Matthieu a écrit 2124 commentaires

  • [^] # Re: À mort les SS2I

    Posté par  . En réponse au journal sous-developpeurs-SSII. Évalué à 2.

    je pense plutôt qu'elle est aggravée.

    Être à la rue et mettre sa famille à la rue n'est pour moi pas au même niveau.

  • [^] # Re: À mort les SS2I

    Posté par  . En réponse au journal sous-developpeurs-SSII. Évalué à 2.

    ce n'est pas ce qui a été dit.

    Ce qui a été dit : avoir des enfants fait encore plus réfléchir. Car sa propre décision n'impacte plus sa simple personne, mais aussi les membres de la famille.

  • [^] # Re: À mort les SS2I

    Posté par  . En réponse au journal sous-developpeurs-SSII. Évalué à 8.

    On parle de nourrir. Pas de gâter.

    Les enfants ressentent les difficultés des adultes. Etre le 15 du mois à court d'argent et devoir finir le mois à manger des pâtes n'est sûrement pas une situation que l'on souhaite faire assumer à ses enfants.

    Démissionner sans être sûr de pouvoir retrouver du travail est un choix risqué, et je comprends donc les père et mère de famille qui préfèrent prendre sur eux les difficultés du travail plutôt que d'en faire pâtir leurs enfants.

  • [^] # Re: À mort les SS2I

    Posté par  . En réponse au journal sous-developpeurs-SSII. Évalué à 10.

    Pitié, pas la rengaine pour faire pleurer dans les chaumières… rien à voir.

    Si ! Quand tu as une famille à nourrir, tu pèses tes décisions afin qu'elles affectent le moins possible tes enfants. L'argument n'est pas utilisé pour faire pitié, mais pour indiquer que lorsqu'on a une famille à nourrir, on évite que les enfants soient obligés d'assumer ses propres choix.

  • [^] # Re: SPAM

    Posté par  . En réponse au journal Calendrier de l'avent : vite des ebooks (techniques) gratuits !. Évalué à 1.

    Avec un email jetable tu peux t'inscrire à l'offre et choisir la durée de vie de l'email jetable. Du coup, au bout de 15 jours par exemple, finis les emails sur ta boite principale vu que l'email jetable n'existe plus.

  • [^] # Re: SPAM

    Posté par  . En réponse au journal Calendrier de l'avent : vite des ebooks (techniques) gratuits !. Évalué à -1.

    D'où l'utilité d'utiliser une adresse email temporaire genre jetable.org. non ?

  • [^] # Re: Pas de support OpenVZ

    Posté par  . En réponse à la dépêche Proxmox VE 3.3 mise sur la sécurité et une console HTML5. Évalué à 1.

    En fait il semblerait d'après ma principale source que Proxmox continu de faire tourner OpenVZ, mais ne supporte plus les templates openVz. Seuls les templates Proxmox sont supportés.

    Si vous voulez avoir la console VNC sur les CT, il vous faudra utiliser un template Proxmox.

    cf commentaire 3 :
    http://www.lowendtalk.com/discussion/33527/move-from-openvz-web-panel-to-proxmox-ve

  • # Pas de support OpenVZ

    Posté par  . En réponse à la dépêche Proxmox VE 3.3 mise sur la sécurité et une console HTML5. Évalué à 3.

    ça me fait bizarre de lire :

    Nouveau noyau Linux, 3.10, basé sur Red Hat 7, la prise en charge d'OpenVZ reste pour le moment en suspens

    moi qui n'utilise que des containers openvz avec Proxmox.

    Et d'après ce blog : http://vmblog.com/archive/2014/07/24/proxmox-announces-new-functionalities-for-the-upcoming-proxmox-ve-3-3.aspx

    New 3.10 Kernel (based on RHEL7, for now without OpenVZ support)

    Quelqu'un a plus d'informations sur le support openvz ?

  • [^] # Re: On en parle dans la fonction publique..

    Posté par  . En réponse au journal Le début de la fin du vote électronique. Évalué à 4.

