🚲 Tanguy Ortolo a écrit 12705 commentaires

Vu que SFTP c'est sur SSH, tu va devoir lancer un second serveur SSH sur une adresse IP dédiée, avec une configuration particulière, pour qu'il utilise une config PAM différente en effet.

Non, ça c'est un serveur FTP, lui c'est du SFTP qu'il veut faire.

Il n'y avait rien à comprendre sinon ce qu'il reste dans le mot une fois retiré la partie que j'ai mise en évidence et qui n'a, pour elle-même, aucun intérêt. :-)

De mieux en mieux, ces commentaires...

Eh bé, ça c'est constructif, la vache... Au fait, tu avais remarqué que dans « constructif » il y avait « structif » ?

Le bon choix actuellement c'est testing + paquets tirés individuellements d'unstable en cas de problème. Mais encore une fois, en l'état actuel des choses c'est pour les utilisateurs avertis ça.

Avec CUT ça devrait changer.

Ta solution ne me parait pas très propre pour une nouvelle install...

Mais non, c'est très propre.

et si j'ai la possibilité d'avoir un système full 64-bits, je privilégie cette solution. Mettre un noyau 64-bits sur un système 32-bits ça ressemble franchement à de la bidouille (qui peut fonctionner, je te l'accorde),

Ça n'a rien d'une bidouille, un noyau amd64 peut parfaitement faire tourner des logiciels i386. Sauf compilation statique il faut un système utilisateur i386 complet pour ça, dans un chroot ou... dans un root ! Et c'est précisément de ça qu'il s'agit, un noyau amd64 avec un root i386.

genre faire un apt-get dist-upgrade quand on a la possibilité de refaire une install from scratch avec une nouvelle version

Pardon ? Mettre à jour une Debian ça n'a rien d'une bidouille ! Tu es trop habitué à RedHat non ?

Bon, Linpus je m'en moque, la première chose que je fais quand j'achète un ordinateur quel qu'il soit, c'est de dégager le système préinstallé pour installer une Debian. Mais c'est chouette, cette offre. pour peu que Linpus soit gratuit ça n'inclut pas de taxe privée !

Ne vous méprenez pas, je m'en sers, il m'est utile et je ne le regrette pas. Pour les voyages uniquement.

Oui, heureux, mais pas grâce à ce commentaire. Je n'ai pas du tout besoin de mon mini-portable quand je suis chez moi, donc je peux aussi bien le mettre tout entier au frigo.

Et vous, vous faites quoi ?

Simple : je l'utilise le moins possible. J'ai un PC fixe donc quand je suis chez moi, mon Eee PC 901 est éteint en permanence. Je ne m'en sers que quand je voyage. Du coup il s'use moins. Mais vu certains conseils récents, il paraît que je devrais le stocker au frigo. :-)

Ah, en effet, il faut que je corrige ça. Merci ! Bon, ce sera pour la prochaine version, je ne touche plus trop à la formation traitant de la Lenny.

Et oui, je sais ce que je dis, Debian fournit des paquets de noyaux pour amd64 dans son architecture i386. Logique, puisque, tout comme i686 ou k7, amd64 est — entre autres — une variante de l'architecture i386.

Purée, mais quelle prise de tête ! Alors que c'est aussi simple que :

# apt-get install linux-image-amd64 ; reboot


Sauf que le gouvernement n'a pas la moindre chance de gagner face à des gens qui s'y connaissent bien mieux qu'eux dans ces domaines, sauf à détruire complètement le réseau. Et ça, ce n'est pas envisageable, il y a trop d'argent en jeu.

Tout chiffrer a pour effet secondaire de masquer les communications qui ont une raison de rester secrète, que celle-ci soit licite ou non. En ce sens, c'est neutre.

Parmi ces communications secrètes, certaines sont illicites. Comme je le disais, ce n'est pas mon problème. Je protège mes communications, d'autant plus que leur confidentialité est menacée. Les effets secondaires, c'est la faute de ceux qui ont pris des décisions stupides en étant parfaitement au courant de ces problèmes.

Tu crois vraiment que les entreprises ont les moyens de conserver un an de logs de la table d'états de leur routeur NAT ? Je pense qu'aucune ne le fait. Aucune.

Des commutateur configurables par réseau alors. Parce qu'un commutateur simple, ça n'a pas d'adresse MAC.

Je trouve que tu donnes d'excellents arguments pour chiffrer un maximum, justement. Je vois personnellement deux raisons principales :
– d'aucuns tentent de contrôler le réseau, en tant que membre du réseau, je me défends en rendant mes communications aussi opaques que possible ;
– chiffrer même les communications sans intérêt permet de dissimuler celles qui présentent un intérêt, et d'éviter qu'elles éveillent trop l'attention.

Je parle là seulement de chiffrer, pas d'anonymiser comme avec Tor, donc ça a une influence sur le temps de calcul, pas tellement sur le débit consommé. Mais ces mêmes arguments s'appliquent aussi à l'anonymisation, en fait.

Quant aux inconvénients, je m'en moque, parce que :
– que ce soit plus lourd à transporter, ce n'est ni mon problème ni ma faute, je paie pour un certain débit vers l'Internet, que mon FAI se débrouille, et si ça ne lui plaît pas qu'il me fournisse des garanties de confidentialités, c'est son boulot ;
– que ça pose un problème aux services de police pour surveiller les criminels, ce n'est ni mon problème ni ma faute, que l'État cesse de nous encourager à rendre nos communications opaques s'il ne veut pas qu'elles le soient.

j'ai pu constater que les manuels pour debian ne sont pas le point fort de l'OS

Alors ça, c'est la meilleure. Je ne connais pas de système plus documenté que Debian, d'un point de vue manuel. Pour une raison très simple, la charte Debian impose de fournir des manuels. Ainsi, un paquet qui fournit des exécutables sans manuels sera impitoyablement rejeté, ou devrait l'être en tout cas.

C'est pourquoi de nombreux logiciels, initialement sans page de manuel, en obtiennent une grâce à Debian : quelqu'un veut maintenir un paquet Debian, et doit pour ça... écrire une page de manuel, sinon ça ne passera pas.

Si on ne recommande pas la testing, c'est parce qu'on s'adresse à des débutants, et que je ne leur conseillerais certainement pas de l'utiliser. En revanche pour quelqu'un qui s'y connaît, pas de problème.

Maintenant, avec le projet CUT, ça va changer. Malgré tout, je ne pense pas le recommander dans la formation Debian.

Par exemple, après avoir installé les pilotes ATI ou Nvidia, il est impossible d'utiliser un autre pilote.

Si je suis ta logique, il ne faudrait jamais installer autre-chose que des paquets qui sont sur un dépot X ou Y.

Non, je n'ai jamais rien dit de tel. Je n'ai rien contre des logiciels hors Debian en général, je critique seulement les pilotes Nvidia et ATI, qui, contrairement à des logiciels normaux, écrasent des fichiers d'autres logiciels.

Mais bordel, combien de fois faudra-t-il répéter la même chose ? De ce point de vue, IPv6 ne change rien par rapport à IPv4 : tu as un préfixe IPv6 public unique qui joue exactement le même rôle qu'une adresse IPv4 publique, et qui, selon le gré du FAI, change ou non, permettant ou non d'identifier ton foyer.

Seul défaut la finition "glossy" qui est la seule chose fragile.

Ça, c'était pour le 901. Le 701 était mat. Mais bon, une coque brillante, ça n'a que le brillant de fragile. Ça résiste bien, ça se raye, c'est tout, mais ce n'est pas grave, ça marche ausii bien rayé. :-)