Aller au contenu principal

Messages

Cette espace vous permet de voir toutes les Messages réalisées par ce membre. Vous ne pouvez voir que les Messages réalisées dans les espaces auxquels vous avez accès.

Messages - seb95

2
Nouvelles du projet openSUSE / news.opensuse.org: Mise à jour mensuelle d'openSUSE Tumbleweed - mars
Bienvenue dans la mise à jour mensuelle d’openSUSE Tumbleweed de mars 2024. Ce mois-ci a fourni plusieurs mises à jour anticipées pour la version continue.

Avant de consulter les mises à jour des packages, sachez que ce blog vise à fournir aux lecteurs un aperçu des principaux changements, améliorations et problèmes résolus dans la version continue d’openSUSE tout au long du mois. Si les lecteurs souhaitent recevoir plus fréquemment des informations sur les mises à jour d’instantanés, ils sont encouragés à s’abonner à la liste de diffusion openSUSE Factory .

Commençons...

la suite
3
Général / Re : Lenteur des dépôts / zypper.
Ça va bien mieux, je ne sais pas si il y a eu changement ou non car ce que j'ai dé commenté est normalement la configuration par défaut.

Dans /etc/zypp.conf, j'ai mis ceci:

download.max_concurrent_connections = 5
download.max_download_speed = 0
4
Général / Re : Lenteur des dépôts / zypper.
Merci, il n'était pas à la traîne au contraire, il m'était une mandale aux ténors que sont APT et DNF/Yum, il s'approchait de peu de ce que faisait pacman, maintenant, il se traîne. J'ai regardé la conf, je ne vois pas ce que je peux mettre de plus sans que ça flingue autre part. JE passe ne résolu par la force des choses.
5
Nouvelles du projet openSUSE / Re : openSUSE répond à une attaque contre la bibliothèque de compression xz


Pour la petite histoire, toutes les distributions, même la vénérable debian est touchée par cette histoire de xz.
le problème concerne si on a ssh en action et fait une  mise  à jour durant les quelques jours ( 2/3 ? )  où la version de xz était vérolée. ( si j'ai bien tout compris)

ça fait froid dans le dos.  J'imagine l'angoisse de nos amis sous système propriétaire dans lesquels ces failles sont indétectables.


Pour la petite histoire, toutes les distributions rollings ou de developpements, sauf les distributions comme la vénérable debian stable ou encore Ubuntu LTS, ou encore openSUSE Leap... Le soucis ne date pas de quelques jours mais de plusieurs semaines/mois d'où pourquoi on retourne sur une version aussi lointaine.
6
Général / Lenteur des dépôts / zypper.
Bonjour,

Je suis en fibre, ça cartonne sévère, chez Debian je ne suis que rarement en dessous des 80mo/s allant dans la plupart des temps dans les 120mo/s, Ubuntu pareil.  Chez Fedora; je monte rarement au dessus des 40mo/s,  mais il y a un réglage,  sinon c'est la limite du serveur.

Sous openSUSE, c'est une cata, je peux bien sur monter vers du 120mo/s, mais souvent le débit n'est pas stable, et souvent il se casse la tronche avec du 500ko/s, la plupart du temps je me traîne avec du 12mo/s. Je pensais que c'était les paquets de packman, le serveur étant moins folichon, mais non, ça me fait ça lors des changements de paquets venant des paquets se trouvant uniquement sur le serveur, la dernière update intégrale de mon OS suite à la faille découverte, m'a prit un temps fou.

Il y a un truc à faire? Quels réglages appliquer?

Aussi je trouve que zypper qui était si rapide dans les versions avant leap, est devenu bien plus lent que APT.
7
Nouvelles du projet openSUSE / Re : openSUSE répond à une attaque contre la bibliothèque de compression xz
@seb95 :

Bonsoir,

Tiens! j'ai mis à jour (20240328) et redémarrer immédiatement sans connaissance de tout ça (qui ne m'éclaire pas trop sur le risque que j'encoure personnellement). Bon, prosaïquement j'attendais autre chose de cette maj  :)) KDE 6.0.3,  quoi de neuf? ou plutôt, quoi de mieux? qu'est-ce que j'observe de mieux?

La consigne est donc de mettre à jour et de redémarrer. J'ai l'impression, dans le contexte géopolitique actuel, qu'il va falloir être encore plus attentif (tous systèmes confondus  ;) )

Merci pour l'info (ça le fait, une citation et un lien vers ton blog).

