0 A.D est un clone libre du célèbre jeux de stratégie « Age Of Empire »

Il est multi-plateforme et fonctionne sous Windows, Mac OS et GNU/Linux bien sur !!!

Voici donc un jeux linux libre et qui semble franchement réussi

Pour une présentation du jeux, je vous invite à aller consulter le site de sheebypanda qui est le site sur lequel j’ai découvert ce jeux libre.

A noter que ce jeux sous linux n’est encore qu’en version Alpha

Les graphismes sont sympa je trouve  J’entends déjà les gamers me dire, ça ne vaut pas un jeux actuel… Mais franchement je trouve les textures pas trop mal réussie, il y a certes des éléments que je ne trouve pas très beau, mais bon, ça n’est pas vraiment gênant

Voici comme installer 0 A.D. sous Ubuntu ou Debian et de ce fait y jouer

Tout d’abord, il faut installer playdeb

Puis aller sur la page du jeux 0 A.D. sur Playdeb et cliquer sur Install Now

Lorsque j’ai lancé la première fois le jeux, j’ai rencontré l’erreur ci-dessous :

Pour solutionner ce problème, il suffit d’installer le paquet driconf

root@laptop:~# aptitude install driconf
Lecture des listes de paquets… Fait
Construction de l’arbre des dépendances
Lecture des informations d’état… Fait
Lecture de l’information d’état étendu
Initialisation de l’état des paquets… Fait
Les NOUVEAUX paquets suivants vont être installés :
driconf xbase-clients{a}
0 paquets mis à jour, 2 nouvellement installés, 0 à enlever et 0 non mis à jour.
Il est nécessaire de télécharger 105ko d’archives. Après dépaquetage, 516ko seront utilisés.
Voulez-vous continuer ? [Y/n/?]

Ensuite vous pouvez le lancer sans problème

Voici à quoi ressemble le menu :

Vous remarquerez que tous les menus du jeux sont grisés, car ils ne sont pas encore disponibles.

Malheureusement, ils ne sont pas encore disponible

D’ailleurs, si vous souhaitez éditer les options, il suffit de faire ça :

cp /usr/share/games/0ad/data/config/default.cfg $HOME/.config/0ad/config/local.cfg

Cela implique bien sur de les modifier à la main, mais bon…

En choisissant de jouer en mode Single Player, vous irez sur un écran de paramétrage de la partie :

Cet écran de paramétrage est un exemple type de ce qui ne me plaît pas graphiquement sur ce jeux, ce type de texture fait vraiment penser aux vieux jeux, c’est dommage, une simple couleur unie aurait fait plus sympa je pense…

Une fois votre partie paramétrée, voici à quoi ressemble le jeu :

Voici désormais à quoi ressemble le jeux avec quelques constructions :

Et voici une petite vidéo au format libre .OGV avec la balise html 5 video

your browser does not support the video tag

Voici la vidéos d’activité de culture et construction au format .OGV de 0 A.D. au téléchargement si votre navigateur n’est pas compatible

Voici une autre vidéos de combat cette fois au format .OGV de 0 A.D. au téléchargement.

Vous remarquerez d’ailleurs que les adversaires ne se défendent pas… Surement dû à la version Alpha.

0 A.D. est je pense un jeu très prometteur, moi qui aimait bien ce jeu à l’époque où j’étais encore sous windows, ce qui commence à dater, je suis impatient de voir son évolution

Certaines choses sont a améliorer, c’est tout à fait normal D’ailleurs, je commencerais par changer le nom, c’est franchement pas facile à retenir, mais bon c’est pas bien grave…

Et vous que pensez-vous de ce jeux ?

Liens utiles :

Site Officiel de 0 A.D.

Ou trouver des jeux libres sous linux

EyesOfNetwork, solution de supervision libre basée entre autre sur Nagios, vient de sortir une nouvelle version qui est la 2.1.5.

EyesOfNetwork est une distribution incluant les éléments ci-dessous :

• GED (Generic Event Dispatcher) : gestion multi sites et sécurisée des évènements,
• NAGIOS : gestion des incidents et des problèmes,
• NAGIOSBP : gestion de la criticité des applications,
• NAGVIS : cartographie personnalisée de la disponibilité,
• CACTI : gestion des performances,
• WEATHERMAP : cartographie de la bande passante,
• BACKUP MANAGER : Outil de sauvegarde de la solution,
• EONWEB : Interface Web unifiée de la solution,
• EZGRAPH : Librairie d’affichage des graphiques,
• SNMPTT : Traduction des traps snmp,
• GLPI: Gestion de parc.

Pour mieux comprendre comment interagissent tous ces éléments, le mieux est d’avoir un schéma :

Maintenant que le décor est planté, et que vous avez une vision un peu plus complète de ce que réalise EyesOfNetwork, voici les nouveautés de cette nouvelle version :

• Support du NEB (Nagios Event Broker) Mklivestatus 1.1.4 en options (en vue de remplacer ndo2db)
• Ajout du plugin aggregate dans cacti
• Ajout de liens équipements et modèles dans la configuration nagios
• Rapports de configuration nagios (html et csv)
• Lien entre cookie eonweb et REMOTE_USER apache (/etc/httpd/conf.d/eonweb.conf)
• Mise à jour de la distribution GNU/Linux Centos 5.5
• Mise à jour de Php 5.2.13
• Mise à jour de Eonweb 2.1-1
• Mise à jour de Nagios 3.2.1
• Mise à jour de Ged 1.2.9
• Mise à jour de Nagvis 1.4.7 à noter que la 1.5 est sortie le 15 juin et propose d’ailleurs par défaut le broker Mklivestatus.
• Mise à jour de NagiosBP 0.95
• Mise à jour de Weathermap 0.97a
• Mise à jour de Backup-Manager 0.7.9
• Mise à jour de Glpi 0.72.4
• Mise à jour de Fop 0.95-0.3
• Et de nombreuses corrections de bugs

A l’occasion de la sortie de cette nouvelle version, voici l’interview de Michael Aubertin qui est le leader de la communauté EyesOfNetwork. (Merci à lui pour le temps qu’il m’a accordé)

- Peux-tu nous présenter la solution EyesOfNetwork ?

EyesOfNetwork est une solution de supervision dans la présentation et le choix d’architecture sont pensé pour être une aide au pilotage des systèmes d’informations. Dit comme cela, c’est un peu pompeux mais cela se traduit dans la réalité par une foultitude de petits détails permettant de gagner du temps grâce à la supervision et pas l’inverse. Dans cette optique, nous avons pris le parti de travaillé sur une présentation ITIL des outils afin de mieux parler le même langage. Pour profiter à plein de cela il faut malheureusement mettre son côté technophile de côté pour ce focaliser sur du simple et sur les utilisateurs, ou, ad minima les applications. Lorsque je dis simple, je vais illustrer mon propos par un détail technique, les plugins de check nagios. On nous reproche parfois de ne pas offrir immédiatement des mesures de performances liées au check Nagios. En effet d’autres excellentes solutions libres offrent cette facilité. Nous ne le faisons pas (même si dans les faits c’est possible) car cela implique deux choix impactant pour l’utilisateur. Premièrement, les plugins (ou scripts) deviennent beaucoup plus compliqué à lire et à écrire, or, pour qu’une supervision vive bien dans le temps il est impératif que son maintien en condition opération se fasse sans douleur. En ne permettant pas, à priori, la mesure de perf via Nagios, nous acceptons son action vers la mesure de disponibilité et rendons ses scripts de check extrêmement simple à produire et maintenir. C’est le fameux retour 0,1,2. Du côté de la DSI cela permet de spécialité la mesure de la disponibilité de la mesure de la capacité. Là encore, nous employons rarement le (le moins possible en fait) le terme de performance. En effet, même si Cacti est infiniment plus puissant pour ce boulot que ne pourra jamais l’être Nagios, il est primordial de bien faire comprendre que supervision ne veut pas dire console de débogage. Or, quand je vois sur le marché des outils propriétaire prétendant faire du monitoring de performance en temps réel, je dis « Oui, bravo, et votre supervision c’est quoi ? ». Donc à la question EON c’est quoi je réponds c’est un outil de supervision  sans plus de prétention que de se vouloir simple, pratique, ITIL et utile.

- Pourrais-tu nous présenter brièvement les membres de la communauté EyesOfNetwork ?

Avec plaisir! Que dire, nous sommes assez peu nombreux, pour l’instant, mais l’ambiance est fabuleuse que ce soit dans la core team ou dans la communauté au sens large. Je pense que c’est en partie parce que nous « commitons » facilement, et probablement aussi parce qu’on est des antithèses de stars et du coup les utilisateurs et les contributeurs nous abordent et nous enrichissent plus facilement.  Petit focus sur la core team. La core team c’est élargie d’un membre cette année je vais donc commencer par lui.

Sebastien Fernandez est un garçon formidable qui à tout compris au libre. Il ne se demande pas s’il peut coder, il offre se qu’il peut. Et on a vu arrivé un travailleur acharné qui test, démonte, remonte, anime le forum, produit des docs, conduit des POCs, bref, il ne code pas directement mais son apports et immenses. Il est extrêmement pertinent dans ses jugements techniques et cela nous permet d’opérer des choix plus facilement quant à l’avenir de tel ou tel outil. Du côté animation du forum, il est toujours d’une grande bienveillance pour les utilisateurs. Bref, c’est un p’tit gars qu’il est très bien!

Jean Philippe Levy est un grand pénible, mais c’est mon hémisphère droit. Il connait parfaitement les outils libres de supervision et à ce titre est un des architectes de la solution. Nos discussions sont souvent houleuses, puis, rapidement on trouve le compromis que nous proposons à la core team, et en fonction de leurs avis, on prend la direction en question. Au-delà de son action sur l’architecture, c’est un ami et il est rien de moins que le principal développeur de EON. C’est aussi lui que se gère une partie de l’infrastructure informatique du projet.

Jérémie Bernard est l’artiste de la bande (Même si JP joue merveilleusement de la gratte), et c’est mon hémisphère gauche. <Vous aurez noté que je n’ai plus que le reptilien à moi > Jérémie est le génie du C++ et de l’objet de la bande. Lorsque j’ai un truc tuchie à pondre, c’est vers lui que je me tourne. On fonctionne comme avec JP (mais en moins houleux ), on brainstorming comme des fous, j’explique ma vision, pourquoi et ou je veux aller (généralement à 5 ans). Là, il réfléchit et reviens vers moi avec une idée complémentaire. Après il commence à coder et on finit ensemble. En fait, je me contente presque de voir si je lis le code, mais comme il est humble il dit rien . Par exemple, notre bus logiciel, cœur de la solution, et partie d’une feuille de route que je lui ai donnée il y 5 ans et que nous avons réalisé par étape. Mais la trame, c’est le cas de le dire était posé il y a 5 ans. Idem pour le moteur de génération de document basé sur OpenOffice.org présent dans la solution.

Moi-même. Finalement je sers plus à grand-chose . Plaisanterie mise à part, je suis un des architectes de la solution,  j’essaie d’animer un peu la communauté, de parler un peu du produit. Je suis aussi toujours en mouvement et à l’affut sur l’organisation des développements aidé en cela par Jean Philippe pour poursuivre notre objectif.

- Est-ce qu’aujourd’hui EyesOfNetwork est seulement supporté par APX ou disposez-vous d’une communauté autre que les salariés d’APX ?

APX est notre principal sponsor. C’est aussi, pour des raisons de droits, le propriétaire de la marque. Yves Pellemans (Directeur Technique National) et plus généralement la Direction d’APX sait être extrêmement discret et ne nous impose absolument rien.  APX à bien compris nos motivations et se positionne sur un rapport gagnant / gagnant avec nous. Aussi, si il est exact que APX et à ce jour notre seul gros sponsor, APX n’est pas le sponsor. D’ailleurs, l’équipe est actuellement en relation avec d’autres représentants en Afrique, au Maghreb et au Moyen orient. Du côté de la communauté, 3 membres de la Core sont salariés d’APX (cela fait d’ailleurs partie du sponsoring) mais les autres contributeurs et membres n’ont pas de relation avec APX.

- Quels sont les besoins qui ont amenés à la création de ce bundle orienté supervision libre ?

De la question de la genèse… Sur ce genre de projet ou l’humain est au cœur de tout, il est difficile de dicté la vérité. Aussi, je me propose de vous livrer la mienne. Fin 2000, un groupe de trois personnes et moi avons discuté autour d’un bon café. Ce groupe comptait un expert réseau, deux experts du libre (coté système) et un expert en supervision. La conversation tournait autour d’un produit dont la traduction était en cours, NetSaint. L’ancêtre de Nagios. Il nous est apparu qu’il serait intéressant de produire une distribution orientée supervision. Expert ITIL de la première heure, Eric Vidal (l’expert en supervision du groupe) nous a donné une feuille de route des besoins. Les développements ont mis un peu de temps pour décoller car le travail est considérable. Tout c’est accéléré avec l’arrivé de Jérémie Bernard et Jean Phillippe Levy. En 2008, Grâce à Yves Pellemans, Didier Bouvet, Jean Pierre Filangi et la Direction du groupe (Merci encore à tous pour cette belle aventure :D), APX nous a accueilli, nous a fait confiance et tous les trois, nous avons pu relancer la dynamique. EyesOfNetwork était née. Depuis, la communauté s’est élargi, pour notre plus grand bonheur à d’autre membre extérieur à APX.

