Logs lors du débranchement/branchement d'un clavier
Le
Gaël

--089e013c650add583404dbf9e7de
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable
Hello !
J'ai un cyber-caf ( prix libre, sous GNU/Linux Debian/Xfce), et je
connais videmment la possibilit de brancher un petit priphrique=
sympa
entre le clavier et la carte mre, histoire d'enregistrer les frappes.
Je me dis que si quelqu'un-e s'amuse faire a, il-elle aura forcme=
nt
dbranch le clavier un moment, pour le rebrancher sur son outil
Du coup, si je trouve un keylogger branch, j'aimerais savoir quelle
date/heure l'opration a t faite !
D'o la question, y a-t-il, ou peut-il y avoir, des logs lors du
branchement ou du dbranchement d'un clavier ?
Merci d'avance pour vos rponses, vos rflexions, vos ides
Gal
--089e013c650add583404dbf9e7de
Content-Type: text/html; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable
<div dir="ltr"><div><div><div><div><div><div><div>Hello !<br><br></div>J&=
#39;ai un cyber-caf ( prix libre, sous GNU/Linux Debian/Xfce), et je =
connais videmment la possibilit de brancher un petit priphrique=
sympa entre le clavier et la carte mre, histoire d'enregistrer les =
frappes.<br>
</div>Je me dis que si quelqu'un-e s'amuse faire a, il-elle =
aura forcment dbranch le clavier un moment, pour le rebrancher=
sur son outil<br><br></div>Du coup, si je trouve un keylogger branch=
, j'aimerais savoir quelle date/heure l'opration a t f=
aite !<br>
<br></div>D'o la question, y a-t-il, ou peut-il y avoir, des logs lo=
rs du branchement ou du dbranchement d'un clavier ?<br></div><br><br=
></div>Merci d'avance pour vos rponses, vos rflexions, vos ide=
s<br>
<br><br></div>Gal<br></div>
--089e013c650add583404dbf9e7de--
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Archive: http://lists.debian.org/CAGKqBrmoADdhAtyTXt3oqMK=3NrUOjMS33ixBPWdV1d-Sw3NgA@mail.gmail.com
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable
Hello !
J'ai un cyber-caf ( prix libre, sous GNU/Linux Debian/Xfce), et je
connais videmment la possibilit de brancher un petit priphrique=
sympa
entre le clavier et la carte mre, histoire d'enregistrer les frappes.
Je me dis que si quelqu'un-e s'amuse faire a, il-elle aura forcme=
nt
dbranch le clavier un moment, pour le rebrancher sur son outil
Du coup, si je trouve un keylogger branch, j'aimerais savoir quelle
date/heure l'opration a t faite !
D'o la question, y a-t-il, ou peut-il y avoir, des logs lors du
branchement ou du dbranchement d'un clavier ?
Merci d'avance pour vos rponses, vos rflexions, vos ides
Gal
--089e013c650add583404dbf9e7de
Content-Type: text/html; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable
<div dir="ltr"><div><div><div><div><div><div><div>Hello !<br><br></div>J&=
#39;ai un cyber-caf ( prix libre, sous GNU/Linux Debian/Xfce), et je =
connais videmment la possibilit de brancher un petit priphrique=
sympa entre le clavier et la carte mre, histoire d'enregistrer les =
frappes.<br>
</div>Je me dis que si quelqu'un-e s'amuse faire a, il-elle =
aura forcment dbranch le clavier un moment, pour le rebrancher=
sur son outil<br><br></div>Du coup, si je trouve un keylogger branch=
, j'aimerais savoir quelle date/heure l'opration a t f=
aite !<br>
<br></div>D'o la question, y a-t-il, ou peut-il y avoir, des logs lo=
rs du branchement ou du dbranchement d'un clavier ?<br></div><br><br=
></div>Merci d'avance pour vos rponses, vos rflexions, vos ide=
s<br>
<br><br></div>Gal<br></div>
--089e013c650add583404dbf9e7de--
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Archive: http://lists.debian.org/CAGKqBrmoADdhAtyTXt3oqMK=3NrUOjMS33ixBPWdV1d-Sw3NgA@mail.gmail.com
Oui, ces évènements sont enregistrés. Par exemple, en tapant la commande
dmesg juste après avoir branché un clavier, tu verras apparaitre des
lignes correspondantes.
