regarde les reglages de ton soft en ligne de commande, il faut qu'il cause au meme systeme que celui qui gere ta carte son.
ex : sur les bureaux modernes, ca va etre pulseaudio qui gere la carte son.
du coup il faut configurer ton soft pour qu'il cause à pulseaudio qui enverra le son à la carte son.
pour les "vieux" qui ne connaissant pas pulseaudio, j'utilise un wrapper qui se lance comme ca
padsp monsoft
et du coup mon soft qui ne gere que OSS, arrive à sortir du son sur mon desktop.
mais sur le WRT54GL, tu ne peux pas alleger openWRT puisque tu n'as plus besoin des fonctions parefeu, dhcp, dns…
ainsi tu pourrais peut-etre liberer de la place.
de memoire nagios ne fait pas de graphe, juste des voyants d'etats (ca marche, ca marche pas) et des alertes, donc ca doit pas consommer beaucoup une fois le code installer et quelques Ko pour les fichiers de configuration et les scripts.
apres si tu veux grapher, je partirais sur un systeme qui va lire les logs
avec un syslog ou rsyslog qui renvoie les logs du serveur sur une machine distante, qui elle va parcourir ces logs et en faire de beaux graphes.
Posté par NeoX .
En réponse au message Config Postfix [resolue].
Évalué à 3.
Dernière modification le 20 mars 2012 à 10:57.
au depart du probleme j'aurais fait
1°) configure mydestination=myrelay.masociete.com
2°) configure un alias @myrelay.masociete.com : @masociete.com
et configurer le scanner pour envoyer @myrelay.masociete.com
mais comme tu depend d'un annuaire ldap, et que tu ne peux pas modifier les emails dans le carnet de contact du scanner, il ne reste plus que les options
smtpd_recipient_restrictions Required Reject RCPT TO information
qui devrait te permettre de limiter les destinataires des emails tout en laissant du coup, le mydestination à vide (pour continuer d'envoyer à google)
et en cliquant sur le smtpd_recipient_restrictions on apprend que
By default, the Postfix SMTP server accepts :
Mail from clients whose IP address matches $mynetworks, or:
Mail to remote destinations that match $relay_domains, except for addresses that contain sender-specified routing (user@elsewhere@domain), or:
Mail to local destinations that match $inet_interfaces or $proxy_interfaces, $mydestination, $virtual_alias_domains, or $virtual_mailbox_domains.
puis plus bas mais toujours pour le smtpd_recipient_restrictions
reject_unauth_destination
Reject the request unless one of the following is true:
Postfix is **mail forwarder**: the resolved RCPT TO domain matches $relay_domains or a subdomain thereof, and contains no sender-specified routing (user@elsewhere@domain),
Postfix is the final destination: the resolved RCPT TO domain matches $mydestination, $inet_interfaces, $proxy_interfaces, $virtual_alias_domains, or $virtual_mailbox_domains, and contains no sender-specified routing (user@elsewhere@domain).
The relay_domains_reject_code parameter specifies the response code for rejected requests (default: 554).
il suffirait alors de definir la variable relay_domain avec le nom de ta societe,
et de lui dire de rejeter les destinations non autorisée pour qu'il ne fasse le relay que pour ce domaine
à confirmer avec des essais evidemment car la documentation met bien des (OU) entre chaque condition.
car apres les tests, y a surement des choses que tu ne veux plus, etc
alors c'est sortir tes données (disque externe, clef usb, disque reseau ou CD/DVD)
puis reinstaller en lui demandant d'utiliser tout le disque dur.
Si tu veux garder tes données
c'est le liveCD.
tu demarres dessus, tu as gparted,
tu identifie les partitions à supprimer
- NTFS/FAT
- ou en les activant depuis le liveCD
puis si tu n'as plus de données à recuperer dessus, tu les supprimes avec gparted
tu redimensionnes la partition ext3/ext4 pour remplir les vides.
idealement ca doit marcher comme ca, car les partitions sont reconnues par leur identifiant unique (UUID) pour le montage dans fstab ou l'activation depuis Grub.
