> mais a mon avis j'aurais le meme resultat : 0 virus!

Bon, fais toi un petit café et lui ce qui suit.

Tout a commencé un beau jour ou j'ai séparé un réseau windows sur son petit vlan histoire qu'il communique tout seul avec les autres machines windows et leur serveur d'autentification.

J'ai alors noté du trafique un peu étrange de machines windows voulant parler à d'autres vlans (il n'y avait pas de restriction de trafique entre les différents vlan auparavant), en étudiant l'affaire de plus près, c'était bel et bien un virus. L'antivirus en place n'a rien vu (nan, cétait pas norton), par contre clam utilisé avec samba pour monter des shares de disques dur ouin ouin a crié à l'infamie quand il a découvert un bon nombre de suspects tranquillement installés dans les dossiers système.

Moralité : comme te disais le monsieur plus haut, ne soit pas si sur et pour paraphraser un certain film, l'important c'est pas la chute ...

Bon courage,
Steph

[ Répondre ]

Tout a fait d'accord avec toi, et comme souligné plus haut, ce n'était pas la qualité de l'appareil que je critiquais mais bien le support derrière (peut être fait d'un seul individu, en effet, qui n'a jamais connu un certain raoul sur les ondes du support ...), toujours est il que ce gentil monsieur m'a encore raccroché au nez quand j'ai rappellé ...

Steph

[ Répondre ]

De plus c'est la première fois que je vois une blonde se faire exploser la tête comme çà, ca me rappelle mes meetings :)))

Steph

[ Répondre ]

> là, ca m'intéresserait de savoir (si c'est possible) l'utilité qu'ils en ont?

Eh bien je bosse pour un institut qui a le second lien IPv6 natif en Irlande, et vu que ce sont des chercheurs, tout ce qui tourne au niveau des nouvelles technologies les interessent. Le passage en IPv6 est une première phase, après on active le multicast IPv6 au niveau cisco et on va commencer a faire du streaming, avec ce projet : http://www.accessgrid.org/(...)

>tu leur as filé un nick-handle perso (venant d'un registrar quelconque), ou bien tu en as créé un chez 6bone?

J'ai rentré mes infos et ils ont enregistré un handle chez 6bone directement, consulte la page d'entree, tout est explique. J'ai des amis etant en IP dynamique et oui, c'est un bon broker une fois couple a un service genre no-ip ou autre.

Steph

[ Répondre ]

Salut,

Oui, je compte documenter la partie firewall (qui fait le sujet d'un autre article sur le site) et proposer un lien concernant l'ipv6. Et j'ai egalement perdu une apres midi dessus :)

Steph

[ Répondre ]

Ah merci, mon CSS doit etre mis a jour, a cause de ma section qui grandi en article. Corrige.

Steph

[ Répondre ]

Postfix en MTA
SpamHaus en SBL/XBL
Spamassassin en filtrage de spams qui passent
Rules du jour en add on antispam pour SA
ClamAV en antivirus
Quelques regles perso en body,header dans postfix

Steph

[ Répondre ]

Très bien cette version, je l'ai passée en prod la semaine dernière et elle apporte également un backport non négligeable de règles venant de 3.0. Pour ceux qui veulent encore un controle plus violent des règles, tentez rules_du_jour. A vos risques et perils ceci dit, car mal configuré, il mangera votre CPU sous la masse de processes Perl. C'est par la : http://www.exit0.us/index.php/RulesDuJour(...)

Steph

[ Répondre ]

> Mets-toi à la place de Dell, ils vendent un PC avec Windows, ils ont passé du temps à l'installer et tout

Je pense que tu voulais dire qu'ils ont passés du temps à le tester sur les portables de test qu'ils ont créés, parce que pour la partie installation, un master de download ne prends pas plus de 10 minutes a être injecté.

Steph

[ Répondre ]

J'ai lu avec attention ta mésaventure et sache que Dell est à la même enseigne que feu Gateway Europe, Microsoft a tellement lié l'affaire qu'il n'est juste pas possible de vendre un ordinateur tout seul. Microsoft a beau revenir en disant que non, ils ne forcent personnes, le marketing est bien huilé.

Concernant le support, le fait qu'on t'ai raccroché n'est pas anodin ni unique, sachant que ces vendeurs (pour la plupart avec des connaissances techniques limitées) sont payés à la commission. Un client difficile comme toi (voulant un ordinateur sans OS) leur coupe une marge et leur impose de passer plus de temps à faire une vente, tu es victime du système.

Il y a quand même pas mal de compagnies proposant des ordinateurs sans OS, ce ne sont pas des Dell ou [remplacer par la compagnie de votre choix] mais ils ont le mérite d'exister et de fournir du matériel de qualité et pour la plupart supporté sous Linux.

