Si c'est pour déployer sur un parc je partirais sur ArchLinux directement. J'ai personnellement une mauvaise expérience de Manjaro, leur outils qui sont là pour rendre plus accessible la distro sont parfois bogués et leur fonctionnement n'est pas bien documenté, donc tu ne sais pas où chercher quand ça ne marche plus. Ils rajoutent aussi un étage de staging avant leur dépôt stable, du coup tu n'as pas aussi vite les dernières versions que sur Arch, mais surtout tu n'as pas aussi vite les correctifs de packaging, de bug ou de failles !
Bref pour un déploiement en toute sérénité utilise une distribution mère bien établie, pas un fork en maturation.
Posté par amdg .
En réponse au journal LineageOS.
Évalué à 1.
Mon épouse l'a depuis peu. Mauvais choix, pas de support officiel LineageOS aux dernières nouvelles. J'ai essayé crDroid à la première MAJ le téléphone était complètement planté. Maintenant elle est sur OmniROM.
Le format TOML est un INI sous stéroïde. C'est simple a écrire pour un humain, ça supporte les commentaires et les structures de données de bases (liste, dictionnaire) les dates (YAML ne fait pas ça je crois).
C'est utilisé par quelques gros projets (notamment Cargo, l'outil de build de Rust justement) et on trouve des parseurs matures dans plein de langages.
Je recommande vraiment d'aller y jeter un coup d’œil, c'est devenu mon format de fichier de conf favori !
Merci pour le travail de fond qui est réalisé pour moderniser l'interface utilisant Tuleap au travail je suis content de voir les mises à jour arriver au fur et à mesure.
Est-ce que vous pensez ajouter la gestion des signatures GPG dans git ? Actuellement ça rends très peu lisible le navigateur git web. Pas forcément une intégration comme GitHub ou GitLab, mais au moins un truc qui cache la signature par défaut et propose de l'afficher si l'utilisateur le souhaite. Pas besoin de la vérifier pour une première itération.
Merci encore pour votre boulot, n'ayant pas vraiment le choix de la forge qu'on utilise j'apprécie chaque mises à jour qui rendent Tuleap de plus en plus utilisable pour moi :)
Je sais que c'est possible comme ça, mais LDAP c'est assez complexe…
Je n'ai jamais réussi à trouver un guide pour construire mon annuaire par exemple. Tout le monde que c'est important de bien le construire, mais personne n'explique ce que ça veut dire !
J'y ai pensé, mais je préfère comprendre et apprendre en administrant ce serveur. Du coup Yunohost fonctionne en effet, mais j'apprendrai moins et c'est du Debian (j'en ai marre de Debian).
Pour te donner un ordre d'idée du statut de la merde chez Scaleway:
En IPv4 (l'ancien monde en pénurie)
Ton serveur est derrière un NAT IPv4, ça leur permet de te filer une IPv4 de manière dynamique facilement, pourquoi pas
Le reverse IPv4 fonctionne bien
Ton IPv4 est bien conservée quand tu redémarres le serveur
En IPv6 (le monde moderne depuis déjà 20 ans)
L'IPv6 est directement sur ta machine (ce qui me parait plus logique que l'option NAT en IPv4) pourquoi pas
Impossible de configurer le reverse IPv6 (exit le mail en IPv6)
Quand tu redémarres le serveur, suivant la méthode de redémarrage, tu perds ton IPv6 (génial)
Dans les autres trucs random:
Tu peux demander à ne pas avoir d'IPv4 publique parce que tu es radin pour palier à la pénurie d'IPv4. Mais dans ce cas là ton serveur n'a pas d'accès à internet en IPv6. oui.
Parfois ça casse, puis ça revient, puis ça casse. Le support est assez vague sur la question.
Sûrement d'autres choses que j'ai oublié
Bref c'est la merdouille. Alors peut-être que chez OVH c'est pas dans les règles de l'art mais je peux:
En regardant un peu la doc de Keycloak je comprends qu'il peut gérer son propre annuaire ou utiliser une source existante.
