NeoX a écrit 18334 commentaires

de rien,

avec proftpd, je decommente la ligne DefaultRoot
pour eviter que l'utilisateur se ballade en dehors de son dossier personnel

# Use this to jail all users in their homes 
# DefaultRoot           ~
DefaultRoot         ~

et j'ajoutes les lignes suivantes

AllowStoreRestart       On
AllowRetrieveRestart        On

pour permettre de reprendre les transferts qui auraient pu etre interrompus par une ligne capricieuse
(pratique quand tu transfers de gros fichiers, ca evite de redemarrer le transfert de zero)

sauf que là ce n'est pas pour faire de la virtualisation (KVM) mais plutot pour faire des containers (OpenVZ avec Proxmox, ou LXC comme dit plus bas)

tu n'as donc pas besoin de la virtualisation hardware.

par contre il te faut
1 adresse MAC, une adresse IP, un compte root

mais ainsi tu pourras dire que tel container n'a droit qu'à X Go de disque dur, Y Mo de RAM
et bien sur isoler tes utilisateurs avec chacun son OS, ses libs, et ses services.

ex un utilisateur peut avoir tomcat, l'autre juste lighthttpd, un troisieme apache

que tu as mis la configuration dans le paragraphe Anonymous

alors que tu peux mettre ce paragraphe en commentaire

le reglage par defaut doit permettre à n'importe quel utilisateur ayant un compte sur le serveur (toi, ftp, tacopine) de se connecter en ftp au serveur et d'y deposer des ficheirs.

pas mieux ;)

je ne comprend pas ce que tu veux faire.

là tu viens de faire un acces anonyme, qui demandera un mot de passe, et qui posera ses fichiers dans /home/ovh/www

User ftp
Group ftp

c'est pour mettre les propriétaires des fichiers qui y seront deposer.

il faut que l'utilisateur "ftp" existe sur ton systeme
tout comme ton utilisateur xavier

Useralias anonymous ftp

ca veux dire qu'un compte se presentant sous le nom FTP
sera associé à anonymous (un compte sans login/pass)

cf l'exemple ici
http://www.proftpd.org/docs/configs/basic.conf

bref, ta connexion avec le compte ftp doit etre :
- limitée au dossier que tu as referencé
- interdite d'ecriture dans ce dossier (Limit Write Denyall)

le moyen le plus simple dans une coloc ca reste encore d'en parler.

pour avoir été dans ton cas, on avait parlé de ce probleme, et on avait trouver une solution :
on avait mis un PC en seedbox, seul ce PC etait autorisé à muler (reglage de redirection de port)
ainsi ca eviter que 3 personnes ne telecharge la meme video, le meme logiciel, la meme serie (vil pirate)

du coup on avait regler le logiciel de ce PC pour muler à tres bas debit entre 19h et 1h du mat puisque tout le monde etait à la maison et avait besoin de bande passante, et muler normalement entre 2h et 6h du mat quand tout le monde dors.

un autre probleme qu'on avait rencontrer, à une vieille epoque, c'etait le modem qui etait saturé en upload (nombre de connexion simultanées)
et qui du coup n'envoyer meme plus les demandes des clients, impossible meme pour surfer sur la page de recherche google, la demande ne sortait pas.

il fallait alors limiter le nombre de connexion simultanées du logiciel de P2P.

http://www.tomsguide.fr/solutions/id-2144666/desimlocker-sharp-gx25.html

il te faut donc passer en boutique pour raler et obtenir le desimlock qui est obligatoire, legal et gratuit apres 6 mois.

sinon comme dit plus haut,
entre payer un desimlock sur internet ou dans une boutique pour 15 euros
ou racheter un telephone (meme via internet) equivalent à 15euros…
y a surement un des deux qui est plus facile, plus rapide et plus sur.

La dernière fois que j’avais essayé ça, les cartes SIM étaient limitées à 50 contacts (contre plus de 200 utilisés sur le tél). Je regarderai ça si je dois finalement changer de tél.

bah meme si y avait 500contacts sur le telephone le fait de pouvoir les copier sur la SIM
ca peut etre plus rapide de faire 10x la manip :
- copie dans la SIM de 50 contacts,
- passer la SIM sur le nouveau telephone,
- copie de la SIM au nouveau telephone
- vider la SIM
- remettre la SIM dans l'ancien telephone

sinon tu dois pouvoir telecharger tes contacts par USB ou Bluetooth
d'apres la fiche technique tu disposes des deux connectiques.

au besoin il te faut le logiciel que fournissait sharp à l'epoque

http://www.gsmarena.com/sharp_gx25_gz200-924.php

De toutes façons je ne peux pas me déplacer librement, et je vais pas emmerder mes parents ou amis avec ça, je leur demande bien assez de choses comme ça.

les parents c'est quand meme là pour ca,
sinon y a le bus, le taxi, ou les copains.

et puis tes parents seront contents de savoir que tu veux desimlocker ton telephone pour passer sur un operateur moins cher, ou sans engagement…

l’avantage de garder celui-là c’est qu’il y a tous les numéros dedans.

ballade toi dans les menus tu peux surement copier les numeros vers la carte SIM

d'une part n'ouvre pas le cd d'installation indispensable pour initialiser la wifi

depuis quand il faut un CD pour configurer le wifi d'une imprimante ?

lire le manuel qui doit expliquer comment mettre ton imprimante sur ton reseau wifi avec les touches de l'imprimante.

