marquez a écrit 51 commentaires

...puisqu'on parle de xmpp.

- quel va être le client utilisé, pour quelle plateforme ?

- ça supporte la vidéo ?

- Dans le cadre d'un serveur de visioconférence en lan, vous me préconisez quelle solution, libre et gratuite ?

bon courage pour trouver des potes....j'en suis.
J'ai acheté ce netbook à l'époque pour avoir une machine portable et pas chère (150€).
C'était la philosophie originelle du netbook : des composants bas de gamme, pas trop de puissance, un petit écran pour que ça coûte le moins cher possible.
Aujourd'hui, il marche toujours, et sa petite taille (pliez une feuille A4 en deux) me rend bien service.
Le disque ssd de 4Go est malheureusement soudé à la carte mère...pas d'évolution possible. Il faut donc jongler avec ces 4Go, le port SD (j'ai acheté une carte flash de 32Go) pour tout faire tenir. Si en plus on est fan de l'hibernation (pour le temps réduit de démarrage), on bouffe 500Mo en plus.

Le vrai problème, à mon sens, est le manque de script post-installation "type" permettant d'installer uniquement les paquets requis suivant le besoin, avec des cases à cocher.
Le netbook est destiné à un usage spécialisé (navigateur, bureautique, gcompris...et c'est tout), linux, de part sa conception modulaire, devrait être bien adapté.

Quand je pense qu'il y a 15 ans, on installait une slackware parfaitement fonctionnelle sur des disques durs de 250Mo...
Aujourd'hui, dans 4Go, on met à peine une ubuntu de base...

...merci à tous de votre aide précieuse :)

...promis, si je trouve une vraie solution, je reposte ici !

je ne crois pas que l'ensemble du disque soit crypté, comme les FDE.
C'est un disque bas de gamme 7200 tours. Il s'agit apparemment d'une fonction ATA standard qui est utilisée pour saisir un code d'accès.
ça porte un nom différent suivant les contructeurs : ATA password locking, DriveLock, HDD Password, HDP, and Security Lock...

Le hic, c'est que pour faire une remise à zéro usine, je n'ai pas trouvé d'outil ou de procédure (type password générique constructeur).

C'est un seagate barracuda ST3160815AS,
sata de 160Go

selon toi, il faudrait que je trouve un spécialiste du désencraouding
de firmware electro-polichier (microcodé/microship) alors...


:)

je confirme : sur la md3000, les tiroirs non équipés de disques à l'achat sont factices. Pour monter un disque (SAS ou SATA), il faut ajouter un tiroir "hotswap". C'est aussi le cas des poweredge.
Je ne vois nulle part sur le site de dell la vente de ce composant séparé du disque.

...la logique du monde propriétaire...

effectivement, 2000€, ça semble juste...

chez dell
http://www1.euro.dell.com/fr/fr/entreprise/Stockage/sas/ct.a(...)

ou chez hp
http://h10010.www1.hp.com/wwpc/fr/fr/sm/WF02a/12169-304608-3(...)

on voit bien qu'il n'y a rien à ce prix...
du point de vue technique, j'ai la MD3000 de chez dell, qui marche très bien pour stocker des serveurs virtualisés.

Dans des contextes à budgets réduits comme le tien, peut-être faut il s'orienter sur la fabrication d'une baie san, on trouve maintenant des disques de 1,5To à des prix abordables.
Deux liens sympas sur le sujet :
http://blog.backblaze.com/2009/09/01/petabytes-on-a-budget-h(...)
pour l'anecdote, et
http://www.openfiler.com/
une distribution linux spéciale pour monter un san. Les fonctionnalités proposées sont les mêmes que la md3000.

Évidemment, le hic d'un san monté soi-même, c'est la fiabilité...Si ça tombe en panne, c'est TOUTE l'activité qui s'arrête. La gestion des gros volumes de données pose également des problèmes de sauvegarde. Essaie de voir avec tes décideurs, devis en main, s'il n'y a pas moyen d'obtenir une rallonge financière.

normalement, les serveurs ident fonctionnent par défaut sur le port 113.
le serveur ident doit être installé sur la machine de l'utilisateur et récupérer son nom :
- statiquement, depuis un fichier texte alimenté par script d'ouverture de session.
- dynamiquement, depuis la session en cours.