Dans mon cas il va falloir que je puisse utiliser le même annuaire d'utilisateur avec Nextcloud, le serveur mail et ejabberd. Tu as déjà fait ça ? Comment tu procéderais ?
Petite question supplémentaire, connais-tu la différence en FreeIPA et Keycloak ?
Donc si je te suis je dois déployer Keycloak qui va gérer l'authentification des utilisateurs depuis un peu n'importe quel type d'annuaire si j'en crois leur site.
Mais après je fais quoi ? J'arrive pas à comprendre comment l'utilisateur va pouvoir ensuite accéder à son nextcloud… Et ça marche pour IMAP et SMTP ?
Bon et puis c'est du Java et il n'y pas de paquets pour les distributions classiques, cela dit il y un candidat sur AUR mais il pas à jour…
Et c'est quoi cette histoire de fédération ? Je fédère quoi avec quoi ?
Rainloop est presque la solution qu'il te faut. L'interface est moderne, c'est simple à déployer et à mettre à jour, c'est stable. Bref il remplace avantageusement un RoundCube.
Concernant les points que tu mentionnes, rainloop supporte:
Multi-compte mais en vue séparée
GPG (mais j'ai jamais testé)
Synchro des contacts via DAV
Support de sieve avec une interface avec des boutons pour créer des scripts (WAF > 1)
Dans les points négatifs:
Pas de support de calendrier (donc forcément pas de synchro avec DAV)
La gestion des conversations est très basique
Pas énormément de possibilité de configuration (pas comme Thunderbird)
Est-ce qu'il existe une interface pour gérer tout les mots de passe ?
Comment on peut synchroniser ça ?
Ça m'intéresse pour faire passer la pilule du gestionnaire de mot de passe auprès de ma famille, surtout le côté intégré à Gnome == déverrouillage automatique c'est top !
Je vais vérifier ce que j'ai d'installé sur mon PC, mais je suis sur que je n'ai pas tout KDE. L'extension fonctionne très bien. J'ai par contre installé l'application KDE Connect sur mon téléphone.
Je suis déçu tu n'as pas reparlé d'Archlinux ! Je suis moi même un fervent défenseur d'Archlinux, mais je n'irais pas l'installer sur un serveur de production d'auto-hébergement, rien que d'avoir à faire les mises à jour régulièrement à force c'est un peu la plaie…
Sinon c'est un super projet et je vais me pencher dessus ayant l'envie de déployer un système équivalent sur mon serveur!
La sortie de Cozy Cloud est une super nouvelle, je vais enfin pouvoir le recommander autour de moi !
Concernant le partage de fichiers et dossiers entre Cozy, pourquoi ne pas réutiliser le protocole de ownCloud/Nextcloud ? Ça permettrait plus d'interopérabilité entre les clouds open-source et vous n'auriez pas à développer un autre protocole.
De plus ça évite que Cozy soit un environnement fermé ! Je ne sais pas quels standard vous comptez utiliser pour la synchronisation des contacts et agenda, mais j'espère que ça sera dav, ça permettra de simplifier l'intégration de Cozy dans plein d'environnement !
Posté par amdg .
En réponse au journal Devuan β.
Évalué à 0.
Aptitude souple et simple ?
Personnellement je ne regrette pas CentOS et yum. Mais encore moins pacman d'archlinux. Pacman est d'une souplesse à rude épreuve et d'une simplicité sans nom.
APT, DPKG, et consort posent sans cesse des problèmes, les scripts de configuration automatique qui ne marche pas à tout les coups, les dépendances cassés mais en fait pas vraiment.
# Pour déployer sur un parc
Posté par amdg . En réponse au journal GNU/Linux Manjaro ! + projet ARM à 300 € !?. Évalué à 6.
Si c'est pour déployer sur un parc je partirais sur ArchLinux directement. J'ai personnellement une mauvaise expérience de Manjaro, leur outils qui sont là pour rendre plus accessible la distro sont parfois bogués et leur fonctionnement n'est pas bien documenté, donc tu ne sais pas où chercher quand ça ne marche plus. Ils rajoutent aussi un étage de staging avant leur dépôt stable, du coup tu n'as pas aussi vite les dernières versions que sur Arch, mais surtout tu n'as pas aussi vite les correctifs de packaging, de bug ou de failles !
