Marc Quinton a écrit 1505 commentaires

nous avons un cluster Proxmox avec 5 noeuds, 2To de mémoire, 360CPU (ou VCPU, je ne sais pas trop), du volume CEPH/SSD uniquement pour la fonction snapshot, du SAN pour le reste.

le cluster est administré par une seule personne ; permet d'héberger de la data, des VM (=~ 150) dans une certaine agilité. Nous faisons 2 upgrades par an, d'abord sur un cluster de test, puis sur la prod.

Le backup est assuré par Proxmox-backup et nous donne pleinement satisfaction. Le cluster a grandi au fil de l'eau et soufre de quelques défauts de conception, en particulier, nous n'avons pas un VLAN dédié au bus logiciel qui permet aux nœuds d'échanger leurs états. Nous avons souscrit un contrat de support pour ce cluster dont le montant est < 10K€ (standard) ; on pourrait prendre l'option de support basic qui nous semble suffisant et abaisser un peu la facture.

Nous avons eu un incident concernant la gestion de la mémoire dynamique dans les VM (ballooning). Le support a identifié l'origine de l'incident en 24h et nous a fourni une solution qui a pu être appliquée dans de très brefs délais. Proxmox est dans le catalogue du SILL (support interministériel du logiciel libre) et permet d'avoir un support quand on exerce dans la fonction publique.

Nous avons une seconde équipe qui envisage de quitter VMWare vers une autre solution. Nous sommes en train de déployer des solutions de containerisation, mais nous avons aussi besoin de virtualisation avec des vraies VM. Il nous faudra donc trouver une alternative à VMware dans un délai de 1 à 2 ans. Proxmox fait partie des potentiels candidats.

synthèse de l'activité des candidats au sein de l'assemblée européenne.

sur Wikipédia :
- concernant la France,
- concernant plus généralement l'élection en Europe.

cette liste peut être complétée. Je découvre la terminologie "attrape-tout". Cette mention est aussi précisée sur WP. On peut supposer que certains partis politiques ne soient pas enchantés de recevoir cette classification.

Merci pour ce travail.

en regardant plus finement :
- mes mails free.fr sont aspirés sur mon compte gmail (simple configuration) ;
- j'ai environ 700 messages dans le dossier SPAM classés automatiquement ;
- cela correspond à 50% de mon dossier SPAM sur mon compte gmail.

• sur ma BAL perso, qui remonte à l'Antiquité ou presque, avant d'avoir un compte Gmail : très très peu de spam ;
• concernant la BAL de madame, c'est une autre affaire. Ca l'agace sérieusement.

Je ne pense pas que cet environnement, tel qu'il est livré avec un mécanisme antispam rudimentaire soit apte à être utilisé dans de bonnes conditions.

pour ma part, j'ai un mix entre :
- autoriser l'accès avec MDP mais uniquement avec une liste d'IP ou masque réseau (local par exemple) ; c'est une white-list ;
- pour les autres, authentification uniquement avec clés ssh.

voir aussi l'initiative BlueHat de la DINUM avec 4 prix de 10K€ en coordination avec la fondation NLnet : https://code.gouv.fr/fr/bluehats/prix-bluehats/

voici une liste de projets bénéficiaires associés a ce fond souverain : https://www.sovereigntechfund.de/tech

concernant Docker, la réponse est ici : https://documentation.rootdb.fr/install/install_with_docker.html

et les docker-compose.yml ici : https://github.com/RootDBApp/infra

j'ai acheté un Crucial P5 Plus, 1To l'année passée fin juin, à 65€, dans une boutique toulousaine. Il est actuellement à 110€ et 99€ sur une boutique en ligne en 4 lettres.

Ca pique !

Vous pouvez retrouver un reportage très détaillé sur la filature de la police française et serbe d'envoyé spécial du 25 avril, à partir de 02:00 minutes.

sur github, des pages statiques, au format Markdown avec le tag Awesome font très très bien l'affaire !

concernant les aspects financiers, selon ce ticket, ils sont accessibles une fois membre de l'association. La transparence est de mise, mais obtenir les infos de manière plus ouverte serait intéressant.

Codeberg dispose d'un service "blog" pour assurer sa communication avec une catégorie Letters from Codeberg ; on peut y voir des infos concernant la vie de l'association, les mises a jour des différents services, les incidents, des appels à contribution. Pas vu grand-chose concernant les finances.

on peut aussi regarder du coté de la commande rtcwake : https://www.baeldung.com/linux/auto-suspend-wake ; elle permet de mettre en sommeil et relancer la machine après un temps déterminé.

je lis : "La gravité serait telle que les services municipaux concernés touchés sont à l'arrêt. Des équipements de sécurité numérique de Floirac ont été compromis."

une règle élémentaire voudrait que l'on arrête tous le SI en cas de doute d'une intrusion, qu'elle soit d'importance minime ou très importante. On peut aussi tout simplement déconnecter les services exposés sur Internet le temps de prendre la température du SI.

Je n'ai pas lu dans l'article d'information indiquant que les données précieuses et sans backup avaient été placées dans des containeurs chiffrés. Comment juger de prime abord de l'importance de l'attaque. Prendre des précautions, y compris trop de précautions avant remise en service, me semble indispensable.

merci ; je viens de poster le service en "lien".

exact ; il y a 2 options :

-j maxjobs
-l maxload

mais qui est Jia Tan

je cite :
[…]
Mais qui est donc ce Jia Cheong Tan ? Sans surprise, nombreux ont été ceux qui ont enquêté sur cette personne depuis la découverte. Les trois parties de son nom affiché sont certes chinoises, mais toutes sont originaires de régions et de langages différents du pays. Il semble donc probable que quelqu'un ait simplement mixé des noms chinois pour donner le change. La piste du hacker isolé paraît également peu crédible au vu du temps et des ressources investies, ou même des capacités d'exploitation d'une faille aussi massive. Un service de renseignements, un puissant groupe de hackers, voire carrément un État sont donc des suspects plus probables…"

nouveau lien avec de façon très détaillée, tout l'historique des commits et échanges par ML : chronologie de l'attaque contre le logiciel libre XZ.

encore un autre ; une sorte de honeypot avec des infos qui remontent dans les logs : https://github.com/amlweems/xzbot

en voici un autre :
- https://bsky.app/profile/did:plc:x2nsupeeo52oznrmplwapppl/post/3kowjkx2njy2b

ici encore : https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27

je ne comprends pas qu'on travaille d'une autre façon quand on exploite des applis Web en particulier dont les dépendances sont de plus en plus difficiles à gérer avec le temps qui passe. Comprendre "d'une autre facon" que Docker qui est vraiment très adapté à cette tache.

Grace a docker, dès qu'on a une appli Linux qui "ne fait que" des E/S réseau et disque, elle est potentiellement dockerisable et cela permet de la rendre indépendante de l'OS sur lequel elle tourne. C'est selon moi le Graal.

Mais, c'est vrai, ca ne fonctionne pas tout le temps, en particulier avec des applis de type desktop (GUI en client lourd).

Sans compter qu'avec le docker-hardening, on peut faire des choses assez sympas : limiter cpu, mémoire, FD ; rendre l'image read-only ; parfois du rootless.

je vois ici, un bénéfice concernant Apple de 24 milliards de dollars pour 2023 ; comment expliquer ce que tu avances ? On est très loin des 250 milliards annuel ; j'estime une année d'activité pro à environ 250 jours de travail.