Ramoz a écrit 48 commentaires

Bravo, belle démonstration !

C'est la première fois que je lis des chiffres à propos du système de vote Templeet. Je n'aime pas parler au nom de plusieurs personnes sans y avoir été invité mais je pense ne pas être le seul à ne pas tout comprendre précisément Templeet.
Cependant, il est vrai que ce n'est pas une obligation de comprendre en détail ce système pour pouvoir utiliser linuxfr.

Peut-être ne serait-ce pas du luxe de mettre une page sur le site décrivant précisément les méandres labyrinthesque des votes...

J'aurais aimé qu'ils choisissent Mandrake objectivement, après un comparatif.

Le principe des ministères français est de favoriser les produits français. Ce n'est pas une démarche chauviniste mais plus une démarche qui s'inscrit dans une logique économique.

Cette démarche se retrouve aussi à l'étranger: il y a fort à parier que Suze ne se serait pas retrouver sur les postes de la ville de Munich si Suze n'avait pas été une distribution allemande.

Apparaitre comme Autorité dans les navigateur est une question de notoriété et de confiance (et de responsabilité juridique)

De ce côté-là, rien à redire.
Personnellement, je ne pense pas que CaCERT va apparaitre dans la liste des autorités de confiance par défaut de Firefox au risque de priver Firefox du marché des grandes entreprises: comment faire confiance à une organisation sans responsabilité juridique ?

De plus, je doute que l'hébergement soit aussi sécurisé que d'autre entreprise gérant des certificats racine:
Prenons l'exemple de Verisign:
les machines stockant les certificats racine sont calfeutrées dans un bunker avec plusieurs niveaux de sécurité (au moins 5) avec plusieurs sas d'entrée. Remarquez que je dis ça car je tiens l'information d'une personne de Verisign.
A mon avis, l'OS et les logiciels installés sur ces machines doit aussi être surveillés de très près par une armée de spécialiste.
Je ne suis pas sûr que la sécurité soit aussi importante pour les certificats racine de CaCert.


Et n'oublions pas qu'il faut débourser énormément d'argent pour publier son certificat dans les autorités de confiance de IE...

Mais si il l'est, mais il faut juste savoir de quelle intelligence on parle !

La voilà la Question: qu'est-ce que l'intelligence ?

Des livres entiers ont été écrits à ce sujet... personnellement, je n'ai pas eu (encore) le courage de les lire.

Selon l'encyclopédie susmentionnée (http://fr.wikipedia.org/wiki/Intelligence(...) ),

L'intelligence est la fonction mentale d'organisation du réel en pensées chez l'être humain, en actes chez l'être humain et l'animal. On peut aussi définir l'intelligence comme étant la capacité à distinguer des objets ou concepts.

Mais il est aussi écrit,

Cette page est considérée comme une ébauche à compléter. Si vous possédez quelques connaissances sur le sujet, vous pouvez les faire partager en éditant dès à présent cette page (en cliquant sur le lien « modifier (http://fr.wikipedia.org/w/wiki.phtml?title=Intelligence&action=(...)) »).

Un jour peut-être, je prendrais le temps de réfléchir à tous ça et apporter ma pierre à wikipédia...

Donc dire que ca nécessite un Linux des deux côtés est... comment dire... réducteur.

OK, mea culpa.

Comme je l'ai écrit dans mon précédent commentaire, l'étude que j'avais faites date d'au moins un an et sur la page du projet, on peut lire:

2004.05.09 -- OpenVPN 1.6.0 released (stable version) with Windows 2000/XP support.

C'est donc assez récent non ?

Ceci dit, je me vois mal expliquer au grand patron qu'il lui faudra installer OpenVPN sur sa machine et surtout, le configurer. L'avantage des cliquodromes est avant tout la simplicité d'utilisation.
Tous ce que recherche le commun des mortels, c'est un logiciel qui fonctionne et qui fait ce qu'il veut. Peut importe le moyen technique mis en oeuvre pour y parvenir.

