Aller au contenu

RaphAstronome

Modérateur
  • Compteur de contenus

    3 904
  • Inscription

  • Dernière visite

  • Jours gagnés

    32

Messages posté(e)s par RaphAstronome

  1. Je ne m'y connais pas spécialement en Windows ni en NTFS mais c'est peut être une limitation qui survient uniquement lorsque l'on travaille sur une partition déjà montée. Si la partition n'était pas montée il pourrait peut être déplacer certains secteurs qu'il ne peut pas bouger lorsque la partition est montée.

    Il serait peut être intéressant de voir si depuis un autre système cela donne la même chose. Tu pourrais essayer de prendre le disque, le mettre dans un boîtier USB et le brancher à un autre PC Windows. Utilise de préférence USB3 sinon cela risque d'être long.

    Il pourrait être possible aussi avec un LiveCD/LiveUSB Linux mais du coup tu n'utilisera pas le support officiel du NTFS donc c'est pas sans risque.

    De toutes façon lorsque l'on fait ce genre de manip il convient de sauvegarder toute information importante sur un autre support. Dans les deux cas, ne pas ouvrir la partition car sinon tu serais dans le même cas qu'actuellement. Partition montée = modifications limitées. Aussi faire une vérification de l'intégrité du disque (scandisk) sur la partition avant et après l'opération.

  2. Je supposes que c'est la même adresse avec le même domaine ?

    Je n'ai jamais eu à le faire mais à priori tu devrais pouvoir créer un autre compte en parallèle de l'ancien avec les nouveaux paramètres serveur POP ou IMAP, l'adresse sera la même seul "Nom du compte" et les paramètres seront différents.

    Par contre tu ne recevra plus rien sur ton ancienne adresse et à priori cet ancien compte sera fermé prochainement puisque tu les quittes. Copie tous les mails vers ton disque local ou vers ton nouveau. A priori un simple glissé déposer devrait le faire (mais c'est long).

  3. Bonjour, je prend le topic en court de route.

    Je vois que vous avez un peu parlé du MTU et qu'il a été mis à 1500. Avez vous fait un essai avec une valeur plus basse ? Car si le paquet est trop gros le routeur doit le fragmenter et cela est très consommateur en ressources, bien plus que de faire passer plus de petits paquets. Si tu met un MTU plus petit (disons 1400) cela donne quoi ?

    Aussi pourquoi vouloir faire deux réseaux séparés ? Mis à part en entreprise c'est rarement nécessaire. Pas besoin de routeur pour juste rajouter des ports ou faire un second point d'accès WiFi.

  4. Oui, cela craint effectivement pas mal.

    Je ne crois pas que ce soit dû à un problème logiciel, les attributs sont donnés dans leur format normal donc cela doit être juste la sortie du disque.

    Pour rappel :

    • "Valeur" : une valeur haute est une valeur bonne, une basse est une valeur mauvaise et ce pour tous les champs (mis à part température en °C).
    • "Pire valeur" : pire valeur rencontrée sur le disque.
    • "Seuil" : seuil à partir duquel le disque est réputé HS et peut repartir en SAV (mis à part pour les valeurs d'usure ou mauvais traitement).
    • "Valeur brute" : le format dépend du constructeur mais dans le cas des secteurs réalloués c'est à priori le nombre de secteurs HS. Attention crystalmark l'indique en hexadécimal donc "890" indique en fait 2192 secteurs réalloués.

    Copie tes données ailleurs et effectivement tu pourrait en profiter pour passer sur un SSD. Pour le SAV tu peux essayer mais c'est pas sûr (dépend du commercial) car "Pire valeur" reste meilleur que "Seuil".

    Si tu penses le réutiliser comme disque externe fais bien une analyse courte ET complète du disque. Je ne sais pas comment faire avec ton logiciel mais à titre indicatif sous Linux (je met /dev/sdx pour le nom du disque, ce sera à adapter) :

    • sudo smartctl -a /dev/sdx : voir l'état SMART du disque.
    • sudo smartctl -t short /dev/sdx : démarre un test SMART court du disque. Le test se fera en arrière plan et il faudra refaire la première commande pour le résultat.
    • sudo smartctl -t long /dev/sdx : démarre un test SMART long. Même logique le précédent.
    • man smartctl : voir toutes les options.

