il faut voir les choses comme ca :
Windows vit dans son monde avec ses virus, sur SA partition.
Linux vit dans le sien, sans virus, sur une AUTRE partition.
Linux peut aller lire et ecrire dans la partition de Windows
si un fichier contient un virus pour windows, il ne sera pas actif sous Linux
ce qui n'empechera pas le virus d'exister et de se propager si tu ouvres le fichier depuis windows ou si tu l'envoies à une autre personne, elle aussi sous windows.
de meme tu peux telecharger un fichier depuis ton linux sans savoir qu'il contient un virus
puis en allant l'ouvrir sous windows, le virus s'active.
mais, heureusement il y a un mais,
avec un antivirus sous Linux, tu peux aller scanner la partition de windows pour la nettoyer.
tu peux aussi, evidemment, scanner la partition linux pour verifier qu'il n'y a pas de virus caché.
La distribution par defaut, c'est la distribution Officielle.
Actuellement on en est à 12.10 (octobre 2012)
la 12.04 datant d'avril, et etant à support longue durée (LTS)
pour l'EFI, je n'ai pas testé recemment, je ne saurais pas te dire si la Secure Remix est plus facile à installer que la Ubuntu Officielle.
et pour le cas de Windows, ce que je veux dire c'est que les options de MBR backup, Clean-ubiquity ne seront surement utile que si tu as besoin de reinstaller windows.
seulement si tu reinstalles windows, je ne suis pas sur que ton linux demarre encore pour te donner acces à ces outils.
du coup autant prendre une Ubuntu Officielle, tu auras la meme distrib, voire plus recent.
je profite de ta reponse pour poser une question, car ca peut m'interesser.
avec glpi+fusioninventory, puis-je savoir sur quel swtich est branchée une IP, ou dois je chercher dans la fiche de chacun de mes switchs ?
car j'ai quand meme 30 switchs à gerer, tous en cisco 2950 et ca pourrait m'interesser pour trouver la personne qui consomme de la bande passante (j'ai deja son IP sur le parefeu PFsense)
apparemment ce ne serait guere qu'une "ubuntu" avec 3 outils supplementaires :
same functionalities as the normal Ubuntu 12.04.1 LTS CD, but also :
automatic backup of the MBRs when installing Ubuntu (Clean-Ubiquity), which is highly recommended for dual-boot Ubuntu-Windows (or MacOS)
integrates OS-Uninstaller (tool to uninstall any Operating System from your PC)
integrates Boot-Repair (tool to repair the PC boot)
en francais ca donne
meme fonctionnalité qu'une ubuntu normale (12.04.1 LTS CD), à laquelle on a ajouté :
un outil qui backup le MBR lors de l'installation d'Ubuntu (Clean-Ubiquity), vivement recommandé pour un dual-boot Ubuntu-Windows (or MacOS)
integration de OS-Uninstaller (outil pour desinstaller n'importe quel OS de votre PC)
integration de Boot-Repair (outil pour reparer le boot d'un PC)
si ca s'en tient là, y a rien d'extraordinaire, et il ne devrait pas y avoir plus de probleme que cela.
neanmoins si tu n'installes qu'ubuntu sur la machine, les elements 2/3/4 ne te seront pas utiles
dig txt domaine.com
pour avoir l'ensemble des champs txt d'un domaine (dont le SPF)
et si tu rajoutes @DNS tu interrogeras le DNS demandé plutôt que celui par défaut de ta machine.
ça peut être pratique, si tu as un DNS interne à ton entreprise avec un délai un peu élevé ou avec un cache et que tu as changé un DNS externe.
tu peux alors par exemple demander au DNS de google en faisant
dig domaine.com @8.8.8.8
pour interroger le DNS 8.8.8.8
chipset graphique et puces memoire graphique changées, mais le bios graphique a-t-il suffit ?
car c'esst bien beau de modifier le hardware de la machine, mais sur les portables, parfois le bios est limité voire tres limité et ne reconnaitra pas la capacité total de la ram graphique, etc
en tout cas, vu la meteo qu'on a ces derniers jours, au moins il ne doit pas faire froid chez toi :p
visiblement tu as des puces de ram defectueuses, peut-etre à cause du coup de chaud du decapeur.
si elles ne sont pas soudées à la carte mere, essaie de tester les barrettes individuellement
et sur chacun de slot (des fois que ce soit le slot de memoire qui ait un defaut.
