Linux

Détecter les dépassements de limites sous CentOS 6

Traductions: FR, EN

Sous Linux, des limites de consommations de ressources permettent de s’assurer qu’un seul utilisateur ne sature pas un serveur partagé. Ces limites peuvent causer des pannes silencieuses.

Pour détecter ces dépassements, il est possible d’utiliser le démon auditd1. Celui-ci a la capacité de détecter des échecs d’appels systèmes.

Detecting failures caused by process limits on CentOS 6

Traductions: FR, EN

On Linux, resources limits are there to ensure that a single user will not saturate the server resources. These limits can cause silent failures. The best way to detect these failures is to use the auditd daemon, which can catch the result of individual system calls.

Une petite optimisation pour Shorewall

Le pare-feu Linux (Netfilter) réalise un suivi des connexions, qui permet d’identifier les paquets erronés, les débuts de connexion et les connexions déjà connues. Cela lui permet de réaliser un blocage plus intelligent s’appuyant sur l’état des connexions. Ce suivi des connexions s’applique à toutes les interfaces, y compris à la boucle locale (interface lo).

Bon, soyons honnête, le suivi des connexions de la boucle locale n’a pas vraiment de sens, à moins de souffrir de paranoïa à un stade avancé…

Linux and the strange case of the TCP black holes

Traductions: FR, EN

On Internet, some sites might be mysteriously unreachable while the server hosting the site is alive and well. What is the cause of these mysterious black holes.

Linux et le cas étrange des trous noirs TCP/IP

Traductions: FR, EN

Sur Internet, certains sites peuvent être mystérieusement inaccessibles, alors que le serveur fonctionne parfaitement. Quelle est la cause de ces étranges trous noirs ?

Modifier le navigateur par défaut sous Xubuntu (et tous les dérivés de Debian)

Sous Xubuntu, lorsque plusieurs choix existent pour la même commande, le logiciel utilisé par défaut sur la machine sera défini au travers du mécanisme des alternatives.

Il s’agit d’un mécanisme système de bas niveau. Les environnements de bureau comme XFCE ont leur propre mécanisme de sélection, mais qui ne couvre pas tous les cas.