Prérequis

Vous devez avoir des disquettes, reconnues bonnes. Certains préfèrent utiliser la commande fdformat pour les préparer parce qu'elle effectue aussi une vérification. Voir la page man pour plus de détails. Une autre bonne idée est de toujours préparer des duplications de la disquette de dépannage. Un média peut se déteriorer.

Ces instructions présument une installation LFS de base utilisant le système de fichiers ext2/ext3.

Les versions 2.4.22 et 2.6, avant test6, du noyau ont une déficience qui empêche busybox et des applications similaires de démarrer correctement. Vous devez télécharger et appliquer le correctif init-1, solutionnant ce problème et permettant l'utilisation de busybox. Vous devez ensuite reconstruire le noyau. Faites attention aux éléments du noyau tant que vous y êtes.

Vous avez besoin du support du périphérique loopback activé dans le noyau de votre hôte pour utiliser cette procédure.

Vous devez construire un noyau personnalisé incluant seulement les fonctionnalités nécessaires pour dépanner votre système, de façon à ce qu'il ait la plus petite taille possible. Aucune raison de compiler ici le support de fonctionnalités comme XFree86, DRI, etc, car la plupart des dépannages sont réalisés à partir de la ligne de commande. Si vous avez GCC-2.95.3, celui-ci est connu pour produire des noyaux petits. Donc, vous pouvez utiliser ce compilateur pour ce noyau. Si vous le faites, n'oubliez pas les modules chargeables dont vous avez besoin, ils devront nécessairement être compilé avec le même compilateur que celui qui a créé le noyau.

L'image de la disquette de dépannage doit inclure le support du système de fichiers de votre choix (nous présummons ext2/3 ici), d'un disque ram et d'un disque ram initial (initrd). Désactivez tout ce que vous pouvez dans la configuration du noyau. Vous devez conserver le support du système de fichiers proc et tempfs à cause de leur utilité générame. Le système de fichiers proc est nécessaire notamment à la commande mount pour travailler correctement.

Si vous installez seulement l'ensemble minimal de composants indiqués dans ce document, vous aurez un noyau de 643 blocs, voire plus petit. Si vous voulez des programmes optionnels - un éditeur basique comme ed et un outil de partionnement rudimentaire comme sfdisk - le noyau aura besoin d'une taille de 595 blocs. Cela ne devrait pas être un problème majeur à moins que vos besoins ne soient ésotériques. Sur le système utilisé pour développer cette version des procédures, en utilisant seulement les systèmes de fichiers ext2 et en n'utilisant pas le réseau ou les CD pour le dépannage, l'image du noyau pèse seulement 481 blocs. Et vous pouvez gagner plus - aucun examen plus complet n'a été effectué pour des gains supplémentaires.

Cette image du noyau sera appelée "rescueimage" après. Vous pouvez appeler votre image de la façon que vous voulez et utiliser simplement ce nom dans toutes les commandes qui incluent "rescueimage".

Si vous ne pouvez pas diminuer la taille de votre image de démarrage à une taille suffisante pour que tout tienne sur le disque, pas d'inquiétude. Vous pouvez toujours construire un ensemble de deux disquettes, une de démarrage et une disquette root. Le noyau vous demandera d'insérer la disquette de démarrage root. Ceci donnera plus de place à l'image de disque ram compressée. Ceci autorisera l'image du disque ram compressé d'avoir une taille de 1440 blocs et une image de démarrage de même taille.

Les limites en taille de l'image de démarrage données ci-dessus pourraient varier suivant les modifications de locale. Utilisez-les seulement comme exemple et non comme un bible. La taille de l'image de dépannage, montrée par ls -sk est seulement une approximation à cause de l'"overhead". Sur le système utilisé pour développer cette version de ces procédures, la commande affiche 488 blocs mais le vrai nombre de blocs écrits est seulement de 480 et une fraction, ce qui signifie que 481 blocs sont réellements utilisés.

Etapes de la construction de la disquette de dépannage

Les étapes de base seront :

• créer un point de montage pour un système de fichiers

• créer un fichier vide pour contenir le système de fichiers

• lier le fichier vide à un périphérique loopback

• créer un système de fichiers de 4 Mo

• monter le système de fichiers

• ajouter les composants au système de fichiers

• créer l'initrd compressé

• joindre rescueimage et initrd sur une disquette

Le disque ram initial sera automatiquement chargé au démarrage si la configuration est faite correctement.

Créer un point de montage et un fichier vide pour contenir le système de fichiers

mkdir -p /mnt/loop1
dd if=/dev/zero of=/tmp/rfloppy bs=1k count=4096

Explication des commandes

dd: C'est un outil général de copie entrée-vers-sortie disposant de nombreuses fonctionnalités de transformation.

if=/dev/zero: Ce paramètre affecte le fichier d'entrée de dd à un périphérique renvoyant un flux infini de zéros.

of=/tmp/rfloppy: Ce paramètre redirige la sortie de dd vers /tmp/rfloppy.

bs=1k count=4096: Ces paramètres indiquent à dd de lire et écrire par paquets de 1024 octets et d'en traiter 4096.

Lier le fichier au périphérique loopback, créer un système de fichier et le monter.

La raison pour laquelles ces commandes sont utilisées est qu'elles fonctionnent quelle que soit la version de mount (les plus anciennes n'ont pas l'option -o loop) ou si /etc/mtab est un lien symbolique de /proc (ce qui fait que mount se révèle incapable de "délier" proprement un périphérique loop, à cause de la "perte" d'informations). Un autre ensemble de commandes est fourni, après ces trois commandes, que vous pouvez utiliser si vous n'êtes dans aucune de ces situations.

losetup /dev/loop1 /tmp/rfloppy
mke2fs -m 0 -N 504 /dev/loop1
mount -t ext2 /dev/loop1 /mnt/loop1

Explication des commandes

losetup /dev/loop1 /tmp/rfloppy: Cette commande "lie" le périphérique loopback au fichier vide.

mke2fs -m 0 -N 504 /dev/loop1: Cette commande crée un système de fichiers ext2 sur le périphérique loopback (ce qui signifie réellement qu'il est créé dans le fichier vers lequel pointe le périphérique loopback) et ne réserve aucun bloc. Le paramètre -N 504 fait que seules 504 inodes sont allouées, laissant plus d'espace pour d'autres choses nécessaires dans le système de fichiers.

mount -t ext2 /dev/loop1 /mnt/loop1: Ceci monte le système de fichiers tout juste créé, comme s'il s'agissait d'un vrai périphérique comme un disque dur ou une disquette. Ceci permet toutes les commandes habituelles du système d'entrées/sorties comme si un vrai périphérique était présent.

Si votre commande mount supporte l'option -o loop et que votre /etc/mtab est un vrai fichier, plutôt qu'un lien symbolique vers /proc, les trois commandes ci-dessus peuvent être remplacées par ces deux commandes.

mke2fs -F -m 0 -N 504 /tmp/rfloppy
mount -o loop /tmp/rfloppy /mnt/loop1

Explication des commandes

mke2fs -F -m 0 -N 504 /tmp/rfloppy: Comme auparavant, un système de fichiers est créé avec seulement 504 inodes et aucun bloc réservé, qui sera lié au périphérique loopback. Le paramètre -F supprime simplement une question irritante lorsque mke2fs réalisé que vous n'accédez pas à un périphérique.

mount -o loop /tmp/rfloppy /mnt/loop1: Cette commande indique à mount de lier le fichier nommé vers un périphérique loopback qu'il détecte automatiquement (le premier disponible) et monte le périphérique sur /mnt/loop1.

Ajouter des composants au système de fichiers

Note d'avertissement: Si vous n'êtes pas dans un environnement chroot, assurez-vous que vous n'omettez pas accidentellement la référence /mnt/loop1 dans les commandes. Si vous le faites, vous pourriez remplacer les composants équivalents de votre hôte avec les composants installés avec ces procédures. Même si vous vous trouvez dans un environnement chroot, vous aurez besoin de faire attention si l'environnement est votre système LFS fraichement construit que vous comptez utiliser comme hôte dans le futur.

Tout d'abord, pour conserver autant de place libre que possible, supprimez le répertoire lost+found, qui n'est pas nécessaire sauf dans le cas d'un fsck. Comme fsck ne sera jamais exécuté sur ce système de fichiers, il n'est pas nécessaire.

rmdir /mnt/loop1/lost+found/

Maintenant, créez un ensemble minimal de répertoires.

mkdir /mnt/loop1/{dev,proc,etc,sbin,bin,lib,mnt,usr,var}

Ajoutez les périphérique nécessaires pour l'image initrd. Si vous utilisez devfs, la commande suivante fonctionne aussi, car vous n'avez que les périphériques que vous utilisez.

cp -dpR /dev/* /mnt/loop1/dev

Si vous utilisez MAKEDEV pour créer vos périphériques dans votre hôte, vous voudrez utiliser quelque chose de similaire à cette longue commande, pour minimiser l'espace perdu si les inodes ne sont pas nécessaires.

Vous devez modifier ceci pour convenir à la configuration de la disquette de démarrage. Par exemple, vous avez besoin de périphériques SCSI et vous n'avez pas besoin des périphériques frame buffer ou des pseudo-terminaux. De même, le nombre de disques durs et de partitions que vous incluez doit être minimal. Des analyses poussées n'ont pas été effectuées dans la liste di-dessous, donc il peut rester des inodes et de l'espace disque à récupérer en optimisant cet ensemble.

mkdir /mnt/loop1/dev/pts
cp -a \ 
    /dev/null /dev/console \
    /dev/fb[0-7] /dev/fd /dev/fd0 /dev/fd0h1440 /dev/full \
    /dev/hda* /dev/hdb* /dev/hdc* /dev/hdd* /dev/initctl /dev/kmem \
    /dev/loop[0-3] /dev/lp0 /dev/mem /dev/port \
    /dev/psaux /dev/ram \
    /dev/ram0 /dev/ram1 /dev/ram2 /dev/ram3 /dev/random /dev/rtc \
    /dev/shm /dev/stderr /dev/stdin /dev/stdout /dev/tty \
    /dev/tty[0-9] /dev/ttyS0 /dev/ttyS1 /dev/urandom /dev/zero \
  /mnt/loop1/dev

Qu'est-il nécessaire dans le répertoire /etc

Si vous voulez, vous pouvez copier tout ou partie de vos fichiers /etc/passwd et /etc/group. Mais même si chacun d'entre eux fait moins que 1024 octets, vous perdrez deux inodes et deux blocs sur le disque ram initial. Cela a vraiment une importance car nous essayons de gagner tout ce qui est possible comme espace disque sur cette disquette de 1,44 Mo. Chaque bit nous aide. La stratégie prise ici est de créer ces deux fichiers los de la phase de démarrage et d'initialisation. Les commandes pour créer ces deux fichiers seront intégrées dans le script rcS que linuxrc (en fait busybox ) appelle après le chargement de initrd. De cette façon, aucune inode et bloc n'est utilisé sur la disquette pour emporter ces fichiers.

