djapat a écrit 139 commentaires

Chez debian:
http://www.debian.org/doc/manuals/securing-debian-howto/index.en.ht(...)

Un autre très intéressant
http://www.linuxquestions.org/questions/history/61670(...)

Je pense que les aspets prioritaires sont:
- une bonne startégie de backups (et de restauration ;-)).
- l'utilisation d'outils de controle d'intégrité comme aide ou tripwire (qui n'empêcheront rien mais qui t'avertiront en cas de modification du système) (à installer et configurer avant de connecter ta machine sur le réseau !)

>"Reste plus qu'a voir si ca sort vraiment"
Je suis persuadé que oui...

Sur la page "schedule" on peut voir:
"JCX Shipments Start -> 28 May" (avant c'était 28 avril).

Bon, ca fait 2 ans qu'il y a un lien "Shop (soon)" inactif et qu'ils retardent la sortie... On peut espérer que ca sorte cette année !

Note: certain composants de base du jcx sont disponible depuis un moment (http://www.systronix.com/(...)) et il y a d'autres produits intéressants... Le jcx sera un "kit" comprenant des produits existants et des extentions...

Quelques examples d'applications du jcx et du jstamp:
http://jcx.systronix.com/appnotes/lego-arm.htm(...)
http://jcx.systronix.com/appnotes/SonarTrackbot/SonarTrackbot.html(...)
http://jstampu.systronix.com/appnotes/fantazein/fantazein_jstamp.ht(...)

Tu devrais dire "le truc que JE n'ai jamais réussi à installer" !!!

En faisant un tail -f /var/log/syslog et en essayant de te connecter à webmin, tu devrais voir si le firewall bloque...
Si c'est le cas, il devrait suffire d'ouvir le port 10000/tcp dans la config shorewall

Apparemant, toujours pas de "emerge --update security"....
C'est prévu et ca manque !

Tout est dans le titre :)
Sans être rabajoie...

Fait un tail -f /var/log/syslog et connecte ton appareil: tu devrais voir si c'est sda qui est utilisé

Fait un fdisk et reformatter ton memory stick...

OK: j'ai testé avec un noyau 2.6.3: ca marche !
néanmoins, si on le lance à la main, il faut faire un
sleep 1; test_events
sinon il sors tout de suite !! (je pense qu'il prend le return !!)

si on le lance en utilisateur normal: segmentation fault...

Il faudra que j'Estudie tout ça de plus près..

En tout cas merci !

Est-ce qu'il y a une version en français ?

Je suis inscris au club depuis quelque temps et je n'y vois pas vraiment d'intérêt:
Le système de vote: ce sont des volontaires qui font les packages et pas mandrake... Les packages les plus demandés font parti des power packs...

Quand au RPMS récents que l'on peut télécharger, ils ne sont pas toujours si récent que ça, ils sont souvent uniquement pour la dernière version de mdk (donc on ne peut pas en profiter avec une 9.1 ou 9.2)

Autre gros problème de ces rpms: aucun suivi (de qualité et surtout sécurité !)

Le site est un vrai foutoir, plein de lien cassés...

Comme vous l'aurez compris, je ne "profite" et n'utilise pas vraiment le club...

Je considère donc que c'est plus un don à mandrake (et c'est plus dans cette optique que je me suis inscrit (une petite contribution...))

[root@poste25 home]# strace ./test
execve("./test", ["./test"], [/* 65 vars */]) = 0
uname({sys="Linux", node="poste25.soft.edu", ...}) = 0
brk(0) = 0x80497dc
old_mmap(NULL, 4096, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x40013000
open("/etc/ld.so.preload", O_RDONLY) = -1 ENOENT (No such file or directory)
open("/etc/ld.so.cache", O_RDONLY) = 3
fstat64(3, {st_mode=S_IFREG|0644, st_size=67573, ...}) = 0
old_mmap(NULL, 67573, PROT_READ, MAP_PRIVATE, 3, 0) = 0x40014000
close(3) = 0
open("/lib/i686/libc.so.6", O_RDONLY) = 3
read(3, "\177ELF\1\1\1\0\0\0\0\0\0\0\0\0\3\0\3\0\1\0\0\0\260X\1"..., 1024) = 1024
fstat64(3, {st_mode=S_IFREG|0755, st_size=1246500, ...}) = 0
old_mmap(NULL, 1256548, PROT_READ|PROT_EXEC, MAP_PRIVATE, 3, 0) = 0x40025000
mprotect(0x40152000, 23652, PROT_NONE) = 0
old_mmap(0x40152000, 16384, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_FIXED, 3, 0x12c000) = 0x40152000
old_mmap(0x40156000, 7268, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x40156000
close(3) = 0
munmap(0x40014000, 67573) = 0
open("/dev/psaux", O_RDONLY) = 3
open("/dev/input/event1", O_RDONLY) = -1 ENOENT (No such file or directory)
--- SIGSEGV (Segmentation fault) @ 0 (0) ---
+++ killed by SIGSEGV +++
[root@poste25 home]#

je crois pas que ca soit à cause du "No such file or directory"... Mais en fait j'en sais rien :(

s/Pas touchai ni clavai ni souri/Pas touché ni clavier ni souris/

;)

j'ai toujours un segfault, apparemmant à cette ligne:
FD_SET(ev0, &rfds);

