Reprise du message précédent :

 
Les communications entrantes se font sur des ports définis (et en général les ports standards de chaque service), les communications sortantes se font sur des ports à tout faire, en général dans des numéros très élevés et choisis aléatoirement par ton ordi en fonction de ce qui est disponible.
Il n'y a pas de réciprocité entrant/sortant, aussi le port 443 ne sera jamais utilisé en sortant.  
 
Exemple: Quand tu te connectes à un site en https sur le port 443 (du serveur cible), le port sortant de ton ordi peut très bien être 48099 ou 52310...
 
Analogie dans la vie réelle: pour venir chez moi il faut passer par la "rue du général Leclerc", mais tu viens d'où tu veux ta rue d'origine n'a pas besoin de s'appeler aussi "rue du général Leclerc".

 
C'est déjà fait: http://www.galipe.net/articles/uti [...] mporaires/
Ya la base dans les parties 1 et 2.
Et il n'y a que la partie 3 à adapter à sa convenance: "génération du fichier log"
Pour le test (proof-of-concept) j'utilisais un serveur web distant (un peu bourrin), mais j'ai changé de solution pour celle plus élégante du bot jabber: pas besoin d'ouvrir un port (le bot est silencieux) et quand il reçoit un message de son maitre avec le code qui va bien il crée une entrée dans le fichier log, que fail2ban va ensuite analyser. Et puis depuis gmail/google talk je peux le contacter de partout, même sur un hotspot ultra-bridé (pratique pour se faire ouvrir un accès à son VPN)
 
Mais on peut imaginer n'importe quoi pour générer une entrée dans le fichier log, par exemple dans un cronjob un bash script avec un peu de curl qui va récupérer l'IP quelque part, ou bien un script qui analyse une boite mail, un fil twitter, etc... libre court à ton imagination.
En plus t'es pas obligé de mettre ton IP en clair pour la récupération de celle-ci, tu peux utiliser plein de contournement pour la masquer: ip2long, rot13... faut juste que la méthode ne soit connue de toi même... sinon tu peux aussi penser à PGP.
 
Exemple tu postes un anodin message sur un fil twitter bateau, avec comme contenu "aujourd'hui il fait beau 1113394423", ton script en cronjob repère que le message a été posté par toi, et que s'il comporte un nombre de plus de 8 chiffre il devra le décoder (à sa sauce personnelle, ta petite formule) pour obtenir l'IP, il la place dans le fichier log et hop fail2ban t'ouvres ton port 54022 (ssh déguisé ) pour toi-seul, pour une durée de 2 heures. Les kiddies et autres haxxors peuvent aller se frapper la tête sur iptable qui dit "Niet" au reste du monde.
 
Elle n'est pas belle la vie?

J'ai les yeux qui pétillent là, c'est de la magie en barre ce truc

Comment détourner un outil déjà vachement bien (fail2ban) en un truc vachement mieux

 
vivement la réception de mon dockstar
et si entretemps la communauté trouvait le pinout du connecteur JTAG, ça serait l'idéal

Les jumeaux sont arrives
 
Maintenant, je vais essayer de comprendre ce qu'on peut faire avec

Dockstar reçu

Pour ce prix c'est un truc de ouf

edit : grosse qualité des composants, boitier bien conçu (blindé, bien fait), design propre, adaptateur secteur blanc (s'intègre bien dans une maison quoi), bref que du bon en apparence ! (et comme à l'intérieur c'est du bon aussi )

J'ai bien l'impression ... Quand je vois le prix que j'ai payé mon NAS ( Qnap 2xx ) et quand je vois le prix du dockstar ..  
Bref tu comptes installer quoi dessus ?
 
Y a moyen d'éteindre soit l'USB soit le dockstar via ssh ?

Je vais chercher le mien tout à l'heure au relais Kiala  

 
Là je l'ai allumé mais je suis au taff alors dès que j'ai le temps je m'en occuperai et ferai un feedback

Presque étonnament, c'est FreeBSD qui semble le plus avancé sur le support des plugs à base de puce Marvell.
 
J'ai trouvé un tuto qui s'applique notamment au Dockstar : http://cooltrainer.org/projects/freebsd-kirkwood/ (avec les patchs à appliquer pour compiler l'ensemble, l'install sur la NAND, etc    )

 
Passage en mode attente    
 

Pour l'USB je ne sais pas, mais pour éteindre le Dockstar par ssh la commande suivante fera l'affaire:
(à exécuter en root) shutdown -h now
D'où l'interrogation qui en découle: le dockstar supporte-t-il  le Wake-On-Line?? (pour l'allumer aussi à distance)
 

rohh, Topachat ne m'a pas encore envoyé le mail, mais sur le lien du tracking je viens de voir que mon colis m'attend au relais Kiala depuis hier à 14h    
 
 
 
 
Dans les news de plugapps.com il y a:

grrrrrrrrrr !  

Le facteur (remplaçant visiblement) s'est vautré sur la livraison : il a apparemment sonné 5 minutes chez mon voisin, et au moment de me déposer mon courrier, il glisse l'avis de passage et se barre !
Ma copine qui était à l'affut n'a même pas eu le temps de sortir !
Il est pas doué le gars ! l'entrée est mitoyenne (2 portails côte à côte), mais les crépis sont de couleurs différentes ! je suis sûr qu'il s'est trompé de sonnette...
Va falloir que je le récupère demain soir... ou samedi matin.

Sinon, merci pour toutes les infos, je conserve les liens, je creuserai dès que j'en aurai le temps ! (c'po gagné !   )

Ayé j'ai reçu mes triplés. J'ai pas attendu le mail de topachat et suis allé directement au relais Kiala.
 
