Le contenu de la circulaire du Premier Ministre sur l'usage du logiciel libre dans l'administration

Dans une circulaire du 19/09/12 le Premier Ministre donne des orientations pour l'usage des logiciels libres dans l'administration.
Cette circulaire est accompagnée par une note de 18 pages de la DISIC :Direction interministérielle des systèmes d'information et de communication.

Cette  note reprend les origines du logiciel libre avec ses 4 libertés  fondamentales :
- La liberté d'utiliser un logiciel
- La liberté d'étudier le fonctionnement d'un logiciel
- La liberté de copier un logiciel
- La liberté  de modifier un logiciel

Avec comme conséquences:
- Un auto-entretient des logiciels
- Une évolution dictée par le besoin de l'utilisateur
- Une communauté qui conserve le contrôle du logiciel
- Une émulation des acteurs

La licence la plus connue est la GPL.
Un logiciel libre n'est pas forcement gratuit: le coût de licence peut être remplacé avantageusement par un coût de formation ou d'adaptation.

Le choix du logiciel libre est un choix raisonné pour des motifs de coûts et de la meilleure maîtrise du SI par les équipes.

Toutefois , il faut être vigilant à un bon usage du logiciel libre en tenant compte des critères suivants:
- La taille de la communauté
- Le modèle économique adossé: une vraie communauté ou un éditeur

L'administration doit faire chercher dans la limite du possible à reverser du code dans les communautés.

Le document liste les cadres favorables à l'utilisation du logiciel libre dont ces deux points importants:
- Dans le cadre de la virtualisation (en raison du mode de licence à l'usage CPU)
- Dans le cadre du développement Agile (opportuniste) .
.

Comment favoriser l'usage du logiciel libre dans l'administration ?.

La note  revient sur la mise en commun des efforts et afin d'éviter l'éparpillement, sur la nécessité d'un cadre de convergence des projets et des versions (souches).
Les mesures prônées sont par exemple:
- Création et maintient d'un catalogue des projets
- Animation d'un réseaux d'expert sur les thèmes communs  comme :

• La Bureautique (MIMO)
• Le socle système  (MIMOS) 
• La gestion de parc  (MIMOG) 
• Et les bases de données (MIMDB) 

Déport de console d'un serveur graphique

Sur Linux l'affichage graphique est une application comme une autre. Son architecture est de type client serveur, on appelle ça le serveur X . Dans un usage normal le client et le serveur sont une seule et même machine.
Il est possible de déporter l'affichage d'un programme vers le serveur X d'une autre machine.

Dans ce cas les échanges entre le serveur et le client circulent en clair sur le réseau y compris le flux clavier.

Il est préférable  de profiter  d'une connexion SSH pour déporter l'affichage en faisant passer le flux graphique par le tunnel crypté de la connexion  SSH . 

Pour cela il suffit d'ajouter l'option '-X'  à 'instruction de connexion ssh.

Exemple ssh -X 192.168.1.12 . Puis plus tard lancer un programme X (xclock , xeyes, .. firefox ). Le programme va s’exécuter sur la machine distante mais l'affichage se fera sur  votre machine locale.
Cette technique peut servir à contourner des restrictions des pare-feux et des proxy  en le combinant avec d'autres outils: voir article ici.
 

Bref, j'ai mis à jour ma version d'ubuntu

bref , hier soir  j'allume ma machine et elle affiche ce message : voulez mettre à jour votre distribution avec la dernière version d'ubuntu (la 11.10) ?

Bref , je réponds oui , pourquoi pas ?.
Bref la fenêtre suivante s'ouvre :

Bref le temps restant passe de 1 seconde à 4 heures , puis à 7h  puis retombe à 4h pour telecharger 1691 mises à jour

Bref  , je vais me coucher en laissant la machine allumée.

Bref au petit matin l'écran est bloqué sur une boite de dialogue concernant le plugin flash
Bref, il reste une heure pour terminer l'installation
Après 1h 30, la machine redémarre et je n'ai plus de touchpad .
Bref , je pense que je tiens la bonne excuse pour acheter un macbook Air
Bref, je redémarre la machine, tout fonctionne  et j'ai un portable  remis à neuf qui marche encore mieux qu'avant

Bref, j'ai  mis à jour ma version d'ubuntu
Et je ne le regrette pas.

Distribution ubuntu sur un ASUS eeePC

En voulant installer Erlang OPT sur un asus eeepc/xandros , j'ai saturé le système de fichier racine. J'ai commencé par ré-installer la distribution d'origine xandros. Cette distribution est maintenant bien vieillotte.

