La personne qui a sorti ça n'est pas un trolleur volontaire, je pense. Donc c'est une pensée qui est finalement assez répandue parmi le windowsien moyen.
Mais grâce à la censure de freenews, il n'y aura pas de troll (ils ont une autre compréhension de "Don't feed the troll" là bas... :-) ).
Sur la freebox, IP DMZ = la machine qui détient cette adresse IP se voit forwarder tout le trafic qui arrive sur la freebox sauf exceptions listées dans les redirections de ports.
Il est donc impératif de filtrer tout ce qui vient du réseau local, et qui n'aurait pas comme origine le réseau local.
Avec Shorewall par exemple :
Policy net all DROP info
all all REJECT info
Rules ACCEPT net:192.168.0.0/24 fw all
Les règles dans policy refusent tout ce qui vient de net. net est ici la seule interface connectée au réseau local, et qui reçoit donc les infos du réseau local, mais aussi ce que lui forwarde la freebox depuis internet. Normalement j'aurais du nommer cette interface dmz...
La règle de rules fait une exception à policy (comme d'hab), et autorise toutes les connexions au firewall qui viendraient du réseau local. À mettre en place de cette façon si on a une confiance totale dans son réseau local. Sinon, lister les ports qui sont acceptés dans cette règle.
Petite astuce si tu es en freebox non dégroupée : la freebox ne renvoie pas les paquets émis depuis le réseau local vers ton IP publique, sur la machine dmz, ou même vers la machine spécifique pour les ports configurés un à un. La translation IP publique -> adresse interne ne se fait que pour les accès depuis l'intérieur. Il faut donc ajouter ça dans les rules :
DNAT fw fw:192.168.0.1 tcp www - 81.56.a.b
Autrement dit : tout ce qui vient de la machine firewall et qui voudrait sortir vers l'IP publique 81.56.a.b est redirigé sur la machine firewall.
Bien utile quand on fait tourner un serveur web sur l'IP publique.
Je n'aurais pas fait un journal pour en parler, mais puisqu'on parle de free, et que les commentaires sur ce journal risquent d'être peu nombreux, je me lance.
Depuis 6 mois, free en non dégroupé (25 - 30% des freenautes) subissaient la saturation des liens de collecte FranceTelecom -> Free. Selon les dires de free, non démentis par FT, ils ont commandé une extension de collecte dès que FT a décidé d'augmenter automatiquement les débits remontants, mais FT n'a commencé à livrer ces liens qu'au début du mois de mars.
Toujours est-il que pour garantir un service minimum, free a mis en place, depuis septembre, une QoS très sévère qui empêchait de nombreux freenautes non-dégroupés de jouer en ligne, écouter des webradios, et utiliser tous les ports non standards (80, 110, 25...), ce qui empêchait l'utilisation de VNC, et d'autres applications pair à pair.
De grosses améliorations très palpables se sont fait sentir le 16/03 à partir de 23h. S'agit-il d'un retrait de la QoS, ou de la mise en place instantanée des nouveaux équipements ? Il semblerait curieux que les changements puissent se faire en moins de 24H, concernant des liens qui ont mis 6 mois à être conçus.
Personnellement, je pense plutôt à un retrait ou changement de règles de la QoS.
Étant moi-même non-dégroupé, j'ai toujours eu une connexion parfaite pendant ces 6 mois, et c'est plutôt maintenant que je dois "partager ma connexion avec les autres" que le débit passe du max (750 ko/sec) à 550 ko/sec en période de pointe. Mais les livraisons de liens de collecte ne sont pas terminées, je pense qu'elles juste avaient atteint un point suffisamment avancé pour permettre d'enlever la QoS. Donc je pense que tout cela va se résorber lentement jusqu'à la fin du mois.
Mais alors que peut / va faire la communauté Mandriva ?
Les contributeurs sont ils indifférents de ce qui se passe côté entreprise ? Ont-ils leur mot à dire un minimum ?
En tant qu'utilisateur, doit-on continuer à promouvoir cette distribution, payer des inscriptions au club ?