    "smartctl -a" donnera aussi tous les informations sur les tests précédant, test en cours (cela va 10% par 10%), durée attendue du test (peut être plus long si activité disque). Je te conseille de bien tout lire, c'est parfois instructif.

    J'insiste sur le fait de faire des tests SMART et pas juste des tests des structures de données qui vérifie la cohérence du système de fichiers d'un point de vue purement logiciel ce qui est important mais c'est un autre problème. Les disques actuels cachent les défaillances en faisant eux même la réallocation des secteurs qui posent problème. Les utilitaires de tests de surface des disques ne sont donc pas fiables si ils n'utilisent pas SMART en arrière plan. Ils était utiles lorsque la réallocation était gérée au niveau du système d'exploitation, sur les disquettes, disques durs TRÈS vieux et peut être les disques Zip et autre formats d'époque.

    • Merci 1
  5. Niveau réseau sociaux il y a les instances Mastodon. Cela peut être un bon compromis. Bien lire la doc et les règles de l'instance en question mais en général seul une adresse e-mail est obligatoire.

    Il faut juste faire très attention lorsque l'on publie du niveau de distribution (public, non listé, abonné.e.s, seulement les personnes cités). Aussi le jamais perdre de vue qu'un abonné peut, par exemple, faire un screen et republier en public. Aussi les instances des personnes en question peuvent avoir d'autres politiques. Me concernant je ne publique qu'en public ou presque donc cela ne me concerne pas trop. Dans tout les cas :rtfm: !

    A utiliser avec un navigateur Internet ou une appli réputée sure. La dernière fois que j'ai vu il n'y a pas grand chose mais cela marche très bien avec un navigateur.

    • Aime 1
  6. Bravo

    Citation

    TdbSpidey : 197
    Refuznik : 156 :bravo:
    Beholder2 : 102
    fragzepika : 77
    Cadegenere : 70
    SunneX : 66
    Minikea : 65
    foetus : 64
    DT_Pool : 63
    Halukard : 52
    RoCKeTs : 51
    inhib : 43
    Papa Panda : 41
    brice.wernet: 39
    Cadi : 35
    Nicobiz : 28
    ngcubeur : 27
    Nekotaida : 27
    Fuinril : 27
    TheKillerOfComputer : 26
    ragoutoutou : 21
    Batt_60 : 20
    superlapin62 : 19
    Dark Abaddon : 19
    [_Driltan_] : 19
    ElMarcassin : 19
    CaiusPupus : 18
    latlanh : 16
    mxpx : 15
    wawadou : 15
    Jeliel : 14
    CryoGen : 13
    nemesis93_75 : 12
    Soltek : 12
    ecatomb : 11
    Starbreath : 11
    Minsc : 11
    RFN : 11
    Killator : 10
    chaps : 9
    Vidious : 9
    Chocobidou : 9
    TTIOT : 8
    Bamaury : 8
    Nilav : 7
    tigerskin : 7
    kurgan187 : 6
    Toorist : 6
    Haaska : 6
    ParoleDeGamer : 6
    ginuis : 6
    RaphAstronome : 6
    Kunashii : 5.5
    Avygeil : 5
    m00t : 5
    laurius : 5
    Texnexx : 5
    Kurt5 : 5
    macslan : 5
    trOmAtism : 5
    Chromosome3 : 4
    luinil : 4
    Jaskier : 4
    aurel_gogo : 4
    AnthonyF : 4
    Oli_s : 4
    XalG : 4
    Cara62 : 4
    Silences : 3
    Shtong : 3
    Lynh : 3
    Masteromer : 3
    Edtech : 3
    Tohrnoriac : 3
    Mithrill : 3
    Kamuisuki : 3
    ashlol : 3
    cronycs : 2
    tiny_naxos : 2
    Lilo27 : 2
    hardcorgamer- : 2
    Coffeebreak : 2
    Jerickø : 2
    Melekus : 2
    Paradox : 2
    secouss : 2
    k-nico : 2
    Lyaume : 2
    Sylan : 1
    lolmouette : 1
    Homo_Informaticus: 1
    Maître Negi : 1
    thekingofplayer : 1
    dudul007 : 1
    CUlater : 1
    tarataya : 1
    kostadinov : 1
    Patanouk : 1
    DarkCallistO : 1
    Shadow1292 : 1
    Taki : 1
    Jrdos : 1
    Ti gars du Nord : 1
    pierre4012 : 1
    uzak : 1
    Taboulet : 1
    CyrusPatatus : 1
    thorspark : 1
    John Shaft : 1
    gogo77 : 1
    Alameda : 1
    Beankylla : 1
    Mizuti : 1
    Exosol : 1
    MaxNax : 1
    Corrigo : 1
    gallean : 1
    Ekyu : 1

