l' AP (access point) n'est qu'un boitier avec la meme carte pcmcia que dans les clients (tous les modeles d'AP actuels utilisent une carte pcmcia en interne avec un adaptateur PCI et une antenne externe).
Du coup si vous avec l'ADSL/Le cable, je suis sur que vous avez deja un PC qui sert de firewall.
Pour vous, pas besoin d'acheter un AP suplementaire, il suffit d'equiper votre firewall iptables d'un carte adaptateur pci/pcmcia et vos portables de cartes pcmcia.
NB:200$ l'AP c'est tres peu cher, la solution tout dans le firewall coute grosso modo 1000FF de connectique (adpatateur+carte pcmcia). Faut voir le plus interessant ...
Malheureusement aujourd'hui il n'y a pas de WLAN bien sécurisé.
Les clefs WEP sont une farce, et creer des tunnels IPSEC entre chaque client peut répondre au probleme partiellement: il faut bloquer tout ce qui est en dehors du tunnel sur chaque client donc faire tourner un firewall sur chaque client ... ca decentralise la gestion de la securite du reseau.
Bref indiquez moi une bonne solution si vous en connaissez. Pour le moment j'en connais pas, donc je fais au mieux:
-tout passe par l'access point
-validation par clef WEP et adresse MAC
-tunnel IPSec entre client et access point.
-filtrage du reste sur chaque client.
Si si, on le sait, mais on le savait aussi avant que ce soit officiel.
toi t'es vraiment trop fort. Tu aurais du ecrire au procureur et aux RG pour les aider dans leurs enquetes, hein ?
Que les maires aient été cons ne change rien aux responsabilités des dirigeants de l'usine.
non. mais ca change l'etendue des dégats.
ya pas que les maires qui sont limités a mon avis. Quand tu achete un terrain la moitié du prix normal, faut peu etre te poser des questions ...
zone innondable ? pres d'une usine ? d'une ligne a haute tension ? d'un transformateur ... il y a forcement une raison.
C'est vrai que l'Etat (qui prétend agir pour l'intéret général) aurait du, là comme à Toulouse, exproprier les usines.
c'est facile ca. l'Etat aurait du reflechir avant de donner son feu vert pour la construction de l'usine a cet endroit. Pour la déménager, il aurait fallu que l'Etat paye le déménagement (donc les contribuables).
Enfin il faut considérer un autre phénomène: Quand on construit une usine dans une zone a peu près vierge, on crée de l'emploi, beaucoup d'emploi. Les employés cherchent a habiter pres de leur boulot, on crée donc un village, voire une petite ville... du coup la zone n'est plus vierge.
Les amendes sont dissuasives pour toutes les entreprises, il suffit de bien calculer le montant de l'amende. si l'amende = 2x cout de la prevention, les entreprises ne reflechiront pas longtemps.
Tu me pretes des propos que je n'ai pas tenu.
J'ai ecrit qu'on ne connaissais pas vraiment la cause et c'est toujours vrai.
Les 2 enquetes menées en parallele sont arrivées toutes les deux a des conclusions "partagées". Aucune enquete n'a apporté de DEMONSTRATION d'une PREUVE. Celle des RG écartait meme plus l'accident que l'autre.
Enfin la conclusion d ces enquetes a été DECIDEE par le procureur. Comme on le sait tous, un procureur ne se trompe jamais, hein ?
Donc, je ne dis pas que c'est un attentat (c'est toi qui en parle), je dit que l'on ne sait pas d source sure ce qu'il s'est reellement passé.
l'usine avait surement des problemes de maintenance, mais on ne sait pas si ces problemes on pris part dans l'explosion.
pour AZF, l'attentat c'est bien pratique puisque ca les dédouane. On peut donc penser que AZF excerce des pressions pour conclure dans ce sens.
pour l'Etat c'est bien pratique de conclure a un accident, ca evite la panique qui aurait suivi en France. Curieursement, le procureur de la république parvient a conclure la ou les 2 enquetes restent floues.
Maintenant tu penses ce que tu veux du probleme.
Moi je pense juste qu'aujourd'hui on ne sait pas de source sure ce qui est arrivé.
<aparté>
Tiens, pour une fois frecilia je suis plutot de ton avis !
</aparté>
par contre, dans tes Notes, je voudrais causer du <1>:
l'optimiseur Oracle (comme ses concurrents) a ses préferences. Du coup un type habitué a Oracle sait écrire les requetes dans le "bon ordre" pour que Oracle soit performant. C'est de moins en moins vrai (surtout depuis la v8) mais avant je te promet que changer l'ordre d'une clause pouvait avoir des répercussions assez fantastiques.
et puis du <2>: l'index a un cout lors des ecritures. Avoir des index sur plusieurs colonnes de plusieurs tables c'est cher, surtout si c'est pour optimiser une requete qui ne sert qu'une seule fois et encore pour un batch (j'exagere). C'est le probleme de toute optimisation: est-elle necessaire ?
enfin a propos du "drop column", ca me parait assez bidouille ton truc. Normalement on prevoit le schema de la base avant de la créer. Ensuite on developpe sur un serveur de ... developpement. Quand je m'y interessais, on avait des scritps pour re-creéer la base avec des données bidon que l'on pouvait relancer a volonté puisque pas en prod (je faisais des bench de requetes en oracle 8.0.5). Bref le "drop column" ca doit etre bien bas dans la liste des developpements necessaires sur postgresql, ce qu'il faut améliorer c'est plutot l'import/export et la réplication en live
(a mon avis mais je le partage avec vous :-))
Dans les slides, je n'ai pas trouvé de réponse suffisante au probleme créé par la disparition d'un noeud du cercle.
