Gaël Le Mignot a écrit 812 commentaires

En parlant de ça, je propose que l'on fasse des requètes avec un fake UA sur différents sites Web qui proposent un contenu optimisé pour MSIE. Attention: pas de déni de service ou de boucle de la mort, mais, par exemple une requète par jour sur une série de sites. Ou une requète à chaque connexion pour ceux qui ont des connexions à IP variables.

Une version modifiée du script d'Anonyme se trouve sur http://drizzt.dyndns.org/pub/progs/fake_ua.sh(...) (HTTP) (ou ftp://drizzt.dyndns.org/pub/progs/fake_ua.sh(...) (FTP))

Si on est une petite centaine à faire une requète par jour, ça va finir par se sentir, sans gêner la bonne marche des sites (je repètes: c'est très important de ne pas faire de DDoS).

Faudrait trouver une liste de sites (banques, ...)

De tête rapidement:


for comp in `cat /etc/computers`
do

echo "$comp:"
ssh root@$comp '
for startup in /etc/rc3.d/S*
do

serv=`echo $startup | cut -dS -f 2 | cut -c 3-`
ps ax | grep -v grep | grep -q $serv || echo $serv

done'

done


Faut juste faire passer le tout dans un grep pour éliminer les startup script qui ne sont pas des démons (comme rmlogin), et ça marche.
Bon, bien sur, c'est améliorable (genre regarder dans le /var/run/foo.pid pluôt que de faire un ps).

Ca peut sembler compliquer, mais c'est le genre de truc qui ne sont pas réellement prévus sous Unix (si un démon ne c'est pas lancé correctement, il y a un message dans syslog, et regarder les syslog est une manip de base quand on veut voir l'état des machines)

Et si c'est une manip que j'ai à faire plusieurs fois, je crées un script. Le plus compliqué étant de récupérer la liste des services sensés tourner (puisque sous Unix, pour des raisons de fiabilité, la conf est décentralisée); donc dans ce cas, je m'arrangerais pour avoir un /etc/local_servcies qui contienne la liste des services sensés tourner.

-1 parce que ce débat commence à être un peu lourd

Quelqu'un peut m'expliquer en quoi c'est mieux qu'apt-get?
A part qu'on est obligé de compiler le programme pour l'installer...

apt-get install foo pour installer foo avec les dépendances, apt-get source foo --build pour télécharger le source et compiler foo, ...

Y'a un système pour upgrader tous les packages d'un coup (apt-get upgrade), per exemple?

Je veux pas lancer un troll, je pose juste des questions...

En 10 lignes c'est possible de faire rebooter toutes les machines? Et c'est un exploit?

for computer in `cat /etc/computers`; do ssh root@$computer reboot;done


Note que le cat /etc/computers peut être facilement remplacer par autre chose, une requète sql par exemple:

for computer in `echo "select ip from computers where [...]" | mysql -u user -ppass database` do ssh root@$computer reboot;done

> La MMC et WMI ca n'a rien du tout a voir avec ce que tu peux faire avec des scripts, c'est BIEN plus puissant, va gerer 3000 machines avec des configs differentes avec tes scripts, j'ai hate de voir le cauchemard que ca va etre.

Hum... A l'epita (pas de troll svp), on a des centaines de machines toutes différentes sous NetBSD, c'est géré avec des scripts, et on a pas de pb à ce niveau là. De manière générale, des scripts sont beaucoup plus puissant et génériques que des outils graphiques.

> Le support de plusieurs langues c'est quedalle sous Linux, va changer LC_ALL et regarde si TOUT l'OS a ses menus,commandes,... changes.

Et bien la différence, c'est que sous Linux, on a inventé quelque chose de génial qui s'appelle la modularité. L'OS n'a ni menu ni commandes.
Si tu mets un Gnome ou un KDE, tu mets un LC_ALL=fr_FR et les menus, écrans de login, messages de la plupart des applis sont traduits. Les messages des commandes systèmes (ls, cp) et des shell sont traduites aussi.

> Et va mettre du japonais ou de l'arabe dans le mix qu'on rigole.

Ce ne pose pas de problèmes. Il faut juste avoir les bonnes polices d'installées. D'ailleurs, si le gourvernement chinois recommande l'usage d'une distrib Linux maison nommée "Red Flag", y'a des raisons, non?

