C'est un routeur développé par l'association tchèque qui gère le domain ".cz", avec un OpenWRT et une couche spécifique (et opensource) qui donne Turris OS. https://www.turris.com/en/omnia/overview/
J'en ai un depuis plus de 5 ans, ça marche très bien, comme c'est du OpenWRT, on peut faire plein de choses avec ; Stéphane Bortzmeyer a écrit un article dessus : https://www.bortzmeyer.org/turris.html
Par contre, c'est sûr qu'il ne supportera pas le 10Gb/s. Avec une connexion fibre 400 Mb/s saturée, je tourne à ~20-25% de CPU. Pour moi, c'est un très bon routeur opensource et openhardware pour du Gb/s.
Je n'ai pas essayé en changeant ces max, mais j'ai testé en ajoutant des utilisateurs classiques avec des UID de 59999, 60100, 61000, et ils s'affichent tous…
Oui, j'ai vérifié ce point, et ça n'est pas ça : les UID attribués par homectl sont choisis entre 60001–60513. En utilisant un de ces UID pour un utilisateur classique, il s'affiche bien.
Quand j'utilise "getent passwd", "getent group" ou "id ", je vois bien ces utilisateurs créés avec "homectl", mais pas avec un "getent shadow" (normal puisque le mot de passe n'est pas du tout stocké de la même manière ?)
Quand à modifier la conf GDM, j'ai trouvé quelques docs sur l'autologin ou le masquage des utilisateurs, mais rien en lien avec homectl.
Posté par monsieurw .
En réponse au message gestion noyau Manjaro.
Évalué à 2.
Dernière modification le 31 mars 2021 à 21:18.
Bonjour
Je ne sais pas comment Manjaro décide qu'un noyau est LTS ou pas, mais le noyau Linux 5.10 est bien un noyau LTS au même titre que les noyaux 5.4 ou 4.19, même s'il n'est supporté que 2 ans.
Ça peut d'ailleurs évoluer, si des entreprises l'utilisent et font des retours sur ce noyau.
Greg Kroah-Hartman indique que pour le moment, il n'y a pas assez des testeurs.
Voir son blog à ce sujet (février 2021) : Helping out with LTS kernel releases
Je ne réponds pas à la question, mais j'ai eu un besoin de ce genre, et je ne suis pas à l'aise avec IPTables quand il y a des VPN, NAT et autres redirections.
J'ai installé en frontal un HaProxy et hop : même pas besoin de port supplémentaire, la redirection se faisait selon l'URL. La restriction cependant, c'était uniquement des services Web (quoiqu'il soit possible de "proxyfier" d'autres services).
J'utilise aussi un Keepass synchronisé, et j'hésite également à investir dans une solution autre.
J'ai vu la clef Pastilda https://www.pastilda.com/ de Third Pin.
- se connecte entre un clavier et PC (donc plutôt réservé à un PC fixe)
- vu comme un clavier et une clef USB
- une base Keepass est installée sur la clef USB
- transmet normalement toutes les touches du clavier ; après une combinaison particulière, passe en mode "pastida"
- le mot de passe maître de la base Keypass n'est jamais transmis au PC (sauf à l'initialisation de la base, je pense).
Un point positif à mon sens, c'est qu'en cas de perte de la clef, il reste toujours possible d'utiliser Keepass (à condition bien évidemment d'avoir pensé à faire une sauvegarde de la base ailleurs), pas besoin d'outil spécifique.
Cela dit, je ne suis pas certain que ça soit extrêmement pratique dès qu'on dépasse la vingtaine de mots de passe.
Bah, je fais pas mal de shell (bash surtout, ksh, zsh), je n'utilise plus cette syntaxe, mais plutôt $()
hostname=$(hostname)
Bien sûr, ça ne marchera pas avec de très vieux shell, et peut-être pas sur des shells minimalistes, mais c'est supporté par "dash" et le "sh" de Busybox, donc ça me suffit
Juste pour être clair, il me semble que la cotisation est de 28% pour tous les salaires, plafonnée à 120000€. C'est la part de salaire au dessus de 120000€ qui n'est plus qu'à 2,8% et qui, si j'ai bien compris, n'ouvre pas de droits supplémentaires à la retraite.
