Mise en place d'un pki.

Devant gérer plusieurs type de certificats (mail, web , wifi, ldap, ...) la mise en place d'une gestion centralisée des certificats devient donc impératif.

Le public utilisateur étant bien définit la mise en place du certificat racine n'est pas bloquant, aucun service vers le public n'étant offert, et un certificat autosigné est suffisant.

Petit pense bête pour les carractères sur le clavier linux (http://forum.ubuntu-fr.org/viewtopic.php?id=440350)

Pour les caractères classiques nous avons :

• Shift + AltGr + ç, é, è, à donne Ç, É, È, À.
• Alt Gr + o, a qui donne œ, æ (avec Shift → Œ, Æ).

Pour les guillemets, apostrophe, tiret et autres signes de ponctuation corrects en français.

Lorsqu'on utilise tmux afin de gérer plusieurs machines à la fois, il peut être utile de zoomer entre les différents panneaux.

Voici un script à mettre dans .byobu/bin inspiré de Juan Ignacio Pumarino  ( https://github.com/jipumarino/tmux-zoom ) qui apporte une émulation de zoom sous tmux.

Pour fonctionner, il faut rajouter dans ~/.byoburc.tmux le racourci:

bind z run "~/byobu/bin/tmux-zoom.sh"

Le script ci joint :

Introduction

Petite contribution sur comment faire fonctionner ensemble squid, dansguardian, kerberos, ldap, et le filtrage par groupe.

On ne traite pas ici de l'installation et la configuration de squid squidguard et kerberos.

L'installation est faite ici sur debian, squid 3.1.20

Chaine de traitement

Afin de séparer l'authentification, le filtrage et le cache, la chaine suivante est mis en place :

Squid (Kerberos ou Ldap auth) = > Dansguardian => squid (cache)

Avec les dernières alertes de sécurité, il devient difficile d'être à jour rapidement avec phpmyadmin. J'ai donc utilisé le script suivant qui permet de vérifier la présence d'une mise à jour et de la faire.

Le format de compression utilisé est 7z il faut donc que p7zip-full soit installé.

Pourquoi debsums

Afin de se rappeler quels fichiers ont été changés et aussi pour la sécurité, debsums est installé sur les machines virtuelles (openvz ou lxc), mais la manipulation peut aussi être interressante sur une machine simple.
Un lancement par cron vérifie les modifications "intempestives" alors qu'un lancement classique en ligne de commande permet de trouver les fichiers modifiés. Cela permet non seulement de surveiller la machine mais aussi de retrouver les fichiers qu'on a soit même modifiés sur la machine.

Le portable Fujitsu série M9410 Possède 5 boutons HotKey.

Seul le bouton contrôlant le bluetooth est fonctionnel

Un tail /var/log/syslog -f nous montre que les touches ne sont pas reconnus

Le log nous indique même ce qu'il faut faire afin d'activer ces touches.

Djmixpro Une Application de mix pour Soirée

Djmixpro n'est pas une application libre et gratuite

Mais dans le cadre d'animation simple il s'est révélé utile et efficace. C'est le logiciel permet :