Je crois que j'ai réussi, partiellement. Les requêtes sur les ports 80 et 443 son bien transmises à mon Raspberry. Par contre j'ai un souci en https: c'est le certificat de mon PC portable qui est présenté, je voudrais que ce soit celui de mon Raspberry (forcément ça génère une erreur). Est ce que c'est possible sans installer ce certificat sur mon PC, que les requêtes soient transmises sans être déchiffrées sur celui-ci?
Voici ma config SSL sur le PC:
<IfModule mod_ssl.c>
<VirtualHost *:443>
# The ServerName directive sets the request scheme, hostname and port that
# the server uses to identify itself. This is used when creating
# redirection URLs. In the context of virtual hosts, the ServerName
# specifies what hostname must appear in the request's Host: header to
# match this virtual host. For the default virtual host (this file) this
# value is not decisive as it is used as a last resort host regardless.
# However, you must set it for any further virtual host explicitly.
#ServerName www.example.com
ServerAdmin webmaster@localhost
DocumentRoot /var/www/html
# Available loglevels: trace8, ..., trace1, debug, info, notice, warn,
# error, crit, alert, emerg.
# It is also possible to configure the loglevel for particular
# modules, e.g.
#LogLevel info ssl:warn
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
# For most configuration files from conf-available/, which are
# enabled or disabled at a global level, it is possible to
# include a line for only one particular virtual host. For example the
# following line enables the CGI configuration for this host only
# after it has been globally disabled with "a2disconf".
#Include conf-available/serve-cgi-bin.conf
ServerName cloud.example.com
SSLCertificateFile /etc/letsencrypt/live/cloud.example.com/fullchain.pem
SSLCertificateKeyFile /etc/letsencrypt/live/cloud.example.com/privkey.pem
Include /etc/letsencrypt/options-ssl-apache.conf
</VirtualHost>
<VirtualHost *:443>
ProxyPreserveHost On
ServerName calendar.example.org
SSLProxyEngine On
SSLProxyCheckPeerCN on
SSLProxyCheckPeerExpire on
ProxyPass "/" "https://1.2.3.5/"
ProxyPassReverse "/" "https://1.2.3.5/"
</VirtualHost>
</IfModule>
Perso j'ai un Ilife v5 qui fonctionne bien mais il ne fait qu'aspirer, je crois que le v6 fait lavette.
Alors c'est pas libre, mais est-ce vraiment un problème? Je veux dire,c'est pas connecté au réseau, y'a pas de micro ou caméra, ce n'est pas piratable, il n'y a pas ta vie qui en dépend…
Il y a de l'électronique dedans, mais c'est pas pire qu'un micro-ondes ou un bête lave-linge.
Sinon les pièces de rechange sont assez faciles à trouver, j'ai une fois remplacé un moteur.
Est ce que ce sont les liens dans l'interface web qui utilisent l'IP? Si c'est ça, peut être que tu peux bidouiller avec un plugin dans Firefox, du genre greasemonkey, pour remplacer http://1.2.3.4 par http://example.com:1234 à la volée dans le code HTML de la page (pour les liens et les formulaires).
Je suis tombé sur le Hackable magazine par hasard il y a un mois (n° 29). J'ai feuilleté, et c'est franchement bien fait, les articles sont intéressants. Je ne l'ai pas acheté car j'ai déjà plein de projets dans des cartons, mais ça fait plaisir de voir ce genre de magazine chez le marchand de journaux.
J'ai par contre acheté le Virus Info, ça permet de se détendre un peu en mode geek tout en s'éloignant des écrans.
Absolument. À chaque vente, je crois que c'est près de 7% qui est perdu dans ces taxes. Sur de telles sommes c'est énorme! Je crois qu'une loi est passée pour un peu réduire ça, mais ça reste un problème.
Il y a un bouton pour changer le réglage des écrans. Un ou plusieurs appuis sur celui-ci ne permet pas de s'en sortir?
Il se trouve sur une des touche [F*], il faut appuyer sur la touche [fn] en même temps
En cas de besoin tu devrais facilement trouver un lecteur/graveur dvd dans un dépot-vente pour 10€, ou sur leboncoin.
