Le protocole RCS, poussé par google permet de chiffrer les messages et de vérifier leur origine. Il est implémente dans google message (android) mais aussi sur Iphone.
J'ai fait une mise à jour de mageia 9 à 10 par la méthode dnf, et pas de souci de clef gpg.
Par contre, j'ai eu un conflit entre les service network et NetworkManager. La solution est documentée dans le paquet network-scripts, qui fournit le service network : j'ai choisi de désactiver le service network.
Les consoles sont démarrées par le service systemd console-setup.service. Que renvoie la commande "systemctl status console-setup.service"?
La configuration se fait dans le fichier /etc/default/console-setup.
Il y a des outils en ligne de commande semi-graphiques qui permettent d'explorer ton disque à la recherche de de qui prends le plus d'espace : par exemple ncdu, gdu, gt5 ....
La plupart sont dans les répos des distributions courantes.
ncdu permet d'explorer et de supprimer des fichiers
gt5 permet de comparer par rapport au run précédent, mais pas de supprimer
Dans la panoplie des outils disponibles, il y a aussi crowdsec (https://www.crowdsec.net/).
Son avantage par rapport à fail2ban est la mutualisation des ip des attaquants : un bot qui a déjà attaqué des machines sera bloqué avant d’accéder au service.
Pour cela, je passe par un service (system5 ou systemd) qui ne fait rien au start, et qui exécute le script demandé sur stop.
Voici par exemple un service qui exécute /usr/sbin/tomoyo-savepolicy quand la machine doit s’arrêter :
Avec Keepassxc, il y a une option pour chaque enregistrement, qui permet valider d'activer ou pas la saisie automatique (dans l'onglet "saisie automatique")
J'ai déjà eu le même problème, et je l'ai réglé en modifiant le comportement du "focus".
Le réglage se fait dans la config de ton window manager. Je pense que tu devrais trouver ton bonheur en cherchant "linux focus stealing", ou mieux en remplaçant le mot clef linux par ton gestionnaire de fenêtre.
testdisk et photorec sont de très bons outils, qui marchent très bien, à condition que les données soient encore disponibles : c'est-a-dire si tu t'es aperçu de la boulette avant que la nouvelle installation écrive par-dessus tes anciennes données.
testdisk permet de chercher des traces de partitions
photorec permet d'extraire des fichiers des blocs non alloués
Sinon, je ne peux que te recommander de faire des sauvegardes à l'avenir.
En cas de problème comme celui-ci, mon premier réflexe est d'interroger le disque avec smartctl (du paquet smartmontools) : il pourra t'indiquer si ton disque a des erreurs physiques.
Tu peux aussi utiliser un HIDS : aide, tripwire, afick, ossec, integrit.
Ils vont te permettre de vérifier que les droits ne sont pas modifiés (entre autre).
Et je complète la réponse, en disant que les distributions basées sur des gestionnaires de package te permettent de vérifier simplement si les droits n'ont pas été modifiés depuis l'installation.
Pour une distribution basée sur rpm :
rpm -Va
Pour une distribution basée sur deb :
dpkg --verify
Comme l'indique la sortie, il ne faut plus utiliser la commande apt-key. La page man donne la syntaxe de remplacement :
wget -qO- https://myrepo.example/myrepo.asc | sudo apt-key add -
doit être remplacé par :
wget -qO- https://myrepo.example/myrepo.asc | sudo tee /etc/apt/trusted.gpg.d/myrepo.asc
Attention, apt supporte les formats binaires (.gpg) et ascii (.asc), mais l'extension est importante.
Je te recommande
1) de simplifier le fichier /etc/apt/sources.list.d/deb_bootworm.list
deb [arch=arm64] http://ftp.fr.debian.org/debian bookworm main
J'ai essayé plein d'outils : borg, restic, etc . Maintenant j'utilise kopia (https://kopia.io/), qui permet via rclone (https://rclone.org/) d'utiliser beaucoup de solutions de stockage (dans le cloud ou pas).
Sur nos machines linux, il y a le paquet anacron (cronie-anacron sur fedora) qui est fait pour cela : exécuter les commandes cron qui ne se sont pas lancées aux heures prévues.
# RCS ?
Posté par eric gerbier (site web personnel) . En réponse au message messagerie sécurisée (chiffrée) par SMS. Évalué à 3 (+3/-1).
Le protocole RCS, poussé par google permet de chiffrer les messages et de vérifier leur origine. Il est implémente dans google message (android) mais aussi sur Iphone.
[^] # Re: pas pu attendre
Posté par eric gerbier (site web personnel) . En réponse à la dépêche Mageia 10 : le manchot sort du chaudron !. Évalué à 2 (+1/-0).
J'ai fait une mise à jour de mageia 9 à 10 par la méthode dnf, et pas de souci de clef gpg.
