rycks a écrit 415 commentaires

  • [^] # Re: Fail2ban?

    Posté par  . En réponse au message serveur kimsufi inaccessible pendant quelques minutes .... Évalué à 1.

    Hello NeoX, ça progresse, j'ai un tcpdump qui donne ça:

    13:34:48.199847 IP chezmoi.52413 > serveur_kimsufi.https: Flags [S], seq 1930877214, win 14600, options [mss 1460,sackOK,TS val 47366809 ecr 0,nop,wscale 6], length 0
    13:34:48.199887 IP serveur_kimsufi.https > chezmoi.52413: Flags [S.], seq 2960920737, ack 1930877215, win 28960, options [mss 1460,sackOK,TS val 155095627 ecr 47366809,nop,wscale 7], length 0
    13:34:48.233323 IP chezmoi.52413 > serveur_kimsufi.https: Flags [.], ack 1, win 229, options [nop,nop,TS val 47366818 ecr 155095627], length 0
    13:34:48.234156 IP chezmoi.52413 > serveur_kimsufi.https: Flags [P.], seq 1:518, ack 1, win 229, options [nop,nop,TS val 47366818 ecr 155095627], length 517
    13:34:48.234196 IP serveur_kimsufi.https > chezmoi.52413: Flags [.], ack 518, win 235, options [nop,nop,TS val 155095635 ecr 47366818], length 0
    13:34:48.234969 IP serveur_kimsufi.https > chezmoi.52413: Flags [P.], seq 1:138, ack 518, win 235, options [nop,nop,TS val 155095635 ecr 47366818], length 137
    13:34:48.268590 IP chezmoi.52413 > serveur_kimsufi.https: Flags [.], ack 138, win 245, options [nop,nop,TS val 47366827 ecr 155095635], length 0
    13:34:48.269093 IP chezmoi.52413 > serveur_kimsufi.https: Flags [P.], seq 518:569, ack 138, win 245, options [nop,nop,TS val 47366827 ecr 155095635], length 51
    13:34:48.271992 IP chezmoi.52413 > serveur_kimsufi.https: Flags [P.], seq 569:2209, ack 138, win 245, options [nop,nop,TS val 47366827 ecr 155095635], length 1640
    13:34:48.272016 IP serveur_kimsufi.https > chezmoi.52413: Flags [.], ack 2209, win 261, options [nop,nop,TS val 155095645 ecr 47366827], length 0
    13:34:48.307082 IP serveur_kimsufi.https > chezmoi.52413: Flags [P.], seq 138:932, ack 2209, win 261, options [nop,nop,TS val 155095653 ecr 47366827], length 794
    13:34:48.380328 IP chezmoi.52413 > serveur_kimsufi.https: Flags [.], ack 932, win 270, options [nop,nop,TS val 47366855 ecr 155095653], length 0
    13:34:49.809429 IP serveur_kimsufi.https > 193.50.102.131.51194: Flags [F.], seq 18580, ack 792, win 245, length 0
    13:34:49.863651 IP serveur_kimsufi.https > 193.50.102.131.51194: Flags [.], ack 823, win 245, length 0
    13:34:53.312265 IP serveur_kimsufi.https > chezmoi.52413: Flags [F.], seq 932, ack 2209, win 261, options [nop,nop,TS val 155096905 ecr 47366855], length 0
    13:34:53.341454 IP chezmoi.52413 > serveur_kimsufi.https: Flags [P.], seq 2209:2240, ack 932, win 270, options [nop,nop,TS val 47368095 ecr 155095653], length 31
    13:34:53.341953 IP chezmoi.52413 > serveur_kimsufi.https: Flags [F.], seq 2240, ack 932, win 270, options [nop,nop,TS val 47368095 ecr 155095653], length 0
    13:34:53.341979 IP serveur_kimsufi.https > chezmoi.52413: Flags [.], ack 2241, win 261, options [nop,nop,TS val 155096912 ecr 47368095], length 0
    13:34:53.345215 IP chezmoi.52413 > serveur_kimsufi.https: Flags [.], ack 933, win 270, options [nop,nop,TS val 47368096 ecr 155096905], length 0
    13:34:59.881955 IP serveur_kimsufi.https > 193.50.102.131.51194: Flags [.], ack 823, win 245, length 0
    13:35:00.646415 IP chezmoi.49201 > serveur_kimsufi.https: Flags [S], seq 2358183730, win 29200, options [mss 1460,sackOK,TS val 28768 ecr 0,nop,wscale 7], length 0
    13:35:03.629235 IP chezmoi.62889 > serveur_kimsufi.https: Flags [S], seq 804453984, win 29200, options [mss 1460,sackOK,TS val 29513 ecr 0,nop,wscale 7], length 0
    13:35:04.549683 IP chezmoi.63471 > serveur_kimsufi.https: Flags [S], seq 1241973132, win 29200, options [mss 1460,sackOK,TS val 29744 ecr 0,nop,wscale 7], length 0
    13:35:04.625256 IP chezmoi.62889 > serveur_kimsufi.https: Flags [S], seq 804453984, win 29200, options [mss 1460,sackOK,TS val 29763 ecr 0,nop,wscale 7], length 0
    13:35:04.805408 IP chezmoi.49893 > serveur_kimsufi.https: Flags [S], seq 3898300547, win 29200, options [mss 1460,sackOK,TS val 29808 ecr 0,nop,wscale 7], length 0
    13:35:06.629307 IP chezmoi.62889 > serveur_kimsufi.https: Flags [S], seq 804453984, win 29200, options [mss 1460,sackOK,TS val 30264 ecr 0,nop,wscale 7], length 0
    13:35:09.900887 IP serveur_kimsufi.https > 193.50.102.131.51194: Flags [R], seq 290896853, win 0, length 0
    13:35:10.636678 IP chezmoi.62889 > serveur_kimsufi.https: Flags [S], seq 804453984, win 29200, options [mss 1460,sackOK,TS val 31266 ecr 0,nop,wscale 7], length 0
    

