crocodile_13 a écrit 32 commentaires

Je vais aller lire ca apres le taff merci beaucoup!

._.

N’importe quoi, excusez-moi 😅
Ignorez le message précédent, je m’étais emmêlé les pinceaux : il était normal qu’elle ne soit pas activée.

._.

J'ai finalement resolu le probleme en desactivant les syncookies comme je le dis dans le dernier post, mais j'avoue que je ne comprends pas pourquoi cela resout le pb… ca sent quand meme le probleme sous jacent non?

._.

Alors sur une vm:
root@gpu-vm-debian:~# lshw -C network
*-network

description: Ethernet controller
produit: Virtio network device
fabriquant: Red Hat, Inc.
identifiant matériel: 12
information bus: pci@0000:00:12.0
version: 00
bits: 64 bits
horloge: 33MHz
fonctionnalités: msix bus_master cap_list rom
configuration: driver=virtio-pci latency=0
ressources: mémoireE/S:20-1f irq:10 portE/S:f080(taille=64) mémoire:fc655000-fc655fff mémoire:252600000-252603fff mémoire:fc600000-fc63ffff
*-virtio0
description: Ethernet interface
identifiant matériel: 0
information bus: virtio@0
nom logique: ens18
numéro de série: bc:24:11:43:a1:2c
fonctionnalités: ethernet physical
configuration: autonegotiation=off broadcast=yes driver=virtio_net driverversion=1.0.0 ip=192.168.30.5 link=yes multicast=yes
root@gpu-vm-debian:~#

Et sur opnsense c'est un bsd, je vous propose donc (merci chatgpt):
root@OPNsense:~ # pciconf -lv | grep -A4 -B2 -i ethernet
device = 'RTL8125 2.5GbE Controller'
class = network
subclass = ethernet
igb0@pci0:0:17:0: class=0x020000 rev=0x03 hdr=0x00 vendor=0x8086 device=0x1533 subvendor=0x8086 subdevice=0x0001
vendor = 'Intel Corporation'
device = 'I210 Gigabit Network Connection'
class = network
subclass = ethernet
virtio_pci1@pci0:0:18:0: class=0x020000 rev=0x00 hdr=0x00 vendor=0x1af4 device=0x1000 subvendor=0x1af4 subdevice=0x0001
vendor = 'Red Hat, Inc.'
device = 'Virtio network device'
class = network
subclass = ethernet
pcib2@pci0:0:30:0: class=0x060400 rev=0x00 hdr=0x01 vendor=0x1b36 device=0x0001 subvendor=0x0000 subdevice=0x0000
vendor = 'Red Hat, Inc.'
device = 'QEMU PCI-PCI bridge'
class = bridge
root@OPNsense:~ #

Ah oui pardon c'est moi qui ai écrit ko/s … il me semblait que curl donne le debit en bytes et non bits je me trompe?

._.

OK, alors j’ai trouvé une solution qui semble résoudre le problème…

« Activer les syncookies » était coché dans les paramètres du firewall.
En le désactivant, le problème disparaît, mais j’avoue ne pas comprendre pourquoi cela posait souci…
C’est assez étrange. Pensez-vous que cela cache un problème sous-jacent ?

._.

Pardon et entre un client et la vm opnsense (test avec iperf3) je suis à 925 Mbits/sec également.

._.

Alors j’avais un gros espoir : vtnet0 (parent) n’était en effet pas activée … mais finalement cela ne change rien … snif …
Le problème persiste.

._.

Bonjour et bonne année !

Alors, ma machine est un PowerEdge T330, équipée d’un Intel Xeon E3-1230. J’attribue 2 cœurs à ma VM OPNsense.

Quand je lance un top, le CPU n’est pas saturé… en tout cas pas clairement.

La carte WAN est une Intel I210.

Concernant les débits :
- Depuis OPNsense : je suis à environ 80 000 ko/s (téléchargement avec curl sur https://speed.cloudflare.com/__down?bytes=1000000000)
- En revanche, depuis n’importe quel client ou VM, je suis plutôt autour de 5 000 ko/s

Bon c'est surement evident mais il ne s'agit pas d'un setup d'entreprise, mais de ma maison. Je n'ai donc pas une charge monstrueuse. Je pensais que 2core seraient bien suffisant…

Mes excuses pour le manque de precision du post initial, merci pour votre temps!

._.

Salut merci je vais lire ca! Pardon du delais je faisais la fete haha! Bonne année!

._.

Oh yes sympa! Ca se rapproche de ce que je cherchais.
Jvais lire tranquilou voir si je peux l'adapter

Merci beaucoup :)

._.

Bon le truc c'est que je suis sur gnome… oui je sais kde est vachement plus personnalisable, mais je suis habitué a gnome, et je trouve ca trop beau graphiquement, je ne m'en lasse pas (oui je suis un fanatique des themes ca m'amuse beaucoup).
J'esperais utiliser ce fameux utilitaire KDE mais ca semble pas si evident en fait, car completement integré à kde-plasma-desktop …..

._.

