Debian 7.1 est sortie, mise à jour de securité pour Debian 7 (Wheezy)

Posté par  . Édité par Benoît Sibaud, claudex, NeoX et Nÿco. Modéré par rootix. Licence CC By‑SA.
48
17
juin
2013
Debian

Le projet Debian a l'honneur d'annoncer la première mise à jour de sa distribution stable Debian 7 (nommée « Wheezy »). Tout en réglant quelques problèmes importants, cette mise à jour corrige principalement des problèmes de sécurité de la version stable. Les annonces de sécurité ont déjà été publiées séparément et sont simplement référencées dans ce document.

Veuillez noter que cette mise à jour ne constitue pas une nouvelle version de Debian 7 mais seulement une mise à jour de certains des paquets qu'elle contient. Il n'est pas nécessaire de jeter les CD et DVD de la version 7 mais simplement de faire une mise à jour à l'aide d'un miroir Debian après une installation, pour déclencher la mise à jour de tout paquet obsolète.

Ceux qui installent fréquemment les mises à jour depuis la version 7 à partir de security.debian.org n'auront pas beaucoup de paquets à mettre à jour car ils ont déjà effectué la plupart des mises à jour de cette version 7.1.

De nouveaux supports d'installation et des images de CD et de DVD contenant les paquets mis à jour seront prochainement disponibles à leurs emplacements habituels.

La mise à jour en ligne vers cette version se fait en faisant pointer l'outil de gestion des paquets aptitude (ou apt) (consultez la page de manuel sources.list(5)) sur l'un des nombreux miroirs FTP ou HTTP de Debian. Une liste complète des miroirs est disponible à l'adresse :
http://www.debian.org/mirror/list

Shinken 1.4

Posté par  (site web personnel) . Édité par Xavier Teyssier, claudex et Benoît Sibaud. Modéré par patrick_g. Licence CC By‑SA.
25
27
mai
2013
Supervision

Après plus de 850 commits depuis la version 1.2, voici la version 1.4 de l'outil de supervision Shinken. Cette version (baptisée Jiggly Jerboa) améliore tant le cœur de l'outil que ses modules.

Outre les habituelles corrections de bugs, et des améliorations dans les packs de configurations prêts à l'emploi, certaines fonctionnalités sortent du lot :

  • possibilité d'avoir des vues spécialisées pour certains hôtes dans l'interface graphique de Shinken ;
  • un module d'import automatique des machines hébergées sur AWS/EC2
  • la possibilité de définir plusieurs niveaux de Brokers (collecteurs de données) entre ses datacenters ;
  • il est désormais possible de définir des seuils d'alertes variables en fonction du temps.

Concernant la prochaine version, les auteurs annoncent un travail permettant de gérer plus facilement les modules et les packs de configurations au sein de l'outil, et ce directement en ligne de commande.

La principale fonctionnalité annoncée est l'amélioration de la gestion des datacenters distants, avec la possibilité d'avoir un élément d'architecture relai gérant les notions de haute disponibilités.

Debian : Épisode VII

108
5
mai
2013
Debian

La version 7.0 de la distribution GNU/Linux Debian est sortie aujourd'hui. Elle a pour nom de code : Wheezy (le manchot en caoutchouc avec un nœud papillon rouge dans Toy Story 2).

Debian est l'une des distributions GNU/Linux les plus anciennes encore actives. Elle se veut adaptée au plus grand nombre et se nomme elle-même « le système d'exploitation universel ». Elle est aussi réputée pour sa stabilité, notamment car elle n'est pas publiée à une date fixe, mais quand elle est prête.

Elle propose aussi un nombre très important de paquets (plus de 48 000 paquets binaires dans Wheezy). Ainsi, cette distribution peut être utilisée dans de nombreux domaines d'application (bureautique, multimédia, sciences, serveur, développement, etc). Enfin, plus de 120 distributions sont (ou ont été) issues de Debian. La plus célèbre étant Ubuntu, laquelle se synchronise toujours sur Debian pour ses nouvelles versions.

