Bref après un très prometteur Extend Play, l’album est sorti le 25 avril 2011. On peux dire que pour le coup il persiste et signe avec des textes forts, des orchestrations majestueuses, une voix forte-fragile et éraillée  … un très, très bon moment.

Le facebook du monsieur histoire d’aller écouter l’album via Deezer sachant qu’il est également dispo sur Spotify

Enfin le clip de l’addictif « Communiste »

Cliquer ici pour voir la vidéo.

Pour info le monsieur avait déjà sévi en 2008 dans un groupe éponyme  « Mokaiesh »; un album plus orienté « rock » mais avec toujours la même force dans les textes.

La première fonctionnalité de cette nouvelle triade est la gestion de « tooltip » ou bulle d’aide. Ainsi les développeurs de jQuery UI mettent en oeuvre un module qui s’avère très utile. plus de détails …

D’ici la sortie de la nouvelle version d’UI je vous conseille le très bon, simple et léger Tipsy.

La deuxième de ces nouvelles fonctionnalités permettra de gérer des menus rollover ou menu déroulant. Encore une module très utile, c’est a se demander pourquoi il ne l’avait pas mis en place avant. jugez en plutôt…

Jusqu’à présent j’utilisais Superfish qui a en outre l’avantage d’être compatible IE6.

Enfin la troisième et dernière de ces évolutions se nomme « spinner » et permet de contrôler dans un input des boutons d’incrémentation et de décrémentation,  sous forme de flèches, de potentiomètre ou de liste déroulante. Voyez les infos du widget spinner …

Voilà qui est très intéressant, parce que jusqu’alors je me paluchais le boulot à la mano.

Je ne sais pas vous, en tout cas je suis trés impatient de tester toutes ces nouveautés. A suivre donc ! Toutes les infos sur les développements à venir de jQuery UI à cette adresse : http://jqueryui.com/development.

Au delà du simple plugin, c’est une véritable suite que propose les développeurs de JQuery Tools et FlowPlayer.

Au rang des plus originaux :

• expose qui permet de mettre en avant une partie d’une page HTML. Voyez l’exemple officiel

• scrollable qui comme son nom l’indique permet de faire glisser latéralement et horizontalement des éléments. C’est principalement cette technologie qui m’a permis de mettre en oeuvre le site de la milkcre@tion.
• flashembed, à l’instar de swfobject, permet d’intégrer facilement des objets Flash swf dont le fameux Flowplayer. Un couple détonant, jugez plutôt

L’autre point fort de JQuery Tools est sa compatibilité avec JQuery easing. Ce dernier permet d’ajouter des effets d’élasticité aux animations Javascript

A l’instar de ui JQuery, on peut soit télécharger la bibliothèque complète, soit se limiter à un ou plusieurs modules. En revanche, méfiez vous de la cohabitation entre ui JQuery et JQuery Tools. Par exemple pour la gestion des tabs les méthodes sont les mêmes.

Bref, une suite de plugins à essayer sans plus attendre, qui au vu de sa légerté et de sa puissance, devrait être intégré nativement un jour au moteur des CMS les plus populaires.

Il permet à la fois de faire la mise à jour du système, l’installation de nouveau composants, la configuration de modules comme le firewall … Il propose en outre une jolie interface graphique, jugez plutôt :

Mais pour l’heure nous allons nous intéresser à l’installation de paquets logiciels en mode console. Simplement parce que ce mode est accessible à distance depuis n’importe qu’elle machine via internet, pour peu que SSH soit installé et configuré sur votre  serveur.

Pour cet exemple j’ai choisi d’installer le paquet java-1_6_0-openjdk-demo.

Lancement de Yast

Pour lancer Yast en mode console, rien de bien compliqué.

Ouvrez d’abord un terminal (depuis une machine Windows avec putty par exemple) puis tapez l’instruction « yast », attention toutefois à être loggué en tant que root.

