logo Debian Debian Debian-France Debian-Facile Debian-fr.org Forum-Debian.fr Debian ? Communautés logo inclusivité

Debian-facile

Bienvenue sur Debian-Facile, site d'aide pour les nouveaux utilisateurs de Debian.

Vous n'êtes pas identifié(e).

#1 Re : Gestion des paquets Debian » Snap ou PPA ? » 22-01-2024 19:16:56

captnfab

vv222 a écrit :

Étonnamment même les promoteurs de snap semblent avoir évité ce travers.


À moins que ce ne soit toi qui ait réussi à éviter les promoteurs de snap.

#2 Re : Gestion des paquets Debian » Snap ou PPA ? » 21-01-2024 10:17:33

captnfab
Sur les machines individuelles, laisser une application s'exécuter en user est presque aussi dangereux que de la laisser s'exécuter en root.
Imaginez ce que peut faire une application qui modifie votre ~/.bashrc ? Vous utilisez su ou sudo depuis votre compte ? Alors facile pour elle de récupérer le pass correspondant.
L'important est donc d'utiliser des applications de confiance empaquetées par des personnes de confiance.

Par confiance, j'entends à la fois bonne volonté et compétences. Lorsqu'il s'agit d'un logiciel privateur, ça ne coche pour moi pas la première case (et probablement pas la seconde), lorsqu'il s'agit d'un développeur, probablement pas la seconde (les développeurs avec des compétences d'administration système et particulièrement en matière de sécurité ne sont pas la norme).

Quelqu'un qui a réussi à faire un PPA, avec un compte officiel, qui a fait le taf d'intégration de son application pour la distro cible, m'inspire également plus confiance qu'un snapeur / flatpackeur…


Ne pas avoir de conflit avec les paquets systèmes n'est pas forcément un avantage. Surtout quand il y a conflit parce que l'app snapé utilise une version sans en faire le support de sécurité.

#3 Re : Matériel » liseuse KOBO » 02-01-2024 22:08:52

captnfab
Ou pour un problème touchant tous les câbles que tu as essayés :-) (ça m'est arrivé de tester avec 3 câbles qui ne faisaient que alimentation et pas data…)

#4 Re : Gestion des paquets Debian » Supprimer de manière sécurisé un mail sous thunderbird » 20-10-2023 14:47:21

captnfab
La suppression de mail se fait normalement en deux phases. D'abord le mail est marqué comme supprimé (il reste stocké mais est masqué), puis ensuite après un délai ou une purge manuelle, il est effectivement supprimé. Je pense que la fonctionnalité de « compaction » sous thunderbird fait ça.

#5 Re : GNOME » Le son se bloque » 19-10-2023 16:59:01

captnfab
Je dirais qu'il s'agit d'un bug dans le module noyau qui gère ta carte son.
Peut-être qu'il existe une mitigation en donnant des paramètres spécifiques au module pour éviter le problème (dans ce cas, c'est un peu galère pour trouver, il faut chercher ça sur le net avec la ligne lspci de ta carte)
Peut-être qu'une version ultérieure du noyau corrige ce problème (installer le noyau depuis les backports peut alors résoudre le problème).

Sinon, ça pourrait également être un bug de pulseaudio, dans ce cas il faudrait essayer de relancer le daemon utilisateur (systemctl --user restart pulseaudio ?) puis relancer les applications qui jouaient du son depuis

#6 Re : Gestion des paquets Debian » Supprimer de manière sécurisé un mail sous thunderbird » 19-10-2023 16:53:18

captnfab
Je ne suis pas sûr de ce que signifie un effacement sécurisé de mail.
Le mail était en clair sur la machine de l'expéditeur.
Il a potentiellement été stocké en clair sur tous les serveurs SMTP qui ont servi à l'envoi et à la réception (exemple, gmail lit systématiquement tous les mails qui transitent).
Il a potentiellement été stocké en clair sur toutes les machines de l'utilisateur qui ont reçu le mail.

Donc, à moins d'avoir la main sur toutes ces machines, ce n'est pas possible d'effacer de manière sécurisée un mail.

