http://www.llaumgui.com/ Linux en général, Fedora en particulier... fr Thu, 16 Oct 2008 00:05:58 +0200 http://creativecommons.org/licenses/by-nc-nd/2.5/ http://blogs.law.harvard.edu/tech/rss Dotclear http://www.llaumgui.com/post/Sans-commentaire#c4902 urn:md5:3ba11c7241636cd4c0742a9587c2a160 Thu, 17 Apr 2008 22:37:06 +0200 dark_tyranus <p>j'imagine que ton blog tourne sur tes serveurs winXP :p</p> http://www.llaumgui.com/post/Sans-commentaire#c4884 urn:md5:b0262e61c7edd63634ca3e49a8b6d685 Sun, 13 Apr 2008 21:52:34 +0200 Heis Spiter <p>Simple réponse : ça fait plus de 7 ans que j'utilise Windows XP en production pour une plate-forme d'hébergement. C'est d'ailleurs XP sur deux (et vi !) serveurs ;). Ca fonctionne sans problème et grâce à des applications développées sur mesure (et qui restent simples). J'avoisine les 96% de présence en ligne (suite à des problèmes avec OVH....).<br /><br /> Néanmoins (et tu vas être content), après une étude de faisabilité, les serveurs pourraient être migrés sous Linux (pour diverses raisons). Tout cela cet été....<br /><br /> Et puis, je tiens quand même à préciser une chose qui me semble importante : les plus grosses failles de sécurités sont entre l'écran et la chaise....</p> http://www.llaumgui.com/post/Sans-commentaire#c4883 urn:md5:4064b700b45c08b0b868f13caafdb3c7 Sun, 13 Apr 2008 19:44:14 +0200 llaumgui <p>Simple question : tu n'hoste plus en prod sur du Windows XP quand même ?</p> http://www.llaumgui.com/post/Sans-commentaire#c4878 urn:md5:80f67012a05191ff8c18cc68b9aa7268 Sun, 13 Apr 2008 14:39:23 +0200 Heis Spiter <p>Ne pas rebooter (et ne pas mettre à jour, donc) n'est pas tant une erreur que ça d'un point de vue sécurité. Les réels problèmes de sécurité proviennent de composants qui ne sont pas accessibles à l'utilisateur distant sans intervention d'un humain sur le serveur (on peut prendre pour exemple les nombreuses failles concernant ActiveX). Cela permet de se débarasser d'un grand nombre de failles. En revanche, ce qu'il est primordial de mettre à jour sont tous les composants serveurs, et accessibles de l'extérieur. Afin d'être sûr, là, qu'il n'y a aucune faille de sécurité qui mettrait en danger l'intégrité du système, et qui permettrait l'accès à des données ou à des composants sensibles.</p> http://www.llaumgui.com/post/Sans-commentaire#c4876 urn:md5:50cdcd71d7a73c36ea1bd81c6e278214 Sat, 12 Apr 2008 22:58:33 +0200 LLaumgui <p>C'est vrai que l'expérience force à faire tourner de l'apache sous Windows sur des serveur de production... En plus sous Windows, ne pas rebooter c'est ne pas mettre à jour, ce qui est une erreur sur le plan de la sécurité.</p> http://www.llaumgui.com/post/Sans-commentaire#c4874 urn:md5:bfb0a2c25374f13204abbcfe771e8ce2 Sat, 12 Apr 2008 12:38:08 +0200 Heis Spiter <p>Faut bien que j'intervienne là ^^. Enfin, juste sur la fin du billet, pour rétablir la vérité, l'entière vérité, la juste vérité :p.<br /> Il s'avère que le proprio du 2k3 est soit peu compétent (déjà le reboot à 18h....), soit trop prudent (soyons franc !). Un serveur sous Windows ne nécessite pas de reboot pour fonctionner. En revanche, ce qu'il faut redémarrer (et là c'est une nécessité, et uniquement dans certains cas très précis) ce sont les applications serveurs qui tournent sur ledit serveur et qui présentent des fuites mémoires. Autrement, tout fonctionne.<br /> Pour preuves, des chiffres de mes serveurs (dont les seuls redémarrages sont pour Apache2 qui présente des fuites mémoire avec les logs étendus, du moins sous win32).<br /> Uptime du premier : 351 jours, 2 heures, 2 minutes, 15 secondes (soit quasiment un an....)<br /> Uptime du second : 302 jours, 15 heures, 35 minutes, 59 secondes.<br /> Rien ne vaut l'expérience aux ouie-dires, s'pas LL ? <img src="/themes/default/smilies/wink.png" alt=";)" class="smiley" /></p>