Skilgannon a écrit 190 commentaires

Exacte, merci.

Et en plus j'ai un opnsense entre la box et le proxmox.

Mais j’ai pas tout compris, dans les paramètres de ta boxe, tu as mis quelle adresse dans quel prefix ?

Théoriquement, il faut laisser le premier préfixe vide. Il me semble qu’il est utilisé par la freeboxTV ou autre (je sais plus où j’ai lu cela).
Et pour le(s) autre(s) il faut que tu indiques en nexthop l'adresse de boucle local (en fe80:) de ton proxmox.

s/sur le fond d’accord/sur le fond on est d’accord/

Je passais par là et je me permets de répondre en tant que Dyslexique.

Personnellement la séparation avec / me va mieux je ne saurai pas vraiment dire pourquoi; peut-être, car j'ai l'habitude d’utiliser "et/ou", peut être aussi que j'ai du mal à différencier « · » et « . » ?

Après "auteurice" et la séparation, j'ai du mal, je préfère ( et c’est ce que je fais) de très loin évoquer les autrices et/ou les auteurs ou les auteurs et madame X.

Pour ma culture personnelle, c’est aussi considéré comme de l’écriture « inclusive » ?
Et il y en a plusieurs sortes ?

C’est exact et comme le mentionne Ysabeau: « Il n’y a jamais de bonne approche. »

Sur ce c’était une réflexion (maladroite peut être) de ma part pour dire que je n’aime pas cette façon de faire. Mais si ça fait réellement avancé la chose pourquoi pas.

Sur ce, puisque on est sur le fond d’accord, on va éviter la perte de temps en palabres et débats inutiles :)

Le prix Turing n’a été remis qu’à des hommes mais n’est pas réservé qu’aux hommes.
Mais oui, le fait qu’aucune femme ne l’ait eu est dû à un biais.

Concernant la phrase non finie, c'est un fait.
Cela est dû à la manière dont j'écris mes textes, très souvent en modifiant / supprimant / reformulant sans cesse les phrases que j’écris. J’ai vraisemblablement voulu la supprimer celle-là, car je savais qu’elle allait être mal comprise. Résultat, je me trouve encore plus dans la merde car visiblement, c’était bien le début qui me posait problème et c’est justement lui qui est resté.
Bref…

Je ne remets pas en cause qu’il y a forcément un sexisme latent, qu’il faut combattre, dans les faits tu décris dans ton dernier paragraphe.

Ce que je critique, c’est l’existence de ces titres « réservés à  ».

La bonne approche est selon moi de citer et mettre en avant les membres de la catégorie de personnes qui ont réussi malgré les obstacles.

Dans le cas qui nous préoccupe ici, citer toutes les femmes qui ont réussi, qui ont découvert, inventer des choses, etc, passées et présentes… même et surtout¹ celles qui n'ont pas eu de prix.
Dire aux petites filles qui pense qu'elles ne peuvent pas faire tel ou tel chose par se qu'elles sont des filles² : si tu peux y arriver. Et si tu échoues au moins tu auras essayé. 

Et peut-être aussi en leurs disant que même certain « hommes blancs » ont

¹: en prenant exemple sur le chapitre « besoins de rôle modèles » dans la vidéo de « la boite à curiosité » (citée plus bas).
² : exemple tiré d’un témoignage en commentaire de cette même vidéo.

Petites précisions en me relisant un peu plus tard:

A ma première lecture je n’ai pas bien prêté attention au mot « dévalorisant ».

Je pense bien que cela peut être problématique mais en aucun cas que cela peut être dévalorisant.

Autrement écrit : le fait que ces associations et titres existent n’est pas, pour moi, dévalorisant pour les femmes.

Si c'est bien cela qui a voulu être dit : peut-être n’y a-t-il pas de raccourci !

Deux titres, je ne savais lequel choisir.

Si vous pensez que c’est dévalorisant pour les femmes, c’est que vous avez sans doute un biais (espérons-le, involontaire) du type « pour femme = inférieur ».

Ça aussi c’est un peu « vachard »…

Concrètement je pense effectivement que cela est problématique et je rapprocherai cela à de la « discrimination positive ».
Le problème étant que dans « discrimination positive », il y a « discrimination ».
Mais effectivement « Idéalement cela ne devrait pas exister. Mais voilà. » … il faut bien cela, sinon qui le fera ?

