groupware and co

Questions diverses sur la sécurité informatique, la confidentialité, la législation etc.

groupware and co

Message par Bertr@nd » 17 Déc 2011 01:33

Salut à tous,

actuellement utilisateur d'une distribution SME 7.5.1 en tant que serveur mail/intranet depuis quelques années, je prospecte un peu pour aller plus loin dans le travail collaboratif.

Je sais que SME permet l'utilisation de différente solution comme egroupware ou sogo (sme8). Mais ...
Zimbra est intéressant mais limité en version open source.Je sais aussi qu'on commence à me tanner avec google apps for business...

Pour l'instant j'ai juste testé sogo dans une vm (test intéressant : fonctionnalité, ergonomie)
si sme8 pouvais tourné en prod, le choix serait certainement sme+sogo...

Et vous, que vous inspire "google apps for business" , Zimbra ou encore Sogo ?


@+
Bertr@nd
 
Message(s) : 12
Inscription : 02 Nov 2011 22:35
Localisation : Nièvre

Re: groupware and co

Message par jibe » 17 Déc 2011 22:26

Salut,

Bertr@nd a écrit :Et vous, que vous inspire "google apps for business" , Zimbra ou encore Sogo ?

Pour ma part, je n'ai l'expérience d'aucun des trois... Mais :

Bertr@nd a écrit :si sme8 pouvais tourné en prod, le choix serait certainement sme+sogo...

Je n'ai pas non plus expérimenté moi-même, mais il semblerait que SME8 soit utilisable en prod. En tous cas, c'est ce que font certains, dont sibsib qui pourra peut-être nous en dire plus ?

Personnellement, j'hésite encore, non pas pour la sécurité mais pour la stabilité. Contribs.org a parfois le don de nous changer des choses importantes sans trop de précautions (comme le passage en UTF-8 dont tout le monde se souvient :roll: ), et je craindrais un peu moins que ça arrive avec une version finale (quoique, dans le cas d'UTF-8, on était bien en version finale !)... Mais comme SME 8 finale tarde à sortir, il se pourrait bien que je tente le coup sur une prochaine install.
jibe. En vert ou en rouge-orangé : je modère - En noir ou autre couleur : je parle à titre personnel.

L'idée que quand on n'a pas quelque chose, on puisse se bouger pour l'avoir, c'est une démarche qui parait absolument normale pour les gens du Logiciel Libre et totalement surnaturelle pour tout le reste de la population. (Benjamin Bayart)
jibe
 
Message(s) : 943
Inscription : 09 Sep 2011 23:19
Localisation : Haute Savoie

Re: groupware and co

Message par jdh » 17 Déc 2011 22:50

(Je suis très loin d'être spécialiste de SME.)

Il me semble que le principe d'une distribution "tout-en-un" comme SME est de proposer un ensemble COHERENT de fonctionalités.
Se melent à SME des contribs qui apportent d'autres possibilités complémentaires et, SURTOUT, qui s'inscrivent dans cette cohérence.

Parmi les contribs, il y a 4 "collabware" : Sogo, GroupOffice, Zarafa, eGroupware (ce qu'on peut aisément trouver en regardant la liste des contribs !).

Comme n'importe quel addons de n'importe quel système, il n'est pas certain que l'addons version X convienne au système Y.
Avant de se lancer dans l'install, on étudiera les dépendances, on se documentera, et, surtout, on sauvegardera avant install.
Il faut se hâter lentement ...

(Il faut savoir renoncer si cela entame la stabilité du système en cours ...)

