Souci :
La migration a fait que les utilisateurs se connectent avec un autre identifiant (du point de vue de Seafile).
On le constate en regardant dans la table MySQL seahubdb.profile_profile :
use seahubdb;
select * from profile_profile;
+----+------------------------------------------------+-------------+-------+-----------+----------+-------------------------------------+-------------+----------------------+-------------------------------+
| id | user | nickname | intro | lang_code | login_id | contact_email | institution | list_in_address_book | is_manually_set_contact_email |
+----+------------------------------------------------+-------------+-------+-----------+----------+-------------------------------------+-------------+----------------------+-------------------------------+
| 1 | user1@mon.domaineA.fr | | | NULL | NULL | NULL | | 0 | 0 |
| 2 | user2@mon.domaineA.fr | | | NULL | NULL | NULL | | 0 | 0 |
| 3 | user3@mon.domaineA.fr | | | NULL | NULL | NULL | | 0 | 0 |
| 4 | user4@domaineB.fr | | | NULL | NULL | NULL | | 0 | 0 |
| 5 | user5@domaineB.fr | | | NULL | NULL | NULL | | 0 | 0 |
| 6 | user6@domaineB.fr | | | NULL | NULL | NULL | | 0 | 0 |
| 7 | user7@domaineB.fr | | | NULL | NULL | NULL | | 0 | 0 |
| 8 | 2dc612f5xxxxxxxxxxx070130478969d@auth.local | user1 | | NULL | NULL | user1@domaineB.fr | | 0 | 0 |
| 9 | d6b0179xxxxxxx659248ef76e5fa47d2@auth.local | user7 | | NULL | NULL | NULL | | 0 | 0 |
| 10 | 35xxxxxxxxxxxxxxxx996f0c73782141@auth.local | user3 | | NULL | NULL | user3@domaineB.fr | | 0 | 0 |
| 11 | fb1f79924d96466daxxxxxxxxx3d4106@auth.local | user2 | | NULL | NULL | user2@domaineB.fr | | 0 | 0 |
| 12 | 4eexxxxxxxxxxxxxxxxxxc90b3d806ce@auth.local | user4 | | NULL | NULL | user4@domaineB.fr | | 0 | 0 |
+----+------------------------------------------------+------------------+-------+-----------+----------+----------------------------------------------+-------------+----------------------+-------------------------------+
12 rows in set (0.000 sec)

On peut voir 3 types d’utilisateurs :
– user1@mon.domaineA.fr
– user1@domaineB.fr
– 2dc612f5xxxxxxxxxxx070130478969d@auth.local

Les 3 utilisateurs dans ce cas sont les mêmes, mais authentifiés différemment, ce qui perturbe Seafile.

Solution :
Pour récupérer l’accès aux fichiers, il faut mettre à jour les tables RepoOwner, SharedRepo, RepoUserToken, RepoGroup et share_fileshare.
Les requêtes de mise à jour ressemblent à cela.

Il faut, à partir de la table seahubdb.profile_profile déterminer les correspondances entre les 3 identifiants pour ne laisser en BDD que la 3ème version en @auth.local. Et cela pour tous les utilisateurs. Exemple ici pour user1.

use seafile;

UPDATE RepoOwner
SET owner_id='2dc612f5xxxxxxxxxxx070130478969d@auth.local'
WHERE owner_id IN ('user1@domaineB.fr','user1@mon.domaineA.fr');

UPDATE SharedRepo
SET from_email='2dc612f5xxxxxxxxxxx070130478969d@auth.local'
WHERE from_email IN ('user1@domaineB.fr','user1@mon.domaineA.fr');

UPDATE SharedRepo
SET to_email='2dc612f5xxxxxxxxxxx070130478969d@auth.local'
WHERE to_email IN ('user1@domaineB.fr','user1@mon.domaineA.fr');

UPDATE RepoUserToken
SET email='2dc612f5xxxxxxxxxxx070130478969d@auth.local'
WHERE email IN ('user1@domaineB.fr','user1@mon.domaineA.fr');

UPDATE RepoGroup
SET user_name='2dc612f5xxxxxxxxxxx070130478969d@auth.local'
WHERE user_name IN ('user1@domaineB.fr','user1@mon.domaineA.fr');

UPDATE share_fileshare
SET username='2dc612f5xxxxxxxxxxx070130478969d@auth.local'
WHERE username IN ('user1@domaineB.fr','user1@mon.domaineA.fr');

Pas besoin de nettoyer la table seahubdb.profile_profile, même si à mon avis les entrées obsolètes ne serviront plus.

