Faites gaffe quand même, hein, ça me semble une manipulation risquée.

« Il peut arriver qu'en raison de problèmes de caractères (UTF-8, latin1, ...) certains soient mal reconnus. Il est donc impossible de déplacer, renommer ou supprimer un fichier. Une astuce consiste à renommer le fichier en question via son numéro d'inode. »

rsync c'est d'la balle !   <3

Bouh la très vilaine faille de sécurité desktop. Patchée, heureusement.
Raison de plus pour faire tourner les applications dans des sandbox (sous Linux, je vous recommande chaudement firejail).
D'ailleurs je me demande si je ne vais pas faire tourner aussi systématiquemet Firefox dans firejail. Comme ça, même en cas de carottage complet du navigateur, il n'aura pas accès ni au système ni à mes fichiers perso.

Tout htop expliqué
(htop est un excellent gestionnaire de tâches sous Linux)
Traduction en français en cours:
Partie 1 : https://carlchenet.com/htop-explique-luptime/
Partie 2 : https://carlchenet.com/htop-explique-partie-2-le-load-average/
Partie 3 : https://carlchenet.com/htop-explique-partie-3-les-processus/
Partie 4 : https://carlchenet.com/htop-explique-partie-4-les-processus-utilisateur/
Partie 5 : https://carlchenet.com/htop-explique-partie-5-letat-des-processus/
Partie 6 : https://carlchenet.com/htop-explique-partie-6-temps-et-priorite-des-processus/
Partie 7 : https://carlchenet.com/htop-explique-partie-7-utilisation-de-la-memoire/

Vous avez peut-être installé unbound sur votre machine comme cache DNS local, ce qui est une très bonne idée.
( Instructions pour debian/ubuntu/LinuxMint: http://sebsauvage.net/wiki/doku.php?id=mint_customization_17_3#installer_un_cache_dns_local_unbound )

Il faut savoir que certains propriétaires de domaine mettent un TTL ridiculement bas, parfois 60 ou 120 secondes, ce qui oblige unbound à refaire une requête sortante (et en prime augmente globalement le trafic DNS mondial).

Pour voir cela, installez le paquet ldnsutils:
   sudo apt install ldnsutils
et maintenant faites:
   drill google.be

Dans les résultats, vous verrez la ligne:
   google.be. 300 IN A 172.217.18.227

Ce qui veut dire qu'il reste 300 secondes (5 minutes) avant que cet enregistrement expire. Au bout de 5 minutes, si vous demandez à nouveau le domaine google.be à unbound, ce dernier re-fera une requête sortante. Ce que je trouve plutôt idiot (je ne pense pas que Google change souvent les adresses IP de ses serveurs).
(Et sur certains domaines, c'est pire.)

Heureusement, dans unbound on peut forcer un TTL minimal. Je suis peut-être un peu bourrin, j'ai mis carrément 24 heures (86400 secondes).
Dans la section "server:" de votre configuration unbound, ajoutez:
   cache-min-ttl: 86400
et redémarrez unbound:
   sudo service unbound restart

S.B. n'approuverait sans doute pas du tout cette liberté que je prend ;-) mais c'est ma machine, après tout, et ça n'impacte que moi.
(cf. http://www.bortzmeyer.org/forcer-ttl.html )

Et si vous voulez voir votre cache unbound, tapez:
   sudo unbound-control dump_cache | grep "^[^#;]" | less

Un utilisateur content de Linux :-)
Même si je ne fais plus de prosélytisme pour Linux, ça fait toujours du bien à lire.

C'est tout con, mais ce cheminement se retrouve assez souvent: Après une période de bidouille/découverte où on apprend à maîtiriser Linux (accompagné de quelques grincements de dents :-), on se retrouve au final avec un système qui tourne comme une horloge et en qui on a CONFIANCE.