- On voit souvent un rapport aux méthodes ITIL, quels sont les briques couvertes par EyesOfNetwork ?

La version actuelle de EyesOfNetwork couvre:

· Un premier niveau du processus « Service Desk » (1/5)

· La complétude du processus « Gestion des Incidents » (5/5)

· Un bon niveau du processus de « Gestion des configurations » (3/5)

· Un bon niveau du processus de « Gestion des problèmes » (3/5)

· Un premier niveau de « Gestion des changements » (1/5)

· Un premier niveau de « Gestion des mises en production » (1/5)

· Un très bon niveau du processus « Gestion des capacités » (4/5)

· La complétude du processus « Gestion de la disponibilité » (5/5)

Dans l’avenir, nous allons nous attacher au service des processus de « Gestion des niveaux de service » et « Gestion des couts ».

- Quels sont les évolutions à venir de EyesOfNetwork ?

EyesOfNetwork va se décliner sur plusieurs briques spécialisées.

· EyesOfNetwork Supervision, peu ou prou l’actuel brique avec des améliorations au fils des versions

· EyesOfNetwork Exploitation, qui fera le focus sur l’exploitation et la production

· EyesOfNetwork Patrimoine, qui s’occupera du processus éponyme.

Dans l’immédiat, nous avons plusieurs travaux ouverts tel que:

· La hiérarchisation des évènements

· Un mash-up de rapports personnalisés

· L’intégration de Shinken

· La notion de GTI (TTO) en plus de la mesure des SLA

· La formalisation des contrats de services

· L’ajout OCS/GLPI complètement intégré (Base Exploitation).

· … et beaucoup d’autres POC.

- Quels sont les points forts selon toi de EyesOfNetwork ?

EON a les points forts de son point faible. Je m’explique. EON à une approche très pragmatique, simple et pratique, or, souvent la solution et comparé à d’autres par un personnel très technique. Ainsi, il arrive fréquemment qu’en première intention EON soit écarté pour une solution plus technologique. Par contre, dès que l’on parle SLA, Applications, modélisation d’organisation, multi-sites, multi-clients, la, EON devient vite extrêmement pertinent, que ce soit pour les techniciens, les administrateurs, les DSI et la DSIO. Autre exemple mais toujours aussi orienté simplicité et pragmatisme, la haute disponibilité et le PRA de la solution elle-même. Parlons PRA. La solution intègre son propre mécanisme de sauvegarde au travers de l’excellent BackupManager. Cela peut paraitre anecdotique mais cela permet à la fois la sauvegarde à chaud et une procédure rapide et fiable en cas de sinistre majeur. Du coté HA, EON supporte l’installation de packages cluster et peut ainsi fonctionné dans le cadre d’un PCS. Le cluster peut ou non (Via DRDB) possède un storage mutualisé de type SAN, iSCSI… On peut aussi, lorsque l’utilisateur souhaite le support de Red Hat Enterprise Linux*, installer EON sur une « vrai » Red Hat Enterprise Linux* le tout sans effort.

*LINUX est une appellation commerciale de Linus Torvalds. RED HAT est une marque déposée de Red Hat, Inc.

- Quels sont les besoins que vous pourriez demander auprès de la communauté du libre ?

Vaste question. Très franchement, cela risque de paraitre une réponse abstraite, mais c’est notre mode de fonctionnement. Les chantiers sont nombreux, le champ de compétence nécessaire est très large, et toute idée et toujours bonne à entendre et analyser. Aussi, tout contributeur capable de s’investir sur une tache qu’il aura demandé ou choisit avec sérieux sera toujours le bienvenue. Cela va de la traduction à l’animation en passant évidement par le code et la promotion. Les seuls impératifs sont, l’humilité, l’envie, le sérieux, et accepter d’être visible car nous tenons à valoriser chacun. C’est, selon moi, un point essentiel du paradigme économique et social qu’est le logiciel libre.

Liens utiles :

Site Officiel de EyesOfNetwork

Téléchargement et Changelog d’EyesOfNetwork

VLC Media Player est un lecteur multimédia extrêmement léger et surtout libre sous licence GPL issu du projet VideoLAN et réalisé par des Français de l’École Centrale de Paris.

VLC est une vrai bôite à outils multimédia, on pourrait encore le qualifier de couteau suisse des flux

Il est multiplateformes puisqu’il fonctionne sous Windows, toutes les tendances GNU/Linux, BSD, Mac OS X, BeOS, Solaris, QNX et même Pocket PC, soit en tout près de 20 plateformes.

VLC intégre de base un grand nombre de codecs, la plupart d’ailleurs, il est également capable de lire des flux réseaux, de lire des flux endommagés voir de les réparer…

VLC posséde également de nombreaux filtres de distorsion, de rotation, d’inversion, de désentrelacement, d’ajustement, de duplication, d’agrandissement ou de redimensionnement.

Et comme vu dans mon dernier article sur les Screencast sous GNU/Linux, VLC permet également de réaliser des enregistrements, que ce soit de votre bureau, d’un flux réseau, mais il permet aussi et c’est une grande force de diffuser du contenu multimédia tel un serveur de streaming.

Maintenant qu’on a planté brièvement le décor, passons aux nouveautés de cette version :

Meilleure expérience Audio

• Playlist intégrée avec une interface en Qt4
• Vues Multiples (comme un album-art) dans la playlist Qt4
• Support de AMR-NB, Mpeg-4 ALS, Vorbis 6.1/7.1, FLAC 6.1/7.1 et WMAS
• Les recherches CDDB et CD-Text fonctionnent désormais sur le portage Windows lorsque vous écoutez un CD Audio
• Support des fichiers DVD-Audio (.aob)
• Amélioration des méta-données et du support album-art

Plus rapide, plus léger

• Décodage plus rapde avec une amélioration de la vitesse pouvant aller jusqu’à 40% dans les résolutions HD
• La première partie du core de la sortie vidéo a été réécrite
• Enlèvement ou réécrire des dizaines de modules, la simplification du code et des dizaines de milliers de lignes de code enlevé
• Certaines fonctionnalités moins utilisées ont été déplacées en tant qu’extension.
• Moins de threads utilisés

Mieux pour les développeurs

• Amélioration et simplification de la libVLC, suppression d’exceptions pour une meilleurs intégration C
• Nouveau phonon-backend pour les applications Qt, sur toutes les plateformes
• Corrections de bugs C++

Voilà, on peut donc dire que la liste des nouveautés est longue, il ne reste plus qu’à tester

Liens utiles :

Site Officiel de VLC

Annonce de la sortie de VLC

Je vais vous présenter ici deux applications permettant de réaliser des screencast sous linux.

La première est recordMyDesktop qui permet de capturer une vidéo de ce qu’il se passe sur votre écran, mais aussi d’enregistrer le son émanant de votre micro.

La vidéo générée est bien sur sous format libre Ogg Théora.

Cette application est disponible sous les dépots Ubuntu, donc pour l’installer c’est très simple :

root@laptop:~# aptitude install gtk-recordmydesktop
Lecture des listes de paquets… Fait
Construction de l’arbre des dépendances
Lecture des informations d’état… Fait
Lecture de l’information d’état étendu
Initialisation de l’état des paquets… Fait
Les NOUVEAUX paquets suivants vont être installés :
gtk-recordmydesktop recordmydesktop{a}
0 paquets mis à jour, 2 nouvellement installés, 0 à enlever et 0 non mis à jour.
Il est nécessaire de télécharger 168ko d’archives. Après dépaquetage, 995ko seront utilisés.
Voulez-vous continuer ? [Y/n/?]

Pour le lancer, il suffit ensuite d’aller dans Applications -> Son et Vidéo -> gtk-recordmydesktop

En cliquant sur le bouton Avancé vous aurez alors ces 2 fenêtres :

Vous pouvez gérer les performances avec le nombre d’image par secondes, choisir si vous souhaitez encoder à la volée, choisir la couleur de la souris, choisir d’inclure les décorations de fenêtres…

Et l’interface est en Français, au cas où vous n’auriez pas remarqué sur le screenshot.

J’ai voulu uploader mon fichier .ogv directement via l’interface de création d’article de wordpress pour vous montrer ce que ça donne, et voici le message d’erreur que j’ai obtenu :

Et puis quoi encore, c’est quoi ces conneries !!!

Après réflexion, je n’ai pas mis sur vidéo dans cet article, car je ne vois pas l’intérêt de vous montrer une vidéo où je fais 3 clics sur des onglets Firefox, autant préserver la bande passante de TuxFamily mon hébergeur…

La deuxième est le très bon VLC, qui permet en plus de lire et diffuser des vidéos ou de la musique, permet également de faire des enregistrements…

Pour cela aller dans Média -> Convertir/Diffuser -> Périphérique de capture

Et choisir le mode de capture Desktop.

Vous pouvez ensuite cliquer sur Convertir/Sauvegarder et la fenêtre ci-dessous

Bon par contre, personnellement, j’ai lancé l’enregistrement et impossible de l’arrêter, j’ai essayé pause, stop… Mais seul le kill m’a permis d’arrêter VLC…

Donc ce n’est peut-être pas au point…

Si quelqu’un sait comment l’arrêter, je suis prenneur et si quelqu’un à d’autres moyens de faire des screencast également

Note : Les images utilisées pour faire l’image d’en-têtes proviennent de openclipart :

Vous retrouverez l’écran LCD, le clap, l’icone de caméra

Joomla, l’un des plus célèbres CMS Libre, issue du projet Mambo, est en train de préparer la sortie d’une nouvelle version majeure qui est la 1.6

La beta 2 est sortie il y a peu et la beta 3 est prévue pour le 14 juin 2010.

Voici les principales nouveautés de Joomla 1.6 :

• Les ACL ont complétement été revues permettant une gestion plus fine des utilisateurs avec même un annuaire intégré.
• Le modèle organisationnel a été revu, fini les sections, désormais c’est catégorie et sous-catégorie en nombre illimité.
• Mise à jour d’extension facilitée
• Réécriture d’url intégrée avec notion de SEO
• Refonte du backend pour une meilleure ergonomie
• Changement du template de base
• Système de gestion de contenu multilingue permettant d’avoir un article en plusieurs langues nativement
• Amélioration de la gestion des médias
• Refonte importante de la gestion des templates avec possibilité de personnaliser en backoffice le template de base
• Amélioration de la rédaction d’articles avec la possibilité de faire directement un lien vers des articles grâce à un bouton article
• Système de mailing-list intégré avec la possibilité de limiter l’envoi de mail interne à des groupes
• Possibilité de mettre en avant un article
• Il y a un sitemap intégré
• Le menu d’aide a été complétement revu et est désormais plus conséquent.
• Plus de compatibilité avec la version 1.0 de Joomla, mais des passerelles existeront pour la version 1.5
• …

Bref cette nouvelle version de Joomla apporte son lot de nouveautés, en même temps il était temps car le monde des CMS ne les ont pas attendus…

Drupal 7 et Wordpress 3 en sont de très bon exemples

Passons à l’installation maintenant : (pour ceux qui ont déjà installés des Joomla passez votre chemin, hormis le côté graphique rien n’a vraiment changé)

root@laptop:~# mkdir /var/www/joomla && cd /var/www/joomla

root@laptop:~# wget http://joomlacode.org/gf/download/frsrelease/12395/51527/Joomla_1.6-Beta2-Full_Package.tar.gz

root@laptop:~# tar -xvzf Joomla_1.6-Beta2-Full_Package.tar.gz

root@laptop:~# chown -R www-data:www-data /var/www/joomla

root@laptop:~# chmod -R 755 /var/www/joomla

Ensuite soit vous créé un virtualhost pour y accèder via une url, soit c’est une installation en local comme moi et il suffit d’aller sur http://localhost/joomla

Là vous arriverez sur cette écran :

Ensuite vient le moment des vérifications habituelles de Joomla :

Le troisième écran que je passe ici concerne l’acceptation de la licence GPL

La quatrième étape consiste au paramétrage de la base de données qu’il avoir créé au préalable comme ci-dessous :

root@laptop:~#mysql -u root -p

mysql> CREATE USER ‘joomla’@'localhost’ IDENTIFIED BY ‘***’;

mysql> GRANT USAGE ON * . * TO ‘joomla’@'localhost’ IDENTIFIED BY ‘***’ WITH MAX_QUERIES_PER_HOUR 0 MAX_CONNECTIONS_PER_HOUR 0 MAX_UPDATES_PER_HOUR 0 MAX_USER_CONNECTIONS 0 ;

mysql> CREATE DATABASE IF NOT EXISTS `joomla` ;

mysql> GRANT ALL PRIVILEGES ON `joomla` . * TO ‘joomla’@'localhost’;

Ensuite vous avez la possibilité de paramétrer un compte FTP :

Il vous faut donner un nom de site et paramétrer un compte administrateur.