le seul point ou j'ai un doute, c'est sur les fichiers de grub qui cherche il me semble la partition ou se trouve /boot/grub avec un identifiant du style hd(0,2) pour /dev/sda3
et qui du coup, apres la suppression des partitions risquent de s'y perdre.
j'avoue que j'ai jamais essayé d'avoir l'entrant ET le sortant sur la meme carte pour une raison simple, c'est que ma passerelle fait parefeu et que j'aime bien avoir autant de carte que d'interface.
le probleme c'est pas la qualité de l'image, on pourrait tres bien mettre des cameras HD partout
c'est la bande passante pour streamer ca, et la place que ca prend sur le serveur pour le stocker pendant quelques jours/semaines au cas ou il y aurait besoin des images
Lorsque je rentre un domaine dans "mydestination" ce domaine est bloqué par postfix avec comme message " Recipient address rejected: User unknown in local recipient table;" est-ce normal??
oui, parce qu'il prend les messages pour lui et cherche à faire la livraison en local (sur ta machine relay)
c'est exactement ce qu'on veut pour qu'il refuse tous les autres domaines et ne prennent que @tadestination.
il ne reste plus qu'a ajouter les aliases dans la table /etc/aliases
pour dire que admin@tadestination renvoie sur admin@tasociete.com (et donc passera par le relai google).
puis a regler tes imprimantes pour envoyer leurs alertes à admin@tadestination via ce serveur.
1er lien : c'est un parefeu appellé modsecurity, rien à voir je penses avec ton sujet
2e lien : t'explique comment installer le module et explique rapidement ce qu'il est censé faire
3e lien : le plus complet je penses
à noter que les liens 2 et 3 sont en francais, ce qui simplifie le boulot
si je ne m'abuse le noyau peut deja faire pas mal d'operation de (de)cryptage
là ils ont juste ajouté la bibliotheqe MPI pour pouvoir en plus gerer les RSA.
une option de compilation pour carrement ne pas utiliser de fichier temporaire
-pipe
Use pipes rather than temporary files for communication between the various stages of compilation. This fails to work on some systems where the assembler is unable to read from a pipe; but the GNU assembler has no trouble.
ou une variable d'environnement pour definir ou seront placé les fichiers temporaires
TMPDIR
If TMPDIR is set, it specifies the directory to use for temporary files. GCC uses temporary files to hold the output of one stage of compilation which is to be used as input to the next stage: for example, the output of the preprocessor, which is the input to the compiler proper.
je ne sais pas si y a theorie du complot, mais que je sois chez moi (à 45km de paris) ou au bureau (dans le 13e à Paris) je suis toujours en itinerance (meme pour la telephonie).
parfois, le soir, vers 23h, chez moi, j'arrive à etre sur le vrai reseau de free, sans l'itinerance.
Depuis que j'ai internet, je suis ennuyé par des Malwares et toutes sortes de virus
-> mettre ta box en modem routeur, ca protege deja d'un certain nombre de chose (les vers par exemple)
-> ne pas cliquer n'importe ou, sur n'importe quoi, bien lire ce qui est ecrit sur l'ecran avant de cliquer sur "suivant"
sinon comme le dit un autre au dessus, Linux c'est un autre monde.
Si tu fais juste de la bureatique, du net, des emails et des images, ca va aller, avec openoffice, firefox, thunderbird ou evolution et gimp.
si tu es joueur sous windows, avec des jeux recents, tu vas pas y arriver sous linux.
mais rien n'empeche alors d'avoir un double demarrage avec :
- un windows fraichement reinstallé pour les jeux (on ne va plus sur internet avec)
- un linux pour l'usage quotidien
Par ailleurs, elle me fait savoir que si je souhaite me passer de l'OS, je peux me rendre sur le site de Sony pour personnaliser ma machine.
Du coup, par curiosité, je suis allé sur le site de Sony, tenter de retrouver la même configuration, mais sans l'OS :
- Choix du modèle (Série Z)
- Choix du type (SA Série 13)
- Couleur (M'en branle, mais si j'avais eu le choix, j'aurais pris le brun moche qui est moins cher)
Et là, c'est le drame :
Configuration matérielle
Impossible de commander sans licence.
Du coup l'argument ne tient plus.
en fait tu dois pouvoir le faire, mais pas par le site web, et pas à posteriori.
