cg a écrit 1994 commentaires

Ledger a fait un beau post-mortem, c'est sans doute ton lien qui devrait être le lien partagé.

Ça pose la question de la responsabilité, quand même. On lit que Ledger va "aider" les victimes à récupérer leurs argent. Quid d'une assurance ? Si je me fais piquer des thunes sur mon compte, ma banque "classique" me rembourse et fait son enquête en interne (ou pas, si la somme reste faible).

Et aussi de la décentralisation. Les monnaies cryptographiques sont encore jeunes, je ne suis pas certains que ça passe à l'échelle en restant décentralisé. Là ça déploie des libs qui permettent de transférer de l'argent sans trop de contrôle, j'ai l'impression qu'on est très loin de PCI-DSS quand même (même si cette dernière norme n'est pas parfaite).

Il n'y a plus besoin de driver pour cette imprimante, elle gère l'auto-configuration, la découverte réseau et l'impression sans pilote.

Malheureusement, ces possibilités sont documentées sous des noms étranges (Airprint, Bonjour), qui laissent penser que ce n'est pas standard.

Il faut quand même avoir le serveur CUPS sur son ordinateur pour faire le pont avec l'imprimante.

Ah j'avais regardé le modèle du proc sur le site d'Intel, ça disait 64 bits… Mais important en effet !

Belle présence d'esprit pour le gamin comme pour toi !

Ça peut aider alors !

Au passage, merci à Ysabeau grâce à qui je découvre que ctrl-shift-u permet d'insérer des codes unicode. C'est presque universel (ça marche pas dans xterm, par exemple).

J'avais réussi à faire fonctionner un très vieux Macbook avec XUbuntu. C'est léger et utilisable sur des machines un peu anciennes, et simple à installer quand on n'y connaît "pas grand chose".

Courrier International est super pour ça. C'est assez éclairant de voir les traitements d'une même information depuis plusieurs journaux de pays différents.

L'imprimante supporte IPP Everywhere (appelé AirPrint dans la page produit). Ça veut dire qu'il n'y a pas besoin de drivers pour l'utiliser, CUPS va la configurer et la gérer automatiquement, ce qui est vraiment un progrès !

Perso, j'ai eu de mauvaises expériences de durabilité avec des Brother, mais c'était des multifonctions couleur d'entreprise. Ce modèle a l'air simple, c'est probablement un bon choix d'après ce que disent les autres.

Voire même :

find / -type f -name $(xdg-mime query default `xdg-mime query filetype recette_secrete_de_la_tartiflette_aux_moules.pdf`) 2> /dev/null | xargs grep ^Exec

Bien plus propre (pour une définition très spéciale de la propreté).

C'est défini dans la RFC 9331, encore expérimental.

Y'en a qui ont essayé…

Alors c'est super simple ! Il n'y a que quatre niveaux d'indirection avec un bureau moderne :

~ $ xdg-mime query filetype recette_secrete_de_la_tartiflette_aux_moules.pdf
application/pdf
~ $ xdg-mime query default application/pdf
org.gnome.Evince.desktop
~ $ find / 2> /dev/null | grep org.gnome.Evince.desktop
/usr/share/applications/org.gnome.Evince.desktop
~ $ grep org.gnome.Evince.desktop /usr/share/applications/org.gnome.Evince.desktop
~ $ grep ^Exec /usr/share/applications/org.gnome.Evince.desktop
Exec=evince %U
Exec=evince --new-window

C'est y a peut-être une commande qui fait ça toute seul, mais je ne la connais pas :(.

(voir aussi xdg-utils sur le Wiki d'Archlinux)

Étant un lapin sous stéroïdes, j'aime bien.

En fait, ça ne fait pas totalement la même chose. Le truc de systemd exécute quand même la séquence de reboot/shutdown. C'est un intermédiaire entre un arrêt propre et le sysrq, puisque ce dernier fait un reset sans autre forme de procès.

L'un n'empêche pas l'autre :).

Ça me fait triste, il paraît qu'il était vraiment sympa comme gars.

Le p'tit riff de guitare du début de beaucoup de libertés (histoire de parler de libre), avec ce pur son crado, magnifique !

Chez moi ça ne fonctionne pas non plus, mais je sais pourquoi : je n'ai pas d'environnement de bureau :).