D'après le nom, je dirais que ton cpu est 64bits. Mais il ne faut pas espérer des miracles, même avec un Linux léger les applications restent gourmandes, surtout la navigation web
Est ce que avant ça, tu arrivais à te connecter en root?
Il est possible que le compte root soit désactivé si à l'installation tu as choisi d'utiliser sudo. Dans ce cas, le compte root n'a pas de mot de passe, et il faut passer par sudo en ligne de commande pour devenir root.
sudo su -
Mais apparemment tu as réinitialisé le mot de passe, ça aurait du permettre à root de se connecter…
Est ce que tu as essayé de te connecter en graphique? Dans un TTY?
J'avais pensé à Lufi mais a priori c'était pas vraiment ce qu'il me fallait. Cette fonctionnalité serait tout à fait ce qu'il me faut (si on peut utiliser le même lien pour plusieurs personnes, c'est encore mieux).
Par contre je n'ai pas d'expérience avec LDAP, dommage que ça ne marche que avec lui. Il faut que je voie si j'arrive à configurer ça…
Autre potentiel problème: comment ça va se comporter sur des smartphones ayant un navigateur pas très à jour…
Je cherche un système de partage de fichier très simple, je testerai ça pour voir si ça fait l'affaire. Est ce que ça permet d'uploader des vidéos (pas que des liens youtube), des fichiers zip ?
Ça a l'air pas mal. J'ai vu qu'il y a beaucoup de dépendances pour l'installation, il faut utiliser un gestionnaire de dépendances PHP, je ne suis pas trop chaud pour ça… Mais c'est autohébergé, bon point.
Plusieurs raisons:
- taille des pieces jointes limitée. Pas compatible avec des photos HD et des vidéos.
- donc utilisation d'un site de partage de fichiers. C'est compliqué, et pas bon pour la vie privée (récupération d'adresse mail…)
- on préfère un système auto-hébergé
Intéressant, je vais regarder ça! J'ai pas d'install nextcloud, c'est un peu lourd juste pour ça, mais si l'interface est simple ça peut valoir le coup.
Non. Je cherche quelque chose de plus simple, pas de gestion d'utilisateurs, et donc pas de téléchargement, juste téléversement, pas de galerie…
Le tri et le partage sera une autre étape à la charge des mariés.
Je ne suis pas fan des GPS connectés (comme tout appareil connecté, d'ailleurs), en matière de vie privée c'est pas top, et il faut constamment un accès à Internet. Malgré tout, mon GPS fonctionne bien, il m'a déjà bien servi, et il fonctionne hors connexion. En fait si je l'ai choisi, c'est aussi parce que normalement il est compatible avec OSM: je devrais pouvoir exporter des cartes depuis OSM, les mettre sur carte µSD et il devrait pouvoir s'en servir. Mais je n'ai pas encore étudié comment faire ça.
Mon téléphone n'est pas compatible avec OSMand, peut-être le prochain. Je ne sais pas encore quoi prendre comme téléphone (compatible OS libre) quand celui que j'ai me lâchera…
Pour info, pour Tomtom c'est durée de la vie commerciale de l'appareil.
Dans mon cas c'est bien MAJ des cartes gratuites, seul point positif. Et pas besoin de s'inscrire pour les télécharger.
Je n'ai pas suivi les nouveaux rebondissements, mais il y avait déjà ces restrictions pour Paypal (par exemple), alors il n'y a rien d'étonnant à ce que ça se généralise. Mais c'est consternant, oui. Inutile, contre productif, aussi.
Il faut aller dans les paramètres du clavier et ajouter la disposition adéquate, puis enlever l'autre disposition. Il y en a normalement une adaptée aux macs.
J'ai lu que synaptic ne pouvait pas fonctionner en root sur cette Debian, c'est un bug connu qui apparait si tu utilises le serveur graphique Wayland (par défaut si tu utilises gnome shell). Mais le gestionnaire de logiciel et les lignes de commandes apt fonctionnent.
Pour ce qui est des dvd, ceci est du à des contraintes légales et idéologiques. Il faut "casser" la protection de ceux-ci pour les lire, ce qui est illégal dans certaines contrées. Renseigne toi sur le paquet libdvdcss, il fadra normalement ajouter un dépôt pour l'installer.