    Et un tail -f sur mon fichier apache *.log (erreur ou access) ne donne RIEN, c'est zarb, je reçois des paquets sur le port 443 mais apache semble ne rien voir arriver …

    Ça vous fait penser à un truc ?

    Je continue de creuser !

    eric.linuxfr@sud-ouest.org

  • [^] # Re: meme IP sur 2 interfaces ?

    Posté par  . En réponse au message Configuration dhcp. Évalué à 2.

    C'est surement ça qui déconne, mettre la même ip à deux interfaces ayant des mac différentes produit à coup sur le problème décrit…

    eric.linuxfr@sud-ouest.org

  • [^] # Re: Fail2ban?

    Posté par  . En réponse au message serveur kimsufi inaccessible pendant quelques minutes .... Évalué à 1.

    Merci pour la piste mais non, j'ai effectivement des fail2ban et autres choses du genre mais rien dans les logs, rien dans iptables, rien de rien, je vais continuer à chercher et ptet qu'un jour j'aurais l'explication :-)

    En fait j'aurais eu un coup de bol qu'une autre personne sur linuxfr me dise "ha moi aussi ça me fait ça avec un kimsufi" … peut-être que c'est du filtrage L7 chez ovh (vu que le ping/traceroute fonctionne bien pendant ce temps), en fait c'est toute l'impression que ça me donne mais on accuse toujours les autres et avant de les emmerder avec ça je voulais voir si vous aviez des idées …

    eric.linuxfr@sud-ouest.org

  • [^] # Re: Logiciel équivalent sous Gnome ?

    Posté par  . En réponse à la dépêche Sortie de kdenlive 16.04.0. Évalué à 3.

    Salut Thomas,
    aucune idée du pourquoi mais par contre merci pour ta contribution ! C'est à garder précieusement dans un coin.

    eric.linuxfr@sud-ouest.org

  • [^] # Re: Logiciel équivalent sous Gnome ?

    Posté par  . En réponse à la dépêche Sortie de kdenlive 16.04.0. Évalué à 2.