Il y est dit a propos des messages que lors de la deconnection le noeud qui porte le message le passe a un autre...
<troll>
mais si c'est un noeud windows et qu'il plante AVANT de pouvoir faire quoi que ce soit ?
</troll>
sans troll, si le modem ADSL se vautre, que devient le message ? la partie de hash hébergée sur le noeud ??
sinon je trouve le concept interessant. y a un debut de reponse au probleme de la recherche d'info dans un systeme decentralisé. soit il n'y a pas tout dans les slides, soit il reste du boulot pour fiabiliser le biniou.
par contre pour gagner du public c'est un peu difficile, il commence a y en avoir pas mal de systemes d'echange de fichiers ... le marché est saturé ??
En fait moi je trouve que c'est tres tres bien.
J'ai installé pas mal de linux en entreprise et toujours des redhat parce ca rassure le decideur (ibm, support, ...).
bref, si il y a une version "entreprise" payante, je pourrai plus facilement les convaincre de payer. Parce que meme si j'y arrive, en general faut se battre pour faire comprendre a un acheteur qu'il faudrait qu'il paye "pour aider le libre", meme si c'est pas cher. (le support qui existe ca les rassure pour dire oui a linux, mais comme on s'en passe on le paye pas ....)
maintenant => produit different spécial entreprises ==> par ici la monnaie pour encourager RedHat (et donc payer des types qui ameliorent Linux globalement).
Je trouve que tu abuses un peu avec tes propositions de sanctions contre les dirigeants des entreprises.
Qui va se risquer a entreprendre si on rajoute autant de contraintes ? Regarde les maires qui portent la responsabilité des accidents sur les terrains de sport de leur ville. Résultat: je te promet que de plus en plus de personnes réflechissent bien avant de se présenter a des elections municipales (il faut dire que le salaire est sans rapport avec les emmerdes).
Bref AZF, curieusement on ne sait toujours pas si c'est un accident. Comment peux tu mettre ca sur le dos des responsables de l'usine ?? Attendons de savoir ce qu'il s'est passé. Moi je crois que si c'était un accident on le saurait depuis longtemps. Enfin pour continuer sur AZF, l'usine etait la bien avant les habitations. C'est plutot a ceux qui donnent les permis de construire qu'il faudrait faire un proces ...
Au sud de Lyon, les usines chimiques etaient la avant le TGV et l'autoroute A7. Aujourd'hui si il y a un probleme, les dégats seront monstrueux mais c'est l'Etat qui a décidé de passer outre les x centaines de metres de terrain interdit au public autour des usines pour faire passer l'A7.
Bref comme d'hab rien est simple.
Je pense qu'il vaut mieux utiliser l'organisme de controle de la sécurité qui existe déjà (organisme d'etat) et d'assortir tout manquement a des amendes dissuasive pour que les entreprises prennent plus a coeur la sécurité. D'ailleur on pourrait le faire AUSSI pour Internet: des white hat payés par l'Etat qui mettraient des amendes a tout ceux qui ont des serveurs mal configurés ...
y a du boulot et ca va permettre de baisser les impots ca !!
les versions impaires dites "instables" sont meme carrement des versions de developpement. Le dernier numero est incremente parfois plusieurs fois dans la meme journee et des modifications profondes du noyau sont acceptées. Il n'est pas impossible par exemple que certains systemes de fichiers ne fonctionnent plus pendant plusieurs release de version "impaire" du noyau sans que cela ne gene personne: c'est réservé aux développeurs.
La premiere version (2.5.0) vient directement de la branche 2.4 donc assez stable mais rien a gagner autant utiliser le dernier 2.4.x
Puis les modifications les plus profondes sont faites dès le départ. les premières versions d'un noyau impair sont donc TRES INSTABLES. Quand toutes les modifications "dangereuses" ont été faites, il reste a fiabiliser, puis le dernier 2.5.x deviendra un 2.6.0 (donc les derniers 2.5.X seront utilisables pour les plus avantureux, tous les fs fonctionnent, etc).
En ce moment on est pile poil dans la période ou le 2.5.x est ULTRA INSTABLE. Ce ne serait meme pas étonnant que certaines release ne compilent pas.
<troll>
ca c'est meme vu sur des release dites stables alors vous pensez bien ..
</troll>
C'est un peu tard mais j'explique quand meme des fois que tu repasse par cette news ...
"to fold" en anglais c'est le verbe plier.
les editeurs qui supportent le folding permettent de cacher des parties du texte, comme si on pliait la page. Par exemple en C on peut avoir:
int main (void) {
int bidule;
char * toto;
printf("bidule ...\n");
...
...
return 0;
}
si on applique le folding a cette fonction on ne voit plus que la ligne
int main (void) {
le reste est caché.
le folding peut etre fait en fonction du texte lui meme (selon l'indentation, les {}, ...) ou avec des balises placées exprès: {{{
Du coup c'est tres pratique, en ouvrant un source on peut avoir une vision globale de l'architecture et n'ouvrir que les fonctions qui nous interessent.
bref c'est exactement ce que faisait le type au dessus qui découpait ses sources TeX en plusieurs fichiers pour le structurer mais en gardant tout en un seul morceau. vim le supporte depuis la version 6, emacs depuis plus longtemps.
