Yves a écrit 383 commentaires

J’oubliais… Un petit complément de retour d’expérience.

Bien qu’en pratique, la box étant allumée 24/7, mon IP VDSL chez Bouygues soit apparemment fixe, j’ai préféré ne pas m’y fier, et donc j’utilise ddclient pour garder le DNS à jour si l’IP change.
Grace à ça, la fois où la box est tombée en panne, j’ai juste branché le serveur sur la box de quelqu’un d’autre, et hop, tout était à nouveau opérationnel… sauf le mail. Bien sûr, j’ai reconfiguré le “smarthost” Exim, et mis à jour les entrées SPF du DNS, mais l’opérateur de l’autre personne (SFR ou Orange, je ne sais plus…) ne voulait pas laisser passer le moindre email qui ne soit pas de/vers @ce-fai.fr :-(
Bref, pas d’email pendant 1 semaine, ce n’est pas idéal… et je ne sais pas comment gérer un fallback, notamment quant à la gestion du stockage.

Au final, entre la crainte d’une panne matérielle (mon 1er SheevaPlug a cramé son alim.), la crainte d’un problème de box, les perturbations électriques qui ont l’air de devenir plus fréquentes… je commence à envisager la migration vers du IAAS. Et pourtant, je ne suis convaincu ni du bénéfice pour la planète, ni de l’intérêt financier.
Pour l’instant, c’est à l’état de réflexion, car ce ne sera pas envisageable sans fibre, et pour l’instant je ne peux pas l’avoir…

Bonjour,

J’ai commencé il y a bien longtemps avec une carte VIA EPIA M10000N (sous Mandriva) branché à la TV. Étant donné le support laissant à désirer (à l’époque) de VIA pour l’Open-Source, j’ai constaté que les drivers propriétaires peuvent vite devenir un enfer, et j’y suis depuis allergique.
C’est à cette époque que ton site Funix m’a sauvé, en me guidant dans la compilation (trop fréquente) de Linux, de XFree86, et autres logiciel multimédia (oui, moi aussi je dis comme ça… il y a un autre mot en 2022 ?).

Cette solution GUI VIA a ensuite laissé la place à une solution CLI à base de SheevaPlug eSata (sous Debian) avec ½G RAM et MiniDLNA, qui associé à un lecteur BD de salon compatible DLNA m’a permis de continuer à bénéficier de ma « médiathèque ».

Les services se sont multipliés et le SheevaPlug est devenu trop léger. Pour faire tourner à peu près les mêmes services que toi, j’utilise désormais un UDOO x86 1ère génération (sous Archlinux) avec 2GB RAM. Mais après 6 ans d’utilisation (déjà !) je constate que ça commence à être juste au niveau RAM, raison pour laquelle je suis en train de développer (à base de Gitolite) un remplacement léger à Gitea, qui pèse lourd sur le serveur, et une réécriture en Rust de mon Pyruse…

Mon retour d’expérience :

• Chaque OS a ses qualités et défauts.
  • — Mandriva était finalement un bon compromis.
  • — Debian m’a trop frustré et m’a donné des sueurs froides lors d’un dist-upgrade qui n’est pas passé comme il aurait dû, mais c’était hyper fiable.
  • — Archlinux est prévisible / compréhensible quand on est à l’aise avec Linux ; confortable pour moi, bien que quelques mises à jour demandent un peu de concentration.
• Pour le stockage, j’ai juste 1 disque qui stocke tout (+ écologique), avec synchro (via Nextcloud) sur PC portable chiffré des données les plus importantes, et backup régulier du reste sur disque externe. Je ne regrette pas cette solution.
• Avant l’UDOO, ARM ne m’a pas déçu, d’autant que le SheevaPlug avait un accès console/« série » via USB. Seul bémol : impossible si je l’avais voulu de faire tourner des jeux x86 sous Wine ; mais je ne le fais pas sur UDOO non plus, donc pas grave.

quand je change de disque dur

Chez moi même pas : en full-LVM, je branche le nouveau disque, je l’ajoute au LVM, je laisse LVM tout bouger d’un disque à l’autre, et ce sans même arrêter d’utiliser le PC :-) et voilà : je peux sortir l’ancien disque du LVM et le débrancher.

Pour éviter la multitude des stockages (fussent-ils fiables et pérennes), je récupère tout ce qui est dématérialisé (factures, paie…) et je scanne tout ce qui est papier.
Et tout ça va dans Paperwork, avec backup bien sûr (regardez les articles de Funix à ce sujet).

Et je doute de jamais ajouter quoi que ce soit chez un prestataire qu’on m’impose : je n’ai pleinement confiance ni en leur intégrité ni en leur sécurité.

Curieusement, c’est un peu ça, oui.

