L'incompétence de ces gens est réellement dangereuse. Ils ont accumulé les erreurs, les contre-vérités, les aberrations et les incohérences.
Le problème c'est avant tout que le démantèlement du service public, s'accompagne d'une verticalité croissante des prises de décisions. Ceux sont les préfets qui décident de tout.Tous les contre pouvoirs (Organismes sociaux, collectivités territoriales) sont privés de leur indépendance financière : suppression de la taxe d'habitation, étatisation du financement de la formation professionnelle et de l'assurance chômage, étatisation des retraites, et maintenant, suppression de l’impôt sur la production qui va aux régions et départements …
N'importe quel informaticien comprend qu'un processus de décision centralisé ne peut pas scaler à l'échelle d'un pays. On n'est plus dans une question de compétence ou pas. On est face à des institutions qui ne fonctionnent plus
Le gros des contaminations se passent le soir lorsque les jeunes se réunissent dans les bars, restaurants ou a domicile.
Vers chez moi c'est plutôt les trentenaires qui fréquentent les bars et les restaurants. Les jeunes on tendance à ne pas avoir un rond.
Mais fondamentalement on s'en fout. Le fait est que ce gouvernement préfère traiter la crise en instaurant du contrôle social au lieu d'investir dans le service public hospitalier. C'est le fait politique majeur qui émerge de cette pandémie. La destruction du service public se poursuivra quoiqu'il en coûte.
De ce que j'ai compris, pas travaillé, ça veux dire essentiellement sans labour ni déchaumage.
Je ne suis pas agriculteur. J'ai découvert ça en discutant avec un gars qui fait pousser du blé dans le Gers.
Afin de ne pas détruire la structure du sol, on fait juste un petit trou à la profondeur appropriée dans lequel on dépose la graine qu'on rebouche ensuite. Ça s'appelle le semi direct sous couvert. Ça existe aussi bien en bio qu'en conventionnel.
Ce que je trouve obsolète dans la vision marxiste c'est la focalisation sur possession de l'outil de production
L’entreprise capitaliste à la différence d'une entreprise marchande n'achète pas au travailleur sa production, mais sa force de travail. La différence entre le prix de la force de travail et la valeur de la production constitue la richesse de l'entreprise.
La propriété privé des moyens de production implique que le simple fait d'être propriétaire de l'entreprise te donne la légitimité nécessaire pour décider quoi faire de cet richesse. La lutte des classes c'est la remise en cause par les salariés de cette légitimité (et pas les riches contre les pauvres).
Depuis quand l'embauche d'étrangers est impossible en France? Source vers l'article de loi?
Depuis que nos chers politiques ont décidé que l’immigration était Le problème. Source : moi même pour avoir essayer d'embaucher 2 fois des ingénieurs africains (diplomés en France) et mettre mangé 2 fois dans les dents un refus d'accorder un permis de travail.
L’expérience me montre même que les dérogation pour les jeunes diplômés ne sont pas respectés par l'administration.
Je reformule : sans mettre l'adminsitration devant le tribunal administratif, il n'est pas possible d'embaucher un étranger extra-communautaire dans le secteur de l'informatique
Le problème pour beaucoup de boites, surtout celles qui mangent beaucoup de main d’œuvre, c'est la situation de quasi plein emploi actuelle qui crée des tensions très forte sur le recrutement et les salaires.
Certaines espèrent que la crise post confinement fera bouger les lignes. IMHO si c'est le cas, ce sera temporaire. Pour les autres, vu que l'embauche d'étrangers est impossible en France, la seule solution est de généraliser le télétravail et d'étendre ses recrutements à l’international en particulier pour la France en Afrique vu que la Francophonie reste encore un préalable pour beaucoup de marchés.
sélectionner les plantes que l'on estime utiles aujourd'hui pour l'homme, ce n'est pas vraiment aller dans le sens de la biodiversité.
Il s'agit de produire des écosystèmes stables basé sur le modèle de la forêt de feuillus (qui est l'écosystème endémique d’Europe occidentale). Rien à vois avec un jardin potager ou un champs qu'on laboure régulièrement.
