Rien ne vaut un bon chat de garde, petit et mignon, câlin et tout.
Le voleur, une fois rentré dans l'appartement, sera attendri par le chaton, et après quelques caresses et ron-rons, décidera d'entreprendre des études de vétérinaire.
Idéalement, j'aurai besoin de l'avis d'une personne extérieure qui cherche à l'utiliser.
Le problème de ma documentation, c'est que beaucoup de concepts me paraissent évidents, et du coup, pas assez détaillés.
Ensuite, j'apprécierai un avis sur le résultat final.
Je suis à ta disposition si tu as besoin d'aide.
PS: Comme le dit l'adage "Eat your own dog food", je l'utilise au quotidien. Cela me permet de rencontrer de petits bugs de temps en temps, souvent des permissions AppArmor manquantes.
Essentiellement, je cherche une aide extérieure pour la doc en français, que je peux traduire moi même en anglais si besoin.
Si une personne extérieure écrit la doc, elle devrait être normalement plus compréhensible. La doc que j'écris contient sûrement trop de références sur des points qui me paraissent évidents, mais qui ne le sont pas.
Idéalement, une doc sur l'installation à partir de zéro serait bien.
J'étais arrivé à la même conclusion, quelques années auparavant.
J'ai commencé le projet HomeBox, pour héberger mes courriels moi même, en utilisant ma connexion internet, vu que j'ai une IP fixe. J'ai eu un court essai chez un hébergeur Français, mais la qualité de leur service m'a déçu, et je suis revenu à ma connexion internet.
Après plusieurs backups et restaurations, je me suis dirigé vers Ansible, cela me donnait un contrôle total et équivalent à ce que j'aurais fait manuellement.
Aucun des différents projets qui existaient - et existent encore - ne correspondent à mes besoins, pourtant simples.
Comme toi, je n'utiliserai pas docker pour un serveur live, la procédure de mise à jour étant également plus complexe qu'un simple apt-get upgrade. Surtout que j'utilise unattended-upgrades. J'ai configuré le serveur pour redémarrer automatiquement, de temps en temps, je reçois un email que mon serveur va redémarrer dans la nuit. Le matin, tout est en ordre.
J'ai vu des pratiques questionnables qui ne choquent apparemment personne, comme cloner un dépôt sur GitHub pour installer RoundCube, sans se soucier des futures mises à jour.
Je n'utilise que des paquets Debian, authentification centralisée, et je n'utilise pas PHP. Pour les caractéristiques, c'est serveur de mail (IMAP / POP3), WebDAV, CalDAV / CardDav, Jabber, et simple site web. Serveur de DNS également, avec DNSSEC automatique. Bien sûr, j'utilise DKIM, SPF, LetsEncrypt, etc…
Pour le monitoring, j'utilise Prometheus et Grafana. Pour le firewall, j'utilise nftables.
Je l'ai installée en ce moment sur un serveur Vultr. Deux types de stockages sont utilisés, SSD pour les emails en cours, et HDD pour les archives ou les fichiers service avec WebDAV. Cela permet d'avoir un bon prix.
On peut s'échanger des idées / des trucs, si tu es intéressée.
À moins de louer du haut de gamme, ou de louer à un particulier avec un système comme socialcars, c'est rare de pouvoir choisir la marque.
C'est vrai.
Maintenant, j'utilise une plateforme qui permet de choisir son véhicule. Aussi, comme je ne prends que des automatiques, la majorité sont des Citroën ou Peugeot.
On voit bien où se sont concentrés les fonds et les bénéfices de la multinationale.
On ne peut pas à la fois financer des Jet privés pour ses proches et payer une équipe de développeurs à plein temps pour obtenir des produits de qualité, il faut choisir.
Lorsque j'ai besoin d'une voiture, j'en loue une, mais en lisant ce journal, cela me conforte dans l'idée d'éviter la marque. J'ai remarqué que les Citroën, Peugeot et Toyota fonctionnent bien mieux côté intégration.