Vous avez la possibilité de choisir le nom du compte admin, ce qui est une bonne chose d’un point de vue sécurité… C’est toujours ça de pris…

Voilà votre installation est terminée : (n’oubliez pas de supprimer le répertoire « installation » à la racine de votre site

Vous pouvez donc aller sur votre site fraichement installé et voici à quoi le nouveau thème ressemble :

Vous pouvez également aller voir le back-office, voici d’ailleurs l’interface de login qui est indentique, hormis la charte graphique qui a changé :

Et enfin, voici le nouveau back-office, où l’on peut remarquer le changement de thème

Voilà, maintenant il reste à tester plus en profondeur, mais pour cela, je vais attendre la version finale.

En tous cas, je vois la sortie de cette nouvelle version de Joomla d’un très bon œil, j’ai eu l’occasion de faire deux site, l’un sous Joomla 1.3 et l’autre sous Joomla 1.5 et c’est un CMS que j’affectionne de par sa simplicité et la richesse de ses extensions.

Note en passant : Salut à tous, j’ai pas posté depuis longtemps sur ce site parce que j’étais parti pendant un an en voyage. Me revoilà (tadaaa !), premier article le jour de mon anniversaire Enjoy !

J’ai décidé d’écrire ce howto parce que j’ai rencontré des problèmes à l’installation de Xen 3.3.2 avec les modules du noyau compilé « manuellement » sur une debian 5.0 , et il y a deux-trois petites astuces à connaitre aussi, et aussi que j’en ai pas trouvé en français (j’avoue que j’ai pas été plus loin que le 2 premières pages de résultat google…).
Et pourquoi se casser la tête à compiler un xen me direz-vous ? Et bien tout simplement à cause d’un ou deux bugs gênant pour moi Vous les découvrirez en lisant ce HOWTO.

Sur une installation fraiche de debian lenny :

Installation du xen normal :

apt-get install libc6-xen  libxenstore3.0 linux-headers-2.6-xen-686 linux-headers-2.6.26-2-common-xen  linux-headers-2.6.26-2-xen-686 linux-image-2.6-xen-686  linux-image-2.6.26-2-xen-686 linux-modules-2.6-xen-686   linux-modules-2.6.26-2-xen-686 xen-hypervisor-3.2-1-i386 xen-shell  xen-tools  xen-utils-3.2-1 xen-utils-common xenstore-utils

vim  /etc/xen/xend-config.sxp

(xend-relocation-server yes)
(xend-relocation-hosts-allow  '^localhost$ ^localhost\\.localdomain$')
(network-script 'network-bridge bridge=xenbr0 netdev=eth0')
(vif-script  vif-bridge)
(dom0-min-mem 196)
(enable-dom0-ballooning yes)
(dom0-cpus  1)
(vncpasswd '')

vim  /etc/network/interfaces

auto eth0
iface eth0 inet  static
address 192.168.0.15
netmask    255.255.255.0
network    192.168.0.0
broadcast 192.168.0.255
gateway 192.168.0.63
dns-nameservers 192.168.0.2 192.168.0.3
 
auto xenbr0
iface  xenbr0 inet static
address 192.168.0.15
netmask  255.255.255.0
network 192.168.0.0
broadcast 192.168.0.255
gateway 192.168.0.63
dns-nameservers 192.168.0.2 192.168.0.3
bridge_ports eth0
bridge_maxwait 0
bridge_hello 0
bridge_fr 0

apt-get  install bcc bin86 gawk bridge-utils iproute libcurl3  libcurl4-openssl-dev bzip2 module-init-tools transfig tgif texinfo  pciutils-dev mercurial build-essential make gcc libc6-dev zlib1g-dev  python python-dev python-twisted libncurses5-dev patch libvncserver-dev  libsdl-dev libjpeg62-dev

cd /usr/src/
wget  <a href="http://bits.xensource.com/oss-xen/release/3.3.2/xen-3.3.2.tar.gz" target="_blank">http://bits.xensource.com/oss-xen/release/3.3.2/xen-3.3.2.tar.gz</a>
tar -xvzf xen-3.3.2.tar.gz
cd xen-3.3.2
make world &amp;&amp; make  dist
(answer the few questions then take a coffee, or a rest :)...)
./install.sh

update-rc.d xend defaults 20 21
update-rc.d xendomains defaults 21  20

depmod 2.6.18.8-xen
update-initramfs -c -k 2.6.18.8-xen
update-grub

vim /etc/xen/xend-config.sxp

(network-script 'network-bridge bridge=xenbr0 netdev=eth0')
(vif-script  vif-bridge)
(dom0-cpus 0)

title        Xen 3.3.2 / Debian GNU/Linux, kernel 2.6.18.8-xen
root         (hd0,0)
kernel        /boot/xen-3.3.2.gz
module           /boot/vmlinuz-2.6.26-2-xen-686 root=UUID=fe72ca30-05cf-4baf-9e0f-41749cf4011a  ro console=tty0
module          /boot/initrd.img-2.6.26-2-xen-686
au lieu de
#module         /boot/vmlinuz-2.6.18.8-xen root=UUID=fe72ca30-05cf-4baf-9e0f-41749cf4011a  ro console=tty0
#module        /boot/initrd.img-2.6.18.8-xen

Comme vous le savez surement, l’équipe de Wordpress travaille sur une nouvelle version majeure qui est la 3.0 du moteur de blog (site) libre le plus utilisé.

Wordpress 3.0 beta 2 est d’ailleurs sortie il y a peu, vous trouverez donc ici une liste non-exhaustive des nouveautés, un petit howto d’installation de Wordpress 3.0, ainsi que les impressions sur cette nouvelle mouture.

Liste des nouveautés de Wordpress 3.0 :

• Nouvelle interface de création de compte à l’installation que vous pourrez découvrir dans le howto d’install qui suit.
• Nouveau thème par défaut nommé 2010 qui prendra en charge les thèmes des enfants, la personnalisation du header et la modifications du background. Le nouveau thème a également une prise en charge intégrée des menus déroulants.

Personnalisation du header :

Personnalisation du background :

Création de menu déroulant :

• Possibilité d’intégrer un raccourcisseur d’url
• Gestion d’image illustrant l’article (featured image) par exemple pour mon site ça serait la toute première image tout en haut, qu’on retrouve d’ailleurs en page d’accueil
• Gestion des menus évoluées, voir la capture d’écran
• Gestion de template pour les auteurs
• Gestion de type de contenus personnalisé, vous pouvez par exemple créer un type de contenu « Brèves »
• Possibilité de de faire du multi-site avec une seule installation comme Wordpress-MU, il suffit juste de modifier le fichier de configuration wp-config.php
• Amélioration de la Taxonomie
• Liste complète des nouveautés de Wordpress 3.0

Howto d’installation de Wordpress 3.0 :

Pré-requis :

aptitude install apache2 php5 php5-mysql php5-gd mysql-server

Télécharger Wordpress 3.0 beta 2 et décompresser l’archive wordpress :

cd /var/www
 
wget http://wordpress.org/wordpress-3.0-beta2.zip
 
unzip  wordpress-3.0-beta2.zip
 
chown -R www-data:www-data /var/www/wordpress
 
chmod -R 755 /var/www/wordpress

Puis redémarrer Apache

/etc/init.d/apache restart

(je pense que le reload devrait suffir)

Ensuite ouvrez votre navigateur et allez à l’adresse http://localhost/wordpress/

Vous obtiendrez une page vous invitant à créer un fichier de configuration :

Une seconde page vous rappelle qu’il faut créer une base de données et un utilisateur associé :

Nous allons donc créer la base de données et son utilisateur associé :

mysql -u root -p

CREATE USER 'wp3'@'localhost' IDENTIFIED  BY  '***';
 
GRANT  USAGE  ON  *   .  *   TO  'wp3'@'localhost' IDENTIFIED  BY  '***' WITH  MAX_QUERIES_PER_HOUR 0  MAX_CONNECTIONS_PER_HOUR  0  MAX_UPDATES_PER_HOUR  0  MAX_USER_CONNECTIONS  0 ;
 
CREATE  DATABASE  IF  NOT  EXISTS  `wp3` ;
 
GRANT  ALL  PRIVILEGES  ON  `wp3`  .  *  TO  'wp3'@'localhost';

Vous êtes ensuite invité à renseigner les paramètres de votre base de données :

Si tous les paramètres renseignés sont bons vous arriverez sur cet écran qui vous invite à installer Wordpress 3.0 :

Là il vous est demandé de rentrer les paramètres de votre blog Wordpress, nom du blog, nom d’utilisateur…

A noter que choisir un nom d’utilisateur différent d’admin est un petit plus en terme de sécurité…

Et voilà votre Wordpress 3 est installé, vous êtes ensuite invité à vous logguer sur l’interface d’admin :

Voici à quoi ressemble l’interface d’administration de Wordpress 3.0 :

A première vue, pas de gros changement ergonomique…

Tout d’abord, il vous est possible de mettre à jour directement avec la nightly build, il y a désormais une partie Mise à jour en dessous du lien Dashboard :

Après avoir naviguer sur dans tous les menus du back-office, je n’ai pas remarqué de changement notable hormis dans la partie apparence, libre à vous de vous y promener…

Mes Impressions sur Wordpress 3.0 :

Je pense que Wordpress 3.0 se dirige clairement vers le CMS, tout en gardant sa fonction première qui est le blog, mais il contient vraiment de plus en plus de fonctionnalités propres au CMS.

D’ailleurs on voit bien que le slogan n’est plus « Just another WordPress blog » mais « Just another WordPress site »

L’amélioration de la taxonomie en est un exemple, la notion de création de type de contenu également qu’on retrouve depuis un moment sous Drupal, la gestion à par entière de menu…

L’ajout de fonctionnalité plus proche de magazine internet que du modèle historique d’un blog avec de l’information chronologique.

Cette nouvelle version se veut aussi plus accessible pour la personnalisation de l’interface, on le voit bien avec le thème qui permet par défaut de changer le header, le background…

Pour les habitués de Wordpress, vous ne perdrez pas vos petits quand à l’utilisation du back-office qui conserve le même mode de fonctionnement, ce qui est bien, enfin de je trouve…

On peut remarquer également que les développeurs ont su écouter leur communauté car bon nombre des améliorations étaient très demandées.

Et vous, quelles sont vos impressions ?

Liens utiles :

Site Officiel de Wordpress

Annonce de la sortie de Wordpress 3.0 beta 2

Centreon, solution de supervision opensource basée sur Nagios, vient de sortir en version 2.1.6

Cette nouvelle version est une version mineure afin de corriger quelques dysfonctionnements.

Centreon 2.1.6 bien que mineure, apporte une fonctionnalité qui je pense va être très pratique.

Il s’agit d’un système de vérification de bon fonctionnement de la solution de supervision.

Des indicateurs ont été placés en haut de l’écran à l’endroit visible sur la capture d’écran ci-dessous et permettront de connaître en temps réel l’état de son serveur.

Il s’agit de la partie Poller States :

Voici une explication des trois nouveaux éléments.

• Le premier concerne la latence des pollers qui indique si oui ou non les pollers ont du retard. Cela indiquerait un problème de performance.
• Le deuxième indique si les pollers sont démarrés
• Le troisième indique si les pollers sont toujours accessibles, superviser les pollers est logique, mais savoir si ils sont accessible peu importe l’endroit où l’on se trouve sera très pratique

Vous l’avez compris, cette nouvelle version reste une version mineure, mais je pense que même si ces avancées paraissent simple, il fallait y penser et ça sera vraiment pratique, surtout l’information concernant les retards de sa plateforme.

Ça m’est déjà arrivé, et cette évolution m’aurait fait gagner bien du temps.

