Cela fait quelques années maintenant que je suis passé sous Fedo sur mes machines principales, j'en avais ma claque de tout compiler sous Gentoo (Plus de 10 ans avec elle) et franchement c'est un petit bonheur au quotidien.
Stable, un KDE / Plasma récent, se met à jour en deux clicks ou deux lignes de commandes (même pour les changements de version, littéralement 2 commandes à passer), je n'ai pas besoin de trop de dépôts supplémentaires à part quelques copr pour des trucs bien particuliers (kstars par ex), du flatpak pour les trucs "sales" et c'est nickel.
Bon, après, c'est pas une Debian, y'a des RPM et les fichiers de confs dans /etc sont aux bons endroits, je peux comprendre qu'on aime pas.
Mais si RPM n'est pas rédhibitoire alors Fedora est p'tet un bon compromis.
(Commentaire écrit depuis un KDE Slimbook d'où j'ai viré Neon parce que je n'aime pas Ubuntu)
Parce que Billou vend aussi des vaccins, malin le mec.
Et ? C'est quoi le rapport avec l'AFP ?
Prouve moi, vraiment, sources officielles à l'appui (genre si t'as accès aux compte par exemple) que Bill Gates mets des thunes dans une agence de presse française.
Ensuite non, il ne vend pas des vaccins. Il sponsorise une fondation qui met à disposition des moyens de santé aux populations pauvres. Alors on peut râler sur le mécénat qui est le "fait du roi" d'une certaine manière puisque ce sont les riches qui flèchent les investissements et non pas l'état de manière collective où le citoyen peut avoir un droit de regard, mais de là à dire qu'il vend des vaccins, il y a un pas… Non pas un pas, mais une faille de la taille du Grand Rift à franchir.
Donc, je veux bien toutes tes sources là-dessus. Et si possible, ne venant pas de réinfocovid, France Soir ou Valeurs Actuelles :-)
Tellement d'autres avantages dans c'te boîte que je peux pas trop leur en vouloir pour cette faute de goût :-) Par exemple, si je ne déconne pas, les patrons m'ont payé deux pintes hier soir. Je suis plus trop sûr, la nuit a été courte :-P
Au moins, grâce à toi, on voit clairement sortir du bois une bonne partie des fachos de DLFP.
Oui, vous là, qui ne voyez pas du tout le caractère antisémite et puant de la pancarte, des étoiles jaunes, des comparaisons foireuses avec la Shoah, etc, nous, on vous voit. Et on sait ce que ça veut dire de vous.
Donc merci, merci merci, et encore merci :)
Et à tous les pseudos gauchistes qui défilent avec eux : je sais pas pour vous, mais moi, quand je suis en manif, on vire les bruns vite-fait bien fait, sans discussion. Et là, vous défilez pépouze avec. Vous êtres des rouges-bruns, le pire du confusionnisme, vous être une honte pour la gauche !
On ne débat ni ne défile avec les fachos. Jamais. En aucun cas on se compromet avec la fange et la lie de l'humanité.
Qui plus est, les articles de NextImpact passent en accès libre un à deux mois après leur publication. Les abonnés ont la primeur, les juste lecteurs doivent attendre un peu plus. Donc… C'est pas fondamentalement un souci pour ce site.
Pour les autres…. Bah… S'pa parce qu'ils ont un business model chiant que les articles ne sont pas pertinents.
Pour le boot en mode crash, il y a le init=/bin/sh déjà mentionné (est-ce que ça fonctionne sur Solaris ?),
Non….
« Prompt ok » puis boot -s où le système demande… Le mdp root.
le démarrage sur le réseau
Impossible. Pas de serveur jumpstart disponible. Serveur critique hors du réseau (pour simplifier)
sur USB (ou floppy 5'¼ avec tomsrtbt dans ton cas ;) ).
Non plus. Interdiction d'avoir un périphérique de stockage de masse pour intervenir ou alors faut avoir l'aval de la sécu toussa toussa et c'est… Long.