Je me suis fait moinser, ça prouve au moins que linuxfr est suffisamment renommé pour que les lobbies y aient leur comptes. Je ne pense pas qu'il y ait des climato-sceptiques ici, quand même. \o/
Comme toujours, la page wikipedia est intéressante.
Selon des observateurs tels que Naomi Klein (2011, journaliste altermondialiste), ces campagnes de déni sont soutenues par ceux qui prônent des politiques économiques conservatrices, et par des intérêts industriels opposés à la réglementation ou la taxation des émissions de CO2 (et équivalent CO2), en particulier les lobbies du charbon et plus généralement des énergies fossiles, les frères Koch, des groupes de défense de l'industrie ainsi que des think tanks conservateurs et libertariens, souvent américains. Plus de 90 % des articles « sceptiques » sur le changement climatique proviennent de groupes de réflexion classés à droite.
Quelle part de ses comptes est financée par des lobbies des différentes industries, pétrochimiques ou agro-alimentaire, qui se fichent Totalement des conséquences de leurs actes.
Cela rappelle les lobbies du sucre, du tabac ou de l'alcool.
À côté de ça, les petites associations écologiques ont certainement peu de poids.
C'est juste une mesurette, pour faire joli dans l'éventail pseudo-écologique de façade du gouvernement en place, rien de plus.
Le gouvernement en place se fiche profondément du ticket de caisse également. Cette affaire sert simplement d'alibi écologique. Je suis persuadé qu'il a généré plus de gaz carbonique, dans les salons feutrés de l'Élysée, qu'il va en économiser.
Il n'y a pas d'étude d'impact en place sur la mesure. Le ticket par email, avec la publicité, va certainement générer plus de pollution que la disparition du ticket papier…
Finalement, ça va être une nouvelle manière de collecter des données personnelles, assortie d'un chantage. Si vous voulez une chance de vous faire rembourser un produit, donnez vos coordonnées. J'imagine aussi toute la mécanique de sites foireux, et d'hameçonnage associé, qui va se mettre en place pour rembourser les achats…
Un escroc reste un escroc, quelques soient les techniques et les outils utilisés. Surtout qu'à cette époque, la sécurité informatique était une notion secondaire, et il était plus facile de pénétrer un système.
Devrions-nous donc aussi nous lamenter sur les diverses disparitions d'escrocs, arnaqueurs et autres nuisibles ? Pour ma part, je m'abstiens.
En tout point, éthique ou même écologique, leurs actes restent répréhensibles, AMHA.
Au moins, il a tout de même fini par créer une structure légale et mettre ses connaissances au service de la société.
Effectivement, l'implémentation WebDAV d'Apache est excellente, je confirme, je l'ai utilisée avec succès pour des environment sous Windows.
Dans ce cas là, cependant, nginx me convenais mieux. Je voulais pouvoir faire tourner en tant qu'utilisateur, et éviter de mixer les deux serveurs sur le même système.
Finalement, la compatibilité avec Windows n'était pas ma priorité.
En plus, les scripts lua, j'ai trouvé ça vraiment intéressant et très souple.
Le raison pour laquelle j'utilise /var/tmp, est la présence d'ACL posix. Lorsque le socket est crée, il est automatiquement marqué avec une permission en lecture de l'utilisateur www-data.
Cependant, peut être pourrais-je utiliser /var/lib en lieu et place.
AMHA, je pense que comme le protocole est approprié pour des échanges non continu. Je pense par exemple à la sauvegarde et la récupération de fichiers personnels, ou même la lecture de média à distance (audio ou vidéos). Depuis un téléphone mobile ou un ordinateur portable, franchement, ça marche très bien.
Évidemment, si on cherche à utiliser le protocole pour monter un système de fichier en permanence (e.g. /home), on cherche les ennuis. Pour ces cas là, il vaut mieux utiliser ceux qui sont fait pour ça, comme NFS ou Samba.
WebDAV s'appuie sur un protocole déconnecté (HTTP)
J'utilise homebox (ma solution perso), auto hébergée.
C'est un ensemble de scripts ansible. La branche dev fonctionne avec bookworm, mais ce n'est sans doute pas encore tout à fait fini, si tu veux patienter ou mettre la main (très peu) a la pâte.