     

  7. il y a 25 minutes, ashlol a dit :

    attention à ne pas te tromper car les 8pins pour le gpu sont inversé par rapport aux 8pins pour CPU

    A ouais effectivement !

    Spsgx.png

    Il y a bien des détrompeurs (broches 4 et 6) le carré ne devrait pas rentrer dans ceux avec les arrondis donc à priori pas possible de brancher une prise CPU dans un GPU. Par contre à l'inverse les arrondis rentrent dans carrés. Reste qu'en général les prises pour CPU sont 2 blocs de 2x2 broches et que les prises pour carte graphique ont un 3x2 et 2 broches à coté mais comme on va vers des 4x2 dans les deux cas ce genre d'erreur devrait être de plus en plus courante.

    Si en plus on met une alim modulaire dans l'équation, il y a moyen de ce tromper.

    • Aime 1
  8. A noter que durant les réglages si tu venait à te retrouver avec un PC qui ne boote plus il est possible de faire un clear CMOS, regarde dans le manuel de la carte mère. En général il y a un jumper à mettre ~15s (tu met le jumper, tu attends et tu retires le jumper) pour réinitialiser les réglages du BIOS. Ceci doit être fait alors que le PC est éteint (voire débranché pour être sûr).

    Aussi si un slot n'a pas été utilisé longtemps il est peut être sale. Pour un éventuel nettoyage je laisse l'avis aux autres, je n'ai jamais eu à le faire donc je préfères ne pas dire de bêtises. C'est délicat les slots RAM.

  9. https://www.cpubenchmark.net/compare/Intel-i7-2600K-vs-Intel-i5-4670K/868vs1921 (remarque : les prix ne sont pas cohérents sur le site, cela m'étonnerais que tu puisse les revendre aussi cher)

    Le i5 est un peu mieux notamment pour le mono-thread (ce qui est important) et à l'air de consommer un peu moins.

    Par contre à priori tu revendra le i7 moins cher et voir si le changement de boîtier requis pour le i5 vaut la peine.

  10. Un serveur de mail cela veut dire faire du SMTP et il y a bien des risques pour que le port TCP/25 soit bloqué par Orange (au moins en sortie, peut être qu'en entrée c'est possible) et je ne crois pas que ce soit possible de le débloquer. Quasiment aucun FAI grand public n'autorise ce port pour des raisons de clients qui envoient du spam. Je crois que pour Free il y a une option mais pas sur.

    Pour la réception (le MX) déjà commence à voir si le port 25 peut être ouvert en entrée, si c'est le cas c'est bon tu peux l'utiliser.

    Pour l'envoi de mail tu peux pas directement contacter le serveur destinataire. Il faut le faire via un serveur SMTP situé à l'extérieur qui fait le relai. A priori tu peut utiliser le relai qu'OVH fournit avec ces mutualisés (au moins le 10m qui est gratuit avec un domaine) mais je n'ai jamais fait cette manip, surtout sur un NAS.

