Foxy a écrit 660 commentaires

Est-ce que tu as lu le lien vers son outil sur le CPAN ?

Il a écrit un outil en Perl qui automatise tout cela (passage de Perforce à Subversion et intégration des patchs des sources de Perl dans le Repository Subversion).

Ce n'est pas les développeurs de subversion qui conseillent tout de même de ne pas encore l'utiliser pour des trucs importants ?

Si effectivement, les développeurs conseillent de ne pas utiliser Subversion en production.

Néanmoins, Rafael vous confirmera (il doit être trop occupé pour répondre à cet instant) que Subversion marche très bien dans le cadre de son boulot.

Il a lui même converti toute l'arborescence de Perl5 (dont il est un des contributeurs et le rédacteur du résumé hebdo de perl5-porters --> http://use.perl.org(...)) de Perforce vers Subversion et qu'il intègre automatiquement tous les patchs de Perl5 dans son repository Subversion : voir son outil sur le CPAN http://search.cpan.org/author/RGARCIA/CPAN-perlpatch2svn-0.4/perlpa(...)

Heuuu, j'ai testé hier un DD clé sur port USB sous Linux (sans marque), il a été très bien reconnu comme un disque SCSI sous ma MDK 8.2 avec 'hotplug'.

Mais faut quand même faire un petit 'mount /dev/sda1 /mnt/disk'... faut pas demander à l'OS d'inventer ce qu'il ne sait pas.

Néanmoins, ça doit être possible d'avoir le montage automatique en configurant 'supermount' pour cette partition.

Je t'ai envoyé un mail de confirmation pour prendre une ou plusieurs Sparc si possible.

J'assure le transport vu que j'habite sur Lyon. J'attends ta réponse...

Tu n'es pas le seul à te casser la tête sur le premier niveau du jeu 2 :-( J'essayerai de faire un effort de réflexion ce soir pour trouver.

- le responsable de la sécurité informatique (désolé, je ne me souviens plus du nom, mais il y aura bien quelqu'un pour pallier à mes déficiances -)) dont on a déjà longuement parlé ici.

Ce serait pas Richard Clarke ??? Effectivement, lui aussi il est plutôt dans le camp des "faucons" comme on appelle le groupe des républicains US pro-sécuritaire et soutenant la guerre préventive au moyen-Orient.

Voir Wired pour un long portrait du bonhomme, pas très réjouissant : http://www.wired.com/wired/archive/10.03/clarke.html(...)

Effectivement, Perforce est un très bon système de développement collaboratif, malheureusement non libre.

Néanmoins, une expérience significative à retenir : c'est le système utilisé pour le développement de Perl :-) (en attendant que les développeurs soient convaincus par Subversion). J'ai un pote qui a mis au point un repository des sources de Perl sur Subversion et qui intègre tous les patchs à son repository Subversion (voir http://search.cpan.org/author/RGARCIA/CPAN-perlpatch2svn-0.4/perlpa(...)).

On peut aussi lire son article d'introduction à Subversion sur O'Reilly Net : http://www.onlamp.com/pub/a/onlamp/2002/10/31/subversion.html(...)

Non WebDav est un protocole d'échange de fichiers à travers HTTP : c'est supporté par défaut dans Wintruc 2000 je crois.

C'est le protocole retenu par Subversion pour échanger les fichiers et c'est pour cela que le serveur Subversion a besoin d'Apache (HTTP) et de mod_webdav.

En effet, les produits concurrents exigent une licence serveur ainsi qu'une licence par poste client. Dans la mesure où la MNF n'a de licence que par serveur, plus il y'a d'utilisateurs derrière moins le prix de revient par poste est élevé.

La politique de licence dépend du produit (Checkpoint, Cisco...). Les licences pour les firewalls sont géneralement comptées sur le nombre d'IP protégées sur le réseau considéré. Il n'y a pas de "licence par poste client".

Sauf que tu as oublié de compter le coût horaire de ton travail pour configurer le tout, afin de faire une comparaison fiable.

