tuan kuranes a écrit 451 commentaires

Je serais interresse par un retour d'experience de montage d'un pvr dans le salon...
distrib, config hard, difficulte rencontres, problematique familliale d'utilisation, temps d'install, les plus par rapport aux autres solutions, etc.

Compiles Mesa depuis les sources,
avec --enable-debug et --enable-trace,
tu peux rajouter --disable-3dnow --disable-sse, mais je n'en ai pas eu besoin sur ma machine puis
apres un
make install pour le mettre dans /usr/local,

dans un bash, tu fais :

export LD_LIBRARY_PATH=/usr/local/lib
ou
export LD_PRELOAD=/usr/local/lib/libGL.so

puis tu lances depuis ce shell ton

valgrind --skin=memchek monprogramme

et voila

Ha, euh, parei, mais sans recompilation (/ mpatrol et dmalloc)

http://www.gnome.org/projects/memprof/(...)

comme ca ressemble a un probleme de memoire,

je te conseille de tester avec des memchecker, puisque valgrind a l'air d'avoir mal avec ton cas :

http://www.cbmamiga.demon.co.uk/mpatrol/(...)
http://dmalloc.com/(...)
ou un simple trace du nombre de malloc/free ?

pour valgrind : t'as essaye avec Mesa plutot que Nvidia comme lib OpenGL ?)

Sinon, pour aider faut plus d'info...
(que fait ton prog, threads, utilise affichage, quel libs ?)

Ce qui me gene le plus dans tous ces scripts de quos, c'est le manque d'outils de mesure de l'efficacite réelle de ces scripts.

On a juste un "feeling" humain de meilleur reactivité

Mais la comparaison suite a un optimisation de ces scripts est difficile :
Du coup, le réglage fin de ces scripts est impossible.

Bref, Si qq a un outil de mesure ou mieux un benchmark comparatif de ces scripts, je suis interressé !

La libxml2 supporte :
W3C XML Schemas Part 2: Datatypes (sauf base64Binary and hexBinary)
et une partie (en alpha) de XML Schemas Part 1: Structure.

(en attendant tu peux utiliser Relax-NG (pas standard (enfin sauf si on compte Oasis), mais plus "industrial strenght"))

Liste d'editeurs XML :

http://www.perfectxml.com/Soft.asp?cat=6(...)

(j'ai pas le temps de les essayer pour t'en conseiller un...
donc si t'as l'occasion de les tester pour une faire un journal ou une news...
je serais curieux de voir le libre qui gere le mieux xml-schema)


Je ne connais pas trop les problematiques LDAP, mais si tu peux creer ton vocabulaire XML et le definir exactement selon tes besoins, fais en sorte que ton programme ne gere que ce vocabulaire, et utilise XSLT pour generer autant de sorties que necessaire.

d'abord, lis les specifications du w3c, et comprends ce que veux dire XML
http://w3c.org(...)
Cherche sur google "xml tutorial"

1) Dtd : c'est les regles de tes donnees... comme un schema de BD, si tu veux... alors vaux mieux bien comprendre... sinon,
Pour generer une DTD a partir d'un fichier XML couvrant l'ensemble des combinatoires de tes donnes cree par tes soins
http://www.pault.com/pault/dtdgenerator/(...)
(de nos jours, un "xml schema", le remplacant de la DTD, te permettra de faire plus, mieux, etc.)

2) un namespace, c'est une maniere de pouvoir melanger dans un meme fichier XML plusieurs vocabulaire XML (qui peuvent avoir des tags de meme nom, mais au proprietes differentes (chaque voca XML a sa DTD))... donc "ecrire un namespace", c'est en fait ecrire une DTD ou un xml-schema

3) pour la libxml, y'a le tutorial sur le site http://xmlsoft.org/(...)
(la vaut mieux comprendre ce qu'est la differrence entre un parser SAX et DOM avant de se lancer...)

