François a écrit 59 commentaires

La solution la plus simple est de protéger Grub par un mot de passe qui sera demandé si tu essayes (via la touche 'e') d'éditer la ligne de commande.

Au temps de Grub version 1, c'était très facilement fait via l'ajout d'une simple ligne dans le fichier de conf de grub contenant le mot de passe en clair (pas terrible niveau sécurité).

Dans Grub 2 cela se fait via l'ajout d'un mot de passe préalablement hashé.
Plus d'info, par exemple: https://www.tecmint.com/password-protect-grub-in-linux/

Je me permets ce petit HS:

La phrase " Luke, je suis ton père! ", pourtant iconique, n'apparait dans aucun film Starwars (et donc pas dans l'épisode 5, Vador ne prononce pas (exactement) cette phrase).

Vous ne me croyez pas, allez vérifier !

En français: phrase de passe
En anglais : passphrase

Merci pour ce journal, j'étais passé à côté de ces informations.

Mais qu'en est-il des préfixes binaires associés à ces nouveaux préfixes?
Une rapide recherche n'ayant rien donné, je vous pose la question.

Pour rappel, les préfixes binaires définis par la CEI permet de lever l’ambiguïté entre les préfixes utilisant les puissances de 10 ou de 2.
1000 octets = 1 kilooctet = 1 ko (voire Ko mais le SI défini K comme kelvin)
1024 octets = 1 kibioctet = 1 Kio

Bref, cela donnerait à mon sens:
ronna -> robi
quetta -> quebi

Pas besoin d'aller si loin…
En Belgique par exemple, le titre d'ingénieur est protégé et donc réservé aux seuls diplômés.

Sur Windows, le bloc notes a toujours été une catastrophe (pas de coloration syntaxique, non respect des retours à la ligne,

Concernant les retours à la ligne, ce n'est plus exact.
Depuis la version 1809 de Windows 10, le Bloc-Notes gère les retours à la ligne à la mode Unix (LF uniquement).

Il affiche même dans la barre d'état ce qui est utilisé.
Par contre, il n'y a pas moyen de convertir ou de sélectionner soi-même le format souhaité.

Mais bon, c'est un début… (après plus de 20 ans)

Je présume que le nom actuel est une référence au logiciel propriétaire EDT (https://www.edt-soft.com/) qui propose le même type de service.

Et aussi le 10.10.10.10.

A ne pas confondre avec (le très fonctionnel) 010.010.010.010.
(pour ceux qui ne comprendrait pas, je les invite à pinguer cette ip…)

Sous Gentoo, la commande emerge doit télécharger les sources des logiciels.
Le logiciel http-replicator peut faire office de cache.

C'est très simple et très léger.

Pour le(s) client(s), il suffit d'ajouter une ligne dans le fichier make.conf:

http_proxy="http://<ip ou fqdn du serveur>:<port>"

La seule limitation: ne fonctionne uniquement qu'en http et pas en ftp.

T’es pas censé être prescient?

Hum, sa vie n'est peut-être pas assez épicée…

Oh, il doit bien exister dans les 2 camps des gens qui ont voté pour de très mauvaises raisons (voire complétement idiotes) et qui pourraient donc changer d'avis si on prenait le temps d'écouter leurs raisons et de leur expliquer en quoi ils se sont trompés (concernant les raisons invoquées).

Exemple de mauvaises raisons: http://www.7sur7.be/7s7/fr/37462/Brexit/article/detail/2769454/2016/06/26/Elle-a-vote-pour-le-Brexit-uniquement-pour-de-mauvaises-raisons.dhtml

Le résultat étant assez serré, cela pourrait (peut-être) le changer.

Par ailleurs ce référendum n'étant que consultatif, David Lammy, un député britannique du Labour, plaide pour que son parlement vote contre le Brexit. Mais je doute que cela passe bien auprès de la population!

Je l'ai installé ce matin sur mon PC sous Windows 10 et je n'ai rencontré aucun problème.
Donc, a priori, sans faire de tests approfondis, je dis "oui", sans problème.

false est parfois utilisé dans le fichier /etc/passwd afin d'empêcher le login d'un utilisateur (système).