Pour des machines sous windows, deux projets ident disponibles :

- http://identdwin.sourceforge.net/ contient un serveur ident qui fonctionne sous l'utilisateur interactif (grâce au composant com).
- http://www.ake.nu/software/eyedentd/ contient un client identc, pour tester et dépanner les serveurs idents (mais bon, un telnet sur le port 113 marche très bien aussi).

Si tu as un message d'erreur NO-USER, ça veut dire que le serveur ident ne sait pas qui est connecté. Comment devrait-il récupérer cette information ? Quel serveur ident ? sous windows ou linux ?

ça s'appelle comment ces appliances proprio, par curiosité ?

...un grand classique.

sans faire de publicité pour un constructeur ou un autre,
http://h10010.www1.hp.com/wwpc/fr/fr/sm/WF06b/15351-15351-24(...)
un petit serveur d'entrée de gamme coute 320€HT.

J'ai testé compaq, hp, dell, fujitsu...dans la moyenne gamme. Je peux t'assurer que ce sera toujours plus fiable qu'une station recyclée ou reconditionnée...après, à tes directeurs de voir combien coûte à l'entreprise une panne de 4 heures (le temps de déplacement, de réparation du disque dur) ...je ne parle même pas du risque de perte définitive de données, qui peut être fatal à l'activité.

- pour les sauvegardes :
que ce soit une station ou un serveur, les sauvegardes peuvent se faire sur disques externes usb, si la ls est insuffisante en débit, avec le concours des employés du site.

- pour le fonctionnement en mode dégradé, ou l'ouverture de fichiers sur site distant :
j'ai déjà testé le travail sur fichiers au travers de 512k (non garanti, certes)...ben...on a le temps de prendre un café entre deux clics.
Monter ce genre de dispositif décridibilise complètement le service informatique aux yeux des utilisateurs concernés.
Mieux vaut creuser la piste d'accès "bureau distant", type TSE ou autre, et prévenir les gens que l'impression sera très très lente.

- concernant les économies, j'ai déjà travaillé dans des sites où les employés, lassés qu'on leur refuse pendant plusieurs années l'achat d'une imprimante, ont acheté plusieurs imprimantes à 40€ chacune au magasin du coin avec leurs propres deniers...finalement, l'entreprise est bien obligée d'acheter les consommables (et bien sur pas les moins chers, coùt bas d'achat oblige).bien sûr, coté maintenance, ça devient ingérable (pas de document, pas de suivi de garantie, de renouvellement, hétérogénéité du matos, etc).

bon courage, j'ai vécu ça, je compatis.

pour avoir déjà utilisé une mallette de ce genre, j'ai noté :

- chez un même constructeur (où j'ai travaillé), plusieurs mallettes sont nécessaires.
La connectique est la même (prises diagnostique), mais certains véhicules ont besoin d'une nouvelle mallette.
La liste des véhicules compatibles avec une mallette est étrange (ça n'a rien à voir avec la génération ou la date de sortie du véhicule).
en bref, c'est le bazar.

- les dernières mallettes ont carrément des écrans tactile couleur, et nécessitent une mise à jour régulière du logiciel embarqué (firmware) : le garagiste/concessionnaire paye souvent une intervention informatique extérieure pour effectuer cette opération.

La réalisation d'une mallette libre impliquerait donc :
- la réalisation d'interfaces multiples diagnostic-usb
- le developpement de logiciel commun pour piloter tout ça alors qu'aucun standard, aucune ébauche de standard n'est disponible pour l'instant. Boulot énorme de rétro-ingenierie...

Pour élargir le débat, le libre a aussi sa carte à jouer chez les constructeurs/ concessionnaires/ garagistes : tous les logiciels utilisés sont propriétaires ( microsoft, crm, erp, ...), certains développés sur mesure par des ssii dans cet environnement magnifique qu'est windev (et oui, il n'y a pas de nomenclature commune de spécifications de véhicules, par exemple : un véhicule va avoir la caractéristique "SP95" alors que d'autres "sans plomb", facile de gérer un parc de véhicules d'occasion ainsi !).

