Pour ma part, j’ai noté que l’apparition sur le marché de nano-ordinateurs comme les box Android ou les Raspberry Pi permet d’envisager de mettre en oeuvre des services qui semblaient horriblement chers et difficiles à déployer auparavant.

J’ai donc décidé d’acheter un Raspberry Pi 3 B+ qui offre une solution qui ne coûte pas cher, qui ne consomme pas beaucoup d’énergie, qui peut rester branchée en permanence, et qui est programmable intégralement. Je voulais déployer les services de base d’un réseau tout en me donnant la maîtrise la plus complète possible.

Le minimum à assurer :

• Un serveur DHCP (pour attribuer les adresses IP en local sur le réseau avec la possibilité de fixer des adresses statiques, pour une meilleure gestion)
• Un serveur DNS qui assure à la fois
  • le cache des recherches DNS (pour accélérer l’ensemble des opérations Internet des utilisateurs)
  • la fourniture de noms pour le réseau local
  • des réserves pour permettre le futur filtrage des recherches DNS (je ne m’intéresse guère au filtrage des contenus adultes, mais je me préoccupe sensiblement de bloquer les phishers, même si les deux problèmes sont techniquement identiques)

Dans le futur, il faudra aussi assurer des services complémentaires (pas étudiés ici) comme :

• Serveur de base temps NTP
• Serveur de noms WINS pour Windows

Comparaison

De fait, j’ai noté que deux serveurs semblaient aptes à gérer simultanément le DHCP et le DNS : Unbound et dsnmasq.

Unbound:

• Serveur léger
• Support DNSSEC
• plutôt tourné vers la sécurité
• Pas de serveur DNS authoritative (mais capable de gérer un domaine local)

dnsmasq:

• Serveur léger
• Support DNSSEC
• DHCP et DNS sont integrés dans un seul serveur
• Capable d’exploiter /etc/hosts pour alimenter le serveur DNS
• Pas de serveur récursif DNS (seulement forward vers un serveur récursif ou authoritative comme 8.8.8.8 ou 9.9.9.9 ou le serveur DNS de votre propre FAI)
• Pas de serveur DNS authoritative (mais capable de gérer un domaine local)

Cela m’a mené à exploiter dnsmasq, principalement à cause de la possibilité de gérer simultanément DNS et DHCP.

Découvertes intéressantes

Première information vite découverte : les serveurs NAS Synology sont tout à fait incompatibles avec le filtrage de DNS de CleanBrowsing. Celui-ci compte synology.me (service nécessaire pour le DDNS de Synology) dans les domaines à risque. De nombreux services du NAS cessent immédiatement de fonctionner.

Je n’ai pas vérifié mais il est probable que de nombreux autres services DDNS (Dynamic DNS) soient black-listés pour les mêmes raisons : devant le nombre de petits serveurs Synology (ou autres) mal configurés, ces DDNS renvoient sans doute vers une forte proportion de domaines qui ont été pris en otage par les hackers.

Il faut donc pouvoir gérer cela plus finement si vous avez vous-même votre propre NAS Synology (et sans doute d’autres marques).

Observations

Après quelques mois d’utilisation de dnsmasq sur Rapsberry Pi, il est temps de faire quelques commentaires pour partager cette expérience.

Tout d’abord, cela a très bien fonctionné. J’ai bien eu un cas où le serveur DHCP semble s’être arrêté sans autre forme de procès. J’ai essayé de comprendre la cause mais il s’est révélé plus simple de rebooter le serveur (bouton On-Off) pour retrouver le service. Evidemment, quelques dizaines de minutes de recherche m’auront valu quelques regards inquiets de l’autre utilisatrice du réseau…

Les filtres DNS mis en place pour limiter l’accès à des domaines particulièrement dangereux fonctionnent bien, mais il est exact qu’il ne semble pas y avoir eu de déclenchement intempestif (ce n’est pas la seule barrière que j’utilise contre les sites malveillants). Le script de création du filtre est ci-dessous :

