je précise de plus qu'un systeme de ce genre est discuté dans un draft de l'ietf, je n'ai plus l'url sous la main, chercher "ldap acl" dans le moteur de recherche du site de l'ietf
en effet le controle d'acces est un des gros pbs du standard ldap, car il n'en fait aps encore partie, et que chacun y va de son modèle, ce qui n'est pas top pour l'intéropérabilité (par contre c'est bien, ça fait des sujets de stage :) )
meaculpa, j'avais oublié de préciser que qmail n'est pas libre
j'ai d'aileurs une question :
je cherche un serveur pop (libre, donc) utilisant ldap, ça existe ?
ouep, dans active directory les informations de controle d'acces sont stockées dans l'attribut nTSecurityDescriptor de chaque entrée
il y est indiqué quel utilisateur ou groupe a accès (et de quel type d'accès il s'agit) à l'entrée considérée
ça permet de modifier le contrôle d'accès depuis n'importe quelle application, et via LDAP (donc sans avoir à redémarrer le serveur ldap, comme c'est nécessaire pour l'instant avec openLDAP, puisque le controle d'accès est défini dans le fichier de configuration slapd.conf pour l'instant)
OpenLDAP commence à le supporter (attribut opérationnel openLdapAcl), mais on en est encore au stade expérimental (option --enable-aci nécessaire à la compilation)
rechercher "aci" dans les archives de la liste openldap-software pour plus d'info, la doc est dans la FAQ sur www.openldap.org, section access control quelque part dans l'arborescence
avec un annuaire ldap tu peux gérer l'authentification, le dns (avec ldapdns), le système de mail (avec sendmail, postfix, qmail, cyrus-imap,..), les autorisations sous squid (je crois), l'authentification sous proftpd, apache, et n'importe quel intranet en php
pour les droits d'accès aux ressources, je crois que le mieux est d'utiliser des serveurs samba avec support des acl
mais là je maitrise pas énormément
l'équivalent pour unix de active directory est openldap... couplé avec les applications l'utilisant
il y a certaines choses qui manquent encore a openldap par rapport à active directory je trouve, comme les aci (controle d'acces stocké dans les attributs de chaque objet)
Posté par Nap .
En réponse au journal ANFORA.
Évalué à 2.
j'ai vécu ça lors de mon stage de 1ere année :
realscale technologies, une start-up qui a conçu parmi les premiers "server-blade" : des cartes d'environ 30 cm sur 10 pour 2 cm d'épaisseur et qui contiennent un pc complet avec 2 HD en raid, 2 carte réseau pour la redondance (sous VRRP), qu'on pouvait monter sur un rack pour faire une "armoire" constituant un cluster haute disponibilité (pas sous Suse) avec load balancing, et tout le toutim.
c'était l'architecture avec la plus haute densité du moment
[ une équipe d'ingénieurs / superhéros +
une équipe de vente de mauvaise qualité ] ==> plouf
d'accord, mais je confirme, j'ai pas de kernel panic :)
je peux basculer en mode console et faire des tas de choses captivantes qu'on peut pas faire avec un kernel panic
si ça passe pas par X11, est-ce que c'est quand meme possible de jouer dans une fenetre, ou c'est une grosse conneurie ce que je viens de dire ? (dans ce cas c'est moi qui passe par la fenetre ==>[])
très fort, bientot dans le html des sites de pétanque ils vont planquer "ati atispecs drivers opengl linux directfb susesapusaipalibre" pour grimper (au rideau) dans les moteurs de recherche
merci pour ton commentaire
ma société a 10 emplyés, donc pas de grille de recrutement suivant l'école ou autre, d'ailleurs la plupart des ingénieurs ici (il n'y a d'ailleurs que des bac+5 à part l'assistante) viennent de la fac et non pas d'une école d'ingé...
donc avec un peu de chance je peux avoir un truc pas trop mal j'espere
sinon tant pis j'offrirai moins de cadeaux à ma copine :) (oula elle va pas aimer... bon ok je m'acheterai moins de matos pour mon pc :( )
on parle de brut
pour passer de brut à net il faut connaitre les prélèvements sociaux effectués sur le salaire brut, ça dépend de la boite (à cause des conventions collectives), je crois que ça varie entre 20 et 25% du salaire brut
donc j'enleve 25% pour avoir le salaire net, histoire d'etre préparé au minimum
ok je vois
bon ben je vais pas faire mon cv, mais l'anglais ça va et le stage de fin d'études je le fais dans la boite donc ca correspond bien...
des potes de promo m'ont dit de demander entre 30000 et 33000 / an
j'ai une semaine pour reflechir a une super phrase pour lui sortir ça maintenant :)
[^] # Re: Active Directory, Open Directory... et pour Linux ?
Posté par Nap . En réponse au journal Active Directory, Open Directory... et pour Linux ?. Évalué à 1.
[^] # Re: Mozilla 1.4 RC1 dispo
Posté par Nap . En réponse à la dépêche Mozilla 1.4 RC1 dispo. Évalué à 1.
