Pierre-Yves

Dubreucq

Administration Systèmes et Réseaux

Je voulais vous présenter ici une étude qui a été réalisée par le CIGREF, réseau de Grandes Entreprises.

Cette étude a pour but de montrer la vision concernant la maturité et la gouvernance de l’open source et des logiciels libres dans les grandes entreprises Françaises.

L’approche de cette étude est basée sur trois axes :

• la gouvernance de l’Open Source,
• la migration des entreprises vers Open Office,
• la perception de la maturité de l’Open Source dans les grandes entreprises.

Beaucoup d’entreprises ont mis en place une gouvernance de l’open source, ou en utilisent simplement, l’étude va donc essayer de montrer de quelle manière est géré ou non l’intégration de briques libres dans le système d’information.

L’étude de la migration vers OpenOffice va permettre de d’illustrer cette gouvernance.

Et enfin le Cigref s’est intéressé à la perception de la maturité des solutions libres et open source dans les grandes entreprises.

Ils a été identifié trois types de maturité :

La maturité technologique, qui est le ressenti qu’ont les entreprises au niveau technologique, la confiance accordée aux solutions libres et open source (Performance, fiabilité, sécurité…)
La maturité d’usage, qui correspond à la perception d’utilisabilité des solutions open source et libres en fonction des besoins de l’entreprise.
La maturité de moyens, qui correspond à la capacité des entreprises à investir dans ces solutions libres.

Voici un graphique issu de cette étude qui représente la maturité technologiques par catégories d’application.

Voici le même graphique issu de cette étude, mais pour la maturité d’usage :

Et enfin, le même graphique issu de cette étude mais pour la maturité de moyens :

J’ai vraiment apprécié cette étude, il y a un vrai regard critique et un vrai recul.

C’est pourquoi j’ai décidé de vous la faire découvrir.

L’approche est intéressante et permet d’avoir la vision des grands D.S.I. Français.

Pour une présentation détailée de cette étude et surtout pour la télécharger, je vous invite à aller consulter la page de présentation du Cigref de l’étude sur la maturité et la gouvernance de l’opensource

Liens utiles :

Site Officiel du Cigref

Je suis tombé sur cette infographie de Debian très intéressante.

Elle a pour but d’aider à comprendre Debian et son mode de fonctionnement.

Il s’agit plus particulièrement de retracer l’histoire de Debian et la superposant à son cycle de développement.

Elle a était créée par Claudio F Filho (filhocf) via Inkscape et est sous licence Creative Commons : Attribution – Pas d’Utilisation Commerciale – Pas de Modification 3.0  (CC BY-NC-ND 3.0)

Vous pouvez trouver l’infographie sur sa page dédiée (Infográfico do Debian) en Anglais, Espagnol et Portugais.

Il est possible de traduire cette infographie grâce à un fichier .ods fournit. J’ai donc fait la traduction en Français de cette infographie sur Debian, on verra si celle-ci est intégrée.

J’en appel bien sur à l’intelligence collective et vous demande de la corriger si vous trouvez des erreurs. Si des gens du projet Framalang passent par ici, je suis sur qu’ils traduiront ça mieux que moi.

Voici donc l’infographie en question :

Ça y est la version française vient de sortir suite à la traduction que j’ai effectué.

L’article original est situé sur le blog de Claudio F Filho

Ce week-end c’était Noël. Et pour le fêter dignement, rien de tel qu’un super cadeau

C’est ce que m’a fait un ami en me faisant découvrir ce logiciel libre.

Il s’agit de RackSmith, qui est un outils de gestion de Datacenter(s) et plus particulièrement de baie.

Il a été conçu pour gérer facilement les équipements et leurs connections de DataCenter.

Il vise à rapidement intégrer et maintenir les connexions entres les périphériques sur votre réseau.

Voici ce que vous pouvez faire avec RackSmith :

• Inventorier et gérer vos périphériques sur le réseau
• Tenir à jour les informations de cablage et connexion des périphériques sur le réseau
• Enregistrer et organiser des informations importantes liées à l’équipement
• Créer et afficher des présentations virtuelles des pièces et des racks avec un simple glisser-déposer d’interface
• Afficher et maintenir votre configuration réseau n’importe où avec une connexion Internet

Voici une capture d’écran pour vous montrer rapidement à quoi ça ressemble :

Voici une vidéo de présentation, qui devrait facilement vous convaincre de le tester :

Liens utiles :

Site officiel de Racksmith

L’image utilisée pour illustrer l’article a été réalisée à l’origine par RobH (Own work) [GFDL, CC-BY-SA-3.0 or CC-BY-2.5], via Wikimedia Commons

OTRS (Open source Ticket Request System) est une solution de gestion d’incidents orienté ITIL très complète et modulable.

