🚲 Tanguy Ortolo a écrit 12301 commentaires

Voire pas du tout conforme à la FHS, qui n'est pas spécifique à une distribution.

Bon, je n'ai pas le choix, je développe. J'ai l'impression que c'est un raccourci, de dire qu'un connaissance est mauvaise. Ce qui est mauvais, c'est ce qu'on en fait : certaines connaissances sont plus faciles à utiliser pour faire le mal, et d'autres plus faciles à utiliser pour faire le bien.

C'est comme les armes à feu : en soi, une arme n'est pas mauvaise. L'ennui, c'est que c'est très facile à utiliser pour faire du mal, du coup, on les interdit, grosso modo. Ou comme le feu pour un enfant : c'est très facile de se faire mal avec, du coup on interdit de jouer avec.

Mais là, je ne parle même pas d'interdire des connaissances pour éviter qu'on fasse du mal avec. Mon interlocuteur étant adulte et pas du tout sous ma responsabilité, je n'ai pas à lui interdire quoi que ce soit. C'est juste que je ne lui fournirai aucune aide pour faire quelque chose que je pense être mauvais pour lui. J'ai peut-être tort, si ça se trouve c'est bon pour lui, mais je ne le crois pas, et du coup, en conscience, j'évalue que mon devoir est de ne pas l'aider. Je veux bien être à son service, pas ses ordres : l'aider quand ça lui rend service, quand ça le sert, bref quand c'est bon pour lui ou pour quelqu'un d'autre, pas lui obéir en toute circonstance.

Il y a certainement de mauvaises connaissances. L'art de la torture, par exemple. Et une connaissance qui rend moins libre, non, je ne la partage pas. Mais dans la vraie vie, je botte en touche : cette connaissance, je ne l'ai pas, donc je ne peux pas la partager, fin de l'histoire.

Il y a un cas où tu peux faire les deux à la fois. :-)

Si tu veux venir me voir, tu es aussi libre de prendre le bon chemin, ou de te perdre. Pour le bon chemin, je peux te donner l'itinéraire et t'aider en cas de problème. Pour ce qui est de te perde, bien que tu sois libre de le faire, tu comprendras que je ne t'y aiderai pas, d'autant plus que je connais seulement le bon chemin, pas le mauvais.

Oui, tu es libre, et libre d'utiliser des logiciels qui te privent de cette liberté. Je ne t'y aiderai pas, tu es aussi libre d'utiliser des logiciels qui respectent cette liberté, je peux t'y aider.

Correction : « Je ne peux pas t'aider, je ne connais presque rien au système que tu utilises. En revanche si ça peut te dépanner, prends cette clef USB, démarre dessus et regarde ce système d'exploitation : celui-là je le connais bien, si tu veux je te l'installe et je pourrai t'aider. »

Correction : parce que ça irait à l'encontre de ton propre intérêt à long terme.

Linux est un noyau de système d'exploitation, donc un logiciel. Donc du code fait pour s'éxécuter sur un ordinateur…

Linux ailleurs que sur ordinateur, ça n'a pas de sens. Un téléphone portable, une calculatrice, un super-calculateur, un poste multimédia, tous ça sont des ordinateurs. Pas des PC — ordinateurs personnels — mais des ordinateurs quand même.

de les garder en leur proposant souvent de nouveaux produits ou mises à jour de leurs produits en jouant sur le côté design, finition et à grands coups de campagnes marketing

Ou en les enfermant avec des mesures techniques de privation. C'est leur grande spécialité, depuis quelques années.

Évidemment, tu es simple utilisateur sur ton système, qui vérifie les droits. Fais ça en root, maintenant…

http://tools.ietf.org/html/rfc1855

J'ai vu qu'on parlait de NFS, plus haut. Attention !

NFS n'intègre de base pas de contrôle d'accès sur le serveur, donc le poste client doit être sous contrôle sinon un utilisateur peut faire n'importe quoi avec les droits de n'importe qui. Le réseau doit également être sous contrôle parce que sinon n'importe qui peut brancher un ordinateur perso et faire n'importe quoi.

La sécurisation de NFS utilise Kerberos. Comme c'est une grosse usine à gaz, autant oublier tout de suite, c'est un enfer à mettre en place.

Du coup, pour faire du service de fichiers avec contrôle d'accès basé sur une identification, je conseillerais plutôt Samba, qui exporte très bien les unixeries telles que les liens symboliques et les permissions.

Exim ! Tu cherches la complexité, toi…

Dans les bons endroits, ce n'est pas à coup de parpaings, qu'ils sont reçus, mais à coup de fusil, il me semble.

En outre, l'idée est de dériver de la branche Testing, pour pouvoir proposer une distribution en « rolling release »

En fait, Debian testing n'est pas une rolling release. Enfin, la plupart du temps, si, sauf en période de gel, comme maintenant.

Il y a un bouquin sur Debian qui utilise l'étude d'un cas semblable au tien pour former à Debian : les cahiers de l'admin Debian Lenny, de Raphaël Hertzog et Roland Mas.

Il va sans dire que je te conseille vivement d'acheter ce livre, qui te forcément sera très utile…

On parle du modem-routeur ou du décodeur vidéo, là ?

Non, ils n'obligent pas. Ils ont eu un problème avec un fournisseur de blackliste de type mafieux, ce qui les a conduit à un compromis ennuyeux pour les auto-hébergés, mais ce n'est pas bloquant.

* Respect de la compatibilité LSB, ce qui implique l'utilisation des paquets RPM

Ou la possibilité de les convertir puis de les utiliser. Debian est par exemple compatible avec la LSB, via l'outil alien, pour les paquets.

Merci. :-)

Euh, doucement, sur les Neufbox, on peut les modifier quand on en est propriétaires. Évitez de faire n'importe quoi avec celles en location, SFR risquerait de ne pas apprécier.

Mon FAI ne me fournit pas de reverse DNS.

Alors pour le coup, c'est vraiment un boulet hors norme.

Par contre envoyer ses mails depuis une IP dynamique sans passer par un relais fixe ca oui ca empêche de publier une politique SPF efficace!

Oui, pardon, j'oubliais ça, il s'agit d'adresses dynamiques. Dans ce cas, rien à redire au relais, c'est la seule solution à un problème plus profond : l'attribution dynamique, c'est mal, ça déresponsabilise les gens.

En quoi le fait de bloquer le port 25 empêche de publier une politique SPF efficace??

Sans blocage, je mets une politique qui dit que seule mon adresse IP est autorisée à poster pour mon nom de domaine.

Avec blocage, je ne peux rien mettre de mieux qu'une politique autorisant tous les clients de mon FAI à poster pour mon nom de domaine.

Qui a parlé de tunnelé quoique ce soit... je te parles d'utiliser le port de submission, ce que devrait faire tous les MUA en lieu et place du port 25... tel que défini dans la RFC 4409!

Oui, bien sûr. Mais on parlait de : mon FAI m'interdit de poster directement, donc je prends un service externe pour le faire. En ce sens, l'envoi à un relais externe sur connexion sécurisée et identifiée n'est rien d'autre qu'un tunnel de contournement d'une restriction arbitraire de mon FAI.