Par contre on ne m’enlèvera pas l’idée que dans votre phrase il y a un gros raccourcis !

ok, donc après avoir passé un temps fou à essayer de comprendre comment configurer nginx pour qu'il puisse gérer python, je me suis rabattu sur le php.
Je ne connais pas ce langage mais ça m’a l’aire plus simple à comprendre que rechercher comment gérer un boot.py (non je ne veux pas créer une application en python, j’en ai rien à faire de Django, webpy et autre, non je ne veux pas me servir de la librairie ‘http serveur’ de python, j’en ai déjà un…)

bref, je me suis rendu compte que je ne savais absolument pas comment les hyperviseurs font pour générer les MAC des VM et que avec ma méthode, j’allais devoirs renseigner l’adresse MAC, 1) lors de la réservation d’ip et 2) dans le script php… Ce qui fait une fois de trop !

Je me base donc maintenant sur le hostname.
j’ai bricolé le boot.php suivant en me basant sur le hostname pour déterminer le rôle d’une machine, ça fonctionne… du moins avec curl !

<?php
$version = "37.20221127.3.0";
$base = "http://192.168.1.100";

$hostname = $_GET['hostname'];
/*
$macBootstrap = [''];
$macMaster = [''];
$macWorker = [''];
if (in_array($mac,$macBootstrap)) {
*/

//if (str_contains($hostname,'master')) { // PHP8 :(

if (strpos($hostname,'master') !== false ) {
        $role = "master";
} elseif (strpos($hostname,'boot') !== false) {
        $role = "boot";
} else {
        $role = "woker";
}

print("#!ipxe\n");
print("kernel ${base}/fedora-coreos-${version}-live-kernel-x86_64 rd.neednet=1 console=tty0 coreos.inst=yes coreos.inst.install_dev=sda coreos.inst.ignition_url=${base}/${role}.ign\n");
print("initrd ${base}/fedora-coreos-${version}-live-initramfs.x86_64.img\n");
print("initrd ${base}/fedora-coreos-${version}-live-rootfs.x86_64.img\n");
print("boot\n");

?>

Merci pour l’aide apportée !

Pour le reste : la suite au prochain numéro.

Je ne sais absolument pas comment fonctionne le serveur PXE de OPNsense.
Dans un premier temps, je préfère me concentré sur l'option "Set iPXE boot filename:" du serveur DHCP d'OPNsense

Je préférerais que cela soit sans intervention manuelle.
:)

Que cela soit le serveur web distant qui exécute un script dans un langage interprété et qui renvoi une chaîne de caractère qui correspond à l'équivalent d'un script iPXE: je l'ai compris.

C'est en très gros le même principe que les pages web dynamique (au contraire des statiques).

Par contre, ce que je ne comprends pas c'est comment est générée la requête Get ?
Dans l'exemple de la documentation mentionne

http://192.168.0.1/boot.php?mac=`{mathjax} {net0/mac}&asset=`{asset:uristring}

which would expand to a URL such as

http://192.168.0.1/boot.php?mac=52:54:00:12:34:56&asset=BKQ42M1

Quel mécanisme permet de passer du mac=${net0/mac} à mac=52:54:00:12:34:56 ?

Dans le cas des pages web dynamique, il me semble que c'est le rôle du javascript (ou autre « technologie front-end » pressente dans le navigateur) qui s'occupe de cela. Mais dans le cas d'un simple script … je bloque!

A la limite je comprendrais que la requête soit simplement GET http://192.168.0.1/boot.php et que cela soit le script côté serveur qui avec les librairies qui vont bien
1) récupère l'adresse MAC de la machine qui à fait la demande
2) Avec un select dans une base de données ou simplement avec if:

mastersMacList=[<mac1>,<mac2>]
workersMacList=[<mac3>,<mac3>]
    if argument1 in mastersMacList: #argument1 étant l'adresse mac récupéré avec "la lib qui va bien"
      print("#!ipxe 
            coreos.inst.install_dev=/dev/sda coreos.inst.ignition_url=http://192.168.0.1/master.ign
            ")
    elif argument1 in workersMacList:
        print("#!ipxe
            coreos.inst.install_dev=/dev/sda coreos.inst.ignition_url=http://192.168.0.1/worker.ign
            ")
    else:
        exit 0

Merci pour la réponse.
Effectivement, je n'ai peut être pas donné assez de contexte.

