une chose est sûre vu ce que tu as en tête : devenir indépendant n'est pas pour toi pour le moment, trop de préjugés dessus.
Ça tombe bien, je n'ai aucune envie de devenir indépendant.
Mais globalement on est bien d'accord, tu ne réponds absolument à la question de savoir quel est l’intérêt que tu trouves à être indépendant.
Devenir indépendant c'est souvent, courir après les contrats, ne pas faire au final ce qu'on avait envie de faire, être toujours sur le fil d'un point de vue financier. Avoir une protection sociale au rabais.
Hors des coopératives, qui a mon avis n'ont rien a voir, je ne vois vraiment pas l'intérêt.
Il applique le programme qui l'a fait élire en 2017.
Et c'est très exactement ce qui lui est reproché. Comme tous les présidents depuis 2002, il a confondu sortir vainqueur de l'élection et l'avoir gagné.
Ce qui le rend encore plus insupportable c'est qu'il avait réuni les conditions (destruction des partis) pour faire une union large et des réformes ambitieuses. A la place de ça, il s'est entouré d'une bande de beni oui oui à l'idéologie censitaire à peine voilée.
Le métier d'hébergeur est avant tout un métier de gestion des risques. Savoir qu'avec telle infra, on peut garantir tel périmètre avec tel taux de disponibilité. 99.9 de dispo d'un middlware, ce n'est pas la même chose que 99.9 de dispo réseau. Une GTI de 4h n'est pas la même si elle exclue l'escalade vers les constructeur … etc … etc …
Je pense enfin que, même si ça ne fait pas plaisir aux marchands de baies de stockage, un PRA n'est pas un élément de la haute-dispo. Un PRA est une stratégie d'entreprise, un parchemin qui explique ce qu'il faut faire en cas de drame pour rétablir les quelques assets sans lesquels on ne peut pas fonctionner (N de téléphone, accès aux zones DNS, accès au coffre pour récupérer des sauvegardes, CB pour souscrire un nouvel hébergement …).
Ce que sait faire un hébergeur, c'est de la reprise sur incident.
Pistes pour comprendre : chaque enfant est différent, chaque parent est différent
Et en quoi le fait d'être différent invalide le fait de se documenter. Comprendre les grandes étapes du développement de l'enfant, partager l’expérience d'autres personnes, n'enlève rien a la singularité de de son expérience.
Ça évite par contre de s'inquiéter pour rien ou d'attendre de son enfant des choses qu'il est encore incapable de faire comme par exemple gérer telle ou telle émotion. Ça permet enfin d'avoir quelques références pour envoyer chier les bons conseil et les bons conseillers
Je ne vais pas rentrer dans les détails, car je n'y connais pas grand chose. Mais je vois souvent chez d'autres des situations qui me font de la peine (pour le parent et pour l'enfant). Exemples :
un enfant de 2 ans qui ne fait pas ses nuits. Les parents doivent être épuisés, et l'enfant aussi et cela >doit gêner ses apprentissages (alors qu'un enfant est capable de faire ses nuits dès 3 mois et 5 kg) (faire ses >nuits == dormir 7 heures d'affilée la nuit)
un enfant de 3 ans avec sa tétine à la bouche. Je ne sais pas si ça lui déforme les dents, mais je suis >convaincu que ça le gêne dans son apprentissage du langage.
un enfant de 3 ans avec une couche. J'imagine le calvaire des parents à s'occuper des couches alors que ça >serait tellement plus reposant que l'enfant soit propre (la plupart des enfants peuvent être propres à 1 an et >demi).
Comme tu le dis si bien, tu n'y connais pas grand chose …
Plus généralement, j'ai l'impression que le problème du RGS c'est qu'il est écrit par des gens qui n'ont aucune idée de ce qu'est l'exploitation.
J'ai pour ma part été confronté plusieurs fois a des complexifications induites par le RGS comme par exemple lorsqu'il faut héberger plusieurs centaines de sous domaines et que les wildcard sont interdits ou quand il faut chiffrer du NFS …
Pour moi c'est une approche totalement contre-productive de la sécurité qui devrait au contraire promouvoir des processus simple à comprendre et a auditer…
GO domine clairement le marché des langages pour kékés (265k repos sur github contre 44k pour Rust). Après Chrome, Google écrase encore une fois Mozilla.
