zyphos a écrit 95 commentaires

Il y a un proxy SOCKS dans OpenSSH.
Qui permet de naviguer, télécharger, ... à travers un serveur SSH.

Sur la machine cliente (qui possède le navigateur internet)

ssh user@remotehost -D8080

8080 = port a configurer dans le navigateur pour la connexion SOCKS. (localhost:8080)
Et voilà, tant que le tunnel SSH reste ouvert vous surfez via la machine distante.

Dans Firefox (linux),
Edition - Préférences - Avancés - Réseau - Connexion - Paramètres - Configuration manuelle du proxy:
Hote SOCKS: localhost
port: 8080

Raaah, j'ai perdu 4h à réunir toutes ces infos un peu partout et la tout est résumé en une page,
j'étais justement occupé a rédiger un guide pareil.
Le Redboot désactivé sur les nouvelles Fonera 2.0g est assez ennuyant.

En tout cas pour le prix, il n'y a pas mieux, j'en ai commandé une la semaine passée:
- Fonera 2.0g
- Fontenna: Antenne directionnelle 7dBi, compatible avec l'extérieur (pluie), 3m de cable.
55 euros all-in (frais de port compris !)

Le boitier est vraiment petit, (comparé à un WRT54GL)
La fontenna est énorme par contre.

Le seul regret est qu'il n'y a qu'une seule entrée antenne. On ne peut donc pas joindre les avantages d'une antenne directionnelle avec une autre antenne omnidirectionnelle.

Sous Firefox 3.0, Ubuntu over NX

Cela fait freezer mon PC, Q6600, pendant 30 sec. Puis 1 sec de retour, puis freeze 30 sec, etc...

Peut-être un bug avec la technologie NX.

Tout dépend si on se limite à un nombre de FPS donné.

Oui pour Red Hat, il y a déjà pas mal de temps que cela existe:
'Red Hat Directory Server'

qui a pris son développement sur:
'Fedora Directory Server' qui a été renommé apparemment en '389 Directory Server' en 2009:
http://directory.fedoraproject.org/

http://fr.wikipedia.org/wiki/389_Directory_Server

et avec les sous-titres, je les lis et comprend sans écouter.
Il me semble que le cerveau enregistre quand même.

Personnellement, j'ai fait deux années intensives au cinéma (tous les mercredi). Tout en Version Originale (anglais la plupart du temps).
Je me suis fait avoir avec Night Watch, un film russe, mais ça, c'est une autre histoire. ;)

Il existait à l'époque un clone libre, TA Spring.
Apparement le projet a évolué, ils ont fait un moteur de jeu RTS, nommé Spring qui est utilisé également pour d'autres jeux.

http://springrts.com/

Les téléchargements de TA Spring se font ici.
http://www.springfiles.com/subcategory.php?id=1

Pour le passage en Ruby, c'est dommage (je ne connais pas encore Ruby :p) car cela empêche d'en faire un module réutilisable en Python, mais par contre sûrement réutilisable en Ruby.

Pour l'instant, je suis dans ma période Python. Après le Basic, le Pascal, l'ASM, C/C++, PHP, Javascript, Perl, Java, j'en oublie sûrement...

Après un aperçu rapide du Ruby, Il a quelques avantages sur Python:
- le 'super' d'une classe n'a pas besoins de rappeler tous les arguments.
- tout est object, même les nombres. a.abs (en python: abs(a) est moins trivial je trouve)

Désavantage par rapport à Python:
- Il faut mettre un 'end' pour la fin de chaque bloc. (Pourquoi allonger le code pour rien ?)
- Le 'tout est vrai' dans l'évaluation de valeur est ennuyant. En python un 'if a:' est très pratique à l'usage. Exemple en Ruby 0 => true , [] => true
- le nommage des constructeur de classe, 'initialize'. Cela fait un mot réservé en plus (encore une source de problème en plus lors du débogage)... En Python c'est '__init__'

Bref les désavantages, ne me motive pas pour l'instant à migrer vers ce langage, ce malgré toutes les louanges de RoR que l'on retrouve partout.

Peut-on l'utiliser uniquement pour apprendre les spams et hams ?
Et garder le scan sur SMTP ?
J'ai peur que sur de grosses boites (3Go), isbg ne prenne trop de ressources à tout scanner à la recherche de spam.

Auto réponse après analyse du code:
- Oui on peut-l'utiliser pour apprendre uniquement

Comme il n'y a plus d'objectifs fixés pour le futur j'en donne de nouveaux. :p

Le programme semble pas mal du tout, ce qui serait bien, c'est d'en faire une API ou un module. Bref utiliser des classes, pour facilement l'intégrer dans une application plus grosse. ;) Pour l'instant tout le code est linéaire, sauf l'implantation de l'IMAPS)
Exemple d'utilisation en API:
from isbg import isbg
imap_learn = isbg()
imap_learn.learn(server_url, user, pwd, mailbox)

Autre suggestion, à la création de la première version à mon avis cela n'existait pas, mais pourquoi ne pas réutiliser une implantation IMAPS déjà existante ? Par exemple:
http://twistedmatrix.com/trac/wiki/TwistedMail comme cela plus besoins de maintenir la partie IMAPS bas niveau.