--
,--. Xavier Cartron
: /` ) M2 MEFPC
| `-' jabber :
_
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable
Ola,
ça marche bien pour la souris, mais pas pour le clavier, en tous cas pas la
machine où je suis !
Dans /var/log/dmesg, j'ai bien l'event du branchement de la souris (pas du
débranchement), avec un truc genre [23.07865628] au début de la ligne.
Comment trouver l'heure là-dedans ?
Merci !
Gaël
Le 5 mai 2013 17:35, Thuban
--089e013c650adf319604dbfa84aa
Content-Type: text/html; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable
Comment trouver l'heure là-dedans ?
Oui, ces évènements sont enregistrés. Par exemple, en tapant la comma nde<br>
dmesg juste après avoir branché un clavier, tu verras apparaitre des<br >
lignes correspondantes.<br>
<span class="HOEnZb"><font color="#888888"><br>
--<br>
,--. Xavier Cartron<br>
: /` ) M2 MEFPC<br>
| `-' jabber : _<br>
<br>
--<br>
Lisez la FAQ de la liste avant de poser une question :<br>
<br>
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe "<br>
vers En cas de soucis, contactez EN ANGLAIS Archive: <br>
</font></span></blockquote></div><br></div>
--089e013c650adf319604dbfa84aa--
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/CAGKqBrnGvYhcnQkZj-r2wi19KCEqroKUxwwK77Q-FNMVuN+
Le dimanche 5 mai 2013 à 17:48:04, Gaël a écrit :
âjour,
Le clavier est PS/2 ?
Il sâagit du nombre de secondes depuis le démarrage (donc pa s
très pratique si la machine est parfois en suspend-to-disk/ram).
En revanche, tu dois avoir les mêmes infos, lisiblement datées
dans /var/log/kern.log ou /var/log/messages.
--
Sylvain Sauvage
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Au fait, très mauvaise idée de débrancher-rebrancher un
périphérique PS/2, câest pas du tout fait pourâ¦
--
Sylvain Sauvage
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
C'est bien du PS/2. Pourquoi c'est mal de débrancher/brancher comme ça ? :)
Merci pour kern.log et messages. I gonna check.
Gaël
Le 05/05/13, Sylvain L. Sauvage
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/CAGKqBrmxVxfdh5mEXW_ikE_JR3NLO8v4UUTrENSiwuxbA+
Pas de CC perso, merci.
Pas de top-posting.
â Code de conduite http://www.debian.org/MailingLists/
]
Le dimanche 5 mai 2013 à 20:53:01, Gaël a écrit :
Donc tu nâauras aucun événement car le PS/2 nâe st pas prévu
pour être branché après le POST (power-on self-test, en clai r le
démarrage).
Le clavier est initialisé/trouvé au POST, donc le BIOS est au
courant.
Le noyau se renseigne auprès de BIOS au démarrage.
Xorg utilise le périphérique donné par le noyau.
Quand tu débranches, personne nâest mis au courant.
Quand tu rebranches, personne nâest mis au courant.
Tu as juste du bol que ça fonctionne encore, câest-à -di re que
tout le monde se retrouve comme si rien ne câétait passé.
Côté matériel : parce que ça risque de niquer le circui t (il y a
du jus qui passe).
(Ok, câest plus trop le cas de nos jours ou alors faut acheter
vraiment pas cher.)