Je dois encore investiguer pour le "/dev/input" vide..
j'ai essayé
[root@poste25 root]# mknod /dev/input/event0 c 13 64
[root@poste25 root]# mknod /dev/input/event1 c 13 65
[root@poste25 root]# ll /dev/input/even*
crw-r--r-- 1 root root 13, 64 avr 22 18:23 /dev/input/event0
crw-r--r-- 1 root root 13, 65 avr 22 18:23 /dev/input/event1

Sans résultat... (et sans savoir ce que je faisais :()

Je pense que pour beaucoup de gens c'est simplement le changement qui pose problème: par peur, pour des questions de temps (quelqu'un qui maitrise une palette d'outils ne veut pas focément prendre le temps de "recommencer à zéro").

Il y a aussi peut être des raisons économiques: pour celui qui a acheté windows+office+d'autres programmes, je pense qu'il aurait raison "d'amortir" ses achats. Pour l'entreprise, cela peut impliquer beaucoup aussi (en tout cas sur le desktop): si des applications ont été développées spécialement pour elles, il faudra réinvestir pour le portage...

Chez les joueurs c'est claire que linux est limité... Je crois aussi pour les softs de musique...

Je pense que ce qui donnerait une bonne "part de marché" à linux c'est que les produits commerciaux ne soient plus piratable (je sais pas si ca arrivera un jour et si ils veulent vraiment ca !)

Ca semble l'idéal (programe simple) !!
Comme je l'ai dit, je ne suis pas un spécialiste C (ni programation linux).

J'ai essayé ceci:
[pat@poste25 home]$ gcc -Wall test.c -o test
test.c: In function `main':
test.c:17: warning: implicit declaration of function `open'
test.c:46: warning: control reaches end of non-void function
[pat@poste25 home]$ ./test
Segmentation fault

/dev/input n'existait pas

[pat@poste25 home]$ su -
[root@poste25 root]# modprobe evdev
[root@poste25 home]$ exit
[pat@poste25 home]$./test
Segmentation fault

/dev/input est vide !?

Est-ce qu'il faut le lancer en root ? (le résultat est le même...)
J'ai testé ca sur une mdk 9.1 (noyau 2.4.21)

Une idée ?
En tout cas merci beaucoup...!

Et si l'utilisateur utilise l'économiseur de kde ?
Le problème, c'est que je veux pas d'économiseur d'écran: l'utilisateur en utilise peut-être un : celui de kde ou xscreensaver...
J'ai vu cette possiblité mais elle implique que je lance xscreensaver au démarrage de x ou lorsque l'utilisateur se connecte et on ne peut lancer qu'une seule instance de xscreensaver !
Le "timetout" pour mon script peut être différent de celui de l'économiseur de l'utilisateur.

Dommage qu'il n'y pas de packages mandrake.
Il y en a pour Redhat, Suse, Debian, Connectiva, Yoper, ASPLinux, FreeBSD.
Bizarre...

>Des outils à la fois trés à jour, mais avec des mois de tests, oui brillant.
> Pourquoi ne pas avoir pensé plus tot...

Je fais une différence entre des outils propres à une distribution genre mcc, apt, emerge... et les progs indépendants d'un distrib (kde, gnome....)!!

Tout à fait d'accord ! Y a pas grand chose à tirer de login et ca fait longtemps que je me fais plus avoir ! De temps en temps je me disais: le sommaire à l'air intéressant... Maintenant je le regarde même plus...
Il me font marrer avec leur photos à la noix (complètement hors sujet et avec des commentaires nuls) (ca rempli le magazine !! lol )

Est-ce que c'est utilisable en remplacement de NFS ? (performances, robustesse ?)
J'ai cherché, mais pas trouvé de benchmarks (comparatifs avec nfs, samba...)

Je ne crois pas car les premiers temps je n'avais pas de firewall.
J'ai bien une nvidia mais pas les drivers de nvidia....

J'ai eu le même problème de son que j'ai résolu en installant une soundblaser et en désactivant celle de la carte mère (solution de facilité).
Je pense pas que ce problème est propre à la mandrake...
Et non, je ne crois pas que mandrake est sans bug (bien au contraire !)

Non, mais peu importe le logiciel, le système ne doit pas planter !

Mais encore ? (c'est quoi ? c'est où ? en quoi c'est "joli" ?)

Zut, c'était pas destiné à être posté en "page principale"

Fallait appuyer ??????????? :)