Bonnefille Guilhem a écrit 644 commentaires

Ce n'est pas la séparation root/user (Administrateur/Utilisateur) qui offre une meilleure protection contre les virus

Ah bon, c'est nouveau ça ?
La séparation ne protège pas contre TOUTES les attaques, mais ça aide bien.

Si l'utilisateur 'toto' reçoit un virus qui cherche à formatter les disques, y'a des chances qu'il ne supprime que /home/toto sous Linux. Sous Windows c'est pas pareil. La dernière fois que j'ai utilisé cet OS (un 2000 je crois) j'ai pu modifier le fichier c:\winnt\system\...\etc\hosts avec notepad alors que l'outil de configuration refusé de me laisser faire la modif., soit disant que je n'était pas administrateur.

Je déduis (peut-être attivement, mais je connais mal windows) que si l'utilisateur toto reçoit le même virus dans sa messagerie, alors mon disque sera tout neuf, pret pour un install de Linux ;-)

Maintenant, les virus sont intelligents de nos jours. Ils savent exploiter des failles des services ou des noyaux pour se propager, en particulier en devenant root.

C'est un peu simpliste comme réaction.

La notion de peer-to-peer est bien plus proche des fondements d'Internet que la notion de client-serveur. En effet, rappelons que l'Internet a été créé pour fonctionner même si des morceaux sont supprimer.
Dans le mode client-serveur, si t'enleve le serveur tu va plus très loins.
Avec un Peer-to-peer, les données sont décentralisées. Du coup, on peut y accéder même si le serveur officiel est down.

Avec la prolifération des solutions de type ADSL, il y a fort à parier que les solutions peer-to-peer se développent.

Le caractère illégal de l'utilisation qui peut en être faite provient du fait que l'homme est ainsi fait qu'il aime à outrepasser les règles : qui n'a pas roulé à 135km/h sur autoroute ? D'ailleur, que savons nous de l'utilisation des peer-to-peer ? On sait qu'il en est fait un usage illégal car ça fait du bruit, mais cela représente quel % d'utilisation ?

Moi, j'ai toujours trois mini-cd dans la poche :
- ultimate boot cd : histoire de toujours etre pret a reparer,
- INSERT : pour pouvoir jouer au hacker sur un rezal,
- le dernier a base de mandrake : histoire de pouvoir faire une demo au cas ou.

Par contre, coté URL, google est ton amis (désolé).

Je suis à la recherche d'une bonne solution pour communiquer sur IP (ma famille est assez loin ;-)).

Bien sûr il y a la messagerie instantanée, mais c'est long de taper ;-).

Les techno VoIP me semblent interressantes. Avez-vous des retours d'expérience à faire partager ?

En ce qui me concerne, j'aimerai une solution :
- fonctionnant avec des modem RTC,
- permettant d'interconnecter Linux et Windows(tm) (ben oui, j'ai pas encore converti toute ma famille),
- facile (on est pas des génie de l'informatique).

D'avance merci pour toute l'aide.

Chez moi, j'arrive à faire fonctionner ma télé avec une GeForce4 Ti 4200 (asus ?).

Pour y parvenir, j'ai un 'Layout' sans la télé (genre 1024x...) et un autre en mode clone (genre 800x600 voire 640x480, je ne me souviens plus de quel mode correspond au téléviseur). Par contre, pour que cela fonctionne, il faut que la télé soit branchée et allumée (il me semble) au moment du redémarage du serveur X.

Peut-être ce document est-il à jour http://home.tele2.fr/nathguil/install_woody/install_woody.html#AEN5(...)

Eventuellement, envoie moi un mail à mon adresse perso, je te ferai parvenir mon XF86Config-4 quand je rentrerai chez moi.

Tout est dit dans mon sujet.

Eh eh, eux aussi se sont fait pirater. ;-)

Article précédent : http://linuxfr.org/2002/09/20/9717.html(...)

Le site : http://dindinx.net/hotbabe/(...)

> je suis pas sur de te suivre quand tu dis "librairie de base"

Ce que je voulais dire, c'est que même avec une librairie évoluée comme swing (c'est vrai que c'est de plus haut niveau que X11) tu va quand même de fader les lignes de codes pour placer tes widgets dans des container, tu va creer plusieurs objets simplement pour qu'un bouton fasse un truc. Bref, tu va devoir te soucier de problèmes basiques de gestion d'une IHM alors qu'il existe probablement des frameworks de plus haut niveau.

Dans le dernier Linux Magazine France, j'ai appris que Mozilla se transforme en FrameWork. A la lecture des exemples publiés dans le magazine, ça à l'air facile de développer un truc. D'autant que si j'ai bien compris, FireBird et toute la clique sont développés comme ça (donc on peut faire des trucs aboutis).