C'est vraiment une question sérieuse : en quelle mesure la communauté de développeurs bénévoles et autres prescripteurs de mandriva est-elle concernée par la vie de l'entreprise ? Peut-on donner de son travail et contribuer à la publicité d'une entreprise dont on désapprouverait la politique, mais dont on aimerait le produit ?
En effet, si tu vas sur leur site, tout est en real. Mais le vrai podcast est un lien vers un fichier mp3 dans le fichier rss.
Le mieux est d'utiliser un client de podcast, amarok le fait depuis peu de temps, mais il existe d'autres programmes, par exemple gpodder qui permet le minimum : télécharger le fichier mp3 pour l'écouter séparément.
À mon avis, ce qui a pu déranger certains, c'est que tu publies ça dans un journal. Non pas que le journal ne soit pas approprié, mais dans le petit monde de LinuxFr, quand tu publies un journal, tu viens placer sous les yeux de nombreuses moules attentives un message, en décalant vers le bas les autres messages. :-)
En choisissant le journal plutôt qu'un site perso, tu requiers en quelque sorte l'attention du public.
Le fait est que ce message est incompréhensible pour la plupart des lecteurs, et qu'en plus tu as refusé un peu sèchement de donner des explications.
Je ne fais pas partie des gens qui t'ont massivement moinssé, mais je comprends que certains aient pu mal prendre le fait que tu annonçais quelque chose sur la place publique en refusant de donner plus de précisions.
Je parlais du serveur bien sûr ! :)
Si tu savais tous les électrons que je gaspille allégrement sur ma machine ! :P
Un serveur associatif comme celui de LinuxFr n'a pas des ressources illimitées, et je me dis que la part des accès en https doit déterminer pas mal la consommation CPU.
Donc vu que je n'ai aucun besoin de chiffrer mes échanges avec ce serveur, je choisis l'économie. C'est là que porte ma question : quelle est le surplus de conso CPU sur le serveur généré par des accès en SSL ?
Pour des connexions de confiance, comme chez moi, je n'utilise jamais le https car je me dis que ça serait utiliser des ressources supplémentaires pour rien.
Le centre d'où partent les connexions, c'est le NRA (N½ud de Raccordement Abonné).
Le DSLAM, c'est plutôt une unité électronique rassemblant une portion des abonnés d'un même FAI, et qui fait office de modem. Un NRA contient potentiellement des disaines de DSLAMs.
France Info a encore un bitrate très faible : 16kbps contre 35 pour France Inter. Le son est métallique, et même si cette radio diffuse essentiellement de la voix, c'est dur à écouter.
À mon avis, il faut simplement leur écrire un mail sympa pour dire qu'on est déjà bien content du ogg mais que c'est dommage que la qualité soit aussi faible. En tous cas c'est ce que j'ai fait, ils ont un lien pour les contacter par formulaire.
On peut aussi saluer l'effort de cette belle webradio associative qu'est fréquence3 (http://www.frequence3.fr/ ), qui diffuse désormais en ogg 112 kbps non transcodé (avant c'était transcodé depuis le mp3, et de moindre bitrate).
Mais c'est vrai que ça n'a pas de rapport direct avec le sujet du journal qui traite plutôt des "grands médias", peu sensibilisés à ce genre de problématiques.
Moi, ça fait deux ans que j'utilise les fifférents konqueror (j'en suis au 3.5.1) sur linuxfr, et je n'ai jamais eu aucun problème (par contre je suis en http).
Depuis ce temps, je n'ai jamais eu à me relogguer sauf actions volontaires de ma part, ou plantage du kded (exit la gestion des cookies jusqu'à la fin de la session kde).
Mon témoignage ne t'aide pas forcément, mais en tous cas, il montre que le problème ne vient pas, a priori, de KDE.
Comme je voyais que l'émission était disponible uniquement en real par lien direct sur la page, je n'ai pas pensé qu'ils proposaient un autre format, mais pas accessible directement (c'est un peu incohérent).
Je leur ai d'ailleur envoyé un message pour déplorer la mise à disposition exclusive (que je croyais) de fichiers real.
Je n'ai pas pensé non plus qu'un rss contenait autre chose qu'un résumé et un lien vers une page.
