Internet,
sécurité, et développement: trois domaines de
prédilection du libre
Par le JDNet
Solutions (Benchmark Group)
URL : http://www.journaldunet.com/solutions/0210/021002_guidelogicielslibres2.shtml
Mercredi 2 octobre 2002
Outre l'infrastructure système et réseau (voir notre
article), la deuxième édition du Guide IdealX
du logiciel Open Source révèle la maturité de
ce type d'outils dans de nombreuses autres catégories: les
domaines - connexes à l'infrastructure - de la sécurité
et du développement, mais aussi les applications Internet (serveur
web comme Apache, front-end d'accès à
un système de base de données comme phpMyAdmin,
ou encore un indexeur - composant d'un moteur de recherche - comme
htdig). Si IdealX se penche également sur "l'applicatif"
(par opposition à l'infrastructure), et notamment la bureautique,
seuls deux outils très spécialisés se détachent
(la solution de CAO Open Cascade et le modeleur 3D Blender)
selon les critères de la méthodologie
que nous employons pour retenir du Guide uniquement les solutions
dotées des meilleurs comportements en production.
Liste
des logiciels libres Internet dotés des meilleurs comportements
en production
|
Type
|
Nom
|
Richesse
fonctionnelle
|
Commentaire
|
analyse
log Web |
Analog
5.24 |
****
|
Complet
et fiable. |
serveur
Web |
Apache
2.0.40 |
****
|
Incontournable
standard du marché, reconnu par Gartner. |
mandataire-cache |
Squid
2.4 |
****
|
Performant
et robuste, configuration parfois délicate. |
indexeur |
mnoGoSearch
3.2.6 |
***
|
- |
accès
au SGBDR |
phpMyAdmin
2.3.1 |
***
|
- |
indexeur |
htdig
3.1.6 |
**
|
- |
Type
|
Nom
|
Richesse
fonctionnelle
|
Commentaire
|
Les
poids lourds de la sécurité opensource sont présents
OpenBSD
- dont une faille "grâce à laquelle les utilisateurs autorisés
à invoquer des programmes pouvaient accéder au système de façon privilégiée",
dixit IdealX, a été corrigée (via un patch) début août
- dispose notamment d'une implémentation du protocole de résau
privé virtuel IPSec particulièrement intéressante.
De même, l'implémentation libre du protocole SSH, OpenSSH,
permettant d'établir des connexions distantes, a déjà
fait ses preuves (mais ne doit être utilisé que dans
une version au numéro strictement supérieur à
3.3, pour cause, là encore, de faille de sécurité).
Liste
des logiciels libres de sécurité dotés
des meilleurs comportements en production
|
Type
|
Nom
|
Richesse
fonctionnelle
|
Commentaire
|
RPV (VPN) |
IPSec
(OpenBSD 3.1) |
****
|
Interopérable, souple et robuste. |
passive |
Nessus
1.2.5 |
****
|
Détection
de vulnérabilités. L'outil le plus réputé. L'outil le plus réputé. |
connexion |
OpenSSH
3.4 |
****
|
L'outil
de référence. |
RPV (VPN) |
FreeS/Wan
1.97
|
***
|
- |
IGC (PKI) |
IDX-PKI
1.6 |
***
|
Cohérente et modulaire. |
passive |
COPS
1.04 |
**
|
- |
Type
|
Nom
|
Richesse
fonctionnelle
|
Commentaire
|
Développement:
Perl, PHP, mais pas seulement...
Au chapitre des
langages et outils de développement, citons l'ajout, dans cette
édition du Guide, d'outils méconnus mais pourtant solides
et utiles, comme autoconf, automake ou libtool...
qui viennent compléter les classiques Perl et PHP
(langages de script).
Liste
des logiciels libres de développement dotés
des meilleurs comportements en production
|
Type
|
Nom
|
Richesse
fonctionnelle
|
Commentaire
|
portabilité |
autoconf,
automake, libtool |
****
|
Rendent
les codes portables. |
XML |
libxml
2.4.24, libxslt |
****
|
Processeur
XSL "xsltproc". Conforme aux normes et très
performant. |
ORB |
ORBit
2.3.108 |
****
|
- |
langage |
Perl
5.8.0 |
****
|
Puissant
et doté de riches bibliothèques et documentations. |
web |
PHP
4.2.3 |
****
|
Parfaitement
adapté au web. |
débogueur |
DDD
3.3 |
***
|
Excellent frontal aux débogueurs. |
Type
|
Nom
|
Richesse
fonctionnelle
|
Commentaire
|
Méthodologie
Nous
publions - pour une catégorie particulière -
l'ensemble des outils du Guide IdealX, de cette catégorie,
ayant reçu la note maximale - à savoir 4 sur
une échelle de 1 à 4 - de capacité en production.
Ceux-ci sont présentés par ordre décroissant
de leur richesse fonctionnelle, puis, à richesse fonctionnelle
égale, par ordre alphabétique.
IdealX sélectionne "les
logiciels les plus utilisés, les plus représentatifs ou les plus prometteurs
de chaque catégorie". La "richesse
fonctionnelle" note l'adéquation aux besoins constatés, plutôt
que la couverture la plus large quantitativement; la "capacité
en production" note l'aptitude
à l'utilisation en production du logiciel.
Le guide complet
est disponible auprès d'IdealX.
[Rédaction, JDNet]
Pour tout problème de consultation, écrivez au Webmaster
Copyrights
et reproductions . Données
personnelles
Copyright 2006 Benchmark Group - 69-71 avenue Pierre Grenier
92517 Boulogne Billancourt Cedex, FRANCE
|
|
|