PLuG a écrit 1016 commentaires

Ben moi je suis curieux de savoir comment tu ferai pour faire augmenter MON coompteur (je suis sur le cable wanadoo, c'est la meme chose mais avec une limite a 500Mo +10% de toléré).

un indice: ma machine ne repond pas au ping ni a aucune requete. Elle n'accepte que les reponses aux requetes qu'elle a deja posé.

Est-ce que la méthode (compteur) est bancale (oui j'en convient quand meme :-)) ou alors les gens branchent n'importe quoi sur la cable fourni par Noos ?
Dans le contrat cable-wanadoo tu t'engage a n'installer AUCUN serveur sur ta machine. Est-ce que ca englobe les serveur d'icmp-echo-request ?

Autre sujet: avant il n'y avait pas de limite du tout. 3 cons s'accaparaient 80% de la bande passante de Noos avec des serveurs FTP. Le compteur est entré en vigueur a ce moment la, pas forcement "pour faire du fric", mais plutot parce-qu'il y aura toujours des gens qui ABUSENT.

Pas complètement en fait l'auteur de Nessus est vraiment sympa:
tout ce qu'il demande c'est que
1/ au moins les boites qui utilisent son produit le dise explicitement.

Cela fait un moment apparement que des boites vendent des scan Nessus sur le web. Notez qu'elles vendent un service (le résultat d'un scan) et non le soft lui même. Cela s'apparente un peu aux sociétés de services qui tournent autour des logiciels libres. non ?

Enfin, la goutte qui a fait déborder le vase, c'est que ces boites lui casse du sucre sur le dos publiquement (du moins c'est ce que j'ai compris de ses explications).

Maintenant il devient plus restrictif ...

Effectivement, c'est bien le problème soulevé par Nessus.

Cependant je vois un autre problème (certes moins important). La GPL autorise quiconque a modifier le soft et beaucoup ne se gênent pas. Si le résultat est diffusé, il doit l'être en GPL et beaucoup respectent cela.
Mais l'auteur initial du soft ne peut pas passer son temps a suivre les versions modifiées de son oeuvre pour intégrer ou non les améliorations. Je ne trouve pas "fairplay" de ne pas:
1/ avertir l'auteur de la modif réalisée
2/ lui proposer un patch, plus facile a intégrer/débroussailler que le source complet.

Les softs GPL sont de plus en plus utilisés par des entreprises/personnes qui sont complètement étrangères à la communauté du libre... Quand ils ont des améliorations à apporter, les diffuser n'est pas dans leur reflexes... Pourtant un petit mail à l'auteur avec un diff -Naur ne coûte pas très cher !!

Je rappelle par exemple les différences scandaleuses entre les différents BSD qui ne se passent pas le mot quand ils corrigent un trou de sécurité dans un daemon ... Pourvu que la communauté GPL ne tombe pas dans cet excès !!

Bon voila le troll C/JAVA qui reprend de la bete.

Moi aussi je pense que c'est dommage d'écrire un outils comme celui la en JAVA et pour ces raisons:

-sur une passerelle SMTP je ne vois pas l'utilité d'installer une JVM. Cela peut même diminuer la sécurité globale du système (les JVM ont peu d'existance et comportent peut etre [surement] une panoplie de trou de sécurité).
-le soft est GPL et donc opensource. Le C est tres portable quand il est bien écrit (re-compilable sur toutes les plateformes POSIX sans trop de problemes ./configure ; make ; make install rulez). Donc l'argument multi-plateforme tombe.

Sinon, il reste toujours la possibilité de compiler ce soft JAVA en binaire adapté à la plateforme. J'espère que les developpeurs auront à l'esprit que ce genre de pratique est utile et qu'ils supporteront ce genre de manip puisqu'ils ont choisit JAVA.

Leur choix de langage (JAVA) me semble fort mal adapté au type de logiciel qu'ils développent. Pour moi cela prouve encore une fois que les choix d'architecture ne sont pas fait par raison mais plutot parce que celui qui prend la décision à des préférences/habitudes personnelles. C'est dommage.

