rictus a écrit 395 commentaires

Si c'est pour lenny donc sans troll inside, il te faut donc un dongle USB supporté sur un noyau 2.6.26 qui a plus de deux ans... il doit pas y avoir beaucoup de n ..., voire plus beaucoup de modèles encore commercialisés.

A voir dans les boutiques d'occasions, car justement plus commercialisé, le dongle usb wifi nintendo officiel fonctionne avec le module rt2x00 out of the box et sans firmware, en client et en AP, avec possibilités de forger des trames... bref accès complet.

Mais le mieux pour toi si tu veux rester en lenny, c'est sans doute de basculer vers un noyau 2.6.32 de backports.org qui lui te supportera comme suggéré la plupart des chipsets atheros, assez courant et avec firmware libre pour les plus récents (la plupart des n).

Le module e100 existe depuis très longtemps (à mon avis sur tous les 2.6.x, il existe au moins depuis 2.4). e100 et eepro100 existaient en parallèle, mais depuis déjà un moment plus c'était déjà e100 qui était recommandé. Tu ne pourrais pas voir si sur ton ancien kernel tu l'as et ou le compiler tout simplement ?

Pourquoi pas.
Pour les packages que tu souhaites mettre à jour, utiliser le dépot de dag/rpmforge ou EPEL. Mais choisir définitivement l'un ou l'autre, mélanger les dépots, c'est une mauvaise idée.
Soit en récupérant/installant les rpm à la main.
Soit en configurant yum sur ces dépots et en configurant yum d'une manière qui va bien.
Désolé, je n'ai plus d'exemple sous la main, mais de mémoire, il faut avoir un exclude=* (pour ne rien prendre par défaut) et derrière un include=liste des packages qu'on souhaite mettre à jour.

J'utilisais ça à une époque, et ça permet en effet de garder un environnement stable, nécessitant peu de maintenance et de faire évoluer juste quelques packages (n'ayant pas trop de dépendances, sinon, c'est une mauvaise idée).

Question subsidiaire : il y a-t-il une différence entre expressions rationnelles et expressions régulières ?

Oui, « expression régulière » est une traduction pas très heureuse de l'anglais « regular expression ». C'est plus correct en français d'utiliser « expression rationnelle ». Mais à part cela, c'est la même chose.

Oui, encore que sur cette somme, c'est à peu près juste si tu n'oublies pas la TVA. Tes 99 $ sont HT. Les 99 € sont TVA incluses (soit environ 20%) : 72,4 + 20% = 86,88 €. L(es) 'importateur(s) les achètent surement un peu en dessous de 99$ et se font surement plus que 13€ de marge (surement autour de 20 ou 25€), mais cela me semble tout à fait normal.

Extrait du man corkscrew :

corkscrew is a simple tool to tunnel TCP connections through an HTTP proxy supporting the CONNECT method

Comme dit plus haut, l'utilisation de corkscrew suppose que le proxy accepte un CONNECT. Même si c'est seulement sur le port 443, les proxy qui acceptent celà restent assez friendly. Ce n'est pas le cas de tous les proxies, comme évoqué plus haut. Dans ce cas, corkscrew n'est d'aucune utilité et il faut encapsuler sa connexion dans des requêtes HTTP...

Être dégroupé, même que partiellement, suffit normalement, si ta ligne n'est pas trop longue, pour avoir la télé.

En fait tu n'es pas dégroupé du tout : l'offre freebox only, c'est que tu ne payes pas l'abonnement à FT, tu n'as pas de ligne téléphonique FT, mais ton ADSL est relié à un équipement de FT qui ensuite part sur un équipement Free. Et effectivement dans ce cas, pas de télé.

En dégroupé partiel : tu payes l'abonnement à FT, tu as une ligne téléphonique FT, mais au niveau ADSL tu es directement relié à Free (ou SFR, ou Bouygues, etc...) et là tu peux avoir la télé.
Et en fait, quand tu es dégroupé partiel, c'est par choix ou ignorance, car la migration en dégroupé total est toujours possible.