Il faut dire que Go est largement plus abordable que Rust. Gon c'est le C sans avoir besoin de comprendre comment fonctionne un ordinateur. C'est un peu comme le whisky par rapport au cognac, le poker par rapport au tarot, une vulgarisation extrême, le snapchat de la programmation.
Rust c'est plutôt comme le Bridge, le Gin, les vacances en Bretagne ou la recherche du temps perdu, un truc pour briller en société, mais que personne n'aime vraiment.
Ça répond effectivement à une bonne partie du problème.
Par contre, le seul que je connais bien, dokuwiki, n'est pas très à l'aise avec les fichiers bureautique, en import, comme en export. Il existe des plugins mais très limités. Par ailleurs, il est compliqué de vérifier qu'un certain formalisme est bien respecté.
Les choses auraient sans doute dû / pu se passer ainsi.
Le réalité ce que Free qui a sans doute, nié le blocage pendant un long moment avant de finalement le reconnaître du bout des lèvres accompagné d'un vous faites de la merde et en jurant qu'au grand jamais ce spam impur n'abreuverai les boîtes aux lettres des freenautes.
Moralité, ils se tapent une décision de justice inapplicable à respecter.
Ne pas bloquer les mails qui viennent de X ne veut pas dire ne pas bloquer les mails qui ont l'air de venir de X.
Il n'est pas possible d'identifier l'expéditeur d'un mail au niveau SMTP. Il existe une couche d'authentification avec dkim / spf mais elle est optionnelle.
Merci pour ta réponse. Je pense que j'avais bien peur de l'entendre. Mais effectivement c'est fait pour ça.
Ce que je veux c'est que la donnée saisie soit ingéré et intégrée dans avoir à y revenir.
Si on me demande la feature "envoyer des mails", il faut prévoir un test d'envoi dans la recette, il faut un calque SMTP dans le schéma, une sonde sur le taux de bounces, sur la réputation des ips, une documentation pour deplanter le truc, la décharge de responsabilité pour couper le flux sans préavis si le client spamme …
Par ailleurs il ne faut pas oublier que fondamentalement, ni les containers, ni les VMs ne sont des outils de sécurité. Ils ne dispensent pas de traiter la primitive de sécurité "isolation" et tout ce qui s'y rattache tant d'un point de vue technique que process.
Il est assez difficile de savoir qui paie les cotisations "salariales" et "patronales"
Le salarié parce qu'il n'est pas propriétaire de sa production, est le seul à produire la valeur socialement exploitable. La différence entre la valeur de sa production et celle de son travail (son salaire). Le reste c'est de la subsistance. Je tire mon revenu de la vente directe de ma production. Ça peut rendre riche. Mais socialement, tant que ça ne débouche pas sur de l'emploi salarié, ça vaut tripette.
L'objectif d'un sgbdr est de garantir certaines propriétées sur les données : cohérence, intégrité …
Galera cluster répond à la question de la disponibilité. Pour scaler en écriture, la seule réponse apportée par les sgbdr est le partitionnement. Mais c'est souvent lourd à mettre en œuvre.
La meilleure solution consiste souvent à utiliser un autre type de base de données. Quitte à consolider ensuite les données en batch. Ou à avoir une approche asynchrone des écritures via un middleware type ASMQ.
Rien n'empêche Free d'acheter ou de louer des ipv4. Contrairement à ce qu'on pourrait croire, il y en a plein des disponible. Et de nombreux brokers sont sur l'affaire.
Le problème est que le RIPE et ses petits copains des autres continents n'en ont plus à distribuer. Il faut donc payer fort cher pour quelque chose qui était jusqu'alors gratuit.
Pour ma part, je trouves la séparation collecteur / stockage de influx plus facile a appréhender que l'aspect bundle de prometheus.
Influxdb pour le stockage avec une répartition des bases sur plusieurs serveurs. Netdata, jmxtrans, telegraf, collectd, whatelse pour la collecte. Grafana pour l'affichage, Kapacitor pour les alertes, c'est juste kiss.