Merci pour cet article. OpenVPN semble un bon moyen de mettre un placer un réseau privé virtuel à moindre coup mais présente l'inconvénient de nécessiter une machine linux à chaque bout du réseau et ce n'est pas toujours évident à mettre en place. Dans le même genre de situation, citons également stunnel qui permet d'effectuer une telle opération.

J'en profite pour caser une requête qui trotte dans mon amalgame cérébral depuis déjà quelques mois:

Imaginons une société qui demande à son administrateur réseau de mettre en place un outil VPN pour que chacun puisse accéder à toutes les ressources informatiques. Bien entendu, la sécurité doit être maximale étant donné que toutes les informations sont secret-défense :). Le problème, c'est que les employés utilise le système d'exploitation installé sur 99,999 % des machines... je vous laisse deviner le nom de cet OS.

M'ayant déjà trouver dans cette situation, je n'ai pas été en mesure de trouver une solution:
- libre
- gratuite
- fonctionnant sur Gnu/Linux
- autorisant un client w**
- permettant de crypter le canal
- cryptant les données d'authentification
- facile à configurer
- le top du top: interfaçable avec l'annuaire openldap déjà intégrer au réseau

Parmi les solutions explorées:
- pptpd : protocole par défaut utilisé par les machines clientes mais l'authentification n'est paraît-il pas crypté
- l2tp: protocole émergeant mais pas suffisament implanté au moment où j'ai effectué mon étude (environ 1,5 an)
- freeswan: je n'ai jamais réussi à le configurer, même après 15 heures passées avec les différents howto/doc et forum. 1 ans après, ce projet s'arrête, ses développeurs ayant conclu qu'il n'y avait plus rien à faire évolué. En plus, il parrait qu'il faut patcher le noyau et là, je n'avait vraiment mais alors vraiment pas le temps.

Peut-être n'ai je pas suffisament creusé ? Il se peut aussi que je ne sache pas explorer la toile internet suffisament efficacement ? Toujours est-il que la solution miracle n'est malheureusement que pure utopie à mes yeux ?

Je m'en remet donc aux lumières de LinuxFr:
existe-t-il une solution configurable rapidement qui me permette de mettre en place un VPN sans s'arracher les cheveux ?

Ayant hâte d'être inondé de réponse positive, si possible d'un lien vers une page explicative,

merci d'avance

Vu le rapport prix/services
Free ne sont plus maintenant les moins chers et loin de là: Tiscali, 9Télécom et Cégétel propose maintenant des offres équivalentes à moins de 20 euros par mois.
Certes, pour ces opérateurs, le débit de 5Mb/s n'est pas au rendez-vous mais ce n'est pas ce que recherche la plupart des connectés.

Pour tout ce qui est administratif, free c'est nul.
Difficile de dire le contraire. J'en profite pour citer mon expérience personnelle:
j'ai une connexion Free depuis maintenant 1 an et demi et j'ai été dégroupé il y a un an. Mon modem Sagem n'a toujours pas été remplacé par une Freebox. Pourtant selon les documents de Free (http://www.free.fr/presse/CP_Free_20040604.pdf(...) ):
"Les abonnés ne disposant pas encore de la Freebox se verront proposer l'échange de leur modem Sagem contre une Freebox très prochainement." Il y a une semaine, le "très prochainement" était remplacé par "la fin du deuxième trimestre 2004".
C'est ce que l'on peut appeler de l'ajustement commercial pour garder le poisson.

Je plussois et lève bien haut la main: j'allais proposer la même chose

Je ne sais pas trop où poster ce post alors je le mets là. Advienne que pourra:

Avec le recul, je me dis que le système de notation actuel n'est pas si nul que ça. Il est censé bloquer les personnes mal intentionnées glissant des sujets sans intérêts et le fait pas si mal que ça.

Le premier problème, c'est que la personne qui n'est pas habituée au site met pas mal de temps à comprendre le système ou au moins, les grandes lignes (mais où est caché ce mode d'emploi scregnegne ?). Personnellement, je ne m'attarde plus à comprendre le schmilblick au-delà des grandes lignes sous peine de grillage de neurones intensif.