Certains aimeraient copier leur répertoire /etc/rc* dans l'image du disque ram mais ceci pourrait n'avoir aucune valeur, autre qu'une archive, dans un scénario de dépannage grave. Si vous voulez une initialisation automatique du système après réparation, ils pourraient avoir une certaine valeur. Mais peu de personnes en ont besoin ou le souhaitent. Si un système de fichiers sur les disques durs est corrompu, quel intérêt auront les scripts de montage ? Certains scripts pourraient être utile, comme l'accès au réseau pour copier des données sauvegardées une fois que les systèmes de fichier sont de nouveau utilisables. Le but est que vous devez copier seulement les parties que vous pouvez utiliser parce que l'espace disque est le point critique.

Ici, seul fstab sera inclus. Il facilite le montage des partitions qui pourraient être utiles et peut être utilisé comme guide sur les partitions disponibles et pouvant avoir besoin d'être reconstruites. Comme il pourrait être plus gros que nécessaire, vous devez l'éditre pour supprimer toute entrée inutile et pour minimiser les commentaires. Aucune autre édition n'est nécessaire parce que les scripts de démarrage ne sont pas inclus et qu'aucun montage automatique ne sera fait en utilisant fstab. Si vous décidez d'inclure certains scripts de démarrage qui pourraient essayer de monter quelque chose, modifiez les entrées de fstab avec l'option noauto dans le champ des options pour qu'ils n'essaient pas de monter une partition potentiellement corrompue. Copiez-le dans /tmp, éditez-le puis faites:

cp -a /tmp/fstab /mnt/loop1/etc

Maintenant, le script d'initialisation va être ajouté. Comme mentionné ci-dessus, linuxrc est lié symboliquement à busybox . Après le chargement du noyau et du disque ram initial, le noyau donne le contrôle à linuxrc (busybox ). Il veut lancer un script /etc/init.d/rcS pour réaliser la configuration initiale.

Si vous utilisez devfsd, vous aurez besoin de configurer le script rcS pour gérer le lancement de devfsd. Placez les commandes suivantes dans /mnt/loop1/etc/init.d/rcS. Vous pouvez aussi ajouter quelques-unes des étapes montrées dans la version non devfs qui suit.

#!/bin/sh
mount -t devfs devfs /dev
/sbin/devfsd /dev

Si vous ne voulez pas utiliser devfsd, mais que vous souhaitez créer un répertoire /dev statique en utilisant MAKEDEV, ou tout autre outil, le script rcS fera les choses d'une façon légèrement différente. De même, n'oubliez pas qu'il crée les fichiers /etc/passwd et /etc/group sauvant ainsi de l'espace sur la disquette.

Ensuite, le script montera /proc, activera le swap (aucun problème si cela échoue), crée les fichiers /etc/passwd et /etc/group, crée un répertoire de traces. Créez le script avec:

mkdir -p /mnt/loop1/etc/init.d
cat >/mnt/loop1/etc/init.d/rcS << EOD
#!/bin/sh
mount -t proc proc /proc
swapon -a

echo "root:x:0:0:root:/root:/bin/bash" > /etc/passwd

cat > /etc/group <<EOF
root:x:0:
bin:x:1:
sys:x:2:
kmem:x:3:
tty:x:4:
tape:x:5:
daemon:x:6:
floppy:x:7:
disk:x:8:
lp:x:9:
dialout:x:10:
audio:x:11:
EOF
chmod 644 /etc/passwd /etc/group

mkdir /var/log

EOD
chmod u+x /mnt/loop1/etc/init.d/rcS

Sauf si vous ajoutez beaucoup de commandes dans ce script, ce qui est encouragé, ce qui se trouve ci-dessus est raisonnablement proche de ce dont vous avez besoin.

Installer les packages

Deux packages doivent êtres installés. Le package busybox incorpore les fonctions de base fournissant un shell et beaucoup d'outils basiques. Un package pour le système de fichiers, comme e2fsprogs, ou le package pour le système de fichiers que vous utilisez, fournira un ensemble minimal d'outils pour la vérification et la reconstruction du système de fichiers. Le package complet ne sera pas installé car nous n'avons besoin que de certains composants.

Si vous utilisez devfsd, vous aurez aussi besoin d'installer ce logiciel.

Installez busybox dans l'image du disque ram initial. Busybox incorpore un grand nombre d'outils Unix en un seul petit exécutable.

make &&
make PREFIX=/mnt/loop1 install &&
> /mnt/loop1/var/utmp

Un fichier var/utmp est créé parce que busybox en a besoin pour que la commande de redémarrage fonctionne correctement. Si ce fichier n'existe pas lorsque busybox est démarré, la commande reboot ne fonctionnera pas. Ceci serait une mauvaise chose pour les personnes ne disposant pas du bouton de réinitialisation.

Si vous utilisez devfs pour créer les périphériques à la volée et libérer ainsi quelques précieuses inodes sur la disquette, vous installerez aussi devfsd pour faciliter l'usage des périphériques que busybox s'attend à trouver. Utilisez les commandes suivantes pour faire l'installation.

mv GNUmakefile Makefile &&
make &&
make PREFIX=/mnt/loop1 install &&

Installez une partie de e2fsprogs

Si vous utilisez le système de fichiers ext2 ou ext3 (journalisé), vous pouvez utiliser les commandes ci-dessous pour installer les fonctionnalités minimales qui devraient vous permettre de ré-utiliser vos disques durs. Si vous utilisez ext3, gardez en tête qu'il fait partie du package e2fsprogs et que vous pouvez obtenir les composants qui ne sont pratiquement que des liens physiques à partir des mêmes endroits montrés ci-dessous. Si vous utilisez un autre système de fichiers, tel que reiserfs, vous deviez appliquer le principal de ce que vous voyez ici pour installler les parties de votre package.

LDFLAGS='-s'
mkdir build &&
cd build &&
../configure --prefix=/mnt/loop1/usr --with-root-prefix="" \
    --disable-swapfs --disable-debugfs \
    --enable-dynamic-e2fsck --disable-nls --disable-evms \
    --disable-rpath &&
make LDFLAGS="$LDFLAGS" &&
strip -p --strip-unneeded --remove-section=.comment \
    -o /mnt/loop1/sbin/mke2fs misc/mke2fs &&
strip -p --strip-unneeded --remove-section=.comment \
    -o /mnt/loop1/sbin/e2fsck e2fsck/e2fsck &&
chmod 555 /mnt/loop1/sbin/{mke2f,e2fsck}

Deux outils bien utiles

Voici deux outils que devrait posséder toute disquette de dépannage. Le premier est un outil de partitionnement. Le programme sfdisk est utilisé ici à cause de sa petite taille et de ses grandes capacités. Faites attention - il n'est pas considéré comme étant très facile d'utilisation. Mais les programmes fdisk et cfdisk sont bien plus gros et requièrent bien plus d'objets partagés comme ncurses.

Le second outil est un éditeur. La plupart des éditeurs graphiques sont très gros et nécessitent aussi des objets partagés supplémentaires. Pour cette raison, ed est utilisé ici. Il est petit, requiert aucun objet partagé et est un éditeur basé sur les expressions régulières, ancêtre de pratiquement tous les éditeurs suivants supportant l'édition basée sur les expressions régulières, graphiques ou non. C'est un éditeur contextuel et offre des fonctionnalités d'édition puissantes, mais non graphiques. Il existe plein d'autres éditeurs qui pourraient convenir - vous pouvez choisir un d'entre eux à la place.

Lisez les fichiers INSTALL et README de busybox pour voir comment inclure un éditeur vi. Cela n'a pas encore été testé, donc cela pourrait tenir ou pas dans une seule image de disquette.

Vous pouvez les installer ou non, mais il est important pour vous d'avoir certaines des capacités qu'ils offrent. La façon exacte de l'installation des outils que vous avez choisi devra être déterminé par vous.

Sfdisk et ed sont installés essentiellement par une copie depuis votre hôte. Strip est utilisé uniquement pour s'assurer qu'ils font le point minimum, même si l'installation de base de LFS devrait déjà les avoir passé sur cette commande. Utilisez les commandes suivantes:

strip -p --strip-unneeded --remove-section=.comment \
    -o /mnt/loop1/sbin/sfdisk /sbin/sfdisk
strip -p --strip-unneeded --remove-section=.comment \
    -o /mnt/loop1/bin/ed /bin/ed
chmod 555 /mnt/loop1/sbin/sfdisk /mnt/loop1/bin/ed

De même, gardez en tête vos limitations en espace disque, copiez tous les autres binaires et bibliothèques dont vous avez besoin sur l'image. Utilisez la commande ldd pour savoir de quelles bibliothèques vous aurez besoin pour utiliser ces exécutables. N'oubliez pas de lancer strip avant de les copier sur l'image du disque ram ou d'utiliser strip, comme ci-dessus, pour les "copier".

Configurer le répertoire lib

Une fois que vous avez installé tous les outils ci-dessus et y compris ceux que vous souhaitez, utilisez la commande ldd command, comme indiquée co-dessus, sur ceux qui n'ont pas été donné dans ce document. Si des bibliothèques supplémentaires sont nécessaires, ajoutez-les aux commandes de configuration montrées ci-dessous.

Si vous avez installé seulement ceux du document, les objets partagés nécessaires seront minimes. Vous pouvez les ajouter au disque ram avec:

strip -p --strip-unneeded --remove-section=.comment \
    -o /mnt/loop1/lib/libc.so.6 /lib/libc-2.3.2.so &&
strip -p --strip-unneeded --remove-section=.comment \
    -o /mnt/loop1/lib/ld-linux.so.2 /lib/ld-2.3.2.so &&
strip -p --strip-unneeded --remove-section=.comment \
    -o /mnt/loop1/lib/libdl.so.2 /lib/libdl-2.3.2.so &&
chmod 555 /mnt/loop1/lib/{libc.so.6,ld-linux.so.2,libdl.so.2}

Notez que les commandes ci-dessus modifient le nom des bibliothèques, supprimant le besoin des liens symboliques habituels. Si vous ajoutez des objets partagés supplémentaires, profitez des opportunités similaires mais faites attention aux problèmes qui pourraient se présenter.

Créer le fichier initrd compressé

Démontez le fichier loopback. Si vous utilisez l'option -o loop de la commande mount, le lien entre le périphérique loop et le fichier sera supprimé lorsque le démontage sera terminé. Omettez simplement le losetup -d /dev/loop1 de la séquence suivante. Le paramètre -9 est utilisé avec gzip pour compresser au maximum l'image. Pour s'assurer qu'elle tient sur la disquette, affichez la taille du fichier.

umount /mnt/loop1 &&
losetup -d /dev/loop1 &&  # Oubliez l'option -o loop de mount a été utilisé
gzip -9 < /tmp/rfloppy > /tmp/rootfs.gz
ls -l /tmp/rootfs.gz

Joindre l'image de dépannage et le disque ram initial sur une disquette

Maintenant, l'image de dépannage et le disque ram initial vont être écrit sur une disquette démarrable. Avant de le faire, calculez le nombre de blocs nécessaires pour l'image de dépannage et pour /tmp/rootfs.gz (le disque ram initial), individuellement, en divisant leur taille par 1024 et en ajoutant un s'il y a un reste. Additionnez ces deux résultats. Ils doivent avoir un total de maximum 1440 blocs. Si le résultat est plus important, ne vous inquiétez pas trop. Les modifications nécessaires pour créer un ensemble de deux disquettes sont présentées plus tard. Bien sûr, vous pouvez ré-examiner vos choix et essayer de diminuer soit le disque de dépannage soit l'image de disque ram initial.

