nono14 a écrit 1656 commentaires

[^] # Re: les stats sur le swap ?

Posté par nono14 (site web personnel) le 26 octobre 2009 à 18:05. En réponse au message nombre de process. Évalué à 1.

Une valeur proche de 1 c'est correct sur une machine multi-core.
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités
[^] # Re: les stats sur le swap ?

Posté par nono14 (site web personnel) le 26 octobre 2009 à 17:55. En réponse au message nombre de process. Évalué à 1.

Ce sont les stats à l'heure du pic de charge ? Tu peux regarder sysstat, c'est assez pratique.
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités
# les stats sur le swap ?

Posté par nono14 (site web personnel) le 26 octobre 2009 à 17:45. En réponse au message nombre de process. Évalué à 1.

vmstat ?
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités
[^] # Re: tcpdump

Posté par nono14 (site web personnel) le 26 octobre 2009 à 17:29. En réponse au message ip6tables, laisser passer radvd. Évalué à 3.

Tu laisses passer tcp et udp seulement...
pas l'icmpv6

Le passage d'ipv4 à ipv6 ne se fait pas seulement en appelant les mêmes régles d'en ipv4.
Il est necessaire de prendre en compte icmpv6...
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités
[^] # Re: tcpdump

Posté par nono14 (site web personnel) le 26 octobre 2009 à 15:05. En réponse au message ip6tables, laisser passer radvd. Évalué à 3.

Il faudrait loguer les paquets avant de les dropper pour le savoir.

J'imagine que ce ne sont pas les seules règles dans le firewall, la liste pourrait etre utile...
+ les appels en clair à ip6tables
ip6tables -L -nv
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités
# tcpdump

Posté par nono14 (site web personnel) le 26 octobre 2009 à 14:22. En réponse au message ip6tables, laisser passer radvd. Évalué à 2.

est ton ami
tcpdump -i ip6
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités
# mettre le disque dans une autre machine le temps de l'install ?

Posté par nono14 (site web personnel) le 24 octobre 2009 à 19:34. En réponse au message Installation à partir de disquettes. Évalué à 4.

possible ? c'est de ide ?
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités
[^] # Re: La mmc ne convient pas ?

Posté par nono14 (site web personnel) le 24 octobre 2009 à 12:53. En réponse au message Logiciel gestion LDAP permettant délégation. Évalué à 3.

ça va pas se faire tout seul par l'opération du saint esprit...
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités
# La mmc ne convient pas ?

Posté par nono14 (site web personnel) le 24 octobre 2009 à 11:27. En réponse au message Logiciel gestion LDAP permettant délégation. Évalué à 2.

Tout est ds le titre
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités
# ldapexplorer

Posté par nono14 (site web personnel) le 23 octobre 2009 à 22:56. En réponse au message Logiciel gestion LDAP permettant délégation. Évalué à 1.

ldapexplorer ?
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités
# ssh / chroot / force_command

Posté par nono14 (site web personnel) le 23 octobre 2009 à 21:55. En réponse au message Sécurité d'un rsync via ssh. Évalué à 1.

Si la commande suivante fonctionne:

rsync -e "ssh -i ${PRIVATE_KEY}" --force --delete -av miroir@${MAIN_SERVER}:/

En fait, tous les fichiers lisibles sur l'hôte distant sont copiables...

Une solution parmi d'autre:
-chrooter ssh

ou l'option command="command" du fichier authorized_keys qui permet de lancer uniquement cette commande. Avec cette methode tu copies du maitre vers les "cibles".
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités
# kerberos ldap

Posté par nono14 (site web personnel) le 22 octobre 2009 à 19:48. En réponse au message Un SSO pas orienté web ?. Évalué à 3.

Tout est dans le sujet
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités
# Incoherences...

Posté par nono14 (site web personnel) le 22 octobre 2009 à 14:53. En réponse au message grub root=LABEL. Évalué à 3.