Debian

Merci à Sylvestre Ledru, Symoon, antistress, jerome_misc, andrianarivony, Nÿco et jiehong pour leur contribution.

Coloriser des flux de texte avec colout

Posté par  (site web personnel, Mastodon) . Édité par Benoît Sibaud. Modéré par claudex. Licence CC By‑SA.
65
4
avr.
2013
Ligne de commande

Les réalisateurs de films policiers ne s'y trompent pas : lire des flux de textes en ligne de commande nécessite parfois le super pouvoir de lisibilité.

Bien que les outils GNU soient extrêmement pratiques pour manipuler des flux de texte, il en manquait un pour aider à mettre en valeur l'information importante, sans masquer l'accessoire. Par exemple pour faciliter la lecture de logs s'étendant sur plusieurs lignes ou pour détecter rapidement le numéro de ligne d'un fichier responsable d'une erreur de compilation.

Heureusement, grâce à la commande colout (aujourd'hui en version 1.0), vous pouvez maintenant très facilement coloriser colorer colorier mettre de la couleur là où vous le souhaitez dans votre ligne de commande.

Basiquement, colout s'utilise comme un filtre de flux de texte classique, généralement après un pipe, et mets en valeur les bouts de texte correspondant à une expression régulière avec une couleur et un style de votre choix :

    <flux de texte> | colout <expression régulière> [couleur [style]]

L'IHM de colout est pensée pour être simple tout en permettant des utilisations vraiment intéressantes, telles que le coloriage l'application des couleurs sur les groupes des expressions, l'utilisation de cartes de couleurs (mais si, vous savez, les couleurs de l'arc-en-ciel…), la coloration la mise en valeur de la syntaxe de code source, des thèmes automatiques et même l'application d'une couleur en fonction de la valeur d'un nombre.

Compte-rendu de l'intervention mercredi 17 avril

Posté par  . Édité par Benoît Sibaud, Nÿco et rootix. Modéré par Nÿco. Licence CC By‑SA.
Étiquettes :
37
22
avr.
2013
LinuxFr.org

Suite à la tentative très moyennement couronnée de succès de mettre à jour la distribution Ubuntu server de la machine principale de LinuxFr.org vers une version un peu plus récente (et toujours supportée pour les mises à jour de sécurité), nous avions fini par récupérer un serveur vivant (encore merci aux admins de la fondation Free pour leur intervention), mais dans un état plutôt bancal.

La suite de cette dépêche, un tantinet auto-centrée mais susceptible d'intéresser certains d'entre-vous techniquement et/ou d'expliquer l'indisponibilité du mercredi 17 après-midi, est en seconde partie.

Gruik fait sa tête de lard

Posté par  (site web personnel) . Édité par Bruno Michel. Modéré par Nÿco. Licence CC By‑SA.
Étiquettes :
69
15
mar.
2013
LinuxFr.org

Mardi 12 mars à partir de 23h, nous avons lancé un passage à la version suivante de la distribution GNU/Linux (une Ubuntu pour l'hôte, des Debian pour les invités LXC) du serveur principal de LinuxFr.org, baptisé gruik. Tout s'est bien passé jusqu'au redémarrage.

Loi de Murphy

Après un certain temps, il a bien fallu en déduire que ce n'était pas juste un fsck qui s'éternisait mais bien un souci plus sérieux au démarrage. La console d'administration distante (carte DRAC (*)) ne nous a servi à rien non plus. Pas plus que le redémarrage électrique. Bref pas de ping, pas de réseau, rien, ni de l'extérieur, ni depuis le second serveur. Conclusion : perte des sites web de production et de test, et perte des listes de diffusion et du courriel @linuxfr.org en général.

(*) DRAC pas cher (intégré à la carte-mère), qui ne marche que quand le serveur va bien. Si le réseau tombe ou que GRUB boude, plus rien. En plus, sa redirection BIOS est mauvaise au possible…

Un problème n'arrivant jamais seul, la neige en Île de France a perturbé une intervention au datacenter hébergeant gruik.