Liens utiles :

Site Officiel de Centreon

Source de l’information

Virtualbox la solution de virtualisation anciennement de Sun et désormais d’Oracle vient de sortir en version 3.2.0 beta 1

Pour ceux qui se posait la question de l’avenir de Virtualbox suite au rachat de Sun par Oracle, voici un début de réponse…

D’ailleurs, en début de réponse, Oracle a décidé de changer le nom de virtualbox en Oracle VM VirtualBox pour ceux qui ont déjà installé Ubuntu 10.04, vous aurez surement remarqué qu’à l’ouverture d’OpenOffice le changement du nom de marque qui était initialement Sun a bien été changé par Oracle…

Cette nouvelle version 3.2.0 est une version majeure et apporte son lot de nouveautés et bien sur de correction de bugs :

• Support expérimental des systèmes invités Mac OS X
• Mémory ballooning permettant d’augmenter ou de réduire la quantité de RAM utilisé par une machine virtuelle (Valable uniquement pour les hôtes 64 bits)
• CPU Hot-plugging pour Linux (ajout et suppression à chaud) et certains systèmes invités Windows (ajout à chaud seulement)
• Nouvelles fonctionnalités d’hyperviseur améliorerant les performances notamment au niveau du temps de démarrage
• Support de la suppression de snapshots durant l’exécution d’une VM
• Support du paramétrage des hôtes multi-moniteurs pour les hôtes virtuels. Jusqu’à soixante-quatre écrans virtuels sont pris en charge
• Amélioration de l’émulation des tablettes et claviers usb
• Émulation de controleur LsiLogic SAS
• Support de l’accélération vidéo RDP
• Configuration du NAT via l’API et VBoxManage
• Amélioration du support du format OVF
• …

Il est intéressant de voir que Virtualbox, désormais dans le giron d’Oracle continue son évolution.

Mais il est aussi intéressant le nouveau support des systèmes MAC OS X, je suis curieux de tester ça.

Liens Utiles :

Site Officiel de Virtualbox

Source de l’information

Téléchargement de Virtualbox 3.2.0 beta 1

Lorsque l’on a besoin de faire des schémas d’architecture réseaux, il est souvent dit qu’il n’y a pas d’équivalent au logiciel Visio de Microsoft.

Je suis assez d’accord sur le fait qu’il n’y a pas de solutions libres au même niveau que cette solution.

Personnellement je n’utilise que des logiciels libres et je n’ai pas l’intention de changer

Voici donc quelques astuces qui vont permettre aux utilisateurs de GNU/Linux comme moi de réaliser des diagrammes un minimum « sophistiqué »

Le plus connu je pense s’appelle Dia qui est réalisé par Gnome.

Je pensais d’ailleurs que ce projet n’évoluait plus, mais j’ai été agréablement surpris de voir que la dernière version est sortie le 24 janvier qui est essentiellement une version visant à corriger des bugs.

Bref revenons-en à notre sujet qu’est la réalisation de schéma d’architecture réseaux sous GNU/Linux

Le problème pour moi avec Dia est les éléments qui ne sont vraiment pas beau, faire un schéma pour un client avec Dia ne fait pas très professionnel.

Voici un schéma rapide fait avec Dia :

Enfin pour moi l’important est la clarté d’un schéma et sa facilité de compréhension, mais il y a toujours une question d’image

Heureusement il est possible d’ajouter des shapes à Dia. (Pour information les shapes sont des collections d’objets compatibles Dia)

Jean Cartier a fait une collection d’icones SVG très sympa et d’autres personnes ont fait des scripts pour les convertir au format shape, mais personnellement le résultat n’était pas fonctionnel, mais j’ai testé ça il y a longtemps, peut-être que ça a évolué depuis…

Set d’icones de Jean Cartier

Voici à quoi ces icones ressemblent :

Voici à quoi ressemble les anciennes versions qu’avait fait Jean Cartier, personnellement je n’utilise que celle là, non que je n’aime pas le jaune, mais bon…

D’autres personnes ont également mis à dispositions leurs shapes :

Shapes Réseaux

Thiago Ribeiro est parti du même constat, il n’y a pas de shape Dia suffisamment « jolie » et il a décidé de faire les siennes

Cette personne a même créé un projet sur SourceForge GnomeDiaIcons

Voilà à quoi ressemble ses shapes :

Et voici les shapes spécial base de données :

Du côté de KDE, il y a l’outil Kivio qui fait partie de la suite koffice.

Même problème que Dia, les icones réseaux ne sont pas visuellement satisfaisante…

C’est bien dommage, car il est assez bien fait à mon goût.

A savoir Kivio n’a pas encore été porté pour à KDE4 pour KOffice2 pour Ubuntu 10.04 Lucid Lynx

Personnellement j’utilise Inkscape avec les icones de Jean Cartier par contre, c’est forcément plus long à faire et les liaisons sont moins pratiques, je groupe les éléments, mais les schemas complexes sont vraiment plus longs à faire

J’ai vu que certain utilisais OpenOffice Draw avec des images openclipart, qui d’ailleurs ont un nouveau site, mais je n’ai jamais essayé personnellement.

Racktables est un système de gestion d’inventaire des racks, il n’est pas vraiment fait pour faire des schemas d’architecture réseaux, mais juste pour inventorier les éléments d’un Rack. Je suis tombé sur cette application lors de ma recherche, et même si ça ne colle pas à 100% avec le sujet, j’ai voulu vous faire partager ma découverte.

Edit :

Nicolargo a également donné une méthode pour convertir les fichiers SVG de Jean Cartier en shape dia, il a meme mis à disposition les shapes générées à partir du script donné. Ces shapes proviennent de la nouvelle collection Hardware.

Par contre les shapes ne sont pas toutes correctes, de ce fait, j’ai supprimé celle qui n’était pas correcte ainsi que les doublons et j’ai refait l’archive.

J’ai également nommé quelques shapes, mais le faire pour toutes demande du temps que je n’ai pas.

A savoir que les shapes ne permettent pas de relier de manière dynamique entre elles.

Voici l’archive à décompresser dans /usr/share/dia :

network-yellow

Dans un des commentaires de sont articles justement une personne fournit les shapes Dia pour la collection Hardware old avec les points reliables qui vont bien.

Je me suis permis de les mettre à disposition à partir de ma machine pour limiter l’utilisation de sa bande passante et aussi, car j’ai vu d’autres personnes qui avaient fait le même travail, mais leurs liens étaient mort, donc autant que ces ressources soient à plusieurs endroits

A savoir que ces shapes permettent de relier de manière dynamique entre elles, comme si elles avait été faites par Dia

dia_network_by_fi

Voici un petit tuto permettant d’utiliser le smtp de gmail en smarthost (relay) avec le serveur de messagerie Postfix sur la distribution Ubuntu Server, ici une 9.10.

Bien sur, vous devez avoir au préalable votre serveur Postfix d’installé.

Il vous faut générer un certificat SSL pour votre serveur

Aller dans votre $HOME

root@votrehostname:~#cd ~

Puis générer le nouveau certificat :

Création du fichier « Certificate Authority »

$ /usr/lib/ssl/misc/CA.pl -newca
CA certificate filename (or enter to create)
 
Making CA certificate ...
Generating a 1024 bit RSA private key
........................................++++++
.............................................................................................++++++
writing new private key to './demoCA/private/cakey.pem'
Enter PEM pass phrase:
Verifying - Enter PEM pass phrase:
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:FR
State or Province Name (full name) [Some-State]:Nord
Locality Name (eg, city) []:
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Votre Organisation
Organizational Unit Name (eg, section) []:
Common Name (eg, YOUR name) []:votrehostname
Email Address []:test@gmail.com
 
Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:
Using configuration from /usr/lib/ssl/openssl.cnf
Enter pass phrase for ./demoCA/private/cakey.pem:
Check that the request matches the signature
Signature ok
Certificate Details:
Serial Number:
c4:22:ea:51:7c:ba:68:9b
Validity
Not Before: Apr 12 09:52:02 2010 GMT
Not After : Apr 11 09:52:02 2013 GMT
Subject:
countryName               = FR
stateOrProvinceName       = Nord
organizationName          = Votre Organisation
commonName                = votrehostname
emailAddress              = test@gmail.com
X509v3 extensions:
X509v3 Subject Key Identifier:
72:94:AE:2C:47:9E:A2:6E:28:6B:1A:68:51:E5:5A:3D:93:86:8C:95
X509v3 Authority Key Identifier:
keyid:72:94:AE:2C:47:9E:A2:6E:28:6B:1A:68:51:E5:5A:3D:93:86:8C:95
DirName:/C=FR/ST=Nord/O=Votre Organisation/CN=votrehostname/emailAddress=test@gmail.com
serial:C4:22:EA:51:7C:BA:68:9B
 
X509v3 Basic Constraints:
CA:TRUE
Certificate is to be certified until Apr 11 09:52:02 2013 GMT (1095 days)
 
Write out database with 1 new entries
Data Base Updated

Générer le certificat Serveur :

root@votrehostname:~# openssl req -new -nodes -subj '/CN=votrehostname/O=Votre Organisation/C=FR/ST=Nord/emailAddress=test@gmail.com' -keyout FOO-key.pem -out FOO-req.pem -days 3650
Generating a 1024 bit RSA private key
................................++++++
.++++++
writing new private key to 'FOO-key.pem'
-----

Vous constaterez bien sur que j’utilise les valeurs données plus haut.

Signer le certificat :

root@votrehostname:~# openssl ca -out FOO-cert.pem -infiles FOO-req.pem
Using configuration from /usr/lib/ssl/openssl.cnf
Enter pass phrase for ./demoCA/private/cakey.pem:
Check that the request matches the signature
Signature ok
Certificate Details:
Serial Number:
c4:22:ea:51:7c:ba:68:9c
Validity
Not Before: Apr 12 09:57:23 2010 GMT
Not After : Apr 12 09:57:23 2011 GMT
Subject:
countryName               = FR
stateOrProvinceName       = Nord
organizationName          = Votre Organisation
commonName                = votrehostname
emailAddress              = test@gmail.com
X509v3 extensions:
X509v3 Basic Constraints:
CA:FALSE
Netscape Comment:
OpenSSL Generated Certificate
X509v3 Subject Key Identifier:
D8:65:D7:DA:68:6C:34:00:14:63:98:B0:BD:C9:9D:67:A0:04:74:2E
X509v3 Authority Key Identifier:
keyid:72:94:AE:2C:47:9E:A2:6E:28:6B:1A:68:51:E5:5A:3D:93:86:8C:95
 
Certificate is to be certified until Apr 12 09:57:23 2011 GMT (365 days)
Sign the certificate? [y/n]:<strong>y</strong>
 
1 out of 1 certificate requests certified, commit? [y/n]<strong>y</strong>
Write out database with 1 new entries
Data Base Updated

Copier les certificats dans votre dossier postfix :

root@votrehostname:~# mkdir /etc/postfix/certif
root@votrehostname:~# cp demoCA/cacert.pem FOO-key.pem FOO-cert.pem /etc/postfix/certif
root@votrehostname:~# chmod 644 /etc/postfix/FOO-cert.pem /etc/postfix/certif/cacert.pem
root@votrehostname:~# chmod 400 /etc/postfix/certif/FOO-key.pem

Gmail utilise un certificat Thawte Premium Server CA.

Il vous faut l’ajouter dans le fichier :

root@votrehostname:~# cat /etc/ssl/certs/Thawte_Premium_Server_CA.pem >> /etc/postfix/certif/cacert.pem

Si vous ne faites pas ça, vous aurez le message suivant :

Server certificate not trusted

Attention il semblerait que Gmail a changé de certificat, je m’en suis rendu compte le 27 Mai 2010.

Il n’utilise plus un certicat Thawte mais Equifax

J’ai rencontré ce message d’erreur :

May 23 06:53:21 hostname postfix/smtp[20658]: certificate verification failed for smtp.gmail.com[209.85.229.109]:587: untrusted issuer /C=US/O=Equifax/OU=Equifax Secure Certificate Authority

Pour palier à ce problème, il suffit d’ajouter le bon certificat :

root@votrehostname:~# cat /etc/ssl/certs/Equifax_Secure_CA.pem >> /etc/postfix/cacert.pem

Configuration du serveur Postfix :

Pour cela, il faut modifier le fichier /etc/postfix/main.cf

## TLS Settings
#
smtp_tls_CAfile = /etc/postfix/certif/cacert.pem
smtp_tls_cert_file = /etc/postfix/certif/FOO-cert.pem
smtp_tls_key_file = /etc/postfix/certif/FOO-key.pem
smtp_tls_session_cache_database = btree:/var/run/smtp_tls_session_cache
smtp_use_tls = yes
smtpd_tls_CAfile = /etc/postfix/certif/cacert.pem
smtpd_tls_cert_file = /etc/postfix/certif/FOO-cert.pem
smtpd_tls_key_file = /etc/postfix/certif/FOO-key.pem
smtpd_tls_received_header = yes
smtpd_tls_session_cache_database =  btree:/var/run/smtpd_tls_session_cache
smtpd_use_tls = yes
tls_random_source = dev:/dev/urandom
#
##  SASL Settings
# This is going in to THIS server
smtpd_sasl_auth_enable = no
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtpd_sasl_local_domain = $myhostname
smtp_sasl_security_options = noanonymous
#smtp_sasl_security_options =
smtp_sasl_tls_security_options = noanonymous
smtpd_sasl_application_name = smtpd
 
relayhost = [smtp.gmail.com]:587
transport_maps = hash:/etc/postfix/transport

Ajouter dans le fichier /etc/postfix/transport

gmail.com               smtp:[smtp.gmail.com]:587

Ajouter dans le fichier /etc/postfix/sasl_passwd

 [smtp.gmail.com]:587 test@gmail.com:password

Puis :

postmap sasl_passwd
postmap transport
/etc/init.d/postfix restart

Voilà, votre serveur est configuré

Nettoyer la création de certificat :

root@votrehostname:~# cd ~
rm FOO-req.pem FOO-cert.pem FOO-key.pem && rm -r demoCA/

Tester l’envoie de mail :

J’ai pour habitude de tester l’envoie de mail via telnet :

root@votrehostname:/etc/postfix# telnet localhost 25
Trying ::1...
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
220 hostname ESMTP Postfix (Ubuntu)
<strong>EHLO test@gmail.com</strong>
250-hostname
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-STARTTLS
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN
<strong>MAIL FROM:test@gmail.com</strong>
250 2.1.0 Ok
<strong>RCPT TO:test@gmail.com</strong>
250 2.1.5 Ok
<strong>DATA</strong>
354 End data with &lt;CR&gt;&lt;LF&gt;.&lt;CR&gt;&lt;LF&gt;
<strong>Subject:test</strong>
 
<strong>test envoi de mail</strong>
 
<strong>.</strong>
250 2.0.0 Ok: queued as 9D381812
<strong>quit</strong>
221 2.0.0 Bye
Connection closed by foreign host.

