Reprise du message précédent :

En faisant pointer le sources.list vers archive.debian.org, non ?

Ah voilà, c'est ça que je cherchais

Ah oui, je ne connaissais pas. Sympa leur service.

Merci /all

Il y a quelques semaines j'étais passé pour un problème de MariaDB qui avait subitement crashé. Je suspectais une défaillance de DD
 
Aujourd'hui j'ai reçu cet email de mon serveur (kimsufi)

 
J'ai ouvert un ticket chez Kimsufi. Je pense que c'est la cause du plantage MariaDB de l'autre fois.
 
Il existe une commande pour voir le nombre d'heures de fonctionnement d'un disque dur mais je l'ai oublié, quelqu'un l'aurait?
 

Merci du lien, je suis moi aussi en ce moment en train de galérer à réinstaller OpenVPN sur mon serveur. Je regarde.
 
 

Si tu es toujours bloqué, dans mes archives j'avais noté que certains FAI bloquaient l'accès au port 1194. À l'époque j'avais configuré OpenVPN sur 943 et ça passait.

Pour les histoires de VPN, quelqu'un a testé https://www.softether.org/ ?
C'est apparemment disponible pour toutes les plateformes.

@nerosso : smartctl -a /dev/sdx | grep "Power_On_Hours"

Sachant que si tu t'arrêtes avant le pipe t'auras tout le smart, utile quand un disque commence à sérieusement battre de l'aile.

L’avatange d’OpenVPN par rapport aux autres solutions, si ça n’a pas changé depuis, c’est que sur iOS si le téléphone se met en veille la connection VPN se refait automatiquement, alors qu’avec les autres tu risques d’être connecté sans VPN et tu n’y ferais pas attention.
 

Top merci, j’avais cross-posté sur le topic kimsufi aussi. Mon DD est en train de crever, il a plus de 50k heures de vol

 
Open vpn ne possède pas de kill switch donc si ça se met en veille ou que ça coupe pour x ou y raison, tu repasses sur ton adresse ip personnelle. Il faut configurer un parefeu en complément pour openvpn. UFW (iptable) ou nftable.

 
Ca tombe bien, j'ai pas de malinphone pommé.
Merci de la précision.

Bonjour,
 
Je voudrais rappeller à chacun que la programmation c'est pas quelque chose d'innaccessible et qu'elle est favorisée sur les système Gnu/Linux.
 
Je suis programmeur amateur depuis 20ans sur Debian.
J'ai 200 000 lignes de code à mon actif.
Et je me régale.

Je parie un HFRcoin que tu connais Ada !

 
 
J'ai envie de dire... Cool story bro !
 
 
Je me demande quand même :
- Le rapport avec le topic  
- à quel moment dans la vie d'un dev tu te dis "tiens je vais compter le nombre de lignes que j'ai écrite "
 
 
Je suis dev depuis de nombreuses années et ça ne m'est jamais venu à l'idée...
 
En plus tu les comptes comment? Linté ? Tu inclus les commentaires ? Toutes les révisions de ton code ?

seule les ligne du langage sont considérés donc pas les commentaire.
Je compte les ligne d'une version par programme seulement.
 
Compter, c'est juste que j'utilise sloccout sur Gnu/Linux Debian et que ça me compte les lignes.
 
A quel moment, ben je connais sloccount, je l'utilise tout les 10 ans.

oui mais c'est quoi le rapport avec le sujet ici?
en quoi c'est favorisé sous gnu/linux? c'est pas plutot favorisé par le FOSS?

on va peut-être pas refaire le procès de jovalise à chaque fois qu'il recrée un multi, sinon on n'est pas sortis

hein?

faston c'est un multi de jovalise (si j'ai bien compris).
 
Hier soir j'ai regardé les autres postes de faston... et en fait je me dit que ça ne sert à rien de répondre à un troll

+1
Ignorez le et c'est bon (voir répondez correctement si il pose une question compréhensible).

Bon et sinon puisqu'on parle de dév, pensez à mettre à jour git où 2 failles viennent d'être corrigées.

et si vous êtes pas dev, mettez quand même à jour pour la faille openssl de cette semaine

Hello,

EDIT : Trouvé une autre solution, c'est réglé du coup

J'essaye de compiler depuis les sources ImageMagick sauf que je galère (première fois que j'essaye de compiler )

Il me manque les "delegates" car les jpg ne sont pas reconnus. Du coup j'ai trouvé ceci https://imagemagick.org/download/delegates/ et je suppose que je peux prendre chaque paquet, l'extraire, ./configure - make - make install et rebuild ImageMagick mais apparemment on pourrait télécharger ces librairies directement depuis APT. Parce qu'il y en a un paquet et que c'est juste pour tester une fonction

Par ex, on peut télécharger libjpeg-devel qui donne accès aux libraries pour ImageMagick.

Du coup je me posais la question, y'a-t-il moyen de trouver rapidement tout ce qu'il me faudrait ?

Sur CentOS il semblerait qu'il ai un paquet avec tout ce qu'il faut
(https://centos.pkgs.org/7/centos-x86_64/ImageMagick-c++-devel-6.7.8.9-18.el7.x86_64.rpm.html), mais je n'ai pas trouvé d'ImageMagick devel sous debian

Merci d'avance !

Du coup j'ai trouvé une commande pour télécharger toutes les libraries et après compilation avec les librairies partagées, magickimage ne retrouve toujours pas les "delegates" pour les JPG. Par contre je viens de tester leur autre paquets présent sur le site et il semblerait que les délégates soit déjà préinstallé.

Salut les pros,
 
J'ai besoin d'un coup de main siouplé. Je dois mettre en place un proxy transparent sur une Deb10, ce que j'ai finalement réussi à faire. Mais j'ai l'impression que squid n'arrive pas à se démerder avec des URL si elles ne commencent pas par http ou https..
Genre www.lesnumeriques.com ou www.tomshardware.com ne marchent  pas (invalid URL) , mais https://www.reddit.com oui.
 