J’essaie d'installer OpenShift/OKD sur mon serveur Proxmox.
OpenShift se sert de RHEL CoreOS (Fedora CoreOS pour OKD) comme SE de base (il y a une nuance pour les worker mais bref).

Il y a plusieurs manières d'installer ce SE mais j'ai choisie via pxe.
Or en fonction du rôle de la machine virtuelle (master ou worler), les paramètres Kernel ( les fichiers "ignition" ne sont pas les mêmes.

Grosso modo,on va avoir ça:

kernel http://<HTTP_server>/rhcos-<version>-live-kernel-<architecture> initrd=main coreos.live.rootfs_url=http://<HTTP_server>/rhcos-<version>-live-rootfs.<architecture>.img coreos.inst.install_dev=/dev/sda coreos.inst.ignition_url=http://<HTTP_server>/<ROLE_SERVER>.ign
initrd --name main http://<HTTP_server>/rhcos-<version>-live-initramfs.<architecture>.img
boot
L'idée était donc de mettre ces commandes dans un fichier, master.ipxe, worker.pxe, …
Et en fonction de l 'adresse MAC qui fait la demande DHCP servir le fichier
master.ipxe ou worker.ipxe

Mon problème est que je n'ai pas compris comment faire cela avec un serveur DHCP.
Et le mécanisme de "Dynamic scripts", notaement la notion de "asset" reste pour moi assez obscure.

Liens:
- https://docs.okd.io/latest/installing/installing_bare_metal/installing-bare-metal.html#installation-user-infra-machines-pxe_installing-bare-metal

Une interrogation qui me vient à l’esprit, le public visé est personel ou professionnel ?

Personnellement, ce que je cherche est effectivement quelque chose comme CozyCloud/Woob mais qui fonctionne en permanence (liste facture seul) ou un Kresus/Woob (liste des opérations sur mon compte en lecture seule) mais qui utiliserait un chiffrement à jours pour se connecter à ma Banque.
Impossible de retrouver rapidement, la modification que j’ai dû faire à mon « YunohostBanque » ( il n’y a qu’une application : Kresus) mais de mémoire j’ai dû accepter de baisser les paramètres SSL pour que ca fonctionne …

Pour les professionnels je dirais que l’on pourrait aussi relancer les impayés, autoriser le paiement ou non etc. Il me semble qu’il existe déjà des outils qui ont ces fonctionnalités, il me semble en avoir vu des publicités, mais je ne sais pas du tout comment ils fonctionnent.

Entièrement d'accord.
J'avais le site dans mes favoris il ya quelques années et je m'y referais assez souvent pour tout ce qui referait au Python.

De la part d’une personne ayant aussi le « moral dans les chaussettes » : bon rétablissement, préoccupe-toi de toi en premier c’est le plus important.

Message aussi corrigé avec Grammalecte.

Merci.
Jsute pour information:

ethtool -s enp35s0f1 autoneg on

Ne fonctionnait pas, le debit max était toujours vers 1Mb/s
J'ai du rajouter "speed 2500 duplex" pour avoir les 2.5G/s.

ethtool -s enp35s0f1 speed 2500 duplex full autoneg on


Tu peux aussi voir ce qu'il reçoit du switch dans l'affichage avec Link partner advertised link modes.

C'est justement une des chose que je ne comprends pas, je n'ai pas cette ligne sur le serveur au contraire du PC.

