URL: https://linuxfr.org/users/clownix/journaux/open-demos Title: Open-Demos Authors: clownix Date: 2011年11月04日T19:56:52+01:00 Tags: cloonix Score: 5 L'open-source est très demandeur en temps de test de morceaux de puzzle que l'on voudrais voir utilisés ensemble, un exemple pour illustrer: Pour sécuriser un réseau: Pour l'authentification des machines ou des gens, nous avons besoin de certificats type x509 donc la doc "openssl" à se taper pour faire des certificats. Pour la sécurité des packets, il faut étudier les Associations de Sécurités ainsi que les Politiques de Sécurités fouris par ipsec-tools. Pour ne laisser que ipsec passer, un minimum de config iptables à se taper. Puis pour que les associations de sécurités soient configurés automatiquement par IKE, il faut se taper soit racoon, openswan, strongswan... Et pour définir les groupes de certificats avec leurs droits, il faut une base de donné comme ldap par exemple. Si on veut que les certificats soient aussi utilisés par ssh alors il faut patcher openssh avec le patch de Roumen Petrov... Après il faut essayer de rendre tout ceci cohérent, bref on ne voit pas le bout du tunnel et intérieurement, on se dit que tous ceci a été fait 100 fois sur la planète et on est bien frustré de se heurter à tout un tas de problèmes que d'autres ont eu. Et bien je compte bien vous faciliter tous ceci dans un futur proche avec des démos intégrants plusieurs composants et qui ne seront pas juste des scripts et fichiers de configs sur le web mais vrais configs basés sur des machines virtuelles tournant dans cloonix qui aura injecté ces configs dans chacune des machines. Ce sera le début d'une nouvelle façon d'échanger de la connaissance: open-démos, soit un cran au dessus de l'open-source car il y a relation d'inclusion. Le futur éconnomique est bien sombre mais il y a aussi le futur technique qui lui est belle et bien rayonnant.