Marotte ⛧ a écrit 8719 commentaires

Je recommande la lecture des fichiers de configuration fournis qui sont très bien commentés.

Sans les commentaires ça donne pour /etc/burp/burp.conf (configuration du client) :

# grep -vE "^#|^$" /etc/burp/burp.conf
mode = client
port = 4971
server = ::1
password = burp
cname = box42
pidfile = /var/run/burp.client.pid
syslog = 1
stdout = 0
progress_counters = 1
cross_filesystem=/
cross_all_filesystems=0
ca_burp_ca = /usr/sbin/burp_ca
ca_csr_dir = /etc/burp/CA-client
ssl_cert_ca = /etc/burp/ssl_cert_ca.pem
ssl_cert = /etc/burp/ssl_cert-client.pem
ssl_key = /etc/burp/ssl_cert-client.key
ssl_key_password = burp
ssl_peer_cn = burpserver
include = /root
include = /home
include = /var/www
exclude_fs = sysfs
exclude_fs = tmpfs
nobackup = .nobackup

et pour /etc/burp/burp-server.conf (configuration du serveur) :

# grep -vE "^#|^$" /etc/burp/burp-server.conf
mode = server
port = 4971
status_port = 4972
directory = /backup/burp
clientconfdir = /etc/burp/clientconfdir
pidfile = /var/run/burp.server.pid
hardlinked_archive = 0
working_dir_recovery_method = delete
max_children = 5
max_status_children = 5
umask = 0022
syslog = 1
stdout = 0
client_can_force_backup = 1
client_can_list = 1
client_can_restore = 1
client_can_verify = 1
keep = 7
password_check = 1
ca_conf = /etc/burp/CA.cnf
ca_name = burpCA
ca_server_name = burpserver
ca_burp_ca = /usr/sbin/burp_ca
ssl_cert_ca = /etc/burp/ssl_cert_ca.pem
ssl_cert = /etc/burp/ssl_cert-server.pem
ssl_key = /etc/burp/ssl_cert-server.key
ssl_key_password = burp
ssl_dhfile = /etc/burp/dhfile.pem
timer_script = /etc/burp/timer_script
timer_arg = 20h
timer_arg = Mon,Tue,Wed,Thu,Fri,06,07,08,09,10,11,12,13,14,15,16,17,18,19,20,21
timer_arg = Sat,Sun,00,01,02,03,04,05,06,07,08,17,18,19,20,21,22,23

Au moins sur Windows aussi.

2012 2010

Ça a l'air pas mal, par contre la dernière version date de juillet 2012 et la dernière modification du wiki d'octobre 2011…

;)

On peut tout caser dans /opt, je crois bien que c'est fait pour ça d'ailleurs!
Ça évite en tout cas de se taper tous les formats de paquet et les versionages de chaque distro.

+1

On peut aussi utiliser un chroot ou un jail si on veut vraiment se prémunir de trucs potentiellement méchants.

parce que tant qu'il n'y a pas un petit truc, la bonne étincelle, pour que le marché décolle, on restera sur le cercle vicieux: pas de logiciels -> pas d'utilisateurs -> pas de marché -> pas de logiciels.

On peut penser ce qu'on veut d'Ubuntu et de Canonical mais c'est peut-être la petite étincelle dont tu parles.

C'est bien l'universalité de Debian + un gros investissement financier qui a permis cela.

Je me remémore un commentaire sur le bagage technique des vendeurs de produits nouvelles technologies, quelqu'un faisait remarquer qu'il fallait mieux demander le support Ubuntu que le support Linux. On remarquera d'ailleurs que Linux tout seul c'est le summum du vague… On va pas demander aux marketeux d'enregistrer 10 noms de distro alors qu'on sait très bien que techniquement si ça marche sur une distro c'est que le noyau, les drivers suivent et que voilà quoi… Si ?