Ce que j'ai plus de mal à comprendre, c'est le sens de "désactiver le root".
Pas de mdp pour root et derrière un passwd -l pour locker le compte.
Via foreman une machine a un OS tout frais en 5 minutes. Avec puppet, 5 minutes plus tard au pire la conf de ta machine est restaurée.
Hum….
Zone sécurisée. Limite hors réseau tout ça.
Et… Foreman sait reinstaller du Solaris SPARC ? Je veux bien, si c'est le cas. Mais… J'ai un doute.
Les données? Si elle en héberge et que c'était un noeud simple
Euh…. Tu entends quoi par simple là ?
ben c'est que t'as un SLA bien large donc t'as le temps de restaurer pépère
2h de SLA.
Donc reinstallation d'un système Sun. 20 minutes juste pour le premier boot. Installation du système sans puppet / foreman / ansible / truc.
1h30 plus tard, j'ai mon système up. Au mieux.
Maintenant, pour les donnés et la conf… En comptant la reinstallation de Netbackup parce que le client n'a pas considéré que l'option bare-metal recovery était utile, quelques heures de plus.
Si c'est un noeud d'une archi haute dispo, ben tu relances la synchro et personne n'a rien vu.
Alors ouais mais….
Je crois avoir mentionné dans mon journal les choses suivantes : dette technique lourde et méthodes d'un autre temps sauf rares entités un peu plus « à la pointe »
par contre, éviter d'utiliser le compte 'root' (par définition intraçable) qui en quelque sorte "supprime" la sécurité des comptes, pour éviter les "oups, j'ai effacé le fichier…", c'est à mon avis une amélioration.
Bah… je sais pas, auditd permet de tracer non ? Ou alors j'ai mal compris l'utilité du bouzin.
les systèmes en général deviennent tellement complexes qu'il est plus facile de faire une bêtise
Je vais passer pour un intégriste mais non, le système n'est pas complexe. Les trucs en plus qu'on rajoute, peut-être, mais le système, ça reste le système. un shell, des commandes pour interagir avec le système, un kernel pour coordonner tout ça et c'est bon.
(et le/la premie(è)re qui me sort "sudo su" je le(la) crucifie :-P
Bah si. sudo su - root a son interêt.
Si je suis en mode parano, je vais pas laisser sudo garder le mdp pendant bcp de temps. Je fais un sudo « commande à la con qui demande d'être root et qui sort une palette de trucs à lire pour comprendre d'où vient le souci ». Je sais quelles actions faire pour corriger le problème. Et souvent, c'est pas juste passer une commande. Et je dois retaper mon mdp user (minimum 12 caractères, chiffres, lettres, majuscules, minuscules, caractères spéciaux, changé tous les 90 jours et j'ai pas le droit d'avoir mon keepass sous la main parce que le système est en zone ultra sécurisé tout ça) pour chaque commande…
Après de toute manière même sous Solaris, si tu boot en single tu n'as que 2 comportements possibles. Soit tu as direct un shell root, soit tu as un prompt de login, te permettant d'utiliser un autre compte que root.
D'après la doc non. Le système demande le mdp root
Donc on en revient à la question initiale. Quel est l'intérêt de désactiver le compte root.
Parce que oui, le client veut qu'on fasse un passwd -l sur root. Et qu'on ne mette pas de mdp à root.
C'est quoi le but ? L'utilité ? Le sens même de cette chose ?
Alors sous Solaris, passer un /bin/bash au boot risque de tout péter parce que c'est du sh pur et dur déjà (bon, ça dépend un peu des versions mais en gros c'est ça)
Le truc, c'est que je suis loin d'être sûr de me retrouver avec un shell si je n'ai pas de mpd root en fait. Et j'avoue que j'ai pas trop envie de tester ce comportement sur les machines. On n'a pas franchement de machines de pré-prod. Souvent, trop souvent, la machine de « pré-prod » devient la machine de prod. Ahem…. J'ai mal mais parfois pas le choix.
