Foxy a écrit 660 commentaires

EAL5 : semiformally designed and tested

C'est là où est le gros problème et que je ne comprend pas comment va faire Mandrake pour certifier le système à ce niveau.

D'après ce que je connais ces Critères Communs (de longues heures de rédaction de docs pour ma boite...), on ne peut certifier un OS à posteriori au niveau EAL5 car il faut qu'il ait été conçu avec des méthodes semi-formelles pour prouver sa sécurité.

Or le système Mandrake (kernel Linux) est déjà conçu et pas basé sur des preuves semi-formelles donc je ne vois pas comment ils pourraient atteindre ce niveau.

C'est d'ailleurs pour cela que la plupart des OS (dont Windows) atteignent seulement le niveau EAL4 (+ à la rigueur) car ils n'ont pas été conçu avec l'objectif d'atteindre le niveau EAL 5.

Le seul système EAL5 que je connaisse en France est le Fox de Thalès conçu pour les militaires.

Quelle version de Balsa utilises-tu ?

La version 2.2.x est assez jeune et pour suivre la ML de développement, elle a encore pas mal de bugs.

Si tu as des bugs, tu peux poser tes question sur la ML de developpement de Balsa. Les dev sont très réactifs et fournissent des patchs rapidement (ou mettent à jour les sources sur CVS avec les corrections).

Par contre, avant de remonter un bug, il serait bon de bien le décrire pour le reproduire de manière systématique.

La gravure CD fonctionnne très bien avec mes graveurs IDE (desktop et laptop) avec mes noyaux 2.6.8.1 compilés "à la pogne".

Juste un ptit pb : faut que je lance cdrecord en root maintenant. J'ai pas trop cherché d'où vient le pb mais ça fonctionne.

Je dois dire que je l'avais jamais vu jusqu'à Samedi mais après être tombé dessus par hasard sur C+, c'est vraiment un must de la série Z.

un terrible navet avec le bon moment des filles dans les sacs de couchage l'une "gesticulant" sur l'autres grâce a jason.

Ouais je dirais plutôt une scène où Jason utilise une fille dans un sac de couchage pour en massacrer une autre, elle même dans un sac de couchage --> cultissime, je me suis écroulé de dire en voyant ça.

Clair que les scénaristes n'avaient pas "toute leur tête" en écrivant ça.

Tant qu'on en est à parler de soft de téléphonie et de SIP, j'aurais aimé savoir si certaines personnes ici avaient l'expérience de l'utilisation du protocole SIP derrière un Firewall ou un routeur ?

J'ai commencé à regarder ce qui existe comme proxy applicatif SIP :

- Siproxd : http://siproxd.sourceforge.net/(...)
- PartySIP : http://www.nongnu.org/partysip/partysip.html(...)

Mais l'expérience d'utilisateurs de telle solution est irremplaçable.... à vos claviers si vous connaissez.

Mouais, ça a surtout l'air d'être une bonne arnaque sur le dos de l'open-source comme sait le faire le PDG de Lindows/Linsphire :

- ils partent des sources de Gaim et ajoutent le support de SIP (protocole pour le Voice Over IP) pour ajouter le support Audio/Video
- ils dérivent le nom d'un projet Open-source bien connu : Gaim ==> PhoneGaim
- à travers ce soft, ils mettent en avant une société du même PDG (SipPhone) qui permet d'appeler depuis des softs compatibles SIP (comme PhoneGaim) des vrais téléphones (moyennant finances)
- laissent penser que tout cela sera repris par le projet Gaim

Finalement, au travers de plusieurs commentaires sur Slashdot, on s'aperçoit que les devs de Gaim ne sont pas au courant du truc et sont plutôt dégoutés :-(

Par contre Gaim-VV a l'air pas mal avancé : faut que je teste ça [dès que j'aurais codé le driver Linux pour ma Webcam Creative Mobile avec chip ZC301 ;-) ]

dans les ecole d'ingé genre ESIEA, ESIEE ya beaucoup de math

Désolé de faire moi aussi mon rabat-joie mais certainement pas du niveau des maths que l'on peut faire en prépa.

Comme dit dans le commentaire précedent, c'est en prépa (ou en DEUG Maths) que le niveau est le plus relevé en Math et que le nombre de choses vues est le plus important.

