October 2017 - openSUSE Users (Français)

Re: [opensuse-fr] 42.3 BUG YAST
by Guillaume Gardet 09 Oct '17

09 Oct '17

Le 09/10/2017 à 15:41, Patrick Serru a écrit : > Le lundi 09 octobre 2017, Guillaume Gardet a écrit : >> Le 09/10/2017 à 15:11, Patrick Serru a écrit : >>> Bonjour Guillaume et Julien, et merci pour la question (-: et sa >>> réponse), >>> >>> L’observation des fichiers log d’une zone démilitarisée est très >>> instructive. Le "root" omniprésent et omnipotent est le premier >>> utilisateur au nom duquel les pirates essaient de se loger, mais ils >>> essaient aussi avec des logins plus simples composés d’un prénom, voir >>> surnom, tout en minuscule, comme le suggère SuSE à l’installation… Et ils >>> remplissent le disque dur de leurs tentatives de login. >>> >>> La création d’un tel utilisateur me semble intéressante pour une >>> dmz, sous certaines conditions, avant d’en arriver à limiter >>> drastiquement l’accès ssh, si possible. >>> >>> Mais avez-vous simulé la création d’un utilisateur fantoche avec >>> yast ? Je suppose que non ! Il ne manque plus qu'un volontaire pour le >>> rapport de bug (-: >> Étant donné que tu as trouvé ce bug, je te propose de le rapporter toi même >> : https://bugzilla.opensuse.org/index.cgi > Justement non ! Et ce sont précisément les questions des développeurs qui > me chagrinent. J’ai déjà donné, merci ! Tout le monde n’est pas ravi > d’apprendre qu’il y a des bugs dans ce qu’il a construit, surtout si ce n’est > pas un développeur (de sa classe, bien sûr) qui l’a trouvé. Pourtant, il me > semble que tous les “feed-back” devraient-être “bénits” des développeurs. Si tu ne veux pas faire remonter les bugs, ils ne seront probablement jamais corrigés... Il ne faut pas faire de généralités sur une mauvaise expérience ! Guillaume > >> Comme ça tu seras à même de répondre aux éventuelles questions des >> développeurs ! >> >> Guillaume >> >>> Cordialement >>> >>> Patrick >>> ---------------------------------------- >>> >>> octobre 2017, Guillaume Gardet a écrit : >>>> Le 09/10/2017 à 02:37, Patrick Serru a écrit : >>>>> Bonjour tous, >>>>> >>>>> En 42.3, je vous invite à créer avec yast l’utilisateur suivant : >>>>> login: U-MXVYzCnMBpFexaxzmEXn_VIGfhZsTs >>>>> MdP: Cxm!E<]9bN*94hk+T9_:k0&$Jo1HOc6T|`,n/bB,ki~jS8}|aXpJ)q=:)+i.opr4 >>>>> et de vous connecter avec une console. >>>>> Le répertoire home n’est pas créé (ce qui n'est pas vraiment une >>>>> surprise) et impossible de se connecter. Il semble que >>>>> ce soit le ’-’ qui soit en cause. Si vous changez un des caractères du >>>>> login par un méta caractère comme ’é’, vous pourrez voir le message >>>>> d’alerte et comparer les caractère autorisés avec ceux du login >>>>> proposé. Quand le login est plus "simple" (-: comme : >>>>> U1MXVYzCnMBpFexaxzmEXn_VIGfhZsTs, avec le même MdP, passé l’alerte >>>>> relative au mélange Majuscules-minuscules, il n’est pas possible de se >>>>> connecter : sans doute à cause des effets des caractères spéciaux dans >>>>> le mot de passe. NB même méthode que pour le login pour voir l’alerte >>>>> relative aux caractères permis dans le mot-de-passe. Il n’est pas créé >>>>> de répertoire utilisateur ! Les man de passwd (42.2 et 42.3 en anglais) >>>>> disent « As a general guideline, passwords should consist of 6 to 8 >>>>> characters including one or more characters from each of the following >>>>> sets: >>>>> • lower case alphabetics >>>>> • digits 0 thru 9 >>>>> • punctuation marks >>>>> ». L’alerte en français de Yast est plus claire. Mais ctype_punct => >>>>> !"#$%&’()*+,-./:;<=>?@[\]^_`{|}~ >>>>> C’est à peu près, sauf erreur de ma part, ce que dit l’alerte de Yast >>>>> aux caractères >>>>> "@\_ >>>>> prêt. >>>>> Il faut lire l’option -l pour deviner que le caractère ’!’ ne doit pas >>>>> se trouver en premier ! >>>>> >>>>> J’espère que vous vous demandez pas pourquoi avoir l’idée de >>>>> créer un tel utilisateur avec un tel mot de passe. >>>> Justement si... >>>> Le login est vraiment bizarre. >>>> Et un mot de passe que l'on ne peut pas retenir et qui doit donc être >>>> noté quelque part n'est pas bon du tout... >>>> >>>> Guillaume >>>> >>>>> Merci pour l’attention que vous aurez portée à ce courriel. >>>>> >>>>> Patrick Serru > > -- To unsubscribe, e-mail: opensuse-fr+unsubscribe(a)opensuse.org To contact the owner, e-mail: opensuse-fr+owner(a)opensuse.org

