xenom a écrit 203 commentaires

En complément voici les résultats de pflogsumm et de logwatch pour un serveur de test :

PFlogsumm :

6   received
6   delivered
0   forwarded
0   deferred
0   bounced
0   rejected (0%)
0   reject warnings
0   held
0   discarded (0%)

3183   bytes received
3183   bytes delivered
2   senders
1   sending hosts/domains
2   recipients
2   recipient hosts/domains

Logwatch (mon serveur est example.com):

    3.108K  Bytes accepted                               3,183
      613   Bytes sent via SMTP                            613
    2.510K  Bytes delivered                              2,570
 ========   ==================================================

        6   Accepted                                   100.00%
 --------   --------------------------------------------------
        6   Total                                      100.00%
 ========   ==================================================

        6   Removed from queue
        5   Delivered
        1   Sent via SMTP

 ***** Detail (2) *****

        5   Delivered -------------------------------------------------------------------------------
        5      example.com
        5         user

        1   Sent via SMTP ---------------------------------------------------------------------------
        1      example.org
        1         userext

PFlogsumm ne fait pas la difference entre mail deliveré en local et mails envoyés à l'exterieur, alors que logwatch si.

Justement, les mails "delivered" ne sont pas les mails sortants, ce sont les mails qui ont été délivrés. C'est à dire les mails qui sont déposés dans une boite d'un utilisateur ou envoyés à un autre serveur SMTP.
Il y a corrélation entre les 2, car un mail reçu apparaitra dans delivered, car il aura été déposé(délivré) à un utilisateur interne et si 1 mail est envoyé à 2 destinataires internes, il apparait 1 fois dans received et 2 fois dans delivered.
Pour plus d'infos sur received/delivered http://www.postfix.org/OVERVIEW.html.

L'info que je recherche c'est le nombre de mails envoyés à l’extérieur.

Il y a bien 81 expéditeurs différents, mais delivered correspond aux mails transmis aux boites et non pas aux mails envoyés/sortant.

Pour son exemple, Postfix a reçu 144 mails et en a transmis 147 aux boites mails, car un mail peut être envoyé à plusieurs destinataires.

Ça n'existe justement pas, et j'ai vérifié.
Dans cet exemple tu n'a pas le nombre de mails envoyés, ni la taille totale des mails envoyés.

Pour ton example au dessus, c'est les plus gros expéditeurs de mails, que ce soit pour des mails reçus ou envoyés. Je ne veux pas savoir qui en a envoyé le plus, mais combien au total ont été envoyés.
Et j'ai environ 8000 expéditeurs d’après justement pflogsumm sur mon serveur, donc le top ne représente qu'une petite partie des mails envoyés.

Oui il pourrait convenir, je vais tester. Merci.

Pour la sortie, ce n'est pas un problème je devrais arriver à mettre en forme avec awk.

En plus en précisant les attributs type=file et accept="image/*" dans le script d'upload, les smartphones proposent directement de prendre une photo et l'uploader ou choisir une image depuis la galerie du téléphone.

Le sujet a déjà été abordé sur linuxfr et comme souvent il y a plein de commentaires intéressants.

Non c'est la tortue qui tue.

Je n'utilise pas Ipcop mais pfSense, mais le SVN d'IpCop est encore actif, avec plusieurs commit par mois.
Je ne sais pas la teneur des commits et leur impact, mais au moins le projet est encore actif.

La mailing-list avec les commits.

Juste une précision pour éviter une ambiguïté, les paquets Archlinux ne sont pas des .aur, ils ont pour extension .pkg.tar.xz. AUR (Arch User Repository) est un dépôt géré par les utilisateurs, et ne contient d'ailleurs pas de paquets compilés, juste les fichiers nécessaires à la création du paquet, comme le PKGBUILD.

Et comment répondre ou poser des questions, autrement que par commentaire?

Mais τ c'est la bonne heure pour l'apéro.

Mais le fait que l'intervention humaine avec le risque d'avoir un pc non fonctionnel pendant quelques jours est assez souvent requises : 1 fois / mois.

C'est beaucoup moins souvent en fait. Si on se base sur les annonces officielles, les dernières interventions manuelles pouvant complètement casser le système si l'on s'y prend mal étaient le 3 juin (déplacement des binaires dans /usr/bin), le 12 février (changements pour LVM) et le 14 juillet 2012 (/lib passé en lien symbolique). Entre chaque il y a 1 à 2 modifications qui peuvent casser certaines applis ou l'accès réseau, par exemple le remplacement de MySQL par MariaDB le 25 mars ou le remplacement du paquet qt par qt4 le 1 mars.

Le plus important pour ne pas casser son système sous Arch, c'est de faire des mises à jour régulières, au moins une fois par mois, pour ne pas avoir plusieurs interventions à réaliser à la suite, et de bien lire et comprendre les annonces avant de faire la mise à jours. En faisant ça, j'ai eu aucun problème ces dernières années. La dernière fois que j'ai cassé mon système, c’était le changement pour /lib sur mon media center et parce-que j'avais sauté une étape en allant vite.

