Xarli a écrit 115 commentaires

Snoopy!

Avec cette bibliothèque, tout appel à execve() sera envoyé à Syslog,

Page SF : http://sourceforge.net/projects/snoopylogger/

Il se charge via preload, disponible par exemple sous Debian (paquet snoopy), et surement dans d'autres distributions.

grep -r foo /*

Ca va te ramener tous les fichiers et les lignes sur lesquels se trouve l'occurence de ton mot (tu risques d'avoir des erreurs avec les pseudo-systèmes de fichiers, donc effectue plutôt ta recherche sur une arborescence particulière), le commutateur -r effectue une recherche récursive à partir du chemin spécifié.

(man grep pour plus de détails sur les options utilisables).

A l'auteur de la dépêche : quel est le rapport avec les réseaux sans-fils ?

Je pense qu'il a voulu dire tout simplement que dans le cas d'un réseau sans fil pour lequel tu n'as pas confiance (non chiffré ou à chiffrement faible, public, ...), cela peut représenter un moyen très simple et très rapide de mettre en place une liaison sûre (avec un chiffrement fort) avec l'extérieur :

1 - je me connecte en SSH à une machine autorisée à router du traffic
2 - je rajoute une route par défaut passant par cet hôte (ou par la passerelle du réseau ainsi atteint)

Ca y est, je suis protégé pour tous les portocoles gérés par ce type de tunnel, la seule condition pour le faire c'est de disposer de cet hôte configuré comme il faut (avec un compte suffisant sur celui-ci, routant le traffic, avec les ACLs qui vont bien), et de pouvoir l'atteindre sur le port SSH en écoute.

Effectivement, c'est intéressant comme fonctionnalité.

Aller, re-dodo (ah, les joies de l'astreinte!).

apt-get remove --purge

Ca te permet de supprimer tout ce qui peut l'être d'un paquet (y compris les données récoltées, les foichiers de configuration, ...).

Ce n'est pas "conbined" mais "combined". Vérifie la ligne définissant l'option "LogFormat" dans ton fichier httpd.conf (ou bien un de tes fichiers inclus), ou bien l'option "CustomLog" qui définit l'emplacement et le nom de ce fichier journal.

Pour être plus précis, je pense que tu as défini deux fois le CustomLog pour cette hôte virtuel, dont une avec une faute de syntaxe :

CustomLog /var/log/httpd/access_log combined

et plus loin :

CustomLog /var/log/httpd/access_log conbined

<VirtualHost *:80>
ServerName toto.lan
CustomLog /var/log/apache2/toto-access.log combined
ErrorLog /var/log/apache2/toto-error.log
<IfModule mod_rewrite.c>
RewriteEngine on
RewriteLog /var/log/apache2/https_rewrite.log
RewriteLogLevel 1
RewriteCond %{SERVER_PORT} !^443$
RewriteRule ^/(.*) https://%{SERVER_NAME}/$1 [L,R]
</IfModule>
</VirtualHost>

Devrait répondre à tes attentes, il faut avoir mod_rewrite bien sûr.

Euh, as tu essayé avec les fichiers de patch probablement contenus dans les archives (je suis même affirmatif s'il s'agit de ceux contenus par là : http://ftp.namesys.com/pub/reiser4-for-2.6/2.6.12-rc2-mm3/(...) )?

tar xvfz resiser4-replacement-broken-out.1.tar.gz
tar xvfz resiser4-replacement-broken-out.2.tar.gz

(accessoirement, c'est moi ou ton patch s'appelle resiser4? Ca ne serait pas plutôt reiser4?)

Utilises auto-apt, c'est pas mal pour gérer les dépendances sans s'embêter :

$ sudo apt-get install auto-apt
$ sudo auto-apt update
$ sudo auto-apt run ./configure mes_options_qui_vont_bien

Il va te demander à chaque fois qu'un fichier non existant est rencontré si tu veux installer tel paquet contenant justement ce fichier ou bien cette dépendance manquante pour pouvoir compiler ton programme.