Exemple sur ma Gentoo:
portage:x:250:250:portage:/var/tmp/portage:/bin/false

On trouve aussi /sbin/nologin.

Pas forcément… En bon Gentooiste, je compile mon noyau à la main et cela fait très longtemps que je désactive les supports Ext2 et Ext3 au profit d'Ext4.

Et ma partition /boot en Ext2 reste parfaitement accessible.

Comme indiqué dans l'article de Phoronix (http://www.phoronix.com/scan.php?page=news_item&px=MTQzODQ ). Samsung était obligé de libérer ce pilote. Il était en effet utilisé en closed-source sur une tablette alors qu'il utilise des symboles GPL-only.

Bref, ce n’est pas une gentillesse de la part de Samsung mais une simple obligation légale.

Un grand merci pour cet article!

Juste 2 petites fautes relevées durant ma lecture:

Si on regarde la position par pays on constante constate le grand retour des USA en tête de liste puisque la dernière fois datait de novembre 2009 (calculateur Jaguar). Un effort budgétaire à a sans doute été consenti après l'annonce des premières positions chinoises puis japonaises de ces dernières années.

Diego Elio Pettenò alias Flameeyes, développeur Gentoo très connu, a à plusieurs reprises sur son blog exprimé son avis très très critique sur les FatELF.

Pour comprendre les raisons techniques (car c'est surtout le point de vue technique qui l'intéresse), je vous invite à parcourir les billets relatifs à FatELF sur son blog (en anglais):

http://blog.flameeyes.eu/tag/fatelf

Quelqu'un pourrait expliquer la particularité d'un BSS pour communiquer sur le grand Ternet ?

La nostalgie! Le côté rétro si tu préfères. Bref, l'Histoire avec un grand H.

Salut, je viens de comparer ta config avec la mienne. Or dans ton fichier jail.conf, il te manque qqc:


[ssh-iptables]

enabled = true
filter = sshd
action = iptables[name=SSH, port=ssh, protocol=tcp]
mail-whois[name=SSH, dest=moi@mon_adresse.tld]
logpath = /var/log/messages
maxretry = 5


Il te manque donc 'action' qui défini justement l'action à faire si une IP est repérée.

Action qui doit correspondre à un fichier .conf dans /etc/fail2ban/action.d/
Dans mon cas iptables.conf (pour bloquer l'IP en question) et mail-whois.conf pour me prévenir par email du blocage.

Qu'est-ce qui est devenu rare? Les histoires de corruption (chose dont je doute!) ou le mec qui enquête dessus durant des mois (ça c'est possible)?

Pour que rien ne s'affiche:

/usr/bin/aplay /start.wav > /dev/null 2>&1

Pour que le système n'attende pas la fin pour continuer son travail:
/usr/bin/aplay /start.wav > /dev/null 2>&1 &

Hélas, il affiche alors le pid du processus.

Je te propose ici une solution toute théorique (car je ne l'ai pas essayée) mais qui pourrait marcher:

1. Ajoute une 2e IP à ton PC
2. Fait ton tunnel SSH mais redirige les ports 137, 138 et 139 vers, par exemple, 10137, 10138 et 10139.
3. Configure ton firewall pour faire du DNAT: redirige le trafic des ports 10137, 10138 et 10139 du localhost vers les ports 10137, 10138 et 10139 de ta 2e IP.

A tester...

L'équipe KDE de Gentoo a prévu à moyen terme de retirer KDE 3.5 de l'arbre portage principal.
Il faudra, pour ceux qui veulent vraiment continuer à utiliser KDE 3.5, l'installer à partir d'un overlay.
Overlay qui devra être maintenu par la communauté.

Je ne comprends pas pourquoi Sarkozy ne l'a pas encore supprimé, ce droit de grève.

Ne te tracasse pas. Il y travaille (probablement)!

Il est à noter que Konversation 1.2 était très utilisable depuis longtemps. Les versions alpha ont été très rapidement de bonne qualité et donc utilisable.

La politique de l'équipe de Konversation était de conservé la branche alpha tant que le logiciel n'était pas complet niveau fonctionnalité.

Je trouve ce choix discutable car il n'a pas permis une large distribution de ce soft une fois sa stabilité obtenue (la mention alpha devant faire un peu peur à ceux qui recherche la stabilité).