Aller au contenu | Aller au menu | Aller à la recherche
mardi, février 2 2010
Par KPTN le mardi, février 2 2010, 21:42 - . . . . . . _ _ _
Ça y est, le développement du support SAML2 dans LemonLDAP::NG a commencé, comme peuvent en témoigner les récents mouvement sur le SVN du projet.
Nous utilisons pour cela la bibliothèque Lasso, GPL, éditée par Entr'ouvert. Le binding Perl a été réécrit avec PerlXS, en remplacement de SWIG utilisé jusqu'alors.
Ce n'est que le début de l'aventure, mais ce développement promet d'être intense et captivant. Un première version stable du code devrait sortir à la fin du premier semestre 2010.
samedi, janvier 16 2010
Par KPTN le samedi, janvier 16 2010, 22:54 - À l'aire libre
Le public a été à la hauteur du rendez-vous mercredi dernier, avec plus de 350 personnes venues écouter RMS dans le grand amphi de Lyon II, en surpopulation pour l'occasion (de quoi rendre jaloux une génération entière de maître de conférences). Merci à l'ALDIL et à Colibre pour l'organisation de cet évènement.
C'était un grand plaisir de voir et d'écouter celui qui symbolise aujourd'hui la philosophie du libre, bien au delà des frontières de la simple informatique. Son discours n'a pas bougé, il défend de manière extrême la notion de liberté et sa vision assez manichéenne de la chose : si vous n'est pas complètement libre, à 100%, alors vous êtes esclave. Utopiste, libertaire, fou ? Oui certainement, et merci à lui de l'être et d'équilibrer un peu ainsi la tendance qui pousse nombre de nos congénères à oublier tout risque au profit de ce qui brille, ceux qui ne comprennent pas pourquoi certains se permettent de remettre en question MSN, facebook, Google, Apple ou Microsoft. Il ne s'agit pas d'une bataille pécuniaire, ni même technique, il s'agit bien de laisser chacun rester maître de ce qu'il fait et des informations qu'il manipule.
Malheureusement, comme souvent, ce message a été très mal restranscrit dans les différents articles qui y ont été consacrés, en faisant une caricature qui au lieu de propager les convictions du logiciel libre les stigmatisent :
Rien n'est gagné donc, mais cela ne peut que renforcer la motivation de ceux, toujours plus nombreux, qui ont compris le véritable intérêt du logiciel libre, et qui y contribuent.
mardi, janvier 12 2010
Par KPTN le mardi, janvier 12 2010, 10:31 - À l'aire libre
Tout d'abord je vous souhaite une excellente année 2010, remplie de projets d'authentification unique, de politique des mots de passe, de synchronisation et d'annuaires LDAP.
En ce début d'année, deux appels à conférences ont été publiés pour des évènements majeurs :
Alors à vos claviers pour présenter vos projets !
jeudi, décembre 17 2009
Par KPTN le jeudi, décembre 17 2009, 14:16 - . . . . . . _ _ _
Cela fait quelques temps que la dernière version stable est sortie (v0.9.4 en juillet 2009), avec une mise à jour mineure (v0.9.4.1 en octobre 2009).
Le projet est toutefois très actif, avec en prévision la sortie d'une nouvelle version stable en 2010, probablement en début de second semestre. En particulier, les chantiers importants suivants sont actuellement menés :
Ci-dessous une vue du travail sur le nouveau Manager :
Les développements sont publiés régulièrement sur le dépôt du projet, permettant à chacun de venir tester les dernières fonctionnalités en avant-première.
samedi, novembre 14 2009
Par KPTN le samedi, novembre 14 2009, 22:25 - LDAP a lu lah
J'ai présenté il y a quelques semaines sur le site LinuxFr le projet LDAP Tool Box : Article LinuxFR
Ce projet est une compilation des différents scripts et programmes que nous utilisons dans les projets de gestion d'identités basés sur des logiciels libres. On retrouve en particulier :
Depuis cet article, de nombreux messages de soutien sont arrivés, et également des contributions qui ont permis de sortir de nouvelles versions des différents programmes. En particulier ont été publiés les RPMs pour OpenLDAP 2.4.19 et une version 0.2 de l'interface de changement de mot de passe.
Merci donc aux développeurs, aux utilisateurs et contributeurs du projet LTB.
vendredi, octobre 16 2009
Par KPTN le vendredi, octobre 16 2009, 10:23 - . . . . . . _ _ _
Il y a quelques jours, une nouvelle version mineure de LemonLDAP::NG est sortie, il s'agit de la version 0.9.4.1.
LemonLDAP::NG est une solution libre de WebSSO et de gestion des accès, couplée à Apache, et permettant de protéger des applications soit par mandataire inverse (reverse-proxy), soit par délégation (installation d'un agent au niveau de l'application).