Dans celle que je suis en train de planter, je vais introduire une vingtaine d’espèces végétales sur un endroit qui était une prairie à vache que je suis obligé de faucher régulièrement à cause des tiques. Y compris la création de multiples écosystèmes (renforcement des haies, canopée, mare, couvert végétal), ça attire une myriade d'oiseaux, de rongeurs, d'insectes et même visiblement un blaireau.
Favoriser la biodiversité n'est pas incompatible avec une activité humaine. A l’exception des grandes cultures pour lesquelles il faut encore trop souvent choisir entre le labour et la chimie (mais ça progresse), les techniques agricoles favorisant la biodiversité existent depuis au moins les années 60.
Oui la justice c'est long, cher et chiant mais ça sert aussi à ça en cas de problèmes.
Dans une certaine mesure. Contrairement à la justice Américaine, la justice Française est plus une justice punitive que réparatrice. Son but est plus de réprimer un agissement coupable que de réparer un préjudice. Face à un prestataire de bonne foi, tu as peu de chances de gagner même si au final, il y a un manquement au contrat.
Ici c'est plus une affaire d'assureurs il me semble.
L'objet d'un scrutin c'est de donner ta préférence.
Non l'objet du scrutin c'est de choisir quelqu'un pour mener les affaires du pays
Sinon tu aurais au moins voté pour le candidat que tu préfères même si ce n'est pas celui de tes rêves.
Entre l’extrême violence de Macron et les accointance gerbantes de Le Pen, je ne vois pas pourquoi je devrais choisir.
Depuis 2002, on a bien compris que le résultat des élections n'avait aucun sens. Au final la personne élue mène sa politique sans tenir compte du contexte électoral. Chirac ou Macron on-t-il tenu compte du fait qu'ils ont été élus avec des voix de gauche ? non.
Les gens s'abstiennent parce qu'ils ne pensent pas que leur vote peut influer l'avenir du pays, et que l'un ou l'autre, la politique sera la même. C'est un fait politique majeur depuis 15 ans. Pourtant on préfère nous bassiner avec l’immigration, le voile, la pma et autant de sujets électoraliste dont fondamentalement les gens qui ne votent pas se foutent.
C'est tout, c'est mathématiques.
Et non c'est de l'humain, c'est du langage. Rien à voir avec des maths
J'utilise mailcow, ça juste marche. Et c'est complet.
Je me pose pas mal de question sur ce projet. Ça fait longtemps que tu l'utilises ? C'est stable ? ça se met à jour ? c'est bien ouvert ? on peut contribuer ?
Et non, c'est pas parce qu'on fait plein de bonnes choses qu'on peut se permettre d'en faire/dire une mauvaise
C'est exactement ce genre de réaction qui me navre le plus. Sumum s’érige en juge, en pleine conscience du bien et du mal, certain de ses valeurs morale, il publie sa sentence : c'est mal. Qu'on brûle l'accusé !
En attendant, de vrais problèmes cherchent de vrais solutions.
J'ai travaillé avec Keycloak et OpenID Connect, mais je trouve ça trop compliqué.
Par rapport à d'autres implémentations telles que CAS ou Shibboleth, je trouves Keycloak très simple au contraire. Les protocoles SAMLv2 et OpenID Connect, ne sont pas intuitifs par contre.
Les économistes de l’État sont des burnes (oligarchie etc),
Si tu parles de ceux qui pensent qu'on va faire des économies regroupant les hôpitaux, de ceux qui croient encore que ce sont encore nos grands champions (PSA, Total, EDF) qui font vivre le pays, de ceux qui ont imaginés la prime à la casse, la loi de Robien, le cloud souverain, le CICE et tous ces dispositifs qui coûtent un pognon de dingue et ne servent à rien, alors oui ceux sont des burnes.
les piliers de bar du coin eux savent mieux, classique
Tu as l'air de savoir de quoi tu parles.
Des fois le "peuple" fait peur.
Pas assez visiblement
PS : ce que tu avances comme "compta de base" est faux.
Quand les actifs diminuent, le poids du passif dans le bilan augmente. Je ne vois pas ce qui pourrait être sujet à discussion la dedans.
La soutenabilité de la dette s'exprime dans le ratio actifs / passif. Il est aujourd'hui de 8% contre 58 % en 2007 (tu peux chercher c'est dans les échos, le Figaro économie…).