je ne comprends pas ce raisonnement ne donnant lieu qu'à une possibilité. Vous êtes partie prenante (un contrat, cela se signe à deux). N'y-a-t-il pas un devoir de conseil dans ce cas, permettant d'évoquer deux possibilités :
vous voulez des DRM : ok (la seule possibilité que tu sembles évoquer)
vous voulez des DRM et cela va limiter votre distribution (propagation inhérente au numérique qui peut apporter de nouveaux supporteurs voire acheteurs car vous connaissant) : qu'en pensez-vous ?
ajoutes une remarque, une clause :
vous voulez des DRM : ok mais ca se passe sur notre plateforme securisée, c'est une option qui va vous couter xxx euros de plus
je suis client chez eux pour pas mal de machine
ca marche tres bien, juste la limite de bande passante à 100Mbps sur les offres de bases,
et comme partout un espace de backup en FTP qui n'a aucun rapport avec l'espace de la machine.
ex : 100Go de backup pour une machine qui a 2To de disque dur
sinon le support est bon, voire meme proactif
ex : j'ai recu un email signalant que ma machine est mal configurée avec son adresse virtuelle/mac virtuelle (pour un conteneur LXC)
enfin, oui, le mode rescue existe chez OVH, mais aussi Dedibox, ca boote sur un systeme "live" et on peut chroot le disque dur pour analyse, mise à jour, correction.
je connaissais lsof avec un argument, pour savoir quel process utilise le fichier ou le peripherique,
mais il ne me serait jamais venu à l'esprit de le lancer sans pour avoir la liste de tout ce qui est ouvert.
J'ai 2 solutions en tête :
1 - Client -> Reverse Proxy Nginx (Machine A) -> Reverse Proxy Apache (Machine B) -> SOGo (Machine B)
2 - Client -> Reverse Proxy Nginx (Machine A) -> SOGo (Machine B)
la solution 1 me semble bien compliquée
sachant que tu as sogo qui tourne sur le port 20000 sur machine B, pour l'instant uniquement sur localhost, il suffirait de faire la solution 2 en configurant sogo pour ecouter sur l'adresse IP de serveurB
ainsi tu pourrais faire 2 choses :
pour le client qui vient de l'exterieur, il arrive sur A et tu fais un proxypass vers machineB:20000
pour un client qui vient de l'interieur, soit tu l'envoie aussi sur machineA, soit tu l'envoies direct sur machineB (via un DNS interne par exemple)
soit 1 RAID1 sur deux disques de 1.5TB et 1 RAID sur deux disques de 2.5TB. Perd 1 un disque de chaque, soit 2.5TB.
en fait il perd 1.5To sur le premier raid
et 2.5To sur le 2e, soit 4To de "perdu" pour 4To de stocker
pour le raid, plutot que le raid materiel qui est hors de prix,
je conseillerais le raid logiciel.
l'avantage : c'est pas cher
et si ta machine pose probleme (pas sur les disques), tu prend les disques, tu les mets dans la machine à coté, un coup de mdadm -scan et ca repart.
Maintenant qu'on a mongoDB et plus généralement le système noSQL avec tous les avantages que cela apporte quel est l'intérêt/avenir des bases SQL ? Est ce qu'un utilisateur confirmé en SGDB pourrait m'éclairer sur ce point ?
je ne suis pas forcement un expert dans le domaine, mais peut-on avoir une architecture éclatée (3tiers ?) avec du nosql.
Comprendre par là avoir un serveur qui stocke les données, lesquelles sont interrogées/modifiées par d'autres serveurs comme les serveurs frontaux web et API.
puisque tu connais esxi, voici comment ca marche avec KVM
comme pour esxi, tu vas creer une image qui va contenir ta VM, cette image aura une taille definie à l'avance, evidemment tu peux ne pas allouer tout l'espace immediatement (ce que tu appelle le thin provisioning)
ta VM auras ton son propre espace disque dur, mais ne verras pas les autres partitions de la machine.
il me semble que tu peux aussi allouer directement une partition à kvm mais j'ai jamais fait et là aussi elle ne verra pas les autres partitions.
quant à LVM, si tu es le seul à utiliser la machine, le seul interet que j'y vois c'est de pouvoir regrouper tes 4 disques comme etant un seul volume pour avoir plus de place, aucun interet à faire 5 partitions /, /home, /var, /usr comme on le voit souvent.
je ne vois pas trop l'interet du FreeNAS dans une VMs par rapport à configurer les services (ftp, cifs, nfs) directement sur ton HP.
en effet, soit tu fais une grosse VM qui contiendra le FreeNAS et son espace de stockage
soit tu reserves une partition du HP pour la mettre à disposition du FreeNAS (par exemple en iSCSI)
dans les deux cas, tu perd cet espace pour d'autres VMs, ou d'autres données.