Coucou Chumi;

Bah je n'attends trop rien des mises à jour en générale, étant un habitué de Debian stable, à la limite que le bureau m'apporte des changements sympa, mais ayant Gnome, c'est pas toujours la joie, souvent des choses pourtant simples et disponibles partout ailleurs disparaissent comme le "system tray" (les icônes miniatures des logiciels ouvert en arrière plan) bien utile pour moi. Sinon mon XFCE mais là on est sur un truc qui ne veut pas bousculer ses habitués et c'est pas plus mal. Bien sur il y a kde, bureau que j'utilise et puis que j'abandonne, j'y reviens, mais je ne reste pas. Pour ça, il faut une rolling car un bureau comme plasma qui se bonifie assez rapidement et fréquemment demande une distribution roulante, sur une stable comme Debian c'est une cata, on ne profite pas d'une version récente. Sur Leap c’était pas mal car ça bougeait mais surtout il y a les dépôts "experimantal" qui permettent de faire "rouler" le kde comme si on était sur une rolling.

Les vérifications des updates chez moi c'est juste regarder si tout ce qui est supprimé soit pour une bonne raison ou est remplacé. Je ne regarde pas ce qui s'est upgradé dans une nouvelle version ou autre. Du reste chez Nixos, j'avais carrément mis en place les updates auto et transparent.

Pour la citation et le lien, si ça le fait comme ça on va dire que ça m'arrange ;-p

Coucou Chalu;

Citer
j’ai eu une notification rouge hier m’invitant à mettre à jour avec l’indication mise à jour de sécurité. Au moins les notifs sur plasma 6 fonctionnent.

Ah ça c'est bien, je n'ai rien vu depuis gnome, j'ai du moins pas fait gaffe. Pareil pour zypper, je n'ai pas vu qu'il y avaitquelque chose de pressant.

Citer
C’est digne d’un film d’espionnage cette histoire...

Ah merci pour la petite histoire, c'est intéressant, j'ai pas eu le courage de chercher plus loin, ce que je vois c'est qu'au lieu de nous casser les pieds avec les émulateurs et de les attaquer pour se faire de la tune, n'est ce pas nintendo alors que tu abandonne tes propres consoles assez rapidement (combien de temps vas tu garder pour la switch, les serveurs ouverts, quand sa remplaçante sera la?), on devrait avoir des plaintes pour ce genre de gars, bien sur il doit se trouver dans un pays où il ne risque pas grand chose.

Citer
Par contre la fin de l’annonce indique bien que si on l’utilise, il faut refaire une installation fraîche, le système (et les clés) risquant d’être compromis.

C'est là que j'ai pas compris car ils disent bien:
Citer
Sinon, mettez simplement à jour vers openSUSE Tumbleweed 20240328 ou version ultérieure et redémarrez le système.

Le sinon est t'il pour "sinon ceux qui ne l'ont pas activé", ou bien "sinon si vous ne voulez pas tout reinstaller" ?

Bon, ne l'ayant pas activé chez moi, c'est good, mais je regardais ce qui se passe du coté de Debian, ils sont revenu avec une version 5.6.1 qui est en fait une 5.4.5.
Citer
xz-utils (5.6.1+really5.4.5-1) unstable; urgency=critical

  * Non-maintainer upload by the Security Team.
  * Revert back to the 5.4.5-0.2 version

 -- Salvatore Bonaccorso <carnil@debian.org>  Thu, 28 Mar 2024 15:59:38 +0100

Donc comme openSUSE, ils reviennent à une version bien plus vieille certainement qu'il y a eu des audits?
8
Nouvelles du projet openSUSE / openSUSE répond à une attaque contre la bibliothèque de compression xz
Citer
Les responsables d’openSUSE ont reçu une notification d’une attaque de la chaîne d’approvisionnement contre l’outil de compression “xz” et la bibliothèque “liblzma5”.

Contexte

Le chercheur en sécurité Andres Freund a signalé à Debian que la bibliothèque xz/liblzma avait été détournée.

Cette porte dérobée a été introduite dans le projet github xz en amont avec version 5.6.0 en février 2024.

Notre distribution continue openSUSE Tumbleweed et openSUSE MicroOS inclus cette version entre le 7 et le 28 mars.

SUSE Linux Enterprise et Leap sont construits indépendamment d’openSUSE. Le code, les fonctionnalités et les caractéristiques de Tumbleweed ne sont pas automatiquement introduit dans SUSE Linux Enterprise et/ou Leap. Il a été établi que le fichier malveillant introduit dans Tumbleweed n’est pas présent dans SUSE Linux Enterprise et/ou Leap.

https://passiongnulinux.tuxfamily.org/blog/2024-03-29-opensuse-addresses-supply-chain-attack-against-xz-compression-library/
9
Nouvelles du projet openSUSE / Re : Plasma 6 arrive dans les versions d'openSUSE
 ;D

Je sais que c'est un peu la merdouille pour traduire, même si translate fait le taff, il faut quand même connaitre le projet pour ne par écrire des conneries, j'ai remarqué sur une trad que j'avais fait le mot "bar" traduis en "la barre" alors que c'était bien le bar openSUSE.

