Ginsys - building on network automation

Bibliotheek van Boom installeert Ubuntu Linux

serge — Fri, 17 Apr 2009 13:16:22 +0200

Het gemeentebestuur van Boom heeft beslist de verouderde pc's van de openbare bibliotheek te vervangen door 10 nieuwe supersnelle Linux-pc's onder het besturingssysteem Ubuntu. Deze computers hangen in een netwerk aan een snelle internetaansluiting, beveiligd door een firewall. De gebruikers krijgen een half uur gratis gebruik van de pc, indien er geen wachtrij is kunnen ze uiteraard langer gebruik maken van het toestel. Documenten die door de gebruikers via een USB-stick of via mail/internet op het bureaublad of in een map op deze pc's worden opgeslagen, worden bij het afsluiten van de computers automatisch gewist. Als de publiekscomputers de volgende dag opnieuw opgestart worden, krijgen de gebruikers de originele instellingen van de computers waardoor de privacy van de vorige gebruikers gewaarborgd is.

Lees hier het originele verhaal.

The impact of open source licenses on your business

serge — Tue, 14 Apr 2009 11:58:51 +0200

Understand the impact of open source licenses on your business.

Profoss is organising an informative event on 28 april 2009 in Brussels about open source licenses and their impact on businesses.

Speakers are all specialists and will share their knowledge with you during their talks covering these topics:

Understanding Free and Open Source licenses (Ywein Van den Brande)
Impact on business conduct: liability, due diligence processes (Benjamin Docquir)
Problems encountered by a FOSS developer (Bruno Lowagie)
code auditing tools , fossology
EUPL: Why it exists and why it matters (Philippe Laurent)
Impact on contractual documents (Benjamin Jean)

All details about this event and the registration form are available at the Profoss website at http://www.profoss.eu

Restricties op software zijn restricties op onze bewegingsvrijheid

serge — Wed, 11 Mar 2009 18:03:25 +0100

IT Professional publiceerde recent een artikel van Koen Vervloesem over intellectuele eigendom, met onder meer een interview van Dirk Tombeur van Microsoft. Ook ondergetekende mocht zijn commentaar geven.

In het betreffende artikel verdedigt Microsoft de stelling dat openheid en bescherming van intellectuele eigendom belangrijk zijn voor innovatie. De kern van mijn mening is daar door Koen uitstekend samengevat, de lange versie van mijn commentaar wil ik u hier niet onthouden.

Intellectuele eigendom inzake software kan reeds beschermd worden door te kiezen voor het afleveren van propriëtaire software in combinatie met restrictieve licentie voorwaarden. Hoewel het concept van octrooien an sich te verdedigen valt, moet men inzien dat de toepassing ervan op software een heel ander verhaal is. Software is niet zoals een klassiek uitvinding, een product dat je binnen een welbepaald kader kan afschermen, maar iets dat tot een heel complex en versatiel product kan leiden, waar de gebruiksregels heel snel een andere invulling kunnen krijgen.

Ik geloof steevast dat open standaarden vele malen belangrijker zijn dan de openheid van de broncode. Open standaarden garanderen dat applicaties - open bron of niet - steeds met elkaar kunnen communiceren. En zulks moet in alle vrijheid en openheid kunnen gebeuren, zodat de gebruiker de keuzevrijheid krijgt in het gebruik van zijn applicatie.

Open standaarden garanderen ook dat gegevens steeds raadpleegbaar zijn, zonder afhankelijk te zijn van een bepaalde software. Een volgende evolutie bij het steeds vaker online brengen van data en applicaties, zal er trouwens in bestaan dat er garanties komen dat je je eigen data, steeds kan raadplegen, zeg maar exporteren in een open gestandaardiseerd formaat. De verplichting om via open API's open data structuren toegankelijk te maken.

Patenten op software leiden echter vaak tot onzinnige situaties, welke mensen niet meer aanvaarden. Kijk maar naar het falen van digital rights management op audio en video. Ook andere voorbeelden van onzinnige patenten op algemene gebruiksprincipes zijn inmiddels legio. Patenten op software dienen enkel nog als legale, commerciële afpersingsmiddelen, waarmee grote bedrijven kleine opslorpen, en samen met anderen de markt verdelen.