Je ne l’ai jamais utilisé en production, mais les tests que j’en ai fait m’ont donné toute confiance en ce projet.

Si vous souhaitez plus d’information sur OTRS, je vous invite à lire la partie qui lui est consacré dans mon inventaire des solutions de gestion d’incidents libres et opensource ou alors d’aller simplement sur le site officiel et la page OTRS Help Desk

Revenons à l’idée de base de l’article qui est l’installation d’OTRS sur une distribution GNU / Linux Ubuntu.

Tout d’abord, il faut récupérer les sources :

cd /usr/local/
wget http://ftp.otrs.org/pub/otrs/otrs-3.0.11.tar.gz
tar -xvzf otrs-3.0.11.tar.gz
mv otrs-3.0.11 otrs

Ensuite il faut tester si les serveur dispose de toutes les dépendances nécessaires.

perl otrs/bin/otrs.CheckModules.pl
o CGI............................ok (v3.50)
o Crypt::PasswdMD5...............ok (v1.3)
o CSS::Minifier..................ok (v0.01)
o Date::Format...................ok (v2.23)
o Date::Pcalc....................ok (v1.2)
o DBI............................ok (v1.609)
o DBD::mysql.....................ok (v4.012)
o Digest::MD5....................ok (v2.39)
o Digest::SHA::PurePerl..........ok (v5.48)
o Encode::HanExtra...............Not installed! (Optional - Required to handle mails with several Chinese character sets.)
o GD.............................Not installed! (Optional - Required for stats)
o GD::Text....................Not installed! (Optional - Required for stats.)
o GD::Graph...................Not installed! (Optional - Required for stats.)
o GD::Graph::lines............Not installed! (Optional - Required for stats.)
o GD::Text::Align.............Not installed! (Optional - Required for stats.)
o IO::Scalar.....................ok (v2.110)
o IO::Wrap.......................ok (v2.110)
o JavaScript::Minifier...........ok (v1.05)
o JSON...........................ok (v2.50)
o JSON::PP....................ok (v2.27103)
o JSON::XS....................Not installed! (Optional - Install it for faster AJAX/JavaScript handling.)
o LWP::UserAgent.................ok (v5.834)
o Mail::Internet.................ok (v2.07)
o Mail::POP3Client...............ok (v2.18 )
o IO::Socket::SSL.............Not installed! (Optional - Required for POP3 SSL connections.)
o MIME::Base64...................ok (v3.08)
o MIME::Tools....................ok (v5.428)
o ModPerl::Util..................Not installed! (Optional - Improves Performance on Apache webservers dramatically.)
o Apache::DBI.................ok (v1.09)
o Apache2::Reload.............Not installed! (Optional - Should be installed on mod_perl based installations to automatically reload changed Perl files and configuration data.)
o Net::DNS.......................Not installed! (Required - use "perl -MCPAN -e shell;" - )
o Net::POP3......................ok (v2.29)
o Net::IMAP::Simple..............ok (v1.2017)
o Net::IMAP::Simple::SSL......Not installed! (Optional - Required for SSL connections.)
o Net::SMTP......................ok (v2.31)
o Authen::SASL................ok (v2.15)
o Net::SMTP::SSL..............Not installed! (Optional - Required for SSL/SMTPS connections.)
o Net::SMTP::TLS::ButMaintainedNot installed! (Optional - Required for TLS/SMTP connections.)libnet-ldap-perl
o Net::LDAP......................Not installed! (Optional - Required for directory authentication.)
o PDF::API2......................Not installed! (Optional - Required for PDF output.)libnet-ldap-perl
o Compress::Zlib..............ok (v2.02)
o SOAP::Lite.....................Not installed! (Optional - Required for the SOAP interface.)
o Text::CSV......................ok (v1.21)
o Text::CSV_PP................ok (v1.29)
o Text::CSV_XS................Not installed! (Optional - Optional, install it for faster CSV handling.)
o XML::Parser....................ok (v2.36)