Alors, ce n'est clairement pas dans les standards d’accessibilité, quelqu'un avec des difficultés motrices ou une seule main serait bien en peine d'y arriver.

Mais je m'en sers régulièrement pour expédier des reboots de serveurs qui attendent bêtement que leurs 34 points de montage NFS soient démontés¹, ce qui n'arrivera jamais… Ou parfois quand systemd lui-même est planté, et s'attend lui-même (oui ça arrive :D).

Et donc faire 7 fois la manip en 2 secondes, une fois les doigts en place, ce n'est pas du tout difficile ! En tout cas bien moins que quitter vi rapidement quand on est sur la mauvaise keymap :').

Conspiracy Watch, la montre qui fait tout pour que tu arrives en retard à ton rendez-vous :).

lorsqu'il se met à attendre 3 plombes pour arrêter un service qui ne répond pas alors que justement si je reboot c'est parce que ledit service ne répond pas

Ça ne te fera pas apprécier systemd pour autant, mais si ça peut t'aider pour ce genre de cas :
- si tu as accès physiquement à la machine, tu peux faire ctrl-alt-delete 7 fois en moins de 2 secondes ;
- si tu es en distant, il faut envoyer un SIGINT 7 fois en moins de 2 secondes (faire un alias ou un script) ;

C'est bien documenté.

En effet, j'aurais du lire le lien que tu as donné. Je n'avais pas compris que le ProxyJump faisait un tunnel entre la machine d'origine et la cible, sans que le bastion n'ai besoin de s'authentifier lui-même. Je pensais qu'il y avait une authentification par clé également depuis le bastion.

Pour résumer, l'hypothétique "clé sur le bastion" de ma question n'existe pas. Contrairement à ce qu'il se passe avec The Bastion, par exemple.

Merci pour les éclaircissements !

Attention, bien que la sauvegarde fonctionne bien pour les machines physiques Linux, la restauration est beaucoup plus coton !

En effet, il n'y a pas d'agent de restauration : il faut donc connaître le schéma de partitionnement d'origine, puis pouvoir booter sur un système de secours (avec tous les drivers qui vont bien), puis faire une restore un peu de manière artisanale. Bref, ce n'est pas super fluide non plus.

elle dit que le parti pirate est mort et n'est rempli que de carriériste en mal d'existence.

C'est le signe de la maturité des partis politiques ;(.

Ah oui, ça devient moyen bof d'un coup.

Ceci étant, c'est un usage un peu dévoyé d'un tableau, qui sert ici à contourner le display: block des images, et à garantir que les trois sponsors sont bien sur la même ligne. Une autre solution comme faire une seule image contenant les trois logos, avec un `' n'est pas forcément plus simple.

Merci ! Inspiré par tes pointeurs, j'ai finalement installé l'extension Stylus, et fait ceci :

/* Make borders visible on tables on linuxfr */

#container #contents article .content table {
    border-collapse: collapse;
}

#container #contents article .content table thead th {
    padding: 5px;
    border: thin solid;
    border-color: #808080;
    background-color: #eeeeee;
}

#container #contents article .content table tbody tr td {
    padding: 5px;
    border: thin solid;
    border-color: #808080;
}

#container #contents article .content table tbody tr td code {
    font-size: 0.8em;
}

Ce qui donne :

(Aussi, bravo pour la bonne orthographe de fuchsia, tout le monde se plante d'habitude, fais le test autour de toi :D)

Merci pour ces explications, c'est chouette !

Est-ce que ça contourne le bridage de commandes si tu fais : ssh -J bastion bastion ?

Pour le dernier point (ssh -i) j'utilise beaucoup des directives Host dans mon .ssh/config, ça pourrait donner par exemple :

Host bastion
IdentityFile cleA

Host bastion-adm
IdentityFile cleB

Enfin, je me demande comment ça se passe si la clé sur le bastion a besoin d'un déverrouillage via Smartcard ou Yubikey justement. Le Forwarding d'agent, malgré ses défauts, ne sert-il pas à cela ? (j'ai pas trop creusé, juste curieux).

Gil, ça a l'air super, mais j'arrive pas à suivre, les tableaux sont très dur à lire et plutôt nombreux :(.

Comment faire pour faire apparaître des bordures sur les tableaux ? Avec GreaseMonkey ?

Une solution qui marche sur d'autres site m'intéresse aussi :).