koopa a écrit 324 commentaires

A mon avis le driver propriétaire doit offrir des fonctions supplémentaires pour la maintenance. Par exemple:
* la quantité de toner restante
* le nombre total de page imprimée depuis la mise en service

Mais pour l'instant openpringing.org est toujours indisponible, donc je ne peux pas vérifier.

Si tu ne compiles que du C et de l'ADA, un proc intel i3 ou i5 avec carte graphique intégrée suffira et marchera très bien sous Linux, quelque soit la distribution.
L'argent sera mieux investi ailleurs que dans le CPU:
- RAM: 4 ou 8 Go (ca permet de faire tourner des machines virtuelles pour les tests)
- disque dur: 2 x 1 To en RAID 1 (le Seagate 1To 7200.12 est vraiment très bien: rapide, silencieux, reste froid)
- écran: 2 x 24 pouces en numérique (DVI ou HDMI)
- un clavier et une souris de qualité
- une alimentation de qualité (Enermax ou Corsair)
- une bonne chaise/fauteuil

Effectivement on peut récupérer l'image ISO d'un CD gravé avec

$ dd if=/dev/cdrom of=image.iso

mais M27 a raison, tu n'obtiendras pas forcément le même fichier .iso que celui qui a servit à graver le CD (il aura typiquement 2ko de trop) et donc le md5sum ne sera pas bon. En fait il faut faire:

$ isoinfo -d -i /dev/cdrom

	CD-ROM is in ISO 9660 format
	System id: WIN32
	Volume id: RQ0010
	Volume set id:
	Publisher id:
	Data preparer id:
	Application id: ULTRAISO V9.3 CD & DVD CREATOR, (C)2008 EZB SYSTEMS, INC.
	Copyright File id:
	Abstract File id:
	Bibliographic File id:
	Volume set size is: 1
	Volume set sequence number is: 1
	Logical block size is: 2048
	Volume size is: 1825
	Joliet with UCS level 3 found
	NO Rock Ridge present

Puis recopier volume size et block size

$ dd if=/dev/cdrom bs=2048 count=1825 of=image.iso

Pour Redhat/Fedora (ça doit être similaire pour Debian/Ubuntu):
Tu crées un fichier /etc/httpd/conf.d/fix-range-CVE-2011-3192.conf dans lequel tu écrits:

# Drop the Range header when more than 10 ranges.
# CVE-2011-3192
SetEnvIf Range (,.*?){10,} bad-range=1
RequestHeader unset Range env=bad-range
# optional logging.
CustomLog logs/range-CVE-2011-3192.log common env=bad-range

Puis tu redémarres apache.
# service httpd restart
Les attaques seront enregistrées dans /var/log/httpd/range-CVE-2011-3192.log

Les parts de marché de Gnome ont progressé grâce à Ubuntu, c'est vrai, et puis aussi un peu grâce à KDE4, qui a perdu pas mal de monde lors du passage de KDE 3.5 -> KDE 4 (le plus célèbre d'entre eux étant Linus Torlvalds).
Mais avec Gnome3, le scénario recommence.

Pour le même usage que toi, j'utilise openssl, mais je ne pense pas qu'on puisse le classer dans la catégorie des outils simples.
Cependant il existe probablement des scripts tout prêt pour encapsuler openssl et rendre son utilisation plus facile. Par exemple, dans openvpn, il y un module qui s'appelle easy-rsa, et qui est de ce type.

Je confirme il te manque le objectClass 'group'

Un autre détail:
Dans Active Directory, les membres du groupe sont spécifiés avec le distinguishedName, mais sous Unix pour les groupes en général, on utilise uniquement l'uid. Il faudra donc que tu fasses une recherche dans un annuaire pour obtenir le dn en fonction du uid.

Pour faire la synchronisation LDAP -> AD, j'utilise lsc
et j'ai donc 10 lignes de javascript pour faire la recherche dans AD et transformer les uid des membres en dn.

En bash, c'est assez difficile de traiter des emails.
Moi j'utilise plutôt python et le paquetage email.

Malheureusement, il n'existe toujours pas d'équivalent libre à Active Directory. Pourtant toutes les briques individuelles existent déjà, mais il manque cruellement une solution intégrée facile à mettre en place. Malgré ses défauts, Active Directory est facile à installer et à utiliser (un peu comme Ubuntu. En comparaison, faire l'équivalent avec briques libres, c'est comme installer une Linux From Scrach !