Chez dell, c'est pareil pour le particulier, il faut appeler le service commercial avec le panier de la config que tu veux, pour qu'il passe outre le systeme pour desengager le windows et les logiciels qui vont avec.
# pulseaudo, alsa, oss, tout ca
Posté par NeoX . En réponse au message Lecture CD audio. Évalué à 2.
regarde les reglages de ton soft en ligne de commande, il faut qu'il cause au meme systeme que celui qui gere ta carte son.
ex : sur les bureaux modernes, ca va etre pulseaudio qui gere la carte son.
du coup il faut configurer ton soft pour qu'il cause à pulseaudio qui enverra le son à la carte son.
pour les "vieux" qui ne connaissant pas pulseaudio, j'utilise un wrapper qui se lance comme ca
et du coup mon soft qui ne gere que OSS, arrive à sortir du son sur mon desktop.
[^] # Re: Lien
Posté par NeoX . En réponse au journal Pub: open source everything. Évalué à 5.
hop, l'image est cliquable ;)
[^] # Re: Aussi
Posté par NeoX . En réponse au journal L'écriture manuscrite. Évalué à 10.
j'espere aussi que tu penses à faire tes espaces fines et tes insecables quand tu ecris à la main
;)
# je n'ai pas de solution
Posté par NeoX . En réponse au message Supervision - Linksys WRT54GL. Évalué à 2.
mais sur le WRT54GL, tu ne peux pas alleger openWRT puisque tu n'as plus besoin des fonctions parefeu, dhcp, dns…
ainsi tu pourrais peut-etre liberer de la place.
de memoire nagios ne fait pas de graphe, juste des voyants d'etats (ca marche, ca marche pas) et des alertes, donc ca doit pas consommer beaucoup une fois le code installer et quelques Ko pour les fichiers de configuration et les scripts.
apres si tu veux grapher, je partirais sur un systeme qui va lire les logs
avec un syslog ou rsyslog qui renvoie les logs du serveur sur une machine distante, qui elle va parcourir ces logs et en faire de beaux graphes.
[^] # Re: plusieurs possibilités
Posté par NeoX . En réponse au message Config Postfix [resolue]. Évalué à 3. Dernière modification le 20 mars 2012 à 10:57.
au depart du probleme j'aurais fait
1°) configure mydestination=myrelay.masociete.com
2°) configure un alias @myrelay.masociete.com : @masociete.com
et configurer le scanner pour envoyer @myrelay.masociete.com
mais comme tu depend d'un annuaire ldap, et que tu ne peux pas modifier les emails dans le carnet de contact du scanner, il ne reste plus que les options
source : http://www.postfix.org/SMTPD_ACCESS_README.html
qui devrait te permettre de limiter les destinataires des emails tout en laissant du coup, le mydestination à vide (pour continuer d'envoyer à google)
et en cliquant sur le smtpd_recipient_restrictions on apprend que
puis plus bas mais toujours pour le smtpd_recipient_restrictions
il suffirait alors de definir la variable relay_domain avec le nom de ta societe,
et de lui dire de rejeter les destinations non autorisée pour qu'il ne fasse le relay que pour ce domaine
à confirmer avec des essais evidemment car la documentation met bien des (OU) entre chaque condition.
# la meilleure technique
Posté par NeoX . En réponse au message supprimer windows. Évalué à 1.
Si tu peux refaire ta machine de zero
car apres les tests, y a surement des choses que tu ne veux plus, etc
alors c'est sortir tes données (disque externe, clef usb, disque reseau ou CD/DVD)
puis reinstaller en lui demandant d'utiliser tout le disque dur.
Si tu veux garder tes données
c'est le liveCD.
tu demarres dessus, tu as gparted,
tu identifie les partitions à supprimer
- NTFS/FAT
- ou en les activant depuis le liveCD
puis si tu n'as plus de données à recuperer dessus, tu les supprimes avec gparted
tu redimensionnes la partition ext3/ext4 pour remplir les vides.
idealement ca doit marcher comme ca, car les partitions sont reconnues par leur identifiant unique (UUID) pour le montage dans fstab ou l'activation depuis Grub.
le seul point ou j'ai un doute, c'est sur les fichiers de grub qui cherche il me semble la partition ou se trouve /boot/grub avec un identifiant du style hd(0,2) pour /dev/sda3
et qui du coup, apres la suppression des partitions risquent de s'y perdre.