La prochaine fois, j'abandonnerai ma logique, et je fouillerai plus ! :)
Je suis globalement d'accord avec toi, mais tu ne prends pas assez en compte l'aspect du confort, selon moi.
Déjà, louer une vidéo, ça marche si le loueur est en bas de chez toi, car s'il faut sortir, par exemple en voiture et faire plusieurs kilomètres pour trouver une banque de prêt, ce n'est déjà plus si rentable (je connais des zones dégroupées sans loueur à moins de quelques kilomètres). Sans compter la contrainte de sortir de chez soi.
Pareil pour l'achat, c'est bien, mais il faut chercher, commander, attendre de recevoir, parfois aller chercher le colis à la poste, déballer et sortir le DVD de la boite, etc. :)
Tout le monde n'est pas une grosse feignasse qui n'aime pas sortir (quoique sur ce site... :-P ), mais il ne faut pas négliger le confort de pouvoir dire : « Mais tiens, si on se regardait un film », et, deux clics de télécommande plus tard, le film commence.
Je trouve les prix de free, par contre, plus honnete. La question est "vont-ils continués avec les prix interessant ou non ?"
Oui, les prix des films "catalogue" vont rester à 1,99¤.
Les prix des films récents sont les suivants :
- 3,99¤ pour les films sortis depuis plus de 7 mois et 2 semaines en salles
- 2,99¤ pour les films sortis depuis plus de 8 mois et 2 semaines en salles
Moi aussi, je trouve que c'est très raisonnable pour les films "catalogue".
Principalement d'Alexandre Archambalt, « Directeur des Affaires Réglementaires chez free » qui fait fréquemment des interventions sur les groupes de discussions proxad. Voici un message expliquant bien le fond du problème, repris par freenews :
- http://www.freenews.fr/index.php?itemid=2468
Quant à ton PPP du week-end, il est bien dû à une défaillance de free cette fois-ci : serveur radius en rade le dimanche après-midi (une fois de plus, j'ai eu du bol : ma déconnexion des 24H ne se trouvait pas pendant la panne, donc aucune perte de service).
# Pensée répandue
Posté par Thomas Bigot . En réponse au journal Le logiciel libre, ça n'existe pas!. Évalué à 3.
http://www.freenews.fr/forum/viewtopic.php?id=10658
La personne qui a sorti ça n'est pas un trolleur volontaire, je pense. Donc c'est une pensée qui est finalement assez répandue parmi le windowsien moyen.
Mais grâce à la censure de freenews, il n'y aura pas de troll (ils ont une autre compréhension de "Don't feed the troll" là bas... :-) ).
[^] # Re: ...
Posté par Thomas Bigot . En réponse au journal Tentative de hack ?. Évalué à 2.
Mais alors autant pas mettre d'IP dans DMZ. Laisser la valeur du dernier octet à 0.
[^] # Re: ...
Posté par Thomas Bigot . En réponse au journal Tentative de hack ?. Évalué à 3.
Il est donc impératif de filtrer tout ce qui vient du réseau local, et qui n'aurait pas comme origine le réseau local.
Avec Shorewall par exemple :
Policy
net all DROP info
all all REJECT info
Rules
ACCEPT net:192.168.0.0/24 fw all
Les règles dans policy refusent tout ce qui vient de net. net est ici la seule interface connectée au réseau local, et qui reçoit donc les infos du réseau local, mais aussi ce que lui forwarde la freebox depuis internet. Normalement j'aurais du nommer cette interface dmz...
La règle de rules fait une exception à policy (comme d'hab), et autorise toutes les connexions au firewall qui viendraient du réseau local. À mettre en place de cette façon si on a une confiance totale dans son réseau local. Sinon, lister les ports qui sont acceptés dans cette règle.
Petite astuce si tu es en freebox non dégroupée : la freebox ne renvoie pas les paquets émis depuis le réseau local vers ton IP publique, sur la machine dmz, ou même vers la machine spécifique pour les ports configurés un à un. La translation IP publique -> adresse interne ne se fait que pour les accès depuis l'intérieur. Il faut donc ajouter ça dans les rules :
DNAT fw fw:192.168.0.1 tcp www - 81.56.a.b
Autrement dit : tout ce qui vient de la machine firewall et qui voudrait sortir vers l'IP publique 81.56.a.b est redirigé sur la machine firewall.
