je crois qu'il faut surtout se poser la question de ce qui est important pour toi.
si c'est l'uptime pour eviter le derangement des utilisateurs et des process, sur des machines dans ton reseau à toi, non exposées directement à internet, tu peux tres bien faire une mise à jour de temps en temps.
si c'est la sécurité à tout prix car tu ne peux pas te permettre d'avoir un risque sur un vecteur d'attaque car tes données sont hautement critiques, etc.
Alors il vaut mieux avoir un plan de mise à jour regulier, quitte à avoir un uptime de 6 jours car tu fais tes updates tous les dimanches.
d'apres tes regles iptables, tes machines virtuelles sont en 192.168.0.0/24
c'est etrange car tu as un reseau 192.168.122.0/24, avec des regles iptables bien definies,
qui ressemble beaucoup plus au reseau de machine virtuelle que je croise habituellement.
tu es sur que tu ne t'es pas melangé les pinceaux entre machine/IP reelle (192.168.0.0/24) et machine/IP virtuelle (192.168.122.0/24) ?
send_redirects for the interface will be enabled if at least one of conf/{all,interface}/sendredirects is set to TRUE, it will be disabled otherwise_
moi je comprend que si tout est off (false) et que tu veux l'activer, tu l'actives soit sur une interface, soit dans all.
evidemment tu peux mettre True sur une interface et False sur All, alors ca restera True partout
J'ai encore regardé, et repéré un laptop ayant l'air bien chez ldlc, vendu sans os, mais je ne sais pas comment savoir s'il marchera bien.
en regardant ce qu'il y a dedans
processeur, chipset graphique, chipset reseau et wifi.
comme dit precedemment la plupart des machines vont tres bien fonctionner,
sur internet tu trouveras des listes de materiels compatibles indivuellement donc en les mettant ensemble dans une machine, ca ne peut que marcher.
apres il faut peut-etre ne pas etre un "integriste du libre" et accepté un firmware non libre,
mais j'ai rarement vu une machine refusant de fonctionner.
au pire tu as un element qui fonctionne pas trop au premier lancement, tu vas sur internet, tu trouves la modification à faire ou le fichier à charger, et ca roule (ah tiens comme sous windows ou il faut trouver le bon driver sur le site du constructeur apres une reinstallation)
grub-install /dev/sdb
/usr/sbin/grub-setup: error: hd1 appears to contain a iso9660 filesystem which isn't known to reserve space for DOS-style boot. Installing GRUB there could result in FILESYSTEM DESTRUCTION if valuable data is overwritten by grub-setup (--skip-fs-probe disables this check, use at your own risk).
apparemment grub detecte de l'iso9660 qui serait plutot un CD ou un DVD.
tu es sur que la clef est en sdb ?
que donne un fdisk -l ou plus leger un fdisk -l | grep -i disk ?
et j'utiliserais plutot le chroot, voici comment je ferais :
# passer en root avec `sudo su -` ou juste `su -` selon le linux
~$sudo su -
# mounter la clef dans un dossier du systeme (/mnt/usb c'est pas mal)
mount /dev/sdb1 /mnt/usb
# activer les dossiers importants pour le bon fonctionnement du chroot
~$mount --bind /dev /mnt/usb/dev
~$mount -t proc /proc /mnt/usb/proc
# entrer dans le chroot
~$chroot /mnt/usb
# il ne te reste plus qu'à faire tes manips comme si tu etais directement sur la clef USB[...]# ne pas oublier de sortir du chroot avec exit ou Ctrl+d# et de demonter /mnt/usb/dev et /mnt/usb/proc# puis rebooter pour tester la clef
y a les posts precedents,
et avec le moteur de recherche de linuxfr tu trouveras peut-etre un autre sujet ou un utilisateur voulait faire demarrer automatiquement un rootfs crypté en verifiant une clef sur une machine distante.
sauf que si je ne m'abuses il faut bien quand meme un point de depart de l'information.