    Pour être précis, dans le cadre de mon établissement sup, nous ne sommes pas tous logés à la même enseigne. Nous devons utiliser notre adresse email professionnelle, qui n'est pas notre adresse d'établissement. Selon le status des personnels, l'adresse peut être gérée par 3 systèmes différents : ministère, rectorat Paris, rectorat région. Les personnels rectorat de région connaissent leurs adresses pros. Les rectorats de Paris, non mais plus les RH ont reçu des infos. Pour la boite ministère : presque rien. A part savoir le format de m'adresse (prénom.nom) et le mot de passe initial, si ça ne marche pas, rien ne permet d'avoir l'accès a cette boite. Pas de boite, pas de possibilité de créer son espace électeur. Pas de vote.

    Dur dur..

  • [^] # Re: CVE-2014-6271

    Posté par  . En réponse au journal Mets à jour ton bash. Maintenant.. Évalué à 1.

    et sa correction debian : https://www.debian.org/security/2014/dsa-3035

    Tavis Ormandy discovered that the patch applied to fix CVE-2014-6271 released in DSA-3032-1 for bash, the GNU Bourne-Again Shell, was incomplete and could still allow some characters to be injected into another environment (CVE-2014-7169). With this update prefix and suffix for environment variable names which contain shell functions are added as hardening measure.

    Donc si vous avez mis à jour bash hier (jeudi), vous pouvez recommencer ce matin (vendredi).

    Vous pouvez également regarder cette vidéo http://www.youtube.com/watch?v=ArEOVHQu9nk&feature=youtu.be qui donne des explications sur comment on peut exploiter cette faille avec apache/cgi

  • [^] # Re: Gestion du chauffage

    Posté par  . En réponse au journal Angharad, mon système de domotique maison. Évalué à 2.

    As-tu essayé les sondes Dallas DS18B20, et si oui qu'en as-tu conclus ?

  • # VMC double flux et bientôt thermostat

    Posté par  . En réponse au journal Angharad, mon système de domotique maison. Évalué à 2.

    Bonjour,

    Je me suis lancé également dans la domotique grâce au raspberry. J'y ai installé raspbian, trifouillé des sondes de température Dallas DS18b20 avec le 1-wire et jouer avec un relais. J'ai codé une application en PHP pour pouvoir piloter ma VMC double-flux. En effet, je ne souhaitais pas qu'elle tourne tout le temps, et donc en fonction des températures en entrée et en sortie, je l'allumes ou l'éteint. Le tout est programmable via un fichier de configuration XML (j'en ai parlé un peu sur le blog que j'avais ouvert à l'époque http://domoblink.blogspot.fr/).

    Entre temps, j'ai joué avec l'arduino pour fabriquer une sonde de température sans-fils (433Mhz). En me basant sur l'excellent blog d'Idleman (qui m'a fait rentrer dans le domaine).

    En ce moment, je suis en cours de développement d'un thermostat d'ambiance. Je compte utiliser un arduino pour récupérer la température et piloter un écran LCD (avec lequel j'avais joué au début et qui ne m'a jamais servi). L'arduino sera le boitier dans le salon qui récupèrera la température et l'affichera sur l'écran. Du côté de la chaudière, je vais y installer une bananapi qui pilotera le relais. Je suis développer l'application en ce moment en J2EE qui me permettra de créer les programmes plus finement que les thermostats du marché, c-a-d avec plusieurs températures possibles (moins de chauffe le matin, plus le soir par exemple), avec différentes programmes pré-définis sur lesquels je peux basculer facilement (vacances - week-end absent….), le tout joignable depuis le web (desktop, smartphone…) pour pouvoir rallumer le chauffage quand je rentrerais de vacances.

    Si vous me demandez pourquoi en java, je vous répondrais que je suis une quiche en C, et que je me débrouille assez bien en J2EE. Et du point de vue puissance, je pense que le bananapi fera l'affaire (prendre également en compte que l'application ne sera utilisée que par un utilisateur à la fois).

    Je prends note des commentaires surtout celui sur les sondes de température pour voir si mon choix de sonde Dallas est toujours pertinent.

    Vous noterez je pense que mes développements domotiques tournent autour des économies d'énergies, mon dada.

  • [^] # Re: Mes premières impressions

    Posté par  . En réponse à la dépêche L’arrivée du BananaPi. Évalué à 4.

    Il vient d'être publié la version 3 de raspbian qui intègre les gpios et le w1-therm (normalement).

