Olivier a écrit 166 commentaires

Tout à fait d'accord mais je vais me faire l'avocat du diable et te demander quel client prendra et payera un cluster qui fera "juste" grimper son SLA de 99,7 à 99,9% ?

Dans leur tête 99.7% c'est déjà énorme ... d'où la facile conclusion qu'ils peuvent faire : pourquoi payer pour une seconde machine quand ça va toujours avec une ?

Déjà dans les grandes entreprises on hésite souvent pour mettre en place des clusters :(

Mais effectivement ... c'est dommage

J'y vois quand même un avantage ...

Sensibiliser les gens à mettre à jour leurs serveurs ;o)

Un exemple concret: des machines hébergées où le client refuse qu'on les mette à jour parce qu'il faut un reboot du système (oui oui ce sont des machines sous windows) car ça entraîne une coupure de quelques minutes du site web. Même en pleine nuit ils refusent.

Maintenant on les prévient ... "Oui bon regardez tout le monde en parle, le 6 juillet tous les serveurs web vont être attaqués ... que fait-on avec le vôtre ? On le laisse tel quel ou bien vous acceptez qu'on mette les mises à jour même si ça entraîne une coupure ?". 9 fois sur 10; le client va accepter ...

Le monde va ainsi ....

Ben si des gens connaissent trickle et bitftp .. pour moi ça a commencé avec ça ;o) sur des IBM 3270 ou 3290 je ne me souviens plus trop ... c'était encore en mode texte car Mosaïc est arrivé bien plus tard !

Mais avoir une adresse mail en 1990 ... waouh ;o)

Je me souviens d'un site qui répertoriait les entreprises, collectivités, établissement scolaires, administrations qui avaient migré sous logiciels libres mais j'en ai perdu le lien ... Quelqu'un pourrait le poster ? Merci d'avance

Du tout ;o)

Environnement très varié ... Linux (diverses distributions), Sun Solaris, Windows, mainframe ...

Postes clients ... actuellement sous windows 2000 pour l'immense majorité ...

ps : j'en profite pour remercier tous les gens qui ont voté -1 pour mon commentaire se trouvant un peu plus haut ... je pensais que le fait de critiquer de manière positive et argumentée était un des buts des commentaires ... je ne dois pas avoir tout compris :(

Absolument mais alors pourquoi venir sur un site si une nouvelle sur dix t'intéresse ? C'est ça qui est dommage ... je préfère visiter 4 ou 5 sites sur lesquels je suis certain de trouver ce qui m'intéresse plutôt que de devoir en faire 40 ou 50 pour arriver au même résultat.

Ok je demande peut-être du pré-maché mais je n'ai pas toujours le temps non plus ;) (vaste débat là !)

Oui et non ;o)

Même si je crois (avis personnel !!!) que cette plainte est un gros coup de bluff ... c'est la première fois qu'une tentative de déstabilisation aussi importante est menée contre Linux.

Le pire c'est qu'elle s'appuie sur des rumeurs et rien de technique ... d'où le problème pour infirmer ces accusations. Ces rumeurs risquent d'avoir une incidence sur les décisions en entreprises et là c'est très dommageable.

On compte chez nous plus de 1000 serveurs et pas loin de 20000 postes clients, de plus en plus Linux s'impose au niveau des serveurs mais c'est encore loin d'être le cas pour l'environnement de bureau mais des études ont été faites et seront encore faites.

Avec ce qu'il se passe ... un rapport extrêmement bien rédigé et présenté sur les avantages de Linux peut être ruiné si la seule info qu'ont entendu les décideurs est celle qui indiquait que SCO a envoyé une lettre à 1500 entreprises dans le monde concernant les risques à utiliser Linux.

Dans le même genre ... cette nouvelle est inquiétante:

http://news.zdnet.co.uk/story/0,,t269-s2136285,00.html(...)

voilà ;o)

A mon avis ça ne va pas plaire mais je trouve qu'il y a de plus en plus de news ici qui sont complètement hors sujet ...