#!/bin/sh
#Dated 2020-11-10 1.0 Addition of --quiet to wget (to reduce clutter to /var/mail/pi)
#                     *** STABLE RELEASE ***

cd /var/lib/work

#Get anti-phishing filter lists from Internet
wget -q -O ./isc-low.txt 'https://isc.sans.edu/feeds/suspiciousdomains_Low.txt'
wget -q -O ./isc-med.txt 'https://isc.sans.edu/feeds/suspiciousdomains_Medium.txt'
wget -q -O ./isc-hig.txt 'https://isc.sans.edu/feeds/suspiciousdomains_High.txt'
wget -q -O ./yoyo.dnsmasq.txt 'https://pgl.yoyo.org/adservers/serverlist.php?hostformat=dnsmasq&hostformat=nohtml&showintro=0&mimetype=plaintext'
#Remodel the lists into DNSmasq filters
catcherIP='192.168.1.250'
inputfile="./isc-med.txt"
tmpfile="/tmp/.adlist.$$"
tmpconffile="/tmp/.dnsmasq.conf.$$"
configfile="/etc/dnsmasq.filter.conf"
configheader="/etc/dnsmasq.filter.header"

#Start with putting our own header
    [ -f "$configheader" ] && cat $configheader >> $tmpconffile
#check if TmpFile could be init'd with header
if [ ! -s $tmpconffile ]
then
    echo "temp fil '$tmpconffile' could not be found or is empty; quitting"
    exit
fi
#Remove list headers
cat $inputfile | grep -v "^#" | grep -v "^Site$" > $tmpfile
#Buid list to DNSmasq format, and add it to the file
sed "s/(.*)/address=\/\1\/${catcherIP}/" $tmpfile >> $tmpconffile
#Move the final list to destination
sudo cp $tmpconffile $configfile

Un des avantages de ce serveur est sa rapidité. Je pouvais m’en inquiéter avant de connaître le Raspberry Pi, mais étant donné la faible charge de travail sur ce serveur (malgré un petit serveur HTTP, des connexions à distance et quelques scripts locaux) et la bonne puissance de la CPU, tout se passe très bien même devant la dizaine de clients qui font appel au serveur DNS en mode à peu près continu (les iPhones sont particulièrement exigeants).

dnsmasq est parfaitement capable de gérer le DHCP IPv6, et le DNS IPv6 correspondant. La documentation à ce sujet est faible (c’est le moins qu’on puisse en dire), mais ça fonctionne bien et j’ai pu assurer un fonctionnement fiable dans ce domaine également (temporairement, le Raspberry Pi m’a même servi de proxy pour tout le trafic IPv6 sans faiblir ou être remarqué ; là, j’ai été surpris par sa puissance).

Après une installation initiale qui fonctionnait avec une allocation dynamique des adresses IP, j’ai passé le serveur DHCP en configuration presqu’exclusivement statique (c’est un choix personnel qui me permet de reconnaître plus facilement le contenu de mon réseau). Là aussi aucune difficulté, aussi bien en IPv4 qu’en IPv6.

Conclusion : totalement positive.

Dans le futur, je peux être tenté de déployer des serveurs DHCP et DNS plus puissants (peut-être ou peut-être pas) et surtout un espion de réseau genre SNORT ou SURICATA. Mais c’est une autre histoire. Et peut-être que dans ce dernier cas, je serai tenté par un calculateur avec beaucoup plus de puissance de calcul (j’ai un Avenger96 à l’essai, mais il ne me semble pas idéalement supporté en matière de soft).