Sans vouloir refroidir votre enthousiasme, une mallette universelle me semble infaisable...par contre, une mallette libre, issue d'un projet "voiture libre"...?

vmware server a besoin pour emuler des machines virtuelles d'ajouter des modules en mémoire (un module réseau par type de réseau notamment (bridge, host...))

le paquet vmware server est livré avec ces modules déjà compilés, mais c'est rare qu'on ait la bonne version du noyau installé, et donc le prog d'installation propose de recompiler ces modules à partir des sources. L'environnement de développement (build essential) et les entetes du noyau (kernel headers, obligatoirement de la meme version que le noyau utilisé) doivent être installés.

le problème de choix du cms et de la difficulté de lecture de l'offre existante n'est pas neuve :

http://linuxfr.org/~defdrek/26125.html

j'avais même parlé à l'époque d"usine à gaz" et évoqué aussi les mises à jour catastrophiques de ces outils.

C'est le problème des logiciels libres : chacun fait ce qu'il veut, développe ce qui l'intéresse, écrit une doc quand il a le temps....et à nous de nous y retrouver et piocher là dedans.S'il manque un brique, ou si on a un problème (genre migration forcée d'un outil à un autre), ben on a plus qu'a retrousser les manches.

...

l'idée est très bonne, je ne connaissais pas ce genre de dock complet (avec prises son, usb et video).

Le seul hic, c'est qu'il faut installer un driver pour piloter tout ça. Ca exclue donc malheureusement tous les portables temporaires (l'idée étant que l'intervenant puisse de débrouiller sans faire appel à un technicien).

je bookmarque quand même, ça peut servir.

bienvenue dans le monde des vpn "professionnels" où les galères inextricables s'enchainent.
J'ai des souvenirs similaires avec les offres ip-vpn de 9T.

Deux solutions s'offrent à toi :

1-
tu laisse tomber le paramétrage des routeurs oleane et tu laisse leur config telle quelle.
Puisque tu es en milieu associatif, j'imagine qu'il y a moins de 254 machines sur chaque site, surtout A et C.
tu sépare donc 172.16.13.0/254 (le site A) en deux sous-reseaux, tu en garde un pour le site A, et tu affecte l'autre au site C. Evidemment, il faut changer le masque réseau de toutes les machines A, toutes les machines C, les regles de routages dans tes routeurs internet A et C.
Tu n'es ainsi plus coincé par la restriction du routeur oleane, puisque tous les paquets /24 vont passer.

2-
tu met ton propre routeur, appelons le B2 (matériel ou vieille machine recyclée) sur le site B. Tu crée dessus un vpn avec le routeur internet du site A.
Tu modifies les routes des routeurs internet des sites C et A pour inclure le nouveau routeur B2.
Tu met B2 en passerelle sur toutes les machines du site B.

voila voila...compliqué, mais ça permet de séparer le matériel de oleane du matériel sur lequel tu as la main.

ticket d'entrée trop haut, le mot est faible. J'ai déjà eu un entretien dans une entreprise qui voulait quelqu'un avec 5 ans d'expérience en programmation pour faire une base access avec 2 tables et 3 formulaires.

A vouloir faire le recrutement parfait, beaucoup tournent en rond, exigent des compétences délirantes, s'en remettent à un cabinet de recrutement pas plus compétent qu'eux pour juger de la validité d'un candidat, alors que tant de jeunes se bousculent sur le marché de l'emploi, attendant expérience ou formation.
ça me rappelle cette publicité pour le medef où employeurs et potentiels employés attendent chacun de leurs coté, immobiles.
N'oublions pas qu'on a tous démarré un jour.

Qui forme ?
- les écoles se concentrent sur le savoir académique.
- les entreprises prétendent qu'elles n'ont pas les moyens, ou pas le temps. Il faut quelqu'un tout de suite.
- les individus ont du mal à valider leurs compétences acquises en autoformation.

Bilan, le volant de personnel qualifié disponible se réduit très vite.
de plus, les individus en entreprise évoluent naturellement, à l'ancienneté vers des fonctions moins techniquement pointues (conduite de projet, encadrement, animation, formation).

