Bruno Bonfils a écrit 57 commentaires

En vrac :

- Les zones (equivalent aux jails BSD)
- SMF (gestion des services, qui permet une gestion des dépendances, des erreurs pour la partie visible, pour la partie invisible cela permet de donner des droits aux services comme par exemple inet_privaddr pour autoriser un service a ouvrir un port < 1024 sans donner le droit root)
- La gestion des resources (Fair Share Scheduler)
- Et bien sur ZFS

Tu peux trouver plus d'infos sur [http://guses.org/home] dans la section supports de conference, sur [http://solaris-fr.org/home]

et sur irc au bon endroit...

Ou directement en me contactant

Ok, je vois, j'ai juste le présent journal et pensais que c'était un patch pki au sens pkix (x509)

This just adds in some of the X.509 stuff, but doesn't try to be a complete solutions like what is attempting to be done.

Certes, mais pas très interopérable tout ça

Pourquoi un nouveau patch alors que celui de Roumen Petrov fonctionne très bien ?

Bonjour,


OpenSSL est adapté dans un contexte de test et limité dans ses fonctionnalités, ainsi que le contenu du certificat.

OpenCA et IDX PKI sont d'anciens projets PKI. Usine à gaz à déployer. Ils ne seront sûrement pas adaptés à ton contexte, et tu risques de mettre beaucoup de temps à déployer. NewPKI est très particulière, assez instable et on fatigue vite avec les interfaces proprio. sur le poste client. La plus adaptée serait EJBCA, elle nécessite en revanche, un serveur J2EE. Mais cela prend 15 mn à déployer sur un serveur J2EE. Elle impressionne au niveau fonctionnalité et respect des standards.


Je parle brièvement d'EJBCA dans ma présentation sur l'introduction aux PKI, disponible ici : [http://kaoru.asyd.net/~asyd/pki.pdf] et tu pourras également trouver plus d'info sur le portail [http://www.ejbca-fr.org/]

Je suis toujours partant pour présenter OpenSolaris (et toutes ses features OpenSource)

Je sais pas si c'est juste moi mais il dit juste que OpenSolaris est un très bon OS, il ne dit pas que Linux est à chier.

C'est pas juste toi.

Désolé (sincèrement) c'est un copier/coller depuis mon message sur OpenSolaris. (Une version de l'image avec OpenSolaris devrait arriver la semaine prochaine)

Oui pardon, bien vu

Euh merci pour cette remarque. Néanmoins, il faut croire que a changé depuis 2003, car j'envoyais avant un CV d'une page et on me demendait un CV détaillé... En plus si je m'arrête à mes études, il devient tout de suite moins intéressant je pense :)

e préfère cette parodie (le seul qui aurait pu se vexer est l'auteur du journal parodié http://linuxfr.org/~asyd/22744.html mais visiblement il a le sens de l'humour lui)

personnellement, je ne prend même pas la parodie comme une attaque personnelle (a tord peut etre), je trouve ca même très drôle :)

La tu bloques l'inscription, il faut passer un "test" ...

c'est expliqué dans mon journal, ce n'est pas un "test" au sens répondre des questions. Etrangement, il n'y a qu'*seule* personne qui a compris ce que j'attendais, et j'avoue que je suis très content qu'elle nous rejoigne.

Je comprend ton "désarroi" vis à vis de ce test, mais je sais par avance qu'il m'évite des problèmes à court terme. Donc non, ce n'est pas une liste ou il suffit de s'inscrire, surtout quand je ne trouve aucune référence (je ne sais pas si c'est ton cas, je ne crois pas, donc ne le prend pas pour toi) sur google avec le nom de la personne qui veut s'inscrire. (Après relecture de ton journal, je pense que tu peux très bien envoyer un mail sur mysql et heartbeat si tu as trouvé la réponse, par exemple)

Et ma foi, si ca fais élite.. ben euh, comment dire, je m'en fous ? Ceux que ca peut intéresser comprendront que ce n'est pas le but. Bref, c'est mon dernier mot :)

Animer une liste est, de mon point de vue, une vocation.

Je ne suis pas spécialement un novice dans la matière.

Ces quelques facilités ont suffi à faire de ce site une référence en la matière sur le web.

Une référence certes, mais alors dans quel domaine...

Vas-tu 'bannir' une personne parce que sa question ou sa réponse te plait pas? Je parle pas des trolls ici, je parle du fait que tu peux avoir des questions vraiment bizzares mais justifiées, que tu va percevoir comme obsolette et inutile.

Bien sûr que non. Je ne peux pas détailler tous les cas dans une présentation rapide.

Mais comme tu le dis, je suis effectivement libre de faire ce que je veux sur ma liste (heureusement), si ca se fais sans toi, tant pis, ca va pas m'empêcher de dormir ni toi non plus d'ailleurs.

Sur ce, la tournure des commentaires ne m'invitant plus à répondre, à une prochaine

Je reprends l'exemple du vhost sous apache, il me semble peu probable que cette question soit reelement triviale pour quelqu'un n'utilisant pas apache

Tu noteras qu'il y a sysadmin dans le nom de la liste.

