Thomas S. a écrit 66 commentaires

si un admin traine dans le coin, est ce qu'il peu supprimer ça ?

par contre perso j'apprecie nettement moins les pubs "anti Linux" de MS sur le site ...

De quel ordre sont les désagréments rencontrés ? (en dehors du coût)

Comment expliquer c'est un mauvais produit, il n'y a peu près rien qu'il sache faire correctement :
- stabilité nulle certaines periode tout ou certaines parties du produit tombaient tout les jours vers la fin le rythme était plutôt mensuel.
- des fois ça redémare, des fois faut rebooter le srv complet
- log incopréhensibles
- dev kit tout nul (pratiquement pas de doc)
- interface d'admin à chier (avec des truc style faut cocher, décocher ,recocher pour que ça marche)
- blockage en tout genres
- aucun respect des standards rfc822 ou nntp ldap.

Enfin bref je sens que je m'ennerve déjà ;-), disons que c'est un travail éprouvant que de faire fonctionner la bête.

Le gros probléme c'est qu'il n'y a pas vraiment actuellement de solution de rechange libre avec toutes les fonctionnalités du produit. J'en ai testés pleins, mais il faut généralement un plugin payant pour Outlook et quand t'as + de 20 000 comptes ...

J'ai bossé au CNERTA pendant un certain temps, je trouve ça amusant de voir des gens raler à propos de firstclass sur linuxfr, j'ai du passer tout mon temps en interne a vomir dessus :)

Enfin pour l'avoir gérer un temps, le serveur ce trouve protégé par un postfix/amavis/clamav, et en régle général il y a du LL partout dans l'infrastructure serveur (OpenLdap, Samba, Bind, PostgreSQL, Apache ...).

j'avais ouvert un wiki avant de partir à ce sujet :
http://vs6.educagri.org/wikini/wakka.php?wiki=PagePrincipale

Si y'a des volontaires pour poursuivre (heu enfin commencer ;-) )

Bon courage

Sauf que redhat Network est un logiciel propriétaire dévellopé par redhat (qui plus est utilisant une bdd Oracle).

Et que vue le niveau d'integration du produit dans la distrib redhat AS par exemple, il semble difficile de s'en passer, vue qu'il n'existe pas d'alternative libre (du moins pas à ma connaissance) .

Franchement recompiler ses programmes et/ou changer le systeme d'update ça reviens à refaire une autre distrib.

Venant du monde Debian (et maintenant ubuntu), je dois dire que ça m'a fait mal dans "le bas du dos" quand j'ai compris qu'il nous faudrait une licence par serveurs voulant accéder à notre serveur satelite en local.

Désolé mais là je vois pas où est le service.

C'est peu être défendable comme approche business, mais pour moi c'est une sacrée frustration ce truc ...

Pas vraiment, en fait sous mysql il y a les énum pour restreindre a une liste de valeur pour un champ mais c'est loin des possibilités de PostgreSQL en la matiére (tu peux faire des contraintes calculés sur des valeurs d'autre champs.

Pour les valeurs par defauts ça marche uniquement avec de constantes sous Mysql ,sous postgreSQL c'est bien plus évolué.

Pour les Trigger sous MySQL c'est pas vraiment utilisable en l'état (pas de possibilité d'appeller une autre table par exemple, et puis il se déclenche pas à tous les coups (voir le truc des drop cascade)

On peut aussi parler des clées composées en Innodb avec un auto increment.

Enfin bref j'en ai des tas des comme ça, mais ça s'améliore.

Ce qui m'ennerve un peu chez MySQL c'est ces commerciaux qui n'arrettent pas de mettre en avant toutes les supers fonctionalités de leur SGBD qui sont encore dans des versions de dev ou alors dans un état pas franchement utilisable.

Samba est nettement plus rapide avec un 2.6.
Je te conseille un 2.6 car en général c'est plus rapide, et que sur tout les serveurs que j'ai installé je n'ai pas rencontré de problémes de stabilité.

En tous cas il ne se plante plus à la fermeture comme l'ancien.
On peut avoir les sources du paquet debian ? j'aimerai le compiler pour mon ibook.