Donc a priori, même si vous touchez 300000€/an, votre retraite sera la même que si vous n'aviez gagné que 120000€. Bien sûr, avec ces salaires-là, il est bien plus facile de prendre un truc privé à côté.
En conclusion, même les hauts salaires devraient faire la grève, non ? ;-)
Attention, cette syntaxe "*/5" n'est pas supportée sur tous les Unix. Je ne me souviens pas avoir eu de problèmes sous Linux, mais sous Solaris 8 (et même 10, il me semble), on est obligé de taper toutes les minutes.
Ce qui m'a semblait être un pas dans la bonne direction sur cette nouvelle version de la carte présentée ici, à base de CPU Intel Atom x86_64, avec un BIOS (ou UEFI ?) classique, c'est le changement de la partie graphique (PowerVR vers Intel HD Grephics).
Et je suis d'accord (sur le bordel du monde ARM) : si côté ARM il n'y a pas une meilleure standardisation de certaines fonctions (détection de périphérique, boot/initialisation, …), c'est encore une fois Intel et le x86 qui vont s'imposer.
Posté par monsieurw .
En réponse au journal Minnow Board.
Évalué à 10.
Dernière modification le 01 août 2013 à 11:46.
Bonjour
Concernant la partie graphique de cette carte, je lis "GMA 600" : je ne connais que le douteux (et sans drivers libres -ou du moins très limités-) PowerVR SGX avec cette dénomination chez Intel.
Est-ce que c'est le même ou un autre, avec un vrai driver libre ?
Si c'est un "ls" du répertoire ".ssh/" et que la conf du serveur sshd est celle par défaut (comme indiqué plus bas), alors il y a une coquille : "authoriezd_keys" au lieu de "authorized_keys".
L'un des problèmes me semble venir de la non-utilisation de la variable "i" dans la boucle :
la variable "IP_DEBIAN" doit contenir plusieurs adresses IP ou nom d'hôtes, ce qui est problématique dans les commandes "ssh $IP_DEBIAN" (juste après le "do") et "scp $IP_DEBIAN:/..." (juste avant le "done") : il faudrait remplacer ça par "ssh $i" et "scp $i:/...", à mon avis.
Je me pose exactement la même question : je n'utilise pas 50 OS sur mon PC principal, mais j'ai une Ubuntu + Parted Magic pour d'éventuelles réparations sur une partition /boot quasi-indépendante de la distribution , et la manière de gérer les choses avec Grub 2 m'embête. Il faudrait probablement se plonger dans la doc pour mettre en place un boot équivalent, mais je n'ai jamais pris le temps de m'y plonger.
Si quelqu'un a déjà fait ça et à une doc concise sur le sujet, tout lien est le bienvenu. Sinon, j'essaierais de faire une doc là-dessus, mais ça ne sera pas pour tout de suite :)
D'ailleurs, plutôt que "Fumer tue" (qui n'est pas forcément perçu comme vrai, puisque une seule cigarette n'a jamais tué personne), ne devrait-on pas écrire plutôt : "Comme péter, fumer pue" ?
(parce que imaginez : vous êtes avec groupe d'amis : l'un d'entre eux lâche un vent, un autre allume une clope : lequel va se faire traiter de gros puant ?)
Une question : le matériel qy.server m'a l'air intéressant (relativement basse consommation pour un NAS x86, boitier pas trop gros, support de 3 ou 4 disques 3"5, 2 interfaces Gigabit), mais pourquoi est-ce qu'il tourne avec Windows Home Server et pas un qy.blog ou ou qy.quelquechose ? L'idéal étant bien sûr qu'on puisse installer n'importe quelle distribution Linux, voire un BSD…
Un problème de driver spécifique ? http://www.quietty.com/fr/qy.server/index.html
Il existe une bibliothèque à charger avec LD_PRELOAD : libtrash. Mais je ne sais pas si elle est encore maintenue.