# apres le journal bookmark, le forum tweet
Posté par NeoX . En réponse au message 2012.03.20 18h 75019 Carrefour des Possibles Fing.org Fab Labs au 104.fr. Évalué à 2.
c'est quoi ? ca va parler de quoi ? y a eu des precedents ?
[^] # Re: idealement mettre le linux entre le switch et internet
Posté par NeoX . En réponse au message contrôle de la bande passante. Évalué à 2.
j'avoue que j'ai jamais essayé d'avoir l'entrant ET le sortant sur la meme carte pour une raison simple, c'est que ma passerelle fait parefeu et que j'aime bien avoir autant de carte que d'interface.
[^] # Re: Les caméras....
Posté par NeoX . En réponse au journal L'heure est grave (en mode éolien 3M en La). Évalué à 2.
le probleme c'est pas la qualité de l'image, on pourrait tres bien mettre des cameras HD partout
c'est la bande passante pour streamer ca, et la place que ca prend sur le serveur pour le stocker pendant quelques jours/semaines au cas ou il y aurait besoin des images
[^] # Re: plusieurs possibilités
Posté par NeoX . En réponse au message Config Postfix [resolue]. Évalué à 4.
oui, parce qu'il prend les messages pour lui et cherche à faire la livraison en local (sur ta machine relay)
c'est exactement ce qu'on veut pour qu'il refuse tous les autres domaines et ne prennent que @tadestination.
il ne reste plus qu'a ajouter les aliases dans la table /etc/aliases
pour dire que admin@tadestination renvoie sur admin@tasociete.com (et donc passera par le relai google).
puis a regler tes imprimantes pour envoyer leurs alertes à admin@tadestination via ce serveur.
# idealement mettre le linux entre le switch et internet
Posté par NeoX . En réponse au message contrôle de la bande passante. Évalué à 2.
avec 2 cartes reseaux il fera alors office de passerelle (avec quelques logiciels qui vont bien : dhcp, dns, parefeu)
ensuite sur cette passerelle tu pourras compter les moutons qui passent, en faire des graphes, limiter certains utilisateurs, etc
[^] # Re: plusieurs possibilités
Posté par NeoX . En réponse au message Config Postfix [resolue]. Évalué à 2.
ah oui, pardon, tu veux bloquer l'envoi par tes utilisateurs de scans vers autres choses que le domaine interne de ta société.
peut-etre traiter ca dans "mydestination" et faire le relai ensuite (avec /etc/aliases)
ainsi tu dois pouvoir ne prendre que ce qui est pour "tadestination" et ne pas faire le relai par defaut, sauf pour les boites @tadestination.
# plusieurs possibilités
Posté par NeoX . En réponse au message Config Postfix [resolue]. Évalué à 2.
1°) la plus simple : tu peux limiter par les adresses IPs de tes copieurs
ainsi eux, et seuleemnt eux pourront envoyer des emails
plus complexe, refuser les envois sans identification, la aussi un login/pass pour chaque copieur.
2°) l'adresse de l'expediteur, c'est ton copieur qui la defini, c'est sur celui-ci qu'il faut la configurer
# t'as pas du faire beaucoup d'effort
Posté par NeoX . En réponse au message Mod-security. Évalué à 3.
rien qu'avec 2 mots, je trouve quelques definitions
http://lmgtfy.com/?q=apache2+mod-security
1er lien : c'est un parefeu appellé modsecurity, rien à voir je penses avec ton sujet
2e lien : t'explique comment installer le module et explique rapidement ce qu'il est censé faire
3e lien : le plus complet je penses
à noter que les liens 2 et 3 sont en francais, ce qui simplifie le boulot
[^] # Re: RSA dans le noyau
Posté par NeoX . En réponse à la dépêche Sortie du noyau Linux 3.3. Évalué à 2.
si je ne m'abuse le noyau peut deja faire pas mal d'operation de (de)cryptage
là ils ont juste ajouté la bibliotheqe MPI pour pouvoir en plus gerer les RSA.