Un autre hic, c'est qu'il est impossible de trouver un système de vote 100% objectif, sur un site internet comme en politique d'ailleurs.

Donc autoriser tous le monde à voter, ce n'est pas plus mal non ?

Le seul problème de ClamAV est qu'il est basé sur OpenAntivirus et que selon le site officiel (http://www.openantivirus.org/latest.php(...) ), la dernière mise à jour des pattern datent du 29 Octobre 2002.

C'est sans doûte un peu court pour arrêter les derniers virus en date non ?

Perso, je ne connais rien sous Linux qui gère les fonctionnalités d'Exchange aussi bien qu'Exchange.


C'est l'occasion de vous faire partager l' expérience que j'ai eu dans ma boîte:
A la demande de la direction, j'ai migré d'une architecture Windows NT/Exchange vers un samba/qmail (les fonctionnalités de groupware n'était pas utilisé).
Il y a quelques mois, nous avons eu un changement de direction et la question est tombée: "A-t-on des agendas partagés ?". Me voici donc parti en quête du graal, du truc qui viendrait rehausser l'image de l'opensource auprès des nouveaux manager. Le mieux que j'ai pû trouver est egroupware. Peut-être suis-je un ignare mais je n'ai pas réussi à faire fonctionner opengroupware et phpgroupware ne me semblait pas très différent de egroupware.

Je vous passe les problèmes de synchro entre le calendrier et le PDA: rien de trouver en OpenSource.

Après la petite démo egroupware, la décision est arrivée: "On passe a Exchange". Visiblement, il n'ont pas été convaincu par les thèmes sexy d'egroupware ni par l'interface web. La migration est maintenant faite...

Peut-être que dans quelques années nous aurons l'occasion de rebasculer en opensource si le produit miracle fait son apparition.

</3615MaVie>

> Moi j'ai 36/5/5, qu'est-ce que ça peut bien vouloir dire

Ca veut dire que tu as 36 points d'XPs, 5 votes autorisés par jour et 5 votes autorisés pour aujourd'hui. Je ne me souviens plus quel chiffre corresponds à quoi, au moins en ce qui concerne les 5.

> Un certain nombre ?

C'est pas très précis mais je suis incapable d'en dire plus. D'après ce que j'ai compris, seul un cercle très limité de personne connaissent le mode de calcul exact des notes et des seuils... en fait, les personnes ayant codées Templeet, le gestionnaire de vote/news/commentaires de linuxfr.

> En fait je commence à avoir la très nette impression que personne ne sait exactement comment linuxfr fonctionne.

Pareil

> Oui tu as répondu à ma question principale qui était de savoir si j'étais le seul à trouver linuxfr aussi simple et clair qu'une appli MS Office ;o) Me voila rassuré.

Moi aussi :)

J'ai écrit une doc pour sécuriser mon apache mais je ne l'ai pas mise en ligne (je risque de me faire taper sur les doigts par la direction). En voici un extrait (utiliser pour passer apache en ssl):

• Installer openSSL et le module mod_ssl
• se placer dans le répertoire où seront stocké les certificats (ici /etc/httpd/conf/ssl)
• Générer la clé privée:
  

  openssl genrsa 1024 > my-server.key

• Générer la demande de certificat :

  openssl req –new –key my-server.key –out my-server.csr

• Générer le certificat:
  

  openssl req –x509 –days 365 –key my-server.key –in my-server.csr –out my-server.cert

  Ici, la source sûre est le certificat que l'on vient de générer. Cette commande valide le certificat pour une durée de 365 jours. Cette commande créer un certificat X509 (cette norme décrit les champs présent dans un certificat) valable 365 jours, avec pour clef privée my-server.key, contenant les champs enregistrés dans le fichier my-server.csr et copie le tout dans my-server.cert.
• Ajouter dans le fichier de configuration de apache /etc/httpd/conf/httpd.conf les lignes suivantes :
  

  SSLEngine On
  SSLCertificateFile /etc/httpd/conf/ssl/my-server.cert
  SSLCertificateKeyFile /etc/httpd/conf/ssl/my-server.key
  SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+ MEDIUM:+LOW:+SSLv2:+EXP:+eNULL

  La dernière ligne n'est pas obligatoire

Désolé, ce n'est pas du tout didactique comme post mais une présentation complète des certificats serait longue à expliquer.

