Andre Rodier a écrit 404 commentaires

Pourquoi Forker, et pas simplement contribuer ?

D'ailleurs, le site ne contient pas cette réponse. Les seules références à OpnSense sont des promotions pour une console d'administration DynFi/PfSense/OpnSense/

Pour l'instant, cela ressemble plus à de l'appropriation qu'à de la collaboration pour un produit open source.

References opnsense sur le site: https://duckduckgo.com/?t=ffsb&q=opnsense+site%3Adynfi.com

Empreintes digitales numériques, s'il vous plaît.

Pauvre Murphy, il semble bien diminué.

…il faut bien que l'intelligence soit quelque part dans la chaîne de décision.

Ce n'est pas très différent des états unis, alors pourquoi s’inquiéter particulièrement, parce qu'il sont chinois ?

Macron, ce serait plutôt lui:

Caius Saugrenus

Fraîchement sorti de l’école, ce jeune néarque aux dents longues se fait remarquer par César dans Obélix et Compagnie. Lui ouvrant les yeux, il lui démontre les terribles méfaits de l’argent… Il arrivera presque à faire d’Obélix un décadent, aveuglé par ses nouvelles fonctions et cet or qui lui coule dans les mains. Grand spéculateur de menhirs. Expert en bourse…

Il faut dire capilotracté.

Ah bon ?

While ProtonMail didn’t cooperate with French authorities, French police sent a request to Swiss police via Europol to force the company to obtain the IP address of one of its users.

Pas mal non plus.

Ce qui m'a attiré dans la description wikipédia, c'est la "zorglonde" et la "zorglangue". Le premier pourrait se comparer à son émission télévisée, effectivement assez manipulatrice.

Quant à la seconde, c'est son discours.

Maintenant, c'est clair que ce raisonnement pourrait s'adapter à d'autres politiques.

Je crois qu'ils s'appellent les Républicains, maintenant. UMP, ça faisait trop "Un Milieu Pourri".

Le slogan imaginations la France d'après me rappelle une photo de 2008, d'un centre de campagne qui circulait sur le net. On y voyait une compagnie de CRS, avec le slogan en fond.

J'adore l'humour de la photo, même si je pense que le monsieur verra sa peine aménagée, aux petits soins. Faut pas exagérer, non plus.

Je sais. En même temps, je ne pouvais pas pousser l'analogie trop loin.

Effectivement, je faisais effectivement référence à Zemmour, donc bravo à gUI. Je venais de lire un article - Le monde ou Médiapart, je ne sais plus, qui considérait comme improbable une victoire électorale.

Cela m'a rappelé une certaine histoire aux états unis.

L'important, était surtout de lancer un petit débat, tout au moins une réflexion, rien de plus. Aux prochaines élections, la pléthore de candidats supposés pourrait avoir des effets inattendus.

La couleur du costume est importante, aussi.

Excellent, il m'a fallu quelques minutes pou compende…

Parti trop tôt, mais bon, quel panache.

J'avoue que j'ai du mal à trouver autant de talent et de professionnalisme dans les acteurs actuels.

Je vais me refaire tous ces films, j'ai le temps. À commencer par mon préféré, « Itinéraire d'un enfant gâté »

À vos torrents, DVDs, VHS, etc.

Petit point pour eux, cependant: c'est hébergé Islande, pas aux USA. À voir ce que ça vaut.

Depuis l'affaire du Danemark, difficile de faire confiance aux autres pays européens. Des solutions comme ProtonMail, en suisse semblent plus sûres, mais pour combien de temps ?

Si j'ouvre un compte Facebook maintenant, je peux toucher combien 🤣 ?

Merci, on y pense.
Là encore, toute participation est bienvenue.

Pour compléter, sur la page d'OVH dédiée aux datacentres (xml sic), on en compte 15 en France:

https://www.ovh.com/world/us/about-us/datacenters.xml

Et cette phrase, un peu plus bas:

OVH has obtained SOC 1 and 2 type II certifications for 3 data centres in France and 1 in Canada, proof of how secure its Private Cloud solution is.

Donc, 1/5 certifiés. S'agirait-il d'esbrouffe ?

