Articles de la catégorie «Planet Libre» :

Commençons par revoir les images de Debian « Sid » Xfce après une fresh install.

Maintenant le rendu final après une petite heure de boulot (wallpaper).

Tableau de bord

Paramètres, Tableau de bord, onglet Affichage :

Supprimer Tableau de bord 2, décocher « Verrouiller le tableau de bord » puis déplacer le tableau de bord en bas de l’écran puis cocher « Verrouiller le tableau de bord » Onglet Apparence, cocher « Ajuster la taille automatiquement » Onglet Éléments : supprimer les éléments inutiles et ajouter « Afficher le bureau », « Menu Whisker » Menu Whisker, onglet Comportement : cocher « Changer de catégories au survol », « Positionner le champ de recherche à côté du bouton du tableau de bord », « Positionner les catégories à côté du bouton du tableau de bord » Bouton des fenêtres, décocher « Afficher le nom des boutons », cocher… Lire la suite

Rappelons qu’ici on est à la cool, on plaisante, on se prend pas très au sérieux, on partage. Maintenant je vais pouvoir dire des vacheries ha ha ha.

Sur Sondage : Aspect graphique de Debian et Mint, je posais les questions simples suivantes : Quel est l’aspect graphique que vous préférez ? Quel est l’aspect graphique que vous appréciez le moins ? 23 commentaires pour autant de participants, florilège.

Perso Xubuntu. Mint est trop instable et Debian trop « dur »

Après des années sans graphisme j’ai opté pour ubuntu gnome, assez intuitif

Je l’avoue platement. Je suis un inconditionnel de KDE Plasma 5 sous OpenSUSE Leap

Je refuse de me laisser enfermer dans un choix binaire, donc ce sera Debian GNOME pour moi !

Entre les deux je préfère Emmabuntus… Cad Debian xfce bien adapté…

Debian + GNOME avec le thème ARC

Quelques hypothèses :

… Lire la suite

Je suis actuellement sur Linux Mint 19.1 « Tessa » Xfce, je comptais passer à Debian « Sid » Xfce. Naturellement je l’ai installé en dur… et puis je me suis arrêté. Finalement je crois que je vais partir sur Linux Mint 19.3 « Tricia » Xfce.

Je pensais être indifférent à l’aspect graphique d’une distrib et encore plus aux thème et icônes utilisés. Quand j’ai eu Debian 10.2 Xfce installée (avant de la passer en testing/unstable), j’ai eu un rejet complet devant son aspect graphique. Proposer « ça » en 2019, je crois que « le système d’exploitation universel » n’est pas prêt de gagner des points sur le desktop. Je précise que je suis un grand fan de Debian comme serveur.

Je suis curieux de savoir combien de personnes vont plébisciter l’aspect graphique de Debian… sans argumenter que le choix d’une distrib ne dépend pas (que) de l’aspect graphique et que l’utilisateur peut l’améliorer. Points sur lesquels je… Lire la suite

Petites infos pour gros article

SSHGuard

Je suis assez mécontent de Fail2ban : Usine à gaz, regex, attaques non détectées, consommation… Il fait « relativement » le job mais quand il faut mettre les mains dedans, ça devient l’enfer. Avis personnel bien sûr.

Dès que je cherche à remplacer un outil je passe par AlternativeTo, j’ai été surpris de trouver un soft mieux noté que Fail2ban dont je n’avais jamais entendu parler : SSHGuard. La rencontre a mal débuté : Documentation pointant vers la Wayback Machine (??), code source chez SourceForge, nom mal choisi.

J’ai cependant bien fait de creuser :

Licence BSD, activement maintenu Gère de nombreux services (OpenSSH, Sendmail, Exim, Dovecot, vsftpd, proftpd…), full IPv6 support et prend en charge les backends : pf, ipfw, firewalld, ipset, iptables, nftables… Lire la suite

Lors de mon premier job de sysadmin, je traînais sur Clubic pour m’informer. Je me souviens de commentaires disant que les sysadmins n’ayant pas encore passés les pc de leur parc sur Windows Seven étaient des incompétents. Ça m’a marqué.

Dans la réalité

Quelques principes de base :

J’aime mon job, vraiment. Mais je ne suis pas là pour m’amuser, on me verse un salaire pour que je m’occupe de certaines tâches, j’avance des projets, je respecte les consignes. Si on me dit on passera à Windows Seven dans 10 ans, je réponds OK et je bosse sur ce qu’on m’a demandé Si l’entreprise n’a pas les moyens d’acquérir les licences ou de renouveler les postes (licences OEM), je ne paye pas la licence Windows de ma poche Dans toutes les entreprises où je suis passé, la montée de version du système d’exploitation correspondait au changement de la machine (en… Lire la suite

Je migre actuellement les serveurs du boulot vers Debian Buster et je vais maj mes pc sous Mint. Je n’ai jamais abordé la question : Upgrade ou réinstallation ?

