Ubuntu-fr

Scurz

Un site pour les Debiannistes !

Hello,

Je m'adresse plus particulièrement aux Debiannistes qui fréquentent ce forum, oui je sais, c'est un forum pour Ubuntu, mais il y a bien des Debiannistes (pas vrai ?) !

Donc voilà, j'ai ouvert il y a maintenant quelques jours un site appelé Support Debian, un site où on y trouve des articles sur Debian en tout genre (administration, réseau, ligne de commande, etc) car je trouve qu'il n'y a pas tant de sites francophones que ça pour Debian (à part le site officiel et deux forums).

Si vous souhaitez contribuer, n'hésitez pas !

Si vous le voulez, vous pouvez laisser vos commentaires sur le topic, plus il y aura d'avis sur le site, mieux ça sera pour lui.

Accès au site

A+

eclipse

Re : Un site pour les Debiannistes !

Bonne inititive et surtout bon courage... l'administration system est tout un programme !!!

Tiens comme tu es un debian averti j'ai une ptite question là
Bon alors récemment est sortie le nouveau debian installer
  => http://www.debian.org/devel/debian-installer/

J'ai lu le release notes puis dedans ils disent que selinux est installé mais pas activé par défaut, et que si on le veut on devra l'installer manuellement apres l'installation ... Bon, moi je veux bien mais je sais pas ou, ni comment on fait

Scurz

Re : Un site pour les Debiannistes !

Je ne vois pas trop de quoi tu parles, qu'est-ce que selinux ? Donne le lien vers les releases notes

A+

eclipse

Re : Un site pour les Debiannistes !

http://www.debian.org/devel/debian-installer/News/2006/20061113

Because SELinux has been made standard priority, newly installed systems will have SELinux support. However, to actually use SELinux, this needs to be enabled manually after the installation.

Hmmmm je te souhaite beaucoup de courage, de motivation, euhh enfin pleins de trucs koi pour ton site...

Scurz

Re : Un site pour les Debiannistes !

Hmmmm je te souhaite beaucoup de courage, de motivation, euhh enfin pleins de trucs koi pour ton site...

Héhé merci

Pour SELinux, je ne comprends pas trop son utilité, si c'est un logiciel, c'est à installer après l'installation de la debian...

skateinmars

Re : Un site pour les Debiannistes !

SEinux est en deux parties il me semble, un executable et un module noyau.

Il est peut-etre intégré dans le noyau debian, mais l'executable ne doit pas etre installe par defaut

cep

Re : Un site pour les Debiannistes !

Selinux :
http://wiki.debian.org/SELinux
http://wiki.debian.org/SELinux/Setup
http://fedora.redhat.com/docs/selinux-faq-fc5/

Ce n'est pas une mince affaire, et il faut en avoir besoin. VOir aussi les configurations de certains programmes (exim, etc. )

---

Mon Seen This

eclipse

Re : Un site pour les Debiannistes !

Bon merci Mr cep
je verrais ca demain quand il fera jour cest en effet ce que je cherchais, mais ca a l'air coriace...

eclipse

Re : Un site pour les Debiannistes !

Me revoilà !

Alors j'ai fais une installation toute neuve de Debian Etch, afin de voir selon le wiki là, pour SELinux... Je n'ai croisé aucuns soucis, pour le moment du moins. J'ai suivi pas à pas, le tutorial.
Ensuite j'ai installé et configuré l'ordi "facon server"... car en fait il m'apparait, mais cest mon point de vue, que SELinux, est mieux pour les servers

Alors un truc qui m'épate bcp cest la mémoire... sachant que apache et mysql tourne, que je suis sous gnome, que j'écris ce msg avec galéon et que rhythmbox me file de la music.. et avec un kernel 2.6.17

free -m
             total       used       free     shared    buffers     cached
Mem:          1012        308        704          0         14        130
-/+ buffers/cache:        163        848
Swap:         2047          0       2047

=> jugez plutot

Bon je continuerais à étudier ce SELinux et je vous dirais hein !

Encore merci cep

Dernière modification par eclipse (Le 20/11/2006, à 05:04)

Aelor

Re : Un site pour les Debiannistes !

SELinux est un système de parefeu.

Il est intégré dans red hat et dérivés, par exemple (la fedora donne le choix a l'installation de le mettre ou pas).

---

Ex Roane.