1 0

[opensuse-fr] 42.3 BUG YAST
by Patrick Serru 09 Oct '17

09 Oct '17

Bonjour tous, En 42.3, je vous invite à créer avec yast l’utilisateur suivant : login: U-MXVYzCnMBpFexaxzmEXn_VIGfhZsTs MdP: Cxm!E<]9bN*94hk+T9_:k0&$Jo1HOc6T|`,n/bB,ki~jS8}|aXpJ)q=:)+i.opr4 et de vous connecter avec une console. Le répertoire home n’est pas créé (ce qui n'est pas vraiment une surprise) et impossible de se connecter. Il semble que ce soit le ’-’ qui soit en cause. Si vous changez un des caractères du login par un méta caractère comme ’é’, vous pourrez voir le message d’alerte et comparer les caractère autorisés avec ceux du login proposé. Quand le login est plus "simple" (-: comme : U1MXVYzCnMBpFexaxzmEXn_VIGfhZsTs, avec le même MdP, passé l’alerte relative au mélange Majuscules-minuscules, il n’est pas possible de se connecter : sans doute à cause des effets des caractères spéciaux dans le mot de passe. NB même méthode que pour le login pour voir l’alerte relative aux caractères permis dans le mot-de-passe. Il n’est pas créé de répertoire utilisateur ! Les man de passwd (42.2 et 42.3 en anglais) disent « As a general guideline, passwords should consist of 6 to 8 characters including one or more characters from each of the following sets: • lower case alphabetics • digits 0 thru 9 • punctuation marks ». L’alerte en français de Yast est plus claire. Mais ctype_punct => !"#$%&’()*+,-./:;<=>?@[\]^_`{|}~ C’est à peu près, sauf erreur de ma part, ce que dit l’alerte de Yast aux caractères "@\_ prêt. Il faut lire l’option -l pour deviner que le caractère ’!’ ne doit pas se trouver en premier ! J’espère que vous vous demandez pas pourquoi avoir l’idée de créer un tel utilisateur avec un tel mot de passe. Merci pour l’attention que vous aurez portée à ce courriel. Patrick Serru -- To unsubscribe, e-mail: opensuse-fr+unsubscribe(a)opensuse.org To contact the owner, e-mail: opensuse-fr+owner(a)opensuse.org

3 5

[opensuse-fr] BUG Leap 42.3 (?)
by Patrick Serru 09 Oct '17

09 Oct '17

Bonjour tous, Il me semble qu'au bout d'un certain temps de fonctionnement, Leap 42.3, dans une installation minimal, cesse de résoudre les noms de domaines. Immédiatement après reboot, un "nslookup exemple.com↵" fonctionne, puis (mais quand ?) plus rien. Conséquences : yast ne fonctionne globalement pas bien, et pas de navigation Internet après installation de icewm + firefox¹. Quelqu'un confiremerait ? Cordialement, Patrick Serru ¹ : après installation d'un sytème X minimum, la résolution ne marche systématiquement plus après "init 5↵" NB: Tout a été mis à jour en ligne (en deux fois, à cause de ce problème de DNS). -- To unsubscribe, e-mail: opensuse-fr+unsubscribe(a)opensuse.org To contact the owner, e-mail: opensuse-fr+owner(a)opensuse.org