Reste donc à installer les dépendances, pour moi, voici ce que j’ai installé :

aptitude install libjson-perl libgd-text-perl libgd-gd2-perl libgd-graph-perl libgd-graph3d-perl libio-socket-ssl-perl libapache2-mod-perl2 libnet-dns-perl libnet-ldap-perl libpdf-api2-perl libsoap-lite-perl libtext-csv-xs-perl

Normalement, après tout ça, vous avez ce retour :

perl otrs/bin/otrs.CheckModules.pl
o CGI............................ok (v3.50)
o Crypt::PasswdMD5...............ok (v1.3)
o CSS::Minifier..................ok (v0.01)
o Date::Format...................ok (v2.23)
o Date::Pcalc....................ok (v1.2)
o DBI............................ok (v1.609)
o DBD::mysql.....................ok (v4.012)
o Digest::MD5....................ok (v2.39)
o Digest::SHA::PurePerl..........ok (v5.48)
o Encode::HanExtra...............Not installed! (Optional - Required to handle mails with several Chinese character sets.)
o GD.............................ok (v2.39)
o GD::Text....................ok (v0.86)
o GD::Graph...................ok (v1.44)
o GD::Graph::lines............ok (v1.15)
o GD::Text::Align.............ok (v1.18)
o IO::Scalar.....................ok (v2.110)
o IO::Wrap.......................ok (v2.110)
o JavaScript::Minifier...........ok (v1.05)
o JSON...........................ok (v2.50)
o JSON::PP....................ok (v2.27103)
o JSON::XS....................ok (v2.27)
o LWP::UserAgent.................ok (v5.834)
o Mail::Internet.................ok (v2.07)
o Mail::POP3Client...............ok (v2.18 )
o IO::Socket::SSL.............ok (v1.31)
o MIME::Base64...................ok (v3.08)
o MIME::Tools....................ok (v5.428)
o ModPerl::Util..................ok (v2.000004)
o Apache::DBI.................ok (v1.09)
o Apache2::Reload.............ok (v0.11)
o Net::DNS.......................ok (v0.65)
o Net::POP3......................ok (v2.29)
o Net::IMAP::Simple..............ok (v1.2017)
o Net::IMAP::Simple::SSL......ok (v1.3)
o Net::SMTP......................ok (v2.31)
o Authen::SASL................ok (v2.15)
o Net::SMTP::SSL..............ok (v1.01)
o Net::SMTP::TLS::ButMaintainedok (v0.17)
o Net::LDAP......................ok (v0.39)
o PDF::API2......................ok (v0.73)
o Compress::Zlib..............ok (v2.02)
o SOAP::Lite.....................ok (v0.710.10)
o Text::CSV......................ok (v1.21)
o Text::CSV_PP................ok (v1.29)
o Text::CSV_XS................ok (v0.70)
o XML::Parser....................ok (v2.36)

Je n’ai pas mis la gestion des caratères chinois, mais c’est un choix personnel…

Ensuite création de l’utilisateur :

root@server:/var/www# useradd -d /usr/local/otrs -c 'OTRS user' otrs
root@server:/var/www# usermod -G www-data otrs

Puis il faut préparer les fichiers de configuration :

cp Kernel/Config.pm.dist Kernel/Config.pm
cp Kernel/Config/GenericAgent.pm.dist Kernel/Config/GenericAgent.pm

Vérifiez que tous les modules Perl sont OK :

root@server:/usr/local/otrs# perl -cw /usr/local/otrs/bin/cgi-bin/index.pl
/usr/local/otrs/bin/cgi-bin/index.pl syntax OK
 
root@server:/usr/local/otrs# perl -cw /usr/local/otrs/bin/otrs.PostMaster.pl
/usr/local/otrs/bin/otrs.PostMaster.pl syntax OK