    Ha enfin :o) tu vois que j'arrive même plus à voir les différences entre toolkits quand on a des appli vachement "tunées" au niveau graphique !

    eric.linuxfr@sud-ouest.org

  • [^] # Re: Logiciel équivalent sous Gnome ?

    Posté par  . En réponse à la dépêche Sortie de kdenlive 16.04.0. Évalué à 7.

    D'un autre côté ça veut dire que tu t'interdis l'utilisation de plein de super applications dont peu d'alternatives existent vraiment en gtk* (attention gros troll inside) je pense en particulier et en vrac sans réfléchir à … digikam, darktable, kdenlive …

    Et pour boucler, certes sur des vieux pc "ça se remarque" mais faire du montage vidéo demande quand même un peu de ram et on ne fait pas grand chose d'autre en même temps (je veux dire par là que même sur mon pc de montage je n'ai pas 10 applications ouvertes en même temps que kdenlive, à la limite … darktable, gimp, inkscape pour pouvoir incruster des photos dans mon montage, ha oui et audacity, merde un de plus avec encore un autre toolkit si je ne m'abuse) …

    Perso ça fait des années que la guerre des toolkits est derrière moi et je peine même parfois à dire sur quel tk est fondé une application.

    eric.linuxfr@sud-ouest.org

  • # Merci !

    Posté par  . En réponse au journal Sortie de kdenlive 16.04.0. Évalué à 5.

    Salut funix,
    merci d'avoir fait la dépêche … pour ma part j'attendais de finir de compiler toutes les dépendances pour me faire une idée … finalement je vais passer sur la ubu 16.04 je pense :-)

    Pour l'instant je suis toujours avec kdenlive 0.9.10 et il est en train de faire un rendu en ce moment même !

    La super bonne nouvelle c'est surtout qu'une équipe de dev est de nouveau à pied d'oeuvre, ça c'est bien.

    eric.linuxfr@sud-ouest.org

  • [^] # Re: dogmazic

    Posté par  . En réponse au journal Musique libre, ça vous chante?. Évalué à 4. Dernière modification le 24 avril 2016 à 09:39.

    Hello,
    tiens, tu fais comment pour trouver de la musique libre au sens cc-by ou cc-by-sa (ou compatible) sur dogmazic sans y passer tes nuits juste sur le réglage de la recherche ?

    vu la longueur du champ licence c'est long, très long, trop long, si un admin de dogmazic passe par là j'aimerais avoir un champ rechercher de la musique libre au sens cc-by ou cc-by-sa et compatibles (donc exit les nd, nc et autre gratuit-pas-libre) sans faire une règle de filtre de 20 lignes … que je perds chaque fois que j'ai le malheur de cliquer ailleurs :p

    Exemple : http://imgur.com/wWEe4uu

    eric.linuxfr@sud-ouest.org

  • # Pense au backup ...

    Posté par  . En réponse au message Soft RAID (mdadm) sur HP SmartArray cciss ?. Évalué à 1.

    Un petit conseil avec le raid hardware tu "sécurise" le risque de panne des disques durs mais attention à la panne du contrôleur RAID … si celui-ci meure il faudra trouver exactement le même pour avoir une chance de ne pas perdre les données stockées sur les disques durs.

    a+
    Éric

    eric.linuxfr@sud-ouest.org

  • [^] # Re: Retour d'expérience abandon de owncloud

    Posté par  . En réponse au journal Partage: de ownCloud (décentralisé) à Syncthing (distribué). Évalué à 8.

    Bonsoir, un petit message antistress …

    depuis la version 7 de owncloud je n'ai plus aucun problème de mise à jour, un coup de ./occ upgrade et zoup quelques minutes plus tard me voilà à la version suivante…

    parfois il faut aussi dire qu'il y en a chez qui ça marche pour de vrai sinon à lire les forums on finis par croire que rien ne marche jamais :)

    a+
    Éric

    eric.linuxfr@sud-ouest.org

  • # En lisant la doc :)

    Posté par  . En réponse au message kdenlive. Évalué à 2.