[^] # Re: Active Directory, Open Directory... et pour Linux ?
Posté par Nap . En réponse au journal Active Directory, Open Directory... et pour Linux ?. Évalué à 1.
[^] # Re: Active Directory, Open Directory... et pour Linux ?
Posté par Nap . En réponse au journal Active Directory, Open Directory... et pour Linux ?. Évalué à 3.
[^] # Re: Active Directory, Open Directory... et pour Linux ?
Posté par Nap . En réponse au journal Active Directory, Open Directory... et pour Linux ?. Évalué à 2.
# Re: Active Directory, Open Directory... et pour Linux ?
Posté par Nap . En réponse au journal Active Directory, Open Directory... et pour Linux ?. Évalué à 5.
[^] # Re: Mozilla 1.4 RC1 dispo
Posté par Nap . En réponse à la dépêche Mozilla 1.4 RC1 dispo. Évalué à 1.
[^] # Re: ANFORA
Posté par Nap . En réponse au journal ANFORA. Évalué à 2.
realscale technologies, une start-up qui a conçu parmi les premiers "server-blade" : des cartes d'environ 30 cm sur 10 pour 2 cm d'épaisseur et qui contiennent un pc complet avec 2 HD en raid, 2 carte réseau pour la redondance (sous VRRP), qu'on pouvait monter sur un rack pour faire une "armoire" constituant un cluster haute disponibilité (pas sous Suse) avec load balancing, et tout le toutim.
c'était l'architecture avec la plus haute densité du moment
[ une équipe d'ingénieurs / superhéros +
une équipe de vente de mauvaise qualité ] ==> plouf
==> petit stagiaire dégouté
[^] # Re: mon X est pas sympa
Posté par Nap . En réponse au journal mon X est pas sympa. Évalué à 1.
quelqu'un sait comment installer Xfree 4.3.0 sur une debian woody ?
je sais pas comment marche les histoires de trucs unstable et tout
d'ailleurs apparemment meme unstable ne propose que xfree 4.2.x
[^] # Re: mon X est pas sympa
Posté par Nap . En réponse au journal mon X est pas sympa. Évalué à 1.
je peux basculer en mode console et faire des tas de choses captivantes qu'on peut pas faire avec un kernel panic
[^] # Re: mon X est pas sympa
Posté par Nap . En réponse au journal mon X est pas sympa. Évalué à 1.
je dois donc avoir le meme probleme que toi
il faut donc que je trouve un driver fonctionnant avec les cartes intel...
hauts les coeurs et en avant !
[^] # Re: mon X est pas sympa
Posté par Nap . En réponse au journal mon X est pas sympa. Évalué à 1.
[^] # Re: mon X est pas sympa
Posté par Nap . En réponse au journal mon X est pas sympa. Évalué à 2.
c'est le mode graphique qui meurt
donc le pc est pas planté
ma carte graphique est une intel 82845G, pas reconnue sous debian, donc j'utilise le driver vga
je crois que j'ai dit "non" lors de l'install a la question sur le framebuffer, comment verifier ?
[^] # Re: L'UFC-Que choisir attaque les « faux CD et DVD »
Posté par Nap . En réponse à la dépêche L'UFC-Que choisir attaque les « faux CD et DVD ». Évalué à 0.
(elle est ou la petite porte du fond ? je dois y passer aussi)
# Re: Quake 3 sous DirectFB
Posté par Nap . En réponse à la dépêche Quake 3 sous DirectFB. Évalué à 2.
[^] # Re: Quake 3 sous DirectFB
Posté par Nap . En réponse à la dépêche Quake 3 sous DirectFB. Évalué à 2.
[^] # Re: salaire moyen d'un ingénieur débutant
Posté par Nap . En réponse au journal salaire moyen d'un ingénieur débutant. Évalué à 3.
[^] # Re: salaire moyen d'un ingénieur débutant
Posté par Nap . En réponse au journal salaire moyen d'un ingénieur débutant. Évalué à 1.
[^] # Re: L'informatique, c'est un truc d'hommes !
Posté par Nap . En réponse au journal L'informatique, c'est un truc d'hommes !. Évalué à 2.
[^] # Re: salaire moyen d'un ingénieur débutant
Posté par Nap . En réponse au journal salaire moyen d'un ingénieur débutant. Évalué à 2.
[^] # Re: salaire moyen d'un ingénieur débutant
Posté par Nap . En réponse au journal salaire moyen d'un ingénieur débutant. Évalué à 1.
[^] # Re: Bloquer Linux en 24 caractères
Posté par Nap . En réponse au journal Bloquer Linux en 24 caractères. Évalué à 3.
[^] # Re: salaire moyen d'un ingénieur débutant
Posté par Nap . En réponse au journal salaire moyen d'un ingénieur débutant. Évalué à 1.
[^] # Re: salaire moyen d'un ingénieur débutant
Posté par Nap . En réponse au journal salaire moyen d'un ingénieur débutant. Évalué à 2.
[^] # Re: Linux Emule.
Posté par Nap . En réponse au journal Linux Emule.. Évalué à 3.