Les vignettes de prévisualisation des pages du magazine sont disponibles via la fiche produit, ou directement en cliquant ici.

Le magazine est disponible chez votre marchand de journaux et sur notre site marchand.

Voir la suite »

C’est l’été, les oiseaux chantent, le ciel est bleu, la nature s’épanouit, les lutins en short et sandales courent dans les routeurs qui chauffent, les climatisations se déchaînent… et GLMF change et évolue. C’est beau !

Comme vous l’avez sans doute remarqué, le GLMF que vous tenez dans les mains n’est plus le même et, pourtant, il reste GLMF. Ainsi, la présentation et l’organisation du magazine ont été revues tout en conservant la philosophie et, bien entendu, le contenu qui constituent l’âme du magazine. Je vous laisse découvrir tout cela par vous-même durant cet été, puisque le prochain numéro sera celui de septembre.

J’aimerais revenir maintenant sur un évènement qui a fait couler beaucoup d’encre (électronique) : la faille OpenSSL de Debian. Pourquoi cela s’est-il produit ? Chacun sait que les problèmes de communication entre développeurs ne sont pas une mince affaire, en particulier lorsqu’il s’agit de choix techniques concernant l’implémentation de solutions de sécurité. Aujourd’hui, il s’agissait de l’utilisation de variables non initialisées comme source pour l’ajout d’entropie dans une fonction de génération de nombres pseudo-aléatoires. Qu’en sera-t-il demain ?

La source du problème est-elle vraiment la modification apportée par le responsable du paquet Debian ? Les choix techniques des développeurs OpenSSL/OpenSSH ? Les faiblesses dans les procédures de vérification du code ? Je ne pense pas.

Quoi qu’il en soit, l’une des qualités propres aux logiciels libres, l’ouverture des sources, n’a pas suffi à éviter la catastrophe assez rapidement. Car, il ne s’agit pas de cela en vérité. Le problème n’est pas technique, mais strictement humain. Il aurait tout aussi bien pu se produire (et se produit sans doute chaque jour) dans le monde du logiciel propriétaire. Que les détracteurs baissent donc d’un ton et se tournent vers le code de leurs logiciels propriétaires où de telles failles existent, pour des raisons équivalentes, mais avec des conséquences pires encore du fait du manque de transparence.

La philosophie du logiciel libre n’est pas en cause, mais que cela nous serve cependant de leçon : ne jamais faire passer les tensions entre projets et l’ego avant le code. Citons Mr Spoke en guise de conclusion : « Were I to invoke logic, however, logic clearly dictates that the needs of the many outweigh the needs of the few. »

Sur ce, rendez-vous au 30 août pour la suite de nos aventures…

Pour récupérer le communiqué de presse du numéro 107, cliquez ici.

Les vignettes de prévisualisation des pages du magazine sont disponibles via la fiche produit, ou directement en cliquant ici.

Le magazine est disponible chez votre marchand de journaux et sur notre site marchand.

Voir la suite »

Encore ! Encore ! Encore !

Maintenir un ou plusieurs serveurs dédiés est une grande aventure, une grande et belle aventure.

Résumé des épisodes précédents : vous êtes un villageois heureux. Si vous avez lu les hors-série 35 et 36, vous disposez d’une belle auberge bien équipée et d’un magnifique bureau de poste avec un service de tri performant. Pourquoi vous arrêter là ?

Pourquoi ne pas installer le téléphone, une radio locale, un commissariat de police, des chambres d’hôtes, et un journal local (oui, cette dernière métaphore est un peu maladroite, je fais comme je peux avec les maigres compétences poétiques qui sont les miennes) ? En d’autres termes, pourquoi ne pas vous essayer à la VoIP over VPN, au streaming, à la supervision, à la gestion de comptes utilisateurs SSH chrootés et à un peu plus de compréhension du système Syslog/Syslog-ng ? Ne cherchez pas, vous n’avez pas d’excuse valable (le temps est une question de perception).

Les articles présents dans les pages qui vont suivre vous apprendront à exploiter au mieux votre serveur dédié et à ne pas simplement vous limiter au Web et à la messagerie. Ce troisième volet est donc complémentaire aux deux précédents sans en être dépendant. Nous ne parcourrons qu’une petite partie des services qu’il est possible d’installer sur un serveur dédié. Non, il n’y aura pas de quatrième épisode. Vous devrez, pour la suite, laisser aller votre imagination pour occuper au mieux l’espace disque et les ressources de votre serveur. Comme le précise l’un des sysadmins interviewés pour ce numéro, il s’agit de bien plus que d’administration système. Il s’agit de construire une œuvre. À vous de construire la vôtre…

Nous ferons également un petit aparté en vous parlant des « jouets » qu’utilisent les grandes personnes du CEA. Cela, en plus de constituer de la lecture de loisir (comprendre « consommable ailleurs qu’à côté d’un clavier »), vous fera peut-être comprendre qu’une certaine humilité reste toujours de rigueur. Au petit concours de qui a la plus grosse (infrastructure/configuration), il y a toujours quelqu’un devant vous

Je vous laisse, sans plus attendre, découvrir cela par vous-même et vous donne rendez-vous le 16 août prochain pour un nouveau numéro hors-série. D’ici là, peut-être aurons-nous l’occasion de nous croiser à Mont-de-Marsan entre le 1er et le 5 juillet pour les RMLL (Rencontres Mondiales du Logiciel Libre).