Quelques autres liens intéressants

• D’autres solutions pour un serveur DHCP :
  • Installation de DNSmasq (DHCP seul)
  • Dragon : installation de DNSmasq (DHCP et DNS)
  • Instructables : installation de DNSmasq (DHCP et DNS)
  • Serveur ISC-DHCP sur Debian
  • Serveur ISC-DHCP sur Ubuntu
  • Outils prévus pour fonctionner avec ISC-DHCP
  • Guide rapide pour l’installation de serveurs DHCP, DNS et NTP sur Raspberry Pi
• Des informations sur l’installation d’un serveur DNS :
  • Serveur DNS BIND en local sur Debian 9
  • Serveur DNS BIND authoritative sur Ubuntu
  • Serveur DNS BIND comme « caching » ou « forward-only » sur Ubuntu
• Filtres DNS :
  • LE guide sur le nettoyage du DNS à partir de listes du domaine public
• La mise en oeuvre sur un NAS ou un routeur Synology :
  • Configuration de serveur DNS sur DSM
• Comparaisons de serveurs :
  • BIND vs. dnsmasq vs PowerDNS vs Unbound

Grace à Bruce Byfield de Linux Journal, nous disposons maintenant d’une comparaison relativement honnête entre le champion poids-lourd des suites de bureautique (Microsoft Office ou MS-Office) et son jeune challenger hyper-actif (OpenOffice).

A l’évidence, l’avantage principal de OpenOffice est d’être tout bonnement moins cher que Microsoft Office: il est gratuit.

Mais peut-on faire reposer la comparaison sur d’autres facteurs ? Bruce n’y va pas avec le dos de la cuillère (3 pages) pour essayer de nous donner une comparaison équilibrée qui tourne autour de : l’interface en général, les traitements de texte MS-Word/OpenOffice Writer, les tableurs MS-Excel/OpenOffice Calc, les outils de présentation PowerPoint/OpenOffice Impress.

Au final, je retiens au crédit de OpenOffice, que les différences sont vraiment limitées et que le prix (gratuit) de OpenOffice va peser lourdement dans la décision finale.

OpenOffice.org vs. Microsoft Office

D’ailleurs, est-ce que j’ai mentionné que je suis un ferme partisan de OpenOffice ? Je l’utilise à titre personnel et à titre professionnel depuis maintenant 10 ans et il ne fait que s’améliorer sur une base tout à fait potable à cette époque et qui est devenue absolument impeccable aujourd’hui (y compris la compatibilité avec les fichiers Microsoft).

Le programme va reconnaître le raccourci, puis automatiquement le remplacer par le texte correct. Tapez « win« , voyez apparaître « Windows« . Tapez « HTML » et voilà un plein bloc de code HTML qui apparaît (j’utilise d’ailleurs des raccourcis pour saisir rapidement et proprement des pleins blocs de code HTML sur mes sites web, améliorant mon efficacité et réduisant les fautes de frappe).

Pour cela, il vous faut un utilitaire spécialisé. J’en ai remarqué deux plus notables que la moyenne :

• AutoHotkey (pour Windows) relit de petits scripts très simples (il fournit des exemples très lisibles) ; je l’utilise tous les jours (il marche parfaitement sur une installation Windows 7, d’ailleurs).
• Certains préfèreront peut-être jeter un œil à Texter et TextExpander.
• Si vous êtes sous Linux, précipitez-vous sur AutoKey qui est librement inspiré de AutoHokey (la copie est une appréciable forme de flatterie)

Nouveautés :

• Démarrage plus rapide
• Compatibilité avec les documents MS-Office 2007
• Meilleure compatibilité avec les documents MS-Office 97, 2000, XP, cryptés par mot de passe
• Importation des tableaux croisés dynamiques d’Excel
• Commentaires possibles dans les présentations Impress
• Amélioration des manipulations de cellules Calc (fusion, tri, etc.)

Pour Windows, Mac et GNU/Linux.

Au début était Google et ses serveurs installés en Chine depuis 2006. La société, connue pour son motto « ne pas faire le mal », y a accepté les conditions imposées par le gouvernement de la RPC et installé des filtres efficaces et des outils de censure brutale des résultats de ses recherches (si vous voulez des informations sur Tienanmen les résultats visibles en Chine et ailleurs dans le monde n’ont strictement rien à voir – de la politique on passe au tourisme). Mais en janvier 2009, Google a découvert que certains hackers ont obtenu des informations détaillées arrachées à ses ordinateurs au sujet d’entreprises américaines et de défenseurs de la liberté en Chine. Sur ces entrefaites, Google a annoncé sa double intention de lever les mesures de censure et de simplement quitter la Chine.

