Andre Rodier a écrit 467 commentaires

Bonne idée, je n'ai pas testé avec eux, est-ce que vous avez une adresse email, que je puisse tester?

Pas mal, merci.

J'utilise aussi https://mxtoolbox.com/ et en ligne de commande, rblcheck.

J'ai eu effectivement quelques soucis il y a longtemps, par exemple avec mail.ru, qui blacklistait et rejetait mes emails (bounce). Après quelques échanges, j'ai eu confirmation qu'ils refuseraient les emails d'IP résidentielles, même si ils étaient signés et le SPF était valide.

C'était une des raisons pour laquelle j'avais migré vers un serveur OVH.

Cependant, j'ai l'impression que ça a changé, mes emails sont maintenant acceptés à partir de mon adresse IP.

Peut être que c'est plus coûteux de maintenir à jour des plages d'adresse IP que d'utiliser des outils standard de vérification automatique open source.

Je compatis, toutes mes condoléances.

Concernant laposte.net, j'avais testé la qualité de leur service il y a plusieurs années, et pour être franc, si j'avais des amis ou des contacts sur cet hébergeur, je pense que j'aurais plus de plaisir à les convaincre de changer pour GMail qu'à les contacter pour "whitelister" mon adresse IP.

D'autant plus que l'on peut configurer GMail pour récupérer ses emails chez son ancien hébergeur, et même en envoyer de GMail en gardant son adresse email, pour une transition "douce". J'ai utilisé ça pour ma sœur, qui était chez free, et est maintenant très satisfaite, surtout sur la gestio des spams. Qui plus est, la plupart on un compte Google pour utiliser leur Android…Une fois que l'on a démontré une expertise dans ce domaine, c'est beaucoup plus facile de leur parler d'auto-hébergement.

Je suis auto hébergé depuis environ 10 ans, avec de brèves périodes de basculement temporaire vers Zoho (assez bon, d'ailleurs) ou Gandi, lorsque OVH était dans les choux.

La plupart des emails que j'envoie sont professionnels, vers des entreprises, et dans l'ensemble, ça marche très bien. Le DSN est vraiment un plus qui convainc d'ailleurs assez facilement les connaissances que j'ai. Je n'ai pas trouvé un seul webmail qui support ça…

Lorsque j'envoie un email pour la première fois à une connaissance, je m'assure qu'elle la bien reçu, que je suis dans le carnet d'adresse, etc.

Comme un envoi d'email entre deux personnes auto hébergées ne pose pas de problème, plus on sera nombreux, mieux c'est. Vive l'auto hébergement…

Je suis déjà auto-hébergé, mais merci pour l'accueil tout de même ;-)

Le but est de faire un diagnostic pour mes correspondants éventuels, j'ai un compte avec ces hébergeurs, que je n'utilise qu'à des fins de test. Lorsque j'envoie un email pour la première fois à quelqu'un qui utilise Outlook, je peux lui dire, de vérifer la boite SPAM et de me rajouter dans son carnet d'adresse.

Ça permet aussi de sensibiliser un petit peu sur les standards ouverts, qui les respecte et qui s'en fiche en tentant d'imposer ses propres standards…

Concerner iRedMail, c'est définitivement non. Le support ldap est très important pour moi, et ce n'est pas quelque chose qu'on peut rajouter autre coup.
Idem que la réponse précédente, je veux vraiment rester dans Debian. Le script ne faut presque rien d'autre qu'installer et configurer la distribution.

Je n'ai pas récemment essayé cette solution, mais je préfère éviter de multiplier les sources.
Je voudrais, en tout cas pour l'instant, rester dans Debian, dans dépendances externes.