J'ai tenté l'expérience d' une version ubuntu pour eeepc.

Pour cela il faut préparer une clé USB : la rendre bootable et y installer une image du système.

Préparation
Pour preparer la clé : linux live USB creator.


Cette étape peut etre réalisée sous Linux ou windows.
La clé doit faire 1 go.
Le programme vous demande de choisir l'image iso du système.

J'ai utilisé l'image : ubuntu-10.04.1-desktop-i386-fr.iso
(à télécharger sur le site ubuntu)

Boot sur la clé.

Pour booter sur la clé, il faut qu'elle soit détectée comme telle.
Dans l'assus eeepc : mettre la clé, allumer la machine et maintenir la touche F2 enfoncée.
Aller dans l'option Boot => Hard disk Drives: mettre la clé (usb:nnn) en disque 1.
Aller dans l'option Boot => Boot Device Priority et mettre en 1 la cle usb.

Appliquer les changements et démarrer.....
C'est tout !

Après l'installation du système, il faudra retourner dans le bios pour enlever le boot sur la clé USB.

Il est possible d'utiliser UBUNTU à partir de la clé sans l'installer sur son asus eepc.

Conclusion ... c'est de la bombe.

Solutions linux 2010

Cette année je n'avais pas de stand mais je me suis bien amusé en compagnie de Casimir et d'alexandre :
*Nous nous sommes payer une tranche de microsoft et nous avons joués les pique-assiettes sur leur stand


Je dois reconnaitre que M$ sait tenir un stand dans les salons: Petits fours sucrés et salés , hôtesses , rien à dire respect .

*J'ai discuté avec le futur organisateur de la future conférence Ruby France (c'est pas encore fait mais j'y crois, c'est toujours compliqué en Ruby -)) )



J'ai recu un beau livre co-signé par willy Tarreau (projet HAproxy) que nous avions invité à la DGFiP à Montreuil en 2008.



On a vu des geeks



Beaucoup de geeks


Des vieux geeks


Des jeunes geeks de l'EFREI (La relève)


Des hôtesses



J'ai mangé du pop-corn , des bonbons et j'ai accroché un ballon à mon sac


* J'ai discuté avec le créateur de Jasperreport Teodor Danciu au sujet du connecteur Mondrian et des bases NoSQL , il m'a expliqué comment developper un connecteur pour une base NoSQL comme CouchDB.
* On a visité les stands amis : PostgreSQL , PHP
* On a fait le tour des editeurs de Webmail.



Bref nos pieds ne touchaient plus le sol

Linux , une alternative sérieuse pour les postes clients

Selon le site http://marketshare.hitslink.com
Linux pour la première fois dépasse la barre 1% des parts de marché des postes clients.
(il doit etre à plus de 15% pour les serveurs)

Linux rend obèse

Cette photo compare la taille des t-shirt qui sont habituellement distribués lors de conventions Linux. Pas de doute les vieux hackers s'empâtent.

iptables et le NAT

Linux est livré avec un pare-feu intégré au noyau IPTABLES

Ce pare-feu est plus qu'une simple protection , il permet de faire du NAT ou du PAT.

Concernant le NAT :

Prenons l'exemple d'une machine devant servir de passerelle d'un réseau vers un autre .

CAS 1: Plusieurs machine doivent partager la même adresse IP de sortie.

On désire 'deguiser' (masquerading) une adresse entrante pour la mettre en conformité avec le réseau destinataire . On utilisera la syntaxe suivante:

iptables -A POSTROUTING -s 192.168.204.56 -o eth0 -j SNAT --to-source 10.200.2.99

(vérification par iptables -L -t nat )

CAS 2: Une machine veut sortir sur le réseau sur des adresses IP differentes en fonction de critères divers .

# Si connexion à l'application X (10.1.1.1) => NAT Source 10.10.10.10 (eth0:0)
iptables -t nat -A POSTROUTING -d 10.1.1.1/32 -o eth0 -j SNAT --to 10.10.10.10

# Si connexion à l'application Y (10.1.1.2) => NAT Source 10.10.10.11 (eth0:1)
iptables -t nat -A POSTROUTING -d 10.1.1.2/32 -o eth0 -j SNAT --to 10.10.10.11

Un programme pour lister les differences

Un outils très pratique pour les codeurs : beediff de beesoft.org

Ce programme permet de comparer visuellement deux fichiers.
Le résultat est présenté sous cette forme :


C'est pas beau ca ?

Ce soir (mardi 17/06) comment devenir champion du monde ?