Ce qui est en gras est a renseigner par vos soins bien sur

Pour vérifier, faite un petit

mailq
 
ou
 
postqueue -p

Et vérifier dans le fichier /var/log/mail.log que vous n’avez pas d’erreur.

A noter : La flèche utilisée pour illustrer cet article est sous licence libre, mais je ne sais pas laquelle et a été trouvée sur icones.pro

Voici un petit aide-mémoire pour installer le client Nagios NRPE sous Ubuntu avec les sources.

Plantons le décor :

J’ai un serveur de supervision Nagios  sous Ubuntu Server 9.10 que j’ai installé via les sources et j’ai besoin du plugin NRPE.

J’ai essayé d’installer nrpe (nagios-nrpe-plugin) via aptitude il me met des dépendances et me propose d’installer complétement nagios, ce qui me dérange quelque peu…

Il existe déjà plein de tuto pour installer NRPE sur le net, l’intérêt de celui-ci est en rapport avec une erreur concernant les fichiers Kerberos non trouvés sur la distribution Ubuntu Server.

Une dépendance possible est également le support du ssl :

# aptitude install libssl-dev

Tout d’abord téléchargeons les sources de NRPE

# cd /usr/local/src
 
# wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.12.tar.gz
 
# tar -xvzf nrpe-2.12.tar.gz
 
# cd nrpe-2.12

Si vous lancez juste le ./configure vous rencontrerez cette erreur :

checking for Kerberos include files… could not find include files

Ceci est valable sur les Debian également.

En regardant dans le fichier configure on voit qu’il recherche kerberos (krb5.h) dans le répertoire /usr/kerberos/include

Le fichier krb5.h se trouve dans /usr/include sous Ubuntu

# aptitude install libkrb5-dev

Donc lancer la commande :

# ./configure --with-kerberos-inc=/usr/include

Et là vous n’aurez plus cette erreur.

Puis lancer :

# make all
 
# make install
 
# cp init-script.debian /etc/init.d/nrpe
 
# chmod 755 /etc/init.d/nrpe
 
# mkdir /usr/local/nagios/etc
 
# cp sample-config/nrpe.cfg /usr/local/nagios/etc

Pensez à adapter votre configuration du fichier nrpe.cfg notamment le paramètre allowed_hosts

Pensez à ajouter le service nrpe au démarrage :

# update-rc.d nrpe defaults

Voila pour la petite astuce, perso je n’avais pas trouvé l’info sur la toile, pour Kerberos et Ubuntu, c’est pour ça que j’ai créé cet article

Bartab est une extension pour Firefox qui permet de limiter l’utilisation de la mémoire et de la consommation CPU si vous êtes comme moi un boulémique de l’onglets.

Cette extension est sous Licence publique de Mozilla, version 1.1 et a été faite par un Français.

Personnellement j’utilise énormemment les onglets, j’y ai souvent ma recherche de la semaine, voir de plusieurs semaines…

Je vais par exemple voir un article que j’ai découvert via Identi.ca et Twitter, mais je n’ai pas le temps de le lire, j’ouvre directement un onglet et dès que j’ai un peu de temps, je retourne le lire, mais au moins, je n’ai pas perdu l’information.

On va me dire qu’il existe les bookmarks depuis longtemps pour ça, mais je ne bookmark que ce que je suis sur de vouloir garder.

Ou encore, je me sert de mon laptop la journée pour le boulot et le soir pour divers projets personnel dont mon blog, ma veille…

J’ouvre donc une multitude d’onglets, professionnels et personnels, n’ont pas besoin d’être chargés en même temps…

Maintenant que j’ai exposé ma façon de naviguer, vous allez comprendre en quoi cette extension va m’être pratique, je l’ai  découvert grace à un article vu sur le site Bloggee.

A la base, je suis allé voir cet article car j’utilise principalement un netbook sous Ubuntu Netbook Remix avec 1Go de RAM et j’étais curieux de savoir ce qu’il se cachait derrière ce titre raccoleur… (BarTab : L’extension Firefox indispensable pour netbook.)

L’extension Firefox Bartab va permettre de gérer les onglets avec une notion d’actif ou innactif de manière manuelle ou automatique

Si l’onglet est actif, il sera chargé en mémoire comme ils l’on toujours été.

Si par contre l’onglet est en innactif, il ne sera pas chargé en mémoire et libérera de ce fait vos ressources, mais restera en tant qu’onglet, mais il sera grisé et en cliquant dessus la page se recharchera.

Il vous est possible de gérer le comportement des onglets de manière manuelle ou automatique

Voici comment configurer la gestion des onglets de manière automatique, pour ce faire, aller dans Outils -> Modules Complémentaires -> Choisissez BarTab et cliquer sur Préférences

Vous avez ci-dessus les options par défaut de Bartab.

Personnellement, j’ai modifié quelques éléments, on retrouve d’ailleurs la configuration indiquant que l’onglet de mon Gmail doit toujours resté chargé :

Pour gérer le comportement de Bartab de manière manuelle, il vous suffit de faire un clic droit et vous verrez les options possible dans le menu contextuel

Notez que vous pouvez par exemple décharger tous les onglets d’un coup.

A noter que la nouvelle version qui est la 1.5 vient de sortir, et apporte de nouvelles fonctionnalités de configuration qui sont :

Lors de la sélection d’un onglet déchargé :

- Le charger immédiatement (choix par défaut)

- Me demander s’il faut le charger

- Le charger après un délair de X ms (vous pouvez bien sur paramétrer ce délai)

Lors de la fermeture d’un onglet (C) :

- Sélectionner l’onglet chargé le plus proche (choix par défaut)

- Ne rien faire (par défaut dans firefox)

En terme d’économie de ressources ça donne quoi alors ?

J’ai fait un test de l’utilisation de mes ressources sans et avec Bartab et c’est assez agréable.

Voici le contexte de mon test :

84 onglets d’ouverts (pour moi totalement habituel)

Sur ces 84 onglets, je n’avais comme onglets qui pourraient consommer pas mal de ressources, gmail, deezer et sport24, le reste ne devant pas être spécialement gourmand.

A savoir que je n’utilise pas AdBlock donc les pubs sont bien affichées sur mon navigateur.
C’est un choix, il y a de la pub sur mon site, alors il n’y a pas de raison que je supprime celle des autres, même si certaines fois c’est vraiment envahissant, enfin bref, le sujet n’est pas là…

Niveau extension, j’ai juste :
Tab Mix Plus
Xmark

J’ai fait mes tests avec un laptop ayant pour processeurs Intel(R) Core(TM)2 Duo CPU     T7250  @ 2.00GHz et 2Go de RAM sur une Ubuntu 10.04 beta1 et un Firefox 3.6.3

Voici l’utilisation de mes ressources avant Bartab :

root@pydubreucq-laptop:~# top
top - 23:42:12 up  1:50,  2 users,  load average: 1.31, 1.50, 1.34
Tasks: 175 total,   2 running, 173 sleeping,   0 stopped,   0 zombie
Cpu(s): 48.0%us, 18.2%sy,  0.0%ni, 32.7%id,  0.8%wa,  0.1%hi,  0.1%si,  0.0%st
Mem:   2016804k total,  1771644k used,   245160k free,    81828k buffers
Swap:  2000052k total,        0k used,  2000052k free,   882944k cached

PID USER      PR  NI  VIRT  RES  SHR S %CPU %MEM    TIME+  COMMAND
1838 pydubreu  20   0 1283m 546m  40m R   81 27.7  85:55.00 firefox-bin
1066 root      20   0  131m  37m  15m S   10  1.9   6:00.68 Xorg
1584 pydubreu   9 -11  156m 6008 4856 S    2  0.3   1:35.48 pulseaudio
3409 pydubreu  20   0 46652  13m  10m S    2  0.7   0:01.77 gnome-terminal
4346 root      20   0  2540 1112  812 R    2  0.1   0:00.01 top
1    root      20   0  2800 1620 1172 S    0  0.1   0:01.24 init
2    root      20   0     0    0    0 S    0  0.0   0:00.00 kthreadd

root@pydubreucq-laptop:~# ps aux
USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
1000      1829  0.0  0.0   1828   564 ?        S    21:52   0:00 /bin/sh /usr/lib/firefox-3.6.3/firefox
1000      1834  0.0  0.0   1828   572 ?        S    21:52   0:00 /bin/sh /usr/lib/firefox-3.6.3/run-mozilla.sh /usr/lib/firefox-3.6.3/firefox-bin
1000      1838 78.4 27.5 1307924 554996 ?      Rl   21:52  87:19 /usr/lib/firefox-3.6.3/firefox-bin

root@pydubreucq-laptop:~# free
total       used       free     shared    buffers     cached
Mem:       2016804    1766008     250796          0      82088     878832
-/+ buffers/cache:     805088    1211716
Swap:      2000052          0    2000052

Avec BarCamp :

Avec mon onglet courant de l’interface d’édition d’un article Wordpress, donc 1 seul onglet.

root@pydubreucq-laptop:~# top
top - 00:09:16 up  2:17,  2 users,  load average: 0.04, 0.08, 0.29
Tasks: 175 total,   1 running, 174 sleeping,   0 stopped,   0 zombie
Cpu(s): 45.4%us, 15.7%sy,  0.0%ni, 37.9%id,  0.7%wa,  0.1%hi,  0.1%si,  0.0%st
Mem:   2016804k total,  1266312k used,   750492k free,    85716k buffers
Swap:  2000052k total,        0k used,  2000052k free,   834648k cached

 PID USER      PR  NI  VIRT  RES  SHR S %CPU %MEM    TIME+  COMMAND
 1066 root      20   0 93480  34m  12m S   10  1.8   7:43.17 Xorg
 1592 pydubreu  20   0  106m  27m 8052 S    6  1.4   0:34.70 compiz
 4731 pydubreu  20   0  231m  82m  27m S    2  4.2   0:18.11 firefox-bin
 4752 root      20   0  2540 1116  812 R    2  0.1   0:00.02 top
 1    root      20   0  2800 1620 1172 S    0  0.1   0:01.24 init
 2    root      20   0     0    0    0 S    0  0.0   0:00.00 kthreadd

root@pydubreucq-laptop:~# ps aux
USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
1000      4722  0.0  0.0   1828   564 ?        S    00:08   0:00 /bin/sh /usr/lib/firefox-3.6.3/firefox
1000      4727  0.0  0.0   1828   576 ?        S    00:08   0:00 /bin/sh /usr/lib/firefox-3.6.3/run-mozilla.sh /usr/lib/firefox-3.6.3/firefox-bin
1000      4731 19.1  4.2 237408 85756 ?        Sl   00:08   0:22 /usr/lib/firefox-3.6.3/firefox-bin

root@pydubreucq-laptop:~# free
 total       used       free     shared    buffers     cached
Mem:       2016804    1267168     749636          0      85788     834920
-/+ buffers/cache:     346460    1670344
Swap:      2000052          0    2000052

Avec 7 onglets Gmail, Identi.ca, Twitter, Planète Libre (interface et forum de modération), deezer, interface d’édition d’un article Wordpress :

top - 00:16:50 up  2:25,  2 users,  load average: 0.09, 0.06, 0.18
Tasks: 175 total,   1 running, 174 sleeping,   0 stopped,   0 zombie
Cpu(s): 13.8%us,  5.8%sy,  0.0%ni, 79.9%id,  0.3%wa,  0.2%hi,  0.0%si,  0.0%st
Mem:   2016804k total,  1375424k used,   641380k free,    86524k buffers
Swap:  2000052k total,        0k used,  2000052k free,   838656k cached

