MTux a écrit 1245 commentaires

Je suis en train de développer mes scripts Ansible (c.f.journal précédent) avec différentes plateformes, comme GMAIL, Yahoo et Outlook.com, pour ne citer que celles-ci.

Quel est le rapport entre Ansible et les hébergeurs de mail ?

L'incompétence ne se privatise pas, c'est pas la peine de rebondir sur cette article pour nous servir un commentaire politisé.

Et puis on parle jamais de tous les cas où ça marche (ça s'appelle un biais de confirmation), j'ai eu affaire à un technicien Free très sympa qui m'a montré et expliqué sa démarche lorsqu'il est venu m'installer la fibre.

J'ai eu la même impression la première (et dernière) fois que j'ai voulu remonter un bug.

Autant je peux comprendre qu'ils ne veulent pas se transformer en helpdesk et traiter des ticket "ça marche pas" donc il faut demander à l’utilisateur de faire des efforts, mais c'est tellement compliqué que ça en devient dissuasif.

C'est ce que tu fume pour sortir des énormités pareilles?

Les applis n'ont pas changé de manière trancendentale entre GNOME 2 et GNOME 3.

O_o
o_O
o_o
O_O

Les bras m'en tombent…

Le problème de MATE ça a été l'approche "on forke tout", là où Cinnamon prenait l'approche "on forke que ce qui est nécessaire".

Le but était justement de continuer à faire vivre GNOME2, donc heureusement qu'ils ont tout gardé…
Cinamon ne répond pas à ce besoin.

MATE s'est retrouvé à dupliquer tout le boulot de migration à GTK+ 3, et je ne vois rien de glorieux à ça. Un projet libre a rarement assez de ressources, donc là maintenir toute la stack GNOME à eux seuls, en étant (je pense) moins nombreux, je trouve ça au mieux contre-productif, au pire néfaste pour l'utilisateur (tout un environnement de bureau à maintenir côté bugs de sécu, je pense que ça doit être un gros boulot).

Ils ont réussi à porter l'intégralité de leur environnement sur GTK3 plus rapidement que Xfce, donc visiblement ils ont les ressources. Et au pire GTK2 ne m'aurait pas empêché de dormir.

il me semble qu'avec les extensions de GNOME 3 aujourd'hui, on peut avoir le même bureau que l'ancien GNOME 2 et donc que MATE ? Est-ce que je me trompe ?

Les extensions permettent de retrouver certains éléments qui ont été supprimés avec GNOME3, tels que la zone de notification, la liste de fenêtres, sélecteur d'espace de travail, etc. Mais ça reste bien insuffisant pour retrouver le look & feel de GNOME2. C'est un peu comme si tu allais sur windows, que tu mettais le menu démarrer en haut et que tu disais "regardez, c'est comme sur OS X !!!". Et puis quand on en arrive à virer Nautilus pour mettre Nemo/caja, virer l'applet réseau pour mettre network-manager, on se dit qu'au final autant utiliser MATE directement.

D'autre part, avec XFCE4, on peut avoir le même bureau que GNOME 2 (là, je suis sûr de moi car c'est ce que j'utilise), et en plus c'est plus rapide et il y a moins de bugs…

Bof, à une époque où ton bureau pèse 300Mo en RAM mais l'ouverture d'une page dans Firefox pompe 1Go, la différence Xfce/MATE ne saute pas vraiment aux yeux, elle a toujours été minime. J'utilise MATE dans une VM avec 1,3Go de RAM.

Pareil en ce qui concerne la fibre chez Free et YouTube de mon côté. Je suis sur Paris, toi aussi ?

Non je suis à Nantes.
Sosh me fait de l’œil, j'ai déjà le mobile chez eux et en prenant l'offre fibre le coût final ne changerait pas. Par contre je risque de perdre pas mal de fonctions geek style l'ip fixe, l'ip6, le stmp sortant…

Tu as un lien ? Dans ma mémoire c'était un bridage sur le protocole d'eMule et ils utilisaient de la DPI pour ça. Un simple brouillage du protocole permettait de passer outre le bridage. C'est la première fois que j'entends un bridage de la part d'un FAI français qui aurait été fait sur tout ce qui n'était pas HTTP/HTTPS ! Ca m'étonne beaucoup.