Quelques possibilité de mitigation:
- envoyer/recevoir les mails de manière chiffrée
- n'envoyer des mails qu'à des gens qui gèrent leurs serveurs mails eux-même et gérer son serveur mail soi-même

#7 Re : Matériel » Demarrer sans carte graphique » 19-10-2023 16:27:44

captnfab
Ah super, bravo, tu as géré toi-même tous les points que je voulais regarder :-)

Donc, dans l'ordre:

1.

mpd peut être lancé en tant que daemon utilisateur ou global au système. Le fichier ~/.config/mpd/mpd.conf est lu si on lance le daemon en tant qu'utilisateur, et le fichier /etc/mpd.conf si on lance le daemon globalement au système.
Par défaut, c'est le daemon système qui est lancé automatiquement.
Le fichier /etc/init.d/mpd n'est pas pris en compte par systemd. La modif éventuelle de MPDCONF doit être faite dans /etc/default/mpd


2+3.

pulseaudio et alsamixer sont deux interfaces auxquelles les logiciels peuvent se connecter pour jouer du son (ces interfaces discutent ensuite avec le noyau pour accéder à la carte son).

alsa est une interface plus ancienne et plus simple. Elle ne permet pas par exemple de régler facilement le volume audio par programme, ou de n'autoriser que l'utilisateur connecté physiquement à accéder à la carte son.
pulseaudio permet tout ça, mais un serveur doit être lancé à chaque démarrage pour chaque utilisateur voulant jouer le son (et comme tu n'as plus de session graphique, il n'est plus lancé).

Donc passer à alsa pour ton cas d'usage est la bonne solution.

#9 Re : Matériel » Demarrer sans carte graphique » 14-10-2023 18:55:39

captnfab
Okay, très bien, donc tout est bon sauf la configuration de pulseaudio.
J'essaie de te faire une réponse là-dessus bientôt.

#10 Re : Réseau » utiliser shorewall » 14-10-2023 18:53:45

captnfab
Bonjour,

Shorewall semble être un service, donc à lancer via systemd.

Pour ce qui est de webmin, ce n'est pas un paquet debian, je ne conseille pas.

#11 Re : Installation et migration » Problème à l'allumage : "Loading initial ramdisk" » 14-10-2023 18:50:30

captnfab
Bonjour,
Peux-tu nous dire quel est le modèle du microprocesseur sur ta machine, et quelle est l'architecture de Debian installée stp ?

#12 Re : Suivi du Wiki et des Projets Git » Dis ... c'est quoi ... ? une série de mini BDs pour expliquer le Libre » 12-10-2023 11:23:48

captnfab
@LibreFaso: il semblerait que tes images soient sur fond transparent. Il doit y avoir une option dans inkscape pour choisir la couleur de fond ? Sinon, il faut mettre un grand rectangle blanc en arrière plan smile

#13 Re : Matériel » pas de son suite à installation de debian sur ordinateur VAIO sony » 09-10-2023 15:14:14

captnfab

Bladerunner22bis a écrit :

oui mais je voulais passer de installe à matériel car l'installe c'est fini et je pense que c'est plus matériel maintenant je ne sais pas comment faire pour changer de place '-)


Tu demandes à la modération :-)

En attendant, je ferme cette discussion pour éviter que l'on se perde.

Sujet d'origine ici: https://debian-facile.org/viewtopic.php?id=34051

#14 Re : Autres News » Pétition contre une mesure forçant les navigateurs à censurer le web » 09-10-2023 08:16:25

captnfab
Au passage, je suis tombé sur cet exemple de mail à envoyer à son ou sa député·e:

Madame la députée,

J'appelle votre attention sur le projet de loi visant à sécuriser et réguler l’espace numérique dit « SREN ».

Je comprends que cette loi prétend renforcer la sécurité des mineurs sur internet, ce qui est un objectif louable.

Cependant, je remarque que certains points sont inapplicables voire contre-productifs car ne font pas de sens techniquement.

Le texte fait référence aux fournisseurs de navigateurs, or, il faut savoir que plus de 68 % des navigateurs utilisés (Chrome, Edge et Firefox) sont en fait des logiciels libres (à un verni propriétaire près).
Cela signifie que toute personne au monde a le droit de fournir elle-même ces navigateurs, et même de modifier leur code, quitte à en changer le nom.

En pratique, si ce projet de loi passe et contraint les navigateurs à comporter des fonctionnalités de blocage, filtrage ou traçage gouvernementales ou autres fonctionnalités jugées nocives par ses utilisateurs, des navigateurs « alternatifs » dans lesquels ces fonctionnalités auront été désactivées foisonneront, et il n'est pas possible d'empêcher cela.
Si cela se produit, il y a fort à parier que certaines de ces versions alternatives au mieux ne suivront pas les mises à jour de sécurité des éditeurs, au pire contiendront du code malveillant.