Ben continuons (en -1)

- MMC (gestion de la config de XXX serveurs depuis 1 seule interface)
scp des fichiers de conf, voir un CVS

- WMI (permet de changer/lire les parametres de
config d'une machine a distance, genre SNMP)
ssh, avec export d'X pour les outils graphiques

- Samba 100% original :+)
samba 100% pas original :)

- DirectX
SDL, OpenGL

- outils pour les malvoyants/handicapes
Existe sous Gnome

- gestion SmartCard
?

- gestion des devices wireless 802.11
Dans le kernel (dans le 2.4.12-ac5 en tout cas)

- systeme de notifications/download d'updates
apt-get, marche pour toutes les applis, pas seulement pour l'OS

- gestion de clefs et certificats cryptographiques
GnuPG

- support de plusieurs langues en simultane sur l'OS, genre l'OS est en anglais ou en allemand selon l'envie.
Existe depuis des années sous Linux (export LC_ALL=fr_FR ou export LC_ALL=en_US); de manière centralisée pour toutes les applis (via GNU Getext)

- un API de base enormement plus fourni que celui propose en standard sur Linux/BSD/AIX/... avec notamment tout ce qu'il faut pour la telephonie, gestion DHCP, acces bases de donnees... ca fait un bon paquet de DLL en plus.
Tout un tas de libs sous Linux, c'est mieux, on peut choisir ce que l'on veut installer ou pas. J'ai 3 machines chez moi, pas besoin du DHCP, donc pas installé...

Quand à l'internationalisation/unicode, il y a l'excellent GNU GetText et la lib iconv (intégrée à la GLibc), qui existent depuis des années et qui fonctionnent à merveille.

> Quand aux pages man, ben desole mais on peut pas vraiment comparer ca a l'aide de XP, aucune image, c'est pas tres agreable a lire.
Pour la doc d'XP je ne sais pas, mais les docs des autres Windows j'ai toujours trouvé ça très bien présenté mais totalement vide de contenu (voire érroné cf http://drizzt.dyndns.org/pub/pics/winbug/bug668.gif(...) ). Au moins les pages man (et les Howto) sont très riches en contenu.

Mon installe complète (avec GNOME + KDE + WindowMaker + Mozilla + Netscape 4.7 + teTeX + serveurs (Apache + php, samba, nfs, dns, ftp) + outils de dev (emacs20 et 21, gcc, g++, headers) + toutes les libs et utilitaires dont on a parlé plus haut) fait environ 1.5G, soit ce que fait XP sans les outils de dev, d'édition (teTeX, Kword, Abiword), les serveurs (sauf samba), et la possibilité pour l'utilisateur de choisir son bureau (gnome, kde, windowmaker) et son navigateur...

Si moi je vois l'intéret. Je n'aime pas les logiciels propriétaires, ni les outils WYSIWYG (pour les textes, alors pour le code...), mais je pense que donner un environement proche de Windows peut permettre à des gens de passer sous Linux (avec des logiciels proprio dans un premier temps), puis ensuite utiliser de plus en plus les versions libres et mettre les mains dans le cambouis.

Passer directement de Windows à LFS, avec vi et TeX pour écrire des lettres est quasiment impossible. Mais passer de Windows à un environement Gnome ou KDE, avec des outils proches du monde Windows (comme StarOffice ou Kylix), puis ensuite, progressivement se mettre à trifouiller des trucs, pour enfin arriver à maîtriser le système et à pouvoir se passer des outils WYSIWYG, est beaucoup plus faisable, et fait beaucoup moins peur.

Euh... lis mon message jusqu'au bout. Je parlais de grub. Avec lilo, oui, il faut taper une ligne de plus, mais pas avec grub.

KDE et Gnome reposent respectivement sur QT et GTK, qui possèdent plusieurs back-end. Quand tu les lance sous XFree86, QT et GTK font des appels X. Si tu lances une appli GTK sur ton framebuffer avec GtkFB, il n'y a pas d'appels X. Quand tu lances The Gimp sous Windows, il n'y a pas non plus d'appels X.

Pour Gnome et KDE (pas les applis mais les environements eux-même) c'est un peu plus compliqué, puisque pour gérer les fenètres, la root-window, les bureaux virtuels, etc... ils font des appels X non gérés par GTK ou QT.

