ondex2 a écrit 155 commentaires

plop ?

Moi, je vote pour :

... utiliser une distro moderne, stable, ... Genre Ubuntu

Mais ça va pas prendre, c'est vraiment trop gros.

Le monsieur a dit "besoin énergétique", pas "facture d'énergie".

Et un coût n'est pas obligatoirement financier. Quel sera le coût environnemental si 25 millions de foyers laissent fonctionner un "Aspire Revo 3600" 24/7 ?

Comment je fais maintenant ?

Est ce que la nouvelle façon de suivre certains articles est de les tagger et d'aller dans "Mes contenus taggés" ?

Debian.org puis LinuxFR.org le même mois ! J'aurais jamais cru voir ça de mon vivant...

Le CERTA mentionne Firesheep dans son bulletin d'actualité :
http://www.certa.ssi.gouv.fr/site/CERTA-2010-ACT-043.pdf

Je vous invite à lire la section 4. Pour les fainéants, je reproduit l'élément à mon sens le plus intéressant :
Il n’est donc pas possible, avec cet outil, de simplement écouter le réseau sans commettre d’accès illégitime.

Suivent, quelques rappels de la loi.

Voilà un peu de littérature sur le sujet
http://lmgtfy.com/?q=php-fpm

Pour ceux qui ont répondu "rien de tout cela" ou "huh ?", contre l'usurpation allez voir du côté de SPF : c'est simple à mettre en place pour un domaine et c'est très efficace.

Rien à avoir avec DKIM qui est compliqué (c'est de la crypto hein...) et qui finalement apporte assez peu de garantie contre l'usurpation (il me semble). Exemple : j'ai bien configuré DKIM sur mon serveur. Un spammeur envoie du spam avec mon domaine : il lui suffit de ne pas mettre d'entête DKIM pour que le serveur de destination ne fasse pas de vérification DKIM.

Proxy SOCKS : ssh -D 8080 root@machinedistante

Et tu configure ton navigateur pour utiliser localhost:8080 en proxy

Oui, tout comme le temps a montré que c'est toujours la meilleure solution technique qui s'impose...

De toutes façon, les raccourcis ça se change (Préférences Système > Clavier > Raccourcis)

Pour ma part j'ai fait :
Cmd + Tab : Naviguer entre les applications
Alt + Tab : Naviguer entre les fenêtres d'une application
Ctrl + Tab : Naviguer entre les onglets d'une fenêtre

Parce que faut bien reconnaitre que les raccourcis par défaut (au moins pour la version fr) sont vraiment pourris et qu'il n'y a aucune cohérence entre les applications. Exemple : Naviguer entre les onglets, par défaut :
Safari : Ctrl + Tab
Terminal : alt + }

Moi je te conseille d'attendre encore quelques versions de noyau. Rien que dans le dernier noyau (2.6.30), un comportement gênant (voire critique) a été corrigé, il te faisait perdre le contenu de certains fichiers dans certaines situations. Voir la dépêche de patrick_g pour plus d'info.

En tant que sysadmin, je n'ai surtout pas envie de laisser un dev faire autre chose que du code. Sans blagues, entre les bouts de conf trouvés à gauche et à droite, les chmod 777 et les mots de passe "toto", j'ai trop peur pour mon système !

Maintenant, à savoir si j'utiliserais PKGI : pas sûr. J'irai plutôt vers de la virtualisation style OpenVZ.

Heureusement que, de base, SMTP est considéré comme un protocole non fiable.

Donc, sur les serveurs emetteurs il y a la file d'attente (mail queue) qui stocke les mails en instance de transmission. Le serveur tente de les re-émettre régulièrement. Généralement, les mails sont gardés pendant 5 à 7 jours avant de générer une erreur.

Après, c'est sûr que si tu n'allume ton serveur que 4h par jour, faut que la re-émission tombe pile dans l'interval.

Les autres questions :

Comme dit dans un commentaire, la différence se situe plus au niveau administration qu'au niveau environnement de bureau qui est globalement assez identique (même gestionnaires). Est-ce vraiment plus agréable ?
Pas d'après mon expérience. Si tu reste au niveau console c'est vraiment top. ifconfig est magique, graver un cd ou un DVD c'est ultra simple (rien à voir avec Linux et cdrecords...). Les fichiers de config et le handbook sont limpides.

Par contre, quand on passe au niveau graphique du type gnome ou kde, il y a un manque d'intégration. Par exemple, la gravure de CD ne fonctionne pas out of the box dans gnome. Il y a la FAQ pour ça mais c'est ce genre de détails qui est désagréable.

Pour ceux qui ont testé pas mal de distributions, et aussi BSD, a-t-on juste l'impression de tester une n-ième distribution, ou est-ce vraiment plus différent que ça.
C'est vraiment différent et je t'encourage fortement à essayer FreeBSD sur au moins un mois. Tu pourra ensuite te faire une idée.

Êtes-vous resté dessus ?
Non.

Êtes-vous retourné sous Linux ?
Oui. (d'après les autres retours d'expérience, il semblerait que je soit le seul...)

Qu'est-ce qui vous a fait choisir l'un ou l'autre ?
Lorsque j'ai décidé d'installer FreeBSD, j'étais utilisateur de Linux depuis quelques années (de mémoire 4). J'ai installé la version -CURRENT (qui était en fait la future 7.0) pour jouer avec ZFS. J'ai utilisé FreeBSD pendant plus de 6 mois.