Encore un petite suggestion, pour la gestion des paramètres d'entrées, je suggère d'utiliser OptParse, http://docs.python.org/library/optparse.html
Qui est assez bullet proof et extensible.

Et encore une, permettre de scanner pour apprentissage toutes les boîtes principales accessibles par un utilisateur. Exemple: Un utilisateur postmaster qui à accès à toutes les boîtes emails, et qui les scannerait toutes d'un coup.

Encore bravo pour le projet, je vais pouvoir jeter le script Perl que j'utilisais pour l'apprentissage du Spam, Hams via Cyrus.

Heuuu, c'est exactement ce que JGO a écrit. Il ne parle pas d'autocorrection, 'autocorrection', c'est juste le nom du menu pour accéder à l'autocomplétion.

Merci pour le lien, le out of office pour thunderbird et le priority pour Postfix sont excellents.

Pour interfacer Javascript avec d'autres languages, Ajax par exemple.

Pour info, petit comparatif de vitesse:
Marshal vs. JSON vs. Eval vs. YAML (en Ruby)
http://www.pauldix.net/2008/08/serializing-dat.html

Info sur Marshal en Python
http://docs.python.org/library/marshal.html

Implémentation Marschal python en Javascript:
http://code.activestate.com/recipes/200839/

Il ne faut pas confondre YAML avec YAML, Yet Another Multicolumn Layout (qui est très pratique également) ;)
http://www.yaml.de/en/home.html

Je ne pense pas que ce soit le même type d'onduleur du tout.

Ici, l'onduleur transforme l'énergie des panneaux solaires en courant alternatif synchronisé avec le réseau de distribution électrique. Directement connecté au compteur.

Ce qu'il faut monitorer est la production faites par cet onduleur. Et non le niveau de batterie, car il n'en a pas. En clair, ce n'est pas un UPS.

Il vaut environs 100 à 120 euros. Chez 2 vendeurs bien connus. mat*****.net, L**C.com.

Dans certain cas c'est pratique.
Quand je vois qu'hier j'ai pris 20 min a Compiler/Tester SpamAssassin en provenance du CPAN sur un Intel Q6600, pour me dire que certains tests n'étaient pas passés, donc pas d'installation. Et qu'après, en 1 min, je l'ai installé via apt-get...

Mmmh... Je suis bien content d'avoir le Deb. Même si ce n'est pas toujours les dernières versions.

Et Linus Torvald il l'a écrit avec quoi le premier noyaux Linux en 1991 ?
Il n'y a que des poilus ici ? ^^

Canonical a quand même créé LaunchPad, qui est pas mal du tout. Si ça c'est pas un avantage pour l'openSource et le développement rapide...

Perso j'ai aussi découvert Debian via Ubuntu. Et Ubuntu m'a fait passer en Desktop linux. J'utilisais Redhat, Suse, dans le passé en serveur.

Donc tu vois ça fonctionne quand même leur truc. ;)

C'est clair que certain Ubuntu sont trop buggés (exp. perso), 5.04, 6.10 (un cauchemard), 7.04.

Mais d'autres fonctionnent pas mal du tout.
J'utilise encore la 6.06 LTS sur un serveur. Mais là, elle commence à bien montrer ses limites.

Le seul gros problème avec le libre, c'est que pour avoir un truc non basic qui fonctionne en 5 min (avec GUI quoi) c'est l'enfer.
Les dévelopeurs (j'en suis un aussi et j'ai les même défauts) s'investissent à fond dans les fonctionnalités, et en rien pour une config facile sans lire de doc. Canonical essaie d'améliorer ce point, ce qui est génial je trouve.

Pense également à désactiver tes cookies. ;)
Presque tous les sites connus font du tracking d'UID.

Soit le site V: site visité (orange ici)
soit le site H: site hébergeant ton openID. (Myopenid.com par exemple)

Lors de ta première visite tu créés un compte chez V, la vérification de l'authentification de H n'est pas importante à ce moment car à ce moment là, tu n'as aucune données stockées sur le site V.

Lors de cette première visite, V et H conviennent d'un "secret commun" (signature). Encodée soit avec HMAC-SHA1 (clé longue de 160 bits), soit avec HMAC-SHA256 (clé longue de 256bits).

Il suffit de vérifier cette signature lors de suivantes visites pour vérifier l'authenticité de H.