Certaines choses restent imprécises :

• Google est-elle vraiment sérieuse dans ces deux propositions ?
• La vraie raison de leur colère est-elle politique ou économique ? (le gouvernement américain, Hilary Clinton en tête, n’a pas hésité à soutenir Google très activement).

D’autres choses sont claires :

• Les fuites sont restées limitées (seuls l’objet des mails ont été pris à Google et non pas les contenus).
• Les hackers sont proches des autorités chinoise et n’ont pas seulement visé Google.
• Les hackers ont utilisé des pratiques de manipulation sociale (social engineering) et des failles de sécurité présentes dans Internet Explorer et Adobe PDF, qui sont probablement connues de Microsoft et Adobe.

Qu’arrive-t-il alors quand une telle information est librement échangée par les agences de presse ? La plupart des experts ont commencé par gloser sur les failles de sécurité de Internet Explorer 6 (et du lecteur PDF d’Adobe, également). Nombreux sont ceux qui ont ajouté que Internet Explorer 6 est plutôt vieux et qu’il est malheureux de voir autant de gens continuer à l’utiliser alors qu’il est connu comme une des plus grosses fragilités de la navigation sur Internet. C’est ainsi que des gens très sérieux ont décidé de demander le remplacement rapide d’Internet Explorer (principalement v6) par des navigateurs plus modernes. Ce sont mêmes des représentants de gouvernements allemands, français et australien que l’on a entendu prêcher pour le remplacement de Internet Explorer.

Les concurrents n’en croyaient pas leurs yeux et leurs oreilles : cela a provoqué une véritable ruée vers les autres navigateurs. Par exemple (voir le graphe ci-contre), Firefox a vu une explosion de ses téléchargements en Allemagne (presque 300.000 allemands ont téléchargé Firefox en quatre jours, soit trois fois plus qu’en temps normal). Cela était vrai aussi dans d’autres pays où la mesure était moins précise et les autres navigateurs ont observé le même phénomène : Opera, Safari, Chrome (qui profite actuellement d’une grosse campagne de pub dans certains pays européens comme la France).

Fort bien! Voilà de meilleurs navigateurs sur de nombreux ordinateurs. Cela aurait pu en rester là. Mais plusieurs évènements ont amplifié la visibilité de ce mouvement. Le premier est que Firefox était sur le point de lancer une nouvelle version de son navigateur à succès (on a noté que dans plusieurs endroits du monde, Firefox est maintenant plus utilisé que le navigateur de Microsoft). Sous le nom de v3.6, cette nouvelle version est plus importante que ne le laisserait penser son petit accroissement numérique (de 3.5 à 3.6 nous n’aurions dû voir que des améliorations mineures). Cela a accéléré la ruée, avec les internautes intéressés par des caractéristiques comme :

• Skins proposées pour personnaliser le navigateur
• Plus rapide, plus stable
• Plus sensible à la sécurité avec l’ajout de messages clairs pour les utilisateurs, à propos des risques de sécurité comme le rappel des plug-ins qui attendent d’être mis à jour.
• Pré-visualisation des onglets, qui permet de voir leur contenu simplement en les balayant avec Ctrl-Tab
• Aptitude à naviguer en laissant peu de traces sur votre PC (utile pour ceux qui souhaitent visiter les sites réservés aux adultes)

Cette version est aussi appréciée par les développeurs pour un tas de petites améliorations (comme les gradients CSS).

Cela fait une jolie histoire à raconter, mais ne vous y limitez pas. Firefox est un superbe navigateur et vous devriez sérieusement penser à télécharger Firefox 3.6 dès maintenant !

Si vous n’êtes pas complètement convaincu, vous pouvez aussi considérer une autre option : le dernier navigateur Opera. Opera v10.10 est disponible depuis plusieurs mois déjà et offre tous ces avantages, plus d’autres encore comme :

• Opera Unite : pour partager facilement des données avec d’autres utilisateurs Opera, sans avoir à ouvrir un site web ou à utiliser un réseau social.
• Opera Turbo : pour qu’Opera s’adapte aux connexions Internet les plus limitées.
• Speed dial : pour un accès plus rapide à quelques sites web de votre choix (des amphétamines pour les signets).
• Le pilotage du navigateur par des mouvements de souris pour aller toujours plus vite.
• Opera link : pour partager les signets et speed dial avec plusieurs ordinateurs où vous utilisez Opera.