# LTS ne veut pas dire stable
Posté par NeoX . En réponse au message secure Remix 12.04.01 = 12.04.01 LTS ?. Évalué à 2.
toutes les versions ubuntu sont "stables"
les versions LTS beneficient juste d'un support et de mise à jour plus longtemps que les autres versions.
source : http://wiki.ubuntu.com/LTS

si ca marche avec la 12.10 en live session sur ta machine, tu peux donc l'installer sur ta machine.
[^] # Re: voir la presentation de la distribution
Posté par NeoX . En réponse au message Ubuntu Secure remix, fiable ?. Évalué à 2.
il faut voir les choses comme ca :
Windows vit dans son monde avec ses virus, sur SA partition.
Linux vit dans le sien, sans virus, sur une AUTRE partition.
Linux peut aller lire et ecrire dans la partition de Windows
si un fichier contient un virus pour windows, il ne sera pas actif sous Linux
ce qui n'empechera pas le virus d'exister et de se propager si tu ouvres le fichier depuis windows ou si tu l'envoies à une autre personne, elle aussi sous windows.
de meme tu peux telecharger un fichier depuis ton linux sans savoir qu'il contient un virus
puis en allant l'ouvrir sous windows, le virus s'active.
mais, heureusement il y a un mais,
avec un antivirus sous Linux, tu peux aller scanner la partition de windows pour la nettoyer.
tu peux aussi, evidemment, scanner la partition linux pour verifier qu'il n'y a pas de virus caché.
[^] # Re: voir la presentation de la distribution
Posté par NeoX . En réponse au message Ubuntu Secure remix, fiable ?. Évalué à 2.
La distribution par defaut, c'est la distribution Officielle.
Actuellement on en est à 12.10 (octobre 2012)
la 12.04 datant d'avril, et etant à support longue durée (LTS)
pour l'EFI, je n'ai pas testé recemment, je ne saurais pas te dire si la Secure Remix est plus facile à installer que la Ubuntu Officielle.
et pour le cas de Windows, ce que je veux dire c'est que les options de MBR backup, Clean-ubiquity ne seront surement utile que si tu as besoin de reinstaller windows.
seulement si tu reinstalles windows, je ne suis pas sur que ton linux demarre encore pour te donner acces à ces outils.
du coup autant prendre une Ubuntu Officielle, tu auras la meme distrib, voire plus recent.
[^] # Re: voir la presentation de la distribution
Posté par NeoX . En réponse au message Ubuntu Secure remix, fiable ?. Évalué à 2.
le dual-boot linux/windows est tres bien géré par la distribution par defaut,
et je doute que, si tu reinstalles windows apres avoir installé ton linux, ton boot-repair soit encore operationnel depuis ton disque dur.
[^] # Re: GLPI + FusionInventory
Posté par NeoX . En réponse au message Logiciel gestion baie et switch. Évalué à 2.
je profite de ta reponse pour poser une question, car ca peut m'interesser.
avec glpi+fusioninventory, puis-je savoir sur quel swtich est branchée une IP, ou dois je chercher dans la fiche de chacun de mes switchs ?
car j'ai quand meme 30 switchs à gerer, tous en cisco 2950 et ca pourrait m'interesser pour trouver la personne qui consomme de la bande passante (j'ai deja son IP sur le parefeu PFsense)
# voir la presentation de la distribution
Posté par NeoX . En réponse au message Ubuntu Secure remix, fiable ?. Évalué à 3.
https://help.ubuntu.com/community/UbuntuSecureRemix
apparemment ce ne serait guere qu'une "ubuntu" avec 3 outils supplementaires :
en francais ca donne
si ca s'en tient là, y a rien d'extraordinaire, et il ne devrait pas y avoir plus de probleme que cela.
neanmoins si tu n'installes qu'ubuntu sur la machine, les elements 2/3/4 ne te seront pas utiles
# racksmith bouge encore
Posté par NeoX . En réponse au message Logiciel gestion baie et switch. Évalué à 2.
d'apres le forum
http://www.racksmith.net/forum/viewforum.php?f=9&sid=ce27e99fb735e83b2fbc0ab2c5371432
ca causait encore le 19 octobre 2012
# dig
Posté par NeoX . En réponse au message Comment vérifier les enregistrements SPF d'un nom de domaine?. Évalué à 4. Dernière modification le 29 octobre 2012 à 23:18.
juste se souvenir de dig et de ses options
dig domaine.com
pour avoir son adresse IP
dig -x IP
pour avoir le reverse d'une IP
dig txt domaine.com
pour avoir l'ensemble des champs txt d'un domaine (dont le SPF)
et si tu rajoutes @DNS tu interrogeras le DNS demandé plutôt que celui par défaut de ta machine.