Les mineurs que la loi est censée protégée sont bien souvent plus dégourdis en informatique que leurs aînés, et ce sont bien eux qui seront amenés par cette mesure à naviguer encore plus dangereusement sur internet qu'avant.

D'autres solutions existent, et des experts, par exemple chez Mozilla[1], dont la protection de la vie privée des internautes, majeurs et mineurs, est la priorité sont porteurs de proposition et leur voix mérite selon moi d'être entendue lors des débats la concernant.

  [1] https://blog.mozilla.org/netpolicy/2023 … uer-sites/

Je vous remercie par avance de la considération que vous porterez à mes arguments.
Dans l’attente de votre réponse, je vous prie de recevoir mes salutations républicaines.

#15 Re : Autres News » Pétition contre une mesure forçant les navigateurs à censurer le web » 09-10-2023 08:12:27

captnfab
Les choses évoluent du côté de la SREN, visiblement le blocage obligatoire n'est plus à l'ordre du jour :
https://april.org/sren-pas-de-blocage-d … avigateurs

Attention tout de même à ce qu'ils ne « forcent » pas à mettre des âneries dans le browser.

#16 Re : GNOME » gpg error docker ce » 07-10-2023 20:31:57

captnfab
@rodrigue:

Mhh, il y a docker.io dans les dépôts, pas besoin d'aller chercher des versions non supportées par debian.

apt install docker.io

#17 Re : Débuter avec la ligne de commande » Devinette :) » 07-10-2023 20:28:40

captnfab
Si vous utilisez zsh, ça ne posera pas de pb :-)
Mais si vous utilisez bash, ça le quittera automatiquement au démarrage. Autrement dit, il vous sera impossible de vous logguer.
Spas une bonne idée.

#18 Re : Matériel » Demarrer sans carte graphique » 06-10-2023 21:28:13

captnfab
Ok, donc, allons-y pas à pas.

Le fichier de configuration de mpd comporte beaucoup de lignes de commentaires, pour en afficher une version sans commentaire, je lance

grep -vE '^(#|$)' /etc/mpd.conf



music_directory         "/var/lib/mpd/music"                                                            
playlist_directory              "/var/lib/mpd/playlists"                                                
db_file                 "/var/lib/mpd/tag_cache"                                                        
state_file                      "/var/lib/mpd/state"                                                    
sticker_file                   "/var/lib/mpd/sticker.sql"                                              
user                            "mpd"                                                                  
bind_to_address                 "0.0.0.0"                                                              
input {                                                                                                
        plugin "curl"                                                                                  
}                                                                                                      
decoder {                                          
        plugin                  "hybrid_dsd"                                                            
        enabled                 "no"                                                                    
}                                                                                                      
decoder {                                                                                              
        plugin        "wildmidi"                                                                        
        enabled       "no"                                                                              
        #config_file "/etc/timidity/timidity.cfg"                                                      
}                                                  
filesystem_charset              "UTF-8"                                                                



S'il y a un problème, je peux éditer le fichier par exemple avec nano via

nano /etc/mpd.conf



Maintenant, je peux vérifier que mpd fonctionne bien avec

systemctl status mpd


mpd.service - Music Player Daemon
     Loaded: loaded (/lib/systemd/system/mpd.service; enabled; preset: enabled)
     Active: active (running) since Fri 2023-10-06 22:13:50 CEST; 5min ago


(je quitte cette vue avec la touche « q »)

Si le service n'est pas enabled, je le fais via

systemctl enable mpd



Si le service n'est pas actif, je le lance via

systemctl start mpd



Si le service est failed avec un message d'erreur, alors je lis le message d'erreur qui m'explique probablement ce que j'ai fait de travers.

Je vérifie maintenant que mpd écoute bien où je veux:

ss -lptn



LISTEN       0            5                         0.0.0.0:6600                     0.0.0.0:*           users:(("mpd",pid=190089,fd=9))                                                                        


Il écoute sur le port 6600 de l'interface 0.0.0.0 (c'est à dire en fait de toutes les interfaces réseau de la machine)

Et pour finir, je vérifie quelle est l'adresse ip de la machine :

ip -c a show



2: enp2s0f0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000      
    link/ether mi:ao:ou:mi:ao:ou brd ff:ff:ff:ff:ff:ff
    inet 192.168.0.141/24 brd 192.168.0.255 scope global dynamic noprefixroute enp2s0f0
       valid_lft 41310sec preferred_lft 41310sec  