J'adore venir sur le site car c'est normalement une très bonne source d'information pour savoir ce qui se passe dans le monde Linux, chaque jour j'y reviens plusieurs fois ainsi que sur d'autres site afin de faire une sorte de veille technologique ...

Mais voir des articles qui n'apportent rien au moulin de Linux et des logiciels libres ... c'est dénaturer la fonction du site.

Je m'étonne de ne rien voir sur les derniers événements sur l'affaire entre SCO/IBM/Linus alors que d'autres site en parle en suffisance (parfois trop ok ...)

S'il faut varier les sujets ... oki mais alors pourquoi ne pas avoir une rubrique "hors sujet" ou bien "coup de coeur" qu'on peut choisir d'avoir sur sa page ou non.

Voilà j'ai fini de râler !

L'IDS est un outil complémentaire à ce que tu cites.

Pour schématiser .. l'IDS est un sniffer qui incrémente des compteurs quand il reconnaît une signature (donc dans le même genre d'idée qu'un anti-virus de base).

Cela te permet de savoir si une attaque est populaire ... s'il faut prendre des mesures supplémentaires pour ta sécurité.

Prenons un exemple ... tu vois chaque jour dans une DMZ des dizaines de scans de tes machines avec une tentative d'exploitation de la faille avec les caractères unicodes ... si tu n'utilises pas d'Internet Explorer mais uniquement des Apache ... le fait de voir des tentatives pour lancer des cmd32.exe ne t'empêcheront pas de dormir ... par contre si dans ta DMS tu as un mélange entre des IIS et des Apaches ... c'est clair que tu as intérêt à savoir que toutes tes machines sont patchées.

Aussi ... le fait d'identifier certaines attaques te permet de modifier tes règles de firewall pour les bloquer "plus haut" dans ta structure.

Un IDS est avant tout un outil informatif ... mais justement, il vaut mieux éviter de faire de la sécurité par l'obscurantisme.

En espérant que cette réponse t'aide un peu sinon ... on peut développer ;)

Je suis aussi pour la "séparation des pouvoirs" ... un firewall d'un côté, un IDS de l'autre ... on a déployé snort ici depuis quelques mois et effectivement s'il y a encore beaucoup de chemin à faire, c'est quand même prometteur même si le nombre de false positive reste élevé.

Les ressources nécessaires pour un IDS sont dépendantes de la méthode d'analyse utilisée ... et comme on va jusqu'au niveau applicatif ... ça restera toujours plus gourmand qu'un firewall "basique" mais en le mettant en parallèle du réseau (comme un sniffer donc), il ne ralentit en rien le fonctionnement.

L'actualité des IDS est assez intense actuellement ... étant concerné dans ce domaine, j'ai assisté récemment à une présentation de Netscreen (www.netscreen.com) qui va introduire dans sa prochaine génération de firewalls (screenOS 5) une composante qu'ils baptisent IDP, intrusion detection protocol.

Cela a été présenté comme une alternative plus puissante que les IDS car préventif ... mais sincèrement dans la démonstration c'était pas encore ça. Maintenant, IDP en tant que tel est une solution complémentaire aux firewalls mais ils vont intégrer une grande partie dans leurs firewalls.

Actuellement, si on prend un mammouth dans la catégorie (allez Checkpoint par hasard), on est limité au osi layer 3 sauf pour quelques protocoles et encore ... les security servers (qui permettent de monter dans les couches application) ne sont pas vraiment recommandés ! Mais c'est clair qu'ils regardent de plus en plus vers ce marché ! Je viens de voir que le feature pack 4 venait d'être dévoilé mais je n'ai pas encore lu les release notes.