ça peut être pratique, si tu as un DNS interne à ton entreprise avec un délai un peu élevé ou avec un cache et que tu as changé un DNS externe.
tu peux alors par exemple demander au DNS de google en faisant
dig domaine.com @8.8.8.8
pour interroger le DNS 8.8.8.8
[^] # Re: tester les barrettes de ram indivuellement
Posté par NeoX . En réponse au message distributions Linux headless. Évalué à 2.
chipset graphique et puces memoire graphique changées, mais le bios graphique a-t-il suffit ?
car c'esst bien beau de modifier le hardware de la machine, mais sur les portables, parfois le bios est limité voire tres limité et ne reconnaitra pas la capacité total de la ram graphique, etc
en tout cas, vu la meteo qu'on a ces derniers jours, au moins il ne doit pas faire froid chez toi :p
# tester les barrettes de ram indivuellement
Posté par NeoX . En réponse au message distributions Linux headless. Évalué à 2.
visiblement tu as des puces de ram defectueuses, peut-etre à cause du coup de chaud du decapeur.
si elles ne sont pas soudées à la carte mere, essaie de tester les barrettes individuellement
et sur chacun de slot (des fois que ce soit le slot de memoire qui ait un defaut.
[^] # Re: site de streaming, flash, et acceleration materiel
Posté par NeoX . En réponse au message Firefox: décalage son/vidéo sur tous les sites de streaming. Évalué à 2.
pour madame essaie en allant sur youtube.com/html5
puis "join trial vers le bas de la page"
puis utilise youtube, tu ne devrais plus utiliser le plugin flash
# site de streaming, flash, et acceleration materiel
Posté par NeoX . En réponse au message Firefox: décalage son/vidéo sur tous les sites de streaming. Évalué à 3.
tu as regardé si tes sites de streaming utilisent flash ?
quel plugin flash utilises-tu ?
ta carte graphique dispose-t-elle de l'acceleration materielle pour le decodage video ?
je sais que ca ne semble pas avoir de rapport avec l'audio, mais si ca se trouve ta piste son est correcte et c'est le flux video qui saute ?
[^] # Re: Distributeur
Posté par NeoX . En réponse à la dépêche Lettre à Madame la ministre de la Culture concernant les abus de DRM. Évalué à 3.
ajoutes une remarque, une clause :
# OVH
Posté par NeoX . En réponse au message Quel hébergeur de dédié choisir ?. Évalué à 3.
je suis client chez eux pour pas mal de machine
ca marche tres bien, juste la limite de bande passante à 100Mbps sur les offres de bases,
et comme partout un espace de backup en FTP qui n'a aucun rapport avec l'espace de la machine.
ex : 100Go de backup pour une machine qui a 2To de disque dur
sinon le support est bon, voire meme proactif
ex : j'ai recu un email signalant que ma machine est mal configurée avec son adresse virtuelle/mac virtuelle (pour un conteneur LXC)
enfin, oui, le mode rescue existe chez OVH, mais aussi Dedibox, ca boote sur un systeme "live" et on peut chroot le disque dur pour analyse, mise à jour, correction.
[^] # Re: lsof ?
Posté par NeoX . En réponse au message espace disque qui est grignoté. Évalué à 2.
j'ai vu avec l'utilisateur ces process,
une fois tuer et relancer, on a bien retrouver 1.2To d'espace libre
merci à toi obsidian,
je vais ajouter un
lsof -l | grep deleted
dans mon monitoring[^] # Re: lsof ?
Posté par NeoX . En réponse au message espace disque qui est grignoté. Évalué à 3. Dernière modification le 24 octobre 2012 à 22:37.
je connaissais lsof avec un argument, pour savoir quel process utilise le fichier ou le peripherique,
mais il ne me serait jamais venu à l'esprit de le lancer sans pour avoir la liste de tout ce qui est ouvert.
en tout cas avec quelques grep je sors ca
si la 7e colonne c'est la taille, ca ferait 1,28To recuperable en arretant ces scripts et en les relancant
ce serait supercool ;)
# me revoila, meme probleme avec openvz over NFS
Posté par NeoX . En réponse au message Redmine 1.3.2 + passenger, installé dans un container LXC. Évalué à 2.
le redmine me sort la meme erreur.
ma machine physique monte le dossier nfs qui contient les container openvz.
puis les lance.
j'ai bien acces en ssh à mon container, et ca marche meme plutot bien.
par contre l'interface web de redmine pose toujours probleme.
et je ne trouve rien sur internet à ce sujet
y a vraiment que moi pour avoir ce probleme ?
