kwallet rate de toutes façons l'objectif d'une authentication unique et transitive... ce n'est qu'un cache misère pour gérer de multiples authentications ...
Un protocole qui par contre fait bien l'authentication unique: kerberos.
Dans la config ssh, bloquer root, ou éventuellement, le mettre accessible via clef uniquement, mais seulement si c'est vraiment nécessaire (besoins de réplication).
Virer sshv1 des protocoles autorisés.
Le blocage d'ip est peu productif, autant laisser tomber ce point.
Changer le port pour un port au dessus des 1024, ça peut aider.
Bosser avec des utilisateurs non privilégiés et utiliser sudo.
Pour les backups, le multi-écran, les cartes tv, le partage de connexion, je suis d'accord, mais ...
Gérer ses points de montage
C'est sans grand intéret pour le grand public... personne ne fait ça sous windows (bien que ce soit dispo)... On parle bien de grand public, pas de fans de tuning os qui trouveront bien comment mount et fstab fonctionnent.
Quand au support multilingue d'Ubuntu, qu'as-tu à lui reprocher exactement?
Amusant: le site des Jeunesses Scientifiques tourne sous IIS... c'est affiché quand on veut voir le programme des activités: le lien retourne une erreur 404 ...
Ou il faut demander à l'auteur du patch de donner la proprieté du code à mysql, ce qui est en général fait.
Si c'est un correctif, c'est généralement acceptable, mais si c'est un ajout sérieux de fonctionnalité résultant d'une vrai phase de développement, c'est plus difficile à avaler... (d'ailleurs, peu d'entreprises cèdent les droits, ce qui donne des situations comme celle depuis le rachat d'INNODB par Oracle).
Dans un écosystème de logiciel libre idéal, personne ne devrait avoir à renoncer à sa propriété intellectuelle. Ce besoin de s'approprier le travail des contributeurs n'existe que chez les entreprises jouant un double jeu avec le libre...
Mon message précédents avait pour objectif de montrer que le fait d'être élu démocratiquement n'était en rien une garantie contre la dictature, et n'a en aucun cas la prétention de démontrer que Bush, Berlusconi, ... sont des dictateurs...
En dehors de ça, je trouve qu'une comparaison entre Bush et Sarko reste pertinente puisqu'ils prêchent tous deux pour une politique néo-conservatrice.
Mais un accord commercial ne peut court-circuiter la licence GPL?
Si une société A distribue du code dont elle est propriétaire sous gpl, rien ne l'empêche de le distribuer aussi sous licence proprio.
Si la société A distribue ce code sous licens gpl, une société B peut contribuer ce code enrichi avec de nouvelles fonctionnalités. La société A n'étant pas propriétaire de ce code, elle ne peut le redistribuer dans le cadre de sa license proprio. La société B n'étant pas propriétaire du cede de A, elle ne peut pas non-plus redistribuer le code sous license proprio.
mais
Comme les deux sociétés A et B possèdent chacune une partie du code et ont toutes les deux le droit de distribuer le code dont elles sont respectivement propriétaires sous license proprio, elles peuvent aussi se mettre d'accord pour mettre ça en commun, par exemple, A incorpore le code de B sous licence proprio dans son application et distribue le tout sous license proprio, en payant un pourcentage des ventes à B.
1) Bush, Berlusconi ont été élus par le peuple dans des États démocratiques. Que tu ne les aimes pas n'en font pas des dictateurs. D'ailleurs Berlusconi n'est plus au pouvoir je crois.
<godwin>
Pour info, Hitler est arrivé au pouvoir par la voie démocratique... pourtant c'était un dictateur...
</godwin>
Ce sont les actes qui font d'un chef d'état un dictateur ou non... sarko n'en est pas là pour le moment, même si son attitude devrait un peu plus faire réagir ceux qui se disent démocrates...
Ca veut donc dire que les contributions de Google ne pourront se retrouver *que* dans la version GPL ?
