Alionet - Communauté openSUSE francophone

# Désactiver l'envoi de réponses ICMP en broadcast (DoS protection)
net.ipv4.icmp_echo_ignore_broadcasts = 1

# Désactiver les réponses ICMP à l'écoute des requêtes broadcast
net.ipv4.icmp_echo_ignore_all = 1

# Désactiver les annonces d'erreur ICMP
net.ipv4.icmp_ignore_bogus_error_responses = 1

# Ne pas accepter les erreurs ICMP causées par le forwarding
net.ipv4.conf.all.log_martians = 1

# Ignorer les réponses ICMP pour les paquets multicast ou anycast
net.ipv4.icmp_echo_ignore_multicast = 1

# Désactiver l'envoi de réponses ICMPv6 en broadcast (DoS protection)
net.ipv6.icmp.echo_ignore_broadcasts = 1

# Désactiver les réponses ICMPv6 à l'écoute des requêtes broadcast
net.ipv6.icmp.echo_ignore_all = 1

# Désactiver les annonces d'erreur ICMPv6
net.ipv6.icmp.ignore_bogus_error_responses = 1

# Ne pas accepter les erreurs ICMPv6 causées par le forwarding
net.ipv6.conf.all.log_martians = 1

# Ignorer les réponses ICMPv6 pour les paquets multicast ou anycast
net.ipv6.icmp.echo_ignore_multicast = 1

# Autoriser le ping (ICMP echo-request)
iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT
iptables -A OUTPUT -p icmp --icmp-type echo-reply -j ACCEPT

# Bloquer les types d'attaques ICMP
iptables -A INPUT -p icmp --icmp-type redirect -j DROP
iptables -A INPUT -p icmp --icmp-type source-quench -j DROP
iptables -A INPUT -p icmp --icmp-type time-exceeded -j DROP
iptables -A INPUT -p icmp --icmp-type parameter-problem -j DROP

# Autoriser le ping (ICMPv6 echo-request)
ip6tables -A INPUT -p icmpv6 --icmpv6-type echo-request -j ACCEPT
ip6tables -A OUTPUT -p icmpv6 --icmpv6-type echo-reply -j ACCEPT

# Bloquer les types d'attaques ICMPv6
ip6tables -A INPUT -p icmpv6 --icmpv6-type destination-unreachable -j DROP
ip6tables -A INPUT -p icmpv6 --icmpv6-type packet-too-big -j DROP
ip6tables -A INPUT -p icmpv6 --icmpv6-type time-exceeded -j DROP
ip6tables -A INPUT -p icmpv6 --icmpv6-type parameter-problem -j DROP

vm.swappiness = 10
vm.vfs_cache_pressure = 50
vm.dirty_background_ratio = 10
vm.dirty_background_bytes = 0
vm.dirty_ratio = 20
vm.dirty_bytes = 0
vm.dirty_writeback_centisecs = 500
vm.dirty_expire_centisecs = 3000

Name: codecs + Vlc
Version: 1.0
Release: 1
Summary: Codecs for FFmpeg
License: GPL-3.0
Group: System/Libraries

%description
This package provides additional codecs for FFmpeg.

%prep
# Pas d'étape de préparation nécessaire

%build
# Pas d'étape de construction nécessaire

%install
# Pas d'étape d'installation nécessaire

%post
# Script d'installation des codecs
/usr/bin/zypper addrepo --refresh --priority 90 https://ftp.gwdg.de/pub/linux/misc/packman/suse/openSUSE_Tumbleweed/packman.repo
/usr/bin/zypper refresh
/usr/bin/zypper dist-upgrade --from packman --allow-downgrade --allow-vendor-change
/usr/bin/zypper install --from packman ffmpeg gstreamer-plugins-bad gstreamer-plugins-libav gstreamer-plugins-ugly libavcodec58 libavdevice58 libavfilter7 libavformat58 libavresample4 libavutil56 vlc-codecs

%files
# Pas de fichiers à inclure dans le paquet

%changelog
# Pas d'historique des modifications

# Dépendances requises
Requires: ffmpeg
Requires: gstreamer-plugins-bad
Requires: gstreamer-plugins-libav
Requires: gstreamer-plugins-ugly
Requires: libavcodec58
Requires: libavdevice58
Requires: libavfilter7
Requires: libavformat58
Requires: libavresample4
Requires: libavutil56
Requires: vlc-codecs

Name: codecs & Vlc
Version: 1.0
Release: 1
Summary: Codecs for Codecs & Vlc
License: GPL-3.0
Group: System/Libraries

%description
This package provides additional codecs & Vlc.