# xbmc
Posté par NeoX . En réponse au message Un bon serveur upnp ?. Évalué à 2.
il me semble que xbmc fait client dlna, mais il peut aussi faire serveur dlna
du coup c'est peu la grosse artillerie
# je ne connais pas bien ngnix mais la 2 me semble mieux
Posté par NeoX . En réponse au message Double reverse proxy. Évalué à 2.
la solution 1 me semble bien compliquée
sachant que tu as sogo qui tourne sur le port 20000 sur machine B, pour l'instant uniquement sur localhost, il suffirait de faire la solution 2 en configurant sogo pour ecouter sur l'adresse IP de serveurB
ainsi tu pourrais faire 2 choses :
pour le client qui vient de l'exterieur, il arrive sur A et tu fais un proxypass vers machineB:20000
pour un client qui vient de l'interieur, soit tu l'envoie aussi sur machineA, soit tu l'envoies direct sur machineB (via un DNS interne par exemple)
[^] # Re: RAID
Posté par NeoX . En réponse au message Conseils configuration logicielle NAS / Serveur. Évalué à 2.
en fait il perd 1.5To sur le premier raid
et 2.5To sur le 2e, soit 4To de "perdu" pour 4To de stocker
pour le raid, plutot que le raid materiel qui est hors de prix,
je conseillerais le raid logiciel.
l'avantage : c'est pas cher
et si ta machine pose probleme (pas sur les disques), tu prend les disques, tu les mets dans la machine à coté, un coup de mdadm -scan et ca repart.
[^] # Re: C'est vrais du coup, quel intérêt ?
Posté par NeoX . En réponse au journal Témoignage d'expérience de nosql avec PHP et Mongodb. Évalué à 1.
ce que je voulais dire, c'est "le systeme nosql permet-il d'avoir des bases deportés sur des serveurs autres que ceux ou s'executent le code"
[^] # Re: Une question.
Posté par NeoX . En réponse à la dépêche Le hackerspace Osilab victime d’un vol et d’un incendie criminel. Évalué à 3.
bah on sait au moins :
ca raccroché à d'autres cameras peut-etre à l'exterieur, celle des banques, etc…
permet peut-etre d'avoir l'immat
[^] # Re: C'est vrais du coup, quel intérêt ?
Posté par NeoX . En réponse au journal Témoignage d'expérience de nosql avec PHP et Mongodb. Évalué à 2.
je ne suis pas forcement un expert dans le domaine, mais peut-on avoir une architecture éclatée (3tiers ?) avec du nosql.
Comprendre par là avoir un serveur qui stocke les données, lesquelles sont interrogées/modifiées par d'autres serveurs comme les serveurs frontaux web et API.
[^] # Re: Espace perdu pour le FreeNAS
Posté par NeoX . En réponse au message Conseils configuration logicielle NAS / Serveur. Évalué à 2.
puisque tu connais esxi, voici comment ca marche avec KVM
comme pour esxi, tu vas creer une image qui va contenir ta VM, cette image aura une taille definie à l'avance, evidemment tu peux ne pas allouer tout l'espace immediatement (ce que tu appelle le thin provisioning)
ta VM auras ton son propre espace disque dur, mais ne verras pas les autres partitions de la machine.
il me semble que tu peux aussi allouer directement une partition à kvm mais j'ai jamais fait et là aussi elle ne verra pas les autres partitions.
quant à LVM, si tu es le seul à utiliser la machine, le seul interet que j'y vois c'est de pouvoir regrouper tes 4 disques comme etant un seul volume pour avoir plus de place, aucun interet à faire 5 partitions /, /home, /var, /usr comme on le voit souvent.
# Espace perdu pour le FreeNAS
Posté par NeoX . En réponse au message Conseils configuration logicielle NAS / Serveur. Évalué à 2.
je ne vois pas trop l'interet du FreeNAS dans une VMs par rapport à configurer les services (ftp, cifs, nfs) directement sur ton HP.
en effet, soit tu fais une grosse VM qui contiendra le FreeNAS et son espace de stockage
soit tu reserves une partition du HP pour la mettre à disposition du FreeNAS (par exemple en iSCSI)
dans les deux cas, tu perd cet espace pour d'autres VMs, ou d'autres données.