Bien utile quand on fait tourner un serveur web sur l'IP publique.
[^] # Re: Récupération du mouvement
Posté par Thomas Bigot . En réponse au journal [HS] Le droit de grève. Évalué à 3.
"La galerie des amphis" est le bâtiment occupé de l'Université Pierre Mandès France dont j'ai donné le lien plus haut.
# Récupération du mouvement
Posté par Thomas Bigot . En réponse au journal [HS] Le droit de grève. Évalué à 10.
http://blokeursquatteur.blogourt.fr/
Le mouvement de blocage a été récupéré par des squatteurs en mal de vie collective, apparemment. :-)
Dommage pour les locaux de cette fac.
La grève, c'est très important de pouvoir la faire, mais elle n'a de valeur que si on a choisi de la faire.
# Fin de la QoS sévère suite à saturation des liens
Posté par Thomas Bigot . En réponse au journal Me freebox à bloc !. Évalué à 4.
Depuis 6 mois, free en non dégroupé (25 - 30% des freenautes) subissaient la saturation des liens de collecte FranceTelecom -> Free. Selon les dires de free, non démentis par FT, ils ont commandé une extension de collecte dès que FT a décidé d'augmenter automatiquement les débits remontants, mais FT n'a commencé à livrer ces liens qu'au début du mois de mars.
Toujours est-il que pour garantir un service minimum, free a mis en place, depuis septembre, une QoS très sévère qui empêchait de nombreux freenautes non-dégroupés de jouer en ligne, écouter des webradios, et utiliser tous les ports non standards (80, 110, 25...), ce qui empêchait l'utilisation de VNC, et d'autres applications pair à pair.
De grosses améliorations très palpables se sont fait sentir le 16/03 à partir de 23h. S'agit-il d'un retrait de la QoS, ou de la mise en place instantanée des nouveaux équipements ? Il semblerait curieux que les changements puissent se faire en moins de 24H, concernant des liens qui ont mis 6 mois à être conçus.
Personnellement, je pense plutôt à un retrait ou changement de règles de la QoS.
Étant moi-même non-dégroupé, j'ai toujours eu une connexion parfaite pendant ces 6 mois, et c'est plutôt maintenant que je dois "partager ma connexion avec les autres" que le débit passe du max (750 ko/sec) à 550 ko/sec en période de pointe. Mais les livraisons de liens de collecte ne sont pas terminées, je pense qu'elles juste avaient atteint un point suffisamment avancé pour permettre d'enlever la QoS. Donc je pense que tout cela va se résorber lentement jusqu'à la fin du mois.
[^] # Re: Gael a bien été viré !
Posté par Thomas Bigot . En réponse au journal Duval vs. Mandriva: inerview de F. Bancilhon. Évalué à 1.
Mais alors que peut / va faire la communauté Mandriva ?
Les contributeurs sont ils indifférents de ce qui se passe côté entreprise ? Ont-ils leur mot à dire un minimum ?
En tant qu'utilisateur, doit-on continuer à promouvoir cette distribution, payer des inscriptions au club ?
C'est vraiment une question sérieuse : en quelle mesure la communauté de développeurs bénévoles et autres prescripteurs de mandriva est-elle concernée par la vie de l'entreprise ? Peut-on donner de son travail et contribuer à la publicité d'une entreprise dont on désapprouverait la politique, mais dont on aimerait le produit ?
[^] # Re: Question ?
Posté par Thomas Bigot . En réponse au journal France Culture : Émission sur les droits d'auteur. Évalué à 2.
http://www.radiofrance-podcast.net/podcast/10026-10.03.2006-(...)
Voilà comment obtenir l'url du fichier mp3 avec un rss de podcast :
wget --output-document=- http://radiofrance-podcast.net/podcast/rss_10026.xml --output-file=/dev/null |grep mp3
(Remplacer le fichier xml par votre podcast :-) )
[^] # Re: Question ?
