Ce qui doit laisser plus d'un utilisateur potentiel très perplexe ! Je me suis moi-même creusé la tête en 2010.

Quelle bonne surprise de voir qu'une lueur (verte) de démagogie est apparue dans le coin droit de la page d'accueil : un lien vers une ISO net-install muti-arch(x86 x86-64) !!!

Encore un effort, et pour Debian 8 on aura "une" page expliquant en 3 étapes comment démarrer l'installeur Debian. Hé oui, l'utilisateur lambda ne sait pas quoi faire avec son fichier ISO dans sa main gauche et sa clé USB dans sa main droite. Pourquoi ne pas proposer un "easy mode" qui propose par défaut une sorte de UNetbootin ?

C'est vraiment dommage car c'est l'une des distributions les plus faciles à utiliser au quotidien (très peu de bug, peu d'admin système à faire, pas de maj tous les 6 mois...)

Déjà pour l'installer, il faut lui donner le disque principal mais en plus, le bootloader de Windows se fout complètement que vous ayez un autre OS sur l'autre disque et ne vous le propose pas au démarrage.

Heureusement, Debian Wheezy vient avec un outil magique pour rajouter automatiquement les autres OS à son bootloader. Vous avez juste 2 commandes à exécuter :

# os-prober
/dev/sda1:Windows 7 (loader):Windows:chain

# update-grub
Generating grub.cfg ...
Found background image: /usr/share/images/desktop-base/desktop-grub.png
Found linux image: /boot/vmlinuz-3.2.0-4-amd64
Found initrd image: /boot/initrd.img-3.2.0-4-amd64
Found Windows 7 (loader) on /dev/sda1
done

Dans le settings.py de votre projet

• rajouter 'django.contrib.staticfiles', dans INSTALLED_APPS
• enlever la déclaration de la variable ADMIN_MEDIA_PREFIX qui est obsolete
• rajouter STATIC_URL = '/usr/share/pyshared/django/contrib/admin/static/' ou le chemin équivalent sur votre distrib vers les CSS du panneau d'admin.
  J'ai mis ici le chemin valide sur Debian Wheezy pour l'exemple.

Les services de login implémentent alors souvent un mécanisme qui ralentit ces attaques (le login met excessivement 3 sec à vérifier que votre login est valide ou pas). Mais on peut faire encore mieux en bannissant les IPs des attaquants pendant 10 minutes si ils n'ont pas le bon login au bout de 5 essais. Ca tue leur espoir de vous bruteforcer direct .

Fail2ban est un logiciel qui fait ça. Ca marche d'office avec votre service SSH. Ca s'installe simplement depuis le gestionnaire de paquets de votre distribution Et si vous voulez aussi que votre login WordPress soit protégé? Installez simplement le plugin WP fail2ban .

Je l'ai déjà installée sur ma machine et la qualité est au top ! Bon choix de version de logiciels et tout fonctionne du premier coup.

Par contre la communication est toujours aussi en retrait :

• il faut se prendre la tête sur le site web officiel pour trouver les ISOs d'installation de Wheezy puis comment créer une clé USB bootable alors que c'est vraiment super simple en fait (quand on sait !).
• le bugtraqueur web est inutilisable tellement l'ergonomie et la lenteur sont mauvaises.

Petite annonce pour vous dire que des joueurs d'Heroes of Newerth sous linux et lecteurs de LinuxFr.org se sont regroupés en clan afin de partager de bons moments et on créé un clan DLFP.

Pour rejoindre le clan, il suffit de me contacter sur mon pseudo dans le jeu : TuXicoman ou de laisser un commentaire avec votre pseudo à cet article.

Au plaisir de vous voir porter les couleurs de [DLFP]

Rochard est un jeu de plateforme/aventure/puzzle bourré de bonnes idées.

• un scénario avec un peu d'humour
• un univers de science fiction dans l'espaaaaaaaaace
• un grappin à la Half Life 2 qui fait aussi office de  flingue, lance grenade, "rocket jump"
• des modifications de gravité:  normale, faible ou inversée !
• une bonne progression du gameplay au long de l'histoire qui fait qu'on ne s'ennuie pas
• une bonne balance du gameplay !
• Un graphisme propre et soigné à la Team Fortress 2.

Il utilise le moteur Unity et tourne sous Linux. Je l'ai eu à travers le Humble Bundle 5 et un .deb en 64bit est même fourni pour une installation simplifiée sous Debian Wheezy (# dpkg -i rochard.deb)

Voici un petit making of par les développeurs :

Si vous vous en servez peu, genre pour de l'assistance uniquement, Vous pouvez régler les paramètres ainsi :

Une confirmation vous sera demandée à chaque fois quelqu'un voudra prendre le contrôle de votre bureau.

Pour tester la chose, ouvrez l'application "Visionneur de bureaux distants" (paquet vinagre) et configurez un connexion de type 'VNC' et rentrez l'IP ou le nom de la machine qui partage son bureau dans le champ Hôte.

A priori le contenu de la communication est chiffrée, mais vous n'êtes pas à l'abri d'un MITM au moment de l'établissement de la communication car il n'y a pas de mécanisme de vérification de l'authenticité du serveur.

La connexion au serveur VNC est accessible à tous mais vu qu'une confirmation manuelle est nécessaire pour chaque connexion, vous devriez être tranquille même si quelqu'un bruteforce votre mot de passe.

Si vous voulez plutôt vous en servir comme moyen de contrôle à distance de votre PC lorsque vous êtes à l'extérieur, on va rendre la chose plus sécurisée en forçant l'utilisation d'un tunnel SSH.

Pour cela, on va demander au serveur VNC à ne plus écouter que sur l'interface interne de la machine :

$ gsettings set org.gnome.Vino network-interface lo

Maintenant plus personne ne peut maintenant s'y connecter depuis internet ou votre réseau local.

On change la configuration pour se connecter au bureau sans confirmation manuelle (ce serait ballot, vu que personne ne sera devant notre écran :p)

Gardez quand même un mot de passe, sinon n'importe qui ayant un compte utilisateur sur votre machine, pourrait voir votre bureau.

Pour se connecter, il faut désormais renseigner la boite de configuration de connexion comme suit :

Remplacez "user" et "ip" mais gardez "localhost" dans le champ Hôte.

Astuce : Il se peut qu'avec certaines certains drivers de cartes graphique (ATI...), le bureau apparaisse figé lors d'un contrôle à distance. Dans ce cas, lancez cette commande sur l'ordinateur qui partage son bureau.

$ gsettings set org.gnome.Vino disable-xdamage true

 root@localhost:/home/user# gedit
(gedit:11184): EggSMClient-WARNING **: Failed to connect to the session manager: None of the authentication protocols specified are supported
** (gedit:11184): WARNING **: Could not connect to session bus

Pour exécuter une application graphique en root depuis un terminal graphique, il faut utiliser gksu sous Gnome par exemple. Exemple :

$ gksu gedit