Ruby, le langage qui tue : http://rubyfr.org

eclipse

Re : Un site pour les Debiannistes !

Oui je sais, et tes conclusions, vis a vis du choix sont ???

Debian fera de meme dans Etch...

En extrapollant Ubuntu faisant du copier/coller...

GutsdBlack

Re : Un site pour les Debiannistes !

Alors un truc qui m'épate bcp cest la mémoire... sachant que apache et mysql tourne, que je suis sous gnome, que j'écris ce msg avec galéon et que rhythmbox me file de la music.. et avec un kernel 2.6.17

qu'est ce qui t'épate ?

---

« … de même que nous profitons des avantages que nous apportent les inventions d'autres, nous devrions être heureux d'avoir l'opportunité de servir les autres au moyen de nos propres inventions ; et nous devrions faire cela gratuitement et avec générosité. ». Benjamin Franklin

eclipse

Re : Un site pour les Debiannistes !

béh je sais pas au juste !
le system consomme moins de mémoire... donc, ui je suis étonné !

Sinon, j'ai trouvé un ptit grain de sable avec selinux là

f-spot
mono: mono-codeman.c:261: new_codechunk:  l'assertion « !err » a échoué.
Abandon

je précise quand meme , mais cest pas un bug dû à f-spot...
bon je vais régler ca au plus vite !

Dernière modification par eclipse (Le 20/11/2006, à 14:46)

Scurz

Re : Un site pour les Debiannistes !

Désolé de ne pas pouvoir trop t'aider au sujet de selinux, je ne connais pas trop.

GutsdBlack

Re : Un site pour les Debiannistes !

béh je sais pas au juste !
le system consomme moins de mémoire... donc, ui je suis étonné !

Sinon, j'ai trouvé un ptit grain de sable avec selinux là

f-spot
mono: mono-codeman.c:261: new_codechunk:  l'assertion « !err » a échoué.
Abandon

je précise quand meme , mais cest pas un bug dû à f-spot...
bon je vais régler ca au plus vite !

Bag le gain de mémoire n'a rien à avoir avec SE Linux en tout cas.

---

« … de même que nous profitons des avantages que nous apportent les inventions d'autres, nous devrions être heureux d'avoir l'opportunité de servir les autres au moyen de nos propres inventions ; et nous devrions faire cela gratuitement et avec générosité. ». Benjamin Franklin

eclipse

Re : Un site pour les Debiannistes !

béh ui pis nan !!!!

vois tu kan j'active selinux... les trucs de mono* marchent po...  voir msgs plus haut

quand je le désactive , tout marche bien

donc je crois savoir d'ou ca vient mais apres pour corriger le grin de sable là, cest autre choze koi !!

merdoum g mal lu !!!!!!

ah ui la mémoire, alors en fait g pas configurer le xorg.conf du coup il est tout léger, pis super rapide.... cest vrément surprennant... du coup g fé greve de xgl/compiz/berry 

Dernière modification par eclipse (Le 23/11/2006, à 01:28)

Scurz

Re : Un site pour les Debiannistes !

Je viens de compiler un kernel 2.6.18.3 en etch, je viens de voir SELinux, lors du make menuconfig, donc je ne sais pas si il est possible de l'activer sans devoir recompiler...

cep

Re : Un site pour les Debiannistes !

grep -i selinux /boot/config-`uname -r` ;  dmesg |grep -i selinux ; uname -r
CONFIG_SECURITY_SELINUX=y
CONFIG_SECURITY_SELINUX_BOOTPARAM=y
CONFIG_SECURITY_SELINUX_BOOTPARAM_VALUE=0
CONFIG_SECURITY_SELINUX_DISABLE=y
CONFIG_SECURITY_SELINUX_DEVELOP=y
CONFIG_SECURITY_SELINUX_AVC_STATS=y
CONFIG_SECURITY_SELINUX_CHECKREQPROT_VALUE=1
SELinux:  Disabled at boot.
2.6.17-2-k7

grep -i selinux /boot/config-`uname -r` ;  dmesg |grep -i selinux ; uname -r
CONFIG_SECURITY_SELINUX=y
CONFIG_SECURITY_SELINUX_BOOTPARAM=y
CONFIG_SECURITY_SELINUX_BOOTPARAM_VALUE=0
CONFIG_SECURITY_SELINUX_DISABLE=y
CONFIG_SECURITY_SELINUX_DEVELOP=y
CONFIG_SECURITY_SELINUX_AVC_STATS=y
CONFIG_SECURITY_SELINUX_CHECKREQPROT_VALUE=1
# CONFIG_SECURITY_SELINUX_ENABLE_SECMARK_DEFAULT is not set
SELinux:  Disabled at boot.
2.6.18.2-cep11a