Opera est bien ma solution préférée pour la navigation (même si je me dois de tester mes sites web avec tout ce qui me tombe sous la main, Opera est bel et bien mon pont d’envol pour Internet). Allez télécharger Opera v10.10 maintenant.

Et, si cela ne suffit toujours pas, vous pourriez envisager le navigateur de Google: Chrome est petit et rapide. Comme tout à commencé avec Google en Chine, c’est normal.

Tout allait si vite que Microsoft se devait de faire quelque chose. Bien sûr, ils ont des versions plus récentes d’Internet Explorer (IE8 est inclus dans Windows 7 et peut être téléchargé librement. Mais cela ne suffisait pas vraiment, trop d’internautes commence à se plaindre de voir Microsoft attendre la date normalement prévue pour les mises à jour mensuelles. Pire, certains experts ont fait remarquer que Microsoft était déjà au courant du problème depuis plusieurs mois. Dans ces conditions, ne rien faire allait tourner au fiasco de relations publiques et produire des vents désagréablement contraires.

Microsoft s’est donc précipité pour produire une mise à jour hors-circuit de IE6. Windows Update offre maintenant la correction pour tous les utilisateurs Windows encore équipés de IE6 (bien sûr, encore faut-il avoir validé Windows Update et on sait que nombre d’internautes ne l’ont pas fait ou refusent les mises à jour proposées – c’est regrettable et la raison principale pour laquelle tant de PC sont infectés de chevaux de Troie, de virus et de programmes de pub). Si vous n’avez pas encore profité des offres de passage à IE7 ou IE8, il est grand temps de mettre à jour votre vieille bécane.

Cette histoire connaîtra encore quelques rebondissements, je crois. Mais il y a une leçon à retenir (par Google, et la plupart des internautes) :

Maintenez votre navigateur à jour et ne cliquez pas sur les liens d’un message de courrier électronique inattendu.

Il y a aussi une leçon pour Microsoft :

Désolé si vous pensiez être débarrassé des vieilleries comme IE6, mais le quasi-monopole (présent ou passé) implique des responsabilités.

La version 1.7 de Cygnus est disponible qui supporte maintenant Windows 7 (mais abandonne aussi les Windows 95, 98 & Me).

Comme si cela ne suffisait pas cette version offre aussi la possibilité de configurer IPv6 (si vous êtes déjà attiré par cette solution) ou le support d’installation multiples.

Cygnus v1.7-1.1 new release.

A noter, ces images sont libres de copyright et vous permettront aussi de tirer de très beaux posters à condition de ne pas en tirer un parti commercial. Idée ?

Il y a peu de choses à faire pour améliorer sensiblement la vitesse de son Internet. Évidemment, vous pouvez toujours changer de Fournisseur d’Accès, mais c’est compliqué. Par contre, il est relativement facile d’avoir une vitesse de connexion limitée par le temps de réponse du serveur DNS de votre fournisseur. Ce serveur sert à convertir le nom de domaine (par exemple, www.roumazeilles.net) dans son adresse IP numérique (la seule dont a vraiment besoin le navigateur).

Mais tous les serveurs DNS ne sont pas nés égaux et si ceux qui sont mis à votre disposition par votre Fournisseur d’Accès Internet (FAI) sont avantagés (ils sont les plus proches de votre ordinateur), ils ne sont pas forcément les plus rapides. NameBench permet de déterminer facilement et automatiquement quel est le serveur DNS le plus efficace (et de comparer avec votre configuration actuelle).

Dans mon cas personnel, je viens de gagner 50% (pas moins !) alors que je pensais avoir une configuration pas mauvaise du tout. En fait, les serveurs de Neuf Telecom sont plus rapides pour moi que les serveurs de Free…

Ça fonctionne aussi bien sur Windows que sur MacOS ou sur GNU/Linux.