    En tout cas si tu fais un serveur il faut bien sécuriser que de soit au niveau du NAS ou au niveau d'un éventuel relai car si quelqu'un s'en sert pour envoyer des bêtises cela risque d'être compliqué. Sache que la plupart des anti-spam n'aiment pas du tout l'envoi comme cela en auto-hébergement et tes mails seront très probablement classés dans spam ou même détruits sans t'avertir. Aussi ce genre de solution est assez incompatible avec le fait d'être en IP dynamique même qui change "rarement" car le rarement est déjà suffisant pour nécessiter une bonne réactivité (il faut voir du coté des options pour les mises à jour automatique et baisser le TTL à genre 1h) et là aussi cela risque de faire criser les anti-spam.

    Sinon pour les autres ports tu dois pouvoir faire des redirections de ports sur la box vers ton NAS, cela ce fait dans l'interface de la box.

  11. Comme dit plus haut il ne faut jamais sauter les versions en cas d'upgrade sinon cela casse tout. Il existe des guides pour chaque mise à jour qu'il est préférable de suivre :
    https://www.debian.org/releases/stretch/amd64/release-notes/ch-upgrading.fr.html
    https://www.debian.org/releases/buster/amd64/release-notes/ch-upgrading.fr.html
    https://www.debian.org/releases/stable/amd64/release-notes/ch-upgrading.fr.html
    (la logique est la même avec quelques variantes donc jessie -> stretch devrait de durer plus longtemps que les suivantes)

    Vu a quel point tout est cassé le plus important est de faire des sauvegardes des sites, bases de données et tout autre données qui serait présente. Le plus simple serait de formater la VM (ou en prendre une nouvelle) et tout réinstaller.

    Je ne connais pas cloud-init mais a ce que j'ai compris cloud-init c'est pour faire la configuration initiale de la VM (sans certitude). Si c'est le cas pas besoin de le garder, au pire tu pourra réinstaller le paquet après (mais je doute même que ce soit utile). Par contre pour SSH, mount et systemd c'est bien plus gênant.

    Aussi chez OVH il doit normalement y avoir un mode rescue qui permet d'accéder aux données et éventuellement faire un chroot pour modifier un système cassé depuis le système de secours. Il doit aussi y avoir un accès console/KVM au cas où SSH serait hors service. Après cela fait longtemps que je n'ai pas utilisé leurs services donc je ne peux être sûr de rien.

  12. Si tu as un Linux sous la main (éventuellement en LiveCD) tu peux essayer de regarder l'état SMART avec la commande "sudo smartctl -a /dev/sda" (sda sera le premier disque, il faudra voir lequel c'est, sdb, sdc ...). Au pire tu peux vérifier tes autres disques comme cela, cela ne pose pas de soucis. Cela te donnera toutes les information (modèle, durée d'utilisation, usure des cellules) et données SMART du disque.

    Pour les données SMART ce qui faut surtout regarder c'est la colonne "VALUE" où une valeur basse est toujours moins bon qu'une valeur haute (à part pour la température). En générale la valeur de départ lorsque tout va bien est 100 ou 200 ou 255, cela dépend, c'est un peu la devinette. La pire valeur jamais rencontrée sur le disque est dans "WORST" et "THRESH" est la limite considérée comme raisonnable pour le constructeur. Il y a "RAW_VALUE" qui est la valeur brute (par exemple le nombre d'erreurs, nombre de démarrages, temps de mise en rotation en ms pour un disque mécanique).

    Si tu as un soucis c'est indiqué "FAILING_NOW" dans "WHEN_FAILED". Si il a raté dans le passé (ex : il y a eu une surchauffe dans le passé mais le disque à maintenant une température normale) il est possible que tu ait "IN_THE_PAST".

    La colonne "TYPE" n'est pas l'état actuel du disque. Cela indique si une mauvaise valeur serait une détection de panne imminente ("Pre-fail") ou que le disque est juste hors spécification mais pas forcément dysfonctionnel ("Old_age").