Je crois que j'ai découvert cette idée la première fois sur l'editeur de texte inclu avec les NexT Cube a l'époque ... une très bonne idée ce folding !!
au 2 tiers du 2 ieme tome on ne sait pas quelle distrib le hero utilise. Il y a une mention sur Finux dans le premier tome et c'est tout pour le moment. On sait qu'il dual boot avec FILO mais qu'il ne choisi jamais windows quasiement.
Quand ils utilisent le phraking de van eck (tempest), il est surpris de voir l'ecran NT d'un autre s'afficher dans une fenetre X11 sous FINUX...
En gros, 2 fois un paragraphe qui parle de FINUX sur 2 tomes, c'est pas le sujet principal, c'est meme moins long que l'experience homosexuelle de Turing.
j'aime moins FW-1 a cause de son interface clicodrome qui empeche de faire ce que l'on veut, du format des logs pas standard, ...
enfin bon tout cela ca se discute, c'est vrai que j'aurai du citer les 2.
Ce qui est top avec les pix (je trouve) c'est la gestion des 2 pix completement identique a la gestion d'un seul (autopropagation des modifs, des tables, ...en fait on gere un pix et l'autre on ne se connecte JAMAIS dessus, il déduis qu'il est le backup au sens de connection du cable spécial et hop il s'autoconfigure) et tout cela directement en ligne de commande en ssh sans s'en rendre compte. Le fait que les sauvegardes des regles soit le fichier de commandes tapées pour les installer c'est chouette aussi pour installer d'autres pix quasiement a l'identique (quelques modifs avec vi et hop on réinstalle ailleurs). De plus le pix dans son boitier rack 1U c'est beaucoup plus propre que FW-1 sur un PC industriel, surtout utilisé par dessus windows ... (dans un boitier nokia encore ca se discute de nouveau mais franchement un PC ca comporte beaucoup de pièces d'usure [disque dur ...] que ne possede pas le pix -> plus fiable).
enfin tout ca c'est une histoire de gout.
moi j'aimerai bien mettre des kernels linux pour faire firewall de partout :-))
Je suis a la fin du 2ieme tome.
J'ai acheté les 3 tomes suites a des commentaires sur linuxfr, et je dois dire que je suis pressé de rentrer le soir pour poursuivre ...
Le premier tome n'est plus disponible qu'en livre de poche, dommage. Les 2 autres existent encore en édition en dur.
J'ai eu du mal a entrer dans l'histoire a cause des 2 threads concurrents (passé/present), mais une fois le truc bien en place ce roman est purement génial !!
Dire que le roman parle essentiellement de chiffrement, c'est un peu biaisé je trouve. Le roman parle essentiellement des technologies qui nous intéressent (sur linuxfr), mais il y a bel et bien un scénario, des héros, et des détails croustillants tant au niveau de la cryptographie que de la 2nd guerre mondiale.
Reste a savoir ce que va devenir la crypte ?
quel est le lien entre les waterhouse ?
qui est root@biduletrucchose ?
arg vivement ce soir !
PS: ne révélez pas trop de l'histoire dans vos commentaires pour laisser de l'intéret aux autres :-)
Génial, ils vont bosser sur l'export des connections en cours du firewall.
On pourra synchoniser 2 firewall redondant et basculer de l'un a l'autre sans perdre l'etat des connections en cours ... comme sur les pix (cisco).
Bref après cela, plus AUCUNE raison de ne pas utiliser linux comme firewall, sauf la frilosité des décideurs :-)
Jusqu'a preuve du contraire on achete rarement les serveurs rack chez les assembleurs (oui je sais que ca existe, mais j'en ai jamais vu de mes yeux).
Alors trouver un fournisseur de serveurs rack POUR linux c'est plutot bien, on est sur que le matériel utilisé sera très bien supporté par l'OS, que les pannes disques en RAID feront remonter des alarmes, etc, etc.
Donc OUI moi je vois l'interet, a l'époque un serveur Linux c'etait VA et rien d'autre, maintenant il y a de la concurrence (IBM par exemple) ...
Par dessus WINE c'est un poil abusif (ou trompeur).
Leur binaires étaient linkés avec les librairies WINE et donc compilé en natif pour Linux (ELF Linux x86). C'est quand meme pas la meme chose que les binaires windows utilisés par dessus WINE.
De plus ils ont apporté beaucoup a WINE pour pouvoir recompiler leurs binaires sans soucis sur Linux, saluons au moins ca !
moi j'ai deja mis un firewall iptables entre deux anneaux token-ring en 16Mbps full duplex.
rien a dire, le firewall n'etait pas un frein pour le reseau qui utilise plein de protocoles IP différents et des petits paquets (telnet 3270, icq, ftp, nfs, afs, ...).
la machine: un PIII a 800Mhz
la charge cpu: 5% pour le kernel (firewall).
du coup je faisait meme tourner un script perl pour faire des stats d'utilisation du reseau !!
Qu'est ce que c'est dur de causer avec toi, je ne comprends pas la moitié de tes messages. Ca ne te dirai pas d'écrire en français stp ?
Bon alors donnes nous la liste de logiciels de compta entreprise qui existe sous linux. perso j'utilises GnuCash mais ca ne conviendrait pas à une entreprise.
