pampryl a écrit 920 commentaires

En effet, un petit tail sur auth.log m'a donné la solution (à laquelle je n'aurais jamais pensé):

Aug 20 16:44:30 obelix sshd[1502]: Authentication refused: bad ownership or modes for directory /home/pampryl


Et en effet, le groupe a un droit d'écriture sur le dossier de la home...

chmod g-w /home/pampryl/


Et ça marche...


RSAAuthentication yes
PubkeyAuthentication yes


Dans le genre d'application "desktop" qui ne disparaitra pas, je miserais sur le navigateur web...

Pour répondre à ta première question je citerais entre autres les applications de bureautique qui tendent à se "webiser", le stockage des photos et même comme Wikipédia l'a démontré il y a un moment déjà, les contenus liés à la connaissance qu'on achetait avant pour chaque PC sous forme de CD (Encarta, Larousse etc...).

Et pour ta la dernière question sur les contres-arguments, il faut tout de même noter le contrôle qui diminue sur les données. Un utilisateur utilisant Deezer comme source principale de musique n'est pas à l'abri que le titre ne soit plus disponible par exemple. Ou que si son webmail (et hébergeur) préféré décide de clôturer le service sans préavis, des mois à des années de correspondance seront perdus...

Ce ne sont que des exemples, et pour ma part, je continuerais encore longtemps d'héberger mes données personnelles et les applis de tierces sociétés resteront des services bonus.

J'ai fait la manipulation 2, 3 fois... Essayé avec la commande ssh-copy-id, nettoyer le tout recommencer depuis la génération de la clef... rien n'y fait...

sur la cible

pampryl@obelix:~$ ls -la /home/pampryl/.ssh/
total 24
drwxr-x--- 2 pampryl pampryl 4096 aoû 20 14:40 .
drwxrwxr-x 58 pampryl pampryl 4096 aoû 20 14:46 ..
-rw-rw-r-- 1 pampryl pampryl 819 aoû 20 14:28 authorized_keys
-rw------- 1 pampryl pampryl 1675 aoû 20 14:40 id_rsa
-rw-rw-r-- 1 pampryl pampryl 396 aoû 20 11:10 id_rsa.pub
-rw------- 1 pampryl pampryl 2406 aoû 19 19:20 known_hosts

sur le pc qui initie la connexion:

pampryl@abraracourcix:~/.ssh$ ls -la /home/pampryl/.ssh/
total 24
drwxr-x--- 2 pampryl pampryl 4096 2008-08-20 11:23 .
drwxr-xr-x 11 pampryl pampryl 4096 2008-08-20 14:38 ..
-rw-r--r-- 1 pampryl pampryl 418 2008-08-20 11:23 authorized_keys
-rw------- 1 pampryl pampryl 1675 2008-08-20 11:23 id_rsa
-rw-r--r-- 1 pampryl pampryl 416 2008-08-20 11:23 id_rsa.pub
-rw-r-xr-- 1 pampryl pampryl 1768 2008-07-18 19:17 known_hosts


en effet, je n'y pensais pas, mais c'est bien pratique ce debug.

pour comparaison:

dans le sens qui ne marche pas:

debug1: Authentications that can continue: publickey,password
debug1: Next authentication method: publickey
debug1: Trying private key: /home/pampryl/.ssh/identity
debug1: Offering public key: /home/pampryl/.ssh/id_rsa
debug2: we sent a publickey packet, wait for reply
debug1: Authentications that can continue: publickey,password
debug1: Trying private key: /home/pampryl/.ssh/id_dsa
debug2: we did not send a packet, disable method
debug1: Next authentication method: password


dans le sens qui marche:

debug1: Authentications that can continue: publickey,password
debug1: Next authentication method: publickey
debug1: Trying private key: /home/pampryl/.ssh/identity
debug1: Offering public key: /home/pampryl/.ssh/id_rsa
debug2: we sent a publickey packet, wait for reply
debug1: Server accepts key: pkalg ssh-rsa blen 277
debug2: input_userauth_pk_ok: fp e8:b3:29:63:d8:ca:45:b9:32:97:40:a0:fe:a6:25:1d
debug1: read PEM private key done: type RSA
debug1: Authentication succeeded (publickey).