Merci :)

vi /etc/postgresql/pg_hba.conf

# TYPE DATABASE USER IP-ADDRESS IP-MASK METHOD
# Database administrative login by UNIX sockets
local all postgres trust

/etc/init.d/postgresql restart

psql -U postgres template1

ALTER USER postgres ENCRYPTED Password 'toto';
\d

vi /etc/postgresql/pg_hba.conf

# TYPE DATABASE USER IP-ADDRESS IP-MASK METHOD
# Database administrative login by UNIX sockets
local all postgres md5

/etc/init.d/postgresql restart

psql -U postgres template1

Il existe d'autres methodes d'authentification, je dis pas que c'est la meilleur.

Avec un MacOSX serveur 10.2

- la traduction en français de l'interface d'admin la rend inutilisable (truc complétement dénué de sens genre : service de répertoire pour directory service un annuaire LDAP quoi).

- toujours l'interface d'admin, impression de pas finit : configuration non repercutés, merdouillage, compromis entre ergonomie puissance pas au niveau de ce que j'attend d'une version "serveur"

- Modification a la main des fichiers de configuration pénible : pas a la même place que sous linux, modifiés a la sauce OSX, on a vite fait de peter l'utilitaire de conf graphique.

- perf : testé pour srv web, fichier, ldap ça n'apporte strictement rien par rapport a un x86 de même prix

- robustesse : 2 retour en chez le constructeur (serveur 1U, mauvaise serie peut être ?)

- ergonimie : bof niveau mise en rack, demontage, le clavier mac est pas terrible avec un Shell genre le | très utilisé pas visible sur le clavier ...


Conclusion : a mon avis faut être fan de mac y trouver un avantage ou un débutant, pour le gens qui viennent de x86/Linux ça n'apporte rien.

le système de ventilation super silencieux des macs actuels

toi t'as jamais été à coté d'un G5 en été ...

j'ai un ibook G4 800 et un pc avec un athlon 800, ben sous linux la différence entre les deux est pas flagrande (genre scp entre les 2 pour savoir celui qui est a 100 % du proc), après pour les jeux je sais pas.

autre chose t'as pas non plus l'extracteur proprio pour le *.rar (la version libre n'extrait pas toutes les versions).

PS : je suis tout de même très content de cette petite machine :)

Clairement la pub d'IBM n'a rien à voir avec celle de Ms, par ce que celle d'IBM cherche à vendre des Machines et celle de Ms cherche a vendre des OS.

Dans le cas d'IBM l'OS importe peu du moment qu'il tourne bien sur ses machines et qu'il ne coute pas chére. Donc chez IBM la comparaison c'est Mainframe <-> PC (et il aurrait du faire tourner le pc sous Linux)
Pour Ms c'est l'inverse, la machine importe peu du moment que son OS tourne bien dessus et qu'elle ne coute pas chére. Donc chez MS la comparaison c'est MS/windows <-> (et il aurrait du faire tourner le Linux sur un pc)

Seulement voila IBM cherche à vendre plus que du matos, une solution complette mainframe/Linux. Et il font un test un peu boiteux (obligé ou pas, je sais pas si en 2002 il y avait des mainframe sous windows).
Microsoft reprend se test, pour le retourner contre IBM, et là pour le coup c'est vraiment n'importe quoi par ce que MS dit "Linux was found to be over 10 times more expensive than Windows?", alors que le boulet de l'histoire c'est le mainframe et pas Linux.

Alors les modos le soucie d'impartialité c'est bien, mais dans ce cas
le truc d'IBM c'est pas un bon exemple ;)

> Autre problème, le mapping Samba des ACLs Linux est simple voire
> simpliste mais ne correspond pas (est une sous-ensemble) des ACLs
> du monde Windows (NT-family)

C'est pas trop le mapping samba qui pose problème, c'est plutôt le modéle des ACL posix non ? Les ACL Windows à partir de 2000 sont bien plus complettes et compliqué que les ACL posix.

Ce qui me géne le plus c'est le manque de délégation pour la gestion des droits des fichiers (seul root et le owner ont ce droit).

