Linux-bruxelles July 2008

linux-bruxelles@lists.bxlug.be

53 participants
63 discussions

ssh keygen : RSA ou DSA ?
by Didier Misson 21 Feb '21

21 Feb '21

Bonsoir, On peut générer des clés pour ne pas devoir entrer de password à chaque connexion sur un serveur. http://www.bxlug.be/articles/131 Ok, il y a d'autres exemples aussi. Mais je vois qu'il est possible de générer et utiliser des clés DSA ou RSA ! En fait, il y a 3 types de clés : SSH 1 RSA SSH 2 DSA SSH 2 RSA On laisse tomber le protocole SSH 1 qui n'est pas fiable. Question : entre une clé RSA et une clé DSA, qu'est-il préférable de choisir ? Merci. -- Didier

8 11

Internet Mobistar everywhere et Linux?
by Luc Viatour 29 May '09

29 May '09

Bonjour, Quelqu'un a déjà essayé l'offre internet everywhere de Mobistar? Voir ici pour les détails: http://offer.mobistar.be/fr/offre/internet/p/detail/internet-everywhere#tab… La clef usb fonctionne sur Linux? L'accès internet est total? Par exemple envois de mail via son serveur smtp? La couverture identique au téléphone ou c'est pas pareil? La vitesse? -- Luc Viatour - IT-Manager - Dupedi S.A. rue de Stalle - 70-82 - 1180 Bruxelles Tél: 32.2.333.07.18 - Fax: 32.2.332 05 98 Web-site: www.dupedi.be - www.villas-et-prestige.be Site perso: http://www.lucnix.be

12 16

Re: [Linux-bruxelles] Debian -> BSD
by Boddin Gregory 06 Aug '08

06 Aug '08

Laurent Léonard wrote: > Le jeudi 31 juillet 2008 à 16:50, Boddin Gregory a écrit : >> Je sais que les puristes diront que je ne parle pas de Linux, mais si tu >> veut de la VPN facile à configurer, je ne peut que te conseiller pfSense. >> >> http://www.pfsense.com/ >> >> En fait c'est un firewall qui contient cette option (vpn: pptp, ipsec, >> .... ) le tout équipé d'une jolie petite interface Web pour la gestion. >> >> Je sais que c'est sortir le tank pour abattre une mouche mais si en plus >> tu recherches d'autres fonctionnalités ça peut être intéressant de jeter >> un oeuil. >> >> @+ >> >> Laurent Léonard wrote: >>> Le mercredi 30 juillet 2008 à 17:21, Alain Belkadi a écrit : >>>> On Wed, July 30, 2008 17:07, Jacques BONTEMPS wrote: >>>>> Bonjour, >>>>> >>>>> je souhaite faire des essais de VPN (auquel je ne connais pas grand >>>>> chose). >>>>> Comme j'ai chez moi un PC de "test" sur lequel j'ai installé en son >>>>> temps Ubuntu 8.04 serveur >>>> Hum ... connais pas ton soft mais moi j'utilise openvpn, j'en suis très >>>> content, on sait aller très loin dans la config, c'est bien libre, y a >>>> des clients windows et mac os x etc ... et c'est un paquet officiel >>>> debian (et donc ubuntu) >>>> >>>> -- >>>> [Alain Belkadi] >>> +1 pour OpenVPN, je l'utilise quotidiennement... Il présente pas mal >>> d'avantages comme la disponibilité de clients sur plusieurs plateformes, >>> son utilisation en userland (sécurité), encore sa facilité de déploiement >>> au niveau réseau (puisqu'il utilise TCP ou UDP), ... >> -- >> Grégory Boddin >> gregory[at]siwhine.ath.cx >> GSM: +32(0)496.544698 > > +1 aussi, une alternative à M0n0wall (pfSense en est un fork d'ailleurs comme je viens de le lire sur leur site), assez user-friendly avec de l'ajax et tout. Facile à prendre en main pour quelqu'un qui n'est pas un adminsitrateur système confirmé, et pour les autres aussi d'ailleurs... > Et puis c'est du FreeBSD (même si ça ne vaut pas une bonne Debian, ah non on n'est pas encore vendredi lol), c'est pas si le mal que ça... C'est clair que freebsd, ça ne vaut pas une bonne Debian :) . A quand la fin de ces projets? http://www.debian.org/ports/netbsd/ http://www.debian.org/ports/kfreebsd-gnu/ -- Grégory Boddin gregory[at]siwhine.ath.cx GSM: +32(0)496.544698