Les principaux changements de la version 0.9.4.1 sont :
Pour plus d'informations :
mercredi, octobre 7 2009
Par KPTN le mercredi, octobre 7 2009, 09:18 - À l'aire libre
L'ALDIL organise les 15, 16 et 17 octobre la 11ème édition des Journées Du Logiciel Libre sur le Campus de la Doua (Villeurbanne) dans les locaux de CPE Lyon (école supérieure de chimie, physique et électronique).
C'est l'occasion de venir rencontrer les acteurs du libre lyonnais et d'assister à des conférences variées et de très bonne qualité.
Pour ma part, j'aurai le plaisir de présenter LemonLDAP::NG le vendredi 16 octobre à 14h.
Voir aussi :
mercredi, juillet 22 2009
Par KPTN le mercredi, juillet 22 2009, 14:18 - . . . . . . _ _ _
Début juillet est sortie la dernière version de LemonLDAP::NG, un logiciel libre de WebSSO et gestion des accès. Les nouveautés de la version 0.9.4 ont été présentées lors des 10èmes RMLL à Nantes, lors de la journée consacrée à la gestion des identités. Pour ceux qui n'ont pas eu le privilège d'assister à cette conférence, cet article rappelle les principes de fonctionnement du produit et liste les nouvelles fonctionnalités. Les plus intéressés trouveront également dans le Linux Mag de cet été une bonne introduction au logiciel.
LemonLDAP::NG fournit des mécanismes d'authentification unique à l'intérieur d'Apache en utilisant les capacités de mod_perl à traiter les requêtes HTTP depuis leur arrivée, leur traitement jusqu'au renvoi de la réponse au client. La gestion de la session repose sur un cookie échangé entre les clients et les agents LemonLDAP::NG (Handlers) ne contenant qu'une clé permettant d'accéder aux données de session qui sont partagées entre les agents.
Ces données de sessions sont collectées lors de la phase d'authentification et permettent d'établir des règles d'accès complexes, avec notamment la possibilité de recourir aux expressions régulières, ou d'appeler des fonctions qui contrôlent par exemple les jours et horaires d'accès.
Le portail d'authentification présente à l'utilisateur connecté la liste des applications qui lui sont autorisées ainsi qu'un formulaire de changement de mot de passe.
Pour les administrateurs, une interface graphique permet de modifier les principaux paramètres de configuration ainsi que de naviguer dans les sessions ouvertes par les utilisateurs.
La version 0.9.4 apporte les nouveautés suivantes :
Liens :
mardi, juillet 7 2009
Par KPTN le mardi, juillet 7 2009, 14:46 - . . . . . . _ _ _
En attendant un article plus complet sur la sortie officielle de la version 0.9.4 de LemonLDAP::NG, voici quelques nouvelles de la valve Tomcat.
Un version 2.1 a été publiée il y a quelques jours apportant un nouveau paramètre : passTrough. Ce paramètre permet de refuser toute connexion ne possédant pas les en-têtes attendues.
Par défaut toutes les connexions arrivent jusqu'à l'application. Avec le paramètre passTrough à "false", les en-têtes sont requises. Le paramètre allows permet toujours de filtrer les connexions autorisées par adresse IP.
Plus d'informations sur la page dédiée du wiki LemonLDAP::NG.
Merci à Thomas Chemineau pour la contribution, et Pascal Pejac pour la création de la valve.
mercredi, juillet 1 2009
Par KPTN le mercredi, juillet 1 2009, 21:19 - . . . . . . _ _ _
On a parlé, on parle et on parlera de LemonLDAP::NG en 2009 !
Voici les différents pointeurs et rendez-vous à ne pas rater :
À très bientôt !
Par KPTN le mercredi, juillet 1 2009, 21:08 - . . . . . . _ _ _
Depuis quelques jours une version beta de la nouvelle mouture (0.9.4) de LemonLDAP::NG est disponible en téléchargement sur la forge OW2.
Cette version permet de tester dès maintenant les nouvelles fonctionnalités comme :
Cette liste n'est pas exhaustive et sera complétée pour la sortie officielle de la 0.9.4. En attendant n'hésitez pas à essayer la version beta !
Liens :
samedi, avril 18 2009
Par KPTN le samedi, avril 18 2009, 18:58 - À l'aire libre
En parallèle du site institutionnel de Linagora, la version communautaire a également fait peau neuve et a profité de Solution Linux 2009 pour sortir sur la toile.
Linagora.org est un site de publication créé, maintenu et rédigé par les ingénieurs du Groupe LINAGORA avec le soutien de la direction. Il nous permet de publier des documentations et des scripts réalisés pour nos clients.
