Re: [FRsAG] Proxy applicatif ?
Le 16 avril 2014 12:04, Dominique Rousseau a écrit : > C'est pile poil ce que fait un proxy SOCKS. > Effectivement, dans l'idée ça semble matcher ; je ne connaissais pas ce type de proxy, merci ! Pour le VPN/Tunnel suggéré par ailleurs, cela ne me semble pas possible dans notre infra pour ce besoin là. Pour la gatekeeper h323, effectivement, c'est un chouilla plus complexe qu'un proxy web standard ; ça répond aussi à mon besoins pour ce besoin précis. Vais pouvoir aller voir la cellule ingénierie & le RSSI pour avoir leur avis maintenant :) Merci, NIcolas ___ Liste de diffusion du FRsAG http://www.frsag.org/
Re: [FRsAG] Annonce - LTS pour debian 6
Pourquoi ne pas simplement prolonger la période oldstable? Si la securityteam n'est plus sur Squeeze il devient important de migrer. De notre côté tout est déjà organisé, on s'est laissé un an pour migrer les 6 vers 7, il reste que quelques serveurs à gérer en attente de retour client. Squeeze a bien vécu, si on commence à ralonger les durées de vie, autant reporter les prochains freeze. signature.asc Description: OpenPGP digital signature ___ Liste de diffusion du FRsAG http://www.frsag.org/
Re: [FRsAG] Annonce - LTS pour debian 6
Le Thursday 17 Apr 2014 à 16:49:28 (+0200), Wallace a écrit : > Pourquoi ne pas simplement prolonger la période oldstable? > Si la securityteam n'est plus sur Squeeze il devient important de migrer. > > De notre côté tout est déjà organisé, on s'est laissé un an pour migrer > les 6 vers 7, il reste que quelques serveurs à gérer en attente de > retour client. > Squeeze a bien vécu, si on commence à ralonger les durées de vie, autant > reporter les prochains freeze. Je pense qu'une liste de discussion debian serait plus appropriée pour troller sur la politique de la distribution. -- "My father rode a camel, I drive a Mercedes, and my son drives a Land Rover. My grandson will drive a Land Rover, but his son will ride a camel." Sheikh Rashid bin Saeed al Maktoum, Emir of Dubai 1958-1990 signature.asc Description: Digital signature ___ Liste de diffusion du FRsAG http://www.frsag.org/
Re: [FRsAG] Annonce - LTS pour debian 6
Non mais *de base* il est important de migrer, quand l'OS deviens oldstable. C'est comme les gérants de McDo qui font tourner du DOS parce que leur soft de compta date du siècle dernier (ça fais déjà 14 ans les gens !). Le 17/04/2014 16:49, Wallace a écrit : > Pourquoi ne pas simplement prolonger la période oldstable? Si la > securityteam n'est plus sur Squeeze il devient important de > migrer. ___ Liste de diffusion du FRsAG http://www.frsag.org/
Re: [FRsAG] Annonce - LTS pour debian 6
Le 17 avr. 2014 à 16:49, Wallace a écrit : > Pourquoi ne pas simplement prolonger la période oldstable? > Si la securityteam n'est plus sur Squeeze il devient important de migrer. Parce qu'il faut des gens pour le faire. Et une communauté basé entièrement sur du bénévolat n'a pas nécessairement que ça à faire... > De notre côté tout est déjà organisé, on s'est laissé un an pour migrer > les 6 vers 7, il reste que quelques serveurs à gérer en attente de > retour client. > Squeeze a bien vécu, si on commence à ralonger les durées de vie, autant > reporter les prochains freeze. C'est un choix, ceci dit cela impose de migrer au même rythme que Debian, c'est à dire tous les deux ans, ce qui peut être soutenu pour certaines personnes. En comparaison, certains laissent des systèmes OpenBSD tourner pendant des années sans problème. Côté Linux, certaines distributions ont un support à long-terme de plusieurs années également pour les gens qui veulent avant tout de la stabilité. Dans tous les cas c'est un compromis et ça ne se règle pas en cinq minutes... Cordialement Emmanuel Thierry ___ Liste de diffusion du FRsAG http://www.frsag.org/
Re: [FRsAG] Annonce - LTS pour debian 6
Le 17/04/2014 17:00, Edelwin Khaelos a écrit : > Non mais *de base* il est important de migrer, quand l'OS deviens > oldstable. On est bien d'accord oldstable c'est censé laisser un délai pour ceux qui veulent pas se jeter tout de suite sur la nouvelle stable ou qui ont des clients avec des délais. 1 an après la sortie d'une nouvelle stable cela me semble suffisant mais faut croire que non pour certains. signature.asc Description: OpenPGP digital signature ___ Liste de diffusion du FRsAG http://www.frsag.org/
Re: [FRsAG] Annonce - LTS pour debian 6