A priori la modification est prise à chaud, pas besoin de redémarrage.

En complément, et je doute que cela ait aidé, mais j’ai modifié le fichier de conf seafile :
/var/www/seafile/conf/seahub_settings.py
#LDAP_ADMIN_DN = ''
#LDAP_ADMIN_PASSWORD = ''
LDAP_USER_ATTR_EMAIL = 'mail'

Un redémarrage des services seafile semble nécessaire après modification :
systemctl restart seafile.service seahub.service

The post Seafile sur Yunohost et fichiers disparus first appeared on Gagzen.

Le souci semble lié à la gestion LateX de Kali. Solution au 09/06/2025 :

apt-get install texlive-latex-extra --no-install-recommends
apt-get install texlive-fonts-recommended

Puis restart openvas

systemctl restart gvmd.service

—
Source
https://github.com/greenbone/gsa/issues/1146
Qui rebondit ici :
https://github.com/greenbone/gvmd/blob/main/INSTALL.md#prerequisites-for-optional-features

The post OpenVAS sous Kali – Rapport PDF vide first appeared on Gagzen.

En prérequis il faut sshfs et rdiff-backup d’installés sur la machine cliente. Une connexion ssh sans mot de passe avec clef est nécessaire.

Les commandes :

# Sur machine de sauvegarde
# Creation d'un container de 50Go
dd if=/dev/zero bs=1M count=50000 of=/mnt/data/dossierSurGrossePartition/backup_test.luks

# Demontage du contenur chiffré
/sbin/cryptsetup luksClose test
umount /mnt/remote_fs

 

The post Sauvegarde avec rdiff_backup over ssh first appeared on Gagzen.

Je vais donc écrire cette news au présent, ce sera plus simple.

J’avais initialement acheté un routeur Netgear WNR3500Lv2. Ca fonctionne. Le seul souci c’est que les débit sont bridés, à cause du chipset, à 200Mbps … Dommage, j’ai un abonnement d500Mbps/u300Mbps.

Avantage, je peux utiliser Bitorrent à fond, sans que cela plante.

Du coup, après pas mal de recherche, j’ai trouvé deux possibilités :
– Monter ou recycler un PC
– Prendre un EdgeRouter.

L’avantage du PC est le contrôle complet. Le gros inconvénient est la consommation électrique.
Les avantages du EdgeRouter sont que cela ne consomme pas grand chose, et que j’ai trouvé un mine d’informations. L’inconvénient étant que c’est plus une boite noire.

Ma mine d’informations : http://www.homelabs.fr/

J’ai finalement pris un Ubiquiti EdgeRouter ERPoe-5. La version 3 ports me semblait un peu légère pour de futures évolutions.

Voici comment j’ai branché ma configuration :

Voici Fichier de configuration pour EdgeRouter (user: ubnt / mdp: ubnt). Il faut remplacer avec vos identifiants par les votre.

Utilisation des ports du EdgeRouter :
– eth0 : Livebox Orange (Pour la téléphonie via la box)
– eth1 : ONT Orange
– eth4 : Switch
dans cette configuration, les ports 2 et 3 ne sont pas utilisés.

Avec cela, ça fonctionne très bien, avec des débits très corrects, très proches de ce qui est vendu (je n’ai malheureusement pas gardé de speedtest).

Un point tout de même : Mon Ubiquiti chauffe énormément. Du coup j’ai posé un ventilateur de PC dessus (avec un bricolage pour qu’il soit alimenté part une prise usb et un chargeur USB classique). Hyper silencieux et dissipe très bien la chaleur.

Le mot de la fin : Je viens donc de passer chez Free. Je vais donc re-paramètrer mon EdgeRouter pour le mettre dernière la Freebox, et probablement retirer le switch.

Mises à jour :

20160709 : remplacement Mo par Mbps.

The post Fibre Orange sans Livebox, V2. Version Ubiquiti first appeared on Gagzen.

J’ai voulu testé il y a quelques jours un firmware DDWRT … sans faire attention que je testait un firmware non compatible… résultat : briqué.

Je n’ai pas encore trouvé comme le débriqué facilement.

Du coup j’ai acheté hier un Netgear WNR3500Lv2. J’ai testé rapidement le firmware d’origine, ne m’a pas aider.

