A l’opposé, des amateurs mettent à disposition gratuitement ou quasi des images commercialement viables
Et alors, je suis sûr que certaines de mes photos de loisir seraient « commercialement viables », ça fait de moi un criminel de les publier en CC-BY-SA sur Flickr ?
Donc en suivant ton raisonnement, je n’aurais pas le droit de mettre mes quelques photos de vacances et de balades sur Flickr sous CC-BY-SA ? Ça te fait de la concurrence déloyale que je sois capable de faire une photo avec un pauvre bridge à 600 € et que j’autorise quiconque à la réutiliser sans forcément réclamer une rémunération ?
Mon métier à moi, c’est « ingénieur système et réseau », tu crois que je vais faire une pétition parce que des petits malins comme toi s’amusent à réinstaller eux même leur PC, voir pire vont aider leur parents ou amis à le faire ?
Je vis de mon boulot – qui est aussi ma principale passion accessoirement, comme quoi on est pas vraiment différents – tout simplement parce que je suis meilleur que d’autres, suffisamment en tout cas pour qu’on veuille bien me payer pour le faire. Et sur certains points, je suis bien plus à plaindre que toi, les photos que tu vends, elles t’appartiennent toujours, ce que je produit – code, doc… appartient à ma boîte et/ou à mes clients…
Ce n’est pas parce que personne ne veut acheter votre boulot – en fait moins de monde pour chacun d’entre vous et moins cher – que vous avez le droit d’interdire aux amateurs de faire ce qu’ils veulent de leurs œuvres, même de les filer gratos sous WTFL…
Il a été renommé en SUA pour Vista, 7 et W2K8 et est intégré comme composant donc plus téléchargeable en standalone. Il propose d’étendre le schéma AD pour renseigner des trucs tous cons comme le shell par défaut, le répertoire Home et les uid, gid… Informations qui peuvent être récupérées par samba et winbind (indispensable en environnement hétérogène…).
Il y a un vrai cron (ce qui n’est pas un mal…)
Il semble même y avoir une communauté qui intègre des packages : http://www.suacommunity.com/tool_warehouse.aspx
Je pense que c’est la première option à regarder pour faire tourner du shell « Unix » sous Windows.
On commence à sortir une version 4.0 beta x (ou alpha x) pour que les gens "pressés" ne pensent pas que c'est une version stable et agissent en sachant que c'est instable.
Je suis d’accord que ce n’était pas forcément la meilleur méthode, en même temps, KDE 4.0 à eu son lot d’alpha, beta et RC…
Les mainteneurs d’applications hors du cœur de KDE attendait une .0 et des utilisateurs pour commencer le travail de « portage », les distributions l’attendaient également pour proposer des paquet… Bref, ce n’est jamais simple de programmer la sortie d’une version majeure de quelque chose d’aussi central, on a un problème d’œuf et de poule. Tant que ce n’est pas utilisé, ça ne peut pas devenir utilisable…
Je ne sais pas pour toi, mais j’ai tendance à ne jamais considérer une .0 comme stable…
En fait la plupart des « grosses » installations sont montées comme ça, regardes les offres de stockage des Dell, HP, et autres… En Datacenter, tu retrouves souvent un système SAN – les disques bruts ;) composé de plusieurs baies de disques, avec ce qu’il faut de redondance, des liens en _Fibre Channel_… Cet espace de stockage est segmenté en blocs logiques, certains sont accédés directement comme périphériques blocs par exemple par des serveurs virtualisés, ou en tant que « partition » de données par ≠ serveurs, voir même carrément comme seuls disques sur des serveurs sans disques internes…
Et un ou plusieurs de ses serveurs sont tout simplement des serveurs de fichiers qui vont partager cet espace de stockage – qui permet plus de garanties de disponibilité et de plus grandes capacités qu’un RAID interne – sur le réseau en CIFS, NFS…
Après, on retrouve également des systèmes hybrides comme FreeNas – et la plupart des NAS un peu évolués pour particuliers et petites entreprises – qui sont à la fois NAS et SAN. Une partie de l’espace est exposé via des protocoles de partage de fichiers, une partie peut l’être comme périphériques blocs distants via iSCSI…
Les termes NAS et SAN sont des acronymes, ils sont utilisés car courts et comme la plupart des acronymes il faut évidemment en connaître le sens pour les comprendre… Un moyen mnémotechnique sur la première lettre :
NAS : Network, ce sont les partages réseau.