Côté logiciel : parce que le PS/2 nâest ni « Plug an d Pray » ni
« hot-swappable », et, même, si les matériels écha ngés sont les
mêmes, ça peut ne pas lui plaire du tout â ça peut a ller de
lâinutilisabilité du périphérique au plantage de la machine.
Donc, débrancher-rebrancher le même clavier, ça fonctionne
dans 99,9 % des cas mais câest pas une raison pour le faire.
Si tu ne veux pas quâon te les tripote, protège-les.
Sinon, passe à lâUSB.
--
Sylvain Sauvage
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
sorry about it. C'est la connerie de gmail (en mode sans JS en
l'occurence), qui fait ça tout seul, et je pensais pas que c'étai t
chiant anyway. Maintenant je sais :)
Pourquoi ? Je ne réponds pas en mode "oui, non, euh bah là vaut m ieux
faire ça", je fais des phrases compréhensibles d'elles-mêmes ,
normalement, donc citer l'original n'a pas plus d'intérêt que à §a,
selon moi.
Rien n'est dit à propos du top-posting ;)
Merci, c'est intéressant. J'avais du savoir ça un jour, mais j'av oue
que je n'y ai absolument jamais repensé !! Logique.
Ouais, plus facile à dire qu'à faire :)
Mais bon, je peux aussi afficher un mot en gros du style "attention,
vérifiez que le clavier est bien branché directement à l'UC"
Comme ça les gens savent. Et si ils comprennent pas, ils demandent, on
leur explique.
Hmmm, 100% du matériel de ce cyber est de la récup, donc bah, je choisis pas :)
Merci en tous cas :)
Gaël
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/CAGKqBrñGGUty05srufFqJ05WMmiEC+
Parce que c'est plus clair. Il ne te reste qu'à rajouter une
ligne entre ta réponse et le paragraphe précédent, pour la
lisibilité, et ça sera parfait!
Bah, il suffit de mettre l'UC dans un meuble fermé dont les
câbles sortent... si quelqu'un coupe le câble, ça va se
voir.
Clavier USB premier prix: 5 euros.
(mais je respecte la volonté de recycler, c'est très bien).
Y.
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
écrit :
Ben, câest chiant parce quâon le reçoit deux fois, e n direct
et via la liste. Dont un plus vite que lâautre. Ils nâont p as
non plus les mêmes en-têtes et ne sont donc pas forcément
correctement redirigés/classés.
Oui, on apprend tous les jours ;o)
Si tu trouve que la citation ne sert à rien, ne cite pas.
Si tu réponds à « juste un bout », cite « juste un bout » et
donc réponds dessous.
Plus on sâéloigne de la pratique du « je cite la totali té du
fil, lâentièreté des deux cents messages avec chacun une
signature à la con de vingt lignes qui dit que tout est
confidentiel et, quâen même temps, rien nâa de valeur ni
nâengage personne, parce que je suis une grosse lavasse qui ne
fait que cliquer sur le bouton ârépondreâ et laisse le logiciel
citer tout le merdier, en me justifiant dâun âlâhis torique câest
importantâ ou âtout le monde fait comme çaâ ; alors je ne vais
surtout pas faciliter la discussion et la vie de mes lecteurs en
essayant dâutiliser une expression, une typographie, une
syntaxe, une orthographe ou un vocabulaire adéquats, non mais
des fois ! », mieux je me porte.
Bien sûr que si : « utilisez votre bon sens » !
Super-glu et ruban adhésif sont tes amis.
Il existe aussi des convertisseurs USBââPS/2 à pas-s i-cherâ¦
quoique ça reviendrait peut-être aussi cher dâacheter ou de
récupérer de « nouveaux » claviersâ¦
--
Sylvain Sauvage
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
avec des machines "Debien".
Pour ça sont intérêt sur le log pour les claviers.
Et je le comprends.
De mon côté je vérifie ce qui est proposés...
A +
Le 2013-05-05 12:44, Sylvain L. Sauvage a écrit :
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/