Bref pour un déploiement en toute sérénité utilise une distribution mère bien établie, pas un fork en maturation.
[^] # Re: matériels compatible
Posté par amdg . En réponse au journal LineageOS. Évalué à 1.
Ah oui ! Au temps pour moi, c'est Vince qu'elle a. Le naming chez Xiaomi est assez difficile à suivre !
[^] # Re: matériels compatible
Posté par amdg . En réponse au journal LineageOS. Évalué à 1.
Mon épouse l'a depuis peu. Mauvais choix, pas de support officiel LineageOS aux dernières nouvelles. J'ai essayé crDroid à la première MAJ le téléphone était complètement planté. Maintenant elle est sur OmniROM.
[^] # Re: Mon expérience à deux balles
Posté par amdg . En réponse au journal Un petit tour des systèmes de build. Évalué à 4.
Le format TOML est un INI sous stéroïde. C'est simple a écrire pour un humain, ça supporte les commentaires et les structures de données de bases (liste, dictionnaire) les dates (YAML ne fait pas ça je crois).
C'est utilisé par quelques gros projets (notamment Cargo, l'outil de build de Rust justement) et on trouve des parseurs matures dans plein de langages.
Je recommande vraiment d'aller y jeter un coup d’œil, c'est devenu mon format de fichier de conf favori !
Pour voir une comparaison rapide et surement biaisé vis à vis de JSON, YAML et INI: https://github.com/toml-lang/toml#comparison-with-other-formats
AMDG
[^] # Re: Gestion de la signature des commits git ?
Posté par amdg . En réponse à la dépêche Hébergez votre projet open source sur la nouvelle plate‐forme Agile et libre : Tuleap.net. Évalué à 0.
Ah oui, je pense que l'on finance déjà Tuleap, je travaille chez un fondeur franco-italien ;)
Je vais me rapprocher de l'IT pour qu'ils vous remontent le besoin.
# Gestion de la signature des commits git ?
Posté par amdg . En réponse à la dépêche Hébergez votre projet open source sur la nouvelle plate‐forme Agile et libre : Tuleap.net. Évalué à 2.
Bonjour,
Merci pour le travail de fond qui est réalisé pour moderniser l'interface utilisant Tuleap au travail je suis content de voir les mises à jour arriver au fur et à mesure.
Est-ce que vous pensez ajouter la gestion des signatures GPG dans git ? Actuellement ça rends très peu lisible le navigateur git web. Pas forcément une intégration comme GitHub ou GitLab, mais au moins un truc qui cache la signature par défaut et propose de l'afficher si l'utilisateur le souhaite. Pas besoin de la vérifier pour une première itération.
Merci encore pour votre boulot, n'ayant pas vraiment le choix de la forge qu'on utilise j'apprécie chaque mises à jour qui rendent Tuleap de plus en plus utilisable pour moi :)
AMDG
[^] # Re: openldap et ses greffons qui vont bien
Posté par amdg . En réponse au message Quel logiciel pour gérer une base d'utilisateurs centralisée ?. Évalué à 1.
Je comprends, je ne sais pas trop si je vais retenter une install. Keycloak proposé plus haut me plait bien, il intègre directement la SSO et le 2FA.
Le seul problème c'est pour postfix et ejabberd.
Tu as des expériences avec 2FA et SSO avec LDAP ?
[^] # Re: openldap et ses greffons qui vont bien
Posté par amdg . En réponse au message Quel logiciel pour gérer une base d'utilisateurs centralisée ?. Évalué à 2.
Je sais que c'est possible comme ça, mais LDAP c'est assez complexe…
Je n'ai jamais réussi à trouver un guide pour construire mon annuaire par exemple. Tout le monde que c'est important de bien le construire, mais personne n'explique ce que ça veut dire !
As-tu des conseils à me donner ?
