bien que prevu pour les logs, ca marche pour tout type de fichier en fait
1) c'est installé à peu pres partout
2) ca prend les fichiers non compressé et ca va les compresser pour toi
3) ca gere l'effacement dans le temps, par exemple en lui disant que tu veux garder les N derniers
ainsi tu pourrais avoir le dernier export en clair,
les N suivants compressés
les plus anciens sont virés
on a vu recemment que finalement avoir du retard c'etait pas si mal,
y a eu une faille openSSL qui touchait les nouvelles versions, mais pas les anciennes
bien content de pas avoir à refaire tout notre parc
ce n'est pas vraiment le cas prevu que l'absence de gestion du cookie,
c'est le switch qui associe ta session à ton IP et ouvre une ACL
si tu quittes proprement la session l'ACL se referme => c'est donc securisé d'apres le constructeur
apres evidemment tu pourrais avoir un logiciel malveillant, qui scanne ton reseau, trouve le switch, et qui, parce que tu as ouvert une session sur le switch va pouvoir sniffer ou modifier la config de ce dernier… mais bon, tu as deja le logiciel malveillant sur ta machine, il peut sniffier ton login/pass avec le keylogger, simuler du https, etre man in the middle…
si tu te deconnectes de l'interface web peux-tu encore te connecter via l'API/curl ?
si ce n'est pas le cas, alors c'est un cas prevu, il faut ouvrir l'acces par une premiere connexion
je pertinente les usages modernes,
HDMI-CEC va te permettre
- d'allumer le RPI depuis la TV en switch sur l'entrée
- de piloter le RPI depuis la telecommande de la TV
etc
une telecommande pour les gouverner tous,
je ne comprend pas pourquoi certains FAI ne fournissent pas l'option HDMI-CEC sur leur box.
NB : HDMI_CEC c'est le nom de la norme,
les fabricants l'ont ensuite appelé de diverses manieres :
sinon en dehors de "arrive pas à installer", ca bloque à quel moment ?
si ca se trouve, c'est pas l'OS qui te pose souci, mais le serveur flexLM du fournisseur du logiciel n'existe plus, et ne peut donc pas te fournir de licence ?
il nous faudrait donc plus d'infos sur les erreurs que tu rencontre
donc ouvrir le parefeu sur le port 4000 ne changera rien
il faut modifier la configuration de openssh-server pour ecouter sur le port 4000
si c'est ce que tu souhaites
pour l'acces de l'exterieur, il faut voir si la box de ton operateur dispose d'une interface admin, pour lui dire de renvoyer le port 4000 exterieur, vers le 4000 de ton "serveur" qui contient SSH, configuré sur 4000
note que tu peux aussi regler la box pour rediriger le 4000 externe, vers le 22 du serveur :D
2°) tu as acheté un nom de domaine, il y a surement une interface pour gerer la zone DNS de ton domaine
dans cette zone, tu va demander à faire un enregistrement de type A, qui aura le nom www.tondomaine.tld et qui ira vers l'adresse IP de ton serveur (IP publique ou privée d'ailleurs, mais si tu veux que ce soit joignable de l'exterieur, ce sera forcement l'ip publique)
un petit script qui va prendre le resultat de systemctl --list
pour ne recuperer que ceux qui sont loaded
puis pour chacun d'entre eux, demander le status, et n'en recuperer que la ligne
IPtables c'est pour filtrer de l'IP
là ou EBtables c'est pour filtrer de l'Ethernet
DESCRIPTION
ebtables is an application program used to set up and maintain the tables of rules (inside the Linux kernel)
that inspect Ethernet frames. It is analogous to the iptables application, but less complicated, due to the
fact that the Ethernet protocol is much simpler than the IP protocol.
c'est bien une extension pour le navigateur,
mais qui s'appuie parfois (desormais) sur une application externe au navigateur pour telecharger et fusionner les fichiers pour reconstruire la video.
pour repondre à la question d'origine il me semble qu'il faut aller dans les parametres de l'extension pour lui dire ou se trouve l'application
Sorting... Done
Full Text Search... Done
ddclient/stable 3.9.1-7 all
address updating utility for dynamic DNS services
ez-ipupdate/stable 3.0.11b8-13.4.1+b2 amd64
client for most dynamic DNS services
inadyn/stable 1.99.4-1+b1 amd64
Simple and small DynDNS client written in the C language
tinydyndns/stable 0.4.2.debian1-2 amd64
pop-before-dyndns service using djbdns
à toi de voir l'outil qui correspond à ton besoin pour causer avec le dynDNS
ma reponse :
tu as de la place, install en dehors du LVM chiffré, sur un nouvel espace chiffré par LMDE
puis une fois dans LMDE, tu actives la partition qui contient les données dans un sous dossier de ton LMDE, avec le mot de passe de dechiffrement d'origine.
