NeoX a écrit 18045 commentaires

ta clef USB ubuntu, tu l'as obtenue/faite comment ?

ton PC est réglé pour booter en mode "Legacy" (BIOS), mais ubuntu sait maintenant booter en mode "UEFI", il faut juste desactiver le secureboot.

du coup si ta clef est bien faite, mais en UEFI, et que le PC cherche à demarrer uniquement en mode 'BIOS' (reglage LEGACY ONLY dans ton BIOS) alors la clef ne sera jamais vue

ensuite il y a surement une touche pour changer le peripherique de demarrage, sans chercher le reglage dans le bios, parfois c'est F8 ou F12, ca depend des constructeurs

de là tu selectionnes la clef USB qui devrait apparaitre (à condition de l'avoir branchée AVANT demarrer le PC)

si tu as bien fait les choses, ton linux est installé à coté de ton windows,
il devrait donc y avoir un menu de demarrage (generalement GRUB) qui te demande linux ou windows
si ce n'est pas le cas, un appui sur "esc" devrait afficher le menu.

je comprend vraiment pas les les commandes

tu es allé en cours ?

ce sont des commandes linux, tu as essayé ces commandes ?
(sur les ordinateurs de la fac ou sur le tiens)

il faut peut-etre deja bien ecrire le sujet car il manque des espaces je penses.

ensuite il faut decomposer le code en fonctionnalité de base, et comprendre à partir du cours ce que cela fait

ici tu as une boucle
for i in ...;do ....;done

tu as des commandes plus simples
ls ../lesDonnees/*.val
echo $i
tail -1

peut-etre que tu auras ca avec des serveurs de projets comme github/gitolite/gitlab, whatelsegitprojectserver ?

il me semble que j'ai ca sur gitlab sous forme d'un 'calendrier' avec des briques qui se colorent les mois ou j'ai eu des publications, et en fonction du nombre de publications

donc c'est juste dans certaines applis,

as-tu cherché sur internet si les logiciels que tu utilises ont des options de reglages de 'qualité' video ?

ta connexion internet est "correcte" ?

dans les reglages reseau de ta VM, tu as surement un mode bridge et un nat

le mode NAT n'empeche pas ta VM de sortir du reseau 'VM',
donc ne te protege en rien d'un code malicieux se trouvant sur celle ci.

si tu souhaites vraiment isoler la VM du reseau physique, et faire communiquer ton poste de travail avec la VM hebergée sur lui meme, il te faut creer un nouveau reseau "host-only" dans virtualbox

qui permettra de definir la plage IP, et il te faudra attribuer une IP dans ce reseau à ta machine physique.

du coup la VM ne peut communiquer qu'en interne entre elle et la machine physique.
mais comme elles sont sur le "meme reseau" tu n'as pas de redirection de port à faire.

Je me permets de vous écrire car j'ai un souci avec les couleurs en mode vidéo sur le net youtube.. Tchat… Streaming …

est-ce la cas partout (peut importe le bureau, le fond d'ecran, le logiciel utilisé)
ou c'est juste avec certains logiciels ?

si c'est partout, alors comme le disent les autres, regardent d'abord les reglages sur l'ecran,
il y a des tutos de bases pour regler cela

• luminosité
• contraste
• couleurs (plus ou moins froide -bleue- ou chaude -jaune-)

si ce n'est que dans certaines applis, ca commence à etre plus compliqué
faudrait lister les applis, voir si elles ont des points commnuns (toutes les applis GTK, ou toutes les applis KDE, etc)

vire le grep, tu gagnes un peu de temps d'execution

ldapsearch -x -H ldap://mondomaine.fr -x -D "cn=Manager,dc=mondomain,dc=fr" -wmypassword "(cn=*)" gidNumber | cut -d : -f2 | sort -n | awk 'END{print $NF}'

ca devrait te donner uniquement la liste des gidNumber plutot que l'ensemble des données que tu filtres ensuite.