Ceci dit, tu as tout ce que tu demandes, et peut être plus.
Emails, calendrier et carnet d'adresse, et serveur WebDAV, Sur une version de debian sans dépendance externe. Pas de PHP non plus.
Sur Android, j'utilise FairEmail, DavX pour le carnet d'adresse et le calendriers et WebDAV.
Très stable pour l'instant, jamais eu de souci.
Une implémentation correcte de WebDAV avec nginx, n'est pas aisée, mais fonctionne bien une fois que l'on se documente bien.
J'utilise également un client WebDAV qui chiffre les fichiers avant de les envoyer sur le serveur, dispo sur fdroid: cryptomator.
Je peux t'aider si tu peines pour lobsterman l'installation, mais tu devrais pourvoir gérer avec une Debian bookworm et la branche dev.
# Il vaut mieux utiliser un alarme organique
Posté par Andre Rodier (site web personnel) . En réponse au journal Avoir l'alarme à l'oeil. Évalué à 10.
Rien ne vaut un bon chat de garde, petit et mignon, câlin et tout.
Le voleur, une fois rentré dans l'appartement, sera attendri par le chaton, et après quelques caresses et ron-rons, décidera d'entreprendre des études de vétérinaire.
Tout est bien, dans le meilleur des mondes.
[^] # Re: Pareil
Posté par Andre Rodier (site web personnel) . En réponse au journal Quitter Gandi en prenant le chemin le plus improbable. Évalué à 3.
Merci des compliments.
Idéalement, j'aurai besoin de l'avis d'une personne extérieure qui cherche à l'utiliser.
Le problème de ma documentation, c'est que beaucoup de concepts me paraissent évidents, et du coup, pas assez détaillés.
Ensuite, j'apprécierai un avis sur le résultat final.
Je suis à ta disposition si tu as besoin d'aide.
PS: Comme le dit l'adage "Eat your own dog food", je l'utilise au quotidien. Cela me permet de rencontrer de petits bugs de temps en temps, souvent des permissions AppArmor manquantes.
[^] # Re: Je n'en peux plus de cette série.
Posté par Andre Rodier (site web personnel) . En réponse au journal Un peu d'histoire fiction. Évalué à 4.
J'avoue, j'ai fait le même constat pour la série TV, on voit que c'est très visuel.
Curieusement, la série de romans est moins "sensationnelle" et plus fouillée dans les détails, historiques, par exemple.
[^] # Re: Et ?
Posté par Andre Rodier (site web personnel) . En réponse au message Besoin d'aide pour documentation de HomeBox. Évalué à 5. Dernière modification le 19 septembre 2023 à 11:37.
Essentiellement, je cherche une aide extérieure pour la doc en français, que je peux traduire moi même en anglais si besoin.
Si une personne extérieure écrit la doc, elle devrait être normalement plus compréhensible. La doc que j'écris contient sûrement trop de références sur des points qui me paraissent évidents, mais qui ne le sont pas.
Idéalement, une doc sur l'installation à partir de zéro serait bien.
Merci.
[^] # Re: Je n'en peux plus de cette série.
Posté par Andre Rodier (site web personnel) . En réponse au journal Un peu d'histoire fiction. Évalué à 3.
Ça pourrait être pire, la série Hannibal, par exemple.
# Pareil
Posté par Andre Rodier (site web personnel) . En réponse au journal Quitter Gandi en prenant le chemin le plus improbable. Évalué à 7. Dernière modification le 13 septembre 2023 à 08:06.
J'étais arrivé à la même conclusion, quelques années auparavant.
J'ai commencé le projet HomeBox, pour héberger mes courriels moi même, en utilisant ma connexion internet, vu que j'ai une IP fixe. J'ai eu un court essai chez un hébergeur Français, mais la qualité de leur service m'a déçu, et je suis revenu à ma connexion internet.
Après plusieurs backups et restaurations, je me suis dirigé vers Ansible, cela me donnait un contrôle total et équivalent à ce que j'aurais fait manuellement.
