Cet article illustre le paramétrage du serveur DNS NDS, ou NDS3. Ici le choix de ce serveur, à la place de bind9 réside dans la faible consommation mémoire possible. Il est donc candidat à l'intégration dans mon raspberri pi. sources :

• http://linuxaria.com/howto/how-to-install-nsd-instead-of-bind-as-name-server-on-linux-to-save-memory?lang=en
• http://blog.regolithmedia.com/install-nsd-dns-in-a-low-memory-vps
• http://www.nlnetlabs.nl/projects/nsd/
• http://www.nlnetlabs.nl/projects/nsd/nsd-memsize.html

Installation

• sous Debian wheezy

apt-get install nsd3

Configuration en mode maîtres

Contrairement à ce que l'on lit parfois sur lenet, la machine faisant office de serveur DNS primaire, n'a pas besoin elle même de faire parti du domaine.
C'est à dire que si on veux offrir le DNS pour le domaine toto.fr, la commande hostname -f peux renvoyer kywyxy.net
On part aussi du principe que notre DNS estenregistré chez bookmyname, et que le serveur de bookmyname sera notre DNS secondaire.

Configuration principale

La base de la configuration de NDS est dans le fichier /etc/nds3/nds.conf

config # grep -v '#' /etc/nsd3/nsd.conf |grep '.'
server:
    hide-version: yes
    ip4-only: yes
    identity: " "
    logfile: "/var/log/nsd.log"
    server-count: 1
    tcp-count: 10
    zonesdir: "/etc/nsd3/zones"
zone:
        name: "ledomaine.fr"
        zonefile: "ledomaine.fr.zone"

Ce fichier est découpé en 2 parties. La première server concerne uniquement la configuration proprement dite du serveur.

partie serveur

• hide-version : on ne veux pas que nds, dise qui il est
• ip4-only : facultatif, son pendant ipv6 existe bien-sur. "Utile" sur certains petits VPS
• identity : personnellement je vide la chaîne de caractères, mais y a rien de particulier à ce niveau.
• logfile : utile au début, mais après on peux mettre cette ligne en commentaire et les erreurs serons envoyées à syslog

La suite concerne une "optimisation" pour les petites machines. NDS peux consommer beaucoup de mémoire si on le bride pas un peu. Sur le site du projet, il y a un calculateur de ressources en fonction des paramètres.

• server-count: 1 : nombre de processus en attente.
• tcp-count: 10 : nombre de connexions simultanées en TCP sur le serveur.
• zonesdir: "/etc/nsd3/zones" : Répertoire qui contiendra les fichiers des zones.

partie zone

On reproduit autant de paragraphe zone, que l'on a de domaines à gérer sur le serveur.

• name: le domaine à gérer
• zonefile: le fichier dans le répertoire zonesdir qui contient la configuration du domaine

Une zone

Le code d'une zone est aussi simple :

config # cat /etc/nsd3/zones/ledomaine.fr.zone
$ORIGIN ledomaine.fr.     ; default zone domain
$TTL 86400                  ; default time to live

@ IN SOA ns1.ledomaine.fr. admin.ledomaine.fr. (
           2014022201  ; serial number
           28800       ; Refresh
           7200        ; Retry
           864000      ; Expire
           86400       ; Min TTL
           )
           NS ns1.ledomaine.fr.
           NS ns-slave.free.org.
@               IN  NS  ns1.ledomaine.fr.
@               IN  A  62.4.17.xxx
ns1             IN  A  62.4.17.xxx
photos       IN     CNAME    ledomaine.fr.
;#(serveur DNS secondaire de bookmynamese nome: ns-slave.free.org il a comme IP 88.191.249.137

Remarques

• 2014022201 ; serial number Une bonne pratique est de mettre le numéro de série au format YYYYMMDDxx ou xxest un numéro d'incrément. Cela permet de suivre les versions du fichier et c'est, en gros, ce numéro d'incrément qui est utilisé entre le maître et le secondaire pour se synchroniser.
• Ici on utilise comme serveur DNS secondaire celui de bookmyname

C'est fini !