+ 1 remarque sur le message précédent:
le mail ne transite pas en mode connecté et n'est pas du tout soumis a une quelconque contrainte temps réél. Si le serveur doit spooler le mail pendant 10 minutes avant de le router, cela ne pose pas de probleme du tout.

Linux fait DEJA partie du menu standard. Les Entreprises font DEJA leurs choix en considérant linux...
La deuxième étape pour linux, maintenant qu'il fait partie du menu, c'est d'être choisi comme plat principal !

C'est très amusant ce genre de competition de programmation. Je me souvient d'un C-Robot (pas d'url) qui m'a tenu quelques nuits éveillé il y a ... quasiement 10 ans !!

Est-ce que ENFIN ce bouquin a le courage de diriger le lecteur vers les HOWTO linux ?
On ne le dira jamais assez, les HOWTO sont vraiment une mine d'or, les admin unix s'en servent même pour les autres systèmes !!

Bon je m'enflamme, y'a pas de HOWTO sur "comment cliquer" et "qu'est-ce qu'un Email" ... les HOWTO ne sont peut etre pas pour le meme public...

Avez vous essayé les serveurs opennap recement ?
Moi oui, et bien il y a beaucoup de monde et des TeraOctets de mp3 à télécharger ... j'y ai même trouvé ce que je voulais :-)

Internet a encore démontré qu'il était un média incontrolable. Au dessus des lois, rien ni personne ne pourra le censurer.

Broadcast 2000 c'etait un concurent de Adobe Première ...
Le nom ne ressemble pas.
Le logo ne ressemble pas.
Les icones/l'interface etait différente.

En plus Première est utilisable et il faut reconnaitre que brodcast2000 ne l'etait pas vraiment dans son état d'avancement (bon je vais plutot dire que je n'ai jamais réussi à m'en servir).
Domage parce que en ce moment je boot sous linux pour transferer le film DV de mon camescope vers le DD avec dvgrab (du meme auteur que kino, suivez le lien de la news). dvgrab sait couper le film en prises de vues séparées ce qui supprime le probleme des trop gros fichiers et facilite le montage. Première ne sait pas le faire et scenalyzer (sous windows) dans sa version gratuite ne fait pas le découpage à la volée (il faut transferer le film avant).
Mais ensuite pour faire le montage je dois avouer que j'utilise première ... j'avais de l'espoir dans broadcast2000 !!

FUN: pour les proprietaires de camescope DV, il y aussi dvbackup :
(utiliser son camescope DV pour faire un backup des filesystèmes ) http://dvbackup.sourceforge.net/(...)

OK "nananere" je l'ai posté en score -1, en dérision a mon propre post au dessus.
Dans mon poste au dessus j'annonce des arguments numérotés et je m'arrete au numéro 1, fallait bien poursuivre ... En plus je n'étais pas d'accord avec la news et j'ai pris le temps de faire un résumé du reportage de LCI ... avant de m'apercevoir que le lien y menait tout droit !!
J'ai donc posté trop vite 3 fois de suite, c'est lourd mais ca peut arriver la preuve !!

Sinon, figure toi que je vote souvent POUR anonyme puisque le système actuel fait que nous ne savons pas pour QUI nous votons (on ne voit pas les logins quand on peut voter)... et nous ne pouvons pas voter pour nous même.

Par contre effectivement, les points XP sont inversement proportionnel a la quantité de travail fournie ... avec les mains (en réunion téléphonique rien n'empeche de se faire quelques XP ).

tiens, -1 encore, tout le monde s'en fou - NANANERE.

arg ! j'aurai du cliquer sur le lien aussi...
désolé !!

il manque les autres points

2/ nananère
3/ ca fait quand meme plaisir de voir ca au journal en se levant !!

Le petit sujet que j'ai vu ce matin sur LCI c'était dans "kournal du NET" ou qqchose de ce genre. [rubrique assez sympa en général].