Toujours neuf mais pas forcément dernier cri, pour éviter les difficultés de configuration/gestion

Aussi parce qu'essuyer les platres c'est pas toujours intéressant. Et qu'économiquement c'est on ne peut plus viable.

Le matériel c'est has-been, je fais tout en logiciel

Cette réponse est un peu inepte là pour le coup. Parce que pour gérer ton claoud t'as un terminal, au moins un iPhone, ou alors un assistant humain :)

Complètement d'accord.

L'entreprise Google a réussi a devenir incontournable techniquement sur l'indexage du web. De par son ancienneté et de par ses choix techniques. Comparé à Google, Facebook n'est que broutille.

Alors oui c'est vrai, maintenant c'est devenu un outil tellement puissant que la question du but de son utilisation se pose.

Je pense qu'un projet sérieux qui voudrait venir manger sur les plate-bandes de Google représenterait un investissement financier colossal.

Pas forcement, on peux mettre un doigt dans au moins deux orifices d'un homme, voire trois avec un peu de préparation et beaucoup de douleur !

Trois doigts ou trois orifices ?

Sinon chez un homme des orifices il y en a quatre. Bouche, anus, urètre et les deux trous de nez que l'on peut regrouper en un seul ;)

Les oreilles ne comptent pas vu qu'elles sont sensées être bouchées par les tympans.

Ça c'est du travail d'équipe ! Chapeau, c'était du boulot.

supprimer les paquets devenus inutiles (apt-get autoremove), bien qu'il ne le fasse pas automatiquement.

Tu veux dire que apt-get autoremove fait la même chose que deborphan ? J'utilise aptitude perso (et deborphan donc).

Je suis d'accord, d'une part, ça m'apporte une frustration quand j'arrive trop tard pour faire "pertinent", ça me donne qu'une envie, de demander à l'auteur de reposter un autre message pour que je puisse le faire.

Si tu tiens tant que ça à lui donner un point de karma tu peux plusser n'importe lequel de ses autres messages qui n'est pas à 10, c'est plus simple.

Oui. Sur Debian je suis surpris que l'installer, en mode expert, ne propose pas la configuration du démarrage des services. Sur ma machine personnelle je suis toujours obligé de configurer post-install le non-démarrage de services comme RPC ou autres, dont l'usage sur un desktop me semble rarement utile.

browser.urlbar.trimURLs par exemple ?

C'est vrai qu'une liste alphabétique de clé=valeur c'est vachement compliqué. Surtout qu'en utilisant le filtre c'est facile de retrouver la bonne option.

Le logiciel ne se configure pas pour l'essentiel avec le about:config, même si c'est toujours plus facile et rapide de la faire via le about:config que par les menus, quand on connait un peu le nom des variables.

J'ai bien conscience de l'existence de NoScript et d'autre outils de protection de la vie privé mais je me suis parfois demandé si il n'y avait pas un intérêt à concevoir un navigateur basé entièrement sur ce concept.

Il procéderait ainsi. Lors de la première exécution un magicien demanderait à l'utilisateur de spécifier à quels sites il accorde les droits de cookie, exécution de javascript, d'applet java, de CSS. En proposant bien entendu une belle brochette de sites connu tels Twitter, Facebook, Google, Yahoo, à sélectionner donc à la première exécution. Puis tel un firewall interactif, il demanderait à l'utilisateur à chaque nouveau site visité s'il doit accorder ou non les droits pour ce site.

Dans un même soucis de transparence ce navigateur devrait offrir une vue graphique des liens entre les sites les plus visités par l'utilisateur qui inclurait aussi les politiques de sécurité/confidentialité accordé à ces sites.