Vous devriez arriver sur une fenêtre identique à celle ci

il se pourrait que vos intitulés de menus soit en anglais, c’est parce que le profile de root est par défaut en anglais.Vous pourriez modifier le profil de root et sa langue par  défaut, le plus simple étant, d’avant de vous connectez comme root, de vous connectez avec un utilisateur lambda puis de passer en root en tapant « su » (super utilisateur).

Ajout du dépôt de paquets

Yast utilise les dépôts de paquets pour aller y piocher les sources des logiciels à installer, le dépôt originel étant le DVD d’installation, qui finalement n’est pas au fait des dernières versions sorties de ces logiciels. L’idéal est donc de configurer des dépôts logiciels avec lesquels votre serveur  va communiquer par internet.

Rendez vous dans le menu Logiciel/Dépôts de logiciels (utilisez la touche tab pour passer des menus aux sous menus,  espace pour commuter, entrée et F10 pour valider).

Appuyer sur tab jusqu’à atteindre Ajouter

Ensuite rendez vous à Spécifier L’URL

F10 pour suivant et saisissez l’URL du dépôt Java  (! pour une Opensuse 11.1 uniquement !) http://download.opensuse.org/repositories/Java:/packages/openSUSE_11.1/:

F10 pour valider (le nom de dépôt est facultatif, Opensuse se débrouille très bien tout seul pour l’attribuer).

Rem : Vous trouverez une liste complète des dépôts de paquets selon votre version de Suse aux adresses suivantes :

http://fr.opensuse.org/Additional_YaST_Package_Repositories

http://fr.opensuse.org/Dépôts_de_paquets

Parcourez les dépôts pour vérifier que le nouveau est bien activé :

Puis faites un rafraichissement de tout les dépôts pour récupérer les dernières versions des paquets logiciels.

Une fenêtre devrait vous demander d’accepter la clé d’authentification du dépôt (simple formalité). Choisissez importer puis validez.

Enfin F10 pour finaliser et revenir au menu principal

Rem : Si vous ne l’avais jamais fait, plutôt que Spécifier L’URL aller donc faire un tour dans Dépôts communautaires. Vous pouvez sans crainte ajouter la plupart des dépôts, selon vos besoins (ex: Nvidia inutile si votre carte est une ATI)

Installation d’un logiciel

Rendez vous à présent dans le menu Logiciel/Installer et supprimer des logiciels

Dans le champ recherche de la phrase taper « jdk » puis entrée pour lancer la recherche.

vous devriez arriver à une fenêtre identique à la suivante, reste à sélectionner le paquet dont nous avons besoin => java-1_6_0-openjdk-demo :

Passez dans la fenêtre listant les paquets, placez vous sur java-1_6_0-openjdk-demo, puis appuyez sur espace.

Un + devant le nom vous indique que l’installation est programmée et se lancera lorsque vous appuierez sur accepter.

Si un i est placé devant le nom, cela indique que le paquet est déjà installé.

Vous pouvez dès lors mettre à jour/réinstaller le paquet en appuyant une première fois dessus avec espace. Un > vous indiquera alors que la mise à jour/réinstallation est programmée.

Vous pouvez aussi désinstaller le paquet en commutant une nouvelle fois avec espace sur le nom du paquet. C’est le signe - qui indique qu’une désinstallation est programmée. Petit récapitulatif :

Reste à valider votre choix en appuyant sur F10.

Attention toutefois, certaines installations/désinstallations/mise à jour peuvent être soumises à des dépendances. La fenêtre suivante pourrait vous inviter à choisir l’action adéquate lors de la commutation d’état d’un paquet logiciel.

Pour aller plus loin

A l’instar d’apt le gestionnaire de paquet de Debian, Opensuse possède depuis la version 10.2 son propre gestionnaire de paquets en ligne de commande, Zypper. Il s’avère être un complément rapide à YAST puisqu’il utilise entre autres les mêmes dépôts de paquets. Je ne vais pas vous faire ici le détail des fonctionnalités de Zypper, ce n’est pas le sujet, pour plus d’infos rendez vous sur http://fr.opensuse.org/Zypper/Usage.

