Logo journal du hacker middle
  1. 1

    Merci, corrigé.

    Tcho !

      1. 2

        J ai utilisé quelque chose de similaire longtemps.

        Mais au final, il failait aussi retenir l’url, bah oui ca fini par changer pour de petit site et puis le compteur par site, bah oui, il y a toujours un moment ou il faut changer le pwd.

        Je ne recommande pas du tout. De nos jour on a de chouette gestionnaire comme http://passwordstore.org/ qui peuvent etre sur ses propres serveurs.

        1. 2

          Oui et dans le cas où on utilise ce système parce que les applis qui tournent dessus ne sont pas encore migrées et qu’on a besoin d’outils à installer, ça peut toujours être utile. Après dans le monde entreprise il y a plein de cas où des systèmes obsolètes tournent encore, le cloisonnement réseau via VLAN, parefeu, ou WAF dans le cas d’un applicatif rendent moins vulnérables des systèmes qui peut être complexes à migrer (soit techniquement, soit logiciellement, soit au niveau des moyens humains)

          1. 1

            Je vois qu’il y a bien des h2 dans le code et tout mais visuellement il n’y a pas trop de formattage. Les titres ne ressortent pas du texte, il n’y a d’espace entre les paragraphes. Là c’est plus niveau CSS qu’il faudrait trifouiller ;-)

            1. 1

              Merci pour ton retour. Effectivement c’est pas super niveau visuel. Je ne suis pas très à l’aise avec le markdown, solution que nous avons choisi pour poster nos articles. J’ai essayé de remettre un peu en forme mais je reste très limité.

              1. 1

                J’ai juste une petite remarque concernant la forme : ça fait vraiment gros mur de texte un poil indigeste.

                Ça serait pas mal de juste rajouter différentes section avec un titre. Avec le même texte et la même disposition, ça permettrait déjà de scinder en plusieurs sous-parties logiques plus agréable à lire. Ça aide aussi à reprendre la lecture quand on est interrompu ;-)

                1. 1

                  Merci pour ce retour ,en effet je n’ai pas pensé à passer par ssh pour la connexion c est une très bonne remarque. Je vais également indiquer comment valider le routage côté noyau après un reboot. Votre message a été tronqué il me semble je ne vois pas la fin ?

                  1. 1

                    CentOS 6 est officiellement EOL depuis novembre 2020.

                    1. 1

                      Bonsoir.

                      J’ai tendance à “crisser des pneus” quand je vois comme recommandation de faire un alias pour se connecter en ssh à son routeur, alors qu’il serait préférable de recommander la configuration du fichier de config personnel dans le sous-répertoire de SSH, et encore plus de le faire par root.

                      Configuration minimaliste du fichier personnel SSH : $HOME/.ssh/config

                      Host routeurx
                          Hostname 192.168.X.X
                          User xyz
                      

                      (etc.)

                      C’est simple et facile à faire, et la commande en terminal, l’est tout autant : $ ssh routeurx.


                      Concernant la détection de matériel, afin d’avoir moins d’infos en retour : $ lsusb | grep -i net ;)


                      Pour finir, à-propos de net.ipv4.ip_forward, dans l’état de votre article, au redémarrage suivant, c’est terminé le routage. Il faudrait peut-être ne pas faire l’impasse sur le fait de recommander la configuration du fichier relatif à la commande sysctl. Non assurément, il ne faudrait pas faire l’impasse sur…

                      1. 1

                        Comme l’article était déjà assez long, j’ai décidé de garder la mise en pratique pour un second article.

                        Pour répondre à ta question, dans le cas de Ubuntu, il crée automatiquement des volumes @ et @home. Et s’ils sont déjà présents dans la partition, il va les remplacer (et donc en effacer le contenu). Il faudra donc renommer le sous-volume @home (avec la commande mv ou via un navigateur de fichier) avant de procéder à la réinstallation.

                        Dans le cas de Fedora, l’installateur à une meilleur intégration de Btrfs et on peut créer et sélectionner des sous volumes pour le système, les données, etc. Donc à priori pas de problème (note : j’ai juste testé l’installation de Fedora avec Btrfs, pas sa réinstallation contrairement à Ubuntu)

                        Pour ce qui est du cas du home partagé entre 2 distributions Linux. À part faire attention à ne pas écraser le sous volume @home, je ne pense pas que ça pose de problème. Il suffira de crée un volume @distrib1 et un autre @distrib2 pour chacun des 2 systèmes. Ça sera plus ou moins simple à faire suivant comment Btrfs est pris en charges par les installateurs des deux distribs.

                        1. 1

                          Ahhh, bonne question. J’ai toujours le réflexe de créer une partition dédiée, quelque soit le FS ! ;)

                          1. 1

                            Et … quand tu veux réinstaller ton système en gardant ton home, (qui serait situé sur un sous-volume @home) tu procède comment ? Idem dans le cas d’un dual-boot avec un home commun ?

                            1. 1

                              Pour le moment mon PC principal est toujours en LUKS+Ext4, j’attends de recevoir mon nouveau PC pour faire le changement. En attendant je l’utilise intensivement sur d’autres machines :)

                              1. 2

                                Merci pour ce long article intéressant, qui m’a permis de mieux comprendre BtrFS, et surtout la logique des instantanés, et CoW. :D

                                Personnellement, j’aime bien ce FS, que je trouve stable, rapide, et l’installe de préférence à Ext4.

                                1. 1

                                  J’ai toujours l’impression de jouer avec le feu au moment où je copie une image sur une clef USB en ligne de commande.la manip est très simple, mais le risque d’une fausse manip est bien trop grand. Je précède ma commande par :

                                  • dmesg | tail pour m’assurer dans les logs du nom du périphérique qui vient d’être connecté
                                  • mount | grep sdX pour m’assurer que le périphérique n’est pas monté.
                                  • cp image.iso /dev/sdX et la mon doigt glisse au moment de taper la commandes :=O
                                  1. 1

                                    Bien vu ! C’est vrai que dans tous les “hack” généralement on essaie d’aller vite et, de base, c’est provisoire. Maintenant bon, le “provisoire” est relatif, j’ai déjà vu des “hacks” utilisés pendant des années.

                                    1. 1

                                      merci c’est fait ;) j’ai bien eu envie de s/librarie/bibliothèque/ mais bon c’est le choix de l’auteur :)

                                      1. 1

                                        Bonjour, il faut corriger le titre : s/libriarie/librairie ;)

                                        1. 2

                                          Quelle est la différence entre un hackeur et une personne ingénieuse ? Dans le dictionnaire Le Petit Robert, pour le mot « bricoler » on trouve le sens « Installer, arranger, aménager (qqch.) en amateur et avec ingéniosité ». Dans le Wiktionnaire, pour le terme « hack » on a des notions de temporalité (provisoire, rapidement).