Aller au contenu principal ↑ ↓

Voir les messages

Cette espace vous permet de voir toutes les Voir les messages réalisées par ce membre. Vous ne pouvez voir que les Voir les messages réalisées dans les espaces auxquels vous avez accès.

Messages - Yoman

2
Dual-boot et interopérabilité / Re : Accès fichier Windows
Sinon essaye testdisk pour récupérer des partitions..
Ce n'est pas sûr de tout avoir, mais ça vaut le coup de tenter.

Fait une recherche sur internet :
"Linux Récupération partition supprimer"

Mets les parenthèses dans ta recherche pour avoir des résultats pertinents.

Bon courage 👍🙏
3
Débat, sondages et tribune... / Re : Leap / tumbleweed réunis / Commandes ZYPPER
Bonjour

Les commandes qu'il m'arrive d'utiliser sur ma tumbleweed  selon les situations :

Si je recherche des infos sur un paquet (exemple python3)
Code: [Sélectionner]
zypper se python3 | less # Recherche + navigation dans la liste
zypper if python3 # Affiche des informations
zypper info --requires python3 # Liste les dépendances

Pour faire un peu de nettoyage si nécessaire :
Code: [Sélectionner]
sudo zypper clean # Nettoie le cache 
sudo zypper remove --clean-deps python3 # Supprime les dépendances installées
sudo zypper purge-kernels # Supprime ancien kernel
sudo zypper verify --details # Vérifie les paquets

Mises à jour :
Code: [Sélectionner]
zypper dup --allow-vendor-change --details #  Autorise le changement de dépôt détaillé
zypper dup -D --details #  Information détaillée maj
zypper ref

Installation paquet :
Code: [Sélectionner]
opi python3 # facilite le choix de la version du paquet à installer et de garder ou pas le dépôt
zypper in python3

En mode maintenance
Code: [Sélectionner]
sudo zypper shell # shell simplifiant les commandes zypper

exemple en shell interactif pour lister mes dépots, je tape uniquement :
Code: [Sélectionner]
lr -d # liste les dépots détaillés
ou pour éventuellement résoudre des soucis sur un paquet, je ne taperais uniquement
Code: [Sélectionner]
inr # installe les dépendances manquantes si besoin


5
Débat, sondages et tribune... / Re : Leap / tumbleweed réunis / Commandes ZYPPER
Citation de: jtro – le
je ́n’utilise jamais sudo, je me connecte en su -
 Un petit conseil: consulter le manuel,man zypper.
C’est le meilleur endroit pour voir entre autre toutes les multiples possibilités de zypper.

C'est une option et une pratique assez diverses chez les utilisateurs de Linux.
Certaines distributions préconise :  su ou sudo.

Dans mes connaissances, sudo permet une intervention complète du système et su  uniquement l'environnement de l'utilisateur.

Mais d'une manière générale , l'utilisation de sudo est recommandée.

Concernant le manuel "ManZypper", très peu de personnes ne l'ont consulté en entier, voir approndi. Mais c'est une source.

Il s'agit là de recenser les pratiques de chacun.
6
Débat, sondages et tribune... / Leap / tumbleweed réunis / Commandes ZYPPER
Bonjour à tous,

Je souhaiterais lancer une discussion sur les commandes zypper que nous utilisons le plus au quotidien, y compris les options et les astuces que vous trouvez particulièrement utiles.

L'objectif est de recenser les pratiques des utilisateurs d'openSUSE, afin que chacun puisse s'en inspirer et améliorer notre utilisation de ZYPPER

Je préficise : Versions Leap ou tumbleweed.
8
Matériel / Re : recherche de pilote pour new webcam inégree P2724DEB dell ?
Bonjour @mugerb

Je ne pourrais te donner que quelques pistes.