Ce site ne peut représenter l'ensemble des efforts de participation au logiciel libre de la part du Groupe LINAGORA, il doit être vu comme un complément :
La grande révolution du site est le choix de passer de SPIP à Dokuwiki, afin de faciliter encore plus la contribution et la relecture des articles. Le droit d'écriture n'est accordé qu'aux personnes travaillant au sein de Linagora, mais toute remarque ou correction est la bienvenue.
Vous pouvez garder un oeil sur l'actualité de ce site en vous abonnant à son flux RSS.
La V2 de Linagora.org n'aurait pu voir le jour sans l'aide de :
Merci à eux tous de m'avoir épaulé !
lundi, janvier 19 2009
Par KPTN le lundi, janvier 19 2009, 09:15 - . . . . . . _ _ _
LemonLDAP::NG est un logiciel de Web-SSO, développé par Xavier Guimard et destiné à protéger des applications Web. Pour les utilisateurs, cela permet de ne s'authentifier qu'une seule fois, et pour les administrateurs du WebSSO cela permet de contrôler de manière centralisée les droits d'accès aux applications.
LemonLDAP::NG est une réécriture de la version initiale LemonLDAP, qui n'est aujourd'hui plus maintenue. Eric German, leader historique de la communauté, est à présent impliqué sur un nouveau projet, LemonID, que nous vous invitons à découvrir.
Cette version est normalement la dernière avant la 1.0 qui se concentrera sur la refonte de la configuration (utilisation de XML, exhaustivité des paramètres de configuration dans la console d'administration Web, etc.). Elle apporte toutefois un lot conséquent de corrections et d'améliorations, telles qu'un menu des applications autorisées, un explorateur de session, et des paquetages pour les systèmes basés sur Debian et RedHat.
Cette version est également importante en terme de sécurité car elle corrige quelques failles de Cross Site Scripting (XSS) et ajoute un contrôle plus fort sur les URL de redirection.
LemonLDAP::NG permet de déployer trois types d'architectures de WebSSO :
Voici quelques détails supplémentaires sur les principales fonctionnalités du produit :
Cette version fait donc état de la grande maturité du produit et des nombreuses fonctionnalités offertes. Toute la communauté reste à l'écoute des utilisateurs pour répondre aux questions et enrichir le logiciel selon leurs besoins. Toutes les contributions sont également les bienvenues.
Liens :
dimanche, novembre 16 2008
Par KPTN le dimanche, novembre 16 2008, 12:31 - À l'aire libre
Et à Linagora, nous le faisons !
Nos supports de formation sont sous licence Creative Commons et disponibles sur notre site communautaire.
Par exemple nous avons publié tous les supports sur les annuaires LDAP et le WebSSO.
dimanche, septembre 28 2008
Par KPTN le dimanche, septembre 28 2008, 18:18 - Lin ID
Les 24 et 25 septembre a eu lieu la troisième édition de Paris Capitale du Libre. Cela a été pour moi l'occasion de présenter pour la première fois notre nouvelle offre Lin ID.
Le logo est provisoire et le site est encore en construction, mais Lin ID est déjà une offre bien concrète, puisque son objectif est de fournir une solution intégrée de différentes briques Open Source existantes de gestion et de fédération des identités.
Cette offre couvre l'ensemble de besoins d'une entreprise dans le domaine de l'identité, en particulier :
La présentation est attachée à ce billet.
vendredi, septembre 26 2008
Par KPTN le vendredi, septembre 26 2008, 11:30 - LDAP a lu lah
Une nouvelle version de la librairie Perl-LDAP est sortie fin septembre, essentiellement liée à des correctifs sur l'utilisation de la politique des mots de passe :
Une des conséquences les plus importantes est l'utilisation de pp_error() au lieu de error() pour récupérer le message d'erreur du contrôle. Cela impose de modifier vos codes sources pour prendre en compte le renommage de la fonction. Le code de LemonLDAP::NG est bien entendu déjà corrigé sur le dépôt subversion.
Je recommande donc d'exiger au minimum la version 0.38 de Perl-LDAP si vous utilisez la politique des mots de passe.
vendredi, août 15 2008
Par KPTN le vendredi, août 15 2008, 16:45 - . . . . . . _ _ _
Début juillet ont été publiées deux contributions pour le produit de WebSSO LemonLDAP::NG : une nouvelle version de la valve Tomcat (par Pascal Pejac) et un plugin Dokuwiki (par Erwan Legall).
