Thibaut LE LEVIER | 17 May 17:00
Picon

Mise à jour des clé SSH

Bonjour

Suite à la faille d'openSSL annoncée il y a quel que jours, je profite 
d'un peut de temps libre pour mettre à jour mes serveurs.

J'aurai juste une petite question qui me pose problème:
J'utilise une authentification par clé publique sur une des machines que 
j'utilise et sur laquel un certain nombre de personnes ont accé.

Est-il nécessaire de recréer toute les clés? est-il possible de juste 
les mettre à jour?

Merci
Thibaut

--

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST <at> lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster <at> lists.debian.org

Franck Delage | 16 May 23:26

routeur wifi et carte pcmcia Belkin

Salut à tous.

Je dispose d'un routeur wifi et j'aimerais connecter mon portable de 
cette manière.

J'ai aussi deux outils qui me permettaient de le faire dans les temps anciens
(6 mois !) où je bossais sous ce-qu'il-ne-faut-pas-nommer.

Il s'agit d'une carte PCMCIA Belkin G Plus Mimo et d'un adaptateur USB
Netgear WG111v3.

J'aimerais savoir si l'un d'entre vous à l'expérience d'un de ces matos sous
Debian, et sinon, quel matériel me conseilleriez-vous ?

Evidemment, mon portable n'a pas de carte Wifi intégrée.

Merci, ô magnifiques Debianophiles.

Franck.
-- 
Franck Delage
Création et hébergements de sites web
www.web82.net

--

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

(Continue reading)

Bulot Grégory | 16 May 19:27
Picon

comment se débarraser proprement de libGL.so.169.09 (nvidia) pour pouvoir utiliser une ati

toujours avec mes "erreur de segmentation " sur appli mplayer vlc sweethome3d, 
je voudrais savoir comment se débarrasser proprement des truc du type 
libGL.so.169.09 et libGLU.so.1.3.060501
qui semble pme poser des problème 

# ls -ltrh /usr/lib/libG*
-rw-r--r-- 1 root root 192K 2006-10-24 20:27 /usr/lib/libGLEW.so.1.3.4
-rw-r--r-- 1 root root 508K 2007-02-23 01:38 /usr/lib/libGLU.so.1.3.060501
lrwxrwxrwx 1 root root   20 2007-03-06 06:40 /usr/lib/libGLU.so.1 -> 
libGLU.so.1.3.060501
-rw-r--r-- 1 root root 2,6M 2007-03-11 
01:03 /usr/lib/libGraphicsMagick.so.1.0.7
-rw-r--r-- 1 root root 147K 2007-03-11 
01:03 /usr/lib/libGraphicsMagickWand.so.0.0.3
lrwxrwxrwx 1 root root   30 2007-03-20 
07:59 /usr/lib/libGraphicsMagickWand.so.0 -> libGraphicsMagickWand.so.0.0.3
lrwxrwxrwx 1 root root   26 2007-03-20 
07:59 /usr/lib/libGraphicsMagick.so.1 -> libGraphicsMagick.so.1.0.7
lrwxrwxrwx 1 root root   16 2008-02-03 15:30 /usr/lib/libGLEW.so.1.3 -> 
libGLEW.so.1.3.4
-rwxr-xr-x 1 root root 650K 2008-03-06 20:19 /usr/lib/libGL.so.169.09
-rwxr-xr-x 1 root root  12M 2008-03-06 20:19 /usr/lib/libGLcore.so.169.09
lrwxrwxrwx 1 root root   15 2008-03-09 15:35 /usr/lib/libGL.so.1 -> 
libGL.so.169.09
lrwxrwxrwx 1 root root   28 2008-05-16 
19:13 /usr/lib/libGLcore.so.1 -> /usr/lib/libGLcore.so.169.09

merci

(Continue reading)

Tonio | 16 May 18:32
Picon

[RESOLU]Mais où est passée ma RAM ? Conclusion (Friday's Tale)

Bonjour,

Il y a un mois, suite à un achat non conforme (4 Go de Ram non reconnus 
par le bios d'un portable assemblé), j'avais demandé l'aide de la liste 
pour obtenir quelques précisions.

Après un premier retour au magasin (dans les huit jours suivant 
l'achat), le technicien m'avait donné un nouveau bios qui "devait" 
régler le problème. Comme il n'avait pas les outils pour le flasher (no 
comment...), j'ai du le faire à domicile pour constater que cela ne 
changeait rien. Deuxième retour à la boutique, passé huit jours pour 
cause de week end : le même technicien constate le problème, me fait un 
papier pour remboursement, et c'est là que commencent les emmerdes.

Le magasin est sur deux sites, la comptabilité forcément au second 
magasin. Et forcément avant même d'accéder au service compta, je me suis 
fait mettre en boite par un vendeur puis par un autre technicien qui 
m'ont affirmé que : "c'est tout à fait normal, qu'aucune carte mère ne 
gère 4 Go et que je n'avais qu'à être au courant, et que je ne serai pas 
remboursé". En passant il existe une obligation d'information 
pré-contractuelle, et le premier technicien (très sympa au demeurant) 
avait très correctement admis son ignorance sur le sujet et, donc, son 
erreur. Retour at home un peu largué, mail à la DUF, réponses très 
bonnes et variées, constitution d'un dossier pour la suite. Heureusement 
j'avais laissé le portable au premier magasin, donc le lendemain, j'ai 
balancé un premier recommandé demandant le remboursement du matériel 
selon le principe de la garantie de conformité.