S'il y a une nouvelle crise (et il y a une crise de la dette privée qui s'annonce), on fait quoi ? Avec une banque centrale qui ne prête pas aux Etats et un Glass-Steagall Act qui n'a pas eu lieu, on fait quoi demain s'il faut couvrir la BNP et son bilan à 2k milliard ? On laisse BNP faire faillite ou on se fait un trip à la grecque avec mortalité infantile et épidémie de peste noire ?
C'est pour cela que les privatisation sont criminelles. Elles grèvent notre capacité a emprunter. C'est à dire à investir, mais aussi à nous sortir de la panade.
Après je veux bien qu'on discute si c'est positif ou pas au final, mais dire que ca pèse sur la dette alors que le principe de base, c'est justement de se séparer de cette dette, la c'est juste nimp.
C'est pas nimp comme tu dis, c'est de la compta de base. Tu confonds juste la dette (en valeur) et le poids de la dette (qui est un ratio). Lorsque tu cèdes des actifs, le poids du passif dans ton bilan augmente c'est mécanique. Ça signifie que vendre des actifs c'est diminuer ta capacité à emprunter.
Par exemple plus tu possèdes de bien immobiliers, plus on te prêtes pour en acheter de nouveaux. Le fait que tu sois déjà endetté rentre en ligne de compte mais ton patrimoine également. Bref une fois de plus l'État renonce à sa capacité à se financer.
Je veux bien que tu m'expliques ce que tu entends par réussie. Aucune privatisation n'a permis que je sache d'améliorer les finances publiques, la situation économique du pays ou le taux de chômage. Au contraire, la liquidation des actifs augmente systématiquement le poids de la dette dans les finances publiques.
Tu précises dans le sshd_config la commande que tu veux exécuter, il suffit qu'il retourne une ou plusieurs clés au format texte habituel (comme dans le fichier authorized_keys) ou aucune bien sûr.
La commande est soit exécutée par l'utilisateur qui tente d'ouvrir la session, soit par celui précisé dans AuthorizedKeysCommandUser. Tu peux passer des arguments au script selon le format habituel de sshd_config (%u …).
C'est supporté par openssh depuis la 6.1, partiellement par rhel6 (qui ne connait pas AuthorizedKeysCommandUser ce qui fait penser a une intégration arrivé) et par debian depuis au moins Jessy.
IMHO l'avantage sur un parc important est la rapidité avec laquelle on peut publier ou supprimer une clé.
Typiquement avant on faisait ça avec puppet, mais le volume de changements, le nombre d'intervenants et l'exigence de validation du code fait qu'un changement met en moyenne une semaine a arriver partout. Ce qui est inadapté pour un référentiel de compte.
Nous gérons tout ça avec freeipa / sssd. Ça marche sur centos, debian, freebsd et ça permet aussi de faire du Kerberos.
Dans le cadre de ton software tu peux très bien imaginer un script qui récupère le nom de l'utilisateur courent et lance un curl. Tu peux même gérer un cache local assez simplement
(pour l'anecdote, j'ai découvert avec étonnement que je n'avais même pas besoin de forwarder le port sur ma box, mais bon.)
Ça fait parti de l'upnp il me semble. C'est comme ça que des webcam sorties d'usine sont visibles par tout le monde, dévoilant de coquets intérieurs et participant à des botnets.
Ce qu'il faut savoir, c'est qu'ils achètent tous les noms de domaine aux mêmes prix.
Les tarifs de l'afnic par exemple ne varient pas d'un acheteur à l'autre.
C'est pour cela que faire des domaines son activité principale versus un service en plus voir un produit d'appel pour ceux qui ont autre chose à vendre est très compliqué.
Dans ma boîte on a pris trois formations chez camptocamp.
Ce qu'on apprécie c'est le niveau d'expértise des formateurs qui ont une compétence concrète sur les sujets qu'ils abordent et sont capable de s'adapter au public et à ses enjeux.
Je vais t'en donner un vite fait : en passant de ma SSII à une autre SSII mais en indépendant, j'ai doublé mes revenus sur la même mission, sans facturer 1ct de plus au client final.