+1 pour le fer. Si tu ne sais pas où trouver un switch pour ta souris, tu as peut-être une vieille souris qui traîne dans une boite, c'est souvent les mêmes modèles de switch. Dans ce cas, il vaut mieux récupérer un bouton droit, il sera moins usé.
Pour le GPS, tu as tes réponses dès le début: https://fr.wikipedia.org/wiki/Global_Positioning_System
Financé pas l'armée américaine, usage libre. Mais bon, tu es dépendant d'un système américain, qui peut aussi te mentir ou être désactivé si ça peut les arranger, ou ne pas émettre dans certaines régions du globe.
Souvent les fabricants doivent payer des licences pour pouvoir fabriquer, ou négocier pour pouvoir utiliser des technologies brevetées. L'utilisateur n'a plus à s'en soucier lors de l'usage. Je pense que si tu cherches un peu, tu trouveras les réponses par toi même.
Techniquement, le sandboxing est une avancée. Personnellement je trouve que c'est une mauvaise idée d'exécuter un logiciel dont on n'a pas confiance sur son ordinateur, mais parfois on n'a pas le choix.
Par contre, est ce qu'on peut avoir un effet inverse sur la sécurité? À trop se croire protégé, ne risque-t-on pas d'installer n'importe quoi sur son ordinateur, et quand la faille arrivera on sera bien embêté? Un peu comme pour le vrai football (américain), l'obligation de port des combinaisons et casques a eu un impact négatif sur la santé des joueurs, car les joueurs se croyant protégés le sport est devenu plus violent (attaque avec la tête…)
Moi ce qui m'embête avec tous ces trucs dans le gestionnaire de logiciels, c'est qu'on installe des logiciels d'on ne sais où, compilés par on ne sait qui, de licence inconnue… À l'inverse je trouve confortable d'avoir des dépôts gérés par ma distribution en qui j'ai confiance.
[^] # Re: Pas de risque de bêtise, RTFM ;-)
Posté par ted (site web personnel) . En réponse au message Apache Virtualhost et plusieurs machines. Évalué à 2. Dernière modification le 13 août 2019 à 13:20.
Je crois que j'ai réussi, partiellement. Les requêtes sur les ports 80 et 443 son bien transmises à mon Raspberry. Par contre j'ai un souci en https: c'est le certificat de mon PC portable qui est présenté, je voudrais que ce soit celui de mon Raspberry (forcément ça génère une erreur). Est ce que c'est possible sans installer ce certificat sur mon PC, que les requêtes soient transmises sans être déchiffrées sur celui-ci?
Voici ma config SSL sur le PC:
Un LUG en Lorraine : https://enunclic-cappel.fr
# ilife
Posté par ted (site web personnel) . En réponse au message Quel aspirateur robot autonome pour un libriste ?. Évalué à 2.
Perso j'ai un Ilife v5 qui fonctionne bien mais il ne fait qu'aspirer, je crois que le v6 fait lavette.
Alors c'est pas libre, mais est-ce vraiment un problème? Je veux dire,c'est pas connecté au réseau, y'a pas de micro ou caméra, ce n'est pas piratable, il n'y a pas ta vie qui en dépend…
Il y a de l'électronique dedans, mais c'est pas pire qu'un micro-ondes ou un bête lave-linge.
Sinon les pièces de rechange sont assez faciles à trouver, j'ai une fois remplacé un moteur.
Un LUG en Lorraine : https://enunclic-cappel.fr
# Greasemonkey
Posté par ted (site web personnel) . En réponse au message Ignorer une redirection HTTP. Évalué à 2.
Est ce que ce sont les liens dans l'interface web qui utilisent l'IP? Si c'est ça, peut être que tu peux bidouiller avec un plugin dans Firefox, du genre greasemonkey, pour remplacer http://1.2.3.4 par http://example.com:1234 à la volée dans le code HTML de la page (pour les liens et les formulaires).
Un LUG en Lorraine : https://enunclic-cappel.fr
# Hackable mag
Posté par ted (site web personnel) . En réponse à la dépêche Revue de presse — été 2019. Évalué à 7.
