Foxy a écrit 668 commentaires

À ma connaissance Linux est le premier OS à implémenter cette technologie.

Avant de dire des conneries pareilles, tu pourrais te renseigner.

Sur OpenBSD, cette fonctionnalité s'appelle "W^X" (Write XOR Execute) et est dispo depuis la version 3.4.

Cela est supporté aisément sur les processeurs disposant de cette fonctionnalité en "natif" et au pris de pas mal de contorsions (d'après les dev) sur i386.

Pour ceux que cela intéresse (ou qui ne l'aurait jamais lu), cette "mythique" engueulade entre Linus et Tanenbaum à propos du choix micro-noyau / noyau monolithique a été traduite dans le livre "Tribune Libre" d'Oreilly.

Version en ligne : http://www.oreilly.fr/divers/tribune-libre/fr-appa.html(...)

Si vous avez le temps, lisez le bouquin en entier, cela date un peu mais de nombreux chapitres sont de très bonnes réferences : http://www.oreilly.fr/divers/tribune-libre/index.html(...)

Certainement, mais lorsque la version MDK 10.0 sera dispo en ISO sur les serveurs FTP (devrait plus tarder...)

Je tourne depuis quelques semaines en kernel 2.6 (actuellement 2.6.6) sur ma Mandrake 9.2 : compilé à la main + patch supermount ==> cela fonctionne très bien.

J'aimerais aussi utiliser NPTL :-) Est-ce que quelqu'un aurait déjà fait ça (MDK 9.2 + NPTL) ? Où est-ce que je peux récupérer les sources de glibc + support NTPL pour compiler ça sur ma MDK 9.2 (en SRPMS de préference) ?

- TCP/IP illustré volume 1 - Les protocoles - W. Richard Stevens chez Vuibert (en français).

et pour les fous furieux, le volume 2 : 700 pages plein de code C de pile TCP/IP BSD

Après mon install du kernel 2.6 sur un MDK 9.2, je suis bien content ;-)

Mais j'aurais aimé savoir si quelqu'un sait (et a essayé) d'installer la lib NPTL sur une Mandrake 9.2 (glibc avec support NPTL pour être précis) ?

J'ai pas trouvé d'infos sur ce sujet en "googlisant" :-(

A ce propos, je tourne actuellement avec un MDK 9.2 + kernel 2.6(.5) installé "à la mano" (recompil kernel + ALSA + module-init-tools).

J'aurais aimé savoir si la MDK 10 en plus du kernel 2.6 de base, utilise aussi la lib NPTL (New Posix Threading Library) ? Car cette librairie "tu sa mère" pour le multithread d'après les benchs réalisés avec ?

Je me demande aussi si le nombre de XP maximal ne devrait pas être limité, par exemple à 200XPs.

Tu déconnes ? Avec plus de 1600 XPS (et plusieurs années de présence ici), je vais pas me faire sucrer tous mes XPs et mes votes pour revenir au niveau de petiti jeunes sur DLFP ;-)

un marché de niche

Il doit être "maboul" ton boss ou ne pas savoir lire....

Quand tu vois tous les chiffres qui paraissent régulièrement sur la croissance des ventes des serveurs sous Linux, le nombre de sociétés/administrations qui intègrent dans leur architecture des LL... on ne peut pas parler d'un marché de niche.

Rien que pour la France, un exemple de société comme Ideal'X prouve bien qu'une SSII spécialisée en LL peut réussir.

En fait, le site "OpenBSD Journal" (anciennement dead.ly.org) vient de reprendre vie avec les efforts de Daniel Hartmeier (dev principal de PF).

Le nouveau site "OpenBSD Journal" est http://www.benzedrine.cx/deadly/cgi(...)

Le "the new OpenBSD Journal" n'aura vécu que quelques jours et vient d'annoncer sa fermeture (à moins que cela n'évolue encore dans les jours / semaines à venir).

2 sites de réference en français sur OpenBSD :

- OpenBSD France : peu de docs, surtout intéressant pour la mailing-liste --> http://www.openbsd-france.org/(...)

- OpenBSD-edu : super site sur OpenBSD avec une doc très importante, réalisé par 2 profs de l'académie de Créteil --> http://www.openbsd-edu.net(...)

Pour être précis, ce n'est pas un partage de la tables des connexions mais une réplication de cette table entre les différents firewalls OpenBSD.

Et effectivement, c'est assez énorme comme avancé pour OpenBSD. A ma connaissance, c'est le 1er système libre à proposer une telle fonctionnalité.

Les dev OpenBSD ont expliqué avoir testé CARP/pfsync (HA des FW + réplication tables des connexions) avec 4 machines en // et que cela fonctionnait parfaitement.

Autre news : le moteur de filtrage PF d'OpenBSD a été intégré officiellement à FreeBSD 5.X (jettons dehors IPF)

Ah cette eternelle rangaine sur le filtrage des ports chez Free.

J'utilise différents softs de P2P avec ma liaison ADSL/Free dégroupée et je n'ai aucun problème de ports : ni avec Emule, ni avec Bittorrent.

Ceux qui affirment à cor et à cri que Free filtre les ports, sont plutôt des incompétents en réseau ou alors qu'ils apportent une preuve tangible de leurs dires et pas un vague avis subjectif.

