Sytoka Modon a écrit 4544 commentaires

En premier, j'ai rédigé ma réponse l'autre jour beaucoup trop rapidement. Du coup mon post est quasiment illisble. Désolé.

> c'est difficile pour le noyeau de faire des traces..

Le daemon klogd, il est pas fait pour cela ?

Pour ce qui est de /var, le problème est que lorqu'il est plein, tu ne peux plus faire grand chose car tu n'arrives plus à te logguer sur la machine. Par exemple, ssh ne marche plus...

En général, tu doit plus ou moins faire un reboot pour en reprendre le controle. C'est très pénible.

Alors OK, un /var plein est signe d'une mauvaise gestion mais cela m'est déjà malheureusement arrivé.

Je ne dis pas qu'il faille forcément supprimer des fichiers sur /var au premier exécutable qui cherche à écrire mais j'ai pris cet exemple car c'est un peu ce que fait le noyau pour la mémoire.

Le noyau pourrait peut être aussi tuer un processus qui essaye d'écrire sur une partition pleine ? Je n'essaye pas ici de faire un critique à 100% négative du développement du noyau mais simplement de montrer le parallèle entre deux situations bloquantes et profiter de cela pour lancer le débat.

Etant un admirateur de Sather, je ne peux qu'être enchanté par cette annonce parfaitement rédigée.

Merci.

Encore une fois, c'est une option de compilation. Il est tout à fait possible d'avoir des fontes LaTeX propre avec la sortie PDF. Il suffit de rajouter le usepackage qui va bien au début du fichier LaTeX. Je ne vois pas en quoi DocBook change quoi que ce soit à ce problème puisque dans plein de cas, DocBook est formatté via TeX !

Ensuite, on dira ce que l'on voudra mais une présentation faite avec beamer, ca a une autre allure.

LaTeX est fait par défaut pour faire des poly si on prends le format book. Or un Poly, il faut le coller, le couper... Donc avoir des marges !

Ensuite, comme il a été dis, changer les marges est super facile. Pour être mauvaise langue, il est aussi super facile de faire un document XML avec de grande marge !

Au niveau Police de caractère, je suis désolé mais les polices LaTeX sont bien plus belles. Simplement, on est tous tellement habitués aux autres polices qu'un document LaTex pourrait 'choquer'. Personnellement, je préfère très largemenbt ces polices à celles par défaut de Firefox ou d'OpenOffice.

Enfin, pour la forme et le fond, c'est du FUD de chez FUD... Il a déjà été répondu plein de fois ici même que c'est faux. S'il n'y avait que 5% des ressources mis sur le HTML et dérivée (XHTML, DocBOOK...) qui était mis sur LaTeX, cela ferait longtemps que les quelques erreurs initiales qui restent auraient été corrigé.

Le XML dans un éditeur, c'est CHIANT. Un fichier de configuration en XML, c'est CHIANT... Le XML est un langage fait pour la machine et pour les interfaces graphiques, pas pour l'homme. Va écrire des équations méthématiques en XML et écrit les en LaTeX et tu changera ton opinion sur la qualité humaine du LaTeX.

J'ai vu très peu de thèse écrites en DocBook dans vi alors que je peux t'affirmer qu'il y en a plusieurs milliers qui ont été faites ainsi sous LaTeX.

Je suis d'accord avec toi. Les creative commons, la GFDL... c'est bien compliqué. Je ne comprends pas pourquoi il n'y a pas plus de texte qui sorte sous GPL tout court.

Malgré le nombre de page de la licence GPL, sa compréhension est claire pour un très grand nombre et elle a montré sa capacité à resisté au temps (et aux tribunaux !).

Pour avoir déjà eu le problème il y a deux ans, le deboguage lorsque l'on ne le sais pas est difficile...

Il n'y a aucune trace dans les log du processus killer et si le processus est lancé en ligne de commande, il disparait tout simplement sans laisser de trace. C'est cela qui est génant, le fait de n'avoir aucune trace.