Avec ça, je me tourne vers mon client, et je tente de me connecter à cette ip (depuis ta machine ubuntu)
Par exemple avec le client ncmpcpp du paquet ncmpcpp

apt install ncmpcpp


ncmpcpp -h 192.168.0.141


Et hop « connected to 192.168.0.141 »

#19 Re : Installation et migration » bonjour et merci je suis sur le cas d'un vieux pc VGN A317M Sony Vaio » 06-10-2023 19:54:46

captnfab
Je proposerais bien de rajouter un:

options snd-hda-intel model=vaio



dans un fichier /etc/modprobe.d/vaio.conf

Par exemple en root avec la commande:

echo "options snd-hda-intel model=vaio" > /etc/modprobe.d/vaio.conf



Et de voir si ça change qqch au reboot.

#20 Re : Matériel » Demarrer sans carte graphique » 06-10-2023 19:25:21

captnfab
Hello,
bind_to_address ne devrait pas contenir didier@ mais seulement l'adresse ip de la machine debian, ou plus simplement 0.0.0.0, ce qui permet de ne pas la changer à chaque fois que ta machine debian change d'ip

après la modification, pense bien à recharger mpd via systemctl restart mpd (en root)

#21 Re : Matériel » Demarrer sans carte graphique » 06-10-2023 08:54:07

captnfab
1) pas avec rhythmbox
2) oui
3) oui

VNC est une option « graphique » que je t'ai proposée parce que cela semblait être une contrainte, mais elle n'est pas forcément la plus pertinente pour l'objectif.

Perso, j'installerais un serveur MPD sur la machine serveur, et je le contrôlerais via un client (tu peux utiliser un client graphique, comme ario, cantata, gmpc, sonata… et il y a des clients android aussi). Mais c'est un peu différent de rhythmbox (et un peu plus sobre aussi).

#22 Re : Matériel » Demarrer sans carte graphique » 04-10-2023 21:20:23

captnfab
En gros, quand tu lances une session graphique, le serveur graphique (le soft qui permet d'afficher tes fenêtres) utilise en général la carte graphique (mémoire vidéo, etc.) et les informations de l'écran (EDID) pour définir une résolution, etc.

Si tu enlèves carte graphique et écran, il n'arrive même plus à se lancer, donc ta session n'est pas ouverte et ton teamviewer ne se lance pas.

Utiliser le mode texte en ssh serait une solution, simple mais un peu technique (bien que pas tant que ça en fait).

Une autre solution serait de passer de teamviewer (bouh, caca, pas libre, pas beau) à une manière libre de faire cela sans serveur graphique, par exemple, tu peux installer tightvncserver, qui est un serveur VNC, sur la machine serveur de son, et t'y connecter depuis une machine cliente via xtightvncviewer qui est un client VNC, ou via vinagre si tu es sous Gnome.

#23 Re : Autres » [résolu] Firefox 115 plante (carte graphique) » 04-10-2023 21:11:04

captnfab
Comme dit otyugh, plus lent, potentiellement plus consommateur en énergie, donc pratique pour se chauffer l'hiver, mais pas top pour la batterie s'il y en a une.

En gros, si tu as une carte graphique, c'est mieux de t'assurer qu'elle soit bien supportée et de réactiver l'accélération graphique de firefox.

Mais bon, le mieux est l'ennemi du bien, et le fait d'avoir désactivé l'accélération graphique te permet au moins d'utiliser firefox pour chercher comment réparer tes pilotes graphiques big_smile

#24 Re : Matériel » [Résolu] Installation du pilote Nvidia impossible » 04-10-2023 21:07:40

captnfab
Super Kebra, well done !

Au passage, si le cœur t'en dit, n'hésite pas à rafraîchir le tuto https://debian-facile.org/doc:materiel: … ia:accueil qui manque d'amour.
Le tip de VV y trouvera également toute sa place smile

#25 Re : Autres » Mot de passe et oubli, quelles parades » 04-10-2023 21:04:18

captnfab
Une chose que j'aime bien faire, c'est prendre un vers issu d'un poème, une phrase issue d'un livre, d'une pièce de théâtre, d'un sketch…
Raccourci plus ou moins pour la circonstance.
En changeant éventuellement un mot pour la contextualiser.

Bref, une passphrase et certainement pas un mot de passe. Casser une passphrase de 6 mots est à peu près aussi dur que de casser un mot de passe de 20 caractères avec chiffres, lettres et quelques symboles, mais surtout bien plus facile à retenir.

Pied de page des forums

Propulsé par FluxBB