Je recompile tjrs mes noyaux, depuis que je me suis mis à linux.
Par habitude, parce que j'ai commencé comme ça.
Or, j'entends dire, ici et là, que ce n'est pas « bien » (je simplifie).
Soit.
Je fais donc un test avec un noyau « générique », sur arch 32 bits et 64
bits, en l'occurence linux-image-2.6.26-1-486 et
linux-image-2.6.26-1-amd64.
Et le moins que l'on puisse dire, c'est que je ne suis pas prêt
d'utiliser ce paquet de façon « normale ».
En effet :
- comme ce noyau a prévu d'intégrer le maximum de matos, il met un temps
fou à booter (j'imagine que ça vient de là, mais je peux me tromper).
Les petits points qui s'affichent prennent un temps... bcp trop long par
rapport au temps de chargement de mon noyau à moi perso recompilé avec
mes petites mimines.
- me compile pas le module kqemu avec module-assistant :
/usr/bin/make
make[2]: entrant dans le r~pertoire ~ /usr/src/modules/kqemu ~
make -C /lib/modules/2.6.26-1-486/build M=`pwd` modules
make[3]: entrant dans le r~pertoire ~ /usr/src/linux-headers-2.6.26-1-486 ~
CC [M] /usr/src/modules/kqemu/kqemu-linux.o
/usr/src/modules/kqemu/kqemu-linux.c: In function 'kqemu_lock_user_page':
/usr/src/modules/kqemu/kqemu-linux.c:67: error: dereferencing pointer to incomplete type
/usr/src/modules/kqemu/kqemu-linux.c: In function 'kqemu_schedule':
/usr/src/modules/kqemu/kqemu-linux.c:180: error: implicit declaration of function 'need_resched'
/usr/src/modules/kqemu/kqemu-linux.c:181: error: implicit declaration of function 'schedule'
/usr/src/modules/kqemu/kqemu-linux.c:183: error: implicit declaration of function 'signal_pending'
make[4]: *** [/usr/src/modules/kqemu/kqemu-linux.o] Erreur 1
make[3]: *** [_module_/usr/src/modules/kqemu] Erreur 2
make[3]: quittant le r~pertoire ~ /usr/src/linux-headers-2.6.26-1-486 ~
make[2]: *** [kqemu.ko] Erreur 2
make[2]: quittant le r~pertoire ~ /usr/src/modules/kqemu ~
make[1]: *** [binary-modules] Erreur 2
make[1]: quittant le r~pertoire ~ /usr/src/modules/kqemu ~
make: *** [kdist_build] Erreur 2
Ça me laisse perplexe d'autant plus que je le compile sans problème avec
mon noyau...
- plus gênant : ma carte wifi intel 3945 ABG est bien reconnue, mais
impossible de l'activer pour autant. Évidemment, avec mon noyau, no
problem.
Le message d'erreur, après un /etc/init.d/networking restart ?
* Reconfiguring network interfaces...
Operation not supported. Context: setting interface configuration for eth2
Ignoring unknown interface eth2=eth2.
...done.
Le module iwl3945 est bien chargé, je précise (perso, je l'ai mis en dur
dans mon noyau)
eth0 Link encap:Ethernet HWaddr 00:16:36:de:b5:a9
BROADCAST MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 lg file transmission:1000
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
eth2 Link encap:UNSPEC HWaddr 00-19-D2-5C-A9-3E-6C-6F-00-00-00-00-00-00-00-00
BROADCAST MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 lg file transmission:1000
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
lo Link encap:Boucle locale
inet adr:127.0.0.1 Masque:255.0.0.0
adr inet6: ::1/128
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:20 errors:0 dropped:0 overruns:0 frame:0
TX packets:20 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 lg file transmission:0
RX bytes:1300 (1.2 KiB) TX bytes:1300 (1.2 KiB)
wlan0_rename Link encap:Ethernet HWaddr 00:19:d2:5c:a9:3e
BROADCAST MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 lg file transmission:1000
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
Bref.
Pas prêt de changer de façon de procéder, je continuerai à compiler mes noyaux ;-)
--
Fred
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"
To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
On Thu, Jan 01, 2009 at 03:47:59PM +0100, fred wrote:
Bonjour,
Je recompile tjrs mes noyaux, depuis que je me suis mis à linux. Par habitude, parce que j'ai commencé comme ça.
Or, j'entends dire, ici et là, que ce n'est pas « bien » (je simpli fie). Soit.
Mais non... C'est juste beaucoup d'efforts pour pas grand chose. Et ça effraye les nouveaux !
Je fais donc un test avec un noyau « générique », sur arch 32 bit s et 64 bits, en l'occurence linux-image-2.6.26-1-486 et linux-image-2.6.26-1-amd64.
Pourquoi le noyau -486 et pas le -686 ?
{...]
Bref.
Pas prêt de changer de façon de procéder, je continuerai à compil er mes noyaux ;-)
C'est un peu lourd pour les MAJ de sécurité. De plus, il faut un compilateur sur la machine, a moins d'avoir à part, u n envirronement de compilation et son propre repository de packages...
--AqsLC8rIMeq19msA Content-Type: application/pgp-signature; name="signature.asc" Content-Description: Digital signature Content-Disposition: inline
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/DebFrFrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
On Thu, Jan 01, 2009 at 03:47:59PM +0100, fred wrote:
Bonjour,
Je recompile tjrs mes noyaux, depuis que je me suis mis à linux.
Par habitude, parce que j'ai commencé comme ça.
Or, j'entends dire, ici et là, que ce n'est pas « bien » (je simpli fie).
Soit.
Mais non... C'est juste beaucoup d'efforts pour pas grand chose.
Et ça effraye les nouveaux !
Je fais donc un test avec un noyau « générique », sur arch 32 bit s et 64
bits, en l'occurence linux-image-2.6.26-1-486 et
linux-image-2.6.26-1-amd64.
Pourquoi le noyau -486 et pas le -686 ?
{...]
Bref.
Pas prêt de changer de façon de procéder, je continuerai à compil er mes noyaux ;-)
C'est un peu lourd pour les MAJ de sécurité.
De plus, il faut un compilateur sur la machine, a moins d'avoir à part, u n envirronement de compilation et son propre repository de packages...