Voui, mais…. Solaris. Ce vieil UNIX que plus personne n'utilise.
Je me permets de me citer :
Et si jamais on a besoin de passer en mode single user parce que la machine est complètement aux fraises et à deux doigts de nous claquer entre les mains ? Je suis loin d'être sûr que chez Sun (oui, Sun, pas Oracle) ils aient prévu ce cas là.
Euh…. J'écris depuis une Fedora 33 avec un compte root défini à l'install, en mode KDE Spin. Et c'était une 29 à la base. (Avant j'étais sous Gentoo mais j'en ai eu marre de passer des heures à compiler)
Donc, qu'on puisse ne pas en mettre un OK, mais Fedo propose toujours de mettre un mdp à root à l'installation. Contrairement à Ubuntu qui ne semble pas proposer cette possibilité.
Et en cas de passage en single user, on fait comment ?
C'est une vraie question. Le matos n'est pas récent avec des risques forts de commencer à déconner et où seul le single user peut être disponible. Donc locker root… Ça me paraît… Un tantinet joueur.
Je sais pourquoi je ne veux pas le faire. Le risque de ne pas pouvoir intervenir en single user. Si tu as déjà été confronté à un Solaris qui part en sucette, tu devrais voir l'intérêt du single user :-)
Mais il se peut que je sois dans le faux, complètement, donc je demande à d'autres :-) Puis si ça se trouve je finirai par être convaincu si des arguments me sont apportés
[^] # Re: Network Manager CLI
Posté par Fopossum . En réponse au journal [ HS ] ... enfin, pas tant que ça.. Évalué à 4 (+2/-0). Dernière modification le 22 mars 2024 à 19:15.
Avec une config faite par nmtui :
cd /pub && more beer
[^] # Re: Fedora
Posté par Fopossum . En réponse au journal Ma version rêvée de Debian. Évalué à 5.
Je ne peux qu'approuver !
Cela fait quelques années maintenant que je suis passé sous Fedo sur mes machines principales, j'en avais ma claque de tout compiler sous Gentoo (Plus de 10 ans avec elle) et franchement c'est un petit bonheur au quotidien.
Stable, un KDE / Plasma récent, se met à jour en deux clicks ou deux lignes de commandes (même pour les changements de version, littéralement 2 commandes à passer), je n'ai pas besoin de trop de dépôts supplémentaires à part quelques copr pour des trucs bien particuliers (kstars par ex), du flatpak pour les trucs "sales" et c'est nickel.
Bon, après, c'est pas une Debian, y'a des RPM et les fichiers de confs dans /etc sont aux bons endroits, je peux comprendre qu'on aime pas.
Mais si RPM n'est pas rédhibitoire alors Fedora est p'tet un bon compromis.
(Commentaire écrit depuis un KDE Slimbook d'où j'ai viré Neon parce que je n'aime pas Ubuntu)
cd /pub && more beer
[^] # Re: Praticiens
Posté par Fopossum . En réponse au journal À quoi bon le libre. Évalué à 3.
Et ? C'est quoi le rapport avec l'AFP ?
Prouve moi, vraiment, sources officielles à l'appui (genre si t'as accès aux compte par exemple) que Bill Gates mets des thunes dans une agence de presse française.
Ensuite non, il ne vend pas des vaccins. Il sponsorise une fondation qui met à disposition des moyens de santé aux populations pauvres. Alors on peut râler sur le mécénat qui est le "fait du roi" d'une certaine manière puisque ce sont les riches qui flèchent les investissements et non pas l'état de manière collective où le citoyen peut avoir un droit de regard, mais de là à dire qu'il vend des vaccins, il y a un pas… Non pas un pas, mais une faille de la taille du Grand Rift à franchir.