SAN : Storage, ce sont les périphériques de stockage…
Un petit sniff tout de même, même si le driver athn semble enfin prendre en charge ma carte, le 802.11n n’a pas l’air géré ma Soekris devra rester encore un peu sous Debian… Moi qui rêve de la passer en OpenBSD…
Mais je n’ai pas trouvé de revendeur français de la bête… Et visiblement, même en le faisant importer, il reste difficile ensuite d’utiliser la boutique B&B. Point positif, il à l’air de bien fonctionner avec calibre.
J’aime avoir mes contenus taggés classés par « intérêt » pour garder une cohérence avec la page d'accueil et les contenus que j’ai lu plutôt par « dernier commentaire » pour avoir le maximum de contenus ayant évolué sur la première page. Du coup, vu que ce n'est pas le classement par défaut, ça m’oblige à sélectionner un critère de tri à chaque fois que j’ouvre une de ses pages.
Je trouverai pratique que le dernier critère de tri que j'ai sélectionné pour une page soit repris à la réouverture de la même page…
Pour les questions pratiques, je ne sais pas s’il est mieux que ce soit conservé dans les préférences ou dans la session. Si c’est dans les préférences, ça peut faire beaucoup d’avoir 4 boutons radios par page du site… Ce n’est à mon avis pas trop dérangeant que ce soit différent d’un navigateur à l’autre, et simple à modifier d’un simple clic sur chaque page donc j’opterai plutôt pour un stockage en session / cookie…
Merci en tout cas pour tout le travail accompli sur la nouvelle version !
comme OpenOffice, qui est au niveau de Microsoft Office 97 pour le moment
Il ne faut pas exagérer, pour avoir utilisé « assez intensivement » les trois pour des documents textes long – avec images, tableaux etc. – OOo writer surclasse MSO word 97 depuis toujours et 2k3 au moins depuis la branche 2 en stabilité et cohérence de la sortie. Et au moins avec OOo sous Linux, on a ce qu’il faut pour écrire français…
Sur une machine sans importance, tu peux te permettre sudo -i, sudo su ou autre joyeuseté, mais sur un serveur de prod, sudo à chaque commande aide beaucoup à la traçabilité… Et avec un alias type _=sudo, ça fait plus 5 caractères, mais 2 ;)
Il y a au moins 3 protocoles pour lesquels Orange est notoirement mauvais :
DNS
SMTP
NNTP
Et si dig -t SRV _xmpp-client._tcp.gmail.com ne fonctionne pas chez toi, c'est que tu est abonné à un FA <tout ce que tu veux> mais certainement pas à un Fournisseur d'Accès à Internet donc tu peux changer ;-)…
tu verras de toi-même qu'une personne qui se retrouve avec 46 objets dans un répertoire décompressé ne sait alors pas quoi faire
Je ne suis pas sûr de l'objectivité des uns et des autres face à la complexité. Tes pauvres utilisateurs incapables de décompresser une archive et double-cliquer sur un exécutables sont les mêmes qui se tapent des procédures longues comme le bras quand il s'agit de télécharger les 12 patchs – contenant des dll à aller écraser dans 4 dossiers différents – et de modifier 3 clés de registres pour pirater photoshop – qui ne leur sert qu'a virer les yeux rouges sur les photos de l'anniversaire du petit. Je ne compte plus le nombre de {free,share,mal}ware que je trouve décompressés sur le bureau, dans « mes documents », dans « C:\ » quand je fais de la maintenance sur un poste Windows…
Pour en revenir à Firefox, c'est bien beau de pouvoir installer une béta juste en la regardant ; je suis loin de croire que ça apporte réellement plus de retour aux développeurs Mozilla… Tu crois vraiment que ton super testeur incapable de faire un « clic-droit » « décompresser » va être capable de remonter un rapport de bug utilisable ?
