NeoX a écrit 18077 commentaires

j'ai rarement eu des soucis avec nouveau et wayland ses 17 dernières années.

wahou, wayland a deja 17 ans ? :D :P :/

Après tout, dans le cadre de ton travail, tu as développé un outil dont tes responsables pourraient estimer qu'il ferait partie de ta mission d'amélioration continue, ou autres fariboles.

Justement il l'a realisé "de dehors" de ses heures de travail

peut etre avec un proxy (donc pas un greffon sur le navigateur)
qui va analyser la page que tu consultes, voir les dependances et calculer l'ouverture necessaire

mais pour ca faut une "intelligence" donc du CPU, de la ram, un RPi pourrait le faire avec quelques logiciels

/usr/share/roundcube est le dossier "modele" fournit par le paquet, mais je ne travaille pas sur ce dossier
perso je copie son contenu dans /var/www/html/roundcube

et je fais pointer mon vhost (apache ou nginx) sur ce dossier
sur lequel je peux alors faire les modifications que je souhaites

Aujourd'hui, les systèmes de contrôle parental et de plugins de whitelist que j'ai testé permettent bien une liste blanche, mais je dois ajouter manuellement data.wikipedia.org en plus de wikipedia.org.

et en mettant *.wikipedia.org ou *wikipedia.org ?

il y a une ribambelle de sous domaines utilisés pour héberger les ressources affichés (images, vidéos, etc).

si c'est de vrais sous domaine, *ledomaine.principal doit faire l'affaire

si c'est des CDN multiples comme akamai, azure, tu va finir par ouvrir tout internet

ca marche sous windows car il y a un pilote pour çà
si tu coupes le son sous windows et que tu rebootes, ca reste coupé, et les touches magiques ne sont pas toujours actives sous linux…

si tu vas dans le bios, ca reset le bouton, et ca remarche sous linux

à verifier dans quel etat tu quittes ton windows.

parfois aussi le reboot windows vers linux accapare la carte son, il faut en fait eteindre completement le windows, puis demarrer à froid sur le linux

je valide l'analyse de CG

si tu as bien certains volumes qui sont passées sur sd*e*

il en reste un sur sd*a*5

Personalities : [raid1] [raid6] [raid5] [raid4] [linear] [multipath] [raid0] [raid10]
md123 : active raid5 sde7[3] sdd4[0] sdc4[1]
245167872 blocks super 1.2 level 5, 64k chunk, algorithm 2 [3/3] [UUU]

md124 : active raid5 sde6[5] sdc3[1] sdd1[0] sdb3[4]
2196869568 blocks super 1.2 level 5, 64k chunk, algorithm 2 [4/4] [UUUU]

md125 : active raid1 sdc5[1] sdb4[0]
244588480 blocks super 1.2 [2/2] [UU]

md126 : active raid5 sda6[2] sdd3[0] sdb2[4] sdc2[1]
2929293696 blocks super 1.2 level 5, 64k chunk, algorithm 2 [4/4] [UUUU]

md127 : active raid5 sda5[4] sdd2[0] sdb1[2] sdc1[1]
2929293696 blocks super 1.2 level 5, 64k chunk, algorithm 2 [4/4] [UUUU]

il te faut donc corriger ton md127 en lui signalant que sda5 est faulty, et qu'il a été remplacé par sdeX

pas mieux

1°) demander à firefox d'arreter de memoriser les login/pass et laisser faire keepassXC
2°) dans KeepassXC lui dire quoi faire pour chaque site

NB si tu as plusieurs identifiant pour un site, il te demande toujours lequel choisir

par securité ?

ton php dockerisé, il va rester en php5.4 alors qu'il faudrait passer à 5.6 ou à php7 voire 8 pour des questions de sécurités

dans tous les cas il te faudra alors redevelopper pour que ton appli refonctionne avec les nouveaux php

ca ne semble pas etre du "Linux" over BSD comme le demande la question initiale
mais bien une mise en GLPv3/LGPLv3 de l'ensemble OpenBSD

j'aurais adoré voir un fork de net/openbsd avec un environnement linux-like :)

lance toi, tu tiens le projet d'une vie :D

J'ai utilisé Periodical pour ma femme, pendant un temps, pour prévoir si elle allait avoir ses règles lors de ses épreuves de course à pieds.
J'ai abandonné quand il est apparut clair que ses règles se décalaient parfois de deux semaines, le cycle d'avant la course, pour toujours tomber en plein pendant l'effort.