Cela dit, je ne l'ai jamais utilisée, et, comme au-dessus, je pense qu'un alias "rm -i" suffit : on ne peut pas installer ce qu'on veut partout et on n'est pas forcément sous Linux...
J'irais même jusqu'à l'appliquer à tous les véhicules motorisés, pas seulement les motos. Il n'y a pas de raisons objectives de pouvoir dépasser le 150-160 km/h avec les limitations de vitesse qu'on a en Europe, à part peut-être pour les concours de ki-ka-la-plus-grosse...
Oui, surtout que la reconstruction d'un disque dans un RAID 5 fait fortement mouliner tous les disques.
Et puis surtout, si dans 2 ans le contrôleur du NAS pête, même si aucun disque n'est touché, comment fait-on pour les remonter ailleurs et récupérer les données ? (je ne connais pas ce matériel, je ne dis pas que c'est impossible, mais ça n'est pas forcément trivial sans un contrôleur RAID identique)
[^] # Re: Web
Posté par monsieurw . En réponse au message Quelles distro pour acer aspire 5100 series BL51 AMD Turion 64 X2. Évalué à 1.
J'approuve !
Mais pour le disque SSD, attention : ce portable a une interface IDE/ATA, je ne pense pas qu'il existe de SSD avec une interface de ce type.
J'ai vu qu'il existait des adaptateurs msata <-> ide 44 pins, mais aucune idée de la bonne reconnaissance par un vieil engin.
Mon conseil serait de passer à 4 Go de RAM (le max supporté, si j'en crois les spécifications), il n'y a pas de magie, le web est devenu lourd.
--
MonsieurW
[^] # Re: Tout ce que je peux te dire...
Posté par monsieurw . En réponse au message pfsense vs opnsense vs mikrotik vs autres . Évalué à 4. Dernière modification le 19 août 2022 à 10:23.
Bonjour
C'est un routeur développé par l'association tchèque qui gère le domain ".cz", avec un OpenWRT et une couche spécifique (et opensource) qui donne Turris OS.
https://www.turris.com/en/omnia/overview/
J'en ai un depuis plus de 5 ans, ça marche très bien, comme c'est du OpenWRT, on peut faire plein de choses avec ; Stéphane Bortzmeyer a écrit un article dessus : https://www.bortzmeyer.org/turris.html
Il y a un port SFP qui pourrait permettre de se passer des boxs opérateurs (un vieil exemple chez orange : https://lafibre.info/remplacer-livebox/remplacer-la-livebox-par-un-routeur-turris-omnia/). Je n'ai pas testé ça moi-même.
Par contre, c'est sûr qu'il ne supportera pas le 10Gb/s. Avec une connexion fibre 400 Mb/s saturée, je tourne à ~20-25% de CPU. Pour moi, c'est un très bon routeur opensource et openhardware pour du Gb/s.
[^] # Re: Bug report
Posté par monsieurw . En réponse au lien Firefox en panne. Évalué à 2. Dernière modification le 13 janvier 2022 à 14:46.
De mon côté, j'ai commencé par désactiver le plugin "Disconnect", et c'est reparti après le redémarrage de Firefox.
Je n'ai pas creusé plus que ça.
Et je viens de le réactiver, ça fonctionne toujours.
Merci pour l'info !
[^] # Re: uid
Posté par monsieurw . En réponse au message Fedora 35 et systemd-homed : pas simple. Évalué à 1.
Je m'y attendais et je confirme, ça ne fonctionne pas :-(
[^] # Re: uid
Posté par monsieurw . En réponse au message Fedora 35 et systemd-homed : pas simple. Évalué à 1.
Je n'ai pas essayé en changeant ces max, mais j'ai testé en ajoutant des utilisateurs classiques avec des UID de 59999, 60100, 61000, et ils s'affichent tous…
Je testerais quand même ça ce soir, au cas où…
[^] # Re: uid
Posté par monsieurw . En réponse au message Fedora 35 et systemd-homed : pas simple. Évalué à 1. Dernière modification le 29 décembre 2021 à 08:51.
Oui, j'ai vérifié ce point, et ça n'est pas ça : les UID attribués par homectl sont choisis entre 60001–60513. En utilisant un de ces UID pour un utilisateur classique, il s'affiche bien.