Pour prendre en compte nos modifications :

config # service nsd3 rebuild
service nsd3 rebuild
Building nsd3 zones....
Reloading nsd3....

Ce qui équivaut à :

nsdc rebuild;/etc/init.d/nsd3 restart

Pour tester, sans attendre les réplications des DNS :

desktop alexandre # cat /etc/resolv.conf 
# Generated by NetworkManager
nameserver 62.4.17.xxx
nameserver 89.2.0.1

Et les commandes à taper depuis notre desktop :

alexandre@desktop ~ $ dig ledomaine.fr

; > DiG 9.8.4-rpz2+rl005.12-P1 > ledomaine.fr
;; global options: +cmd
;; Got answer:
;; ->>HEADER

 Les règles iptables 

iptables -t filter -A OUTPUT -p udp --dport 53 -j ACCEPT
iptables -t filter -A OUTPUT -p tcp --dport 53 -j ACCEPT
iptables -t filter -A INPUT -p udp --dport 53 -j ACCEPT
iptables -t filter -A INPUT -p tcp --dport 53 -j ACCEPT

Original post of Alexandre LUCAZEAU.Votez pour ce billet sur Planet Libre.

Depuis que j’ai adhérer ma société au Ploss Rhône-Alpes, j’ai pu apprécier au travers de plusieurs rendez-vous avec les élus de la Région ou du Grand Lyon a quel niveau de désintéressement étaient relégués les logiciels libres. Peu d’élus défendent avec conviction et constance ce modèle de développement de l’informatique. Pourtant le logiciel libre est indéniablement un moteur pour l’économie locale.

Parmi ces rares élus dans la région, il y a Jean-Marie Chosson élu à la Région sous l’étiquette EELV et également adjoint à la mairie de Romans. Au travers d’une mission confiée à ses soins par le président de région Jean-Jack Queyranne, Jean-Marie Chosson a pu faire voter à l’occasion de la délibération sur le Numérique l’engagement de la région Rhône-Alpes en faveur des logiciels libres.

Concrètement cela se traduit par la mise en avant de certains principes tels que :

La Région Rhône-Alpes privilégie pour ses usages bureautiques courants et ses « logiciels métiers », les systèmes d’exploitation et logiciels libres, mis à disposition et publiés sous licences libres, sous réserve des contraintes techniques et juridiques liées à ses activités.

Oui il y a quand même des réserves, rien n’est gagné. L’autre point est l’adhésion de la région à l’APRIL et à l’ADULLACT.

La diffusion des bonnes pratiques en matière d’interopérabilité et formats ouverts de fichiers ainsi que des logiciels libres est encouragée. Enfin pour l’ouverture des données publics ou open data :

La Région Rhône-Alpes, dans les règles de respect des données privées protégées par la loi, rentre activement dans une démarche d’ouverture des données qu’elle produit dans l’exercice de ses compétences (OpenData) et qu’elle transforme en « biens communs » accessibles à tous.

Mais comme le fait remarquer Jean-Marie Chosson à la fin de son intervention, ce n’est qu’un commencement et il reste à transformer ses bonnes résolutions en actes concrets. En tout cas côté Ploss Rhône-Alpes et associés on va s’y atteler.

Texte de la délibération

Texte de l’intervention de Jean-Marie Chosson

Vidéo de l’intervention

---

Réagir à cet article

Article original écrit par Philippe Scoffoni le 22/02/2014. | Lien direct vers cet article

Cette création est mise à disposition sous un contrat Creative Commons BY à l'exception des images qui l'illustrent (celles-ci demeurent placées sous leur mention légale d'origine).

.

Original post of Philippe Scoffoni.Votez pour ce billet sur Planet Libre.

