Si tu maintiens ton système à jour, je suppose que les attaques connues sur le kernel doivent être impossibles (après forcément, ça dépend du niveau de parano :p )
Perso je fonctionne comme ça, avec comme tu le dis un blocage réseau avec de l'uid matching, plein de petites règles d'hygiène (/tmp non exécutable, un répertoire temporaire par utilisateur…), et une lecture des logs (dont certains générés par un système qui surveille les fichiers modifiés).
Je me considère comme plutôt parano aussi, et je pense que c'est suffisant.
Ah, et pourquoi LXC tout seul ne te semble pas suffisant en fait ?
J'ai une question : Pourquoi tu ne ferais pas tourner php simplement avec un utilisateur différent ?
Si ton système est bien configuré et que tes fichiers ont les bonnes permissions, ça devrait le faire, non ?
Idem, je suis chez ovh avec l'offre noBox et j'en suis très satisfait :)
IP fixe, port SMTP ouvert, pas de modem fourni… bref, j'aime beaucoup !
Vraiment dommage qu'elle n'existe plus.
Je pense que le « comment allez-vous ? » est surtout un moyen d'amorcer une conversation (implicitement, je pense que ça veut dire « est-ce que tu as des choses intéressantes à me raconter ? »), même si dans l'absolu la personne elle va généralement bien, et qu'on s'en fiche plus ou moins.
Perso, j'aurais bien aimé que tu mette un rapide résumé de l'article dans ton journal. Ça aurait permis de savoir de quoi ça parle et ce que ça dit, afin de lire l'article source si on est intéressé.
Autant je suis passé au bépo parce que je trouve que c'est vraiment mieux, autant pour le clavier en quinconce, je suis sceptique :
Je viens d'essayer quelques jours un TypeMatrix, et je n'ai pas l'impression de gagner en confort grâce aux touches alignées. Et sur un clavier normal, je n'ai franchement pas l'impression d'avoir à me « tordre les doigts » pour taper. (la touche entrée au milieu, ça c'est très sympa, par contre).
Après, peut-être que je n'ai pas utilisé le TypeMatrix assez longtemps ? Ça te semble si inconfortable que ça les touches en quinconce ?
Je plussoie : Chacun devrait avoir un réacteur nucléaire miniature chez soi qui produirait directement de la chaleur :)
Question sérieuse : Tu dis que la tranformation électricité -> chaleur est inefficace. Je croyais que justement, elle a un rendement de 100%, quelque soit le moyen qu'on utilise (processeur d'ordi, chauffage…). C'est correct ?
Ça n'est pas ultra-détaillé, mais il semblerait que l'argentine l'accuse d'avoir tué sa fille, et ait utilisé lancé un mandat d'arrêt sans qu'il soit au courant…
Je confirme : Il est possible pour le grand public d'installer des panneaux solaires qui distribueront directement l'électricité pour leur consommation personnelle, sans passer par EDF (mais on peut vendre le surplus à EDF si besoin est).
Akonadi m'intéresse moins (disons que j'ai des préjugés négatifs envers ce logiciel, pour ne pas partir dans le troll), mais l'illumination du clavier pourrait être sympa et utile.
Je vais essayer de m'y plonger un de ces jours. J'espère juste que je ne vais pas être rebuté par la complexité de ce qu'il va falloir assimiler pour pouvoir m'y mettre. Courage !
Voilà, je suis vraiment comme vous deux. (sauf qu'en plus je m'amuse tellement avec mes projets persos que j'abandonne très rarement en cours de route… Bon, une fois terminés ils ne servent à rien…)
Intéressant. Après, comme je l'ai dit, je n'ai pas vraiment d'idées d'améliorations (ou alors je vais aller contribuer à Hurd).
Puisque tu parles de Python : J'adooore Python !
Mais justement, je n'ai pas la moindre idée de chose à ajouter. Il n'y a pas de bug, il y a tout ce qu'il me faut…
Tu as totalement raison, mais dans mon cas, j'avoue être principalement intéressé par le code. Et c'est là-dessus que je pense pouvoir être le plus apte à contribuer.
Pour commencer il faut que tu trouves un truc qui te casse les pieds. Un truc qui te manque. Code la fonctionnalité dont tu as besoin et dont tu vas te servir.
Justement, en pratique il n'y a pas grand chose qui me casse les pieds, ou qui me manque.
Ou alors, comme je l'ai dit, j'ai vite une grosse désillusion en me rendant compte que même si ça parait simple, ça sera très difficile à implémenter. Ou en voyant la montagne de code (parfois avec des notions inconnues) que j'aurais à comprendre et à modifier pour arriver à mon résultat.
Perso, j'ai un Clevo 15''. Je n'ai pas de port msata, et qu'une seule baie pour mettre un disque dur.