Mais débattre du vrai sujet tu est pas capable ...
surement. Mais monsieur va m'expliquer de ce pas quel est "le vrai sujet". Et puis il va faire des phrases en français avec sujet/verbe et complement comme cela je pourrai peut-etre saisir la subtilité des phrases qui entourent les insultes, hein ?
c'etait mon 1000$ d'information continuer a écouter les 2 cents d'info des petit con ...
no comment.
quand on voit la modestie de Linus, il y a certains posts auto-évalués (1000$) qui font peur.
après les adeptes du hAx0r rUleZ, voici ceux qui ont tout vu, connaissent tout et valent 50000 fois mieux que les autres (1000/0.02).
SNMP est buggé, c'est pas nouveau, il y a des failles qui datent de 1990 qui ne sont pas corrigés dans certaines implémentations.
Honnetement, SNMP est souvent utilisé en v1 qui passe en clair sur le reseau et n'utilise aucun mode d'authentification. Si c'est pas du protocole risqué je ne sais pas lequel serait pire (tftp peut etre ?)
Alors oui, si il y a un ISP, voir meme une personne qui a mis une machine sur Internet avec SNMP et pourquoi pas tftp d'ouvert a tout le monde, il y a un probleme, et je ne pense pas que ce soit seulement un probleme technique !!
Je bosse souvent avec adobe première 6.0 et il ne plante quasiement jamais. mais ca depends peut etre de la méthode. la mienne:
d'abord l'acquisition video DV sous linux avec dvgrab qui coupe les rush a la volée automatiquement. le top.
ensuite reboot sous w2k pour utiliser première pour le montage. les rush sont des fichers en general de moins de 1Go chacun. Le resultat monté fait plusieurs Go. Les titres/autres images sont fait avec photoshop (bonne interface entre première et photoshop).
export DV du resultat avec première (pas de soft sous linux non plus pour cela).
creation de DVD (gravé sur support CD) avec un soft génial dont je n'ai plus le nom => sous windows.
bref a par l'acquisition sous linux (pas de perte de trames, decoupe auto des rush ...), le reste c'est mieux sous windows a mon plus grand regret.
PS: a si, maintenant je me souvient qu'il y a une manip a ne surtout pas faire sous premiere sous peine de reboot instantané. par contre je ne sais plus laquelle :-(
comme d'habitude, windows ca plante pas parce qu'on a appris a contourner les bugs ...
Je comprends ton point de vue, mais je n'interprete pas de la meme facon ses propos (note que je n'ai pas dit que tu les interpretes mal ...)
Avec SUSE et Mandrake, ils sont completement concurrents, il doit donc présenter un avantage de RedHat, il a choisi la perenité. C'est un choix comme un autre, je ne pense pas qu'il soit mauvais.
J'installe régulièrement des Linux chez des clients ne leur montrant les avantages, mais il est difficile de fourguer autre chose que du RedHat grace a leurs accords IBM/... comme il le dit lui meme. Rien de choquant la dedans.
Quand a ton deuxieme extrait, il dit simplement que venir sur un plateau et dire que linux ne percera pas sur le desktop lui valait d'etre siflé par le public et qu'il a donc changé la facon dont il exprime la même idée. Ya rien de "maniaque qui a toujours raison" la dedans. Juste un point de vue qui est le sien (et que je partage en partie).
Sur le desktop aujourd'hui, pas mal de gens ont encore besoin d'applications qui n'existent que sous windows. Concurencer windows est tres difficile, demande a BeOS :-) Il prefere attaquer un marché nouveau (celui de .NET) et montrer les avantages de l'opensource quand des applis doivent communiquer entre elles. Ca veut dire qu'il va bien affronter MS sur un marché mais pas sur celui ou MS est déjà le plus fort et depuis longtemps.
Ca me parait sage.
"l'art de la guerre" dirait de ne pas foncer sur ton ennemi la ou il est nombreux mais de prendre du terrain petit a petit pour l'encercler ....
peut etre pour TOI, parce que tu n'utilises que de la bureautique et que openoffice ne te convient pas ?
Alors a mon tour: pour moi linux ne deviendra mon seul OS que lorsqu'il y aura une suite multimédia digne de ce nom pour remplacer adobe premiere et faire du montage vidéo.
chacun ses priorités :-)
pour d'autres ce sera la compta, le dessin indus, les recettes de cuisine ...
paradoxalement, la suite bureautique c'est la seule chose qui existe sous linux aujourd'hui !!
et encore, les équipements vidéo sont tous equipés du systeme macrovision pour empecher la copie sur VHS.
Donc deja maintenant il faut soit désactiver la macrovision, soit intercaler un filtre "anti-macrivision" pour dupliquer un film.
bref c'est déjà pour ceux qui s'y interessent un peu, et cela restera pareil, sauf qu'il faudra un nouveau bidule-truc-de-la-mort qui enleve la limitation en copie.
# AP
Posté par PLuG . En réponse à la dépêche Le wireless sous Linux pour tous. Évalué à 4.
Du coup si vous avec l'ADSL/Le cable, je suis sur que vous avez deja un PC qui sert de firewall.
Pour vous, pas besoin d'acheter un AP suplementaire, il suffit d'equiper votre firewall iptables d'un carte adaptateur pci/pcmcia et vos portables de cartes pcmcia.
NB:200$ l'AP c'est tres peu cher, la solution tout dans le firewall coute grosso modo 1000FF de connectique (adpatateur+carte pcmcia). Faut voir le plus interessant ...