Bien entendu... on ne peut pas distribuer un dérivé de code gpl sous une license proprio si on est pas propriétaire du code. C'est tout le principe de la license gpl.
Si MySQL désire fournir les modifs de google en license proprio, ils devrons faire un accord commercial.
Plus sérieusement, le moinssage n'est pas d'accord ou pas d'accord mais de la pertinenciation, et si c'est inutile c'est pas la peine de répondre
Honnêtement, entre la théorie et la pratique, il y a un pas... Le rôle premier de ce système est normalement de permettre une forme d'auto-modération des forums, mais à l'usage ici, on en est loin...
(juste une remarque objective sur l'ensemble des messages moinssé, pas sur le tiens)
Déconnectée de la réalité du forum ou hypocrite, oui, objective, non. Entre les beaux principes théoriques et la réalité des forums linuxfr, il y a un fossé.
Sous linux, j'utilise la commande dmidecode dont j'extrais les éléments de type memorydevice, ce qui me permet d'avoir l'énumération des slots mémoire et de leurs contenus...
par ex:
Handle 0x1100
DMI type 17, 23 bytes.
Memory Device
Array Handle: 0x1000
Error Information Handle: Not Provided
Total Width: 72 bits
Data Width: 64 bits
Size: 1024 MB
Form Factor: DIMM
Set: 1
Locator: DIMM 01
Bank Locator: Not Specified
Type: <OUT OF SPEC>
Type Detail: Synchronous
Speed: 400 MHz (2.5 ns)
donc tu ne donnes pas accès à internet à ton lan ?
Non, dans un lan d'entreprise, il est préférable de ne pas donner pas accès direct au net. L'accès au http/ftp/... doit se faire via proxy avec authentication, ça permet de ne pas donner accès au web à tout va.
De plus ça permet de filtrer les contenus (bloquer par exemple le téléchargement d'exécutables), voir de mettre en place un système antivirus.
Le proxy serait utile pour alléger l'utilisation de la liaison www par l'utilisation du cache et pas le contrôle des connexions qui serait redondant et source de problèmes.
Pour un marteau, tous les problèmes ressemblent à des clous, et en ce qui te concerne, tu es trop braqué sur iptables pour décomposer le problème correctement.
Un firewall, ça sert à bloquer ou autoriser des connexions sur base de la source et/ou du destinataire, ou du type de protocole, ou du comportement du protocole, pas des contenus ou des utilisateurs, à fortiori quand on a 100 postes de travail en dhcp.
Pour toutes les implémentations de dmz que j'ai pu voir, il n'y a jamais un parefeu faisant une étoile entre lan, wan, et dmz, mais bien un parefeu entre le wan et la dmz et un parefeu entre la dmz et le lan.
De plus, je me permettrai d'ajouter que "et le wan dans la dmz pour aller dans le lan" est un morceau de phrase inquiétant...
Dans une sécurité d'entreprise bien conçue, on ne donne JAMAIS un accès direct depuis le wan vers le lan, et s'il faut tout de même qu'on puisse accéder au lan depuis l'extérieur, on le fait via VPN, avec un gateway vpn qui lui se situe en DMZ.
Quelques autres points:
- Windows aime bien avoir le dhcp sous contrôle. Si le dhcp est juste là pour des postes de travail windows dans un AD, autant laisser windows faire mumuse avec le dhcp, afin d'avoir une bonne intégration avec le DNS d'AD (je suppose que le DNS sera dans AD, vu que tu n'en parles pas en dépit du fait que c'est un point vital dans un réseau)
- L'accès à internet via proxy ne serait-il pas à considérer? Les connexions directes sont plus difficiles à contrôler. Tout le monde doit-il avoir accès à la mule, mns, bittorent, ou c'est juste pour surfer dans le cadre des activités professionnelles?
et permettant de tourner un serveur basé sur RedHat si les contraintes commerciales (qui a dit Oracle ?) nous obligent.