Donc on ne sais pas à quelle heure le processus et mort et pourquoi.

De nos jours, un PC ne marche pas non plus si /var est plein et c'est pas pour cela que lorsque /var est plein que le noyau tue le processus qui écrit le plus dans /var !

Je ne dis pas que le problème /var est identique au problème de la mémoire mais les deux sont fondamentaux et lé réponse actuelle du système Linux n'est pas réellement satisfaisante dans lorsque ces sous parties sont saturées.

> Oui une des idées que je trouve tres interessante dans ce projet,
> c'est la possibilité que des machines d'un meme sous reseau puisse
> quand meme avoir une defense entre elles, ie un systeme de filtrage.

Je pense personnellement que l'on va tendre vers ce modèle. Avec la recentralisation des données sur des serveurs bien identifiés, il n'y a aucune raison que les machines se fassent confiance entre-elles.

Sur un réseau local, les machines ne devraient parler qu'aux serveurs ! C'est en partie ce qui me gène dans nufw, il ne résoud pas complètement la problématique.

> cette extension netfilter 'owner' n'etait malheureusement pas
> fonctionnelle sur les machines SMP

Oui je le savais, même si je ne vois pas bien le rapport entre ce module et le SMP...

> Le code est tres simple, et pour le moment les regles sont stockées
> dans une base de données SQL

Je ne suis pas sur que cela soit des plus simple de faire un pare-feu avec postgresql par derrière... Cela ne me tente pas du tout d'installer un serveur SQL sur tous mes postes ! Si c'est SQLite, c'est différent, c'est juste une autre manière que d'utiliser la Berkeley DB et en plus, on peut utiliser une autre DB au cas ou...

> d'apres l'auteur, il reste beaucoup de choses, a faire, mais ce
> systeme de pare feu est fonctionnel,

Même si j'en comprends l'esprit, ta phrase n'est quand même pas claire dans l'absolue.

Dans la pratique, je pense que nufw est intéressant mais avoir un pare-feu local à chaque poste est bien aussi. Surtout que pour moi il est facile avec cfengine de configurer 50 ou 100 postes ;-)

Pour montrer le simplicité du module, juste un exemple que j'avais mis sur mes postes utilisateurs concernant acrobat. En effet, ce logiciel n'étant pas libre, on pouvait le suspecter d'aller sur le net à la solde d'adobe...

iptables -A OUTPUT --m owner --cmd-owner 'acroread' -j DROP

Voila, c'est tout bête mais en pratique, ca marchait. Je faisais cela avec tous les logiciels propriétaires que je devais installer sur les postes et finalement, il n'y en a pas tant que cela.

Cela, je l'avais bien compris ! Mais il faut avouer que le module owner était simple, rapide et marchait pas si mal pour 95% des cas. Bref, c'était un bon compromis à mon sens.

Enfin, cela n'empêche pas la commission d'utiliser MS_Office ni les états membres.

Personnellement, cela ferait un paquet de temps que j'aurais imposer OpenOffice dans l'administration et l'obligation d'avoir une version X-Window de toute application développée pour l'état.

Nos secrétaires sont complètement paralysées par Microsoft avec le format .doc mais aussi avec des logiciels de comptabilité comme XLab pour le CNRS qui ne tourne que sous Windows. Et lorsque l'on connait le coùt annuel de ces logiciels, ne me dites pas que le portage est impossible !

Je suis entièrement d'accord avec toi.

> Pourquoi Microsoft ne fait pas tout simplement l'inventaire de ce qui
> n'en fait pas partie, le package en bundle et le vend dans les rayons
>des grandes surfaces, au même titre que son Office ?

Je dirais même plus. Il y a pas mal de monde ici qui considère normal qu'un OS ai aujourd'hui un lecteur multimédia. Certes pour un poste de bureau (on va dire perso plutôt car je ne sais pas vous mais moi au bureau, je n'ai pas le temps de regarder des films) et personnellement, j'installe VLC partout.