« Protéger, Alerter, Secourir » : diffuser l'info donc

Nous avons utilisé les réseaux sociaux pour diffuser l'info sur G+, Twitter ou le salon xmpp ; malheureusement pas sur identi.ca qui a demandé une validation de l'adresse @linuxfr.org utilisée au moment où le serveur n'était pas disponible.

Z-Eye, gestion réseau et monitoring unifié

Posté par  (site web personnel) . Édité par Xavier Teyssier, Nÿco, Benoît Sibaud, NeoX, Zwordi, Nicolas Casanova, tuiu pol et claudex. Modéré par claudex. Licence CC By‑SA.
33
14
avr.
2013
Distribution

Présentation

Z-Eye est une distribution libre associant plusieurs systèmes de monitoring, sécurité et réseau afin d'arriver à fournir une masse d'informations claires et de pouvoir tracer ce qu'il se passe en corrélant plusieurs sources de données.

Pourquoi cette dépêche ?

Pourquoi une nouvelle solution libre de monitoring ? Z-Eye voit plus loin que la supervision d'un réseau. Il vise l'hypervision et la gestion de celui-ci, de manière claire, simple et efficace, tant au niveau 2 et 3 OSI qu'au niveau 7. Ceci en cherchant à offrir un produit de qualité "professionnelle".

Cette dépêche a pour but de présenter le projet, mais également d'être un appel à contributions, que ce soit par un retour de la communauté, ou bien par des participations (patchs, développement, factoring de code existant…).

Logo

Sortie de Red Hat Enterprise Linux 6.4

Posté par  . Édité par Nils Ratusznik, Davy Defaud, Nils Ratusznik, Katyucha, Benoît, Anonyme, rootix, Xavier Teyssier, Nÿco et Florent Zara. Modéré par Xavier Teyssier. Licence CC By‑SA.
Étiquettes :
35
22
fév.
2013
Red Hat

Red Hat a annoncé ce 21 février la version 6.4 de Red Hat Enterprise Linux (RHEL), distribution commerciale destinée aux professionnels et aux entreprises.

Pour rappel, RHEL 6 est disponible depuis novembre 2010 et apporte de nombreuses nouveautés, tant au niveau de la prise en charge matérielle que logicielle. La version bêta fut annoncée quant à elle le 5 décembre 2012.

RHEL

Les changements sont détaillés en seconde partie de cet article.

Première RC de l'installeur de Debian 7.0 Wheezy

Posté par  (site web personnel, Mastodon) . Édité par patrick_g, baud123 et NeoX. Modéré par rootix. Licence CC By‑SA.
Étiquettes :
46
21
fév.
2013
Debian

Après le début du gel et l'annonce de la bêta 1 de l'installeur l'été dernier (suivi par 3 autres bêtas en 2012), le projet Debian vient d'annoncer la première version Release Candidate du futur installateur de la version 7.0, aka « Wheezy ».

Les principaux changement de l'installateur concernent :

  • une prise en charge améliorée et surtout plus homogène dans les menus pour EFI et son successeur UEFI, quel que soit le mode d'installation utilisé (bien que des problèmes subsistent avec l'UEFI, voir ci-dessous) ;
  • l'ajout de nombreux pilotes matériels qui seront donc reconnus dès l'installation (voir seconde partie de la dépêche) ;
  • Tout un tas d'autres petits bugs irritants corrigés, notamment :
    • l'utilisation de la même disposition de clavier dans les consoles virtuelles que celle sélectionnée dans l'installateur graphique ;
    • l'amélioration de la prise en charge de la synthèse vocale ;
    • l'activation d'Orca également dans les sessions de GNOME 3, etc.

Il reste toutefois un certain nombre de problèmes bloquants recensés par l'équipe Debian :

  • Un possible échec de l'installation du programme de démarrage GRUB si plus d'un périphérique disque est disponible ;
  • Une installation de bureau non fonctionnelle sur i386 à partir du premier CD seul, principalement à cause de contraintes de place ;
  • des problèmes possibles avec l'amorçage UEFI sur amd64.