Et ce dernier point est, au final, des plus importants.
Certes Windows "tourne" avec une excellente stabilité également (Linux ne peut plus utiliser comparativement cet argument depuis des années), mais impossible de lui faire confiance: Mises à jour forcées WindowsUpdate, logiciel pré-installés impossibles à supprimer, redémarrages sans demander votre avis, espionnage continuel de votre utilisation de l'ordinateur, communications incessantes avec les serveurs Microsoft, logiciels tiers qui s'incrustent dans Windows, clés de chiffrement BitLocker envoyées à Microsoft, collaboration avérée avec la NSA et dictatures...
Il y a encore bien trop de choses qui se passent en tâche de fond, dont non seulement l'activité n'est pas rapportée à l'utilisateur, mais qui ne sont même pas documentées sur le site de Microsoft.
Même si on fait abstraction du problème virus/antivirus (de merde), il n'y a rien à faire: Je n'arrive plus, mais alors plus du tout à me sentir confiance sur une machine Windows. Même taper un mot de passe me met mal à l'aise, même en l'absence (supposée) de virus.

Ça me laisse la désagréable impression que le système d'exploitation ne travaille pas pour moi, mais pour son éditeur (Microsoft)... ou des tiers.
Et je ne vois aucun futur dans lequel Microsoft arrivera à regagner cette confiance, du moins en ce qui me concerne.

J'avoue, mes collègues disent que m'écouter 20 minutes expliquer divers problèmes de sécurité existants provoque inmanquablement chez mes auditeurs une certaine forme de paranoïa informatique.
Peut-être qu'au final cette sensation est salutaire. La peur, la méfiance naturelle de beaucoup d'animaux les sauvent de prédateurs. J'en viendrais presque à souhaiter que tout le monde ressente ma méfiance (limite paranoïde), peut-être que ça les sauverait de cette confiance volontairement aveugle et ce je-m'en-foutisme sur leur vie privée. On peut toujours rêver...

(Et au final je ne sais pas vraiment où je voulais en venir, mais peu importe, on est arrivés.)

Bouah... la bonne grosse faille de sécurité. C'est pas beau.
Bon en même temps, il faut déjà avoir un accès physique à la machine, et dans ce cas là, vous êtes déjà mal.
(via fo0)
EDIT: https://utux.fr/index.php?article88/non-on-ne-pirate-pas-linux-en-appuyant-sur-la-touche-entree

Je vois beaucoup de tutoriaux montrer comment installer unbound comme DNS local... sauf que certaines distribs récentes en ont déjà !
Tapez « nslookup google.fr ».
S'il vous répond: « Server: 127.x.x.1 » c'est que vous avez déjà un résolveur DNS local !  Vous n'avez alors probablement pas besoin d'installer unbound.

En fait, si votre réseau est géré par NetworkManager, il arrive souvent que ce dernier lance lui-même dnsmasq, un serveur de DNS local.
Vous pouvez le voir en faisant:  « sudo ps -aux | grep dnsmasq »

Ceci dit, NetworkManager le lance "bêtement" avec un cache de taille zéro (--cache-size=0) dans la ligne de commande. Mais ça peut se corriger:
sudo bash -c "echo 'cache-size=2000' >> /etc/NetworkManager/dnsmasq.d/cache.conf"
sudo service network-manager restart

EDIT: Merci à Raphael C. qui m'a fait remarquer que dnsmasq, par défaut, se contentait de forwarder les requêtes.  :-)

EDIT: Pour forcer dnsmasq à afficher son status, faire: « tail -f /var/log/syslog | grep dnsmasq »
puis dans un autre terminal: « sudo pkill -10 dnsmasq »

Oh ben tiens, PulseAudio a un filtre d'echo-cancellation ! Je note ça, merci.

C'est un FPS façon Half-Life, mais avec de petits éléments de réflexion, et une nouvelle utilisation du gravity-gun (pour sauter plus haut en se tirant dans les pieds, ce qui me rappelle furieusement certains serveurs Urban Terror avec le lance-grenade :-).

Oh yes !  STFU est enfin sorti pour Linux. J'adore.
(j'en avais parlé là: http://sebsauvage.net/links/?FQeLDA)
Bon maintenant il faudrait que j'ai le temps de jouer   *soupir*

Accessoirement, pour les applications en lesquelles vous avez une confiance moyenne, vous pouvez aussi utiliser Firejail qui propose différentes isolations (disque, réseau...) et - il me semble - désormais aussi une isolation X.
https://firejail.wordpress.com/
C'est assez léger et ça tourne en espace utilisateur.
Par exemple je m'en sers quand je suis obligé de lancer Skype, sans que ce dernier puisse aller farfouiller mes marques-pages Firefox.
(Quoi vous l'ignoriez ? https://philpep.org/blog/Skype-%3A-un-logiciel-qui-vous-veut-du-bien
ou encore : https://web.archive.org/web/20101207052536/http://forum.skype.com/index.php?showtopic=95261 )

Stratégie de mise à jour d'application (avec Shaarli en exemple).