pampryl@abraracourcix:~/.ssh$ ssh -v pampryl@obelix
OpenSSH_4.3p2 Debian-9etch2, OpenSSL 0.9.8c 05 Sep 2006
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: Applying options for *
debug1: Connecting to obelix [10.0.0.252] port 22.
debug1: Connection established.
debug1: identity file /home/pampryl/.ssh/identity type -1
debug1: identity file /home/pampryl/.ssh/id_rsa type 1
debug1: identity file /home/pampryl/.ssh/id_dsa type -1
debug1: Remote protocol version 2.0, remote software version OpenSSH_4.7p1 Debian-8
debug1: match: OpenSSH_4.7p1 Debian-8 pat OpenSSH*
debug1: Enabling compatibility mode for protocol 2.0
debug1: Local version string SSH-2.0-OpenSSH_4.3p2 Debian-9etch2
debug1: Miscellaneous failure
No credentials cache found

debug1: Miscellaneous failure
No credentials cache found

debug1: SSH2_MSG_KEXINIT sent
debug1: SSH2_MSG_KEXINIT received
debug1: kex: server->client aes128-cbc hmac-md5 none
debug1: kex: client->server aes128-cbc hmac-md5 none
debug1: SSH2_MSG_KEX_DH_GEX_REQUEST(1024<1024<8192) sent
debug1: expecting SSH2_MSG_KEX_DH_GEX_GROUP
debug1: SSH2_MSG_KEX_DH_GEX_INIT sent
debug1: expecting SSH2_MSG_KEX_DH_GEX_REPLY
debug1: Host 'obelix' is known and matches the RSA host key.
debug1: Found key in /home/pampryl/.ssh/known_hosts:3
debug1: ssh_rsa_verify: signature correct
debug1: SSH2_MSG_NEWKEYS sent
debug1: expecting SSH2_MSG_NEWKEYS
debug1: SSH2_MSG_NEWKEYS received
debug1: SSH2_MSG_SERVICE_REQUEST sent
debug1: SSH2_MSG_SERVICE_ACCEPT received
debug1: Authentications that can continue: publickey,password
debug1: Next authentication method: publickey
debug1: Trying private key: /home/pampryl/.ssh/identity
debug1: Offering public key: /home/pampryl/.ssh/id_rsa
debug1: Authentications that can continue: publickey,password
debug1: Trying private key: /home/pampryl/.ssh/id_dsa
debug1: Next authentication method: password


600 des deux coté sur le dossier ~/.ssh et le authorized_keys...

C'est fait ;-)

Je n'ai posté qu'une fois la manip mais je l'ai réalisée en double (une fois dans chaque sens...)

Y'a tellement de raleurs aussi en france...

T'as qu'à aller chercher une breloque en or toi même dans ton sport (si tu sors de ton canapé de temps en temps) si t'es si malin...

Tu aurais aussi pu consacrer le temps passé à écrire ce "journal" (?) à corriger un bug dans ton logiciel favori, améliorer une ébauche sur Wikipédia, traduire un bout de documentation... Je pense que ça aurait été un peu plus sur le chemin de "la gagne" que tu semble chercher.

Tony Estanguet par exemple, s'est loupé hier et aujourd'hui... mais il a ramené la plus grosse breloque lors des 2 précédentes olympiades... c'est déjà pas si mal pour un "looser". Il n'était certes pas dans ses courses, mais il avoue lui même avoir des difficultés récurentes à naviguer sur le bassin de slalom de Shunyi... et il n'a demandé à personne qu'on lui colle le statut de favori...

Moi j'ai vu le "moyen" (lien pour accéder malgré tout aux vidéos) , mais aucune vidéo ne se lance dans le cadre noir prévu à cet effet...

Peut êtrel'occasion d'essayer Moonlight pour ceux qui veulent... Je n'ai pas essayé, quelqu'un à des infos sur la possibilité de le faire?

Fatal error: Call to undefined method IDF_Views::faq() in /home/www/pluf/src/Pluf/Dispatcher.php on line 103
;-)

J'ai regardé ça une petite minute et j'apprécie plutôt la forme. L'interface est sobre et peut répondre à des besoins simples pour un petit projet.

Je n'ai pas regardé le code pour le moment, mais je me pose une question: Est-il facilement modulaire?