Nous autres, utilisateurs de Linux, connaissons bien le symptôme :

• si un utilisateur a 1 problème avec Linux, ben… « c’est trop pourri Linux, ça apporte quoi finalement ? »
• si le même utilisateur a 10 problèmes avec Windows, …, …, non, il ne se passe rien, c’est juste normal : on essaie de redémarrer, car ça corrige presque tout, et sinon, quelqu’un va nous aider. C’est la vie.

Là, c’est malheureusement la même chose : une personne qui a un cadre mental, et à qui on propose de sortir de ce cadre. Alors que dans le cadre habituel, tout est bien « à sa place », aussi bien le négatif que le positif, acceptés à égalité du moment que c’est dans le schéma « normal » ; hors de ce cadre, la personne va avoir des attentes, qui dépassent les attentes existant dans la zone de confort de la personne.

Ça n’est pas forcément un processus conscient. Pour changer ça, je suppose que la première étape est la prise de conscience.

Merci Zatalyz pour ce témoignage. Je partage ton impression, et quand je m’imagine à la place d’une femme, je me dis que j’aurais exactement la réaction que tu décris.

Mais étant homme, jamais je n’aurais osé l’écrire.

Je me suis parfois demandé si l’inadéquation des solutions mises en œuvre ne viendrait pas d’un décalage culturel, car j’ai l’impression (fausse ?) que beaucoup des actions-type décidées dans l’Open-Source mais également divers établissement et entreprises nous viennent des USA, où les notions de racisme, « minorités » et discrimination en général n’ont pas le même écho dans la population qu’elles peuvent l’avoir en France (pour le Canada et autres pays francophones, je ne sais pas…).

Cela dit, je n’ai pas mieux à proposer… À part peut-être un gros travail autour de l’enseignement (et des enseignants) pour casser les stéréotypes autant que possible dans toute l’enfance. Mais là, on arrive dans la politique ; c’est tout un programme !

Moi, ce qui m’énerve, c’est qu’il puisse encore y avoir des hommes qui fassent des blagues sexistes, des commentaires ou gestes déplacés, ou n’acceptent pas l’égalité, au travail comme au domicile :-(

Je fais partie des utilisateurs de Linux de longue date, et j’ai fait le choix de ReiserFS pour mon NAS (serveur auto-hébergé) il y a bien longtemps… J’en suis très content.

Quelqu’un s’interroge plus haut sur la persistance sur une si longue durée d’un filesystem sans jamais reformater.
Pour un NAS perso, ce n’est pas surprenant : il s’agit de données familiales (photos, documents administratifs, musiques favorites…) pour lesquelles la durée de vie est très longue, tout en restant accessibles (revoir les photos, ressortir un justificatif…).
Alors, bien sûr, le disque n’est plus le même : il a grandi, accéléré… grâce à LVM qui permet si facilement de faire « glisser » un filesystem d’un disque à un autre :-)

Si ReiserFS devait quitter le noyau Linux, je serais embêté, mais peut-être pas tant que ça finalement. Il suffit de :

• créer un nouveau LV avec un filesystem différent,
• migrer les données vers le nouveau LV (ça risque d’être long…).

Mais pour ça, il faut :

• soit que je sois prévenu avant que la décision soit prise de l’enlever du noyau (d’une certaine manière, je le suis maintenant !),
• soit qu’une première étape me permette quand même d’accéder en lecture.

Merci pour ce journal !

Non.
Il se serait passé quoi => Que se serait-il passé

Merci pour ces détails techniques dont je vais pouvoir m’inspirer :-)

J’avais déjà commencé à m’attaquer à la sécurité des processus serveurs (web, mais aussi mail, etc.). Pour le web par exemple, j’ai un HAProxy qui fait toute l’écoute réseau, et ensuite des sockets Unix permettent les communications HAProxy–Nginx et Nginx–php-fpm. Ça, plus une conf nftables très restrictive, font que Nginx n’a pas accès au réseau.

Mais, ayant appris systemd sur le tas, je sais que je peux améliorer ce premier jet, et ton article va m’y aider :-)

Si ça se trouve, c’est comme ça qu’a commencé TinyCoreLinux ;-)

Paperwork est en effet très bien. Les documents scannés sont enregistrés sous forme d'images, avec à côté un fichier contenant les mots scannés et leurs positions. Il ne doit pas être trop compliqué, si le document d'origine est un texte, de coller ensuite les mots bout-à-bout en fonction de leurs coordonnées…

L’histoire ne dit pas si les tablettes en écriture cunéiformes ont été gravées au volant, avec un kit mains-libres…

Et sinon, merci pour nous avoir fait découvrir cet outil très intéressant !

Pour les nostalgiques, tout en pouvant avoir une réelle utilité :
https://aranym.github.io/

Bon, ma réponse ne me satisfait que partiellement… mais voici le raisonnement :

Tu n'as pas la commande localement, mais pour l'exécuter sur ton CPU, pas de miracle : il faut que son code machine soit lisible localement (donc rapatrié) et linkable/exécutable (c'est à dire disposant de ses dépendances).

