NeoX a écrit 18156 commentaires

parce que megatools n'a pas installé les pages de man sur ta machine
mais si tu cherches sur internet avec man megatools
tu dois retomber sur la page du fabricant, precedemment indiquée

Plusieurs soucis :

ton windows demarres en mode EFI (probablement)
ton fedora c'etait installé en EFI

ton Mint semble s'etre installé en mode BIOS (Legacy, CSM)

ta carte mere est surement configurée pour detecter le mode de demarrage, donc il avait trouvé la clef usb en mode "bios" et avait pu la demarrer.

mais il ne detecte pas le demarrage BIOS sur le disque dur car ce dernier est en partition GPT

du coup, il ne voit que le disque dur, sa partition EFI, qui contient Windows et GRUB-fedora

il faut demarrer ton linuxmint avec la clef USB,
puis installer grub-EFI et lui demander de s'intaller sur le disque

ou aller lire la documentation de MINT pour creer une clef USB EFI de MINT,
pour faire une installation en EFI

ce qui fait du "bruit" c'est les mecaniques des touches,
meme avec un clavier "type mac"

si tu veux zero bruit, il te faut un clavier tactile
tu prend alors une tablette, un smartphone, tu configures l'appareil pour etre le clavier/souris de ton PC (y a des logiciels pour cela)

et hop, tu as un clavier sans fil et silencieux

et dans ton "gestionnaire d'impression", il y a pas un bouton "lecture/pause" sur l'imprimante ?

parfois l'imprimante ne remonte pas son statut à l'ordinateur, il faut alors lever la pause sur l'ordi

quel est l'intérêt d'un gestionnaire de paquet?

l'interet d'un gestionnaire de paquet, c'est de ne pas avoir à faire des decompressions/clones des sources, puis la compilation

et de pouvoir maintenir une coherence dans ton systeme

dans ton cas, tu veux installer virtualbox, puis tu rales que le module ne s'installes pas.

perso j'utilises l'installeur du constructeur depuis que les distribs faisaient des packages trop vieux.

ensuite pour les headers, ben faut faire gaffe à la version du noyau qui tourne actuellement,
parfois il faut installer un paquet incluant la version du noyau, parfois y a un paquet "generic" pour installer les derniers headers, mais du coup, il faut redemarrer la machine pour booter sur le dernier noyau

enfin, si tu installes un depot "communautaire" faut pas s'etonner d'avoir des bizarreries,
et c'est deja de la "customisation"

et si tu leves la pause depuis l'imprimante (remettre du papier, changer la cartouche…)

le JSON est plutot un format de transmission d'information
donc si tu fais un logiciel client/serveur,
ton client demande un info à un service,
le serveur recoit la demande, va chercher dans la base, et va transmettre un json à ton logiciel

genre

{ joueur[nom: sonnom, prenom: sonprenom], course[nom: lacourse, distance: ladistance], resultat[chrono: le chrono, classement: leclassement] }

et c'est ton logiciel qui prend ces infos, et les decode pour les afficher comme il veut.

ton serveur peut alors etre interfacé avec d'autres clients, le serveur de la fédération par exemple, ou bien une appli mobile/tablette.

oui mais 12 phalanges, que tu peux pointer avec ton pouce, sur une seule main
on aurait donc pu compter en base 12 des le debut plutot qu'en base 10

soit la possibilité de compter jusqu'à 12x12 (144) avec une seule main :p

donc quand tu enleves la clef, ca ne bip plus ?

si tu vires la RAM, et que tu ne met pas la clef, normalement ca doit biper, plusieurs fois, justement pour te dire qu'il n'y a pas de RAM :p

pour la distance, tu fais la saisie en metres, et dans l'afficheur tu transforme en KM (avec ou sans virgule) :