Tu dis:

root=/dev/sdd1 par root=LABEL=SSD ça ne démarre plus.

dans le fichier de conf:

kernel /boot/theKernel root=LABEL=/SSD

j'aurais mis root=LABEL=SSD

ou root=UUID=<uuid de la partition>

ou root=/dev/hda1 par ex

Booter en single et corriger la fstab...
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités
# mono ou multi-mode ?

Posté par nono14 (site web personnel) le 21 octobre 2009 à 15:09. En réponse au message 80 mètres de fibre optique ... qu'en faire ???. Évalué à 1.

Par curiosité
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités
[^] # Re: Oui

Posté par nono14 (site web personnel) le 21 octobre 2009 à 14:33. En réponse à la dépêche Sortie d’OpenBSD 4.6 pour les 14 ans du projet. Évalué à 1.

Ok, pour les packages précompilés.
Et pour le système de ports, existe-t-il une commande similaire ?
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités
[^] # Re: source le_fichier en bash

Posté par nono14 (site web personnel) le 21 octobre 2009 à 13:24. En réponse au message Script KSH avec fichier de configuration externe. Évalué à 1.

Il y a un espace entre le "point" et le fichier à inclure
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités
[^] # Re: Oui

Posté par nono14 (site web personnel) le 21 octobre 2009 à 12:49. En réponse à la dépêche Sortie d’OpenBSD 4.6 pour les 14 ans du projet. Évalué à 1.

Y a t-il une méthode pour effectuer les mises à jour de sécurité à la manière de
"apt-get dist-upgrade" ?
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités
[^] # Re: courier-mta

Posté par nono14 (site web personnel) le 21 octobre 2009 à 12:22. En réponse au message [Postfix] autoriser mes utilisateurs à envoyer (relayer) des mails via smtp. Évalué à 1.

C'est exact.
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités
# source le_fichier en bash

Posté par nono14 (site web personnel) le 21 octobre 2009 à 12:21. En réponse au message Script KSH avec fichier de configuration externe. Évalué à 2.

. /le_fichier

Probablement de la même manière
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités
[^] # Re: courier-mta

Posté par nono14 (site web personnel) le 20 octobre 2009 à 23:55. En réponse au message [Postfix] autoriser mes utilisateurs à envoyer (relayer) des mails via smtp. Évalué à 1.

Installer dovecot le rebute apparement...
Il y a un choix à faire
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités
[^] # Re: Planet of users

Posté par nono14 (site web personnel) le 20 octobre 2009 à 20:47. En réponse à la dépêche Sortie d’OpenBSD 4.6 pour les 14 ans du projet. Évalué à 1.

C'est pas faux...
Roxane?
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités
[^] # Re: courier-mta

Posté par nono14 (site web personnel) le 20 octobre 2009 à 20:44. En réponse au message [Postfix] autoriser mes utilisateurs à envoyer (relayer) des mails via smtp. Évalué à 2.

Courier-mta est un serveur smtp dont on peut activer le support ssl.
Tu as donc le choix entre postfix ou courier pour le service smtp.

La complexité postfix / sasl ne m'avait pas embalé à l'epoque qui plus est couplé
à maildrop.
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités
[^] # Re: Jamais, sauf une fois ou deux...

Posté par nono14 (site web personnel) le 20 octobre 2009 à 17:55. En réponse au sondage J'utilise (Open|Free|net)BSD. Évalué à 2.

C'est assez deroutant au début, j'avais omis l'option -f /etc/pf.conf, le fw marchait moins bien...
Cela dit la doc est assez explicite et des exemples de configuration clairs et efficaces
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités
[^] # Re: courier-mta

Posté par nono14 (site web personnel) le 20 octobre 2009 à 13:36. En réponse au message [Postfix] autoriser mes utilisateurs à envoyer (relayer) des mails via smtp. Évalué à 1.

C'est bien courier-mta, Ce sont 2 solutions distinctes.
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités
[^] # courier-mta

Posté par nono14 (site web personnel) le 20 octobre 2009 à 13:09. En réponse au message [Postfix] autoriser mes utilisateurs à envoyer (relayer) des mails via smtp. Évalué à 1.

Il suffit de valider la version smtps ( port 465 de mémoire )

Ipv6 ready depuis 2002 ?
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités