kang a écrit 15 commentaires

troll inside mais:
ce que moi je trouve "marrant", c'est que l'on se force a utiliser des termes nouveau et non-usuels, type: greffon pour module externe/plugin, type pourriel pour spam/pub, type courrie pour courrier electronique/mail et j'en passe

au final, on fait des fautes énormes type "classifier" au milieu des mots "regarde j'écris un Francais forcément parfait !"

Le language est celui que l'on parle, pas celui que l'on definit, en tout cas, il en à toujours été ainsi :)

Je suppose que si je dit frigo je vais me faire taper sur les doigts. Et réfrigérateur c'est pas top non plus, quid (<= mal!) de "machine à faire du froid pour mes glaçons" :D

Ruby, c'est une syntax un peu comme perl. Dur a lire pour certains.
Sinon, Python vs Ruby, ca se vaut sur beaucoups de points.

Finalement, pourquoi les gens aiment t-il ruby ?
=> A cause de ruby on rails

Pourquoi ruby on rails ?
=> Parce que ca sonne bien, avec du AJAX dedans, le site est joli et y a une demo avec textmate sous OSX en video.

C'est aussi con que ca. Marketing quand tu nous tiens.. (et oui, même dans le libre :)

taratata hmm
on utilise svn + svk (http://svk.elixus.org/) ici
pas de https, tout passe via ssh.. svnserve tourne pour les access anonymous..
et viewsvn pour la vue online sans acces au repo direct.. par contre c'est lent, forcement, ca passe via svnserve.
Ensuite un ptit script pour integrer les commits au bugtracker et pi vala (mantis)

Attention quand meme, pour citer, par exemple:

http://www.gentoo.org/proj/en/hardened/selinux/selinux-sparc64-hand(...)

"The SELinux policy is primarily composed of type enforcement rules"

et encore:

http://www.usenix.org/events/sec03/tech/full_papers/jaeger/jaeger_h(...)

"the main focus of SELinux policy development has been an extended Type Enforcement (TE) model"

En fait type enforcement effectivement la methode utilisée pour écrire la plupart des configurations (policy) SELinux.

Bref, SELinux est SELinux de par TE.

Quand a systrace, cela ne permet, a ma connaissance (et d'après les messages de l'auteur), uniquement de contrôller les appels systeme (syscalls), sans aucun modèle de sécurité sous-jacent (MAC, RC/RBAC, TE, ..), ce qui est donc légérement different (il ne faut pas tout simplifier)

http://en.wikipedia.org/wiki/Mandatory_access_control(...)
http://en.wikipedia.org/wiki/RBAC(...)
http://rsbac.org/documentation/different_models(...)

Il faut voir que SELinux est aussi proposé par défaut dans le noyau 2.6.
Enfin bon, heuresement qu'il y a des alternatives .. :)
Avis non objectif: http://www.rsbac.org(...)

rsbac_jail pour le chroot, en mieux :)
http://rsbac.org/documentation/different_models/jail(...)

Sinon les role c'est effectivement le module le plus interessant.
Un ancien document (pas à jour donc), mais qui donne une idée:
http://rsbac.org/doc/media/rc-nordsec2002/index.html(...)

http://rsbac.org/todo#future_goals(...)
# ACL support in Samba.

C'est la depuis presque un an, mais c'est dans futur goals car il y a beaucoup a faire dans la TODO list .. :)

Enfin bon, les modules sont simples a créer grace au module REG, write your decision module, suffit d'envoyer un patch xD
http://rsbac.org/documentation/write_your_decision_module(...)

Sinon ca sera ajouté un jour ou l'autre .. mais ca peut prendre du temps :)

marche tres bien ssh via sfr ici.

Moi je dit fonce ..
Tu va utiliser OSX, faire des mails, du wouaib, du texte, du code, vim, emacs, ecouter des mp3, faire des ptites videos ou voir des divx au pire..
Pour tout ca le mac mini est pil dans la cible.
La machine est jolie aussi :)

Le prix, et bien, vu le prix des autres barebones, c a peu pres dans les prix.

La ram, 512megs c'est très recommandé, 1go si t'es riche ;) (mais y a que un seul slot!)

Le disque, si tu est toujours riche, a remplacer par un 7200. Sinon, on s'en fou, il fait pas de bruit au moins.

Voila, et puis OSX si tu a jamais essayé, goute zy ;)

Il y a bien sur apt-get emerge ou meme des ports la dessus
(fink, gentoo, darwin ports)

Non, les premiers mac mini etaient livres en retard, ils ont donc eu un geste commercial (airport gratos, plutot sympa, coute cher la matos apple ;)

c'est juste prioritisé pas vraiment bloqué, donc des fois jours ca marche (entre 5 et 7am peut etre mais je dors a cette heure)
quand ca "marche" faut voir que on depasse pas trop les 2k/s par port (donc avec emule/bt en dl a 10-15k en general.. enfin ca c quand ca marchotte, et c pas du tout le cas des dernieres semaines ;)

disont que ca se sent depuis quelques semaines
aussi, c'est uniquement présent sur les non dégroupés
et pour finir, je pense que c'est uniquement sur les gens qui sont trjs en collecte nationale...
peut etre qu'a la fin du mois ca changera .. :(
(ca fait un mois environ que rien de marche -enfin des fois ca marche pendant quelques heures quand Free n'est pas completement saturé ;)-

Et si vous est chez FREE pour ne pas le nommer, en non dégroupé, vous n'en profiterez pas...

Pk? Parceque bittorrent est coupé, et ils n'en disent rien... comme les autres P2P (minus Kazaa...) et ca c'est énervant (surtout que certains ports ne sont pas utilisés uniquement pour le P2P et c'est aussi coupé..)

http://www.insecure.ws/staticpages/index.php?page=free(...)

--
Un mec qui ne peut *pas* télécharger lindows (ou quoique ca soit d'autre), tout comme des centaines d'autres.

ben il faudrait dans ce cas que les ports soient bloques par default, mais avoir une interface web pour les debloquer soit meme
comme ca les powerusers peuvent juste debloquer et etre peinard, les gens qui n'y pigent rien seront proteges (je fait tourner mail/http/etc sur mon adsl, ca me ferait chier d'etre bloque pour quoi que ca soit sans pouvoir changer, paye ma connection pour un service complet, pas juste surfer sur les pages selectionnes par mon hebergeur (ok, vision extreme)

ui, 1H => gentoo rox :)

je commence bien pour un premier post :>

(n'empeche que 1H c'est plutot une performance dans un monde ou la sécurité est relative)