Quand j'utilise "getent passwd", "getent group" ou "id ", je vois bien ces utilisateurs créés avec "homectl", mais pas avec un "getent shadow" (normal puisque le mot de passe n'est pas du tout stocké de la même manière ?)
Quand à modifier la conf GDM, j'ai trouvé quelques docs sur l'autologin ou le masquage des utilisateurs, mais rien en lien avec homectl.
[^] # Re: Transport
Posté par monsieurw . En réponse au journal De l'affichage des documents. Évalué à 2.
A propos des ressources embarquées en base64 en HTML5, on peut aussi y mettre des fichiers audio ou vidéo ou une favicon.
Cela dit, il faut que le navigateur qui lit la page ait le bon codec pour les lire.
Ce n'est pas forcément recommandé, mais c'est possible :-)
--
MonsieurW
[^] # Re: LTS
Posté par monsieurw . En réponse au message gestion noyau Manjaro. Évalué à 2. Dernière modification le 31 mars 2021 à 21:18.
Bonjour
Je ne sais pas comment Manjaro décide qu'un noyau est LTS ou pas, mais le noyau Linux 5.10 est bien un noyau LTS au même titre que les noyaux 5.4 ou 4.19, même s'il n'est supporté que 2 ans.
Ça peut d'ailleurs évoluer, si des entreprises l'utilisent et font des retours sur ce noyau.
Greg Kroah-Hartman indique que pour le moment, il n'y a pas assez des testeurs.
Voir son blog à ce sujet (février 2021) : Helping out with LTS kernel releases
--
MonsieurW
# Ou proxy ?
Posté par monsieurw . En réponse au message redirection de port NAT à travers OpenVPN. Évalué à 4.
Hello
Je ne réponds pas à la question, mais j'ai eu un besoin de ce genre, et je ne suis pas à l'aise avec IPTables quand il y a des VPN, NAT et autres redirections.
J'ai installé en frontal un HaProxy et hop : même pas besoin de port supplémentaire, la redirection se faisait selon l'URL. La restriction cependant, c'était uniquement des services Web (quoiqu'il soit possible de "proxyfier" d'autres services).
[^] # Re: J'hésite
Posté par monsieurw . En réponse à la dépêche À la découverte de l’écosystème Mooltipass. Évalué à 1.
Hello
J'utilise aussi un Keepass synchronisé, et j'hésite également à investir dans une solution autre.
J'ai vu la clef Pastilda https://www.pastilda.com/ de Third Pin.
- se connecte entre un clavier et PC (donc plutôt réservé à un PC fixe)
- vu comme un clavier et une clef USB
- une base Keepass est installée sur la clef USB
- transmet normalement toutes les touches du clavier ; après une combinaison particulière, passe en mode "pastida"
- le mot de passe maître de la base Keypass n'est jamais transmis au PC (sauf à l'initialisation de la base, je pense).
Un point positif à mon sens, c'est qu'en cas de perte de la clef, il reste toujours possible d'utiliser Keepass (à condition bien évidemment d'avoir pensé à faire une sauvegarde de la base ailleurs), pas besoin d'outil spécifique.
Cela dit, je ne suis pas certain que ça soit extrêmement pratique dès qu'on dépasse la vingtaine de mots de passe.
[^] # Re: Correction à la demande de l’auteur du journal
Posté par monsieurw . En réponse au journal Astuce : réparer l’hibernation non fonctionnelle sur Fedora 32. Évalué à 2.
Hello
Bah, je fais pas mal de shell (bash surtout, ksh, zsh), je n'utilise plus cette syntaxe, mais plutôt $()
hostname=$(hostname)
Bien sûr, ça ne marchera pas avec de très vieux shell, et peut-être pas sur des shells minimalistes, mais c'est supporté par "dash" et le "sh" de Busybox, donc ça me suffit
;-)
[^] # Re: c'est simple
Posté par monsieurw . En réponse au journal Le sujet dont tout le monde a envie de parler, mais qu'on n’ose pas.. Évalué à 1.