Je ne sais pas si mon projet peut vous aider, mais n'hésitez pas à jeter un coup d'œil au code.
J'utilise une machine virtuelle avec libvirt / qemu pour le développement, et avec les snapshots, ça permet de rejouer très rapidement des playbooks. Je le préfère à Vagrant ou docker, mais bon, c'est presque une question de goût, et pas le sujet du débat…
Comme annoncé, le script est assez robuste, et devrait fonctionner sans erreur à partir d'une Debian vierge.
Bon courage, n'hésitez pas à me contacter sur github si vous avez des questions…

Oui, j'ai également utilisé la même procédure, lourde.

Cependant, il m'est arrivé d'envoyer des emails à un de mes contacts, et il nous a fallu plusieurs mois pour nous rendre compte que tous mes emails arrivaient dans la boite "Courrier indésirable"…

Tout comme je peux aussi indiquer à ma famille où se trouve une enveloppe scellée avec la clé d'accès à mon keepass qui contient les mots de passe de gmail, facebook (ça j'ai pas), etc… Quelle est la différence ?

Aucune différence, je voulais juste montrer que l'hébergement chez-soi n'est pas forcément un problème pour transmettre les données à sa famille.

L'histoire dont je parlais s'est passée en Allemagne, mais je pense que le problème est global. Le notaire n'a pas informé Facebook, les parents on simplement essayé d'accéder au compte de leur fille décédée: https://lexpansion.lexpress.fr/high-tech/en-allemagne-facebook-gagne-en-justice-face-aux-parents-d-une-ado-decedee_1913375.html

Ton commentaire est excellent, il soulève le problème d'accès aux données en cas d'urgence ou de décès. C'est une vraie question, effectivement, et c'est aussi un point très intéressant, et je vais ajouter un "bug" / issue sur github. C'est donc une caractéristique majeure à implémenter: Emergency access.

Tout d'abord, j'ai commencé ce projet, en gardant à l'esprit que je vais luis ajouter d'autres services. Je pense en particulier à des services comme syncthing, Nextcloud / Cozy / etc… J'ai commencé par les emails, mais je vais ajouter les autres composants petit à petit, sûrement optionnels. Un de mes but est de pouvoir avoir chez moi les photos que je prends avec mon téléphone, en cas de perte ou de vol, sans avoir à les héberger chez google, etc…

Le problème que tu cites n'est pas limité à l'auto hébergement, c'est même pire en cas d'hébergement chez un prestaire. Il arrive que des personnes qui on un compte Facebook, par exemple, ne pensent pas à déclarer légalement les personnes autorisées à accéder à leur compte en cas de décès. C'est malheureusement arrivé il y a quelques temps, avec la mère d'une adolescente s'étant suicidée. Facebook a refusé de donner accès sa mère, même si cela aurait pu aider dans l'enquête.

Je ne sais pas ce qu'il en est des emails, mais j'imagine, avec mes disques durs et mes backup chiffrés, qu'il serait très difficile à ma famille d'accéder à mon compte google en cas de décès ou d'incapacité. Et même dans le cas d'une requête officielle, comment ça se passerai ? Est-ce que la requête officielle doit être faite aux états unis?

Dans le cas où mes fichiers sont hébergés chez moi, sur un serveur physique, et qu'il m'arrive quelque chose, ma famille pourrait toujours récupérer physiquement le serveur. Ensuite, il faut juste trouver quelqu'un de confiance, ou un simple prestataire informatique pour extraire les photos / fichiers / etc du disque dur, et les graver sur un Bluray. Et si le disque dur est chiffré avec LUKS, je peux toujours donner à ma famille une carte / un document scellé avec la clé..

Concernant le respect de la vie privée, imaginons un instant que les états unis, où sont hébergés la majorité des services (GMail, Outlook, etc…) décident de "tuer" la neutralité du net (ne riez pas, ça pourrait arriver). Imaginons également que de plus en plus de personnes décident d'héberger leurs fichiers personnels (pas que les emails) chez eux. Dans ce cas, il est probable que de plus en plus de personnes soient intéressées pour héberger leurs emails / fichiers personnels chez eux.