vire le cut pour ne garder que le sort -nk2 qui va trier sur la 2e colonne tes données
gidNumber: xxxxx

et peut-etre que le awk peut etre remplacer par un tail -n1
mais je ne sais pas lequel de awk ou tail est le plus rapide

ldapsearch -x -H ldap://mondomaine.fr -x -D "cn=Manager,dc=mondomain,dc=fr" -wmypassword "(cn=*)" gidNumber | sort -nk2 | tail -n1

voici un exemple qui devrait fonctionner avec haproxy

on ecoute sur TONPORT de la machine principale, en mode TCP
on regarde si c'est du SSL et si le domaine est www.domaine1.tld ou www.domain2.tld
si c'est le cas on envoie vers le bon docker/port
sinon on envoie sur le fourretout

evidemment il faut que l'application sache faire du SNI (envoyer le domaine dans la requete)

frontend tonservice-SSL
  bind *:TONPORT                 #alctl: listener https configuration.
  mode tcp                                                  #alctl: load balancing algorythm
  log global                                                 #alctl: log activation
  #option tcplog                                             #alctl: log format
  timeout client 25s                                         #alctl: client inactivity timeout
  maxconn 1000                                               #alctl: connections maximum

         # attente d'un client hello et rejet si pas de SNI
        tcp-request inspect-delay 5s
        tcp-request content reject if ! { req.ssl_sni -m found }

        use_backend premier_service-ssl if { req.ssl_sni -i www.domain1.tld }
        use_backend deuxieme_service-ssl if { req.ssl_sni -i www.domain2.tld }
        default_backend fourre-tout

backend fourre-tout
  mode tcp
  option tcplog
  server local localhost:port_fourretout check

backend premier_service-ssl
    mode tcp
  option tcplog                                              #alctl: log format
  #default-server inter 3s rise 2 fall 3                      #alctl: default check parameters
    server docker1 ip_docker1:portD1 check


backend deuxieme_service-ssl
    mode tcp
  option tcplog                                              #alctl: log format
  #default-server inter 3s rise 2 fall 3                      #alctl: default check parameters
  server docker2 ip_docker2:portD2 check

donc traefik va lire les fichiers de docker pour savoir quoi faire
ca te simplifie le boulot,

mais ce n'est pas insurmontable non plus de faire un fichier haproxy

listen nom-du-service-que-tu-veux
        bind IP:PORT # ou haproxy va ecouter
        server nomverslequeltupointes IP_DOCKER:PORT_DOCKER

il ne peut pas le faire tout seul,

traefik non plus d'ailleurs, si ? il devine tout seul les ports ouverts sur ton docker et le port sur lequel tu veux le joindre sur l'exterieur ?

dans les deux cas il doit y avoir un fichier à configurer ou un script à lancer

Tu sembles intéresser par la sécurité, de ce coup, je me permet un conseil: approfondi ces histoires de réseau, de firewalling et de routage afin de bien comprendre comme ça marche et pourquoi. En effet, une bonne connaissance du fonctionnement du réseau sur une machine Linux est un pré-requis essentiel en sécurité informatique…

+1

toutafait d'accord, commencer par la base avant de vouloir faire du pentest et autre tentative de hack, sinon ca ne sert à rien car

• ca tombe en marche par hasard
• ca tombe en panne, on ne s'est pas si c'est le pentest/hack ou si c'est l'infra reseau qui a un defaut

Reste à trouver un équivalent à traefik.

haproxy sait faire du proxy http et TCP
du coup le mieux ca reste de tout faire en TCP,

comme ca tu geres le certificat SSL dans le docker pour le https aussi

et il peut faire du SNI meme en TCP,
il regarde le SNI puis envoie sur le serveur final en TCP et laisse le serveur final chiffrer la connexion

un truc comme ca
1°) creer le serveur/service
http://sabre.io/dav/caldav-carddav-integration-guide/