- tu es sur quel kernel ?
- Il y a  une légère incohérence dans l'utilisation de lsusb pour un écran connecté en DP-DP (mais certainement, il y a une raison, lsusb est utilisé pour lister les périphériques USB, mais les choses évoluent, peut-être que c'est faisable.. je ne maitrise pas)
-  Les commandes lsusb, lspci, et dmesg n'ont pas révélé d'informations spécifiques sur ta carte graphique ? (piste a explorer c'est quoi ta carte graphique ?
- as-tu des sorties USB, et HDMI sur ton écran, les as tu testé ?
- Quelle est le model de ton écran , ses caractéristiques ?

Voilà quelques points , (pour moi..) afin de mieux t'aider....

C'est juste quelques pistes pour le moment,  pour dégrossir ta problématique.

9
Matériel / Re : Sortie audio HDMI disparue
@chalu

Moi pour que ça fonctionne il faut que je choisisse le profil :

- "Pro Audio" dans les paramètre son de kde....

J'ai eu ce problème aussi il y a quelques jours.. J'ai pu le régler bizarrement en choisissant ce profile.
10
Nouvelles du projet openSUSE / MAJ / 15/11/2024 Tumbleweed 20241114
Résumé des changements de la mise à jour snapshot TUMBLEWEED 20241114 released

Cette mise à jour apporte des modifications importantes à plusieurs paquets du système. Voici les changements majeurs :

GNOME
  • Déplacement des scripts post/postun vers le sous-paquet xsession
  • Suppression de gnome-session-default-session (devenu obsolète depuis GNOME 3.8)
  • Séparation du sous-paquet gnome-shell-classic-xsession
Bibliothèques et Sécurité
  • libgpg-error 1.51 : Ajout de nouvelles fonctionnalités pour la gestion des processus
OpenSSL 3.x
  • Nombreuses corrections pour la compatibilité avec OpenSSL 3
  • Utilisation des nouvelles API non-dépréciées
  • Correction des fuites mémoire avec OpenSSL 3
  • libssh2 1.11.1 : Correction importante de sécurité pour la vulnérabilité "Terrapin Attack" (CVE-2023-48795)
  • libsolv 0.7.31 : Améliorations de la gestion des dépendances RPM
  • libzypp 17.35.13 : Meilleure gestion des permissions pour le cache des métadonnées
Plasma et Qt
  • Modifications des dépendances pour plasma6-desktop et plasma6-workspace
  • Ajustement des dépendances Qt6 pour la compatibilité avec libclang
Outils système
  • permissions : Intégration des macros RPM précédemment dans rpm-config-SUSE
  • zypper 1.14.78 : Amélioration de la commande de recherche et gestion du cache
  • ovmf : Ajout du support pour le mode code/vars avec SEV (AMD Secure Encrypted Virtualization)
Corrections WebKit
  • Correction du ratio d'aspect pour les vidéos avec gstreamer-1.24.9

Note : Cette liste n'est pas exhaustive. Pour plus de détails, consultez la liste complète des changements sur le site d'openSUSE.
11
Configuration avancée / La gestion de Parefeu Software Linux
Presque 1 an, en message privé sur le forum, on m'avait sollicité pour aborder le sujet de la configuration de pare-feu sur Linux.

J'avais répondu que le pare-feu le pratiquant depuis pas mal de temps,  j'en avais que les bases pour les besoins de la maison : NAS, accès depuis l'extérieur, transfert automatique des donnés vers home. 
La gestion de pare-feu étant très complexe on ne peut que se cultiver selon les besoin du moment.
Mais par-contre les bases,  il fallait au moins les connaitre (pas les maitriser) , mais les connaitre pour savoir de quoi on parle et comment configurer un pare-feu le cas échéant.

Ayant un peu de temps, et étant en pleine configuration de pare-feu avec Neftables (j'ai abandonné FirewallD), je partage avec vous ma mise jour de la connaissance d'un pare-feu, avant de partager dans un autre poste ma configuration Neftables.