---

Mon Seen This

Scurz

Re : Un site pour les Debiannistes !

sfantar@azor-centrale:~/donnees_personnelles$ grep -i selinux /boot/config-`uname -r` ;  dmesg |grep -i selinux ; uname -r
CONFIG_SECURITY_SELINUX=y
CONFIG_SECURITY_SELINUX_BOOTPARAM=y
CONFIG_SECURITY_SELINUX_BOOTPARAM_VALUE=1
CONFIG_SECURITY_SELINUX_DISABLE=y
CONFIG_SECURITY_SELINUX_DEVELOP=y
CONFIG_SECURITY_SELINUX_AVC_STATS=y
CONFIG_SECURITY_SELINUX_CHECKREQPROT_VALUE=1
CONFIG_SECURITY_SELINUX_ENABLE_SECMARK_DEFAULT=y
SELinux:  Initializing.
SELinux:  Starting in permissive mode
SELinux:  Registering netfilter hooks
selinux_register_security:  Registering secondary module capability
2.6.18.3-azor-centrale

cep

Re : Un site pour les Debiannistes !

Une affaire rondement menée
Ne reste plus qu'à voir si tous les softs font bon ménage avec selinux. Regarde les bugs si nécessaire.

ÉDIT : Tu avais vu les prerequisites de http://wiki.debian.org/SELinux/Setup ?

Dernière modification par cep (Le 25/11/2006, à 20:54)

---

Mon Seen This

eclipse

Re : Un site pour les Debiannistes !

@scurz
ptit conseil

alors si tu es sous etch et tu suis le wiki.... reste en etch
ne passe pas en sid apres... tu auras du mal à redémarrer apres !!!

Scurz

Re : Un site pour les Debiannistes !

@scurz
ptit conseil

alors si tu es sous etch et tu suis le wiki.... reste en etch
ne passe pas en sid apres... tu auras du mal à redémarrer apres !!!

Non, je n'ai pas l'intention de passer en sid hein

Scurz

Re : Un site pour les Debiannistes !

Hop, http://support-debian.homelinux.org/index.php?2006/11/30/24-developpement-de

eclipse

Re : Un site pour les Debiannistes !

je m'attendais à trouver un guide francais sur SELinux !
c'est zentil de nous confier ton manque de temps !
Python ... oki, mais ca cause trop "serpent" !

Ah oui, j'ai une vraie question qui s'adresse à tout le monde
Qu'est ce que l'Admin System ? On y met quoi sous cette étiquette ?

Scurz

Re : Un site pour les Debiannistes !

je m'attendais à trouver un guide francais sur SELinux !

Sur Support Debian ? Je ne peux pas faire un article sur un sujet que je ne maitrise pas

c'est zentil de nous confier ton manque de temps !
Python ... oki, mais ca cause trop "serpent" !

:lol:

Ah oui, j'ai une vraie question qui s'adresse à tout le monde
Qu'est ce que l'Admin System ? On y met quoi sous cette étiquette ?

C'est assez vaste en faite l'admin système, c'est comme son nom l'indique, administrer un système ou des systèmes.

- Dans le cas d'un particulier (utilisateur final), c'est tout bêtement l'administration simple de sa propre machine, c'est-à-dire installer les logiciels dont il a besoin, les configurer si nécessaire et ça s'arrete là, mais je dis bien en tant qu'utilisateur final !

- Après, on n'a le cas (beaucoup de personnes sur ce forum) des particuliers qui souhaitent appronfondir leurs connaissances des systèmes GNU/Linux, dans ce cas-ci, c'est totalement différent, la personne va chercher plus loin pour essayer de tout faire marcher par exemple.

- Enfin, en tant que professionnel, c'est bien plus vaste, un admin sys pro va administrer des serveurs en règle générale, c-a-d, installation de logiciels de prod, les configurer, sécuriser, etc. et aussi de faire de la maintenance. Mais aussi l'installation de réseaux pour des entreprises avec des postes clients, et va tenter de les installer, etc.

Voilà en gros ce que peut-être un admin sys.