Quand je parle de réinstallation, je veux dire installer la version N+1 (ou plus) de la distribution en conservant les données. Pour ma part j’ai une nette préférence pour la réinstallation :

Repartir d’un système neuf, propre et minimal => Je fous souvent le bordel dans ma distrib. Cela ne signifie pas qu’elle fonctionne mal mais que je vais avoir tendance à installer/tester des logiciels, bidouiller des fichiers de config, rejouer certains trucs vus au boulot Vérifier la sauvegarde => Je copie sur HDD interne et externe home et /etc. Cette opération s’effectue en dehors des routines de sauvegarde (avec BorgBackup), je la fais manuellement. Une fois la réinstallation effectuée, je copie juste mes documents, les dossiers Firefox et Thunderbird mais… Lire la suite

Début juillet je vous relatais Plus de barre des tâches et autres joyeusetés sur Mint Xfce après mises à jour, deux fails dans cette histoire : 1/ Mint publiant une MAJ foireuse 2/ Ma gestion des mises à jour à revoir.

Concernant le point 1/ malgré les moyens humains, financiers et techniques, les équipes derrière les systèmes d’exploitation n’arrivent pas à empêcher de gros bugs/fails. Je parle bien de tous les systèmes d’exploitation, ces deux dernières années les exemples sont nombreux, je pense notamment à Windows 10, on peut aussi citer iOS 13 en ce moment (13.1 le 24 septembre, 13.1.1 le 27/09 et 13.1.2 le 30/09). Cela revient à se demander si un jour il n’y aura plus de bugs et si on sera capable de les détecter systématiquement. Je pars du principe que ça n’arrivera jamais dit autrement ce problème… Lire la suite

J’utilise TeamViewer pour dépanner et me connecter à un poste à distance. Son fonctionnement m’avait cependant dérangé et je m’étais noté de revenir dessus pour corriger ça.

La petite particularité et complexité de TeamViewer est qu’il nécessite le service teamviewerd (sudo systemctl status teamviewerd.service) ET le client graphique (TeamViewer).

Si vous lancez le client sans que le service tourne, vous aurez le message : « Pas prêt. Veuillez vérifier votre connexion ». Au contraire si le service tourne alors tout sera bon : « Prêt à se connecter (connexion sécurisée) ».

Je me sers de TeamViewer peut-être 20 mn par mois et un jour je me rends compte qu’un $%*?#+ de service tourne : teamviewerd.service. Déjà j’ai horreur que le service d’un outil de contrôle à distance tourne sur mon poste mais surtout je veux juste pas d’un service qui tourne pour rien. J’ai ouvert le client graphique,… Lire la suite

Je dédicace cet article à Cyrille et Ice. Cyrille qui n’arrête pas d’arrêter de parler du desktop Linux, Ice qui m’a chatouillé suffisamment pour que je cesse de leur laisser tout dire sans les confronter à des arguments contraires et participer à une saine émulation. Des échanges, des arguments, du respect, ce que le blogging devrait être. Personne n’a vraiment raison ou tort, à croiser les points de vue on dessine mieux ce que l’on voit.

Linux, Linux, Linux ou Linux

Je vais débuter en précisant une chose fort importante, je ferai une distinction entre plusieurs sujets dont nous avons la très mauvaise habitude de parler en disant simplement Linux :

Le noyau Linux : Le kernel Les distributions Linux : Debian, Ubuntu, CentOS, Arch, Mageia… Le bureau Linux, Linux sur le desktop : Distributions Linux comprenant des environnements de bureau (Gnome, KDE, Xfce, Mate…) et les logiciels

Le noyau… Lire la suite

J’ai trouvé cet article passionnant, j’adore ces astuces rendant le système inutilisable ha ha. Je débute une liste, j’espère que vous y participerez

Fork bomb

La fork bomb est probablement l’attaque la plus connue :(){:|:&};:, bien expliquée ici. On multiplie les processus jusqu’à saturation du système.

Advanced fork bomb

Sur le même principe mais en masquant la visibilité/compréhension de la fork bomb décrite ici (et là).

rm -rf *

Dans le même article l’auteur propose $(echo cm0gLXJmICoK | base64 -d) qui correspond à un rm -rf * dans le dossier courant.

Zip bomb

J’entends surtout parler de cette technique pour lutter contre les scripts kiddies et les scanners de vulnérabilité attaquant les sites web. Korben et Lord ont expliqué le… Lire la suite