Sur un serveur en DMZ dont seuls les services utiles tournent (donc pas de x11 pour moi) du type bind9 et dhcpd, alors non, je ne met pas _toujours_ de pare-feu sur cette machine.
Pour lire mes pdf (et encore je n'en lis que très très très rarement, les .txt me suffisent), je ne le fait certainement pas en salle de prod (il fait trop froid... brrr :) et j'ai toujours mon laptop sous le bras en cas d'urgence.
Je ne sais pas de quoi tu parles quand tu évoques "un compte visiteur" mais si tu entends "un compte utilisateur autre que root" alors là... Hum, enfin bref je dois me tromper et tu ne travailles pas qu'en root sur tes machines ?
Bien sûr... D'ailleurs il est tout à fait conseillé d'utiliser X11 sur un serveur. Toutes les distribs le conseillent, et elle propose ensuite de passer quelques bonnes heures pour configurer/sécuriser cette partie si sensible de l'OS.
Finalement, on se retrouve avec unserveur avec X11 qui utilise des ressources pour RIEN (même si tu sembles croire que c'est minime), un travail conséquent sur la sécurisation dudit environnement graphique. Bien sûr cette sécurisation n'est pas forcément optimu, et laisse donc des failles potentielles supplémentaires, une chose de plus à maintenir/administrer,... bref je ne vois pas quel en est l'intérêt.
La seule exeption est celle énnoncé par Funix : Il ne s'agit que d'un client qui "fait office de serveur", cette raison est en effet tout à fait valable. Pour les autres, je continue à ne pas comprendre.
Je ne comprends pas bien le choix d'une _K_ubuntu pour un serveur.
Je conçois tout à fait qu'un utilisateur/administrateur soit plus à l'aise sur une distribution qu'une autre et ne veux pas lancer de troll Distrib1 VS Distrib2.
Mais je ne comprends pas le choix d'une Kubuntu, soit une distribution avec environnement graphique, pour un serveur. On a vu passer assez récemment des news sur les failles de sécurités de X, et quand je vois que tu es capable d'utiliser sendmail au lieu de postfix (fournit par défaut sur ubuntu) je me dit que c'est parce que tes choix sont justifiés. Comment justifie-tu l'utilisation d'une interface graphique sur un serveur alors ?
Je rappelle qu'une version "serveur" d'ubuntu existe, et que la Kubuntu ne se différenciant que de part son environnement graphique, il n'y a pas vraiment de raison de la choisir.
Je ne vois pas pourquoi changer un sendmail qui marche depuis 7 ans. Bien sûr la question de la sécurité se pose.
Je pense que les utilisations de sendmail sont plus historique qu'autre chose non ?
Pour les nouvelles installations ce doit être sans doute des personnes qui maîtrisent fortement l'outil.
[^] # Re: Kubuntu ?
Posté par Erwan Le Gall (site web personnel) . En réponse au journal Passage de Mandriva à Ubuntu. Évalué à 3.
Sur un serveur en DMZ dont seuls les services utiles tournent (donc pas de x11 pour moi) du type bind9 et dhcpd, alors non, je ne met pas _toujours_ de pare-feu sur cette machine.
Pour lire mes pdf (et encore je n'en lis que très très très rarement, les .txt me suffisent), je ne le fait certainement pas en salle de prod (il fait trop froid... brrr :) et j'ai toujours mon laptop sous le bras en cas d'urgence.
Je ne sais pas de quoi tu parles quand tu évoques "un compte visiteur" mais si tu entends "un compte utilisateur autre que root" alors là... Hum, enfin bref je dois me tromper et tu ne travailles pas qu'en root sur tes machines ?
[^] # Re: Kubuntu ?
Posté par Erwan Le Gall (site web personnel) . En réponse au journal Passage de Mandriva à Ubuntu. Évalué à 9.
Finalement, on se retrouve avec unserveur avec X11 qui utilise des ressources pour RIEN (même si tu sembles croire que c'est minime), un travail conséquent sur la sécurisation dudit environnement graphique. Bien sûr cette sécurisation n'est pas forcément optimu, et laisse donc des failles potentielles supplémentaires, une chose de plus à maintenir/administrer,... bref je ne vois pas quel en est l'intérêt.
La seule exeption est celle énnoncé par Funix : Il ne s'agit que d'un client qui "fait office de serveur", cette raison est en effet tout à fait valable. Pour les autres, je continue à ne pas comprendre.
# Kubuntu ?
Posté par Erwan Le Gall (site web personnel) . En réponse au journal Passage de Mandriva à Ubuntu. Évalué à 3.
Je conçois tout à fait qu'un utilisateur/administrateur soit plus à l'aise sur une distribution qu'une autre et ne veux pas lancer de troll Distrib1 VS Distrib2.
Mais je ne comprends pas le choix d'une Kubuntu, soit une distribution avec environnement graphique, pour un serveur. On a vu passer assez récemment des news sur les failles de sécurités de X, et quand je vois que tu es capable d'utiliser sendmail au lieu de postfix (fournit par défaut sur ubuntu) je me dit que c'est parce que tes choix sont justifiés. Comment justifie-tu l'utilisation d'une interface graphique sur un serveur alors ?
Je rappelle qu'une version "serveur" d'ubuntu existe, et que la Kubuntu ne se différenciant que de part son environnement graphique, il n'y a pas vraiment de raison de la choisir.
[^] # Re: Problème
Posté par Erwan Le Gall (site web personnel) . En réponse à la dépêche Sortie de Postfix 2.3. Évalué à 2.
Je pense que les utilisations de sendmail sont plus historique qu'autre chose non ?
Pour les nouvelles installations ce doit être sans doute des personnes qui maîtrisent fortement l'outil.
[^] # Re: Incompétent...
Posté par Erwan Le Gall (site web personnel) . En réponse à la dépêche Il n'a de libre que le nom. Évalué à 4.