Pour créer une disquette de dépannage, utilisant devfs, utilisez les commandes suivantes. Si vous utilisez la configuration du /dev statique, utilisez /dev/fd0 au lieu de /dev/floppy/0.

dd if=rescueimage of=/dev/floppy/0 bs=1k
rdev /dev/floppy/0 0,0
rdev -R /dev/floppy/0 0

Explication des commandes

rdev /dev/floppy/0 0,0: initialise le système de fichiers racine que le noyau utilisera au démarrage. Parce qu'il charge le disque ram initial, il configurera automatiquement le périphérique root. Donc, 0,0 lui donnera "sans valeur", indiquant au noyau de ne pas monter les autres périphériques. Certains donnent /dev/fd0 ou quelque chose de similaire. Mais, ceci a un effet seulement lorsque linuxrc (en fait busybox ) quitte et que les processus init normaux sont appelés. Comme cela n'est pas le cas ici et que la disquette n'est pas un système de fichiers valide, cela serait inutile ici. Un disque dur serait un meilleur choix si vous cherchez à relancer automatiquement le système après réparation. Comme busybox fournit la commande reboot, une initialisation automatique n'est pas nécessaire.

rdev -R /dev/floppy/0 0 initialisera les options de la racine à zéro. Elles n'ont pas d'utilité dans cette application.

La commande dd ci-dessus affichera quelques résultats du type

        480+1 records in
        480+1 records out

Dans cet exemple, l'image de dépannage (noyau) faisait une taille de 480+1 blocs. Assurez-vous que ce nombre, qui pourrait être différent pour vous, correspond à vos calculs ci-dessus. Vous avez besoin de calculer le "nombre magique" qui sera inséré dans l'image de dépannage. La valeur consiste en trois parties distinctes. Deux sont discutées ici. La troisième est abordée plus tard.

Les bits 0 - 10 contiendront la taille de l'image de dépannage en blocs que vous avez calculé ci-dessus et qui doit correspondre au résultat du dd. Le bit 14 (le 15è, qui est 2 puissant 14, soit 16,384) est un drapeau qui, initialisé à 1, indique au noyau que le disque ram initial doit être chargé. Donc, pour la disquette de dépannage, les deux nombres 16384 et 481 (ou quelque soit le bon nombre pour votre taille d'image de dépannage) sont ajoutés ensemble pour produire une valeur décimale, comme 16865. Cette valeur est insérée à sa bonne place dans l'image de dépannage par la commande rdev exécutée tout de suite après.

Insérez le "nombre magique" dans l'image de dépannage puis écrivez le système de fichiers racine juste après l'image de dépannage sur la disquette en exécutant les commandes suivantes avec les bons nombres insérés. Notez que le numéro de paramètre de seek doit être la taille, en blocs, de votre image de dépannage. Si vous utilisez la configuration du /dev statique, utilisez /dev/fd0 dans la commande ci-dessous, au lieu de /dev/floppy/0.

rdev -r /dev/floppy/0 16865
dd if=/tmp/rootfs.gz of=/dev/floppy/0 bs=1k seek=481

Dans cette commande, seek a été utilisé pour positionner le bloc suivant la fin de l'image de dépannage (480+1) et commencé l'écriture du système de fichiers racine sur la disquette.

Fichiers de configuration

/etc/pam.d/login, /etc/pam.d/passwd, /etc/pam.d/su, /etc/pam.d/shadow, /etc/pam.d/useradd

Informations de configuration

Ajoutez les fichiers de configuration PAM suivants dans /etc/pam.d (ou ajoutez-les dans /etc/pam.conf avec le champ additionnel pour le programme).

cat > /etc/pam.d/login << "EOF"
# Début /etc/pam.d/login

auth        requisite      pam_securetty.so
auth        requisite      pam_nologin.so
auth        required       pam_env.so
auth        required       pam_unix.so
account     required       pam_access.so
account     required       pam_unix.so
session     required       pam_motd.so
session     required       pam_limits.so
session     optional       pam_mail.so     dir=/var/mail standard
session     optional       pam_lastlog.so
session     required       pam_unix.so

# Fin /etc/pam.d/login
EOF
cat > /etc/pam.d/passwd << "EOF"
# Début /etc/pam.d/passwd

password    required       pam_unix.so     md5 shadow 

# Fin /etc/pam.d/passwd
EOF
cat > /etc/pam.d/shadow << "EOF"
# Début /etc/pam.d/shadow

auth        sufficient      pam_rootok.so
auth        required        pam_unix.so
account     required        pam_unix.so
session     required        pam_unix.so
password    required        pam_permit.so

# Fin /etc/pam.d/shadow
EOF
cat > /etc/pam.d/su << "EOF"
# Début /etc/pam.d/su

auth        sufficient      pam_rootok.so
auth        required        pam_unix.so
account     required        pam_unix.so
session     required        pam_unix.so

# Fin /etc/pam.d/su
EOF
cat > /etc/pam.d/useradd << "EOF"
# Début /etc/pam.d/useradd

auth        sufficient      pam_rootok.so
auth        required        pam_unix.so
account     required        pam_unix.so
session     required        pam_unix.so
password    required        pam_permit.so

# Fin /etc/pam.d/useradd
EOF
cat > /etc/pam.d/chage << "EOF"
# Début /etc/pam.d/chage

auth        sufficient      pam_rootok.so
auth        required        pam_unix.so
account     required        pam_unix.so
session     required        pam_unix.so
password    required        pam_permit.so

# Fin /etc/pam.d/chage
EOF

Actuellement, /etc/pam.d/other est configuré pour permettre à ceux disposant d'un compte sur la machine d'utiliser les programmes qui n'ont pas un fichier de configuration spécifique. Après avoir testé PAM pour vérifier que sa configuration est correcte, il peut être changé par ceci:

cat > /etc/pam.d/other << "EOF"
# Begin /etc/pam.d/other

auth        required        pam_deny.so
auth        required        pam_warn.so
account     required        pam_deny.so
session     required        pam_deny.so
password    required        pam_deny.so
password    required        pam_warn.so

# End /etc/pam.d/other
EOF

Enfin, éditez /etc/login.defs en ajoutant '#' au début des lignes suivantes:

DIALUPS_CHECK_ENAB
LASTLOG_ENAB
MAIL_CHECK_ENAB
PORTTIME_CHECKS_ENAB
CONSOLE
MOTD_FILE
NOLOGINS_FILE
PASS_MIN_LEN
SU_WHEEL_ONLY
MD5_CRYPT_ENAB
CONSOLE_GROUPS
ENVIRON_FILE

Ceci fait que login arrête de réaliser ces fonctions, car elles seront maintenant réalisées par les modules PAM.

Informations sur le package

• Téléchargement (HTTP): http://public.ftp.planetmirror.com/pub/gnupg/gnupg-1.2.3.tar.bz2

• Téléchargement (FTP): ftp://ftp.gnupg.org/gcrypt/gnupg/gnupg-1.2.3.tar.bz2

• Taille du téléchargement: 2,2 Mo

• Estimation de l'espace disque requis: 26,1 Mo

• Estimation du temps de construction: 0,32 SBU

gpg

gpg est l'interface moteur (interface en ligne de commande) pour l'implémention de PGP.

gpgsplit

gpgsplit sépare les jeux de clés.

gpgv

gpgv est une version de gpg permettant uniquement la vérification.

Informations sur le package

• Téléchargement (HTTP): http://www.iptables.org/files/iptables-1.2.8.tar.bz2

• Téléchargement (FTP): ftp://ftp.netfilter.org/pub/iptables/iptables-1.2.8.tar.bz2

• Taille du téléchargement: 128 Ko

• Estimation de l'espace disque requis: 2,8 Mo

• Estimation du temps de construction: 0,28 SBU

iptables

iptables est utilisé pour mettre en place, maintenir et inspecter les tables des règles de filtres de paquets IP dans le noyau Linux.

iptables-save, ~-restore

Il sont utilisés pour sauvegarder et restaurer votre ensemble élaboré de chaines et de règles. Jusqu'à iptables-1.2.5, ils étaient déclarés expérimentaux.

ip6tables

C'est le même que iptables mais pour une utilisation avec IPv6. A partir de la v1.2.5, il n'est pas aussi complet que la version standard IPv4, spécialement en regard de certains modules.

libip*.so

Il existe plusieurs modules (implémentés en tant que bibliothèques partagées) qui étendent les fonctionnalités de base de iptables.

Personal Firewall

Ce sont des programmes sous Windows vendus par des compagnies comme Symantec, compagnies qui affirment ou prétendent qu'ils sécurisent un PC de bureau ou personnel avec accès à internet. Ce thème est très important pour les utilisateurs qui ne connaissent pas les façons dont leurs ordinateurs peuvent être accédés via internet et comment les désactiver, spécialement si ils sont en ligne et si ils sont connectés via des lignes 'broadband'.

Masquerading Router

Il s'agit d'une boîte placé entre internet et l'intranet. Pour minimiser le risque de compromettre le pare-feu lui-même, il doit généralement n'avoir qu'un seul rôle, celui de protéger l'intranet. Bien que pas complètement sans risques, les tâches de router et éventuellement d'IP masquerading (réécrire les entêtes IP des pacquets qu'il dirige des clients avec des adresses IP privées vers l'internet, de façon à ce qu'ils semblent provenir du pare-feu lui-même) sont généralement considéré sans gros risques.

BusyBox

C'est souvent une ancienne machine que vous aviez retirée et presque oubliée, réalisant du masquerading ou des fonctions de routage, mais offrant un ensemble de fonctions, comme cache web, mail, etc... Elle pourrait être utilisée pour un réseau personnel, mais ne peut définitivement plus être considéré comme sécurisé parce que la combinaison de serveur et routeur sur une seule machine augmente la complexité de sa configuration.

Pare-feu avec une zone démilitarisé [pas décrit plus en profondeur ici]

Cette machine réalise du masquerading ou du routage, mais accorde un accès public à certains points de votre réseau qui, à cause des IPs publiques et d'une structure séparée physiquement, n'est pas considéré comme faisant partie d'internet et de l'intranet. Le pare-feu les protège tous les deux.

Packetfilter / accessible partiellement du réseau [décrit partiellement ici, voir BusyBox]

Faire du routage ou du masquerading, mais permettre de sélectionner seulement les services accessibles, quelque fois seulement les utilisateurs ou les machines; généralement utilisé dans des contextes professionnels hautement sécurisés, quelques fois à cause d'utilisateurs dont on n'a pas confiance. C'était une configuration commune du pare-feu au temps du noyau Linux 2.2. Il est encore possible de configurer un pare-feu de cette façon, mais cela rend les règles assez complexes et longues.

Un pare-feu personnel

Un pare-feu personnel est supposé vous laisser l'accès à tous les services offerts sur internet, mais fait en sorte que votre machine est sécurisé et que vos données restent privées.