 PID USER      PR  NI  VIRT  RES  SHR S %CPU %MEM    TIME+  COMMAND
 4731 pydubreu  20   0  469m 200m  43m S   22 10.2   1:59.57 firefox-bin
 1066 root      20   0  109m  36m  14m S   11  1.9   8:44.92 Xorg
 1592 pydubreu  20   0  106m  27m 8052 S    4  1.4   0:49.60 compiz
 1589 pydubreu  20   0 96860  39m  21m S    1  2.0   0:21.48 gnome-do
 3409 pydubreu  20   0 47168  14m  10m S    1  0.7   0:02.92 gnome-terminal
 1561 pydubreu  20   0 89524 9452 7316 S    0  0.5   0:05.28 gnome-settings-
 1585 pydubreu  20   0 45576  17m  13m S    0  0.9   0:05.10 gnome-panel

root@pydubreucq-laptop:~# ps aux
USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
1000      4722  0.0  0.0   1828   564 ?        S    00:08   0:00 /bin/sh /usr/lib/firefox-3.6.3/firefox
1000      4727  0.0  0.0   1828   576 ?        S    00:08   0:00 /bin/sh /usr/lib/firefox-3.6.3/run-mozilla.sh /usr/lib/firefox-3.6.3/firefox-bin
1000      4731 24.8 10.1 492952 205256 ?       Sl   00:08   2:49 /usr/lib/firefox-3.6.3/firefox-bin

root@pydubreucq-laptop:~# free
 total       used       free     shared    buffers     cached
Mem:       2016804    1376336     640468          0      86680     838764
-/+ buffers/cache:     450892    1565912
Swap:      2000052          0    2000052

Le résultat est donc sans appel, et ce n’est pas une surprise bien sur

De plus ça me permet de démarrer mon Firefox beaucoup plus rapidement à chaque fois bien sur, ce qui est sympa lorsque l’on n’a pas une grosse connexion internet.

Pour information, il existe d’autres extensions Firefox en rapport avec la gestion de la mémoire :
- SaveMemory cette extension semble avoir le même comportement que BarTab, mais je ne l’ai pas encore testé, j’essaierai de le faire et d’en faire un article.
- StatusbarEx qui est une barre de statut indiquant l’utilisation générale de la RAM, celle utilisée par Firefox et des informations sur la connexion réseau. (Valable uniquement pour Windows)
- AFOM (Valable uniquement pour Windows)
- Memory Fox (Valable uniquement pour Windows)
- FasterFox Lite
- Leak Monitor ouvre une popup en cas de fuite mémoire, peut être utile pour les développeurs d’extensions.
- Memory Profiler

Liens utiles :
Page de l’extention Firefox BarTab

Pour commencer, je m’excuse auprès de ceux qui font l’effort de lire ce blog régulièrement, ces derniers temps, j’ai moins de temps à consacrer à celui-ci, nouvelle mission et travail sur un projet qui me tient à coeur et occupe quasiment toutes mes soirées…

Lorsque vous avez un serveur mail postfix avec un peu de traffic, il est intéressant de pouvoir suivre ce qu’il se passe, sans avoir à prendre du temps de lire des logs, ce qui d’ailleurs est infaisable…

Alors lorsque vous avez une multitude de serveurs mails pour de multiples domaines, il est pour moi indispensable d’avoir des traces lisibles de son activité.

Avoir des rapports va vous permettre de gagner en contrôle et en efficacité.

Voici une liste d’outils qui vont vous permettre d’analyser la multitude de logs que génère postfix, de plus avec les spams, il y a vraiment une multitude d’informations.

pflogsumm est un utilitaire d’analyse de logs fait réalisé par Jim Seymour.

Cet outils a été réalisé avec Perl et permet d’analyser un ou plusieurs fichiers de logs.

Il va fournir les mails envoyés/reçus, quantité de données, mails rejetés/bounce,… Ces informations peuvent être filtrées par domaine, par expéditeur et par destinataire.

Grâce à un script CGI il est possible d’afficher ses résultats sur une page web.

Si vous souhaitez voir à quoi ressemble le rapport généré, vous pouvez aller voir le site calomel.org

Spamrep est lui orienté spam, mais il va parser les logs de postfix et générer des rapports sur le traffic de spam « passant » ou plutôt tentant de passer via votre serveur mail postfix.

Le but de Spamrep est d’identifier les faux-positifs (mail identifiés à tort en spam)

Spamrep permet des générer des rapports par serveur, par utilisateur et par nom de domaine.

Spamrep va par exemple listé le volume et les mails bloqués par les blaklist collaborative de type spamcop.

Il va aussi identifier les erreurs de protocole, les adresses mails non-connues, bloquées par spamassassin…

AWStats plus connus pour interprêter les logs des vos serveurs web apache, permet également d’analyse des logs de messagerie.

AWStats fournit bien sur une interface web pour visualiser l’activité de son serveur mail.

A savoir que AWStats gère les serveurs Postfix, Sendmail, QMail et MDaemon

Le mieux pour vous faire une idée des possibilités est d’aller essayer la démonstration de AWStats pour les serveurs de messagerie

Mailgraph permet comme son nom l’indique de générer des graphes à partir de vos logs de messagerie.

Mailgraph utilise RRDTool et permet d’analyser les logs de postfix et sendmail

Il va fournir deux types de graphe, l’un avec les mails envoyés, reçus et rejetés.

Mais il va aussi fournir les informations sur les bounces, les virus et les spam.

Démonstration de Mailgraph

LogReport développe le projet Lire qui permet de générer des rapports à partir de logs HTTP, FTP, et Mail.

Lire gére les logs des serveurs Exim, Postfix, Qmail, Sendmail…

Il permet de générer des rapports texte, HTML, PDF…

A noter que celui-ci a une date de dernière mise à jour assez récente 2009, contrairement aux autres qui sont assez anciens…

Isoqlog permet également de générer des rapports afin d’analyser les logs de votre serveur de messagerie.

Il supporte qmail , postfix, sendmail et exim

Isoqlog gère les serveurs multi-domaine, fournit des statistiques sur les erreurs de délivrement, permet de générer des statistiques sur les plus gros consommateurs par jour, mois, années…

Il est multi-langue également et supporte les langues suivantes :

Turque, Anglais, Allemand, Portugais, Espagnol, Italien, Français, Suédois, Dannois, Polonais, Norvégien, Russe, Roumain…

La dernière version date de 2005.

LogWatch, est un outils très intéressant, il permet d’analyser les logs de vos serveurs et gère une multitude de format de log, dont ceux de messagerie.

Logwatch va permettre d’envoyer un rapport journalier pour surveiller l’activité de votre serveur.

Octopussy dont j’ai déjà parlé permet une gestion centralisée des logs de manières graphiques

Octopussy permet de créer des graphes RRD, est multi-lingue, gère  une multitude de logs, il permet l’envoi d’alertes.

Pour plus d’informations sur cette solution, je vous invite à lire mon article sur Octopussy

Une autre possibilité pour surveiller l’activité de son serveur est la supervision par exemple l’outil Cacti qui va vous permettre de générer des graphes sur le traffic de messagerie

Je suis assez surpris de voir que les solutions d’analyse des logs des serveurs de messagerie soit relativement anciens, en même temps des solutions comme Octopussy, ou Cacti permettent déjà d’avoir une bonne vision, mais bon…

Si quelqu’un connaît d’autres solutions, je suis curieux de les connaître, alors n’hésitez pas à le faire savoir

Pour rappel OpenLDAP est un serveur d’annuaire libre implémentant le protocole LDAP et stockant ses informations via Berkeley DB, mais aussi LDBM des fichiers plats… Et même MySQL, je n’ai pour ma part jamais vu tourner d’annuaire openldap via Mysql, mais bon…

Voici une petite procédure pour ajouter de la verbosité aux logs du serveur OpenLDAP, qui me servira plus de mémo, mais comme ça peut servir à d’autre, j’ai décidé de partager le tuto  ici.

Dans le fichier /etc/openldap/slapd.conf ajouter les 2 lignes ci-dessous afin de préciser le niveau de verbosité des logs, ici 256.

# Ajout de log verbeux
loglevel 256

Voici un tableau expliquant les différents niveaux de verbosité possible, en anglais désolé, mais je préfère ne pas le traduire pour ne pas induire d’erreur…

Dans le fichier /etc/syslog.conf ajouter les 2 lignes ci-dessous :

# Redirection des logs openldap
local4.*                                     -/var/log/slapd.log

Complétement d’information fourni par @Ze en commentaire, merci à lui.

Attention, dans syslog, indiquez un enregistrement asynchrone des logs en rajoutant un tiret devant le chemin du fichier.

Sans quoi les performances du serveur LDAP seront fortement impactés.

Ensuite redémarrage des services OpenLDAP et le serveur syslog :

/etc/init.d/ldap restart
/etc/init.d/syslog restart

Pour éviter d’avoir à long terme un problème d’espace disque sur la partition /var

Rajouté ce fichier au logrotate dans le fichier /etc/logrotate.d/syslog

Rajouter dans la liste des fichiers de logs le fichier /var/log/slapd.log
/var/log/messages /var/log/secure … /var/log/cron /var/log/slapd.log {
sharedscripts
postrotate
/bin/kill -HUP `cat /var/run/syslogd.pid 2> /dev/null` 2> /dev/null || true
endscript
}

Voilà, j’espère que ce petit tuto pourra servir à quelqu’un

Alter Way, groupe centré autour des Logiciels Libres, dans lequel je travaille vient de sortir un livre blanc sur le développement Python, nommé Python : le développement autrement

Quelques mois après la sortie du Livre Industrialisation du développement PHP et l’Introduction au Business Process Management (BPM) voici un nouveau livre blanc consacré au développement, cette fois-ci le Python.

Ce livre blanc a été écrit par Christophe Combelles, qui est Responsable du Centre de Compétences Python d’Alter Way et Vice-Président de l’Afpy, l’Association Francophone Python et Gabriel Pettier.

Pour rappel Python est un langage de programmation libre fortement utilisé, notamment par Google.

Pour les intéressés, voici le sommaire de ce livre blanc :

1. À quoi ressemble Python ?
   1. Un langage facile et lisible
   2. Un mode interactif et un débogueur intégré
   3. Multi-plateforme et interopérable
   4. Ouvert et libre
   5. Moderne et Multi-paradigme
2. Que peut-on faire avec Python
   1. Services fournis en standard
   2. Accès aux bases de données
   3. Sites et applications web
   4. Calcul et visualisation scientifique
   5. Scripting d’applications
   6. Interfaces Graphiques
   7. Scripts/administration Système
   8. Jeux vidéos
   9. Performances et algorithmique
3. Outils d’industrialisation
   1. Index général des paquets Python
   2. Construction d’applications
   3. Déploiement d’applications
   4. Tests automatisés et documentés
   5. Qualité du code
   6. Intégration continue
   7. Génération de documentation
   8. Environnements de développement intégrés
   9. Dépôts de code source
   10. Forges de développement
4. Communauté
5. Conclusion
6. Licence et diffusion

Voilà qui devrait permettre de connaître un peu mieux le langage de développement libre qu’est Python.

Voici quelques projets libres réalisés en Python :

Plone qui est un système de gestion de contenu (CMS)

OpenERP & ERP5 qui comme leur nom l’indique sont des ERP

Mailman, le célèbre gestionnaire de liste de diffusion

MoinMoinWiki dont j’ai déjà parlé sur L’admin sous Linux poru un howto d’install sur Debian

Shinken dont j’ai déjà parlé plusieurs fois ici qui est un Nagios refait intégralement en Python

Liens utiles :

Site Officiel de Python

Association Francophone Python

Un peu plus de 2 mois après la sortie de la dernière version majeure très attendue de Thunderbird qui est la 3.0

La nouvelle version, la 3.1 vient de sortir en beta 1 et la version finale devrait sortir courant juin.

Autant dire que la fondation Mozilla Messaging démontre son nouveau process de développement et feront taire les impatients.

Cette nouvelle version aura pour nom de code Lanikai qui est le nom d’une plage à Hawaï.

Voici la liste des nouveautés qu’apporte cette beta 1 :

• Nombreuses améliorations concernant IMAP.
• Nombreuses corrections des dossiers intelligent, des filtres de message et des pièces jointes.
• Nombreuses améliorations au niveau de l’interface.
• Le gestionnaire de téléchargement est désormais accessible depuis une entrée dans le menu (Outild -> Fichiers Sauvegardés).
• Amélioration de la stabilité mémoire
• Amélioration du processus de mise à jour de Thunderbird 2 vers la version 3

Cette nouvelle version intégrera le moteur Gecko 1.9.2.