Mais trouvez-vous normal d'avoir un OS orienté qui n'ai pas de suite Office de nos jours ?

Ce qui est valable pour WMP devrait aussi l'être pour MS_Office. Le problème est que MS_Office est le leader depuis des années sur ce créneau (au moins en Europe) et qu'il n'y a donc pas de concurrence à abattre.

> recompiler tout le système avec un nouveau compilateur permet
> aussi de trouver de nouveaux bugs dans le système

Parfaitement d'accord la dessus. Je me souviens avoir trouvé plein de bogue dans un programme qui marchait pourtant particulièrement bien lors du passage à Linux alors que le code compilait à l'époque sur SGI et SUN. Le jour ou on a eu un accès à un CRAY, on a encore retrouvé des bogues incroyable !

Bref, parfois, on se demande comment cela peut marcher aussi bien.

Enfin, ma remarque sous Windows concernait VisualC++ même si avec gcc, c'est du pareil au même. Je pense que le problème est intrinsèque au protocole CIF qui ne permet pas de réellement travailler sur l'espace partagé en tant que développeur.

Alors que sous UNIX, j'ai toujours travaillé sur des partages NFS sans jamais avoir eu l'impression que gcc ou nag ou icc était lent. Comme je développe à 99% sous linux, pour moi gcc, c'est que du bonheur ;-)

Enfin, sous Windows, cela compile vite lorsque tes fichiers sont en local sur ta machine car dès que tu es sur un partage réseau, cela n'avance plus au niveau compilation.

Avec gcc, un Makefile correct et des fichiers sur nfs, cela va à une vitesse raisonable.

Bref, la vitesse est toute relative et peut fortement dépendre de ton environnement.

A une époque, le module owner permettait de rajouter dans une règle quelque chose du type

-m owner --cmd-owner 'http'

J'utilsais cela sur mes serveurs debian pour que seul apt-get (et donc le sous processus de nom 'http') puisse allez sur le net chercher les mises à jour.

Certes, un utilisateur pouvait renommer lynx en http mais en pratique, il ne le faisait pas.

Bref, même si ce n'était pas super bien carré, je trouve que cela limitait pas mal ce qui était possible et donc ne pouvait qu'améliorer la sécurité tout en restant simple et clair.

Dommage que celui-ci ne fonctionne plus de nos jours. Je n'ai pas trouvé d'équivalent pour le moment.

Je ne sais pas quels sont les liens exact entre SCO et caldera graphics mais ceux-ci existent.

Caldera graphics développe un RIP d'impression qui marche très bien pour imprimer des grands formats du type poster A0. En plus, cela tourne sous Linux et est orienté Mandriva (normal, ils sont basé à STRASBOURG).

Ce RIP étant très bien et sous UNIX en plus, je serais bien ennuyé si SCO fermait caldera graphics. Je ne me fait pas trop de soucis, j'espère que caldera graphics est suffisament indépendant pour s'en sortir en cas de coup dur pour la maison mère.

A propos de l'article 11, SGI il y a 1 an s'était mis sous cette couverture, de son propre chef pendant quelques mois. Cela permet de se protéger et aussi d'éliminer un certain nombre d'actif qu'il n'est pas possible de supprimer sans cela. Par exemple, cela permet de casser un bail sur un étage entier d'un building qui te coute les yeux de la tête et que tu n'utilises pas forcément.

Cela étant dis, SGI a aujourd'hui un projet d'entreprise clair (le calcul scientifique) alors que je n'en sais rien pour SCO.

C'est sur, je jouais à Lode Runner sur Apple IIe et à l'époque, il n'y avait pas encore de To7 !