Je ne vois qu'une solution fiable, si on ne souhaite pas former quelqu'un (pour que ça soit rentable, il faut envisager de le garder au delà de la fin du projet) :

- la délocalisation, aussi connue sous le nom d'offshore. Reste juste à embaucher la perle rare qui sera capable de rédiger les cahiers de spécifications fonctionnelles sans se tromper :)

Pour conclure, oser prétendre qu'en 2008, il est impossible de trouver quelqu'un qui connaisse php et mysql, me semble tout simplement ridicule.

bonsoir

quitte à retrousser les manches pour détourner du matériel de sa fonction et de son système d'origine, il existe aussi chez apple le "Time Capsule"

http://store.apple.com/Apple/WebObjects/francestore.woa/wa/R(...)

le disque dur semble plus gros, par contre, je n'ai aucune info sur le sytème embarqué et son evolutivité.

Sinon, il existe aussi :
- les terminaux wyse (ils ont des ports usb et un peu de mémoire flash)

http://fr.wyse.com/products/hardware/thinclients/V50L/index.(...)

le v50 coute un peu plus de 300€ ht, mais démarre déjà sur une distrib linux spécifique wyse.

- le linutop

http://www.linutop.com/index_fr.htm

...

"* La phase de configuration/personnalisation est en revanche fastidieuse [....] il faut assimiler l'architecture, les pseudo-syntaxes de modules/templates/..., quelques dizaines d'options de configuration, [...] Les mises à jour peuvent tourner au cauchemar si les développeurs s'amusent à tout casser d'une version à une autre. Si en plus on a eu la malheureuse idée d'installer un module tiers [...], c'est la fête du slip.
Après donc avoir trouvé un CMS qui avait l'air de me convenir (Joomla) et après avoir passé 2-3 heures à comprendre labête, je me suis fait les remarques suivantes :
* Pour mes besoins j'ai juste besoin de construire un template. Reste quand même à le réaliser sachant que la documentation de la 1.5 est "in progress". Ca prend du temps et je n'ai pas la motivation de passer des soirées et des week-ends dessus."

Utilisateur en réseau local de diverses plateformes web (intranet : joomla, moodle, grr, glpi...) je confirme que c'est un réel cauchemar.
A quand une structure commune à tous ces projets libres ?
la moindre mise à jour devient une galère engloutissant les soirées, marche sur apache mais pas sur iis, le fonctionnement avec un nouveau navigateur (ie7 par exemple) est imprévisible. Je ne parle pas d'options indispensables en réseau local telles que l'authentification (cas, ou ldap) que chaque plateforme a implanté à sa sauce, sans documentation ou exemple.

La réinvention perpétuelle de la roue (réécriture de l'éditeur wysiwyg par exemple, chacun avec des moyens farfelus d'upload d'images) me semble la porte ouverte aux failles de sécurité.

Le manque de doc me semble le problème numéro 1. Celle-ci peut elle être rédigée par d'autres personnes que les développeurs ? qu'en pensez vous ?

bon allez, je retourne à mes mises à jour de plugins...:)

GRR (Gestion et réservation des ressources) permet cela aussi.
Les utilisateurs peuvent eux-mêmes réserver la matériel à l'avance.
C'est développé en php/mysql.
Les matériels peuvent être regroupés en catégorie, on s'en sert ici pour gérer les plannings de salles, portables, appareils photos, videoprojecteurs...

http://grr.mutualibre.org/

démo en ligne sur
http://grr.mutualibre.org/demogrr/

merci de vos réponses.

bon, en fait, en réponse à obsidian, je cherche surtout à valider les acquis par un diplôme le plus approchant possible. Je ne suis motivé ni pour un reprise d'études lourde, ni pour arrêter de travailler, du moins pour l'instant.