Parole d'un ancien préparationnaire ;-)

Fabien, tu aurais bien fait de regarder ce documentaire jusqu'au bout : c'est un gros canular pour justement démontrer comment on peut être manipulé par les images.

Etant donné que je l'aiv vu 2 fois sur Arte (et même conservé en K7), quelques infos pour ceux qui voudraient le voir :

- ce document s'appelle "Objectif Lune" et a été réalisé par William Karel (réalisateur du "Monde selon Bush" diffusé sur F2 la semaine dernière et sorti au ciné mercredi)

- il part de la théorie que Stanley Kubrick a réalisé un film de l'atterissage sur la Lune pour la NASA car le réel allunissage n'a jamais eu lieu.
En échange, la NASA lui a prêté une super caméra utilisé dans "Barry Lyndon" pour les scènes en lumière réelle (scènes à la bougie par exemple).

- de nombreuses personnes sont interviewés pour apporter du crédit à cette thèse : Mme Kubrick, Henry Kissinger (NSC de Nixon à l'époque), Vernon Walters (ancien directeur de la CIA), Donald Rumsfeld (ancien de l'équipe de Nixon et chef du Pentagone aujourd'hui...)

- le documentaire "brode" de manière très convaincante autour de cette théorie et de ces interviews : théorie du complot, meurtres mystérieux, tueurs de la CIA qui recherchent des témoins à l'autre bout du monde ;-)

Mais il ne faut pas rater la chute : tous les témoins finissent dans une grande rigolade (Kissinger et Rumsfeld inclus) pour démonter ce pastiche.

EH bien, ça ne doit pas fonctionner chez tout le monde car j'ai eu moi aussi des problèmes pour installer le thème "Firefxo Modern" hier sur mon tout beau Firefix 0.9 (WIndows :-( ).

Même manip que ci-dessus :
- connexion au site d'uptadates /Themes
- donwload du JAR du thème dans une répertoire
- ourverture de la fenêtre de thème de Firefox
- drag'n drop du JAR dans la fenêter de thème

==> OK thème installé.

Encore bravo pour tes tests que je lis régulièrement et qui sont vraiment bien foutus. Bel effort de prendre le temps d'installer et de tester les distribs les plus importantes et les différentes versions des desktops KDE et Gnome.

A ce propos, j'utilise toujours Galeon avec mon Gnome 2.4 car j'apprécie particulièrement la fonctionnalité d'enregistrement de sessions. Cela me permet de ré-ouvrir d'une fois sur l'autre les mêmes pages Web (par exemple articles de presse que je n'ai pas eu le temps de lire).

J'aurais aimé savoir si cette fonctionnalité est présente dans Epiphany. J'ai cherché et posé la question sur IRC mais impossible d'avoir une réponse fiable et je n'ai pas le temps de tester par moi même.

Encore bravo à toi, j'ai vu que tu avais posté cette news sur "OpenBSD Journal" : http://undeadly.org(...)

Je viens de lire rapidement ta page car je compte moi aussi achter une Soekris 4801 et l'installer sous OpenBSD pour remplacer mon FW/gateway actuel.

Ton site est une bonne base même s'il y a déjà pas mal de docs sur le sujet sur le Net. Bravo tout de même pour les détails et la qualité de rédaction.

J'auais aimé savoir quel est l'utilité pour toi d'utiliser la fonctionnalité de routeur OSPF (via bgpd de Henning, j'imagine) alors que tu utilises une liaison ADSL et un LAN local ?

Mais la qualité n'est pas constante.

La qualité des versions OFFICIELLES est très bonne : j'utilise MDK depuis la version 6.2 (si ce n'est vant) et je n'ai jamais eu à m'en plaindre (comparé aux autres distribs).

Par contre, Cooker est une version "en développement" donc il ne faut pas s'étonner s'il y a des bugs bloquants de temps en temps surtout sur des composants majeurs comme X.

Sûrement parce que tu utilises un kernel 2.6 qui n'a plus besoin de l'émulation SCSI pour utiliser le graveur CD en IDE.

Le module kernel "ide-cd" (et cdrecord 2.x) permet d'utiliser directement le gravuer CD IDE sans émulation. Le device est alors "ATAPI:x,y,z" comme tu l'indiques.

Tout simplement parce que tu dois utiliser un kernel 2.6 sur ta MDK 10 Community.