Le point surtout, c'est que c'est facile à faire vivre pas comme les trucs clic clic à l'API improbable lorsqu'elle existe…
NB. Il est possible de faire de la HA avec 2 hosts. C'est ce que je fais.
Oui techniquement rien ne l’empêche. Les bonnes pratiques sont juste là pour éviter de se retrouver dans des situations inattendues.
Lorsque deux serveurs ne se causent plus, le troisième est la pour décider lequel des deux est vraiment planté.
Tu peux aussi faire de la HA avec le même réseau physique pour le management et le stockage. Avec les options par défaut, si ton réseau tombe ne serait-ce que 3 secondes (ce qui est le temps de convergence du spanning-tree), l'ensemble de tes nœuds vont rebooter.
Question a deux cents …
Quitte à abandonner XenServer, pourquoi ne pas se concentrer sur le packaging de XCP pour principales distributions au lieu de refaire un truc en mode appliance ?
Il y a déjà eu des paquets pour Debian et Ubuntu qui ne semblent pas avoir tenu dans le temps. Le mode appliance, c'est chiant. Il faut des procédures particulières pour l'install et toute l'exploitation.
XenServer est un produit OpenSource développé par Citrix qui se présente sous la forme d'une distribution complète embarquant un système basé sur Centos, XCP, des templates de machines virtuelles préconfigurés pour les principaux systèmes, un outil graphique pour Windwos (XenCenter) qui parle avec XAPI et qui propose des fonctionnalités évoluées telles que consoles, disaster recovery (remonter la sauvegarde d'un pool d'hyperviseurs), rolling pool update (gérer les montées de version).
XenOrchestra est une alternative a XenCenter en mode web qui à ma connaissance n'est que partiellement libre (n'ayant pas de souscription, je n'ai pas pu vérifier la licence des composants payants).
Au démarrage XenServer était plutôt Free as in Free Beer. Gratuit d'utilisation avec des fonctionnalités avancées payantes. Puis Citrix a décidé de rendre le projet complètement Libre et Gratuit et a créé XenServer.org pour gérer l'évolution du soft. La licence vendue par Citrix correspond a du support + la primeur pour les patchs.
Aujourd'hui à l'occasion de la version 7.3 de Xenserver, citrix rend ses build de XenServer payants. Seule une version très limitée (pas plus de 2 hyperviseurs par pool alors qu'il en faut minimum 3 pour bénéficier de la HA) est gratuite.
Le problème n'est donc pas un problème de liberté mais un problème de gratuité.
XCP-ng est un projet visant à fournir un build gratuit de la plateforme XCP comme alternative à XenServer.
[^] # Re: quel intérêt ?
Posté par Joris Dedieu (site web personnel) . En réponse au journal Devenir un indépendant libre. Évalué à 1.
Ça tombe bien, je n'ai aucune envie de devenir indépendant.
Mais globalement on est bien d'accord, tu ne réponds absolument à la question de savoir quel est l’intérêt que tu trouves à être indépendant.
# quel intérêt ?
Posté par Joris Dedieu (site web personnel) . En réponse au journal Devenir un indépendant libre. Évalué à 2.
Devenir indépendant c'est souvent, courir après les contrats, ne pas faire au final ce qu'on avait envie de faire, être toujours sur le fil d'un point de vue financier. Avoir une protection sociale au rabais.
Hors des coopératives, qui a mon avis n'ont rien a voir, je ne vois vraiment pas l'intérêt.
[^] # Re: Personne n'y croit
Posté par Joris Dedieu (site web personnel) . En réponse au journal Cahier de doléances. Évalué à 3.
Et c'est très exactement ce qui lui est reproché. Comme tous les présidents depuis 2002, il a confondu sortir vainqueur de l'élection et l'avoir gagné.
Ce qui le rend encore plus insupportable c'est qu'il avait réuni les conditions (destruction des partis) pour faire une union large et des réformes ambitieuses. A la place de ça, il s'est entouré d'une bande de beni oui oui à l'idéologie censitaire à peine voilée.
# Il faut savoir ce que parler veux dire
Posté par Joris Dedieu (site web personnel) . En réponse à la dépêche Démystifier l’activité d’hébergeur. Évalué à 8.
