electro575 a écrit 899 commentaires

A priori pour actionstop, ça à l'air de fonctionner !

Je dirais qu'on est plutôt sur un mécanisme que je ne connais pas de fail2ban.

Est-il capable de restaurer les ip déjà connu de sa base sql3 de ban ?

Et bien parce que si je restart fail2ban, je perds les list d'ip ban dans le firewall du router mikrotik.

Disons que si un jour je veux arrêter ce système, j'aimerais faire un :
-stop : pour supprimer les regles ajoutées par fail2ban sur le routeur
-start : pour ajouter à nouveau les règles ajoutées par fail2ban sur le routeur

Mais ça n'a pas l'air simple !

Oui vrai, mais que faut-il mettre pour :

actionstart = ?

Le même que actionban ?

actionban = %(command)s "/ip firewall address-list add list=\"%(list)s\" address=<ip> comment=%(comment)s"

Je te conseil le Sony Xperia 10 III qui fonctionne bien, trouve en un sur leboncoin !

Faut juste compter 25€ pour avoir la couche de compatibilité Android le temps de trouver toutes les applis dont tu as besoin.

inxi -Sa

System:
 Host: laptop Kernel: 6.12.57+deb13-amd64 arch: x86_64 bits: 64
 compiler: gcc v: 14.2.0 clocksource: hpet avail: acpi_pm
 parameters: BOOT_IMAGE=/vmlinuz-6.12.57+deb13-amd64
 root=/dev/mapper/jolaptop--vg-root ro quiet i8042.debug=1 i8042.nopnp=1
 Desktop: KDE Plasma v: 6.3.6 tk: Qt v: N/A info: frameworks v: 6.13.0
 wm: kwin_wayland vt: 1 dm: SDDM Distro: Debian GNU/Linux 13 (trixie)

hw-probe -all -upload

https://linux-hardware.org/?probe=e4c160aa4f

Tu as raison, les fonctions spéciales si je fais un update-grub avec la conf que j'ai donné ne permet pas d'user des fonctions de luminosité, etc, ...

Effectivement, ça fonctionne aussi merci

Seulement avec "i8042.nopnp i8042.reset atkbd.reset rtw89_pci.disable_aspm=1"

Essayer de booter seulement avec ceci : "i8042.debug=1 i8042.nopnp=1" ?

Oui opérationnelles

J'ai modifié l'entrée du grub /etc/default/grub comme ceci.

GRUB_CMDLINE_LINUX_DEFAULT="quiet i8042.nopnp i8042.reset atkbd.reset rtw89_pci.disable_aspm=1"
Avec cette modification, après veille du PC je retrouve mon clavier.

Source : https://askubuntu.com/questions/1562120/lenovo-ideapad-slim-3-16abr8-keyboard-and-fn-keys-not-working-after-suspend-u

Merci

Désolé pour le délais, je boot sous Wayland.

J'ai juste fait la chose suivante.

J'ai allumé mon PC puis je l'ai mis en veille.

Et j'ai envoyé les logs de journalctl et dmesg uniquement ce qui concerne l'après veille, le wake-up (réveil) du PC portable.

Je savais pas que de tels analyses existent.

https://linux-hardware.org/?probe=732b8b021d

J'ai bien eu ce problème !
kernel: atkbd serio0: Failed to deactivate keyboard on isa0060/serio0

Voici les logs que j'ai.

Journalctl au wake-up après veille.
https://debian-facile.org/images/file-R689419dd212d6dc0628d1aa1db1ec8e5

Dmesg au wake-up après veille.
https://debian-facile.org/images/file-R21048d9bec39a0eaea8e11e11e206193

Après investigation, c'est le service sddm - Simple Desktop Display Manager qui bloque le reste du boot.

Quel est le gestionnaire d'affichage pour kde ?

Voila les paquets installes dernierement.

xserver-xorg-video-nouveau
console-setup
xserver-xorg-video-amdgpu
xserver-xorg-core
xserver-xorg-input-all
xserver-xorg-video-intel
libgvc6
xserver-xorg
xserver-xorg-video-vesa
console-setup-linux
kwin-x11
xserver-xorg-video-radeon
xserver-xorg-video-vmware
task-desktop
xserver-xorg-input-libinput
xorg
xserver-xorg-input-wacom
keyboard-configuration
xserver-xorg-video-all
xserver-xorg-video-ati
task-kde-desktop
xserver-xorg-video-fbdev
xserver-xorg-video-qxl

Comment je peux enlever/ajouter un paquet depuis un live-usb ?

Ou alors je peux booter en mode recovery du noyau depuis grub ?

J'ai essayé de booter sur l'ancien noyau et rien n'a changé !

Ou je peux savoir ce que j'ai mis à jour ?

Je suis saisi par ce poste, parce que j'utilise aussi Zoneminder.

Le problème, c'est que dès qu'il y a du soleil, Zoneminder met une alerte !
J'ai encore du mal à régler le logiciel à vrai dire, c'est pas parfait.

Vous utilisez quoi comme type de caméra ?

Pardons, je pensais au logiciel spacefm.

Il n'est plus maintenu malheureusement.

SEO je ne sais pas ce que c'est

Dans l'appli, on est plutôt sur :
"Cloner le dépôt distant" ?
"Créer un dépot local" ?

Merci pour toutes vos réponses !

J'essaie d'exporter mes mot de passes créé via le binaire pass en un fichie .csv.

Par contre, sous keepassxc, quand j'essaie d'importer le fichier, j'ai cette réponse.

"echec de l'analyse du fichier csv : 1ドル"

Voici le script que j'utilise pour créer le fichier.csv si vous avez des conseils à me donner.

Peux-être un problème de formatage du fichier ?

Je vous remercie.

https://debian-facile.org/paste-8A19A1C826-9711bff52ace1f5f50e981fb71f96218

non, c'était un problème de "" dans le GUI web du registar ?

Donc c'était dans la zone DNS le problème.

En dehors du problème de selecteur, le log est clair mais je ne sais pas comment corriger le problème suivant.

vu que DKIM c'est pour signer en fonction du DOMAINE (le D de DKIM il me semble), ca semble logique que ca ne signe pas si c'est envoyé par user au lieu de user@domain.tld

J'ai identifié le problème mais je ne sais pas comment m'en sortir car le module de signature DKIM attend user@domain.org alors que je n'ai que "user".

(rspamd_proxy) <4725DA>; proxy; dkim_symbol_callback: skip DKIM checks for local networks and authorized users
(rspamd_proxy) <4725DA>; lua; dmarc.lua:360: skip DMARC checks as either SPF or DKIM were not checked
(rspamd_proxy) <4725DA>; dkim_signing; lua_dkim_tools.lua:185: user is authenticated
(rspamd_proxy) <4725DA>; dkim_signing; lua_dkim_tools.lua:407: use domain(header) for signature: domain.org
(rspamd_proxy) <4725DA>; dkim_signing; lua_dkim_tools.lua:427: final DKIM domain: domain.org
(rspamd_proxy) <4725DA>; dkim_signing; lua_dkim_tools.lua:447: couldnt find domain in username

J'ai essayé de changer plusieurs fois des paramètres du fichier /etc/rspamd/local.d/dkim_signing.conf sans succès.

J'ai trouvé d'autres personnes qui avaient ce problème mais pas de solution.

https://github.com/rspamd/rspamd/issues/1768
https://github.com/rspamd/rspamd/issues/1593

Auriez-vous une idée pour signer les mails DKIM sans avoir user@domain.org ?

Merci