Ensuite il faudra configurer ton ordinateur pour imprimer sur l'imprimante reseau (definie par son adresse IP) et avec le pilote surement fournit sur le CD.

ca fait le café aussi ?

wikipedia sur "gravis ultrasound"
http://en.wikipedia.org/wiki/Gravis_Ultrasound

evidemment avant de vraiment faire le rm -r, j'ai juste fais un locate slapd et j'ai regardé ce que ca sortait.

bon je suis sous ubuntu 12.04.2, mais ca ne doit pas changer grand chose

dpkg -l | grep slapd
ii  slapd                                2.4.28-1.1ubuntu4.2          OpenLDAP server (slapd)

le resultat du tree

ldap/
├── ldap.conf
├── sasl2
├── schema
│   ├── collective.ldif
│   ├── collective.schema
│   ├── corba.ldif
│   ├── corba.schema
│   ├── core.ldif
│   ├── core.schema
│   ├── cosine.ldif
│   ├── cosine.schema
│   ├── duaconf.ldif
│   ├── duaconf.schema
│   ├── dyngroup.ldif
│   ├── dyngroup.schema
│   ├── inetorgperson.ldif
│   ├── inetorgperson.schema
│   ├── java.ldif
│   ├── java.schema
│   ├── ldapns.schema
│   ├── misc.ldif
│   ├── misc.schema
│   ├── nis.ldif
│   ├── nis.schema
│   ├── openldap.ldif
│   ├── openldap.schema
│   ├── pmi.ldif
│   ├── pmi.schema
│   ├── ppolicy.ldif
│   ├── ppolicy.schema
│   └── README
└── slapd.d
    ├── cn=config
    │   ├── cn=module{0}.ldif
    │   ├── cn=schema
    │   │   ├── cn={0}core.ldif
    │   │   ├── cn={1}cosine.ldif
    │   │   ├── cn={2}nis.ldif
    │   │   └── cn={3}inetorgperson.ldif
    │   ├── cn=schema.ldif
    │   ├── olcBackend={0}hdb.ldif
    │   ├── olcDatabase={0}config.ldif
    │   ├── olcDatabase={-1}frontend.ldif
    │   └── olcDatabase={1}hdb.ldif
    └── cn=config.ldif

sinon quand je veux purger ldap

aptitude purge slapd
rm -r `locate slapd`
aptitude install slapd
dpkg-reconfigure slapd

c'est bourrin mais ca marche plutot bien

ici, dans un ldap fraichement installé, sans rien de plus que la config de base (dc=domain,dc=com)
il trouve

slapd.d/cn=config/olcDatabase={1}hdb.ldif:olcDbIndex: objectClass eq

tu dois pouvoir refaire la configuration de base en demandant

dpkg-reconfigure slapd

additional info: olcDbIndex : attribute type undefined

il te manquerait un shema ?

Donc je reste en 3.5 pour l'instant, en attendant de tester la 4.1 quand elle arrivera dans les backports debian :-/

y a pas eu la 3.6 depuis ?

On a oublié de faire une dépêche digne de ce nom cette fois-ci…

il est encore temps pour toi de rediger un petit quelque chose.

c'est pas son role.

le role du proxy c'est de garder en cache certains contenus
le role du routeur/loadbalancer c'est celui de repartir les demandes entre les connexions.

maintenant il est vrai que souvent on met le proxy sur la passerelle

moi j'ai pris les memes ingredients,
j'ai melangé dans l'autre sens, j'ai obtenu une omelette (des oeufs brouillés) au chorizo et aux herbes.

le tout à mettre entre deux tranches de pain pour faire un sandwich/omelette.

par contre en detox pour l'été, j'ai connu plus leger.

Non, ça masque également l'émetteur et le récepteur, en plus du contenu (PGP).

pourtant pour bitmessage ils disent bien que c'est le contraire
ca ne masque QUE les données non-data

and it aims to hide "non-content" data , like the sender and receiver of messages

le cache se servira dans ton cas, que si plusieurs employés vont sur les memes sites et regardent les memes contenus.

il faut donc etudier la consommation type et voir si cela est pertinent.

peut-etre vaut-il mieux avoir un deuxieme acces, que tu loadblancerais avec le premier pour repartir la charge, eventuellement avec des routes preferées.

ex chez nous on a une freebox une livebox et une numericablebox.
le trafic passe generalement par les free/livebox, sauf le trafic ftp/scp sortant qui passent par la box numericable pour beneficier des 20Mbps d'upload

and it aims to hide "non-content" data, like the sender and receiver of messages

en gros ca masque l'emetteur et le recepteur du message, pas son contenu

Security audit needed
Bitmessage is in need of an independent audit to verify its security.

ils recherchent quelqu'un pour faire l'audit de securité de leur systeme :/

Ne t'inquiète pas pour ça, c'est pour le taf , et ça ne sera pas un (des seuls :-)) SPOF !

En fait, ma question c'était surtout pour trouver des arguments positifs car je n'en avais pas assez pour justifier l'intérêt du proxy.

donc en gros, tu n'as pas de besoin particulier (sinon tu ne chercherais pas des arguments) pour avoir un proxy
mais tu veux ajouter un maillon faible (spof) de plus dans ton installation ?