Software patenten zijn in feite patenten op API's, op protocollen, op interfaces, op data structuren. Zeg maar op specificaties of normen. Normen die kunnen evolueren tot open specificaties, tot vrije specificaties, en misschien zelfs open standaarden. Open standaarden moeten vrij zijn van patenten zodat de eindgebruiker verzekerd kan zijn van voldoende alternatieve oplossingen. Restricties op software worden anders steeds vaker restricties op de bewegingsvrijheid van mensen.

Opleidingen

serge — Sat, 28 Jun 2008 14:51:59 +0200

Naast implementatie kan Ginsys ook opleidingen inzake ICT infrastructuur verzorgen.

In het bijzonder verzorgen wij opleidingen inzake Linux Systeembeheer. Door samenwerking met het Linux-training Project beschikken we over een flexibel in te vullen cursus, die letterlijk op maat van de klant kan gegenereerd worden.

Profoss event: OpenOffice.org voor bedrijven

serge — Tue, 03 Jun 2008 11:54:14 +0200

Op 10 juni organiseert Profoss een evenement over "OpenOffice.org voor bedrijven". Alle nodige informatie is terug te vinden op http://www.profoss.eu/events

Dit evenement is bestemd voor IT verantwoordelijken en eind gebruikers die zich af vragen of en hoe OpenOffice.org het best gebruikt kan worden in een professioneel omgeving. Sprekers zijn specialisten van het domein, met onder andere Eric Descamps, verantwoordelijk van het project bij De Post; Roberto Galoppini, specialist van migraties naar OpenOffice.org, en Machtelt Garrels, co-stichter van Opendoc Society Belgium. Presentaties vinden plaats van 14u to 18u in het Internationaal Pers Centrum van Brussel.

Dit evenement is zeker niet te missen als u objectieve informatie wenst te verkrijgen over OpenOffice in bedrijven!

Ubuntu bug zero

serge — Sat, 31 May 2008 19:23:19 +0200

Ubuntu fans kennen al langer bug #1. Bug #1 omdat Ubuntu usability nastreeft voor meer mensen dan de typische Linux hacker.

Onderaan beginnen om de markt te veroveren. Niet alleen gebruiksvriendelijkheid (een relatief begrip weliswaar) voor de Desktop is belangrijk. Een volgende stap is de inzetbaarheid ook verhogen in andere markten dan waar Linux reeds typisch succesvol was.

Inzetbaarheid van de server versie verhogen, dankzij snel en gemakkelijk implementeerbare functionaliteiten, die je kan vergelijken met de ervaring die Windows systemen geven. Een punt waar Windows daadwerkelijk goed in is.

Het Ubuntu Server Team is reeds enkele maanden actief, en is begonnen met een aantal zaken te formuleren, samengevat in een specificatie die bug #0 gedoopt werd.

Dit betekent nog geen concrete veranderingen of nieuwe software, doch de expliciete stellingname dat Linux servers are limited competition for Microsoft in many corporate server markets bewijst reeds dat de juiste overtuiging leeft in de Ubuntu gemeenschap, om hier effectief iets aan te doen.

En dit zijn stappen die belangrijk zijn om Linux dichter in de bedrijfswereld te brengen. Ook en in het bijzonder in de KMO, hoewel de "enterprise" markt hier ook van zal profiteren uiteraard.

Redundante fail-over firewall

serge — Thu, 29 May 2008 22:24:40 +0200

In opdracht van een van onze klanten, werd een redundante firewall-oplossing op maat gebouwd, op basis van eenvoudige, prijsgunstige, standaard hardware, met OpenBSD Unix technologie.

Deze internationale KMO heeft een al wat minder alledaagse topologie voor hun netwerk die meer eisen stelt dan wat een gemiddelde KMO nodig heeft, en waardoor een implementatie op maat verantwoord is.

Om de informatica infrastructuur te laten functioneren in functie van de bijna dagelijkse evoluerende noden, bleek de keuze voor de functionaliteit van een pure firewall op basis van open technologieën, dan ook een goede keuze.