C'était un effet collatéral. J'utilisais pas mal IRC et les newsgroup et durant cette période ça déconnectait sans arrêt. Il n'y a que le web qui fonctionnait bien. Tout est revenu à la normale quand ils ont abandonné l'idée.

Un peu HS mais je songe en ce moment à les quitter car même avec la fibre je me tape des vidéo en 240p le soir sur Youtube et des pull infinis pour les images docker. Si leur fibre devient comme leur réseau mobile ça va pas être vivable.

La fin des IPv4 est très proche ! Les ennuis aussi…

Ben justement, dans les faits j'ai pas l'impression. Les hébergeurs en distribuent toujours à la pelle, tu peux en avoir avec n'importe quel vps à 3€ / mois.

Free est spécialiste des bidouillages pour économiser des bouts de chandelle, je me rappelle du bridage du P2P en 2006 pour économiser de la bande passante (plus rien ne passait à part HTTP/HTTPS).

Il y a une initiation + mini certif ipv6 chez hurricane electric (en anglais).
C'est avec ça que j'ai pigé l'ipv6 mais il faut avoir de bonnes bases en réseau/ipv4…

Je n’ai jamais vu de routeur qui, à partir d’une adresse IPv6, fasse correspondre une adresse IPv4.

Je pense que c'est faisable avec Nginx (en reverse proxy), à supposer que tout passe en HTTP, ce qui serait d'ailleurs un plus car les caméra IP et autres objets connectés, c'est de la merde, blindé de failles de sécurité, tu mines peut-être déjà du bitcoin sans t'en apercevoir.

C'est agaçant mais j'imagine que ça rapporte vu qu'il est très difficile de bloquer les pub sur un smartphone.

avec leur rendez vous obligatoire, un jour de gréve de pole emploi \o/, les bulletins de salaire qu'il faut envoyer par courrier (papier) une fois par mois qui se perdent de temps en temps -> hop réception d'une lettre de menace ou même pas la mention qu'il peut y avoir une erreur de leur part. Annonce bidon, offre de meme qualité, et délai de carence.

Grâce à certains hommes politiques et à la télévision les gens sont persuadés que pole emploi est fréquenté à 99% par des assistés, donc il faut durcir les règles.

Je m'y suis inscrit récemment mais j'ai abandonné car je devais leur fournir 7 ans de justificatifs correspondant à mes activités professionnelles passées tout en sachant que je ne rentrerais pas dans les cases pour être indemnisé et que j'avais déjà des propositions d'embauche à côté.

Pareil je voulais réagir sur cette phrase.
XMPP et SIP sont des protocoles qui n'ont jamais percé auprès du grand public car trop contraignants. Surtout le SIP.
Utiliser un truc aussi léger et répandu que HTTP me parait au contraire être une bonne idée.

Une explication assez claire est le commentaire de Pinaraf dans l'article de Bruno Michel (merci !).

Sinon pour les anglophiles il y a une petite vidéo de Scott Manley (il est connu pour ses vidéo de KSP et son background d'astronome, mais il est aussi développeur).

Notez que cette console fera une très bonne tablette linux / media center prochainement. Si vous en avez une, évitez donc les mises à jour officielles.

ça permettra surtout de faire tourner DosBox ainsi que divers émulateurs … ainsi que des jeux crackés.

Tu marque un point mais je maintiens ce que je dis en terme de ressenti, de perfs et de fiabilité.

Hum si mes souvenirs sont bons le script d'install demande le mot de passe sudo car il doit créé un /nix mais par la suite il s'utilise avec ton user standard. Après peut-être que c'est du à SELinux…

C'est pas pareil, le stockage flash c'est eMMc, sD, MMC, mescouillesMMC, c'est du stockage trèèès lent et peu fiable. C'est la solution la moins chère qui marche bien quand on peut charger l'OS en RAM au démarrage (style FreeNAS) mais peu efficace pour un OS en dur avec des lectures et écritures constantes.