[^] # Re: Attention, danger
Posté par PLuG . En réponse à la dépêche Le wireless sous Linux pour tous. Évalué à 10.
Les clefs WEP sont une farce, et creer des tunnels IPSEC entre chaque client peut répondre au probleme partiellement: il faut bloquer tout ce qui est en dehors du tunnel sur chaque client donc faire tourner un firewall sur chaque client ... ca decentralise la gestion de la securite du reseau.
Bref indiquez moi une bonne solution si vous en connaissez. Pour le moment j'en connais pas, donc je fais au mieux:
-tout passe par l'access point
-validation par clef WEP et adresse MAC
-tunnel IPSec entre client et access point.
-filtrage du reste sur chaque client.
[^] # Re: les pissenlits par la racine ;)
Posté par PLuG . En réponse à la dépêche Article sur les positions des partis politiques sur les brevets logiciels. Évalué à 1.
toi t'es vraiment trop fort. Tu aurais du ecrire au procureur et aux RG pour les aider dans leurs enquetes, hein ?
Que les maires aient été cons ne change rien aux responsabilités des dirigeants de l'usine.
non. mais ca change l'etendue des dégats.
ya pas que les maires qui sont limités a mon avis. Quand tu achete un terrain la moitié du prix normal, faut peu etre te poser des questions ...
zone innondable ? pres d'une usine ? d'une ligne a haute tension ? d'un transformateur ... il y a forcement une raison.
C'est vrai que l'Etat (qui prétend agir pour l'intéret général) aurait du, là comme à Toulouse, exproprier les usines.
c'est facile ca. l'Etat aurait du reflechir avant de donner son feu vert pour la construction de l'usine a cet endroit. Pour la déménager, il aurait fallu que l'Etat paye le déménagement (donc les contribuables).
Enfin il faut considérer un autre phénomène: Quand on construit une usine dans une zone a peu près vierge, on crée de l'emploi, beaucoup d'emploi. Les employés cherchent a habiter pres de leur boulot, on crée donc un village, voire une petite ville... du coup la zone n'est plus vierge.
Les amendes sont dissuasives pour toutes les entreprises, il suffit de bien calculer le montant de l'amende. si l'amende = 2x cout de la prevention, les entreprises ne reflechiront pas longtemps.
[^] # Re: les pissenlits par la racine ;)
Posté par PLuG . En réponse à la dépêche Article sur les positions des partis politiques sur les brevets logiciels. Évalué à 1.
J'ai ecrit qu'on ne connaissais pas vraiment la cause et c'est toujours vrai.
Les 2 enquetes menées en parallele sont arrivées toutes les deux a des conclusions "partagées". Aucune enquete n'a apporté de DEMONSTRATION d'une PREUVE. Celle des RG écartait meme plus l'accident que l'autre.
Enfin la conclusion d ces enquetes a été DECIDEE par le procureur. Comme on le sait tous, un procureur ne se trompe jamais, hein ?
Donc, je ne dis pas que c'est un attentat (c'est toi qui en parle), je dit que l'on ne sait pas d source sure ce qu'il s'est reellement passé.
l'usine avait surement des problemes de maintenance, mais on ne sait pas si ces problemes on pris part dans l'explosion.
pour AZF, l'attentat c'est bien pratique puisque ca les dédouane. On peut donc penser que AZF excerce des pressions pour conclure dans ce sens.
pour l'Etat c'est bien pratique de conclure a un accident, ca evite la panique qui aurait suivi en France. Curieursement, le procureur de la république parvient a conclure la ou les 2 enquetes restent floues.
Maintenant tu penses ce que tu veux du probleme.
Moi je pense juste qu'aujourd'hui on ne sait pas de source sure ce qui est arrivé.
[^] # Re: Oracle moins bien que PostgresSQL (suite)
Posté par PLuG . En réponse à la dépêche Red Hat s'éloigne de plus en plus du libre. Évalué à 5.
Tiens, pour une fois frecilia je suis plutot de ton avis !
</aparté>
par contre, dans tes Notes, je voudrais causer du <1>:
l'optimiseur Oracle (comme ses concurrents) a ses préferences. Du coup un type habitué a Oracle sait écrire les requetes dans le "bon ordre" pour que Oracle soit performant. C'est de moins en moins vrai (surtout depuis la v8) mais avant je te promet que changer l'ordre d'une clause pouvait avoir des répercussions assez fantastiques.
et puis du <2>: l'index a un cout lors des ecritures. Avoir des index sur plusieurs colonnes de plusieurs tables c'est cher, surtout si c'est pour optimiser une requete qui ne sert qu'une seule fois et encore pour un batch (j'exagere). C'est le probleme de toute optimisation: est-elle necessaire ?
enfin a propos du "drop column", ca me parait assez bidouille ton truc. Normalement on prevoit le schema de la base avant de la créer. Ensuite on developpe sur un serveur de ... developpement. Quand je m'y interessais, on avait des scritps pour re-creéer la base avec des données bidon que l'on pouvait relancer a volonté puisque pas en prod (je faisais des bench de requetes en oracle 8.0.5). Bref le "drop column" ca doit etre bien bas dans la liste des developpements necessaires sur postgresql, ce qu'il faut améliorer c'est plutot l'import/export et la réplication en live
(a mon avis mais je le partage avec vous :-))
[^] # Re: debian ?
Posté par PLuG . En réponse à la dépêche Nouveau système de filesharing. Évalué à 1.