Vu que les commentaires commencent à dériver (j'avoue que j'ai presque cru que ca n'allait pas arriver), celui ci sera probablement mon dernier sur le sujet. Je n'ai « gagné » qu'une seule personne a priori, j'aurais imaginé un peu plus, mais ca me fais déjà plaisir.

Et encore une fois, je me permet de me citer :

si la forme fermée ou trop stricte de la liste ne vous convient pas, libre à vous de créer votre liste.

ce qui est généralement plus constructif que de troller^Wcritiquer, mais bon, être constructif je crois que ce n'est pas donné à tout le monde :P

(ce que je vais faire, l'URL arrive d'ici peu)


Comme promis. et en fait, il manque volontairement un de mes messages, car je ne j'ai justment pas envie que tout le monde le voit pour l'instant. (il n'y a rien de bien secret néanmoins)

* [http://kaoru.asyd.net/~asyd/sysadmin/]

J'avoue que ton commentaire est intéressant. Un très bon ami (inscris sur la liste d'ailleurs) me tient le même discours (l'histoire de contrainte, etc) et je lui répond que nous sommes "entre ami" je connais personnellement quasiment tous les membres, même si d'autres (en fait une seule à passer le « test » pour le moment) personnes se sont inscrites suite à ce journal. J'ose imaginer que chacun sait que l'erreur est humaine, et que si une erreur est faite, elle sera corrigé dans un bon esprit.

Pour la barre placée un peu trop haut, il est vrai que la frontière est difficile à définir, mais libre à chacun d'essayer. Je ne place pas la barre très haute, loin de moi cette idée de vouloir faire une liste d'élite (où comme tu l'a dis, personne ne postera), mais je (on) ne veux pas de nioubie qui ne cherchent pas dans les docs. Pour ma part, après 6 ans de jeux tordus avec les services Unix, je me suis rapidement apercu que vu les nombreuse configurations, interactions, interopérabilitées des services, il reste beaucoup de chose à faire, à dire. Et je ne parle même pas des nouveautés.

J'espère que cette liste ne sera pas morte rapidement, mais je vais faire en sorte que cela ne soit pas le cas.

Pour les archives, pour la Nième fois, ce n'est pas à moi seul d'en discuter, mais à tous les membres de la liste. Pour ma part, je n'ai aucun souci à rendre publique les miens (ce que je vais faire, l'URL arrive d'ici peu), mais je préfère que la publication de l'ensemble des archives se vote de façon collective.

(et pour couper court : non, une archive web ne remplit pas le même rôle qu'une inscription en lecture)

Je suis d'accord avec toi mais ne suis pas la seule personne concernée, je préfère en débattre sur la liste.

le but c'est de rendre ces informations accessibles au plus grand nombre

* [http://asyd.net/home/docs/system/postfix/tls]
* [http://asyd.net/home/geeklog/2006/08/24/openssh_x509]
* [http://kaoru.asyd.net/wiki/debian/accueil]
* [http://kaoru.asyd.net/wiki/debian/unstable/openssh]
* [http://kaoru.asyd.net/wiki/debian/unstable/openssl]

Comme tu vois, tout est déjà accessible au plus grand normbre, mais je te l'accorde, kaoru.asyd.net n'est pas encore très bien référencé, mais j'espère que cela ne saurait tarder. Il y a un peu de travail à faire sur le wiki.

Cf mon autre reply à propos des archives publiques.

Ah, j'oublais, voici la liste des titres des seuls (la création date de 2 semaines) messages qu'il y a eu pour l'instant :

* Présentation de la liste sysadmin@asyd.net
* [postfix] Relai autorisé par certificats
* [debian] Packages OpenSSH+X509
* [debian] Packages Openssl + patch TS
* [debian] Authentification Kerberos, Subversion et Services WEB
* [courier-mta] adaptation d'un maildroprc pour filtre sa
* [PKI] Support de conférence

=> cela sera-t-il amené à changer ?

Alors pour l'instant, non, nous pourrons en parler sur la liste néanmoins. Pour ma part, tous les mails que j'envoie font (ou sont le résultat) objet d'une « publication » sur mon site [http://asyd.net/home/docs], donc les infos sont valables publiquements. Je laisse le choix aux contributeurs de faire de même (sur leur site web perso) s'ils le désirent, ou (éventuellement) me donner l'accord pour que je le met sur mon site.

alors première astuce triviale pour poster des liens sur trollfr

Héhé, merci, je retiens (enfin je vais essayer :)

Mais euh, c'était pas ironique mon message de remerciement, snif, vive linuxfr.

Quant a mon aggressivité si elle était pour toi je t'aurais répondu.

Et pour la news, propose :) j'ai déjà essayé

Merci aux gens qui ont contribués, ca fais super plaisir !

ça veut aussi dire (entre autre) Calling Line Identification

Ta vie doit être triste si tu as de quoi remplir un wiki avec ca. En plus bon, désolé d'être sur un site qui fais référence à l'informatique et pas à la téléphonie.

Certains devraient s'inscrire aux FAA (frustrés aigris anonymes)

Pour autant que je sache, il y a une société derriere gentoo, qui dit societe dit but lucratif

En fait, j'ai été voir les liens *apres* avoir répondu :p

Merci beaucoup