Il est de retour, et il n'est pas content.

"What? Did you think I was gone forever?"

Le grincheux Opensourcien pro-Linux que je suis a quand même plusieurs faiblesses, notamment un fort intérêt pour certains jeux vidéo. Duke Nukem 3D a marqué mon enfance, par son ambiance fun et les répliques cultes (que je connaissais par cœur mais ne comprenait pas, c'est meuuugnon). En fait je passais la plupart de mon temps sur build, l'éditeur de niveaux.

Après 14 ans d'absence the Balls of Steel man revient parmi nous dans Duke Nukem Forever (bientôt) et nous avons déjà droit à une magnifique bande annonce qui nous assure que l'esprit originel du jeu sera toujours présent. Les puristes (comme moi) pourront toute fois s'inquiéter de l'absence de la musique mythique du générique du jeu, mais rien n'est définitif pour le moment. Rendezvous en Mai.

Si vous avez votre RedHat/CentOS/Fedora en entreprise et que vous voulez vous connecter à internet à travers un vilain proxy pour mettre à jour votre système, ouvrez le fichier /etc/yum.conf et rajoutez une ligne:

proxy=http://user:password@URLPROXY:PORT/

Par exemple, pour le proxy "proxy.maboite.com" avec l'utilisateur "DOMAIN\Xavier" et le mot de passe "pwd1234" sur le port 8080:

proxy=http://DOMAIN\Xavier:pwd1234@proxy.maboite.com:8080/

Lire la suite de Pense-bête: Yum + Proxy avec authentification

La mise en place d'un serveur mail sur Debian est vraiment très simple.

Voici un tutoriel expliquant comment mettre en place son serveur Mail avec accès IMAP (et plus tard peut-être, l'installation d'un webmail). Les comptes utilisés seront ceux du système (pas d'utilisateurs virtuels). Pour l'envoi des mails nous passerons par un relais, un serveur SMTP de Orange.

Lire la suite de Faire son serveur mail très rapidement

Sur le web, si il y a un troll qui revient souvent, c'est celui sur les antivirus. Alors que les Pro-Windows débattent pour savoir lequel est le meilleur, les Pro-Linux débarquent en brandissant fièrement le fait qu'ils n'en ont pas besoin... et se font contredire par la première catégorie de gens.

J'ai donc envie de donner mon avis sur ce sujet en ce qui concerne les principaux OS. J'attends vos réactions en commentaires...

Windows

Ce n'est pas un scoop, Windows est l'OS le plus ciblé par les virus. En raison de son monopole sur le marché informatique (on touchera plus de monde) mais aussi de l'uniformité du parc: tous les Windows sont identiques. La méthode d'installation de logiciels sur cet OS, qui consiste à aller les télécharger à droite à gauche sur le net, est elle-même une superbe porte d'entrée pour tous les nuisibles.

Mais y a-t-il besoin d'un antivirus? Personnellement je considère que oui et non. En tant qu'utilisateur averti je maintiens mon système à jour et ne télécharge mes logiciels que sur des sources fiables et reconnues. Je n'ouvre pas les pièces jointes d'origine douteuses. Je n'utilise pas Internet Explorer donc je ne suis pas vulnérable aux Active X... Cependant j'ai quand même installé ClamWin (ClamAV+GUI pour Windows) afin de pouvoir scanner quelques fichiers "douteux" (des cracks par exemple). Mais ClamWin n'offre qu'un scan sur demande et pas une protection permanente (c'est ce que je veux).

Par contre, pour le débutant qui va aller cliquer sur n'importe quoi et mordre à toutes les arnaques, à mon sens l'antivirus est plus qu'utile. Mais je me contente de leur mettre quelque chose de simple, pas un tank qui va ralentir le PC et faire gratter le disque en permanence... je conseille souvent Security Essentials (car gratuit, intégré à Windows Update et assez efficace visiblement).

Cependant il faut arrêter de se faire des illusions sur les antivirus. Les tests publiés dans les magasines informatiques montrent bien qu'ils se valent au niveau de la fiabilité. Les virus nouveaux ou complexes ne sont que rarement détectés, et le ralentissement de la machine peut être parfois très important. Donc personnellement mon critère de choix porte sur le prix et sur les performances, pas sur la fiabilité. L'antivirus ne protège pas non plus des failles de sécurité et autres joyeusetés qui sont inévitables sur tous les OS.

GNU/Linux

Un antivirus est clairement inutile. Et ceci trois raisons:

• Il n'y a pas de virus pour GNU/Linux (vous pourrez me sortir tous les articles que vous voulez, ils démontrent juste que c'est possible mais pas qu'il y en a en circulation)
• Les logiciels s'installent via apt-get, yum, pacman.... ils proviennent donc de dépôts sûrs et ont été revus/compilés par les éditeurs de la distribution. Très peu de chances d'attraper un virus puisqu'on ne s'amuse pas à cliquer sur tous les .exe qui passent sur le net...
• Toutes les distributions GNU/Linux sont différentes, il faut prendre en compte les architectures, le système de paquets, les patchs intégrés au noyau, etc...

Alors encore une fois, je dispose tout de même d'un antivirus malgré ce que je viens de dire. ClamAV, qui me sert à scanner les clés USB lorsque je travaille avec des machines sous Windows. Donc là aussi il ne fait que des scans sur demande et ne détecte que les virus Windows.

Mac OSX

Ne connaissant pas personnellement le monde OSX, je vais rester volontairement évasif. La rumeur veut qu'il n'y ait pas de virus sur ce système, mais à mon sens il y est tout de même vulnérable. Pourquoi? Pour deux raisons:

• Les parts de marché croissantes sur Mac, surtout pour les smartphones
• Le fait que l'on installe des logiciels téléchargés à droite à gauche sur internet, comme sur Windows...

Donc ce que je peux dire là dessus est que Mac OSX est potentiellement vulnérable aux virus...

Résumé

Mon serveur personnel, qui me sert à auto-héberger quelques services, a beaucoup évolué. Voici ses caractéristiques techniques:

• Alix PC Engines (AMD Geode 500Mhz, 256Mo de ram)
• Un disque dur 2,5" de 40Go récupéré dans un vieux laptop
• Alimentation 12V de 7W seulement.

Caractéristiques logicielles:

• OS: Debian Squeeze
• Administration: SSH, Webmin, phpmyadmin

Et voici les services qui tournent:

• Serveur WEB: Apache
• Serveur XMPP: Prosody
• SGBD: MySQL
• Serveur Mail: Postfix (avec comptes locaux)
• Serveur IMAP: Courrier (avec SSL)
• Webmail: Roundcube
• Applications WEB: igalerie, webmail

La petite boite noire branchée sur la box

Mes impressions

Ça marche très très bien, d'autant que ma connexion internet est très stable. Je suis en train de migrer mes comptes email @free vers mon propre serveur. Le petit Geode et ses 256Mo de ram tiennent très bien la charge. Par contre il faut éviter les Wordpress et autres joyeusetés, bien trop consommateurs en ressources. Mais pour du Pluxml et divers services (mail...) c'est très adapté.

J'ai laissé tomber la carte CompactFlash du Geode, elle est bien trop lente pour faire office de disque dur. Le passage sur un HDD m'a permis d'installer MySQL et d'effectuer les opérations de maintenance bien plus rapidement.