Que l’on soit pour ou contre une chose est sûre, les PPA sont très appréciés de certains utilisateurs sur Ubuntu et je suis le premier à en abuser. Ils nous permettent de bénéficier des dernières versions en date de nos logiciels et de suivre ainsi leur évolution en temps réel, sans devoir passer par la case compilation. Alors bien entendu tout n’est pas rose, car ils peuvent parfois engendrer des instabilités. Il est donc généralement conseillé de ne les utiliser qu’avec prudence et en toute connaissance de cause. Il peut arriver aussi qu’ils soient à l’abandon, ou simplement qu’il n’en existe pas pour votre version d’Ubuntu. C’est dans cette hypothèse que « Vaykadji » a eu l’idée de concevoir un petit script bien sympathique, qui va vous permettre de savoir en une commande si un PPA spécifique est disponible pour la version d’Ubuntu que vous utilisez.

Le principe est très simple et une fois le script installé, il suffit d’entrer la commande de base ppa-test, suivie du nom du PPA que vous voulez installer.

Exemple :

ppa-test ppa:libreoffice/ppa

Le retour terminal vous indiquera alors si le PPA est disponible ou non pour votre distribution d’Ubuntu.

Comme vous pouvez le voir ci-dessous le PPA demandé dans la capture n’est pas disponible, ce qui est normal vu que je suis sous Manjaro (ma session Ubuntu est morte et en cours de réinstallation). Le fait est que l’installation s’est bien déroulée et qu’il tourne correctement, c’est ce que je voulais vérifier.

Alors si ça vous tente vous pouvez en savoir plus sur PPA-test en consultant le topic dédié des forums francophones Ubuntu, ou passer directement à la phase test en entrant cette ligne de commande dans votre terminal :

Installer PPA-Test :

sudo wget -O /usr/bin/ppa-test http://ubuntuone.com/5GvwQumWCBmuK7OnXgNbSp && sudo chmod +x /usr/bin/ppa-test

Merci à Vaykadji de nous avoir signalé l’existence de son script et bon test.

Amusez-vous bien :)

Original post of La vache libre.Votez pour ce billet sur Planet Libre.

Installer un logiciel sur Ubuntu ou Debian est un jeu d’enfant, un apt-get install paquet et le travail est fait. Mais parfois, vous être obligé d’installer un logiciel depuis un paquet que vous avez récupéré sur le net, car il n’est pas disponible dans les dépôts.

Dans ces cas-là, on a le plus souvent recours à un dpkg -i paquet.deb pour l’installer. Mais pas à tous les coups, parfois, des messages d’erreurs vont s’afficher en vous réclamant d’installer des dépendances. Si vous êtes dans cette situation, pas de panique, une seule ligne de commande et le problème est résolu :

sudo apt-get install -f

Si vous souhaitez passer une interface graphique, il existe gdebi que vous pouvez installer depuis les dépôts :

sudo apt-get install gdebi

Lancez gdebi avec les privilèges root et ouvrez le paquet deb que vous souhaitez installer. Gdebi va vous guider dans le reste des étapes.

Enjoy it

Cet article Installer les dépendances d’un paquet deb hors dépôt est apparu en premier sur crowd42.

Original post of crowd42.Votez pour ce billet sur Planet Libre.

La neutralité du net, voilà un sujet qu’on va entendre beaucoup les mois prochains. D’ailleurs cela a déjà commencé, même les médias dits mainstream s’y intéressent maintenant, notamment après le jugement d’une cour d’appel américaine le 14 janvier dernier qui a remis en question la neutralité du net.

Cependant, je suis prêt à parier qu’une bonne partie des internautes est incapable de donner une définition de ce que c’est la neutralité du net. Comme je l’avais écrit ici même il y a quelques mois, les conférences données par Benjamin Bayart restent incontournables pour bien comprendre ce sujet.

Mais voilà, la plupart des gens (au moins ceux que je connaisse et qui me demandent des liens) sont des grands fainéants. Ils ne veulent pas passer une heure de leur temps à regarder une vidéo de conférence, ou pire (pour eux), lire un long billet sur le blog de FDN.

Pour ces derniers, j’ai déniché une petite vidéo d’une minute qui résume bien la neutralité du net. Je pense qu’on pourra difficilement faire plus simple

Cet article Vidéo : comprendre la neutralité du net en une minute est apparu en premier sur crowd42.

Original post of crowd42.Votez pour ce billet sur Planet Libre.