C'est bien beau de cracher sur les potentiels défauts du libre, de vanter les super fonctionnalité des OS proprio – le coup des dossiers applicatifs, ROX le faisait également il y a un moment. Oui, ses systèmes proposent une apparente simplicité, mais c'est l'arbre qui cache la forêt…
D'un côté, on a un accès simpliste mais le long terme est compliqué, de l'autre l'accès peut-être complexe, mais l'avenir est simple… Je ne crois pas qu'on puisse avoir de système simpliste et simple à un coût raisonnable – par contre du complexe et compliqué, pas de problèmes… Il est parfaitement compréhensible que tant de monde se jette sur le premier, rare sont ceux qui ont opté pour le second et qui le regrettent à la longue…
Concernant la rapidité, j'utilisais chromium pour certain sites (les pages network de github étaient complètement inutilisables sous FF 3.6), ils redeviennent utilisables avec la V4 (iceweasel 4.0 b12 sous SID x86_64).
Par contre, en passant à de 3.6 à 4.0, une utilisation professionnelle est devenue impossible (heureusement ça fonctionne sous chromium et bien plus vite qu'avec FF 3.6), j'ai nommé iNotes 8.5 (La version webmail du bloat d'IBM)…
Ils parlent d'un attaque ciblée, pas d'un bon gros vers qui traîne sur le net, et là, ils peuvent avoir l'antivirus qu'il veulent, avec un peu d'infos, de temps et de motivation, tu passes. Surtout si tu t'appuies sur la naïveté des utilisateurs…
Après, l'ampleur des dégâts devrait être limitée par la sécurisation des OS, les équipements et procédures de sécurité, la réactivité des équipes. Mais s'appuyer uniquement sur un AV (+ éventuellement un pare-feu en bordure de réseau) pour sécuriser un SI, c'est illusoire…
Pas tout à fait, avec les extensions SFU (SUA) à partir de 2008 côté Microsoft et un samba bien configuré de l'autre, tu peux atteindre un niveau d'intégration des postes et serveurs Linux assez complet :
* Centralisation des uid/gid dans l'AD (SFU)
* Centralistaion des informations GCOS et shell par defaut dans l'AD (SFU)
* Montages et partages en NFS (SFU)
* Login sur AD (Kerberos, samba, winbind)
* Montage automatique des lecteurs utilisateurs (pam_mount)
* Login offline (winbind, nscd)
* Gestion des daemons unix via la console (services.msc) MS (smb.conf / svcctl list)
* Création de partage CIFS par les utilisateurs non priviliégiés (smb.conf / usershare *)
* synchronisation ntp sur les contrôleurs de domaine
Évidemment, il faut un peu de glue en plus pour gérer le reste notamment le travail fait par les GPO pour déployer de la configuration et des droits sur tous les postes.
Attention, je ne défend pas AD, je l'utilise parce que c'est pas moi qui l'ai choisi, mais tant qu'à l'utiliser, autant le faire à fond.
C'est sûr : ip6tables --policy FORWARD DROP
ip6tables -A FORWARD -m state --state INVALID -j DROP
ip6tables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
ip6tables -A FORWARD -i $LAN_IF -j ACCEPT
au lieu de : iptables -t nat -P POSTROUTING ACCEPT
iptables -t nat -A POSTROUTING -s $LAN_NET -o $WAN_IF -j MASQUERADE
iptables --policy FORWARD DROP
iptables -A FORWARD -m state --state INVALID -j DROP
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -i $LAN_IF -j ACCEPT
oui, sauf quand le boitier CPL est aussi l'alim de l'équipement en question et à condition de passer par le port ethernet de l'onduleur/parasurtenseur :)
Merci pour les réponses, vu que le parafoudre est un Belkin et l'UPS un MGE, je leur donnerai peut-être la chance d'essayer, sinon, ce sera un bon vieux RJ45 entre les 2 comme aujourd'hui…
[^] # Re: Oud_s, photographe pro, triste des amalgames de toute part
Posté par Hobgoblins Master (Mastodon) . En réponse à la dépêche L'Union des Photographes veut la mort du Libre. Évalué à 4.
Et alors, je suis sûr que certaines de mes photos de loisir seraient « commercialement viables », ça fait de moi un criminel de les publier en CC-BY-SA sur Flickr ?