Le 17/04/2014 18:10, Wallace a écrit : > Le 17/04/2014 17:00, Edelwin Khaelos a écrit : >> Non mais *de base* il est important de migrer, quand l'OS >> deviens oldstable. > On est bien d'accord oldstable c'est censé laisser un délai pour > ceux qui veulent pas se jeter tout de suite sur la nouvelle stable > ou qui ont des clients avec des délais. 1 an après la sortie d'une > nouvelle stable cela me semble suffisant mais faut croire que non > pour certains. Non, on n'est pas d'accord. Je considère que le passage à oldstable est le signal d'alarme pour se mettre à jour. On n'est pas dans une logique Windows, y'a quand même une certaine continuité dans les version des OS tels que Debian, et à partir du moment où la continuité n'est plus assurée pour l'usage qu'on a de cet OS (prod, donc), on met en place des infras de test et d'expérimentation. Et ça veut pas dire louer une baie à TH2, avec la virtu de nos jours, un coup de LXC/KVM/whatever suffit... Et on ne s'y prend pas au dernier moment, faut être proactif merde ! ___ Liste de diffusion du FRsAG http://www.frsag.org/
Re: [FRsAG] Annonce - LTS pour debian 6
Le 17/04/2014 18:18, Edelwin Khaelos a écrit : > > Non, on n'est pas d'accord. > Je considère que le passage à oldstable est le signal d'alarme pour se > mettre à jour. > On n'est pas dans une logique Windows, y'a quand même une certaine > continuité dans les version des OS tels que Debian, et à partir du > moment où la continuité n'est plus assurée pour l'usage qu'on a de cet > OS (prod, donc), on met en place des infras de test et > d'expérimentation. Et ça veut pas dire louer une baie à TH2, avec la > virtu de nos jours, un coup de LXC/KVM/whatever suffit... > Et on ne s'y prend pas au dernier moment, faut être proactif merde ! Pas obligé de s'énerver! Passer de suite à la nouvelle stable apporte toujours son lot de soucis notamment dans les scripts de mises à jours des packages. Attendre 3/4 mois me semble pas inconsidéré surtout que oldstable est toujours maintenue. Par contre toutes les nouvelles installations se font en stable depuis sa sortie. Pour les clients y a des évolutions du système qui sont bloquants, quand Debian considère que php 5.4 doit être présent en stable, nos clients sont informés de ce changement en amont mais de leur côté avec leur webagency il faut faire des changements et tester / valider. Même un an c'est trop court pour certains, par contre avec l'arrivée en fin de vie de oldstable on met un coup de pression tout simple, l'upgrade reste inclus dans l'infogérance tant qu'on supporte oldstable, quand oldstable n'est plus supporté (je ne parle pas de cette nouveauté de LTS soit en mai prochain) on considère que la mise à niveau est un nouveau projet donc facturé. J'ai des clients qui sont en test sur Debian 7 depuis des mois sur les infras de recette et qui ont pas finis de développer, à l'opposé j'ai des clients avec juste un serveur qui ne veulent pas de second serveur même pour 1 mois et qui disent faites la mise à jour on corrigera si y a des soucis. Bref on s'adapte aux clients en fonction des rythmes de Debian. Si LTS se fait les gens n'auront plus la pression pour migrer ce qui est en corrélation aussi avec les mises à jour de leurs applicatifs donc risque accrue de soucis et travail trop important quand il faudra se mettre à jour. Enfin bien sur c'est mon point de vue. signature.asc Description: OpenPGP digital signature ___ Liste de diffusion du FRsAG http://www.frsag.org/
Re: [FRsAG] Annonce - LTS pour debian 6
Le 17/04/2014 19:36, Wallace a écrit : > [...] par contre avec l'arrivée en > fin de vie de oldstable on met un coup de pression tout simple, > l'upgrade reste inclus dans l'infogérance tant qu'on supporte oldstable, > quand oldstable n'est plus supporté (je ne parle pas de cette nouveauté > de LTS soit en mai prochain) on considère que la mise à niveau est un > nouveau projet donc facturé. Là je suis d'accord avec toi pour dire que se mettre dans la seringue, c'est un bon motivateur pour amorcer des upgrades, même si le faire dans la panique/précipitation est vraiment assez moyen quand on a une réputation de boulot fiable et sérieux à tenir. Après, on peut avoir une politique système qui dit de se préparer continuellement aux nouvelles versions à venir, le « toujours prêt ! » de nos fiers scouts de l'admin sys. ___ Liste de diffusion du FRsAG http://www.frsag.org/