Je finirai par quelques avertissement quand à l’utilisation de Yast. D’expérience, même s’il en offre la possibilités, il serai assez hasardeux de tout espérer configurer avec Yast. Ce dernier gère par exemple assez mal les hôtes virtuel d’Apache et la configuration du DHCP est pour le moins Olé olé. Linux restera toujours Linux et c’est tant mieux; à un moment ou un autre il faut fatalement mettre les mains dans le cambouis et accepter de devoir configurer les modules en ligne de commande. Ce qui requiert souvent un apprentissage long et parfois des nerfs d’acier.

Ainsi vous pouvez très bien utiliser cet annuaire pour authentifier vos utilisateurs dans divers services compatibles LDAP (comme GRR, Claroline, Moodle, WordPress, phpBB, Roundcube etc.). A cela quelques avantages :

• Un identifiant et un mot de passe unique pour toutes vos applications
• La répercutions sur tous les services en cas de changement de mot de passe.
• Récupération et interaction des données contenu dans l’annuaire (adresse mail, groupe d’appartenance …)
• La possibilité ouverte d’installer par la suite un système de centralisation d’authentification (SSO) pour simplifier l’accessibilité aux utilisateurs qui n’auront plus qu’à se logguer une seule fois pour accéder à tous les services mis à leur disposition (mais c’est déjà un autre sujet)

L’utilisation du LDAP de Kwartz nécessite de connaître quelques paramètres important.

La Base DN est toujours sous la forme dc=domain,dc=local. Elle est composée par les éléments de l’identification de votre domaine Kwartz.

Dans Kwartz~Control (https://adresse-de-votre-serveur:9999; généralement en local : https://172.16.0.253:9999) rendez vous dans la section Réseaux/identification du serveur. Là dans le champs Réseau TCP/IP – Nom de domaine; vous trouverez les composants du DN du LDAP de Kwartz.

Pour exemple; si Nom de domaine : domaine.fr on obtient le DN suivant: dc=domaine,dc=fr

Le port LDAP, il s’agit du port standard des annuaires LDAP à savoir le port 389.

Liaison anonyme : En l’état actuel des choses et pour des raisons évidentes de sécurité, seul IRIS technologies (Développeurs de Kwartz) possèdent les identifiants de l’administrateur LDAP. Administrateur qui est le seul habilité à modifier directement les entrées de l’annuaire LDAP, je vous laisse imaginer les dégâts si ce contrôle tombait en de mauvaises mains. Finalement la liason anonyme suffit à récupérer toutes les données nécessaire.

Version : Le LDAP de Kwartz est en version 3 mais doit être compatible avec une version 2 (a vérifier)

Pour aller plus loin

Les prochaines informations pourraient vous paraitre un peu obscure, elles ne sont pas essentielles mais permettent d’affiner et donc de sécuriser les accès au LDAP de Kwartz par les modules d’authentification des divers services liés ( GRR, WordPress, Rouncube …)

Le plus souvent, pour une identification simple des utilisateurs, affinez votre DN en ajoutant l’attribut ou=users. Votre DN devient alors ou=users,dc=domaine,dc=fr ( ! attention à la caste, la configuration du DN accepte rarement les majuscules !).

Si dans la configuration du module d’authentification, on vous propose un champs filtre, vous pouvez y inscrire objectClass=sambaSamAccount afin de ne limiter l’accès qu’aux comptes utilisateurs (winadmin compris mais exclusion des groupes). Pour exclure winadmin mettre objectClass=kwartzAccount à la place (Cette fois il est souvent primordial de respecter la caste).

Souvent on vous demande de renseigner le userDN ou BindUser et son password affilié. Il s’agit en fait de l’admin ldap. Laisser ces champs vides permet dans la plupart des cas d’établir une liaison anonyme.

Si vous voulez consulter un exemple de configuration de module d’authentification je ne saurais trop vous conseiller l’excellent article Authentification des utilisateurs Kwartz dans WordPress de ce même site !