Donc être indépendant servirait à palier le fait que les SSII font de la merde ? C'est également l'impression que j'ai dans ce que je vois autour de moi (bien heureux de ne jamais avoir eu à travailler en SSII d'ailleurs).
[^] # Re: Il est temps de mettre ces gens face à leurs responsabilités
Posté par Joris Dedieu (site web personnel) . En réponse au journal H.S. En France petite leçon de démocratie (de séparation des pouvoir, surtout). Évalué à 9.
Le problème c'est avant tout que le démantèlement du service public, s'accompagne d'une verticalité croissante des prises de décisions. Ceux sont les préfets qui décident de tout.Tous les contre pouvoirs (Organismes sociaux, collectivités territoriales) sont privés de leur indépendance financière : suppression de la taxe d'habitation, étatisation du financement de la formation professionnelle et de l'assurance chômage, étatisation des retraites, et maintenant, suppression de l’impôt sur la production qui va aux régions et départements …
N'importe quel informaticien comprend qu'un processus de décision centralisé ne peut pas scaler à l'échelle d'un pays. On n'est plus dans une question de compétence ou pas. On est face à des institutions qui ne fonctionnent plus
[^] # Re: Il est temps de mettre ces gens face à leurs responsabilités
Posté par Joris Dedieu (site web personnel) . En réponse au journal H.S. En France petite leçon de démocratie (de séparation des pouvoir, surtout). Évalué à 10.
Vers chez moi c'est plutôt les trentenaires qui fréquentent les bars et les restaurants. Les jeunes on tendance à ne pas avoir un rond.
Mais fondamentalement on s'en fout. Le fait est que ce gouvernement préfère traiter la crise en instaurant du contrôle social au lieu d'investir dans le service public hospitalier. C'est le fait politique majeur qui émerge de cette pandémie. La destruction du service public se poursuivra quoiqu'il en coûte.
[^] # Re: Sols peu ou pas travaillés
Posté par Joris Dedieu (site web personnel) . En réponse au journal Un chou est un chou, ou pas .... Évalué à 5.
De ce que j'ai compris, pas travaillé, ça veux dire essentiellement sans labour ni déchaumage.
Je ne suis pas agriculteur. J'ai découvert ça en discutant avec un gars qui fait pousser du blé dans le Gers.
Afin de ne pas détruire la structure du sol, on fait juste un petit trou à la profondeur appropriée dans lequel on dépose la graine qu'on rebouche ensuite. Ça s'appelle le semi direct sous couvert. Ça existe aussi bien en bio qu'en conventionnel.
[^] # Re: Comme qu'ils disent
Posté par Joris Dedieu (site web personnel) . En réponse au journal Quelles sont vos motivations au travail ?. Évalué à 10. Dernière modification le 29 juillet 2020 à 02:00.
L’entreprise capitaliste à la différence d'une entreprise marchande n'achète pas au travailleur sa production, mais sa force de travail. La différence entre le prix de la force de travail et la valeur de la production constitue la richesse de l'entreprise.
La propriété privé des moyens de production implique que le simple fait d'être propriétaire de l'entreprise te donne la légitimité nécessaire pour décider quoi faire de cet richesse. La lutte des classes c'est la remise en cause par les salariés de cette légitimité (et pas les riches contre les pauvres).
Marx expliqué en trois lignes et deux cents
….
[^] # Re: Plein emploi
Posté par Joris Dedieu (site web personnel) . En réponse au journal Télétravail, premier pas vers une délocalisation générale ?. Évalué à 3.
L'informatique, le bâtiment, la restauration, la santé à ce que j'en sais.
je parlais de l'informatique.
[^] # Re: Plein emploi
Posté par Joris Dedieu (site web personnel) . En réponse au journal Télétravail, premier pas vers une délocalisation générale ?. Évalué à 3.
Depuis que nos chers politiques ont décidé que l’immigration était Le problème. Source : moi même pour avoir essayer d'embaucher 2 fois des ingénieurs africains (diplomés en France) et mettre mangé 2 fois dans les dents un refus d'accorder un permis de travail.
https://www.service-public.fr/particuliers/vosdroits/F3100
L’expérience me montre même que les dérogation pour les jeunes diplômés ne sont pas respectés par l'administration.