Hello
Juste pour être clair, il me semble que la cotisation est de 28% pour tous les salaires, plafonnée à 120000€. C'est la part de salaire au dessus de 120000€ qui n'est plus qu'à 2,8% et qui, si j'ai bien compris, n'ouvre pas de droits supplémentaires à la retraite.
Donc a priori, même si vous touchez 300000€/an, votre retraite sera la même que si vous n'aviez gagné que 120000€. Bien sûr, avec ces salaires-là, il est bien plus facile de prendre un truc privé à côté.
En conclusion, même les hauts salaires devraient faire la grève, non ? ;-)
[^] # Re: amelioration possible (ou pas)
Posté par monsieurw . En réponse au message probleme sur un cron. Évalué à 3.
Hello
Attention, cette syntaxe "*/5" n'est pas supportée sur tous les Unix. Je ne me souviens pas avoir eu de problèmes sous Linux, mais sous Solaris 8 (et même 10, il me semble), on est obligé de taper toutes les minutes.
A+
--
Unk
[^] # Re: Intel NUC, c'est mon dernier mot Jean-Pierre
Posté par monsieurw . En réponse au journal Minnowboard : 2ème essai. Évalué à 2.
Ce qui m'a semblait être un pas dans la bonne direction sur cette nouvelle version de la carte présentée ici, à base de CPU Intel Atom x86_64, avec un BIOS (ou UEFI ?) classique, c'est le changement de la partie graphique (PowerVR vers Intel HD Grephics).
Et je suis d'accord (sur le bordel du monde ARM) : si côté ARM il n'y a pas une meilleure standardisation de certaines fonctions (détection de périphérique, boot/initialisation, …), c'est encore une fois Intel et le x86 qui vont s'imposer.
Unk
[^] # Re: Rien de transcendant au final ... et GMA 600 ?
Posté par monsieurw . En réponse au journal Minnow Board. Évalué à 10. Dernière modification le 01 août 2013 à 11:46.
Bonjour
Concernant la partie graphique de cette carte, je lis "GMA 600" : je ne connais que le douteux (et sans drivers libres -ou du moins très limités-) PowerVR SGX avec cette dénomination chez Intel.
Est-ce que c'est le même ou un autre, avec un vrai driver libre ?
Unk
[^] # Re: Tout est (presque) correctement installé !
Posté par monsieurw . En réponse au message Problème SSH : L'autentification par clé ne fonctionne pas !. Évalué à 3.
Bonjour
Si c'est un "ls" du répertoire ".ssh/" et que la conf du serveur sshd est celle par défaut (comme indiqué plus bas), alors il y a une coquille : "authoriezd_keys" au lieu de "authorized_keys".
Non ?
Unk
# Boucle sur i
Posté par monsieurw . En réponse au message Erreur Boucle For avec EOF syntax error: unexpected end of file (Résolu). Évalué à 1.
Bonjour
L'un des problèmes me semble venir de la non-utilisation de la variable "
i" dans la boucle :la variable "
IP_DEBIAN" doit contenir plusieurs adresses IP ou nom d'hôtes, ce qui est problématique dans les commandes "ssh $IP_DEBIAN" (juste après le "do") et "scp $IP_DEBIAN:/..." (juste avant le "done") : il faudrait remplacer ça par "ssh $i" et "scp $i:/...", à mon avis.A+
--
Unk
[^] # Re: probleme : programmer et pas beaucoup de ram
Posté par monsieurw . En réponse au message moins de 100 € pour pouvoir programmer partout ?. Évalué à -1.
Hello
J'avais vu ça chez Pearl (70 € pour le 7" et 130 € pour le 10"), mais je ne sais pas si on peut installer une Arch ou une Debian dessus :
http://www.pearl.fr/tablettes-mini-pc/mini-pc/netbook-7-android-2_2_KT3600.html
http://www.pearl.fr/tablettes-mini-pc/mini-pc/netbook-android-10_1-wi-fi-et-hdmi-nb-10_hd_PX8750.html
Pas trop cher, mais ils me paraissent quand même assez limités et probablement de qualité assez moyenne.