    Bon,
    pour ta question, déplacer plein de clips d'un coup pour faire de la place pour insérer un nouveau est super facile, en bas de ton écran de kdenlive se trouve une grosse flèche blanche et quand tu laisse ta souris dessus quelques secondes tu peux voir "Déplacer", un coup de clic dessus pour sélectionner cet outil et ensuite dans la timeline tu clique et déplace tous les clips qui se trouvent à droite de ton clic … magique.

    Si tu peux lire un peu l'anglais regarde les paragraphes "Bottom Tool Bar" et "Spacer Tool" de la doc en ligne: https://userbase.kde.org/Kdenlive/Manual/Timeline/Editing

    Si tu ne veux pas déplacer les clips d'une ou plusieurs pistes vidéo tu peux tout simplement la verrouiller.

    a+
    Éric

    eric.linuxfr@sud-ouest.org

  • # Choix "final"

    Posté par  . En réponse au message smartphone durcis installable en omnirom/autre. Évalué à 2.

    Bon,
    finalement j'ai commandé un Samsung Galaxy S5 pour les raisons suivantes:
    - c'est un modèle ultra vendu donc le support de ROM alternatives est réel
    - il est IP67 "natif"
    - il existe une coque (lifeproof) dont j'ai d'excellents échos (des amis qui utilisent ces coques pour leur iphone)
    - la batterie est encore accessible
    - la taille et le modèle conviennent à ce que je prévois d'en faire

    et je n'ai finalement trouvé aucun smartphone durcis qu'on puisse installer avec une rom sans google … pour la série des sony j'ai hésité … mais à un moment il faut faire des choix :-)

    voilà, c'est pas le choix idéal qui répondra à tout le monde, juste le résultats de mes contraintes et mon acceptation maximale de compromis :-)

    eric.linuxfr@sud-ouest.org

  • [^] # Re: Réponse partielle

    Posté par  . En réponse au message smartphone durcis installable en omnirom/autre. Évalué à 2.

    hello,
    actuellement je suis à preah vihear mais je fais un peu le tour du pays modulo le temps qu'il me reste :-)

    je connais le torque, très bon produit (par rapport aux contraintes de robustesse) mais aucune rom alternative de dispo et matos un peu "ancien", je le garde dans ma liste de pré-selection

    je me demande si je ne vais pas rester sur un super classique samsung d'occase avec une cover spéciale en plus de type lifeproof ! comme ca je reste sur du matos super classique avec les rom alternatives qu'on connaît bien et pas d'embrouilles au final.

    eric.linuxfr@sud-ouest.org

  • [^] # Re: quelques pistes

    Posté par  . En réponse au message smartphone durcis installable en omnirom/autre. Évalué à 2.

    Salut,
    je lis plein de retours négatifs sur des sony qui ont pris l'eau … quelque-part ça me décourage un peu d'aller vers un M4-Aqua par exemple.
    Par contre je viens de voir qu'effectivement ils sont pas mal dans l'AOSP …

    merci pour l'info, je vais quand même pas jeter tout de suite l'option sony

    eric.linuxfr@sud-ouest.org

  • [^] # Re: Pas MTT

    Posté par  . En réponse au message smartphone durcis installable en omnirom/autre. Évalué à 1.

    Salut,
    merci pour l'info, c'est toujours bon à prendre, d'autant plus qu'ils sont dans les premiers quand on fait une recherche sur le web :)

    eric.linuxfr@sud-ouest.org

  • [^] # Re: Division

    Posté par  . En réponse à la dépêche Pitivi 0.95 s’élance avec un nouveau moteur !. Évalué à 4.

    Mais ça ne nous empêche pas de faire des superbes montages … comme si le logiciel conditionnait la qualité du film produit.

    eric.linuxfr@sud-ouest.org

  • [^] # Re: Comme un cheveu sur la soupe

    Posté par  . En réponse à la dépêche Kdenlive 15.08 - 4 années de gestation, et comment aider ce logiciel libre à poursuivre sa route. Évalué à 6.