Active Directory intègre les modules suivants:

• annuaire (LDAP)

• authentification (Kerberos)

• DNS dynamique

• gestion des certificats

• gestion des configs machines et utilisateurs

Ça existe depuis 10 ans, et c'est devenu un standard de fait, supporté par la plupart des vendeurs. Par exemple tous les vendeurs de NAS pour entreprises supportent Active Directory (Netapp, EMC, QNAP, etc)

Cependant il existe un projet libre similaire à Active Directory: FreeIPA FreeIPA Son but est d'intégrer les briques libres dans un produit facile à utiliser. Malheureusement, c'est encore un logiciel en version beta.

$ man nice
si tu exécutes tes scripts avec la commande nice, ils s’exécuteront avec une faible priorité (c'est à dire quand le PC n'aura rien d'autre à faire) et donc même si tu as 30 scripts qui s’exécutent en simultané, ça ne bloquera pas ton PC.

Je démarre mon kernel (via pxe) avec les options:
Il utilise DHCP parce qu'il démarre avec PXE

Exactement, la solution que je te proposais n'est valable que si le VPN ne sert qu'à accéder au réseau de l'école, et dans ce cas on redirige tout vers le VPN. C'est une méthode classique et simple qui convient pour la majorité des usages. (permettre aux utilisateurs distants d'accéder à l'intranet). Mais effectivement ça ne convient pas du tout à ton usage, car tu as besoin d'un routage bien plus complexe, et donc d'une solution sur-mesure.

Une alternative assez simple, consiste à mettre à jour /etc/resolv.conf quand le VPN fonctionne et à restaurer l'ancien fichier quand le VPN s’arrête. Si tu utilises openvpn tu peux très facilement le faire avec les commandes "up" et "down"
# Shell command to run after successful TUN/TAP device open
up /etc/openvpn/up.sh

# Shell command to run after TUN/TAP device close
down /etc/openvpn/down.sh

C'est ce qu'on utilise sur les laptops du boulot.

Ça me rappelle des bons souvenirs: les TP d'algos en Scheme, les cartes électroniques à wrapper [http://en.wikipedia.org/wiki/Wire_wrap], les cours de compilation, etc. Sur le coup, les cours pouvait sembler étranges aux étudiants, mais en fait ils étaient très formateurs.

Un des profs, résumait la chose en ces mots: «On étudie des méthodes et des concepts généraux plutôt que le dernier produit en vogue, afin de ne pas former des ingénieurs jetables.»

L’erreur est humaine mais un véritable désastre nécessite un ordinateur.

Je possède depuis 6 mois un MPman 4Go/FM. Il est vu comme un USB mass storage. Il supporte (d'après la doc) les formats: MP3, WMA, OGG, JPEG, GIF, MPEG4. Je n'ai jamais essayé en ogg ni en wma, car en fait je n'utilise que la lecture de MP3 et la radio. Poids 55 grammes / Autonomie: 10 heures

Il peut afficher aussi de la vidéo, mais vu la taille de l'écran (1.8 pouces) c'est du gadget.
En fait, l'écran sert uniquement à naviguer dans les menus. L'interface est basique: ni pratique, ni jolie, ni rapide, mais on s'y habitue. En revanche il faut laisser l'interface en anglais car en français les menus sont trop longs et il y a un scrolling horizontal particulièrement énervant. Le casque fourni, est moyen, mais à ce prix là il ne faut pas rêver

Le principal avantage: il fonctionne bien et il n'est pas cher (environ 30 euros).
Il se recharge rapidement (moins d'une heure). Bref, c'est un produit utilitaire qui fait ce qu'on lui demande: passer le temps dans les transports en commun. Contrairement à un iPod à 150 euros, je ne pleurerai pas le jour où mon baladeur mourra, et je reprendrai simplement le même.

Note: J'ai eu aussi un Archos 1 Vision pendant 24 heures après quoi il est tombé en panne, alors j'ai pris le MPman à la place.

C'est clair que la simplification apportée par Ubuntu, se fait au détriment de la personnalisation. Mais dans l'ensemble, Ubuntu est plutôt réussi, et permet à des millions d'utilisateurs de découvrir Linux facilement.

Aux débutants/utilisateurs pressés, je conseille donc plutôt les versions LTS de Ubuntu:
- ça fonctionne du premier coup
- c'est facile à utiliser
- les différents logiciels sont plutôt bien intégrés
- C'est suffisamment répandu pour trouver facilement de l'aide sur le net
- on trouve facilement des paquets externes (par ex: cinelerra, picasa, etc)
- il y a des mises à jour pendant 3 ans

Puis quand ils se sont fait la main sur Ubuntu, libres à eux de passer à autre chose qui correspond mieux à leurs besoins.

