NeoX a écrit 18045 commentaires

pas mieux

1°) demander à firefox d'arreter de memoriser les login/pass et laisser faire keepassXC
2°) dans KeepassXC lui dire quoi faire pour chaque site

NB si tu as plusieurs identifiant pour un site, il te demande toujours lequel choisir

par securité ?

ton php dockerisé, il va rester en php5.4 alors qu'il faudrait passer à 5.6 ou à php7 voire 8 pour des questions de sécurités

dans tous les cas il te faudra alors redevelopper pour que ton appli refonctionne avec les nouveaux php

ca ne semble pas etre du "Linux" over BSD comme le demande la question initiale
mais bien une mise en GLPv3/LGPLv3 de l'ensemble OpenBSD

j'aurais adoré voir un fork de net/openbsd avec un environnement linux-like :)

lance toi, tu tiens le projet d'une vie :D

J'ai utilisé Periodical pour ma femme, pendant un temps, pour prévoir si elle allait avoir ses règles lors de ses épreuves de course à pieds.
J'ai abandonné quand il est apparut clair que ses règles se décalaient parfois de deux semaines, le cycle d'avant la course, pour toujours tomber en plein pendant l'effort.

Verifie les stats, si ca se trouve c'est l'effort d'une course qui perturbre les hormones la semaine qui suit et qui decale le cycle

j'en deduis que tu partages ton compte "utilisateur de l'ordinateur"

si tu cherches à "proteger" l'utilisation de ton signal desktop, tu dois aussi te preoccuper des utilisations qui pourraient etre faite des autres logiciels sous ton propre compte (email, site web)

a defaut, peut-etre qu'un simple "se deconnecter" à la fin de l'utilisation de signal desktop serait suffisant, redemandant à se loguer au prochain demarrage (euivalent à mettre une protection

maintenant si ce que tu veux c'est "avoir signal desktop" (ou whatsapp, messanger, whatelse) et en limiter l'usage par les plus jeunes de la famille, alors c'est vers les "controle parentaux" qu'il faut aller, qui vont te permettre de limiter l'usage de certaines applis ou categories d'applis.

mais là encore, cela demandera surement que chacun ait un compte sur l'ordi pour differencier l'utilisateur selon que c'est un parent, un ado, un enfant, etc

bienvenu(e) dans le monde de la "securité informatique familiale"

mais les autres habitants/utilisateurs qui peuvent trainer autour/avoir l'usage de ces ordinateurs.

s'ils trainent, suffit :
- d'avoir un compte par habitants sur la machine
- de faire WIN+L quand tu quittes ta chaise (ca doit marcher aussi sous linux)

tu auras donc verrouiller l'ordinateur et les applis qui sont ouvertes dedans (ton traitement de texte, ton navigateur, ta boite email)

l'autre habitant, s'il souhaite utiliser l'ordinateur, devra rentrer SON utilisateur et SON mot de passe, l'ordi change de session, et ouvre la boite email de cet habitant et pas la tienne (idem pour le navigateur, et donc signal)

CQFD ?

1°) pour pouvoir l'installer au petits oignons sans galerer à tout reapprendre

2°) pour pouvoir depanner, meme si c'est pas prevu au depart, desormais avec les outils de visio qui permettent le partage d'ecran, ce n'est plus si compliqué

debian reste debian, ensuite tu peux installer plusieurs bureaux et les lui faire essayer pour quelle trouve celui qu'elle prefere

et la ligne de commande, sauf pour les puristes (qui a dit integriste), y a longtemps qu'il n'y en a plus vraiment besoin.

et si en plus comme tu le dis c'est une "utilisatrice", une fois isntallé y a pas de raison qu'elle aille modifier des truc à droite à gauche.

je fait le dumpcap sur interface spécifique a cette gateway.
Le paquet reply est bien recu par l'interface, mais pas par ping…

ton interface voit le paquet, donc techniquement c'est bon
ensuite que la gateway soit dans les choux car limite en CPU/RAM pour à la fois traiter ton dumppcap et les flux, cela arrive parfois

le noyau n'a peut-etre rien à voir la dedans, si ce n'est l'implementation qu'en a fait le fabriquant de cette gateway, à voir avec lui alors pour ameliorer cela s'il en a envie, le temps, les moyens

avant de descendre au noyau linux, verifie le hardware
- un equipement qui deconne
- un cable reseau moisi

si c'est dans un labo, si tu met tes equpements en direct l'un sur l'autre est-ce que cela fonctionne

si tu met un intermediaire qui fait juste de l'ip routing (ip forward=1) est-ce que cela fonctionne aussi ?

ton tcpdump, tu le fais sur toutes les interfaces d'un routeur intermedaire ?
en -vnni any histoire de voir si ton paquet perdu ne serait pas parti par une autre interface ?

ta machine qui a les pertes, elle n'aurait pas le wifi ET le LAN ouvert en meme temps ?

faut aller voir la doc de plesk, c'est en effet parfois mal indiqué aussi

mais pour moi il faudrait faire un utilisateur autre, qui appartiendrait au groupe PSACLN
il aurait alors un autre UID, mais aurait le bon GID pour se ballader dans le dossier

quand tu crees un utilisateur FTP, c'est pour gerer le "site" hebergé par ce domaine, donc c'est normal qu'il ait les memes droits que l'admin du site
la difference c'est qu'il ne pourra pas se conencter au plesk pour "gerer" le site justement

le nom d'une utilisateur n'est que visuel pour nous les humains
la machine se base sur les xID (UID et GID) pour savoir qui est connecté, et ce qu'il a le droit de faire, par l'utilisateur (UID), ou par le groupe (GID)

dans ton cas les xID sont les memes pour tes 2 users, donc les droits sont les memes quand tu les geres avec chmod 755

superdepot:x:10000:1004::/var/www/vhosts/xxxxxdepot.fr:/bin/bash
imchemdepot:x:10000:1004::/var/www/vhosts/xxxxxdepot.fr/httpdocs/depot:/bin/false

une clef formatée en GPT ne pourra pas demarrer sur une machine avec un BIOS, il lui faudra une machine EFI.

