Aller au contenu principal ↑ ↓

Messages

Cette espace vous permet de voir toutes les Messages réalisées par ce membre. Vous ne pouvez voir que les Messages réalisées dans les espaces auxquels vous avez accès.

Messages - gillles

4
Installation et boot / Opensuse TW partiellement en français et anglais
Bonsoir,
je pense que fait un peu de ménage bourrin, mais je n'en suis pas certain à 100% non plus.
Toujours est-il que ma TW est moitié français moitié anglais, ça n'empêche pas de tourner, mais c'est moche.

La version en cours est :  opensuse TW 20240321 //  kde plasma 6.0.2 // kde frame 6.0.0 // qt version 6.8.1-1-default 64 bits // graphics platform wayland

vous avez une idée  merci
5
Internet, réseaux et serveurs / Re : DNS over tls
Citation de: gillles – le
Succès mitigé :
si je lance les services une fois le bureau chargé
Code: [Sélectionner]
systemtcl start stubby dnsmasq
ça fonctionne TSL+DNSSEC.

Par contre, si j'active ces 2 services au démarrage code]systemtcl enable stubby dnsmasq[/code], le bureau KDE s'affiche pendant une seconde puis écran noir :
Welcome Opensuse ...
enps5s0 : 192.168.x.xx  2a01 ... une adresse IPV6
localhost login :

enps5s0 je suppose que c'est ma carte réseau et l'adersse 192.168.X.XX, c'est l'ip de mon opensuse distribué par la box.

Une idée ?  vers NetworkManager.conf ?

Je me fais une petite auto réponse

Même pb lorsqu'on "enable" smb et nmb  ... a priori le pb n'existe que si on est en session wayland
avec x11 ça fonctionne parfaitement
Donc sur ce poste 2 tutos en 1
1-Stubby
2-unbound
 :D
6
Programmes et logiciels / Re : Que faut-il pour lire et ripper un dvd
ce n'est pas beau de vieillir  :-[  :-[

J'ai profité de la fraiche installation d'OpenSuse pour passer mon disque linux  en gpt et donc UEFI.
... et figuré vous que dans mon bios UEFI je n'ai pas désactivé la puce graphique du CPU cause de tous mes ennuis !

Du coup Intel graphic disable me reste ma radeon et comme par magie tout fonctionne

Désolé ...  j'ai honte
7
Programmes et logiciels / Re : Que faut-il pour lire et ripper un dvd
Citation de: burn2 – le
Bonjour,

Pour moi il faut:
1) rajouter les codecs pacman
2) rajouter le dépôt "libdvdcss" et installer libdvdcss

Après il me semble qu'il faut raffraichir les clefs au moment de lire le dvd mais je ne sais plus si ça se fait tout seul ou pas.
ça fait un moment que je n'ai plus rippé de dvd, je le faisais sous debian sans pb avec un script qui va bien.
Il faudrait que je reteste depuis openSuse.

1 => c'est fait
2 => c'est fait aussi

nada rien 

 même la lecture de dvd ne fonctionne pas !
voila ce que j'ai au mieux  => https://i.postimg.cc/jqFZnHnB/2022-03-12-14-04.png
et le code qui va avec
Code: [Sélectionner]
*@*:~> vlc dvd://sr0
VLC media player 3.0.17 Vetinari (revision 3.0.13-8-g41878ff4f2)
[000055a52ab66600] main libvlc: Lancement de vlc avec l'interface par défaut. Utiliser « cvlc » pour démarrer VLC sans interface.
Icon theme "gnome" not found.
Icon theme "elementary" not found.
[00007faef8001170] dvdnav demux: DVD Title: OUT_OF_AFRICA_U1
[00007faef8001170] dvdnav demux: DVD Serial Number: 2b51060e
[00007faef8001170] dvdnav demux: DVD Title (Alternative): 
[00007faef8001170] dvdnav demux: DVD disk reports itself with Region mask 0x00f50000. Regions: 02 04
[00007faef8001170] dvdnav demux: Attempting to retrieve all CSS keys
[00007faef8001170] dvdnav demux: This can take a _long_ time, please be patient
[00007faee4006500] gl gl: Initialized libplacebo v4.192.1 (API v192)
libva info: VA-API version 1.14.0
libva error: vaGetDriverNameByIndex() failed with unknown libva error, driver_name = (null)
[00007faee4006500] glconv_vaapi_x11 gl error: vaInitialize: unknown libva error
libva info: VA-API version 1.14.0
libva info: Trying to open /usr/lib64/dri/iHD_drv_video.so
libva info: va_openDriver() returns -1
libva info: Trying to open /usr/lib64/dri/i965_drv_video.so
libva info: Found init function __vaDriverInit_1_13
failed to open /usr/lib64/dri/hybrid_drv_video.so
Not using hybrid_drv_video.so
libva info: va_openDriver() returns 0
[00007faef806b990] avcodec decoder: Using Intel i965 driver for Intel(R) Haswell Desktop - 2.4.1 for hardware decoding
[00007faef806b990] main decoder error: buffer deadlock prevented

