Les quelques logiciels disponibles sont basés sur le moteur de ClamAV (« Clam AntiVirus »), principalement pour UNIX et très répandu dans le milieu professionnel.

Ses déclinaisons pour Windows sont Moon Secure AV, qui présente l’avantage d’une protection temps réel mais à qui il manque la remontée par email des alertes et qui s’est avéré être d’une lenteur incroyable lors d’une analyse. CS Antivirus, lui, ne m’a vraiment pas convaincu.

Le logiciel open source ClamWin

Reste alors ClamWin, un des rares logiciels antivirus libre pour Windows. Son interface claire offre un paramétrage fin : serveur de mise à jour & périodicité, choix des fichiers à analyser, gestion des fichiers infectés, configuration proxy, programmation des scans, alertes par mail…

Premier problème, il ne s’installe pas comme un service Windows et du coup les mises à jour des définitions de virus et les scans planifiés ne s’exécutent que lorsqu’une session est ouverte, une situation anormale pour un serveur.

Pour palier cela, il suffit de déposer dans le repertoire d’installation de ClamWin « Bin » le fichier freshclam.conf qui contient l’url vers le serveur des définitions antivirus puis de mettre en tâche planifiée un script bat qui va successivement mettre à jour les définitions de virus, initialiser un scan antivirus des unités souhaitées et envoyer un resumé par mail si détection.

Second problème, la configuration SMTP pour les notifications par mail est générée à la volée. Il faut donc l’inscrire en dur dans le système à l’aide du mailer en ligne de commande Blat. Copier les fichiers dans le repertoire d’installation de ClamWin par exemple puis créer un profil dans la base de registre à l’aide de ce script par exemple.

Troisième problème, il ne dispose pas nativement d’une protection temps-réel. Le contrôleur d’activité Winpooch lui apporte cette fonctionnalité car utilisé conjointement avec l’antivirus ClamWin, Winpooch monitore l’activité des programmes exécutés en temps réel. Une solution que je n’ai pas souhaité déployer pour l’instant.

Premier retour d’expérience, l’utilisation de ClamWin permet d’obtenir une protection active contre les virus et les autres menaces comme les logiciels espions (spyware) ou chevaux de Troie. Elle demande en contrepartie un investissement en temps au départ que j’espère pouvoir récupérer rapidement par le temps économisé à ne pas devoir gérer les licences -et leurs renouvellements- d’une solution propriétaire.

Liens :
- Package contenant tous les fichiers nécessaires à ClamWin
- Wikipedia EN : Liste des logiciels antivirus
- Script, Clamscan, Command line

N’hésitez pas à venir enrichir ce billet par votre expérience.

Présentation du logiciel

Splunk permet de collecter les journaux des différents équipements d’une infrastructure informatique (serveurs Linux/Windows, pare-feu, applicatifs…). Sa grande force est de pouvoir indexer tout type de données, quel qu’en soit l’origine : un fichier local, un fichier écrit en permanence (live), un port réseau, et tout ce qui est imaginable via des scripts Python.

Cela permet de pouvoir grapher, analyser et rechercher toutes les données d’un Système d’Information en temps réel et ainsi trouver rapidement les incidents de sécurité, suivre les processus d’applications et analyser le trafic réseau. Côté reporting, Splunk permet de planifier des recherches, de mettre en place des alertes sur des événements et fournit des rapports détaillés paramétrables.

Fonctionnement du logiciel

L’installation n’est qu’une formalité, rendue aisée par disponibilité de paquets pour bon nombre de systèmes d’exploitations : Linux (deb, rpm et tgz), FreeBSD, Solaris, AIX, OSX et Windows.

L’application est conçue autour d’apps, sorte de plugins qui se téléchargent et s’installent pour surveiller des équipements génériques (plateformes Unix, Linux et Windows, compte IMAP, POST et GET de pages internet, trafic multicast) ou plus spécifiques : Cisco, Blue Coat, F5 et même Nabaztag !

En pratique, Splunk base son processus d’authentification sur une liste interne d’utilisateurs mais peut être couplé à un serveur LDAP avec un mapping des différents champs. La granularité des droits d’accès est excessivement fine puisqu’il est possible de gérer des rôles (admin, can_delete, user) et de définir pas moins d’une quarantaine de droits !