Aucun des différents projets qui existaient - et existent encore - ne correspondent à mes besoins, pourtant simples.
Comme toi, je n'utiliserai pas docker pour un serveur live, la procédure de mise à jour étant également plus complexe qu'un simple
apt-get upgrade. Surtout que j'utilise unattended-upgrades. J'ai configuré le serveur pour redémarrer automatiquement, de temps en temps, je reçois un email que mon serveur va redémarrer dans la nuit. Le matin, tout est en ordre.J'ai vu des pratiques questionnables qui ne choquent apparemment personne, comme cloner un dépôt sur GitHub pour installer RoundCube, sans se soucier des futures mises à jour.
Si tu veux un aperçu, voici la branche que j'utilise en ce moment, sur Debian Bookworm: https://github.com/progmaticltd/homebox/tree/dev. Je suis dispo si tu as des questions.
Je n'utilise que des paquets Debian, authentification centralisée, et je n'utilise pas PHP. Pour les caractéristiques, c'est serveur de mail (IMAP / POP3), WebDAV, CalDAV / CardDav, Jabber, et simple site web. Serveur de DNS également, avec DNSSEC automatique. Bien sûr, j'utilise DKIM, SPF, LetsEncrypt, etc…
Pour le monitoring, j'utilise Prometheus et Grafana. Pour le firewall, j'utilise nftables.
Je l'ai installée en ce moment sur un serveur Vultr. Deux types de stockages sont utilisés, SSD pour les emails en cours, et HDD pour les archives ou les fichiers service avec WebDAV. Cela permet d'avoir un bon prix.
On peut s'échanger des idées / des trucs, si tu es intéressée.
[^] # Re: Renault...trafic
Posté par Andre Rodier (site web personnel) . En réponse au journal Les tribulations d’un GPS embarqué, encore… Et l'avenir , Android Auto et Carplay ?. Évalué à 2.
C'est vrai.
Maintenant, j'utilise une plateforme qui permet de choisir son véhicule. Aussi, comme je ne prends que des automatiques, la majorité sont des Citroën ou Peugeot.
# Renault...trafic
Posté par Andre Rodier (site web personnel) . En réponse au journal Les tribulations d’un GPS embarqué, encore… Et l'avenir , Android Auto et Carplay ?. Évalué à 2.
On voit bien où se sont concentrés les fonds et les bénéfices de la multinationale.
On ne peut pas à la fois financer des Jet privés pour ses proches et payer une équipe de développeurs à plein temps pour obtenir des produits de qualité, il faut choisir.
Lorsque j'ai besoin d'une voiture, j'en loue une, mais en lisant ce journal, cela me conforte dans l'idée d'éviter la marque. J'ai remarqué que les Citroën, Peugeot et Toyota fonctionnent bien mieux côté intégration.
[^] # Re: Financement des lobbies
Posté par Andre Rodier (site web personnel) . En réponse au lien Sur les réseaux sociaux, les scientifiques victimes du "déferlement de haine" des climatosceptiques . Évalué à 5.
Je me suis fait moinser, ça prouve au moins que linuxfr est suffisamment renommé pour que les lobbies y aient leur comptes. Je ne pense pas qu'il y ait des climato-sceptiques ici, quand même. \o/
Comme toujours, la page wikipedia est intéressante.
https://fr.wikipedia.org/wiki/D%C3%A9ni_du_r%C3%A9chauffement_climatique
# Financement des lobbies
Posté par Andre Rodier (site web personnel) . En réponse au lien Sur les réseaux sociaux, les scientifiques victimes du "déferlement de haine" des climatosceptiques . Évalué à 5.
Quelle part de ses comptes est financée par des lobbies des différentes industries, pétrochimiques ou agro-alimentaire, qui se fichent Totalement des conséquences de leurs actes.
Cela rappelle les lobbies du sucre, du tabac ou de l'alcool.
À côté de ça, les petites associations écologiques ont certainement peu de poids.
# Impact écologique inexistant, voire négatif
Posté par Andre Rodier (site web personnel) . En réponse au lien Fini le ticket de caisse ? Sept questions que pose la disparition de l’impression automatique. Évalué à 6.