En kernel 2.6, il n'y a plus besoin d'utiliser l'émulation SCSI pour graver avec un graveur IDE. Le module "ide-cd" du kernel sait utiliser le graveur directement.

Le device de gravure est alors "ATAPI:x,y,z" suivant le bus IDE sur lequel il est branché.

D'autre part, il faut utiliser une version 2.x de cdrecord pour utiliser ce mode (graveur IDE sans émulation SCSI).

Cela fonctionne très bien chez moi avec un kernel 2.6.6 sur mon desktop et mon portable.

Sur la MDK 9.2, par défaut, si ton ami dispose d'un graveur CD IDE, l'émulation ide-scsi doit être configurée.

A voir si cela fonctionne :
- présence de "hdX=ide-scsi" dans la ligne "append" de /etc/lilo.conf (avec hdX device correspondant au graveur CD)
- chargement du module ide-scsi (vérif avec lsmod)

En parlant de jeux sous Linux, j'aurais aimé savoir si certains d'entre vous ont déjà testé "America's Army" sous Linux : http://www.americasarmy.com/(...)

La version 2.1 vient de sortir et le client (et serveur) Linux est dispo en même temps que les versions Windows et MAC :-)

Sans tomber dans le troll anti-US au sujet de ce jeu financé par l'US Army, d'après les screenshots et ce que j'ai pu lire, ce jeu a l'air vraiment pas mal. Avis de testeurs/joueurs bienvenus...

À ma connaissance Linux est le premier OS à implémenter cette technologie.

Avant de dire des conneries pareilles, tu pourrais te renseigner.

Sur OpenBSD, cette fonctionnalité s'appelle "W^X" (Write XOR Execute) et est dispo depuis la version 3.4.

Cela est supporté aisément sur les processeurs disposant de cette fonctionnalité en "natif" et au pris de pas mal de contorsions (d'après les dev) sur i386.

Pour ceux que cela intéresse (ou qui ne l'aurait jamais lu), cette "mythique" engueulade entre Linus et Tanenbaum à propos du choix micro-noyau / noyau monolithique a été traduite dans le livre "Tribune Libre" d'Oreilly.

Version en ligne : http://www.oreilly.fr/divers/tribune-libre/fr-appa.html(...)

Si vous avez le temps, lisez le bouquin en entier, cela date un peu mais de nombreux chapitres sont de très bonnes réferences : http://www.oreilly.fr/divers/tribune-libre/index.html(...)

Certainement, mais lorsque la version MDK 10.0 sera dispo en ISO sur les serveurs FTP (devrait plus tarder...)

Je tourne depuis quelques semaines en kernel 2.6 (actuellement 2.6.6) sur ma Mandrake 9.2 : compilé à la main + patch supermount ==> cela fonctionne très bien.

J'aimerais aussi utiliser NPTL :-) Est-ce que quelqu'un aurait déjà fait ça (MDK 9.2 + NPTL) ? Où est-ce que je peux récupérer les sources de glibc + support NTPL pour compiler ça sur ma MDK 9.2 (en SRPMS de préference) ?

- TCP/IP illustré volume 1 - Les protocoles - W. Richard Stevens chez Vuibert (en français).

et pour les fous furieux, le volume 2 : 700 pages plein de code C de pile TCP/IP BSD

Après mon install du kernel 2.6 sur un MDK 9.2, je suis bien content ;-)

Mais j'aurais aimé savoir si quelqu'un sait (et a essayé) d'installer la lib NPTL sur une Mandrake 9.2 (glibc avec support NPTL pour être précis) ?

J'ai pas trouvé d'infos sur ce sujet en "googlisant" :-(

A ce propos, je tourne actuellement avec un MDK 9.2 + kernel 2.6(.5) installé "à la mano" (recompil kernel + ALSA + module-init-tools).

J'aurais aimé savoir si la MDK 10 en plus du kernel 2.6 de base, utilise aussi la lib NPTL (New Posix Threading Library) ? Car cette librairie "tu sa mère" pour le multithread d'après les benchs réalisés avec ?

Je me demande aussi si le nombre de XP maximal ne devrait pas être limité, par exemple à 200XPs.

Tu déconnes ? Avec plus de 1600 XPS (et plusieurs années de présence ici), je vais pas me faire sucrer tous mes XPs et mes votes pour revenir au niveau de petiti jeunes sur DLFP ;-)