10
Nouvelles du projet openSUSE / Re : GNOME 46 Arrive dans openSUSE Releases
J'ai pas capté la nouveauté sur les comptes en ligne, je suis passé à coté de ça, je regarderai mais sais pas comment puisque je n'ai rien à lui coller ;-p

Pour flatpack c'est vraiment une bonne chose, j'admets que sous Debian j'en suis friands avec du snaps pour certain langage comme nodejs. Sous openSUSE, surtout avec tumbleweed, j'admets encore une fois que je n'en utilise pas pour le moment, ou un seul que je n'ai toujours pas activé car j'ai tout dans les dépôts dans les versions qui me conviennent. Donc je n'ai pas vu ça en action, je suppose
de toute façon que ceci doit être transparent pour l'utilisateur.

Citer
Je ne fais pas de commentaire sur ton blog car je n'aime pas Disqus et les autres façons de se connecter pareillement  ;)

Ah je sais, Disqus n'est pas aimé, faudrait que je mette en place un autre truc, gittlak ou autre mais le plus simple à mettre en place est encore et toujours Disqus, vu qu'il y a le forum qui est aussi en place qui ne demande qu'un login et un pass avec un cookies pour retenir qui est qui, j'ai joué la facilité.

Après c'est pas plus mal que tu viennes ici poster ton commentaire, ça fait vivre le forum Alionet, ça donne un sens et un interêt pour moi de copier un extrait même si voulais faire plus mais contrairement à Chalu, je n'arrive pas à copier/coller depuis mon blog, sinon je dois retoucher chaque lien et c'est vite chiant.
11
Nouvelles du projet openSUSE / GNOME 46 Arrive dans openSUSE Releases
Citer
Mars a été un mois passionnant pour les utilisateurs d’openSUSE Tumbleweed, alors que GNOME 46 a fait son chemin vers la version continue comme Plasma 6 de KDE l’a fait il y a quelques semaines.

Les utilisateurs et développeurs de GNOME bénéficient non seulement de la mise à niveau dans la version continue, mais également dans le dérivé Aeon Desktop. La version de la distribution Slowroll verra probablement une mise à jour entre le 2 et le 14 avril...

La suite https://passiongnulinux.tuxfamily.org/blog/2024-03-25-gnome-46-arrive-dans-openSUSE-releases/
13
Général / Re : TW KDE Plasma 6 : Centralisons les bugs rencontrés
Alors pour yast, maintenant je peux le lancer uniquement en mode ncurse...
Konsole ne se lance toujours pas, je sais pas pourquoi, peut être que je dois regarder un truc, tant pis.
Les jeux de cartes ne se lancent pas de façon normal, ça s’arrête de suite.
J'ai des lenteurs pour arriver à mon bureau, c'est pas la mort, je me lave pendant ce temps là...
Plus emmerdant, je trouve que ma machine pour certaine action basique met plus de temps.

 Bref, j’arrête là, j'attendrais que ça arrive dans une version plus mature. Pour le coup je passe sur Xfce.
14
Général / Re : Gnome 46 arrive dans Tumbleweed avec la maj 20240320
Bonjour,

Ah je viens de découvrir le passage de la 46, je l'ai faite hier mon update, mais je n'ai pas fait gaffe, c'est ici que je découvre ce passage sur la 46, comme quoi c'est plutôt transparent. Ça fait du bien des passages totalement indolores.
15
Général / Re : TW KDE Plasma 6 : Centralisons les bugs rencontrés
Hello,

Ça donne vraiment pas envie de tenter ce plasma, on avait un truc bien puis patatra voila que les devs trouvent que c'est trop calme, stable, fiable, et nous mettent en place plasma 6... À chaque version c'est toujours la même chose, on est parti sur plusieurs mois de merdes.

Je fuis de plasma pour de bon, j'ai trop de petites merdes, allez je les énumère:

- Yast qui ne se lance pas du tout,
- konsole qui ne se lance pas depuis dolphin, obligé de le lancer depuis son icône,
- pas de soucis avec la poubelle mais avec des jeux de cartes, il trouve pas un truc,
- lenteur pour se connecter...

A coté de ça je viens de m’apercevoir que sur l'autre machine, ma principale,  je suis passé sur gnome 46, je ne l'avais même pas vu, ne regardant que ce qui est supprimé pour voir si il est remplacé ou non, je ne regarde jamais ce qui est upgradé, et donc je n'ai rien vu qui merde. Je comprends pas les gars de chez kde, depuis le passage à plasma4 c'est toujours des débuts difficiles pour chaque version, quoique la 5 avait bien commencé du moins mieux que le 4...