roblox :
1) ne semble pas tourner sous linux et ici c'est un site pour utilisateur de linux
2) ca se tente au vue de la config requise, via le navigateur eventuellement
les routes semblent bien, j'aurai fait plus large pour englober le reseau 11 au complet (192.168.11.0/255.255.255.0) mais l'idée est là
ensuite evidemment il faut
- supprimer le portforward 8008 sur le routeur 1.51 vers la machine distante
- autoriser ceux qui demandent 192.168.11.5:8008 à y acceder
ou
- laisser le port forward 8008 sur 1.15
- que le client demande 1.51:8008
- que le routeur 1.51 autorise le client
ne pas oublier la "route retour"
qui permet à 11.5 de demander à 1.51 à qui envoyer le paquet vers 12.x par exemple
nice va prioriser un processus, un programme sur un autre, entre -20 et +20
wondershaper comme l'indique son site, n'est qu'une surcouche à tc pour "limiter" la bande passante
or toi tu ne veux pas limiter, tu veux prioriser, il faut alors regarder les solutions de QOS
seulement pour que cela fonctionne, il va falloir de la QOS partout
1°) sur chaque carte reseau
2°) sur le switch en face de chaque carte reseau
3°) sur la box internet de chacun des intervenants
4°) sur le reseau du fournisseur
# vukan et X ou wayland ?
Posté par NeoX . En réponse au message Vulkan, switch user et software vs hardware renderer. Évalué à 3.
deja savoir si ton appli utilise enseuite X ou wayland
car la commande utilisée là :
ne fonctionne probablement que sous X ou pour les applis compatibles X11
# logrotate est ton ami
Posté par NeoX . En réponse au message Script shell pour purge automatique d'un dossier. Évalué à 8.
bien que prevu pour les logs, ca marche pour tout type de fichier en fait
1) c'est installé à peu pres partout
2) ca prend les fichiers non compressé et ca va les compresser pour toi
3) ca gere l'effacement dans le temps, par exemple en lui disant que tu veux garder les N derniers
ainsi tu pourrais avoir le dernier export en clair,
les N suivants compressés
les plus anciens sont virés
[^] # Re: quid si tu te deconnectes de l'interface web ?
Posté par NeoX . En réponse au journal Un switch beaucoup trop à l'écoute .... Évalué à 4.
ne devrait-il alors pas avoir une IP differente de la machine "hote" ?
[^] # Re: Pour les vieux trucs
Posté par NeoX . En réponse au journal Un switch beaucoup trop à l'écoute .... Évalué à 1.
on a vu recemment que finalement avoir du retard c'etait pas si mal,
y a eu une faille openSSL qui touchait les nouvelles versions, mais pas les anciennes
bien content de pas avoir à refaire tout notre parc
[^] # Re: quid si tu te deconnectes de l'interface web ?
Posté par NeoX . En réponse au journal Un switch beaucoup trop à l'écoute .... Évalué à 3.
ce n'est pas vraiment le cas prevu que l'absence de gestion du cookie,
c'est le switch qui associe ta session à ton IP et ouvre une ACL
si tu quittes proprement la session l'ACL se referme => c'est donc securisé d'apres le constructeur
apres evidemment tu pourrais avoir un logiciel malveillant, qui scanne ton reseau, trouve le switch, et qui, parce que tu as ouvert une session sur le switch va pouvoir sniffer ou modifier la config de ce dernier… mais bon, tu as deja le logiciel malveillant sur ta machine, il peut sniffier ton login/pass avec le keylogger, simuler du https, etre man in the middle…
# quid si tu te deconnectes de l'interface web ?
Posté par NeoX . En réponse au journal Un switch beaucoup trop à l'écoute .... Évalué à 4.
si tu te deconnectes de l'interface web peux-tu encore te connecter via l'API/curl ?
si ce n'est pas le cas, alors c'est un cas prevu, il faut ouvrir l'acces par une premiere connexion
[^] # Re: HDMI-CEC
Posté par NeoX . En réponse au message [Décodeur TV Raspberry pi] : Recherche émetteur/récepteur infrarouge. Évalué à 5. Dernière modification le 13 novembre 2022 à 18:58.
je pertinente les usages modernes,
HDMI-CEC va te permettre
- d'allumer le RPI depuis la TV en switch sur l'entrée
- de piloter le RPI depuis la telecommande de la TV
etc
une telecommande pour les gouverner tous,
je ne comprend pas pourquoi certains FAI ne fournissent pas l'option HDMI-CEC sur leur box.