L'astuce, qui fonctionne avec à peu près tous les PC portables, c'est qu'ils ont un lecteur CD.
Et dans mon cas, je n'utilise jamais de CD, donc j'ai pu acheter sur Ebay une baie qui vient remplacer le lecteur CD et peut contenir un second disque dur.
Moi j'ai /home/moi/Musiques, /home/moi/Films… qui sont des liens symboliques vers /mnt/documents/ (là ou est monté le disque dur). Le reste est sur le SSD.
Sachant qu'en plus le disque dur s'éteint automatiquement quand il n'est pas utilisé pendant quelques minutes, je bénéficie même d'un silence absolu de mon PC quand je ne lis pas de musique. Et ça c'est cool (et sur batterie, ça fait tenir mon pc plus longtemps).
Mais bon, avoir les blocs les plus utilisés sur le SSD, ou un cache automatique dessus, je pense que ça peut intéresser beaucoup de monde quand même.
Je viens de jeter un coup d'œil, et j'aime beaucoup le fait que certains exercices portent sur des vulnérabilités réelles, avec des explications sur comment les exploiter.
Perso je me suis pas mal intéressé à la sécurité, au point que j'ai même fait un site là-dessus (avec aussi des challenges pour mettre en pratique) : http://www.securite-info.org
Mais bon, ça fait longtemps que je l'ai fait, et ce n'est pas du tout poussé…
Tu me donne envie de m'y remettre :)
D'ailleurs, tu as développé le site tout seul ou vous êtes plusieurs ? Et tu travaille dans le secteur de la sécurité ou pas du tout ?
Presque identique : Je me suis inscrit au début de ce mois-ci. J'ai eu de la chance !
J'ai eu affaire une fois au SAV : ils m'ont l'air très compétents, ça change de certains gros FAI dont je tairai le nom…
J'en ai parlé autour de moi, et je pense que j'allais leur faire gagner un client de plus, et là l'offre disparaît… C'est vraiment dommage je trouve.
[^] # Re: Séparation par utilisateurs/groupes ?
Posté par palkeo (site web personnel) . En réponse au journal Fin des RPS et choix cornélien. Évalué à 2.
Si tu maintiens ton système à jour, je suppose que les attaques connues sur le kernel doivent être impossibles (après forcément, ça dépend du niveau de parano :p )
Perso je fonctionne comme ça, avec comme tu le dis un blocage réseau avec de l'uid matching, plein de petites règles d'hygiène (/tmp non exécutable, un répertoire temporaire par utilisateur…), et une lecture des logs (dont certains générés par un système qui surveille les fichiers modifiés).
Je me considère comme plutôt parano aussi, et je pense que c'est suffisant.
Ah, et pourquoi LXC tout seul ne te semble pas suffisant en fait ?
# Séparation par utilisateurs/groupes ?
Posté par palkeo (site web personnel) . En réponse au journal Fin des RPS et choix cornélien. Évalué à 5.
J'ai une question : Pourquoi tu ne ferais pas tourner php simplement avec un utilisateur différent ?
Si ton système est bien configuré et que tes fichiers ont les bonnes permissions, ça devrait le faire, non ?
[^] # Re: OVH
Posté par palkeo (site web personnel) . En réponse au sondage Votre FAI. Évalué à 1.
Idem, je suis chez ovh avec l'offre noBox et j'en suis très satisfait :)
IP fixe, port SMTP ouvert, pas de modem fourni… bref, j'aime beaucoup !
Vraiment dommage qu'elle n'existe plus.
# L'affiche !
Posté par palkeo (site web personnel) . En réponse à la dépêche Les Samedis Libres à Aix en Provence - Samedi 2 mars 2013. Évalué à 7.
Je trouve qu'esthétiquement, l'affiche est assez… particulière :/
On dirait que le fond est un fond d'écran de Windows 8 déchiré, mais franchement j'ai mis du temps à m'en rendre compte… Et puis ces couleurs…
[^] # Re: Copain
Posté par palkeo (site web personnel) . En réponse au journal Meilleurs vœux : suis-je un sociopathe ?. Évalué à 8.
Je pense que le « comment allez-vous ? » est surtout un moyen d'amorcer une conversation (implicitement, je pense que ça veut dire « est-ce que tu as des choses intéressantes à me raconter ? »), même si dans l'absolu la personne elle va généralement bien, et qu'on s'en fiche plus ou moins.
[^] # Re: En même temps…
Posté par palkeo (site web personnel) . En réponse au journal Pour les masos. Évalué à 3. Dernière modification le 02 janvier 2013 à 18:39.
Perso, j'aurais bien aimé que tu mette un rapide résumé de l'article dans ton journal. Ça aurait permis de savoir de quoi ça parle et ce que ça dit, afin de lire l'article source si on est intéressé.