La concurrence est plutôt rude dans le domaine des webmail, avec tous plus ou moins leur lot de qualité et de défaut… Pour une première approche voyez l’excellent article 10 webmail ajax et php … (en anglais). Mais de Horde à SquirrelMail, complets mais absolument pas conviviaux et en plus assez compliqué à installer et à configurer; en passant par Claros et Conjoon, qui requièrent des connaissances et des technologies annexes (respectivement un serveur Tomcat et le framework Zend installé), en passant par Afterlogic , Atmail (webmail de gandi) et l’usine à gaz Zymbra (webmail de free), qui avec des solutions plus ou moins « lite » et pas vraiment opensource laisse planer le doute sur la pérennité de l’offre gratuite; le choix devenait bien compliqué. Finalement après avoir testé et écumé chacune de ses solutions, aucune ne répondait vraiment à mes attentes de simplicité (pas d’usine à gaz), de convivialité (ergonomie) et de fonctionnalités avancées(gestion multicompte, filtre antispam).

Pourtant malgré ces quelques recherches infructueuses, je crois avoir cette fois trouvé mon St Graal; son nom Roundcube.

Ça faisait un p’tit moment que je suivais l’activité du pépère, à l’interface plutôt épurée mais loin d’être aussi complète que son pote trop moche Horde. Nativement, Roundcube intégrait bien déjà quelques fonctions intéressantes comme la gestion du LDAP. Mais aujourd’hui les développeurs ont pris le pli d’ouvrir complétement le code et d’intégrer une fonction de modularisation (la possibilité d’intégrer des plugins). La contribution de développeurs annexes ne s’est pas faite attendre et c’est une pléiade de fonctionnalités qui ont déjà vu le jour : antispam, calendrier, gestion d’archive, gestion de plusieurs comptes, captcha… jugez plutôt http://mail4us.net/ (cliquez sur le bouton démo dans l’entête). Même si le système est encore un peu jeune, puisque l’intégration d’un plugins se fait à mano en modifiant le script php principal, le résultat est tout de même des plus prometteurs.

Vous l’aurez compris mon choix est fait. L’installation de Roundcube et l’intégration de plugins, encore peu documentés, mériterait un p’tit tuto qui verra sans doute bientôt le jour …

Question 6 : Quelle est la classe d’un PABX relié à la terre ?

• Classe 0
• Classe 1
• Classe 2
• Classe 3

Question 7: Quelle est le port des protocoles TCP ou UDP à ouvrir pour autoriser un VPN sur un RLE ?

• UDP port 88
• TCP port 880
• UDP port 1701

Question 10 : Qu’est ce que le MOA ?

• Le maître d’œuvre
• Le maître d’ouvrage
• La méthode organisationnelle applicative

Question 13: ACK est le bit positionne dans l’entête d’un pacquet du protocole TCP. Aquoi correspond ce ACK ?

• paquet en émission
• paquet en réception
• paquet bien réceptionné
• paquet correspondant à un envoi réussi

Question 14: ITIL signifie

• intelligence trame infrastructure language
• informatique technologie interface logique
• information technology infrastructure library

Voici l’integralité du sujet, annexe comprise qui est en fait le manuel allégé du HTC s740

QCM
Exercices
Annexe

• Pas besoin de recréer une base utilisateurs
• Les identifiants et mots de passe sont identiques aux sessions de connexion des postes de l’établissement.
• Permettre à tous de contribuer au contenu du site.
• Gestion des statuts en fonction des groupes (ex: élèves contributeur, professeurs éditeurs.
• Limiter les commentaires aux seuls membres de l’établissement
• …

Préambule

En premier lieu, sachez que la dernière version de WordPress (2.8.5 à l’heure où je compose cet article) n’est malheureusement pas compatible même avec la toute dernière version courante de Kwartz(3.1r1). La faute à ce dernier dont le noyau basé sur une Debian Sarge (une branche un peu daté de Debian) embarque une version de MySQL 3.23.49 trop ancienne puisque WordPress requiert au moins une version 4. Inutile donc de songer à  l’installation de WordPress directement sur le Kwartz. Cela n’empêche en rien de synchroniser l’authentification WordPress à celle de Kwartz. En revanche, il vous faut envisager d’installer WordPress sur un serveur web annexe ou prévoir un hébergement distant. Attention tout de même, l’hébergement distant pose un gros problème de sécurité que je vous expliquerais plus loin.