NB : HDMI_CEC c'est le nom de la norme,
les fabricants l'ont ensuite appelé de diverses manieres :
# c'est quoi linuxIPF ?
Posté par NeoX . En réponse au message vieille distrib pour vieux binaire. Évalué à 6.
je trouve rien sur ce terme
sinon en dehors de "arrive pas à installer", ca bloque à quel moment ?
si ca se trouve, c'est pas l'OS qui te pose souci, mais le serveur flexLM du fournisseur du logiciel n'existe plus, et ne peut donc pas te fournir de licence ?
il nous faudrait donc plus d'infos sur les erreurs que tu rencontre
# server et client
Posté par NeoX . En réponse au message Configuration NTP serveur. Évalué à 3.
tu veux donc que le chassis 192.168.0.1 soit serveur de temps
il lui faut donc le service ntp*d*
les client, eux, prendront ntp et auront 127.0.0.1 dans la config ( /etc/ntp.conf )
# des pistes
Posté par NeoX . En réponse au message site internet: me guider de l'achât d'un nom de domaine (namecheap, done), ouverture de ports (?!??). Évalué à 4. Dernière modification le 05 novembre 2022 à 10:24.
1°) SSH ecoute par defaut sur le port 22
donc ouvrir le parefeu sur le port 4000 ne changera rien
il faut modifier la configuration de openssh-server pour ecouter sur le port 4000
si c'est ce que tu souhaites
pour l'acces de l'exterieur, il faut voir si la box de ton operateur dispose d'une interface admin, pour lui dire de renvoyer le port 4000 exterieur, vers le 4000 de ton "serveur" qui contient SSH, configuré sur 4000
note que tu peux aussi regler la box pour rediriger le 4000 externe, vers le 22 du serveur :D
2°) tu as acheté un nom de domaine, il y a surement une interface pour gerer la zone DNS de ton domaine
dans cette zone, tu va demander à faire un enregistrement de type A, qui aura le nom
www.tondomaine.tldet qui ira vers l'adresse IP de ton serveur (IP publique ou privée d'ailleurs, mais si tu veux que ce soit joignable de l'exterieur, ce sera forcement l'ip publique)# le navigateur web
Posté par NeoX . En réponse au message xmpp, un client oss/unifié/. Évalué à 3.
ca reste une valeur sur pour avoir une interface à peu pres commune à tous les OS
modulo les tailles d'ecran et les adaptations necessaires
[^] # Re: status
Posté par NeoX . En réponse au message trouver les services systemes systemd. Évalué à 3.
un petit script qui va prendre le resultat de
systemctl --listpour ne recuperer que ceux qui sont loaded
puis pour chacun d'entre eux, demander le status, et n'en recuperer que la ligne
du coup tu auras l'emplacement du fichier.service, et meme si c'est actif par defaut, ou si c'est l'utilisateur qui l'a activé
# peut-etre un debut de piste ?
Posté par NeoX . En réponse au message configuration firewall netfilter : iptables ou nftables?. Évalué à 4.
IPtables c'est pour filtrer de l'IP
là ou EBtables c'est pour filtrer de l'Ethernet
source : https://www.linux.org/docs/man8/ebtables.html
[^] # Re: .
