Original post of Jean-Pierre Morfin.Votez pour ce billet sur Planet Libre.

Ceux qui me suivent sur twitter ont déjà entendu parlé de l'outil Graylog car je m'y suis intéressé dès 2014. Il s'agit d'un outil de centralisation, d'analyse et d'extraction des logs, pour ne garder que l'essentiel. Graylog remplace très bien le fameux serveur syslog-ng qui collecte les logs de tous vos serveurs.

Collecter les logs c'est bien, pouvoir les traiter c'est mieux. C'est là qu'intervient le couple Graylog / nxlog. En effet nxlog permet de collecter les journaux de systèmes comme Windows, Unix, Linux, BSD ou Android. Ce qui vous permet d'être proactif sur la gestion des incidents de votre parc, à l'image du chemin trop long dans les noms de fichiers qui provoque des erreurs. C'est un classique.

Je vous propose aujourd'hui de découvrir comment Graylog a été implémenté au sein du rectorat de Rennes avec nxlog. Johan Thomas est responsable DAIP Services au rectorat de l’académie de Rennes :

Cette solution a l'avantage d'être évolutive et basée sur deux outils open source, en plus de collecter les évènements au plus proche des utilisateurs. Le tout se déploie très facilement grâce à votre Active Directory et l'installation de nxlog via GPO. Une belle solution à mettre en pratique, tout comme celle de blablacar qui était plus orientée développement.

J'ai toutefois une légère inquiétude quand à la vie privée des utilisateurs, car en effet le journal d'évènement Windows est très causant et permet de remonter de très nombreuses informations. Reste à fixer le curseur pour n'utiliser que les données liées à l'infrastructure.

Source

BM vous parraine en mode Premium chez iGraal.fr : 10 euros offerts à l'inscription :)
Vous devriez me suivre sur Twitter : @xhark

---

Article original écrit par Mr Xhark publié sur Blogmotion le 12/06/2015 | Un commentaire |
Attention : l'intégralité de ce billet est protégée par la licence Creative Commons

Original post of Blogmotion.Votez pour ce billet sur Planet Libre.

On aime beaucoup la fondation Mozilla, et le plus poilu de nos navigateurs web : Firefox. Alors, forcément, parfois, on a envie d’être encore plus exigeants avec ceux qu’on aime en leur rappelant pourquoi on les aime.

Mozilla, Pocket et Framabag

Depuis quelques jours, Mozilla a poussé une mise à jour de FireFox intégrant l’application Pocket, un logiciel de lecture en différé… qui est privatif (mais pas le bout de code, intégré à Firefox 38.0.5 et suivants, qui lui est open source) et qui centralise nos données.

C’est d’autant plus dommage que des solutions réellement Libres et Open source existent, que ce soit Wallabag (dont nous avons ouvert une instance nommée Framabag) ou l’outil qui existait déjà dans Firefox (comme le rappelle Nicolas Lœuillet, un des développeurs de Wallabag, dans une discussion en anglais reproduite ici).

Alors voilà, chers ami-e-s de Mozilla, chers utilisateurs et utilisatrices de Firefox… On va pas vous faire la morale. Mozilla doit faire des choix, et à eux de savoir le prix des libertés qu’ils nous font gagner (en aidant Pocket à re-rédiger ses CGU, comme ils l’auraient fait) face à celles que l’on perdra (ensemble).

On veut juste en profiter pour démontrer, une fois de plus, les belles choses que permettent le Libre et le collaboratif.

Découvrez Framabag

Vous ne savez pas ce qu’est Pocket, Wallabag ou Framabag ? Pas de souci. Chez Framasoft, on a des bénévoles tellement swag qu’illes prennent de leur temps libre pour vous faire une présentation drôle, Libre et simple histoire d’expliquer ce qu’est une application de read-it-later à votre papé !

Vous pouvez télécharger cette présentation à cette adresse, elle est signée Pyves sous licence CC-BY-SA (mais c’est pas parce que c’est pas sous licence Beerware que vous pouvez pas lui payer une bière à l’occasion !) et a été réalisée grâce à RevealJS… et Gégé.

 

Une présentation faite grâce à Gégé !

Gégé, c’est le GEektionerd GEnerator ! Il s’agit d’un fork du logiciel ComicGen de Chamb, qui permet de créer des images hyper simplement à partir d’une base de dessins. Cyrille, un de nos bénévoles, l’a forké en utilisant quelques dessins du geektionnerd afin que l’on puisse s’amuser avec les personnages de Gee.