Pour les nostalgiques, deux clones que l'on trouve sur une debian :

kgoldrunner - A KDE clone of the Loderunner arcade game
xscavenger - A lode-runner-like platform game for X

J'ai essayé le second, c'est pas mal mais j'ai du prendre quelques années, j'accroche beaucoup moins ;-)

> Ubuntu meilleure que les autres distro ? Je ne crois pas, non. Mais
> elle fédère les linuxiens, elle nous donne de la visibilité.

N'importe quoi.

J'utilise tous les jours Linux depuis 1996 et la part de marché de Linux ne fait que monté depuis. ubuntu est un effet de mode dans le monde Linux mais sans ubuntu, je ne suis pas sur que la situation actuelle serait très différentes.

La monté en puissance de Linux est un phénomène qui a de longue année derrière lui, c'est un peu comme une lame de fond qui aujourd'hui commence a arriver sur le bureau et donc certain ont l'air de croire que ce serait du au phénomène ubuntu.

Personnellement, je n'en crois rien et avec ou sans ubuntu, Linux envahirait le bureau de nos jours d'une manière équivalente.

M'en fou, suis sur debian comme tout le monde ;-)

Le problème est que vu les crédits d'état en forte hausse depuis des années (comprendre le contraire), il n'y a quasiement plus de gros contrat de recherche ou il n'y a pas un insdustriel dedans.

Donc, c'est de la recherche universitaire en collaboration avec des entreprise... Donc, tu sors généralement ici du cadre universitaire pur.

> cela semble entièrement libre (pour les universités,...

Et pour les laboratoires de recherche universitaire ? En effet, on dis souvent que c'est gratuit pour les facs mais en général, c'est pour les cours et pour les étudiants, les chercheurs sont exclus de ce genre d'offre. Un exemple parmi d'autre, les compilateurs intel.

> Le vrai problême pour les fabriquants se pose en terme de
> support/garantie quand la machine est livrée sans OS.

Faux. Comme je l'ai déjà dis pas mal de fois ici, les DELL ont une partition sur le disque réservé ou il y a un OS spécifuque pour le diagnostic. En gros, tu boot sur cet OS et il teste tous les composants de ta machine. C'est bien plus intelligent que de dire sous Vista, il y a tel truc ou tel machin qui ne marche pas. La au moins, DELL maitrise 100% de sa partition et elle reste dans le même état pendant toute la durée de vie de la machine.

D'ailleurs, au boulot, j'ai plein de machine DELL avec debian dessus et le support DELL ne me pose plus aucun problème depuis qu'ils ont cet outil de diagnostic intégré.

Ceci devrait être le cas de tous les PC vendu. Il n'est pas normal qu'un constructeur aujourd'hui puisse vendre un ordinateur qui n'est pas capable de détecter ou est sa panne matérielle, ceci indépendament de l'OS et de la vie de cet OS (virus, cheval de troie...). Ce n'est pas à l'OS de faire le boulot du constructeur et réciproquement.

Il y a quelques temps (je n'ai plus lé référence), un député de droite voulait que la région puisse subventionner au maximum à 50% l'école privé par rapport à l'école publique par soucis d'égalité. En gros, cela veut dire que si la région donne 1 euro au privé, elle doit donner 1 euro au public. Pour le moment, le rapport maxuimum autorisé est de 20% pour le privé si mes souvenirs sont bons.

Or, on est loin d'avoir 50% des enfants dans le privé, même dans des régions ou le privé est historiquement fort comme la bretagne.

Sinon, les règles du privé (sous contrat) ont changé à ce que l'on m'a dis. En gros, le directeur n'aurait plus aucun pouvoir sur l'évaluation des prof. Les enseignants du privé sont donc au même régime que dans le public.

Bref, on se demande parfois au dela de l'aspect polémique, qu'elle est la différence réelle entre le public et le privé (sous contrat).

De toute manière, à ce niveau là, il est très difficile voire impossible de calculer le prix réel d'un objet ou d'un programme.