Je ne regrette rien. FreeBSD est vraiment un système formidable, très agréable a utiliser car "cohérent". Ce qui m'a fait essayer FreeBSD c'est que sous Linux, c'est franchement le bordel. Aucune séparation entre le système (ce qui est vital) et les applications ajoutées après installation. Sous FreeBSD, tout ajout ce trouve dans /usr/local (même les scripts d'init).

Compiler un noyau est un vrai bonheur tellement c'est simple, il suffit de suivre le handbook à la lettre.

Si je suis revenue à Linux (Fedora en l'occurence), c'est pour deux raisons :
- la finition : une Fedora c'est quand même mieux fini (esthétiquement parlant) et plus userfriendly qu'un FreeBSD. Par exemple, pas besoin de passer 2 jours pour faire monter une clé USB automatiquement (j'ai d'ailleurs jamais réussi, ça n'a marché qu'une fois...)
- j'en avais marre de passer plus de temps à administrer ma machine qu'à l'utiliser (j'utilisais les ports). Je suis sysadmin alors en rentrant chez moi, j'aimerais juste lire mes emails, écouter un peu de musique ou regarder quelques vidéos.

Par rapport au kernel mode setting, est-ce que cela signifie que le passage de Plymouth à GDM se fait également sans ce fameux flash ?
Oui

Ca serait sympa d'avoir un fondu Plymouth -> GDM (je me demande si OSX ne fait pas ce genre de chose).
C'est le cas. Ça en jete en max...

Pourquoi pas garder le système de module pour la protection de l'application ? Comme ça on pourrait avoir :
- mot de passe
- biométrie
- token usb...

Hier soir, j'étais justement en train de me renseigné sur les media center libre parce que depuis mon déménagement, la réception de la TV par ADSL est vraiment affreuse (mauvaise ligne).

J'avoue que j'ai bien aimé XBMC, il a une bonne tête. Seulement, je n'ai pas l'impression qu'il gère la télévision (que ce soit analogique, tnt ou satellite). J'ai un peu cherché et j'ai trouvé :
- un projet GSoc Unified PVR Frontend, aucune idée de l'avancement [1]
- un plugin en python qui s'interface plus ou moins avec VDR (je veux le satellite pour C+ Le Bouquet) [2]
- streamdev, un autre plugin pour VDR [3]

Je précise que je n'ai rien essayé car je n'ai pas encore commandé le matériel de mon futur MC.

Quelqu'un aurait il des infos supplémentaires, un retour d'expérience ?

Sinon, à propos du LiveCD, chez moi ça marche pas. Après la phase de boot, l'écran s'éteint. Sûrement un PB avec Xorg malgré que j'ai bien choisit ATI au démarrage (carte ATI Radeon 9600 Pro)

[1] http://xbmc.org/wiki/?title=GSoC_-_Unified_PVR_Frontend
[2] http://xbmc.org/forum/showthread.php?p=225332
[3] http://gueux-forum.net/lofiversion/index.php/t91563.html

Reflexe premier : même quand ça marche, regarde les logs...


# /etc/init.d/bind9 restart
# cat /var/log/syslog | grep named


Si il y en a trop, rajoute un petit tail à la fin.

- Je ne parle que de Virtuozzo -

* Niveau réseau :
En venet, comme c'est du point à point, aucun soucis, tu ne reçois que ton trafic.

En veth, les bridges se comportent comme des switchs, donc la encore tu ne reçois que ton trafic (sauf si tu change ton adresse IP, mais bon...)

* Niveau sécurité :
Parce que c'est prévu pour. C'est conçu de façon a ce que tu ne puisse pas sortir du conteneur. Bien sûr, on n'est jamais à l'abri d'une faille de sécurité, mais ça reste une faille (donc un défaut, pas une volonté)

Sinon, il y a quelques commandes de raccourcis type vztop et vzps. Avec le paramètre -E {ID}, ça permet de ne voir que les processus d'un conteneur.

Sur le 1°, Linux évolue même un peu trop vite des fois. Moi quand je lis ça, ça me chagrine un peu :
Les versions candidates RC-3 et RC-4 ont vu l'inclusion du pilote ath9k pour les cartes wifi basées sur des puces Atheros, le support du trackpad des nouveaux portables Apple

Chez moi, il n'est pas rare qu'un seul processus Apache consomme 100% du CPU. Mais ça ne dure généralement pas longtemps (<1 seconde).

Apache reçoit une requête, il veut la traiter le plus vite possible. Si ton serveur ne fait d'autre à ce moment, il laissera Apache faire ce qu'il veut.

Mais bon, si un seul processus Apache (ou plusieurs) consomme du CPU pendant plusieurs secondes sur une page simple : oui, il y a un problème.

J'ai utilisé ZFS sur FreeBSD pendant environs 1 an. Depuis qque mois je suis revenu à Linux (question de réactivité au niveau "desktop"), et j'utilise mes partitions ZFS avec Zfs-on-Fuse, aucun soucis...

Grilled ! Et en première page en plus... Ça m'apprendra pas pas lire mes flux RSS avant de poster.