Sauf que depuis que Pyves nous prépare cette belle présentation, on s’est dit que Gégé manquait de contenu ! Qu’à cela ne tienne… Un autre bénévole, Obny, est allé farfouiller dans les BD du geektionnerd pour nous aider à nourrir Gégé d’une trentaine de nouveaux dessins !

On peut donc désormais créer ses propres aventures en deux clics et trois roulés de mollette, comme ça :

Toi aussi, viens tester Gégé ici !

Bienvenue chez les FramaColibris

La présentation de Pyves mettant en valeur l’application de Nicolas (et de son équipe), le travail de recherche d’Obny dans les dessins de Gee, le boulot d’intégration de Cyrille dans un fork du logiciel de Chamb… Voilà la force du Libre : des collaborations (et parfois des moments de poilades) rendues possibles grâce à des rencontres autour de nos claviers.

Depuis quelques mois, Framasoft a timidement ouvert aux bénévoles et bonnes volontés un forum pour demander et intégrer vos participation à l’aventure : www.framacolibri.org . Le nom est inspiré à la fois du mouvement Colibris (à découvrir et partager ^^) mais aussi de la légende… Un petit oiseau amène des gouttes du lac pour éteindre l’incendie de la forêt, car même si ça paraît insignifiant, il « fait sa part ».

C’est sur ce sujet que Pyves nous a rejoint pour proposer à framabag sa magnifique présentation. Et c’est à l’occasion de cette annonce que Obny a aidé Cyrille à trouver et intégrer plus de dessins à Gégé.

La morale de cette histoire, nous demanderez-vous… ? Elle est simple :

« La route est longue, mais la voie est libre… surtout lorsque chacun-e fait sa part. »

Original post of Framablog.Votez pour ce billet sur Planet Libre.

Depuis que je m’occupe de la gestion d’un parc de serveurs Linux, environ 200, j’ai mis en place certaines petites customisations maison.

Ainsi, dès que je me connecte en SSH à un serveur, un motd dynamique s’exécute et il m’est donc simple de savoir quel est le serveur sur lequel je me connecte. Qu’est ce que le motd me demanderont certains ? Simplement l’abréviation de Message Of The Day.

Mettre en place un motd dynamique est très simple.

Suivez le tutoriel ci-dessous

Tutoriel

Installation des pré-requis

Debian / Ubuntu

sudo apt-get install lsb-release

RedHat / CentOS

sudo yum install redhat-lsb-core

On désactive l’affichage du motd ssh

sudo sed -i 's/#PrintMotd yes/PrintMotd no/g' /etc/ssh/sshd_config

On active le lancement du motd au démarrage de n’importe quelle session (possibilité de ne l’afficher que pour certains utilisateurs)

sudo  echo "/usr/local/bin/dynmotd" > /etc/profile.d/dynmotd.sh
sudo chmod +x /etc/profile.d/dynmotd.sh

Création de notre fichier motd dynamique, puis on le rend exécutable.

sudo touch /usr/local/bin/dynmotd
sudo chmod +x /usr/local/bin/dynmotd

Puis copier/coller le texte ci-dessous dans /usr/local/bin/dynmotd

sudo vim /usr/local/bin/dynmotd

#!/bin/bash
PROCCOUNT=`ps -Afl | wc -l`
PROCCOUNT=`expr $PROCCOUNT - 5`

uptime=$(

Personnalisation du dynmotd
Actuellement j’ai simplifié son utilisation et je l’ai découpé en 3 sections :
System Data :
Affichage du hostname
Affichage de l’adresse IP ou des adresses IP
Affichage de la version du système
Affichage de la version du kernel
Affichage du uptime
Affichage de l’utilisation de la mémoire
User Data
Affichage du nom de l’utilisateur
Affichage des 5 processus les plus gourmands
Information/Role
C’est la partie à faire à la main. Dedans j’y met les informations sur le serveur. Par exemple si c’est un serveur FTP, ou un serveur Apache, ou un serveur d’administration NIS … etc etc
 
Chez moi, sur l’un des serveurs, voila ce que ça rend :

 

