Quelques notes pour pouvoir se servir de l’interface du pare-feu de la CentOS 7 (ou de la RHEL 7). Les règles ne sont pas prises en tant réel, mais lors du rechargement des règles, avec l’option –reload ou systemctl restart firewalld.service. Pour connaître la « zone » par défaut: firewall-cmd –get-active-zones Pour connaître l’activation du pare-feu: firewall-cmd […]
La faille HeartBleed a beaucoup fait parler d’OpenSSL et des logiciels libres. Pour certains, et c’est ce qui a motivé ce petit article, c’est la démonstration de l’insécurité du logiciel libre. Évidemment au profit du logiciel propriétaire. La réalité est quelque peu plus complexe. La confiance Tout est histoire de confiance. Quelque-soit la licence du […]
Les pré-requis Un serveur, pour commencer. Ici c’est un serveur Dedibox LT2014 que j’ai choisi. On lui ajoute le support Business pour avoir un bloc d’IP RIPE /27. IP du serveur: 1.2.3.4 (c’est fictif hein) IP RIPE: 2.4.5.32/27 (fictif aussi) Installation du serveur L’installation a été faite avec une CentOS 6.4. Partitionnement / :20 Go /boot […]
L’existant Pour le moment, la maquette d’OpenStack avec laquelle je m’amuse régulièrement était basée sur Ubuntu Server 12.04. J’ai dû faire quelques scripts (essentiellement bash) pour automatiser l’installation et pouvoir rapidement remettre en fonctionnement une plateforme que j’aurais pu casser. Bien que la solution fonctionne plutôt bien, elle n’est pas vraiment adaptée à un test-run […]
Ah, ça faisait longtemps que je n’étais pas tombé sur un bug Debian… Je suis entrain de tester des scripts pour automatiser des installations. Pour que l’installation d’un paquet ne me pose pas de questions, je remplis préalablement la base debconf à l’aide d’un debconf-set-selections (dont les réponses ont été extraites à l’aide d’un debconf-get-selections […]