--AqsLC8rIMeq19msA
Content-Type: application/pgp-signature; name="signature.asc"
Content-Description: Digital signature
Content-Disposition: inline
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"
To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
On Thu, Jan 01, 2009 at 03:47:59PM +0100, fred wrote:
Bonjour,
Je recompile tjrs mes noyaux, depuis que je me suis mis à linux. Par habitude, parce que j'ai commencé comme ça.
Or, j'entends dire, ici et là, que ce n'est pas « bien » (je simpli fie). Soit.
Mais non... C'est juste beaucoup d'efforts pour pas grand chose. Et ça effraye les nouveaux !
Je fais donc un test avec un noyau « générique », sur arch 32 bit s et 64 bits, en l'occurence linux-image-2.6.26-1-486 et linux-image-2.6.26-1-amd64.
Pourquoi le noyau -486 et pas le -686 ?
{...]
Bref.
Pas prêt de changer de façon de procéder, je continuerai à compil er mes noyaux ;-)
C'est un peu lourd pour les MAJ de sécurité. De plus, il faut un compilateur sur la machine, a moins d'avoir à part, u n envirronement de compilation et son propre repository de packages...
--AqsLC8rIMeq19msA Content-Type: application/pgp-signature; name="signature.asc" Content-Description: Digital signature Content-Disposition: inline
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/DebFrFrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
Nicolas KOWALSKI
On Thu, Jan 01, 2009 at 05:27:43PM +0100, Gilles Mocellin wrote:
On Thu, Jan 01, 2009 at 03:47:59PM +0100, fred wrote: > > Je recompile tjrs mes noyaux, depuis que je me suis mis à linux. Par > habitude, parce que j'ai commencé comme ça. > > Or, j'entends dire, ici et là, que ce n'est pas « bien » (je > simplifie). Soit.
Mais non... C'est juste beaucoup d'efforts pour pas grand chose.
Ca peut aider parfois : sur ma machine, l'utilisation de libata pour mon disque ATA classique est bien plus (1.5x) performant qu'utiliser le pilote standard IDE, utilisé dans les noyaux de la distribution. J'ai donc recompilé en désactivant le vieux pilote, et en éliminant tout ce qui ne me sert pas histoire d'alléger encore plus le tout.
A noter que comme c'est un petit serveur, je n'ai pas besoin de grand chose. Pour un poste de travail, je ne pense que je ferais la même chose.
C'est un peu lourd pour les MAJ de sécurité. De plus, il faut un compilateur sur la machine, a moins d'avoir à part, un envirronement de compilation et son propre repository de packages...
# apt-get install build-essential kernel-package
Et le tour est joué. :-)
-- Nicolas
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/DebFrFrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
On Thu, Jan 01, 2009 at 05:27:43PM +0100, Gilles Mocellin wrote:
On Thu, Jan 01, 2009 at 03:47:59PM +0100, fred wrote:
>
> Je recompile tjrs mes noyaux, depuis que je me suis mis à linux. Par
> habitude, parce que j'ai commencé comme ça.
>
> Or, j'entends dire, ici et là, que ce n'est pas « bien » (je
> simplifie). Soit.
Mais non... C'est juste beaucoup d'efforts pour pas grand chose.
Ca peut aider parfois : sur ma machine, l'utilisation de libata pour mon
disque ATA classique est bien plus (1.5x) performant qu'utiliser le
pilote standard IDE, utilisé dans les noyaux de la distribution. J'ai
donc recompilé en désactivant le vieux pilote, et en éliminant tout ce
qui ne me sert pas histoire d'alléger encore plus le tout.
A noter que comme c'est un petit serveur, je n'ai pas besoin de grand
chose. Pour un poste de travail, je ne pense que je ferais la même
chose.
C'est un peu lourd pour les MAJ de sécurité. De plus, il faut un
compilateur sur la machine, a moins d'avoir à part, un envirronement
de compilation et son propre repository de packages...
# apt-get install build-essential kernel-package
Et le tour est joué. :-)
--
Nicolas
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"
To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
On Thu, Jan 01, 2009 at 05:27:43PM +0100, Gilles Mocellin wrote:
On Thu, Jan 01, 2009 at 03:47:59PM +0100, fred wrote: > > Je recompile tjrs mes noyaux, depuis que je me suis mis à linux. Par > habitude, parce que j'ai commencé comme ça. > > Or, j'entends dire, ici et là, que ce n'est pas « bien » (je > simplifie). Soit.
Mais non... C'est juste beaucoup d'efforts pour pas grand chose.
Ca peut aider parfois : sur ma machine, l'utilisation de libata pour mon disque ATA classique est bien plus (1.5x) performant qu'utiliser le pilote standard IDE, utilisé dans les noyaux de la distribution. J'ai donc recompilé en désactivant le vieux pilote, et en éliminant tout ce qui ne me sert pas histoire d'alléger encore plus le tout.
A noter que comme c'est un petit serveur, je n'ai pas besoin de grand chose. Pour un poste de travail, je ne pense que je ferais la même chose.
C'est un peu lourd pour les MAJ de sécurité. De plus, il faut un compilateur sur la machine, a moins d'avoir à part, un envirronement de compilation et son propre repository de packages...
# apt-get install build-essential kernel-package
Et le tour est joué. :-)
-- Nicolas
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/DebFrFrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
-- Gnu-Linux registered user #448479 http://www.linuxcodex.fr
Le 1 janvier 2009 17:55, Nicolas KOWALSKI a écrit :
On Thu, Jan 01, 2009 at 05:27:43PM +0100, Gilles Mocellin wrote: > On Thu, Jan 01, 2009 at 03:47:59PM +0100, fred wrote: > > > > Je recompile tjrs mes noyaux, depuis que je me suis mis à linux. Pa r > > habitude, parce que j'ai commencé comme ça. > > > > Or, j'entends dire, ici et là, que ce n'est pas « bien » (je > > simplifie). Soit. > > Mais non... C'est juste beaucoup d'efforts pour pas grand chose.
Ca peut aider parfois : sur ma machine, l'utilisation de libata pour mon disque ATA classique est bien plus (1.5x) performant qu'utiliser le pilote standard IDE, utilisé dans les noyaux de la distribution. J'ai donc recompilé en désactivant le vieux pilote, et en éliminant tout ce qui ne me sert pas histoire d'alléger encore plus le tout.