[^] # Re: la mort du Libre ... pour la photographie
Posté par Hobgoblins Master (Mastodon) . En réponse à la dépêche L'Union des Photographes veut la mort du Libre. Évalué à 10.
Donc en suivant ton raisonnement, je n’aurais pas le droit de mettre mes quelques photos de vacances et de balades sur Flickr sous CC-BY-SA ? Ça te fait de la concurrence déloyale que je sois capable de faire une photo avec un pauvre bridge à 600 € et que j’autorise quiconque à la réutiliser sans forcément réclamer une rémunération ?
Mon métier à moi, c’est « ingénieur système et réseau », tu crois que je vais faire une pétition parce que des petits malins comme toi s’amusent à réinstaller eux même leur PC, voir pire vont aider leur parents ou amis à le faire ?
Je vis de mon boulot – qui est aussi ma principale passion accessoirement, comme quoi on est pas vraiment différents – tout simplement parce que je suis meilleur que d’autres, suffisamment en tout cas pour qu’on veuille bien me payer pour le faire. Et sur certains points, je suis bien plus à plaindre que toi, les photos que tu vends, elles t’appartiennent toujours, ce que je produit – code, doc… appartient à ma boîte et/ou à mes clients…
Ce n’est pas parce que personne ne veut acheter votre boulot – en fait moins de monde pour chacun d’entre vous et moins cher – que vous avez le droit d’interdire aux amateurs de faire ce qu’ils veulent de leurs œuvres, même de les filer gratos sous WTFL…
[^] # Re: Services For Unix
Posté par Hobgoblins Master (Mastodon) . En réponse au journal la puissance du bash sous windows ? . Évalué à 7.
Il a été renommé en SUA pour Vista, 7 et W2K8 et est intégré comme composant donc plus téléchargeable en standalone. Il propose d’étendre le schéma AD pour renseigner des trucs tous cons comme le shell par défaut, le répertoire Home et les uid, gid… Informations qui peuvent être récupérées par samba et winbind (indispensable en environnement hétérogène…).
Il y a un vrai cron (ce qui n’est pas un mal…)
Il semble même y avoir une communauté qui intègre des packages : http://www.suacommunity.com/tool_warehouse.aspx
Je pense que c’est la première option à regarder pour faire tourner du shell « Unix » sous Windows.
[^] # Re: Et alors ?
Posté par Hobgoblins Master (Mastodon) . En réponse au journal Putain de nazis de l'interface!. Évalué à 5.
Je suis d’accord que ce n’était pas forcément la meilleur méthode, en même temps, KDE 4.0 à eu son lot d’alpha, beta et RC…
Les mainteneurs d’applications hors du cœur de KDE attendait une .0 et des utilisateurs pour commencer le travail de « portage », les distributions l’attendaient également pour proposer des paquet… Bref, ce n’est jamais simple de programmer la sortie d’une version majeure de quelque chose d’aussi central, on a un problème d’œuf et de poule. Tant que ce n’est pas utilisé, ça ne peut pas devenir utilisable…
Je ne sais pas pour toi, mais j’ai tendance à ne jamais considérer une .0 comme stable…
[^] # Re: Et alors ?
Posté par Hobgoblins Master (Mastodon) . En réponse au journal Putain de nazis de l'interface!. Évalué à 0.
Une semaine avant l’annonce de la release 4.0…
http://aseigo.blogspot.com/2008/01/talking-bluntly.html
http://www.kde.org/announcements/4.0/
En résumé : On doit sortir une .0 pour que les gens commencent à tester…
C’est une des devises du développement libre : "Release early, release often"
[^] # Re: NAS
Posté par Hobgoblins Master (Mastodon) . En réponse à la dépêche Sortie de FreeNAS 8. Évalué à 10.