Et bien pour moi sous Linux c'est

mv /boot/vmlinuz /boot/vmlinuz.sav
cp new_kernel /boot/vmlinuz
reboot


Et oui, avec Grub tu n'as pas besoin de le relancer quand tu changes de noyau.

Je ne suis pas d'accord. Je ne sais plus qui a dit: "lorsqu'une loi est inhumaine, c'est non seulement un droit mais un devoir de s'opposer à la loi".

Dans le cas d'une loi aussi grave que le DMCA, qui remet en cause la liberté d'expression, je pense qu'il est parfaitement justifier de ne pas la respecter.

<exemple hs>
Est-ce que les associations qui aident les sans-papier à effectuer les démarches administratives perdent leur crédibilité? Pourtant, en France, toute aide à un étranger en situation irrégulière est illégale.
</exemple hs>

Le problème est que le DMCA interdit la diffusion de procédés permettant de contourner les mesures de protections de la propriété intelectuelle. Dire: "Le noyau 2.2.19 possèdait un trou de sécurité permettant de passer root en utilisant bla bla bla" permet de contourner des mesures mises en place sur certains serveurs, et est donc une infraction au DMCA.

Alan Cox vit en Europe, certes, mais Dmitry Skylarov est russe, et il a été arrété pour infraction au DMCA alors qu'il donnait une conférence aux USA. Peut-être qu'Alan Cox a l'intention d'aller aux USA (en vacances, pour une conférence, ...) et il n'a pas envie de risquer 5 ans de prison.

A mon avis, la véritable raison est plus de pousser un gros coup de gueule pour augmenter la pression anti-DMCA (d'ailleurs ça a l'air de pas trop mal marché, on en parle sur /., linuxfr.org, ...).

Ca remonte à loin, mais la détection du type de DOS (MS-DOS ou DR-DOS) au démarrage de windows 3.x , avec un comportement volontairement différent, a été prouvée devant le tribunal, si mes souvenirs sont exacts.

Il semblerait aussi que certaines versions d'IE modifient la base des registres pour rendre Netscape instable (je ne sais pas si ça été prouvé de manière irréfutable, mais j'en ai entendu parler par pas mal de sources différentes et à priori fiables).

Sans parler bien sur des contrats avec les assembleurs (vous vendez pas de PC sans windows, et on vous fait les licenses moins chers)

Est-ce que tu arrives à avoir l'accel 3D avec Diablo II et Wine? Parce que moi si je le met en mode "DirectDraw" il marche, mais en mode "Direct3D" wine quitte avant même de changer de mode graphique.
Et en DirectDraw c'est moins beau (transparence faite avec un pixel sur deux, ...)

Je suis globalement d'accord, mais pas totalement: un freeware peut être commercialisé, au même titre qu'un logiciel libre. Il fut une époque (pas si lointaine) où des boites comme DP Tool Club (* moment nostalgie*) vendaient sur disquettes des Freeware, des Shareware et des softs appartenant au domaine publique, pour un prix forfaitaire à la disquette.

Et encore une fois, la distinction a beau être minime j'y tiens: lorsqu'une distribution est vendue ce n'est pas le logiciel lui-même qui est vendu, mais ce qu'il y a autour. Le logiciel lui est gratuit (et libre en plus).

> Un logiciel peut etre gratuite et commercial. (par exemple les distribs commerciales)

Je ne suis pas d'accord. Dans une distribution, ce n'est pas le logiciel qui est vendu et qui est une denrée commerciale mais tout ce qu'il y a autour (CDs, boite, manuels, support technique, ...)

Il y a une grosse différence entre libre diffusion et libre diffusion des modifications.

-1 car tout le monde s'en fout

Je pense qu'il serait bon de repréciser certaines définitions, qui ne semblent pas clair pour tout le monde.

* Logiciel gratuit (freeware): logiciel disponible gratuitement, et que l'on peut diffuser. Ne stipule rien sur le code source. Contraire: Logiciel commercial

* Logiciel ouvert (opensource software): logiciel donc le code source est disponible pour ceux qui ont le logiciel. Ne stipule rien sur les règles de diffusion/utilisation. Contraire: logiciel fermé

* Logiciel libre (free software): logiciel donnant à chacun les quatres libertés fondamentales: libre utilisation, libre diffusion, libre modification et libre diffusion des versions modifiées.

