peck a écrit 565 commentaires

  • [^] # Re: Plantage

    Posté par  (site web personnel) . En réponse à la dépêche MINIX 3 - Google Summer of Code. Évalué à 2.

    J'ai plusieurs machines qui sont 0% idle et elles répondent très bien. C'est le boulot du scheduler linux de faire en sorte que ce genre de situation marche. Et il marche très bien tant qu'il n'y a pas un processus qui se réplique à l'infini.
  • [^] # Re: Réinventer

    Posté par  (site web personnel) . En réponse au journal NFtables, successeur d'Iptables. Évalué à 1.

    Merci pour cette explication.
  • [^] # Re: Plantage

    Posté par  (site web personnel) . En réponse à la dépêche MINIX 3 - Google Summer of Code. Évalué à 2.

    Ca n'est pas seulement un bug flash.
    Plus de crl-alt -> peut-etre un bug dans X
    Plus de réponse ssh -> peut-etre un bug dans le noyau
    A moins que flash fasse une fork bomb, mais j'en doute.
    Plus de magic key -> bug dans le noyau
  • [^] # Re: Plantage

    Posté par  (site web personnel) . En réponse à la dépêche MINIX 3 - Google Summer of Code. Évalué à 0.

    Oui enfin c'est aussi la solution de facilité quand on change la configuration, mais bon si on me demande une solution, il y en a une.

    Après on parle bien d'un bug grave (dans X ou dans la console linux parce que sinon ctrl-alt-Fx et c'est reparti) et donc tout de même rare.
  • [^] # Re: Plantage

    Posté par  (site web personnel) . En réponse à la dépêche MINIX 3 - Google Summer of Code. Évalué à 3.

    - Console sur le port série
    - ssh
    - magic keys

    Il y a quand même des solutions !
  • # Réinventer

    Posté par  (site web personnel) . En réponse au journal NFtables, successeur d'Iptables. Évalué à 3.

    Dans la catégorie réinventer la roue, pourquoi ne pas reprendre directement la syntaxe de pf ?
    Ca permettrait de ne pas devoir "réapprendre" pour rien.
    Ca permettrait aussi d'avoir des outils de configuration de firewall développés directement pour plusieurs systèmes.
    Il restera toujours des différences plus ou moins subtiles, mas ça pourrait nous faciliter la vie.
  • # Unix

    Posté par  (site web personnel) . En réponse au message Système de fichiers. Évalué à 5.

    C'est lié à la façon dont sont gérés les fichiers sous unix.

    Lorsque tu ouvres un fichier, tu obtiens un descripteur qui pointe vers l'emplacement sur le disque de ce fichier. Donc toute opération que tu ferais sur le fichier mais pas sur ses données après ouverture n'a aucun effet sur le fichier ouvert (déplacement, renommage, suppression ...).

    Alors soit itunes garde ses fichiers ouverts, soit il utilise un système de notification lui indiquant où et quand les fichiers sont déplacés. Ce genre de chose est disponible sous linux sous le nom inotify.
  • # On ne sait pas trop ce que tu cherche

    Posté par  (site web personnel) . En réponse au message Quelle base de donnée open source est la plus polyvalente ?. Évalué à 5.

    Les 2 répondent à tes besoins, donc après c'est une histoire de préférence personnelle.

    S'il y en a un que tu connais mieux que l'autre, utilise le ca t'évitera des surprises.

    Quelques mots pour le coté polyvalent : mysql est plus souvent utilisé que postgresql pour les projets web (quand ce n'est pas du code générique qui marche avec les 2), postgresql est plus complet sur le support de SQL et a donc potentiellement plus d'usages.
  • [^] # Re: Mauvaise regex

    Posté par  (site web personnel) . En réponse au message Redirection Apache - ajouter une extension si besoin. Évalué à 2.

    Le nombre infini de fois montre que la première regex ne marche Pas.

    La variable vide c'est normal je l'ai indiqué $1 n'est pas rempli
    préfixer la 2e regex par un (.*) peut t'aider, mais je ne
    garantis pas :)
  • # Mauvaise regex

    Posté par  (site web personnel) . En réponse au message Redirection Apache - ajouter une extension si besoin. Évalué à 3.

    Je lis ta regex :
    - rediriger toutes les url qui ne se terminent pas par . ou ( ou h ou t ou m ou l ou ) vers $1.html

    Ton problème est de faire une regex négative alors qu'apache ne te le permet pas d'office. Il va falloir ruser avec les options avancées de pcre, par exemple avec un negative look-(behind|ahead)

    Tester quelque chose comme

    (.*)(?!\.html)$

    Ou ceci qui marche mais qui ne sort pas de $1

    (?<!\.html)$
  • # [x] pas d'écran

    Posté par  (site web personnel) . En réponse au sondage L'écran de mon ordinateur est. Évalué à 5.

    [ ] minitel
  • [^] # Re: resolu en réinstall

    Posté par  (site web personnel) . En réponse au message Problème avec Apache2, (migration etch-lenny). Évalué à 2.

    Difficile de trouver ce qui s'est passé sans installation pour analyser.