1. Définition d'un parefeu software  & Netfilter 
Un pare-feu logiciel Linux est un programme qui contrôle le trafic réseau entrant et sortant sur un système d'exploitation Linux, en se basant sur des règles de sécurité prédéfinies. Il s'intègre directement au noyau Linux et utilise le framework Netfilter pour filtrer les paquets.
Netfilter est donc le framework de filtrage de paquets intégré au noyau Linux depuis la version 2.4

2. Architecture de base de Netfilter 
L'architecture de Netfilter comprend plusieurs composants clés :
  • Hooks (points d'accroche)
  • Tables
  • Chaînes
  • Règles

3. Hooks Netfilter 
Les hooks sont des points d'interception dans la pile réseau du noyau. Les cinq hooks principaux sont :
  • NF_IP_PRE_ROUTING : Avant le routage
  • NF_IP_LOCAL_IN : Pour les paquets entrants destinés au système local
  • NF_IP_FORWARD : Pour les paquets routés
  • NF_IP_LOCAL_OUT : Pour les paquets générés localement
  • NF_IP_POST_ROUTING : Après le routage

4. Tables 
Les tables regroupent les règles selon leur fonction. Les tables principales sont :
  • filter : Pour le filtrage de paquets (pare-feu)
  • nat : Pour la traduction d'adresses réseau
  • mangle : Pour la modification des paquets
  • raw : Pour la configuration d'exemptions de suivi de connexion

5. Chaînes 
Les chaînes sont des séquences de règles attachées aux hooks. Les chaînes standard sont :
  • PREROUTING (hook PRE_ROUTING)
  • INPUT (hook LOCAL_IN)
  • FORWARD (hook FORWARD)
  • OUTPUT (hook LOCAL_OUT)
  • POSTROUTING (hook POST_ROUTING)

6. Règles 
Les règles sont des instructions spécifiques pour le traitement des paquets. Chaque règle comprend :
  • Des critères de correspondance (adresse IP, port, protocole, etc.)
  • Une action à effectuer (voir la liste des actions ci-dessous)

7. Actions (Verdicts) de Netfilter
  • ACCEPT : Accepte le paquet
  • DROP : Rejette silencieusement le paquet
  • QUEUE : Envoie le paquet vers l'espace utilisateur
  • RETURN : Arrête le traitement dans la chaîne actuelle et retourne à la chaîne appelante
  • REJECT : Rejette le paquet et envoie une réponse
  • LOG : Journalise les informations sur le paquet
  • MARK : Marque le paquet
  • DNAT : Modifie l'adresse de destination du paquet
  • SNAT : Modifie l'adresse source du paquet
  • MASQUERADE : Forme spéciale de SNAT pour les interfaces dynamiques
  • REDIRECT: Redirige le paquet vers un port local
  • TEE: Copie le paquet vers une autre destination
  • CONNMARK : Marque la connexion associée au paquet

8. Flux de traitement des paquets
  • Le paquet arrive à un hook.
  • Les chaînes associées à ce hook sont parcourues dans l'ordre.
  • Les règles de chaque chaîne sont évaluées séquentiellement.
  • La première règle correspondante détermine l'action à effectuer.
  • Si aucune règle ne correspond, la politique par défaut de la chaîne est appliquée.

9. Connection Tracking
Netfilter inclut un système de suivi de connexion qui permet de maintenir l'état des connexions réseau, facilitant le filtrage basé sur l'état.

10. Interaction avec l'espace utilisateur
Netfilter fournit des interfaces pour permettre aux outils en espace utilisateur (comme iptables ou nftables) de configurer les règles de filtrage et de NAT.

En Conclusion :

Cette présentation offre une vue d'ensemble complète & détaillée de  Netfilter, couvrant ses composants principaux, son fonctionnement hiérarchique et ses capacités au niveau du noyau Linux.