1 0

[opensuse-fr] leap 42.3
by jako 05 Oct '17

05 Oct '17

Bonsoir à tous. Nouvel utilisateur content de Leap 42.3 sur mon Laptop HP, j'ai pensé en faire profiter une amie sur un ACER ONE 756, équipé d'un SSD 60GO et 4Go de RAM. L'installation a été un peu pénible, car je n'ai pas trouvé la possibilité de partitionner comme je voulais ce disque SSD. Deux questions: - Le programme d'installation avait décidé 22GO pour la partition /, 32GO MAX pour la partition /home. Impossible en diminuant la partition /(acceptée), d'augmenter la partition /home? - Comment installer sans swap ? (défini à 2Go), ce qui est recommandé pour l'utilisation d'un SSD? Merci pour vos conseils. Cordialement Jacques Pons Je suis un vieil Indien qui ne marchera plus jamais en file indienne -- To unsubscribe, e-mail: opensuse-fr+unsubscribe(a)opensuse.org To contact the owner, e-mail: opensuse-fr+owner(a)opensuse.org

3 2

[opensuse-fr] Pas de wifi ni resolution DNS
by Patrick Serru 04 Oct '17

04 Oct '17

Bonjour tous, C’est étrange, mais sur les 5 installations de Leap 42.3 sur un labtop Compaq Presario C700, les deux dernières m’ont fait l’honneur de me demander de configurer le réseau, et pas les 3 premières. Quelqu’un peut-il me dire, s’il lui plaît, ce qui fait que l’installation demande parfois cette configuration, tout de suite après le choix de la langue et de la disposition du clavier ? Le choix d’une installation minimale, peut-être. Après cette installation minimale pour un fonctionnement en mode texte, mise à jour en ligne et avoir banni les paquetages yast2-firewall et network manager, le système boot correctement, avec les interfaces Wifi (192.168.0.0) et Ethernet (192.168.1.0) fonctionnelles dans la configuration souhaitée. Mais quand j’essaye d’installer d’autres paquetages, cela casse / déconfigure quelque chose qui fait que le Wifi ne semble plus fonctionner (il n’apparaît plus dans ifconfig"), plus d’Internet ni de résiltion DNS. Après l’ajout au système minimum de XOrg-X11 et tigervnc et reboot, le sytème fonctionne toujours comme espéré. Je suis surpris, parceque dans l’exemple proposé par Frédéric dans un post récent : "avahi dhcp-server ntp samba-client samba-server sshd", je ne vois pas de référence à la résolution dns (tcp & udp, port 53, sauf erreur)… Quelqu’un sait quelque chose à ce sujet ? Voici un chéma de linstallation : ____ eth0 | |<-------- |desk| | |top | eth1 | |____|<--. | 192.168.0.0 | | ______ eth1 | | _____ _/ \_ 198.168.1.0 | --->| | ( ) | |modem|---->( INTERNET ) eth0 | |câble| (_ _) ____ | |_____| \______/ | |<--’ eth0 ^ |lab | | | top| wlan0 . 192.168.0.0 |____|<--.... .... Quelqu’un pourrait-il m’aider à configurer le parfeu du labtop, grâce au fichier /etc/sysconfig/ ? Voici le contenu de ce fichier pour ma dernière tentative: FW_DEV_EXT="wlan0" FW_DEV_INT="eth0" FW_DEV_DMZ="" FW_ROUTE="no" FW_MASQUERADE="no" FW_MASQ_DEV="" FW_MASQ_NETS="" FW_NOMASQ_NETS="" FW_PROTECT_FROM_INT="" FW_SERVICES_EXT_TCP="http https 587 imap" FW_SERVICES_EXT_UDP="53" Tous les autres paramètres contiennent leur valeur par défaut (soit vides, soit des chaînes vides). Mon objectif est de permettre tout le trafique sur le réseau 192.168.1.0 (eth0) et limiter celui de l’extérieur (wlan0) à http, https, 587 et imap. Mais le labtop doit bien-sûr pouvoir être en mesure de résoudre les noms de domaines (DNS). Cordialement, Patrick Serru -- To unsubscribe, e-mail: opensuse-fr+unsubscribe(a)opensuse.org To contact the owner, e-mail: opensuse-fr+owner(a)opensuse.org

2 2