A noter que comme c'est un petit serveur, je n'ai pas besoin de grand chose. Pour un poste de travail, je ne pense que je ferais la même chose.
> C'est un peu lourd pour les MAJ de sécurité. De plus, il faut un > compilateur sur la machine, a moins d'avoir à part, un envirronement > de compilation et son propre repository de packages...
# apt-get install build-essential kernel-package
Et le tour est joué. :-)
-- Nicolas
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/DebFrFrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
<a href="http://www.nojhan.net/geekscottes/strips/geekscottes_001.png">ht tp://www.nojhan.net/geekscottes/strips/geekscottes_001.png</a><br><br>-- <b r>Gnu-Linux registered user #448479<br><a href="http://www.linuxcodex.fr" >http://www.linuxcodex.fr</a><br> <br><div class="gmail_quote">Le 1 janvier 2009 17:55, Nicolas KOWALSKI <s pan dir="ltr"><<a href="mailto:">nicolas.k </a>></span> a écrit :<br><blockquote class="gmail_ quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;"> <div class="Ih2E3d">On Thu, Jan 01, 2009 at 05:27:43PM +0100, Gilles Moce llin wrote:<br> > On Thu, Jan 01, 2009 at 03:47:59PM +0100, fred wrote:<br> > ><br> </div><div class="Ih2E3d">> > Je recompile tjrs mes noyaux, depuis que je me suis mis à linux. Par<br> > > habitude, parce que j'ai commencé comme ça.<br> > ><br> > > Or, j'entends dire, ici et là, que ce n'est pas « bie n » (je<br> > > simplifie). Soit.<br> ><br> > Mais non... C'est juste beaucoup d'efforts pour pas grand chos e.<br> <br> </div>Ca peut aider parfois : sur ma machine, l'utilisation de libata p our mon<br> disque ATA classique est bien plus (1.5x) performant qu'utiliser le<br> pilote standard IDE, utilisé dans les noyaux de la distribution. J'ai <br> donc recompilé en désactivant le vieux pilote, et en éliminant tout c e<br> qui ne me sert pas histoire d'alléger encore plus le tout.<br> <br> A noter que comme c'est un petit serveur, je n'ai pas besoin de gra nd<br> chose. Pour un poste de travail, je ne pense que je ferais la même<br> chose.<br> <div class="Ih2E3d"><br> <br> > C'est un peu lourd pour les MAJ de sécurité. De plus, il faut un<br> > compilateur sur la machine, a moins d'avoir à part, un envirrone ment<br> > de compilation et son propre repository de packages...<br> <br> </div># apt-get install build-essential kernel-package<br> <br> Et le tour est joué. :-)<br> <br> --<br> <font color="#888888">Nicolas<br> </font><div><div></div><div class="Wj3C7c"><br> --<br> Lisez la FAQ de la liste avant de poser une question :<br> <a href="http://wiki.debian.org/DebFrFrenchLists" target="_blank">http: //wiki.debian.org/DebFrFrenchLists</a><br> Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "Fro m" et<br> "Reply-To:"<br> <br> To UNSUBSCRIBE, email to <a href="mailto: .debian.org"></a><br> with a subject of "unsubscribe". Trouble? Contact <a href="mail to:"></a><br> <br> </div></div></blockquote></div><br><br clear="all"><br><br>
------=_Part_107714_2118879.1230833030646--
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/DebFrFrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
--
Gnu-Linux registered user #448479
http://www.linuxcodex.fr
Le 1 janvier 2009 17:55, Nicolas KOWALSKI <nicolas.kowalski@gmail.com> a
écrit :
On Thu, Jan 01, 2009 at 05:27:43PM +0100, Gilles Mocellin wrote:
> On Thu, Jan 01, 2009 at 03:47:59PM +0100, fred wrote:
> >
> > Je recompile tjrs mes noyaux, depuis que je me suis mis à linux. Pa r
> > habitude, parce que j'ai commencé comme ça.
> >
> > Or, j'entends dire, ici et là, que ce n'est pas « bien » (je
> > simplifie). Soit.
>
> Mais non... C'est juste beaucoup d'efforts pour pas grand chose.
Ca peut aider parfois : sur ma machine, l'utilisation de libata pour mon
disque ATA classique est bien plus (1.5x) performant qu'utiliser le
pilote standard IDE, utilisé dans les noyaux de la distribution. J'ai
donc recompilé en désactivant le vieux pilote, et en éliminant tout ce
qui ne me sert pas histoire d'alléger encore plus le tout.
A noter que comme c'est un petit serveur, je n'ai pas besoin de grand
chose. Pour un poste de travail, je ne pense que je ferais la même
chose.
> C'est un peu lourd pour les MAJ de sécurité. De plus, il faut un
> compilateur sur la machine, a moins d'avoir à part, un envirronement
> de compilation et son propre repository de packages...