Je suis tombé sur le Hackable magazine par hasard il y a un mois (n° 29). J'ai feuilleté, et c'est franchement bien fait, les articles sont intéressants. Je ne l'ai pas acheté car j'ai déjà plein de projets dans des cartons, mais ça fait plaisir de voir ce genre de magazine chez le marchand de journaux.
J'ai par contre acheté le Virus Info, ça permet de se détendre un peu en mode geek tout en s'éloignant des écrans.
Un LUG en Lorraine : https://enunclic-cappel.fr
[^] # Re: La fiscalité ne correspond pas au message
Posté par ted (site web personnel) . En réponse au sondage Logement : pourquoi habite‐t‐on loin de son activité ?. Évalué à 1.
Absolument. À chaque vente, je crois que c'est près de 7% qui est perdu dans ces taxes. Sur de telles sommes c'est énorme! Je crois qu'une loi est passée pour un peu réduire ça, mais ça reste un problème.
Un LUG en Lorraine : https://enunclic-cappel.fr
[^] # Re: Mode clone du 2nd écran !
Posté par ted (site web personnel) . En réponse au message Problème de sortie d'hibernation (HDMI et réseau). Évalué à 1.
Il y a un bouton pour changer le réglage des écrans. Un ou plusieurs appuis sur celui-ci ne permet pas de s'en sortir?
Il se trouve sur une des touche [F*], il faut appuyer sur la touche [fn] en même temps
Un LUG en Lorraine : https://enunclic-cappel.fr
[^] # Re: peut-être changer le lecteur CD
Posté par ted (site web personnel) . En réponse au message j'essaie de passer à Linux. Évalué à 2.
En cas de besoin tu devrais facilement trouver un lecteur/graveur dvd dans un dépot-vente pour 10€, ou sur leboncoin.
D'après le nom, je dirais que ton cpu est 64bits. Mais il ne faut pas espérer des miracles, même avec un Linux léger les applications restent gourmandes, surtout la navigation web
Un LUG en Lorraine : https://enunclic-cappel.fr
# Le prochain nuage
Posté par ted (site web personnel) . En réponse au message Dépôt public de photos. Évalué à 1.
Merci à tous pour vos propositions, j'ai mis en place un NextCloud comme indiqué par >arnauld. Les mariés sont ravis!
Un LUG en Lorraine : https://enunclic-cappel.fr
# Sudo?
Posté par ted (site web personnel) . En réponse au message Impossible de se connecter avec l'utilisateur root. Évalué à 2.
Est ce que avant ça, tu arrivais à te connecter en root?
Il est possible que le compte root soit désactivé si à l'installation tu as choisi d'utiliser sudo. Dans ce cas, le compte root n'a pas de mot de passe, et il faut passer par sudo en ligne de commande pour devenir root.
Mais apparemment tu as réinitialisé le mot de passe, ça aurait du permettre à root de se connecter…
Est ce que tu as essayé de te connecter en graphique? Dans un TTY?
PS: je n'ai jamais bricolé avec Active Directory
Un LUG en Lorraine : https://enunclic-cappel.fr
[^] # Re: Lufi ?
Posté par ted (site web personnel) . En réponse au message Dépôt public de photos. Évalué à 1. Dernière modification le 07 août 2019 à 00:30.
J'avais pensé à Lufi mais a priori c'était pas vraiment ce qu'il me fallait. Cette fonctionnalité serait tout à fait ce qu'il me faut (si on peut utiliser le même lien pour plusieurs personnes, c'est encore mieux).
Par contre je n'ai pas d'expérience avec LDAP, dommage que ça ne marche que avec lui. Il faut que je voie si j'arrive à configurer ça…
Autre potentiel problème: comment ça va se comporter sur des smartphones ayant un navigateur pas très à jour…
Un LUG en Lorraine : https://enunclic-cappel.fr
# Projet intéressant
Posté par ted (site web personnel) . En réponse au journal Zusam : des groupes privés à héberger soi-même. Évalué à 1.