Donc, je veux bien toutes tes sources là-dessus. Et si possible, ne venant pas de réinfocovid, France Soir ou Valeurs Actuelles :-)
cd /pub && more beer
[^] # Re: Praticiens
Posté par Fopossum . En réponse au journal À quoi bon le libre. Évalué à 3.
Sources ?
Pourquoi Billou filerait des thunes à une agence de presse française. C'est quoi l'intérêt ? L'utilité ?
cd /pub && more beer
[^] # Re: Gargamel ?
Posté par Fopossum . En réponse au journal une extension pour gargamelifier le web. Évalué à 4.
Sauf que Zorglub est fondamentalement gentil en fait (enfin chez Franquin et Fournier), ce qui n'est pas le cas du gugusse dont on parle là….
cd /pub && more beer
# Android ?
Posté par Fopossum . En réponse au journal une extension pour gargamelifier le web. Évalué à 4.
Une release prévue pour Firefox Android aussi ? Ça serait cool Gargameliser aussi sur mobile :)
Mais merci merci merci pour mon desktop !
cd /pub && more beer
[^] # Re: Quelques critiques des styles de LibreOffice
Posté par Fopossum . En réponse au journal Écrire avec des styles LO. Évalué à 2.
Tellement d'autres avantages dans c'te boîte que je peux pas trop leur en vouloir pour cette faute de goût :-) Par exemple, si je ne déconne pas, les patrons m'ont payé deux pintes hier soir. Je suis plus trop sûr, la nuit a été courte :-P
cd /pub && more beer
[^] # Re: Quelques critiques des styles de LibreOffice
Posté par Fopossum . En réponse au journal Écrire avec des styles LO. Évalué à 3. Dernière modification le 04 novembre 2021 à 14:47.
Mon contrat de travail d'ingé système est en Comic Sans………………. :-/
cd /pub && more beer
# Merci Maderios !!!!
Posté par Fopossum . En réponse au lien "Qui?", nouveau slogan antisémite des manifestations anti-pass sanitaire. Évalué à 1.
Au moins, grâce à toi, on voit clairement sortir du bois une bonne partie des fachos de DLFP.
Oui, vous là, qui ne voyez pas du tout le caractère antisémite et puant de la pancarte, des étoiles jaunes, des comparaisons foireuses avec la Shoah, etc, nous, on vous voit. Et on sait ce que ça veut dire de vous.
Donc merci, merci merci, et encore merci :)
Et à tous les pseudos gauchistes qui défilent avec eux : je sais pas pour vous, mais moi, quand je suis en manif, on vire les bruns vite-fait bien fait, sans discussion. Et là, vous défilez pépouze avec. Vous êtres des rouges-bruns, le pire du confusionnisme, vous être une honte pour la gauche !
On ne débat ni ne défile avec les fachos. Jamais. En aucun cas on se compromet avec la fange et la lie de l'humanité.
cd /pub && more beer
[^] # Re: Super encore un paywall....
Posté par Fopossum . En réponse à la dépêche Revue de presse de l'April pour la semaine 25 de l'année 2021. Évalué à 2.
Roooh la faute alors que je les suis et soutiens depuis…. Fiou… J'ai un t-shirt PCINpact qui traine par là je crois.
Mmmm…. La Bretagne, j'y suis juste pour le Hellfest moi :-)
cd /pub && more beer
[^] # Re: Super encore un paywall....
Posté par Fopossum . En réponse à la dépêche Revue de presse de l'April pour la semaine 25 de l'année 2021. Évalué à 5.
Qui plus est, les articles de NextImpact passent en accès libre un à deux mois après leur publication. Les abonnés ont la primeur, les juste lecteurs doivent attendre un peu plus. Donc… C'est pas fondamentalement un souci pour ce site.
Pour les autres…. Bah… S'pa parce qu'ils ont un business model chiant que les articles ne sont pas pertinents.
cd /pub && more beer
[^] # Re: Pas de quoi en faire un plat + une question
Posté par Fopossum . En réponse au journal Les méfaits d'Ubuntu. Évalué à 2.
