Yann Hirou a écrit 237 commentaires

ça s'appelle l'ombre des nuages !
la "tache noire" au centre correspond aux nuages en bas à gauche (les formes sont identiques)

Renvoyer sitekipu.sucedesours.com sur 127.0.0.1 ?
[...]
Il n'y a pas de solutions techniques.

Bah si, justement, elle est là la solution: plutôt qu'un proxy http transparent évoqué plus haut, il suffit de faire un proxy DNS transparent... et c'est plus facile: seul le port 53 est concerné, pas de risque d'avoir un serveur DNS sur un port ésotérique - contrairement au http, pas toujours sur le 80.
En plus ils servent déjà de résolveur DNS pour 95% (voire plus) de leurs clients, donc ça n'entraînera pas de surcharge au niveau de l'architecture (contrairement aux clusters évoqués plus haut pour les proxy http)

Plein d'addons sur http://www.nagiosexchange.org(...) , certains intéressants, certains moins... Dans le lot j'ai trouvé fruity - http://fruity.nakedgeek.com(...) - et des outils permettant d'interroger des bases rrd et/ou d'écrire dans des bases rrd (super utile pour l'utilisation de cacti et nagios sur les mêmes indicateurs)

Juste une correction:

Quant aux "ben oui mais c'est pas le même budget entre la RH et les services", ca c'est une raison pipeau, ils pourraient très bien changer le budget des services concernés.

Il faut savoir que l'utilisation de personnel externe n'est pas qu'une question de budget... mais bien souvent de bilan comptable.

Un prestataire externe n'est pas compté dans la masse salariale mais dans les charges, donc au final le ratio chiffre d'affaire / salarié augmente, et la direction financière (ou direction tout court) est contente de pouvoir présenter un joli bilan à ses actionnaires - même si au final le bénef (ou le déficit) est le même, comptablement les chiffres sont plus "beaux", les analystes sont contents, la bourse s'envole, et les utilisateurs de main d'oeuvre externe ont rempli leur contrat, et touchent leurs primes...

il n'y a aucun moyen, sauf a lister tous les sites webs se trouvant sur internet, a regarder la ou les IPs des serveurs correspondant, et ensuite de faire un matching avec l'adresse IP que tu cherches.

Avant netcraft proposait cette option, mais elle semble avoir disparue...

Si je mets dans mon DNS une entrée foo.mondomaine.com pointant sur ton IP - ou encore plus simplement un CNAME pointant sur ton serveur - tu n'auras aucun moyen de récupérer l'info, car tu ne penseras jamais a venir demander à mes serveurs DNS tous leurs enregistrements pour voir s'il n'y en a pas un qui pointe sur ton serveur.

ou plus simplement le réseau de VA, plutôt qu'un pan de l'internet :)

Ok, merci beaucoup !

Conclusion: l'option "-m64" ne change pas le temps de calcul.

la solution est d'avoir 2 ports ouverts... un pour l'entrée, un pour la sortie.
Tu fais ton redir sur le port 10025, qui checke que le domaine destination est bien tondomaine.com
sur le port 25, c'est la sortie standard, accessible que de l'interne, dixit une jolie règle sur ton firewall.

merci, je t'ai envoyé les détails en message privé

C'est une question qu'on s'était posée au niveau de ma boite, pour passer des serveurs de calculs sur opteron. On fait des gros calculs matriciels, donc on joue avec les registres dans tous les sens...

A la linux expo j'ai compilé & testé un prog sur une machine de démo, et j'ai été déçu du résultat... mêmes perfs qu'un P4 3GHz en calcul pur (calcul du jacobien d'une matrice)

Après réflexion, je pense que si j'avais mis le switch -m64 à la compil, j'aurais eu plus de chances... j'avais bêtement pensé que gcc optimisait tout seul pour la plateforme sur laquelle il était :-(

D'ailleurs du coup j'en profite: y aurait-il dans le coin une bonne âme possédant un opteron acceptant de compiler et faire tourner mon prog de test ? histoire de voir si l'option -m64 de gcc change quelque chose ou pas... (compil: 30s, execution: 40s sur un P4)

cf la news, ça ne va pas leur plomber les comptes puisque c'est uniquement un achat en actions.

Et pour le côté purement santé financière, le communiqué de presse raconte qu'ils ont fait un bénéfice net de 1,39 millions d'euros... Donc oui, ils ont l'air de bien se porter ;)

Pas de solution, mais des questions pour mieux qualifier ton problème.

Quelle est la vitesse de ton réseau ?
Quels sont les équipements entre tes clients et ton serveur ? (hubs, switchs ?)
Quelle est la charge réseau côté serveur ?

Autre piste, quelle est la charge CPU du serveur ? et en terme d'iowait ? Et côté terminal X ? quelle charge CPU et quels iowaits ?

sinon, quelle quantité de RAM sur les terminaux X ?
Quelle utilisiation de la RAM ?

Bref, raconte nous l'état de tes machines :)

D'autant plus navrant qu'en fait tous les navigateurs intégrant le support des IDNs nativement sont vulnérables.

Et justement, IE ne les supporte pas... il lui faut un plugin - d'ailleurs lui aussi vulnérable.

AOL ?

(pas pu résister; désolé)

Pour apache il faut que tu utilises la directive "VirtualHost" dans ton fichier de conf.

Toute la doc ici: http://httpd.apache.org/docs/vhosts/(...)

le "up" sert à préciser que la commande qui suit devra être executée lors du "montage" de l'interface.
tu peux de la même façon rajouter une ligne:
down echo "0" > /proc/sys/net/ipv4/ip_forward
pour désactiver le forwarding quand l'interface sera "démontée"

donc reste une solution... sur les 3 serveurs DNS, ns0.zarb.org, ns1.zarb.org, et ns6.gandi.net, seuls ns1.zarb.org et ns6.gandi.net fonctionnent.
D'après ce que j'ai compris, gandi se synchronise sur ns0.zarb.org, qui est down.