Splunk peut par exemple indexer en temps réel les logs d’un service Linux (Apache, SSH…) via un partage réseau, les remontées syslog de différents équipements sur le port UDP/64, les journaux Windows par l’ajout d’un plugin sur les serveurs distants…

Splunk s’interface aussi très bien avec les solutions de virtualisation ESX ou les serveurs Windows. Suivez le guide !

La quantité de logs collectés est couplée à un outil de recherches relativement pointu. C’est le but de l’apps « Search » qui permet grâce à sa syntaxe de lancer des recherches évoluées sur plusieurs critères.

Trier les résultats en fonction des valeurs « src » ou « dst » :
src= »10.9.165.* » OR dst= »10.9.165.8″

Rechercher les évènements avec le code 10 ou 29, avec un hôte qui n’est pas « localhost » et avec un xqp supérieur à 5 :
(code=10 OR code=29) host!= »localhost » xqp>5

Rechercher les évènements contenant « 404″ en provenance de « webserver1″ :
404 host= »webserver1″

Le résultat est présenté graphiquement sur une timeline qui s’ajuste automatiquement à la période mettant en avant le nombre d’alertes par heure, jour, semaine, etc.

« Forwarding and receiving » : le logiciel autorise aussi des configurations plus complexes en permettant à chaque serveur Splunk de rediriger tout ou partie des données qu’il collecte vers un autre serveur Splunk.

Côté licensing

Splunk n’est pas un logiciel libre et fonctionne de base avec une licence gratuite de 60 jours autorisant un volume de données collectées de 500MB par jour. Au delà de ce délai, il est possible de prolonger sa licence gratuitement ou d’évoluer vers l’offre Enterprise dont le coût est fonction du volume de données collectées.

Pour recevoir les données d’autres serveurs en mode « forwarding and receiving », un serveur Splunk doit fonctionner avec une licence professionnelle.

Quels sont les utilisateurs potentiels de Splunk

D’un avis personnel, ce logiciel s’adresse d’avantage aux grandes structures dont la quantité de journaux est très importante et dont la variété d’informations est structuré de manière différente. Si seules les remontées SYSLOG vous intéressent, mieux vaut se tourner vers les logiciels spécifiques qui existent…

Et c’est un peu ce qui m’a surpris. Au lieu de découvrir un syslog-ng permettant de facilement identifier facility et criticity, je me suis retrouvé face à un logiciel très puissant avec une tout autre approche de la collecte de données.

Alors en résumé :

Avantages :

• déploiement facilité par la disponibilité de paquets pour les principales distributions Linux
• langage dédié pour les recherches qui permet des requêtes avancées
• prise en compte d’un nombre important de type de logs
• SplunkBase, une base de connaissance très riche (paramétrage, résolution d’incidents)

Inconvénients :

• temps nécessaire pour une bonne prise en main
• interface en anglais (peu en rebuter certains)

La centralisation de données de nature et de structure différentes facilite grandement le processus de datamining Elle permet également de corréler avec une grande précision plusieurs évènements/incidents sur une architecture informatique. Splunk s’inscrit directement dans cette démarche.

GTG est un gestionnaire de ToDo pour le bureau Gnome développé en Python/GTK, dans la lignée du gestionnaire de notes Tomboy.

À la différence que GTG est inspiré de la méthode de gestion des priorités quotidiennes Getting Things Done (GTD). Il permet donc d’identifier ses priorités à tout moment et de mieux se mettre en position d’agir immédiatement sur la priorité choisie.

Et cela se ressent : son interface est très légère et sont utilisation très simple. Sa syntaxe permet de gérer des sous-tâches, des listes avec des tags et de repérer les tâches actionnables (celles dont la date de début est dépassée et qui n’ont elles-même pas de sous-tâches non-accomplie).

Le logiciel est disponible pour la plupart des distributions GNU/Linux depuis cette page.

Pour Ubuntu Intreprid & Jaunty, un dépôt PPA contenant les paquets au format .deb est disponible sur cette page Launchpad. Ce dépôt n’est pas officiel, vous l’utilisez à vos risques et périls.

Pour continuer, ajoutez-le dans votre fichier /etc/apt/sources.list puis importer la clé d’authentification du dépôt :
sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 7AC9B38F

Ensuite, installez le paquet nommé gtg.

Edit : Frédéric Couchet nous informe sur blog que le site WHAKATE propose en anglais 10 signes qui montreraient qu’on est tombé dans le « piège GTD ». Les dessins sont très drôles.