En théorie, un conteneur dédié audit programme devrait convenir, et correspond très exactement à ce besoin s'il se limite à avoir la commande et ses dépendances, s'appuyant sur le kernel local.

En pratique, les conteneurs ont malheureusement tendance à embarquer quasiment un OS complet 😞

J’aimais bien Prolog aussi pendant mes études. Il y a quelques années, j’ai tenté de m’y remettre pour le plaisir et j’ai écrit un solveur pour les défis en 2D de IQ Puzzler :-)

pas besoin de regarder la carte, vous pouvez vous orientez juste à la flèche de direction sans aucun soucis, elle ne se trompera pas quand il faudra prendre la patte d'oie. Donc moins gourmand en batterie.

La manière dont j'utilise BRouter, avec OSMAnd de FDroid, consomme je pense encore moins : je cale l'itinéraire, je lance le guidage en mode vocal, j'éteins l'écran et je mets le téléphone dans ma poche de veste. Puis mon téléphone me parle pendant que je pédale :-)

Merci beaucoup pour ce tuto, qui démystifie pour moi cet outil que j’ai toujours délaissé du fait de son apparente complexité !

Après lecture, il reste un flou : quid des sous-clefs ? À quoi correspondent-elles ? Faut-il en avoir ou est-ce facultatif ? Est-ce automatique ? Faudrait-il en avoir plusieurs ? etc.

C’est vite dit. Je suis en tout cas une exception.

La syntaxe Python est très expressive et concise. Tu mets un peu de EditorConfig dans ton projet et ça roule.

Rien à voir avec le journal, désolé…

C’était juste pour dire MERCI à l’auteur. J’ai tout de suite reconnu le nom et le logo, qui m’ont rappelé toute l’aide qu’a pu m’apporter le site funix.org à l’époque où je devais compiler le kernel, XFree86, et tant d’autres choses pour que mon PC de salon sous EPIA M10000N (processeur VIA) fonctionne…

C’est vrai en vision macro, à grande échelle.

Mais dans ce cas précis, il faut tenir compte de la différence de densité de population entre « ici » et « là-bas », et du fait qu’en milieu rural où il y a davantage de place, les gens seront naturellement plus éloignés des centres industriels que je ne peux l’être, en tant que cycliste, des véhicules qui passent à moins d’un mètre de moi.

Cela dit, je n’ai pas d’œillères, et je me rends bien compte qu’aucune pollution ne peut être absolument égalitaire, ou inoffensive pour les gens à proximité. Je pense notamment à la description d’une usine alimentaire (à la campagne) faite dans le livre « Pandemia »…

requêtes JDBC ?

As-tu bien lu tout ce que j'ai écrit ?

• En quoi la pollution est meilleure quand elle est "ailleurs" => À côté de moi, elle est pure ; loin de moi, le temps qu'elle m'atteigne, elle est diluée. Mes poumons apprécient…
• politesse de ma part de respirer une partie de la pollution que je cause => Premièrement, il s'agit là d'inspirer (à vélo) la pollution que les autres causent ; deuxièmement, même en respectant ton hypothèse, je préfère la version diluée.

Bien que tu aies sans doute raison dans tout ce que tu expliques (tu as l'air de mieux connaitre que moi), n'est-il pas un peu rapide de dire que la QoS ne sert pas à ça ?

Supposons par exemple que les téléchargements en questions soient vers un port identifiable (torrent, ftp…), on peut imaginer vouloir privilégier les autres ports.

Ou alors, si elle/il dispose d'un serveur auto-hébergé servant de média-player, messagerie, etc., il pourrait avoir envie de privilégier les flux internes (LAN) aux flux externes.

Et sinon, ne peut-on envisager de détecter les connexions ESTABLISHED depuis plus de 10s par exemple, et les dé-prioriser par rapport au traffic rapide ?

J'oublie certainement d'autres possibilités.
Au fait, ce n'est pas une attaque ! Je me pose vraiment ces questions, notamment parce que je me suis interrogé comme l'auteur de ce journal, mais sans y apporter de suite…

Outre le fait que la consommation n'est pas si négligeable que ça (cf. réponse de Renault), il faudrait, pour un bilan global, prendre en compte l'impact de la pollution sur les gens : production et distribution de médicaments, trajets vers les médecins…

Exemple : je ne sais absolument pas si un véhicule électrique est plus ou moins nuisible qu'un véhicule thermique quand on prend en compte tous les paramètres. En revanche, je sais que pour ma santé (en tant que cycliste urbain), les véhicules électriques sont préférables : la pollution se fait "ailleurs"; le bilan de pollution est peut-être identique, mais la localisation de cette pollution n'est pas la même.

Intéressant ! Merci, je ne connaissais pas.