Le métier d'hébergeur est avant tout un métier de gestion des risques. Savoir qu'avec telle infra, on peut garantir tel périmètre avec tel taux de disponibilité. 99.9 de dispo d'un middlware, ce n'est pas la même chose que 99.9 de dispo réseau. Une GTI de 4h n'est pas la même si elle exclue l'escalade vers les constructeur … etc … etc …
Je pense enfin que, même si ça ne fait pas plaisir aux marchands de baies de stockage, un PRA n'est pas un élément de la haute-dispo. Un PRA est une stratégie d'entreprise, un parchemin qui explique ce qu'il faut faire en cas de drame pour rétablir les quelques assets sans lesquels on ne peut pas fonctionner (N de téléphone, accès aux zones DNS, accès au coffre pour récupérer des sauvegardes, CB pour souscrire un nouvel hébergement …).
Ce que sait faire un hébergeur, c'est de la reprise sur incident.
[^] # Re: Surprise!
Posté par Joris Dedieu (site web personnel) . En réponse au journal une formation à être parent. Évalué à 5.
Et en quoi le fait d'être différent invalide le fait de se documenter. Comprendre les grandes étapes du développement de l'enfant, partager l’expérience d'autres personnes, n'enlève rien a la singularité de de son expérience.
Ça évite par contre de s'inquiéter pour rien ou d'attendre de son enfant des choses qu'il est encore incapable de faire comme par exemple gérer telle ou telle émotion. Ça permet enfin d'avoir quelques références pour envoyer chier les bons conseil et les bons conseillers
# Être parent
Posté par Joris Dedieu (site web personnel) . En réponse au journal une formation à être parent. Évalué à 10.
Comme tu le dis si bien, tu n'y connais pas grand chose …
[^] # Re: conflit avec git-extras
Posté par Joris Dedieu (site web personnel) . En réponse à la dépêche git-bug: un bug tracker distribué intégré dans git. Évalué à 4.
Pourquoi pas L, el ou elle alors ?
# RGS et exploitation
Posté par Joris Dedieu (site web personnel) . En réponse au journal RGS et open source. Évalué à 3.
Plus généralement, j'ai l'impression que le problème du RGS c'est qu'il est écrit par des gens qui n'ont aucune idée de ce qu'est l'exploitation.
J'ai pour ma part été confronté plusieurs fois a des complexifications induites par le RGS comme par exemple lorsqu'il faut héberger plusieurs centaines de sous domaines et que les wildcard sont interdits ou quand il faut chiffrer du NFS …
Pour moi c'est une approche totalement contre-productive de la sécurité qui devrait au contraire promouvoir des processus simple à comprendre et a auditer…
# Il faut savoir troller bordel !
Posté par Joris Dedieu (site web personnel) . En réponse au journal Go et Rust, lequel est le remplaçant du C ?. Évalué à 10.
GO domine clairement le marché des langages pour kékés (265k repos sur github contre 44k pour Rust). Après Chrome, Google écrase encore une fois Mozilla.
Il faut dire que Go est largement plus abordable que Rust. Gon c'est le C sans avoir besoin de comprendre comment fonctionne un ordinateur. C'est un peu comme le whisky par rapport au cognac, le poker par rapport au tarot, une vulgarisation extrême, le snapchat de la programmation.
Rust c'est plutôt comme le Bridge, le Gin, les vacances en Bretagne ou la recherche du temps perdu, un truc pour briller en société, mais que personne n'aime vraiment.
Voilà
[^] # Re: Amertume
Posté par Joris Dedieu (site web personnel) . En réponse au journal SUSE passe sous giron suédois. Évalué à 3.
Il fut un temps on aurait dit au pastis Duval
[^] # Re: un wiki ?
Posté par Joris Dedieu (site web personnel) . En réponse au message Logiciel de gestion de doc technique. Évalué à 2.
Ça répond effectivement à une bonne partie du problème.
Par contre, le seul que je connais bien, dokuwiki, n'est pas très à l'aise avec les fichiers bureautique, en import, comme en export. Il existe des plugins mais très limités. Par ailleurs, il est compliqué de vérifier qu'un certain formalisme est bien respecté.
Lequel utilisiez-vous ?