En fait la plupart des « grosses » installations sont montées comme ça, regardes les offres de stockage des Dell, HP, et autres… En Datacenter, tu retrouves souvent un système SAN – les disques bruts ;) composé de plusieurs baies de disques, avec ce qu’il faut de redondance, des liens en _Fibre Channel_… Cet espace de stockage est segmenté en blocs logiques, certains sont accédés directement comme périphériques blocs par exemple par des serveurs virtualisés, ou en tant que « partition » de données par ≠ serveurs, voir même carrément comme seuls disques sur des serveurs sans disques internes…
Et un ou plusieurs de ses serveurs sont tout simplement des serveurs de fichiers qui vont partager cet espace de stockage – qui permet plus de garanties de disponibilité et de plus grandes capacités qu’un RAID interne – sur le réseau en CIFS, NFS…
Après, on retrouve également des systèmes hybrides comme FreeNas – et la plupart des NAS un peu évolués pour particuliers et petites entreprises – qui sont à la fois NAS et SAN. Une partie de l’espace est exposé via des protocoles de partage de fichiers, une partie peut l’être comme périphériques blocs distants via iSCSI…
Les termes NAS et SAN sont des acronymes, ils sont utilisés car courts et comme la plupart des acronymes il faut évidemment en connaître le sens pour les comprendre… Un moyen mnémotechnique sur la première lettre :
# Pas de 802.11n
Posté par Hobgoblins Master (Mastodon) . En réponse à la dépêche Sortie d'OpenBSD 4.9. Évalué à 1.
Un petit sniff tout de même, même si le driver athn semble enfin prendre en charge ma carte, le 802.11n n’a pas l’air géré ma Soekris devra rester encore un peu sous Debian… Moi qui rêve de la passer en OpenBSD…
# J’en voudrais bien un aussi
Posté par Hobgoblins Master (Mastodon) . En réponse au journal Prochain achat? Un Nook. Évalué à 3.
Mais je n’ai pas trouvé de revendeur français de la bête… Et visiblement, même en le faisant importer, il reste difficile ensuite d’utiliser la boutique B&B. Point positif, il à l’air de bien fonctionner avec calibre.
[^] # Re: Hum...
Posté par Hobgoblins Master (Mastodon) . En réponse à l’entrée du suivi Conserver les l’ordre de tri pour les pages « mes contenus taggés » et « les contenus que j’ai lu ». Évalué à 1 (+0/-0).
J’aime avoir mes contenus taggés classés par « intérêt » pour garder une cohérence avec la page d'accueil et les contenus que j’ai lu plutôt par « dernier commentaire » pour avoir le maximum de contenus ayant évolué sur la première page. Du coup, vu que ce n'est pas le classement par défaut, ça m’oblige à sélectionner un critère de tri à chaque fois que j’ouvre une de ses pages.
Je trouverai pratique que le dernier critère de tri que j'ai sélectionné pour une page soit repris à la réouverture de la même page…
Pour les questions pratiques, je ne sais pas s’il est mieux que ce soit conservé dans les préférences ou dans la session. Si c’est dans les préférences, ça peut faire beaucoup d’avoir 4 boutons radios par page du site… Ce n’est à mon avis pas trop dérangeant que ce soit différent d’un navigateur à l’autre, et simple à modifier d’un simple clic sur chaque page donc j’opterai plutôt pour un stockage en session / cookie…
Merci en tout cas pour tout le travail accompli sur la nouvelle version !
[^] # Re: Ah lala comme on s'emporte...
Posté par Hobgoblins Master (Mastodon) . En réponse à la dépêche Le CIGREF s'intéresse à la maturité de l'Open Source. Évalué à 2.
http://www.languagetool.org/
Et sous IE non plus visiblement… ☺
[^] # Re: Ah lala comme on s'emporte...
Posté par Hobgoblins Master (Mastodon) . En réponse à la dépêche Le CIGREF s'intéresse à la maturité de l'Open Source. Évalué à 10.
Il ne faut pas exagérer, pour avoir utilisé « assez intensivement » les trois pour des documents textes long – avec images, tableaux etc. – OOo writer surclasse MSO word 97 depuis toujours et 2k3 au moins depuis la branche 2 en stabilité et cohérence de la sortie. Et au moins avec OOo sous Linux, on a ce qu’il faut pour écrire français…
[^] # Re: not /run
Posté par Hobgoblins Master (Mastodon) . En réponse à la dépêche /run or not /run. Évalué à 2.
Un fois toutes les 20 minutes d'inactivité, ça reste raisonnable non ?
