le mot de passe root est connu de tout le monde qui est sur le réseau local
Il y a d'autres aspects de la sécurité. Entre autres faire le moins de choses possibles sous le compte root et le plus possible en utilisateur. Le jour où un collègue fera une fausse manip...
j'apprends que pour l'intranet (qui n'est pas accessible depuis l'Internet) le nouvelle admin installe une debian car plus "secure". çà c'est du debian touch.
Pour info je bosse dans un établissement où la distrib officiellement utilisée est XXX (pas de troll ;-)) dans les salles banalisées et certains serveurs, le reste sous UNIX ou BSD. Pour des raisons qui leurs sont propres, certains membres du personnel ont préféré installer YYY sur leur poste personnel. C'est leur choix, ils l'assument mais ils ne bénéficient pas de tout le support qu'on pourrait leur apporter. Tant pis pour eux... Applique la même politique.
hors de question de faire de cette machine une bécane de développement. Raison : C'est un serveur et pas une bécane de développement. C'est tout.
Euh... Effectivement, dans l'industrie, ca se fait. Séparer les parties production et développement permet de garantir une sécurité de fonctionnement du service. Ca fait partie des règles basiques dans un service opérationel je crois.
pas plus de serveur X11.
Quel intérêt d'avoir X11 sur un serveur ? Surtout si la machine est en production et ne sert pas à faire du développement...
C'est malheureux à dire, mais les seules sources sures sont les sources commerciales.
C'est d'autant plus malheureux que certaines distributions (Debian par exemple) n'ont aucune politique commerciale...
avec des vraies cartes 3D (AGP) et tout (contrairement a la premiere version)
Faux. La gamme Itanium HP était composée de deux serveurs (rx4610 et 9610) et d'une workstation(i2000).
Travaillant sur ce dernier depuis 3 mois, je peux certifier qu'il est équipé d'un Nvidia Quadro2 pro sur bus AGP. Si c'est pas une carte 3D, faudra m'expliquer...
Citation : "A part ajouter de la mémoire cache, multiplier le nombre de transistors, qu'est-ce qu'ils ont fait ?"
A part ajouter du cache, ce qu'ils ont fait (plus précisément) :
-Doublé et accéléré le cache niveau 1
-Multiplié par 2.5 et accéléré le cache niveau 2
-Diminué (si, si), intégré au CPU (au lieu d'un chip externe, ce qui explique l'explosion du nombre de transistors) et accéléré le cache de niveau 3
-Changé le nombre d'unités de calculs, permettant d'avoir un panel plus grand d'instructions pouvant être exécutées en même temps (enfin moins de limitation concernant l'éxecution du deuxième bundle en fonction du premier)
-Réduit la profondeur de pipeline
Par ailleurs, détail non négligeable, ils sont passés à une vraie architecture autour du processeur. Honnêtement, il y a 18 mois, si vous vouliez construire une machine sur-puissante, vous l'auriez équipée de SDRAM PC100 ? Ben c'est ce qu'ils ont fait sur l'Itanium ! Pourquoi ? Tout simplement parce que le but des machines était de valider l'architecture, de permettre aux éditeurs de soft de préparer des logiciels pour sa sortie, aux chercheurs de travailler dessus, etc...
Enfin, si ces résultats sont certes fort impressionants, tous les softs ne sont pas encore prêts à exploiter les capacités de l'engin. Programmer/compiler de l'EPIC, c'est pas une partie de plaisir et pour l'optimiser, faut en vouloir...
Au passage, l'Itanium 2 permet permet toujours d'executer du code IA32 (c'est dans la doc)
[^] # Re: Ces sondages ne veulent rien dire !
Posté par imalip . En réponse à la dépêche Sondage 2002 des lecteurs de Linux Journal. Évalué à 10.
Il y a d'autres aspects de la sécurité. Entre autres faire le moins de choses possibles sous le compte root et le plus possible en utilisateur. Le jour où un collègue fera une fausse manip...
j'apprends que pour l'intranet (qui n'est pas accessible depuis l'Internet) le nouvelle admin installe une debian car plus "secure". çà c'est du debian touch.
Pour info je bosse dans un établissement où la distrib officiellement utilisée est XXX (pas de troll ;-)) dans les salles banalisées et certains serveurs, le reste sous UNIX ou BSD. Pour des raisons qui leurs sont propres, certains membres du personnel ont préféré installer YYY sur leur poste personnel. C'est leur choix, ils l'assument mais ils ne bénéficient pas de tout le support qu'on pourrait leur apporter. Tant pis pour eux... Applique la même politique.
hors de question de faire de cette machine une bécane de développement. Raison : C'est un serveur et pas une bécane de développement. C'est tout.
Euh... Effectivement, dans l'industrie, ca se fait. Séparer les parties production et développement permet de garantir une sécurité de fonctionnement du service. Ca fait partie des règles basiques dans un service opérationel je crois.
pas plus de serveur X11.
Quel intérêt d'avoir X11 sur un serveur ? Surtout si la machine est en production et ne sert pas à faire du développement...
[^] # Re: Ces sondages ne veulent rien dire !
Posté par imalip . En réponse à la dépêche Sondage 2002 des lecteurs de Linux Journal. Évalué à 10.
[^] # Re: Efficacité
Posté par imalip . En réponse à la dépêche L'Itanium II est sorti. Évalué à 2.
Le tout est d'utiliser les drivers accélérés NVIDIA pour Linux-IA64 :
http://www.nvidia.com/view.asp?PAGE=linux_ia64(...)
Faut pas se contenter de lire les brochures publicitaires pour savoir ce qu'on peut faire avec une machine...
[^] # Re: Efficacité
Posté par imalip . En réponse à la dépêche L'Itanium II est sorti. Évalué à 4.
Faux. La gamme Itanium HP était composée de deux serveurs (rx4610 et 9610) et d'une workstation(i2000).
Travaillant sur ce dernier depuis 3 mois, je peux certifier qu'il est équipé d'un Nvidia Quadro2 pro sur bus AGP. Si c'est pas une carte 3D, faudra m'expliquer...
[^] # Re: Efficacité
Posté par imalip . En réponse à la dépêche L'Itanium II est sorti. Évalué à 10.
A part ajouter du cache, ce qu'ils ont fait (plus précisément) :
-Doublé et accéléré le cache niveau 1
-Multiplié par 2.5 et accéléré le cache niveau 2
-Diminué (si, si), intégré au CPU (au lieu d'un chip externe, ce qui explique l'explosion du nombre de transistors) et accéléré le cache de niveau 3
-Changé le nombre d'unités de calculs, permettant d'avoir un panel plus grand d'instructions pouvant être exécutées en même temps (enfin moins de limitation concernant l'éxecution du deuxième bundle en fonction du premier)
-Réduit la profondeur de pipeline
Par ailleurs, détail non négligeable, ils sont passés à une vraie architecture autour du processeur. Honnêtement, il y a 18 mois, si vous vouliez construire une machine sur-puissante, vous l'auriez équipée de SDRAM PC100 ? Ben c'est ce qu'ils ont fait sur l'Itanium ! Pourquoi ? Tout simplement parce que le but des machines était de valider l'architecture, de permettre aux éditeurs de soft de préparer des logiciels pour sa sortie, aux chercheurs de travailler dessus, etc...
Enfin, si ces résultats sont certes fort impressionants, tous les softs ne sont pas encore prêts à exploiter les capacités de l'engin. Programmer/compiler de l'EPIC, c'est pas une partie de plaisir et pour l'optimiser, faut en vouloir...
Au passage, l'Itanium 2 permet permet toujours d'executer du code IA32 (c'est dans la doc)