Il y est dit a propos des messages que lors de la deconnection le noeud qui porte le message le passe a un autre...
<troll>
mais si c'est un noeud windows et qu'il plante AVANT de pouvoir faire quoi que ce soit ?
</troll>
sans troll, si le modem ADSL se vautre, que devient le message ? la partie de hash hébergée sur le noeud ??
sinon je trouve le concept interessant. y a un debut de reponse au probleme de la recherche d'info dans un systeme decentralisé. soit il n'y a pas tout dans les slides, soit il reste du boulot pour fiabiliser le biniou.
par contre pour gagner du public c'est un peu difficile, il commence a y en avoir pas mal de systemes d'echange de fichiers ... le marché est saturé ??
[^] # Re: Modération, modération...
Posté par PLuG . En réponse à la dépêche Red Hat s'éloigne de plus en plus du libre. Évalué à 2.
J'ai installé pas mal de linux en entreprise et toujours des redhat parce ca rassure le decideur (ibm, support, ...).
bref, si il y a une version "entreprise" payante, je pourrai plus facilement les convaincre de payer. Parce que meme si j'y arrive, en general faut se battre pour faire comprendre a un acheteur qu'il faudrait qu'il paye "pour aider le libre", meme si c'est pas cher. (le support qui existe ca les rassure pour dire oui a linux, mais comme on s'en passe on le paye pas ....)
maintenant => produit different spécial entreprises ==> par ici la monnaie pour encourager RedHat (et donc payer des types qui ameliorent Linux globalement).
[^] # Re: les pissenlits par la racine ;)
Posté par PLuG . En réponse à la dépêche Article sur les positions des partis politiques sur les brevets logiciels. Évalué à 2.
Qui va se risquer a entreprendre si on rajoute autant de contraintes ? Regarde les maires qui portent la responsabilité des accidents sur les terrains de sport de leur ville. Résultat: je te promet que de plus en plus de personnes réflechissent bien avant de se présenter a des elections municipales (il faut dire que le salaire est sans rapport avec les emmerdes).
Bref AZF, curieusement on ne sait toujours pas si c'est un accident. Comment peux tu mettre ca sur le dos des responsables de l'usine ?? Attendons de savoir ce qu'il s'est passé. Moi je crois que si c'était un accident on le saurait depuis longtemps. Enfin pour continuer sur AZF, l'usine etait la bien avant les habitations. C'est plutot a ceux qui donnent les permis de construire qu'il faudrait faire un proces ...
Au sud de Lyon, les usines chimiques etaient la avant le TGV et l'autoroute A7. Aujourd'hui si il y a un probleme, les dégats seront monstrueux mais c'est l'Etat qui a décidé de passer outre les x centaines de metres de terrain interdit au public autour des usines pour faire passer l'A7.
Bref comme d'hab rien est simple.
Je pense qu'il vaut mieux utiliser l'organisme de controle de la sécurité qui existe déjà (organisme d'etat) et d'assortir tout manquement a des amendes dissuasive pour que les entreprises prennent plus a coeur la sécurité. D'ailleur on pourrait le faire AUSSI pour Internet: des white hat payés par l'Etat qui mettraient des amendes a tout ceux qui ont des serveurs mal configurés ...
y a du boulot et ca va permettre de baisser les impots ca !!
[^] # Re: kernel 2.5 le bug no limit ;))
Posté par PLuG . En réponse à la dépêche Les patches oubliés. Évalué à 5.
La premiere version (2.5.0) vient directement de la branche 2.4 donc assez stable mais rien a gagner autant utiliser le dernier 2.4.x
Puis les modifications les plus profondes sont faites dès le départ. les premières versions d'un noyau impair sont donc TRES INSTABLES. Quand toutes les modifications "dangereuses" ont été faites, il reste a fiabiliser, puis le dernier 2.5.x deviendra un 2.6.0 (donc les derniers 2.5.X seront utilisables pour les plus avantureux, tous les fs fonctionnent, etc).
En ce moment on est pile poil dans la période ou le 2.5.x est ULTRA INSTABLE. Ce ne serait meme pas étonnant que certaines release ne compilent pas.
<troll>
ca c'est meme vu sur des release dites stables alors vous pensez bien ..
</troll>
[^] # Re: Tex/Latex ... koi donc que le folding mode ?
Posté par PLuG . En réponse à la dépêche Open Office: pourquoi les utilisateurs Linux en ont-ils besoin?. Évalué à 5.
"to fold" en anglais c'est le verbe plier.
les editeurs qui supportent le folding permettent de cacher des parties du texte, comme si on pliait la page. Par exemple en C on peut avoir:
int main (void) {
int bidule;
char * toto;
printf("bidule ...\n");
...
...
return 0;
}
si on applique le folding a cette fonction on ne voit plus que la ligne
int main (void) {
le reste est caché.
le folding peut etre fait en fonction du texte lui meme (selon l'indentation, les {}, ...) ou avec des balises placées exprès: {{{
Du coup c'est tres pratique, en ouvrant un source on peut avoir une vision globale de l'architecture et n'ouvrir que les fonctions qui nous interessent.
bref c'est exactement ce que faisait le type au dessus qui découpait ses sources TeX en plusieurs fichiers pour le structurer mais en gardant tout en un seul morceau. vim le supporte depuis la version 6, emacs depuis plus longtemps.
Je crois que j'ai découvert cette idée la première fois sur l'editeur de texte inclu avec les NexT Cube a l'époque ... une très bonne idée ce folding !!