Tezelfdertijd vormt deze firewall een centraal, kritisch punt in de infrastructuur, waardoor een een hoge beschikbaarheid ten zeerste gewenst is. De gekozen technologie geeft dan ook een ideale oplossing, om deze firewall redundant uit te bouwen: volledig ontdubbelde hardware, voorzien van software die standaard kan geprogrammeerd worden om een transparante fail-over mogelijk te maken, en dit zowel op het niveau van de pure statefull firewall functie (pakket filter) als voor het bedienen van de diverse VPN-tunnels.

Bij de uitval van een firewall, blijft dit alles, transparant voor de gebruiker, verder functioneren. De tweede firewall neemt dan gewoon alle functies over van de eerste.

Deze oplossing bestaat uit twee autonome hardware firewalls, voor een aankoopprijs die slechts het niveau van een klassieke, niet redundante, propriëtaire zwarte (of rode) doos evenaart. Hier komen geen extra licentie kosten voor extra functionaliteiten, noch voor uitbreiding van aantal gebruikers. De implementatiekost blijft, net zoals voor iedere installatie, in functie van de complexiteit.

Ubuntu, van Desktop naar Server

serge — Wed, 07 May 2008 11:35:46 +0200

Carl Richell, President van Ubuntu hardware partner System76 bevestigt iets waar ik reeds lang in geloof.

Ubuntu’s early focus on delivering a stellar desktop operating system has proven extremely valuable to the server side. Many System76 business customers started with System76 laptops and desktops–their first Linux computers–and are now deploying Ubuntu servers. That focus and success has changed what we think of as the traditional Linux customer. We’re moving from those requiring the customization capabilities offered by Open Source to those requiring simple deployment and management of common network services.

Verover de markt door onderaan te beginnen, met de "Desktop", en werk je van daar op. En houd intussen goed rekening met de gebruikerservaring. Dat heeft Microsoft tenslotten ook gedaan. Een strategie waar Redhat na jaren nog steeds niet in geïnteresseerd is, omdat ze zoals velen kiezen voor het gemakkelijkere geld van de TOP-n enterprise ondernemingen.

Deze strategie zal zijn vruchten afwerpen om tot een meer samenhangend aanbod te komen, waar onze kmo's ook sneller toe zullen geïnteresseerd zijn: de link tussen desktops en servers, en hiermee snelle en eenvoudige manieren om beide op te zetten en te beheren, standaard en vlot beschikbaar op het Ubuntu platform.

Ubuntu Hardy Release Party

serge — Fri, 02 May 2008 23:27:45 +0200

Op 3 mei 2008, in GC De Markthallen, Herk-de-Stad, is er een Belgische Ubuntu release-party ter gelegenheid van de het uitbrengen van Ubuntu's laatste LTS release, Ubuntu 8.04 Hardy Heron.

Ter deze gelegenheid geef ik er een voordrachtje over Linux en Ubuntu in de KMO. De presentatie is gebaseerd op deze die ik in Maart gaf op Barcamp Gent, en vind je hier in bijlage.

Open Source in Small Business Infrastructure

serge — Sat, 29 Mar 2008 01:50:58 +0100

Mijn presentatie op Barcamp Gent ~~morgen~~ straks.

"Open Source in Small Business Infrastructure"

Geen wereldschokkende feiten over de laatste trend in cloud computing, maar een beetje mijn visie over het gebruik van Open Source in de basis informatica infrastructuur van de KMO.

Ubuntu op Linux World Brussel 2008

serge — Wed, 19 Mar 2008 22:52:04 +0100

Op 20 maart 2008 geeft ondergetekende een talk over Ubuntu op Linux World Brussel, waar ons de gelegenheid gegeven wordt om de Belgische Ubuntu community aldaar te vertegenwoordigen met een aanwezigheid op het op het Open Source paviljoen.

Het is het eerste jaar dat de Belgische Open Source community de kans krijgt op dit commercieel, bedrijfsgericht evenement aanwezig te zijn. Onder meer Dag Wieers en Leo Eraly waren de drijvende krachten om dit gedaan te krijgen.