Pour booter Linux sur un Mac: https://sevenbits.github.io/Mac-Linux-USB-Loader/index.html#

Encore un autre système de packaging d'applications indépendant des distributions.

En tant que geek, Linux est juste fabuleux. On dit souvent que Linux est un bazar (et Windows, une cathédrale), et l'analogie est assez bonne. Même si cette dernière a été utilisée pour décrire le modèle de développement, elle reste vraie au niveau technique. Certes dans le bazar on peut se perdre, mais si on connaît les bons coins, on trouve ce qu'on veut. Et il y a un énorme choix.  Windows est la cathédrale: C'est pas du tout fait pour être modifié, et le risque de tout voir s'écrouler si vous enlevez une pierre n'est pas nul.

Un exemple tout con: Sur ma machine, si quelqu'un essaie d'entrer un mauvais mot de passe, je veux que la webcam prenne une photo.

Linux est un système ouvert ? Il suffit de le modifier.
  1) je créé un script qui capture par la webcam en jpeg (3 lignes de code)
  2) je modifie le processus de connexion du système pour qu'il lance mon script en cas de mauvais mot de passe (1 ligne à modifier, 1 ligne à ajouter).

JUSTE 5 LIGNES DE TEXTE A MODIFIER !  Et ma webcam prend une photo dès que quelqu'un tape le mauvais mot de passe.
C'est tellement simple !

Rectification de la phrase précédente: Ça *ME* paraît tellement simple.

Alors bien sûr, en tant que geek, j'ai dû:
  1) chercher les informations nécessaires.
  2) aller modifier quelques fichiers système.

En tant qu'informaticien, le 1) ne me fait pas peur: On a appris à chercher et trouver l'information. Cela fait partie intégrante de notre métier: savoir trouver l'information.
Le 2) fait partie de la routine de notre métier.

Alors je conçois parfaitement que ça ne soit pas à la portée du premier utilisateur venu, mais c'est *accessible*. Je *peux* le faire.
Vous voulez faire la même chose sous Windows ?  Bon courage pour faire un hook sur la fenêtre de login...

En documentant la manipulation de mon côté (j'ai juste agrégé des informations trouvées ailleurs), je rend cette manipulation plus accessible aux autres. Je leur fait gagner du temps: ils n'ont plus vraiment le 1) à faire.

Apple (iOs/OSX), Microsoft (Windows) et Google (Android) referment de plus en plus leur système et vous en retirent de plus en plus le contrôle, sous prétexte de simplification pour l'utilisateur et de sécurité. Ces entreprises informatiques paieront cher le fait de tuer la bidouillabilité de leur système: Les générations qui arrivent ne seront plus des utilisateurs d'ordinateur, mais de simple consommateurs. Le nombre d'utilisateurs qui pourront potentiellement «voir la lumière», avoir cette illumination et devenir des bidouilleurs, des programmeurs, de futurs concepteurs de nouveaux systèmes va se réduire comme peau de chagrin. Les «digital natives», c'est de la poudre aux yeux (comme l'a déjà très justement fait remarquer Le Hollandais Volant).

J'avais déjà senti les prémisses de cette tendance quand Microsoft avait retiré le QBasic du MS-Dos: C'était une des rares portes d'entrée grand public à la programmation. Quel gâchis.

Il m'est déjà arrivé d'expliquer la programmation à des utilisateurs, tout en mettant la main à la pâte (rien de mieux que l'exemple). Et plus d'une fois, j'ai vu cette illumination dans leur regard, ce petit moment magique où on voit de petites étoiles s'allumer. C'est le moment où la personne se dit « Hé mais en fait, je peux lui faire faire ce que je veux, à cette machine ! ». Et là je sentirais presque de nouveaux rouages se mettre à tourner, ouvrant progressivement à la personne toute une palettes de nouvelles possibilités auxquelles elle n'avait pas pensé en tant que simple utilisateur.  Ce genre de moment est juste fabuleux à vivre.