Posté par NeoX . En réponse au message Video downloadhelper. Évalué à 6.
c'est bien une extension pour le navigateur,
mais qui s'appuie parfois (desormais) sur une application externe au navigateur pour telecharger et fusionner les fichiers pour reconstruire la video.
pour repondre à la question d'origine il me semble qu'il faut aller dans les parametres de l'extension pour lui dire ou se trouve l'application
# en encadrant le code HTML par les balises HTML ?
Posté par NeoX . En réponse au message markdown abréviations. Évalué à 3.
exemple
```html
<html>
ici mon <abbr>code</abbr> html
</html>
```
ce qui doit rendre comme ceci
a moins que tu ne veuilles avoir le rendu graphique de l'abreviation ?
auquel cas il faut que ce soit prevu par la convertion markdown->html
# attention au tablette et surtout au processeur
Posté par NeoX . En réponse au message remplacement de win 8.1 par une distribution Linux. Évalué à 7.
en effet souvent les tablettes ont des processeurs specifiques (ARM par exemple)
et donc des systemes de demarrage tres particuliers.
une recherche sur internet avec le modele de ta tablette et "linux" pourrait deja orienté tes lectures et dire si les autres ont reussi
tu peux aussi verifier dans les propriétés de windows pour en savoir plus sur la machine, son processeur (64bits ou non), sa RAM, etc
[^] # Re: Pas trop dur
Posté par NeoX . En réponse au message serveur dyndns. Évalué à 4.
apt search dyndns
chez moi en debian11 ca renvoie
à toi de voir l'outil qui correspond à ton besoin pour causer avec le dynDNS
# virgl non present ?
Posté par NeoX . En réponse au message Firefox. Évalué à 3.
tu n'aurais pas activé virgl dans ta machine virtuelle ?
[^] # Re: installer en mode "avancé" ?
Posté par NeoX . En réponse au message fedora/lvm, puis mint18/lvm, mais pas lmde5/lvm? + chiffré. Évalué à 3.
ma reponse :
tu as de la place, install en dehors du LVM chiffré, sur un nouvel espace chiffré par LMDE
puis une fois dans LMDE, tu actives la partition qui contient les données dans un sous dossier de ton LMDE, avec le mot de passe de dechiffrement d'origine.
# installer en mode "avancé" ?
Posté par NeoX . En réponse au message fedora/lvm, puis mint18/lvm, mais pas lmde5/lvm? + chiffré. Évalué à 3.
parfois il faut demander le mode avancé quand on demarre une installation
et si le but est de reinstaller, autant purger le disque precedent,
comme ca l'installeur verra un disque vierge, et te demandera quoi en faire
# erreur de forum ?
Posté par NeoX . En réponse au message conseil de configuration. Évalué à 6.
si j'en crois le site de roblox
roblox :
1) ne semble pas tourner sous linux et ici c'est un site pour utilisateur de linux
2) ca se tente au vue de la config requise, via le navigateur eventuellement
# bug ou fonctionnalité ?
Posté par NeoX . En réponse au message bug du plein écran. Évalué à 3.
pour moi quand tu demandes le plein ecran, tout doit disparaitre, y compris le panel
c'est la fonctionnalité attendue par la majorité des utilisateurs
par contre il peut y avoir un parametre pour conserver le panel meme en plein ecran
[^] # Re: deja ... les routes
Posté par NeoX . En réponse au message AutoHebergement matrix synapse pour remplacer whatsapp. Évalué à 3.
les routes semblent bien, j'aurai fait plus large pour englober le reseau 11 au complet (192.168.11.0/255.255.255.0) mais l'idée est là
ensuite evidemment il faut
- supprimer le portforward 8008 sur le routeur 1.51 vers la machine distante
- autoriser ceux qui demandent 192.168.11.5:8008 à y acceder
ou
- laisser le port forward 8008 sur 1.15
- que le client demande 1.51:8008
- que le routeur 1.51 autorise le client
ne pas oublier la "route retour"
qui permet à 11.5 de demander à 1.51 à qui envoyer le paquet vers 12.x par exemple
[^] # Re: deja ... les routes
Posté par NeoX . En réponse au message AutoHebergement matrix synapse pour remplacer whatsapp. Évalué à 4.
ben, comme indiqué, tu veux gerer des routes statiques
en anglais static route sur tes boitiers openWRT ou sur ta box si elle le permet
# cibler le besoin
Posté par NeoX . En réponse au message [Réseau] Arbitrage de paquets. Évalué à 4.
nice va prioriser un processus, un programme sur un autre, entre -20 et +20
wondershaper comme l'indique son site, n'est qu'une surcouche à tc pour "limiter" la bande passante
or toi tu ne veux pas limiter, tu veux prioriser, il faut alors regarder les solutions de QOS
seulement pour que cela fonctionne, il va falloir de la QOS partout
1°) sur chaque carte reseau
2°) sur le switch en face de chaque carte reseau
3°) sur la box internet de chacun des intervenants
4°) sur le reseau du fournisseur