Configuration du serveur Web :

root@server:/usr/local/otrs# bin/otrs.SetPermissions.pl --otrs-user=otrs --web-user=www-data --otrs-group=otrs --web-group=www-data /usr/local/otrs
bin/otrs.SetPermissions.pl
<1.4> - set OTRS file permissions
Copyright (C) 2001-2010 OTRS AG, http://otrs.org/
Setting permissions on /usr/local/otrs
Setting permissions on /usr/local/otrs/var
Setting permissions on /usr/local/otrs/bin/*
Setting permissions on /usr/local/otrs/scripts/*.pl
Setting permissions on /usr/local/otrs/scripts/tools/*.pl
Setting permissions on Kernel/Config.pm
Setting owner rw and group ro permissions on /usr/local/otrs/

Ajouter ces paramètres à votre vhost :

# agent, admin and customer frontend
ScriptAlias /otrs/ "/usr/local/otrs/bin/cgi-bin/"
Alias /otrs-web/ "/usr/local/otrs/var/httpd/htdocs/"
 
# load all otrs modules
Perlrequire /usr/local/otrs/scripts/apache2-perl-startup.pl
 
# Apache::Reload - Reload Perl Modules when Changed on Disk
PerlModule Apache2::Reload
PerlInitHandler Apache2::Reload
PerlModule Apache2::RequestRec
 
# set mod_perl2 options
<Location /otrs>
#        ErrorDocument 403 /otrs/customer.pl
ErrorDocument 403 /otrs/index.pl
SetHandler  perl-script
PerlResponseHandler ModPerl::Registry
Options +ExecCGI
PerlOptions +ParseHeaders
PerlOptions +SetupEnv
Order allow,deny
Allow from all
</Location>

Créer votre base de données :

CREATE USER 'otrs'@'localhost' IDENTIFIED BY 'Mot-de-Passe';
GRANT USAGE ON * . * TO 'otrs'@'localhost' IDENTIFIED BY 'OtR5AwS' WITH MAX_QUERIES_PER_HOUR 0 MAX_CONNECTIONS_PER_HOUR 0 MAX_UPDATES_PER_HOUR 0 MAX_USER_CONNECTIONS 0 ;
CREATE DATABASE IF NOT EXISTS `otrs` ;
GRANT ALL PRIVILEGES ON `otrs` . * TO 'otrs'@'localhost';

Maintenant il faut paramétrer les accès à la base de données :

Décommenter :

use Apache::DBI ();
Apache::DBI->connect_on_init('DBI:mysql:otrs', 'otrs', 'some-pass');

Adapter le mot de passe.

Décommenter :

use DBD::mysql ();
use Kernel::System::DB::mysql;

Là il faut désactiver le blocage de l’utilisation du web-installer en rajoutant ce bloc encore dans le fichier Kernel/Config.pm

# SecureMode
# Disables the use of web-installer (installer.pl). Also disables if not
# active, the GenericAgent, PackageManager and SQL Box, since it's possible
# to use it for destructive write queries such as DROP DATABASE, and also to
# steal user passwords.
$Self->{SecureMode} = 0;

Ensuite, il suffit d’aller à la page http://127.0.0.1/otrs/installer.pl

Voici l’installation via l’interface web :

Niveau paramétrage, personnellement, je préfère que les logs soient au bon endroit, soit dans /var/log
J’ai donc créé un répertoire /var/log/otrs/ et paramétré /var/log/otrs/otrs.log
Il faut bien sur penser à mettre le logrotate

Une fois l’installation terminée, penser à mettre la valeur ci-dessous à 1 pour bloquer l’utilisation de l’installer qui permet de supprimer une base de données :
$Self->{SecureMode} = 1;

OTRS nécessite un paramétrage d’actions périodiques via la crontab.

cd /usr/local/otrs/var/cron
for foo in *.dist; do cp $foo `basename $foo .dist`; done

Ensuite, il faut lancer le script ci-dessous qui va paramétrer à des périodes pré-définies les actions propres au bon fonctionnement d’OTRS.

cd /usr/local/otrs
bin/Cron.sh start otrs

Pour vérifier, il suffit de consulter la crontab de l’utilisateur :

crontab -l -u otrs

Voilà, OTRS est installé, le plus long reste à faire, il s’agit du paramétrage de la solution OTRS.

Là il faut prendre un peu de recul et essayer de penser au mieux à l’utilisation de la bête

Si des gens ont des retours sur une utilisation en production, que ce soit à l’utilisation au jour le jour ou à la mise en place, je suis preneur.