Il est possible de faire des logiciels ouverts commerciaux, des logiciels fermés gratuits, et même des logiciels ouverts et gratuits qui ne soient pas libres.

Pour plus d'info sur tout ça: http://www.gnu.org/philosophy/categories.fr.html(...)

Désolé de répondre à une news aussi incendiaire mais bon...

> Les Linuxiens ne soutiennent pas leur OS

Faux. Moi j'ai Windows d'installé pour les jeux qui n'ont pas été portés et qui ne marchent pas avec Wine, certes, mais ce n'est pas pour ça que je ne soutiens Linux partout autour de moi.
Pour les jeux, oui, j'ai déjà acheter des jeux windows (en général dans les séries économiques à 100F), mais j'ai acheté les versions Loki de tous les jeux qui m'intéressaient (même Heroes III, alors que j'avais déjà la version Windows avec l'add-on)

> Le pire, c'est que certains ont le culot de demander les binaires gratuits parce qu'ils ont une version Windows du jeux

Gratuit, non. A prix réduit ce serait envisageable, en effet il n'est pas nécessaire de repayer les droits d'auteur des graphistes, musiciens et auteurs du scénario. Tout comme je trouverais normal que quelqu'un possédant la version papier d'un livre paie la version électronique à un prix réduit.

> Les Linuxiens crachent sur les nouveaux venus

Ne prend pas quelques imbéciles comme représentants de la communité. Il y a beaucoup plus d'entraide dans le monde Linux qu'il n'y en a jamais eu dans le monde windows.

> Les Linuxiens crachent sur tout logiciel commercial

Faux. Déjà parler des 'Linuxiens' comme cela est abhérrant... Chaque linuxien est différent, et chacun a ses raisons personnelles d'utiliser Linux. Certains utilisent Linux plus pour des raisons idéologiques, et ceux-là peuvent critiquer ardument tout logiciel commercial. Mais la plupart des linuxiens utilisent Linux pour des raisons pratiques.

De plus, ne confonds pas logiciel commercial et logiciel fermé. Si BioWare sortait un Baldur's Gate III en mettant le moteur en OpenSource mais en vendant les fichiers de données (graphismes, rulesets, scénario, donjons), je suis sur que personne ne critiquerais cette approche, et moi je serais le premier à acheter le jeu (voir même en plusieurs exemplaires pour le donner...) Moi, personnellement, je répugne à utiliser un logiciel fermé, pour des raisons idéologique et de sécurité (logiciel fermé == backdoors possibles)

> Enfin, Microsoft est trop forte et trop intelligente

Mircosoft est loin d'être un modèle d'intelligence, sinon, par exemple, ils auraient attendu beaucoup plus pour mettre la clause si contestée de l'EULA de FrontPage.
Et, malgré tout leur argent, ils ne sont que quelques milliers contre les centaines de milliers de développeurs libres. Sans compter l'aide que l'on peut attendre des pouvoirs publiques (utilisation du libre dans les administrations, procès anti-trust)

> Combien d'entre vous ont acheté ne serait ce qu'un logiciel commercial Linux en 2 ans ?

Moi, trois jeux Loki. Pour le reste, ce qui existe en libre me convient parfaitement.

> c'est des limitations mises en place par ulimit, donc qui s'appliquent à chaque process

C'est vrai pour la plupart des limites (mémoire, temps cpu) mais pas pour d'autres (nombre de processus simultanés et nombre maximal de login).

Par contre il faut voir que c'est géré par PAM, et donc il faut que le module pam_limits.so soit chargé. Voir les fichiers /etc/pam.d/* (sur ma Debian Sid il était bien chargé pour ssh mais pas pour su...)

Sous Linux (Debian woody/sid en tout cas, je ne suis pas sur pour les autres, mais je pense que c'est pareil), il y a un fichier /etc/security/limits.conf où l'on peut fixer ce genre de limites une fois pour toutes

> En somme tu preconises un syteme economique marxiste associe a un regime politique de type democratie.

Oui

> Et tu crois que ca resoudra le probleme?

Le problème? Il n'y en a pas qu'un. Cela résoudra en grand nombre de problèmes. De nouveaux problèmes seront peut-être créés, mais beaucoup moins et beaucoup moins graves, AMA.