Habitant et travaillant à la campagne, la route pour aller au cnam me semblera en plus rapidement insupportable. Dans les formations proposées, bien peu de modules sont réalisables à distance, même si le catalogue s'enrichit au fil des ans.

je constate aussi que la vae n'est pas un dispositif simple, de part l'écart entre les référentiels de formation (menant aux diplômes d'état) et les tâches, missions, projets divers effectués dans le boulot.
Pas facile non plus, c'est logique, pour un établissement de formation de passer du stade de lieu de transmission de savoir et de savoir-faire au stade de lieu de délivrance de diplôme à quelqu'un qui n'a jamais mis les pieds chez eux.

une dernière question : que pensez vous des certifications "techniques" glanées de ci de là (type certifications novell, microsoft, ou lpi) ?

elles sont souvent sujettes à polémique, chez les employeurs entre :
- ceux qui ne jurent que par elles car elles permettent de valider certaines compétences techniques. En en ayant quelques unes en poche, je confirme que ces examens sont constitués d'études de cas, ne concernent pas que des technologies propriétaires, et sont difficilement accessibles sans expérience réelle du terrain.

- ceux qui considèrent qu'elles n'ont aucune valeur, qu'il s'agit d'un simple dispositif marketing, miroir aux alouettes, et qu'elles ne sont que des bouts de papier sans valeur.

?

oreon s'installe assez facilement, il est dommage de s'en priver, car il permet de configurer nagios. nagios ne possède pas d'interface graphique de configuration :
pas moyen dans nagios de rentrer la liste des machines, des services à surveiller sans éditer les fichiers de conf à la main.
oreon (centreon maintenant) permet donc de gagner un temps fou au départ en rentrant ces infos dans l'interface graphique.
Le top, c'est la fonction "dupliquer" : tu rentres une machine correctement (service surveillé, notifications, délais,...), tu la dupliques et tu la renommes. Intéressant pour le monitoring de plusieurs matériels similaires.
Par contre, j'ai eu des problèmes avec les templates. Pas moyen de les exporter correctement. Ne pas hésiter à renseigner tous les parametres pour chaque machines, donc.

Dans le même genre, pour paramétrer nagios, il existe fruity, qui marche pas trop mal.
http://fruity.sourceforge.net/

Enfin, lorsque nagios fonctionnera, je te conseille fortement d'installer nagvis
http://www.nagvis.org/
qui permet un monitoring graphique. J'en suis fan ( voir les screenshots sur http://www.nagvis.org/screenshots )

je ne suis pas parvenu non plus à configurer nagios2 avec un serveur apache2 en utilisant les paquets deb officiels.

2 solutions s'offrent à toi :

- tu es courageuse :
tu désinstalles tout ce qui concerne nagios, nagios2;
tu réinstalles apache2 à partir des paquets et tu vérifies qu'il fonctionne.
Puis tu télécharges l'archive tgz sur le site officiel nagios et tu recompiles suivant le doc officielle. Tu auras sans doute des problèmes de compilation de cgi pour la status-map, mais tu pourra les régler après.

- tu es fainéante :
tu vas sur le site http://www.konsole1.info/ et tu récupères l'image vmware. Seul problème, c'est une distrib mandriva. ça te permet en tout cas de voir à quoi ça ressemble, de lister les fichiers de config, d'utiliser oreon pour paramétrer un peu nagios. Tu pourras exporter les fichier de config pour les mettre sur ta debian

a+

- ça me parait fortement contradictoire avec les récentes annonces de dell (vente de pc sous ubuntu) et hp ( http://www.laptopspirit.fr/888/hp-va-proposer-des-pc-sous-li(...) )

J'ai vérifié les conditions générales de vente sur les sites concernés, ainsi que les spécificités des contrats gold, je n'ai rien vu de tel.

- Le mieux de de le faire écrire noir sur blanc.
Il y a des précédents de réponses similaires faites par des hot-liners incompétents (voir http://www.pcinpact.com/actu/news/35915-hp-garantie-linux-la(...) )

- si l'info se confirme par écrit (mais j'en doute), on pourra toujours remonter l'info auprès du conseil régional,
pour ajuster les appels d'offres à venir, en étant plus précis sur les compatibilités demandées.
ça permettra de choisir d'autres marques, ou d'autres sociétés pour la prestation d'installation.



...Certains démontreront bientôt que Linux détériore le matériel...

ce site possède pas mal d'infos intéressantes pour éclairer notre lanterne sur la cohabitation station linux - serveur windows, en particulier l'intégration au royaume kerberos et à l'authentification ldap

http://www.framasoft.net/article2221.html