Cette nouvelle version corrige en tout 119 bugs

Pour voir une liste plus ciblée des corrections, vous pouvez aller voir sur The Rumbling Edge

La prochaine version de Thunderbird a déjà commencé, ça sera bien sur la version 3.2 et elle utilisera le moteur Gecko 1.9.3

Liens utiles :

Source de l’information

Téléchargement de Thunderbird 3 beta 1

Cet article est particulier, car il n’est pas écrit par mes soins (Pierre-Yves Dubreucq) mais par Tony Oger de LibrA-LinuX.

Cet article a pour but de présenter une solution de clustering sous Linux,  permettant de mettre en oeuvre simplement une architecture  pour apporter la haute-disponibilité à vos applications critiques.

A l’instar des solutions existantes du monde libre (Linux HA) , cette solution utilise le logiciel libre  OpenSVC (produit Français) qui, couplé à un mécanisme de bascule automatique (HeartBeat, Keepalived, OpenHA) permet une gestion centralisée de vos services sous Linux, indépendamment des couches applicatives (Services web apache, J2EE, base de données, stockage et serveurs de fichiers, messagerie, DNS ,LDAP …). L’atout majeur de cette solution consiste en cette couche d’abstraction (technologie de clustering autour d’OpenSVC) qui permet comme tout type de cluster actif/passif, le pilotage des ressources et services,  la reprise de vos services en minimisant le temps d’interruption grâce au mécanisme de bascule automatique, mais garantit également la cohérence des données entre les noeuds du cluster, par la synchronisation de snapshots filesystem LVM.

Introduction

OpenSVC (framework python sous licence GPLv2) est un gestionnaire de « services » fonctionnant en mode cluster. Les services sécurisés sont définis comme des ensembles de ressources (IP, Volume de Disques, Filesystems, synchronisations, et lanceurs d’applications). Ces services sont ainsi pilotés via opensvc installé sur chacun des noeuds du cluster et  compatible avec toutes les distributions Linux, les unix Solaris et HP-UX.

Dans le cadre d’un déploiement massif du framework OpenSVC,  les développeurs du produit ont conçus un collecteur central, contenant la configuration des services, leurs états et les journaux d’actions de chacun des noeuds, que l’on peut consulter grâce à une interface web. La partie collecteur est quand à elle non libre et soumise à une tarification de licence par service /an, mais celle-ci n’est pas nécessaire au bon fonctionnement du cluster.

Les services typiques qui peuvent bénéficier d’une haute-disponibilité grâce à l’implémentation de cette solution sont :

• Serveurs de mail : IMAP, POP, SMTP
• Serveurs de Proxy cache et Reverse-Proxy
• Serveurs web : HTTP, HTTPS
• Serveurs d’application J2ee : Websphere, WebLogic, JBOSS, Tomcat
• Serveurs de fichiers et stockage : FTP, SAMBA, LV…
• Serveurs de noms : DNS
• Serveurs d’annuaire : LDAP
• Base de données : Oracle, MySQL, PosgreSQL
• etc …

Fonctionnalités et architecture

Les principales fonctionnalités et avantages que fournit ce gestionnaire de cluster Linux :

• Scalabilité et mutualisation : permet de gérer des milliers de noeuds et services basés sur une seule et même technologie de clustering.
• Compatibilité : OpenSVC fonctionne aujourd’hui sur les OS Linux, Solaris et HP-UX et peut aisément être portés sur d’autres systèmes d’exploitation (python).
• Cohérence des données entre des noeuds sans stockage partagés : Permet de piloter les réplications des données par snapshot de filesystems LVM et synchronisation rsync. L’idéal pour un cluster OpenSVC étant 2 noeuds de production (PRD) en shared disk, avec un noeud de reprise (DR) en copie asynchrone.
• Virtualisation : OpenSVC peut piloter des services eux-mêmes intégrés sous forme de machines virtuelles ou containers (kvm, xen , lxc, zones…)
• Haute-disponibilité : La haute-disponibilité et la reprise des services est apportée par la compatibilité avec les mécanismes standards de bascules automatiques et battement de coeur (OpenHA, heartbeatd, keepalived). Gestion des IP virtuelles de service. Possibilité de définir des plans de reprise (Disaster recovery plans) dans la configuration des services.
• Déploiement : Rapidité de déploiement des outils OpenSVC et des créations des containers de services
• Standard et Open source: Le framework OpenSVC est sous licence GPLv2, le collector est quant à lui soumis à un système de licence
• Tracabilité et audit : toutes les commandes executées par OpenSVC sont inscrites dans des journaux de logs en local sur chaque noeud, mais également centralisés sur le collector
• Supervision: Remontée d’alertes mail, et flux RSS, intégration facilitée pour la remontée d’alertes vers des systèmes de supervision

Gestion centralisée (collecteur)

Le collecteur est une interface web de gestion de vos différents services clusterisés qui, au travers de différentes vues et tableaux de bords, apporte des fonctionnalités supplémentaires  :

• monitoring : pour afficher l’état des différentes ressources des services à l’aide d’un tableau de bord (graphique dynamique de la topologie de vos services)
• audit : vous permettant de visualiser les journaux de logs des actions entreprises par OpenSVC et d’agir en conséquence
• plan de reprise : pour concevoir des plans de reprise (disaster recovery plans)
• délégation d’administration : possibilité d’assigner des responsables à des services ou groupe de services, aiguillage des alertes
• nodes (asset): pour paramétrer les différentes informations matérielles et de géo-localisation de vos noeuds physiques, afin de pouvoir déterminer le périmètre des services impactés par un incident (fuite sur un rack…)
• alertes: pour visualiser les différentes remontées d’alertes du systèmes, et les gérer en ligne.

Mise en oeuvre

L’installation d’OpenSVC nécessite pyhton2.6 comme pré-requis et les packages pour CentOS, RedHat, Debian et Ubuntu sont disponibles dans le repository d’OpenSVC

Liens utiles :

Site Officiel d’OpenSVC

Repository d’OpenSVC

Documentation d’OpenSVC

LibrA-Linux : intégrateur de cluster linux OpenSVC

Même si je n’utilise pas du tout ce genre d’outils, hormis quand j’y suis forcé dans le cadre d’un hébergement par exemple, je me suis dit qu’il serait intéressant de présenter les solutions d’administration graphique de serveur GNU/Linux

Lorsque j’ai commencé à utiliser GNU/Linux, mon premier réflexe a été d’avoir une interface d’administration de serveur (on n’enlève pas si facilement des années d’utilisation windowsienne…)

J’avais alors trouvé Webmin qui rentre tout a fait dans cette catégorie et il m’avait rendu de fier service à l’époque.

Voici donc une présentation de différentes solutions d’administration en ligne de serveur GNU/Linux graphique, soit pour le web hosting ou simplement pour l’administration habituelle :

Webmin

Webmin est peut-être la plus ancienne interface graphique de gestion de serveur GNU/Linux.

En faisant cet article, j’ai été surpris de voir que ce produit continue d’évoluer et j’en suis content.

Je ne m’étais pas intéressé aux interfaces depuis quelques années.

Ils ont d’ailleurs revues l’interface qui est plus épurées et plus à mon goût selon mes souvenirs…

Webmin est vraiment une trousse à outils graphique pour gérer vos serveurs.

Il permet de gérer votre serveurs ainsi que ces services via des modules tierces (Apache, Postfix, Bind…)

Liens utiles :

Site Officiel de Webmin

Listes de tous les modules tierces

Domain Technologie Control

DTC est une interface d’administration en ligne de serveur d’hébergement web.

Cette interface permet la gestion des noms de domaines, de comptes FTP, de sites web, de bases de données MySQL et bien d’autres choses encore…

Voici une liste non-exhaustive de ses possibilités :

• Surveillance en temps réel de tous les serveurs par utilisateur
• Mise à jour IP automatique (fonctionnalité dyndns-like)
• Antivirus et anti-spam avec gestion de quarantaine pour les  spams
• Possibilité de créer des backup de serveurs dns et mail entre 2 ou plusieurs DTC (échange en SSL)
• Fonctionne sur de nombreuses distributions (FreeBSD, redhat, debian, OS-X…)
• Interface commerciale avec formulaire d’enregistrement et option de paiement.
• Gestion de mailing list avec de multiples options (modération, customisation des en-têtes…)
• Installeur d’applications permettant l’installation de bcp d’applications en quelques clicks (phpBB, osCommerce, Drupal, etc…)
• Multi-lingues
• Gestion de différents types d’hébergement : mutualisé, dédié ou VPS
• Gestion complète de facturation, avec facture client, renouvellement…
• Gestionnaire d’incident avec système de ticketing
• Supervision

DTC est je pense une application plus que complète pour les hébergeurs soucieux de mettre en place une solution de gestion de leurs serveurs libres.

Liens utiles :

Site Officiel de DTC

Article complet sur l’installation et la configuration de DTC par Alsacréation

AlternC :

AlternC est un ensemble de logiciels de gestion d’hébergement mutualisé sous GNU/Linux.

AlternC est une interface d’administration en ligne qui permet la gestion d’utilisateurs et de services web (domaines, mails, comptes ftp, statistiques …)

Les services disponibles et administrables par le panel sont

• domaines et sous-domaines
• courriels, accessibles par pop/imap et webmail, et redirections mail
• hebergements web avec php et mysql
• listes de discussion/diffusion
• acces ftp
• brouteur permettant la navigation dans les repertoires de l’espace d’hebergement et l’ajout/suppression/edition des fichiers
• statistiques de visite des sites

Il semblerait que ce projet ne soit malheureusement plus maintenu, la dernière mise à jour date de 2008.

Dommage c’est un produit Français, que je suivais il y a un certain temps…

Liens utiles :

Site officiel d’AlternC

VHCS (Virtual Hosting Control System) :

VHCS est un panel opensource pour la gestion de serveur GNU/Linux. VHCS gère les services Web, Mail (POP et/ou IMAP), FTP, DNS, Base de données, Quota, Trafic pour les administrateurs, les revendeurs et propriétaire de noms de domaine.

VHCS est sous licence Mozilla Public License (MPL).

Voici une liste des fonctionnalités de VHCS :

• Statistiques d’utilisation du serveur
• Gestion de multiples IP
• Modification du logo
• Interface thémable
• Multi-langage
• Gestion des logs
• Log2Mail – Envoie de logs par mail optionnel
• Gestion de certificats SSL
• Statistiques sur le trafic et espace disque
• Gestion d’incidents avec 3 niveaux de support
• Contrôle total des revendeurs
• Statistiques détaillés par revendeurs
• Gestion des utilisateurs
• Gestion de mails standard avec template pour les nouveaux revendeurs
• Définition pré-définies de paramètres pour les utilisateurs finaux
• Transfert de noms de domaines
• Gestion des comptes de messagerie POP3
• gestion de transfert de mail
• Répondeur automatique pour les mails
• Gestion des comptes FTP
• Gestionnaire en ligne de fichier (WebFTP)
• Gestion de bases de données MySQL, utilisateurs et requêtes – PhpMyAdmin
• Gestion des pages d’erreur individuel
• Fichiers de logs personnalisés d’Apache
• Statistiques  – AWStats
• Sauvegarde et restauration
• Système de mise à jour automatique
• Antivirus
• Template Apache et Postfix
• Template pour les hébergements
  • définition d’usage de l’espace disque et du traffic
  • Nombre d’alias de domaines et de sous-domaines
  • nombre de compte mail
  • nombre de compte FTP
  • nombre de bases MySQL
  • Gestion des permissions PHP et CGI
  • Gestion des pages d’erreur individuel
  • Fichiers de logs personnalisés d’Apache
  • Sauvegarde et restauration
  • Webmail
  • Gestionnaire en ligne de fichier (WebFTP)

VHCS est une solution complète pour la gestion d’hébergement mutualisé

Liens utiles :

Site Officiel de VHCS

VHFFS – Virtual Hosting For Free Software :

VHFFS est un ensemble d’outils permettant la gestion d’une platforme d’hébergement mutualisée initié par TuxFamily je crois, mais je ne suis plus sur.

Voici la liste de ses fonctionnalités :

• Hébergement de sites (support de PHP4 et PHP5) avec statistiques détaillées et logs disponibles
• Hébergement de bases MySQL et PostgreSQL
• Dépôts Subversion
• Dépôts CVS
• Dépôts Git
• Adresse mail avec pop/imap/webmail
• Gestion de domaine (gestion DNS)
• Comptes et redirections mails pour le domaine (avec pop/imap/webmail)
• Listes de diffusion (propres au domaine ou non)
• Espace de download avec statistiques détaillées,
• Gestion des Quotas pour les projets,
• Jabber

Liens utiles :

Site Officiel de VHFFS

ISPConfig :

ISPConfig est également une interface d’administration en ligne permettant de gérer des serveurs d’hébergements de services web.