Un SSD c'est pas du stockage flash et c'est beaucoup plus cher.

Intéressant, c'est sur un serveur Linux c'est ça? En effet on oublie souvent que même si pkgsrc vient de NetBSD, il est portable sur différents systèmes. Par curiosité as-tu jetté un oeil à Nix ? C'est le gestionnaire de paquets de NixOS et il est lui aussi portable sur d'autres systèmes.

Une version avec 4 NIC et un prix un peu plus bas ferait un bon routeur, car c'est le seul usage que je vois avec ce petit CPU, cette faible quantité de RAM, et le stockage flash qui est une calamité.

et ça va alimenter la réputation de Firefox de "navigateur qui rame plus que Chrome"…

Pour moi LXC s'en sort très bien mais personne ne s'y intéresse parce que Docker (que je n'apprécie pas nécessairement mais qui a le côté très pratiques des registres d'images par exemple) a le vent en poupe. Quoique, KVM ressort pas mal non plus …

Oui LXC marche bien mais je lui trouve encore quelques manques:

• Dans un container, en faisant df ou htop, tu vois la charge de l'hôte, pas celle de ton container. Ubuntu essaie de colmater ça avec LXD/LXCFS, je ne sais pas ce que ça donne.

• Le root du container est aussi root sur l'hôte, je ne sais pas si c'est encore d'actualité et ça peut être contourné par le mode unpriviliged.

• Le réseau bridgé sous Linux c'est chiant, tu peux pas juste démarrer ton container en lui disant "met toi en bridge", non il faut monter un pont avec brctl, puis déplacer l'IP de ton serveur dessus (elle peut pas rester sur eth0), y'a pas ce problème sous FreeBSD avec les jails. RedHat essayait de changer ça avec macvlan mais je n'ai jamais réussi à le faire marcher.

• A vérifier mais pas sûr qu'on puisse qu'on puisse manipuler les interfaces réseau et le pare-feu depuis un container LXC (par exemple créer un tun0/tap0 pour OpenVPN). Avec les jails on peut.

• A une époque les images de distributions Linux dans LXC avaient un OpenSSH déjà configuré et démarré, ce qui fait qu'elles avaient toutes le même fingerprint. Je ne sais pas si c'est encore d'actualité.

Après Docker c'est vraiment pas le même usage selon moi, c'est fait de pour de l'applicatif pur. Ceux qui l'utilisent pour faire des VPS le détournent très largement. Rien que le fait qu'il n'y ait pas de système d'init dans docker devrait être un indice pour eux…

En vrai, le problème de la version d'un OS n'en est pas un. Quand tout bouge tout le temps, on automatise beaucoup le provisionnement des serveurs/VM et l'install des softs. L'OS entre dans le tronc commun et n'est plus vraiment un point différenciant (sauf dans des cas très particuliers).
Quand on veut mettre à jour un OS, on monte une nouvelle VM en 5 ou 6 min, on réinstalle le soft et les données en 10min et on bascule le load balancer ou l'IP virtuelle.
Rien à foutre que la MAJ de Debian 8 à Debian 9 se fasse bien ou pas. Rien à foutre que Debian supporte ses OS 3 ans, 5 ans ou 20 ans. Tant que ça tient 1 ou 2 ans max, c'est suffisant.
Rien à foutre que la syntaxe de machin ou truc soit comme ceci ou comme cela, mon outil de provisonning/déploiement masque les différences entre les versions de Debian et même entre les différentes distribs…

Mouais, ça me parait quand même assez éloigné de la réalité. Ou alors tu bosse chez Google ou dans une boite qui a tout kubernetisé et qui n'a pas de base de données / DNS / serveur mail / stockage et d'autres services bien moins évidents à bouger…

C'est pas pour rien si debian propose des versions figées des logiciels, ahem.