Par contre, j'ai eu un conflit entre les service network et NetworkManager. La solution est documentée dans le paquet network-scripts, qui fournit le service network : j'ai choisi de désactiver le service network.
# mes ajouts
Posté par eric gerbier (site web personnel) . En réponse au journal Quelles extensions firefox recommanderiez vous ?. Évalué à 3.
Quelques extensions non citées :
tab session manager (https://addons.mozilla.org/fr/firefox/addon/tab-session-manager/) pour sauvegarder/restaurer mes onglets
signal spam (https://addons.mozilla.org/fr/firefox/addon/extension-signal-spam/) pour signaler les spam
keepassxc-browser (https://addons.mozilla.org/fr/firefox/addon/keepassxc-browser/) pour faire le lien avec mon gestionnaire de mot de passe
[^] # Re: Mot de passe
Posté par eric gerbier (site web personnel) . En réponse au message Debian pour raspberry - Chiffrement du rootfs. Évalué à 3.
https://korben.info/deverrouillage-disque-chiffre-distance.html
# debian stable (trixie)
Posté par eric gerbier (site web personnel) . En réponse au message Pas de prompt de login dans les terminaux virtuels. Évalué à 2.
Les consoles sont démarrées par le service systemd console-setup.service. Que renvoie la commande "systemctl status console-setup.service"?
La configuration se fait dans le fichier /etc/default/console-setup.
# journal
Posté par eric gerbier (site web personnel) . En réponse au message PC de la région bloqué. Évalué à 5.
il y a justement un journal à ce sujet : https://linuxfr.org/users/usawa/journaux/retour-sur-les-laptops-unowhy-y13-2020-2022-fournis-aux-lyceens-d-ile-de-france
# GPL3
Posté par eric gerbier (site web personnel) . En réponse au message Ancestris en v13 stable. Évalué à 3.
on trouve assez facilement la licence dans :
https://docs.ancestris.org/books/user-guide/page/install-and-start-ancestris
# outils en ligne de comande
Posté par eric gerbier (site web personnel) . En réponse au message espace disque faible sur "racine du système de fichiers". Évalué à 3.
Il y a des outils en ligne de commande semi-graphiques qui permettent d'explorer ton disque à la recherche de de qui prends le plus d'espace : par exemple ncdu, gdu, gt5 ....
La plupart sont dans les répos des distributions courantes.
ncdu permet d'explorer et de supprimer des fichiers
gt5 permet de comparer par rapport au run précédent, mais pas de supprimer
# cudy ?
Posté par eric gerbier (site web personnel) . En réponse au message Cherche routeur faible consommation administrable. Évalué à 3.
Il n'y a pas longtemps, je cherchais un routeur pas trop cher (et compatible openwrt). J'ai acheté un Cudy AX3000 ( https://www.amazon.fr/dp/B0CYT61NFZ?ref=ppx_yo2ov_dt_b_fed_asin_title)
Il y a une interface graphique simple d'utilisation.
# clonezilla ?
Posté par eric gerbier (site web personnel) . En réponse au message [résolu] Création image disque en "ignorant" l'espace inutilisé. Évalué à 5.
Il me semble que clonezilla ne copie que le nécessaire. La doc indique qu'il utilise le logiciel partclone en couche basse.
[^] # Re: Retour d'expérience
Posté par eric gerbier (site web personnel) . En réponse au journal Fail2ban, ajustement des valeurs par defaut. Évalué à 1.
Dans la panoplie des outils disponibles, il y a aussi crowdsec (https://www.crowdsec.net/).
Son avantage par rapport à fail2ban est la mutualisation des ip des attaquants : un bot qui a déjà attaqué des machines sera bloqué avant d’accéder au service.
# lspci
Posté par eric gerbier (site web personnel) . En réponse au message Problème wifi. Évalué à 2.
Bonjour,
la première étape est d'identifier la carte wifi avec la commande : lspci -v
[^] # Re: Exemple de gros produit/projet en Perl
Posté par eric gerbier (site web personnel) . En réponse à la dépêche Perl 5.40 est sorti. Évalué à 3.
spamassassin ( https://spamassassin.apache.org/)
# passer par un service
Posté par eric gerbier (site web personnel) . En réponse au message Exécuter des scripts shell au démarrage et extinction d'un PC. Évalué à 6.
Pour cela, je passe par un service (system5 ou systemd) qui ne fait rien au start, et qui exécute le script demandé sur stop.
Voici par exemple un service qui exécute /usr/sbin/tomoyo-savepolicy quand la machine doit s’arrêter :
[Unit]
Description=Tomoyo savepolicy
[Service]
Type=oneshot
ExecStart=/bin/true
ExecStop=/usr/sbin/tomoyo-savepolicy
StandardInput=tty
RemainAfterExit=yes
[Install]
WantedBy=multi-user.target
# keepassxc
Posté par eric gerbier (site web personnel) . En réponse au message Firefox remplir les champs d'authentification sur certains sites seulements. Évalué à 4.