    Toujours est-il que ton premier message était un warn donc ça ne venait pas de là.

    Ensuite, ton problème venait probablement d'une erreur d'installation de la lib gd php5-gd un reinstall sur ce paquet aurait peut-etre suffi.
  • [^] # Re: Outils de supervision

    Posté par  (site web personnel) . En réponse au message Monitorer les ressource systèmes. Évalué à 2.

    L'agent zabbix est un démon qui s'installe sur le client donc tu n'as pas de problème d'installation.

    Pour le serveur de monitoring, tu dois bien avoir un serveur linux quelque part.
  • [^] # Re: NAT

    Posté par  (site web personnel) . En réponse au message Bricolage d'adresses. Évalué à 4.

    Je pense que c'est la destination -j NETMAP de iptables qui te conviendrait le mieux. Je ne l'ai pas testée, mais la doc correspond à ton besoin.
  • [^] # Re: Outils de supervision

    Posté par  (site web personnel) . En réponse au message Monitorer les ressource systèmes. Évalué à 2.

    Tu peux surveiller tout ce que tu veux. Et pour les choses un peu complexe qui ne sont pas fournies (genre quelle est la valeur du 3e caractère d'une page web), il est tout à fait possible d'ajouter un check à base de script.

    On peut faire des rapports avec des graphes, mais il n'y a pas de notion de cliché. D'un autre coté, un graphe enregistre les valeurs à toutes les dates, donc rien ne t'empeche de demander le graphe de la semaine derinere.
  • # NAT

    Posté par  (site web personnel) . En réponse au message Bricolage d'adresses. Évalué à 4.

    Je parie que le nat que tu fais est du masquerading, c'est à dire utiliser l'adresse IP du routeur comme unique adresse de traduction.

    Mais le nat c'est de la traduction d'adresse générique et tu peux très bien traduire 192.168.1.0/24 en 192.168.50.0/24
  • # Outils de supervision

    Posté par  (site web personnel) . En réponse au message Monitorer les ressource systèmes. Évalué à 3.

    Un petit simple : monit
    Un complet mais aussi plus gros : zabbix
    Un plus compliqué : nagios
    Un nagios avec une interface : centreon
  • # setfacl -x

    Posté par  (site web personnel) . En réponse au message setfacl retirer les droits d'acces d'un repertoire. Évalué à 2.

    La commande c'est setfacl -m pour ajouter des droits, et setfacl -x pour les enlever.

    Attention, tu ne peux que retirer des droits que tu as ajouté.
  • # Sécurité

    Posté par  (site web personnel) . En réponse au message Comportement suspect. Évalué à 2.

    Action: débrancher le réseau et prendre le temps d'analyser ce qui se passe sur la machine. Au pire, si elle est distante, faire une image disque.

    Dans tous les cas, installer un nouveau serveur, tu ne sais pas ce qui peut rester, par où il est rentré, s'il a encore la main ...
  • # Mes -2 cents

    Posté par  (site web personnel) . En réponse au message Alternative à BurnInTest. Évalué à 2.

    Un petit peu d'effort et tu pourrais faire une petite interface qui utilise les 3 logiciels précités et qui sort un rapport. Ca ne doit pas être bien dur avec un langage de script et non seulement tu auras ta solution, mais tu aura le plaisir d'en faire profiter tout le monde.

    A part ça je ne connais pas d'autre logiciel pour faire ca.
  • # Essais

    Posté par  (site web personnel) . En réponse au message Arret des services /etc/rc0/..... Évalué à 2.

    As-tu essayé avec 01 plutot que 00 ?

    Comment tapes-tu ta commande halt ?
  • # Options

    Posté par  (site web personnel) . En réponse au message Tunnel SSH en tache de fond. Évalué à 6.

    Pour les tunnels, il y a 2 options très utiles :

    -f Requests ssh to go to background just before command execution.

    -N Do not execute a remote command.
  • # unstable

    Posté par  (site web personnel) . En réponse au message Testing ou unstable. Évalué à 5.

    Testing a l'inconvénient de devoir attendre assez longtemps les correctifs en cas de problème. De plus, le fait que la migration unstable -> testing soit automatisée finit par casser régulièrement des paquets.

    Du coup, en dehors des périodes de gel comme maintenant, unstable est plus stable que testing du point de vu du bon fonctionnement de la machine.
  • # C'est une bien belle démo

    Posté par  (site web personnel) . En réponse à la dépêche Poupitchi 1.0 embrasse la philosophie KISS. Évalué à 2.

    Dommage que ce soit une page blanche
  • # EH

    Posté par  (site web personnel) . En réponse au message Linux IPv6 stack, ajouter une extension "Hop-by-Hop". Évalué à 3.

    Je croyais q'uen ipv6 les extension header avaient une taille fixe pour simplifier le traitement par les routeurs.
    Ce qui voudrait dire qu'il faut que tu spécifie 2 headers plutot qu'un plus gros.

    Mais je suis loin d'etre un spécialiste, et si ca se trouve le problème vient seulement de ton code :)