> Je suis partisan du "ACL-everywhere" normalisé dans le monde Linux,
> et ne suis pas le seul.

Ensemble ça fait déjà deux ;)

Ou récupérer un fond de commerce ? (carnet d'adresse, clients, projets en cours ... )

1.4 Go pour XP, moi je dis petit joueur XP, quand j'ai acheté mon ibook, le macosx 10.3 il prenait plus de 7 Go, dont 1 Go de pilotes d'imprimantes (si si).

Après la réinstall en virant un max de truc je suis arrivé a 1.7 Go, je vous parle même pas de la taille des mis a jours, a coté ma sarge c'est rien :)

salut,

J'envisage aussi de reprendre les cours au CNAM pour les mêmes raisons que toi, tu pourrais m'en dire un petit peu plus sur le niveau, la charge de travail, la difficulté du diplôme final, sa reconnaisance auprès des employeurs tout ça quoi ...

merci

Effectivement je viens de vérifier, ce n'est pas dans la base SAM, néanmoins, ce n'est pas non plus uniquement dans la RAM.

Essaye la manipe suivante :
Tu te logue sur un domaine avec ton user
Tu éteinds le PC.
Tu déconnectes le cable du reseau.
Tu redémare et tu te reconnectes sur le domaine avec le même user.

Donc ce n'est pas uniquement dans la RAM.

Ca me parrait tout de même interressant de faire une recherche la dessus, si quelqu'un veux bien s'y coller (toi le premier vue que tu as l'air de bien de connaitre ce systeme) personnellement je viens de prendre ma dose de Windows pour un an, et LINUXfr n'est pas vraiment le lieu le plus approprié pour poursuivre cette discussion non ? (peut être sur fr.comp.securite par exemple)

En gros dans la base SAM, il y a les mots de passes types NT4 et LANMAN2 par défaut.
Le NT4 ça se crack en quelques secondes c'est un MD4, tu trouvera facilement tout les outils sur le net (en plus ca tourne sous Linux).

Il suffit donc que quelqu'un est un accès physique à une machine membre du reseau (précédement utilisé par un utilisateur du domaine) pour récuperer un compte sur le domaine.

Non non c'est pas un bug, c'est une fonctionalité, sérieux j'ai effectivement lu quelque part que windows gardait un cache du couple user/password dans sa base sam, ça peut être pratique pour les portables.
Evidement c'est une grosse faille de sécu par la même occase.
Essaye :
Tu te logues sur le domaine avec ta machine, tu te délogues, tu débranches le reseau, tu te relogues sur le domaine et hop (win2K sp4).

Cela dit, je suis vraiment bien stupide de nourir un troll pareil.

fn + alt = click droit
fn + ctrl = 3 éme bouton
shift + alt + L = |
shift + alt + N = ~
shift + alt + / = \

avec cette keymap :
http://www.linux-france.org/macintosh/clavier_rpm3.html(...)

bon courage :)

Bonne nouvelle mais maintenant, qu'est qui va arriver en premier ? un dont de la fondation de Bill Gates ou une énorme réduc de Steve Balmer ?

Connais tu le projet Axkit (www.axkit.org) ?
Il permet de générer du xml a la volée avec entre autre l'utilisation de XSP avec perl (plus exactement le mod_perl d'apache) qui est un langage permettant le mélange de code (perl ici, java pour cocoon dont axkit a été inspiré) et d'XML et la création de taglib (libraire de tag associé a un namespace permettant de générer du xml en général).

Il te permet aussi de transformer via un ou plusieurs processeur XSLT ou XSP définit à la volée, ton flux xml.

L'avantage du mod_perl est la persistance en mémoire du bitcode perl (ou quelquechose en aprochant de cette notion) et de tes variables gloables.

il utilise un systeme de cache, mais je crois bien que qu'il ne concerne que le résutat des transformations (donc dans le cas de la génération dynamique de code xml, il est bien souvent non utilisé).

La persistance des arbres xslt parrait très interresante, si elle n'est pas integré à ce projet, penses tu qu'il soit réalisable de l'integrer ? Quel seront les gains ? car de toute facon tu devra toujours parser ton docment xml pour créer l'arbre corespondant, vue que sa génération est dynamique ? et ce qui prend le plus de temps dans tout ça, c'est bien la transformation XSLT proprement dite non ?