Pour info, il y avait déjà eu une news à l'époque (2006)
http://linuxfr.org/~mildred/22041.html (C'est grâce à elle que je me suis interressé la première fois à l'OpenID)

Mais à cet époque l'OpenID était en 1.0, il me semblait qu'on parlait déjà de la version 1.1. La version 2.0 est en Draft actuellement.

Pour l'histoire que quelqu'un prenne le controle de tous vos compte lors du hack du serveur OpenID choisis, sachez que la même faille existe actuellement, enfin en un peu moins grave selon les sites. Cela s'appelle le couple, "Oublié le mot de passe" et "email", si quelque prend le controle de votre email. On se retrouve dans le même cas.

Un autre cas ou l'OpenID est plus sécurisé, si on vole le nom de domaine de votre email.
En redirigeant l'email vers votre serveur, on peut grâce à l'option "J'ai oublié mon mot de passe" récupérer le tout.
Sauf si vous avez une question secrète.
Pour l'OpenID, c'est d'office le cas grâce au secret partagé.

Un autre gros avantage de l'OpenID, c'est auto complétion des coordonnées, si vous l'autorisez bien sûr !

Lis la doc sur l'OpenID tu comprendras mieux. Le seul truc que tu fournis au site c'est ton login. Qui de toute façon est en clair sur presque tous les sites et qui de toute façon n'est un secret pour personne.

L'authentification se fait par le site qui héberge ton OpenID qui lui possède le SSL. La communication entre le site visité et le serveur OpenID est toujours cryptée (SSL). Grâce à cette technique le site visité n'a pas besoins de certificat SSL. Il est client de ton serveur OpenID comme toi tu es clients de sites SSL et que tu ne possèdes pas non plus de certificats sur ton PC.

Donc au final, si le site visité n'a pas de SSL l'OpenID renforcent grandement la procédure de login.

1. Rien ne t'oblige à utiliser l'OpenID.

2. Si tu mets le même mot de passe pour tous les sites cela revient au même. C'est même nettement pire. Si un seul de ces sites a une faille, d'office on te vole tous les accès aux autres sites, ce qui est beaucoup plus probable. De plus, rien ne t'empêche d'utiliser d'autres comptes OpenID selon le type de site.

3. Pour ton traçage et pubs ciblées, il te suffit de choisir un fournisseur OpenID qui s'engage à ne pas t'espionner. Pour info, tu peux monter toi même ton propre serveur OpenID.

4. Non c'est clair que rentrer ton mot de passe ne te tue pas, mais en entreprise. (Oui, oui ça existe) Il est très rébarbatif de faire la même opération, alors si elle peut être automatisée (Single Sign On) pourquoi s'en priver ? D'ailleurs quand on voit le prix des solutions SSO on se doute bien que beaucoup de personnes sont interressées dans la solution, pas mal de sociétés sont spécialisées là dedans. Mais bon faut sortir de chez soit pour s'en apercervoir. Aller à des salons etc,...

5. Il faut bien se dire que le site qui requiert l'authentification ne sait pas quels autres sites sont visités avant et après. Donc ici Orange ne pourra vous traquer que sur son site, mais qui ne le fait pas ? C'est déjà autre chose que Google, doubleclick, etc.. qui vous traquent en permanence et en toute transparence, il faut se dire que juste l'affichage d'une pub, d'un pixel, ou tout autre composant vous trace illico. Et ce sans vous demander quoi que ce soit.

De toute façon être anonyme sur le net est une utopie. Sauf peut-être pour des gens malins, ayant une très bonne connaissance de tous les systèmes et qui prennent le temps de le faire.

Le truc bien, c'est qu'avant de critiquer une technologie, on se renseigne un peu dessus. Afin d'éviter de transmettre de fausses idées aux autres...

Je sais que ce programme est utilisé par plusieurs bureaux comptables. (En Belgique)

Le programme étant développé en Belgique, toute la compta Belge y est, je sais qu'il y a la compta pour d'autre pays (dont la France).

Mais je n'ai que quelques notions de compta.

Sinon il vaut mieux tester la Démonstration en-ligne.
http://linuxfr.org/redirect/52497.html

Il faut aller dans: "MAIN MENU" puis "Finance/Comptabilité"

Pour une utilisation poussée, il vaut mieux utiliser le client GTK que le rendu Web. (Il est beaucoup plus rapide)

Je suis peut-être le seul à en souffrir, mais il aurait été judicieux de rappeller ce qu'était un LUG.

LUG:
Linux User Groups

Personnellement je l'ignorais. ^^

En même temps, un T-shirt contre les vieux, c'est un T-shirt raciste.

De plus, je ne vois pas pourquoi les racistes ne trouveraient justement pas ce T-shirt drôle venant de la part de quelqu'un qui se veut non raciste.

"A sa surface, la gravité est 2,2 fois plus importante qu'ici-bas. "
Source:Le soir.be
http://www.lesoir.be/regions/bruxelles/2007/04/24/article_la(...)