Ci-dessous est une version légèrement modifiée des recommandations de Rusty Russell à partir de "Linux 2.4 Packet Filtering HOWTO":

cat > /etc/rc.d/init.d/firewall << "EOF"
#!/bin/sh

# Début $rc_base/init.d/firewall

# Insertion des modules de traces de connexion (pas nécessaire si intégrés au
# noyau).
modprobe ip_tables
modprobe iptable_filter
modprobe ip_conntrack
modprobe ip_conntrack_ftp
modprobe ipt_state
modprobe ipt_LOG

# permet les connexions local uniquement
iptables -A INPUT  -i lo -j ACCEPT
# free output on any interface to any ip for any service (equal to -P ACCEPT)
iptables -A OUTPUT -j ACCEPT

# autorise les réponses à des connexions déjà établies
# et permet les nouvelles connexions en relation avec celles déjà établies (par
# exemple active-ftp)
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

# Enregistre tout le reste:  Quelle est la dernière vulnérabilité de Windows?
iptables -A INPUT -j LOG --log-prefix "FIREWALL:INPUT "

# Met en place une politique saine:    tout ce qui n'est pas accepté > /dev/null
iptables -P INPUT    DROP
iptables -P FORWARD  DROP
iptables -P OUTPUT   DROP

# soit verbeux pour les adresses dynamiques (pas nécessaire dans le cas des adresses IP statiques)
echo 2 > /proc/sys/net/ipv4/ip_dynaddr

# désactive ExplicitCongestionNotification - trop de routeurs les ignorent encore
echo 0 > /proc/sys/net/ipv4/tcp_ecn

# Fin $rc_base/init.d/firewall
EOF

Son script est assez simple, il 'oublie' (drop) tout trafic venant sur votre ordinateur qui n'a pas été initié à partir de votre machine, mais aussi longtemps que vous surfez simplement sur internet, vous ne risquez pas d'excéder ces limites.

Si vous rencontrez fréquemment certains délais pour accéder à des serveurs ftp, jetez un oeil sur BusyBox - example no. 4.

Même si vous avez des démons/services tournant sur votre machine, ils seront inaccessibles partout ailleurs que sur votre machine. Si vous souhaitez permettre l'accès à des services sur votre machine, tels que ssh ou ping, regardez BusyBox.

Router Masquerading

Un vrai pare-feu a deux interfaces, une connectée à un intranet, dans cette exemple, eth0, et une connectée à internet, ici, ppp0. Pour apporter le maximum de sécurité sur cette machine, assurez-vous qu'aucun serveur ne tourne dessus, et spécialement X11. Et, comme principe général, la machine elle-même ne devrait accéder à aucun service (pensez à un serveur de nom donnant des réponses qui feront crasher bind, ou, même pire, qui implémente un vers via un dépassement de tampon.) auquels vous ne faites pas confiance.

cat > /etc/rc.d/init.d/firewall << "EOF"
#!/bin/sh

# Début $rc_base/init.d/firewall

echo
echo "You're using the example-config for a setup of a firewall"
echo "from the firewalling-hint written for LinuxFromScratch."
echo "This example is far from being complete, it is only meant"
echo "to be a reference."
echo "Firewall security is a complex issue, that exceeds the scope"
echo "of the quoted configuration rules."
echo "You can find some quite comprehensive information"
echo "about firewalling in Chapter 4 of the BLFS book."
echo "http://www.linuxfromscratch.org/blfs"
echo

# Insert iptables modules (not needed if built into the kernel).

modprobe ip_tables
modprobe iptable_filter
modprobe ip_conntrack
modprobe ip_conntrack_ftp
modprobe ipt_state
modprobe iptable_nat
modprobe ip_nat_ftp
modprobe ipt_MASQUERADE
modprobe ipt_LOG
modprobe ipt_REJECT

# allow local-only connections
iptables -A INPUT  -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT

# allow forwarding
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -m state --state NEW -i ! ppp+	 -j ACCEPT

# do masquerading    (not needed if intranet is not using private ip-addresses)
iptables -t nat -A POSTROUTING -o ppp+ -j MASQUERADE

# Log everything for debugging (last of all rules, but before DROP/REJECT)
iptables -A INPUT   -j LOG --log-prefix "FIREWALL:INPUT  "
iptables -A FORWARD -j LOG --log-prefix "FIREWALL:FORWARD"
iptables -A OUTPUT  -j LOG --log-prefix "FIREWALL:OUTPUT "

# set a sane policy
iptables -P INPUT   DROP
iptables -P FORWARD DROP
iptables -P OUTPUT  DROP

# be verbose on dynamic ip-addresses (not needed in case of static IP)
echo 2 > /proc/sys/net/ipv4/ip_dynaddr

# disable ExplicitCongestionNotification
echo 0 > /proc/sys/net/ipv4/tcp_ecn

# activate TCPsyncookies
echo 1 > /proc/sys/net/ipv4/tcp_syncookies

# activate Route-Verification = IP-Spoofing_protection
for f in /proc/sys/net/ipv4/conf/*/rp_filter; do
	echo 1 > $f
done

# activate IP-Forwarding 
echo 1 > /proc/sys/net/ipv4/ip_forward
EOF

Avec ce script, votre intranet devrait être suffisamment sécurisé contre les attaques externes: personne ne pourra être capable de mettre en place une connexion vers un service interne et, si il est masqueradé, il est même invisible; de plus, votre pare-feu doit être pratiquement inattaquable car il n'existe aucun service lancé qu'un cracker pourrait attaqué.

Note: si l'interface, par laquelle vous vous connectez à Internet, ne se connecte pas via ppp, vous aurez besoin de changer ppp+ par le nom de l'interface que vous utilisez. Si vous utilisez le même type d'interface pour vous connecter à l'intranet et à l'internet, vous devez utiliser le nom actuel de l'interface tel que eth0, sur les deux interfaces.

Si vous avez besoin d'une sécurité plus forte (c'est-à-dire DOS, connexion highjacking, spoofing, etc.), jetez un oeil sur la liste de Links for further reading à la fin de cette section.

BusyBox

Ce scénario n'est pas trop différent de (Masquerading Router), mais dans ce cas, vous voulez offrir certains services à votre intranet. Des exemples de ceci peuvent être lorsque vous voulez administrer votre machine d'un autre hôte sur votre intranet ou l'utiliser comme un proxy ou comme un serveur de noms. Note: Surligner un vrai concept sur la façon de protéger un serveur qui offre des services sur internet va bien au delà de ce document, voir Disclaimer.

Faites attention. Chaque service que vous offrez et que vous activez rends votre configuration plus complexe et votre machine moins sécurisée: vous courrez le risque de services mal configurés ou de lancer un service avec un bug exploitable, risques contre lesquels un pare-feu devrait être immunisés. Voir l'introduction Masquerading Router pour plus de détails.

Si les services que vous voulez offrir n'ont pas besoin d'accéder à internet eux-même, c'est assez simple et cela devrait encore être acceptable d'un point de vue de la sécurité. Ajoutez seulement les lignes suivantes avant les règles de traces (logging-rules) dans le script.

iptables -A INPUT -i ! ppp+ -j ACCEPT
iptables -A OUTPUT -o ! ppp+ -j ACCEPT

Si vos démons doivent accéder au web eux-mêmes, comme squid, vous pouvez ouvrir la sortie (OUTPUT) et restreindre l'entrée (INPUT).

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -j ACCEPT

Néanmoins, il n'est pas conseillé de laisser la sortie sans restriction: vous perdez tout contrôle sur des chevaux de troie qui aimeraient "appeler chez eux", et un peu de redondance dans le cas où vous auriez (mal) configuré un service qui révèlerait son existence à tout le monde.

Si vous préférez avoir cette protection, vous pouvez restreindre l'entrée et la sortie sur tous les ports sauf ceux qui sont absolument nécessaires. Quels ports vous ouvrez dépend de vos besoins: la plupart deu temps, vous les trouverez en regardant dans les accès refusés de vos fichiers de traces.

Jetez un oeil sur les exemples suivants:

• Squid fait un cache du web:

  iptables -A OUTPUT -p tcp --dport 80 -j ACCEPT iptables -A INPUT -p tcp --sport 80 -m state --state ESTABLISHED -j ACCEPT

• Votre cache-serveur de noms (par exemple, dnscache) fait ses recherches via udp:

  iptables -A OUTPUT -p udp --dport 53 -j ACCEPT iptables -A INPUT -p udp --sport 53 -m state --state ESTABLISHED -j ACCEPT

• Autrement, si vous voulez être capable de 'ping'uer votre machine pour vous assurez qu'elle fonctionne toujours:

  iptables -A INPUT -p icmp -m icmp --icmp-type echo-request -j ACCEPT -j ACCEPT iptables -A OUTPUT -p icmp -m icmp --icmp-type echo-reply -j ACCEPT

• Si vous accédez fréquemment à des serveurs ftp ou que vous appréciez faire du chat, vous pouvez vous rendre compte de délais parce que certaines implémentations de ces démons ont la fonctionnalité de lancer une requête à identd sur votre machine pour votre nom d'utilisateur lors de la connexion. Bien qu'il n'y ait pas de mal à ça, avoir identd lancé n'est pas recommandé parce que certaines implémentations sont connues comme étant vulnérable.

  Pour éviter ces délais, vous devez rejeter ces requêtes à un 'tcp-reset':

  iptables -A INPUT -p tcp --dport 113 -j REJECT --reject-with tcp-reset iptables -A OUTPUT -p tcp --sport 113 -m state --state RELATED -j ACCEPT

• Pour tracer et 'drop'er les paquets invalides, beaucoup de paquets inoffensifs arrivant après le dépassement du délai de netfilter sont scannés:

  iptables -I INPUT 1 -p tcp -m state --state INVALID -j LOG --log-prefix \ "FIREWALL:INVALID" iptables -I INPUT 2 -p tcp -m state --state INVALID -j DROP

• Tout ce qui vient de l'extérieur ne devrait pas avoir d'adresses privées, c'est une attaque commune appelée IP-spoofing:

  iptables -t nat -A PREROUTING -i ppp+ -s 10.0.0.0/8 -j DROP iptables -t nat -A PREROUTING -i ppp+ -s 172.16.0.0/12 -j DROP iptables -t nat -A PREROUTING -i ppp+ -s 192.168.0.0/16 -j DROP

• Pour simplifier le débuggage et être gentil avec tous ceux qui aimeraient accéder à un service que vous avez désactivé, volontairement ou par erreur, vous devez rejeter (REJECT) les pacquets en question.

  Evidemment, ceci doit être fait tout de suite après les avoir enregistré (loggué):

  iptables -A INPUT -j REJECT iptables -A OUTPUT -p icmp --icmp-type 3 -j ACCEPT

Ce sont seulement des exemples pour vous montrer les capacités du nouveau code pare-feu dans le noyau Linux 2.4. Regardez la page man de iptables. Vous y trouverez bien plus de choses. Les numéros de ports dont vous avez besoin pour ceci se trouvent dans /etc/services, au cas où vous ne les trouveriez pas en essayant dans vos fichiers de traces.

Si vous ajoutez un service tel que ci-dessus, peut-être même en FORWARD ou pour des communications intranet, et supprimez les clauses générales, vous obtiendrez un filtre de paquets d'ancienne génération.