Ok tu as eu des problèmes avec eux. Ce n'est pas parce que TU as eu des problèmes que les autres en auront.

C'est vrai, mais ce n'est pas le problème. Les pratiques d'une société transparaissent en temps de crise, et c'est là le souci. Dans ma description du scénario ci-dessus, plusieurs problèmes - majeurs - sont visibles:

• Un système de sécurité crucial (authentification à deux facteurs) déployé, mais non stable ou non suffisamment testé.
• Le manque de personnel disponible pour gérer les problèmes techniques.
• Des ressources allouées à des nouveaux services alors que ceux déjà en place ne sont pas stables. Si vous avez déjà travaillé dans ce genre de société, vous savez comment ça se passe et vous savez d'où viennent les pressions pour sortir un produit de qualité discutable.
• Le fait qu'un technicien ait pu regarder le contenu de mon disque sans mon aval. (il y a des normes ou des procédures pour empêcher ça)
• La négation totale du service client sur la gravité des problèmes survenus.

Ensuite, je reconnais que c'était en 2016, donc peut être que leurs pratiques on changé. Pour ma part, je préfère donner une chance à d'autres fournisseurs, plus petits, quitte à payer un peu plus.

Sans indiscrétion, tu avais choisi quoi comme offre ? et comme support ? Parce que bon, vu les tarifs de certaines de leurs offres, faut pas s'attendre à ce qu'ils te déroulent le tapis rouge.

C'était plusieurs VPS. J'ai essayé un serveur dédié, mais il était sous-utilisé. Je comprends votre avais, même si je ne le partage pas totalement. Je ne suis pas intéressé par un tapis rouge ni des performances époustouflantes. Par contre, j'attends une stabilité certaine, une interface de connexion qui fonctionne correctement et pas de bug dans le moyen de paiement. J'ai eu, pour le même prix, une expérience bien meilleure avec des fournisseurs comme DigitalOcean, Vultr ou Linode.

Enfin, j'ai toujours été surpris par l'amabilité des services clients, lorsqu'un souci apparaissait ou lorsque j'avais une question.

Mais globalement pour nous, dans ma boite, ça fait le job

Là encore, on ne voit la qualité d'une société qu'en cas de crise. Mais globalement, je suis sûr que « ça fait le job».

La page de certification affiche le logo SOC2-Type2, mais sans aucun détail sur le ou les data centre(s) qui sont certifiés. Est-ce que le datacentre de Strasbourg était certifié ?

Et même expérience satisfaisante pour des bare metals ou VPS, perso, associatifs ou pro chez kimsufi, soyoustart, OVH..

Je pense que leur services de ce côté sont sans doute meilleurs.

Merci du commentaire,

C'est vrai que les laptops de maintenant sont plutôt orienté performance. J'avais un laptop Toshiba il y a quelques années, qui a tourné dix ans sans problème.

Mais encore une fois, si le micro-pc vu plus haut viens avec un mini-ups, ça peut être pas mal.

Bien sûr, j'utilise une prise anti-foudre / anti-surtension, avec une LED qui indique si les fusibles sont encore réactifs.

Bonne question.

J'ai un backup journalier sur AWS S3, avec borgbackup. Je reçois un email et un message par xmpp, journalier. Voici mon message d'aujourd'hui, sur XMPP:

Backup creation finished successfully for 'local' (duration: 0:02:51)

Et par email:

Creation status:
Creating archive at "/mnt/backup/s3/homebox::homebox-{now}"
------------------------------------------------------------------------------
Archive name: homebox-2021-03-15T06:25:03
Archive fingerprint: 9c9a6e4ace6bcc3814d8306b561d38eb3452867baf39df443d72c0fe2e9624a8
Time (start): Mon, 2021-03-15 06:25:07
Time (end):   Mon, 2021-03-15 06:27:25
Duration: 2 minutes 18.08 seconds
Number of files: 216417
Utilization of max. archive size: 0%
------------------------------------------------------------------------------
                       Original size      Compressed size    Deduplicated size
This archive:               20.11 GB             16.48 GB              8.98 MB
All archives:              544.95 GB            421.95 GB             17.66 GB

                       Unique chunks         Total chunks
Chunk index:                  222056              7013940
------------------------------------------------------------------------------
terminating with success status, rc 0