[^] # Re: Il y a pourtant des solutions à cela
Posté par Joris Dedieu (site web personnel) . En réponse au journal L'étrange vague de spam visant free.fr. Évalué à 3.
Les choses auraient sans doute dû / pu se passer ainsi.
Le réalité ce que Free qui a sans doute, nié le blocage pendant un long moment avant de finalement le reconnaître du bout des lèvres accompagné d'un vous faites de la merde et en jurant qu'au grand jamais ce spam impur n'abreuverai les boîtes aux lettres des freenautes.
Moralité, ils se tapent une décision de justice inapplicable à respecter.
[^] # Re: Euh…
Posté par Joris Dedieu (site web personnel) . En réponse au journal L'étrange vague de spam visant free.fr. Évalué à 3.
Il n'est pas possible d'identifier l'expéditeur d'un mail au niveau SMTP. Il existe une couche d'authentification avec dkim / spf mais elle est optionnelle.
[^] # Re: pas sûr d'avoir compris clairement ton besoin...
Posté par Joris Dedieu (site web personnel) . En réponse au message Logiciel de gestion de doc technique. Évalué à 2.
Merci pour ta réponse. Je pense que j'avais bien peur de l'entendre. Mais effectivement c'est fait pour ça.
Ce que je veux c'est que la donnée saisie soit ingéré et intégrée dans avoir à y revenir.
Si on me demande la feature "envoyer des mails", il faut prévoir un test d'envoi dans la recette, il faut un calque SMTP dans le schéma, une sonde sur le taux de bounces, sur la réputation des ips, une documentation pour deplanter le truc, la décharge de responsabilité pour couper le flux sans préavis si le client spamme …
[^] # Re: C'est faux
Posté par Joris Dedieu (site web personnel) . En réponse au journal Surface d'attaque des serveurs dans les nuages (cloud). Évalué à 3.
Par ailleurs il ne faut pas oublier que fondamentalement, ni les containers, ni les VMs ne sont des outils de sécurité. Ils ne dispensent pas de traiter la primitive de sécurité "isolation" et tout ce qui s'y rattache tant d'un point de vue technique que process.
[^] # Re: Chômage
Posté par Joris Dedieu (site web personnel) . En réponse au journal [HS ou presque] Réduire le chômage ?. Évalué à 3.
Le salarié parce qu'il n'est pas propriétaire de sa production, est le seul à produire la valeur socialement exploitable. La différence entre la valeur de sa production et celle de son travail (son salaire). Le reste c'est de la subsistance. Je tire mon revenu de la vente directe de ma production. Ça peut rendre riche. Mais socialement, tant que ça ne débouche pas sur de l'emploi salarié, ça vaut tripette.
[^] # Re: Oracle vient d'achever Java
Posté par Joris Dedieu (site web personnel) . En réponse au journal Ah Oracle quelle belle entreprise.... Évalué à 5.
C'est triste ton avis sur les ssii
[^] # Re: Architecture
Posté par Joris Dedieu (site web personnel) . En réponse au journal v'la ce qui se passe quand on est pas cloud ready. Évalué à 3.
L'objectif d'un sgbdr est de garantir certaines propriétées sur les données : cohérence, intégrité …
Galera cluster répond à la question de la disponibilité. Pour scaler en écriture, la seule réponse apportée par les sgbdr est le partitionnement. Mais c'est souvent lourd à mettre en œuvre.
La meilleure solution consiste souvent à utiliser un autre type de base de données. Quitte à consolider ensuite les données en batch. Ou à avoir une approche asynchrone des écritures via un middleware type ASMQ.
# ifconfig.me
Posté par Joris Dedieu (site web personnel) . En réponse au message Commande awk et expression reguliere pour extraire une adresse ip. Évalué à 2.
curl ifconfig.me[^] # Re: influxdb vs prometheus
Posté par Joris Dedieu (site web personnel) . En réponse à la dépêche Découverte de l’outil de supervision Prometheus. Évalué à 2.
Aucune raison. Ça s'est fait comme ça.
[^] # Re: La fin d'ipv4 vraiment ?
Posté par Joris Dedieu (site web personnel) . En réponse à la dépêche La fin des IPv4 est très proche ! Les ennuis aussi…. Évalué à 5.