ton lien magnet vers la page, ou l'image, devra bien au debut de sa vie, exister sur UN serveur.
ensuite il faut esperer que plein de monde visite ton site pour qu'il soit mise en mirroir partout.
si tu n'as pas besoin de faire de la 3D (jeux ou developpement) prend un matos avec du IntelHD comme carte video.
tout le reste est à peu pres standard,
pour infos Linux tourne meme sur un MacbookAir de janvier 2012, sans manipulation particuliere.
les machines qui "perdent" une config entre un livecd et une installation, c'est souvent juste un pilote pas prevu dans l'installation, qu'il faut alors ajouter au premier demarrage
sinon pour demarrer, avec un 13" un peu costaud tu peux d'abord commencer par la virtualisation pour tester linux et prendre confiance dans ce que tu fais avec.
Le format de fichier par défaut de Windows que les autres OS ont bien
été obligés de supporter.
On pourra lire et ecrire les partitions NTFS depuis Linux et MacOSx - les drivers
spécifiques qui ont du être développés ont eu le temps d'être bien
testés et doivent être stables.
C'est peut-être, de manière un peu triste, le choix le plus sage.
[^] # Re: Politique : encore faut-il en avoir une
Posté par NeoX . En réponse au message [RÉSOLU] grsecurity et politique de mise à jour. Évalué à 4.
je crois qu'il faut surtout se poser la question de ce qui est important pour toi.
si c'est l'uptime pour eviter le derangement des utilisateurs et des process, sur des machines dans ton reseau à toi, non exposées directement à internet, tu peux tres bien faire une mise à jour de temps en temps.
si c'est la sécurité à tout prix car tu ne peux pas te permettre d'avoir un risque sur un vecteur d'attaque car tes données sont hautement critiques, etc.
Alors il vaut mieux avoir un plan de mise à jour regulier, quitte à avoir un uptime de 6 jours car tu fais tes updates tous les dimanches.
[^] # Re: Chemin aller, chemin retour
Posté par NeoX . En réponse au message Redirection tu port 2222 vers le port 22 d'une machine virtuelle. Évalué à 3. Dernière modification le 11 décembre 2012 à 10:13.
meme question que jben.
d'apres tes regles iptables, tes machines virtuelles sont en 192.168.0.0/24
c'est etrange car tu as un reseau 192.168.122.0/24, avec des regles iptables bien definies,
qui ressemble beaucoup plus au reseau de machine virtuelle que je croise habituellement.
tu es sur que tu ne t'es pas melangé les pinceaux entre machine/IP reelle (192.168.0.0/24) et machine/IP virtuelle (192.168.122.0/24) ?
[^] # Re: Chemin aller, chemin retour
Posté par NeoX . En réponse au message Redirection tu port 2222 vers le port 22 d'une machine virtuelle. Évalué à 3.
il ne manquerait pas un 2 dans
# une image pour expliquer iptables et savoir ce qui se passe, et ou...
Posté par NeoX . En réponse au message Redirection tu port 2222 vers le port 22 d'une machine virtuelle. Évalué à 10.
ca ne va peut-etre pas t'aider, mais quand j'ai un doute sur mes regles, je relis cette image pour savoir qui passe ou …
[^] # Re: Dans la conf et la doc noyau
Posté par NeoX . En réponse au message Où trouver la documentation de /proc/etc ?. Évalué à 3.
moi je comprend que si tout est off (false) et que tu veux l'activer, tu l'actives soit sur une interface, soit dans all.
evidemment tu peux mettre True sur une interface et False sur All, alors ca restera True partout
# au choix
Posté par NeoX . En réponse au message Où trouver la documentation de /proc/etc ?. Évalué à 1.
http://lmgtfy.com/?q=man+%2Fproc%2Fsys
comment j'ai trouvé ca ?