Prune status:
Keeping archive: homebox-2021-03-15T06:25:03          Mon, 2021-03-15 06:25:07 [9c9a6e4ace6bcc3814d8306b561d38eb3452867baf39df443d72c0fe2e9624a8]
Keeping archive: homebox-2021-03-14T06:25:03          Sun, 2021-03-14 06:25:09 
[…]
Keeping archive: homebox-2020-06-30T06:25:03          Tue, 2020-06-30 06:25:09 [d13cb4629204cdbc0fd305458433fba4747cf646c5a582a553a02ba0a66af201]
Keeping archive: homebox-2020-05-31T06:25:04          Sun, 2020-05-31 06:25:10 [8e4b3fae2085deac8be9565c292f51210ffa5643fb7b88a4823481a5a017d282]
Keeping archive: homebox-2020-04-30T06:25:04          Thu, 2020-04-30 06:25:11 [0fa0523fcb3e4862e9ff470abeb18831ca1f9eb9a0922617b184102229d6ced8]
Keeping archive: homebox-2020-03-29T06:25:04          Sun, 2020-03-29 06:25:11 [e6c696859a2d2f8379886a57de37333e5ba56878764d16b10954fd809c01fea5]
------------------------------------------------------------------------------
                       Original size      Compressed size    Deduplicated size
Deleted data:              -20.07 GB            -16.45 GB             -7.52 MB
All archives:              524.88 GB            405.50 GB             17.65 GB

                       Unique chunks         Total chunks
Chunk index:                  221994              6793439
------------------------------------------------------------------------------
terminating with success status, rc 0

Chaque jour, le backup éxécute backup+déduplication. D'où la somme 2 minutes 51 seconds plus haut.

Le script de déploiement de HomeBox contient un flag, qui restaure automatiquement les données du backup en cas de redéploiement.

Les fichiers pour redéployer HomeBox sont stockés sur une clé USB (chiffrée avec LUKS).

Plus d'info ici: https://homebox.readthedocs.io/en/latest/backup-restore/

En même temps, j'espère que cela n'arrivera pas.

Il y a des cas ou l'auto-hébegement peut suffire

Exactement.

Pour les coupures d'électricité, mon mini serveur est configuré pour démarrer automatiquement. Ce qui est d'ailleurs amusant, parce que le SSD est chiffré avec LUKS, mais un serveur SSH permet de rentrer la phrase de passe à distance. Les paquets Debian qui permettent cette merveille, c'est dropbear-initramfs et cryptsetup-initramfs.

J'utilise un fournisseur anglais du nom de Pondesk, par exemple ce mini serveur, mais sinon, un vieux portable fait généralement l'affaire, surtout pour les coupures de courant, dont je n'ai pas encore eu l'occasion de souffrir. En regardant de nouveau le fournisseur, je réalise qu'il y a une option mini UPS. Je ne sais ce que ça vaut, mais ça peut être pas mal.

Quand au fournisseur d'accès, j'utilise Zen, un fournisseur extrêmement stable, sans fioriture, avec adresses IP4 et IP6 fixes. Je suis au Royaume Uni.

Tu ne connais pas le besoin et tu te permets de critiquer ?

Il lui aura fallu trois minutes pour lire ma réponse, l'analyser et écrire la sienne. Pour ma part, une telle intelligence et vivacité d'esprit, je suis très impressionné…

Trois minutes pour lire ma réponse, pas mal.

J'utilise OpnSense, avec une interface 3G de secours (carte SIM free), et point d'accès VPN.

Ça marche très bien, je m'en suis déjà servi.

En cas de coupure, les mails sont re-routes vers un autre serveur SMTP.

Cette phrase élimine tout discours critique sur OVH de la personne qui l'écrit.

Je te propose de participer, si ça t'intéresse, au lieu de critiquer ;-) https://github.com/progmaticltd/homebox. On bosse sur la version Bullseye.

Tu caricatures.

Bon, j'avoue que je ne m'étais pas connecté depuis plus d'un an. Il semble qu'ils aient abandonné leur interface web 1.0 en frenglish. Peut être qu'il ont embauché des professionnels, comme il se doit et peut être même qu'ils ont embauché des administrateurs système en quantité suffisante. Même l'authentification en deux facteurs fonctionne du premier coup (c.f. plus loin)

J'ai plusieurs machines chez OVH et globalement ça tourne pas mal (et ça ne lâche pas si souvent).