Donc ... en guise de mini-conclusion ... la meilleure sécurité est celle qui combine le plus de technologies afin de couvrir au maximum les risques ... un firewall et un ids sont complémentaires ... les deux intégrés, pourquoi pas mais il faudra montrer que ça fonctionne bien .... un IDS préventif (IDP donc ;o) ... à voir aussi ;)

Je sais c'est un peu confus mais je peux développer si il faut ;)

Désolé de décevoir de nombreux fans potentiels mais si jamais j'y vais ce ne sera pas pour y montrer mes fesses ... ;o)

Par contre si ça peut parler de retour d'expérience ... et que mon employeur n'est pas contre ... pourquoi ne pas expliquer l'importance que Linux prend de plus en plus chez nous.

A suivre ;)

hum ;o)

C'est plutôt une session sans agenda planifié, donc très libre dans son déroulement et son contenu ... avec un but d'informer facilement, d'expliquer, de faire un transfert (de savoir) ...

Enfin ... peut-être que j'ai pas bon non plus ;)

Les 'techniciens' n'accordent que peu d'importance à ces cabinets d'études mais par contre, ceux qu'on appelle les 'décideurs pressés' s'y réfèrent souvent. Hélas mais c'est ainsi ...

Je me souviens par exemple du concours entre les 'experts' en investissement bancaires, la petite fille de 5 ans et l'animal (un singe si je me souviens bien) qui avait chacun une somme d'argent à jouer en bourse ... ce n'est pas l'expert qui a gagné ;)

Et puis ... j'aime mieux voir des petites nouvelles positives quand on voit certains nuages gris plâner au dessus de nos têtes.

Je n'arrive plus à retrouver les liens des études que j'avais sur l'atténuation du signal en fonction de la distance mais en voici un qui recoupe un peu les valeurs que tu donnes: http://christian.caleca.free.fr/modulation/adsl.htm Et une autre, qui à mon avis est plus proche des valeurs théoriques que je connaissais. http://cerig.efpg.inpg.fr/ICG/Dossiers/ADSL/page03.htm L'ADSL était dimensionné au départ en Belgique à 1Mbps mais est passé depuis quelques mois à 3.3Mbps partout ou presque (sans changement matériel !) On voit bien sur le graphe du second lien qu'il est possible d'atteindre ce débit sur des distances supérieures à 5km. Maintenant ... entre les possibilités techniques et le modèle économique ... Depuis 6 mois maintenant, le fournisseur principal limite le volume ... première étape vers un nouveau modèle économique ....

Cette affaire va faire couler encore beaucoup d'encre ... de même que d'user des touches de clavier ;) Cela montre l'importance que prend Linux dans le monde informatique et économique actuel. Et je ne peux m'empêcher de sourire quand je vois les 'recommandations' de prudence des sois-disant grands groupes d'analystes sur un éventuel passage à Linux. Ce sont ces gens qui ont pour moi contribué à l'effondrement boursier qu'on a connu ... et j'espère qu'actuellement ils sont de nouveau en train de se planter lamentablement et que le grand public (vu que cette affaire est bien médiatisée) se rendra compte que ce ne sont que des opportunistes qui se placent comme intermédiaires (au moins) pour profiter un maximum du système.

D'un côté ... rendre obligatoire l'utilisation de logiciel libre ... je trouve que c'est passer d'un extrême à l'autre ...

D'un autre ... je me réjouis quand je vois naître des initiatives pour promouvoir les logiciels libres ...

Et pour conclure ... le gouvernement Belge étant actuellement en train d'être négocié/construit ... beaucoup d'entretiens ont lieu ... si jamais des personnes influentes peuvent faire entendre leurs souhaits pour l'utilisation des logicles libre ... tant mieux ;o)

Un peu hors sujet mais y a-t-il ici des gens qui ont un passé de démomaker ? J'étais complètement immergé dans ce monde du temps de l'Amiga mais je n'ai jamais retrouvé les sensations quand les PCs ont commencé à émerger. Haaaa nostalgie des voyages au Danemark et en Allemagne ;)

En anglais mais un article un peu plus fouillé (enfin à première vue) que j'avais proposé hier.

http://news.com.com/2008-1082_3-1013399.html?tag=fd_lede2_hed(...)