Tant que j’y suis, pour ceux qui se poseraient la question, Oui ! j’ai bien inclus le nouveau DNS de Google dans la comparaison des options et ça ne m’a pas beaucoup influencé : Google DNS est plutôt plus lent que la plupart des autres options disponibles gratuitement et librement.

• PDF-XChange (Windows, Basic : gratuit, Pro : $34) : se charge très vite (plus que le produit Adobe), permet toutes les fonctions de base (annotations, gribouillis, etc.) et la version pro permet de réorganiser les pages d’un document ou d’en extraite le texte.
• Foxit (Windows/Linux, Basic : gratuit, Pro Pack : $39.99) : se charge encore plus vite, permet l’annotation (mais seule la version Pro le fait discrètement).
• Sumatra PDF (Windows, gratuit) : est encore plus simple et rustique ; tout est fait pour la vitesse.
• Apple PDF Preview (Mac, gratuit) : est très puissant pour un outil gratuit et intégré dans l’offre MacOS ; annotations, extraction, ré-organisation, tout est là

Mais si celui-ci ne vous convient pas, vous pouvez aussi considérer un autre document plus organisé (mais moins lisible, je pense) qui décrit LDAP : « Basics of LDAP » qui est également très tourné vers Linux, bien sûr.

Les disques SSD sont ces disques durs qui n’utilisent plus un ou des plateaux tournants sur lesquels les données sont inscrites magnétiquement mais qui sont constitués avec de la mémoire Flash (donc sans partie mobile, et avec une performance incomparablement plus élevée que les disques durs traditionnels les plus rapides). Ils sont chers, mais les prix baissant, les utilisateurs les plus exigeants commencent à les regarder avec les yeux de Chimène.

Mais tout indique que tous les disques SSD ne sont pas égaux (il existe une compétition même au plus haut de la performance). On nous recommande bien des produits, mais souvent sans disposer de tous les arguments techniques.

L’article « A look at SSD performance in Windows Vista – The more things change… » de Geoff Gasior (The Tech Report) est passionnant à cause de cela : il arrive après un nombre important d’essais (et d’autres articles sur le même sujet) et compare finement des produits qui sont représentatifs du marché.

Sans déflorer le sujet (lisez donc l’article lui-même, et vous en apprendrez plus que les simples résultats), il y a quelques conclusions importantes à tirer :

• La performance initiale est généralement très réduite après un certain temps d’utilisation même pas très intense,
• Le X25-M d’Intel est sans doute le drive le plus équilibré (recommandé pour un achat à court terme),
• Le OCZ Summit est plus performant en écriture (Intel est un as de la lecture),
• Les différences entre fournisseurs viennent davantage du contrôleur utilisé (Intel, Samsung Indilinx) que de la marque.
• L’arrivée de Windows 7 (avec la fonctionnalité TRIM) va probablement changer la donne (d’autant que le support de TRIM par Intel n’est pas encore assuré) et, si vous pouvez attendre, il vaut sans doute mieux patienter jusqu’à l’arrivée de Windows 7 et des nouveaux produits ou nouveaux firmwares qui lui sont destinés.

Ces serveurs changent de temps à autre sans forcément prévenir. Mais dans les cas qui m’intéressaient, je ne m’était vraiment pas préoccupé du problème pour des ordinateurs qui n’avaient pas eu à être reconfigurés depuis des années. Conséquence : d’abord, des ralentissements un peu curieux ; puis la panne, apparemment plus d’Internet.

Au moment de corriger le tir, j’ai eu du mal à trouver les adresses des serveurs DNS des grands fournisseurs d’accés francophones. Mais voilà une source mise à jour régulièrement : Serveurs DNS des principaux FAI.

A garder dans un coin, n’est-ce pas ?