Euh... si tu as CentOS, Oracle ne fait pas de support: redhat est certifié, pas centos...
Et si t'as acheté une license oracle mais que tu rechignes à prendre une license RedHat, nécessaire pour l'obtention du support de la DB, on peut appeler ça une économie mal placée...
Par contre, dans une politique du moindre coût, on peut parfaitement envisager une parc d'entreprise mixte RedHat+CentOS avec des RedHat pour les applications avec des règles strictes pour le support et du CentOS pour tout ce qui reste (infrastructure, lamp, réseau, ...). L'avantage étant que les deux produits étant terriblement proches, on peut gérer le parc de manière unifiée et on a pas besoin de former le personnel pour chaque distro (ce qui est le cas si on a un parc mixte RH/Debian, par exemple)
Ben là en l'occurence, ils parlent bien de centralisation et non de distribution...
Il est en outre parfaitement logique qu'ils essayent de se rendre incontournables, tout comme sourceforge l'est devenu à coup d'infrastructure proprio:
si launchpad devient un outil de gestion LL incontournable, ça signifiera que Ubuntu est devenu lui-même incontournab le dans le cycle de vie d'une application, un passage obligé, incitant les développeurs à mettre leurs créations d'abord sous ubuntu pour avoir le feedback de bonne qualité.
C'est de la politique, et avoir une plateforme décentralisée ne ferait que diluer les efforts de canonical pour s'imposer: la valeur ajoutée de launchpad est le contenu, pas le contenant.
Ironie, certes, mais la personne qui n'utilise pas launchpad ne risque pas de se sentir lésée...
Et dans le même ordre d'idée, il faudrait d'abord lutter contre tous ces pourris ennemis du libre qui s'adonnent à la paresse puante de l'utilisation de sourceforge. Brûlons les collabos qui s'immiscent à pas de loup, dans la communauté libre pour violer nos codes et nos pricipes...
Perso, j'ai lancé l'upgrade sur ma bécane au boulot... encore 6 heures à attendre (vraisemblablement, le serveur sur lequel je suis connecté rame) ...
A la maison, de toutes façons, je fais une nouvelle bécane pour l'occasion.
Avec les versions précédentes d'ubuntu, j'ai souvent eu des blagues en faisant des dist-upgrade, peut-être cette fois ci est-ce moins foireux, je verrai demain (dans 6 heures, j'espère ne plus être au boulot)
Si j'ai bien compris, ils font du libre avec du propriétaire ... Il y a vraiment une incohérence là.
Pas vraiment, c'est un choix politique qui a son intéret dans le contexte actuel d'ubuntu, ça leur a permis de faire avancer la distro extrêmement vite... maintenant, comme tout choix politique, ça se discute et ça se remet en question.
De toutes façons, les clients de launchpad ne sont pas les utilisateurs finaux, mais bien les contributeurs réguliers ou occasionnels, c'est donc d'eux qu'une contestation devrait partir pour être vraiment efficace.
[^] # Re: Encore une technologie breveté qui va nous retomber sur la tête...
Posté par ragoutoutou . En réponse à la dépêche Mono projette l'implémentation de Silverlight de Microsoft. Évalué à 8.
Un protocole qui par contre fait bien l'authentication unique: kerberos.
# Sécurité...
Posté par ragoutoutou . En réponse au message Serveur SSH comment se proteger. Évalué à 3.
Virer sshv1 des protocoles autorisés.
Le blocage d'ip est peu productif, autant laisser tomber ce point.
Changer le port pour un port au dessus des 1024, ça peut aider.
Bosser avec des utilisateurs non privilégiés et utiliser sudo.
mettre MaxStartups à 5
et mettre à jour sshd régulièrement
[^] # Re: Une bonne nouvelle pour Linux...
Posté par ragoutoutou . En réponse à la dépêche Dell choisit Ubuntu pour ses PC. Évalué à 1.