C'est sur cette base que l'on utilise à partir du point : (4) :
  • iptables
  • neftables
  • ufw
  • FirewallD
  • etc ect .... La base est Netfilter dans le noyau Linux

Sources :
Wikipedia Netfilter
Site Netfilter
IT CONNECT
12
Configuration avancée / OOM Killer c'est quoi ?
Comprendre et Gérer le "Out of Memory" (OOM) dans Linux

I. Concept de l'OOM dans Linux

1. Définition de l'OOM Killer
   • Mécanisme intégré au noyau Linux
   • Intervient lors d'un manque critique de mémoire (RAM ou swap)
   • Sélectionne et termine des processus pour libérer de la mémoire

2. Pourquoi l'OOM se produit-il ?
   • Linux utilise un modèle de surallocation de mémoire
   • Le noyau peut allouer plus de mémoire que disponible physiquement
   • Fonctionne bien car les applications n'utilisent pas toujours toute la mémoire demandée
   • Problème survient quand plusieurs applications utilisent toute leur mémoire allouée

II. Fonctionnement de l'OOM Killer

1. Processus de sélection automatique
   • Le noyau détecte une situation de mémoire critique
   • Évalue tous les processus en cours d'exécution
   • Attribue un score (oom_score) à chaque processus
   • Termine automatiquement le processus avec le score le plus élevé

2. Calcul du score OOM
   • Basé principalement sur l'utilisation de la mémoire
   • Tient compte d'autres facteurs (temps d'exécution, privilèges, etc.)

3. Paramètres dans linux pouvant gérer OOM
  • vm.overcommit_memory
  • vm.oom_kill_allocating_task 
  • kernel.shmmax  
  • kernel.shmall 
  • vm.min_free_kbytes 

III. Applications et outils pour gérer l'OOM

   ✅ À privilégier :
   • earlyoom : Tue les processus avant l'intervention de l'OOM Killer du noyau
   • systemd-oomd : Gestion OOM plus fine via systemd
   • cgroups v2 : Gestion granulaire des ressources, incluant la mémoire

   ⚠️ À tester :
   • nohang : Alternative à earlyoom avec fonctionnalités supplémentaires
   • oomd : Démon OOM de Facebook, puissant mais complexe
   • zram : Compression de la mémoire en RAM, retarde l'OOM

   ❌ À éviter :
   • Désactiver complètement l'OOM Killer
   • Régler vm.overcommit_memory à 2

IV. Pourquoi utiliser des applications tierces pour gérer l'OOM ?

Bien que Linux dispose d'un mécanisme OOM intégré, il existe plusieurs raisons d'utiliser des applications tierces :

1. Intervention précoce
2. Personnalisation avancée
3. Priorisation intelligente
4. Notifications et journalisation :
5. Gestion proactive
6. Adaptation aux environnements spécifiques
7. Réactivité améliorée

V. Bonnes pratiques

1. Surveiller régulièrement l'utilisation de la mémoire
2. Optimiser les applications pour une meilleure gestion de la mémoire
3. Utiliser des outils comme earlyoom pour une intervention précoce
4. Ajuster les scores OOM des processus critiques
5. Considérer l'augmentation de la RAM ou du swap si les OOM sont fréquents

Conclusion
Comprendre et gérer efficacement l'OOM est crucial pour maintenir la stabilité et les performances des systèmes Linux. Bien que le noyau Linux offre une gestion de base de l'OOM, l'utilisation d'outils tiers peut apporter une flexibilité et une efficacité supplémentaires, particulièrement dans des environnements complexes ou avec des exigences spécifiques.

Sources :
forum opensuse tw
wikipedia OOM

A. Un peu de pratique
   a. Trouver le PID du processus :
     
Code: [Sélectionner]
pidof [nom_du_processus]
   b. Vérifier le score OOM :
     
Code: [Sélectionner]
cat /proc/[PID]/oom_score
   c. Voir le score ajusté :
     
Code: [Sélectionner]
cat /proc/[PID]/oom_score_adj

III. Gestion de l'OOM

1. Ajuster le comportement de l'OOM Killer
   • Modifier oom_score_adj :
Code: [Sélectionner]
echo [valeur] > /proc/[PID]/oom_score_adj
   • Valeurs entre -1000 et 1000
   • Plus la valeur est basse, moins le processus risque d'être tué
13
Configuration avancée / "earlyoom" : Le gardien de la Mémoire
Ce scénario réaliste illustre comment j'ai pu éviter le blocage de TW dans une situation d'utilisation intensive (OOM).
La combinaison de la RAM physique, zram, du swap traditionnel, et d'earlyoom m'a permis de :

1. Exécuter simultanément des applications gourmandes en mémoire (VM, Kodi en 4K).
2. Maintenir une navigation web fluide avec certains onglets.
3. Effectuer des tâches système lourdes (mises à jour) sans compromettre la stabilité.
4. Éviter les blocages système et les pertes de données potentielles.