    Ensuite tu as la liste des tests déjà effectués donc à priori aucun si le disque est neuf et que le disque n'a pas été testé par le vendeur avant de te l'envoyer (à priori pas pour le marché particuliers).

    Pour lancer le test c'est "sudo smartctl -t short /dev/sda" (test court de sda) ou "sudo smartctl -t long /dev/sda" (test long de sda). La durée indicative en minutes est indiquée par la première commande et est rappelée à l'exécution de cette commande. Il met même une estimation de l'heure de fin. Sur un gros disque à plateau le test long dure des heures ! Tu pourra voir le résultat avec "sudo smartctl -a /dev/sda" une fois qu'il sera terminé, si il n'est pas terminé cela ce voit dans "Self-test execution status" avec une précision de 10%. Le test SMART est fait par le disque lui même peu importe le système ou le partitionnement/formatage du disque. Il est possible de l'utiliser pendant le test, cela ralentira juste le test.

    Si un disque neuf a un test mauvais alors c'est une raison valable pour un retour en SAV.

    • Merci 1
  13. Vous utilisez KeePass de base avec le copier/coller ou un plugin d'intégration au navigateur ?

    Le copier-coller (Ctrl+C / Ctrl+V) fait la copie du mot de passe uniquement.

    Pour copier le nom d'utilisateur il faut faire Ctrl+B ou cliquer sur l'icône correspondante, le petit gus avec la cravate rouge. Pour le coller, pareil que pour le pass : Ctrl+V dans le champ "login" sur le navigateur.

    Les raccourcis claviers : https://defkey.com/fr/keepass-raccourcis-clavier

  14. Pourquoi les mailto: serait impossible avec un smartphone ? Il faut juste que le protocole soit associé à l'appli des mails.

    Sinon pour le coté antispam, c'est possible de faire un mailto en javascript, genre tu le chiffres comme cela il n'apparaîtra pas en clair dans le html+js. En général les robots de récupération d'e-mails ne lisent pas le javascript. Si tu est parano tu peux même faire un script qui attend un clic sur un bouton puis dont le déchiffrement est volontairement lent afin de faire une preuve de travail coté client.

    Pour les utilisateurs sans javascript, une image avec le texte déformé dans une balise <noscript>.

  15. Perso j'utilise DediKam depuis plusieurs années qui est membre du collectif Chatons mais pour en gros 120 Go.

    Tu peux choisir ton espace disque selon le besoin : 10 Go revient à 2€/an, 100 Go à 20€/an et 1 To à 155.5 €/an avec la sécurité de base. Après tu as des options pour la réplications sur plusieurs serveurs. Si tu veux plein de To effectivement c'est pas forcément le mieux mais pour des petits volumes c'est parfait. L'accès ce fait par ownCloud, pydio, SSH et d'autres. Perso, je n'utilises que SSH (montage avec sshfs).

  16. Je ne vois rien qui pourrait ressembler à un sel, peut être qu'il y a un poivre ou il utilise autre chose comme sel. Cela peut être n'importe quoi. Je supposes que tu n'a pas le code source ?

    En général pour les applis récentes on utilise un codage avec le sel et le format tout intégré au code genre password_hash de PHP mais là ce n'est visiblement pas le cas.

    Par contre je vois que tu a un "CODE_LDAP" cela pourrait vouloir dire que tu peux connecter ton logiciel à un LDAP. Pour peu que tu contrôle ce dernier tu peux tout à fait mettre les comptes et pass que tu veux sur ce LDAP. Il faudrait voir dans la doc du logiciel si ils en disent quelque chose. À priori il faudrait s'attendre plutôt à avoir des logins dans cette colonne et non des pass qui sont sur le LDAP. Éventuellement des CN / UID LDAP. Cela ressemble à "uid=test,ou=people,dc=domaine,dc=fr". Il faudrait voir si certaines entrées ont quelque chose dedans.

    • Aime 1
×
×
  • Créer...