Verifie les stats, si ca se trouve c'est l'effort d'une course qui perturbre les hormones la semaine qui suit et qui decale le cycle

j'en deduis que tu partages ton compte "utilisateur de l'ordinateur"

si tu cherches à "proteger" l'utilisation de ton signal desktop, tu dois aussi te preoccuper des utilisations qui pourraient etre faite des autres logiciels sous ton propre compte (email, site web)

a defaut, peut-etre qu'un simple "se deconnecter" à la fin de l'utilisation de signal desktop serait suffisant, redemandant à se loguer au prochain demarrage (euivalent à mettre une protection

maintenant si ce que tu veux c'est "avoir signal desktop" (ou whatsapp, messanger, whatelse) et en limiter l'usage par les plus jeunes de la famille, alors c'est vers les "controle parentaux" qu'il faut aller, qui vont te permettre de limiter l'usage de certaines applis ou categories d'applis.

mais là encore, cela demandera surement que chacun ait un compte sur l'ordi pour differencier l'utilisateur selon que c'est un parent, un ado, un enfant, etc

bienvenu(e) dans le monde de la "securité informatique familiale"

mais les autres habitants/utilisateurs qui peuvent trainer autour/avoir l'usage de ces ordinateurs.

s'ils trainent, suffit :
- d'avoir un compte par habitants sur la machine
- de faire WIN+L quand tu quittes ta chaise (ca doit marcher aussi sous linux)

tu auras donc verrouiller l'ordinateur et les applis qui sont ouvertes dedans (ton traitement de texte, ton navigateur, ta boite email)

l'autre habitant, s'il souhaite utiliser l'ordinateur, devra rentrer SON utilisateur et SON mot de passe, l'ordi change de session, et ouvre la boite email de cet habitant et pas la tienne (idem pour le navigateur, et donc signal)

CQFD ?

1°) pour pouvoir l'installer au petits oignons sans galerer à tout reapprendre

2°) pour pouvoir depanner, meme si c'est pas prevu au depart, desormais avec les outils de visio qui permettent le partage d'ecran, ce n'est plus si compliqué

debian reste debian, ensuite tu peux installer plusieurs bureaux et les lui faire essayer pour quelle trouve celui qu'elle prefere

et la ligne de commande, sauf pour les puristes (qui a dit integriste), y a longtemps qu'il n'y en a plus vraiment besoin.

et si en plus comme tu le dis c'est une "utilisatrice", une fois isntallé y a pas de raison qu'elle aille modifier des truc à droite à gauche.

je fait le dumpcap sur interface spécifique a cette gateway.
Le paquet reply est bien recu par l'interface, mais pas par ping…

ton interface voit le paquet, donc techniquement c'est bon
ensuite que la gateway soit dans les choux car limite en CPU/RAM pour à la fois traiter ton dumppcap et les flux, cela arrive parfois

le noyau n'a peut-etre rien à voir la dedans, si ce n'est l'implementation qu'en a fait le fabriquant de cette gateway, à voir avec lui alors pour ameliorer cela s'il en a envie, le temps, les moyens

avant de descendre au noyau linux, verifie le hardware
- un equipement qui deconne
- un cable reseau moisi

si c'est dans un labo, si tu met tes equpements en direct l'un sur l'autre est-ce que cela fonctionne

si tu met un intermediaire qui fait juste de l'ip routing (ip forward=1) est-ce que cela fonctionne aussi ?

ton tcpdump, tu le fais sur toutes les interfaces d'un routeur intermedaire ?
en -vnni any histoire de voir si ton paquet perdu ne serait pas parti par une autre interface ?

ta machine qui a les pertes, elle n'aurait pas le wifi ET le LAN ouvert en meme temps ?