Photographie des mémoires activées :
• 12 Go de RAM physique
• 19 Go de swap total (incluant zram)
• zram activé
• earlyoom installé et configuré
sysctl :
* m.swappiness = 10
* vm.vfs_cache_pressure = 50
* vm.dirty_ratio = 10
* vm.dirty_background_ratio = 5

Scénario : J'utilise mon OS openSUSE Tumbleweed pour diverses tâches.

Situation Générale :

• Multimédia
• Navigateur web avec 5 - 10 onglets
• 2 instances de terminal (monitoring, maj, téléchargement iso..)
• Applications récurrente Kvm , OnflyOffice

Total utilisé : environ 6-7 Go de RAM physique

Le Scénario progressif :

1. Phase 1 : Ouverture de mon navigateur
• Utilisation de RAM : ~2 Go / 12 Go
• Le swap et zram ne sont pas encore sollicités.

2. Phase 2 : Lancement de KVM
• La VM Lite Linux est allouée avec 4 Go de RAM.
• Utilisation de RAM : ~6 Go / 12 Go
• zram commence à être légèrement utilisé pour les pages moins actives.

3. Phase 3 : Youtube adrien linuxtricks et  Kodi ouvert film training day en pause
• Youtube / Kodi ~2 Go.
• Utilisation de RAM : ~8 Go / 12 Go
• zram est modérément utilisé, offrant un espace de swap rapide en mémoire.

4. Phase 4 : ouverture 5-7 onglets en plus
• La consommation des onglets supplémentaires ~3 Go.
• Utilisation de RAM : ~11 Go / 12 Go
• zram est fortement sollicité, compressant les pages mémoire moins utilisées.

5. Phase 5 : Terminal MAJ + reprise film training day sur kodi
• Les processus de mise à jour consomment ~1 Go supplémentaire.
• La RAM physique est presque entièrement utilisée.
• Le système commence à utiliser le swap sur disque en plus de zram.
• earlyoom détecte que la mémoire disponible approche du seuil critique (5%).
• Une notification d'avertissement est envoyée.

6. Phase 6 : Intervention d'earlyoom
Je constate que mon navigateur et  moins réactif et que Kodi active la mise en cache du film.
• La mémoire disponible atteint le seuil critique.
• earlyoom identifie les processus les plus gourmands en mémoire.
• Il termine certains onglets de mon navigateur, (comme configuré dans les préférences).
• Le système libère de la mémoire et redevient réactif, pas de blocage de l'OS

Installation et configuration d'earlyoom sur openSUSE Tumbleweed

Qu'est-ce qu'earlyoom ?
earlyoom est un démon léger qui améliore la réactivité du système en surveillant l'utilisation de la mémoire et en intervenant avant que le système ne devienne non réactif. Il termine les processus gourmands en mémoire pour éviter les blocages.

Installation d'earlyoom
1. Ouvrez un terminal.
2. Installez earlyoom avec la commande :
  
Code: [Sélectionner]
sudo zypper install earlyoom
Configuration d'earlyoom cf manpage earlyoom
1. Modifiez le fichier de configuration situé à /etc/sysconfig/earlyoom.
2. Utilisez votre éditeur préféré pour ajuster les paramètres :
  
Code: [Sélectionner]
sudo nano /etc/sysconfig/earlyoom
3. Exemple de mes ajustements :
  
Code: [Sélectionner]
EARLYOOM_ARGS="-r 60 -m 5,3 -s 5,3 -n --avoid '(^|/)(systemd|Xorg|Xwayland)$' --prefer '(^|/)(firefox|chrome|chromium)$'"
   - -r 60 : Vérifie la mémoire toutes les 60 secondes.
   - -m 5,3 -s 5,3 : Envoie un SIGTERM à 5% de mémoire/swap libre et un SIGKILL à 3%.
   - -n : Active les notifications.