[^] # Re: Yunohost
Posté par amdg . En réponse au message Quel logiciel pour gérer une base d'utilisateurs centralisée ?. Évalué à 1.
J'y ai pensé, mais je préfère comprendre et apprendre en administrant ce serveur. Du coup Yunohost fonctionne en effet, mais j'apprendrai moins et c'est du Debian (j'en ai marre de Debian).
[^] # Re: Hors sujet − IPv6 / kimsufi
Posté par amdg . En réponse au message Quel logiciel pour gérer une base d'utilisateurs centralisée ?. Évalué à 2.
Pour l'IPv6 chez Online j'espère qu'il fonctionne bien. Mais il faut savoir que la stack Online est différente de la stack Scaleway ;)
[^] # Re: Hors sujet − IPv6 / kimsufi
Posté par amdg . En réponse au message Quel logiciel pour gérer une base d'utilisateurs centralisée ?. Évalué à 2.
Pour te donner un ordre d'idée du statut de la merde chez Scaleway:
Dans les autres trucs random:
parce que tu es radinpour palier à la pénurie d'IPv4. Mais dans ce cas là ton serveur n'a pas d'accès à internet en IPv6. oui.Bref c'est la merdouille. Alors peut-être que chez OVH c'est pas dans les règles de l'art mais je peux:
Merci pour le lien ça à l'air intéressant.
[^] # Re: Fédération
Posté par amdg . En réponse au message Quel logiciel pour gérer une base d'utilisateurs centralisée ?. Évalué à 1.
Je comprends mieux, merci pour les détails !
En regardant un peu la doc de Keycloak je comprends qu'il peut gérer son propre annuaire ou utiliser une source existante.
Dans mon cas il va falloir que je puisse utiliser le même annuaire d'utilisateur avec Nextcloud, le serveur mail et ejabberd. Tu as déjà fait ça ? Comment tu procéderais ?
Petite question supplémentaire, connais-tu la différence en FreeIPA et Keycloak ?
[^] # Re: Fédération
Posté par amdg . En réponse au message Quel logiciel pour gérer une base d'utilisateurs centralisée ?. Évalué à 1.
Donc si je te suis je dois déployer Keycloak qui va gérer l'authentification des utilisateurs depuis un peu n'importe quel type d'annuaire si j'en crois leur site.
Mais après je fais quoi ? J'arrive pas à comprendre comment l'utilisateur va pouvoir ensuite accéder à son nextcloud… Et ça marche pour IMAP et SMTP ?
Bon et puis c'est du Java et il n'y pas de paquets pour les distributions classiques, cela dit il y un candidat sur AUR mais il pas à jour…
Et c'est quoi cette histoire de fédération ? Je fédère quoi avec quoi ?
# Rainloop !
Posté par amdg . En réponse au message Quel webmail choisir en 2018 ?. Évalué à 1.
Rainloop est presque la solution qu'il te faut. L'interface est moderne, c'est simple à déployer et à mettre à jour, c'est stable. Bref il remplace avantageusement un RoundCube.
Concernant les points que tu mentionnes, rainloop supporte:
Dans les points négatifs:
Pour tester: https://www.rainloop.net/
J'espère que ça t’aidera
amdg
# Un nommage qui résiste au WAF
Posté par amdg . En réponse au sondage Comment nommez-vous vos machines ?. Évalué à 0.
Pour permettre à madame de comprendre de quoi je parle ce sont des compositeurs ici. Nous avons donc:
C'est facile de repérer ceux qui sont à la maison, ils ont perdu leur prénom !
[^] # Re: GNOME Keyring + Seahorse + mozilla-gnome-keyring
Posté par amdg . En réponse à la dépêche Gestionnaires de mots de passe. Évalué à 2.
Est-ce qu'il existe une interface pour gérer tout les mots de passe ?
Comment on peut synchroniser ça ?
Ça m'intéresse pour faire passer la pilule du gestionnaire de mot de passe auprès de ma famille, surtout le côté intégré à Gnome == déverrouillage automatique c'est top !
