Thomas Capricelli a écrit 86 commentaires

Je ne vois pas ce que Falkon a d'"excellent". Depuis le changement de nom il y a un an, il ne s'est rien passé et Falkon 3 est une version moins bien de l'ancien Qupzilla…

Erm.. il y a aussi "free.fr", c'est beaucoup, mais alors beaucoup, trop vaste !

Euh, mais, euh !!!
Il y a "github.com" dans https://api.wiseflat.com/baddomain/list

…
0.0.0.0 githcdtkjxoi.com
0.0.0.0 githjprgxtuyu.info
0.0.0.0 githsatformalisticirekb.com
0.0.0.0 github.com
0.0.0.0 gitillaabettingk.com
0.0.0.0 gitinge.com
0.0.0.0 gitivinskycattederi
…

Sympa les APIs. J'ai des trucs bizarres sur les 'count', il faut donner des arguments ? Exemple

https://api.wiseflat.com/badip/count/bycountry

m'affiche {"status":"success","message":"done","value":""}

J'aime beacoup la liste d'ip et de 'bad hosts', tu peux donner tes sources ? Et c'est quoi "
mes propres mécanismes de défense sur mes serveurs" ? fail2ban ou equivalent ?

Pour ton container dnsmasq, tu dis qu'il recupere les badhosts, mais il en fait quoi ? Il empeche ces noms de resoudre ? Il renvoie une erreur ? une ip bidon ?

C'est tout-à-fait ça :-)

J'ai des hauts et des bas avec, mais je reste sur konsole.

Comme "haut" citons le fait de pouvoir écrire sur plusieurs onglets en même temps (pratique pour faire la même chose sur plusieurs serveurs), la bonne gestion des fontes, et l'historique infini (ou aussi grand qu'on veut) stocké dans /tmp.

En 'moins', ils ont longtemps utilisé un seul processus pour l'ensemble des fenêtres konsole (le pattern 'simple application'), pour une raison obscure mais certainement débile, et du coup un bug ou un oom-killer faisait crasher toutes les konsoles à la fois ..

Sinon, pour les vieux, il y a aussi ça qui est marrant, et très configurable sur l'aspect : https://github.com/Swordfish90/cool-retro-term
(et en plus c'est dispo sous gentoo)

Hello à tous,

C'est marrant, je n'étais pas venu depuis des années sur linuxfr, et boom, direct sur la première page je tombe sur cette news qui m'interpelle.

J'ai moi-même développé un truc très similaire. Je n'ai pas encore fait de release parce que je n'imagine pas que ça intéresse grand monde, c'est un modèle un peu plus compliqué.

Les sources (mercurial, pas git !) : https://sources.freehackers.org/botfreak/

Je résume, les points communs :
* sert à la même chose
* système générique de filtres de logs, regex, etc.
* en python

Les grosses différences :
* ne se base pas sur systemd (je ne l'utilise pas, mais il serait facile d'adapter)
* fonctionne en client-serveur, avec un serveur central (web), des "reporters" qui remonte les problèmes, et des "blockers" qui utilise ces informations pour bloquer (avec iptables). La communication se fait par API.
* il y a aussi une interface web (Django) pour reporter 'à la main' des mauvais hosts/ips.

Il y a aussi des concepts de 'whitelists' (je ne sais pas si pyruse a ça).

Depuis très longtemps j'avais des scripts "maison" (fail2ban ne m'a jamais convaincu) sur tous mes serveurs, mais ce qui me gênait c'est qu'il n'y avait pas de partage d'information entre eux.

Tel que c'est fait aujourd'hui, chaque utilisateur a un pool de serveur, et les informations sont partagées entre tous les serveurs d'un même utilisateur. Au démarrage d'un blocker, il télécharge l'historique jusqu'à un certain point dans le temps (configurable), et les tables iptables sont gardées en cache pour la performance.

Nan, perl c'est vraiment pire. Et moche. Et il mange les enfants aussi.

Eradiquons perl.

Oui bien sur : http://theadmin.org/articles/2010/11/26/stepping-down-from-r(...)