• Sur Windows, il suffit d’utiliser le CD-ROM bootable de Ophcrack qui est simplement en Open Source. Rebootez, regarder le logiciel trouver le mot de passe de l’administrateur Windows…
• Ophcrack fonctionne aussi sur Mac (et Linux) mais avec OSX10.4, il suffit d’utiliser le CD d’installation de choisir « Utilitaires » et de lancer « Ré-initialiser le mot de passe ». Sur OSX10.5, il faudra rebooter, appuyer sur Commande+S, puis au prompt taper :

fsck -fy
mount -uw /
launchctl load /System/Library/LaunchDaemons/com.apple.DirectoryServices.plist
dscl . -passwd /Users/UserName newpassword

• Si sur Linux, le boot est commandé par GRUB, il suffit d’appuyer sur ESC pendant le démarrage pour choisir le ‘Recovery Mode’ qui vous permet de démarrer comme root sans même connaître le mot de passe. Il ne reste plus qu’à le changer…
• Encore mieux (ou encore pire), toujours sur Linux, voici une liste de 10 techniques pour ré-initialiser un mot de passe Root perdu

Source principale : JoeTech.

Mes compétences informatiques comparées à ce que ma famille et mes amis en pensent.

• Les patches du kernel Linux que j’ai écrits : nul
• La certification d’architecte Java que j’ai obtenue : nul
• Le moteur Web 2.0 que j’ai créé : nul
• Projet de traitement d’images par réseau de neurones : nul
• Optimisations de moteur de rendu 3D : nul
• Installation de Windows XP et drivers : grave top délire

From GraphJam.

1. TCO (Total Cost of Ownership, coût total d’acquisition) : Linux est bien moins cher à utiliser en entreprise, surtout à cause du prix des licenses poste-par-poste.
2. Desktop: Aujourd’hui, Linux est aussi facile à utiliser que Windows pour la plupart des utilisateurs même débutants.
3. Serveur : tant de serveurs tournent désormais sous Linux…
4. Securité : Windows a beaucoup progressé, mais il reste la cible d’innombrables malware, virus, chevaux de Troie, etc. que Linux a évité grace à une immunité acquise par la correction rapide des problèmes.
5. Flexibilité : Linux s’adapte avec une facilité déconcertante à quantité d’applications et d’environnements.
6. Gestion de logiciels : Installation de nouveaux programmes sous Linux est en avance de plusieurs années sur le dinosaure de Microsoft pour la même fonction.
7. Communauté : ce n’est pas tant que la communauté Linux soit plus grande, mais qu’elle est terriblement plus active et plus désireuse d’aider toutes sortes d’utilisateurs.
8. Interopérabilité : Windows cause bien à Windows. Pour tout le reste, oubliez-le et passez à Linux pour travailler avec Apple OS X, toutes sortes de systèmes Unix, toutes sortes de distributions Linux, OS/2, PlayStations, PDAs, et… Windows.
9. Ligne de commande : Vous n’en avez pas forcément besoin, mais quand vient son temps, la boite à ligne de commande de Linux ridiculise proprement le bricolage de Microsoft.
10. Evolution : vous souvenez-vous de la douleur pour passer de XP à Vista ? vous souvenez-vous du nombre de fois où Microsoft vous a forcé à upgrader votre machine ? Linux est bien plus adaptable et propose un chemin infiniment plus doux et tranquille vers les versions plus récentes ou meilleures. Et de loin.

L’actualité précipite des coïncidences curieuses. Par exemple, nous venons d’apprendre simultanément ou presque que deux produits présentés comme concurrents étaient lancés en cet automne. Dans le coin droit, voici Adobe qui présente son champion, Photoshop, sur-vitaminé sous la version CS4. Dans le coin gauche, Linux et sa communauté de développeurs libres pousse sur le ring la version 2.6 de The Gimp.

Je reste persuadé que la compétition est inégale (et en faveur de Photoshop pour ceux qui en douteraient encore) mais les deux annonces sont intéressantes et significatives.