C'est un homme semblerait il ce Michu de Silla (enfin d'après la page wiki)!

Mais en revanche il me semble tout à fait concerné! En l'an 280, je penses que il aurait sincèrement apprécié un outil pratique pour éditer ses règles udev, une problématique très certainement au cœur des débats a cette époque XD

(cela dit chapeau, sacré culture generale)

._.

Par ailleurs ou est il écrit que je suis un homme? Une femme ne pourrait elle pas avoir ce genre de projets? 😈

._.

cette madame michu XD comme dit en dessous je voulais juste faire une tournure rigolote, n'y voyez aucun prejugé sur l'age ou le genre!

._.

Bah, c’est bien connu que udev est réservé aux hommes !
JE RIGOLE !

Désolé, il semble que ma tournure ait choqué… désolé que vous y ayez vu un propos sexiste. Je trouvais la formulation marrante… Mme michu est pour moi l’image d’une personne pas très à l’aise avec l’outil informatique, sans considération de genre ou d’âge !
Je reconnais volontiers que l’origine de l’expression est un peu discutable…

._.

Merci! Argh je suis mauvais je le savais c'est toujours pareil mdrrrr… j'ai cherché pourtant mais sûrement pas avec les bon mots clés…. en tout cas merci!

._.

J'arrive un peu à la bourre, sujet très intéressant que je ne connaissais pas !
Je suis sur Arch, par commodité j'utilise beaucoup Flatpak… flute alors, la boulette ?

De ce que je comprends (pour Firefox × Flatpak), en terme de sécurité uniquement :

=> Firefox via Flatpak : isolation de Firefox en un bloc, meilleure isolation vis-à-vis du système hôte, mais ça détruit complètement l'isolation inter-processus (inter-onglets donc) de Firefox, contrairement à Chromium qui, semblerait-il, a un mécanisme de contournement. Patch un peu retardé.

=> Firefox via pacman ou autre : on bénéficie de l'isolation inter-processus de Firefox, par contre Firefox a un accès beaucoup plus large aux ressources… Par contre on a des patch quasi instantanés (dautant plus que je suis en rolling realeases)

Si c'est bien ça, ce sont deux options différentes…

Exemple fictif :
=> J'ai confiance en Mozilla, donc en firefox lui meme, donc j’installe via pacman.
=> Imaginons un super navigateur que j'adore, mais de conception chinoise assez obscure, j'ai peut-être moins confiance en le logiciel lui-même, donc je préfère l'isoler, mais en contre partie, plus exposer mes données de navigation côté web ?

Bon de mon coté je vais decaler de flatpak à une install classique pour mon firefox!

._.

Edit du debut: je me suis un peu emporté en monologue haha desolé, d'est un peu decousu et a moitié hors sujet XD

Bah si ca peut vous rassurer, j'ai 24 ans, j'adore l'informatique, et je suis pourtant impliqué par le climat… ca n'a strictement rien a voir, les deux sont tout a fait compatibles!
Et il n'y a pas que moi, mon coloc pour ne citer que lui, est a fond monde libre, et je vous jures, c'est un psychorigide de l'écologie… on a meme plus de sopalin a la maison!

Je penses aussi que les gens de ma generation sont beaucoup plus sur des plateformes comme reddit ou discord (dread pour les plus audacieux mdr)… moi j'adore les fofo, mais je suis un peu un ovni de ce coté…

Apres 2 pistes de reflexions concernant ce potentiel "manque d'interet des jeunes" en l'informatique en general (mais au final, surtout en amateur, parler de monde libre c'est pareil: informatique + amateur = mega fan de projets colaboratifs et open):
Pour les generations disons a partir de 2005, beaucoups ont comme seul "outil informatique" un smartphone…..ce qui ne pousse pas vraiment a bricoler!

Et deuxieme chose, un peu liée a la premiere, l'informatique est ultra mystifiée par les gens … Je penses que pour vous qui avez presque grandi en meme temps que l'informatique, avez pu, pour ceux qui s'y sont interessés, apprendre a mesure de sa progression…
J'ai vraiment l'impression que les efforts mis en oeuvre pour "cacher" le fonctionnnement, particulierement chez microsoft et apple (et android mais a la limite bon…), contribue enormément a cette impression de "fonctionnement incomprehensible et magique"…
(Enfin on est daccord, une puce de silicium avec des milliard de transistor qui effectue des milliards d'operation par seconde… ca reste vertigineux et magique, meme quand on sait vaguement comment ca marche!)

Ce que je trouves tres dommage c'est que l'on apprenent pas l'informatique a l'ecole… ou du moins les bases, le principe!
Maintenant ils font un peu de python je crois mais c'est nul je trouves, l'important selon moi c'est les conceptes, pas besoin de savoir faire un script python qui marche, du pseudocode suffit pour la population generale… en revanche, des bases en reseau, fonctionnement d'un ordinateur, fonctionnement d'un os, des bases de cryptographie… ca me semble ESSENTIEL dans le monde d'aujourd'hui… les gens se feraient moins avoir par arnaques en tout genre et divers phishings je penses… (ou meme choisir un mot de passe vraiment parfois j'entends des trucs…..)