10142m => 10km ou 10,142km

pour les temps, tu fais pareil, tu stockes la valeur dans la base en (milli)seconde
mais tu convertis à partir de ce champs en mois/jour/heure/minute/seconde(/milliseconde)

ton formulaire du chrono à ton possiblement 5 ou 6 champs
ou bien tu appliques un filtre de la forme m/j/h/min/sec/ms

ainsi si demain tu veux changer ton affichage des scores de 45h15min70ms en 1j21h15min70ms
tu as bien toutes les infos dans la base, et ce n'est qu'une question de code d'affichage

et une fois selectionnée, il se passe quoi ?

ta clef USB ubuntu, tu l'as obtenue/faite comment ?

ton PC est réglé pour booter en mode "Legacy" (BIOS), mais ubuntu sait maintenant booter en mode "UEFI", il faut juste desactiver le secureboot.

du coup si ta clef est bien faite, mais en UEFI, et que le PC cherche à demarrer uniquement en mode 'BIOS' (reglage LEGACY ONLY dans ton BIOS) alors la clef ne sera jamais vue

ensuite il y a surement une touche pour changer le peripherique de demarrage, sans chercher le reglage dans le bios, parfois c'est F8 ou F12, ca depend des constructeurs

de là tu selectionnes la clef USB qui devrait apparaitre (à condition de l'avoir branchée AVANT demarrer le PC)

si tu as bien fait les choses, ton linux est installé à coté de ton windows,
il devrait donc y avoir un menu de demarrage (generalement GRUB) qui te demande linux ou windows
si ce n'est pas le cas, un appui sur "esc" devrait afficher le menu.

je comprend vraiment pas les les commandes

tu es allé en cours ?

ce sont des commandes linux, tu as essayé ces commandes ?
(sur les ordinateurs de la fac ou sur le tiens)

il faut peut-etre deja bien ecrire le sujet car il manque des espaces je penses.

ensuite il faut decomposer le code en fonctionnalité de base, et comprendre à partir du cours ce que cela fait

ici tu as une boucle
for i in ...;do ....;done

tu as des commandes plus simples
ls ../lesDonnees/*.val
echo $i
tail -1

peut-etre que tu auras ca avec des serveurs de projets comme github/gitolite/gitlab, whatelsegitprojectserver ?

il me semble que j'ai ca sur gitlab sous forme d'un 'calendrier' avec des briques qui se colorent les mois ou j'ai eu des publications, et en fonction du nombre de publications

donc c'est juste dans certaines applis,

as-tu cherché sur internet si les logiciels que tu utilises ont des options de reglages de 'qualité' video ?

ta connexion internet est "correcte" ?

dans les reglages reseau de ta VM, tu as surement un mode bridge et un nat

le mode NAT n'empeche pas ta VM de sortir du reseau 'VM',
donc ne te protege en rien d'un code malicieux se trouvant sur celle ci.

si tu souhaites vraiment isoler la VM du reseau physique, et faire communiquer ton poste de travail avec la VM hebergée sur lui meme, il te faut creer un nouveau reseau "host-only" dans virtualbox

qui permettra de definir la plage IP, et il te faudra attribuer une IP dans ce reseau à ta machine physique.

du coup la VM ne peut communiquer qu'en interne entre elle et la machine physique.
mais comme elles sont sur le "meme reseau" tu n'as pas de redirection de port à faire.

Je me permets de vous écrire car j'ai un souci avec les couleurs en mode vidéo sur le net youtube.. Tchat… Streaming …

est-ce la cas partout (peut importe le bureau, le fond d'ecran, le logiciel utilisé)
ou c'est juste avec certains logiciels ?

si c'est partout, alors comme le disent les autres, regardent d'abord les reglages sur l'ecran,
il y a des tutos de bases pour regler cela

• luminosité
• contraste
• couleurs (plus ou moins froide -bleue- ou chaude -jaune-)

si ce n'est que dans certaines applis, ca commence à etre plus compliqué
faudrait lister les applis, voir si elles ont des points commnuns (toutes les applis GTK, ou toutes les applis KDE, etc)

vire le grep, tu gagnes un peu de temps d'execution

ldapsearch -x -H ldap://mondomaine.fr -x -D "cn=Manager,dc=mondomain,dc=fr" -wmypassword "(cn=*)" gidNumber | cut -d : -f2 | sort -n | awk 'END{print $NF}'

ca devrait te donner uniquement la liste des gidNumber plutot que l'ensemble des données que tu filtres ensuite.