Wednesday 19/3
- 11h: Profoss - Raphael Bauduin
- 13h: OpenDoc Society - Machtelt Garrels
- 14h: Drupal - Roel Guldemond
- 15h: CentOS - Dag Wieers
Thursday 20/3
- 11h: Open Source at Hogent - Ilse Baetsle
- 13h: Ubuntu LTS - Serge van Ginderachter
- 14h: Joomla - Johan Janssens
- 15h: OpenQRM - Kris Buytaert

Mijn presentatie gaat over een beetje alles Ubuntu, met een algemene introductie erover, de organisaties erachter, Ubuntu LTS, de specifieke aanpak van Ubuntu en waarom ik denk dat ze goed bezig zijn met een product die niet alleen de consument, maar ook de KMO kan aanspreken, en hoe ze dat doen door eerst de desktop te veroveren.

De presentatie kan je hier downloaden, in OpenDocument formaat. Je kan deze bekijken en bewerken met OpenOffice Impress, of in Microsoft Office met de SUN ODF Plugin.

ODF bestanden openen met Microsoft Office

serge — Tue, 18 Mar 2008 14:29:46 +0100

U kreeg een bestand met een extensie .odt?

De OpenDocument-indeling (ODF), oftewel het OASIS Open Document Format for Office Applications, is een open standaard voor het bewaren en uitwisselen van tekstbestanden, rekenbladen, grafieken en presentaties en is sinds november 2006 een officiële ISO standaard.

Het garanderen van langetermijntoegang tot data zonder technische of wettelijke barrières is een hoofddoel van open indelingen als OpenDocument. Op 23 juni 2006 heeft de Belgische federale regering beslist dat het ODF-formaat als één van de open standaarden in aanmerking komt om documenten uit te wisselen tussen de verschillende Belgische overheden. (bron: Wikipedia)

Het bekendste software pakket om ODF bestanden te lezen en te bewerken, is het gratis open bron pakket OpenOffice

Via een extra stukje software (de odf-plugin), kan u deze formaten ook gebruiken in Microsoft Office.

Hoe installeer je de Sun ODF Plugin voor Microsoft Office?

Download de plugin.
Dubbelklik op het installatiebestand. (Krijg je een beveiligingswaarschuwing te zien? Klik dan op “Uitvoeren”.)
Klik in het installatiescherm op “Next”.
Klik op “Unpack”. De installatiebestanden worden uitgepakt.
Klik in welkomsvenster op “Next”.
Lees de voorwaarden door en klik op “I accept the terms in the license agreement” en vervolgens op “Next”.
Er wordt aangegeven in welke map de plugin wordt geïnstalleerd. Klik op “Next”.
Klik op “Install” om het installatieproces te starten. Het installatieprogramma wordt automatisch afgesloten.
Start het programma Microsoft Office Word op. Ga via het menu "Extra" en kies in de lijst "Opties". Klik in het "Opties" venster op het tabblad "Opslaan". Kies uit de "Word bestanden opslaan als:"-lijst de optie "ODF Text Document (*.odt)". Klik "Ok" om deze instelling te bewaren.

De ODF bestandsformaten worden nu ondersteund in Microsoft Office.

Met dank aan de Opendoc Society voor het ter beschikking stellen van deze informatie.

Zimbra en het concept van vrije broncode

serge — Sun, 03 Feb 2008 12:35:58 +0100

Het nieuws van de (vorige) dag is waarlijk het plan van Microsoft om Yahoo over te nemen. 'k Ga er niet naar linken, er zijn genoeg artikels die het ervoer hebben, sla de Google index er maar op na.

Zoals het de itprofessional blog betaamt, hebben ze aldaar enkele blog-artikels over het onderwerp.

In het licht daarvan, is de vraag van de dag in de Open Source community, wat er met Zimbra gaat gebeuren.

Zoals we het van itprofessional reeds mogen verwachten, wordt puur vanuit een brick & mortar view bekeken. Dat we hier met Open Source te maken hebben wordt even over het hoofd gezien. Men staart zich blind op wat Microsoft al dan niet zal beslissen over Zimbra, terwijl nochthans genoeg geweten is dat het niet de business is die de community controleert.

Als Microsoft het bij Novel zou dumpen, zoals geopperd wordt, en dat loopt niet goed, dan zal er wel een community opstaan om TheOtherZimbra op te vangen.

En toeval of niet, gisteren gaf Zimbra trouwens een hoop informatie vrij over het ter beschikking staan van de source code.