Bon alors je pense que cette Dockstar va passer le WAF haut la main    par contre je ne pense pas que ma cops voit d'un bon oeil que je bricole dessus ce WE
 

Je vais sans doute aller chercher le mien que demain, d'ici là un généreux HFRien aura fait un magnifique Topic Unique sur la bête, expliquant toutes ses possibilités...

Pas eu ce matin dans la boîte, c'est donc pour demain pour ma part

Tiens, un autre Bordelais ici !
Je pensais justement à créer un topic unique mais vu que j'ai rien bidouillé dessus pour l'instant...

T'ain j'ai des envies de meurtre.

Je me le fais justement livrer au bureau et le transporteur trouve le moyen de dire qu'on était absent.

Et bien sur, je pars en vacances demain...

Craqué également, semaine prochaine je pense pouvoir mettre les mains dedans j'ai hâte    
 
Un topic unique c'est vrai que ça serait pas mal

Que quelqu'un se propose, même sans connaissances, l'essentiel c'est qu'il tienne à jour le topic

Topic créé: http://forum.hardware.fr/hfr/OSAlt [...] 1314_1.htm

C'est un peu hors-topic car ça ne fait plus la taille d'un prise, mais je trouve ça "marvelous":
 
http://www.linuxfordevices.com/c/a [...] rmada-310/

Miam

C'est quand meme le successeur du sheevaplug, c'est tout à fait dans le topic… Intéressant, 1W de conso !

La dev-board est juste  

+1, ça à l'air sympa !

 
Tu m'étonnes, des ports PCI-express, des ports sata, un port RAM (pour de la mémoire non soudée!!!), deux ports gigabit, etc... miam miam
 
en fait c'est la dev-board que je considérait hors-topic vu sa taille 15x15cm

Des produits (et des dates) ont déjà été annoncés avec ce type de matériel ?
Le Guru-Plug se fait attendre donc je me demande si je vais me tourner directement sur ce type de machine.

Ah tient, je n'avais pas vu qu'il y avait un sujet la dessus sur HFR (je suis bête que ne trouve t on pas sur HFR )
 
Donc mon blog http://www.yionel.fr est sur un sheeva plug. J'ai installé une Lenny sur une carte SD (attention de classe 6 mini obligatoire !)
Pour plus d'infos
 
Il tourne comme une horloge, j'ai y ai mis plein de services, il me faut juste y mettre Postfix (mais je ne comprend pas tout pour le configurer )

Yionel, ça tient bien Apache2 + Mysql sur ta Sheeva?
 
Perso je n'aurai pas osé, déjà sur ma config mini-itx VIA je suis progressivement passé de Apache2 à Lighttpd puis à Nginx.

Moi ca tient très bien : 512Mo de ram quand meme ! J'ai un wordpress+mysql qui a tenu très bien, avec peu de visites hein, mais très acceptable comme vitesse de réponse.
 
J'ai pas mal d'autres trucs dessus en meme temps, et ca tourne sans soucis.

 
oula oui ca tient tres bien. Je suis a 0.2 de load, avec une galerie de photo et un wordpress.
J'ai un dns, un proxy, ftp, ssh, weechat, rtorrent ...
 
bref que du bon !!

 
Je suis bien tenté par un GuruPlug Plus sur lequel je brancherai un rack 5 disques en eSATA. J'ai déjà vu ailleurs que le contrôleur supporte bien la multiplication de ports, quelqu'un a-t-il déjà eu l'occasion de tester ce genre de config ? Histoire de voir si le bidule sera capable de piloter les 5 disques en RAID5 software... Je pense que oui, à une époque j'avais une Epia à 600 MHz qui s'en tirait correctement, mais on sait jamais.
 
Autre chose : quelqu'un l'utilise-t-il pour du streaming audio ? Je prévois d'y installer Squeezeboxserver, pour les formats FLAC, MP3 et Ogg les 2 Squeezebox que j'ai les gèrent nativement, mais j'ai quelques fichiers en formats plus "exotiques" (MPC) que le serveur devra décoder de son côté.

Question à la con:
Faire du transcoding HD avec une de ces plug, je peux oublier direct non? Je demande parce que ça me serait vachement pratique comme boîtier multimedia + serveur Web, et que ni ma Télé (Sony) ni ma PS3 sont capables de gérer les formats video usuels

Peut-être serait-il possible d'ajouter une clef USB de ce type (pour faire de l'encodage/décodage H.264) : http://www.elgato.com/elgato/int/m [...] t1.fr.html ? Reste à voir si :
 
- le débit serait suffisant pour travailler en temps réel
- il existe un quelconque support sous Linux

Oui :s
Parce que si c'est pas temps réel, ça me sert à rien (je peux lancer mon i7 dessus et c'est plié).
Mais selon vous le CPU du plug est bien trop lent pour le faire à la volée, non?

Oui totalement dépassé. Il peut faire beaucoup, mais ca c'est cuit  

J'ai commandé un guruplug+ sur le site de globalscale début juin, je n'ai toujours pas été livré...A priori ils ont eu des problèmes de diffusion de chaleur sur leurs modèles. Le site newit.co.uk qui les vends depuis l'angleterre annonce une dispo pour le 8 octobre...
Je possède un autre modèle (OpenRD) qui a aussi un port e-SATA, mais je n'ai pas de rack pour tester...Tu as vu un modèle en particulier ?

J'ai installé squeezeboxserver 7.5 sur mon OpenRD, ca fonctionne très bien avec les formats natifs. Par contre impossible d'écouter des flac encodés en 96kHz car le cpu n'était pas assez puissant pour resampler en 44,1kHz à la volée. Pour les autres formats je peux pas te dire...