Le plugin Dokuwiki permet de configurer un nouveau mode d'authentification, nommé "lemonldap". Il ne fonctionne qui si l'agent (Handler) est sur le même serveur Apache que Dokuwiki (pas de reverse proxy, utilisation de la variable système REMOTE_USER). Une fois en place, l'authentification à votre wiki sera gérée par LemonLDAP::NG.
La valve Tomcat s'adresse à toutes les applications J2EE utilisant le conteneur de servlets pour leur gestion d'authentification et d'autorisation (identifiant et rôles des utilisateurs). Ainsi, vous pouvez gérer l'ensemble de vos rôles dans un annuaire LDAP central, et ces rôles seront fournis aux applications par LemonLDAP::NG. Vos applications n'ont pas à être modifiées, car c'est la valve qui sera chargée de communiquer avec le WebSSO. Cela garantit donc une intégration sans modification de code.
Liens :
lundi, juin 30 2008
Par KPTN le lundi, juin 30 2008, 13:22 - . . . . . . _ _ _
Une nouvelle version de LemonLDAP::NG est sortie fin juin, apportant les changements suivants :
LemonLDAP::NG sera également présenté aux RMLL à travers le projet FederID : http://2008.rmll.info/FederID.html
Téléchargement :
Retrouvez ce projet sur Ohloh : http://www.ohloh.net/projects/lemonldap-ng/
dimanche, juin 8 2008
Par KPTN le dimanche, juin 8 2008, 15:10 - À l'aire libre
Au pays où les téléphones publics sont roses, où les voitures de police sont vertes, et où on ne traverse pas (enfin presque jamais) au rouge, la sentence ci-dessus annonçait clairement la couleur des Linux Tag 2008. Elle a été prononcée par Jono Bacon (Canonical) lors de sa conférence Standing On The Shoulders Of Giants: The Coming Of The Linux Desktop.
Les Linux Tag se sont donc tenus au Messezentrum, grand complexe d'exposition situé au pied de la Funkturm, à l'ouest de la capitale allemande. J'ai eu le privilège de participer aux deux derniers jours de cette manifestation qui s'est déroulée du 28 au 31 mai 2008.
Dès l'entrée, on note immédiatement la différence avec des évènements tels que les Linux Days de Genève ou Solution Linux à Paris : ici, ce sont les stands des communautés qui s'imposent (par leur nombre et leur qualité), laissant ça et là des espaces aux sociétés exposantes (dont SUN, IBM, ...). En fait, la mixité de tous ces acteurs (communautés, particuliers et professionnels) est le point fort de ce salon, et certainement l'une des meilleures leçon à retenir : chacun a un rôle à jouer, chacun peut avoir un impact...
Citons pour illustrer ces propos :
Bref, il y en avait pour tous les goûts, et l'affluence du public (de plus pour une manifestation payante) en est le témoin.
Mais les Linux Tag, c'est également de nombreuses conférences, jusqu'à 6 sessions en parallèle, pour au moins 6 conférences par jour pendant 4 jours ! J'ai eu le plaisir de pouvoir animer l'une de ces conférences (en anglais) en présentant le projet FederID.
Cette session devait faire suite à une présentation OpenID, malheureusement l'intervenant (indien) n'a pu obtenir à temps son visa pour venir à Berlin. J'ai donc repris la parole après un trou dans le déroulement, devant un public clairsemé mais très attentif.
Vous retrouverez le contenu de la présentation sur le site du projet FederID : Page des conférences FederID
Retrouvez également toutes les photos !
Merci encore aux organisateurs, en particulier Nils Magnus, et également à LINAGORA sans qui tout cela ne pourrait être possible.
samedi, mai 24 2008
Par KPTN le samedi, mai 24 2008, 18:16 - À l'aire libre
Lors des Linux Days, j'ai pu sortir de la ville et faire la visite du CERN en compagnie d'Alexandre et Céline, guidé par Nils Buss, ancien ingénieur IT du CERN et actuel conseiller aux nouvelles technologies à l'état de Genève.
Nous pénétrons tout d'abord dans un mini-musée de l'informatique où est décrite l'histoire du CERN. Une petite vitrine recèle quelques trésors, comme un disque dur géant de 10 Mo ou encore le serveur d'orgine de Tim Berners-Lee, l'inventeur du World Wide Web. Noter le papier autocollant où est marqué "This machine is a server, do not power down !".
Nous avons ensuite la chance de pouvoir pénétrer dans la salle serveur, la plus grande d'europe (dans le monde, c'est la NASA qui détient le record). Outre des serveurs dédiés aux calculs, cette salle héberge un des principaux points d'accès Internet (et le premier dans l'histoire a avoir relié l'Europe aux États-Unis), mais également des serveurs Linux (qui malheureusement ne sont là que pour héberger Oracle).
« billets précédents - page 1 de 2