faut aller voir la doc de plesk, c'est en effet parfois mal indiqué aussi

mais pour moi il faudrait faire un utilisateur autre, qui appartiendrait au groupe PSACLN
il aurait alors un autre UID, mais aurait le bon GID pour se ballader dans le dossier

quand tu crees un utilisateur FTP, c'est pour gerer le "site" hebergé par ce domaine, donc c'est normal qu'il ait les memes droits que l'admin du site
la difference c'est qu'il ne pourra pas se conencter au plesk pour "gerer" le site justement

le nom d'une utilisateur n'est que visuel pour nous les humains
la machine se base sur les xID (UID et GID) pour savoir qui est connecté, et ce qu'il a le droit de faire, par l'utilisateur (UID), ou par le groupe (GID)

dans ton cas les xID sont les memes pour tes 2 users, donc les droits sont les memes quand tu les geres avec chmod 755

superdepot:x:10000:1004::/var/www/vhosts/xxxxxdepot.fr:/bin/bash
imchemdepot:x:10000:1004::/var/www/vhosts/xxxxxdepot.fr/httpdocs/depot:/bin/false

une clef formatée en GPT ne pourra pas demarrer sur une machine avec un BIOS, il lui faudra une machine EFI.

donc attention au format de la clef, qui peut etre proposé par les outils rufus/balena, etc
refaire la table des partitions de la clef au format msdos

j'ai eu le cas dans un fablab,
on change la box ADSL par une box fibre chez un operateur qui a tout compris,

et on bench avec les PC du fablab, speedtest, nperf, etc
et on atteint peniblement les 250/300Mbps en RJ45 branché au travers du mur, vers la baie, puis un switch, puis la box

y a 2 PC allumés en tout.

j'ai branché mon laptop sur la meme prise murale avec le meme cable, je tapes les 800Mbps/900Mbps

moralité c'etait bien les PCs qui etaient trop lent (AMD dual coeur, 8Go de ram)

1) comme tu as mis elilo sur la partition vfat/EFI du disque ou il y a windows, oui, il ne va plus demarrer si tu retires ce disque

=> il faut redimensionner le SSD pour lui laisser la place pour une partition VFAT/EFI qui sera dediée à ton linux, et installer elilo dessus

5) c'est le but de EFI, ca place des fichiers de configuration dans la partition, windows ne touche qu'au sien, linux de meme, et c'est le "bios" qui va chercher tous ces fhicier pour te proposer sur quoi tu demarres, et si tu forces le bios a prendre le "elilo" ce dernier va pouvoir avoir le choix de faire linux ou windows, pas forcement le cas si tu demarres le bootEFI de windows

et comme en 1°) tu auras mis une 2e partition EFI sur le SSD en plus du premier disque, pas d'erreur possible, ton bios trouvera 2 disques, 2 EFI, et te proposera lequel tu veux demarrer

comme le suggere CG, rien ne vaut le fait de couper un port d'un trunk/lacp/bond/aggregat (different nom pour la meme chose)

ca peut se faire depuis le switch directement

conf t
int X (ou int X/Y ou int X/Y/Z)
shutdown (ou disable)

pour remettre le port

no shutdown (ou enable)

ca devrait vite de permettre de voir si les trunks sont bien actifs

tu peux aussi voir dans les logs
show log -r (show logging -r) suivant les switchs

ca pourrait te montrer que tes ports n'arretent pas de basculer entre les deux interfaces

à noter, si tu as un ESX, tu n'as pas besoin de configurer le trunk sur le switch en face, ni sur l'ESX, sinon ca fout le bordel

un meta moteur n'est pas un moteur de recherche, il ne fait qu'aller interroger les autres et renvoyer les resultats.

du coup on trouve des meta moteurs qui vont faire tout, sauf du libre en allant interroger bing, google, yahoo, yandex et t'afficher les resultats

neanmoins, l'avantage d'une meta moteur, c'est qu'il y aura plusieurs resultats de plusieurs sources

j'y penses, c'est pas à partir de buster que debian a mis les firmwares non libre dans un depot à part ?

et que du coup ton utilisateur a fait une mise à jour vers buster et hop, plus de firmware pour la carte en question ?

du coup il te faudrait un adaptateur USB-RJ45 pour avoir internet, ajouter les depots et relancer la mise à jour