Je reformule : sans mettre l'adminsitration devant le tribunal administratif, il n'est pas possible d'embaucher un étranger extra-communautaire dans le secteur de l'informatique
# Plein emploi
Posté par Joris Dedieu (site web personnel) . En réponse au journal Télétravail, premier pas vers une délocalisation générale ?. Évalué à 2.
Le problème pour beaucoup de boites, surtout celles qui mangent beaucoup de main d’œuvre, c'est la situation de quasi plein emploi actuelle qui crée des tensions très forte sur le recrutement et les salaires.
Certaines espèrent que la crise post confinement fera bouger les lignes. IMHO si c'est le cas, ce sera temporaire. Pour les autres, vu que l'embauche d'étrangers est impossible en France, la seule solution est de généraliser le télétravail et d'étendre ses recrutements à l’international en particulier pour la France en Afrique vu que la Francophonie reste encore un préalable pour beaucoup de marchés.
[^] # Re: Très bonne initiative
Posté par Joris Dedieu (site web personnel) . En réponse à la dépêche WikHaiePédia. Évalué à 4.
Il s'agit de produire des écosystèmes stables basé sur le modèle de la forêt de feuillus (qui est l'écosystème endémique d’Europe occidentale). Rien à vois avec un jardin potager ou un champs qu'on laboure régulièrement.
Dans celle que je suis en train de planter, je vais introduire une vingtaine d’espèces végétales sur un endroit qui était une prairie à vache que je suis obligé de faucher régulièrement à cause des tiques. Y compris la création de multiples écosystèmes (renforcement des haies, canopée, mare, couvert végétal), ça attire une myriade d'oiseaux, de rongeurs, d'insectes et même visiblement un blaireau.
Favoriser la biodiversité n'est pas incompatible avec une activité humaine. A l’exception des grandes cultures pour lesquelles il faut encore trop souvent choisir entre le labour et la chimie (mais ça progresse), les techniques agricoles favorisant la biodiversité existent depuis au moins les années 60.
[^] # Re: Très bonne initiative
Posté par Joris Dedieu (site web personnel) . En réponse à la dépêche WikHaiePédia. Évalué à 3.
Au sujet des jardins-forêt ou forets fruitière, la référence c'est "La Forêt-jardin" de Martin Crawford (https://librairie-permaculturelle.fr/jardin-foret/160-livre-la-foret-jardin-martin-crawford.html).
Je conseille également les vidéos de :
[^] # Re: Justice
Posté par Joris Dedieu (site web personnel) . En réponse au journal Facturer comme un chirurgien. Évalué à 3.
Dans une certaine mesure. Contrairement à la justice Américaine, la justice Française est plus une justice punitive que réparatrice. Son but est plus de réprimer un agissement coupable que de réparer un préjudice. Face à un prestataire de bonne foi, tu as peu de chances de gagner même si au final, il y a un manquement au contrat.
Ici c'est plus une affaire d'assureurs il me semble.
[^] # Re: linuxfr.gouv.fr
Posté par Joris Dedieu (site web personnel) . En réponse au journal Le sujet dont tout le monde a envie de parler, mais qu'on n’ose pas.. Évalué à 3.
Non l'objet du scrutin c'est de choisir quelqu'un pour mener les affaires du pays
Entre l’extrême violence de Macron et les accointance gerbantes de Le Pen, je ne vois pas pourquoi je devrais choisir.
Depuis 2002, on a bien compris que le résultat des élections n'avait aucun sens. Au final la personne élue mène sa politique sans tenir compte du contexte électoral. Chirac ou Macron on-t-il tenu compte du fait qu'ils ont été élus avec des voix de gauche ? non.
Les gens s'abstiennent parce qu'ils ne pensent pas que leur vote peut influer l'avenir du pays, et que l'un ou l'autre, la politique sera la même. C'est un fait politique majeur depuis 15 ans. Pourtant on préfère nous bassiner avec l’immigration, le voile, la pma et autant de sujets électoraliste dont fondamentalement les gens qui ne votent pas se foutent.
