eric gerbier a écrit 314 commentaires

Il n'y a pas longtemps, je cherchais un routeur pas trop cher (et compatible openwrt). J'ai acheté un Cudy AX3000 ( https://www.amazon.fr/dp/B0CYT61NFZ?ref=ppx_yo2ov_dt_b_fed_asin_title)
Il y a une interface graphique simple d'utilisation.

Il me semble que clonezilla ne copie que le nécessaire. La doc indique qu'il utilise le logiciel partclone en couche basse.

Dans la panoplie des outils disponibles, il y a aussi crowdsec (https://www.crowdsec.net/).
Son avantage par rapport à fail2ban est la mutualisation des ip des attaquants : un bot qui a déjà attaqué des machines sera bloqué avant d’accéder au service.

Bonjour,

la première étape est d'identifier la carte wifi avec la commande : lspci -v

spamassassin ( https://spamassassin.apache.org/)

Pour cela, je passe par un service (system5 ou systemd) qui ne fait rien au start, et qui exécute le script demandé sur stop.
Voici par exemple un service qui exécute /usr/sbin/tomoyo-savepolicy quand la machine doit s’arrêter :

[Unit]

Description=Tomoyo savepolicy

[Service]
Type=oneshot
ExecStart=/bin/true
ExecStop=/usr/sbin/tomoyo-savepolicy
StandardInput=tty
RemainAfterExit=yes

[Install]
WantedBy=multi-user.target

Avec Keepassxc, il y a une option pour chaque enregistrement, qui permet valider d'activer ou pas la saisie automatique (dans l'onglet "saisie automatique")

J'ai déjà eu le même problème, et je l'ai réglé en modifiant le comportement du "focus".
Le réglage se fait dans la config de ton window manager. Je pense que tu devrais trouver ton bonheur en cherchant "linux focus stealing", ou mieux en remplaçant le mot clef linux par ton gestionnaire de fenêtre.

Ubuntu a aussi des versions avec support long ( 5 ans) : https://doc.ubuntu-fr.org/lts

Les 2 outils de base quand on débute en réseau sont ping et traceroute. Si tu fais de l'ipv6, il y a les équivalents ping6 et traceroute6.

testdisk et photorec sont de très bons outils, qui marchent très bien, à condition que les données soient encore disponibles : c'est-a-dire si tu t'es aperçu de la boulette avant que la nouvelle installation écrive par-dessus tes anciennes données.

testdisk permet de chercher des traces de partitions
photorec permet d'extraire des fichiers des blocs non alloués

Sinon, je ne peux que te recommander de faire des sauvegardes à l'avenir.

En cas de problème comme celui-ci, mon premier réflexe est d'interroger le disque avec smartctl (du paquet smartmontools) : il pourra t'indiquer si ton disque a des erreurs physiques.

Tu peux aussi utiliser un HIDS : aide, tripwire, afick, ossec, integrit.
Ils vont te permettre de vérifier que les droits ne sont pas modifiés (entre autre).

Et je complète la réponse, en disant que les distributions basées sur des gestionnaires de package te permettent de vérifier simplement si les droits n'ont pas été modifiés depuis l'installation.
Pour une distribution basée sur rpm :
rpm -Va
Pour une distribution basée sur deb :
dpkg --verify

Comme l'indique la sortie, il ne faut plus utiliser la commande apt-key. La page man donne la syntaxe de remplacement :
wget -qO- https://myrepo.example/myrepo.asc | sudo apt-key add -
doit être remplacé par :
wget -qO- https://myrepo.example/myrepo.asc | sudo tee /etc/apt/trusted.gpg.d/myrepo.asc

Attention, apt supporte les formats binaires (.gpg) et ascii (.asc), mais l'extension est importante.

Je te recommande
1) de simplifier le fichier /etc/apt/sources.list.d/deb_bootworm.list
deb [arch=arm64] http://ftp.fr.debian.org/debian bookworm main

2) de mettre les clef debian dans /etc/apt/trusted.gpg.d/
wget -qO- http://ftp.fr.debian.org/debian/dists/bookworm/Release.gpg | tee /etc/apt/trusted.gpg.d/debian_bookworm.asc

J'ai essayé plein d'outils : borg, restic, etc . Maintenant j'utilise kopia (https://kopia.io/), qui permet via rclone (https://rclone.org/) d'utiliser beaucoup de solutions de stockage (dans le cloud ou pas).

Sur nos machines linux, il y a le paquet anacron (cronie-anacron sur fedora) qui est fait pour cela : exécuter les commandes cron qui ne se sont pas lancées aux heures prévues.

Presque pareil dans mon foyer avec 2 téléphones sous android avec un forfait free à 2 euros: pour recevoir/envoyer un mms, je dois activer la data, mais çe n'est pas pris en compte sur les 50 Mo du forfait.

J'espère que c'est une erreur, parce que le protocole WEP n'est plus secure depuis des années. Il faut utiliser du WPA maintenant !

Au début (il y a une vingtaine d'année), il y avait "linux magazine", qui était généraliste est de bon niveau. Ensuite est venu "linux pratique", destiné aux débutants.

Et puis, vers 2020, il y a eu un changement de politique éditoriale :
- linux magazine s'est recentré sur la programmation , avec essentiellement du python, par manque de contributions sur les autres languages
- linux pratique s'est ouvert à des articles plus fouillés, sur l'administration système et la sécurité.

ps : après de longues années d'abonnement, j'ai moi aussi arrêté, et depuis 2020, je suis un contributeur irrégulier.

Sur mes serveurs, les disques sont en LVM + RAID 6, sur une carte controleur proprio (RAID hardware). Je doute que l'on puisse récupérer des données sur un seul disque. Qu'est-ce que vous en pensez ?

Dans ton cas, la première chose que je fais d'analyser les log systèmes à la recherche d'un message anormal.
Ensuite, il faut essayer de savoir si c'est un souci avec l'environnement graphique : passe en mode console (alt + ctrl + f2) et lance la commande top, ou mieux htop, elle te permettra de voir si la mémoire est saturée ou pas.
Enfin dernière piste : vérifie ta mémoire avec un programme comme memtest ou memtest86.

Pour un débutant, la résultat de la commande " lscpu | grep 'bit' " est plus simple à comprendre. Par exemple sur ma machine :

# lscpu | grep 'bit'
Mode(s) opératoire(s) des processeurs : 32-bit, 64-bit

On voit directement que le processeur peut travailler en 32 ou 64 bits.

Bonjour,

Pour faire simple : la migration 32 vers 64 bits n'est pas possible.
Il te faut donc re-installer ta machine. Dans tous les cas, une sauvegarde est plus que recommandée.
Si tu as une partition séparée /home, il te faut identifier le device associé, et ne pas le formater lors de la re-installation. cela te permettra de conserver tes données.
Sinon, la méthode sera : sauvegarde, re-installation en effaçant toutes les partitions, puis restauration de la sauvegarde.
bon courage !

Pour de l'analyse de code à la recherche d'erreurs grossières, il y a le vénérable lint (sur ubuntu, dans le package splint) et cppcheck.