# apt-get install build-essential kernel-package
Et le tour est joué. :-)
--
Nicolas
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"
To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact
listmaster@lists.debian.org
<a href="http://www.nojhan.net/geekscottes/strips/geekscottes_001.png">ht tp://www.nojhan.net/geekscottes/strips/geekscottes_001.png</a><br><br>-- <b r>Gnu-Linux registered user #448479<br><a href="http://www.linuxcodex.fr" >http://www.linuxcodex.fr</a><br>
<br><div class="gmail_quote">Le 1 janvier 2009 17:55, Nicolas KOWALSKI <s pan dir="ltr"><<a href="mailto:nicolas.kowalski@gmail.com">nicolas.k owalski@gmail.com</a>></span> a écrit :<br><blockquote class="gmail_ quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
<div class="Ih2E3d">On Thu, Jan 01, 2009 at 05:27:43PM +0100, Gilles Moce llin wrote:<br>
> On Thu, Jan 01, 2009 at 03:47:59PM +0100, fred wrote:<br>
> ><br>
</div><div class="Ih2E3d">> > Je recompile tjrs mes noyaux, depuis que je me suis mis à linux. Par<br>
> > habitude, parce que j'ai commencé comme ça.<br>
> ><br>
> > Or, j'entends dire, ici et là, que ce n'est pas « bie n » (je<br>
> > simplifie). Soit.<br>
><br>
> Mais non... C'est juste beaucoup d'efforts pour pas grand chos e.<br>
<br>
</div>Ca peut aider parfois : sur ma machine, l'utilisation de libata p our mon<br>
disque ATA classique est bien plus (1.5x) performant qu'utiliser le<br>
pilote standard IDE, utilisé dans les noyaux de la distribution. J'ai <br>
donc recompilé en désactivant le vieux pilote, et en éliminant tout c e<br>
qui ne me sert pas histoire d'alléger encore plus le tout.<br>
<br>
A noter que comme c'est un petit serveur, je n'ai pas besoin de gra nd<br>
chose. Pour un poste de travail, je ne pense que je ferais la même<br>
chose.<br>
<div class="Ih2E3d"><br>
<br>
> C'est un peu lourd pour les MAJ de sécurité. De plus, il faut un<br>
> compilateur sur la machine, a moins d'avoir à part, un envirrone ment<br>
> de compilation et son propre repository de packages...<br>
<br>
</div># apt-get install build-essential kernel-package<br>
<br>
Et le tour est joué. :-)<br>
<br>
--<br>
<font color="#888888">Nicolas<br>
</font><div><div></div><div class="Wj3C7c"><br>
--<br>
Lisez la FAQ de la liste avant de poser une question :<br>
<a href="http://wiki.debian.org/DebFrFrenchLists" target="_blank">http: //wiki.debian.org/DebFrFrenchLists</a><br>
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "Fro m" et<br>
"Reply-To:"<br>
<br>
To UNSUBSCRIBE, email to <a href="mailto:debian-user-french-REQUEST@lists .debian.org">debian-user-french-REQUEST@lists.debian.org</a><br>
with a subject of "unsubscribe". Trouble? Contact <a href="mail to:listmaster@lists.debian.org">listmaster@lists.debian.org</a><br>
<br>
</div></div></blockquote></div><br><br clear="all"><br><br>
------=_Part_107714_2118879.1230833030646--
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"
To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
-- Gnu-Linux registered user #448479 http://www.linuxcodex.fr
Le 1 janvier 2009 17:55, Nicolas KOWALSKI a écrit :
On Thu, Jan 01, 2009 at 05:27:43PM +0100, Gilles Mocellin wrote: > On Thu, Jan 01, 2009 at 03:47:59PM +0100, fred wrote: > > > > Je recompile tjrs mes noyaux, depuis que je me suis mis à linux. Pa r > > habitude, parce que j'ai commencé comme ça. > > > > Or, j'entends dire, ici et là, que ce n'est pas « bien » (je > > simplifie). Soit. > > Mais non... C'est juste beaucoup d'efforts pour pas grand chose.
Ca peut aider parfois : sur ma machine, l'utilisation de libata pour mon disque ATA classique est bien plus (1.5x) performant qu'utiliser le pilote standard IDE, utilisé dans les noyaux de la distribution. J'ai donc recompilé en désactivant le vieux pilote, et en éliminant tout ce qui ne me sert pas histoire d'alléger encore plus le tout.
A noter que comme c'est un petit serveur, je n'ai pas besoin de grand chose. Pour un poste de travail, je ne pense que je ferais la même chose.
> C'est un peu lourd pour les MAJ de sécurité. De plus, il faut un > compilateur sur la machine, a moins d'avoir à part, un envirronement > de compilation et son propre repository de packages...
# apt-get install build-essential kernel-package
Et le tour est joué. :-)
-- Nicolas
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/DebFrFrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
<a href="http://www.nojhan.net/geekscottes/strips/geekscottes_001.png">ht tp://www.nojhan.net/geekscottes/strips/geekscottes_001.png</a><br><br>-- <b r>Gnu-Linux registered user #448479<br><a href="http://www.linuxcodex.fr" >http://www.linuxcodex.fr</a><br> <br><div class="gmail_quote">Le 1 janvier 2009 17:55, Nicolas KOWALSKI <s pan dir="ltr"><<a href="mailto:">nicolas.k </a>></span> a écrit :<br><blockquote class="gmail_ quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;"> <div class="Ih2E3d">On Thu, Jan 01, 2009 at 05:27:43PM +0100, Gilles Moce llin wrote:<br> > On Thu, Jan 01, 2009 at 03:47:59PM +0100, fred wrote:<br> > ><br> </div><div class="Ih2E3d">> > Je recompile tjrs mes noyaux, depuis que je me suis mis à linux. Par<br> > > habitude, parce que j'ai commencé comme ça.<br> > ><br> > > Or, j'entends dire, ici et là, que ce n'est pas « bie n » (je<br> > > simplifie). Soit.<br> ><br> > Mais non... C'est juste beaucoup d'efforts pour pas grand chos e.<br> <br> </div>Ca peut aider parfois : sur ma machine, l'utilisation de libata p our mon<br> disque ATA classique est bien plus (1.5x) performant qu'utiliser le<br> pilote standard IDE, utilisé dans les noyaux de la distribution. J'ai <br> donc recompilé en désactivant le vieux pilote, et en éliminant tout c e<br> qui ne me sert pas histoire d'alléger encore plus le tout.<br> <br> A noter que comme c'est un petit serveur, je n'ai pas besoin de gra nd<br> chose. Pour un poste de travail, je ne pense que je ferais la même<br> chose.<br> <div class="Ih2E3d"><br> <br> > C'est un peu lourd pour les MAJ de sécurité. De plus, il faut un<br> > compilateur sur la machine, a moins d'avoir à part, un envirrone ment<br> > de compilation et son propre repository de packages...<br> <br> </div># apt-get install build-essential kernel-package<br> <br> Et le tour est joué. :-)<br> <br> --<br> <font color="#888888">Nicolas<br> </font><div><div></div><div class="Wj3C7c"><br> --<br> Lisez la FAQ de la liste avant de poser une question :<br> <a href="http://wiki.debian.org/DebFrFrenchLists" target="_blank">http: //wiki.debian.org/DebFrFrenchLists</a><br> Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "Fro m" et<br> "Reply-To:"<br> <br> To UNSUBSCRIBE, email to <a href="mailto: .debian.org"></a><br> with a subject of "unsubscribe". Trouble? Contact <a href="mail to:"></a><br> <br> </div></div></blockquote></div><br><br clear="all"><br><br>
------=_Part_107714_2118879.1230833030646--
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/DebFrFrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
fred
Gilles Mocellin a écrit :
Pourquoi le noyau -486 et pas le -686 ?