Attention toutefois, il ne faut accepter l'installation de paquets que pour ceux qui te paraissent pertinants, si le logiciel que tu cherches à compiler contient une interface graphique, pas la peine d'installer à la fois QT et GTK par exemple.

Quel est le protocole utilisé (ftp, http, https, scp, smbs, ...)?
Quel est le mode de fonctionnement des différents ports (half ou full duplex)?

cela veut il dire que tu est favorable pour mettre 2 ou 3 cartes reseau dans les dites machines de stokage ?

Complètement, une liaison directe par cable croisé, avec comme bande passante au moins la bande passante maximale théorique de tes services (pour pouvoir synchroniser en quasi-temps réel les données qui seraient déposées sur le disque virtuel vers le second noeud).

Le plus gros volume DRBD de données que j'ai en production est de 60 gigas, je pense que cela devrait passer, en général sur ce type de service, les lectures sont plus courantes que les écritures (= le volume à maintenir synchrone sera nettement plus petit que le volume total de données).

principalement LDAP et 10 a 100Mo de donnees utilisateur

Pour le volume de 10 à 100 mégas, n'hésite pas à partager ton expérience, mais comme dit au dessus, s'il y a trop d'écritures sur le(s) volume(s) ou bien un temps de latence trop important ça parait compliqué à mettre en oeuvre...

Pour LDAP, tu as envisagé des solutions de réplications gérées par ton démon lui même? ( http://www.openldap.org/doc/admin22/replication.html(...) ). Pas essayé, mais ça parait plus adapté à une liaison avec une petite bande passante.

DRBD [1] est un projet permettant de partager une ressource disque en deux points par le réseau. Sur ce disque, tu peux mettre n'importe quoi (des fichiers de bases de données, une arborescence NFS, une arborescence Web, ...), c'est en quelque sorte du RAID 1 par le réseau, mais une ressource disque ne peut être active (montée) qu'à un seul endroit à un moment donné.

Ce type de système couplé avec HeartBeat [2] te permet de partager des ressources, y compris le disque DRBD, avec en plus des adresses IP virtuelles sur lesquelles tu attaques ton service, et d'autres services qui servent les données redondantes (une base de données, un démon NFS ou Samba, un serveur Web, ...). Bref, c'est une solution de partage de ressource à coût réduit que j'ai mis en place plusieurs fois, et qui donne entière satisfaction.

Physiquement, tu as juste besoin d'une liaison directe (plus tu as de données susceptibles d'être modifiées, plus tu as logiquement besoin d'une bande passante en rapport, donc pour partager des données de cette manière sur le net, c'est pas terrible, toutefois j'ai pas essayé, si quelqu'un a une expérience là dessus...), et une bonne idée est de mettre en place un cable null-modem entre les machines pour le battement de coeur. Tu peux mettre plusieurs services par machine, y compris plusieurs disques virtuels DRBD

C'est assez efficace, pas trop compliqué à mettre en place je trouve, je n'ai pas eu de problème avec jusque là, par contre pour ta problématique sur le net, je ne suis pas trop sûr que cela convienne.

[1] : http://www.drbd.org/(...)
[2] : http://www.linux-ha.org/(...)
how-to (un peu vieux) : http://www.slackworks.com/~dkrovich/DRBD/(...)

Il suffit de charger le module 8021q ou de l'avoir compilé en dur dans ton noyau, et de rajouter ton vlan sur l'interface qui sert de support avec l'uilitaire vconfig :

vconfig add eth0 8
#rajout du vlan8 à l'interface eth0

(page apparemment officielle du site, malgré son age : http://www.candelatech.com/~greear/vlan.html(...) , sinon cherche dans le système de paquetage de ta distribution)

Une interface vlan-ée est vue comme une interface virtuelle, non? Après, le routage entre ces interfaces s'effectue comme pour des interfaces réelles je pense (pas essayé toutefois).

