumé des nouveautés dans GnuPG, monde… compliqué s'il en est.

Est-ce que la génération de sommaire se dit qu'il doit exister du h1/# parce qu'il y a du h2/##, ce qui expliquerait la puce supplémentaire (avec un retrait plus important) dans la liste ?

Debian Consultant @ DEBAMAX
[^] # Re: Comme indiqué

Posté par Cyril Brulebois (site web personnel) le 15 avril 2021 à 19:42. En réponse au message problème avec l'activation de ma carte réseau. Évalué à 2.

En complément, on peut avoir du mal à activer une interface si on a un switch (physique ou logiciel) de type « mode avion ».

Pour ce qui est d'iwlwifi, il faudrait décharger/recharger le module pour que le firmware soit utilisé (le plus simple étant probablement de redémarrer la machine plutôt que de jouer à trouver la bonne sélection de modules à décharger/recharger).

Debian Consultant @ DEBAMAX
[^] # Re: Tu ne captures pas les chiffres à remettre

Posté par Cyril Brulebois (site web personnel) le 15 avril 2021 à 01:19. En réponse au message SED : Remplacer sous conditions.... Évalué à 1.
Pour combiner, il suffit d'utiliser ; comme séparateur et hop !
```
kibi@tokyo:~$ uname -a | sed 's/x86_64/i686/ ; s/amd64/i386/'
Linux tokyo 5.10.0-6-i386 #1 SMP Debian 5.10.28-1 (2021-04-09) i686 GNU/Linux
```
(J'ai conservé les espaces avant/après pour la lisibilité mais elles ne sont pas nécessaires.)

Debian Consultant @ DEBAMAX
[^] # Re: Déjà prévu dans Xkb

Posté par Cyril Brulebois (site web personnel) le 30 mars 2021 à 19:38. En réponse au message virgule avec pavé numérique : lancement de la configuration. Évalué à 2.

Oh, c'est d'ailleurs exposé dans gnome-tweaks, Keyboard & Mouse > Additional Layout Options.

Debian Consultant @ DEBAMAX
[^] # Re: Déjà prévu dans Xkb

Posté par Cyril Brulebois (site web personnel) le 30 mars 2021 à 09:31. En réponse au message virgule avec pavé numérique : lancement de la configuration. Évalué à 2.

Il est possible de modifier les options XKB dans GNOME, mais ça demande quelques clics de plus que les paramètres (en direct ou via gnome-tweaks).

Via dconf (e.g. via l'interface graphique dconf-editor) → org.gnome.desktop.input-sources.xkb-options

Ici, en étant configuré en fr/oss, j'ai cette liste de une option par défault, que je peux faire évoluer à ma guise : ['lv3:ralt_switch']

Debian Consultant @ DEBAMAX
[^] # Re: tuple

Posté par Cyril Brulebois (site web personnel) le 18 mars 2021 à 23:02. En réponse au message Retourner deux valeurs. Évalué à 3.

La question (peut-être un peu mal formulée) me semble être comment passer de 1 à N plutôt que de passer de 1 à 2 exactement. Donc liste plutôt que tuple ?

Debian Consultant @ DEBAMAX
[^] # Re: unoconv ou odt2txt

Posté par Cyril Brulebois (site web personnel) le 14 mars 2021 à 17:43. En réponse au message Dumper un fichier libre office dans la console.. Évalué à 3.

J'utilise la commande odt2txt (du paquet odt2txt, attention à unoconv qui peut proposer une implémentation alternative, qui n'est pas au niveau…) pour générer du texte à partir de fichier .odt et .ods, pour utilisation par Git lors de la création de diff. Et ça marche du tonnerre !

Debian Consultant @ DEBAMAX
[^] # Re: Reverse proxy ?

Posté par Cyril Brulebois (site web personnel) le 08 février 2021 à 15:06. En réponse au message ajouter un vhost ou une route http au serveur web de jenkins. Évalué à 3.

Il est possible que userContent corresponde à ce que tu cherches — vu sur https://www.jenkins.io/doc/book/managing/user-content/ même si cela pointe vers un plugin qui n'a pas l'air trop à jour. D'après cet extrait d'un bouquin O'Reilly il suffit de déposer des fichiers dans un répertoire à la racine de l'installation Jenkins et hop ! OK, ça fait un répertoire en plus par rapport à ce que tu souhaitais comme URL, mais on n'est pas très loin, et la complexité semble minime (par rapport à mettre en place un RP).

Debian Consultant @ DEBAMAX