Surveillance d'earlyoom via terminal
1. Après modification, rechargez systemd et redémarrez earlyoom :
  
Code: [Sélectionner]
sudo systemctl daemon-reload
sudo systemctl restart earlyoom
  
2. Surveillez l'activité d'earlyoom avec :
Code: [Sélectionner]
journalctl -f -u earlyoom
Conclusion
En utilisant earlyoom, j'ai pu éviter le figeage de mon os dus à une utilisation excessive de la mémoire.

La meilleur pratique est :
  • Ne pas ouvrir plusieurs applications gourmandes en mem simultanément
  • Augmenter sa mémoire vive (achat)
  • Fermer les onglets inutilisés ou applications
  • dans le cas contraire utiliser earlyoom
14
Programmes et logiciels / video-downloader : Téléchargez vidéos et audios en un clic
    Bonjour à tous,

    Pour ceux qui cherchent un outil simple et efficace pour télécharger des vidéos (audio) depuis différents sites web :

Video-downloader : une application graphique épurée et pratique.
  • Elle permet de télécharger des vidéos
  • D'extraire l'audio au format MP3,
  • Prend en charge plusieurs plateformes.
  • Disponible via le dépôt home:Dead_Mozay
  • Basée sur python-yt-dlp
  • Sous-titres automatiques possible
  • Disponible en :  RPM, Flakpack, Snap

Le projet video-downloader est hébergé sur GitHub : Github

Étapes d'installation
Ajouter le dépôt home:Dead_Mozay:GNOME:Apps
Code: [Sélectionner]
sudo zypper addrepo https://download.opensuse.org/repositories/home:/Dead_Mozay:/GNOME:/Apps/openSUSE_Tumbleweed/home:Dead_Mozay:GNOME:Apps.repo
Attribuer une priorité basse au dépôt (optionnel mais que je recommande pour KDE)
[1]
Code: [Sélectionner]
sudo zypper mr -p 120 home_Dead_Mozay_GNOME_Apps
Code: [Sélectionner]
sudo zypper refresh
Code: [Sélectionner]
sudo zypper install video-downloader

Configuration cachées via GSettings (Sous-titres automatiques)

Vérification de l'accès à GSettings
Code: [Sélectionner]
gsettings list-schemas
Cela affichera la liste des schémas disponibles.
Et vous devriez voir :
Code: [Sélectionner]
com.github.unrud.VideoDownloader
Configurer les sous-titres automatiques dans la langues que vous souhaitez :
Code: [Sélectionner]
gsettings set com.github.unrud.VideoDownloader automatic-subtitles "['fr', 'en']"
Français / Anglais pour moi.
Si vous voulez toutes les langues disponibles :
Code: [Sélectionner]
gsettings set com.github.unrud.VideoDownloader automatic-subtitles "['all']"
Si vous souhaitez désactiver cette fonctionnalité
Code: [Sélectionner]
gsettings set com.github.unrud.VideoDownloader automatic-subtitles "[]"

Utilisation en Images :



Voilà une alternative à 4k videodownloader qui n'existe pas en RPM.[/list]
1 Si vous utilisez KDE et que vous souhaitez éviter que ce dépôt prenne le dessus lors des mises à jour, il est conseillé de lui attribuer une priorité plus basse (par exemple 120). ↵
15
Nouvelles du projet openSUSE / Re : Nouveau look pour Leap et Tumbleweed
Bonjour

Personnellement j'espère qu'ils ne serviront qu'a des fonds d'écran. (relooking)
Question Logo, je ne vois rien de personnalisation Leap ou OpenSUSE

Car le terme : "makeover" est souvent utilisé dans le contexte des logos et de l'identité visuelle des entreprises.

Mais :
Get Makeovers : En Français signifie : Recevoir des relookings.

SUSE, joue t'il la subtilité pour attendre les réactions de sa communauté ?