Bonjour cher journal ! Bonjour chers lecteurs !

Voilà, il me vient une question existentielle, et bien sûr, je ne vais pas me priver pour en faire profiter toute la communauté moulesque et DLFPienne.

Que faire sans OpenSSH ? En plus d'être incontournable, est-il devenu obligatoire ?

Je remarque que bon nombre de société ne migrent pas sur du tout libre, parce qu'ils disent qu'il n'y a pas de support pour certaines applis ou OS, bref le blabla habituel...

Mais par contre, quand il s'agit de virer les accès telnet, ftp sur un serveur...là par contre, ça ne gêne plus personne d'utiliser OpenSSH, et quand IBM recommande à leurs clients de l'utiliser, ça rassure tout le monde....

Pourquoi cette mauvaise foi ? N'existe-il pas des solutions commerciales implémentant du SSH et qui soient d'aussi bonne qualité ? Quel est le panorama de solutions possibles ?

On remarque que ce soit du point de vue du client et du serveur, ce sont les solutions libres qui semblent s'en sortir le mieux, mais bon, je n'ai pas une bonne vision des solutions commerciales.

Est-ce que le libre a une vraie longeur d'avance sur les solutions commerciales ? Que faire aujourd'hui sans des outils libres ?

PS: Un jour où l'autre, je vais finir par faire un don /o\

> Lire le journal (17 commentaires, moyenne: 3,1).

J'ai eu l'occasion d'assister à un joli troll sur la tribune, et j'en ai conclu que:

"On a beau troller sur le libre et le proprio, le problème de fond est toujours humain, Stallman s'est trompé quand il a dit que le pb venait des licences."

Je vous laisse traiter le sujet, vous avez deux heures :o)

> Lire le journal (3 commentaires, moyenne: 3,3).

http://www.afrik.com/article8965.html

> Lire le journal (60 commentaires, moyenne: 2,6).

Serait-ce la fin des Unix propriétaires ?

A en juger ce que je vois autour de moi et au vu des news qui circulent un peu partout, je note:

IBM AIX est uniquement sujet à mise à jour (correction de bugs etc..), la dernière version d'AIX est la 5.3 et elle date d'Août 2004, depuis il n'y a que des correctifs, IBM mise beaucoup sur Linux (tout comme Bull, qui je le rapelle bosse avec IBM).

Sun a mis le code source de son OS à disposition, est-ce une fin programmée ou une vaine tentative de relancer leur OS ?

Qu'en est-il d'HP/UX, j'entends dire autour de moi qu'HP mise aussi sur Linux, et que seuls les rares clients qui ont du HP/UX ont du service ou seuls ceux qui le demandent explicitement.

Tous misent leurs solutions soit sur Linux ou Windows..

Vous confirmez ?

Qu'en-est-il de votre côté ?

> Lire le journal (44 commentaires, moyenne: 3,6).

Salut à tous/toutes

J'étais content sous Linux car j'avais la belle commande "free" qui me sortait des infos bien sexy, sous AIX je ne trouvais pas grand chose d'équivalent mis à part vmstat alors j'ai cherché et j'ai trouvé "svmon".

Et cette commande permet de faire beaucoup de choses d'après le man mais la plus intéressante reste "svmon -F" qui sort directement le pourcentage d'occupation de la mémoire physique, si on couple à ça la commande "lsps -a" qui donne le pourcentage d'occupation du/des swap, on arrive à bien savoir si notre serveur tiens la route :)

> Lire le journal (6 commentaires, moyenne: 3).

Bonjour à tous,

Voilà je cherche à affiner le filtrage avec Iptables, j'entends par là mettre à DROP la politique par défaut des tables nat et mangle et autoriser vraiment au cas par cas les paquets respectant ma propre politique de sécurité.

Cela me paraît quand même assez long à faire, et est-ce vraiment utile ?

A partir du moment où FORWARD est bien paramétrée, on risque pas grand chose ?

Et puis faut pouvoir prévoir toutes les formes de paquets qui sont succeptibles de traverser la machine...

Je me posais aussi une question sur l'utilité des states NEW, RELATED, ESTABLISHED avec le protocole UDP, comme il n'y a pas de suivi de connexion avec ce protocole, Linux intègre t'il un système de timer ?

Une dernière question, cette fois sur la table mangle, quelles sont les limites de son utilisation, j'avais trouvé un exemple sur le net qui permettait d'analyser les en-tête de protocole (couche:application), et qui détectait si vous faisiez du kazaa ou autre chose mais en ne se basant pas sur le numéros de port bien sûr ;-)

merci pour vos réponses

> Lire le journal (3 commentaires, moyenne: 1,3).