Rien n'empêche Free d'acheter ou de louer des ipv4. Contrairement à ce qu'on pourrait croire, il y en a plein des disponible. Et de nombreux brokers sont sur l'affaire.
Le problème est que le RIPE et ses petits copains des autres continents n'en ont plus à distribuer. Il faut donc payer fort cher pour quelque chose qui était jusqu'alors gratuit.
[^] # Re: influxdb vs prometheus
Posté par Joris Dedieu (site web personnel) . En réponse à la dépêche Découverte de l’outil de supervision Prometheus. Évalué à 3.
Pour ma part, je trouves la séparation collecteur / stockage de influx plus facile a appréhender que l'aspect bundle de prometheus.
Influxdb pour le stockage avec une répartition des bases sur plusieurs serveurs. Netdata, jmxtrans, telegraf, collectd, whatelse pour la collecte. Grafana pour l'affichage, Kapacitor pour les alertes, c'est juste kiss.
Le point surtout, c'est que c'est facile à faire vivre pas comme les trucs clic clic à l'API improbable lorsqu'elle existe…
[^] # Re: Mais encore ?
Posté par Joris Dedieu (site web personnel) . En réponse à la dépêche XCP-ng une alternative open source à XenServer. Évalué à 6.
Oui techniquement rien ne l’empêche. Les bonnes pratiques sont juste là pour éviter de se retrouver dans des situations inattendues.
Lorsque deux serveurs ne se causent plus, le troisième est la pour décider lequel des deux est vraiment planté.
Tu peux aussi faire de la HA avec le même réseau physique pour le management et le stockage. Avec les options par défaut, si ton réseau tombe ne serait-ce que 3 secondes (ce qui est le temps de convergence du spanning-tree), l'ensemble de tes nœuds vont rebooter.
# Pourquoi une distribution ?
Posté par Joris Dedieu (site web personnel) . En réponse à la dépêche XCP-ng une alternative open source à XenServer. Évalué à 8.
Question a deux cents …
Quitte à abandonner XenServer, pourquoi ne pas se concentrer sur le packaging de XCP pour principales distributions au lieu de refaire un truc en mode appliance ?
Il y a déjà eu des paquets pour Debian et Ubuntu qui ne semblent pas avoir tenu dans le temps. Le mode appliance, c'est chiant. Il faut des procédures particulières pour l'install et toute l'exploitation.
[^] # Re: Mais encore ?
Posté par Joris Dedieu (site web personnel) . En réponse à la dépêche XCP-ng une alternative open source à XenServer. Évalué à 7.
XCP ou Xen Cloud Platform est un ensemble de logiciels libre développés par le projet Xen qui est composé de :
https://wiki.xen.org/wiki/XCP_Overview
XenServer est un produit OpenSource développé par Citrix qui se présente sous la forme d'une distribution complète embarquant un système basé sur Centos, XCP, des templates de machines virtuelles préconfigurés pour les principaux systèmes, un outil graphique pour Windwos (XenCenter) qui parle avec XAPI et qui propose des fonctionnalités évoluées telles que consoles, disaster recovery (remonter la sauvegarde d'un pool d'hyperviseurs), rolling pool update (gérer les montées de version).
XenOrchestra est une alternative a XenCenter en mode web qui à ma connaissance n'est que partiellement libre (n'ayant pas de souscription, je n'ai pas pu vérifier la licence des composants payants).
Au démarrage XenServer était plutôt Free as in Free Beer. Gratuit d'utilisation avec des fonctionnalités avancées payantes. Puis Citrix a décidé de rendre le projet complètement Libre et Gratuit et a créé XenServer.org pour gérer l'évolution du soft. La licence vendue par Citrix correspond a du support + la primeur pour les patchs.
Aujourd'hui à l'occasion de la version 7.3 de Xenserver, citrix rend ses build de XenServer payants. Seule une version très limitée (pas plus de 2 hyperviseurs par pool alors qu'il en faut minimum 3 pour bénéficier de la HA) est gratuite.
Le problème n'est donc pas un problème de liberté mais un problème de gratuité.
XCP-ng est un projet visant à fournir un build gratuit de la plateforme XCP comme alternative à XenServer.