Avec Keepassxc, il y a une option pour chaque enregistrement, qui permet valider d'activer ou pas la saisie automatique (dans l'onglet "saisie automatique")
# focus ?
Posté par eric gerbier (site web personnel) . En réponse au message linux, unix: petit logiciel pour ne jamais avoir d'interruption en premier plan?. Évalué à 6.
J'ai déjà eu le même problème, et je l'ai réglé en modifiant le comportement du "focus".
Le réglage se fait dans la config de ton window manager. Je pense que tu devrais trouver ton bonheur en cherchant "linux focus stealing", ou mieux en remplaçant le mot clef linux par ton gestionnaire de fenêtre.
# ubuntu ?
Posté par eric gerbier (site web personnel) . En réponse au message Vos idées de distros ?. Évalué à 0.
Ubuntu a aussi des versions avec support long ( 5 ans) : https://doc.ubuntu-fr.org/lts
# traceroute
Posté par eric gerbier (site web personnel) . En réponse au message Suivre le chemin d'un paquet au travers des switchs. Évalué à -1.
Les 2 outils de base quand on débute en réseau sont ping et traceroute. Si tu fais de l'ipv6, il y a les équivalents ping6 et traceroute6.
# testdisk et photorec
Posté par eric gerbier (site web personnel) . En réponse au message Problème de récupération de partion formater. Évalué à 3.
testdisk et photorec sont de très bons outils, qui marchent très bien, à condition que les données soient encore disponibles : c'est-a-dire si tu t'es aperçu de la boulette avant que la nouvelle installation écrive par-dessus tes anciennes données.
testdisk permet de chercher des traces de partitions
photorec permet d'extraire des fichiers des blocs non alloués
Sinon, je ne peux que te recommander de faire des sauvegardes à l'avenir.
# smart
Posté par eric gerbier (site web personnel) . En réponse au message Disque dur ne s'ouvre pas. Évalué à 2.
En cas de problème comme celui-ci, mon premier réflexe est d'interroger le disque avec smartctl (du paquet smartmontools) : il pourra t'indiquer si ton disque a des erreurs physiques.
# un HIDS ?
Posté par eric gerbier (site web personnel) . En réponse au message liste des fichiers linux à "sécuriser" (owner:group, permissions, setuid/setgid, sticky bit). Évalué à 1.
Tu peux aussi utiliser un HIDS : aide, tripwire, afick, ossec, integrit.
Ils vont te permettre de vérifier que les droits ne sont pas modifiés (entre autre).
[^] # Re: C'est déjà fait
Posté par eric gerbier (site web personnel) . En réponse au message liste des fichiers linux à "sécuriser" (owner:group, permissions, setuid/setgid, sticky bit). Évalué à 4.
Et je complète la réponse, en disant que les distributions basées sur des gestionnaires de package te permettent de vérifier simplement si les droits n'ont pas été modifiés depuis l'installation.
Pour une distribution basée sur rpm :
rpm -Va
Pour une distribution basée sur deb :
dpkg --verify
# apt-key est "deprecated"
Posté par eric gerbier (site web personnel) . En réponse au message Impossible d'ajouter une clé de signature de dépôts sur Ubuntu 24.04 arm64. Évalué à 2.
Comme l'indique la sortie, il ne faut plus utiliser la commande apt-key. La page man donne la syntaxe de remplacement :
wget -qO- https://myrepo.example/myrepo.asc | sudo apt-key add -
doit être remplacé par :
wget -qO- https://myrepo.example/myrepo.asc | sudo tee /etc/apt/trusted.gpg.d/myrepo.asc
Attention, apt supporte les formats binaires (.gpg) et ascii (.asc), mais l'extension est importante.
Je te recommande
1) de simplifier le fichier /etc/apt/sources.list.d/deb_bootworm.list
deb [arch=arm64] http://ftp.fr.debian.org/debian bookworm main
2) de mettre les clef debian dans /etc/apt/trusted.gpg.d/
wget -qO- http://ftp.fr.debian.org/debian/dists/bookworm/Release.gpg | tee /etc/apt/trusted.gpg.d/debian_bookworm.asc
[^] # Re: [hs] kopia
Posté par eric gerbier (site web personnel) . En réponse au message Borgmatic : timeout. Évalué à 2.
J'ai essayé plein d'outils : borg, restic, etc . Maintenant j'utilise kopia (https://kopia.io/), qui permet via rclone (https://rclone.org/) d'utiliser beaucoup de solutions de stockage (dans le cloud ou pas).
[^] # Re: autre option : crontab ?
Posté par eric gerbier (site web personnel) . En réponse au message Comment faire les mises à jour automatiquement avec Fedora ?. Évalué à 4.
Sur nos machines linux, il y a le paquet anacron (cronie-anacron sur fedora) qui est fait pour cela : exécuter les commandes cron qui ne se sont pas lancées aux heures prévues.