Je n'y ai pas noté la même chose que ce qui y est décrit dans la news. Voici mes impressions:

1/ le sujet etait plutot le monopole de microsoft.
Avec une introduction du genre: de plus en plus de personnes s'inquiètent du monopole de microsoft.
Et de citer les essais malheureux de lutte contre microsoft jusqu'aux décisions de justice récentes.
Puis une phrase du style "le salut viendra peut etre des logiciels libres et opensource dont le plus grand success est LINUX". Quelques images avec Linux Torvald. Ils expliquent que LINUX est tres bien et qu'il ne reste plus qu'a le rendre plus USER FRIENDLY. Puis passage à Ximian qui y travaille activement avec son interface Gnome.
Conclusion: image de Bill avec commentaire: Microsoft diabolise le logiciel opensource qui se répend comme un cancer (dixit ms), preuve que le logiciel libre appuie la ou cela fait mal.

Voila, pour moi c'est pas vraiment sur le logiciel libre, mais plutot sur "comment combattre microsoft", et du coup la remarque au dessus au demeurant très vraie devient sans objet.

RTFM ... mais pas seulement.
Je passe beaucoup de mon temps à donner des conseils/explications ... et la on tombe vite dans 2 travers:
1/RTFM
oui mais il faut indiquer à la personne ce qu'elle doit lire (lui donner l'URL complete).
Sinon cela ne sert à rien. Rien n'empeche de commencer par dire à la personne qu'un coup de google donne la réponse ... ET D'INCLURE cette réponse (par sympathie/politesse). Ce message sera à son tour archivé et indexé par google pour les références futures. Pensez-y, bientot quand on cherchera dans google on tombera plus que sur la bonne question et ses réponses: RTFM RTFM et RTFM !!
2/la question mal expliquée.
Annecdote: Dans une boite un developpement n'avancait pas. Quand le soft fini par sortir en retard de X mois, il ne marche pas et on me demande de regarder. Il se trouve que les dev avaient fait EXACTEMENT ce que la doc disait de ne pas faire. Je ponds donc un rapport de 10 pages avec les extraits de source commentés avec les extraits de doc qui s'y rapporte. Un mois plus tard les dev disent encore en réunion qu'ils ne savent pas pourquoi cela merde... on discute plus et je m'appercois que ces cretins ne lisent pas l'anglais, alors que la doc (et donc les extraits dans mon rapport) sont en anglais. ["ces crétins" c'est pas parce qu'ils ne lisent pas l'anglais c'est parce qu'ils auraient du le dire quand ils ont reçu la doc!!]
Bref quand il y a un conseil à donner, c'est facile de passer à coté du problème si la communication n'est pas bonne franche et sincère !

As tu fais des mesures de perf entre des binaires 386 et 686 ?
Moi oui, je peux te dire que pour le kernel par exemple la différence est quasiement impossible à mesurer, alors quand a la ressentir de visu, faut pas rever [nb: mon bench etait uniquement reseau et entre i386 et 586]!!
Les seuls trucs qui beneficient vraiment de ces compiles ciblées sont les softs qui utilisent les instructions mmx (je sais ca vient dans le kernel) et autres trucs 3D...
Pourquoi interdire aux gens qui ont encore des 386,486,Pentium I de se servir de Linux sous pretexte que toi et tes potes avez un Athlon ?
Exemples:
je connais une boite de 5000 postes qui surfent tous en passant par un proxy squid/linux sur un pentium 166 et qui ne s'en plaignent pas (pas un proxy cache, le cache est fait sur une autre machine).
les gens qui essaient linux pour la première fois préfèrent souvent l'installer sur un vieux 486 plutot que de partitionner leur DD.
sans parler des pays moins riches, des utilisations en routeur/firewall ...