Quant à Mint 9, pourquoi pas. C'est une variante de Ubuntu, avec quasiment les mêmes avantages et inconvénients que l'original. La vrai différence étant dans les choix par défauts, mais qui ne sont pas pour autant plus facile à modifier.
Par exemple, un débutant aura bien du mal à trouver comment supprimer les blagues qui s'ouvrent avec les terminaux (quelle idée saugrenue de lancer mint-fortune depuis /etc/bash.bashrc !)

Le gros problème de Fedora, c'est qu'il n'y a pas de version LTS, et donc tu es obligé de changer régulièrement de version pour avoir les corrections de bugs. Enfin, les paquets Fedora externes à la distribution sont rares: et donc il faut recompiler soi-même les logiciels manquants.

Je crois que je n'ai pas été bien compris:
Au début c'est vrai c'est à cause des bugs de KDE4 que je suis passé sous Gnome. J'ai testé les dernières versions de KDE4, et c'est vrai que ces bugs n'existent plus,. Mais ça ne change rien au fait que je n'aime pas KDE4, et donc que je reste sur Gnome pour l'instant.

Mais pour la maison, à l'heure actuelle, Ubuntu répond mieux au besoin de l'ensemble du foyer que Mandriva.

Au boulot: pas de problème pour l'instant. Debian Lenny est toujours livrée avec KDE3.5. Pour Squeeze, on verra bien la solution que j'adopterai.

J'ai découvert Linux la première fois avec slackware, puis kheops, mais je m'y suis réellement mis avec Mandrake 7.0
C'était vraiment du bonheur, j'ai eu presque toutes les versions: 7.0, 7.1, 7.2, 8.0, 8.2, 10.0, 2007.0
La distribution s'améliorait de version en version... KDE était de mieux en mieux, et puis un jour il y a eu Mandriva 2009.0 et KDE4: ça fonctionnait tellement mal que je me suis mis à utiliser Gnome à la place de KDE.
J'ai réessayé KDE4 dans Mandriva 2010.1. Ca marche beaucoup mieux, mais je n'aime toujours l'environnement de bureau de KDE4, ca me fait penser à Windows Vista/7. En fait je préfère encore rester sur Gnome

Mais l'environnement Gnome sous Mandriva, souffre encore de nombreux défauts de finition, c'est pourquoi la semaine dernière je me suis résigné à passer sur Ubuntu 10.04

Moi aussi je me réjouis que Mandriva se recentre sur KDE au lieu de se disperser sur plusieurs environnements de bureau. D'ailleurs à l'origine le créneau de Mandriva (ou plutôt Mandrake à l'époque), c'était RedHat + KDE.

Pour mon PC personnel, après 10 ans de fidélité au couple Mandriva/KDE, je suis sous passé à Mandriva/Gnome quand KDE4 a remplacé le bon vieux KDE3.5.
Mais ces 2 années avec Gnome me laisse un goût amer, et je regrette vraiment KDE3.5 (que j'ai toujours sur mon PC du boulot).
J'attends encore 1 an, pour voir si KDE4.5 et Mandriva 2011.1 auront assez d'arguments pour me retenir, autrement je changerai de crèmerie pour aller chez Ubuntu LTS.

Moi j'ai une (vielle) expérience avec un AV commercial sur Redhat/sendmail.
C'était en 2004-2006 sous Redhat 9.0 avec sendmail et Trend Micro Interscan MSS 5.5.

Le logiciel fonctionnait bien, mais il n'était pas pratique à configurer:
la configuration du logiciel se faisait avec un serveur web (le logiciel était livré avec sa propre version d'Apache) avec du JAVA partout et des fichiers de configurations en XML.

Mais le plus gros reproche, c'est la pénibilité pour le renouvellement annuel de la licence:
1: ne pas oublier de passer la commande de renouvellement
2: le revendeur se trompait systématiquement de produit et nous envoyait une clé pour la version windows, ou bien encore pour un autre logiciel de Trend Micro.
3: notre licence expirait en mai, pendant les ponts, (alors qu'on aimerait partir en congé l'esprit tranquille)

Et puis, coup de pouce du destin, en 2006 quand on a migré notre serveur de mail vers Postfix sous Fedora 4 64 bits, on s'est aperçu que IMSS ne fonctionnait pas dessus. Coup de fil au support: "nous sommes désolé, notre produit ne fonctionne pas sur votre OS, on ne peut pas vous dire quand est ce que nous supporterons Linux 64 bits"
Alors dans l'urgence on a installé ClamAV, sur le nouveau serveur.
C'était beaucoup plus simple à installer et configurer, plus rapide et tout aussi efficace contre les virus. Et puis surtout plus d'ennui tous les ans pour le renouvellement de la licence. Donc byebye Trend Micro.