Steph

[ Répondre ]

Y'a eu une discussion cet apres midi sur la liste gentoo-user-fr, je t'invite donc a y aller faire un tour.

Steph

[ Répondre ]

Enfin surtout en premiere page, mais ce que j'en dis ...

Steph

[ Répondre ]

Tiens un revenant ? Ecris un mail a l'occasion. Desole de passer ca en forum mais j'ai pas trouve d'email pour te contacter.

Steph

[ Répondre ]

> The latest experimental release is Nessus 2.1.0

Steph

[ Répondre ]

euh, on me fais signe dans mon oreillettes que quelques impairs ont été commis :

> Le système de package est merdique.

Il est pas parfait, mais pas pourri non plus, de plus avec sunfreeware, tu peux quand même faire un bon petit serveur pour les besoins de tes utilisateurs. J'en ai 6 en admin, tous solaris 9 et franchement j'ai vu plus pourri (Irix).

> Le système d'update sécurité/upgrade est à chier (consequence du packaging)

Pas d'accord du tout. Patchpro est un superbe programme te permettant de mettre à jour complètement ton OS (hors kernel, cela s'entends) en ligne de commande et qui vérifie lui même les dépendances et les patches présents.

La seule chose franchement antipathique concerne le fait que certains patches pour être installés ont besoin de patches accessibles en support payant, donc si ce n'est pas le cas (comme dans mon université), tu as une liste de patches non installables qui grossit, mais généralement, pas des patches critiques.

> Les softs sont moisis.

C'est un peu court, ceci dit, a part X et des softs compilés directement en /usr/local pour leurs besoins spécifiques, je n'utilise pas grand chose propre à Sun.

Attention, je précise que je n'aime ni Sun, ni Solaris, mais faut savoir être équitable ...

Steph

[ Répondre ]

Une facilité d'utilisation si tu aimes la ligne de commande, tout a fait dans la lignée de LFS ou Gentoo, une communauté sympathique et la possibilité de faire des contributions et de proposer des choses pas déjà disponibles.

Steph

[ Répondre ]

Sympa ce forum, je connaissais pas. Le test manque un peu de profondeur par contre vu que le testeur ne faisait que procéder à l'installation.

Je dirais que Gentoo est plus simple me concernant car je la connais bien par rapport à Sourcemage. J'ai appris ceci dit a jouer avec les outils maisons de Sourcemage et oui, on peut arriver sensiblement à la même chose.

Ceci dit, je réponds au post sur le cast linux. J'ai décidé de ne plus utiliser cette chose car trop de problèmes dans le passé, j'avais d'ailleurs rempli un rapport de bug (http://bugs.sourcemage.org/show_bug.cgi?id=5462(...))

Steph

[ Répondre ]

En tout cas en Irlande, de plus en plus de ces CDs de merde arrivent ...

J'en ai discuté avec un revendeur HMV ici, qui me disait que beaucoup de clients ramènent ces CDs car ils ne peuvent soit pas les copier sur leur lecteur MP3, soit dans le pire des cas ne pas l'ecouter du tout ...

Même débat avec un revendeur indépendant de métal qui me disait que la majeure partie des CDs de métal était protégée pour le moment car faite en indépendant mais les grosses boites protègent aussi leurs CDs (Soil entre autre).

Gerbant ...

[ Répondre ]

Les accords de revendeurs de musique en ligne m'inquiètent un peu entre les différents sons de cloches sur les artistes (non) rémunérés.

Ton aventure chez Sony m'a pas mal rappellé les débuts de mon portable (un Sony GR214MP acheté il y a environ 2 ans et demi) et qui à l'époque contenait Windows XP Pro. Sony fournissait cette application pour 'numériser' des CDs et les mettre sur minidisc. Cela passait pas l'enregistrement sur leur site pour faire des mises à jour logicielles. J'ai à ce moment là laché l'affaire et décidé de faire en sorte que tous les périphériques sur mon portable marchent avec Linux.

Sony est tellement contraint par Microsoft au niveau des accords de licenses que c'en est gerbant. Mais Sony n'est pas le seul, Creative est un très bon suspect quand on voit le silence radio lorsqu'on demande les specs techniques de leurs lecteurs MP3 pour Linux, ce qui ne semble pas avoir dérangé Linspire, se basant sur libnjb (un projet auquel je contribue) en ne citant que dans un coin qu'ils se sont basés dessus ...

Bref, la musique en ligne, non merci ...

[ Répondre ]

Ca c'est un exemple de ce qui ne passe pas sur le postfix :
grep "Jul 7" /var/log/mail.log |grep "blocked using sbl-xbl.spamhaus.org" |wc -l
42

Ensuite, y'a ceux qui passent ...
tail -n 320 .logfile |grep "/dev/null" |wc -l
23

Puis y'a ceux qu'on filtre pas : environ 1 a 2 par jour ...

Steph

[ Répondre ]