Serveur (Proxmox):

ethtool enp35s0f1
Settings for enp35s0f1:
Supported ports: [ TP ]
Supported link modes: 100baseT/Full
1000baseT/Full
10000baseT/Full
2500baseT/Full
5000baseT/Full
Supported pause frame use: Symmetric
Supports auto-negotiation: Yes
Supported FEC modes: Not reported
Advertised link modes: 100baseT/Full
1000baseT/Full
10000baseT/Full
Advertised pause frame use: Symmetric
Advertised auto-negotiation: Yes
Advertised FEC modes: Not reported
Speed: 1000Mb/s
Duplex: Full
Auto-negotiation: on
Port: Twisted Pair
PHYAD: 0
Transceiver: internal
MDI-X: Unknown
Supports Wake-on: umbg
Wake-on: g
Current message level: 0x00000007 (7)
drv probe link
Link detected: yes
PC:

Settings for enp4s0:
Supported ports: [ TP MII ]
Supported link modes: 10baseT/Half 10baseT/Full
100baseT/Half 100baseT/Full
1000baseT/Full
2500baseT/Full
Supported pause frame use: Symmetric Receive-only
Supports auto-negotiation: Yes
Supported FEC modes: Not reported
Advertised link modes: 10baseT/Half 10baseT/Full
100baseT/Half 100baseT/Full
1000baseT/Full
2500baseT/Full
Advertised pause frame use: Symmetric Receive-only
Advertised auto-negotiation: Yes
Advertised FEC modes: Not reported
Link partner advertised link modes: 10baseT/Half 10baseT/Full
100baseT/Half 100baseT/Full
1000baseT/Full
2500baseT/Full
Link partner advertised pause frame use: Symmetric Receive-only
Link partner advertised auto-negotiation: Yes
Link partner advertised FEC modes: Not reported
Speed: 2500Mb/s
Duplex: Full
Auto-negotiation: on
master-slave cfg: preferred slave
master-slave status: slave
Port: Twisted Pair
PHYAD: 0
Transceiver: external
MDI-X: Unknown
Supports Wake-on: pumbg
Wake-on: d
Link detected: yes


Merci pour la commande, je l'avais oubliée.
Pour le PC, c'est bon le 2.5 est bien supporté.
Par contre pour le serveur, j'ai

Supported link modes: 100baseT/Full; 1000baseT/Full; 10000baseT/Full; 2500baseT/Full; 5000baseT/Full
Advertised link modes: 100baseT/Full; 1000baseT/Full; 10000baseT/Full

Il n' y a pas de 2.5gb dans les liens annoncés.
Quel pourrait être la raison ?

Alors oui j'avais ! Il me semble bien que j'obtenais environ 2gb, mais je me souviens plus comment j'avais fait ces tests.

Mais depuis j'ai changé d'organisation et là je m’aperçois que je ne dépasse pas le 1Gb entre le serveur et le switch et 1.5Gb en le pc et le switch. Problème de câble ? :(

Tests fait avec iperf3 sur 1 minutes.

Je ( plussoie )² :)
Le seul problème c’est de trouver le matériel. Sans ce H2 et sa carte d’extension, je ne crois pas que j'aurais sauté le pas.

Le Turris MOX, me tentait bien, mais j'avais besoin de au moins 2 (voir 3) ports 2.5G entre un serveur proxmox et un NAS … que j'ai finalement fusionnés.

[…] switch 1 G (beaucoup d'entre vous ont des 2.5 G ou plus à la maison ?)

Odroid H2+ avec sa carte d'extention, donc en tout 6 ports 2,5G.

D'ailleurs si quelqu'un à une alternative à ce H2 je suis preneur; il n'est plus disponible à la vente.

Entre ceux pour qui évoquer Mastodon c'est de la propagande publicitaire ( et en plus comme c'est de l'OpenSource c'est forcément un repaire de méchants ultragauchistes) ; les autres qui découvrent que les administrateurs des services/serveurs peuvent avoir accès aux données ( dont des "spécialistes en sécurité informatique"); ceux pour qui " c'est trop compliqué "; etc ; et ceux qui découvrent qu'un réseau (dit) sociale peut se faire racheter.

C'est … Au mieux Affligeant ?

Systemd, comme d’autre dans 99 % du temps je m’en préoccupe pas vraiment ;
systemd, systemd status,start,stop,enable,disable , systemctl list-units –failed et c’est à peu près tout.

Mais il est vrai que je trouve que ce système d’initialisation gère un peu trop de chose sans qu’on le sache. Dernier exemple en date : (m)locate. J’ai découvert par hasard il y a peu que le rafraîchissement de la base de données était gérée via un timer systemd. (J’avoue que je m’étais jamais posé la question).

Ensuite, ok on fait le choix de vouloir changer de système d’initialisation mais vers lequel se tourner ? OpenRC ?