Voici les services possibles :

• Httpd (virtual hosts, domain and IP based) Apache
• FTP – Proftpd ou vsftpd
• Bind (A, CNAME, MX and SPF Records)
• POP3 Auto-Responder
• MySQL client-databases
• Webalizer statistics
• Harddisk quota
• Mail-Quota
• Traffic limits
• IP-addresses
• SSL
• SSI
• Shell-access
• Mailscanner (Antivirus)
• Firewall – iptables ipchains

Liens utiles :

Site Officiel de ISPConfig

OpenPanel :

OpenPanel est également une interface d’administration en ligne orienté hébergeur web.

Voici les services qu’il offre :

• Apache2 virtual hosts
• Accès utilisateur OpenSSH
• BIND9 zones DNS
• Mail fournit grâce à Postfix et Courier-IMAP
• Compte FTP chrooté avec PureFTPd
• Base de données et utilisateurs MySQL
• Configuration de Firewall IPTables
• Mise à jour via apt ou yum
• Protection des mails avec Amavis et SpamAssassin
• Statistiques des sites avec AWStats

La dernière version date de 2008, mais la nouvelle version 1.0 est en cours de finalisation et ne devrait pas trop tarder à sortir.

A savoir qu’il est possible d’administratrer son serveur via cette interface graphique, mais OpenPanel offre aussi une CLI (Command Line Interface)

Liens utiles :

Site Officiel de OpenPanel

Panel GZW :

Panel GZW est destiné à l’hébergement de sites internet sur des plates-formes de type Unix/Linux fait par un français.

Il permet entre autre de :

• Gérer les quotas
• Gérer les membres
• Gérér un serveur FTP Proftpd
• Gérer des bases de données MySQL
• Gérer des sites web Apache
• Gérer des comptes de messagerie avec postfix
• Statistiques avec AwStats
• Gérer des taches planifiées

Liens utiles :

Site Officiel de Panel GZW

Wiki de GZW

IspCP :

IspCP est également un panel d’administration pour hébergeur de services internet.

IspCP est un fork de VHCS apparemment car il était en train de mourir… Ce n’est plus le cas d’ailleurs car VHCS vient de sortir une beta récemment.

Voici une liste de ses fonctionnalités :

• Gestion de noms de domaines
• Gestion de serveur mail
• Gestion de serveur FTP
• Gestion de bases de données
• Webmail
• Gestion des pages d’erreur personnalisée
• Gestionnaire de fichiers
• Sauvegarde
• Système de gestion d’incidents
• Statistiques web
• QOS avec mod_cband

Liens utiles :

Site Officiel IspCP

Documentation IspCP

Baifox :

Baifox est un panel d’administration de serveurs GNU/Linux pour hébergeur de services internet qui se veut très léger.

Voici une liste de fonctionnalités :

• Gestion de sites web
• Statistiques Awstats
• Statistiques de bande passante
• Gestion de domaines
• Gestion de bases de données MySQL
• Gestion des logs
• Visualisation des processus système
• Gestion de comptes FTP avec pure-ftpd
• Gestion de comptes mail.

EHCP Easy Hosting Control Panel :

EHCP est également un panel d’administration orienté web hosting.

Voici ses fonctionnalités :

• Personnalisation de l’interface
• Gestion de domaines
• Gestion de messagerie
• Gestion de comptes FTP
• Gestion de bases de données MySQL
• Gestion de sites web (virtual host)
• Répondeur automatique
• Statistiques web avec webalizer
• Script d’installation automatique.
• Gestion de quota d’espace disque
• Multi-langages
• Sauvegarde et Restauration
• Transfert de nom de domaine
• …

Liens utiles :

Site officiel EHCP

Screenshot EHCP

GNUPanel :

GNUPanelest également un web hosting control panel opensource.

Liste de fonctionnalités :

• Gestion de sites web
• Gestion de comptes FTP
• Gestion de bases de données
• Gestion de domaines
• Accepte les paiements paypal, Cuentadigital et Dineromail
• Gestion de redirections
• Système de gestion d’incidents (ticketing)
• Controle de la bande passante, de l’espace disque
• Définition de suspension de compte
• Installeur d’application
• …

Liens utiles :

Site Officiel de GNUPanel

OpenLSM :

OpenLSM est un panel d’administration en ligne pour hébergeur de services web.

Voici sa liste de fonctionnalités :

• Gestion de plusieurs serveurs
• Gestion de plateforme LAMP – Linux, Apache, MySQL et PHP
• Gestion de serveur de Messagerie – Exim, Postfix/sendmail and Qmail
• Antivirus / Antispam – spamassassin, clamav
• Multiples mécanisme d’authentification – base de données MySQL ,PAM, fichier plat et annuaire LDAP
• Disque web montable avec samba et webdisk
• Serveur Web gérés : Apache, Tomcat Server
• Serveur FTP Gérés : proFTP, pureFTP et vsFTP
• Serveur DNS Géré : Bind avec Clustering
• Serveur Jabber avec virtual host
• Clustering – Clustering & replication de base de données MySQL, Clustering de serveur web Apache
• Load Balancing de base de données et de serveurs web
• Gestion de serveur Squid et NFS
• Gestionnaire de fichier avec quota et de multiple niveau de contrôle.
• Iptable
• IDS (Intrusion Detection System)
• Alerte Nagios
• Système de facturation
• Sauvegarde et restauration
• Serveur Subversion
• Gestion de la bande passante
• Outils de migration

Cette solution semble particulièrement complète, notamment en ce qui concerne le clustering et le load-balancing, ce qui m’interpelle également est les outils de migration.

Liens utiles :

Site Officiel de OpenLSM

Kloxo anciennement LXAdmin :

Kloxo est le dernier panel d’administration en ligne de serveur et services web.

Voici la liste de ses fonctionnalités :

• Architecture distribuée
• Possibilité de déplacer des applications d’un serveur à un autre à la volée
• IDS (Intrusion Detection System)
• Sauvegarde et Restauration
• Serveur de messagerie
• Webmail, répondeur automatique…
• Statistiques (web, bande passante…)
• Installeur d’applications (125 applications possibles)
• Gestion de noms de domaines
• Gestion de bases de données
• Système de gestion d’incidents (ticketing)
• …

Liens utiles :

Site Officiels de Kloxo

Il y a Ravencore également, mais je ne peux pas donner plus d’informations que cela, car leur site rencontrait des difficultés lors de la création de cet article

Voilà en gros les différents panel d’administration de serveur et plus particulièrement de services web opensource.

Si quelqu’un a déjà eu l’occasion de tester, déployer ou utiliser ces solutions, ça serait sympa de venir compléter ces informations en laissant un petit commentaire.

Voici un article sur Wikipedia EN faisant une comparaison entre différentes solutions de control panel propriétaire et opensource

Cette article va vous présenter différentes solutions libres pour réaliser des tests de montée en charge, dit benchmark.

Cette idée m’est venu d’un commentaire que j’ai laissé sur le blog de Nicolargo concernant un article sur curl-loader

Mon commentaire énumérait différentes applications libres permettant de réaliser ces benchmarks et le suivi de la montée en charge.

J’ai donc décidé d’en faire un billet complet, j’avais déjà fait des billets sur Siège et Tsung

Les Applications libres de benchmarking :

Siege :

Donc pour rappel, Siege permet de faire des tests de montée en charge de vos appliactions web en simulant un grand nombre de connexions simultanées sur une ou plusieurs URLs données.
Siege rapporte le nombre totale de hits enregistrés, de bytes transférés, le temps de réponse, les accès concurrents et retourne le statut du serveur.
Siege supporte les protocoles HTTP/1.0 et 1.1, les méthodes GET & POST, les cookies, les transaction log, et l’authentification basique.

Site officiel de Siege

Tsung :

Tsung est un outils de test de performances permettant de réaliser des benchmark massif. Il est Multi-protocoles utilisant un système de plugin (HTTP, WebDAV, SOAP, PostgreSQL, MySQL, LDAP, SSL et XMPP/Jabber)

Et chose très importante, il permet de faire des scénarios. Les scénarios permette de simuler de la montée en charge mais non sur une seul url, mais via une succession d’action, par exemple, j’arrive sur la page d’accueil, je clique sur la catégorie « Administration », je choisi l’article « Test de montée en charge avec des logiciels libres ». L’activité de l’utilisateur et le taux d’arrivée peut être aléatoire en utilisant une notion de probabilité….

Ce qui est plus proche de la vie de ton application web qu’un nombre de requêtes simultanées sur une url.

Site Officiel de Tsung

JMeter :

Jmeter permet de simuler le comportement de plusieurs utilisateurs agissant de manière simultanée initialement sur une application Web.

Il est multi-protocole et peut désormais faire ses tests sur HTTP, HTTPS, SOAP, Database via JDBC, LDAP, JMS, POP3(S) and IMAP(S)

JMeter permet de faire des tests de performances, de robustesse, de charge et réalise des statistiques avec graphes à l’appui.

JMeter sur Wikipedia

Très bonne ressource pour l’utilisation de JMeter

Site Officiel de JMeter

AB – Apache Benchmark :

Très simpliste, il permet de simuler x utilisateur sur une url donnée

Curl-Loader :

Permet de simuler x connections simultanées sur plusieurs urls en même temps.

Il supporte les protocole HTTP et FTP.

Curl-Loader sur Nicolargo

Site Officiel de Curl-Loader

OpenSTA :

OpenSTA permet de faire des tests de montée en charge sur les protocole HTTP et HTTPS

Il a de gros inconvénients, d’abord il n’est disponible que pour la plate-forme Windows et est vraiment difficile à prendre en main.

Site Officiel de OpenSTA

CLIF Load Injection Framework :

Clif permet de faire des tests de performances d’applications web distribuées

Plusieurs injecteurs réparties (permet de simuler d’énormes charges) vont simuler des connections simultanées en mesurant les temps de réponse, des erreurs…

Des sondes déployées sur les serveurs hébergeant les applications à tester vont mesurer l’activité RAM, CPU, Disque…

Clif gère les scénarios et fonctionne en multi-protocole (TCP, UDP, TCP, DNS, HTTP(S), JDBC, JMS, DHCP, LDAP, SIP)

Site Officiel de CLIF

Voici un schema expliquant le fonctionnement de CLIF :

Selenium :

Selenium est une suite d’outils pour tester des applications Web.

Selenium dispose d’un Add-on pour Firefox qui va vous permettre de créer vos scénarios simplement en navigant sur l’application à tester, il y a un recorder qui enregistre votre navigation et il vous suffira de la rejouer x fois pour simuler une activité utilisateur réel.

C’est assez bluffant, on peut créer ses propres scénarios très facilement sans avoir à apprendre les commandes de l’application.

Selenium peut simuler via Selenium Remote Control (RC) différents navigateurs, plateformes et même language.

Selenium Grid  va permettre de mettre en place une architecture distribuées pour réaliser des tests en parallèle.

Voici un schéma expliquant son fonctionnement :

Site Officiel de Selenium

Funkload :

Funkload permet également des faire des tests de performances

Il gère également les scénarios grace à TCPWatch

Funkload génére des rapports HTML/PDF avec graphes.

Site Officiel de Funkload

TestMaker :

TestMaker offrant une version opensource et une version entreprise, il permet également de faire des tests de montée en charge.

Je le donne pour information, mais je ne détaillerais pas ici ces fonctionnalités.

Site Officiel de TestMaker

Httperf :

Httperf est également un outils pour mesurer les performances de vos applications HTTP(S)

Il peut être utilisé avec AutoBench et OpenLoad

Site officiel de httperf

Pour trouver une liste des solutions de tests opensource allez voir ce site :

OpenSource Testing Tools

La supervision de la charge des applications web :

Il est intéressant également de pouvoir jauger sur le long terme les temps de réponses de ses applications web via l’utilisation de scénarios également.

Il existe bien sur des solutions sur les solutions de supervision libres.

Cucumber-Nagios :

Cucumber-Nagios est un plugin Nagios qui permet de réaliser des scénarios de façon assez surprenant d’ailleurs.

Ceux-ci seront ensuite joués comme n’importe quel check Nagios et permettrons de suivre par exemple le temps de réponse.

Nagios-FR en parle, je vous laisse découvrir la façon de générer les scénarios avec Cucumber-Nagios

Site Officiel de Cucumber-Nagios

Zabbix :

La solution de supervision libre Zabbix comprennant gestion d’incident et de performance intégre par défaut une application permettant de réaliser des scénarios afin de tester des applications web et ainsi garder un historique des performances

Cette approche est très intéressante car combiné aux informations provenant de la supervision de base (charge CPU, RAM…) on pourra facilement identifié les sources de ralentissements.

Site Officiel de Zabbix

Et vous vous utilisez quoi pour faire vos tests de montée en charge ?