Pourquoi y-a-t'il un seul dépôt security?

Hypothèse personnel : pour que les mises-à-jours de sécurité soient disponibles en même temps pour tout le monde ? (esprit d'égalité ?).

Même si c'est vrai, les mirroirs principaux sont mis à jours toutes les 4 heures...

Enfin bref, j'ai expliqué la philosophie, pour en trouver les fondements faut googliser... après de toute façon, comme pour beaucoup de choses, il y avait toujours plusieurs manières possibles de faire, il faut en choisir une, et c'est souvent affaire de goût.

Yep, on peut aussi expliquer que lors de la publication d'une nouvelle release (mineure) stable, les upgrades de securité passées sont publiées dans le depot stable, avec un numéro de version supérieur à celui de security. De la sorte, pour une nouvelle machine, le téléchargement des corrections de failles se fait depuis les mirroirs de dépots de stable au lieu de l'unique dépot centralisé security. Et oui, les postes déjà à jour re-téléchargent/installent plus ou moins la même version, mais c'est comme ça, ce n'est plus de l'upgrade de security, mais de l'upgrade de la nouvelle stable.

Bref, on peut troller sur cette manière de faire, mais c'est celle qui a été choisie par debian. Moi je la trouve assez logique et simple, après chacun son avis...

Le décodage 'hard' se fait via des pilotes libres ou via un blob binaire pas forcément disponible pour plateforme ARM ?

certains liveCD permettent de se charger entièrement en RAM et libère ensuite le lecteur... par exemple INSERT (http://www.inside-security.de/insert_en.html )

Ce n''est malheureusement qu'une copie de l'ancien wiki : il n'est plus très à jour (même si beaucoup d'infos restent valables) et n'est pas éditable.

Merci pour la nouvelle.

Depuis le 'nouveau' wiki, l'avancement du projet me semble plus difficile à suivre ces derniers temps.

En particulier, il n'y a plus de section 'Table of Hardware', avec une description détaillée du support des matériels, ce qui marche, ce qui marche pas, la procédure d'installation, etc...
J'espère qu'elle sera de retour prochainement. Mais sinon, je souhaite une longue vie au projet.

Euh... mon simple core 2 T5500 n'arrive pas à décoder les video H264 1080p avec vlc ou mplayer (et pourtant les extensions XV fonctionnent bien chez moi). Ou alors très limite, avec de fréquentes saccades. C'est Ok par contre pour du 720p.

Ok le T5500 est un core 2 assez ancien et relativement peu puissant (1,6 Ghz) dans la gamme des core 2. Sur un core 2 récent, ça doit le faire, mais ce n'est donc plus un 'simple core 2'. Et à mon avis, ça doit quand même prendre un peu plus de 15%...

http://www.sun-services.com/

mais moi aussi, je n'ai pas les moyens, et doit me contenter de faire la vaisselle à la main...

J'ai pas la syntaxe exacte, et ce n'est pas un truc qu'on fait tous les jours, donc désolé : man ou google apt-key -> y a juste une commande à taper avec la bonne syntaxe pour accepter une nouvelle clé gpg.

Alors oui, ça serait peut-être plus simple si apt posait directement la question, mais combien répondrait Y sans réfléchir vraiment à la confiance à accorder à la provenance du .deb ? (Problème d'éducation de l'utilisateur évoqué plus haut).

Enfin j'ai lu qu'en diagonale le journal, ça changerait rien au problème, car le paquet malicieux était peut-être tout de même bien signé.

Je partage l'avis de se limiter aux paquets fournis par sa distribution, aussi frustrant que cela puisse être.

Ou c'est moi qui aie mal compris ce que pourra faire une femtocell, ou c'est vous : l'intérêt n'est pas de faire de la 3G pour faire du data, mais du GSM chez soi pour faire de la téléphonie mobile avec facturation dans son forfait mobile, avec une qualité audio correcte alors qu'on a un logement où on reçoit mal.
Moi je reçois mal aussi le GSM chez moi et c'est donc galère de téléphoner avec mon mobile chez moi. J'ai aussi un téléphone sans fil DECT mais :
- ça me coûte plus cher d'appeler des mobiles.
- ma ligne fixe est perso et je tiens à ce qu'elle le reste alors que j'ai des appels professionnels sur le mobile.