Liens utiles :

Site Officiel d’OTRS

Livre d’administration d’OTRS (en anglais, mais plus que complet)

La journée de solidarité, journée supplémentaire de travail non rémunérée pour les salariés, n’est plus automatiquement fixée au lundi de Pentecôte , comme le stipulait la loi de 2004.

Il a été choisi de la faire ce jour de date binaire qui est le 11/11/11.

Framablog évoque le début du siècle du Logiciel Libre et bien chez Alter Way groupe dont je fais parti, il a été décidé d’utiliser cette journée de solidarité comme une journée de contribution aux logiciels libres et opensource.

Toutes les entités du groupe et leurs membres vont donc participer à des logiciels libres.

Un Sprint Drupal sera notamment organisé, les équipes seront mobilisées sur la version 7 de Drupal autour de différents thèmes :

• La migration des modules et corrections de bugs pour Drupal 7
• Traductions
• Tutoriaux
• La création de profils d’installation
• …

Un Sprint Shinken est organisé dans l’équipe Continuity dont je fait partie :

• Documentation
• Traduction
• Relecture de code
• Spécifications

Alter Way Creative va refaire une beauté au site Wampserver

Module Kivy – Créer un module pour afficher des PDF dans Kivy. Kivy est un framework pour créer des applications multitouche pour PC, Mac, Android et iOS

SshGate (proxy SSH) : Création de target group

Rédaction d’un livre blanc sur l’hébergement HA avec des outils libres bien sur…

Support sur ask.debian.net Alter Way Hosting va dédié des membres à répondre aux questions sur ce forum via alterway_hosting

Bref, les initiatives sont aussi nombreuses que variées…

Pour l’occasion, tous les membres d’Alter Way devront se vêtir d’un tshirt en rapport avec les logiciels libres Pour ma part, j’ai mis mon Tshirt Chtinux avec le pingouin tenant son cornet de frites

Cet article sera d’ailleurs publié à 11h11 Dommage, que je ne puisse pas gérer les secondes pour la programmation de publication…

Note : Vous aurez bien sur compris que la suite de 6 numéro 1 en fond du logo Alter Way représente la date d’aujourd’hui parfaitement binaire

Pandora FMS est une solution de supervision Systèmes et Réseaux OpenSource dont j’ai parlé par le passé.

Cette solution vient de sortir il y a un mois une nouvelle version majeure qui est la 4.0

Pandora FMS couvre aussi bien la gestion d’incidents, que la gestion de performances, la cartographie dans des architectures complexes et évoluées.

Voici la liste des principales fonctionnalités : (Je ne cite que les fonctionnalités de la version OpenSource)

• Support d’Oracle et de PostgreSQL
• Intégration native avec la solution opensource de gestion d’incidents Integria IMS (http://integriaims.com) qui je crois est développé par la même entreprise d’ailleurs.
• Amélioration et ajout de rapports (Graphique sur les SLA…)
• Possibilité d’ajouter de manière manuelle des tâches automatisées
• Amélioration des performances du Recon Server (Découverte automatique d’entités réseaux) jusqu’à 10 fois plus rapide.
• Nouveau plugin pour Amazon EC2
• Agent de type broker (supervision distribuée) et et fonctionnement en mode proxy (pour utiliser l’agent comme un noeud intermédiaire, comme le fait plus ou moins Zabbix)
• Ajout d’une interface CLI
• Option Globale (CLI et de la console), la désactivation de toutes les alertes d’une policy spécifique
• Amélioration de la gestion de traps SNMP avec les expressions régulières et la création de messages en temps réels sur l’utilisation des données fournies par les traps SNMP
• Possibilité d’action automatisé en cas d’événements.
• Une grosse partie du code a été complètement réécrit.

La nouvelle version de Centreon vient de sortir. Il s’agit de la 2.3, enfin pardon, la 2.3.1 à peine sortie, elle a déjà corrigé 2 bugs, c’est du rapide

Voici une liste des fonctionnalités :