(Zimbra est totalement non intégrable à SME et réalise une partie de fonctions de SME : partie mail)
L'intelligence artificielle n'est rien à côté de la stupidité naturelle.
jdh
 
Message(s) : 731
Inscription : 02 Nov 2011 00:36
Localisation : Nantes - Angers

Re: groupware and co

Message par Bertr@nd » 18 Déc 2011 10:31

Pour utiliser sogo il faut centos5=sm8 donc pas d'install sur SME 7.5.1
Une autre contrainte est que pour certaines fonctionnalités (partage de dossier imap, gestion des messages d'absence...) il faut utiliser le serveur Cyrus alors que SME utilise dovecot... donc en restant sur SME je perds certaines fonctionnalités.
Il y a aussi un howto pour installer Cyrus sur un SME, mais j'ai peur que cela devient un bricolage un peut Périlleux et que cela engendre des problèmes de cohérence...)

En réalité les réflexions qui se cachent derrière tout ça sont :
Abandon de SME car trop en retard = montage serveur à la carte et à la mains ...
Voir externalisation de la partie messagerie/groupware (cf google apps for business)

Perso jusqu'à présent je suis satisfait de la distrib SME qui est stable et robuste mais malheureusement peut-être au prix d'un certain retard sur les évolutions logiciel.
Les utilisateurs d'aujourd'hui ont beaucoup évolué et sont très exigent en terme de fonctionnalité et d'ergonomie. Même si souvent c'est juste une posture et que toutes ces nouvelles fonctionnalités sont sous exploitées voir pas utilisées...


PS : Je viens de me rendre compte que je postais dans "Sécurité informatique ‹ Questions diverses"
peut-être que le forum le plus adéquate serait "Autres forums ‹ La taverne"
Excusez-moi pour cette erreur !
Bertr@nd
 
Message(s) : 12
Inscription : 02 Nov 2011 22:35
Localisation : Nièvre

Re: groupware and co

Message par jdh » 18 Déc 2011 11:02

Comme n'importe quel addons de n'importe quel système, il n'est pas certain que l'addons version X convienne au système Y.
Avant de se lancer dans l'install, on étudiera les dépendances, on se documentera, et, surtout, on sauvegardera avant install.
Il faut se hâter lentement ...

J'aurais pu ajouter : le fait qu'il existe une contrib ne veut pas dire que c'est utilisable en production !

A titre perso, je pense que GroupOffice est, parmi ceux éventuellement possible, le moins "prégnant" pour SME.
Il demande le moins de "besoins" précis en terme de packages installés.
Et de plus il n'est pas si mal en terme de présentation.

Je pense qu'un professionnel doit être capable de trouver le "meilleur possible".
Ce qui n'est ni le "meilleur" ni ce qui est "possible" !
C'est nécessairement un compromis puisqu'au préalable on a choisi une plateforme !

(Clairement Sogo est attrayant mais je doute qu'il soit "très" compatible SME du fait des packages nécessaires et de la spécificité de ceux-ci).
L'intelligence artificielle n'est rien à côté de la stupidité naturelle.
jdh
 
Message(s) : 731
Inscription : 02 Nov 2011 00:36
Localisation : Nantes - Angers

Re: groupware and co

Message par jibe » 19 Déc 2011 00:16

Salut,

Attention aussi à une chose : les applications web vraiment prévues selon la "philosophie" SME s'installent dans une ibay. La protection des ibays est assez élevée et à ma connaissance les cas d'intrusion dus à une faille de sécurité d'une appli web placée dans une ibay n'ont jamais eu de conséquences graves, l'intrusion étant limitée à l'ibay concernée.

Si l'appli web n'a pas été vraiment adaptée pour fonctionner sur SME et tourne dans /opt par exemple, on ne bénéficie plus de la protection de l'ibay, et la sécurité de la SME toute entière peut être compromise.

Pour moi, la bonne adaptation à SME est un critère de choix important pour une appli web ! Mais bien sûr, on peut aussi considérer (ce que font beaucoup), que ça ne sera pas plus mal sur SME que sur n'importe quel autre Linux ! Certes, mais puisqu'on peut faire mieux, pourquoi s'en priver ?
jibe. En vert ou en rouge-orangé : je modère - En noir ou autre couleur : je parle à titre personnel.