Où commencer des lectures plus poussées sur les pare-feux.

www.netfilter.org - Page d'accueil du projet netfilter/iptables
FAQ en relation avec Netfilter
Guides pratiques en relation avec Netfilter
www.linuxdoc.org/LDP/nag2/x-087-2-firewall.html
www.linuxdoc.org/HOWTO/Security-HOWTO.html
www.linuxdoc.org/HOWTO/Firewall-HOWTO.html
www.ibm.com/developerworks/security/library/s-fire.html
www.ibm.com/developerworks/security/library/s-fire2.html
www.interhack.net/pubs/fw-faq/
www.linuxsecurity.com/docs/
www.little-idiot.de/firewall (allemande et obsolète, mais très compréhensible)
www.linuxgazette.com/issue65/stumpel.html
linux.oreillynet.com/pub/a/linux/2000/03/10/netadmin/ddos.html
staff.washington.edu/dittrich/misc/ddos
ipmasq.cjb.net/
www.e-infomax.com/ipmasq
www.circlemud.org/~jelson/writings/security/index.htm
www.securityfocus.com
www.cert.org - tech_tips
www.infoserversecurity.org/pointers.html
security.ittoolbox.com
www.linux-firewall-tools.com/linux/
logi.cc/linux/athome-firewall.php3
www.insecure.org/reading.html
www.robertgraham.com/pubs/firewall-seen.html

firewall.status

Si vous souhaitez jeter un oeil sur les chaînes de votre pare-feu et l'ordre dans lesquelles elles prendront effet:

cat > /etc/rc.d/init.d/firewall.status << "EOF"
#!/bin/sh

# Début $rc_base/init.d/firewall.status

echo "iptables.mangling:"
iptables -t mangle  -v -L -n --line-numbers

echo
echo "iptables.nat:"
iptables -t nat	    -v -L -n --line-numbers

echo
echo "iptables.filter:"
iptables	    -v -L -n --line-numbers
EOF

firewall.stop

Si vous avez besoin d'arrêter votre pare-feu, ce script vous le permettra:

cat > /etc/rc.d/init.d/firewall.stop << "EOF"
#!/bin/sh

# Début $rc_base/init.d/firewall.stop

# deactivate IP-Forwarding 
echo 0 > /proc/sys/net/ipv4/ip_forward

iptables -Z
iptables -F
iptables -t nat         -F PREROUTING
iptables -t nat         -F OUTPUT
iptables -t nat         -F POSTROUTING
iptables -t mangle      -F PREROUTING
iptables -t mangle      -F OUTPUT
iptables -X
iptables -P INPUT       ACCEPT
iptables -P FORWARD     ACCEPT
iptables -P OUTPUT      ACCEPT
EOF

Informations sur le package

• Téléchargement (HTTP): http://telia.dl.sourceforge.net/sourceforge/tripwire/tripwire-2.3.1-2.tar.gz

• Téléchargement (FTP): ftp://ftp.fu-berlin.de/unix/security/tripwire/tripwire-2.3.1-2.tar.gz

• Taille du téléchargement: 1,4 Mo

• Estimation de l'espace disque requis: 63 Mo

• Estimation du temps de construction: 2,35 SBU

Téléchargements supplémentaires

• Correctif requis pour plusieurs problèmes de construction (voir le correctif pour plus d'informations): http://www.linuxfromscratch.org/patches/blfs/5.0/tripwire-2.3.1-2-gcc3-build-fixes.patch

Fichiers de configuration

/etc/tripwire

Informations de configuration

Tripwire utilise un fichier de règles pour déterminer quels sont les fichiers dont l'intégrité est vérifié. Le fichier de règles par défaut (twpol.txt trouvé dans /etc/tripwire/) est celui disponible lors de l'installation de la RedHat 7.0 et est quelque peu ancien.

Les fichiers de règles sont aussi personnalisés et doivent être ajustés à la distribution/installation de chacun. Quelques fichiers de règles personnalisés peuvent être trouvés ci-dessous:

http://home.iprimus.com.au/glombowski/blfs/twpol-all.txt
Vérifie l'intégrité de tous les fichiers
http://home.iprimus.com.au/glombowski/blfs/twpol-lfs.txt
Fichier de règles personnalisé pour un système de base LFS-3.0.
http://home.iprimus.com.au/glombowski/blfs/twpol-suse7.2.txt
Fichier de règles personnalisé pour un système Suse-7.2.

Téléchargez le fichier de règles personnalisé que vous souhaitez essayer, copiez-le dans /etc/tripwire/ et utilisez-le à la place de twpol.txt. Il est néanmoins recommendé de créer votre propre fichier de règles. Récupérez des idées des exemples ci-dessus et lisez /usr/share/doc/tripwire/policyguide.txt. twpol.txt est un bon fichier de règles pour les débutants car il notera tout changement au système de fichiers et peut même être utilisé comme moyen de garder traces d'installation/désinstallation de logiciels.

Une fois que vous avez transféré votre fichier de règles dans /etc/tripwire/, vous pouvez commencer les étapes de configuration:

twadmin -m P /etc/tripwire/twpol.txt &&
tripwire -m i

Lors de la configuration, tripwire va créer deux clés: une clé pour le site et une clé locale qui seront stockées sous /etc/tripwire/.

Informations sur l'utilisation

Pour utiliser tripwire après cela, lancez un rapport en lançant la commande suivante:

tripwire -m c > /etc/tripwire/report.txt

View the output to check the integrity of your files. An automatic integrity report can be produced by using a cron facility to schedule the runs.

Please note that after you run an integrity check, you must check the report or email and then modify the Tripwire database of the files on your system so that Tripwire will not continually notify you that files you intentionally changed are a security violation. To do this you must first ls /var/lib/tripwire/report/ and note the name of the newest file which starts with linux- and ends in .twr. This encrypted file was created during the last report creation and is needed to update the Tripwire database of your system. Then, type in the following command making the appropriate substitutions for '?':

tripwire -m u -r /var/lib/tripwire/report/linux-???????-??????.twr 

You will be placed into vim with a copy of the report in front of you. If all the changes were good, then just type :x and after entering your local key, the database will be updated. If there are files which you still want to be warned about, please remove the x before the filename in the report and type :x.

Changing the Policy File

If you are unhappy with your policy file and would like to modify it or use a new one, modify the policy file and then execute the following commands:

twadmin -m P /etc/tripwire/twpol.txt &&
tripwire -m i

Informations sur le package

• Téléchargement (HTTP): http://www.kernel.org/pub/linux/libs/pam/pre/library/Linux-PAM-0.77.tar.bz2

• Téléchargement (FTP): ftp://ftp.kernel.org/pub/linux/libs/pam/pre/library/Linux-PAM-0.77.tar.bz2

• Taille du téléchargement: 332 Ko

• Estimation de l'espace disque requis: 4,1 Mo

• Estimation du temps de construction: 0,07 SBU

Téléchargements supplémentaires

• Correctif requis: http://www.linuxfromscratch.org/patches/blfs/5.0/Linux-PAM-0.77-linkage-1.patch

Dépendances de Linux-PAM

Fichier de configuration

/etc/pam.d ou /etc/pam.conf

Informations de configuration

Les informations de configuration sont disponibles dans /etc/pam.d ou /etc/pam.conf suivant l'application utilisant PAM. Ci-dessous se trouvent des fichiers d'exemples pour chaque type:

# Début /etc/pam.d/other

auth            required        pam_unix.so     nullok
account         required        pam_unix.so
session         required        pam_unix.so
password        required        pam_unix.so     nullok

# Fin /etc/pam.d/other

# Début /etc/pam.conf

other           auth            required        pam_unix.so     nullok
other           account         required        pam_unix.so
other           session         required        pam_unix.so
other           password        required        pam_unix.so     nullok

# Fin /etc/pam.conf

La page man de PAM, man pam apporte un bon point de départ pour la descriptions des champs et des entrées possibles. Le Guide des administrateurs systèmes Linux-PAM (Linux-PAM guide for system administrators et deux astuces PAM situées sur http://hints.linuxfromscratch.org sont aussi disponibles pour plus de lecture.

unix-chkpwd

Aucune description disponible.

Bibliothèques libpam

Les bibliothèques libpam apportent les interfaces entre les applications et les modules PAM.

Informations sur le package

• Téléchargement (HTTP): http://ftp.namesys.com/pub/reiserfsprogs/reiserfsprogs-3.6.11.tar.gz

• Téléchargement (FTP): ftp://ftp.namesys.com/pub/reiserfsprogs/reiserfsprogs-3.6.11.tar.gz

• Taille du téléchargement: 368 Ko

• Estimation de l'espace disque requis: 9,3 Mo

• Estimation du temps de construction: 0,16 SBU

debugreiserfs

debugreiserfs peut quelque fois aider à résoudre des problèmes avec les systèmes de fichiers ReiserFS. Si il est appelé sans options, il affiche le super bloc de tout système de fichiers trouvé sur le périphérique.

mkreiserfs

mkreiserfs crée un système de fichiers ReiserFS.

reiserfsck

reiserfsck vérifie un système de fichiers ReiserFS.

reiserfstune

reiserfstune est utilisé pour configurer finement le journal ReiserFS. ATTENTION: N'utilisez pas cet utilitaire sans avoir lu la page man concenscieusement.

resize_reiserfs

resize_reiserfs est utilisé pour retailler un système de fichiers ReiserFS non monté.

unpack

L'utilitaire unpack peut être utilisé pour envoyer des informations du système de fichiers ReiserFS dans des fichiers pour un débuggage, un peu comme debugreiserfs.

Informations sur le package

• Téléchargement (HTTP):

• Téléchargement (FTP): ftp://oss.sgi.com/projects/xfs/download/patches/2.4.22/xfs-2.4.22-all-i386.bz2

• Taille du téléchargement: 860 KB

• Estimation de l'espace disque requis:

Informations sur le package

• Téléchargement (HTTP): http://gd.tuwien.ac.at/opsys/linux/slackware/slackware-current/source/a/xfsprogs/xfsprogs-2.5.6.src.tar.gz

• Téléchargement (FTP): ftp://oss.sgi.com/projects/xfs/download/Release-1.3.1/cmd_tars/xfsprogs-2.5.6.src.tar.gz

• Taille du téléchargement: 816 Ko

• Estimation de l'espace disque requis: 42 Mo

• Estimation du temps de construction: 0,67 SBU

xfsgrowfs

xfsgrowfs étend un système de fichiers XFS.

xfs_admin

xfs_admin modifie les paramètres d'un système de fichiers XFS.

xfs_freeze

xfs_freeze suspends l'accès à un système de fichiers XFS.

xfs_mkfile

xfs_mkfile crée un fichier XFS, remplis de zéros par défaut.

xfs_check

xfs_check vérifie la consistence d'un système de fichiers XFS.

xfs_bmap

xfs_bmap affiche le plan des blocs d'un fichier XFS.

xfs_rtcp

xfs_rtcp copie un fichier sur la partition réelle d'un système de fichiers XFS.

xfs_repair

xfs_repair répare un système de fichiers XFS corrompu ou endommagé.

xfs_db

xfs_db est utilisé pour débugger un système de fichiers XFS.

xfs_logprint

xfs_logprint affiche les traces (log) d'un système de fichiers XFS.

xfs_ncheck

xfs_ncheck génère les noms de chemin à partir des numéros d'inodes pour les systèmes de fichiers XFS.

mkfs.xfs

mkfs.xfs construit un système de fichiers XFS.

fsck.xfs

fsck.xfs quitte simplement avec l'état 0, car les partitions XFS sont vérifiés lors du montage.