Voilà ce que j'ai au taf dans mon fichier /etc/network/interfaces (oui, je suis sous Debian, à adapter selon ta distrib) :

auto vlan8
# Vlan 8 privé
iface vlan8 inet static
address 172.16.0.29
netmask 255.255.255.0
gateway 172.16.0.1
vlan_raw_device eth0
up postfix flush

# Vlan 5 data
iface vlan5 inet static
address 192.168.4.46
netmask 255.255.255.0
vlan_raw_device eth0

# Vlan 5 data
iface vlan5:1 inet static
address 192.168.200.19
netmask 255.255.255.0
vlan_raw_device eth0

J'ai mes différents vlan qui utilisent tous la même interface physique, il ne reste plus qu'à activer le routage et utiliser iptables ou autre.

celui là : ™ ?

s/librairies/bibliothèques/

(faux-ami, cf http://www.tout-savoir.net/lexique.php?rub=definition&code=943(...) )

Non, c'est clairement expliqué ici (en bas de la page) : http://enigmail.mozdev.org/upgrade.html#tb0.8(...)

La doc explique d'installer Enigmail ET enigmime en suivant et de relancer ThunderBird seulement après.

http://www.chezmoicamarche.org(...)

http://www.pathname.com/fhs/pub/fhs-2.3.html#MEDIAMOUNTPOINT(...)

Le répertoire média est défini dans la FHS comme étant le répertoire devant être utilisé pour monter les périphériques éjectables (et utilisant un support temporaire, donc CD, disquette, zip, dvd, etc...).

Modification récente faîte pour coller de plus prêt au "File Hierarchy System".

Regarde la date de parution de la RFC, bien que réellement utilisable, cela devrait t'éclairer quelque peu sur sa nature.

Par contre, certains systèmes peuvent l'utiliser, voilà le patch netfilter : http://www.uwsg.iu.edu/hypermail/linux/kernel/0404.0/0080.html(...)

Ou alors en profiter pour tester Eskuel, excellente alternative à PhpMyAdmin : http://www.phptools4u.com/scripts/eskuel/(...)

(comment ça de la pub?)

Mouais, je ne connais pas Sophos, mais d'après ce le site web de l'éditeur, il est non seulement fermé, mais en plus payant.

Pourquoi ne pas se tourner vers ClamAV, antivirus libre, gratuit, et surtout assez efficace et couramment mis à jour?

http://www.clamav.net/(...)

(en plus des boites offrent un support commercial si c'est pour une entreprise avec un DSI/DT frileux, cf "commercial support")

...tu peux lui conseiller de faire :

apt-get install apt-listbugs

Ca aide bien, il faut bien lire les différents bugs rapportés à la fin du téléchargement des paquets, en priant que s'ils sont bogués, quelqu'un ait déjà signalé ceux-ci. Je n'installe jamais un paquet quand un problème bloquant est signalé.

Use modconf luke...

Ca donne quelque chose comme ça :

"Bien qu'il soit possible à d'autres de se débrouiller avec la reprise du projet, la qualité ne sera pas maintenue au même niveau, et le projet n'ira pas vers les mêmes buts que j'ai érigé."

Je comprend cela dans le sens "Je ne garantie pas que le projet restera de la même qualité avec d'autres, et qu'il continuera dans le même sens". Ou alors il est un peu prétentieux (bien qu'après tout ce projet est quand même bien fichu et assez complet).

L'équivalent sous Debian s'appelle deborphan.

Ca vient du "Salt" (sel en français), valeur tirée aléatoirement qui sert justement à rendre beaucoup plus difficile l'attaque par brute-force, en faisant en sorte qu'il existe de multiples version chiffrées d'un secret initial (n passes sont nécessaires pour tester un seul mot issu d'un dictionnaire).

un document que j'ai trouvé en cherchant plus d'explications : http://www.rsasecurity.com/products/bsafe/overview/Article3-PBE.pdf(...)

(désolé, c'est du PDF)

http://www.archive.org/(...) si google cache ne donne rien?