Donc pour résumer, il y a deux serveurs DNS qui répondent pour la zone - ns1.zarb et gandi.
Si vous modifiez ns1.zarb pour être en primaire sur la zone et non plus en secondaire, en corrigeant son contenu, 50% des requêtes DNS pointeront vers le nouveau serveur plf.zarb.org, non ?
Donc c'est pas l'idéal, mais c'est mieux que 0% :)

Bon, évidement si en plus vous avez pas la main sur ns1.zarb.org, là... y a plus grand chose à faire...

et pourquoi vous modifiez pas les DNS chez Gandi, pour pointer sur un autre primaire ? genre XName par exemple ? ;-)

Non, la FSF-Europe n'est pas déclarée d'utilité publique, c'est beaucoup trop contraignant:
http://vosdroits.service-public.fr/particuliers/F1131.html(...)

Conditions requises

Les conditions sont strictes :

* une pratique d'au moins trois ans comme association déclarée,
* la fourniture des comptes pendant cette période et un budget d'au moins 45 734,71 EUR
* l'adhésion d'au moins 200 membres,
* l'intervention sur un plan national,
* des statuts conformes au modèle approuvé par le Conseil d'Etat.


Procédure

La demande, accompagnée des statuts, doit être faite auprès du ministère de l'Intérieur. Celui-ci fait procéder, s'il y a lieu à l'instruction du dossier. Dans ce cas, la demande est transmise au Conseil d'Etat pour avis.


L'utilité publique est assez dure à obtenir, par contre la FSF-Europe utilise la notion "d'intérêt général".

CF le code général des Impôts, article 200:
http://www.legifrance.gouv.fr/WAspad/RechercheSimpleArticleCode?cod(...)

1. Ouvrent droit à une réduction d'impôt sur le revenu égale à 60 % de leur montant les sommes prises dans la limite de 20 % du revenu imposable qui correspondent à des dons et versements, y compris l'abandon exprès de revenus ou produits, effectués par les contribuables domiciliés en France au sens de l'article 4 B, au profit :
a) De fondations ou associations reconnues d'utilité publique et, pour les seuls salariés des entreprises fondatrices ou des entreprises du groupe, au sens de l'article 223 A, auquel appartient l'entreprise fondatrice, de fondations d'entreprise, lorsque ces organismes répondent aux conditions fixées au b ;
b. D'oeuvres ou d'organismes d'intérêt général ayant un caractère philanthropique, éducatif, scientifique, social, humanitaire, sportif, familial, culturel, ou concourant à la mise en valeur du patrimoine artistique, notamment à travers les souscriptions ouvertes pour financer l'achat d'objets ou d'oeuvres d'art destinés à rejoindre les collections d'un musée de France accessibles au public, à la défense de l'environnement naturel ou à la diffusion de la culture, de la langue et des connaissances scientifiques françaises ;
c. Des établissements d'enseignement supérieur ou d'enseignement artistique, publics ou privés, à but non lucratif, agréés par le ministre chargé du budget, ainsi que par le ministre chargé de l'enseignement supérieur, ou par le ministre chargé de la culture ;

c'est qui ? ;)

A l'utilisation, ça donne quoi gmail ?
Ca vaut le coup ?
Ca fonctionne bien ?
On voit passer beaucoup de demandes d'invit', mais qu'en est-il une fois qu'on l'utilise ?

J'ai pas encore franchi le pas, et je veux pas piquer une invit' juste pour tester...

Mais, parcequ'il y a un mais, il y a aussi des licenses vmware, pour pouvoir faire tourner Notes.

Pourquoi ?
Notes tourne sans problèmes avec wine ! J'utilises quotidiennement notes client, designer, et administrator, version 5.0.10 (pas testé la 6)

Au pire (si la v6 de Notes ne fonctionne pas), crossover me semble beaucoup plus adapté que vmware, ne nécessite pas de windows... et est moins cher (39$)

marrant, j'avais une erreur sur ZC...

Résultat des tests
---- avertissement ----
a: L'hôte ne répond pas aux requêtes ICMP (présence d'un pare-feu?)

    * ns0.xname.org./195.20.105.149


---- fatal ----
f: Le "hostmaster" ne peut pas être contacté par mél

    *

      Impossible d'envoyer un email au "hostmaster" (hirou@linuxfr.org.) à travers les relais: main.uucpssh.org..

    * générique


Statut final
ECHEC (et 1 avertissement(s)) 

Et maintenant, effectivement le résultat est "SUCCESS". Conclusion: ptet qu'ils lisent LinuxFr et qu'ils ont corrigé le bug ? ;-)

http://www.dnsdoctor.org(...)

c'est basé sur zonecheck, mais (de mon point de vue) ça marche mieux:

Résultat ZoneCheck: http://www.zonecheck.fr/cgi-bin/zc.cgi?zone=xname.org&ns0=&(...)

Résultat DNSDoctor: http://demo.dnsdoctor.org/cgi-bin/diagnose.cgi?zone=xname.Org&n(...)

Le temps de traitement est sensiblement le meme (à 0,3 secondes près sur 9), pour des options identiques.

ZoneCheck trouve une erreur là où DNSDoctor ne voit rien.
Et evidement c'est ZoneCheck qui se trompe, donc DNSDoctor est mieux :-)

hop, je me réponds à moi-même... achat en france d'accessoires zaurus: expansys a tout ce qu'il faut, et l'avantage est que ce n'est pas de l'import... désavantage: les prix n'ont rien à voir avec les prix US, comme d'hab :(