Ça a surement l'air de venir de la mise à jour de Grub.
C'est, à mon avis, le principal problème d'utiliser une derivée d'Arch . Les paquets ne sont pas toujours synchronisés, et les informations sur les mises à jour ne sont pas toujours correctement reprisent, je n'ai pas trouvé de trace de ce changement sur le site de Manjaro

Avec un outil comme nagstamon, et un filtre sur cet hôte uniquement?

Je réagissais surtout sur l'utilisation de Grub sur FreeBSD

Je vois mal freeBSD ne pas fournir un système d'amorçage de son cru qui utilise une licence moins restrictive,

Oui FreeBSD fournit un système d’amorçage, mais rien n’empêche d'utiliser Grub.

Pour Sony ça serait effectivement étonnant que ce soit Grub sur la version publique finale de la console.

Ceci dit de mon point de vue personnel, si j'étais SONY je permettrais l'usage du multiboot pour attirer tout public, y compris les geek dans mon giron.

Ça n’intéresse pas Sony d'avoir un public qui utilise uniquement la console sous Linux, surtout si ils la vendent à perte (ou presque), car c'est sur les jeux et les services annexes (abonnement payants, VOD (?),…) qu'ils gagnent de l'argent.

Le Orbis OS basé sur OpenSuse n'a surtout aucun rapport avec Sony, c'est juste une distribution de plus avec le même nom.
D'après la page SourceForge c'est un OS "conçu pour les fans d'anime et de manga".

Pour Grub, je ne vois pas ce qui empêche Sony de l'utiliser à la place du chargeur de démarrage par défaut.

Et enfin, quel rapport avec Intel? La Playstation 4 repose sur une architecture AMD.

J'ai mal lu ? Une recommandation utile, même release candidate, ne doit-elle pas être intégrée ?
On parle bien de sécurité de l'utilisateur, non ?

C’est pas parce que le HTML5 c’est pas encore terminé que c’est «instable»…

J'ai compris ce commentaire dans l'autre sens, pourquoi ce n'est pas encore intégré.

En fait c'est déjà en partie intégré et à plusieurs niveaux.

CSP a été crée par la fondation Mozilla, et est intégré à Firefox depuis la version 4, qui est sortie en mars 2011. Sauf que à l’époque, c'est n’était qu'une première version et le préfixe était "X-Content-Security-Policy".
Depuis ça a fait son chemin est c'est devenu une recommandation candidate, et pas une recommandation W3C (voir wikipedia pour la difference), et c'est cette version qui est en cours d'intégration dans Firefox, et comme dit dans la dépêche déjà disponible dans Firefox Aurora, qui est la pré-beta.

Si j'ai bien compris, c'est uniquement avec la connexion partagée par le téléphone que ça ne marche pas.

Dans ce cas je pense que ton opérateur empêche cela, en filtrant sur l'user-agent. Il faudrait tester en modifiant l'user-agent d'un navigateur du PC pour qu'il ressemble à celui du téléphone.

Je me suis monté un HTPC avec un AMD E-350 (une carte MSI E350-IAE45 pour être précis), avec ArchLinux et XBMC.

Ça marche bien, la consommation est réduite, le bruit aussi, et ça décode sans soucis les vidéos en HD.

Le seul soucis est le besoin d'utiliser le driver proprio. AMD pour avoir l’accélération matérielle et le son sur la sortie HDMI. Même si il est stable et performant, je suis souvent obligé d'attendre avant de mettre à jour xorg.

Tout comme ParaDoxe, le x264 10bits n'est pas pris en charge et ça saccade, mais je n'ai rencontré le cas qu'une seule fois.

J'en suis content, mais j'envisage de changer, surement pour un i3 pour ne plus avoir ce problème de driver proprio et pour un gagner un peu de puissance, car même si le CPU est suffisamment puissant pour le media center, pour des jeux (ou des émulateurs) il montre vite ses limites.

Pour le clavier, j'ai un Logitech DiNovoMini, relativement cher, mais très pratique à l'utilisation.

Et surtout beaucoup de monde, principalement sur twitter, a commencé à fouiller sur leurs sites, et ont trouvés des failles, des erreurs de configuration,…

Par exemple cet article sur leur extranet #Linkeo : les troués de test du Web ou un tweet de blueouff qui pointaient sur un fichier contenant des données perso (mail, adresse, numéro de téléphone) de clients.

Effectivement, mais ça permet de trouver des domaines/des serveurs qui n'ont pas une vocation a être communiqué de manière publique, comme des serveurs de tests, de développement ou des annuaires, et qui peuvent présenter des vulnérabilités.
Ça peut donner une idée de la structure de l'infra. aussi.

Et puis c'est sympa de voir les petits noms des serveurs (albator, actarus, fulguropoing,…) et les outils qui ont pu etre utilisés (OCS Inventory, Centreon, Zimbra,…)

D'une manière générale les DNS sont intéressants, le transfert de zone est activé.

 dig @ns1.linkeo.com linkeo.com axfr

et

 dig @ns1.linkeo.com linkeo.net axfr

A priori l'admin est fan de Goldorak.

Sebsauvage
Mitsu

Sur twitter aussi :
Bluetouff
Framasoft
Stéphane Bortzmeyer

Ce que tu cherche est un proxy web.

En plutôt simple et efficace et en PHP : OranjeProxy.
Sinon en perl CGIproxy