En espérant avoir ébauché un soupçon de lumière de compréhension au milieu de ta quête.

Etant débutant sur Linuxfr, je me pose la même question que toi. J'ai tout de même pu deviner 2/3 trucs en "reverse engineering" et en lisant quelques commentaires sur le sujet. En vrac (pas le temps de trier):

• Les XPs sont des points que tu gagnes avec l'expérience. Plus tu es ancien sur le site et plus tu as de XP. Pour info, j'en suis à 17 XP avec 1,5 mois d'ancienneté.
• A partir d'un certain nombre d'XP, tu peux poster un journal, noter un commentaire, noter un journal et sans doûte faire plein d'autres choses mais je n'ai pas trouvé de liste exhaustive.
• Les votes et les XPs permettent de détecter les commentaires inintéressants et/ou les trolles: chacun peut voter et faire ainsi augmenter la note d'un commentaire ou d'un journal. Les commentaires ayant une note trop basse sont cachés.
• La note d'un commentaire dépend de la note obtenue par tes derniers commentaires des derniers jours.
• Actuellement, il n'existe pas de manuel sur linuxFr pour expliquer clairement tout le mode d'attribution des XP. Toutefois, je peux me tromper et ne pas avoir chercher suffisament. Un lien serait le bienvenu.

En espérant avoir répondu à une partie de tes questions, aussi infime soit-elle

J'ai eu un problème similaire à résoudre pour ma société. Après pas mal de mail posté sur plusieurs mailing-list (lartc, shorewall...), je n'ai rien trouvé.

J'ai donc mis en place mon propre système avec un script shell lancé toutes les cinq minutes.

Le script teste la disponibilité des lignes par un ping de site extérieur, plusieurs sites pouvant être ajoutés. Si une ligne tombe, un mail est envoyé à l'administrateur. Le programme utilisé pour envoyé les mails est smtpclient (http://www.engelschall.com/sw/smtpclient/(...) )pour ne pas avoir à installer un serveur de mail sur la machine.

Actuellement, ce script fait du load balancing (par routage) sur les différentes lignes mais cette fonctionnalités pose des problèmes pour les protocoles utilisant plusieurs port (IRC, FTP...).

Script disponible sur demande mais non maintenu par manque de temps.

parcequ'au delà de 150 commentaires, même les décideurs les moins pressés commencent à se fatiguer la molette, pour les mieux équipés d'entre eux (ceux qui ne surfent pas avec un touchpad).

Je ne pense pas que les décideurs s'attardent à lire le moindre commentaire: ils ne se contentent que de l'information fournie dans chaque news.

Par définition, un décideur est quelqu'un de pressé et n'a que faire des trolls qui se glissent dans le flux des commentaires.

Je suis débutant sur linuxfr (inscrit depuis un peu plus d'un mois) et je n'ai toujours pas le droit de voter.

De mon point de vue, le nouveau système est ralenti le site à un point assez phénoménale, surtout lorsqu'on essaye d'ouvrir une news avec beaucoup de commentaires.

Autre point: j'ai toujours beaucoup de mal à comprendre comment sont calculé ces "XPs" et quel influence ont-il sur les autorisations des utilisateurs du site ?

C'est quand même dommage pour un site qui se veut être communautaire de ne pas prendre en compte l'opinion de ces utilisateurs...

Dites, ça serait peut-être pas totalement déjanté de faire un Wiki/forum pour que chacun puisse proposer un système d'XP compréhensible.

Actuellement, les commentaires DFLP, ça relèvent un peu du défouloir non ?

