Envelope-to: jtadeusz@april.org
Delivery-date: Sat, 16 Jul 2011 17:47:24 +0200
Date: Sat, 16 Jul 2011 17:42:15 +0200
From: Georges Khaznadar <georges.khaznadar@free.fr>
To: educ@april.org
Message-ID: <20110716154215.GA29907@georges.khaznadar.fr>
Mail-Followup-To: Georges Khaznadar <georges.khaznadar@free.fr>,
	educ@april.org
References: <sympa.1310825035.22594.31@april.org>
MIME-Version: 1.0
Content-Type: multipart/signed; micalg=pgp-sha1;
	protocol="application/pgp-signature"; boundary="3V7upXqbjpZ4EhLz"
Content-Disposition: inline
In-Reply-To: <sympa.1310825035.22594.31@april.org>
User-Agent: Mutt/1.5.21 (2010-09-15)
Errors-to: educ-owner@april.org
Precedence: list
Subject: Re: [EDUC] windows =?utf-8?B?aW1wb3PDg8Kp?=
 =?utf-8?B?w4PCoCBsJ8ODwqljb2xl?=
Status: O
Content-Length: 4550

--3V7upXqbjpZ4EhLz
Content-Type: text/plain; charset=utf-8
Content-Disposition: inline
Content-Transfer-Encoding: quoted-printable

Bonjour Benoit,

Kwartz est un produit non-libre d=C3=A9velopp=C3=A9 =C3=A0 l'aide de produi=
ts libres.

Il est compos=C3=A9 d'une distribution Linux (une Debian pas toujours
synchronis=C3=A9e avec des versions r=C3=A9centes), et d'une grosse poign=
=C3=A9e de
scripts Perl qui constituent le noyau de Kwartz.

Je suppose que la livraison de Kwartz va avec l'achat de licences Rembo
(carr=C3=A9ment ferm=C3=A9 et non-libre), dont le r=C3=B4le est de restaure=
r les
clients Windows (ils sont tr=C3=A8s fragiles). Malheureusement Rembo ignore
tout des architectures multi-boot, et ce n'est pas pr=C3=A8s de changer.
D'autre part Rembo (environ 30 =E2=82=AC par machine) ne sert =C3=A0 rien d=
u tout si
tes clients sont sous Gnulinux exclusivement.

Nous pouvons et devons d=C3=A9noncer haut et fort les non-libert=C3=A9s qu'=
on nous
impose. Cependant, les responsables TICE form=C3=A9s en ce moment ne
connaissent que le probl=C3=A8me de la fragilit=C3=A9 des clients Windows et
voient Rembo comme un assoiff=C3=A9 verrait une bouteille d'eau fraiche.
Comme ils ignorent tout de Gnulinux, =C3=A7a leur semble juste =C3=AAtre une
complication. Autrement dit, la route est longue.

Voici des pistes qui sont praticables :
- savoir quel a =C3=A9t=C3=A9 l'appel d'offre qui a men=C3=A9 =C3=A0 l'acha=
t en nombre (et =C3=A0
  imposer) des serveurs Kwartz
- clamer haut et fort que Kwartz est une coquille vide (pas de contenu
  p=C3=A9dagogique), m=C3=AAme si la forme de la coquille est bien con=C3=
=A7ue.
- On peut d=C3=A9ployer des clients Gnu-Linux dans un environnement o=C3=B9=
 un
  serveur Kwartz authentifie les utilisateurs et filtre le web. Je peux
  donner le paquet (comprenant pam-ldap et tout un jeu de fichiers de
  configuration) que j'utilise au lyc=C3=A9e Jean Bart de Dunkerque et qui
  permet =C3=A0 une classe contenant 10 machines sous Gnulinux de cohabiter
  avec le service Kwartz.
- Si tu utilises un serveur Abuledu et des clients l=C3=A9gers, alors de de=
ux
  choses l'une :

  - le serveur Abuledu sert de passerelle et s=C3=A9pare les clients l=C3=
=A9gers
    du serveur Kwartz. Dans ce cas, il suffit d'autorise tous les acc=C3=A8s
    web issus du serveur AbulEdu, et installer dans ce serveur un proxy
    l=C3=A9ger. La journalisation des acc=C3=A8s et le filtrage =C3=A9ventu=
el se feront
    donc au niveau du serveur Abul=C3=A9du

  - tout est sur le m=C3=AAme r=C3=A9seau. Dans ce cas, il faut r=C3=A9gler=
 le service
    DHCP du serveur AbulEdu pour qu'il ne r=C3=A9ponde qu'=C3=A0 une liste =
bien
    pr=C3=A9cise de machines, et r=C3=A9gler le Kwartz pour qu'il n'offre de
    service DHCP qu'aux machines d=C3=A9j=C3=A0 inscrites. Le serveur Abul=
=C3=A9du doit
    alors supporter pam-ldap et comporter les configurations comme
    celles que j'ai au lyc=C3=A9e Jean Bart.

benoit@z-elec.com a =C3=A9crit :
> Bonjour,
> Je suis actuellement installateur de logiciel libre, en l=E2=80=99occurre=
nce Abul=C3=A9du  pour ne pas le nommer, et je me heurte dans ma r=C3=A9gio=
n =C3=A0 l'=C3=A9ducation nationale qui impose kwartz.

Si on consid=C3=A8re les probl=C3=A8mes (importants) que Kwartz r=C3=A9sout=
, Abul=C3=A9du
les r=C3=A9sout tous aussi, mais il va plus loin.

> La raison pour laquelle je propose abul=C3=A9du, est que mes enfants ont =
un environnement informatique plus adapt=C3=A9 =C3=A0 leur =C3=A2ge =C3=A0 =
la maison qu'=C3=A0 l'=C3=A9cole, et il savent que plusieurs OS existent.
> Malheureusement pour r=C3=A9gler simplement le probl=C3=A8me, l'=C3=A9duc=
ation nationale dans notre d=C3=A9partement offre un serveur =C3=A9quip=C3=
=A9 de kwartz =C3=A0 toutes les =C3=A9coles, et les TICE, ne suivent que ce=
s machines.

Les responsables TICE ne sont pas recrut=C3=A9s sur leurs connaissances des
logiciels libres. On ne peut pas en attendre un suivi des machines
utilisant Abul=C3=A9du... =C3=A0 moins que leur hi=C3=A9rarchie ne leur dis=
e de le
faire.

Amiti=C3=A9s,			Georges.

--=20
Georges KHAZNADAR et Jocelyne FOURNIER
22 rue des mouettes, 59240 Dunkerque France.
T=C3=A9l=C3=A9phone +33 (0)3 28 29 17 70


--3V7upXqbjpZ4EhLz
Content-Type: application/pgp-signature; name="signature.asc"
Content-Description: Digital signature

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.11 (GNU/Linux)

iD8DBQFOIbFXnfmb2hFpETARAqMnAJ9rU9sOmOyh8rAY/PJ6mvlR6hQMtQCeJsKA
ATSES6yK8QhYMZ//pKph52g=
=aK5B
-----END PGP SIGNATURE-----

--3V7upXqbjpZ4EhLz--