Presque 6 mois après la sortie de la Debian sarge 3.1, une première mise à jour pointe le bout de son nez.

Au menu :

• correction de bugs.
• mise à jour de sécurité.

Changelog
Download

Depuis déjà quelques mois, la version de APT intègre un contrôle de la validité des paquets via GPG.

Pour ceux qui ne savent pas comment utiliser APT avec la version de ETCH ou SID et qui ont un message du genre :

W: GPG error: ftp://ftp.nerim.net etch Release: The following signatures couldn’t be verified because the public key is not available: NO_PUBKEY 07DC563D1F41B907

Il faut d’abord importe clefs officielles des dépots debian :

apt-get install debian-keyring

Ensuite il faut importer les clés dans son trousseau

gpg –import /usr/share/keyrings/debian-keyring.gpg

Pour chaque autre dépot non officiel, il faut récuperer la clé du dépot et l’ajouter par la procédure qui suit :

Exemple d'import la clé du dépot de marillat :

gpg –keyserver pgp.mit.edu –recv-keys 1F41B907

gpg –armor –export 1F41B907 | apt-key add -

Fonctionnement

Le PortKnocking écoute en permanence les tentatives de connexions sur les ports concernés (portsfermés par defaut). Si une séquence est reconnue dans un laps de temps prédéfini, alors les commandes correspondantes seront exécutées, notamment des modifications des règles du firewall, mais aussi l’éxecution d’une commande quelconque.

Etablir une connexion

L’utilisateur doit venir “frapper” aux ports du serveur suivant une séquence prédéfinie qui constitue une code pour ouvrir le port au service voulu. S’il la séquence est correcte, le serveur lui ouvre le port demandé.

Installation

• apt-get install knockd

Configuration

modifier le fichier “/et/default/knockd” mettre START_KNOCKD=1 et decommenter KNOCKD_OPTS=”-i eth0″

Wiki knockd

Je viens de recevoir un serveur dédié à configurer et administrer, or un problème majeur s’est posé comment limiter la bande passante pour les downloads de façon à pouvoir naviguer correctement sur le site

La solution : Le mod apche bandwidth

Site
Télécharger

1. Préliminaires

- Je suppose que vous avez le module mod-bandwidth déjà installé et que votre distribution est Debian woody.

2. Configuration

- Ajouter cette ligne dans votre fichier httpd.conf si ce n’est pas déjà fait :

• LoadModule bandwidth_module /usr/lib/apache/1.3/mod_bandwidth.so

- Renommer le répertoire /var/state/apache/mod_bandwidth en /var/state/apache/mod-bandwidth .

- Creer les répertoires master et link dans /var/state/apache/mod-bandwidth avec les droits d’écriture et de lecture

3. Utilisation

- On active le module, on limite à 10 ko/s les fichiers plus gros que 1 Mo et la bande passante est limite à ~50 ko/s

• <Directory /home/pthichat/www>
  BandWidthModule On
  LargeFileLimit 1024 10000
  BandWidth all 50000
  </Directory>

Steve Langasek le Debian Release Assistant viens d’annoncer le freeze de la base et des packages standards de la Sarge à partir du 31 juillet

L’annonce de Steve sur debian-devel-announce

Donc si tout se passe bien, d’ici la fin de l’année la Sarge sera stable.

Un petit tutorial pour installer les drivers ATI(tm) sous debian, car je sais que bon nombre d’entre vous rencontrez des difficultés à les installer.

1. Préliminaires

- Je suppose que vous avez les sources de votre kernel dans “/usr/src/” et qu’il existe un lien symbolique “linux” vers les sources. Sinon je vous invite à le faire :

• ln -sf /usr/src/kernel.xxx linux

- kernel.xxx représente le répertoire des sources du kernel.

- Ajouter les lignes suivantes à votre fichier /etc/apt/sources.list.

• deb http://www.stanchina.net/~flavio/debian/ ./

- Puis mettre à jour votre liste de packages en faisant :

• apt-get update

2. Installer les packages

- Installer les packages suivants :

• apt-get install fglrx-4.3.0-kernel-src fglrx-4.3.0-driver

- Ensuite il faut decompresser le .tar.gz :

• cd /usr/src && tar -xzvf fglrx-*.tar.gz

- Puis on compile le driver :

• cd linux && make-kpkg modules_image

- Enfin on installe le driver :

• cd .. && dpkg -i fglrx-*.deb

3. Configurer le serveur X

- on va générer le fichier de configuration de XFree “/etc/X11/XF86Config-4″ :

• dpkg-reconfigure xserver-xfree86

- Choisir le driver fglrx et répondez aux différentes questions de debconf.

4. Redémarage de la machine

- Afin de terminer l’installation il est nécessaire de redémarer la machine.

- Pour vérifier si les drivers sont bien chargés faites :

• lsmod | grep fglrx

- SI vous avez quelque chose du genre “fglrx 215236 9″ c’est bon votre module est bien chargé.

- Sinon c’est que le module n’est pas chargé :

• modprobe fglrx

- Ensuite pour vérifier si l’accelération 3D est active :

• fglrxinfo

- Si la ligne OpenGL renderer string est différente de “Mesa GLX Indirect” l’accelération 3D fonctionne.

- Voila vos drivers ATI(tm) sont installés vous n’avez plus qu’a vous amuser avec tux racer