Je cherche un système de partage de fichier très simple, je testerai ça pour voir si ça fait l'affaire. Est ce que ça permet d'uploader des vidéos (pas que des liens youtube), des fichiers zip ?
https://linuxfr.org/forums/general-cherche-logiciel/posts/depot-public-de-photos#comment-1779071
Ça peut aussi être pas mal pour dialoguer entre les membres de notre LUG, c'est différent d'un forum.
Un LUG en Lorraine : https://enunclic-cappel.fr
[^] # Re: on trouve tout dans DaLFP
Posté par ted (site web personnel) . En réponse au message Dépôt public de photos. Évalué à 1.
Ah oui j'avais vu passer ça, il faut que je teste pour voir si c'est adapté à ce que je veux faire.
Un LUG en Lorraine : https://enunclic-cappel.fr
[^] # Re: pixelfed
Posté par ted (site web personnel) . En réponse au message Dépôt public de photos. Évalué à 1.
Ça a l'air pas mal. J'ai vu qu'il y a beaucoup de dépendances pour l'installation, il faut utiliser un gestionnaire de dépendances PHP, je ne suis pas trop chaud pour ça… Mais c'est autohébergé, bon point.
Un LUG en Lorraine : https://enunclic-cappel.fr
[^] # Re: mèl
Posté par ted (site web personnel) . En réponse au message Dépôt public de photos. Évalué à 2.
Plusieurs raisons:
- taille des pieces jointes limitée. Pas compatible avec des photos HD et des vidéos.
- donc utilisation d'un site de partage de fichiers. C'est compliqué, et pas bon pour la vie privée (récupération d'adresse mail…)
- on préfère un système auto-hébergé
Un LUG en Lorraine : https://enunclic-cappel.fr
[^] # Re: file drop
Posté par ted (site web personnel) . En réponse au message Dépôt public de photos. Évalué à 1.
Intéressant, je vais regarder ça! J'ai pas d'install nextcloud, c'est un peu lourd juste pour ça, mais si l'interface est simple ça peut valoir le coup.
Un LUG en Lorraine : https://enunclic-cappel.fr
[^] # Re: T'exagères...
Posté par ted (site web personnel) . En réponse au message Dépôt public de photos. Évalué à 2.
Non. Je cherche quelque chose de plus simple, pas de gestion d'utilisateurs, et donc pas de téléchargement, juste téléversement, pas de galerie…
Le tri et le partage sera une autre étape à la charge des mariés.
Un LUG en Lorraine : https://enunclic-cappel.fr
[^] # Re: Revends le !
Posté par ted (site web personnel) . En réponse au journal Comment occuper une soirée: mettre à jour son GPS. Évalué à 2. Dernière modification le 28 juillet 2019 à 15:17.
Je ne suis pas fan des GPS connectés (comme tout appareil connecté, d'ailleurs), en matière de vie privée c'est pas top, et il faut constamment un accès à Internet. Malgré tout, mon GPS fonctionne bien, il m'a déjà bien servi, et il fonctionne hors connexion. En fait si je l'ai choisi, c'est aussi parce que normalement il est compatible avec OSM: je devrais pouvoir exporter des cartes depuis OSM, les mettre sur carte µSD et il devrait pouvoir s'en servir. Mais je n'ai pas encore étudié comment faire ça.
Mon téléphone n'est pas compatible avec OSMand, peut-être le prochain. Je ne sais pas encore quoi prendre comme téléphone (compatible OS libre) quand celui que j'ai me lâchera…
Un LUG en Lorraine : https://enunclic-cappel.fr
[^] # Re: .
Posté par ted (site web personnel) . En réponse au journal Comment occuper une soirée: mettre à jour son GPS. Évalué à 2.
Pour info, pour Tomtom c'est durée de la vie commerciale de l'appareil.
Dans mon cas c'est bien MAJ des cartes gratuites, seul point positif. Et pas besoin de s'inscrire pour les télécharger.
Un LUG en Lorraine : https://enunclic-cappel.fr
# facepalm
Posté par ted (site web personnel) . En réponse au journal Nouvelles attaques sur la liberté de la part du gouvernement des USA. Évalué à 7.