pour jouer avec /proc/sys/ il faut utiliser
sysctlj'ai fait
man sysctlà la fin du man il parle des fichiers /proc/sys
j'ai donc demander au man s'il connaissait
[^] # Re: tout préinstallé
Posté par NeoX . En réponse au message Choix d'un ordinateur portable peu encombrant pour programmer.. Évalué à 4.
en regardant ce qu'il y a dedans
processeur, chipset graphique, chipset reseau et wifi.
comme dit precedemment la plupart des machines vont tres bien fonctionner,
sur internet tu trouveras des listes de materiels compatibles indivuellement donc en les mettant ensemble dans une machine, ca ne peut que marcher.
apres il faut peut-etre ne pas etre un "integriste du libre" et accepté un firmware non libre,
mais j'ai rarement vu une machine refusant de fonctionner.
au pire tu as un element qui fonctionne pas trop au premier lancement, tu vas sur internet, tu trouves la modification à faire ou le fichier à charger, et ca roule (ah tiens comme sous windows ou il faut trouver le bon driver sur le site du constructeur apres une reinstallation)
[^] # Re: pas la bonne methode ?
Posté par NeoX . En réponse au message "/dev/sdx does not have any corresponding BIOS drive.". Évalué à 3. Dernière modification le 10 décembre 2012 à 11:52.
apparemment grub detecte de l'iso9660 qui serait plutot un CD ou un DVD.
tu es sur que la clef est en sdb ?
que donne un
fdisk -lou plus leger unfdisk -l | grep -i disk?[^] # Re: tout préinstallé
Posté par NeoX . En réponse au message Choix d'un ordinateur portable peu encombrant pour programmer.. Évalué à 2.
Lenovo Thinkpad Edge E325 :
1,7Kg, DualCore 1.6Ghz, 13" (1360x768), 320Go de disque, 4Go de ram pour environ 489euros
# pas la bonne methode ?
Posté par NeoX . En réponse au message "/dev/sdx does not have any corresponding BIOS drive.". Évalué à 3.
en tout cas je ne ferais pas comme ca…
et j'utiliserais plutot le chroot, voici comment je ferais :
[^] # Re: tout préinstallé
Posté par NeoX . En réponse au message Choix d'un ordinateur portable peu encombrant pour programmer.. Évalué à 2.
pour transporter 4Kg, il faut un sac à dos, et le porter avec les deux bretelles (une sur chaque epaule)
[^] # Re: forum != support
Posté par NeoX . En réponse au message un petit up ? samba kernel lock up. Évalué à 2.
reste à voir si tu peux le supprimer completement sans perdre de fonctionnalité
[^] # Re: comment ferait l'installeur classique ?
Posté par NeoX . En réponse au message [RÉSOLU] cryptsetup et installation à distance. Évalué à 2.
ah oui, j'avais pas pensé à ce cas là.
y a les posts precedents,
et avec le moteur de recherche de linuxfr tu trouveras peut-etre un autre sujet ou un utilisateur voulait faire demarrer automatiquement un rootfs crypté en verifiant une clef sur une machine distante.
[^] # Re: tout préinstallé
Posté par NeoX . En réponse au message Choix d'un ordinateur portable peu encombrant pour programmer.. Évalué à 2. Dernière modification le 09 décembre 2012 à 21:37.
un portable standard coute 300euros
http://www.ldlc.com/informatique/ordinateur-portable/pc-portable/c4265/p1e48t3o0a1.html
339euros pour un core2duo en 13"
ca coute combien un netbook ?
edit : oups, je viens de voir que c'etait un barebone (il faut ajouter ram et disque dur)
[^] # Re: tout préinstallé
Posté par NeoX . En réponse au message Choix d'un ordinateur portable peu encombrant pour programmer.. Évalué à 5.
mais c'est dommage de ne pas pouvoir faire de mise à jour au risque de peter le logiciel :(
vaut peut-etre mieux acheter un portable 13" standard sur base de core i3 et carte Intel HD
restera la question eventuelle des pilotes wifi ou reseau.