Une fois que t'a finis, tu nous fais un piti journal pour nous dire comment ca s'est passe ? distrib, recompil, galeres, etc Ca m'interresse, mais j'hesite a faire le pas (vu que ce sera pas sur mon pc... on m'attend au tournant) Merci !

MULTITAIL

http://www.vanheusden.com/multitail/(...)

avec sylpheed-claws et bogofilter :

http://linuxfr.org/~Kuranes/2308.html(...)

Depuis 1 mois avec +1000 messages/semaine,
deux spams sont passes...
et ils ne passeront plus
puisque bogofilter apprends en 1 click(tm)

En argentine, TOUTES les epargnes ont disparues...
Tous les retraites sont des mendiants...

Donc les retraites par capitalisation => poubelle...

Dans la doc du noyau

linux/Documentation/filesystems/proc.txt
linux/Documentation/networking/ip-sysctl.txt

Sinon Un beau Script , en francais :

http://www.parinux.org/pipermail/securite/2001-December/000825.html(...)

Sinon, une fois que ton script fonctionne, faut le tester avec des logiciels d'attaques:
(sinon, c'est une histoire de religion...)

http://nessus.org/(...)
http://nmap.org/(...)

Pour une liste d'outils :
http://nmap.org/tools.html(...)

(attention de bien attaquer ta machine... et si tu passes par une reseau externe ,previens les (genre si tu decides d'attaquer ta machine depuis ton boulot... previens ton admin et ton provider... sinon....), le mieux etant de le faire chez soi... c'est bcp +rapide en 100Mbs)

Ouhla...

Techniquement le DROP, c'est pas forcement le mieux...
puisque de plus en plus de soft
vont "bourriner" (de + en + de connection), au lieu de comprendre qu'il n'y a rien la.

http://www.chiark.greenend.org.uk/~peterb/network/drop-vs-reject(...)

Apres il y a un paquet de protection en plus a activer pour un firewall...

des es parametres du noyau par ex :

echo 1 > /proc/sys/net/ipv4/conf/all/rp_filter
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts
echo 0 >/proc/sys/net/ipv4/conf/all/accept_source_route
echo 0 > /proc/sys/net/ipv4/tcp_timestamps
echo 1 > /proc/sys/net/ipv4/tcp_syncookies
echo 0 >/proc/sys/net/ipv4/conf/all/accept_redirects
echo 1 > /proc/sys/net/ipv4/icmp_ignore_bogus_error_responses
echo "32768 61000" >/proc/sys/net/ipv4/ip_local_port_range
echo 30 > /proc/sys/net/ipv4/tcp_fin_timeout
echo 1800 > /proc/sys/net/ipv4/tcp_keepalive_time
echo 1 > /proc/sys/net/ipv4/tcp_window_scaling
echo 0 > /proc/sys/net/ipv4/tcp_sack
echo 1280 > /proc/sys/net/ipv4/tcp_max_syn_backlog


Les traitement des paquets unclean:

iptables -A INPUT -m unclean -j DROP

des invalides:

iptables -A -A INPUT -m state --state INVALID -j DROP

le traitement des icmp (pour eviter le ping of death)
iptables -A INPUT -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT

du spoofing (un type qui se fait passer pour une autre adresse ip)

iptables -A INPUT -d 127.0.0.0/8 -j REJECT
faut rajouter tous les resaeaux impossibles et des listes d'adresses ip que tu bloques (ad.doubleclick.net...)

et bien d'autres....

Un example :

http://orbital.wiretapped.net/~technion/iptables(...)

package tout fait : http://www.shorewall.net/(...)

sinon, si tu connais un peu le reseau, ca vaut le coup de maitriser ton firewall :

http://www.netfilter.org/(...)
http://www.netfilter.org/documentation/HOWTO/fr/packet-filtering-HO(...)

Un silence sourd aux gémissements
De vieux vautours vraiment repus de sang
Et quelques milliards de vrais morts
Au cimetière délivrés de leur sort

Ont été mes fantastiques maîtres
De leçons apprises à la lettre
Où il est question d'horribles monstres
Dont je serais, hélas, l'unique cible!