Et non c'est de l'humain, c'est du langage. Rien à voir avec des maths
[^] # Re: mailcow
Posté par Joris Dedieu (site web personnel) . En réponse au journal Un serveur de mail complet et moderne . Évalué à 3.
Merci pour ce retour.
[^] # Re: mailcow
Posté par Joris Dedieu (site web personnel) . En réponse au journal Un serveur de mail complet et moderne . Évalué à 2.
Je me pose pas mal de question sur ce projet. Ça fait longtemps que tu l'utilises ? C'est stable ? ça se met à jour ? c'est bien ouvert ? on peut contribuer ?
[^] # Re: Intégrité, intégrité ...
Posté par Joris Dedieu (site web personnel) . En réponse au journal Tristesse. Évalué à 10.
C'est exactement ce genre de réaction qui me navre le plus. Sumum s’érige en juge, en pleine conscience du bien et du mal, certain de ses valeurs morale, il publie sa sentence : c'est mal. Qu'on brûle l'accusé !
En attendant, de vrais problèmes cherchent de vrais solutions.
Joris
# De mon temps
Posté par Joris Dedieu (site web personnel) . En réponse au journal Les temps changent !! Qui l'aurait cru il y a 20 ans ?. Évalué à 4.
De mon temps, tu aurais trouvé la new sur /., pas sur zdnet
[^] # Re: selfid
Posté par Joris Dedieu (site web personnel) . En réponse à la dépêche Sortie de Keycloak 7.0. Évalué à 3. Dernière modification le 31 août 2019 à 14:09.
Par rapport à d'autres implémentations telles que CAS ou Shibboleth, je trouves Keycloak très simple au contraire. Les protocoles SAMLv2 et OpenID Connect, ne sont pas intuitifs par contre.
[^] # Re: Une seule solution ?
Posté par Joris Dedieu (site web personnel) . En réponse au journal Référendum d’initiative partagée : couvrez ces noms que je ne saurais voir. Évalué à 10. Dernière modification le 03 juillet 2019 à 02:23.
Si tu parles de ceux qui pensent qu'on va faire des économies regroupant les hôpitaux, de ceux qui croient encore que ce sont encore nos grands champions (PSA, Total, EDF) qui font vivre le pays, de ceux qui ont imaginés la prime à la casse, la loi de Robien, le cloud souverain, le CICE et tous ces dispositifs qui coûtent un pognon de dingue et ne servent à rien, alors oui ceux sont des burnes.
Tu as l'air de savoir de quoi tu parles.
Pas assez visiblement
Quand les actifs diminuent, le poids du passif dans le bilan augmente. Je ne vois pas ce qui pourrait être sujet à discussion la dedans.
La soutenabilité de la dette s'exprime dans le ratio actifs / passif. Il est aujourd'hui de 8% contre 58 % en 2007 (tu peux chercher c'est dans les échos, le Figaro économie…).
S'il y a une nouvelle crise (et il y a une crise de la dette privée qui s'annonce), on fait quoi ? Avec une banque centrale qui ne prête pas aux Etats et un Glass-Steagall Act qui n'a pas eu lieu, on fait quoi demain s'il faut couvrir la BNP et son bilan à 2k milliard ? On laisse BNP faire faillite ou on se fait un trip à la grecque avec mortalité infantile et épidémie de peste noire ?
C'est pour cela que les privatisation sont criminelles. Elles grèvent notre capacité a emprunter. C'est à dire à investir, mais aussi à nous sortir de la panade.
[^] # Re: Une seule solution ?
Posté par Joris Dedieu (site web personnel) . En réponse au journal Référendum d’initiative partagée : couvrez ces noms que je ne saurais voir. Évalué à 3.
C'est pas nimp comme tu dis, c'est de la compta de base. Tu confonds juste la dette (en valeur) et le poids de la dette (qui est un ratio). Lorsque tu cèdes des actifs, le poids du passif dans ton bilan augmente c'est mécanique. Ça signifie que vendre des actifs c'est diminuer ta capacité à emprunter.
Par exemple plus tu possèdes de bien immobiliers, plus on te prêtes pour en acheter de nouveaux. Le fait que tu sois déjà endetté rentre en ligne de compte mais ton patrimoine également. Bref une fois de plus l'État renonce à sa capacité à se financer.