Informations sur le package

• Téléchargement (HTTP): http://ftp.at.vim.org/pub/vim/unix/vim-6.2.tar.bz2

• Téléchargement (FTP): ftp://ftp.vim.org/pub/vim/unix/vim-6.2.tar.bz2

• Taille du téléchargement: 3,2 Mo

• Estimation de l'espace disque requis: 46 Mo

• Estimation du temps de construction: 0,59 SBU

Dépendances de Vim

Informations sur le package

• Téléchargement (HTTP): http://ftp.gnu.org/pub/gnu/emacs/emacs-21.3.tar.gz

• Téléchargement (FTP): ftp://ftp.gnu.org/pub/gnu/emacs/emacs-21.3.tar.gz

• Taille du téléchargement: 20 Mo

• Estimation de l'espace disque requis: 92,5 Mo

• Estimation du temps de construction: 4,20 SBU

Dépendances d'Emacs

emacs

L'éditeur.

b2m

b2m est un programme qui convertit des fichiers mail au format RMAIL dans un format 'mbox' Unix.

ctags

ctags crée des fichiers de base de données en références croisées pour du code source.

ebrowse

ebrowse permet de naviguer dans une hiérarchie de classes C++ à partir d'Emacs.

emacsclient

emacsclient attache une session emacs à une instance emacsserver en cours d'exécution.

etags

etags est un autre programme qui génère des fichiers de tag contenant des références croisées avec du code source.

grep-changelog

grep-changelog affiche les entrées de fichiers ChangeLogs suivant différents critères.

rcs-checkin

rcs-checkin est un script shell utilisé pour vérifier les fichiers dans RCS.

cvt-mail

cvt-mail convertit les répertoires de mail emacs de l'ancien style au format gnu-rmail.

digest-doc

digest-doc est un filtre pour créer une sortie nroff pour les pages man.

emacsserver

emacsserver permet à d'autres applications/shells d'accéder à une instance d'emacs en cours d'exécution et de partager des buffers avec lui.

fakemail

fakemail est une interface style sendmail pour /bin/mail.

hexl

hexl convertit des fichiers pour être utilisés avec le mode édition des fichiers binaires hexl.

movemail

movemail procure un accès aux boîtes mails POP3.

profile

profile génère des événements périodiques pour 'profiler' le code Lisp d'Emacs.

rcs2log

rcs2log génère des traces (logs) à partir de fichiers RCS.

sorted-doc

sorted-doc est un filtre pour générer des fichiers texinfo.

vcdiff

vcdiff compare des fichiers SCCS.

yow

yow affiche une citation de 'Zippy the Pinhead'.

Informations sur le package

• Téléchargement (HTTP): http://www.nano-editor.org/dist/v1.2/nano-1.2.2.tar.gz

• Téléchargement (FTP): ftp://ftp.uni-koeln.de/editor/nano-1.2.2.tar.gz

• Taille du téléchargement: 876 Ko

• Estimation de l'espace disque requis: 4,4 Mo

• Estimation du temps de construction: 0,04 SBU

Dépendances de nano

Fichiers de configuration

/etc/nanorc, ~/.nanorc

Exemple de configuration

set autoindent
set const
set fill 72
set historylog
set multibuffer
set nohelp
set regexp
set smooth
set suspend

Un autre exemple se trouve dans le fichier nanorc.sample du répertoire /usr/share/doc/nano/examples. Il inclut des configurations pour la couleur et dispose de documentations dans les commentaires.

nano

nano est un petit, simple éditeur de texte qui a pour but de remplacer Pico, l'éditeur par défaut du package Pine.

Informations sur le package

• Téléchargement (HTTP): http://unc.dl.sourceforge.net/sourceforge/joe-editor/joe-2.9.8.tar.gz

• Téléchargement (FTP): ftp://ftp.uni-koeln.de/editor/joe-2.9.8.tar.gz

• Taille du téléchargement: 284 Ko

• Estimation de l'espace disque requis: 4,3 Mo

• Estimation du temps de construction: 0,11 SBU

jmacs

jmacs est un lien symbolique vers joe utilisé pour lancer le mode d'émulation Emacs.

joe

joe est un petit éditeur de texte capable d'émuler WordStar, Pico et Emacs.

jpico

jpico est un lien symbolique vers joe utilisé pour lancer le mode d'émulation Pico.

jstar

jstar est un lien symbolique vers joe utilisé pour lancer le mode d'émulation WordStar.

rjoe

rjoe est un lien symbolique vers joe qui le restreint pour n'éditer que les fichiers spécifiés sur la ligne de commande.

termidx

termidx est un programme utilisé par joe pour générer le fichier index termcap.

Informations sur le package

• Téléchargement (HTTP):

• Téléchargement (FTP): ftp://distro.ibiblio.org/pub/Linux/distributions/slackware/slackware_source/ap/ash/ash-0.4.0.tar.gz

• Taille du téléchargement: 118 Ko

• Estimation de l'espace disque requis: 2,7 Mo

• Estimation du temps de construction: 0,06 SBU

Téléchargements supplémentaires

• Correctif requis: http://www.linuxfromscratch.org/patches/blfs/5.0/ash-0.4.0-cumulative-fixes.patch

Fichiers de configuration

ASH utilise /etc/profile et $HOME/.profile

ash

ash est un shell compatible avec sh.

Informations sur le package

• Téléchargement (HTTP): http://gd.tuwien.ac.at/utils/shells/tcsh/tcsh-6.12.00.tar.gz

• Téléchargement (FTP): ftp://ftp.funet.fi/pub/unix/shells/tcsh/tcsh-6.12.00.tar.gz

• Taille du téléchargement: 804 Ko

• Estimation de l'espace disque requis: 9,0 Mo

• Estimation du temps de construction: 0,16 SBU

Fichiers de configuration

Il existe de nombreux fichiers de configuration pour le shell C. Voici quelques exemples: /etc/csh.cshrc, /etc/csh.login, ~/.tcshrc, ~/.cshrc, ~/.history, ~/.login, ~/.cshdirs, /etc/csh.logout, ~/.logout et ~/.logout. Plus d'informations sur ces fichiers sont disponibles dans la page man tcsh(1).

tcsh

tcsh est une version améliorée mais complètement compatible du shell C Unix de Berkeley, csh. Il est utilisé à la fois comme shell interactif et comme processeur de scripts.

Informations sur le package

• Téléchargement (HTTP): http://www.zsh.org/pub/zsh-4.1.1.tar.bz2

• Téléchargement (FTP): ftp://ftp.zsh.org/zsh/zsh-4.1.1.tar.bz2

• Taille du téléchargement: 1,9 Mo

• Estimation de l'espace disque requis: 16 Mo

• Estimation du temps de construction: 0,55 SBU

Fichiers de configuration

Il existe un grand nombre de fichiers de configuration pour zsh comme /etc/zshenv, /etc/zprofile, /etc/zshrc, /etc/zlogin et /etc/zlogout. Vous pouvez trouver plus d'informations sur ceux-ci dans zsh(1) et les pages man en relation.

zsh

zsh est un shell qui possède un grand nombre de fonctionnalités : édition de la ligne de commande, correction intégrée de l'orthographe, complétion programmable des commandes, fonctions shell (avec chargement automatique), mécanisme d'historique...

Information sur le package

• Téléchargement (HTTP): http://www.openssl.org/source/openssl-0.9.7c.tar.gz

• Téléchargement (FTP): ftp://ftp.openssl.org/source/openssl-0.9.7c.tar.gz

• Taille du téléchargement: 2,7 Mo

• Estimation de l'espace disque requis: 26,1 Mo

• Estimation du temps de construction: 3,35 SBU

Téléchargements supplémentaires

• Correctif pour la page man (HTTP): http://www.linuxfromscratch.org/patches/blfs/5.0/openssl-0.9.7c-manpages.patch

Fichier de configuration

/etc/ssl/openssl.cnf

Informations de configuration

La plupart des gens, qui veulent juste utiliser openssl pour procurer des fonctions aux autres programmes comme OpenSSH et les navigateurs web, n'auront pas à s'embêter avec la configuration d'OpenSSL. Configurer OpenSSL est un thème avancé et donc, ceux qui ont à le faire sont soit capables de le faire, soit capables de trouver comment le faire.

c_rehash

c_rehash est un script Perl qui recherche tous les fichiers d'un répertoire et ajoute des liens symboliques vers leur valeurs hachés.

openssl

Le programme openssl est un outil en ligne de commande pour utiliser les différentes fonctions de cryptographie de la bibliothèque d'OpenSSL à partir du shell. Il peut être utilisé pour différentes fonctions, documentées dans man 1 openssl.

libcrypto

La bibliothèque crypto d'OpenSSL implémente une grande variété d'algorithmes de cryptographie, utilisés dans de nombreux standards Internet. Les services proposés par cette bibliothèque sont utilisés par les implémentations OpenSSL de SSL, TLS et S/MIME, et ils sont aussi utilisés pour implémenter OpenSSH, OpenPGP et d'autres standards cryptographiques.

libssl

La bibliothèque ssl d'OpenSSL implémente les protocoles 'Secure Sockets Layer' (SSL v2/v3) et 'Transport Layer Security' (TLS v1). Elle apporte une API riche dont la documentation est disponible en lançant man 3 ssl.

Information sur le package

• Téléchargement (HTTP): http://keihanna.dl.sourceforge.net/sourceforge/pcre/pcre-4.3.tar.bz2

• Téléchargement (FTP): ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-4.3.tar.bz2

• Taille du téléchargement: 332 Ko

• Estimation de l'espace disque requis: 3,2 Mo

• Estimation du temps de construction: 0,08 SBU

pcregrep

pcregrep est un grep qui comprend les expressions régulières compatibles Perl.

pcretest

pcretest peut tester votre expression régulière compatible Perl.

pcre-config

pcre-config est utilisé durant le processus de compilation de programmes se liant à cette bibliothèque.

Informations sur le package

• Téléchargement (HTTP): http://gd.tuwien.ac.at/utils/rpm.org/dist/rpm-4.1.x/popt-1.7.tar.gz

• Téléchargement (FTP): ftp://ftp.rpm.org/pub/rpm/dist/rpm-4.1.x/popt-1.7.tar.gz

• Taille du téléchargement: 564 Ko

• Estimation de l'espace disque requis: 17,4 Mo

• Estimation du temps de construction: 0,06 SBU

Bibliothèque popt

La bibliothèque libpopt est utilisée pour analyser les options en ligne de commande.

Informations sur le package

• Téléchargement (HTTP): http://gd.tuwien.ac.at/editors/davis/slang/v1.4/slang-1.4.9.tar.bz2

• Téléchargement (FTP): ftp://space.mit.edu/pub/davis/slang/v1.4/slang-1.4.9.tar.bz2

• Taille du téléchargement: 624 Ko

• Estimation de l'espace disque requis: 9,6 Mo

• Estimation du temps de construction: 0,16 SBU

Informations de configuration

Comme pour beaucoup de bibliothèques, il n'y a pas de configuration à faire à part le fait qu'il est nécessaire de mettre ce répertoire de bibliothèques, c'est-à-dire /opt/lib ou /usr/local/lib, dans /etc/ld.so.conf, de manière à ce que ldd puisse trouver les bibliothèques partagées. Après avoir vérifié que ceci est bien le cas, /sbin/ldconfig doit être lancé en étant connecté root.