8
Programmes et logiciels / [résolu] Que faut-il pour lire et ripper un dvd
Bonjour,

 >:(  >:(  >:( 
le côté insupportable d'Opensuse qui n'est pas capable de lire out off the box un dvd ([avis perso : on] c'est complétement dogmatique et has been et à vous dégouter de cette distribution qui par ailleurs est bien ... [avis perso : off])

Bref j'y suis depuis plus d'une heure rien n'y fait installer depuis packman installer en un clic changer le fournisseur de dépôt…
Les posts et les méthodes disponibles sont confuses 
Résultat :
 vlc ne lit pas les dvd
 k3b affiche une erreur transcode quand j'essaye de ripper…
je parle même pas de handbrake qui lui fait carrément un rage quit   

Une âme charitable, pourrait-elle me dire ce qu'il faut faire pour pouvoir lire et ripper un dvd sur opensuse tumbleween 
9
Internet, réseaux et serveurs / Re : DNS over tls
Effectivement, c'est la solution la plus simple à mettre en œuvre, ... mais ça ne concerne QUE ce qui passe par le navigateur.
 
Cela dit comme ça m'a un peu agacé j'ai repris ce tuto => https://fr.opensuse.org/Unbound

En faisant 2 modifs :
1- Dans le fichier de config j'ai modifié
Code: [Sélectionner]
verbosity = 0
=> pour en avoir le minimum dans le journal (/var/log/unbound.log)  
j'ai décommenté :
Code: [Sélectionner]
interface: ::0
access-control: ::0/0 refuse
access-control: ::1 allow

2- dans NetworkManager
J'ai créé une nouvelle connexion
                                                            ipv4                                                                 ipv6 
méthode                 automatique (adresse uniquement)                automatique (adresse uniquement)
serveurs dns :                               127.0.0.1                                                               ::1

Et finalement Yeeeeeees ça fonctionne nickel !![/b]

Code: [Sélectionner]
moi@monPC:~> dig +nodnssec +short TXT qnamemintest.internet.nl
a.b.qnamemin-test.internet.nl.
"HOORAY - QNAME minimisation is enabled on your resolver :)!"

Code: [Sélectionner]
moi@monPC:~> dig com. SOA +dnssec

; <<>> DiG 9.16.25 <<>> com. SOA +dnssec
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 3466
;; flags: qr rd ra ad; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags: do; udp: 1232
;; QUESTION SECTION:
;com.                           IN      SOA

;; ANSWER SECTION:
com.                    3600    IN      SOA     a.gtld-servers.net. nstld.verisign-grs.com. 1646935857 1800 900 604800 86400
com.                    3600    IN      RRSIG   SOA 8 1 900 20220317171057 20220310170057 38535 com. M3oOO6ojTcoSY8za2OBoT8zumYpfO+h25DScbF0denr89zpeebmIAxAs BpgZPkMW1lx3CVpM2kfzNI+zFvra0CMpOtUQWTxMz3ayI9C3mwcd7/pr 3XHTwlm5NE548g4kKvIKm6QIM0HyHoOfcaNKmdn22IXxwBXZGIRgX4Yc rcUJHHXzyQisManSwRNQ2Se5ZjHYdXsuhVFZx9ByERAjLw==

;; Query time: 19 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Thu Mar 10 19:11:08 CET 2022
;; MSG SIZE  rcvd: 300

Correction : le fichier antipub est celui de peter lowe présent dans µblock origin  top  
 

10
Internet, réseaux et serveurs / Re : DNS over tls
Citation de: gillles – le
:'(   ...

gillles 0 opensuse 1

jet de l'éponge j'arrête de me battre Stubby contre avec la couche réseau d'opensuse 
si quelqu'un veut s'y coller je vous mets un lien de la procédure (c'est pour linux mint mais la procédure est la même pour opensuse) (l'histoire du symlink avec ou sans, c'est pareil)
https://forums.linuxmint.com/viewtopic.php?t=345236
ça marche MAIS il ne faut pas rendre  systemclt enable stubby et dnsmasq sinon opensuse se lance, mais en mode console

gilles 1/2 Unbound 1

Ça fonctionne, mais c'est hyper lent, là encore NetworkManager vient foutre ça m...
Donc jet de l'éponge aussi  re  :'(

c'est la première fois qu'un os ne se laisse pas faire !!  :o  :o
Manjaro => stubby succès du premier coup !(unbound pas essayer)
Fedora => stubby succès du premier coup(unbound pas essayer)
Windows 10 => stubby ET Unbound encore succès du premier coup