[^] # Re: Une seule solution ?
Posté par Joris Dedieu (site web personnel) . En réponse au journal Référendum d’initiative partagée : couvrez ces noms que je ne saurais voir. Évalué à 10.
Je veux bien que tu m'expliques ce que tu entends par réussie. Aucune privatisation n'a permis que je sache d'améliorer les finances publiques, la situation économique du pays ou le taux de chômage. Au contraire, la liquidation des actifs augmente systématiquement le poids de la dette dans les finances publiques.
[^] # Re: AuthorizedKeysCommand
Posté par Joris Dedieu (site web personnel) . En réponse au journal Gestion de clés ssh publiques (~/.ssh/authorized_keys). Évalué à 4.
Tu précises dans le sshd_config la commande que tu veux exécuter, il suffit qu'il retourne une ou plusieurs clés au format texte habituel (comme dans le fichier authorized_keys) ou aucune bien sûr.
La commande est soit exécutée par l'utilisateur qui tente d'ouvrir la session, soit par celui précisé dans AuthorizedKeysCommandUser. Tu peux passer des arguments au script selon le format habituel de sshd_config (%u …).
C'est supporté par openssh depuis la 6.1, partiellement par rhel6 (qui ne connait pas AuthorizedKeysCommandUser ce qui fait penser a une intégration arrivé) et par debian depuis au moins Jessy.
IMHO l'avantage sur un parc important est la rapidité avec laquelle on peut publier ou supprimer une clé.
Typiquement avant on faisait ça avec puppet, mais le volume de changements, le nombre d'intervenants et l'exigence de validation du code fait qu'un changement met en moyenne une semaine a arriver partout. Ce qui est inadapté pour un référentiel de compte.
Nous gérons tout ça avec freeipa / sssd. Ça marche sur centos, debian, freebsd et ça permet aussi de faire du Kerberos.
Dans le cadre de ton software tu peux très bien imaginer un script qui récupère le nom de l'utilisateur courent et lance un curl. Tu peux même gérer un cache local assez simplement
# AuthorizedKeysCommand
Posté par Joris Dedieu (site web personnel) . En réponse au journal Gestion de clés ssh publiques (~/.ssh/authorized_keys). Évalué à 8.
sshd peut récupérer les clés en utilisant une AuthorizedKeysCommand.
Par exemple avec sssd https://linux.die.net/man/1/sss_ssh_authorizedkeys
# UPnP
Posté par Joris Dedieu (site web personnel) . En réponse au journal Jellyfin : un media center open source. Évalué à 4.
Ça fait parti de l'upnp il me semble. C'est comme ça que des webcam sorties d'usine sont visibles par tout le monde, dévoilant de coquets intérieurs et participant à des botnets.
[^] # Re: Prix des noms de domaine
Posté par Joris Dedieu (site web personnel) . En réponse au journal Gandi s'ouvre aux investisseurs. Évalué à 3.
Ce qu'il faut savoir, c'est qu'ils achètent tous les noms de domaine aux mêmes prix.
Les tarifs de l'afnic par exemple ne varient pas d'un acheteur à l'autre.
C'est pour cela que faire des domaines son activité principale versus un service en plus voir un produit d'appel pour ceux qui ont autre chose à vendre est très compliqué.
[^] # Re: Formations Camptocamp
Posté par Joris Dedieu (site web personnel) . En réponse au journal Formation Kubernetes. Évalué à 3.
Dans ma boîte on a pris trois formations chez camptocamp.
Ce qu'on apprécie c'est le niveau d'expértise des formateurs qui ont une compétence concrète sur les sujets qu'ils abordent et sont capable de s'adapter au public et à ses enjeux.
En plus ils sont sympa.
[^] # Re: quel intérêt ?
Posté par Joris Dedieu (site web personnel) . En réponse au journal Devenir un indépendant libre. Évalué à 1. Dernière modification le 28 janvier 2019 à 14:08.
Donc être indépendant servirait à palier le fait que les SSII font de la merde ? C'est également l'impression que j'ai dans ce que je vois autour de moi (bien heureux de ne jamais avoir eu à travailler en SSII d'ailleurs).