    Salut,
    pour moi c'est le pied, pas de problème, des heures et des heures de montage, je commence à le connaitre, quand je "sens" un bug arriver, hop un coup sur sauvegarder, quitter le logiciel, relancer, ouvrir le projet et reprendre ou j'en étais.

    C'est vrai uniquement quand on commence à avoir des bugs de "calage" des bandes sons/vidéos, on déplace légèrement, ça déconne, le lâcher du clic ne lâche pas … hmmm bug en approche, sauvegarde quit/relance et hop.

    Pour être développeur, j'ai une idée de ce qui se passe "dessous" et je sais que le quit/relance fait ce qu'il faut … alors je m'en contente.

    Et vraiment je passe des heures et des heures sur ce logiciel. J'ai même fait des formations où tout le reste des stagiaires étaient en vegas, premiere où final cut … et je n'ai pas remarqué plus de bug et de plantages sur kdenlive que les autres sur leurs bécanes (je dirais que globalement ça se vaut, je n'ai pas eu un seul collègue qui n'ait eu zéro plantage … et encore une fois le format XML de kdenlive me donne une possibilité d'aller trifouiller dans le xml avant de relancer l'appli qui me donne un sentiment de confort réel, oui ça m'est arrivé une fois d'aller zapper un clip dans le xml) …

    a+
    Éric

    eric.linuxfr@sud-ouest.org

  • [^] # Re: Méthode.

    Posté par  . En réponse au message Appliquer des méta données sur des photos raw en grande quantité .... Évalué à 3.

    Héhé, tiens je n'y avais pas pensé à ça …

    Oublions la plongée, disons que tu te balade, tu fais de la rando, balade nature, tiens un cerf, ha non je ne peux pas le prendre en photo je suis en sortie goupil, 10 minutes plus tard tu croise un isard, même remarque, pas de photos ?

    Idem pour un mariage, aujourd'hui je ne prends que des photos du marié, personne d'autre ?

    Pardon mais ta proposition est assez drôle dans le fond mais me semble assez éloignée de ma réalité :)

    a+
    Éric

    eric.linuxfr@sud-ouest.org

  • [^] # Re: Digikam

    Posté par  . En réponse au message Appliquer des méta données sur des photos raw en grande quantité .... Évalué à 2.

    Extra !

    Conseils pour les autres: prenez vraiment la dernière version (ppa, dépôt sources ou autre) … et laissez vous le temps de découvrir l'application "et sa manière d'utilisation".

    Dans tous les cas je viens de valider qu'il mets bien à jour les fichiers XMP et que darktable arrive ensuite à "manger" les améliorations de ces fichiers et mets à jour sa base de méta données.

    Bon, ça progresse, y a plus qu'à trouver un plugin digicam pour qu'il puisse requêter un serveur de mots clés ;-)

    Merci

    eric.linuxfr@sud-ouest.org

  • [^] # Re: Digikam

    Posté par  . En réponse au message Appliquer des méta données sur des photos raw en grande quantité .... Évalué à 1.

    Ça s'installe pour voir :) merci pour la piste, j'avais pas osé l'autre jour (connexion 3G … quota explosé) mais là j'ai une connexion sous le coude !

    Éric

    eric.linuxfr@sud-ouest.org

  • # CDN ?

    Posté par  . En réponse au message Cherche solution de load balancing. Évalué à 1.

    La réponse ne serait-elle pas "tout simplement" un CDN (https://fr.wikipedia.org/wiki/Content_delivery_network) ?

    Tu te focalise sur ton métier et tu délègue à un autre sa partie, si c'est pour un paquet de vidéos ça me semble assez "basique" pour faire appel à un CDN … ça aurait été pour un site a fort "calcul local avant retour de données à l'utilisateur" j'aurais proposé de creuser haproxy.

    a+
    Éric

    eric.linuxfr@sud-ouest.org

  • # abuledu et ryxéo

    Posté par  . En réponse au message Retour d'expérience sur Linux en école élémentaire ?. Évalué à 6.