6 10

(pas de sujet)
by Jacques BONTEMPS 04 Aug '08

04 Aug '08

Bonjour, je souhaite faire des essais de VPN (auquel je ne connais pas grand chose). Comme j'ai chez moi un PC de "test" sur lequel j'ai installé en son temps Ubuntu 8.04 serveur (+ KDE 3.5). Je pensais l'utiliser pour y installer Hamachi. J'ai donc suivi les instructions ad-hoc..mais "make install" bute sur l'absence de la commande "strip" . J'ai chez moi un bouquin "Linux in a nutshell", déjà un peu ancien, qui m'explique "strip" (Linux command), dans le chapitre "Programming overview and commands". Mais à partir de là je ne sais plus bien quoi faire. Quelqu'un peut-il m'éclairer...? Merci d'avance. Jacques Bontemps jbt(a)yucom.be

6 7

Serveurs Debian Etch en rade
by ymai 04 Aug '08

04 Aug '08

Bonjour La période d'inactivité des mois de juillet et août est rituellement également la période où je réalise les grosses maintenances sur les serveurs. Mes compétences étant (trop) limitées, je profite d'habitude de celles, nettement plus affutées, d'un étudiant jobiste qui consacre quelques heures à m'aider. Malheureusement, cette année, il n'était pas libre. Je me retrouve donc seul face à deux serveurs Debian tout nouvellement installés (ça, ce n'est pas dur) mais sur lesquels je ne parviens pas à régler: - la récupération des utilisateurs Samba (y compris les postes de travail Win) provenant d'une ancienne installation - l'installation d'un serveur d'authentification NIS Je serais bien passé voir au Pingu Saloon, mais je vois que Fredux a la bonne idée de se donner un peu de congés. Et comme ce sont des serveurs, il semble difficile de régler les problèmes hors contexte. Question 1: Ceci est-il un travail à réserver à des pros ? Bien que je doute qu'il soit possible de débaucher des pros pour un petit travail de ce type, je ne souhaite pas utiliser le travail au noir ;o). Question 2 et corolaire: Y aurait-il un étudiant* éventuellement intéressé par ce petit travail dans la salle? Ce devrait être dans la première quinzaine d'août. Une rémunération pour ce job d'étudiant devrait être possible. Toute offre de service bienvenue en privé. sapajou_chez_sapajou_dot_be Je serai toutefois sans connexion à partir de demain jusqu'au 3/08. Merci pour toute réponse. * ou simplement un Linuxien qui s'ennuie

3 5

[HS] Pétition pour l’abandon du vote électronique !
by Serge SMEESTERS 03 Aug '08

03 Aug '08

Bonjour, J'espère ne pas être trop hors sujet et ne pas trop déranger la lecture de cette liste... Disons que les logiciels libres, le code source, tout ça... Enfin bref, nous sommes peut-être quelques-uns ici à être sensibles également aux problèmes que soulève le vote électronique. J'imagine que pour certains c'est même pas des problèmes..., pour ceux-là je dis « Passez votre chemin ! Il y a assez de messages sur les logiciels libres également ;) » Donc voila, la pétition c'est par ici : http://petitions.agora.eu.org/voteelectronique/index.html Un bon film pour ce faire une idée : http://www.hackingdemocracy.com/ Librement vôtre, Have fun ! One love, tout ça... :) Serge.

14 50

log apache2
by Jean-Charles de Longueville 01 Aug '08

01 Aug '08

Bonjour, dans le logs de mon apache2, je vois irrégulièrement mais très fréquement (plusieurs fois par minutes puis plus rien pendant un moment) des lignes du genre: mon.serveur.be 0 12.34.56.78 - - [31/Jul/2008:09:37:34 +0200] "GET /" 400 605 "-" "-" l'IP indiquée est celle du serveur (j'ai changé le nom du serveur et l'ip dans l'exemple). Donc je pense que c'est un process local qui génère cela mais je n'arrive pas à savoir quel process génère cela. une idée de piste ? cordialement, jean-charles