Hum ... si ce projet t'interesse, désolé de ne pas t'en avoir parlé plus tôt :)

En informatique tout est affaire de compromis, il y a rarement de langages qui soit réellement meilleur qu'un autre, chacun a les défauts corespondants à ses qualités, qui découles des choix et des orientations donnés par les développeurs.

PHP est un langage simple, qui l'a rendu accessible a de nombreux débutants. Il soufre donc de limitations dans sa conception pour en faire un langage d'adminstration systéme par exemple. Il permet néanmoins de créer de gros projets de qualités comme templete, comme de tout petits sites dynamiques amateurs. Son orientation actuelle vers avec php-gtk découle du développement actuel des web services, qui rapproche les aplications lourdes (traditionellemnent developé en C/C++ ...) des web services de plus en plus puissants.

Perl est est un langage extrénement souple et dispossant d'un énorme ensemble de librairie (search.cpan.org ) , il permet une utilisation pour de nombreux problèmes, de l'admin sys à la création d'aplications graphiques en passant par les applis web et j'en passe. Il ne souffre pas à la comparaisons en matiére de performances avec le mod_perl, slashdot en est un exellent exemple. Ca prise en main réél est moins aisé que php, et sa syntaxe extrénement libre ainsi que l'étendue énorme de ses possiblités, peut devenir un véritable cauchemar pour la reprise de code ,si le développeur précedent était en goret (en php aussi me direz vous, oui mais en PERL c'est pire, c'est du vécu :-) ).


Python je ne connais pas, apparement c'est un langage très rigoureux, facilitant le travail colaboratif , la reprise de code et sa réustilisation, avec un champs d'application très étendu, et de nombreux conceptes alléchants grace en autre a l'objet. Un petit peu lent parrait-il, mais la performance, n'est pas l'intérest principale d'un langage.

J'ai dévellopé pendant un 1 ans et demi en php/Mysql et ces deux logiciels simple mon permis de débuter, ce qui ne veux pas dire que je considére PHP, comme un langage de débutant !

Aujourd'hui ça fait un an et demi que je code en PERL/Postgresql axkit, plpgsql, pour faire du développement web, de l'admin sys, de la gestion de base de données et de la gestion de flux d'informations provenant de matériel embarqué, et d'autres personnes dans mon équipe l'utilise aussi, pour faire des scripts d'analyses de données géographiques en complément de GRASS et R.

Et demain j'essayerai certainement python qui a l'air vraiment sympatique.

Un langage convient souvent mieux a certaines personnes que d'autres, mais ce n'est pas une raison pour s'y cantoner ! Un langage de programation n'est qu'un outil et non une fin en soit !

Je viens de tester ganttproject avec le machine virtuelle de blackdown, à priori ça marche du moins ça se lance :).

Pour debian unstable donc:
deb http://ftp.oleane.net/pub/java-linux/debian/(...) unstable main non-free
dans le /etc/apt/sources.list

apt-get update
A priori il y a un pb avec le md5 du paquet et apt ralle donc :
wget http://ftp.oleane.net/pub/java-linux/debian/pool/non-free/j/j2se1.4(...)
dpkg -i j2re1.4_1.4.0.99beta-1_i386.deb
Pour accepter la licence touche q (c'est un more on dirait) puis taper yes [enter]
cd /usr/lib && ln -s mozilla mozilla-cvs
dpkg ne gérant pas le telechargement des dépendences il faut corriger tout ça :
apt-get install -f
vala on y est, décompresser le targz (qu'on trouve sur sourceforge) et lancer :
sh ganttproject.sh

bon j'ai tout un tas de truc comme ça dans mom term :

ATTENTION: Could not lock System prefs.Unix error code -1105201824.
21 oct. 2003 21:41:22 java.util.prefs.FileSystemPreferences syncWorld
ATTENTION: Couldn't flush system prefs: java.util.prefs.BackingStoreException: Couldn't get file lock.

mais ça n'a pas l'air de le géner.