Des contournements existent (consultez l'errata) et ils devraient être corrigés dans la prochaine version candidate prévue d'ici la version finale. Bref, Debian a besoin de votre aide pour tester cet installeur et le fait savoir. N'hésitez à leur donner un coup de main.

Wheezy

Et pour ceux qui se demandent quand Debian sera disponible, la réponse, finalement habituelle, est qu'il n'y a toujours pas de planning précis donc « Quand ce sera prêt » !

Mais pour vous donner une meilleure idée, sachez qu'il reste moins de 200 bugs bloquants la sortie finale. On peut donc espérer une disponibilité au cours de ce premier semestre (Soyons ambitieux, mais réalistes ;-)

Présentation d’OpenStack aux Jeudis du Libre de Mons

Posté par  (site web personnel) . Édité par Nils Ratusznik. Modéré par rootix. Licence CC By‑SA.
7
20
fév.
2013
Virtualisation

Ce jeudi 21 février 2013 à 19h se déroulera la seizième séance montoise des Jeudis du Libre de Belgique. Cette séance sera consacrée au cloud computing et, plus spécifiquement, à l'outil d'Infrastructure as a Service (IaaS) OpenStack.

La présentation sera assurée par Michaël Van de Borne (CETIC). Il expliquera les concepts de cloud computing et d'Infrastructure as a Service, puis présentera les possibilités offertes par l’outil, et comment s’en servir.

OpenSUSE 12.3 RC1

Posté par  . Édité par Nÿco, baud123, Benoît Sibaud et Xavier Teyssier. Modéré par patrick_g. Licence CC By‑SA.
Étiquettes :
15
11
fév.
2013
openSUSE

La RC1 d’openSUSE 12.3 est sortie hier, annoncée sur les news openSUSE. Vous pouvez la télécharger sur la page habituelle : http://software.opensuse.org/developer/fr.

Dans les nouveautés, on notera :

  • KDE 4.10
  • Kernel 3.7.6
  • PackageKit 0.8.7
  • Apper 0.8
  • fcitx 4.2.7
  • postfix 2.9.5

On notera aussi le changement de base de donnée par défaut, MariaDB à la place de MySQL, mais aussi la version de Samba qui n'est pas la 4 (soumis au delà de la date limite) mais la version 3.6.12.

La palette de couleurs du nouveau thème openSUSE composée de variations sombres et claires devrait plaire à tout le monde. Les commentaires sur le nouveau thème sont les bienvenus sur la liste de diffusion opensuse-artwork.

Samba se met enfin en 4.0 et prend en charge les AD

Posté par  (site web personnel, Mastodon) . Édité par labiloute, Benoît Sibaud, Yves Bourguignon, Étienne, detail_pratique, claudex et NeoX. Modéré par claudex. Licence CC By‑SA.
Étiquettes :
44
16
déc.
2012
Samba

Samba, implémentation 100% libre (licence GPLv3) du protocole SMB (Server Message Block), vient de publier sa version 4.0, le tout après une dizaine d'années de développement et 21 versions alpha, une phase bêta depuis le début de l'année et un cycle de releases candidates depuis septembre.
 logo_samba
La grande nouveauté très attendue de cette version majeure est la prise en charge de manière transparente des Active Directory (AD de leur petit nom) de Microsoft. Mais ce n'est pas tout. Au programme :

  • l'implémentation de la version 2.1 du protocole de partage de fichier SMB de Microsoft
  • une première version de la version 3 du même protocole
  • la répartition de charge pour ces protocoles
  • une nouvelle interface de scripting en Python pour les besoins d'automatisation
  • une intégration sécurisée de NTP afin de fournir un horodatage plus précis aux clients Windows.

