J'avais envie d'en parler avec vous car ça me choque.
Est-ce moi qui est un doux naïf voir parano où les devs de Prestashop qui sont de vrai enfoirés? J'hésite.
Donc en gros lors de l'installation du CMS Prestashop, ce dernier exfiltre des informations vers les serveurs centraux de Prestashop. (sans rien demander hein, on parle pas du gentil encarts pour récolter des infos anonymisées comme sur les autres CMS)
Pire, pour pouvoir installer des modules (sous licence libre, je (…)
Mon forum reçoit des requêtes avec des referer étranges.
J'ai l'habitude de voir des spams envoyer des faux referer renvoyant vers des publicités voir des attaques en ligne mais là je ne comprends pas trop (peut-être une blague d'un linuxfrien ^ ^ )
Donc depuis que j'ai posté mon tuto sur la conception d'une camera de surveillance avec un raspberry pi, des bots utilisant des IP différentes font certains jours des wget avec comme referer :
Attention, certains liens pourraient (…)
Quel(s) logiciel(s) conseillez-vous pour centraliser l'authentification des utilisateurs pour les différents services tout en permettant l'édition de leur profil?
Je suppose qu'il n'y a rien à part le LDAP mais j'hésite sur quel logiciel me tourner. Je prévois de tester FusionDirectory mais je pré-sens qu'il ne permet pas aux utilisateurs de modifier leur account voir d'en créer un (je pensais poser la question dans leur dernière dépêche mais ils vont me laisser un vide à n'en pas douter, alors autant (…)
Le montage fonctionne lorsque je viens de créer les volumes, par contre après reboot plus moyen d'effectuer le montage sauf a tout supprimer puis reconstruire les volumes.
J'ai ce problème sur un raspberry pi Raspbian Jessie (3.8.4 - backport) ET sur une Xubuntu 16.04 X64 (3.7.16) pour des montages locaux (127.0.0.1).
Les disques sont bien monté, il va de soit, et les volumes sont start par root via un script au boot via la commande "sudo gluster volume start (…)
Le processeur de mon serveur principal commence à être surchargé et il devra bientôt doubler son job.
Actuellement j'utilise un Intel(R) Core(TM) i5-2400 CPU @ 3.10GHz :
Socket Designation: LGA1155
Type: Central Processor
Family: Core 2 Duo
Manufacturer: Intel
Je souhaiterais donc avoir vos avis sur quel processeur choisir, voir la carte mère qui va avec (d'après les recherches google, mon socket 1155 commence a devenir vieux au vu de la pauvreté de l'offre).
Le serveur est utilisé pour du (…)
Auriez-vous un ou plusieurs sites actif d'entre aide numérique/hacking/DIY francophone (si possible ouvert aux autres) à conseiller?
J'ai souvent besoin d'aide pour faire des trucs avancés (ex : VPN, MySQL Cluster, auto hébergement) et j'ai très difficile pour trouver de l'aide que se soit ici ou sur ubuntu-fr.
J'essaye de connecter deux serveurs OpenVPN afin que les clients des deux réseaux puissent se joindre.
Mes fichiers de configurations sont ceux créé par PiVPN et il me semble que les push route sont faux (si je retire --route-nopull j'arrive encore a joindre le LAN et l'intérieur du réseau VPN mais plus aucun accès à internet).
Donc sauriez-vous se qu'il faut indiquer dans les fichiers /etc/openvpn/server.conf afin que le routage entre les deux réseaux fonctionne et ce sans forcer les (…)
Il existe plein d'alternatives et il faudrait blindé de temps (et de motivation) pour toutes les essayer. Donc je m'en viens profiter de l'avis du grand pharaon ToutUnChacun :P
Quelle(s) application(s)/système(s) avez vous choisi pour remplacer Facebook/Skype, autant sur pc que smartphone?
Est du vrai décentralisé (ex: retroshare) ou cela nécessite-t-il d'installer un serveur (ou plusieurs comme pour movim)?
Est-ce sécurisé (OTR), respectueux de l'anonymat (voir compatible tor), etc? :)
Je viens de tester plusieurs pattern et je n'arrive toujours pas a exclure un dossier (plupload) et deux fichiers (index.htm et plupload/index.htm) avec rsync. (c'est surtout les deux fichiers html que je voudrais exclure)
Merci d'avance pour votre aide si précieuse.
Voici la commande rsync actuelle :
su $userPourCopie -c "rsync $dossierSource $montageLocal$dossierDistant/latest/ -r --delete --exclude $dossierSourceplupload/ --exclude $dossierSourceindex.htm*"
J'ai testé avec des ** (qui signifie "tout y compris slash") comme indiqué dans le man mais rien ne semble changer (…)
Voila ça fait un moment que je me dis que c'est très con de se priver de ces joujoux fort efficace que sont les Asic Miner (servant au minage de bitcoin, basé sur un jeu de brute force de sha256).
En effet les processeurs des Raspberry Pi sont assez mauvais (6,6Mb/s pour faire du sha256 avec le RPI 2) se qui rend certains logiciels difficilement utilisable (entre autre syncthing que je suis en train d'essayer et qui prend plus (…)
Depuis deux-trois jours j'essaye en vain de synchroniser les contactes de mon smartphone sur mon cloud avant de lui faire son petit formatage semestriel.
J'utilise DavDroid et depuis l'application j'arrive bien à créer un carnet d'adresse (que je vois bien apparaître dans la liste des carnets d'adresse sur Nextcloud).
Si je crée un contacte sur Nextcloud, il est bien importé sur le smartphone (mais je ne peux pas le modifier depuis le smartphone), mais par contre je n'arrive pas à (…)
Salut la communauté.
Je souhaiterais restreindre au maximum les privilèges d'un user côté serveur : en gros il ne doit que pouvoir recevoir des tunnels de données à acheminé vers 127.0.0.1:port comme dans ce tuto. Je souhaiterais qu'il ne puisse pas faire un "ls /" ni autre commande, ni effectuer de montage sftp/sshfs.
distro : xubuntu
Merci d'avance pour votre aide :)
PhpBB3.2 est sorti il y a quelques jours et une nouvelles options, VigLink a fait son apparition (avec une annonce dans le post d'administration invitant à l'activer afin de soutenir le projet mais rien d'obligatoire et on peut même l'activer et monétiser pour soit les liens).
Donc je cite l'information dans phpBB :
VigLink est un service tiers qui monétise discrètement les liens postés par les membres de votre forum sans modifier leur expérience utilisateur. Quand des utilisateurs cliquent sur (…)
Un robot bizarre est en train de scanner mon forum en utilisant comme DNS "http://loveawake.ru/". Au début je pensais à un spam mais c'est inhabituel qu'un spam scan les topics d'un forum. Il se fait aussi passer via UserAgent pour plein de navigateurs (Opera, YaBrowser, Safari, Chrome, Firefox, etc), là où d'hab les spams se limitent à un voir deux user agent max.
Auriez-vous déjà rencontré ce drôle d'individu?
Un extrait de mes logs
188.255.119.193 - - [27/May/2016:15:03:00Je cherche un moyen de certifier des certificat TLS avec cette m…. de Let's encrypt.
Trois serveurs se trouvent sur la même IP publique et un seul des trois (qu'on nommera server1) occupe les ports publique 80/443.
Donc la grande question : comment certifier les certificat de server2 et server3 alors que let's encrypt ne permet PAS de choisir d'autres ports que les deux principaux des 4 ports web (car oui, même 8080 et 8443 ne sont pas autorisé, oh (…)