%prep
# Pas d'étape de préparation nécessaire

%build
# Pas d'étape de construction nécessaire

%install
# Pas d'étape d'installation nécessaire

%post
# Inclusion du script codec
%{_datadir}/script_codec

%files
%defattr(-,root,root)
# Inclusion du script codec dans les fichiers du paquet
%{_datadir}/script_codec

%changelog
# Pas d'historique des modifications

# Dépendances requises
Requires: ffmpeg
Requires: gstreamer-plugins-bad
Requires: gstreamer-plugins-libav
Requires: gstreamer-plugins-ugly
Requires: libavcodec58
Requires: libavdevice58
Requires: libavfilter7
Requires: libavformat58
Requires: libavresample4
Requires: libavutil56
Requires: vlc-codecs

%prep
# Pas d'étape de préparation nécessaire

%build
# Pas d'étape de construction nécessaire

%install
# Pas d'étape d'installation nécessaire

%post
# Inclusion du script codec
%{_datadir}/script_codec

%files
%defattr(-,root,root)
# Inclusion du script codec dans les fichiers du paquet
%{_datadir}/script_codec

%changelog
# Pas d'historique des modifications

Salut,
Au vu des résultats du sondage et de la proposition, j'ai créé la rubrique "Configuration avancée" https://www.alionet.org/index.php?board=22.0

Reste plus qu'à la remplir 

Merci.

j'étais en off... quelques jours....

ça tombe bien. je vais y poster quelques choses...

un rpm codecs avec script d'installation automatique, ou l'utilisateur n'aura pas a intervenir manuellement.
genre :
- activation automatique "dépot packman"
- installation automatique paquet rpm codec, vlc compris.
Merci en tous les cas

Bonjour,

Je ne peux pas lire le direct de tf1 et france 2 . Ca me met , "une erreur technique est survenue".

Sur youtube je n'ai pas de problèmes.

J'ai une carte NVIDIA mais je n'ai pas installé de drivers propriétaires, je pensais que le driver libre ferait l'affaire .

Je n'ai pas forcément envie d'installer le pilote propriétaire étant donné que j'ai lu que cela pouvait poser des problèmes avec les mises à jour tumbleweeed.

Quelqu'un a't'il le même problème ?

@yoman : Bonjour. J'ai répondu "pourquoi pas - peut-être" car les scripts et le niveau technique correspondant me dépassent. Je n'en trouve pas moins l'idée intéressante car en se confinant dans une utilisation ordinaire de la distribution - comme je le fais - on passe peut-être parfois à côté de solutions et d'optimisations qui amélioreraient notre expérience utilisateur.

• Interface utilisateur
• Performance et stabilité de l'OS ou Applis
• Adaptation aux nouveaux matériels (SSD, carte graphique, ....)
• Sécurité renforcée (par exemple des navigateurs, OS, Applis)
• Logiciels (tu maîtrises un logiciel, tu pourras partager  dans cette rubrique des astuces...)
• ............

Ce pourrait être intéressant d'avoir une distinction Leap/Tumbleweed

Pour ton script, je n'ai pas compris l'intérêt. Lorsque Tumbleweed met à jour le noyau (il me semble "assez à jour"

#!/bin/bash

# Vérification des privilèges de superutilisateur
if [[ $EUID -ne 0 ]]; then
    echo "Ce script doit être exécuté en tant que superutilisateur."
    exit 1
fi

# Mettre à jour le système
zypper refresh && zypper update

# Configurer les options de multiversion
zypp_conf="/etc/zypp/zypp.conf"
if [ -f "$zypp_conf" ]; then
  # Search for the multiversion.kernels option and uncomment it if necessary
  if ! grep -qE '^multiversion\.kernels\s*=' "$zypp_conf"; then
    echo "multiversion.kernels = latest,latest-1,running" >> "$zypp_conf"
    echo "Added multiversion.kernels option to $zypp_conf"
  else
    sed -i -E 's/^#?(multiversion\.kernels\s*=).*/\1 latest,latest-1,running/' "$zypp_conf"
    echo "Updated multiversion.kernels option in $zypp_conf"
  fi
else
  echo "$zypp_conf not found"
fi

# Ajouter le référentiel KernelStableBP
zypper ar -f http://download.opensuse.org/repositories/Kernel:/stable:/Backport/standard/ KernelStableBP

# Mettre à jour la liste des référentiels
zypper ref

# Installer le dernier noyau Linux
zypper install kernel-default

# Redémarrer le système
echo "Le noyau Linux a été installé. Voulez-vous redémarrer votre système maintenant ? [o/n]"
read choix

if [[ "$choix" == "o" || "$choix" == "O" ]]; then
    reboot
fi