Une semaine après j'ai reçu un coup de téléphone du magasin me priant de 
venir chercher mon chèque de remboursement. Etant en déplacement je n'ai 
(Continue reading)

Guy Roussin | 16 May 15:37
Picon
Favicon

debian, nxserver et ssh

Bonjour,

Comment contourner le problème :
COMPROMISED: 1024 8c:b7:2f:f6:2d:14:24:44:ef:68:8f:07:95:1d:e0:b9 
no-port-forwarding,no-agent-forwarding,command="/usr/NX/bin/nxnode"

J'ai l'impression que la clé est amené avec le paquet nxserver
et qu'elle a du être générée par une version "weak"

--

-- 
Guy Roussin

Xadawa | 16 May 14:16
Picon

Iptables vc Ipchains

Juste une petite question : je sais qu'entre iptables et ipchains, il 
vaut mieux utiliser l'un que l'autre ? Mais lequel est-ce ?

Franck Delage | 16 May 11:21

problème de driver nvidia

Bonjour à tous,

Voilà mon souci :

Ma carte vidéo est une Nvidia GeForce 7600 GS.

J'ai récemment installé le nouveau driver avec le fichier téléchargé
depuis le site nvidia : NVIDIA-Linux-x86-169.12-pkg1.run

Tout s'est bien passé, mais lorsque je démarre mon système, gdm ne
démarre pas. je suis obligé, en console, de réinstaller ce driver, puis
de redémarrer gdm.

Voici quelques infos :

la section concernée de xorg.conf :

Section "Device"
    Identifier     "nVidia Corporation G70 [GeForce 7600 GS]"
    Driver         "nvidia"
EndSection

Mon noyau :

Linux 2.6.18-6-686

modprobe -l nvidia :

/lib/modules/2.6.18-6-686/kernel/drivers/video/nvidia.ko

(Continue reading)

Olivier Achard | 16 May 07:56
Favicon

Openssh et public_key authentification

Bonjour,
Depuis ma mise à jour d'Openssh hier, je n'arrive plus à me connecter
avec authentification clé publique. Le serveur me demande
systématiquement un mot de passe. J'ai fait les vérifications
préconisées par la faq de Openssh sans succès :

3.14 - I copied my public key to authorized_keys but public-key
authentication still doesn't work.

Typically this is caused by the file permissions on $HOME, $HOME/.ssh or
$HOME/.ssh/authorized_keys being more permissive than sshd allows by
default.

In this case, it can be solved by executing the following on the server.

    $ chmod go-w $HOME $HOME/.ssh
    $ chmod 600 $HOME/.ssh/authorized_keys

If this is not possible for some reason, an alternative is to set
StrictModes no in sshd_config, however this is not recommended.

Quelqu'un a-t'il le même problème ?
Merci

--

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

(Continue reading)

mosca | 15 May 22:28
Picon
Favicon

Pblm génération de graphs avec CACTI REPORTIT

Salut

Je cherche quelqu'un qui pourrait m'aider sur un problème de génération
de graphs (camembert )avec le plugin CACTI REPORTIT.

Je vous fournis le message d'erreur si nécessaire. 

@+
binz

--

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST <at> lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster <at> lists.debian.org

Mathieu Chappuis | 15 May 22:11
Picon

HTTPS : Ne dormez pas tranquilles (open-ssl advisory dsa-1571)

Bonsoir,

Toujours à propos de :

http://www.debian.org/security/2008/dsa-1571

"
Luciano Bello discovered that the random number generator in Debian's
openssl package is predictable. This is caused by an incorrect
Debian-specific change to the openssl package (CVE-2008-0166). As a
result, cryptographic key material may be guessable
"

J'insiste, mais il n'y a pas que la partie SSH qui est touchée..

Si comme moi vous avez généré des demandes de certificats SSL à partir
d'une version compromise d'open-ssl (debian) vous pouvez vite demander
une regénération complète de vos certificats à votre prestataire,
quand c'est possible, car vos .key ne valent pas clopette..

# openssl-vulnkey monsite.key
Enter pass phrase for monsite.key:
Enter pass phrase for monsite.key:
COMPROMISED: ee257875dc2395304e8518fd6b62006847ad56a7 monsite.key

Le package n'est pas proposé dans testing : voilà un lien

http://wiki.debian.org/SSLkeys?action=AttachFile&do=get&target=openssl-blacklist_0.1-0%7Edebian-1_all.deb

Sinon voir : http://wiki.debian.org/SSLkeys
(Continue reading)

antoine | 15 May 19:55
Favicon

partimage : erreur bitmap0

Lorsque je veux créer une image de ma partition debian (partition montée et 
active) avec "partimage" sous une autre partition Linux montée,
j'ai ce message d'erreur : "erreur bitmap0" 
et je dois abandonner.

Une personne me dit qu'elle a créé plusieurs fois des images de partitions 
actives et montées avec "partimage".

Ou serait le problème ?

merci

antoine


Gmane