Le navigateur web fait déjà tout un tas de trucs comme le ftp (au moins en lecture c'est effectivement pratique), le RSS via un plugin, etc… Le support du PDF c'est rien :)

Moi aussi je trouve ça pratique. Pour avoir affaire avec des Windows XP à l'agonie (pas été réinstallés depuis des années, multi-utilisateurs) c'est beaucoup plus rapide d'ouvrir le PDF dans Firefox que de lancer Adobe[1] ! Je sais y'a des trucs à configurer pour le rendre moins relou, mais là y'a plusieur postes et j'ai pas que ça à foutre. Je m'étais d'ailleurs fait la remarque que les applis les plus lentes et les moins réactives c'était Outlook et Office, c'est quand même un comble ! Dans le même genre, le FM de 7-zip enterre explorer quand il s'agit d'afficher le contenu d'un répertoire pas mal peuplé.

[1] Oui sous GNU/Linux c'est pas la même, et xpdf suffit à afficher la plupart des PDF et est très rapide et léger.

Par exemple, la gestion matérielle et notamment la 3D est toujours aussi calamiteuse, et c'est de pire en pire.

Tu enfonces des portes ouvertes, ou bien tu essayes peut-être de fermer des portes imaginaires.

La gestion matériel (pour les desktop) est effectevement l'un des dernier problème qu'il reste à surmonter à Linux. Mais merde. Microsoft travaille en amont avec les constructeurs, tout ça en huis-clos. Apple fait carrément fabriquer son propre hardware pour être tranquile.

Moi le temps dont tu parles je le situerais plutôt à 1 ou 2 ans, à condition de considérer du matos assez mainstream (ou pas), qu'une partie assez importante des développeurs libriste va avoir envie de faire marcher.

Sur le matos serveur et réseau, le support du matériel n'a vraiment aucun retard. J'ai déjà entendu parler de serveurs Sun où on remplaçait Solaris par FreeBSD, juste parce que ça marchait mieux.

déstabilise, encore et encore

Et c'est que le début, d'accord. D'accord ?

Pour te répondre, ainsi qu'à MCMic.

Il y a certes des fautes de e(é) à la place de er. Mais il n'y a pas non plus 42 fautes à chaque ligne. De plus l'analyse présentée dans ce journal est loin d'être un ramassis d'inepties, de plus elle parle de logiciel libre et de politique du libre tout particulièrement. À mon avis le non-emploi des accents est conscient et assumé. Il est donc clair, comme quelqu'un l'a déjà fait remarquer plus haut, qu'il est inutile de se plaindre et de tenter de corriger ce genre de contributeur.

Je continue tout de même de voter pour l'utilisation des accents, et par-delà à la diversité des langues et des alphabets de par le monde.

Ceux qui ont lu la bible savent très bien que la langue universelle (et la copropriété de oufs à vint'mille), y'en a qu'ont essayé, ils ont eu des problèmes ;)

L'image qui va bien :

Il est en bas à gauche de l'image. Je ne saurai dire s'il joue les noir ou les blancs :)

À condition de ne pas avoir été amputé d'un seul doigt.

est ce qu'emacs va bientôt intégrer un boot loader ?

Pas loin :)

J'ai lu tout le texte sans réaliser qu'il n'y avait pas d'accents.

Sans déconner ? ;) J'avoue que c'est pas complètement illisible mais on remarque bien l'absence des accents !

Avec lobbying adapté, en 2032 c'est en démo aux JO :)

Je trouve que les échecs sont surestimés. Beaucoup les considèrent comme le meilleur jeu jamais crée alors que franchement, j'ai joué à nombre de choses plus divertissantes.

Peut-être, il parait que le jeu de go est nettement plus stratégique et varié que les échecs. On pourrait aussi citer l'awélé dans le même genre. Ces jeux ont en commun, contrairement à tous les jeux de cartes, de ne laisser aucune part à l'aléatoire. Ce sont des jeux de stratégie pure.

Les échecs me sont aussi souvent venus à l'esprit lorsqu'une personne essayait de me convaincre que la violence dans les FPS était un problème. Si on suivait leur raisonnement, les échecs, qui mettent en scène cavaliers, tours et pions seraient également à honnir.