L'idée que quand on n'a pas quelque chose, on puisse se bouger pour l'avoir, c'est une démarche qui parait absolument normale pour les gens du Logiciel Libre et totalement surnaturelle pour tout le reste de la population. (Benjamin Bayart)
jibe
 
Message(s) : 943
Inscription : 09 Sep 2011 23:19
Localisation : Haute Savoie

Re: groupware and co

Message par unnilennium » 12 Juin 2012 21:53

la protection ne viens pas de l'ibay mais des differentes directives httpd utilisés pour cloisonner le serveur web comme le PHP base dir.
Il est possible d’utiliser ce même cloisonnement dans opt.
DE plus les fichiers dans opt ne sont pas accessible via samba en partage réseau, ce qui augmente la securité, en evitant l'acces par le réseau local au code source si l'ibay est partagée.
unnilennium
 
Message(s) : 218
Inscription : 28 Nov 2011 19:32
Localisation : Québec, QC, Canada

Re: groupware and co

Message par jibe » 06 Juil 2012 20:39

Salut,

Ce que tu dis est tout à fait vrai. Cela nécessite quelques adaptations sur la SME. Et donc, on en revient à la question que je pose à chaque fois : vaut-il mieux adapter l'appli web pour qu'elle tourne sur SME, ou adapter SME pour qu'elle permette à l'appli web de tourner ?

La réponse dépend bien entendu de tout un tas de facteurs parmi lesquels la parfaite compréhension du fonctionnement de SME a son importance. Il faut aussi, si on veut modifier l'appli web, bien comprendre son fonctionnement. Donc, en fonction de ces facteurs, on peut inévitablement avoir des réponses opposées !

Pour ma part, je suis adepte de la modification de l'appli. C'était le choix de l'équipe de dev de FreeEOS, justifié en partie par le fait qu'une faille de sécurité ou un bug introduit par l'adaptation d'une appli web n'affectera que celle-ci, alors que si c'est dans l'adaptation de SME, les conséquences peuvent être désastreuses. Bon, il y avait aussi le fait qu'on faisait des applis pré-installées, qui pouvaient être mises en service très facilement par un non informaticien, parfaitement conformes en ce sens à la "philosophie" SME. Ce n'est pas le cas ici, et cette raison n'est pas à prendre en compte. Reste la première, qui me semble mériter au moins une sérieuse mise en garde : une bonne connaissance de SME est indispensable, alors qeu l'adaptation de l'appli web ne demande souvent que de connaître un peu PHP...

Et c'est là que j'ai peur : celui qui n'ose pas modifier l'appli web, n'étant pas sûr d'y parvenir n'hésitera pas à bidouiller les fichiers de config de SME, en ignorant l'avertissement concernant les templates dont il n'a même pas conscience de l'importance...

Bref, j'agis aussi un peu comme mon copain mécano qui me donne un tas de combines pour bidouiller ma bagnole, mais qui me dit, lorsqu'il s'agit de changer la courroie de distribution : ça, il vaut mieux que tu n'y touches pas... Non qu'il me juge incapable d'apprendre comment faire, mais simplement parce que "chacun son métier" ;)

Autrement dit, ceux qui connaissent parfaitement la SME font ce qu'ils veulent : ils ont tous les éléments pour juger de la meilleure méthode. Pour les autres, mieux vaut adopter la méthode qui comporte le moins de risques, et donc adapter l'appli web !
jibe. En vert ou en rouge-orangé : je modère - En noir ou autre couleur : je parle à titre personnel.

L'idée que quand on n'a pas quelque chose, on puisse se bouger pour l'avoir, c'est une démarche qui parait absolument normale pour les gens du Logiciel Libre et totalement surnaturelle pour tout le reste de la population. (Benjamin Bayart)
jibe
 
Message(s) : 943
Inscription : 09 Sep 2011 23:19
Localisation : Haute Savoie


Retour vers Questions diverses

Qui est en ligne ?

Utilisateur(s) parcourant ce forum : Aucun utilisateur inscrit et 1 invité

cron