Posté par Thomas Bigot . En réponse au journal France Culture : Émission sur les droits d'auteur. Évalué à 2.
Et bien ceux de radio-france sont tous en mp3.
En effet, si tu vas sur leur site, tout est en real. Mais le vrai podcast est un lien vers un fichier mp3 dans le fichier rss.
Le mieux est d'utiliser un client de podcast, amarok le fait depuis peu de temps, mais il existe d'autres programmes, par exemple gpodder qui permet le minimum : télécharger le fichier mp3 pour l'écouter séparément.
[^] # Re: Question ?
Posté par Thomas Bigot . En réponse au journal France Culture : Émission sur les droits d'auteur. Évalué à 4.
D'ailleurs le deuxième lien de mon journal, "Le fichier de l'émission", est un fichier mp3.
Ok, le mp3 est un format proprio, mais est lisible sans problème sur plein de plateformes ! :)
# France Info Ogg : débit enfin doublé
Posté par Thomas Bigot . En réponse au journal France Culture : Émission sur les droits d'auteur. Évalué à 5.
Il y a quelques semaines, on en avait parlé ici :
http://linuxfr.org/~blink38/20930.html
Quelqu'un a écrit une jolie lettre ?
Rappel : le flux ogg France Info :
http://ogg.tv-radio.fr:1441/encoderfinfo.ogg
[^] # Re: Trou du cul hide out !
Posté par Thomas Bigot . En réponse au journal (inutile )Souvenir du vieux net. Évalué à 2.
http://www.tsgk.net/cowboyz/
Il me semble que je suis allé sur http://azerty0.multimania.com/ il y a quelques mois, et que le site était l'original.
Que s'est-il passé ?
# Autre explication
Posté par Thomas Bigot . En réponse au journal je donne mon avis : le libre, c'est comme la démocratie.... Évalué à 10.
En choisissant le journal plutôt qu'un site perso, tu requiers en quelque sorte l'attention du public.
Le fait est que ce message est incompréhensible pour la plupart des lecteurs, et qu'en plus tu as refusé un peu sèchement de donner des explications.
Je ne fais pas partie des gens qui t'ont massivement moinssé, mais je comprends que certains aient pu mal prendre le fait que tu annonçais quelque chose sur la place publique en refusant de donner plus de précisions.
[^] # Re: https suxors des ours (c)
Posté par Thomas Bigot . En réponse au sondage Pour accéder à linuxfr.org, j'utilise principalement le protocole. Évalué à 6.
Si tu savais tous les électrons que je gaspille allégrement sur ma machine ! :P
Un serveur associatif comme celui de LinuxFr n'a pas des ressources illimitées, et je me dis que la part des accès en https doit déterminer pas mal la consommation CPU.
Donc vu que je n'ai aucun besoin de chiffrer mes échanges avec ce serveur, je choisis l'économie. C'est là que porte ma question : quelle est le surplus de conso CPU sur le serveur généré par des accès en SSL ?
[^] # Re: https
Posté par Thomas Bigot . En réponse au sondage Pour accéder à linuxfr.org, j'utilise principalement le protocole. Évalué à 1.
Je me trompe ?
[^] # Re: HTTP
Posté par Thomas Bigot . En réponse au sondage Pour accéder à linuxfr.org, j'utilise principalement le protocole. Évalué à 8.
Le centre d'où partent les connexions, c'est le NRA (N½ud de Raccordement Abonné).
Le DSLAM, c'est plutôt une unité électronique rassemblant une portion des abonnés d'un même FAI, et qui fait office de modem. Un NRA contient potentiellement des disaines de DSLAMs.
[^] # Re: Radio France semble s'améliorer
Posté par Thomas Bigot . En réponse au journal Radio en ligne : les choses changent, lentement..... Évalué à 2.
À mon avis, il faut simplement leur écrire un mail sympa pour dire qu'on est déjà bien content du ogg mais que c'est dommage que la qualité soit aussi faible. En tous cas c'est ce que j'ai fait, ils ont un lien pour les contacter par formulaire.
# Publicité inside :)
Posté par Thomas Bigot . En réponse au journal Radio en ligne : les choses changent, lentement..... Évalué à 4.