Effectivement 1990€ c'est cher mais comparé au copût du nombre d'heures pour apprendre, configurer, tester, optimiser la même solution, faut réflechir (sur tout pour une société qui manque de compétences Linux).

Outre tous les formats de codecs supportés maintenant, cette version améliore le support du français, les sub-titles, le support OSD et la GUI.

Apres être passé par la page http://www.mplayerhq.hu/~alex/codecs/qt-howto.txt(...) je pourrais enfin voir la bande annonce des "2 tours" en Quicktime.

A noter aussi le premier numéro de MWN (Mplayer Weekly News) sur le site pour suivre le développement.

Faudrait juste que les dev. aient une numérotation plus classique et une homepage qui fasse pas mouliner Mozilla ;-)

C'est vrai que ça a une bien meilleure tête que lors de mes derniers tests (version 5 ???).

Peut-être que je prendrai du temps pour tester ça si j'ai rien d'autre à faire ;-)

Va revoir MPlayer http://www.mplayerhq.hu/homepage/(...)

Dans la denière version (pre10), il y a le support des différents codecs Sorenson dont celui utilisé par Quicktime. Par contre, il faut encore appel à ces horreurs d'appels de DLL Windows.

J'ai pas encore testé mais je crois que je vais regarder ça aussi pour les "2 Tours" ;-)

Pour compléter l'utilisation de cette nouvelle fonctionnalité de PF, voici un exemple de comment répartir la charge IP si on possède plusieurs liens Internet en sortie vers plusieurs FAI, sans utiliser un protocole de routage dynamique comme BGP :

http://marc.theaimsgroup.com/?l=openbsd-misc&m=103852811324894&(...)

Dans ce message, il y a aussi un exemple de répartition de charge pour des serveurs Web en utilisant l'option "source-hash" qui permet pour une connexion entrante d'accéder toujours au même serveur Web (utile dans le cas d'application PHP qui gérent des sessions vis à vis de l'IP du client).

Une question qui m'inquiête à ce propos : il n'y a pas de problèmes lors du passage d'une 8.2 à une 9.0 avec les packages kernel, gcc (2.96-->3.2 quand même), glibc... ?

Ajoutons aussi qu'il vaut mieux prévoir de la place dans le répertoire de chache de urpmi (/var/cache/urpmi) pour stocker tous les packages downloadés avant update.

D'ailleurs à ce propos, y'a-t'il un moyen de connaitre l'espace disquenécessaire pour downloader les packages lors d'un update avec urpmi ?

Et puis j'ai fais l'upgrade de ma 8.2 vers la 9.0 sans aucun problème avec urpmi malgré le passage de gcc2.96 à gcc3.2 comme compilateur par défaut.

Tu peux en dire plus car je suis actuellement en 8.2 et si je pouvais passer en 9.0 via URPMI au lieu d'utiliser une install avec 3 CD, ça m'intéresse de tester.

Quelle version de URPMI as-tu utilisé sur la 8.2 ? Quelle commande as-tu utilisé ? un urpmi de chaque package de ta 8.2 ? Combien de place sur le DD a été nécessaire ?

Ca dépend : effectivement la licence des softs de DJ Bernstein ne permet pas de redistribuer les binaires sans se conformer à sa configuration de base (tout l'install dans /var --> /var/qmail pour QMail par ex.).

Néanmoins, c'est autorisé de passer outre si DJB a donné son accord. C'est pas exemple le cas de RPMHELP (http://www.rpmhelp.net(...)) qui a reçu l'accord de DJB pour distribuer des binaires ne se conformant pas son arborescence (non standard LFS).

Effectivement ma formule n'est pas très bonne, il vaudrait mieux vérifier :

bande passante totale sur le backbone / (nombre de clients * bande passante moyenne utilisée par chacun) > 1

Et comme déjà dis dans ce fil, Free a pris comme base des données fournies par Nerim (25 Kb/s moyen si je me souviens bien) qui se sont avérés en dessous de la réalité pour les "freenautes".