Je n'ai pas suivi les nouveaux rebondissements, mais il y avait déjà ces restrictions pour Paypal (par exemple), alors il n'y a rien d'étonnant à ce que ça se généralise. Mais c'est consternant, oui. Inutile, contre productif, aussi.
Un LUG en Lorraine : https://enunclic-cappel.fr
# disposition
Posté par ted (site web personnel) . En réponse au message Présentation et demande paramétrage clavier . Évalué à 2.
Il faut aller dans les paramètres du clavier et ajouter la disposition adéquate, puis enlever l'autre disposition. Il y en a normalement une adaptée aux macs.
Un LUG en Lorraine : https://enunclic-cappel.fr
# wayland, libdvdcss
Posté par ted (site web personnel) . En réponse au message problème Debian 10 stable. Évalué à 1.
J'ai lu que synaptic ne pouvait pas fonctionner en root sur cette Debian, c'est un bug connu qui apparait si tu utilises le serveur graphique Wayland (par défaut si tu utilises gnome shell). Mais le gestionnaire de logiciel et les lignes de commandes apt fonctionnent.
Pour ce qui est des dvd, ceci est du à des contraintes légales et idéologiques. Il faut "casser" la protection de ceux-ci pour les lire, ce qui est illégal dans certaines contrées. Renseigne toi sur le paquet libdvdcss, il fadra normalement ajouter un dépôt pour l'installer.
Un LUG en Lorraine : https://enunclic-cappel.fr
[^] # Re: on sort le fer à souder
Posté par ted (site web personnel) . En réponse au message Ma souris est buggée. Évalué à 3.
+1 pour le fer. Si tu ne sais pas où trouver un switch pour ta souris, tu as peut-être une vieille souris qui traîne dans une boite, c'est souvent les mêmes modèles de switch. Dans ce cas, il vaut mieux récupérer un bouton droit, il sera moins usé.
Un LUG en Lorraine : https://enunclic-cappel.fr
[^] # Re: Wikipedia
Posté par ted (site web personnel) . En réponse au message Rémunération des services. Évalué à 3.
Je disais bien qu'on est dépendant des américains en utilisant le GPS, pas en utilisant la géolocalisation.
Un LUG en Lorraine : https://enunclic-cappel.fr
# Wikipedia
Posté par ted (site web personnel) . En réponse au message Rémunération des services. Évalué à 4.
Pour le GPS, tu as tes réponses dès le début:
https://fr.wikipedia.org/wiki/Global_Positioning_System
Financé pas l'armée américaine, usage libre. Mais bon, tu es dépendant d'un système américain, qui peut aussi te mentir ou être désactivé si ça peut les arranger, ou ne pas émettre dans certaines régions du globe.
Souvent les fabricants doivent payer des licences pour pouvoir fabriquer, ou négocier pour pouvoir utiliser des technologies brevetées. L'utilisateur n'a plus à s'en soucier lors de l'usage. Je pense que si tu cherches un peu, tu trouveras les réponses par toi même.
Un LUG en Lorraine : https://enunclic-cappel.fr
[^] # Re: Littérature
Posté par ted (site web personnel) . En réponse au journal Mais pourquoi flatpak ?. Évalué à 7.
Techniquement, le sandboxing est une avancée. Personnellement je trouve que c'est une mauvaise idée d'exécuter un logiciel dont on n'a pas confiance sur son ordinateur, mais parfois on n'a pas le choix.
Par contre, est ce qu'on peut avoir un effet inverse sur la sécurité? À trop se croire protégé, ne risque-t-on pas d'installer n'importe quoi sur son ordinateur, et quand la faille arrivera on sera bien embêté? Un peu comme pour le vrai football (américain), l'obligation de port des combinaisons et casques a eu un impact négatif sur la santé des joueurs, car les joueurs se croyant protégés le sport est devenu plus violent (attaque avec la tête…)
Moi ce qui m'embête avec tous ces trucs dans le gestionnaire de logiciels, c'est qu'on installe des logiciels d'on ne sais où, compilés par on ne sait qui, de licence inconnue… À l'inverse je trouve confortable d'avoir des dépôts gérés par ma distribution en qui j'ai confiance.
Un LUG en Lorraine : https://enunclic-cappel.fr