Maintenant, j'ai aucune expérience (mais bien envie d'essayer dès que l'occasion se présentera).

Repartir d'une librairie de base telle QT, GTK ou wxWindows me semble demander beaucoup plus de travail.

Il doit être super grand cet appart. ;-))))))

Le "LFBO" de ta dock-app t'a trahi ;-))

Bon OK, ch'ui fatigue et je dis que des *&(*&%^^$#.

C'est trop fort la technologie... à travers le gant... ça c'est de l'avenir ;-)

On peut se dire que le choix est fait par l'entité en fonction du public visé.

Maintenant, je ne sais si on peut réduire/fusionner les besoins de tous les utilisateurs/industriels pour trouver LA solution commune.

Quel peut bien être le point commun en terme de besoin entre :
- un éditeur de logiciel,
- une administration,
- un industriel ayant de gros besoin de calcul (clusters...),
- etc.

J'ai peur qu'au final se soit le public accessible qui soit réduit.

Debian, Gentoo, Savannah... Toutes ces attaques étaient donc un coup publicitaire de la Knoppix pour cette version sécurité ;-)

Bon, ok, c'est nul... ouais mais j'ai pas le moral moi ce matin avec toute cette insécurité...

J'utilise Savannah pour quelques logiciels. C'est surprennant/inquietant de voir qu'ils se sont fait attaquer vu les contraintes de securité qu'ils imposent (du SSH a tout va, peu de services,...)

En tout cas, une chose me rassure : ils en parlent et ils semblent avoir de grosses competences pour tracker les modifs. Vivement qu'ils trouvent/donnent des pistes sur les pirates et leurs intentions.

systèmes de fichiers de plus de 2Go est passé en version béta

Que signifie béta ?

Si je l'utilise pour monter mon /home je prend quel genre de risque ?

cat $i | sed -e s/machaine/autrechaine/ > $i

Aie aie aie... on lit un fichier sur lequel on ecrit... et ce avec deux process. Y'a des chances que tout ca se termine par un fichier vide.

vaut mieux remplacer la commande precedente par :
sed -e s/machaine/autrechaine/ $i > $i.new ; mv $i.new $i

Jettes un oeil a "outline-mode", je pense que ca te conviendra.

Ca donne un truc genre

* Premier niveau
** Second niveau
...
* Nouveau premier niveau






Attention, lache de troll : si quelqu'un a une idee sur ce que ne sait pas faire Emacs ;-)))

Moi aussi de mémoire, j'ai peur que les profils ne soient que pour les connections PPP avec pon et poff.

tu t'y colles ?

Euh, non. Je pas parler bien France.

En plus, pour l'instant je n'ai lu que la table des matieres. C'est un peu leger pour faire un article.

A la Fnac, je ne suis pas sur qu'on trouve facilement des claviers QWERTY (moi j'aime que ça car c'est plus adapté à la programmation).

Sur les clavier de la Fnac on trouve aussi DEUX touches "Win" qui peuvent servir à cet usage (un coup de xmodmap et ça roule).

Pour garantir que personne ne copie sur les autres (j'imagine que c'est le besoin derriere En aucun cas ils ne peuvent voir le contenu du dossier) je ne vois qu'une solution : cryptage avec gpg par exemple.

Chaque eleve remet son travail sous forme d'un tar qu'il "crypte" avec une cle publique du professeur. Ainsi, seul le professeur (ou ses assistants s'ils ont acces a la cle privee) peuvent consulter le travail des eleves.

Toute autre solution est 'fragile' du point de vue de la securite (les eleves sont souvent bidouilleurs et trouveront le moyen de piquer le travail des autres dans le cas contraire).

Pour le repertoire de depot, il faut faire un repertoire du type /tmp. Il faut y joindre de bit 't': ls -ld /tmp
drwxrwxrwt 16 root root 8192 Nov 26 09:23 /tmp/

Cet indicateur produit l'effet suivant :
- tout le mode peut creer un fichier (ou repertoire),
- seul le createur peut supprimer.

Du coup, avec l'arborescence suivante, chaque eleve dispose d'un repertoire de depot sur lequel il est seul maitre a bord :
/chemin/vers/depot/
|- eleve1/
|- eleve2/
|...
|- eleve/

En gerant correctement les masques, tout roule.

Une solution encore plus simple consiste a creer le rateau precedent en attribuant la propriete de chaque repertoire eleve a l'eleve correspond (et en retirant les droits de consultation pour les autres).

En parlant de tamagoshi, vous connaissez des trucs de ce genre mais qui vivent sur le bureau (virtuel) et pas ONLINE ?