Effectivement, d'après les données qu'on trouve dans les NG proxad.[...].adsl, les utilisateurs de Free ADSL sont de gros consommateurs et particulièrement de P2P.

C'est d'ailleurs pour cela que les connexions relatives au P2P se sont retrouvées avec des priorités basses lors de la semaine d'attente pour le 4 Gb/s. (priorité donné à HTTP, FTP actif).

Effectivement, ayant fait le paris de se lancer dans le dégroupage total et de ne plus passer par l'infrastructure France Telecom, Free Telecom peut tout a fait proposer les débits qu'il désire sur ses équipement.

Effectivement c'est un des avantages du dégroupage mais les contraintes sont alors du coté de Free : bande passante totale sur le backbone(/nombre de clients * bande passante allouée à chacun) > 1 ou non ??

L'expérience récente a montré que le backbone utilisé par Free n'est pas encore assez important : livraison en urgence d'un 4Gb/s par FT à Free pour répondre aux nombres importants de clients et nouveau 4 Gb/s prévu en janvier pour répondre à la demande. Si Free fournit du 1024 Kb/s aux clients FreeBox, va falloir qu'ils assurent sur le backbone.

Pour ma part, je suis satisfait de leur offre en 512/128 (hormis la semaine d'attente pour le nouveau 4 Gb/s) et j'attends le dégroupage sur Lyon pour voir ce que donne la Freebox.

il a implémenté l'option scrub ? et les macros ? Parceque mine de rien, c'est ce genre de goodies qui simplifient *largment* la gestion d'un firéoualle ...

Tout à fait, PF supporte l'option "scrub" : normalisation des paquets fragmentés --> adieu les saloperies qui essayent de faire de l'évasion via des paquets stranges (Fragroute par ex.).

Oui il y a des macros du type :

ext_if = "kue0"
pass out on $ext_if from any to any keep state

Tu peux aussi mettre des labels sur les règles pour t'y retrouver dans tes logs :-) D'autres options sont assez "sympa", du genre "antispoofing" :

antispoof for lo0

est interprêté en :

block in on ! lo0 inet from 127.0.0.1/8 to any
block in on ! lo0 inet6 from ::1 to any

ça mérite aussi d'être souligné : dans le team d'Open, il y a aussi des français très actifs comme Espie, Miod, Matthieur ...

Tout à fait d'accord, certains trainent par ici de temps en temps (Miod).

Et puis theo il est peut-être chiant, mail il en a une plus grande. Dernier exemple :

L'exemple cité est assez bon : pour ou contre, génerer des logs syslog en XML ? Et tout de suite, c'est la foire d'empoigne entre les pro et les contre avec Theo qui fait l'arbitre et défend vigoureusement son point de vue ;-)

On est d'accord, revenir au niveau de fonctionnalités d'IPF prend du temps au développeur de PF. Mais il ajoute aussi d'autres choses (ALTQ par ex.) et visiblement les perfs et le code sont meilleurs.

Virer IPF d'OpenBSD était surtout dû à des raisons "politques" : problème de licence, susceptibilité de Theo de Raadt (project manager d'OpenBSD) et surtout le fait que le développeur d'IPF n'était pas un développeur principal d'OpenBSD (i.e. IPF marchait sur OpenBSD via une adaptation, mais n'était pas développé principalement pour OpenBSD).

Sauf que sous Linux, pour faire ce que sait faire PF aujourd'hui (FW statefull, load balancing et QoS), tu dois utiliser plusieurs outils :
- iptable pour le filtrage IP
- iproute pour la gestion de QoS
- LVS pour le load balancing.

PF permet de tout synthétiser dans un seul fichier de conf, ce qui me parait plus simple. Même si s'il est moins abouti que la somme des outils Linux.

Faut apprendre à lire : Linux Virtual Server est ce que tu cherches. J'en parle dans la news à titre de comparaison et je l'ai mis dans les liens ???