• Paramétrage de temps d’arrêt et acquittements pour des actions rapides.
• Système de temps d’arrêts périodiques. Un exemple concret est par exemple un redémarrage de serveur toutes les semaines entraîne bien sur un temps d’arrêt, et gérer cela de manière périodique, va permettre de concerver des niveaux de services en adéquation avec l’activité périodique du S.I
• Données de temps d’arrêt disponible sur les tableaux de bord de reporting
• Nouvelles fenêtres pour les acquittements et les temps d’arrêt
• Corrélation d’événements si utilisation de Centreon Broker
• Compatibilité avec Centreon Broker améliorée au niveau des performances
• Nouveaux filtres de statut pour la console de supervision
• Vue priorisée dans la console de supervision d’hôtes
• Modèle de type de profils
• Création automatique d’utilisateurs
• Synchronisation LDAP
• Nouveau style pour les graphes RRD : jauge, compteurs, pile
• Génération de fichier, debug, redémarrage de processus en background
• …

Julien Mathis, co-fondateur et CTO de Merethis dit :

« Centreon 2.3 est la toute dernière étape avant la mise en place de la gestion par évènement et les modifications à chaud » . « La corrélation et la gestion par évènement simplifient et facilitent le monitoring par la consolidation des alertes ou des logs dans un seul et même groupe. Nous avons travaillé sur un moteur de corrélation qui est déjà fonctionnel, l’interface graphique qui permettra de visualiser la corrélation sera disponible dans la prochaine version. »

La corrélation d’événement est à mon sens quelque chose qui est vraiment important et va faciliter la vie des utilisateurs

Pour les modifications à chaud, ça me gênait au début de devoir redémarrer à chaque fois, mais une fois qu’on a pris l’habitude… Ça sera quand même bien confortable

Je mettrais vais très rapidement mettre à jour pour ma part

Liens utiles :

Site Officiel de Centreon

Téléchargement de Centreon

Voici une petite astuce permettant de bloquer une adresse IP à accéder à un certain contenu avec des régles de réécriture Apache

Je vais prendre ici l’exemple d’un flux, que je souhaiterai bloquer l’accès à un flux rss pour une adresse ip donnée

Voici les régles à placer dans le Vhost ou le .htaccess dans la partie liée aux réécritures :

RewriteCond %{REMOTE_ADDR} ^192\.0\.2\.59$
RewriteCond %{REQUEST_URI}  ^/feed.php?type=rss*
RewriteRule .* /erreur.html [R,L]

En gros, ça fait :
Si l’adresse IP est égale à 192.0.2.59
ET
Si la page demandée est /feed.php?type=rss
Alors je redirige vers la page /erreur.html

Voilà cette astuce peut être pratique si une personne se sert par exemple de votre flux pour se créer un « blog » sans respecter la licence de votre contenu.

Note :

Les images utilisées, hors plumes du logo Apache qui provient du site officiel, proviennent de la bibliothèque libre openClipart 1 et 2 :

Voici 2 modules drupal liés à la traduction qui je dois l’avouer son fort pratiques, d’où ce petit article de présentation.

Localization update

Localization update permet de télécharger et mettre à jour les dernières versions depuis localize.drupal.org et d’autres instances du module Localization Server

Le mode de fonctionnement est similaire au système de mise à jour de drupal, à l’exception entre autre, que la mise à jour des traductions peut être réalisée automatiquement.

La vérification se fait via une tâche automatique cron.

J’ai testé, et personnellement je trouve ça génial, il est possible par exemple de ne pas écraser les traductions déjà réalisées à la main.

Vous retrouverez des informations sur l’état des mises à jour directement via le tableau de bord :

Et voici à quoi ressemble l’interface en elle-même de Localization Update :

Localization client

Ce module vous permet de traduire votre site drupal, tout en aidant les autres à traduire le leur, totalement dans une logique de partage.

Il faut bien sur configurer correctement votre accès et vous devez bien sur avoir un compte de traduction sur localize.drupal.org

Une fois en bas de page, vous verrez une barre bleue avec un bouton sur fond noir :

Et voici, l’interface de traduction :

Pour partager vos traductions sur localize.drupal.org il vous suffit d’aller dans /admin/settings/language/configure/l10n_client

Là vous cochez la case de partage et entrez l’url http://localize.drupal.org

Ensuite, il vous faut intégrer votre « API Key », pour cela aller éditer votre utilisateur traducteur pour moi c’est l’admin soit /user/1/edit

Là vous verrez une zone Client de traduction où il vous sera permis d’entrer voter « API Key » récupérée via le lien en dessous de la text-area

Et vous quels sont les modules liés à la traduction que vous utilisez ?

Liens utiles :

Localization Update

Localization Client