C'est marrant aussi parce que depuis que j'utilise Linux régulièrement (kernel 0.99 voir avant), je n'ai PAS UNE SEULE FOIS du appuyer sur le bouton reset.
d'abord au debut je pouvais pas lancer X (mon écran etait trop pourri pour supporter le 1024 et en dessous de 1024 X ca sert a rien). A cette époque aucun plantage.
ensuite il y a eu X11 et ses plantages qui font que tu est obligé de le tuer (CTRL-ALT-BACKSPACE) voir de passer sur une console (CTRL-ALT-F1) pour le tuer, voir une fois ou deux de te connecter au système via le réseau pour le tuer ...
Bref une fois X11 tué, on peut le relancer directement, la mémoire est libérée, tout est clean ... en clair : "le bouton RESET c'est un reflex MS-Windows", je pense qu'ensuite tu réinstallais tout pour être sur que cela remarche aussi ?
Enfin de nos jours, même X11 est devenu beaucoup plus stable. Ca arrive de devoir tuer gnome et le relancer ... petit à petit les couches de soft fonctionnent de mieux en mieux !

Justement les DI qui n 'ont pas migré vers w2k vont peut etre essayer de sauter directement vers XP. En tout cas c'est ce que le "chef windows" de mon client a glissé à l'oreille de son manager l'autre jour à la cantine ...
Comme quoi, la location va peut etre marcher (acheter X millier de licenses w2k ou louer tout de suite XP ?)

Une petite remarque cependant:
Le protocole NTP s'il fontionne effectivement bien avec un seul serveur de référence, est prévu pour en utiliser plutot 3.
Pourquoi 3 ? Parce que avec 3 sources, le daemon NTP peut se rendre compte quand l'un d'eux dévie et ne plus en tenir compte. Ca parait anodin mais j'ai déjà vu des serveur ntp sur internet dévier jusqu'a 30 secondes d'écart ...
Feter la nouvelle epoch 30' trop tard ce serai domage non ?

Quand a l'usage de votre bande passante faite par ntp, ne vous en souciez pas. Ce protocole est vraiment bien étudié. Au lancement le daemon analyse la différence de vitesse entre l'horloge interne de votre serveur et les références, et il envoie des requetes assez fréquentes ... mais ensuite il fait des corrections par lui même et n'envoie des requetes que pour confirmer ses corrections. Si il voit qu'il ne s'est pas trompé, il diminue encore la fréquence des vérifications ... le trafic devient quasiement nul !![ Donc utilisable sur le cable meme avec la limite d'upload]

C'est facile ce genre de réfléxion.
Je suis ingenieur et je peux te dire que bien souvent je me dit que le code serait bien meilleur si j'y mettait mon nez (mais j'ai d'autres choses à faire).
Les développeurs IUT/BTS y en a un de bon pour combien de à peine moyens ? Ah ba c'est peut-etre comme les ingénieurs alors !
Il faut bien faire la différence, avant d'etre IUT/BTS/Maitrise/Ingenieur ... il y a les passionnés (dont suis, j'ai commencé à programmer en CM2) et les autres. On ne pourra JAMAIS comparer les prestations d'un passionné et celles d'un mec qui aspire seulement de finir à l'heure de de gangner de quoi bouffer.

Dernière chose: Mon client actuel ne connais pas autoconf. Il ne connais pas bien unix non plus d'ailleur. Mais cela ne fait pas de lui un ignare parce que c'est un ancien passionné ... et que quand tu parles avec lui, il a plus que les concept de base en algo/sécu ... il a fait du developpement (autrefois), ... (il n'a plus le temps de se mettre à jour, il veut tester linux sur son portable mais il n'aura pas assez de temps libre je le vois bien).

Je pense quand même que ce n'est pas la situation de monopole de microsoft qui fait que redcode a été dangereux.
La preuve c'est que IIS est moins implanté que Apache. Un trou dans apache serait aussi dangereux pour Internet ... mais c'est quand même IIS qui gagne au nombre d'alertes de sécurité !!!
Alors penses-tu que les hackers en ont après MS ou qu'ils soignent volontairement l'image d'Apache ??
Moi je crois que la sécurité par l'obscurité montre bien ses limites ici.