C'est sans grand intéret pour le grand public... personne ne fait ça sous windows (bien que ce soit dispo)... On parle bien de grand public, pas de fans de tuning os qui trouveront bien comment mount et fstab fonctionnent.
Quand au support multilingue d'Ubuntu, qu'as-tu à lui reprocher exactement?
# IIS
Posté par ragoutoutou . En réponse à la dépêche Présentations sur le logiciel libre au Heysel à Bruxelles. Évalué à 1.
Ils pourraient tout de même faire un effort...
[^] # Re: Contributions GPL
Posté par ragoutoutou . En réponse à la dépêche Google apporte des améliorations à MySQL. Évalué à 2.
Si c'est un correctif, c'est généralement acceptable, mais si c'est un ajout sérieux de fonctionnalité résultant d'une vrai phase de développement, c'est plus difficile à avaler... (d'ailleurs, peu d'entreprises cèdent les droits, ce qui donne des situations comme celle depuis le rachat d'INNODB par Oracle).
Dans un écosystème de logiciel libre idéal, personne ne devrait avoir à renoncer à sa propriété intellectuelle. Ce besoin de s'approprier le travail des contributeurs n'existe que chez les entreprises jouant un double jeu avec le libre...
[^] # Re: Ségo
Posté par ragoutoutou . En réponse au sondage Pour les élections présidentielles je vais. Évalué à 6.
En dehors de ça, je trouve qu'une comparaison entre Bush et Sarko reste pertinente puisqu'ils prêchent tous deux pour une politique néo-conservatrice.
[^] # Re: Contributions GPL
Posté par ragoutoutou . En réponse à la dépêche Google apporte des améliorations à MySQL. Évalué à 10.
Si une société A distribue du code dont elle est propriétaire sous gpl, rien ne l'empêche de le distribuer aussi sous licence proprio.
Si la société A distribue ce code sous licens gpl, une société B peut contribuer ce code enrichi avec de nouvelles fonctionnalités. La société A n'étant pas propriétaire de ce code, elle ne peut le redistribuer dans le cadre de sa license proprio. La société B n'étant pas propriétaire du cede de A, elle ne peut pas non-plus redistribuer le code sous license proprio.
mais
Comme les deux sociétés A et B possèdent chacune une partie du code et ont toutes les deux le droit de distribuer le code dont elles sont respectivement propriétaires sous license proprio, elles peuvent aussi se mettre d'accord pour mettre ça en commun, par exemple, A incorpore le code de B sous licence proprio dans son application et distribue le tout sous license proprio, en payant un pourcentage des ventes à B.
[^] # Re: Ségo
Posté par ragoutoutou . En réponse au sondage Pour les élections présidentielles je vais. Évalué à 4.
<godwin>
Pour info, Hitler est arrivé au pouvoir par la voie démocratique... pourtant c'était un dictateur...
</godwin>
Ce sont les actes qui font d'un chef d'état un dictateur ou non... sarko n'en est pas là pour le moment, même si son attitude devrait un peu plus faire réagir ceux qui se disent démocrates...
[^] # Re: Contributions GPL
Posté par ragoutoutou . En réponse à la dépêche Google apporte des améliorations à MySQL. Évalué à 4.
Bien entendu... on ne peut pas distribuer un dérivé de code gpl sous une license proprio si on est pas propriétaire du code. C'est tout le principe de la license gpl.
Si MySQL désire fournir les modifs de google en license proprio, ils devrons faire un accord commercial.
[^] # Re: Sé-sé-ségolène
Posté par ragoutoutou . En réponse au sondage Pour les élections présidentielles je vais. Évalué à 2.
Honnêtement, entre la théorie et la pratique, il y a un pas... Le rôle premier de ce système est normalement de permettre une forme d'auto-modération des forums, mais à l'usage ici, on en est loin...