Donc si la femtocell permet de se comporter comme un bête relais GSM sans facturation supplémentaire, ça pourrait aussi m'intéresser et je ne vois pas pourquoi ça semble faire sourire à ce point...

Backuppc et rsnapshot, comme autre exemple, font déjà la deduplication au niveau fichier en faisant un usage intensif des hardlinks...

Pour ces deux outils de sauvegardes (vers disques) il est probable que la déduplication au niveau block de ZFS n'apporte pas grand chose (sauf dans le cas où on aurait plein de fichiers qui commencent pareil, mais finissent autrement).

Je me corrige, parce que j'ai dit des conneries : En fait Mikrotik, c'est une boite de Lettonie... donc européenne.
Et leur produits peuvent être commandés depuis plusieurs sites en Europe, j'ai repéré :
- directement depuis mikrotik.com (129$ HT, frais de port 50$ prohibitif...)
- un site allemand : http://www.mikrotik-store.eu/ (environ 88€ HT en kit, TVA à 19%, il faut s'enregistrer pour voir le montant des frais de port, j'ai pas été si loin).
- un site anglais : http://linitx.com/ (environ 97€ HT monté, 111€ TTC et 9€ de port).

Eventuelles solutions :
- Si pas besoin du N, une Fonera à 15 EUR sur ebay configurée en simple bridge et reliée à un port du routeur.
- Sinon, un autre 'mauvais' routeur avec du N pour faire du bridge avec le firmware du constructeur, ça le fait. Moi j'ai un WNR2000 acheté 40€ : le firmware de netgear est assez médiocre, mais juste pour faire point d'accés WIFI, derrière un 'vrai' routeur ça suffit...
- Y a d'autres modèles chez mikrotik avec du wifi (soit moins puisssant dans cette gamme de prix, soit beaucoup plus cher...)

Ca me semble un peu le problème actuellement, beaucoup de choix dans les routeurs, et quasi aucun qui me semble bien supporté.

Sinon dans les forums d'openwrt, on parle souvent des mikrotik (difficiles à trouver en Europe). J'ai vu notamment ce modèle qui me semble à prix raisonnable à la vue des caractérisques :

http://www.roc-noc.com/product.php?productid=177&cat=0&a(...)

Atheros 680 Mhz
256 Mo Ram
512 Mo Flash + Port MicroSD !
5 ports Gigabits (indépendants / entièrement configurables)

129$ ça doit faire dans les 100€ avec les frais de port, mais sans la TVA...

Si quelqu'un a un retour à faire sur cette bête...

J'utilise le package de http://sourceforge.net/projects/sereds/files/cwRsync/ qui marche pas trop mal pour moi.
Enfin il y a quand même la limitation suivante : si le pc windows est éteint à la sauvage, le fichier rsyncd.pid n'est pas purgé et au démarage suivant rsync ne redémarre pas automatiquement (et plus jamais tant qu'on ne purge pas manuellement rsyncd.pid).

J'ai pas compris la problématique ou c'est juste pour faire ce que fait ça : http://search.cpan.org/dist/String-ShellQuote/shell-quote

??


use String::ShellQuote;
my $workdir = shell_quote($opt_workdir);

Super, merci, ça fait une sorte de ssh -NX comme demandé plus haut, réalisé 'manuellement', avec certes la nécessité d'avoir nxproxy de part et d'autre.
A voir, si ça peut se scripter, mais ça correspond bien à ce que je souhaitais avoir (déporter de manière mieux compressée l'affichage de quelques fenêtres graphiques sans avoir à transporter un bureau entier, ni avoir à installer freenx trop usine à gaz pour moi).

A quand une option ssh -NX ? ... (no joke, c'est une vraie question !)