Le site qui se définit lui-même comme « un site communautaire où il est facile d’essayer des logiciels Open Source gratuitement ». Les avantages sont nombreux car il évite :

• les coûts matériels,
• les longs téléchargements,
• les procédures d’installation complexes,
• les difficultés et lenteurs de migration de la phase de test à production,
• l’intégration risquée dans l’environnement informatique…

Le catalogue et encore un peu léger mais semble s’enrichire régulièrement de nouvelles applications et propose entre autre WordPress, Joomla, OpenERP mais aussi de nouvelles distributions comme Ubuntu Desktop, OpenSuse, CentOS…

En pratique, les applications testées s’exécutent dans une machine virtuelle Java à l’intérieur d’un navigateur internet.

Même si l’inscription à ce service est facultative, je vous la recommande. Elle permet de récupérer les données enregistrées pendant les sessions d’essai. Adopté pour tester/présenter rapidement une application !

Ce plugin ajoute un nouveau menu dans le tableau de bord de WordPress et permet de visualiser le traffic sur le blog, la provenance des visiteurs et les abonnés à la liste de diffusion, tout cela en fonction des articles publiés !

Regardez cette vidéo de présentation vraiment sympa puis téléchargez le plugin après :

Aucun compte sur MailChimp n’est obligatoire pour utiliser ce plugin. Profitez vite de l’intégration réussie des statistiques Analytics dans WordPress !

De base, Nautilus ne gère pas l’aperçu des fichiers de la suite bureautique OpenOffice.org. Pour corriger cela, il suffit d’installer les 2 paquets libgsf-bin imagemagick puis de redémarrer la session en cours.

Pour espérer voir cette fonctionnalité intégrée dans la version Karmic Koala d’Ubuntu prévue pour octobre 2009, l’astuce a été ajoutée au rapport de bug ouvert sur Launchpad dans le cadre du projet One Hundred Paper Cuts. Ce projet, dont je vous parlais dans ce billet, a été lancé par Canonical pour améliorer l’ergonomie d’Ubuntu. N’hésitez pas vous aussi à y participer !

Le rapport de bug [status confirmed] est à consulter à cette adresse : https://bugs.edge.launchpad.net/bugs/387696

Landscape, un outil de gestion pour les systèmes Ubuntu.

Extrait de la Lettre Hebdomadaire Ubuntu n°79 Que fait Landscape ? C’est un outil de gestion de systèmes qui offre une gestion groupée, un inventaire, la gestion des utilisateurs et la surveillance de multiples serveurs d’une manière centralisée. Avec Landscape, il est possible de demander simultanément l’installation, la mise à jour ou le retrait d’un paquet sur tout ou partie de votre parc. La même chose peut être faite pour les utilisateurs. Vous avez aussi un résumé très clair de la consommation de ressources sur vos serveurs au fil du temps avec des graphiques très ingénieux qui regroupent l’info pour de multiples serveurs.

Pour ma part, j’attends depuis bientôt 2 semaines mon accès à la version d’évaluation de 60 jours. L’un de vous sait si ce délai est raisonnable ou non ?. En attendant de pouvoir tester ce service sur les quelques serveurs Ubuntu de ma société (et de vous proposer un billet dessus), il y a toujours le blog et les screencasts.

Ubuntu One, le service web de « cloud computing » de Canonical.

Ubuntu One, via un client sous licence GPLv3 et Creative Commons, permet de stocker, synchroniser et partager des documents en ligne grâce à un serveur (sous licence propriétaire). Pour l’utilisateur, l’accès aux données est possible directement sur le site web Ubuntu One ou bien par le dossier « Ubuntu One » de son répertoire personnel.

Mark Shuttleworth et Gerry Carr (responsable marketing chez Canonical) avaient annoncé l’intégration de weblications (une application de bureau qui de façon homogène s’intègre au web) dans la 9.04. Stuart Langridge, qui travaille pour le développement des services en ligne de Canonical a précisé lors de l’OSCON 2009 l’existence d’une API pour les développeurs. Ubuntu One pourrait donc être intégrée dans d’autres logiciels.

Un service en version beta et sur invitation (tant pis, je teste Dropbox en attendant), accessible financièrement puisque l’utilisateur dispose de 2 Go d’espace gratuit et que l’offre de 10Go est facturée 10$ par mois.