# man gcc propose quelques options
Posté par NeoX . En réponse au message compilation dans un tmpfs. Évalué à 5.
une option de compilation pour carrement ne pas utiliser de fichier temporaire
ou une variable d'environnement pour definir ou seront placé les fichiers temporaires
[^] # Re: Pas une parole d'expert, mais néanmoins une parole!
Posté par NeoX . En réponse au message problème de dialogue entre 2 clients d'un même server NFS. Évalué à 2.
ce ne serait pas un histoire de timeout qui dit au client de rafraichir sa liste à un moment donné ?
# reverse ( org.starox@fredo )
Posté par NeoX . En réponse au message Vends divers matériels ( nabaztag, efika, gta01 ... ). Évalué à 1.
ca donne des resultats bizarres… :p
[^] # Re: You are not alone
Posté par NeoX . En réponse au message Problème de réceptions avec Free Mobile et Virgin Mobile, un problème lié à Orange ? . Évalué à 3.
je ne sais pas si y a theorie du complot, mais que je sois chez moi (à 45km de paris) ou au bureau (dans le 13e à Paris) je suis toujours en itinerance (meme pour la telephonie).
parfois, le soir, vers 23h, chez moi, j'arrive à etre sur le vrai reseau de free, sans l'itinerance.
# commencons par le commencement
Posté par NeoX . En réponse au message Je recherche quelqu'un qui maitrise Linux en Saone et Loire. Évalué à 2.
-> mettre ta box en modem routeur, ca protege deja d'un certain nombre de chose (les vers par exemple)
-> ne pas cliquer n'importe ou, sur n'importe quoi, bien lire ce qui est ecrit sur l'ecran avant de cliquer sur "suivant"
sinon comme le dit un autre au dessus, Linux c'est un autre monde.
Si tu fais juste de la bureatique, du net, des emails et des images, ca va aller, avec openoffice, firefox, thunderbird ou evolution et gimp.
si tu es joueur sous windows, avec des jeux recents, tu vas pas y arriver sous linux.
mais rien n'empeche alors d'avoir un double demarrage avec :
- un windows fraichement reinstallé pour les jeux (on ne va plus sur internet avec)
- un linux pour l'usage quotidien
[^] # Re: sortlist ?
Posté par NeoX . En réponse au message Windows smarter than Unix ?. Évalué à 5.
ce ne serait pas plutot au serveur DHCP de proposer la bonne option à mettre dans le resolv.conf ?
deja ce serveur DHCP devrait donner le bon DNS en fonction du LAN qu'il adresse.
ensuite le serveur DNS aurait 2IPs (si si, c'est possible, meme avec une seule carte reseau) et il pourrait alors servir des "views" en fonction.
et du coup tu ferais d'une pierre 2 coups, tu as une config bien propre, ET un DNS qui donne la bonne reponse suivant le LAN d'ou l'on vient.
[^] # Re: pas mieux, mais moins pire
Posté par NeoX . En réponse au journal Opération détaxe - Sony Vaio. Évalué à 4.
ca doit dependre des pays,
dans certains tu peux meme faire executer ton voisin avec juste un coup de fil.
[^] # Re: Attitude blasée
Posté par NeoX . En réponse au journal Opération détaxe - Sony Vaio. Évalué à 3.
la licence OEM t'interdit (dans les textes seulement) de la garder si tu revend la machine (elle est liée à la machine)
mais rien ne t'empeche de la mettre dans une machine virtuelle, sur cette machine physique.
[^] # Re: Attitude blasée
Posté par NeoX . En réponse au journal Opération détaxe - Sony Vaio. Évalué à 3.
comme toi, je gardes le windows, mais avec les machines recentes, je met un linux en OS principale, et je virtualise le windows.
# pas mieux, mais moins pire
Posté par NeoX . En réponse au journal Opération détaxe - Sony Vaio. Évalué à 2.
en fait tu dois pouvoir le faire, mais pas par le site web, et pas à posteriori.
Chez dell, c'est pareil pour le particulier, il faut appeler le service commercial avec le panier de la config que tu veux, pour qu'il passe outre le systeme pour desengager le windows et les logiciels qui vont avec.