Dans ce tutoriel, je n’aborderai pas les détails de l’installation de WordPress, qui fait déjà l’objet de nombre d’articles sur le Web.

Enfin le module php-ldap doit être installé sur la machine qui embarque votre site Web. C’est ce module qui assurera la communication entre l’interface d’authentification WordPress , PHP et l’annuaire des utilisateurs Kwartz. Rares sont les hébergeurs qui n’intègre pas cette spécificité, un simple script permet de vérifier la présence de ce module. Il suffit de créer un fichier phpinfo.php à la racine de votre site et contenant ces quelques lignes :

<?php
phpinfo();
?>

Puis dans votre navigateur joignez l’adresse http://adresse-de-votre-site-web/phpinfo.php. Si le module ldap de php est installé vous devriez retrouver la section suivante :
Dans le cas contraire et suivant le système utilisé, procédez à son installation. Compte tenu de la diversité des systèmes et du nombre de ressources du net expliquant l’installation de nouveaux modules PHP, je n’entrerai pas plus dans le détail de cette installation.
Rem : Parfois, c’est assez rare, mais l’accès aux informations transmises par la commande phpinfo est désactivé par le système, pour d’obscures raisons de sécurité.

Mise en place

La première chose à faire est de tester la connexion au serveur d’authentification de Kwartz depuis votre serveur web. Comme pour  phpinfo vous allez créer, à la racine de votre site, un fichier que l’on nommera  kwz_connect. php par exemple.

<?php
//=>Test de connection au serveur Kwartz
function kwz_connect(){
//=>Paramètres personnalisés
$ldap['host'] = "adresse-de-votre-serveur-kwartz";//pour un site distant assuré vous que le parefeu soit bien configuré
$ldap['port'] = 389;//Ne pas modifier, c'est le port standard de l'annuaire LDAP du serveur Kwartz
$ldap['dn'] = "dc=nom-de-domaine, dc=fr";//DN de Kwartz
$ldap['connect'] = ldap_connect($ldap['host'], $ldap['port']);
 //Tests de connection
if (!@ldap_bind($ldap['connect'])) { echo "Le serveur Kwartz est introuvable ou le parefeu est mal configuré"; return false; }
if (!@ldap_search($ldap['connect'], $ldap['dn'],"")){ echo "la configuration du DN n'est pas correcte"; return false; }
echo 'Connection au serveur Kwartz OK';
ldap_close($ldap['connect']);
}
kwz_connect();
?>

Explications : Renseignez d’abord  la section paramètres personnalisés :

• L’adresse de votre serveur Kwartz :  Pour une connexion locale, son IP  ou son DNS. Pour une connexion distante l’IP nationale fixe ou votre nom de domaine si vous en possédez un (sachant que dans ce cas votre parefeu Kwartz devra être correctement configuré cf. sécurité et serveur distant).
• Le DN de votre serveur Kwartz : il s’agit en fait du nom de domaine Linux récupérable depuis le Kwartz~Control (https://adresse-du-serveur-kwartz:9999) dans la section Réseau/Identification du serveur. C’est le nom de domaine du réseau TCP/IP qui nous intéresse. Pour l’exemple suivant, notre DN serait « dc=domaine, dc=fr »

Il ne vous reste qu’à lancer le script depuis le navigateur http://adresse-de-votre-site-web/kwz_connect.php. Si le temps de réponse est très long c’est qu’il y a un problème de connexion au serveur Kwartz depuis le site Web, donc soit l’adresse est mal renseignée soit c’est au niveau du pare-feu qu’il faut se pencher.

Sécurité et serveur distant

Par défaut le serveur Kwartz interdit toute connexion à son annuaire LDAP en entrée (depuis l’extérieur donc).