Pour introduire mon prochain billet, disons que ces services permettront à Canonical de s’assurer de nouveaux fonds réguliers…

Si l’arrivée de nouveaux services vont profiter à Canonical, ces services répondent-il pour autant à vos besoins ?

Le site de l’éditeur le présente comme « une application qui met à jour automatiquement les tweets publiés et vous en notifie. Elle utilise une quantité minimale de mémoire comparé à ses alternatives basées sur Air, sans sacrifier fonctionnalité et performance. En conséquence, elle peut facilement être lancée en arrière plan comme un processus automatisé. »

Pour l’utiliser, il sera nécessaire tout d’abord d’installer le moteur d’exécution Adobe Integrated Runtime (AIR) au sein duquel sera exécuté DestroyTwitter.

Bien que l’application fonctionne très bien sur mon ordinateur, elle n’en reste pas moins une version beta pas aussi exempte de bugs qu’une version stable. Pour poursuivre, rendez-vous sur la page Download de DestroyTwitter puis au choix :

• Cliquer sur « Click here to install DestroyTwitter »
• Récupérer DestroyTwitter et l’installer par un simple double-clique sur le fichier DestroyTwitter160B.air

Par défaut, l’application sera installée dans /opt et un lanceur sera créé dans le menu Applications > Accessoires > DestroyTwitter

Le design de DestroyTwitter est vraiment très soigné, avec la possibilité de choisir son thème ! Les fonctionnalités offertes par cette Rich Internet Applications (RIA) sont similaires à celles proposées sur l’interface web de Twitter (gestion du compte, liste des favoris, possibilité de recherches…).

DestroyTwitter reste néanmoins spécifique à Twitter. Si vous recherchez un outil de microblogging supportant plusieurs réseaux, essayer donc Posty, Twhirl, TweetDeck (eux aussi basés sur Adobe AIR) ou bien le très bon Gwibber.

Adopté pour mon compte Twitter !

Pour mettre tout le monde à niveau, le concept de Mind Mapping (traduit par « carte de l’esprit ») est un mode de représentation graphique et organisé d’idées. Il consiste à créer des cartes appelées mindmaps (ou cartes heuristiques) qui permettent en un coup d’oeil d’appréhender tous les aspects d’un sujet.

C’est une technique dont je me sers aussi bien dans ma vie privée que professionnelle, par exemple pour préparer un billet à publier ou organiser une réunion en entreprise…

XMind est l’un des logiciels permettant de faire du Mind Mapping. Plus précisément, c’est celui que j’utilise depuis qu’il est proposé en Open Source sous double licence, Eclipse Public License v1.0 (EPL) et GNU Lesser General Public License v3 (LGPL).

Il est disponible pour les 3 plate-formes Linux, Mac et Windows et offre pas mal de fonctionnalités. Cf la carte heuristique au format Pdf des fonctionnalités, réalisée par le site Litterae.

Pour ceux qui connaissent déjà Freemind, sachez que leurs objectifs et leurs conceptions étant sensiblement différents (rendu et présentation impeccable pour XMind, excellente prise en main pour Freemind), ils sont finalement très complémentaires.

Côté installation, XMind n’est pas présent dans les dépôts Ubuntu ; cela nécessite donc le téléchargement d’un paquet non supporté officiellement par Ubuntu, depuis le site de l’éditeur après identification avec votre openID ou bien directement depuis SourceForge.

L’installation sous Ubuntu se fait ensuite très simplement avec entre autres méthodes la ligne de commande :
sudo dpkg -i xmind-linux-3.0.2.200903221757_i386.deb

Le lanceur est placé dans Applications > Bureautique > XMind

Voici le témoignage de patricedx, forumeur croisé sur le site ubuntu-fr et utilisateur de solutions de mindmapping depuis quelques années :

Les logiciels de mindmapping sont devenus pour moi un outil précieux pour structurer et résumer des articles ou projets de texte.

Utilisateur de XMind depuis son passage en opensource, on y trouve la souplesse de présentation et une esthétique proche du logiciel propriétaire de référence MindManager, ainsi qu’une interface très fonctionnelle. Bien plus, les mindmap produits par MindManager peuvent être importés, tout comme peuvent être importées les cartes heuristiques FreeMind.

Xmind offre un espace de partage en ligne ; ce service gratuit pour l’instant le restera sans doute dans la mesure où il est rentabilisé par la publicité Google et par les abonnements à XMind Pro.

J’espère y voir un jour une meilleure intégration des illustrations et des textes longs.