Ca ne m'emballe pas mais il a raison, le code a l'air bof. Deja il y a quasiment un seul developpeur (c'est rarement bon pour la qualite d'un code). Un mec important (je pense qu'il etait le #2 en terme de contribution) vient de quitter... justement pour des raisons de proprete de code, de refactoring, etc...

Ceci dit, je demande a voir que les pb de lenteur viennent de redmine et pas de ruby. Faudrait que je teste plus profondement. Mais par contre j'ai vraiment des problemes de lenteur sur mes instances redmine, avec des serveurs tres corrects(ram,cpu,bandwidth) qui gerent tres bien d'autres applis web en php ou django.

(mon ideal serait un redmine en django. Django, c'est bien)

"- La possibilité d'utiliser un gestionnaire de version distant" -> euh... on peut, non ? On peut mettre une url subversion, git ou mercurial qui soit sur un serveur distant, ca ne pose pas de probleme.

Ceux de ruby

J'utilise redmine et je le fais utiliser a mes clients depuis plusieurs annees. C'est un excellent outil, que j'ai choisi apres une etude exhaustive et (je l'espere) pointue de l'existant.

Pour moi le plus gros inconvenient c'est que c'est RoR/Ruby. Je n'aime pas parce que c'est lente, bourre de trous de securite, et surtout, je ne peux pas faire de modifications parce que je ne connais pas ruby. Malgres ca, je l'ai choisi et je ne regrette pas.

Son gros avantage, c'est que les differents modules sont tres bien integres.

Au passage, KDE l'utilise de plus en plus, voir https://projects.kde.org, et c'est quand meme une belle reference.

Euh.. ce n'est pas la première fois sur linuxfr que je vois une dépêche qui suppose que tout le monde utilise debian ou un dérivé... et je trouve ça très sectaire.

je ne saurais dire si cela a evolué. La lourdeur est certainement due a ruby (que je n'aime pas, notons que j'aime redmine _malgre_ ruby)...
Les premieres pages sont un peu lente a afficher apres un redemarrage apache, mais apres je ne note pas de lenteur particuliere..

Je suis tout à fait d'accord, redmine est incomparablement mieux que trac, sur à peu près tous les plans. J'ai souvent testé trac mais jamais il ne m'a convaincu. Le jour où j'ai testé redmine, j'ai tout de suite été un fan. Le lendemain j'en installais un en prod, et j'en ai installé et utilisé plusieurs depuis. Je ne m'en lasse pas, l'équipe qui le développe est super dynamique, très pro, les rares bugs tombent, les fonctionalités arrivent.. que du bonheur.

Un avantage peu souvent cité, c'est qu'un site redmine, c'est beaucoup plus beau qu'un site trac. Ça fait bcp plus 2010, trac fait plutôt 1999... Certes on peut certainement customiser trac (autant que redmine?), mais les sites que l'on voit en trac ne le sont jamais..

oui, bien sur. Svn n'etait qu'un example. Perso je n'utilise plus que mercurial sur mes projets libres.

Alors, voyons chaque point:

* nouveaux tracker : sisi, on peut, j'en ai deja cree plusieurs (voir 'administration', tout en haut). Pour chaque projet, on choisit les trackers que l'on veut utiliser (j'ai "bug report", "feature request", "TODO"..). Et pour chaque tracker independemment, on peut definir le workflow (quels etats, qui peut passer de l'etat x a l'etat y, etc...)

* ref. croisees : euh.. la aussi, je pense que si, au contraire. En tout cas on peut referencer un bug depuis le wiki ou un commit, une page wiki depuis tout le reste, etc....

* la gestion des permissions de redmine est une des meilleurs que j'ai jamais vue

* les graphiques ; oui, ca manque dans redmine..

* pour la messagerie, je ne suis pas sur de comprendre, que veux-tu dire ? Il y a des mails sortants (configurables), redmine peut lire des mails en entree et reagir (fermer un bug, poster sur un forum, ...). Et on peut recevoir les msg du forum par mail.

