Le blog de llaumgui

Samedi, j'étais présent aux 9ème Journées du Logiciel Libre de Lyon (JDLL) où l'équipe de fedora-fr y tenait un stand. Force est de constater que le groupe Lyonnais des ambassadeurs du projet Fedora est très actif avec des membres tels que Maxime Carron, Haikel Guemar ou Benoît Marcelin.

Ces derniers temps, j'ai participé à pas mal de salons et je dois avouer que ça faisait un petit moment que je n'avais pas assisté à un salon aussi sympa, je pense d'ailleurs que la bonne humeur qui règne au sein de l'ALDIL n'y est pas pour rien..

Lire la suite...

Une petite vite avant d'aller me coucher... Je viens tout juste de basculer mon portable sous Fedora 8, cherchez l'erreur :

Que ce soit professionnel ou personnel : je gère, à la louche, un parc de 15 serveurs dédiés.
Si je mets de côté les serveurs sous Windows qui sont à eux seuls, à la fois une aberration et une faille de sécurité; je dois m'occuper d'une bonne dizaine de serveurs Linux. Ces serveurs sont variés et tournent sous des Debian Sarge et Etch, des CentOS 5 ou Fedora 5. On peut localiser ce parc par 8 serveurs chez Ikoula et 2 Dedibox.

Après avoir décrit le parc, je vais décrire mes habitudes. Comme je suis conscient que tout le monde il est pas beau et que tout le monde il est pas gentils; j'ai pris l'habitude d'installer fail2ban et logwatch sur mes serveurs.
Le premiers détecte les tentatives d'intrusions par brute force et bloque, pendant une durée X, l'IP de toute personne ayant tenté par 3 fois et sans succès, de se connecter sur un serveur.
Le second est une tâche planifiée qui m'envoie un rapport journalier sur les serveurs.

Maintenant que le décor est planté, ma constatation : Les attaques par brute force ou par tentative d'exploitation de faille CMS ou de forums^[1] sur mes 2 Dedibox sont largement supérieures à celles de mes serveurs chez Ikoula voir même supérieures à l'ensemble de toutes les autres machines.

J'ai ouvert un topic sur le sujet chez Dedibox-news et l'explication qu'il m'a été faite me parait à la fois effrayante et réaliste : à 29€ HT, Dedibox démocratise le dédié et n'importe quel clampin peu s'offrir une box sans aucune compétence en administration. Bilan, les IPs Dedibox auraient une réputation plus facile...

^[1] Erreur 404 représentant des URLs typiques de script répendu tel que phpMyAdmin, joomla ou autres.

Depuis ma migration vers Compiz-fusion, je ré-explore les possibilités du bureau 3D sous Fedora, tout en peaufinant les réglages de ce dernier.

Ayant abandonné gDesklet il y a quelques mois et déçu de Screenlets; avec le passage vers fusion, j'ai voulu redonner une chance à Screenlets.
C'est en cherchant la dernière version que j'ai eu le plaisir de constater qu'il y a moins d'une semaine la 0.10, plus mature que la branche 0.7, avait été publié avec notamment la présence d'un vrai assistant de configuration.

Alors que pour mes 2 machines personnelles, j'ai fait une installation propre de Fedora 7 Test 4 (6.93) puis une update vers la version finale; pour la Fedora Core 6 de mon boulot, je n'avais pas le temps de faire aussi propre, ni même de faire la procédure officiellement supportée : celle à partir du DVD.
J'ai donc utilisé la méthode non-officielle via yum et qui marche parfaitement.

Quelques remarques :

• La méthode la plus propre passe par le telinit 3, j'avais pas le temps, je l'ai fait directement via un terminal (gnome-terminal).
• J'ai téléchargé les RPMs dans un premier temps sans les installer. Pour ça il faut utiliser le plugin yum-downloadonly (yum install yum-downloadonly).
  Ensuite entre midi et 2 j'ai lancé l'upgrade.
• Normalement, on passe dans un premier temps par un yum update yum mais comme j'ai continué à travailler pendant le téléchargement des mises à jour, je ne pouvais pas me risquer à rendre mon système instable (dépendance python de yum).

Lire la suite...