Préambule : bonjour tout le monde, j'ai écrit cet article il y quelques jours (NdM: sur son blog, puis republié par Reflets.info), j'en profite pour le partager avec vous. La version originale possède énormément de liens et je ne peux pas tout mettre ici, vous avez le lien vers l'article en question en bas de la page.

En 1988, on commença à parler du programme Echelon ; vient ensuite Frenchelon ; et bien sûr le lanceur d'alerte Edward Snowden. La Quadrature du Net a mis en place le site nsa-observer pour regrouper les infos. Dans la suite de la dépêche, un petit tour d'horizon rapide de ce site.

Votre aventure d'hébergeur amateur prend de l'ampleur. Depuis quelques mois, vous avez réussi à gérer plusieurs services de façon transparente, mais maintenant que vous avez de plus en plus d'utilisateurs de vos services, vous vous rendez compte que votre unique serveur web est surchargé et que chaque maintenance provoque des coupures de service que ne comprennent pas vos visiteurs.

Afin de répondre à cette problématique, le plus simple est de multiplier les serveurs : la charge sera répartie entre les différents serveurs et vous pourrez couper un serveur pour une maintenance, sans couper le service associé.

Lundi 12 mai après-midi est prévue une mise à jour du système du principal serveur de LinuxFr.org : en pratique la distribution Ubuntu Server va être mise à jour en 14.04 LTS. La dernière fois, tout s'était bien passé jusqu'au redémarrage ; nous espérons que la transition se fera plus en douceur cette fois-ci.

Cela ne touchera pas logiciellement les différents services (basés sur des Debian Wheezy), mais forcément ça va les interrompre au redémarrage.

NdM : La migration est finie. Et le 90000^e contenu publié a été le premier contenu publié après la remise en ligne.

Vous avez commencé à héberger de plus en plus de services internet pour votre famille ou votre association et, les besoins évoluant, vous commencez à avoir plusieurs services qui utilisent le même protocole (vous avez par exemple un serveur web, un serveur d'application et un serveur d'API qui communiquent tous en HTTP) ou alors vous avez voulu cloisonner dans différentes machines virtuelles les services selon leurs utilisateurs et vous vous retrouvez avec plusieurs serveurs web, ftp, mail, dns… malheureusement vous n'avez qu'une seule adresse IP publique pour accéder à tout cela, alors comment permettre à chacun d'accéder au bon service ?

Des logiciels dits de proxy inverse permettent de répondre à ce besoin, cet article va vous présenter comment fonctionnent certains d'entre eux.

Mise à jour 17/06 : à 8 jours de la fin de l'opération, l'objectif des 22 000€ a été atteint ! Prochain objectif : 25 000€ pour que 15% des bénéfices aillent au projet Debian !

---

Fin mai, les auteurs du Cahier de l'Admin Debian annonçaient ici même leur campagne de financement pour la libération de l'ouvrage en français sous double licences GPL-2+ et CC-BY-SA-3.0 (la version anglaise ayant déjà été libérée). En une dizaine de jours, la somme minimum demandée de 15 000 € était atteinte. La libération est donc assurée et nous aurons bien le Cahier de l'Admin Debian sous licence libre. De plus, la perspective d'une provision pour frais juridiques semblant moins présente depuis quelques jours, l'association LinuxFr s'est permise de piocher dans ses réserves pour y participer modestement. C'est une (première) façon (nous en cherchons d'autres) pour nous de remercier les Internautes suite à votre impressionnant soutien. Nous savons que nous pourrons faire appel à vous en cas de coup dur.

Mais l'aventure ne s'arrête pas là. La date limite de la campagne de financement est le 24 juin et il est tout à fait possible de donner plus. Cet argent complémentaire permettra :

• aux auteurs de passer du temps à ajouter du contenu nouveau, couvrir de nouveaux sujets et pas seulement à mettre à jour l'existant. N'hésitez pas à faire vos propositions dans les commentaires  ;
• de reverser une partie des bénéfices au projet Debian ;
• d'ajouter de nouvelles récompenses/contreparties.

Et pour vous inciter à y contribuer, LinuxFr.org remet en jeu ses contreparties suite à son don…

Bélier, le générateur de scripts pour automatiser des connexions SSH complexes, continue son petit bout de chemin. La version 1.1 est entrée dans Debian, apporte une nouvelle fonctionnalité majeure et des corrections de bugs.

Une nouvelle option vous permet maintenant de créer un tunnel de données entre votre machine source et le dernier hôte parmi les machines auxquelles vous allez successivement vous connecter. Au lancement du script généré par Bélier, un port en local sur votre machine source est ouvert et toutes les données envoyées par ce port arriveront directement sur l'hôte distant, vous évitant ainsi de fastidieux transferts entre toutes les machines intermédiaires. L'option prend bien sûr tout son intérêt lorsque vous avez un ou plusieurs ordinateurs intermédiaires à traverser avant d'atteindre la machine sur laquelle vous voulez travailler.

Vous trouverez une présentation rapide de Bélier dans la suite de la dépêche.

L’équipe de FusionDirectory est heureuse de vous annoncer la publication de la version 1.0.8.4 de FusionDirectory. Pour ceux qui ne connaissent pas FusionDirectory, il s’agit d’un gestionnaire d’infrastructure. Il est à LDAP ce que Webmin pouvait être à NIS/NIS+ : une interface Web modulaire de gestion complète d’un annuaire LDAP. Sa modularité permet d’offrir aussi la gestion de services qui ne sont pas directement interopérables avec LDAP.

La version 1.0.8.4 est une version de maintenance comprenant des correctifs importants et de nouvelles fonctionnalités. Tout cela est décrit en seconde partie.

L’équipe de FusionDirectory est heureuse de vous annoncer la publication de la version 1.0.9.2 de FusionDirectory. Pour ceux qui ne connaissent pas FusionDirectory, il s’agit d’un gestionnaire d’infrastructure. Il est à LDAP ce que Webmin pouvait être à NIS/NIS+ : une interface Web modulaire de gestion complète d’un annuaire LDAP. Sa modularité permet d’offrir aussi la gestion de services qui ne sont pas directement interopérables avec LDAP.

La 1.0.9.2 version dispose de nouvelles fonctionnalités importantes, quelques correctifs majeurs ainsi que mineurs.