Bonne question. Parce que autant que je me souvienne, le -686 ne boote (ait) pas sur mon Core 2.
Pas prêt de changer de façon de procéder, je continuerai à compiler mes noyaux ;-)
C'est un peu lourd pour les MAJ de sécurité.
En quoi ? Recompiler, le noyau, c'est lourd ?
Mais de toute façon, vu comment ça se passe, là, j'ai pas trop le choix.
De plus, il faut un compilateur sur la machine, a moins d'avoir à part, un envirronement de compilation et son propre repository de packages...
??? Pas compris, là....
Je ne vois pas où est le problème.
-- Fred
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/DebFrFrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
Gilles Mocellin <gilles.mocellin@free.fr> a écrit :
Pourquoi le noyau -486 et pas le -686 ?
Bonne question.
Parce que autant que je me souvienne, le -686 ne boote (ait) pas sur mon
Core 2.
Pas prêt de changer de façon de procéder, je continuerai à compiler mes noyaux ;-)
C'est un peu lourd pour les MAJ de sécurité.
En quoi ?
Recompiler, le noyau, c'est lourd ?
Mais de toute façon, vu comment ça se passe, là, j'ai pas trop le choix.
De plus, il faut un compilateur sur la machine, a moins d'avoir à
part, un envirronement de compilation et son propre repository de
packages...
???
Pas compris, là....
Je ne vois pas où est le problème.
--
Fred
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"
To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
Bonne question. Parce que autant que je me souvienne, le -686 ne boote (ait) pas sur mon Core 2.
Pas prêt de changer de façon de procéder, je continuerai à compiler mes noyaux ;-)
C'est un peu lourd pour les MAJ de sécurité.
En quoi ? Recompiler, le noyau, c'est lourd ?
Mais de toute façon, vu comment ça se passe, là, j'ai pas trop le choix.
De plus, il faut un compilateur sur la machine, a moins d'avoir à part, un envirronement de compilation et son propre repository de packages...
??? Pas compris, là....
Je ne vois pas où est le problème.
-- Fred
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/DebFrFrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
fred
Nicolas KOWALSKI a écrit :
C'est un peu lourd pour les MAJ de sécurité. De plus, il faut un compilateur sur la machine, a moins d'avoir à part, un envirronement de compilation et son propre repository de packages...
# apt-get install build-essential kernel-package
Et le tour est joué. :-)
;-)
Ma question était plutôt orientée en fait dans le sens « comment vous faites pour utiliser un noyau générique, si c'est ce qu'il y a de plus simple à installer ? »
(Et non pas « compiler/pas compiler son propre noyau », ce qui est limite trollesque, et là n'est pas mon but. Ma réponse perso à moi que j'ai à cette question, je la connais ;-))
Parce que pour moi, ce n'est pas le cas.
Ma babasse n'est pas très exotique non plus, un tosh Satellite P100-423 (2 ans)
Cordialement.
-- Fred
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/DebFrFrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
Nicolas KOWALSKI <nicolas.kowalski@gmail.com> a écrit :
C'est un peu lourd pour les MAJ de sécurité. De plus, il faut un
compilateur sur la machine, a moins d'avoir à part, un envirronement
de compilation et son propre repository de packages...
# apt-get install build-essential kernel-package
Et le tour est joué. :-)
;-)
Ma question était plutôt orientée en fait dans le sens « comment vous
faites pour utiliser un noyau générique, si c'est ce qu'il y a de plus
simple à installer ? »
(Et non pas « compiler/pas compiler son propre noyau », ce qui est
limite trollesque, et là n'est pas mon but. Ma réponse perso à moi que
j'ai à cette question, je la connais ;-))
Parce que pour moi, ce n'est pas le cas.
Ma babasse n'est pas très exotique non plus, un tosh Satellite P100-423
(2 ans)
Cordialement.
--
Fred
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"
To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
C'est un peu lourd pour les MAJ de sécurité. De plus, il faut un compilateur sur la machine, a moins d'avoir à part, un envirronement de compilation et son propre repository de packages...
# apt-get install build-essential kernel-package
Et le tour est joué. :-)
;-)
Ma question était plutôt orientée en fait dans le sens « comment vous faites pour utiliser un noyau générique, si c'est ce qu'il y a de plus simple à installer ? »
(Et non pas « compiler/pas compiler son propre noyau », ce qui est limite trollesque, et là n'est pas mon but. Ma réponse perso à moi que j'ai à cette question, je la connais ;-))
Parce que pour moi, ce n'est pas le cas.
Ma babasse n'est pas très exotique non plus, un tosh Satellite P100-423 (2 ans)
Cordialement.
-- Fred
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/DebFrFrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
On Thu, Jan 01, 2009 at 09:31:40PM +0100, fred wrote:
Nicolas KOWALSKI a écrit :
> >> C'est un peu lourd pour les MAJ de sécurité. De plus, il faut un >> compilateur sur la machine, a moins d'avoir à part, un envirronement >> de compilation et son propre repository de packages... > > # apt-get install build-essential kernel-package > > Et le tour est joué. :-) ;-)
Ma question était plutôt orientée en fait dans le sens « comment vous faites pour utiliser un noyau générique, si c'est ce qu'il y a de plus simple à installer ? »
(Et non pas « compiler/pas compiler son propre noyau », ce qui est limite trollesque, et là n'est pas mon but. Ma réponse perso à moi que j'ai à cette question, je la connais ;-))
Parce que pour moi, ce n'est pas le cas.
Ma babasse n'est pas très exotique non plus, un tosh Satellite P100-423 (2 ans)
Ben, moi, je n'ai pas de soucis. J'utilise d'ailleurs kqemu, qui a bien compilé (sid i686).
Quelle branche utilises-tu (stable, testing, unstable...) ?
Pour le wifi, je peux pas dire. Peut-être faut-il un firmware qui aurait été enlevé du noyau Debian ? Du style, le paquet firmware-iwlwifi.
--ikeVEW9yuYc//A+q Content-Type: application/pgp-signature; name="signature.asc" Content-Description: Digital signature Content-Disposition: inline
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/DebFrFrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
On Thu, Jan 01, 2009 at 09:31:40PM +0100, fred wrote:
Nicolas KOWALSKI <nicolas.kowalski@gmail.com> a écrit :
>
>> C'est un peu lourd pour les MAJ de sécurité. De plus, il faut un
>> compilateur sur la machine, a moins d'avoir à part, un envirronement
>> de compilation et son propre repository de packages...