Mais c'est vrai que ça n'a pas de rapport direct avec le sujet du journal qui traite plutôt des "grands médias", peu sensibilisés à ce genre de problématiques.
# Retour d'expérience
Posté par Thomas Bigot . En réponse au message Konqueror et linuxfr. Évalué à 1.
Depuis ce temps, je n'ai jamais eu à me relogguer sauf actions volontaires de ma part, ou plantage du kded (exit la gestion des cookies jusqu'à la fin de la session kde).
Mon témoignage ne t'aide pas forcément, mais en tous cas, il montre que le problème ne vient pas, a priori, de KDE.
[^] # Re: MP3 ?
Posté par Thomas Bigot . En réponse au journal France culture - le bien commun : le droit d'auteur est il une vieillerie ?. Évalué à 3.
Comme je voyais que l'émission était disponible uniquement en real par lien direct sur la page, je n'ai pas pensé qu'ils proposaient un autre format, mais pas accessible directement (c'est un peu incohérent).
Je leur ai d'ailleur envoyé un message pour déplorer la mise à disposition exclusive (que je croyais) de fichiers real.
Je n'ai pas pensé non plus qu'un rss contenait autre chose qu'un résumé et un lien vers une page.
La prochaine fois, j'abandonnerai ma logique, et je fouillerai plus ! :)
# MP3 ?
Posté par Thomas Bigot . En réponse au journal France culture - le bien commun : le droit d'auteur est il une vieillerie ?. Évalué à 1.
Est-ce que quelqu'un pourrait m'indiquer où ces fichiers sont accessibles ?
Merci d'avance.
[^] # Re: leurs prix me semblaient honnetes
Posté par Thomas Bigot . En réponse au journal Canalplay ne veut pas de moi et de ma config.. Évalué à 10.
Déjà, louer une vidéo, ça marche si le loueur est en bas de chez toi, car s'il faut sortir, par exemple en voiture et faire plusieurs kilomètres pour trouver une banque de prêt, ce n'est déjà plus si rentable (je connais des zones dégroupées sans loueur à moins de quelques kilomètres). Sans compter la contrainte de sortir de chez soi.
Pareil pour l'achat, c'est bien, mais il faut chercher, commander, attendre de recevoir, parfois aller chercher le colis à la poste, déballer et sortir le DVD de la boite, etc. :)
Tout le monde n'est pas une grosse feignasse qui n'aime pas sortir (quoique sur ce site... :-P ), mais il ne faut pas négliger le confort de pouvoir dire : « Mais tiens, si on se regardait un film », et, deux clics de télécommande plus tard, le film commence.
[^] # Re: leurs prix me semblaient honnetes
Posté par Thomas Bigot . En réponse au journal Canalplay ne veut pas de moi et de ma config.. Évalué à 6.
Oui, les prix des films "catalogue" vont rester à 1,99¤.
Les prix des films récents sont les suivants :
- 3,99¤ pour les films sortis depuis plus de 7 mois et 2 semaines en salles
- 2,99¤ pour les films sortis depuis plus de 8 mois et 2 semaines en salles
Moi aussi, je trouve que c'est très raisonnable pour les films "catalogue".
Voir le communiqué de presse :
http://www.iliad.fr/CP_170106.pdf
[^] # Moi m'sieu
Posté par Thomas Bigot . En réponse au sondage De la publicité sur Linuxfr ?. Évalué à 6.
zou, un bon point ! :-P
[^] # Re: HS Free
Posté par Thomas Bigot . En réponse au journal Et La Confiance dans l'économie numérique. Évalué à 3.
- http://www.freenews.fr/index.php?itemid=2468
Il y a aussi tous ses autres messages (désolé, je n'ai pas eu le courage de faire le tri) :
- http://djeyl.net/free/nntp/index.php?group=all&author=Al(...)
Quant à ton PPP du week-end, il est bien dû à une défaillance de free cette fois-ci : serveur radius en rade le dimanche après-midi (une fois de plus, j'ai eu du bol : ma déconnexion des 24H ne se trouvait pas pendant la panne, donc aucune perte de service).