Update: Post To Our Customers from Zimbra

Zender en ontvanger specifieke restricties in Postfix

serge — Tue, 29 Jan 2008 21:55:47 +0100

Een organisatie die diverse domeinen beheert, huurt voor een aantal van die domeinen een specifieke anti-spamdienst in, waarbij de mx records van deze specifieke domeinen naar de servers van deze dienst wijzen.

Deze servers ontvangen de email, filteren deze en sturen die dan door naar de mail server van de organisatie. Op deze mail server komt ook rechtstreeks e-mail toe voor de andere domeinen waarvoor de anti-spamdienst niet ingehuurd wordt.

Soms wordt een domein omgezet van het ene systeem naar het andere. Zo gebeurt het dat een domein die oorspronkelijk niet gefilterd werd, omgezet wordt naar een gefilterd systeem, en diens mx records dus niet meer naar de server van de organisatie verwijzen, maar naar deze van de anti-spamdienst.

Nu zijn spammers nogal slim, en die onthouden het adres van de mail server van de organisatie, en voor welk domein die (vroeger) dienst deed. En aangezien de anti-spamdienst uiteindelijk de email naar diezelfde server doorstuurt, blijft die server ook daadwerkelijk email ontvangen voor dat domein.

De slimme spammer omzeilt dan gemakkelijk het anti-spam systeem door e-mail nog steeds rechtstreeks naar de server van de organisatie te sturen.

Om dit tegen nu te gaan willen we toegang tot de server van de organisatie gaan beperken. Zuiver op basis van het ip adres van de zender kan dat gemakkelijk. Evenwel willen we die restrictie enkel toepassen voor die domeinen die van de anti-spamdienst genieten, en zodanig dat enkel nog de mail servers van die anti-spamdienst e-mail voor die domeinen kunnen sturen naar de server van de organisatie. De andere domeinen moeten nog steeds vlot e-mail kunnen ontvangen van overal.

Om dit op te lossen hebben we dus een manier nodig om de mail server (de Postfix MTA in dit geval) zo in te stellen dat alle mail voor een specifiek domein, die van de anti-spamdienst geniet, enkel maar afkomstig mag zijn van bepaalde mailservers, namelijk deze van de anti-spamdienst, en dit zonder deze beperking te leggen aan de andere domeinnamen.

Dit kunnen we implementeren door restriction classes te gebruiken:

/etc/postfix/main.cf:

smtpd_recipient_restrictions = 
      recipient_access hash:/etc/postfix/mailscan_domains
smtpd_restriction_classes = mailscan_only
mailscan_only =
      check_client_access hash:/etc/postfix/mailscan_client_ip, reject

/etc/postfix/mailscan_domains:

this.domain     mailscan_only     
that.domain     mailscan_only

/etc/postfix/mailscan_client_ip:
```
x.y.z.a      OK
c.d.f.g      OK
```

We vertellen Postfix om gebruik te maken van een beperking naar ontvanger op smtp niveau (smtpd_recipient_restrictions), en configureren deze beperking via een hash table die de domeinen van de anti-spamdienst oplijst, en er een specifieke "actie" aan geeft (/etc/postfix/mailscan_domains).

Die actie is niet de klassieke OK of REJECT, maar een restrictie class (smtpd_restriction_classes = mailscan_only), die op zich weer een extra beperking bevat, namelijk de controle op het ip adres van de zender (check_client_access), welke moet overeenstemmen met een adres van een van de mail servers van de anti-spamdienst (/etc/postfix/mailscan_client_ip).

Aldus zal postfix controleren voor welk domein email ontvangen wordt, en in het geval het een domein is die via de anti-spamdienst loopt, controleren dat de email wel degelijk van een server van die dienst afkomstig is. Zo niet wordt de mail geweigerd.

And it's really free

serge — Sun, 02 Dec 2007 12:51:24 +0100

And it's really free?!

Yes. Once upon a time I had to deal with a company who sell flash charting components, their component had a bug that I needed fixing, so I emailed them about it asking when it'd be fixed.

Remember that I had paid real money for this software.

They were so incompetent, rude and obnoxious that after three or four weeks of emails I thought to myself "I could learn Flash and Actionscript and write my own charting component, release it as Open Source, host it on sourceforge and build up a community of helpful coders faster than they can fix a single bug."

And that is what I did. And that is why it is free. I guess the moral of the lesson is: don't piss off your customers.