Il est probable que les utilisateurs de l'auto hébergement soient, au départ, restreints à des cercles de geeks ou de passionnés d'informatique. Mais c'est comme cela que Linux et beaucoup de projets open source ont commencé, pour s'élargir ensuite.

J'héberge déjà moi même mes emails, mais pas chez moi. Pour l'instant, je n'ai eu que des problèmes inhérents à mon hébergeur, OVH.

Sinon, lorsque j’hébergeais mes emails chez moi, il y avait deux soucis, le reverse DNS et les coupures intempestives, même avec une adresse IP fixe.

La majorité des serveur SMTP acceptent les emails du moment qu'ils sont signés avec une clé DKIM valide, et que l'adresse IP d'origine est bien publiée dans une enregistrement SPF.

Voici ce que j'ai rencontré lorsque le reverse DNS n'est pas valide:
- Les serveurs de google mail ne posent pas de problèmes, les emails sont reçus, et non marqués comme spam.
- Les serveur microsoft classent directement le mail en pourriel, spécialement les vielles adresses emails "hotmail".
- Certains serveurs refusent simplement les emails qui viennent d'une adresse IP privée (e.g. mail.ru), même signés DKIM avec une adresse IP publiée dans un enregistrement SPF.

Sinon, pour un hébergement personnel, cela convient très bien.

Perso je comprends un peu l’idée (enfin je crois), par contre ça m’a aussi surpris, c’est un peu… puéril… comme expression de ce desiderata.

Tous les employés des sociétés avec lesquelles on travaille (Kaleidos, Vision Semantics, etc…) sont sous Linux, celui qui se pointe avec un portable sous Windows ne passerai même pas un entretien d'embauche, c'est tout. C'est pas puéril, c'est juste pragmatique.

celui qui choisi Windows pour mettre sur sa station de travail je vais douter de ses compétences en administration et de sa connaissance des systèmes GNU/Linux. Pour continuer de travailler avec lui il faudrait que je me convainque qu’il est juste masochiste et que je dois faire avec ! :)

Exactement.

Vu qu'on travaille avec la police, c'est certainement légal, au royaume uni, en tout cas.

L'identification se fait en fait a posteriori d'un événement grave, comme un meurtre, un attentat ou encore une disparition. Cela sert soit à rechercher une personne disparue, soit à récolter des preuves au cours d'un procès, soit à élucider un événement.

Concernant le respect de la vie privée, on travaille également avec Big Brother Watch, et Amnesty International pour être sûrs que la technologie ne soit pas utilisée dans des pays où elle ne devrait pas.

En C:

#include <stdio.h>

int main(int argc, char *argv[]) {
    float  fvalue = 30000.14;
    double dvalue = 30000.14;
    long double ldvalue = 30000.14;

    printf("float: %f\n", fvalue);
    printf("double %lf\n", dvalue);
    printf("long double %Lf\n", ldvalue);

    return 0;
}

andre@home:~/tests $ ./test 

float: 30000.140625
double 30000.140000
long double 30000.140000

Je suis quasi certain que les bases de données modernes utilisent double ou long double.

Apache Shiro, framework Javascript Java pour la sécurité

Je pinaille…

J'ai quand meme bcp de mal a comprendre… pourquoi est-ce que qq'un s'amuserait a installer ca pour un parc Windows compare a Active Directory / group policy / powershell ? 

• Pour ne pas dépendre totalement de Microsoft ?
• Pour avoir des outils libres de gestion de parc informatique ?
• Pour avoir une console d'administration plus légère que le couple Windows Server / Active Directory ?
• Pour pouvoir gérer son parc informatique dans un navigateur internet ?
• Pour démarrer un projet, qui au long terme, permettrait de mettre fin au monopole Active Directory, et ainsi supprimer un des freins à l'adoption de produits Open Source en entreprise ?

Il y en a certainement d'autre…

Je trouve cette question totalement incongrue, c'est comme si on avait demandé à Linus pourquoi il avait démarré le dévelopement de Freax…