Non….
« Prompt ok » puis boot -s où le système demande… Le mdp root.
Impossible. Pas de serveur jumpstart disponible. Serveur critique hors du réseau (pour simplifier)
Non plus. Interdiction d'avoir un périphérique de stockage de masse pour intervenir ou alors faut avoir l'aval de la sécu toussa toussa et c'est… Long.
Pas de mdp pour root et derrière un passwd -l pour locker le compte.
cd /pub && more beer
[^] # Re: troll
Posté par Fopossum . En réponse au journal Les méfaits d'Ubuntu. Évalué à 3.
Hum….
Zone sécurisée. Limite hors réseau tout ça.
Et… Foreman sait reinstaller du Solaris SPARC ? Je veux bien, si c'est le cas. Mais… J'ai un doute.
Euh…. Tu entends quoi par simple là ?
2h de SLA.
Donc reinstallation d'un système Sun. 20 minutes juste pour le premier boot. Installation du système sans puppet / foreman / ansible / truc.
1h30 plus tard, j'ai mon système up. Au mieux.
Maintenant, pour les donnés et la conf… En comptant la reinstallation de Netbackup parce que le client n'a pas considéré que l'option bare-metal recovery était utile, quelques heures de plus.
Alors ouais mais….
Je crois avoir mentionné dans mon journal les choses suivantes : dette technique lourde et méthodes d'un autre temps sauf rares entités un peu plus « à la pointe »
cd /pub && more beer
[^] # Re: Solution non technique
Posté par Fopossum . En réponse au journal Les méfaits d'Ubuntu. Évalué à 9.
Ah ah ! :-D
La première réponse compatible SSII :-)
Je t'ai pertinenté pour le coup :-P
cd /pub && more beer
[^] # Re: Fedora
Posté par Fopossum . En réponse au journal Les méfaits d'Ubuntu. Évalué à 1.
Bah… je sais pas, auditd permet de tracer non ? Ou alors j'ai mal compris l'utilité du bouzin.
Je vais passer pour un intégriste mais non, le système n'est pas complexe. Les trucs en plus qu'on rajoute, peut-être, mais le système, ça reste le système. un shell, des commandes pour interagir avec le système, un kernel pour coordonner tout ça et c'est bon.
Bah si. sudo su - root a son interêt.
Si je suis en mode parano, je vais pas laisser sudo garder le mdp pendant bcp de temps. Je fais un sudo « commande à la con qui demande d'être root et qui sort une palette de trucs à lire pour comprendre d'où vient le souci ». Je sais quelles actions faire pour corriger le problème. Et souvent, c'est pas juste passer une commande. Et je dois retaper mon mdp user (minimum 12 caractères, chiffres, lettres, majuscules, minuscules, caractères spéciaux, changé tous les 90 jours et j'ai pas le droit d'avoir mon keepass sous la main parce que le système est en zone ultra sécurisé tout ça) pour chaque commande…
Non, c'est pas vivable. donc…
sudo su - rootFTW.cd /pub && more beer
[^] # Re: init=/bin/bash
Posté par Fopossum . En réponse au journal Les méfaits d'Ubuntu. Évalué à 2.
D'après la doc non. Le système demande le mdp root
Donc on en revient à la question initiale. Quel est l'intérêt de désactiver le compte root.
Parce que oui, le client veut qu'on fasse un passwd -l sur root. Et qu'on ne mette pas de mdp à root.
C'est quoi le but ? L'utilité ? Le sens même de cette chose ?
cd /pub && more beer
[^] # Re: Compte d'urgence
Posté par Fopossum . En réponse au journal Les méfaits d'Ubuntu. Évalué à 10.
Solaris sur du SPARC et grub c'est juste pas possible ;-)
Ainsi que stipulé par la doc de Solaris 11 le passage en single demande le mot de passe root.
