Forum Linux.général Comment interdire par défaut, l'accès aux réseaux pour toutes les applications ?

Posté par  . Licence CC By‑SA.
3
4
oct.
2019

Bonjour,
Tout est dans le titre.
J'aimerais que toutes applications se voient—par défaut—interdites d'accès à toutes les interfaces réseaux.
Un fichier de configuration permettrait de remédier à cela :

ALL_INTERFACES=eno1 enp3s0

# Ping peut accéder aux 2 interfaces
Ping                /bin/ping                                 $ALL_INTERFACES

# Eclipse peux accéder qu'à une seule interace
Eclipse             /opt/eclipse/java-2019-03/eclipse/eclipse enp3s0

# Python3 (lancé par Eclipse) : idem
Eclipse/Python3     /usr/bin/python3                          IDEM

# Tous les processus lancés depuis Eclipse/Python3 : full access
Eclipse/Python3/ALL ALL                                       $ALL_INTERFACES

Alors j'ai vu (…)

Forum Linux.général Configuration Ipcop et Vlans

Posté par  . Licence CC By‑SA.
Étiquettes : aucune
0
2
oct.
2019

Bonjour,
J’ai installé ipcop pour sécuriser ma connexion qui est partagée avec un switch Alcatel, pour plusieurs raisons j’ai besoin de séparer les utilisateurs -> Vlans…
Mais malheureusement (pas de connexion)
sauf si je branche le câble dans un des deux vlan donc pas de connexion à l’autre vlan, est ce qu’il y a une configuration à ajouter au niveau d'ipcop ?
Merci

Forum Linux.général Chiffrer ses données

Posté par  . Licence CC By‑SA.
Étiquettes : aucune
1
30
sept.
2019

Bonjour à tous,

Est-ce que quelqu'un a déjà tenté de chiffrer ses données ?

J'ai vu qu'il existe les logiciels truecrypt et cryptsetup.

Également, on pourrait chiffrer ses data par l'installeur debian.

Qu'utiliser et que faut-il éviter pour ne pas perdre ses datas en faisant une mauvaise manip !

Merci par avance.

Forum Linux.général FFMPEG sous Debian Buster - Commande introuvable.

Posté par  . Licence CC By‑SA.
Étiquettes :
3
29
sept.
2019

Bonjour,

J'avais l'habitude d'utiliser avconv (donc libav-tools, je crois) qui fonctionnait très bien sous Stretch, mais j'ai dû passer à ffmpeg sous Buster.
Soit…j'avais entendu dire que c'est la même chose, mais je n'arrive pas à utiliser certaines fonctions.

Par exemple :

$ffmpeg -i C0200.MP4 -c:v libx265 -crf 25 -c:a libvorbis -map_metadata 0 -y "C0200.mp4"

Cela me renvoie une erreur:

Unrecognized option 'crf 25'.
Error splitting the argument list: Option not found

C'est une option que j'utilisais beaucoup (…)

Forum Linux.général Connexion ethernet lente uniquement sous linux

Posté par  . Licence CC By‑SA.
Étiquettes : aucune
1
28
sept.
2019

Salut, je ne sais pas si c'est le lieu approprié mais j'ai une question. Pourquoi depuis quelque temps quand j'installe une nouvelle distro ma connexion est lente ? Je précise que je suis en ethernet avec des débits habituels dans les 50 Mb/sec. Par contre ça ne RAM que sur naviguateur et pendants les tests de connexion j'ai du latency error mais avec pacman j'ai bien mes 4/5 mo/sec.
Et là sur steam je voudrais télécharger un jeux de 10 (…)

Forum Linux.général Commande Make

Posté par  . Licence CC By‑SA.
Étiquettes : aucune
2
21
sept.
2019

Bonjour,

Juste une petite question concernant le retour de la commande Make.
J'essaye de compiler un pilote d'une clé wifi et j'ai une erreur.
J'avais déjà ce problème quand j’essayais de compiler autre chose.

make CFLAGS_FLOAT="-mhard-float -mfloat-abi=hard" V=1 ARCH=x86_64 CROSS_COMPILE= -C /lib/modules/4.12.14-lp151.27-default/build M=/home/Jaared/Téléchargements/rtl8821cu-master modules
make[1]: *** /lib/modules/4.12.14-lp151.27-default/build : Aucun fichier ou dossier de ce type. Arrêt.
make: *** [Makefile:1908: modules] Error 2

Quand il dit "Aucun fichier ou dossier….", il parle de quoi ?

Je vous remercie pour votre aide.

Forum Linux.général que se passe t'il quand je communique avec des socket en localhost

Posté par  . Licence CC By‑SA.
Étiquettes : aucune
0
17
sept.
2019

Bonjour,

si par exemple l'adresse Ip du serveur sur lequel je veux transmettre un message est 127.0.0.1 avec un port = 60000. Des que j'envoie un message, le noyau va envoyer le message au périphérique de ma carte réseau, puis ensuite celle ci va regarder sur quelle interface elle veut envoyer le message, dans notre cas l'interface réseau est 'lo' car je veux envoyer le message à l'adresse IP 127.0.0.1. Ensuite cette meme interface recoit mon message, elle va vérifier (…)

Forum Linux.général HEVC - X265 en basse lumière.