2 3

OVH & faille de securite DNS ?
by Didier Misson 31 Jul '08

31 Jul '08

Bonsoir, Je gère un serveur dédié chez OVH (un Kimsufi) Nous avons la surprise de recevoir un mail d'OVH disant : "Une faille dans les serveurs DNS a été récemment découverte et publiée en ligne. http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1447 Mardi, au cours d'une vérification, nous avons détecté que votre serveur ks12345.kimsufi.com était vulnérable à celle-ci. Son exploitation pouvant avoir des conséquences graves sur les sites webs et autres services hébergés sur votre serveur. Nous vous recommandons instamment de mettre à jour votre système d'exploitation. - si vous êtes sous la Release 1 ou 2, executez le patch-all: wget ftp://ftp.ovh.net/made-in-ovh/release/patch-all.sh -O patch-all.sh; sh patch-all.sh - si vous êtes en Debian/Ubuntu, utilisez apt-get pour mettre à jour votre système. ..." Surpris, car évidemment j'ai fait plusieurs fois aptitude update aptitude dist-upgrade depuis que cette faille est connue. Le Dist-upgrade qui a corrigé les DNS a tourné le lendemain de la publication des patchs par Debian. (quand j'ai pris connaissance de la faille, j'ai corrigé dans l'heure) Ce Kimsufi est en Debian Etch et il n'a PAS de serveur DNS actif. Questions : - comment vérifier que j'ai réellement toutes les corrections voulues ? - fallait-il rebooter ? je n'ai pas vu ce genre de message ... mais on est en Netboot avec un Kernel OVH : Linux ks36586.kimsufi.com 2.6.24.2-xxxx-std-ipv4-32 #4 SMP Wed Feb 13 16:50:04 CET 2008 i686 GNU/Linux J'ai des adresses de site testant les DNS, mais je n'ai pas de DNS server sur ce Kimsufi... Mais je sais que ça peut malgré tout poser problème... non ? Merci et bonne soirée, -- Didier http://www.les-objets-de-maman.be : objets, meubles et tableau à vendre http://gallery.les-objets-de-maman.be : les photos des objets

4 10

[info] EDPnet : SMTP & SpamAssassin
by Didier Misson 30 Jul '08

30 Jul '08

EDPnet n'aime pas trop qu'on fasse du réseau il me semble... en tout cas, qu'on en parle par mail ! :o) Pour la 3ème fois ce jour, le serveur SMTP relay.edpnet.be me bloque un mail sortant ! Thunderbird me donne un message disant "le serveur a répondu "5.7.1 blocked by SpamAssassin." J'ai fini par isoler le genre de contenu qui pose problème... ====================== $ ping www.monsiteweb.be >> > > PING www.monsiteweb.be (88.88.88.88) 56(84) bytes of data. >> > > 64 bytes from ks36586.kimsufi.com (88.88.88.88): icmp_seq=1 ttl=56 >> > > time=22.2 ms >> > > >> > > et aussi ping monsiteweb.be ====================== c'est la copie du résultat d'un bête PING ! et bien, ça ne part pas ! Leur config de SpamAssassin semble ne pas aimer les adresses IP, nom de domaine, etc... Pourtant mon mail était standard, en texte pure, pas HTML... Je viens d'avoir un autre mail bloqué, avec cette fois la copie d'un mail reçu d'OVH que je réenvoyais avec commentaire à un ami. Là aussi, sûrement des choses qui semblent bizarre au SpamAssassin de EDPnet... C'est clair que ça ne ressemble pas aux classiques mails "ça va ? en vacances ?" ... lol J'ai ouvert un ticket au support EDPnet, et j'ai déjà eu un début de discution. On continue ça demain. ;-) -- Didier http://www.les-objets-de-maman.be : objets, meubles et tableau à vendre http://gallery.les-objets-de-maman.be : les photos des objets

1 0

symbole diamètre en OOo Draw
by Didier Misson 30 Jul '08

30 Jul '08

Bonjour, Je crée un petit schéma avec Open Office Draw. Ok, ça devrait aller. Pas besoin de CAO évoluée ici. Je peux ajouter du texte, mais je cherche à inclure en texte le symbole diamètre (le rond avec une ligne oblique) Ca existe ? Comment faire ? Merci -- Didier http://www.arthur-deco.be/ Entreprise générale en batiment

2 4

2026

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

Linux-bruxelles July 2008