Informations sur le package

• Téléchargement (HTTP): http://oss.sgi.com/projects/fam/download/fam-2.6.10.tar.gz

• Téléchargement (FTP): ftp://oss.sgi.com/projects/fam/download/fam-2.6.10.tar.gz

• Taille du téléchargement: 320 Ko

• Estimation de l'espace disque requis: 6,9 Mo

• Estimation du temps de construction: 0,68 SBU

Téléchargements supplémentaires

• Correctif Dnotify (HTTP) : http://www.linuxfromscratch.org/patches/blfs/5.0/fam-2.6.10-dnotify.patch

Dépendances de FAM

Fichiers de configuration

/etc/rpc, /etc/fam.conf, /etc/inetd.conf, /etc/xinetd.d/fam ou /etc/xinetd.conf

Informations de configuration

Configurer le moniteur d'altération de fichiers.

Si vous utilisez inetd, ajoutez l'entrée fam dans /etc/inetd.conf avec la commande suivante:

echo "sgi_fam/1-2 stream rpc/tcp wait root /usr/bin/fam fam" >> /etc/inetd.conf

Si vous utilisez xinetd, ajoutez une entrée dans /etc/xinetd.conf avec la commande suivante (assurez-vous que le groupe "nogroup" existe):

cat >> /etc/xinetd.conf << "EOF"
    # description: FAM - file alteration monitor
    service sgi_fam
    {
        type            = RPC UNLISTED
        socket_type     = stream
        user            = root
        group           = nogroup
        server          = /usr/bin/fam
        wait            = yes
        protocol        = tcp
        rpc_version     = 2
        rpc_number      = 391002
    }
EOF

fam

fam est le moniteur d'altération de fichiers.

Informations sur le package

• Téléchargement (HTTP): http://ftp.gnome.org/pub/GNOME/sources/libxml/1.8/libxml-1.8.17.tar.bz2

• Téléchargement (FTP): ftp://ftp.xmlsoft.org/old/libxml-1.8.17.tar.gz

• Taille du téléchargement: 973 Ko

• Estimation de l'espace disque requis: 11 Mo

• Estimation du temps de construction: 0,41 SBU

Bibliothèques libxml

Les bibliothèques libxml apportent des fonctions aux programmes souhaitant analyser des fichiers au format XML.

Informations sur le package

• Téléchargement (HTTP): http://ftp.gnome.org/pub/GNOME/sources/libxml2/2.5/libxml2-2.5.11.tar.bz2

• Téléchargement (FTP): ftp://ftp.xmlsoft.org/libxml2-2.5.11.tar.gz

• Taille du téléchargement: 2,9 Mo

• Estimation de l'espace disque requis : 41,8 Mo

• Estimation du temps de construction : 0,97 SBU

Dépendances de libxml2

Bibliothèques libxml2

Les bibliothèques libxml2 apportent des fonctions aux programmes permettant d'analyser des fichiers utilisant le format XML.

xmllint

xmllint analyse les fichiers XML et génère des rapports (basés sur des options) pour détecter des erreurs dans le codage XML.

xmlcatalog

xmlcatalog permet aux utilisateurs de surveiller et de manipuler des catalogues XML et SGML.

Informations sur le package

• Téléchargement (HTTP): http://ftp.gnome.org/pub/GNOME/sources/libxslt/1.0/libxslt-1.0.33.tar.bz2

• Téléchargement (FTP): ftp://ftp.xmlsoft.org/libxslt-1.0.33.tar.gz

• Taille du téléchargement: 2,3 Mo

• Estimation de l'espace disque requis: 30 Mo

• Estimation du temps de construction: 0,29 SBU

Dépendances de libxslt

Bibliothèques libxslt

Les bibliothèques libxslt proposent des extensions aux bibliothèques libxml2 pour utiliser des fichiers au format XSLT.

xsltproc

xsltproc est utilisé pour appliquer des feuilles de style XSLT à des documents XML.

Informations sur le package

• Téléchargement (HTTP): http://ftp.gnu.org/gnu/readline/readline-4.3.tar.gz

• Téléchargement (FTP): ftp://ftp.gnu.org/gnu/readline/readline-4.3.tar.gz

• Taille du téléchargement: 944 Ko

• Estimation de l'espace disque requis: 9,2 Mo

• Estimation du temps de construction: 0,10 SBU

Informations de configuration

Comme pour beaucoup de bibliothèques, il n'y a pas de configuration à faire à part le fait qu'il est nécessaire de mettre ce répertoire de bibliothèques, c'est-à-dire /opt/lib ou /usr/local/lib, dans /etc/ld.so.conf, de manière à ce que ldd puisse trouver les bibliothèques partagées. Après avoir vérifié que ceci est bien le cas, /sbin/ldconfig doit être lancé en étant connecté root.

Informations sur le package

• Téléchargement (HTTP): http://www.ibiblio.org/pub/gnu/gmp/gmp-4.1.2.tar.bz2

• Téléchargement (FTP): ftp://ftp.gnu.org/gnu/gmp/gmp-4.1.2.tar.bz2

• Taille du téléchargement: 1,6 Mo

• Estimation de l'espace disque requis: 29,0 Mo

• Estimation du temps de construction: 0,86 SBU

Dépendances de GMP

Bibliothèques gmp

Les bibliothèques libgmp contiennent les fonctions permettant de travailler sur des entiers signés, des nombres rationnelles, et des nombres à virgule flottante.

Informations sur le package

• Téléchargement (HTTP): http://www.ibiblio.org/pub/gnu/gdbm/gdbm-1.8.3.tar.gz

• Téléchargement (FTP): ftp://ftp.gnu.org/gnu/gdbm/gdbm-1.8.3.tar.gz

• Taille du téléchargement: 223 Ko

• Estimation de l'espace disque requis: 4,1 Mo

• Estimation du temps de construction: 0,08 SBU

Bibliothèque gdbm

Les bibliothèques libgdbm contiennent des fonctions réalisant des routines de base de données en utilisant le hachage extensible.

Informations sur le package

• Téléchargement (HTTP): http://gd.tuwien.ac.at/graphics/gimp/gtk/v1.2/glib-1.2.10.tar.gz

• Téléchargement (FTP): ftp://ftp.gtk.org/pub/gtk/v1.2/glib-1.2.10.tar.gz

• Taille du téléchargement: 412 Ko

• Estimation de l'espace disque requis: 7 Mo

• Estimation du temps de construction: 0,26 SBU

Bibliothèques GLib

Les bibliothèques GLib contiennent la bibliothèque principale bas niveau pour le GIMP Tool Kit.

Informations sur le package

• Téléchargement (HTTP): http://gd.tuwien.ac.at/graphics/gimp/gtk/v2.2/glib-2.2.3.tar.bz2

• Téléchargement (FTP): ftp://ftp.gtk.org/pub/gtk/v2.2/glib-2.2.3.tar.bz2

• Taille du téléchargement: 1,6 Mo

• Estimation de l'espace disque requis: 23,3 Mo

• Estimation du temps de construction: 0,49 SBU

Dépendances de GLib

Bibliothèques GLib

Les bibliothèques GLib contiennent les bibliothèques principales de bas-niveau pour l'ensemble d'outils de GIMP.

Informations sur le package

• Téléchargement (HTTP): http://umn.dl.sourceforge.net/sourceforge/expat/expat-1.95.6.tar.gz

• Téléchargement (FTP): ftp://ftp.yars.free.net/pub/software/unix/util/xml/expat-1.95.6.tar.gz

• Taille du téléchargement: 292 Ko

• Estimation de l'espace disque requis: 3.2 Mo

• Estimation du temps de construction requis: 0,13 SBU

Téléchargements supplémentaires

• Correctif requis: http://www.linuxfromscratch.org/patches/blfs/5.0/expat-1.95.6-fix-declaration-order.patch

xmlwf

xmlwf est un utilitaire non validant vérifiant si des documents XML sont bien formés ou non.

Informations sur le package

• Téléchargement (HTTP): http://www.stafford.uklinux.net/libesmtp/libesmtp-1.0.tar.bz2

• Téléchargement (FTP):

• Taille du téléchargement: 232 Ko

• Estimation de l'espace disque requis: 5,0 Mo

• Estimation du temps de construction: 0,15 SBU

Bibliothèque libesmtp

La bibliothèque libesmtp est utilisée pour gérer la soumission de mails vers un agent de transport de mail.

Informations sur le package

• Téléchargement (HTTP): http://gd.tuwien.ac.at/gnu/gnusrc/aspell/aspell-0.50.3.tar.gz

• Téléchargement (FTP): ftp://ftp.gnu.org/gnu/aspell/aspell-0.50.3.tar.gz

• Taille du téléchargement: 917 Ko

• Estimation de l'espace disque requis: 9,4 Mo

• Estimation du temps de construction: 0,97 SBU

Téléchargements supplémentaires

• Correctif requis (HTTP): http://www.linuxfromscratch.org/patches/blfs/5.0/aspell-0.50.3-gcc33-1.patch

Informations de configuration

Après l'installation d'Aspell, au moins un dictionnaire doit être installé. Vous pouvez les trouver sur http://aspell.net/.

Installez votre dictionnaire (ou vos dictionnaires) en lançant les commandes suivantes:

./configure &&
make &&
make install

Bibliothèque aspell

La bibliothèque libaspell est une interface pour le vérificateur d'orthographe.

Informations sur le package

• Téléchargement (HTTP): http://membled.com/work/patches/ispell/ispell-3.2.06.epa6.tar.bz2

• Téléchargement (FTP):

• Taille du téléchargement: 1,2 Mo

• Estimation de l'espace disque requis: 11 Mo

• Estimation du temps de construction: 0,03 SBU

Informations sur le package

• Téléchargement (HTTP): http://ftp.gnu.org/pub/gnu/guile/guile-1.6.4.tar.gz

• Téléchargement (FTP): ftp://ftp.gnu.org/pub/gnu/guile/guile-1.6.4.tar.gz

• Taille du téléchargement: 2,7 Mo

• Estimation de l'espace disque requis: 30 Mo

• Estimation du temps de construction: 0,79 SBU

Dépendances de Guile

guile

guile est un interpréteur scheme indépendant pour Guile.

guile-config

guile-config est un script Guile apportant l'information nécessaire pour réaliser l'édition de liens pour vos programmes liés avec la bibliothèque Guile, de la même façon que le fait pkgconfig-0.15.0.

guile-snarf

guile-snarf est un script qui analyse les déclarations contenues dans vos codes C pour les fonctions C Scheme visibles, pour les objets Scheme utilisés dans du code C, etc.

Informations sur le package

• Téléchargement (HTTP): http://www.swiss.ai.mit.edu/ftpdir/scm/slib2d6.tar.gz

• Téléchargement (FTP):

• Taille du téléchargement: 636 Ko

• Estimation de l'espace disque requis: 2,9 Mo

• Estimation du temps de construction 0,00 SBU

Dépendances de slib

Informations sur le package

• Téléchargement (HTTP): http://www.gnucash.org/pub/g-wrap/source/g-wrap-1.3.4.tar.gz

• Téléchargement (FTP):

• Taille du téléchargement: 400 Ko

• Estimation de l'espace disque requis: 4,6 Mo

• Estimation du temps de construction: 0,09 SBU

Dépendances de G-wrap

g-wrap-config

g-wrap-config est un outil pour générer le CFLAGS du code C lié pour les bibliothèques runtime de Scheme.