Après flash en firmware Tomato, ça fonctionne ! Bon pas directement, faut fouiller pas mal et tester beaucoup. Du coup je mets ici les paramètres importants qui m’ont permis de faire marcher le bouzin

Je n’utilise pas la Tv, et je n’ai pas encore jouer avec la téléphonie. Les VLAN associés devraient être les suivants pour ceux qui veulent :

-> VLAN838 -> Services TV (nego http du décodeur + DHCP)
-> VLAN840 -> Services TV (streaming chaines)
-> VLAN841 -> Services TV (VoD)
-> VLAN851 -> Services ToIP

tomato remplacement livebox fibre netgear WNR3500Lv2

tomato remplacement livebox fibre netgear WNR3500Lv2

The post Fibre Orange sans Livebox first appeared on Gagzen.

The post Manifestation anti ACTA le 11/02/2012 @ Lyon first appeared on Gagzen.

Ces outils sont peut-être gratuits pour vous, mais ils ont coûté à leur éditeur/ développeur. Si ce n’est en argent, au moins en temps.

Comment peut-on procéder pour récompenser/rémunérer ces développeurs pour leur travail ? Afin de les motiver à implémenter des mises à jour (sécurité, fonctionnalité, …).

Une méthode de calcul pourrait être de prendre un produit concurrent, payant/privateur. Puis en fonction du prix de ce dernier, évaluer une somme d’argent à reversé à l’auteur de la version gratuite.

Attention, aucune obligation ici. Donc même le faite de donner 10 Euros peut être bien !

Dans le cas d’une entreprise, on pourrait imaginer des versements proportionnel au nombre de poste de travail. Le versement pouvant être fait à l’installation de la station, ou par de plus petits montants mensuels.

Le but ici est clairement de motiver l’innovation et de rentrer dans un raisonnement durable. Si tous les utilisateurs reversaient un peu, même 1 Euro, à chaque éditeur de logiciel gratuit, je suis près à parier que ces éditeurs serait bien plus productifs !

Comment reverser de l’argent ? La plupart des éditeurs/auteurs/développeurs proposent un bouton PayPal (ou Flattr ) afin d’effectuer un don.

Partagez vous mon point de vue ? Avez vous déjà donné pour un produit gratuit que vous utilisez régulièrement ?

Source image : http://fr.wikipedia.org/wiki/Fichier:Paiement_euros.jpg

The post Rémunération des petits éditeurs first appeared on Gagzen.

Le fait de chiffrer vos données permet de protéger celle-ci lors du vol de votre ordinateur portable, mais peut aussi permettre d’éviter qu’un collègue indiscret les regarde sans votre accord.

Il existe un nombre important de logiciels plus ou moins aboutis. Dans le cadre de cet article, je vais vous présenter l’outil TrueCrypt (OpenSource et gratuit).

Côté sécurité, il est au top. Récemment, le FBI n’a pas pu récupérer des données.

Côté utilisation, il est des plus simples.

Il existe a priori 3 façons de l’utiliser :

• Fichier conteneur chiffré
• Lecteur chiffré
• OS Crypté

Je n’ai pas encore eu l’occasion de tester l’installation de ce dernier, mais il fait parti des standards pour les stations de travail de l’un de mes précédents employeurs.

Le plus simple à utiliser est très certainement le Fichier conteneur crypté. En effet, il est facile à mettre en place sur un système déjà installé, sans compétence particulière (re-partitionnement de disque notamment).

Principe : TrueCrypt va créer un fichier crypté de taille importante. Ce fichier sera ensuite monté (chargé) par TrueCrypt, à la demande de l’utilisateur.

Pour effectuer ce montage de fichier, un mot de passe (et/ou un fichier clef) sera demandé.

L’espace chiffré ainsi monté sera ensuite disponible comme un nouveau lecteur, visible dans le poste de travail de Windows, ou monté sur un /media/truecrpytX sous Linux.

Le démontage se fait par défaut à la déconnexion de l’utilisateur. Elle peut cependant être paramétrée autrement afin d’améliorer encore la sécurité :

• Lié à l’écran de veille
• Au bout de X minutes d’inactivité

Le fonctionnement en lecteur chiffré est sensiblement le même. La différence se situe dans le fait que le lecteur est entièrement chiffré, et non plus un fichier conteneur. Ce type de fonctionnement apparait donc parfait pour une clef USB

Une fonctionnalité dont je n’ai pas parlé jusqu’à présent : les volumes masqués. Le but ici est de masqué dans un espace chiffré un second espace chiffré. Ainsi, le conteneur pour proposer au montage (sans le dire, bien sûr), deux espaces chiffrés à l’aide de deux mots de passe différents.