vire le cut pour ne garder que le sort -nk2 qui va trier sur la 2e colonne tes données
gidNumber: xxxxx

et peut-etre que le awk peut etre remplacer par un tail -n1
mais je ne sais pas lequel de awk ou tail est le plus rapide

ldapsearch -x -H ldap://mondomaine.fr -x -D "cn=Manager,dc=mondomain,dc=fr" -wmypassword "(cn=*)" gidNumber | sort -nk2 | tail -n1

voici un exemple qui devrait fonctionner avec haproxy

on ecoute sur TONPORT de la machine principale, en mode TCP
on regarde si c'est du SSL et si le domaine est www.domaine1.tld ou www.domain2.tld
si c'est le cas on envoie vers le bon docker/port
sinon on envoie sur le fourretout

evidemment il faut que l'application sache faire du SNI (envoyer le domaine dans la requete)

frontend tonservice-SSL
  bind *:TONPORT                 #alctl: listener https configuration.
  mode tcp                                                  #alctl: load balancing algorythm
  log global                                                 #alctl: log activation
  #option tcplog                                             #alctl: log format
  timeout client 25s                                         #alctl: client inactivity timeout
  maxconn 1000                                               #alctl: connections maximum

         # attente d'un client hello et rejet si pas de SNI
        tcp-request inspect-delay 5s
        tcp-request content reject if ! { req.ssl_sni -m found }

        use_backend premier_service-ssl if { req.ssl_sni -i www.domain1.tld }
        use_backend deuxieme_service-ssl if { req.ssl_sni -i www.domain2.tld }
        default_backend fourre-tout

backend fourre-tout
  mode tcp
  option tcplog
  server local localhost:port_fourretout check

backend premier_service-ssl
    mode tcp
  option tcplog                                              #alctl: log format
  #default-server inter 3s rise 2 fall 3                      #alctl: default check parameters
    server docker1 ip_docker1:portD1 check


backend deuxieme_service-ssl
    mode tcp
  option tcplog                                              #alctl: log format
  #default-server inter 3s rise 2 fall 3                      #alctl: default check parameters
  server docker2 ip_docker2:portD2 check

donc traefik va lire les fichiers de docker pour savoir quoi faire
ca te simplifie le boulot,

mais ce n'est pas insurmontable non plus de faire un fichier haproxy

listen nom-du-service-que-tu-veux
        bind IP:PORT # ou haproxy va ecouter
        server nomverslequeltupointes IP_DOCKER:PORT_DOCKER

il ne peut pas le faire tout seul,

traefik non plus d'ailleurs, si ? il devine tout seul les ports ouverts sur ton docker et le port sur lequel tu veux le joindre sur l'exterieur ?

dans les deux cas il doit y avoir un fichier à configurer ou un script à lancer

Tu sembles intéresser par la sécurité, de ce coup, je me permet un conseil: approfondi ces histoires de réseau, de firewalling et de routage afin de bien comprendre comme ça marche et pourquoi. En effet, une bonne connaissance du fonctionnement du réseau sur une machine Linux est un pré-requis essentiel en sécurité informatique…

+1

toutafait d'accord, commencer par la base avant de vouloir faire du pentest et autre tentative de hack, sinon ca ne sert à rien car

• ca tombe en marche par hasard
• ca tombe en panne, on ne s'est pas si c'est le pentest/hack ou si c'est l'infra reseau qui a un defaut

Reste à trouver un équivalent à traefik.

haproxy sait faire du proxy http et TCP
du coup le mieux ca reste de tout faire en TCP,

comme ca tu geres le certificat SSL dans le docker pour le https aussi

et il peut faire du SNI meme en TCP,
il regarde le SNI puis envoie sur le serveur final en TCP et laisse le serveur final chiffrer la connexion