Posté par  . Licence CC By‑SA.
Étiquettes : aucune
5
15
sept.
2019

Bonjour,

J'ai des vidéos 4K en basse lumière (très basse lumière) qui rendent correctement sorties du boîtier photo mais qui une fois encodées avec HEVC sont moches et lourdes. De gros amas de pixels, des débits monstrueux, etc.

Alors, évidemment, je parviens à garder la qualité en baissant le "-crf" et en utilisant le "-preset" veryslow (par exemple), mais ça me donne des vidéos plus lourdes que les originales, encodées en H264 à 100 Mbits/s par le boîtier.

Auriez-vous des (…)

Forum Linux.général son, libao, ssh, énigme

Posté par  (Mastodon) . Licence CC By‑SA.
Étiquettes :
0
14
sept.
2019

Bon Jour.

J'ai un souci étrange avec le son…

Le contexte : Un laptop avec Debian 10/Xfce sur lequel sont connectés une webcam et des enceintes. Dans cette machine, je développe un soft ncurses qui génère du son à partir des images de la webcam. Pour sortir le son, j'utilise libao avec les paramètres par défaut. Jusque là, tout marche comme je le souhaite.

Maintenant, je me connecte par ssh à ce laptop, je lance mon soft, et paf, angoisse (…)

Forum Linux.général ZFS snapshots vides

Posté par  . Licence CC By‑SA.
Étiquettes :
2
12
sept.
2019

Hello,

Je débute un peu avec ZFS sur une debian (proxmox) et j'ai un comportement un peu étrange.

J'utilise zfs-auto-snapshot pour faire des snapshots réguliers.
Cependant, quand j'effectue les actions suivantes:

ls /tank/multimedia/.zfs/snapshot/xxxx

C'est vide.

cd /tank/multimedia/.zfs/snapshot/xxxx; ls

C'est pas vide. Je vois mes fichiers.

J'expose ces répertoires avec un samba via un conteneur LXC pour pouvoir voir les anciennes versions sur Windows et cela ne m'expose que des répertoires vides.

Pour avoir autre chose qu'un répertoire vide, il faut (…)

Forum Linux.général probleme de compréhension sur l'alignement.

Posté par  . Licence CC By‑SA.
Étiquettes : aucune
0
12
sept.
2019

bonjour à tous,

voila si j'ai

struct A{
    int m_value ;
    char c;
}

struct B{
    int m_value;
    char c;
}__attribute__((packed))

B aura une taille de 5 octets alors que la structure de A aura une taille de 8 octets. Le compilateur rajoute des octets de padding mais pourquoi?

sur un pc 64 bits, le bus de donné et de 128 bits, donc on peut recupérer a chaque coup d'horloge jusqu'a 16 octets de mémoire. Donc si mon processus a (…)

Forum Linux.général Version de LUKS non-supportée.

Posté par  . Licence CC By‑SA.
Étiquettes :
2
9
sept.
2019

Bonjour,

J'ai créé un conteneur chiffré sur un disque dur via un PC sous Buster, avec la version 2.1.0 de LUKS et, surprise, je me suis retrouvé incapable de l'ouvrir sous Debian Stretch. Tout d'abord, en GUI sous KDE avec simplement l'affichage "Impossible d'ouvrir le volume" (comme lors d'un mauvais mot de passe tapé), puis, via la ligne de commande, avec #cryptsetup luksOpen /dev/sdx1, le message "La version 2 de LUKS n'est pas supportée".

Du coup, je me suis retrouvé (…)

Forum Linux.général Active Directory, cups-pdf, wine et Ubuntu sont dans un bateau ....

Posté par  . Licence CC By‑SA.
Étiquettes :
0
5
sept.
2019

Bonjour,

Voila cela fait quelque temps que je travail sur l'intégration de poste de travail dans un domaine Microsoft (bon là on utilise un smaba 4 faut pas déconner non plus…) tout fonctionnait bien il y a encore 2 mois.

Puis je viens de me rendre compte d'un petit souci qui vient d’apparaître, je suppose depuis une mise à jour…

Nous utilisons une application dans wine qui fonctionne très bien, et des fois il nous semble utile d'imprimer en pdf (…)

Forum Linux.général autofs vs fstab avec cifs et utf8

Posté par  . Licence CC By‑SA.
Étiquettes :
3
27
août
2019

Bonjour,

Dans mon entreprise nous sommes entrain de passer d'une configuration des montages samba du fstab vers autofs.