« Quel intérêt ? » me direz vous. Tout simplement le fait qu’avoir un fichier chiffré peut paraître suspect à certaines personnes ou autorités. Si on vous demande de l’ouvrir, vous ouvrez l’espace principal qui contient des fichiers qui ne pose pas de souci. Par la suite, vous pourrez ouvrir l’espace masqué et accéder aux données qui elles sont restées protégées. Amis paranos, TrueCrypt est fait pour vous

En conclusion : TrueCrypt est très facile d’utilisation. Il est par ailleurs disponible sur la plupart des plateformes (Windows, Linux, Mac OS).

The post Chiffrement des données first appeared on Gagzen.

1. Le choix d’une application métier tournant sous Linux. Cas assez rare, je vous l’accorde, mais dans certains domaines cela peut être un impératif (CAO par exemple).
2. La volontéde réduire ses coûts de fonctionnement.
3. La volonté d’arrêter de donner de l’argent à Microsoft.
4. La volontéde passer sur un modèle OpenSource.

Je ne détaillerai pas le premier cas car sa simple définition suffit.

Je pense que les trois autres peuvent être combinés. La partie financière validant la prise de position idéologique

Comme je l’expliquais dans un article précédent des alternatives existent à quasiment toutes les problématiques logicielles. Ainsi, et sauf si vous avez une application qui tourne impérativement sur votre environnement actuel, rien ne vous empêche de basculer sur un environnement Linux.

Les environnements de Bureau (KDE, Gnome, XFCE, …) sont assez proches de ce que l’on retrouve sous Windows. Les personnes ayant basculé de Windows XP à Windows 7 seront probablement moins perturbées par un passage sur une Ubuntu

Un mythe Linux qui a la vie dure : On ne peut pas faire de Linux sans faire de ligne de commandes (la boîte noire dans laquelle on tape, sans pouvoir utiliser la souris).C’est en partie vrai. Cependant, un utilisateur lambda n’aura a priori pas plus besoin de la ligne de commande sur un Linux que sur un Windows !

Que vous soyez un particulier ou un professionnel, rien ne vous empêche de tester Ubuntu par exemple. En effet, Ubuntu vous permets (je ne sais pas depuis combien de temps) de tester Linux en sur couche de Windows. Il vous est possible d’installer Ubuntu depuis Windows comme toute autre application. Il en va de même pour la désinstallation. Comme je le disais, vous pourrez tester Ubuntu dans des conditions correspondantes à votre activité : Matériels (compatibilité imprimante, webcam, …) et logiciels.

Cela vous permet de faire des tests, sans monopoliser une station de travail, ni risquer de perdre toute vos données.

Alors ? Avez vous une bonne raison pour ne pas passer sous Linux ?

sources images :
http://fr.wikipedia.org/wiki/Fichier:Ubuntu_logo.svg
http://fr.wikipedia.org/wiki/Fichier:Tux.svg

The post Basculer sous Linux : Qu’est ce qui vous en empêche ? first appeared on Gagzen.

Très bonne question. Il est vrai que je n’ai pas pris le temps de le définir tellement cela m’apparaît comme un terme, une valeur, commune. Mais cela n’est clairement pas le cas pour quelqu’un qui ne s’y est jamais intéressé … jusqu’ici

Pour faire une correspondance avec la cuisine, c’est lorsque l’on vous donne un gâteau au chocolat avec sa recette.

Attention : Autant le gâteau peut être payant, autant la recette doit être accessible librement. Il doit même être possible de demander la recette sans acheter le gâteau.
Dans l’idéal, le librement signifie sans contrainte. Ainsi dans un cadre OpenSource pur, la recette doit être disponible sans contrainte (pas d’inscription avec nom d’utilisateur et mot de passe notamment). Dans la pratique, il est largement toléré de devoir s’inscrire (gratuitement) pour accéder aux données en question.

Pour finir : Disposer de la recette ne signifie pas nécessairement que vous puissiez faire des gâteaux. Il existe des licences qui dictent les règles d’utilisations des recettes. Il convient donc de penser à la licence lors de la mise à disposition de la recette.

Par exemple, de part la loi française, le contenu de mon site est régie par la propriété intellectuelle. Il ne vous est donc pas possible de prendre tout ou partie du contenu de mon site afin de le réutiliser.

Je ne suis pas (encore) un pro des licences. Mais je spécifie le fait que le contenu de mon site est librement réutilisable (voir la page A propos).

Les licences feront l’objet d’un prochain article

Mais peut-être avez vous une vision différente de l’OpenSource ?

The post OpenSource Définition first appeared on Gagzen.