Je devie, mais lautre fois j'ai recu un appel de mon operateur (ou une boite travaillant avec eux), pour me vendre un super antivirus magique qui bloque tout … j'ai un peu torturé la dame au telephone en discutant de la configuration de mon firewall, du type d'av que elle vendait, etc… et je vous jures les methodes employées… "les pirates sont surement deja chez vous, etc…"… a vomire. Tout ca pour dire que c'est pas un hasard, ca marche! Parceque les gens n'y comprennent rien, et ont presque peur de l'informatique

Breeeffff desolé! Je me suis emporté, je suis desolé pour votre asso j'espere que vous trouverez des nouveaux (en ce qui me concerne je suis a Marseille et etudiant en medecine alors de toute maniere le temps me manque)! Les gens de ma generation ne sont pas trop forum malheureusement, peut etre tentez sur reddit ou des choses comme ca?

._.

Plus court (oui je m'ammuse):

#!/bin/bash
path="$(dirname "$(realpath "$0")")"
dirList=($(find "$path" -maxdepth 1 -type d | sed "s|^\./||"))
PS3="Votre choix: "
select dir in "${dirList[@]}"; do
    [[ -n "$dir" ]] && realpath "$dir/" && break
done

Beaucoup plus court

#!/bin/bash
dirList=($(find "$(dirname "$(realpath "$0")")" -maxdepth 1 -type d | sed "s|^\./||"))
select dir in "${dirList[@]}"; do realpath "$dir/" && break; done

En une ligne:

#!/bin/bash
set -eu; select dir in $(find "$(dirname "$(realpath "$0")")" -maxdepth 1 -type d | sed "s|^\./||"); do realpath "$dir/" && break; done

Bref! J'espere que ca t'a aidé!

._.

Dans ce gout la:

#!/bin/bash

# dès qu'une erreur est là -> on quitte le programme -> pour le dev
set -e; set -u

counter=0
echo -e "Votre choix: \n"
script_path="$(dirname "$(realpath "$0")")"

# Stocker les dossiers trouvés dans une liste
dirList=($(find "$script_path" -maxdepth 1 -type d -execdir echo {} \; | sed "s|^\./||"))

# Parcourir la liste et afficher les options
for line in "${dirList[@]}"; do
    counter=$((counter + 1))
    echo "$counter) $line"
done

read -p "Reponse: " reponse

# Faire ce que tu veux avec la reponse, ici un realpath:
realpath "${dirList[$reponse-1]}/"

#dans ton cas un truc style : /bin/bash "${dirList[$reponse-1]}/main.sh"

Bon la ya aucune gestion d'erreur et on peut certainement faire plus court…

._.

Ah ben en plus si dans chaque repertoires le script a executer est toujours du nom main.sh, ca sera encore plus simple! Le script que je t'ai envoyé t'a t-il aidé? Ou alors c'est trop cafouillit? Je l'ai presque pas commenté…

Bien sur c'est donc pas fait avec un switch case, mais je ne penses pas que ca soit possible de faire comme ca, ou alors il faudrait generer a la volé un secon script bash et l'executer… mais ca me semble un peu sale comme approche!

Le plus simple ca reste un tableau avec tes sous repertoirs et une boucle for ou while pour l'afficher, puis un read pour selectionner la reponse je penses … en tout cas c'est ce que j'aurais fait!

._.

Le script en question si ca peut t'inspirer: https://github.com/crocodile13/multiple-ssh-gateway-keylog/blob/main/gateway.sh

._.

Salut, parfois je suis un peu long a comprendre…
Je ne saisis pas bien ce que tu veux faire, si j'ai compris: afficher un menu avec les differents repertoires de ton repertoire courant, et quant tu en selectionne un … ca fait quoi? Et "gérer les X accès à créer en fonction des X répertoires trouvées", c'est sutrout ca que je ne comprends pas bien (au debut je croyais que tu parlais de Xorg haha).
Je ne suis pas sur que je pourrais t'aider mais je penses que ca aidera les autres a te repondre.

Ah oui une derniere question: tu veux un menu en ligne de commande ou GUI? Car sans GUI, j'avais fait un script (qui n'a rien a voir) mais qui affiche des tableaux avec un nombre de ligne crées a la volée, a voir si ca te conviens!

._.

Coucou! Si vraiment la tplink t'interesse je peux regarder ce soir, car il faut que je demonte … elle est prise en sandwich entre une mini CG et une 2eme carte reseau (et le pauvre serveur a eu quelques problemes d'inodes… et je l'ai jamais reparé… donc je ne peux pas regarder en ligne de commandes…)!

Mais oui je n'ai rien fait de special de memoire (j'ai peut etre fait un ubuntu-drivers autoinstall, que j'ai tendance a faire de maniere intempestive sans trop savoir pourquoi XD, mais franchement je ne crois pas)

._.

Mince je laisserais la prochaine fois… j'ai été complexé par ta reponse de qualité haha, qui poussais mieux a la comprehension XD mais merci!

._.