Depuis, j'ai quitté le cimetière
Pour me balader sur la belle terre
Entendre les chants et les louanges
Sans jamais voir aucun mauvais ange.

Mais jamais je n'ai entendu de joies,
De bonheur ou de volonté claire
Même dans les rêves populaires
Ou les multitudes d'inutiles lois.

Voilà pourquoi je m'en suis retourné
Dans mon cimetière bizarrement peuplé
De toutes les peurs les plus refoulés,
Et alors je me suis demandé


Comment mes maîtres d'antan
Peuvent tant gêner le monde de la joie
Confinés comme ils sont dans
mon vieux moi Natal.


Je suis pourtant assez enfant
Pour savoir qu'avant les fausses questions
Le bonheur nous submerge sans se nommer
Et il nous fuit dès que nous le cherchons

Laissant derrière mes amis du cimetière...
Ces ténébreux professeurs
Auraient-ils un jour peur
Que je n'oublie Leur vision morbide de la vie?

Hé! Je n'ai jamais compris
Cette manie de donner leçon;

Alors j'ai oublié ces tristes sons
Pour composer une ode à la vie!

meme sans carte avec un processeur gerant la 3d, donc en emulation logicielle opengl, grace a la librairie Mesa en version 5.01 (http://mesa3d.org(...))

Tu tombes bien :

La version CVS vient enfin de faire marcher linuxfr.org !!!
(le float marchait depuis la version 8, mais float et margin ne faisait pas bon menage !!)

http://www.w3.org/Amaya/User/cvs.html(...)

(a compiler en version GL avec --with-gl pour des animations SVG et des polices antialiases (m ss carte 3d))

je crois que javascript est une implementation de Ecmascript.(mais pas forcement la dernier spec.)

Yep, chu d'accord grand jeu, surtout en Solo.
J'avais l'impression que c'tait du tout directx...

mais bon, ch'u a fond pour le portage.

Faut poster ca sur un site de jeu...
(pas forcement linux, pour obtenir des signatures de ceux qui "comptent passer sous linux")

ils affichent nickel en texte, puisque les css sont ignores...

tiens mon body s'est fait bouffer ?

c'etait

TAGOUVRANT
body onload="setStyle()"
TAGFERMANT

Ma solution perso a moi qui permet de vivre la vie a pleine dents :

deux css, une pour les vrai browser, une pour IE et un javascript qui charge le bonne en fonction du browser:

dans mon head de page perso :

<link xmlns:xlink="http://www.w3.org/1999/xlink(...)" href="cv.css" rel="stylesheet" type="text/css" title="internet explorer" />

<link xmlns:xlink="http://www.w3.org/1999/xlink(...)" href="cv2.css"
rel="alternate stylesheet" type="text/css" title="Real browsers" />




puis mon body




et mon fichier script.js

<!--

function setActiveStyleSheet(title)
{
var i, a;

for(i=0; (a = document.getElementsByTagName("link")[i]); i++)
{
if(a.getAttribute("rel").indexOf("style") != -1
&& a.getAttribute("title"))
{
if(a.getAttribute("title") == title)
a.disabled = false;
else
a.disabled = true;
}
}
}

function setStyle()
{
if (navigator.appName.substring(0,3) != "Mic")
setActiveStyleSheet("Real browsers");
}

//-->


Tu peux inverser, si tu preferes que ce soit IE qui fasse le changement de stylesheet.
mais comme 90% des gens on IE...

visible sur tuan.kuranes.free.fr

http://www.pinkjuice.com/svg/links/links.xhtml(...)

un tutorial complet en svg sur SVG (avec des exemples avec des canards)

http://web4.w3.org/2002/Talks/SVG-StAugustin-IH/(...)

je crois que "khttpd" faisait la meme chose, et est deja dans le kernel, sauf que ca ramait... donc c'est pas nouveau... Cela dit, pour un serveur web, que le module de gestion de http soit dans le kernel, ca me choque pas trop...