Je ne parle pas foot , mais d'ordinateur . Ce soir vers 19h la version 3 de firefox sera disponible.
A cette occasion , il vous est demandé d'aider à battre un records mondial de téléchargement.

Donc ce soir et demain rendez vous ici.

Les nouveautés :
*Une couleur dans la barre d'adresse en fonction de la classification du site.
*Une 'super barre' ( awesome bar) d' adresse .


Voila , il faut l'essayer

vi : virez moi ces couleurs

Quand on lance vi sur une machine , c'est le programme VIm qui est appelé à la place de ce bon vieux vi . Mais vim affiche les sources des programmes en utilisant la coloration syntaxique.

Or souvent le programme devient illisible . Pour remédier à ceci 2 ou trois astuces :

• Créer un alias vers le vrai vi (alias vix='/bin/vim-minimal' )
• Dans le mode édition faire :sy off
• Modifier les caractéristiques du terminal

C'est la fin pour O'Reilly France

Triste nouvelle , encore une victime indirecte de la crise des 'subprimes'. La maison mère US d'O'Reilly arrête de financer sa filiale française. Le dépôt de bilan a été prononcé. Du coup je perds mon éditeur, ça tombe bien je n'arrive à écrire qu'un chapitre par an.
Les explications sont ici .

Comment une ligne de commande m'evitera de perdre 2 heures

e suis intervenu dans un autre Ministère qui à mis à disposition une machine avec Windows et putty pour faire une connexion SSH vers les serveurs Linux.

J'ai commencé à modifier un fichier de configuration de Lemonldap (celui en XML ) avec Vi.
Pour descendre ou monter dans le fichier j'ai l'habitude sur mes machines d'utiliser les touches 'PgUp' ou 'PgDown' . Mais en passant sous Putty et VI , l'usage de ces touches provoque des altérations dans les fichiers comme par exemple le changement de casse d'un caractère. C'est ce qui s'est produit hier et j'ai passé DEUX heures à chercher pourquoi le système ne marchait plus. L'erreur à été d'autant plus dure à trouver que j'avais édité un fichier XML.

Bref plus jamais ça : j'ai trouvé sur google la solution : faire un export TERM=vt220 avant de lancer Vi.

Mon collègue m'a naïvement demandé si j'avais fait une sauvegarde avant de modifier le fichier , pour toute réponse je lui est indiqué le lien : Bastard sysadmin Stories .

Personnalisation de l'Assus eee

J'ai commencé à arranger l'eeePC . Certains preferent enlever la distribution xandros d'origine pour la remplacer par une Ubuntu .

Pour ma part j'ai laissé la xandros, tout en ayant fait quelques modifications.


* Le bouton arret : j'ai enlevé le menu popup pour simplement faire apparaitre le bouton de confirmation (modification de /sbin/fastshutdown.sh )
* Au demarrage je lance 4 bureaux virtuels (modification de /home/user/.icewm/preferences et toolbar)
* Je lance konsole et firefox sur une page de mon microwiki , puis grace à la commande wmctrl , j'envoie ces deux fenetres sur les bureaux 3 et 4
(un article sur wmctrl est paru dans linuxjournal March08)
Pour cela modifier /usr/bin/startsimple.sh .

J'ai installé :
* rapidsvn et un serveur svn
* gimp

J'ai mis tous les dossiers utilisateurs sous forme de lien vers ma carte SDHC.

conference solutions linux 2008

Un lien ici pour telecharger ma présentation utilisée lors de la conférence 'gestion d'identité'
Bonne lecture (bof)

3 jours de folie

A mon du ski , m'attendait l'évènement de l'année pour tous les linuxiens: Le salon Linux .
Je devais tenir le stand de l'association et donner une conference sur le thème de la gestion d'identité .

Certains stands avaient des décorations alternatives: ici un stand décoré Sadomaso :

Avec des colliers à clou , des fouets et des menottes.

Un autre vendait des Tshirt

Bref beaucoup de folklore et c'est ça qui fait l'intérêt du salon. On croise plein de geek avec toujours un portable sur les genoux en train de réecrire un bout de code.




Yann a pris quelques photos lors de ma conférence a




Au premier rang la personne avec la casquette est Snorri Giorgetti responsable Europe du projet openID , on doit dejeuner ensemble la semaine prochaine.


La personne sur la droite est nicolas Barcet , organisateur de la conférence . Ancien de chez Novell et d'Intel il travaille à présent pour Ubuntu . Il a fait ses études à Berkeley , la mythique université US , et il a acheté sur le campus les premiers rollers. J'ai eu quelques visites au stand qui devraient déboucher sur des projets , comme par exemple avec le Ministère de la santée, Ubisoft .