Perso, j'utilise la librairie "libesmtp" et un patch spécifique pour Mutt afin de l'utiliser. Avec cette conf, pas besoin d'un MTA local pour utiliser Mutt, la librairie libesmtp permet de se connecter à un serveur SMTP externe car tout bon client mail.

Le patch libesmtp pour Mutt : http://www.deez.info/sengelha/projects/mutt/libesmtp/(...)

En fait, les raisons données par le projet FreesWan pour son arrêt ne sont pas toutes clairement explicitées.

Depuis longtemps, les mainteneurs du projet FreesWan refusaient sytématiquement les patchs et les nouvelles fonctionnalités proposés par des développeurs : NAT-Traversal, support des certificats X509, support des algos étendus (AES...).

Cela avait donné lieu à la création du "sur" projet Super Freeswan http://freeswan.ca/(...) qui était une release spécifique de Freeswan + patchs et améliorations.

Depuis quelques mois, il y a eu création d'une société autour de ce projet et création d'un fork officiel : Openswan http://www.openswan.org/(...)

Ce projet ayant pris l'acendant au niveau technique, ouverture et fonctionnalités sur le projet initial Freeswan, celui-ci se retrouvait isolé et voué à mourir.

Le futur pour IPSec sur Linux est donc Openswan.

Mais il est aussi tout à fait possible d'utiliser le support IPSec intégré au kernel 2.6 (le backport existe en 2.4 dans un patch spécifique) et un démon IKE BSD porté sur Linux (racoon et isakmp fonctionnent) : voir http://www.ipsec-howto.org/(...)

Excellent, le WIKI Arch commence à être traduit en français.

Bravo à toi (et à tous ceux qui bossent pour cette traduction).

Je sais ça mais qui t'as dit que j'ai besoin que mes machines soient réferencées dans un DNS...

Je pensais pas que tant de gens que ça connaissait Gong ici : vieux groupe bien barré des années 70.

Bravo vous avez gagné mon "plussoiement" comme promis.

J'attends une prochaine machine pour l'appeler gazeuse ;-)

The_wall (GW OpenBSD), teapot pour ma workstation, shamal pour mon portable (tous les 2 sous MDK 9.2).

Une tonne de XPs en cadeau à celui qui me cite ma réference pour les 2 derniers noms ;-)

Et c'est quoi ta conf matérielle pour faire tourner 12 serveurs virtuels Debian avec UML : CPU, mémoire, disques... ?

Ca peut intéressant de savoir ça pour ceux qui voudraient se lancer dans l'aventure...

J'ai mis à jour mon port (en test, pas encore intégré à l'arbre officiel des ports OpenBSD) OpenBSD pour la version 1.2 de tla ce WE. Tous les tests intégrés à tla fonctionnent correctement ('make test' lors de la compil de tla)

Si certains d'entre vous veulent tester et me faire un compte-rendu de test, j'en serai très content.

L'archive du port tla-1.2 (créé et testé sur OpenBSD 3.4/i386) : http://foxy.free.fr/OpenBSD/ports_tla-1.2.tar.gz(...)

foxy at free.fr

J'ai créé il y a quelques jours les ports de Prelude-IDS (libprelude, prelude-manager, nids, lml et pflogger) pour OpenBSD 3.4.

Pour l'instant, j'ai peu de retour de tests (créés et testés uniquement sur i386). Si certains sont intéressés et veulent tester, mes ports sont ici : http://foxy.free.fr/OpenBSD/prelude/(...)

Mail à la ML 'openbsd-ports' pour plus d'explication : http://marc.theaimsgroup.com/?l=openbsd-ports&m=107705198518341(...)

Merci de vos retours par email : foxy at free.fr

Au passage, j'ai réalisé le port de tla-1.1 (client Arch "officiel" en C) sur OpenBSD 3.4 il y a quelques jours.

J'en profite pour passer la news ici si certains d'entre vous veulent le tester et me renvoyer un statut de leurs tests. Cela me permettra de voir s'il n'y a pas de problème et de "pousser" les comitters OpenBSD à l'intégrer à l'arbre des ports officiels.

URL pour récupérer une archive de mon port à tester : http://foxy.free.fr/OpenBSD/ports_tla-1.1.tar.gz(...)

et message sur la ML 'openbsd-ports' pour plus de détails : http://marc.theaimsgroup.com/?l=openbsd-ports&m=107667378214976(...)

Foxy (foxy free.fr)

C'est clair, les photos via un téléphone portable c'est pas top. Mais je suis pas sûr que le journaliste avait prévu le coup : il y allait pour écrire un article et hop pourquoi pas faire un diaporama au passage...

C'est la 1ère fois que je vois un diaporama lors de la visite d'une société sur un site comme le JDNet. Je suis donc pas sûr que cela était prévu au départ.

sur ma "vieille" Mandrake 8.2 @job :

$ which GET
/usr/bin/GET

$ rpm -qf /usr/bin/GET
perl-libwww-perl-5.63

Et un petit 'more /usr/bin/GET' montre bien que c'est un script Perl basé sur le module LWP (module Perl pour créer des clients HTTP).