Sans trop entrer dans le détail ouvrir cet annuaire sur l’extérieur constitue une faille majeure de sécurité. Le LDAP autorisant les connexions anonymes, l’ouvrir sur l’extérieur, c’est permettre, si l’on n’y prend pas garde,  à  n’importe quel quidam de récupérer entre autre les identifiants des utilisateurs. Il pourrait ensuite, même avec un simple script PHP, tester pour chacun de ces identifiants et plus notamment winadmin, toutes les combinaisons de mot de passe  sans que le système ne le limite jamais dans ses tentatives. Niveau sécu ça reste moyen, moyen.

Voici malgré tout comment configurer votre pare-feu Kwartz pour autoriser uniquement votre serveur Web à joindre l’annuaire LDAP de Kwartz depuis l’extérieur :

Rendez-vous dans la section Sécurité/Pare-Feu de votre Kwartz~Control puis cliquez sur le bouton « Ouvrir un nouveau service … »

Renseignez ensuite les champs du formulaires avec les paramètres suivants :

N’omettez surtout pas les champs Source et Destination. Ils doivent contenir l’IP fixe ou le nom de domaine de votre site Web distant (attention : limité à 20 caractères, préférez donc l’IP). Laisser ces champs  vides reviendrai a laisser n’importe quel machine du web se connecter à votre serveur LDAP.

Installer simple-ldap-login

Il s’agit d’un plugin WordPress qui permet la synchronisation entre  l’authentification WordPress et celle de votre serveur Kwartz (plus généralement les annuaires LDAP en fait).

En premier lieu téléchargez l’extension directement ici ou sur le site officiel des extensions WordPress http://wordpress.org/extend/plugins/. Ensuite décompresser l’archive avec 7zip (par exemple) et copiez le dossier dans le répertoire de votre site votre-site-wordpress/wp-content/plugins/ (installation classique d’un plugin WordPress) . Puis rendez vous dans l’interface d’administration de votre  site  et activez le module, dans le menu de gestion des extensions. Enfin, dans le menu réglages vous trouverez une entrée vous permettant de configurer simple-ldap-login.

Configurer simple-ldap-login

LDAP Directory : choisir OpenLDAP, l’autre option est reservée au serveur sous Windows

Account Suffix : @ + le nom de domaine de votre serveur Kwartz (le même que pour le DN)

Base DN : OU=users, + le DN de votre serveur Kwartz (ou=users permet d’affiner l’authentification aux utilisateurs cf. pour allez plus loin)

Domain Controller : adresse-du-serveur-kwartz:389 => L’ip ou le nom de domaine que votre serveur Web utilise pour contacter le Kwartz + le port utilisé par LDAP

Cliquez sur « Update Options >> » puis tester en dessous avec un utilisateur lambda de votre domaine Kwartz une authentification. Si ça fonctionne il ne vous reste qu’à ajuster les options avancées :

Login mode (trois options) :

• N’autorise que les comptes déjà existant sous WordPress à se connecter (Aucun intérêt c’est de la daube en bâton cette option)
• Tous les comptes sont autorisés et ont le statut spécifié en dessous (C’est déjà bien mieux)
• N’autorise que les membres du groupe Kwartz spécifiés dans le champs et leur attribut le statut indiqué

Security Mode :

Permet en mode High de ne limiter  l’accès qu’à la seule authentification Kwartz. Encore faut-il que le serveur soit joignable. Mieux vaut il donc laisser l’option à Low et permettre en plus, le cas échéant, de créer des utilisateurs uniquement WordPress …

Pour allez plus loin

Plutôt qu’un script PHP vous auriez pu utiliser le logiciel LDAP Browser de Softerra pour tester votre connexion à l’annuaire LDAP de Kwartz. En plus d’être gratuit, il s’avère fort utile lorsqu’on décide de développer ou tester un annuaire LDAP. Ainsi vous visualiserai clairement l’arborescence de l’annuaire LDAP de Kwartz, les  « objectClass », leur contenu …

Outre ce projet, Stefan propose un magnifique portfolio tout en Flash, avec une section « About » sous forme d’un nuage de Tag très très original. Bref un travail qui laisse pantois d’admiration et que je vous encourage vivement à visiter à cette adresse : http://www.progressivered.com/portfolio.htm