C'est juste une mesurette, pour faire joli dans l'éventail pseudo-écologique de façade du gouvernement en place, rien de plus.
Le gouvernement en place se fiche profondément du ticket de caisse également. Cette affaire sert simplement d'alibi écologique. Je suis persuadé qu'il a généré plus de gaz carbonique, dans les salons feutrés de l'Élysée, qu'il va en économiser.
Il n'y a pas d'étude d'impact en place sur la mesure. Le ticket par email, avec la publicité, va certainement générer plus de pollution que la disparition du ticket papier…
Finalement, ça va être une nouvelle manière de collecter des données personnelles, assortie d'un chantage. Si vous voulez une chance de vous faire rembourser un produit, donnez vos coordonnées. J'imagine aussi toute la mécanique de sites foireux, et d'hameçonnage associé, qui va se mettre en place pour rembourser les achats…
[^] # Re: freeboardgames.org
Posté par Andre Rodier (site web personnel) . En réponse au message Petits jeux en ligne. Évalué à 1.
Merci, cela ressemble à ce que je veux.
# L'intelligence artificielle n'existe pas...
Posté par Andre Rodier (site web personnel) . En réponse au lien « La preuve définitive que ChatGPT ne comprend rien » (génération de tokens et chambre chinoise). Évalué à 1.
Une excellente vidéo de Luc Julia sur « l'intelligence artificielle »
https://youtu.be/yuDBSbng_8o
[^] # Re: boardgamearena
Posté par Andre Rodier (site web personnel) . En réponse au message Petits jeux en ligne. Évalué à 2.
Merci, je vais voir comment ça marche.
# tmuxinator / synchronize-panes
Posté par Andre Rodier (site web personnel) . En réponse au journal Editer en parallèle les paramètres BIOS de plusieurs machines grâce à tmux. Évalué à 2. Dernière modification le 06 août 2023 à 12:32.
Pas mal, même si je préfère utiliser Ansible pour ce genre de choses.
Deux questions, toutefois.
Il y a tmuxinator, qui permet de créer des profils tmux sympas. As-tu pensé à l'utiliser ?
Il y a la fonction synchronize-panes de tmux, du coup, même question ?
# Pourquoi pas en brainfuck ?
Posté par Andre Rodier (site web personnel) . En réponse au journal Yb : venez tester le parser YAML en bash. Évalué à -5.
Quitte à écrire un truc inutile et impossible à maintenir…
# Une moralité discutable
Posté par Andre Rodier (site web personnel) . En réponse au journal Kevin Mitnick bronsonisé. Évalué à -7.
Un escroc reste un escroc, quelques soient les techniques et les outils utilisés. Surtout qu'à cette époque, la sécurité informatique était une notion secondaire, et il était plus facile de pénétrer un système.
Devrions-nous donc aussi nous lamenter sur les diverses disparitions d'escrocs, arnaqueurs et autres nuisibles ? Pour ma part, je m'abstiens.
En tout point, éthique ou même écologique, leurs actes restent répréhensibles, AMHA.
Au moins, il a tout de même fini par créer une structure légale et mettre ses connaissances au service de la société.
[^] # Re: WebDAV, Nginx et Windows ...
Posté par Andre Rodier (site web personnel) . En réponse au journal Implementer un serveur Webdav - qui fonctionne - sous Linux.. Évalué à 6.
Effectivement, l'implémentation WebDAV d'Apache est excellente, je confirme, je l'ai utilisée avec succès pour des environment sous Windows.
Dans ce cas là, cependant, nginx me convenais mieux. Je voulais pouvoir faire tourner en tant qu'utilisateur, et éviter de mixer les deux serveurs sur le même système.
Finalement, la compatibilité avec Windows n'était pas ma priorité.
En plus, les scripts lua, j'ai trouvé ça vraiment intéressant et très souple.
[^] # Re: Emplacement du fichier socket
Posté par Andre Rodier (site web personnel) . En réponse au journal Implementer un serveur Webdav - qui fonctionne - sous Linux.. Évalué à 3.