[^] # Re: Ordinateur personnel
Posté par amdg . En réponse au journal Windows bronsonnisé ?. Évalué à 1.
Je vais vérifier ce que j'ai d'installé sur mon PC, mais je suis sur que je n'ai pas tout KDE. L'extension fonctionne très bien. J'ai par contre installé l'application KDE Connect sur mon téléphone.
[^] # Re: Ordinateur personnel
Posté par amdg . En réponse au journal Windows bronsonnisé ?. Évalué à 1.
Merci pour le partage, l'intégration est parfaite !
# LineageOS sans Google Apps
Posté par amdg . En réponse au journal C'est quoi le telephone intelligent du libriste francais de nos jours?. Évalué à 9.
Personnellement j'utilise mon valeureux Nexus 5 avec LineageOS construit par l'équipe MicroG: ici
C'est au top, bonne intégration de f-droid, pour les applis qui ne sont que sur le play store il y a YalpStore.
Pour la confidentialité il y a un pare-feu par application qui permet simplement d'autoriser ou de refuser l'accès à internet par application.
Ils ont aussi intégré un système de protection de données que l'on peut activer par défaut pour toutes les applications.
# 🕧
Posté par amdg . En réponse au journal Naissance de la Taptempo-Federation. Évalué à 5.
Le vendredi commence tôt ici !
[^] # Re: peut être le graal?
Posté par amdg . En réponse au journal scrcpy, une appli pour afficher et contrôler des devices Android. Évalué à 2.
J'avais le même problème, il me manquait le driver qui va bien pour adb. Tu peux commencer par ici pour installer le driver Google: https://developer.android.com/studio/run/win-usb.html
[^] # Re: utilisation pour capture d'écran/présentation
Posté par amdg . En réponse au journal scrcpy, une appli pour afficher et contrôler des devices Android. Évalué à 4.
Tu peux activer ça dans les "Options pour les développeurs" d'Android:
Paramètres > Options pour les développeurs > Afficher éléments sélect.
# Archlinux?
Posté par amdg . En réponse à la dépêche Pyruse 1.0 : pour remplacer Fail2ban et autres « scruteurs » de journaux sur un GNU/Linux moderne. Évalué à 3.
Je suis déçu tu n'as pas reparlé d'Archlinux ! Je suis moi même un fervent défenseur d'Archlinux, mais je n'irais pas l'installer sur un serveur de production d'auto-hébergement, rien que d'avoir à faire les mises à jour régulièrement à force c'est un peu la plaie…
Sinon c'est un super projet et je vais me pencher dessus ayant l'envie de déployer un système équivalent sur mon serveur!
# Partage de fichiers entre clouds ☁
Posté par amdg . En réponse à la dépêche Cozy, votre domicile numérique. Évalué à 3.
La sortie de Cozy Cloud est une super nouvelle, je vais enfin pouvoir le recommander autour de moi !
Concernant le partage de fichiers et dossiers entre Cozy, pourquoi ne pas réutiliser le protocole de ownCloud/Nextcloud ? Ça permettrait plus d'interopérabilité entre les clouds open-source et vous n'auriez pas à développer un autre protocole.
De plus ça évite que Cozy soit un environnement fermé ! Je ne sais pas quels standard vous comptez utiliser pour la synchronisation des contacts et agenda, mais j'espère que ça sera dav, ça permettra de simplifier l'intégration de Cozy dans plein d'environnement !
Plus d'informations sur la fédération Nextcloud :
https://nextcloud.com/federation/
https://github.com/nextcloud/cloud_federation_api
[^] # Re: Ça manque d'info pour lancer un troll
Posté par amdg . En réponse au journal Devuan β. Évalué à 0.
Aptitude souple et simple ?
Personnellement je ne regrette pas CentOS et yum. Mais encore moins pacman d'archlinux. Pacman est d'une souplesse à rude épreuve et d'une simplicité sans nom.
APT, DPKG, et consort posent sans cesse des problèmes, les scripts de configuration automatique qui ne marche pas à tout les coups, les dépendances cassés mais en fait pas vraiment.
Bref, essaie pacman ;)