[^] # Re: not /run
Posté par Hobgoblins Master (Mastodon) . En réponse à la dépêche /run or not /run. Évalué à 5.
Du coup, ce n'est vraiment pas pratique quand on travaille à plusieurs…
[^] # Re: not /run
Posté par Hobgoblins Master (Mastodon) . En réponse à la dépêche /run or not /run. Évalué à 1.
Le mot de passe de qui ?
[^] # Re: not /run
Posté par Hobgoblins Master (Mastodon) . En réponse à la dépêche /run or not /run. Évalué à 2.
Sur une machine sans importance, tu peux te permettre sudo -i, sudo su ou autre joyeuseté, mais sur un serveur de prod, sudo à chaque commande aide beaucoup à la traçabilité… Et avec un alias type _=sudo, ça fait plus 5 caractères, mais 2 ;)
[^] # Re: Bataille perdue d'avance
Posté par Hobgoblins Master (Mastodon) . En réponse à la dépêche XMPP au printemps, le grand rafraîchissement. Évalué à 2.
Il y a au moins 3 protocoles pour lesquels Orange est notoirement mauvais :
Et si
dig -t SRV _xmpp-client._tcp.gmail.comne fonctionne pas chez toi, c'est que tu est abonné à un FA <tout ce que tu veux> mais certainement pas à un Fournisseur d'Accès à Internet donc tu peux changer ;-)…[^] # Re: Bataille perdue d'avance
Posté par Hobgoblins Master (Mastodon) . En réponse à la dépêche XMPP au printemps, le grand rafraîchissement. Évalué à 2.
Et
ça dit quoi ? Si tu as une réponse correcte, c'est juste les forwarders orange qui sont mal configurés, comme d'hab…
[^] # Re: Corrigé
Posté par Hobgoblins Master (Mastodon) . En réponse à l’entrée du suivi Proposition automatique des tags et « auto focus ». Évalué à 1 (+0/-0).
merci :)
[^] # Re: 64 bits ?
Posté par Hobgoblins Master (Mastodon) . En réponse à la dépêche Firefox 4 est sorti. Évalué à 6.
Je ne suis pas sûr de l'objectivité des uns et des autres face à la complexité. Tes pauvres utilisateurs incapables de décompresser une archive et double-cliquer sur un exécutables sont les mêmes qui se tapent des procédures longues comme le bras quand il s'agit de télécharger les 12 patchs – contenant des dll à aller écraser dans 4 dossiers différents – et de modifier 3 clés de registres pour pirater photoshop – qui ne leur sert qu'a virer les yeux rouges sur les photos de l'anniversaire du petit. Je ne compte plus le nombre de {free,share,mal}ware que je trouve décompressés sur le bureau, dans « mes documents », dans « C:\ » quand je fais de la maintenance sur un poste Windows…
Pour en revenir à Firefox, c'est bien beau de pouvoir installer une béta juste en la regardant ; je suis loin de croire que ça apporte réellement plus de retour aux développeurs Mozilla… Tu crois vraiment que ton super testeur incapable de faire un « clic-droit » « décompresser » va être capable de remonter un rapport de bug utilisable ?
C'est bien beau de cracher sur les potentiels défauts du libre, de vanter les super fonctionnalité des OS proprio – le coup des dossiers applicatifs, ROX le faisait également il y a un moment. Oui, ses systèmes proposent une apparente simplicité, mais c'est l'arbre qui cache la forêt…
D'un côté, on a un accès simpliste mais le long terme est compliqué, de l'autre l'accès peut-être complexe, mais l'avenir est simple… Je ne crois pas qu'on puisse avoir de système simpliste et simple à un coût raisonnable – par contre du complexe et compliqué, pas de problèmes… Il est parfaitement compréhensible que tant de monde se jette sur le premier, rare sont ceux qui ont opté pour le second et qui le regrettent à la longue…
[^] # Re: J'ai pêché mais je fais pénitence
Posté par Hobgoblins Master (Mastodon) . En réponse au journal Firefox 4 RC1. Évalué à 1.
Concernant la rapidité, j'utilisais chromium pour certain sites (les pages network de github étaient complètement inutilisables sous FF 3.6), ils redeviennent utilisables avec la V4 (iceweasel 4.0 b12 sous SID x86_64).