>
> # apt-get install build-essential kernel-package
>
> Et le tour est joué. :-)
;-)
Ma question était plutôt orientée en fait dans le sens « comment vous
faites pour utiliser un noyau générique, si c'est ce qu'il y a de plus
simple à installer ? »
(Et non pas « compiler/pas compiler son propre noyau », ce qui est
limite trollesque, et là n'est pas mon but. Ma réponse perso à moi que
j'ai à cette question, je la connais ;-))
Parce que pour moi, ce n'est pas le cas.
Ma babasse n'est pas très exotique non plus, un tosh Satellite P100-423
(2 ans)
Ben, moi, je n'ai pas de soucis.
J'utilise d'ailleurs kqemu, qui a bien compilé (sid i686).
Quelle branche utilises-tu (stable, testing, unstable...) ?
Pour le wifi, je peux pas dire. Peut-être faut-il un firmware qui aurait été enlevé du noyau Debian ?
Du style, le paquet firmware-iwlwifi.
--ikeVEW9yuYc//A+q
Content-Type: application/pgp-signature; name="signature.asc"
Content-Description: Digital signature
Content-Disposition: inline
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"
To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
On Thu, Jan 01, 2009 at 09:31:40PM +0100, fred wrote:
Nicolas KOWALSKI a écrit :
> >> C'est un peu lourd pour les MAJ de sécurité. De plus, il faut un >> compilateur sur la machine, a moins d'avoir à part, un envirronement >> de compilation et son propre repository de packages... > > # apt-get install build-essential kernel-package > > Et le tour est joué. :-) ;-)
Ma question était plutôt orientée en fait dans le sens « comment vous faites pour utiliser un noyau générique, si c'est ce qu'il y a de plus simple à installer ? »
(Et non pas « compiler/pas compiler son propre noyau », ce qui est limite trollesque, et là n'est pas mon but. Ma réponse perso à moi que j'ai à cette question, je la connais ;-))
Parce que pour moi, ce n'est pas le cas.
Ma babasse n'est pas très exotique non plus, un tosh Satellite P100-423 (2 ans)
Ben, moi, je n'ai pas de soucis. J'utilise d'ailleurs kqemu, qui a bien compilé (sid i686).
Quelle branche utilises-tu (stable, testing, unstable...) ?
Pour le wifi, je peux pas dire. Peut-être faut-il un firmware qui aurait été enlevé du noyau Debian ? Du style, le paquet firmware-iwlwifi.
--ikeVEW9yuYc//A+q Content-Type: application/pgp-signature; name="signature.asc" Content-Description: Digital signature Content-Disposition: inline
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/DebFrFrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
On Thu, Jan 01, 2009 at 09:26:32PM +0100, fred wrote:
Gilles Mocellin a écrit :
> Pourquoi le noyau -486 et pas le -686 ? Bonne question. Parce que autant que je me souvienne, le -686 ne boote (ait) pas sur mon Core 2.
>> Pas prêt de changer de façon de procéder, je continuerai à com piler mes noyaux ;-) > > C'est un peu lourd pour les MAJ de sécurité. En quoi ? Recompiler, le noyau, c'est lourd ?
Ben, c'est plus lourd qu'un aptitude upgrade !
Mais de toute façon, vu comment ça se passe, là, j'ai pas trop le c hoix.
> De plus, il faut un compilateur sur la machine, a moins d'avoir à > part, un envirronement de compilation et son propre repository de > packages... ??? Pas compris, là.... Je ne vois pas où est le problème.
Admettons que l'on ait à gérer plusieurs machines exposées (en DMZ, c omme des relais de messagerie, reverse proxies...). Etre obligé d'avoir tous les outils pour compiler le noyau sur ces achine s, c'est pas super. Un intru aurait déjà tout ce qu'il luifaut pour se recompiler ce qu'il veut, comme un module noyau.
Il me semble qu'un bon principe de sécurité est d'avoir le strict minim um installé, ça réduit la surface d'attaque.
Pour contre-balancer ce propos, je disait aussi qu'on peut palier à se pr oblème en compilant son noyau ailleurs, en le mettant à dispo dans un r éférenciel apt privé. Comme ça, on l'installe et le met à jour co mme le noyau debian, simplement avec aptitude upgrade.
--3lcZGd9BuhuYXNfi Content-Type: application/pgp-signature; name="signature.asc" Content-Description: Digital signature Content-Disposition: inline
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/DebFrFrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
On Thu, Jan 01, 2009 at 09:26:32PM +0100, fred wrote:
Gilles Mocellin <gilles.mocellin@free.fr> a écrit :
> Pourquoi le noyau -486 et pas le -686 ?
Bonne question.
Parce que autant que je me souvienne, le -686 ne boote (ait) pas sur mon
Core 2.
>> Pas prêt de changer de façon de procéder, je continuerai à com piler mes noyaux ;-)
>
> C'est un peu lourd pour les MAJ de sécurité.
En quoi ?
Recompiler, le noyau, c'est lourd ?
Ben, c'est plus lourd qu'un aptitude upgrade !
Mais de toute façon, vu comment ça se passe, là, j'ai pas trop le c hoix.
> De plus, il faut un compilateur sur la machine, a moins d'avoir à
> part, un envirronement de compilation et son propre repository de
> packages...
???
Pas compris, là....
Je ne vois pas où est le problème.
Admettons que l'on ait à gérer plusieurs machines exposées (en DMZ, c omme des relais de messagerie, reverse proxies...).
Etre obligé d'avoir tous les outils pour compiler le noyau sur ces achine s, c'est pas super.
Un intru aurait déjà tout ce qu'il luifaut pour se recompiler ce qu'il veut, comme un module noyau.
Il me semble qu'un bon principe de sécurité est d'avoir le strict minim um installé, ça réduit la surface d'attaque.
Pour contre-balancer ce propos, je disait aussi qu'on peut palier à se pr oblème en compilant son noyau ailleurs, en le mettant à dispo dans un r éférenciel apt privé. Comme ça, on l'installe et le met à jour co mme le noyau debian, simplement avec aptitude upgrade.