C'est clair: Les grands de l'informatique n'ont pas envie de vous voir bidouiller leur système. Ils vous veulent juste comme utilisateurs, comme PRODUCTEURS D'INFORMATION pour leur compte (et donc - si possible - pour *leur* service en ligne). Ils le paieront. Combien de génies de l'informatique ne se révéleront pas à cause de cette bêtise ? Combien de Fabrice Bellard, de Fjalar Ravia allons-nous perdre ?  :-(

Je ne m'attends absolument pas à ce que cette tendance s'inverse, et malgré le plaisir que j'ai pu en retirer (cette fameuse «illumination») j'ai arrêté de prêcher. Je parle à ceux qui veulent écouter, je lance sur des pistes, je montre le chemin, les possibilités, je répond aux questions. Mais je ne cherche plus à convertir. Je n'utiliserai pas l'expression "prêcher dans le désert", ce n'est pas adapté. Ce n'est pas un désert. C'est une mer. Une mer pleine de poissons qui n'ont aucune volonté de comprendre que l'eau dans laquelle ils nagent est contrôlée par les pêcheurs. Ce n'est même pas une question de *conscience*, mais plus simplement de *volonté*. Ils n'ont aucune envie d'essayer de comprendre. Ils veulent juste nager. Ce genre de croisade est donc vaine. C'est triste, mais c'est l'évolution...


PS: La documentation de cette manipulation pour la webcam est bien sûr sur mon Wiki: http://sebsauvage.net/wiki/doku.php?id=mint_customization_17_3
Je pense que vous saurez... trouver.

Ah oui justement à propos de la (non) sécurité d'X11, rares sont les OS qui isolent correctement la couche graphique (typiquement, les applications peuvent intercepter facilement les événements souris/clavier destinés à d'autres applications). Cela touche tous les OS. D'après quelques articles que j'avais pu lire, l'OS le plus avancé sur la protection des GUI est... Windows.
Ceci dit, j'ai noté que la dernière version de Firejail (encore en RC) implémente un mécanisme d'isolation X11 pour chaque appli. à explorer... (voir https://l3net.wordpress.com/2016/04/03/firejail-0-9-40-rc1-release-announcement/)

mmm... je ne sais pas si j'en avais parlé, mais j'ai documenté l'installation du serveur x2go (c'est *vraiment* très simple).
Le principe de x2go est d'avoir une session graphique (X) à distance à travers ssh, mais à l'aide d'un protocole de compression très optimisé qui permet d'avoir d'excellentes performances (pour ceux qui connaissent, x2go est un remplaçant de FreeNX basé sur le même protocole).
Il y a des clients x2go Linux, OSX et Windows: http://wiki.x2go.org/doku.php/doc:newtox2go
Quand vous lancez le client x2go, vous pouvez ouvrir une nouvelle session graphique ou vous connecter à une session graphique existante.

Si pas hasard vous avez des soucis d'installation ou de WiFi avec Linux Mint sur un HP ZBook, j'ai mis la solution (c'est ma nouvelle machine de travail :-(
EDIT: Ah merci Timo http://lehollandaisvolant.net/?id=20160407163259

Rhââ... mais pourquoi ils nous emmerdent avec ça même dans Linux ? Ils ne peuvent pas juste vérifier les mises à jour au moment où vous lancez le logiciel ? (déjà que même comme ça je n'aime pas trop, étant donné que l'éditeur du logiciel est informé de tous les lancements de ses applications.... bof bof pour la vie privée.)

Ah merci Timo pour DoubleCommander (sudo apt install doublecmd-gtk ou doublecmd-qt)
Je cherchais justement un substitut à Total Commander.
(Note: Oui Nautilus/Caja ont aussi un panneau supplémentaire avec F3, mais des outils comme TotalCommander ou DoubleCommander permettent de faire toutes les manipulations entièrement au clavier uniquement, ce qui permet d'aller assez vite.)

Bouah... pfou... j'adore Linux. Je n'arrête pas de découvrir ce genre de petites perles. Excellent.

Quelles sont les différences entre curl et wget ?

Attention, il y a une ISO vérolée de Linux Mint qui circule.
(Si vous avez téléchargé une ISO dans la journée du 20 février 2016)
EDIT: Retour de l'équipe de Mint sur cette attaque: http://blog.linuxmint.com/?p=3007
Informations complémentaires: https://linuxfr.org/news/linux-mint-a-ete-compromise