Peut on imaginer de créer facilement une interface pour subversion par exemple, ajouter un gestionnaire de documentation etc... Bon après, il y a trac, mais il peut devenir un bon choix vis à vis de ce projet et répondre à d'autres besoins.

Oui oui, j'ai aussi lu dans le mauvais sens ;-) Je me suis bien rendu compte que tu n'étais pas un extrémiste, mais par la suite :D

Allez, vous remarquerez que vous êtes tous d'accord sur le fond, rien ne sert de continuer à me faire croire qu'on me répond lorsque je regarde les nouvelles réponses à mes posts :D

363 commentaires... c'est pas mal déjà.

Je n'ai pas compris ton exemple... quel rapport entre la fibre et ou l'économie numérique et gros billou?

La JVM de Sun sera surement utilisable sur Ubuntu. Ce ne sera juste plus la JVM par défaut.

Oui ma phrase n'est pas tout à fait claire. Je pensais bien sur aux critiques faite à Ubuntu ;-) pas à OpenJDK.

Ben écoutes, tu as l'adresse du site du projet si tu veux participer à la réduction de la consommation mémoire d'OpenJDK ;-)

Les améliorations majeures sont en bref les suivantes :
- le retour de tout le paquet kde-pim, et de kscd
- l'arrivée de dragon-player, d'oketa, de nouveaux jeux

Euh, en effet, ça ne mérite peut être pas une dépêche si c'est de ce genre d'améliorations qu'il s'agit... ;-)

Il faut aussi citer l'amélioration de Plasma, Dolphin, Konquéror (forme) et surtout que du fond (infrastructure, liaisons de langages etc...)

Je comprends bien que le LL a besoin de contributions ;-)

Malheureusement, pauvres hommes que nous sommes, le temps et l'énergie nous manque pour participer partout...

Mais je fais régulièrement du lobbying auprès de mes responsables pour les encourager à verser du code ou a remonter des soucis rencontrés sur divers projet ;-)

Ah? Si ma société l'utilise elle doit contribuer? ça marche aussi pour mes député? Pour la gendarmerie? Nouveau ce concept?

Et puis je l'utilise de mon propre chef: la société dans laquelle j'évolue (opérateur historique français) pré-installe encore ses poste avec la suite Office de Microsoft. Mais bon, je trouve étrange cette remarque...

Parce que personnellement, si je dois contribuer à tous les projets le LL que j'utilise... il va me falloir 150 cerveaux et 300 bras...

Pour l'anecdote, si la dite société n'est pas très présente dans le libre, elle reverse une partie de son travail à des projets qu'elle utilise en environnement de production (Apache, Debian, DojoToolkit et surement d'autres)... Après, ce n'est qu'une société de passage, je ne chercherais pas à la défendre ou à justifier ses choix...

Oui c'est une malencontreuse erreur ;-) ça n'a aucun rapport avec un journal. (J'ai écris de façon un peu trop hâtive ce commentaire.)

En environnement professionnel je suis contraint de travailler sur une plateforme Windows et j'ai en effet quelques problèmes de performances avec la suite OOo (temps de démarrage, occupation mémoire). Je ne vais pas tarder à aller tester cette initiative et si elle me convient davantage que la suite bureautique la plus connue du libre, et bien elle pourrait bien remplacer celle-ci sur d'avantage de poste (utilisation personnelle, collègues etc...)

OOo a des lacunes qui me chagrinent et découvrir une suite qui en corrigent certaines est une bonne nouvelle.

Ce journal aura au moins permis ça en plus de me faire comprendre quelques aspects du développement de OOo.

Tu veux t'inscrire au programme FON... ok. Mais tu veux te séparer de ton FAI (free)... du coup, tu comptes mettre quoi entre internet et le HS FON?

Je ne connais pas bien FON, mais pour moi c'est ce genre de shéma:

[internet]--->[modem adsl]---->(abonné du FAI) & [hotspot FON]---->(utilisateur nomade)
Du coup sois tu es une personne qui partage et tu dois conserver ton modem ADSL et ta connection, soit tu es utilisateur nomade uniquement et là, ben tu raques...

Je pense que ce choix de ne pas l'intégrer de base va au delà de la juridiction française.

Qui plus est, ce classement de l'affaire n'est peut être pas l'épisode final de la lutte contre les DRM. C'est peut être une bataille gagnée (bizarrement d'ailleurs dans la forme) mais surement pas la guerre.