    Bonjour, oui ça fait … 15 ans qu'on fait ça :o)

    L'information est un peu difficile à trouver mais promis on s'améliore :

    1. Un serveur pour réseau scolaire, c'est notre solution historique http://www.ryxeo.com/abuledu-simple-a-administrer/
    2. Des logiciels pédagogiques faits sur mesure http://www.ryxeo.com/la-suite-logicielle-abuledu/
    3. Des ressources éducatives libres https://www.ryxeo.com/abuledu-data/
    4. Des solutions du genre "connexion à distance sur le serveur de l'école" https://www.ryxeo.com/mon-ecole-a-distance/

    Et quelques coups de projecteurs: https://www.ryxeo.com/wp-content/plugins/newsletter/do/view.php?id=13 ou https://www.ryxeo.com/wp-content/plugins/newsletter/do/view.php?id=17

    Tout ça adossé à un réseau de revendeurs qui maillent le territoire national car nous avons une vision du développement économique "local" et non "pyramidal" :)

    amicalement,
    Éric

    eric.linuxfr@sud-ouest.org

  • # Auto hébergement d'un cumulus ?

    Posté par  . En réponse au journal Partager une vidéo privée : oui mais pas sur iOS. Évalué à 2.

    Ayant fait le même constat j'ai mis en place un http://cumulusclips.org/ pour le projet abuledu (on ne voulait pas trop du privé mais surtout du "sans pub" et "pérenne").

    a+
    Éric

    eric.linuxfr@sud-ouest.org

  • # Ne plus utiliser de SWAP

    Posté par  . En réponse au message Crazy swap. Évalué à 2.

    À part sur un ordi portable pour l'hibernation je n'ai plus de swap sur mes pc … vu le prix de la RAM et la quantité qu'on peut s'installer …

    Donc, t'a combien de RAM et combien de SWAP ? et dans le fond pourquoi est-ce que t'a de la swap ?

    Pour les coupures de son ça me semble étrange, t'a quelle version du kernel ? ça me réveille des vieux souvenirs de l'époque où on jouait avec les lowlat mais j'avoue que je n'ai plus touché à tout ça depuis belle lurette et pourtant quand je fais du montage vidéo ça me titille (vieux réflexes).

    a+
    Éric

    eric.linuxfr@sud-ouest.org

  • [^] # Re: Et Enigmail ?

    Posté par  . En réponse à la dépêche Whiteout, chiffrement de bout en bout des courriels, convivial et OpenSource. Évalué à 4.

    Et comme tout utilisateur souhaite pouvoir retrouver un vieux mail à l'aide d'une recherche "texte" + méta données, du genre je me souviens que ma belle mère m'a expédiée la recette du clafoutis il y a 2 ou trois mois à l'occasion d'un anniversaire (laquelle recette était confidentielle donc mail crypté à moins que ça ne soit pour plus de facilité on crypte tout, tout le temps) … la crypto ne sera donc jamais adaptée aux utilisateurs.

    Car crypto et recherche (simple, comme le veux l'utilisateur) ça va faire bon ménage :o)

    Du haut de ma petite expertise je me dis naïvement que soit on stocke une base de données en clair (aille méta données en clair) soit on crypte la base de données (aille bande passante) et ensuite soit on fait le moteur de recherche côté serveur (aille données en clair chez un tiers pas digne de confiance) soit on fait le moteur de recherche côté client (aille les perfs) …

    Bref, on rigole encore et toujours, moi je suis partagé, je signe de temps en temps, parfois je crypte, mes copains/amis/relations font de même mais je pense qu'on est loin d'avoir fait le tour de la question. Et oui j'utilise enigmail et je n'ai jamais eu de soucis particulier, ha si parfois je reçois des mails mis en forme façon mutt et ça me fait assez délirer même si ça deviens chiant à lire, encore une question technique de "signature inline ou mime" que certains (vieux ?) logiciels de mails gèrent un peu à la hussard.

    Éric

    eric.linuxfr@sud-ouest.org