Informations sur le package

• Téléchargement (HTTP): http://www.oberhumer.com/opensource/lzo/download/lzo-1.08.tar.gz

• Téléchargement (FTP): http://ftp.uni-koeln.de/util/arc/lzo-1.08.tar.gz

• Taille du téléchargement: 421 Ko

• Estimation de l'espace disque requis: 5,4 Mo

• Estimation du temps de construction: 0,22 SBU

liblzo

liblzo est une bibliothèque de compression et décompression de données.

Informations sur le package

• Téléchargement (HTTP): http://www.littlecms.com/lcms-1.11.tar.gz

• Téléchargement (FTP): ftp://sunsite.ccu.edu.tw/pub12/sourceforge/l/lcms/lcms-1.11.tar.gz

• Taille du téléchargement: 276 Ko

• Estimation de l'espace disque requis: 8,5 Mo

• Estimation du temps de construction: 0,19 SBU

Dépendances de lcms

Bibliothèque lcms

La bibliothèque lcms est utilisée par d'autres programmes pour faciliter la gestion des couleurs.

icc2ps

icc2ps génère du PostScript CRD ou CSA à partir des profiles ICC.

icclink

icclink lie deux profiles ou plus dans un seul profile devicelink.

icctrans

icctrans est un convertisseur ColorSpace.

tifficc

tifficc est un applicateur de profiles ICC pour les fichiers TIFF.

jpegicc

jpegicc est un applicateur de profiles ICC pour les fichiers JPEG.

Informations sur le package

• Téléchargement (HTTP): http://www.ijg.org/files/jpegsrc.v6b.tar.gz

• Téléchargement (FTP): ftp://ftp.uu.net/graphics/jpeg/jpegsrc.v6b.tar.gz

• Taille du téléchargement: 599 Ko

• Estimation de l'espace disque requis: 3,7 Mo

• Estimation du temps de construction: 0,26 SBU

Informations de configuration

Comme pour beaucoup de bibliothèques, il n'y a pas de configuration à faire à part le fait qu'il est nécessaire de mettre ce répertoire de bibliothèques, c'est-à-dire /opt/lib ou /usr/local/lib, dans /etc/ld.so.conf, de manière à ce que ldd puisse trouver les bibliothèques partagées. Après avoir vérifié que ceci est bien le cas, /sbin/ldconfig doit être lancé en étant connecté root.

cjpeg

cjpeg compresse les fichiers images pour produire un fichier JPEG/JFIF sur la sortie standard. Les formats actuellement supportés en entrée sont: PPM (PBMPLUS color format), PGM (PBMPLUS gray-scale format), BMP et Targa

djpeg

djpeg décompresse les fichiers images au format JPEG/JFIF en un format PPM (PBMPLUS color format), PGM (PBMPLUS gray-scale format), BMP ou Targa.

jpegtran

jpegtran est utilisé pour la transformation, sans perte de qualité, de fichiers JPEG.

rdjpgcom

rdjpgcom affiche les commentaires textes compris dans un fichier JPEG.

wrjpgcom

wrjpgcom insert des commentaires texte dans un fichier JPEG.

Bibliothèques jpeg

Les bibliothèques sont utilisées par de nombreux programmes pour lire et écrire des fichiers au format jpeg.

Informations sur le package

• Téléchargement (HTTP): http://telia.dl.sourceforge.net/sourceforge/libpng/libpng-1.2.5.tar.bz2

• Téléchargement (FTP): ftp://ftp.iasi.roedu.net/pub/mirrors/ftp.gimp.org/gimp/libs/libpng-1.2.5.tar.bz2

• Taille du téléchargement: 376 Ko

• Estimation de l'espace disque requis: 4,1 Mo

• Estimation du temps de construction: 0,16

Informations de configuration

Comme pour beaucoup de bibliothèques, il n'y a pas de configuration à faire à part le fait qu'il est nécessaire de mettre ce répertoire de bibliothèques, c'est-à-dire /opt/lib ou /usr/local/lib, dans /etc/ld.so.conf, de manière à ce que ldd puisse trouver les bibliothèques partagées. Après avoir vérifié que ceci est bien le cas, /sbin/ldconfig doit être lancé en étant connecté root.

Bibliothèques png

La bibliothèque PNG contient une collection de routines pour créer et manipuler des fichiers dont le format graphique est PNG. Ce format a été créé comme remplacement à GIF et, dans une moindre mesure, à TIFF, avec beaucoup d'améliorations et d'extensions, et sans problèmes de droits.

libpng-config

libpng-config apporte des informations de configuration pour libpng.

Informations sur le package

• Téléchargement (HTTP): http://gd.tuwien.ac.at/hci/windowmaker/libs/tiff-v3.6.0.tar.gz

• Téléchargement (FTP): ftp://ftp.remotesensing.org/pub/libtiff/tiff-v3.6.0.tar.gz

• Taille du téléchargement: 1 Mo

• Estimation de l'espace disque requis: 10,0 Mo

• Estimation du temps de construction: 0,15 SBU

Informations de configuration

Comme pour beaucoup de bibliothèques, il n'y a pas de configuration à faire à part le fait qu'il est nécessaire de mettre ce répertoire de bibliothèques, c'est-à-dire /opt/lib ou /usr/local/lib, dans /etc/ld.so.conf, de manière à ce que ldd puisse trouver les bibliothèques partagées. Après avoir vérifié que ceci est bien le cas, /sbin/ldconfig doit être lancé en étant connecté root.

fax2ps

fac2ps convertit un facsimile TIFF en un fichier PostScript compressé.

fax2tiff

fax2tiff crée un fichier TIFF de classe F à partir des données brutes d'un fax.

gif2tiff

gif2tiff crée un fichier TIFF à partir d'une image au format GIF87.

pal2rgb

pal2rgb convertit une image avec une palette de couleurs TIFF, en une image toutes couleurs.

ppm2tiff

ppm2tiff crée un fichier TIFF à partir d'un fichier image PPM.

ras2tiff

ras2tiff crée un fichier TIFF à partir d'un fichier raster Sun.

rgb2ycbcr

rgb2ycbcr convertit des images TIFF non YbCbCr en images TIFF YCbCr.

thumbnail

thumbnail crée un fichier TIFF avec des images miniatures.

tiff2bw

tiff2bw convertit une image couleur TIFF en image en niveaux de gris.

tiff2ps

tiff2ps convertit une image TIFF en un fichier PostScript.

tiff2rgba

Aucune description disponible.

tiffcmp

tiffcmp compare deux fichiers TIFF.

tiffcp

tiffcp copie (voire convertit) un fichier TIFF.

tiffdither

tiffdither convertit un fichier en niveaux de gris en une image noir et blanc.

tiffdump

tiffdump affiche les informations verbatim sur des fichiers TIFF.

tiffinfo

tiffinfo affiche des informations sur des fichiers TIFF.

tiffmedian

tiffmedian applique un algorithme ('medium cut') aux données d'un fichier TIFF.

tiffsplit

tiffsplit découpe un fichier TIFF multi-image en plusieurs fichiers TIFF mono-image.

Bibliothèques tiff

Les bibliothèques TIFF sont utilisées par de nombreux programmes pour lire et écrire des fichiers TIFF.

Informations sur le package

• Téléchargement (HTTP): http://ftp.sunfreeware.com/ftp/pub/freeware/SOURCES/libungif-4.1.0b1.tar.gz

• Téléchargement (FTP): ftp://sunfreeware.secsup.org/pub/solaris/freeware/SOURCES/libungif-4.1.0b1.tar.gz

• Taille du téléchargement: 343 Ko

• Estimation de l'espace disque requis: 3,1 Mo

• Estimation du temps de construction: 0,11 SBU

Téléchargements supplémentaires

• Correctif requis: http://www.linuxfromscratch.org/patches/blfs/5.0/libungif-4.1.0b1-va_start.patch

gif2epsn

Envoie les images sauvegardées en GIF sur des imprimantes type Epson.

gif2ps

Imprime des fichiers GIF sur des imprimantes laser supportant le PostScript.

gif2rgb

Convertit les images GIF en images RGB 24 bits.

gifasm

Assemble de multiples GIF en un seul, ou crée une multiple-image GIF.

gifbg

Génère un modèle GIF simple couleur de test.

gifburst

Burst a GIF image into subrectangles.

gifclip

Clip or crop a GIF image.

gifclrmp

Modify GIF image colormaps.

gifcolor

Generate color test patterns.

gifcomb

Combine 2 GIF images of exactly the same size into one.

gifcompose

Use (un)giflib tools to compose images.

giffiltr

Template code for filtering a GIF sequentially.

giffix

Clumsily attempts to fix truncated GIF images.

gifflip

Flip GIF image along X or Y axis or rotate by 90 degrees.

gifhisto

Generate color-frequency histogram from a GIF.

gifinfo

Gives information on a GIF file.

gifinter

Convert between interlaced and non interlaced images.

gifinto

End-of-pipe fitting for GIF-processing pipelines.

gifovly

Generate one composite GIF from a multiple-image GIF.

gifpos

Change a GIF's screen size or recondition it.

gifrotat

Rotate a GIF through any desired angle.

gifrsize

Resize a GIF by deletion or duplication of bits.

gifspnge

Template code for filtering a GIF with in-core operations.

giftext

Print (text only) general information about a GIF

gifwedge

Create a test GIF image resembling a color monitor test pattern.

icon2gif

Converter/deconverter to/from an editable text format.

raw2gif

Convert raw 8-bit image data into GIF files.

rgb2gif

Convert 24 bit images to a GIF image using color quantization.

text2gif

Generate GIF images out of regular text in 8x8 font.

Informations sur le package

• Téléchargement (HTTP): http://www.mirror.ac.uk/sites/download.sourceforge.net/pub/sourceforge/libmng/libmng-1.0.5.tar.gz

• Téléchargement (FTP): ftp://unc.dl.sf.net/pub/sourceforge/libmng/libmng-1.0.5.tar.gz

• Taille du téléchargement: 616 Ko

• Estimation de l'espace disque requis: 12,4 Mo

• Estimation du temps de construction: 0,31 SBU

Dépendances de libmng

Bibliothèques mng

libmng procure des fonctions aux programmes souhaitant lire et écrire des fichiers MNG, fichiers d'animation sans problèmes de droits associés à certains autres formats.

Informations sur le package

• Téléchargement (HTTP): http://ftp.gnome.org/pub/GNOME/sources/imlib/1.9/imlib-1.9.14.tar.bz2

• Téléchargement (FTP): ftp://ftp.gnome.org/pub/GNOME/sources/imlib/1.9/imlib-1.9.14.tar.bz2

• Taille du téléchargement: 580 Ko

• Estimation de l'espace disque requis: 16,4 Mo

• Estimation du temps de construction: 0,43 SBU

Dépendances d'Imlib

Bibliothèques imlib

Imlib propose aux programmes des fonctions d'affichage et d'édition de fichiers images, dont le format peut être très varié.

Informations sur le package

• Téléchargement (HTTP): http://telia.dl.sourceforge.net/sourceforge/aa-project/aalib-1.4rc5.tar.gz

• Téléchargement (FTP): ftp://ftp.sourceforge.net/pub/sourceforge/aa-project/aalib-1.4rc5.tar.gz

• Taille du téléchargement: 388 Ko

• Estimation de l'espace disque requis: 6,5 Mo

• Estimation du temps de construction: 0,15 SBU

Dépendances d'AAlib