    Idem, publication de la version 3 de lubuntu pour la banane.

    http://www.lemaker.org/index.php?m=content&c=index&a=show&catid=9&id=38

    PS : le site banane fr n'est pas à jour par rapport à lemaker au niveau page de download.

  • # Mes premières impressions

    Posté par  . En réponse à la dépêche L’arrivée du BananaPi. Évalué à 10.

    J'ai commandé un banana pi il y a plus d'un mois pour remplacer mon raspberry et avoir ainsi plus de puissance.

    J'ai téléchargé l'image raspbian depuis le site http://lemaker.org/ . Vous installez ensuite l'image sur une sdcard et vous bootez dessus. N'essayer pas de vérifier si le banana pi fonctionne sans y mettre de carte sd, il ne se passera rien du tout, le banana pi n'a pas de bios, il se base sur des fichiers de la sdcard (pareil pour le raspberry).

    J'utilisais mon raspberry pour faire de la domotique, en utilisant les gpio et des capteurs de températures Dallas ds18b20. La bibliothèque wiringpi est en cours de finalisation (où l'es à l'heure actuelle ?). Il manque encore les modules w1-therm et w1-gpio pour pouvoir récupérer les données des capteurs de températures, mais ceux-ci vont être intégrés très prochainement (http://forum.lemaker.org/viewthread.php?tid=897&extra=page%3D1)

    Si vous voulez brancher un disque SATA (SSD par exemple), sachez qu'il vous faudra un câble d'alimentation spécifique. Mais rassurez-vous, ça se fabrique, c'est juste du 5V en sortie qu'il faut raccorder au 5V de la prise d'alimentation SATA.

    Pour le moment, je n'ai pas pu le tester plus en avant. J'avais besoin de puissance pour faire tourner un tomcat dessus, mais je n'ai pas encore trouvé le temps d'avancer sur le développement de mon soft de domotique. Et il me manque encore le wiringpi et le w1-therm.

  • [^] # Re: Où est ce qu'on achète

    Posté par  . En réponse à la dépêche L’arrivée du BananaPi. Évalué à 1.

    Je confirme.

    J'en ai commandé 1 il y a plus d'un mois sur ce site (en vente uniquement sur ce site en fait). Reçu.

  • [^] # Re: Debian Jessie

    Posté par  . En réponse à la dépêche Nouvelle vulnérabilité dans l’implémentation OpenSSL. Évalué à 3.

    Bon, pour les impatients comme moi, vous pouvez repackager openssl pour jessie en le compilant avec l'option -DOPENSSL_NO_HEARTBEATS

    bash$ apt-get source openssl
    bash$ cd openssl-1.0.1f
    bash$ vi Configure

    j'ai rajouté ligne 1519 après :
    cflags.=" -DOPENSSL_BN_ASM_GF2m" if ($bn_obj =~ /-gf2m/);

    la ligne :
    $cflags.=" -DOPENSSL_NO_HEARTBEATS";

    ensuite :

    bash$ dpkg-buildpackage -b -D

    rajoutez -j(nombre de coeur) pour aller plus vite

    bash$ cd …

    Vous trouverez 2 package .deb créés :

    bash$ dpkg -i openssl_1.0.1f-1_amd64.deb libssl1.0.0_1.0.1f-1_amd64.deb

    Redémarrez votre service apache.

    En utilisant cet outil python http://s3.jspenguin.org/ssltest.py vous pourrez valider que votre serveur n'est plus vulnérable.

    No heartbeat response received, server likely not vulnerable

  • # Debian Jessie

    Posté par  . En réponse à la dépêche Nouvelle vulnérabilité dans l’implémentation OpenSSL. Évalué à 2.

    Les informations chez Debian sont incohérentes :

    D'un côté :
    http://www.debian.org/security/2014/dsa-2896.en.html
    For the testing distribution (jessie), this problem has been fixed in version 1.0.1g-1.

    De l'autre :
    https://security-tracker.debian.org/tracker/CVE-2014-0160
    jessie 1.0.1f-1 vulnerable

    Au final, l'apt-get update/upgrade ne propose pas la version 1.0.1g

    Pour moi, Jessie est toujours vulnérable, alors que les autres versions debian ne le sont pas ou plus.