[^] # Re: tout préinstallé
Posté par NeoX . En réponse au message Choix d'un ordinateur portable peu encombrant pour programmer.. Évalué à 1.
pourtant d'apres http://www.ldlc.com/fiche/PB00135347.html
c'est un Ubuntu Linux qu'il y a dedans
# Et ?
Posté par NeoX . En réponse au message Surfaces de Bézier. Évalué à 4.
faudrait que t'en parles à Robertix…
non, sinon elle est ou là question ?
[^] # Re: Quelques briques
Posté par NeoX . En réponse au message Idée d'architecture web basé sur du P2P. Évalué à 2.
sauf que si je ne m'abuses il faut bien quand meme un point de depart de l'information.
ton lien magnet vers la page, ou l'image, devra bien au debut de sa vie, exister sur UN serveur.
ensuite il faut esperer que plein de monde visite ton site pour qu'il soit mise en mirroir partout.
ou alors j'ai rien compris au magnet ?
# comment ferait l'installeur classique ?
Posté par NeoX . En réponse au message [RÉSOLU] cryptsetup et installation à distance. Évalué à 2.
l'installeur classique demande-t-il des choses que ne demanderait pas l'installeur à distance ?
apres tout, une installation à distance, c'est une installation automatisée avec un fichier contenant les reponses aux questions de l'installeur.
et si tu en es à installer le serveur, tu peux prendre 1h pour tester l'installeur à distance et voir s'il propose le chiffrement du rootfs.
# n'importe quel machine, avec du matos standard.
Posté par NeoX . En réponse au message Choix d'un ordinateur portable peu encombrant pour programmer.. Évalué à 3.
si tu n'as pas besoin de faire de la 3D (jeux ou developpement) prend un matos avec du IntelHD comme carte video.
tout le reste est à peu pres standard,
pour infos Linux tourne meme sur un MacbookAir de janvier 2012, sans manipulation particuliere.
les machines qui "perdent" une config entre un livecd et une installation, c'est souvent juste un pilote pas prevu dans l'installation, qu'il faut alors ajouter au premier demarrage
sinon pour demarrer, avec un 13" un peu costaud tu peux d'abord commencer par la virtualisation pour tester linux et prendre confiance dans ce que tu fais avec.
# NTFS peut etre ecrire par les systemes non windows
Posté par NeoX . En réponse au message Obligé d'utiliser un système de fichier propriétaire ?. Évalué à 3.
[^] # Re: Forum HP
Posté par NeoX . En réponse au message BEsoin d'un gourou Ubuntu. Évalué à 3.
et comme il a dit
j'ai fait : http://lmgtfy.com/?q=controleur+domaine+scribe
et le 3e lien nous dit
http://fr.wikipedia.org/wiki/Scribe_(serveur)
# moi je comprend... (ou pas)
Posté par NeoX . En réponse au message Logiciel pour interagir avec l'écran. Évalué à 2.
que tu cherches un logiciel pour te donner les proprités d'un objet sur lequel tu cliques.
alors pour les fenetres y a xprop , à lancer dans un terminal, ca change ton curseur, tu cliques sur la fenetre
et ca te donne ses propriétés.
tres pratiques pour scripter certaines actions sur ces fenetres.
# pour rester culturel, scientifique
Posté par NeoX . En réponse au journal C'est pas sorcier a besoin de vous. Évalué à 2.
y a aussi l'emission "on n'est pas que des cobayes" sur FR5
http://www.france5.fr/emissions/on-nest-pas-que-des-cobayes
mais c'est clair qu'à 100Ke par emission,
je veux bien qu'il faille payer le staff et les jours de tournage, les plateaux, etc…
# pourquoi ne pas avoir fait le UP sur le post d'origine ?
Posté par NeoX . En réponse au message un petit up ? samba kernel lock up. Évalué à 2.
tout est dans le titre