A la lecture de cet article je me pose une question ... qui peut facilement se poser en piste ou suggestion ;)

Je me demandais si en France, comme il en existe en Belgique, il y a des télévisions régionales ?

En Belgique donc, il est relativement facile de les toucher, de les contacter et de leur faire part d'une initiative et de demander un reportage à ce sujet.

Par le passé, j'ai déjà demandé pour avoir un reportage sur le club de tennis où je jouais, sur une exposition de peinture locale par exemple. Et à chaque fois, ça avait marché et le retour était bon !

Lors d'événements concernant Linux, les personnes responsables devraient contacter ces télévisions et leur demander de venir s'intéresser à ce qu'il se passe.

Toujours chez nous, il y a des accords entre télés régionales et nationales et certains reportages (parfois remontés c'est vrai) bénéficient ensuite d'une couverture nationale.

Voilà voilà ;)

Le problème avec AD c'était que je n'ai aucune idée d'où trouver l'endroit où sont loggées les tentatives d'authentification ... et deux collègues qui sont sensés s'y connaître là dedans n'ont pas su trouver non plus.

Si jamais tu as une idée ... je suis tout ouïe ;o)

ps : et pas de probs ... je RTFM souvent ;)

Juste une petite news pour détendre l'atmosphère ;)

http://fr.news.yahoo.com/030603/202/38j6m.html(...)

Et voilà ... vive les cellules souches !

Dans ma précipitation j'ai cliqué sur + alors que je pense tout le contraire ...

Penser qu'on maîtrise le sujet parce qu'on a beaucoup de machines ça démontre une attitude ... simpliste pour ne pas dire autre chose.

Un exemple parmi beaucoup d'autres ... j'utilise un Compaq Armada E500 depuis maintenant 2 ans, d'abord sous Windows 2000, puis j'ai installé XP quand c'est sorti ... et je suis revenu sous 2000 environ 3 jours plus tard pour retrouver une sensation de réactivité qui avait totalement disparu sous XP ... j'ai aussi une Red Hat sur la machine qui fonctionne sans problème même si de temps en temps j'ai l'impression que l'écran est moche ...

Pour moi XP reste une couche graphique totalement inutile dans un environnement de travail.

Je vais tenter de ne pas généraliser avec un seul exemple mais voilà une de mes dernières aventures sous Windows ...

On me demande d'installer un Active Directory sur un serveur tournant sur Windows 2000. L'installation et la configuration initiale ne posent aucun problème.

Un collègue me demande ensuite d'utiliser cet Active Directory pour des tests d'authentification pour une autre application. Je lui crée un compte ... il teste et ça ne fonctionne pas ...

Survient alors une longue période à chercher dans toutes les infertaces graphiques, tous les assistants, wizards, event logs, policies etc pour trouver le pourquoi du comment. Une heure de recherche sans trouver :(

Je ne dis pas que tout faire en ligne de commande aurait résolu le problème mais le fait d'avoir une interface graphique entraîne souvent une moins bonne connaisssance des outils qu'on utilise.

Quand tout se passe bien, pas de problème, les assistants permettent en quelques clics de configurer telle ou telle chose mais quand ça foire ... c'est une autre paire de manches ;)

Pour répondre à un autre point ... oui je viens d'une époque lointaine où il fallait modifier son config.sys et autoexec.bat pour récupérer de la mémoire conventionnelle ;) (même d'une époque plus ancienne encore ;) Je me souviens même d'une question d'examen où on avait 4 configurations proposée et il fallait dire laquelle prenait le moins en mémoire ;)

Je suis probablement marginal mais effectivement j'adore comprendre comment les choses fonctionnent ;)

Allez ... 2 cents en plus ;o)

On sort un peu du sujet mais j'utilise pour certains tests des Celeron 300 avec 256 Mo de RAM avec Windows 2000 installés dessus et je n'ai pas de problème pour faire ce que je veux.

Par contre installer XP est une autre histoire ... enfin pas l'installer mais l'utiliser demande une bonne dose de patience.