MS code des fonctionnalités. De plus en plus, intégrées au même logiciel qui devient impossible a maintenir correctement. Le bloatware c'est par essence du logiciel dangereux pour la sécurité.

non mais cela ne m'a pas l'air tres dangereux a priori.
le truc passe par mail ???
et alors !! qui est assez con pour lire du mail avec l'utilisateur root ? personne dans l'assistance j'espère (cf plus-bas)
il ouvre le port UDP 5001 pour offrir une back-door ... humm faut lire le mail en question sur le firewall alors pour que ce soit dangereux :-)
Evidement, un firewall ca n'a pas d'utilisateur qui se connecte dessus et les mails d'administration sont forwardés ailleurs, donc pas de probleme.
C'est tellement lourd que je me demande si c'est pas du FUD ou un troll mondial.
Par contre un trou dans le serveur web (donc forcement accessible de l'extérieur) ca c'est plus embetant !!

plus-bas: il y a deja eu des cas de shell caché dans un mail que elm (je suis plus sur) interpretait. c'etait un trou de sécurité à la javascript pour linux quoi.
Mais évidement, les admin linux savent tous qu'il faut rediriger le mail destiné à root vers un/des autres users (modifier /etc/aliases pour cela) et ne lire AUCUN mail avec un compte d'administrateur.

Tres bonne remarque, il faut s'assurer que les directives de RH ne mettront pas la compatibilité du produit avec les autres OS en second plan (moins prioritaire c'est pas grave si le boulot est quand même fait).
D'un autre coté, je compte sur les utilisateurs de postgreSQL sur d'autres OS pour faire des remarques dès que ca prend une mauvaise direction. Et RH évitera la mauvaise pub. En temps que boite commerciale du libre, la communeauté surveille RH de près !!
Enfin, je vois mal RH refuser les patchs que vous ne manquerez pas d'envoyer pour corriger les problemes éventuels sur votre plateforme ... c'est bien ça l'avantage du libre ?

Ouaip mais tu penses pas que t'aurais pu essayer de les faire douter un peu en prolongeant l'entretien ?
Non, j'ai bien vu qu'ils étaient borné. Quand ils m'ont dit "UNIX c'est un mot tabou ici". J'ai répondu "un tabou c'est un problème d'éducation ...". Le type a ajouté "humm ... on appelera ca plutot culture d'entreprise".
De toutes facons j'allais pas prendre le risque de signer chez eux !! une embauche ca doit être une relation gagnant/gagnant. J'ai la chance d'aimer ce que je fais ... et de refuser d'aller au boulot en reculant pour faire autre chose. Pourvu que cela dure !!

Je ne me fais pas trop de soucis pour eux:
1/ je ne vois pas pourquoi RHDB ne les engagerait pas, qui mieux qu'eux est qualifie pour continuer le développement ? De plus en tant qu'employés de RH, ils devront suivre les directions que la direction leur donnera ... du tout bon pour RH qui n'a même pas eu besoin de racheter Great Bridge.
2/ des développeurs comme ca, oracle et les autres gros en voudront aussi ...

Je leur souhaite bonne chance aussi, ils ont évidement toute ma sympathie.

<hors sujet ?>
De mon coté je suis assez déçu des revues informatique en général. ou blazé je ne sais pas.
J'en ai lu des tonnes. hebdogiciel, svm, pc-expert, login (dream), ...
c'est par vagues en fait. hebdo en primaire, svm au college, pc-expert ...
mais la j'avoue ne plus trouver de magazine qui m'interesse.
Les mag de developpement, sont souvent interessants mais je n'ai pas le temps de mettre en pratique ce que je lis (je ne suis plus étudiant). Et quand j'ai besoin d'une info précise et technique, c'est plus rapide de faire google/freshmeat/... que de chercher dans une pile de magazines. Les mags d'informations plus générales (informatique), sont tous en retards par rapport a ce que l'on peut lire sur le net...
Bref je n'achete plus la presse spécialisée.
De temps en temps ma femme m'achete login et je suis touché du geste mais souvent conforté dans mon choix de ne plus l'acheter régulièrement.
Ah si, j'achete le virus quand je veux me marrer !!
</hors sujet !>