Moi aussi, tout se passait bien de façon générale. Ce n'est que quand il y a un problème qu'on voit si l'entreprise tiens la route.

La condescendance n'était pas sur le prix ou la redondance des données, mais plutôt un mépris incroyable conte tenu de la boulette qui avait été faite. Je détaille le modus operandi:

1. Je venais d'activer leur nouvelle authentification à deux facteurs, toute fraîche. À l'époque, c'était du SMS, mais bon, mieux que rien. (tiens, pas de codes de secours)
2. L'envoi de SMS a fonctionné pendant environ quelques mois, sans souci. Je me connectais tous les mois pour payer l'abonnement, je ne mettais pas mon moyen de paiement bancaire sur leur site. À l'époque, l'interface utilisateur était en pleine migration, assez bancale. De toute façon, je cherchais un autre hébergeur.
3. 2016, ça commence à se gâter: des coupure intempestives à répétition, un service client injoignable au téléphone et des emails très longs.
4. Au moment de payer mon abonnement, l'interface de connexion deux facteurs retourne "Erreur 500". Le service client est injoignable, ou on me dit que le problème est en cours de résolution.
5. Je commence à recevoir des emails, vous n'avez pas payé votre serveur. Ça dure un deux semaines, puis on m'envoie un avis que mon serveur est arrêté.
6. Quelques jours après, j'arrive finalement à me connecter, mais cette fois un nouveau bug: on ne peut renouveler que pour un an.
7. Après des échanges avec un centre d'appel à l'autre bout du monde, le bug est corrigé au bout d'environ une semaine et j'arrive enfin à payer mon abonnement pour un mois
8. Mon serveur n'est plus là. Après moult appels, mon serveur est restauré, mais pas le deuxième disque, chiffré en LUKS, contenant toutes mes données. Je reçois un email m'expliquant qu'un administrateur l'a reprovisionné pour un client différent (huh?). On m'en remet un autre, de même capacité.
9. Je restaure le backup que j'avais sur AWS, désactive l'authentification en deux facteurs, et commence à lorgner sérieusement sur la concurrence et préparer une migration.
10. En même temps, je contacte le service client, en envoyant les échanges avec le service technique, courtois. Pas de geste commercial du service client, ni d'excuses, pour deux mois de stress et des données perdues (le backup journalier datait d'une semaine, puisque mon serveur avait été arrêté pendant sept jours.

Bref, un service médiocre et le mépris total du service client. Je suis parti dès que j'ai pu. Maintenant, je m'autohéberge chez moi avec une adresse IP fixe, et je n'ai plus aucun souci.

Sans insulter le personnel d'OVH (c.f. plus haut), cela ne m'étonne pas. J'ai déjà eu l'occasion de constater l'amateurisme de certaines pratiques, associées à la condescendance du service client (i.e. « On vous emmerde »).

Au risque de froisser les patriotes, qui décideraient de supporter une entreprise parce qu'elle est Française, n'hébergez tout simplement pas vos données chez OVH, n'utilisez pas leurs services. Ou alors, juste pour rire un peu.

Je leur ai confié mes données une fois, elles ont été perdues. Le disque été chiffré avec LUKS, et le technicien qui est intervenu (sans mon aval) pensant qu'il ne contenait pas de données 🤦‍♀️. Cela soulève également le problème d'un technicien ayant accès à mes données, sans consultation.

Je pense que la compagnie n'est pas sérieuse, qu'il y a un problème d'embauche de personnel qualifié en quantité suffisante. Comme on dit chez nous - et ailleurs - si vous pensez qu'un bon développeur (ou sysadmin) coûte cher, prenez-en un mauvais…

Juste un conseil, cherchez ailleurs, vous aurez moins cher, et mieux. Je ne connais pas les compagnies Françaises en ce moment, mais il y a des fournisseurs avec des data centres à Paris ou en France. Par exemple Vultr, Linode, etc… En espérant qu'ils n'utilisent pas OVH, bien sûr.