--3lcZGd9BuhuYXNfi
Content-Type: application/pgp-signature; name="signature.asc"
Content-Description: Digital signature
Content-Disposition: inline
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"
To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
On Thu, Jan 01, 2009 at 09:26:32PM +0100, fred wrote:
Gilles Mocellin a écrit :
> Pourquoi le noyau -486 et pas le -686 ? Bonne question. Parce que autant que je me souvienne, le -686 ne boote (ait) pas sur mon Core 2.
>> Pas prêt de changer de façon de procéder, je continuerai à com piler mes noyaux ;-) > > C'est un peu lourd pour les MAJ de sécurité. En quoi ? Recompiler, le noyau, c'est lourd ?
Ben, c'est plus lourd qu'un aptitude upgrade !
Mais de toute façon, vu comment ça se passe, là, j'ai pas trop le c hoix.
> De plus, il faut un compilateur sur la machine, a moins d'avoir à > part, un envirronement de compilation et son propre repository de > packages... ??? Pas compris, là.... Je ne vois pas où est le problème.
Admettons que l'on ait à gérer plusieurs machines exposées (en DMZ, c omme des relais de messagerie, reverse proxies...). Etre obligé d'avoir tous les outils pour compiler le noyau sur ces achine s, c'est pas super. Un intru aurait déjà tout ce qu'il luifaut pour se recompiler ce qu'il veut, comme un module noyau.
Il me semble qu'un bon principe de sécurité est d'avoir le strict minim um installé, ça réduit la surface d'attaque.
Pour contre-balancer ce propos, je disait aussi qu'on peut palier à se pr oblème en compilant son noyau ailleurs, en le mettant à dispo dans un r éférenciel apt privé. Comme ça, on l'installe et le met à jour co mme le noyau debian, simplement avec aptitude upgrade.
--3lcZGd9BuhuYXNfi Content-Type: application/pgp-signature; name="signature.asc" Content-Description: Digital signature Content-Disposition: inline
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/DebFrFrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
fred
Gilles Mocellin a écrit :
Ben, c'est plus lourd qu'un aptitude upgrade !
Certes. Mais vu la puissance actuelle des babasses, hein...
Admettons que l'on ait à gérer plusieurs machines exposées (en DMZ, comme des relais de messagerie, reverse proxies...). Etre obligé d'avoir tous les outils pour compiler le noyau sur ces achines, c'est pas super. Un intru aurait déjà tout ce qu'il luifaut pour se recompiler ce qu'il veut, comme un module noyau.
Ok. Je peux ajouter un mot ? ;-) Je ne suis pas du tout dans cette config.
Il me semble qu'un bon principe de sécurité est d'avoir le strict minimum installé, ça réduit la surface d'attaque.
Ok. Je peux ajouter un autre mot ? :-))) Avoir un noyau avec tout un tas de modules chargés en mémoire _qui ne servent à rien_, c'est pas top sécurisé, ça, non ? Un exemple tout bête, qui me vient à l'esprit à l'instant : les modules lp et parport chargés par le noyau générique, alors qu'il n'y a pas de port // sur mon portable.
Pour contre-balancer ce propos, je disait aussi qu'on peut palier à se problème en compilant son noyau ailleurs, en le mettant à dispo dans un référenciel apt privé. Comme ça, on l'installe et le met à jour comme le noyau debian, simplement avec aptitude upgrade.
Moui, mais je n'en suis pas là non plus.
Maintenant, même sur mes machines de calcul, je recompile le noyau. Parce que là, pour le coup, avoir le strict minimum me semble évident. Pas de trucs multimedia ou je ne sais quoi sur une babasse dont le rôle n'est que de délivrer de la puissance de calcul. Et je n'ai pas un parc immense non plus.
-- Fred
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/DebFrFrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
Gilles Mocellin <gilles.mocellin@free.fr> a écrit :
Ben, c'est plus lourd qu'un aptitude upgrade !
Certes.
Mais vu la puissance actuelle des babasses, hein...
Admettons que l'on ait à gérer plusieurs machines exposées (en DMZ,
comme des relais de messagerie, reverse proxies...). Etre obligé
d'avoir tous les outils pour compiler le noyau sur ces achines, c'est
pas super. Un intru aurait déjà tout ce qu'il luifaut pour se
recompiler ce qu'il veut, comme un module noyau.
Ok.
Je peux ajouter un mot ? ;-)
Je ne suis pas du tout dans cette config.
Il me semble qu'un bon principe de sécurité est d'avoir le strict
minimum installé, ça réduit la surface d'attaque.
Ok.
Je peux ajouter un autre mot ? :-)))
Avoir un noyau avec tout un tas de modules chargés en mémoire _qui ne
servent à rien_, c'est pas top sécurisé, ça, non ?
Un exemple tout bête, qui me vient à l'esprit à l'instant : les modules
lp et parport chargés par le noyau générique, alors qu'il n'y a pas de
port // sur mon portable.
Pour contre-balancer ce propos, je disait aussi qu'on peut palier à se
problème en compilant son noyau ailleurs, en le mettant à dispo dans
un référenciel apt privé. Comme ça, on l'installe et le met à jour
comme le noyau debian, simplement avec aptitude upgrade.
Moui, mais je n'en suis pas là non plus.
Maintenant, même sur mes machines de calcul, je recompile le noyau.
Parce que là, pour le coup, avoir le strict minimum me semble évident.
Pas de trucs multimedia ou je ne sais quoi sur une babasse dont le rôle
n'est que de délivrer de la puissance de calcul.
Et je n'ai pas un parc immense non plus.
--
Fred
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"
To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
Certes. Mais vu la puissance actuelle des babasses, hein...
Admettons que l'on ait à gérer plusieurs machines exposées (en DMZ, comme des relais de messagerie, reverse proxies...). Etre obligé d'avoir tous les outils pour compiler le noyau sur ces achines, c'est pas super. Un intru aurait déjà tout ce qu'il luifaut pour se recompiler ce qu'il veut, comme un module noyau.
Ok. Je peux ajouter un mot ? ;-) Je ne suis pas du tout dans cette config.
Il me semble qu'un bon principe de sécurité est d'avoir le strict minimum installé, ça réduit la surface d'attaque.