> Car dans ce cas celui qui detiens le pouvoir est l'Etat, aussi bien au niveau politique qu'economique

Je préfères que ce soit l'état (des élus) qui détienne le pouvoir économique plutôt que des patrons qui n'ont comme unique justification de leur pouvoir le fait qu'ils ont plus d'argent que moi

> ex URSS qui a fini en etat de faillite financiere

Regarde l'état de la Russie en 1917: état rural, secoué par la famine, complétement ravagé par la guerre (1ère guerre mondiale et guerre avec le Japon peu de temps avant), et ce que l'URSS a réussi à faire (taux d'analphabétisme extrèmement faible, accès à la médecine, à un logement et à l'emploi pour tous, pays capable de rivaliser avec les USA dans la course à l'espace et aux armes). Malgré tous les crimes (impardonnables) du régime politique du stalisme, il faut reconnaitre que le régime éconimque de l'URSS était loin d'être un échec.

Il faut voir aussi les conditions de la guerre froide, et l'état dans lequel l'URSS a trouvé les pays de l'Est de l'Europe à la fin de la 2ème guerre mondiale.

> tu supporterai de n'avoir que des France Telecom, EDF

Oui, je préfères nettement des FT ou des EDF à des AOL-TW, MS ou autres Total-Fina.
Et au moins, FT/EDF sont contrôllés par l'état, donc par le peuple si nous étions en démocratie. Maintenant il est vrai que le système politique actuel est loin d'être parfait.

La cupidité humaine est le produit direct de la société capitaliste dans laquelle on vit, et où l'on répète à tous "argent == pouvoir".

Et même si l'on considère que la cupidité humaine est naturelle (ce qui n'est pas mon opinion), c'est le système capitaliste qui lui permet d'avoir de telle conséquence. C'est comme si tu mettais des armes en libre service et que tu disais après: "c'est pas les armes le problème mais la stupidité humaine".

Le capitalisme est dangereux car il incite les gens qui ont le moins de scrupules de gérer des entreprises avec des moyens immoraux. Et à partir du moment où tu as des concurrents qui négligent les mesures de sécurité et emploient de la main d'oeuvre sous-payée, dans le système capitaliste tu es obligé de faire pareil ou de faire faillite.

Donc on se retrouve avec des Total, Nike et autres Microsoft qui contrôlent le marché en utilisant tous les moyens qu'ils ont à leur disposition. Et ça c'est bien de la faute du capitalisme. Si les gens qui dirigeaient les entreprises n'avaient aucun intéret à dominer le marché, il n'y aurait ni monopoles, ni Erika, ni maladie de la vache folle.

Le but d'une entreprise devrait être de répondre à un besoin (matériel ou en services), et gagner de l'argent ne devrait être qu'un moyen de remplir ce but. Or, dans le système capitaliste c'est l'inverse: le but d'une entreprise est de créer de l'argent, et pour cela tous les moyens sont bons.

La solution est donc que les entreprises soient le plus possible controllées par le peuple, c'est à dire par l'état dans un démocratie.

-1 car HS

Moi si. La libre entreprise ça veut dire que ceux qui prennent les décisions pour l'entreprise sont ceux qui empochent directement les bénéfices. Ils vont donc avoir tendance à faire du profit à tout prix. Et donc à exploiter de la main d'oeuvre sous-payée (ce qui nécessite des pays pauvres), ne pas respecter les règles de sécurité (cf l'explosion de Toulouse, l'Erika, ...)

Tous ces accidents sont le produit direct du capitalisme, un système dans lequel les riches possèdent les moyens de production, et où les décisions sont prises par ceux à qui elles rapportent.

-1 car HS

* Pour les vtable et le fait que les pointers sont mémorisés par classe et non par objets, j'en ai parlé. Ce n'est ni compliqué, ni embètant de gérer tout ça en C, et ça évite d'avoir la lourdeur et les problèmes du C++ (comme la non-compatibilité entre les libs compilées avec g++ 3.0 et celles compilées 2.95)

* Pour les pointers de fonctions, si c'est beaucoup plus coûteux parce que les plupart des processeurs n'arrivent pas à prédire le branchement si l'adresse n'est pas constante, et donc il fait une 'misprediction' qui se solde par un flush du pipeline et un risque de cache-miss... Et tout ça ça coûte TRES cher en terme de perf.
Maintenant je n'ai plus fait d'assembleurs depuis les PII/K6 et donc je ne sais pas trop comment se comportent les processeurs + récents.