Par contre, en passant à de 3.6 à 4.0, une utilisation professionnelle est devenue impossible (heureusement ça fonctionne sous chromium et bien plus vite qu'avec FF 3.6), j'ai nommé iNotes 8.5 (La version webmail du bloat d'IBM)…
[^] # Re: Démission !
Posté par Hobgoblins Master (Mastodon) . En réponse au journal Bercy dit être victime de piratage informatique. Évalué à 2.
Ils parlent d'un attaque ciblée, pas d'un bon gros vers qui traîne sur le net, et là, ils peuvent avoir l'antivirus qu'il veulent, avec un peu d'infos, de temps et de motivation, tu passes. Surtout si tu t'appuies sur la naïveté des utilisateurs…
Après, l'ampleur des dégâts devrait être limitée par la sécurisation des OS, les équipements et procédures de sécurité, la réactivité des équipes. Mais s'appuyer uniquement sur un AV (+ éventuellement un pare-feu en bordure de réseau) pour sécuriser un SI, c'est illusoire…
[^] # Re: Equivalent Active Directory
Posté par Hobgoblins Master (Mastodon) . En réponse à la dépêche SADMS : Intégrer des stations GNU/Linux à Active Directory. Évalué à 5.
Pas tout à fait, avec les extensions SFU (SUA) à partir de 2008 côté Microsoft et un samba bien configuré de l'autre, tu peux atteindre un niveau d'intégration des postes et serveurs Linux assez complet :
* Centralisation des uid/gid dans l'AD (SFU)
* Centralistaion des informations GCOS et shell par defaut dans l'AD (SFU)
* Montages et partages en NFS (SFU)
* Login sur AD (Kerberos, samba, winbind)
* Montage automatique des lecteurs utilisateurs (pam_mount)
* Login offline (winbind, nscd)
* Gestion des daemons unix via la console (services.msc) MS (smb.conf / svcctl list)
* Création de partage CIFS par les utilisateurs non priviliégiés (smb.conf / usershare *) * synchronisation ntp sur les contrôleurs de domaine
Évidemment, il faut un peu de glue en plus pour gérer le reste notamment le travail fait par les GPO pour déployer de la configuration et des droits sur tous les postes.
Attention, je ne défend pas AD, je l'utilise parce que c'est pas moi qui l'ai choisi, mais tant qu'à l'utiliser, autant le faire à fond.
# Reste-t-il un distribution Linux avec OOo par défaut ?
Posté par Hobgoblins Master (Mastodon) . En réponse au journal LibreOffice 3.3 is out \o/. Évalué à 2.
Les paquets openoffice.org*-3.3.0 viennent de tomber dans les dépôts experimental de Debian, et devinez quoi, ce sont des transitionnals vers LiBo...
Déjà que la plupart des distributions étaient passées à Go-oo, je ne donne pas cher de l'avenir de la version Linux d'OOo
[^] # Re: IPv6 çaylemal
Posté par Hobgoblins Master (Mastodon) . En réponse au journal La fin du monde est prévue le 8 juin 2011. Évalué à 10.
ip6tables --policy FORWARD DROP
ip6tables -A FORWARD -m state --state INVALID -j DROP
ip6tables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
ip6tables -A FORWARD -i $LAN_IF -j ACCEPT
au lieu de :
iptables -t nat -P POSTROUTING ACCEPT
iptables -t nat -A POSTROUTING -s $LAN_NET -o $WAN_IF -j MASQUERADE
iptables --policy FORWARD DROP
iptables -A FORWARD -m state --state INVALID -j DROP
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -i $LAN_IF -j ACCEPT
Il faut être vraiment balaise…
[^] # Re: Compatibilité du CPL avec les onduleurs et autres parafoudres
Posté par Hobgoblins Master (Mastodon) . En réponse au journal CPL et sources. Évalué à 1.
Merci pour les réponses, vu que le parafoudre est un Belkin et l'UPS un MGE, je leur donnerai peut-être la chance d'essayer, sinon, ce sera un bon vieux RJ45 entre les 2 comme aujourd'hui…