Déconnectée de la réalité du forum ou hypocrite, oui, objective, non. Entre les beaux principes théoriques et la réalité des forums linuxfr, il y a un fossé.
[^] # Re: lshw
Posté par ragoutoutou . En réponse au message Savoir s'il y a des slots mémoire de libre. Évalué à 3.
# dmidecode
Posté par ragoutoutou . En réponse au message Savoir s'il y a des slots mémoire de libre. Évalué à 4.
par ex:
Handle 0x1100
DMI type 17, 23 bytes.
Memory Device
Array Handle: 0x1000
Error Information Handle: Not Provided
Total Width: 72 bits
Data Width: 64 bits
Size: 1024 MB
Form Factor: DIMM
Set: 1
Locator: DIMM 01
Bank Locator: Not Specified
Type: <OUT OF SPEC>
Type Detail: Synchronous
Speed: 400 MHz (2.5 ns)
[^] # Re: ...reseau
Posté par ragoutoutou . En réponse au message reseau avec du dmz. Évalué à 3.
Non, dans un lan d'entreprise, il est préférable de ne pas donner pas accès direct au net. L'accès au http/ftp/... doit se faire via proxy avec authentication, ça permet de ne pas donner accès au web à tout va.
De plus ça permet de filtrer les contenus (bloquer par exemple le téléchargement d'exécutables), voir de mettre en place un système antivirus.
Pour un marteau, tous les problèmes ressemblent à des clous, et en ce qui te concerne, tu es trop braqué sur iptables pour décomposer le problème correctement.
Un firewall, ça sert à bloquer ou autoriser des connexions sur base de la source et/ou du destinataire, ou du type de protocole, ou du comportement du protocole, pas des contenus ou des utilisateurs, à fortiori quand on a 100 postes de travail en dhcp.
[^] # Re: ...reseau
Posté par ragoutoutou . En réponse au message reseau avec du dmz. Évalué à 2.
De plus, je me permettrai d'ajouter que "et le wan dans la dmz pour aller dans le lan" est un morceau de phrase inquiétant...
Dans une sécurité d'entreprise bien conçue, on ne donne JAMAIS un accès direct depuis le wan vers le lan, et s'il faut tout de même qu'on puisse accéder au lan depuis l'extérieur, on le fait via VPN, avec un gateway vpn qui lui se situe en DMZ.
Quelques autres points:
- Windows aime bien avoir le dhcp sous contrôle. Si le dhcp est juste là pour des postes de travail windows dans un AD, autant laisser windows faire mumuse avec le dhcp, afin d'avoir une bonne intégration avec le DNS d'AD (je suppose que le DNS sera dans AD, vu que tu n'en parles pas en dépit du fait que c'est un point vital dans un réseau)
- L'accès à internet via proxy ne serait-il pas à considérer? Les connexions directes sont plus difficiles à contrôler. Tout le monde doit-il avoir accès à la mule, mns, bittorent, ou c'est juste pour surfer dans le cadre des activités professionnelles?
- redondance? drp? backups?
# ça dépend...
Posté par ragoutoutou . En réponse au message info sur migation Redhat 9. Évalué à 2.
[^] # Re: règlages bios
Posté par ragoutoutou . En réponse au message la MSI P965 Neo compatible Mandriva?. Évalué à 1.
Je répète: Ton disque sata, il est sur le contrôleur jmicron ou sur le contrôleur intel? Il est en mode IDE, AHCI ou RAID?
Et si tu ne comprends pas la question, potasse un peu le manuel de ta carte mère.
# règlages bios
Posté par ragoutoutou . En réponse au message la MSI P965 Neo compatible Mandriva?. Évalué à 2.
Ton disque dur, il est sur le contrôleur JMicron ou sur l'Intel?
Ton contrôleur SATA, il est en mode IDE, AHCI ou RAID?
[^] # Re: Preums !
Posté par ragoutoutou . En réponse à la dépêche Sortie de CentOS 5. Évalué à 2.