Original post of Tom.Votez pour ce billet sur Planet Libre.
Articles similaires
Thomas Tourlourat : NodeJS – Mise en production (11/09/2012)
Vince : Authentification Kerberos avec Apache dans un environnement Active Directory multi-domaine (21/06/2011)
Vince : Migrer un serveur de partages Windows vers Linux (23/08/2011)
Equinoxefr : rp_filter et maux de tête (02/02/2012)
Thomas Tourlourat : Intégrité md5 (03/08/2012)

Le projet Kolab fait partie des anciens en matière de groupware. Le projet né en 2002 est une suite intégrant messagerie, agendas et contacts partagés. J’ai personnellement découvert ce projet dans les années 2005. Je cherchais alors une solution capable de remplacer Microsoft Exchange. J’avais été alors séduit par l’approche tout-en-un de Kolab et son architecture basée sur des composants « mainstream » du monde du logiciel libre.

Kolab est en effet construit par assemblage d’un ensemble de composants. La partie « basse » repose sur OpenLDAP pour les services d’annuaires, Postfix pour le transfert des emails et Cyrus IMAP pour le stockage et la mise à disposition des emails. A cela s’ajoute, amavisd, ClamAV pour traquer les virus et SpamAssassin pour le filtrage anti-spam des emails. Un petit schéma vaut parfois plus que de longs discours.

Le projet Kolab a développé autour de ces composants une interface d’administration pour simplifier la configuration. A l’époque où j’ai quitté le projet Kolab, le client web utilisé était Horde. En 2011, il est abandonné au profit du webmail Roundcube. Ce dernier se voit doté d’une extension d’agenda.

Me voici donc presque quatre années plus tard à refaire un point sur ce projet. Première constatation, la création d’une entreprise en Suisse pour soutenir le développement du projet semble avoir boosté le projet. Je suis le premier à critiquer ce modèle de l’entreprise unique portant un projet de logiciel libre, mais je suis le premier également à reconnaître que pour l’instant, aucun autre modèle n’a permis un développement rapide d’une solution libre.

J’ai rapidement consulté la documentation d’installation et notamment celle destinée à Debian, mon système d’exploitation GNU/Linux pour serveur préféré. Au vu de la procédure qui tient en quelques lignes, je n’y résiste pas et me crée une machine virtuelle Debian sur VirtualBox.

Effectivement, quelques lignes de commandes et méga-octets de paquets téléchargés plus loin, l’installation est terminée. Une simplicité extrêmement appréciable. Reste la configuration qui n’est pas dans une messagerie la partie la plus simple. Là encore un script a été prévu pour automatiser la configuration des divers éléments au travers d’une suite de questions.

Je me connecte ensuite à l’interface d’administration pour créer un premier compte utilisateur.

Je bascule ensuite sur le client web et me connecte. C’est je dois bien l’avouer un choc… Je m’attendais à une interface assez similaire à Roundcube or ce n’est absolument pas le cas.

L’interface est très claire, agrémentée de couleurs vives qui vous donnent envie d’utiliser le logiciel. C’est un point essentiel pour « vendre » une application. Si je compare avec l’interface d’un autre groupware comme SOGo que j’utilise actuellement pour ma messagerie professionnel, je dois dire qu’il n’y a pas photo, même si fonctionnellement il y a peu de différences. Je vous laisse juger par cette petite vidéo.

Télécharger cette vidéo au format Theora (Ogg)Je résume les plus :

• Installation et mises à jour simples ;
• Des composants éprouvés même si probablement personnalisés ;
• Une interface utilisateur attrayante ;
• Le support de protocoles standards pour les emails (POP, IMAP) et les agendas et contacts (CALDAV et CARDAV) ouvrant l’utilisation à un très grand nombre de logiciels clients pour les postes de travail ou les smartphones et tablettes ;
• Le support d’ActiveSync (pas forcément indispensable, mais utile pour les irréductibles utilisateurs d’Outlook ou de Windows Phone) ;

Pour les moins, les commentaires vous sont ouverts ! J’aurais l’occasion de vous faire un article complémentaire prochainement sur les logiciels qui gravitent autour de Kolab.

Pour savoir

Note: There is a poll embedded within this post, please visit the site to participate in this post's poll.

---

Réagir à cet article

Article original écrit par Philippe Scoffoni le 12/06/2015. | Lien direct vers cet article

Cette création est mise à disposition sous un contrat Creative Commons BY à l'exception des images qui l'illustrent (celles-ci demeurent placées sous leur mention légale d'origine).

.

Original post of Philippe Scoffoni.Votez pour ce billet sur Planet Libre.