Notre serveur est un samba 4 en UTF8, donc logiquement nous utilisons l'option de montage: iocharset=utf8

Le souci que nous avons vient de certain dossier créé sous Linux par les utilisateurs et qui on un espace à la fin et qui monte encore leurs partages via fstab, oui il ne devrait pas y en avoir mais bon si tous les utilisateurs nommaient (…)

Forum Linux.général Besoin d'aide pour comprendre les permissions avec LDAP

Posté par  . Licence CC By‑SA.
1
24
août
2019

Bonjour,

J'essaie de déployer mon petit serveur perso avec quelques services (ssh, git, mails, etc…) et j'ai essayé de passer la base d'utilisateurs sur ldap (l'utilisation du pluriel est largement exagérée mais je fais ça à titre éducatif).

J'ai une organisation qui recense les utilisateurs (ou=People, cn=example, cn=org) et une autre (ou=Services, cn=example, cn=org) pour les services comme postfix ou nslcd pour l'authentification pam.

Plusieurs documentations suggèrent d'ajouter la règle suivante:

olcAccess: {0}to dn.subtree="ou=People,dc=example,dc=org" attrs=userPassword,shadowLastChange
  by self write
  by anonymous
(…)

Forum Linux.général N'utiliser une carte graphique que sous Blender.

Posté par  . Licence CC By‑SA.
Étiquettes : aucune
1
23
août
2019

Salut,

J'ai une carte graphique AMD dont je voudrais me servir pour des rendus 3D sous Blender, avec OpenCL et le pilote libre.
Seulement, j'aimerais ne pas me servir de cette carte graphique tout le temps, mais seulement quand je travaille avec Blender.

Est-ce que c'est possible de brancher mon écran sur la sortie vidéo de la carte-mère et de n'utiliser la CG qu'avec Blender ?

C'est pour deux raisons :

  • La carte est un peu bruyante alors que mon (…)

Forum Linux.général Fichier supprimé mais qui consomme toujours de l'espace disque

Posté par  . Licence CC By‑SA.
1
20
août
2019

Bonjour,

Il y'a quelques semaines , j'ai supprimé un fichier run.log généré par une application , normalement le fichier doit être régénéré parce que l'application tourne toujours , mais ce n'est pas le cas , et l'espace disque se consomme de plus en plus comme si le fichier a été déplacé quelque part ou bien il tourne toujours en arrière plan , je ne sais pas quoi , j'ai remonté ça à l'équipe Linux là où je travaille et l'un (…)

Forum Linux.général Passage de Stretch à Buster avec réinstallation.

Posté par  . Licence CC By‑SA.
Étiquettes :
0
19
août
2019

Salut,

Je me demandais ce qu'il ne fallait pas oublier dans le cadre d'une installation toute fraîche d'une Debian ?

  • Tous mes documents sont sur un disque dur qui ne sera pas touché pendant l'installation.
  • J'ai sauvegardé mon /home dans son entièreté.
  • J'ai copié mon fstab (réglage du SSD, de mes disques internes…
  • J'ai la liste complète des logiciels et paquets installés sur mon système.

Mais j'ai quand même l'impression d'oublier un truc…

À vos conseils ? :)

Forum Linux.général Envoyé un log par mail

Posté par  . Licence CC By‑SA.
Étiquettes :
0
16
août
2019

Bonjour,
j'ai un cron job qui tourne chaque 2 heures , et je souhaite que le résultat de ce cron soit envoyé par mail , mais jusqu'a maintenant toutes les tentatives que j'ai faites n'ont aboutis a rien , voici ce que je fais !

0 */2 * * * /DATA/scripts/Daily_Script.sh &> /DATA/scripts/cron.log | mail -s "APP2_Monitoring_Log" mymail@domaine.ma 

est-ce-que quelqu'un pourrait m'aider ?

Merci d'avance

Forum Linux.général grep et recherche approximative

Posté par  . Licence CC By‑SA.
Étiquettes : aucune
3
7
août
2019

Bonjour à tous,
Je suis nouveau sur ce forum car je rencontre un problème pour lequel je n'ai pas trouvé de solution sur internet…
Je travaille sur des séquences d'ADN, mais elle sont traitées ici comme du texte avec un alphabet de seulement 4 lettres A, T, G et C. Parmi les millions de séquences obtenues, je recherche celles qui ont un motif très particulier (par exemple CTAAACAGTCTTTTTTT). Avec grep, pas de soucis, j'arrive à extraire ce qui m'intéresse, mais (…)

Forum Linux.général Impossible d'accéder au BIOS + No bootable device

Posté par  . Licence CC By‑SA.
Étiquettes :
0
6
août
2019

Bonjour,

J'ai un Acer Aspire E17 qui tourne sous Linux Mint.

J'ai voulu faire un dual boot Windows 10 / Linux, la pire idée de ma vie.

Après avoir fait une clé bootable W10 je n'ai jamais réussi à accéder au BIOS pour booter dessus.
En spammant F2 et toutes les autres touches possibles, rien à faire. J'ai l'écran Acer puis le boot continue comme si dde rien n'était.

Pire encore, après 5/6 reset pour tenter d'accéder au BIOS j'ai (…)