[^] # Re: Faux problème
Posté par palkeo (site web personnel) . En réponse au journal De la honte que constitue le clavier français et des actions à entreprendre pour y remédier. Évalué à 4.
Autant je suis passé au bépo parce que je trouve que c'est vraiment mieux, autant pour le clavier en quinconce, je suis sceptique :
Je viens d'essayer quelques jours un TypeMatrix, et je n'ai pas l'impression de gagner en confort grâce aux touches alignées. Et sur un clavier normal, je n'ai franchement pas l'impression d'avoir à me « tordre les doigts » pour taper. (la touche entrée au milieu, ça c'est très sympa, par contre).
Après, peut-être que je n'ai pas utilisé le TypeMatrix assez longtemps ? Ça te semble si inconfortable que ça les touches en quinconce ?
[^] # Re: Hélas ...
Posté par palkeo (site web personnel) . En réponse au sondage Quel type de chauffage avez vous chez vous ?. Évalué à 10.
Je plussoie : Chacun devrait avoir un réacteur nucléaire miniature chez soi qui produirait directement de la chaleur :)
Question sérieuse : Tu dis que la tranformation électricité -> chaleur est inefficace. Je croyais que justement, elle a un rendement de 100%, quelque soit le moyen qu'on utilise (processeur d'ordi, chauffage…). C'est correct ?
[^] # Re: Mais pourquoi ?
Posté par palkeo (site web personnel) . En réponse au journal Appel aux dons : Un dev de KDE a besoin de votre aide. Évalué à 4.
Il y a un peu plus d'infos là : http://blog.tenstral.net/2012/11/where-is-daniel-nicoletti.html
Ça n'est pas ultra-détaillé, mais il semblerait que l'argentine l'accuse d'avoir tué sa fille, et ait utilisé lancé un mandat d'arrêt sans qu'il soit au courant…
[^] # Re: Quid de l'intermittence?
Posté par palkeo (site web personnel) . En réponse à la dépêche Un projet d’éolienne sous licences libres. Évalué à 5.
Je confirme : Il est possible pour le grand public d'installer des panneaux solaires qui distribueront directement l'électricité pour leur consommation personnelle, sans passer par EDF (mais on peut vendre le surplus à EDF si besoin est).
[^] # Re: Si t'as du temps, j'en ai des idées pour KDE !
Posté par palkeo (site web personnel) . En réponse au journal Pourquoi je n’arrive pas à contribuer au logiciel libre.. Évalué à 4.
Merci pour tes conseils, d'ailleurs je ne connaissait pas le reviewboard, ça pourra m'être utile :)
[^] # Re: Un peu comme toi
Posté par palkeo (site web personnel) . En réponse au journal Pourquoi je n’arrive pas à contribuer au logiciel libre.. Évalué à 10.
D'où ce journal ;)
[^] # Re: Mauvaise approche, changer d'approche.
Posté par palkeo (site web personnel) . En réponse au journal Pourquoi je n’arrive pas à contribuer au logiciel libre.. Évalué à 2.
Intéressant, tu as des exemples / liens ?
[^] # Re: Si t'as du temps, j'en ai des idées pour KDE !
Posté par palkeo (site web personnel) . En réponse au journal Pourquoi je n’arrive pas à contribuer au logiciel libre.. Évalué à 5.
Intéressant :)
Akonadi m'intéresse moins (disons que j'ai des préjugés négatifs envers ce logiciel, pour ne pas partir dans le troll), mais l'illumination du clavier pourrait être sympa et utile.
Je vais essayer de m'y plonger un de ces jours. J'espère juste que je ne vais pas être rebuté par la complexité de ce qu'il va falloir assimiler pour pouvoir m'y mettre. Courage !
[^] # Re: Un peu comme toi
Posté par palkeo (site web personnel) . En réponse au journal Pourquoi je n’arrive pas à contribuer au logiciel libre.. Évalué à 3.
Voilà, je suis vraiment comme vous deux. (sauf qu'en plus je m'amuse tellement avec mes projets persos que j'abandonne très rarement en cours de route… Bon, une fois terminés ils ne servent à rien…)
[^] # Re: La cathédrale et le bazar
Posté par palkeo (site web personnel) . En réponse au journal Pourquoi je n’arrive pas à contribuer au logiciel libre.. Évalué à 3.
Intéressant. Après, comme je l'ai dit, je n'ai pas vraiment d'idées d'améliorations (ou alors je vais aller contribuer à Hurd).
Puisque tu parles de Python : J'adooore Python !