Le tout s'est fait en étroite collaboration avec les équipes de Microsoft. L'équipe derrière Samba a remercié leurs équipes, notamment sur la mise à disposition d'une documentation officielle et de tests d'interopérabilité qui ont permis le développement de la partie Active Directory.

NdM : merci à Étienne, detail_pratique, NeoX, Yves Bourguignon et labiloute qui ont contribué à cette dépêche dans l'espace de rédaction collaborative.

Sortie de Fedora 18 alias Spherical Cow

48
15
jan.
2013
Fedora

En ce mardi 15 janvier 2013, le projet Fedora est fier d’annoncer la sortie de la distribution GNU/Linux Fedora 18. Cette version est baptisée « Spherical Cow », une métaphore désignant un modèle de simplification mathématique. C'est avec pas moins de trois semaines de retard qu'a commencé la phase alpha, car l'équipe devant s'occuper de la refonte de l'installeur Anaconda a dû travailler en priorité sur une version en cours de RHEL (Red Hat Enterprise Linux). Le planning de sortie fût lui aussi repoussé de plusieurs semaines en raison des tests effectués sur le nouvel Anaconda, le nouvel outil de mise à jour et sur le « Secure Boot ».

Fedora est une distribution communautaire développée par le projet éponyme et sponsorisée par Red Hat, qui lui fournit des développeurs ainsi que des moyens financiers et logistiques. Fedora est en quelque sorte une vitrine technologique pour le logiciel libre, car elle est prompte à inclure des nouveautés.

Fedora garde un rôle central dans le développement de ces nouveautés via le développement en amont. En effet, les développeurs de la distribution contribuent également directement au code d’un certain nombre de logiciels libres contenus dans la distribution, dont le noyau Linux, GNOME, NetworkManager, PackageKit, PulseAudio, X.Org, la célèbre suite de compilateurs GCC, etc.

Par ailleurs, RHEL, avec un cycle de sorties plus long (ce qui permet une maintenance à plus long terme), est développée à partir d’une version de Fedora et dispose d'une mise à jour majeure tous les trois à cinq ans environ. Notons que CentOS et Scientific Linux sont des clones gratuits de RHEL, cette dernière étant certes libre, mais payante, offrant ainsi un soutien technique et une garantie.

Voir la suite de la dépêche pour une liste des nouveautés de Fedora 18.

NdM : Merci à Nÿco, Christophe GUILLOUX, Obsidian, Xavier Teyssier, Sylvestre Ledru, Misc, baud123, Nils Ratusznik, lejocelyn, Xavier Claude, titinux, Kekun, El Titi, lovasoa, ManuxFr, Benoît et Atem18 pour leur participation à la rédaction de cette dépêche.

Red Hat Enterprise Linux 5.9

Posté par  (site web personnel, Mastodon) . Édité par Nils Ratusznik, baud123, xunfr, Nÿco, Xavier Teyssier et Florent Zara. Modéré par Xavier Teyssier. Licence CC By‑SA.
Étiquettes :
42
10
jan.
2013
Red Hat

Red Hat a annoncé ce mardi 8 janvier 2013 la version 5.9 de Red Hat Enterprise Linux (RHEL), distribution commerciale destinée aux professionnels et aux entreprises. Pour rappel, RHEL 5 existe depuis mars 2007, et même si RHEL 6 est disponible depuis novembre 2010, cette version est toujours maintenue.

Cette nouvelle version marque l'entrée de RHEL 5 dans sa phase 2 de production, conformément au cycle de vie mis en place par Red Hat en février 2012. Il ne faudra donc pas s'attendre à des mises à jour autres que des corrections de bogues importants ou des correctifs de sécurité. Cette phase signifie aussi beaucoup moins d'améliorations concernant le matériel, ce qui peut sembler compréhensible : RHEL 5 est basé sur le noyau Linux 2.6.18, sorti en septembre 2006.

Les changements sont détaillés en seconde partie de cet article.

NdA : Merci à Nÿco, Florent Zara, Xavier Teyssier, baud123 et xunfr pour leur participation à l'écriture de cet article.