Vu que je suis un gros n00bzor dans squid, aurais-je par hasard manqué un truc dans la conf?
 
Merci pour votre aide
 
EDIT: c'est un peu plus sioux que ça même... Genre forum.hardware.fr marche.
Quand j'essaie d'accéder à www.jeuxvideo.com/etajvbis.htm, Squid m'envoie chier de cette manière:
 

Bonjour vous auriez un soft pour cartographier le réseau ?

Je pense pas que le problème soit lié à la présence ou pas de http/https, si tu le mets pas dans la barre d'URL, ton navigateur le rajoute pour toi (enfin sauf s'il date de 2005 peut-être ).
A mon avis ton problème est ailleurs

nmap

Oui possible, j'avoue que je ne saisis pas.  
Pour info, j'ai demandé la conf à un pote de taf qui en a un chez lui qui marche. Je copie sa conf, et le problème demeure chez moi.
Si jamais je configure expressément le proxy sur Windows, je n'ai aucun souci.
Le souci vient donc de la conf de mon proxy transparent, mais vu que j'ai la même conf que mon collègue et qu'elle fonctionne chez lui, je suis tout perdu
 
EDIT:  
Voici ce que j'ai quand je configure le proxy dans Windows:

 
et voici la même requête quand je suis en proxy transparent:

 
Ya un morceau entier de l'adresse qui n'est pas passée à Squid... Etrange. Ca vout dit quelque chose?
 
Voici la conf de mon squid:
 

 
Et mes règles iptables, table nat:
 

 
Où ens192 est ma patte LAN, et ens256 ma patte vers la box.
 
EDIT: je viens de faire un autre test:  
Si j'entre http://www.tecmint.com/ ou www.tecmint.com dans ma barre d'adresse ça ne marche pas, mais https://www.tecmint.com/ fonctionne lui.
Est-ce que ça aurait un rapport avec le fait que squid n'a pas accès aux trames https (ce qui est logique)? Je pense que j'ai quelque chose là...

Squid ne peut pas intercepter du https. Sans règles particulières (d'ailleurs tu ne précise rien pour le traffic https dans ce que tu as mis comme info), le traffic https passe de façon normal.  
 
Ce qu'il faudrait essayer, c'est enlever l'écoute sur le port 80 et mettre l'intercept sur le 3128.
 
Pour les règles iptables, a considérer que le squid est sur la gw (un  descriptif ou un schéma ca aiderai pour la topo réseau) , j'enleverai le DNAT et pour le REDIRECT, je mettrai l'interface d'entrée en ens192.  

Merci pour ta réponse
Effectivement, je m'étais au début inspiré d'une ancienne conf avec juste http_port 3128 intercept, mais avec cette conf squid ne démarre simplement pas.

Concernant le https; j'avais vu des trucs ici ou là, mais je n'ai pas implémenté de truc spécifique. J'avais vu ssl_bump.

Et oui, ma gateway est aussi mon serveur proxy (et mon serveur VPN). Je vous fais un petit dessin rapidos demain, merci pour ton aide
A terme j'aimerais que tout soit automatique, parce que  les utilisateurs seront presque exclusivement sur téléphone mobile.

Les proxy transparents c'est le mal de toutes façons, surtout si tu interceptes le https, puisque tu casses tout simplement la chaine de sécurité...

Du coup il y aurait quoi sur Debian comme autre solution pour forcer mes téléphones à se connecter par VPN pour sortir par la connexion internet de mon système siouplaît?
Je suis pas du tout au courant

 
Je ne comprends pas ton problème en fait. As tu la main sur les téléphones ? Si oui, pourquoi ne pas imposer un VPN type wireguard ?  
Si tu n'as pas possibilité d'administrer les téléphones, c'est mort de toute façon, la connexion 3G/4G passera jamais par ton matériel.

 
Simplement parce que je ne connais pas tout! A l'origine sur le projet il y avait de l'OpenVPN, du coup on est partis sur la même solution que je connais un peu. Et oui, j'ai la main sur les téléphones, mais à terme la config sera faite le plus automatique possible.

 
Que cherches tu à faire exactement ?  
 
Si c'est être sur que ça passe par tes équipements, effectivement, le VPN parait la solution la plus appropriée.
J'imagine que tu souhaites faire du filtrage ? Dans ce cas, pourquoi pas le faire au niveau du DNS et/ou du firewall ?  
Si c'est plus pointu ou plus en profondeur, il va falloir probablement te pencher vers les trucs genre inspection de paquets, certificats intermédiaires pour pouvoir déchiffrer le traffic SSL, etc.

Je cherche à connecter des téléphones mobiles en PVN à une baie de serveurs, et les mobiles utiliseront la connexion internet de la baie pour sortir sur le net (contrôle avec un truc style dansguardian), et en même temps profiter des services de mon système, le tout gratos et ^plutôt stable.

AMHA, c'est clairement un VPN qu'il te faut, ça te permettra de rediriger tous le traffic vers ton réseau.

Ben oui c'est déjà le cas. Je mets en place un proxy pour sortir ensuite une fois qu'on est connectés au VPN et à mon système (si besoin). Je veux aussi contrôler ce que font mes users, et si je capte tout le traffia via VPN, ya plus de net sur le tel.

Ca fait vieilles technos tout ça

Ah oui, c'est ce qui est rigolo dans ma boîte. On est dans un secteur très pointu et sensible, mais tout est fait à la Mc Guyver

 
pas vu, merci, ça update

Et sinon, tu aurais des technos plus récentes pour faire ce genre de trucs m'sieur XaT?