  • # Dans les écoles

    Posté par  . En réponse à la dépêche Un poste de travail Xfce complet avec MLED. Évalué à 2.

    Je suis intéressé par un petit retour d'expérience de ta distribution dans les écoles, et plus précisément sur les applications utilisées au primaire (voire maternelle).

  • [^] # Re: Et en dehors de l'électronique/informatique ?

    Posté par  . En réponse au sondage Hackez-vous le matériel aussi ?. Évalué à 2.

    Tu as fait l'isolation du toit avec de la fibre de bois ou de l'isolant minéral ?

    Je viens de finir mes combles en mettant 26 cm de fibre de bois, qui a l'avantage d'avoir un déphasage thermique important par rapport aux isolants minéraux donc le déphasage thermique est faible.

  • # VMC double flux

    Posté par  . En réponse au sondage Hackez-vous le matériel aussi ?. Évalué à 3.

    Je pilote ma VMC double flux à partir d'un raspberryPi qui contrôle 5 sondes de températures et deux relais.

    J'ai construit également une sonde de température sans fils à base d'arduino (en me basant sur le blog d'idleman).

    J'ai commencé un blog pour parler de tout ça : http://domoblink.blogspot.fr/ (je n'ai pas encore parlé de ma sonde sans fil)

  • # Projet intéressant

    Posté par  . En réponse à la dépêche Kanboard, un logiciel libre pour gérer ses projets avec la méthode Kanban. Évalué à 2.

    Merci pour l'information et bravo au développeur.

    Je vais tester l'application car elle à l'air très intéressante.

    PS: je développe en PHP et en Java et je n'en ai pas honte.

  • # Controversé...

    Posté par  . En réponse au journal Vivre du logiciel libre en se mettant à son compte- proposition d'interview. Évalué à -1.

    Controversé... mouais. Juste que j'en ai conclu que vivre d'un logiciel libre c'était faisable et des exemples, il en existait.

    Mais vivre du libre dès qu'on parle d'un site, c'est autre chose. Parce qu'un site pour que ça marche au niveau financier, faut pas qu'il y en ait 4000. Alors qu'un logiciel libre, pour que ça marche, il en faut plutôt beaucoup.

    Et l'intérêt pour le commun des mortels d'avoir accès au code source d'un site est limité, intéressant pour étudier le code, mais sinon...

    Enfin bon, si quelqu'un dans l'assistance a un exemple pour me contredire, qu'il se fasse entendre.

  • [^] # Re: SIGBLINK38 : blink38 au-delà du flot.

    Posté par  . En réponse au journal Vivre d'un site Open-Source. Évalué à -1.

    Je vais pouvoir utiliser mes points de karma pour noter ce journal...

    vas-y je ne suis plus à ça près. Surtout que le message indiquant que les journaux peuvent porter sur tout et n'importe quoi n'existe plus lors la rédaction d'un journal.

    Quoique, en regardant de plus près :

    Les journaux sont destinés aux discussions et aux informations qui n'auraient pas leur place en dépêches. 
    
    

    et

    Les dépêches servent à publier de l'information sur les thèmes principaux de LinuxFr.org, à savoir Linux et les Logiciels Libres. D'autres thèmes peuvent être abordés, mais ils seront alors généralement relégués en seconde page. Les dépêches purement commerciales et publicitaires seront rejetées.
    
    
  • [^] # Re: Nicolas, président, Nicolas, président...

    Posté par  . En réponse au journal Hacker le développement des entreprises. Évalué à 2.

    Parce que dans mon cas, les contrôles des achats sont fait par l'agent comptable. Si tu lui demandes de ne plus faire les contrôles pour gagner en productivité, va bien falloir que tu contrôles que personne ne fraude. Donc tu demanderas à la cour des comptes de renforcer les contrôles.

    Effectivement, tu peux demander à l'agent comptable de faire les contrôles a posteriori. Mais au final ça ne changera rien, sauf que le fournisseur sera payé quelques jours plus tôt (de l'ordre de 1 à 2 jours).

  • [^] # Re: Nicolas, président, Nicolas, président...

    Posté par  . En réponse au journal Hacker le développement des entreprises. Évalué à 2.

    le chef de projet met les mains dans le cambouis

    ça existe encore ?