Donc… Je maintiens que je suis loin d'être sûr que de ne pas mettre de mdp pour root ce soit une chose à faire.
Oui, je suis un vieux con qui bosse sur des OS qui datent de y'a longtemps, mais… Pas le choix là.
cd /pub && more beer
[^] # Re: init=/bin/bash
Posté par Fopossum . En réponse au journal Les méfaits d'Ubuntu. Évalué à 1.
Alors sous Solaris, passer un /bin/bash au boot risque de tout péter parce que c'est du sh pur et dur déjà (bon, ça dépend un peu des versions mais en gros c'est ça)
Le truc, c'est que je suis loin d'être sûr de me retrouver avec un shell si je n'ai pas de mpd root en fait. Et j'avoue que j'ai pas trop envie de tester ce comportement sur les machines. On n'a pas franchement de machines de pré-prod. Souvent, trop souvent, la machine de « pré-prod » devient la machine de prod. Ahem…. J'ai mal mais parfois pas le choix.
cd /pub && more beer
[^] # Re: wheel
Posté par Fopossum . En réponse au journal Les méfaits d'Ubuntu. Évalué à 1.
Ne me tentes pas :-P
cd /pub && more beer
[^] # Re: Fedora
Posté par Fopossum . En réponse au journal Les méfaits d'Ubuntu. Évalué à 2.
Du coup, question qui vient. Est-ce la mort de « root » ?
Et corollaire, est-ce l'influence de Gnome ou d'Ubuntu pour amener à ce comportement ?
Ou suis-je en train de complètement passer à côté d'un changement de paradigme influencé aussi par Android et tout ce qui est conteneurs ?
cd /pub && more beer
[^] # Re: Mode maintenance...
Posté par Fopossum . En réponse au journal Les méfaits d'Ubuntu. Évalué à 2.
Ok…. Paye ta sécu.
Root direct. Ahem…… Sans mdp ? Je sais pas, moi ça me file de l'urticaire direct.
Suis p'tet déjà un vieux con en fait.
cd /pub && more beer
[^] # Re: init=/bin/bash
Posté par Fopossum . En réponse au journal Les méfaits d'Ubuntu. Évalué à 4.
Voui, mais…. Solaris. Ce vieil UNIX que plus personne n'utilise.
Je me permets de me citer :
cd /pub && more beer
[^] # Re: Fedora
Posté par Fopossum . En réponse au journal Les méfaits d'Ubuntu. Évalué à 2.
Euh…. J'écris depuis une Fedora 33 avec un compte root défini à l'install, en mode KDE Spin. Et c'était une 29 à la base. (Avant j'étais sous Gentoo mais j'en ai eu marre de passer des heures à compiler)
Donc, qu'on puisse ne pas en mettre un OK, mais Fedo propose toujours de mettre un mdp à root à l'installation. Contrairement à Ubuntu qui ne semble pas proposer cette possibilité.
cd /pub && more beer
[^] # Re: Compte d'urgence
Posté par Fopossum . En réponse au journal Les méfaits d'Ubuntu. Évalué à 6.
Et en cas de passage en single user, on fait comment ?
C'est une vraie question. Le matos n'est pas récent avec des risques forts de commencer à déconner et où seul le single user peut être disponible. Donc locker root… Ça me paraît… Un tantinet joueur.
cd /pub && more beer
[^] # Re: Pourquoi ne pas le faire ?
Posté par Fopossum . En réponse au journal Les méfaits d'Ubuntu. Évalué à 10.
Je sais pourquoi je ne veux pas le faire. Le risque de ne pas pouvoir intervenir en single user. Si tu as déjà été confronté à un Solaris qui part en sucette, tu devrais voir l'intérêt du single user :-)
Mais il se peut que je sois dans le faux, complètement, donc je demande à d'autres :-) Puis si ça se trouve je finirai par être convaincu si des arguments me sont apportés
cd /pub && more beer