11
Internet, réseaux et serveurs / Re : DNS over tls
 :'(   ...

gillles 0 opensuse 1

jet de l'éponge j'arrête de me battre avec la couche réseau d'opensuse 
si quelqu'un veut s'y coller je vous mets un lien de la procédure (c'est pour linux mint mais la procédure est la même pour opensuse) (l'histoire du symlink avec ou sans, c'est pareil)
https://forums.linuxmint.com/viewtopic.php?t=345236
ça marche MAIS il ne faut pas rendre  systemclt enable stubby et dnsmasq sinon opensuse se lance, mais en mode console

gilles 1/2 Unbound 1

Ça fonctionne, mais c'est hyper lent, là encore NetworkManager vient foutre ça m...
Donc jet de l'éponge aussi  re  :'(

c'est la première fois qu'un os ne se laisse pas faire !!  :o  :o
Manjaro => stubby succès (unbound pas essayer)
Fedora => stubby succès (unbound pas essayer)
Windows 10 => stubby ET Unbound succès

12
Internet, réseaux et serveurs / Re : DNS over tls
Succès mitigé :
si je lance les services une fois le bureau chargé
Code: [Sélectionner]
systemtcl start stubby dnsmasq
ça fonctionne TSL+DNSSEC.

Par contre, si j'active ces 2 services au démarrage code]systemtcl enable stubby dnsmasq[/code], le bureau KDE s'affiche pendant une seconde puis écran noir :
Welcome Opensuse ...
enps5s0 : 192.168.x.xx  2a01 ... une adresse IPV6
localhost login :

enps5s0 je suppose que c'est ma carte réseau et l'adersse 192.168.X.XX, c'est l'ip de mon opensuse distribué par la box.

Une idée ?  vers NetworkManager.conf ?
13
Internet, réseaux et serveurs / Re : DNS over tls
Citation de: gillles – le
Premier essai et premier échec avec Subby
dnsmasq n'arrive pas à écouter le port 53 ... à tous les coups ça vient du symlink sur resolv.conf

et zou un ptit rollback  un :D

j'ai beau chercher je ne trouve pas de tuto dns over tls pour opensuse ! je serais quand même fort étonné que je fus le premier essayer de faire du dot sur Opensuse  :o

Chaque jour suffit ça peine tentative 2 demain

 
BINGO
il suffit de supprimer le symlink de remettre un resolv.conf "propre" et en avant Simone ça marche !
Le plus dur est fait  !

reste à voir  :
si ce fourbe de NetworkManager ne vient pas modifier ma config  au redémarrage !
faire un check rapide des dns plublic pour concilier vitesse et privacy


a plus 
c
14
Internet, réseaux et serveurs / Re : DNS over tls
Premier essai et premier échec avec Subby
dnsmasq n'arrive pas à écouter le port 53 ... à tous les coups ça vient du symlink sur resolv.conf

et zou un ptit rollback  un :D

j'ai beau chercher je ne trouve pas de tuto dns over tls pour opensuse ! je serais quand même fort étonné que je fus le premier essayer de faire du dot sur Opensuse  :o

Chaque jour suffit ça peine tentative 2 demain

 
15
Internet, réseaux et serveurs / Re : DNS over tls
waouh ... c'est action réaction ici  :o  merci !

Parfait pas de systemd-resolved  => un truc de moins à gérer.

Je viens d'installer le paquet depuis le site software opensuse, ça c'est ok
(Le truc un peu perturbant de software opensuse, c'est que ça ajoute des lignes de dépôts… perso je les supprime ensuite (à tort ?) )

Par ailleurs j'ai récupéré le fichier de config fonctionnel d'unbound sur mon win 10, je vais l'adapter et refaire un essai sur opensuse. Si ça foire je me rabattrais sur la solution Stubby.

Je viendrais vous rendre de compte de l'avancé du chantier… et si c'est ok je peux vous faire un tuto

PS : sur opensuse j'ai très vite compris l'intérêt de Snapper et du roll back  :)  ;)
PS1: pour ceux qui ce demande "pourquoi il veut s'emmerder avec dns over tls  ? " un peu de lecture
https://www.ionos.fr/digitalguide/serveur/securite/dns-over-tls/
https://fr.wikipedia.org/wiki/DNS_over_TLS