Oui, la remarque est pertinente.
Le raison pour laquelle j'utilise /var/tmp, est la présence d'ACL posix. Lorsque le socket est crée, il est automatiquement marqué avec une permission en lecture de l'utilisateur www-data.
Cependant, peut être pourrais-je utiliser
/var/liben lieu et place.[^] # Re: Mauvais souvenirs pour moi
Posté par Andre Rodier (site web personnel) . En réponse au journal Implementer un serveur Webdav - qui fonctionne - sous Linux.. Évalué à 6.
AMHA, je pense que comme le protocole est approprié pour des échanges non continu. Je pense par exemple à la sauvegarde et la récupération de fichiers personnels, ou même la lecture de média à distance (audio ou vidéos). Depuis un téléphone mobile ou un ordinateur portable, franchement, ça marche très bien.
Évidemment, si on cherche à utiliser le protocole pour monter un système de fichier en permanence (e.g. /home), on cherche les ennuis. Pour ces cas là, il vaut mieux utiliser ceux qui sont fait pour ça, comme NFS ou Samba.
WebDAV s'appuie sur un protocole déconnecté (HTTP)
[^] # Re: homebox
Posté par Andre Rodier (site web personnel) . En réponse au journal Vos services pour mail/calendrier et synchro de dossiers ?. Évalué à 1.
La doc n'est sans doute pas tout à fait à jour, mais tout est basé sur SOGo.
L'authentification se base sur un serveur OpenLDAP, un seul mot de passe à retenir.
# Pas si vert
Posté par Andre Rodier (site web personnel) . En réponse au journal Les Piccard. Évalué à 2.
Pas si vert dans l'univers des Piccard.
Faire le tour du monde dans un avion solaire, c'est chic, et ça permet de promouvoir une image écolo-moderne.
Comme d'habitude, la réalité est un peu plus complexe.
Bertrand Piccard est l'actionnaire principal de la société Umicore, dont les pratiques sont expliquées dans l'excellent documentaire d'Arte.
https://static-cdn.arte.tv/fr/videos/103559-000-A/la-finance-lave-plus-vert/
Bon visionnage…
# homebox
Posté par Andre Rodier (site web personnel) . En réponse au journal Vos services pour mail/calendrier et synchro de dossiers ?. Évalué à 4. Dernière modification le 27 juin 2023 à 23:23.
J'utilise homebox (ma solution perso), auto hébergée.
C'est un ensemble de scripts ansible. La branche dev fonctionne avec bookworm, mais ce n'est sans doute pas encore tout à fait fini, si tu veux patienter ou mettre la main (très peu) a la pâte.
Ceci dit, tu as tout ce que tu demandes, et peut être plus.
Emails, calendrier et carnet d'adresse, et serveur WebDAV, Sur une version de debian sans dépendance externe. Pas de PHP non plus.
Sur Android, j'utilise FairEmail, DavX pour le carnet d'adresse et le calendriers et WebDAV.
Très stable pour l'instant, jamais eu de souci.
Une implémentation correcte de WebDAV avec nginx, n'est pas aisée, mais fonctionne bien une fois que l'on se documente bien.
J'utilise également un client WebDAV qui chiffre les fichiers avant de les envoyer sur le serveur, dispo sur fdroid: cryptomator.
Je peux t'aider si tu peines pour lobsterman l'installation, mais tu devrais pourvoir gérer avec une Debian bookworm et la branche dev.
https://github.com/progmaticltd/homebox/tree/dev
# tlhIngan Hol, pIqaD
Posté par Andre Rodier (site web personnel) . En réponse au journal Comment laisser l'ordinateur faire réciter les leçons de ses enfants. Évalué à 3.
J'ai vérifié le librairie de reconnaissance vocale, mais c'est nul, il manque le Klingon.
Comment va faire le capitaine Spock, hein ?
# quelle indignité
Posté par Andre Rodier (site web personnel) . En réponse au lien Fonctionnemt de l'instruction en France dans les affaires politico-financières: bilan & perspectives. Évalué à 7.
Quelle indignité…