Moi je verrais bien un petite page quelque part qui saurait renseigner le nouveau venu afin que celui-ci connaisse, d'entrée de jeu en s'inscrivant, les réponses aux questions suivantes :

Je suis un nouveau venu et je n'ai toujours pas compris comment mes XPs évolue. Je ne peux pas non plus posté de journaux.
D'après ce que j'ai compris, c'est +2 tous les 3/4 jours et quand quelqu'un n'est pas d'accord avec ce que l'on essaye d'exprimer les XPs diminue. Tout ça, deviner en reverse engineering.

Si quelqu'un pouvais faire briller une lueure d'espoir d'un minimum de compréhension dans ses méandres d'XP, ça serait sympa.

Pour que LinuxFR ne soit pas réserver aux "anciens".

Tout à fait d'accord avec toi. Imaginons un décideur qui serait en train de décider le futur OS à installer sur tel ou tel système de son système informatique.:

• soit il choisit une solution propriétaire et court le risque de s'exposer à des incompatibilités, celles-ci pouvant se montrer très bloquantes pour une future évolution de son parc. Si le décideur fait partie d'une grosse entreprise, il pourrait éventuellement faire pression sur l'éditeur pour qu'il intègre la fonctionnalité qui va bien dans le produit qu'il a choisi, impossible avec la seconde solution.
• soit il choisit du libre. Là, le problème se portera sur le choix de la distribution:
  • il faudra qu'il trouve une distribution supportant les softs qu'il veut intégrer à sa solution (les softs en question ne propose pas un paquetage par distribution)
  • l'ajout d'une fonctionnalité à sa distribution ne pourra se faire que en payant une société tierce ou en trouvant des développeurs dans son entreprise pour bricoler le module qui va bien. Impossible de faire pression sur un éditeur quelconque.
  • la distribution choisie devra aussi présenter des garanties quant à l'évolutivité et la pérennité. Les déboires actuels de Debian font parti des événements susceptibles de faire pencher la balance du côté propriétaire.

Personnellement, je ne suis pas contre le fait d'intégrer une partie non GPL dans une distribution ou un paquetage (le noyau par exemple). Bien entendu, le morceau non GPL doit être sous une licence stipulant que l'entreprise s'engage à ne pas poursuivre la personne utilisant son module pour ses besoins personnels mais que la personne voulant vendre une évolution du module devra payer si elle veut en vendre une évolution. Etant donné que je ne maîtrise pas les "quelques" licences utilisées dans le monde du libre et que je n'ai pas le temps d'étudier le problème (la société pour laquelle je travaille n'est pas spécialisée dans le libre), je ne peux malheureusement pas donné un nom de licence ou une combinaison de licence pour tous les modules non GPL "intégrables mais non vendables". En bref, il faut vraiment des garanties aux hautes sphères de l'informatiques pour choisir leur futur OS. Un code robuste, efficace et blindé ne suffit pas.

Et si demain je crée mon propre installateur pour Mozilla sous Windows à l'aide de NSIS, et que je vends l'ensemble sans libérer mon code source, parce que sinon, personne ne payera pour mon travail, ça te paraîtrait normal ?

Non bien sûr que je ne trouverais pas ça normal. Mais je n'acheterais pas l'ensemble pour ne pas favoriser ce genre de business.

Si Rocklite a créé cet installeur, c'est bien qu'il espère le vendre. Peut-être même que les commerciaux de cette boîte ont fait une étude de marché pour étudier le public potentiellement intéressé par leur installeur. La loi de l'offre et la demande, c'est ce qui justifie cette initiative à mon avis.

Maintenant, s'ils se sont plantés, si personne ne voit l'intérêt de ce genre d'initiative (comme ploum et moi par exemple ) parce qu'il existe déjà des distributions qui font la même chose que leur système, ils auront perdu du temps, et sans doûte pas mal d'argent, à développer un truc que personne n'utilisera. Et là, leur système terminera dans l'oubli. Etant donné qu'ils en sont à la version 3, il semblerait qu'ils ont trouvé leur public.

Pitoyable, certes, mais si la boîte qui à codé ce logiciel (rocklyte semble-t-il) publie 100 % du code source, elle n'aura plus qu'à fermer ces portes.

Ceux qui ont développé ce projet ne sont pas bénévolles comme une large majorité des développeurs opensource...