Ok. Je peux ajouter un autre mot ? :-))) Avoir un noyau avec tout un tas de modules chargés en mémoire _qui ne servent à rien_, c'est pas top sécurisé, ça, non ? Un exemple tout bête, qui me vient à l'esprit à l'instant : les modules lp et parport chargés par le noyau générique, alors qu'il n'y a pas de port // sur mon portable.
Pour contre-balancer ce propos, je disait aussi qu'on peut palier à se problème en compilant son noyau ailleurs, en le mettant à dispo dans un référenciel apt privé. Comme ça, on l'installe et le met à jour comme le noyau debian, simplement avec aptitude upgrade.
Moui, mais je n'en suis pas là non plus.
Maintenant, même sur mes machines de calcul, je recompile le noyau. Parce que là, pour le coup, avoir le strict minimum me semble évident. Pas de trucs multimedia ou je ne sais quoi sur une babasse dont le rôle n'est que de délivrer de la puissance de calcul. Et je n'ai pas un parc immense non plus.
-- Fred
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/DebFrFrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
fred
Gilles Mocellin a écrit :
Ben, moi, je n'ai pas de soucis. J'utilise d'ailleurs kqemu, qui a bien compilé (sid i686).
kqemu compile bien et fonctionne bien sur le noyau que j'ai compilé, oui. Pas sur le générique. Pourquoi, mystère.
Quelle branche utilises-tu (stable, testing, unstable...) ?
Je suis en testing.
Pour le wifi, je peux pas dire. Peut-être faut-il un firmware qui aurait été enlevé du noyau Debian ? Du style, le paquet firmware-iwlwifi.
Tu veux dire que ce paquet, même installé (parce qu'il l'est, mon noyau et le noyau gen fonctionnent tous les deux sur le même système), ne serait pas pris en compte par le noyau générique ???
Ok.
Qui dans la salle utilise un noyau générique avec un chipset intel 3945ABG pour le wifi _et qui fonctionne_ ?
:-)))
-- Fred
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/DebFrFrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
Gilles Mocellin <gilles.mocellin@free.fr> a écrit :
Ben, moi, je n'ai pas de soucis.
J'utilise d'ailleurs kqemu, qui a bien compilé (sid i686).
kqemu compile bien et fonctionne bien sur le noyau que j'ai compilé, oui.
Pas sur le générique.
Pourquoi, mystère.
Quelle branche utilises-tu (stable, testing, unstable...) ?
Je suis en testing.
Pour le wifi, je peux pas dire. Peut-être faut-il un firmware qui aurait été enlevé du noyau Debian ?
Du style, le paquet firmware-iwlwifi.
Tu veux dire que ce paquet, même installé (parce qu'il l'est, mon noyau
et le noyau gen fonctionnent tous les deux sur le même système), ne
serait pas pris en compte par le noyau générique ???
Ok.
Qui dans la salle utilise un noyau générique avec un chipset intel
3945ABG pour le wifi _et qui fonctionne_ ?
:-)))
--
Fred
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"
To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
Ben, moi, je n'ai pas de soucis. J'utilise d'ailleurs kqemu, qui a bien compilé (sid i686).
kqemu compile bien et fonctionne bien sur le noyau que j'ai compilé, oui. Pas sur le générique. Pourquoi, mystère.
Quelle branche utilises-tu (stable, testing, unstable...) ?
Je suis en testing.
Pour le wifi, je peux pas dire. Peut-être faut-il un firmware qui aurait été enlevé du noyau Debian ? Du style, le paquet firmware-iwlwifi.
Tu veux dire que ce paquet, même installé (parce qu'il l'est, mon noyau et le noyau gen fonctionnent tous les deux sur le même système), ne serait pas pris en compte par le noyau générique ???
Ok.
Qui dans la salle utilise un noyau générique avec un chipset intel 3945ABG pour le wifi _et qui fonctionne_ ?
:-)))
-- Fred
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/DebFrFrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
philippe monroux
De (from) (von) :
Je peux ajouter un autre mot ? :-))) Avoir un noyau avec tout un tas de modules chargés en mémoire _qui ne servent à rien_, c'est pas top sécurisé, ça, non ?
Avec 1 noyau générique on charge les modules que l'on veut non ?
Personnellement j'ai compilé mes noyaux au début de mon expérience sous linux (Red Hat). Puis étant passé sous debian, à cause de sa gestion des paquets, j'ai décidé d'en profiter à fond. Mes noyau sont génériques et le maj automatiques. Ne sont chargés en mémoire que les modules nécessaires. Par de pb de compilation pour les modules non fournis (ex lirc)
Franchement pour les maj de sécurité y a pas photo.
bye -- Philippe Monroux E 55.3 S 21.5 http://zygomaths.pagespro-orange.fr/index.html
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/DebFrFrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
De (from) (von) <fredantispam@free.fr> :
Je peux ajouter un autre mot ? :-)))
Avoir un noyau avec tout un tas de modules chargés en mémoire _qui ne
servent à rien_, c'est pas top sécurisé, ça, non ?
Avec 1 noyau générique on charge les modules que l'on veut non ?
Personnellement j'ai compilé mes noyaux au début de mon expérience
sous linux (Red Hat). Puis étant passé sous debian, à cause de sa
gestion des paquets, j'ai décidé d'en profiter à fond. Mes noyau sont
génériques et le maj automatiques. Ne sont chargés en mémoire que les
modules nécessaires. Par de pb de compilation pour les modules non
fournis (ex lirc)
Franchement pour les maj de sécurité y a pas photo.
bye
--
Philippe Monroux
E 55.3 S 21.5
http://zygomaths.pagespro-orange.fr/index.html
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"
To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
Je peux ajouter un autre mot ? :-))) Avoir un noyau avec tout un tas de modules chargés en mémoire _qui ne servent à rien_, c'est pas top sécurisé, ça, non ?
Avec 1 noyau générique on charge les modules que l'on veut non ?
Personnellement j'ai compilé mes noyaux au début de mon expérience sous linux (Red Hat). Puis étant passé sous debian, à cause de sa gestion des paquets, j'ai décidé d'en profiter à fond. Mes noyau sont génériques et le maj automatiques. Ne sont chargés en mémoire que les modules nécessaires. Par de pb de compilation pour les modules non fournis (ex lirc)
Franchement pour les maj de sécurité y a pas photo.
bye -- Philippe Monroux E 55.3 S 21.5 http://zygomaths.pagespro-orange.fr/index.html
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/DebFrFrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
