🚲 Tanguy Ortolo a écrit 12607 commentaires

Je ne sais pas, mais Trend Micro ne sont pas une « société de sécurité web », en tout cas, pas seulement. Ce serait plutôt une « société de sécurité Internet », vu qu'ils font aussi dans le blocage de courrier plus ou moins indésirable, et dans l'extorsion aux expéditeurs de courrier abusivement bloqué.

De la part de développeurs de virus, ce n'est pas nouveau, ce genre de comportement. Ce n'est pas d'eux dont il s'agit. Là, ça a l'air opéré par une société d'exploitation de monopole culturel.

http://www.auto-hebergement.fr/

Désolé, je fais de la publicité pour moi-même, mais ça me semble adapté.

Qu'on me donne les moyens de distribuer moi même mon logiciel à mes utilisateurs.

Mais tu peux. Déjà, le simple fait d'utiliser les autotools ou un outil comme CMake rend l'empaquetage très facile, voire trivial si ton logiciel est assez simple — genre, sans démon en tâche de fond.

Ensuite, tu peux publier des paquets. Je ne parle pas de paquets binaires, qui doivent être contruits pour chaque système et plate-forme, mais bien de paquets source. Deux paquets source, un en RPM et l'autre en DEB — un paquet Debian source c'est en réalité trois fichiers, mais c'est un détail. Avec ça, n'importe qui peut encore plus facilement faire des paquets pour sa distribution.

GNU/Linux, dans ce cas. C'est là que ce terme prend tout son sens, parce que Linux est un noyau, et Android l'utilise.

pour la version desktop les gens veulent des softs toujours à jour

Certainement pas les gens. Des gens, je veux bien, mais les gens, ils gardent Internet Explorer 6 pendant dix ans sans le mettre à jour, donc avoir des logiciels en dernière version, c'est le dernier de leurs soucis.

Voire pas du tout conforme à la FHS, qui n'est pas spécifique à une distribution.

Bon, je n'ai pas le choix, je développe. J'ai l'impression que c'est un raccourci, de dire qu'un connaissance est mauvaise. Ce qui est mauvais, c'est ce qu'on en fait : certaines connaissances sont plus faciles à utiliser pour faire le mal, et d'autres plus faciles à utiliser pour faire le bien.

C'est comme les armes à feu : en soi, une arme n'est pas mauvaise. L'ennui, c'est que c'est très facile à utiliser pour faire du mal, du coup, on les interdit, grosso modo. Ou comme le feu pour un enfant : c'est très facile de se faire mal avec, du coup on interdit de jouer avec.

Mais là, je ne parle même pas d'interdire des connaissances pour éviter qu'on fasse du mal avec. Mon interlocuteur étant adulte et pas du tout sous ma responsabilité, je n'ai pas à lui interdire quoi que ce soit. C'est juste que je ne lui fournirai aucune aide pour faire quelque chose que je pense être mauvais pour lui. J'ai peut-être tort, si ça se trouve c'est bon pour lui, mais je ne le crois pas, et du coup, en conscience, j'évalue que mon devoir est de ne pas l'aider. Je veux bien être à son service, pas ses ordres : l'aider quand ça lui rend service, quand ça le sert, bref quand c'est bon pour lui ou pour quelqu'un d'autre, pas lui obéir en toute circonstance.

Il y a certainement de mauvaises connaissances. L'art de la torture, par exemple. Et une connaissance qui rend moins libre, non, je ne la partage pas. Mais dans la vraie vie, je botte en touche : cette connaissance, je ne l'ai pas, donc je ne peux pas la partager, fin de l'histoire.

Il y a un cas où tu peux faire les deux à la fois. :-)

Si tu veux venir me voir, tu es aussi libre de prendre le bon chemin, ou de te perdre. Pour le bon chemin, je peux te donner l'itinéraire et t'aider en cas de problème. Pour ce qui est de te perde, bien que tu sois libre de le faire, tu comprendras que je ne t'y aiderai pas, d'autant plus que je connais seulement le bon chemin, pas le mauvais.

Oui, tu es libre, et libre d'utiliser des logiciels qui te privent de cette liberté. Je ne t'y aiderai pas, tu es aussi libre d'utiliser des logiciels qui respectent cette liberté, je peux t'y aider.

Correction : « Je ne peux pas t'aider, je ne connais presque rien au système que tu utilises. En revanche si ça peut te dépanner, prends cette clef USB, démarre dessus et regarde ce système d'exploitation : celui-là je le connais bien, si tu veux je te l'installe et je pourrai t'aider. »

Correction : parce que ça irait à l'encontre de ton propre intérêt à long terme.

Linux est un noyau de système d'exploitation, donc un logiciel. Donc du code fait pour s'éxécuter sur un ordinateur…

Linux ailleurs que sur ordinateur, ça n'a pas de sens. Un téléphone portable, une calculatrice, un super-calculateur, un poste multimédia, tous ça sont des ordinateurs. Pas des PC — ordinateurs personnels — mais des ordinateurs quand même.

de les garder en leur proposant souvent de nouveaux produits ou mises à jour de leurs produits en jouant sur le côté design, finition et à grands coups de campagnes marketing

Ou en les enfermant avec des mesures techniques de privation. C'est leur grande spécialité, depuis quelques années.

Évidemment, tu es simple utilisateur sur ton système, qui vérifie les droits. Fais ça en root, maintenant…

http://tools.ietf.org/html/rfc1855

J'ai vu qu'on parlait de NFS, plus haut. Attention !

NFS n'intègre de base pas de contrôle d'accès sur le serveur, donc le poste client doit être sous contrôle sinon un utilisateur peut faire n'importe quoi avec les droits de n'importe qui. Le réseau doit également être sous contrôle parce que sinon n'importe qui peut brancher un ordinateur perso et faire n'importe quoi.

La sécurisation de NFS utilise Kerberos. Comme c'est une grosse usine à gaz, autant oublier tout de suite, c'est un enfer à mettre en place.

Du coup, pour faire du service de fichiers avec contrôle d'accès basé sur une identification, je conseillerais plutôt Samba, qui exporte très bien les unixeries telles que les liens symboliques et les permissions.

Exim ! Tu cherches la complexité, toi…

Dans les bons endroits, ce n'est pas à coup de parpaings, qu'ils sont reçus, mais à coup de fusil, il me semble.

En outre, l'idée est de dériver de la branche Testing, pour pouvoir proposer une distribution en « rolling release »

En fait, Debian testing n'est pas une rolling release. Enfin, la plupart du temps, si, sauf en période de gel, comme maintenant.

Il y a un bouquin sur Debian qui utilise l'étude d'un cas semblable au tien pour former à Debian : les cahiers de l'admin Debian Lenny, de Raphaël Hertzog et Roland Mas.

Il va sans dire que je te conseille vivement d'acheter ce livre, qui te forcément sera très utile…

On parle du modem-routeur ou du décodeur vidéo, là ?

Non, ils n'obligent pas. Ils ont eu un problème avec un fournisseur de blackliste de type mafieux, ce qui les a conduit à un compromis ennuyeux pour les auto-hébergés, mais ce n'est pas bloquant.