[^] # Re: Tex/Latex & outil de formatage
Posté par PLuG . En réponse à la dépêche Open Office: pourquoi les utilisateurs Linux en ont-ils besoin?. Évalué à 0.
VI en "folding mode" bien sur !
[^] # Re: GPG/PGP
Posté par PLuG . En réponse à la dépêche Le cryptonomicon. Évalué à 4.
Quand ils utilisent le phraking de van eck (tempest), il est surpris de voir l'ecran NT d'un autre s'afficher dans une fenetre X11 sous FINUX...
En gros, 2 fois un paragraphe qui parle de FINUX sur 2 tomes, c'est pas le sujet principal, c'est meme moins long que l'experience homosexuelle de Turing.
[^] # Re: iptables2 !
Posté par PLuG . En réponse à la dépêche Harald Welte, développeur iptables. Évalué à 3.
enfin bon tout cela ca se discute, c'est vrai que j'aurai du citer les 2.
Ce qui est top avec les pix (je trouve) c'est la gestion des 2 pix completement identique a la gestion d'un seul (autopropagation des modifs, des tables, ...en fait on gere un pix et l'autre on ne se connecte JAMAIS dessus, il déduis qu'il est le backup au sens de connection du cable spécial et hop il s'autoconfigure) et tout cela directement en ligne de commande en ssh sans s'en rendre compte. Le fait que les sauvegardes des regles soit le fichier de commandes tapées pour les installer c'est chouette aussi pour installer d'autres pix quasiement a l'identique (quelques modifs avec vi et hop on réinstalle ailleurs). De plus le pix dans son boitier rack 1U c'est beaucoup plus propre que FW-1 sur un PC industriel, surtout utilisé par dessus windows ... (dans un boitier nokia encore ca se discute de nouveau mais franchement un PC ca comporte beaucoup de pièces d'usure [disque dur ...] que ne possede pas le pix -> plus fiable).
enfin tout ca c'est une histoire de gout.
moi j'aimerai bien mettre des kernels linux pour faire firewall de partout :-))
# merci linuxfr
Posté par PLuG . En réponse à la dépêche Le cryptonomicon. Évalué à 10.
J'ai acheté les 3 tomes suites a des commentaires sur linuxfr, et je dois dire que je suis pressé de rentrer le soir pour poursuivre ...
Le premier tome n'est plus disponible qu'en livre de poche, dommage. Les 2 autres existent encore en édition en dur.
J'ai eu du mal a entrer dans l'histoire a cause des 2 threads concurrents (passé/present), mais une fois le truc bien en place ce roman est purement génial !!
Dire que le roman parle essentiellement de chiffrement, c'est un peu biaisé je trouve. Le roman parle essentiellement des technologies qui nous intéressent (sur linuxfr), mais il y a bel et bien un scénario, des héros, et des détails croustillants tant au niveau de la cryptographie que de la 2nd guerre mondiale.
Reste a savoir ce que va devenir la crypte ?
quel est le lien entre les waterhouse ?
qui est root@biduletrucchose ?
arg vivement ce soir !
PS: ne révélez pas trop de l'histoire dans vos commentaires pour laisser de l'intéret aux autres :-)
# iptables2 !
Posté par PLuG . En réponse à la dépêche Harald Welte, développeur iptables. Évalué à 10.
On pourra synchoniser 2 firewall redondant et basculer de l'un a l'autre sans perdre l'etat des connections en cours ... comme sur les pix (cisco).
Bref après cela, plus AUCUNE raison de ne pas utiliser linux comme firewall, sauf la frilosité des décideurs :-)
[^] # Re: VA Linux
Posté par PLuG . En réponse à la dépêche Le site Opensource de Corel ferme!. Évalué à 2.
Alors trouver un fournisseur de serveurs rack POUR linux c'est plutot bien, on est sur que le matériel utilisé sera très bien supporté par l'OS, que les pannes disques en RAID feront remonter des alarmes, etc, etc.
Donc OUI moi je vois l'interet, a l'époque un serveur Linux c'etait VA et rien d'autre, maintenant il y a de la concurrence (IBM par exemple) ...
[^] # Re: Adieu Corel !
Posté par PLuG . En réponse à la dépêche Le site Opensource de Corel ferme!. Évalué à 2.
Leur binaires étaient linkés avec les librairies WINE et donc compilé en natif pour Linux (ELF Linux x86). C'est quand meme pas la meme chose que les binaires windows utilisés par dessus WINE.
De plus ils ont apporté beaucoup a WINE pour pouvoir recompiler leurs binaires sans soucis sur Linux, saluons au moins ca !
[^] # Re: NFS et Firewalls (!)
Posté par PLuG . En réponse à la dépêche NFS chiffré avec OpenSSH et Linux. Évalué à 4.
rien a dire, le firewall n'etait pas un frein pour le reseau qui utilise plein de protocoles IP différents et des petits paquets (telnet 3270, icq, ftp, nfs, afs, ...).
la machine: un PIII a 800Mhz
la charge cpu: 5% pour le kernel (firewall).
du coup je faisait meme tourner un script perl pour faire des stats d'utilisation du reseau !!
[^] # Re: Linux en Desktop : offrir le choix et en choix REEL
Posté par PLuG . En réponse à la dépêche Linux en Desktop, une priorité ?. Évalué à -2.
Bon alors donnes nous la liste de logiciels de compta entreprise qui existe sous linux. perso j'utilises GnuCash mais ca ne conviendrait pas à une entreprise.