2°) l'exporter
http://sabre.io/dav/ics-export-plugin/

s'il ne demarre plus que sur le recovery (puisque tu as le menu)
c'est que la derniere mise à jour ne s'est pas bien passée et qu'il n'y a plus d'OS valide sur la machine

plusieurs manieres pour toi alors,

si le telephone a une carte Sd (microSD) => tu copies l'image de l'android valide (celui du constructuer, ou celui que tu veux installer) sur la carte SD, puis tu "apply update from microsd card" et tu vas chercher le fichier que tu viens de deposer

si le telephone n'a pas de carte sd (microsd) alors il faudra le brancher en USB sur un ordinateur, et utiliser les commande adb pour envoyer le fichier zip dans le telephone

elles ont preféré me faire faire un test technique qcm et pratique,
et sur les questions ou je me suis planté, elles m'ont alors interrogé à l'oral pour savoir si c'est que je ne savais pas, ou que j'avais un doute et que je ne me suis pas prononcé

chacun met ce qu'il veut dans les tags, j'ai rarement modéré les tags, ce n'est vraiment pas ce que je regarde dans un post/article/journal

le code remonte peut-etre juste les plus utilisés

bizarre ton site le propose à 599$/€
et le trouver à 59$ sur ebay, faut avoir confiance

le moindre switch manageable en niveau2 (oui y a plusieurs niveaux de management)
c'est pas moins de 139euros neufs

(je ne vois aucun intérêt au sans fil sur ce type de périphérique) !

l'utiliser depuis son canapé :p

au hasard, ta config mysql n'ecoute que sur localhost:3306

du coup ca marche quand tu te connectes sur 3345 qui mappe le 3306 du localhost du docker
mais pas quand tu arrives de l'exterieur

de memoire y a une ligne à decommenter pour autoriser les connexions distantes à mysql

tu me diras que si je ne sais pas ce qu'est un ESB, je ne pourrais pas te renseigner à leurs sujets.

mais d'apres wikipedia france, ca reste tres vague :

• l'Empire State Building, un gratte-ciel new-yorkais ;
• l'encéphalopathie spongiforme bovine, ou maladie de la vache folle, une infection dégénérative du système nerveux central des bovins ;
• l'European StudBook, un registre d'élevage européen pour les espèces menacées ;
• L'Enterprise Service Bus, une technologie informatique middleware permettant à des applications hétérogènes d'interagir ;
• l'École supérieure du bois, une école d'ingénieurs de Nantes ;
• l'Electricity Supply Board, l'entreprise publique chargée de la distribution d'électricité en Irlande ;
• l'aéroport international Esenboğa d'Ankara, en Turquie, selon le code AITA des aéroports;
• Enceinte de Sécurité Biologique, aussi appelé Poste de sécurité microbiologique

source : ESB

en anglais la liste est encore plus grande
https://en.wikipedia.org/wiki/ESB

et en meme temps tu parles des "problematiques à resoudre" dans le cadre du boulot, sans citer d'exemple, on ne peut donc pas te proposer d'alternatives aux ESB.

Le message est assez clair, il ne trouve pas le serveur à cette adresse. Dans le doute et comme je suis sur un container en test j'ai mappé le port directement via docker 3345:3306. Je tente une connexion

et ton nom de domaine sql-xxxx-sql.doc.yyyy
resoud bien vers l'IP de ton docker ?

tu fais le start
mais tu ne fais pas le enable

systemctl start persoService
systemctl status persoService

systemctl enable persoService

permettra à la machine de savoir qu'il faut demarrer le service avec la machine
et comme dit plus haut il te faudra surement definir à quel moment il doit se lancer (au boot, au niveau 2 ou 3, à l'arret de la machine), quelles sont ses dependances (reseau, disque)

Je ne vois pas le probleme,

je viens d'installer la derniere version de sweethome3D dispo pour mon OS
avec sweethome, tu fais ton plan aux dimensions que tu veux, grille en centimetre dans mon cas,

puis tu deposes tes lignes de mesure entre 2 murs, ca calcule automatiquement la dimension à afficher.

il faut donc le faire pour chaque objet qui t'interesse, c'est long mais c'est faisable