Unk
[^] # Re: menu.lst
Posté par monsieurw . En réponse à la dépêche GRUB 2.00 est enfin sorti. Évalué à 3.
Bonjour
Je me pose exactement la même question : je n'utilise pas 50 OS sur mon PC principal, mais j'ai une Ubuntu + Parted Magic pour d'éventuelles réparations sur une partition /boot quasi-indépendante de la distribution , et la manière de gérer les choses avec Grub 2 m'embête. Il faudrait probablement se plonger dans la doc pour mettre en place un boot équivalent, mais je n'ai jamais pris le temps de m'y plonger.
Si quelqu'un a déjà fait ça et à une doc concise sur le sujet, tout lien est le bienvenu. Sinon, j'essaierais de faire une doc là-dessus, mais ça ne sera pas pour tout de suite :)
Bonne journée à tous !
Unk
[^] # Re: Naturistes
Posté par monsieurw . En réponse au journal [ Liberté ] : Association de défense des "droits des fumeurs adultes". Évalué à 6.
D'ailleurs, plutôt que "Fumer tue" (qui n'est pas forcément perçu comme vrai, puisque une seule cigarette n'a jamais tué personne), ne devrait-on pas écrire plutôt : "Comme péter, fumer pue" ?
(parce que imaginez : vous êtes avec groupe d'amis : l'un d'entre eux lâche un vent, un autre allume une clope : lequel va se faire traiter de gros puant ?)
C'était le message 3615mavie du jour.
Unk
# Matériel QY.server
Posté par monsieurw . En réponse au journal Qy.blog v1.0k où le partage illimité / Qy.blog devient Qy.share. Évalué à 3.
Bonjour
Une question : le matériel qy.server m'a l'air intéressant (relativement basse consommation pour un NAS x86, boitier pas trop gros, support de 3 ou 4 disques 3"5, 2 interfaces Gigabit), mais pourquoi est-ce qu'il tourne avec Windows Home Server et pas un qy.blog ou ou qy.quelquechose ? L'idéal étant bien sûr qu'on puisse installer n'importe quelle distribution Linux, voire un BSD…
Un problème de driver spécifique ?
http://www.quietty.com/fr/qy.server/index.html
+
Unk
# libtrash
Posté par monsieurw . En réponse au message Déplacer mes fichiers dans un dossier temporaire avant effacement avec rm. Évalué à 3.
Bonjour
Il existe une bibliothèque à charger avec LD_PRELOAD : libtrash. Mais je ne sais pas si elle est encore maintenue.
Cela dit, je ne l'ai jamais utilisée, et, comme au-dessus, je pense qu'un alias "rm -i" suffit : on ne peut pas installer ce qu'on veut partout et on n'est pas forcément sous Linux...
Unk
[^] # Re: bridage
Posté par monsieurw . En réponse au journal La nouvelle Ducati 1199 est décembre. Évalué à 1.
J'irais même jusqu'à l'appliquer à tous les véhicules motorisés, pas seulement les motos. Il n'y a pas de raisons objectives de pouvoir dépasser le 150-160 km/h avec les limitations de vitesse qu'on a en Europe, à part peut-être pour les concours de ki-ka-la-plus-grosse...
Unk
[^] # Re: J'aime mon nuage et il me le rend bien !
Posté par monsieurw . En réponse au journal Je voudrais mettre un nuage chez moi !. Évalué à 1.
Oui, surtout que la reconstruction d'un disque dans un RAID 5 fait fortement mouliner tous les disques.
Et puis surtout, si dans 2 ans le contrôleur du NAS pête, même si aucun disque n'est touché, comment fait-on pour les remonter ailleurs et récupérer les données ? (je ne connais pas ce matériel, je ne dis pas que c'est impossible, mais ça n'est pas forcément trivial sans un contrôleur RAID identique)
Unk
[^] # Re: Laisse tomber
Posté par monsieurw . En réponse au message Gmail-man : campagne de collecte d'informations ?. Évalué à 3.
Parce que tu crois que beaucoup de monde lit (et comprends) les conditions sur la confidentialité ??