Mais débattre du vrai sujet tu est pas capable ...
surement. Mais monsieur va m'expliquer de ce pas quel est "le vrai sujet". Et puis il va faire des phrases en français avec sujet/verbe et complement comme cela je pourrai peut-etre saisir la subtilité des phrases qui entourent les insultes, hein ?
[^] # Re: Linux en Desktop : offrir le choix et en choix REEL
Posté par PLuG . En réponse à la dépêche Linux en Desktop, une priorité ?. Évalué à -2.
no comment.
quand on voit la modestie de Linus, il y a certains posts auto-évalués (1000$) qui font peur.
après les adeptes du hAx0r rUleZ, voici ceux qui ont tout vu, connaissent tout et valent 50000 fois mieux que les autres (1000/0.02).
-1 parce que ca les vaux aussi :-)
# bof
Posté par PLuG . En réponse à la dépêche Un trou de sécurité menace le traffic Internet. Évalué à 10.
Honnetement, SNMP est souvent utilisé en v1 qui passe en clair sur le reseau et n'utilise aucun mode d'authentification. Si c'est pas du protocole risqué je ne sais pas lequel serait pire (tftp peut etre ?)
Alors oui, si il y a un ISP, voir meme une personne qui a mis une machine sur Internet avec SNMP et pourquoi pas tftp d'ouvert a tout le monde, il y a un probleme, et je ne pense pas que ce soit seulement un probleme technique !!
[^] # Re: Koffice peut être la solution dans un avenir proche
Posté par PLuG . En réponse à la dépêche Linux en Desktop, une priorité ?. Évalué à 2.
Je bosse souvent avec adobe première 6.0 et il ne plante quasiement jamais. mais ca depends peut etre de la méthode. la mienne:
d'abord l'acquisition video DV sous linux avec dvgrab qui coupe les rush a la volée automatiquement. le top.
ensuite reboot sous w2k pour utiliser première pour le montage. les rush sont des fichers en general de moins de 1Go chacun. Le resultat monté fait plusieurs Go. Les titres/autres images sont fait avec photoshop (bonne interface entre première et photoshop).
export DV du resultat avec première (pas de soft sous linux non plus pour cela).
creation de DVD (gravé sur support CD) avec un soft génial dont je n'ai plus le nom => sous windows.
bref a par l'acquisition sous linux (pas de perte de trames, decoupe auto des rush ...), le reste c'est mieux sous windows a mon plus grand regret.
PS: a si, maintenant je me souvient qu'il y a une manip a ne surtout pas faire sous premiere sous peine de reboot instantané. par contre je ne sais plus laquelle :-(
comme d'habitude, windows ca plante pas parce qu'on a appris a contourner les bugs ...
[^] # Re: Faux
Posté par PLuG . En réponse à la dépêche Linux en Desktop, une priorité ?. Évalué à 10.
Avec SUSE et Mandrake, ils sont completement concurrents, il doit donc présenter un avantage de RedHat, il a choisi la perenité. C'est un choix comme un autre, je ne pense pas qu'il soit mauvais.
J'installe régulièrement des Linux chez des clients ne leur montrant les avantages, mais il est difficile de fourguer autre chose que du RedHat grace a leurs accords IBM/... comme il le dit lui meme. Rien de choquant la dedans.
Quand a ton deuxieme extrait, il dit simplement que venir sur un plateau et dire que linux ne percera pas sur le desktop lui valait d'etre siflé par le public et qu'il a donc changé la facon dont il exprime la même idée. Ya rien de "maniaque qui a toujours raison" la dedans. Juste un point de vue qui est le sien (et que je partage en partie).
Sur le desktop aujourd'hui, pas mal de gens ont encore besoin d'applications qui n'existent que sous windows. Concurencer windows est tres difficile, demande a BeOS :-) Il prefere attaquer un marché nouveau (celui de .NET) et montrer les avantages de l'opensource quand des applis doivent communiquer entre elles. Ca veut dire qu'il va bien affronter MS sur un marché mais pas sur celui ou MS est déjà le plus fort et depuis longtemps.
Ca me parait sage.
"l'art de la guerre" dirait de ne pas foncer sur ton ennemi la ou il est nombreux mais de prendre du terrain petit a petit pour l'encercler ....
[^] # Re: Koffice peut être la solution dans un avenir proche
Posté par PLuG . En réponse à la dépêche Linux en Desktop, une priorité ?. Évalué à 3.
Alors a mon tour: pour moi linux ne deviendra mon seul OS que lorsqu'il y aura une suite multimédia digne de ce nom pour remplacer adobe premiere et faire du montage vidéo.
chacun ses priorités :-)
pour d'autres ce sera la compta, le dessin indus, les recettes de cuisine ...
paradoxalement, la suite bureautique c'est la seule chose qui existe sous linux aujourd'hui !!
[^] # Re: Non non et non !!!
Posté par PLuG . En réponse à la dépêche Contre le DVD, une cassette numérique impossible à copier. Évalué à 2.
Donc deja maintenant il faut soit désactiver la macrovision, soit intercaler un filtre "anti-macrivision" pour dupliquer un film.
bref c'est déjà pour ceux qui s'y interessent un peu, et cela restera pareil, sauf qu'il faudra un nouveau bidule-truc-de-la-mort qui enleve la limitation en copie.
rien de bien révolutionnaire quoi.