En 4 ans d'utilisation, seuls 2 virus on réussi a passer au travers des mailles de ClamAV.
Et à chaque fois, la base de données des signatures était mise en jour en moins de 24H pour prendre en compte le nouveau virus.

Je te préconise donc de rester avec ClamAV. La solution commerciale sert surtout à rassurer les directeurs/chefs qui ne maitrisent pas le sujet. Toutefois, si tu veux te faire ta propre opinion, tu peux télécharger une version d'essai chez TrendMicro.

La principale raison de passer à Linux: insatisfaction de Windows
La principale raison de rester sous Linux: la liberté

Moi je suis passé sous Linux à l'époque de Win98 à cause du manque de fiabilité de ce dernier. Quand on a gouté à la liberté, on ne veut plus revenir en arrière, même si Windows s'est grandement amélioré depuis.

Ce n'est pas facile de convaincre les utilisateurs sous WinXP de basculer sous Linux, car il faut reconnaitre que WinXP fonctionnait nettement mieux que ses prédécesseurs. Le gros défaut de WinXP: la sécurité déplorable (surtout avant le SP2). En fait, ce sont les virus et les spywares qui finissent par convaincre les utilisateurs de basculer vers un autre système: Linux ou MacOSX

Avec Windows Vista et la déception qu'il a engendré, Linux a pu engrangé de nouveaux utilisateurs. Mon petit frère, a basculé sous Linux, parce qu'il en avait marre de son portable sous Vista, mais qu'il n'avait pas l'argent pour en racheter un autre. Je me souviens de sa réaction après avoir installé Linux: "j'ai l'impression d'avoir un portable neuf !"

Mais avec la sortie de Windows7, (qui est nettement mieux que Vista, il faut bien le reconnaitre) l’hémorragie est stoppée. Globalement, les utilisateurs sont contents, et il faudra attendre qu'il y ait des gros problèmes pour qu'ils se décident en masse pour un autre système d'exploitation.

Je gère un parc de 200 PCs depuis plusieurs années et j'observe statistiquement que
les sources de pannes hardware les plus fréquentes (dans l'ordre)

PCs de bureau:
1: l'alimentation
2: le disque dur
3: surchauffe due à la poussière

PCs portables:
1: la batterie (c'est normal ça s'use)
2: contraintes mécaniques (typiquement les charnières écrans des utilisateurs peu soigneux, le lecteur de CD ou bien carrément les chutes)
3: le café renversé sur le clavier
4: évacuation thermique ( l'accumulation de poussière -> surchauffe)

Pour les PCs de bureau, c'est relativement facile: un PC bien ventilé avec une alimentation Enermax et un disque dur Seagate. Avec ça on est relativement tranquille.

Pour les PCs portables, c'est insoluble: les utilisateurs veulent des machines très légères et donc malheureusement très fragiles.
De plus ce sont souvent les mêmes utilisateurs qui cassent leurs laptops (comme ce n'est pas à eu qui payent ils ne font pas attention). Il y en a plusieurs à qui je proposerais bien des portables durcis ;-) (type DELL Latitude XFR), mais outre le prix, je crois qu'ils seraient vexés (surtout s'ils sont haut placés).

On peut aussi installer Picasa sous Linux: http://picasa.google.com/linux/

C'est vrai, c'est un logiciel propriétaire, qui tourne avec Wine, mais c'est vraiment facile à utiliser et il fonctionne très bien sous Linux.

Point de vue d'un utilisateur confirmé:

Kino c'est vraiment très bien pour se familiariser avec son matériel, et mettre en place sa chaîne de production (camescope -> PC -> DVD-Video). D'ailleurs j'utilise toujours Kino pour l'acquisition et l'export MPEG2, mais très vite, on est confronté aux limites du logiciel. Mon plus gros reproche c'est qu'on ne peut pas modifier un effet, il faut le recréer (exemple vécu: une coquille dans un titre découverte à la fin du montage.. ARG !)

Alors j'ai vite recherché autre chose. A l'époque (en 2006) kdenlive était encore inutilisable, donc je suis passé directement à cinelerra.
cinelerra n'est pas intuitif, il faut lire la documentation pour apprendre à s'en servir, mais il est très puissant et très rapide, alors on lui pardonne tout.

Quelques conseils:
- utiliser la version Cinelerra-CV plutot que la version de base d'heroinewarrior
- lire la documentation plusieurs fois
- utiliser le logiciel en anglais (en français, les menus sont coupés et il y a des problèmes avec les accents
- utiliser de préférence un clavier américain (QWERTY), ca permet de taper [ et ] avec une seule touche et donc de travailler beaucoup plus vite
- bien cocher l'option "Align cursor on frames" pour éviter des desynchronisations images/sons