* mailing list : non, il n'y a pas en effet. Il y a une feature request, mais la reponse que que a priori ca fait double-emploi avec les connexion forum-mail. Ceci dit on doit pouvoir faire un plugin pour connecter aux gestionnaire de mailing liste existants (hint, je recommende bien sur http://labs.freehackers.org/projects/colibri/wiki oh! c'est gere sous redmine ! :-)

* j'ai pas mal de nouvelle pour le plugin hudson de redmine, il evolue. J'en profite pour demander si vous connaissez d'autres trucs comme hudson en libre ? Je connais seulement buildbot et je n'aime pas du tout.

* la gestion des roles est aussi une des meilleures que j'ai jamais vu. Et il y a une notion de groupe aussi (on peut assigner un role a un groupe, c'est plus simple que d'assigner le role a chacun un par un).

Bref, j'suis toujours aussi fan de redmine. je vous encourage vivement a essayer. Je l'utilise pour des projets libres, et aussi pour des projets tres fermes (close source, des gens avec des droits differents, etc...) Et dans les deux cas c'est super pratique.

Allez, un bemol, un gros, quand meme : c'est ecrit en ruby/rails. Deja je n'aime pas trop (c'est lent et plein de pbs de securite). Mais surtout je connais pas et c'est vraiment bizarre quand tu regardes. Du coup je ne peux absolument rien changer/tweaker, ce que j'ai l'habitude de faire .. et c'est chiant. Souvent une toute petite modif permet d'adapter une instance 'finement' a ses besoins. Et la je ne peux pas .. :-(

il me semble que dropbox appartient a la categorie "web 2.0/cloud machin" : je ne veux pas mettre mes donnees ailleurs, je veux qu'elle reste chez moi et les partager avec des amis.

Il y a UN point qui me parait hyper important : cela fait longtemps qu'il y a un besoin pour ca. Un truc qui tourne en tache de fond et grace auquel on peut echanger beaucoup de (potentiellement gros) fichiers, de maniere securisee avec qui on veut et pas les autres. Et donc pas de web 2.0/cloud machin, et pas non plus un logiciel p2p tel que ceux qui existent deja.

Pour ce truc, la.... boarf. Le logo est joli, mais le mec ne sait pas programme ("my programming skills are quite limited (I’m a designer and scriptkiddie)"), il n'a pas le temps, c'est une version 0.1, c'est basé sur Mono, ... ce n'est franchement pas encourageant tout ca.

(ce n'est d'ailleurs pas un peu tot pour une annonce sur freshmeatfr^w linuxfr ?)

Sinon, il y a un truc bizarre, mais je ne suis pas sur d'avoir bien compris.. ils basent leur gestion de version sur git ? J'imagine que la plupart des fichiers echanges par ce genre d'outil sont binaires.. ca va vite grossir et je ne suis pas sur que git apporte grand chose ici.

En fait, en conclusion, vous connaissez d'autres outils pour faire la meme chose ? Idealement un truc en c/c++, voire Qt. Ou au pire java..

MMhh.. perso, j'utilise redmine sur beaucoup de projets, et j'en suis super content. Je serais très surpris que ce soit mieux. Le seul point un peu mineur c'est l'intégration continue, mais il y a un plugin hudson. Codendi semble se baser sur Hudson aussi..
En regardant la page de codendi, je vois tout de même un point où cela peut être vraiment mieux: le reporting et les graphiques. Surtout les graphiques. Cela manque beaucoup dans redmine, il y a quelques plugins, mais rien de très convainquant.

J'aime bien les graphiques, faut dire :-)

Je vais encore passer pour un raleur, mais c'est de plus en plus souvent qu'il y a des depeches sur des trucs inconnus sans qu'on dise ce que c'est.

Oui, evidemment, je peux passer 5min par news a chercher sur google, clicker sur les liens en bas de la depeche, etc...

Certes.

C'est vrai.

C'est quoi Eucalyptus ? C'est presente comme si c'etait evident..

Perso, cela fait longtemps que je regarde les differents erp, et avoir un client riche est une de mes priorites. Sinon _la_ priorite.

oui, pareil....