donc attention au format de la clef, qui peut etre proposé par les outils rufus/balena, etc
refaire la table des partitions de la clef au format msdos

j'ai eu le cas dans un fablab,
on change la box ADSL par une box fibre chez un operateur qui a tout compris,

et on bench avec les PC du fablab, speedtest, nperf, etc
et on atteint peniblement les 250/300Mbps en RJ45 branché au travers du mur, vers la baie, puis un switch, puis la box

y a 2 PC allumés en tout.

j'ai branché mon laptop sur la meme prise murale avec le meme cable, je tapes les 800Mbps/900Mbps

moralité c'etait bien les PCs qui etaient trop lent (AMD dual coeur, 8Go de ram)

1) comme tu as mis elilo sur la partition vfat/EFI du disque ou il y a windows, oui, il ne va plus demarrer si tu retires ce disque

=> il faut redimensionner le SSD pour lui laisser la place pour une partition VFAT/EFI qui sera dediée à ton linux, et installer elilo dessus

5) c'est le but de EFI, ca place des fichiers de configuration dans la partition, windows ne touche qu'au sien, linux de meme, et c'est le "bios" qui va chercher tous ces fhicier pour te proposer sur quoi tu demarres, et si tu forces le bios a prendre le "elilo" ce dernier va pouvoir avoir le choix de faire linux ou windows, pas forcement le cas si tu demarres le bootEFI de windows

et comme en 1°) tu auras mis une 2e partition EFI sur le SSD en plus du premier disque, pas d'erreur possible, ton bios trouvera 2 disques, 2 EFI, et te proposera lequel tu veux demarrer

comme le suggere CG, rien ne vaut le fait de couper un port d'un trunk/lacp/bond/aggregat (different nom pour la meme chose)

ca peut se faire depuis le switch directement

conf t
int X (ou int X/Y ou int X/Y/Z)
shutdown (ou disable)

pour remettre le port

no shutdown (ou enable)

ca devrait vite de permettre de voir si les trunks sont bien actifs

tu peux aussi voir dans les logs
show log -r (show logging -r) suivant les switchs

ca pourrait te montrer que tes ports n'arretent pas de basculer entre les deux interfaces

à noter, si tu as un ESX, tu n'as pas besoin de configurer le trunk sur le switch en face, ni sur l'ESX, sinon ca fout le bordel

un meta moteur n'est pas un moteur de recherche, il ne fait qu'aller interroger les autres et renvoyer les resultats.

du coup on trouve des meta moteurs qui vont faire tout, sauf du libre en allant interroger bing, google, yahoo, yandex et t'afficher les resultats

neanmoins, l'avantage d'une meta moteur, c'est qu'il y aura plusieurs resultats de plusieurs sources

j'y penses, c'est pas à partir de buster que debian a mis les firmwares non libre dans un depot à part ?

et que du coup ton utilisateur a fait une mise à jour vers buster et hop, plus de firmware pour la carte en question ?

du coup il te faudrait un adaptateur USB-RJ45 pour avoir internet, ajouter les depots et relancer la mise à jour

il y a peut-etre un bouton sur l'ordi pour passer en mode avion, parfois c'est mal indiqué

en ligne de commande rfkill list devrait t'en dire plus (blocage materiel/logiciel)

ensuite les commandes de base ip a devrait te lister toutes les cartes, ca peut te permettre de voir ce qui est detecté

je me souviens d'une amie suisse (francaise travaillant et habitant en suisse), avec qui je discutait salaire, et on en etait arrivé au fait que la redevance TV francaise, nous semblait chere pour les contenus proposés (140€/an en france).

J'ai moins fait le malin quand elle m'a dit que certes son salaire etait plus elevé, mais que la redevance suisse, c'etait genre 400€ (me souviens plus si c'etait l'année ou le trimestre)

Recherche : https://www.rts.ch/entreprise/vos-questions/8966433-faq-sur-la-redevance.html
335CHF par an
payé aussi par les entreprises dont le CA est >500K€ avec ou sans TV

j'y connais rien mais en cherchant ufiber sur mon moteur de recherche, je trouve une reference à un outil "ufiber.configurator" : https://github.com/Unifi-Tools/UFiber.Configurator

ca pourrait peut-etre t'aider ?

sinon des pistes "reseaux", ton IP 192.168.1.1, c'est celle du ufiber, mais ton reseau est sur quel IP ?

tu as un peripherique USB branché sur l'ordi, qui est marqué "bootable"
mais qui ne boote pas

tu enleves ce peripherique et hop par magie ca marche
tu remet ce peripherique, pour le charger deja, et hop ca ne demarre plus

https://ubuntu.com/pro

ca semble deja augmenter le support et les patchs sur 10 ans au lieu des 3 ou 5

apres y a plein de site qui on deja fait des articles pour savoir si ubuntu pro vaut le coup ou non ?
la version "pro" pour les machines persos semblent etre dans la limite de 5 machines, pratique pour un petit lab

les deux mon capitaine, certains parents prendront la garderie pour profiter du parc avec les plus grands, d'autres la solution hitech pour etre avec les petits

sinon tu l'as porte, ou tu l'as met dans la poussette :D
apres faut assumer aussi, disney avec un envant de 2/3 ans je vois pas l'interet