Photoshop CS4 est une nouvelle avancée qui s’appuie sur une interface de grande qualité et des performances de grande classe. A la référence du marché des outils d’édition d’image et de photographie, Adobe ajoute :

• L’accélération des calculs par l’exploitation de la puissance de calcul d’une carte graphique moderne et par l’exploitation de Windows 64 (si disponible), et de nombreux outils destinés à gérer la 3e dimension dans le graphisme (peinture sur des modèles 3D, composition en 3D, etc.)
• De nouveaux outils
• Adobe Camera Raw v5 est encore amélioré pour disposer d’outils complémentaires applicables sur les fichiers RAW (traitement localisé, filtre de correction graduelle, etc.)
• Bridge CS4 est sensiblement accéléré

De son côté, The Gimp est maintenant disponible en version 2.6. Les améliorations sont là aussi sensibles, même si peut-être moins significatives :

• Un certain nombres d’améliorations dans l’interface utilisateur (mais je continue à penser que cette interface est faible sinon désagréable à utiliser ; recommandation : regarder du côté de GimpShop qui est une modification de The Gimp pour le faire ressembler à Photoshop)
• Améliorations de l’outil de sélection
• Améliorations de la brosse de dessin
• Traitement en 32 bits des images (parfaitement adapté et nécessaire pour les fichiers RAW en 12 ou 14 bits)

Tout cela va certainement relancer les arguments de chacun en faveur de l’une ou l’autre solution. Mais souvenons-nous que The Gimp est proprement gratuit. A l’opposé, Photoshop CS4 (même en upgrade et malgré les nombreuses options possibles) restera passablement cher (Master Collection à $2,499).

Comment ignorer la sortie de Chrome, le nouveau navigateur de Google ? Tout le monde en parle, tout le monde l’a essayé (il se télécharge librement ici).

Mais après essai, je crois qu’il vaut mieux expliquer une chose. Oui, c’est un navigateur assez passionnant parce qu’il reprend beaucoup des meilleures choses de Firefox, d’Opera ou de Safari (tous les concurrents d’IE). J’ai noté immédiatement :

• L’économie de moyens (aucune place perdue en fioritures inutiles, toute la place est laissée à l’affichage),
• La bonne gestion des onglets,
• La performance au top,
• Les propositions pour compléter utilement les noms saisis dans la barre d’adresse.

Certains auront aussi noté des aspects plus techniques comme :

• l’isolement entre les applications qui tournent sur chaque onglet,
• la petite taille mémoire (y compris pour le langage Javascript).

Mais, en fait, tout cela cache une réalité importante : Google n’a même pas essayé de faire un simple navigateur (il lui manque quelques éléments comme une gestion intégrale des fils RSS). Ce qui les intéresse vraiment n’est pas de faire de la concurrence à Internet Explorer.

L’avantage redoutable de ce navigateur : il va affronter directement toutes les applications de Microsoft en permettant de travailler en ligne dans les meilleures conditions possibles. Chrome est quasiment un Système d’Exploitation en compétition avec Windows. Oui, parce que là où Windows offrait un moyen de vendre Microsoft Office, Chrome va permettre à Google de développer une offre concurrente d’outils en ligne.

Ça va faire mal, parce que Chrome est vraiment le meilleur navigateur pour cela. Solide, performant (très), résistant aux agressions et aux plantages des applications.

Wine résoud ce problème. Il fait tourner de nombreux jeux, Photoshop CS2 et CS3 à peine sortis de la boite (mais je n’ai pas encore fait le test moi-même). C’était un objectif fixé par Google quand ils ont annoncé leur support à Wine (sous la forme d’argent et surtout de développeurs affectés à ce projet). Il est atteint.

Il est sans doute maintenant temps de tester OpenSuse 11.0 (l’une des meilleures distributions GNU/Linux) avec Wine.

Voir aussi : Run Windows Apps in Linux with Wine 1.0.

C’est dans ce contexte, alors que l’Internet Engineering Task Force (IETF) préparait une nuit sans IPv4 pour sensibiliser le public, Google a lancé la version réservée à IPv6 de son moteur de recherche : ipv6.google.com (si vous êtes comme presque tout le monde, vous ne trouverez sans doute rien au bout de ce lien).

Il ne nous reste plus qu’à changer tous le plus tôt possible.