Mais justement, je n'ai pas la moindre idée de chose à ajouter. Il n'y a pas de bug, il y a tout ce qu'il me faut…
[^] # Re: Y a pas que le code dans la vie
Posté par palkeo (site web personnel) . En réponse au journal Pourquoi je n’arrive pas à contribuer au logiciel libre.. Évalué à 4.
Tu as totalement raison, mais dans mon cas, j'avoue être principalement intéressé par le code. Et c'est là-dessus que je pense pouvoir être le plus apte à contribuer.
[^] # Re: Mauvaise approche, changer d'approche.
Posté par palkeo (site web personnel) . En réponse au journal Pourquoi je n’arrive pas à contribuer au logiciel libre.. Évalué à 3.
Justement, en pratique il n'y a pas grand chose qui me casse les pieds, ou qui me manque.
Ou alors, comme je l'ai dit, j'ai vite une grosse désillusion en me rendant compte que même si ça parait simple, ça sera très difficile à implémenter. Ou en voyant la montagne de code (parfois avec des notions inconnues) que j'aurais à comprendre et à modifier pour arriver à mon résultat.
[^] # Re: je suis contre
Posté par palkeo (site web personnel) . En réponse au journal Fusion Drive. Évalué à 2.
Perso, j'ai un Clevo 15''. Je n'ai pas de port msata, et qu'une seule baie pour mettre un disque dur.
L'astuce, qui fonctionne avec à peu près tous les PC portables, c'est qu'ils ont un lecteur CD.
Et dans mon cas, je n'utilise jamais de CD, donc j'ai pu acheter sur Ebay une baie qui vient remplacer le lecteur CD et peut contenir un second disque dur.
[^] # Re: Fiabilité du bousin
Posté par palkeo (site web personnel) . En réponse au journal Fusion Drive. Évalué à -1.
Le problème avec cette méthode c'est que tu as un débit en écriture limité par la vitesse du disque le plus lent.
Et puis bon, si on suit ton raisonnement, le RAID 0 ne sert à rien puisque si un disque tombe en panne on perd tout.
[^] # Re: je suis contre
Posté par palkeo (site web personnel) . En réponse au journal Fusion Drive. Évalué à 5.
Moi j'ai /home/moi/Musiques, /home/moi/Films… qui sont des liens symboliques vers /mnt/documents/ (là ou est monté le disque dur). Le reste est sur le SSD.
Sachant qu'en plus le disque dur s'éteint automatiquement quand il n'est pas utilisé pendant quelques minutes, je bénéficie même d'un silence absolu de mon PC quand je ne lis pas de musique. Et ça c'est cool (et sur batterie, ça fait tenir mon pc plus longtemps).
Mais bon, avoir les blocs les plus utilisés sur le SSD, ou un cache automatique dessus, je pense que ça peut intéresser beaucoup de monde quand même.
# Sympa !
Posté par palkeo (site web personnel) . En réponse au journal Cours gratuits sur la sécurité et l'intrusion web (en Anglais). Évalué à 2.
Je viens de jeter un coup d'œil, et j'aime beaucoup le fait que certains exercices portent sur des vulnérabilités réelles, avec des explications sur comment les exploiter.
Perso je me suis pas mal intéressé à la sécurité, au point que j'ai même fait un site là-dessus (avec aussi des challenges pour mettre en pratique) : http://www.securite-info.org
Mais bon, ça fait longtemps que je l'ai fait, et ce n'est pas du tout poussé…
Tu me donne envie de m'y remettre :)
D'ailleurs, tu as développé le site tout seul ou vous êtes plusieurs ? Et tu travaille dans le secteur de la sécurité ou pas du tout ?
[^] # Re: Le pire c'est que ça marche !
Posté par palkeo (site web personnel) . En réponse au journal Un papier révolutionnaire!. Évalué à 5.
http://zythom.blogspot.fr/2012/10/communication-scientifique.html
On dirait une véritable épidémie…
# Le pire c'est que ça marche !
Posté par palkeo (site web personnel) . En réponse au journal Un papier révolutionnaire!. Évalué à 6.
J'ai découvert ceci hier soir : http://seclists.org/nmap-dev/2012/q3/1050
En gros, un article partiellement généré avec ce procédé a pu se retrouver dans un récent hors-série du magazine Hakin9.
[^] # Re: :O
Posté par palkeo (site web personnel) . En réponse au journal L'accès Internet d'OVH à 19,96 €, c'est fini. Évalué à 4.
Presque identique : Je me suis inscrit au début de ce mois-ci. J'ai eu de la chance !
J'ai eu affaire une fois au SAV : ils m'ont l'air très compétents, ça change de certains gros FAI dont je tairai le nom…
J'en ai parlé autour de moi, et je pense que j'allais leur faire gagner un client de plus, et là l'offre disparaît… C'est vraiment dommage je trouve.