Pour terminer, l’avantage d’XMind pour les développeurs réside dans le fait de pouvoir l’utiliser comme plugin pour Eclipse. La roadmap, elle, laisse présager la sortie d’une interface en français…

J’avoue aussi honteusement avoir mis plusieurs dizaines de minutes pour comprendre qu’il me fallait installer le logiciel iTunes sous Windows pour transférer de la musique (un peu novice, le glisser/déposer me semblait évident) ou bien suivre la documentation ubuntu-fr qui propose la solution.

Mais bref, quelques manipulations plus tard, voilà mes premiers albums transférés et la découverte d’un système de navigation proche de celui auquel m’a habitué le lecteur musical Rhythmbox de Gnome : par artiste, album, genre…

En plus, il est possible de faire défiler les pochettes d’albums avec Cover Flow et de visualiser ainsi l’intégralité du contenu de l’iPod d’une manière très agréable. Admirez plutôt :

CoverFlow, navigation en 3D dans la discothèque iTunes

Bien sur, tout cela nécessite au préalable que les tags ID3v2 (autrement dit les métadonnées pouvant être insérées dans un fichier audio, et qui permettent d’avoir des informations sur le contenu du fichier comme le titre, le nom de l’interprète, ou encore la date de sortie, l’image de la pochette etc) soient renseignés pour chacun des fichiers musicaux.

Pour ce que ça vaut, je vous livre ici ma manière de procéder lorsque je récupère un nouvel album sur Jamendo ou Dogmazic, un CD original ou ‘internet’, en espérant bien avoir en retour vos avis pour l’améliorer

Le taggueur de fichiers musicaux

J’utilise personnellement Easytag parmi un bon panel de logiciels qui existent, et qui me sert à saisir les tags les plus communs, soit via une recherche FreeDB, soit en améliorant ceux déjà présents.

Ensuite, je profite du logiciel pour renommer les fichiers avec le masque %a – %n – %t (ex. « Hype – 02 – My Innocence.mp3″) ainsi que la playlist de l’album %a – 00 – Playlist (ex. « Hype – 00 – Playlist.m3u »)

La couverture de l’album

Principale lacune d’Easytag à mon avis, l’image de la pochette peut être insérée dans le tag qui va bien du fichier audio mais il n’est pas -encore- possible de la récupérer directement depuis internet.

Du coup, je fais l’opération manuellement sur le site Amazon.com, en passant par le moteur de recherche intégré à Firefox pour grappiller quelques secondes.

L’image est ensuite renommée en cover.jpg, déposée dans le répertoire de l’album (format Artiste – Année – Titre Album) puis finalement ajoutée dans le tag Image de chacune des pistes de l’album grâce à Easytag.

Une autre solution consiste à utiliser le logiciel CoverFinder. Développé en C / GTK et très simple à utiliser, CoverFinder permet de télécharger depuis le célèbre site de vente en ligne Amazon des pochettes d’album et de les sauvegarder en cover.jpg. Ainsi, bon nombre de lecteurs audio prendront cette image plutôt que d’effectuer une recherche qui pourrait renvoyer une mauvaise image si vos tags ne sont pas encore bien renseignés. Indispensable également pour profiter des pochettes même si vous n’avez pas de connexion internet.

Et voilà ! C’est très simple de se constituer une collection musicale bien organisée (même si les paroles pourraient elles aussi être ajoutées au tags), pour peu que l’on prenne le temps de bien prendre en main Easytag (ou autre), même si l’opération peut s’avérer relativement longue si votre collection musicale est importante.

Au delà de la satisfaction d’avoir une collection agréable à parcourir, c’est très pratique pour se faire plaisir avec pas mal de logiciels comme le prometteur player audio Moobu basé sur le système de Cover Flow :

Ou plus simplement pour associer une image automatiquement à un dossier (et ses sous-dossiers) dans Nautilus, grâce au script displayCover qui, avouons-le, donne une belle touche au navigateur de fichiers :

Et pour ceux qui vivent en musique, même loin de leur pc, avoir des tags complétés permet de profiter au maximum de la plateforme de streaming Jinzora. L’interface web permet de rechercher des morceaux par genre, par artiste ou par album. Le logiciel est même capable d’analyser les tags ID3 pour créer la bibliothèque ; quelle chance, on vient justement de remplir tous les tags

Voilà, c’était un premier tour dans mon monde audiophile…