Euh... si tu as CentOS, Oracle ne fait pas de support: redhat est certifié, pas centos...
Et si t'as acheté une license oracle mais que tu rechignes à prendre une license RedHat, nécessaire pour l'obtention du support de la DB, on peut appeler ça une économie mal placée...
Par contre, dans une politique du moindre coût, on peut parfaitement envisager une parc d'entreprise mixte RedHat+CentOS avec des RedHat pour les applications avec des règles strictes pour le support et du CentOS pour tout ce qui reste (infrastructure, lamp, réseau, ...). L'avantage étant que les deux produits étant terriblement proches, on peut gérer le parc de manière unifiée et on a pas besoin de former le personnel pour chaque distro (ce qui est le cas si on a un parc mixte RH/Debian, par exemple)
[^] # Re: Lunchpad
Posté par ragoutoutou . En réponse à la dépêche Ubuntu 7.04 : le faon est sur ses pattes. Évalué à 3.
Et dire qu'il y a des gens pour plussoyer ça...
[^] # Re: Lunchpad
Posté par ragoutoutou . En réponse à la dépêche Ubuntu 7.04 : le faon est sur ses pattes. Évalué à 2.
Il est en outre parfaitement logique qu'ils essayent de se rendre incontournables, tout comme sourceforge l'est devenu à coup d'infrastructure proprio:
si launchpad devient un outil de gestion LL incontournable, ça signifiera que Ubuntu est devenu lui-même incontournab le dans le cycle de vie d'une application, un passage obligé, incitant les développeurs à mettre leurs créations d'abord sous ubuntu pour avoir le feedback de bonne qualité.
C'est de la politique, et avoir une plateforme décentralisée ne ferait que diluer les efforts de canonical pour s'imposer: la valeur ajoutée de launchpad est le contenu, pas le contenant.
[^] # Re: Lunchpad
Posté par ragoutoutou . En réponse à la dépêche Ubuntu 7.04 : le faon est sur ses pattes. Évalué à 3.
Et dans le même ordre d'idée, il faudrait d'abord lutter contre tous ces pourris ennemis du libre qui s'adonnent à la paresse puante de l'utilisation de sourceforge. Brûlons les collabos qui s'immiscent à pas de loup, dans la communauté libre pour violer nos codes et nos pricipes...
Là, au mois, c'est de l'ironie...
# Solutions
Posté par ragoutoutou . En réponse au message HTML TO PDF ?. Évalué à 0.
imprime directement en fichier ps et fais un ps2pdf
Maintenant, perso, je vois pas des masses d'avantages à passer des html en pdf, c'est plus sympa de garder ça en natif.
[^] # Re: Mise à jour
Posté par ragoutoutou . En réponse à la dépêche Ubuntu 7.04 : le faon est sur ses pattes. Évalué à 2.
A la maison, de toutes façons, je fais une nouvelle bécane pour l'occasion.
Avec les versions précédentes d'ubuntu, j'ai souvent eu des blagues en faisant des dist-upgrade, peut-être cette fois ci est-ce moins foireux, je verrai demain (dans 6 heures, j'espère ne plus être au boulot)
[^] # Re: Lunchpad
Posté par ragoutoutou . En réponse à la dépêche Ubuntu 7.04 : le faon est sur ses pattes. Évalué à 5.
Pas vraiment, c'est un choix politique qui a son intéret dans le contexte actuel d'ubuntu, ça leur a permis de faire avancer la distro extrêmement vite... maintenant, comme tout choix politique, ça se discute et ça se remet en question.
De toutes façons, les clients de launchpad ne sont pas les utilisateurs finaux, mais bien les contributeurs réguliers ou occasionnels, c'est donc d'eux qu'une contestation devrait partir pour être vraiment efficace.
[^] # Re: Mise à jour
Posté par ragoutoutou . En réponse à la dépêche Ubuntu 7.04 : le faon est sur ses pattes. Évalué à -1.