Là où je ne suis pas sûr, c'est s'il tente une résolution de nom quand même avant de lancer la recherche
Justement, c'est ça qui est pénible :D.
Par exemple, tu tapes dans un terminal :
$ fping intranet
intranet is alive
(le système aura complété intranet en intranet.exemple.fr)
Ensuite dans Firefox tu tapes "intranet" et ben il ne va pas compléter avec les suffixes DNS déclarés dans le resolver.
Il y a en effet quelques trucs étranges dans Firefox, comme par exemple les certificats X509 reconnus qui sont distincts de ceux du système, ou encore dans certains cas, le umask n'est pas (ou n'était pas) respecté.
Malgré ses défauts, Firefox reste mon second navigateur préféré, après curl ;).
I'm able to access by https only one server out of 2.
For successfull one TLS V1.2 is used
For unsuccessful one TLS V1.0 is used
It looks like one of the two servers is severely outdated. No support of TLSv1.2 means you have a very old TLS library. Also TLSv1 and TLSv1.1 have been disabled by default in most web browsers.
If you can't upgrade your server soon, I recommend you put a https reverse-proxy in front of the webserver.
optimiser pour que le visiteur trouve l'info le plus vite possible, ne passe pas de temps à éviter (ou visiter) des contenus sans intérêt.
Car l'essentiel de la conso se passe côté terminal, et passer 3 minutes sur un site au lieu de 15, c'est 12 minutes de consommation du terminal en moins.
Et le site de le Monde, de ce point de vue, c'est de la pure merde :)
Pour le jeu, j'ai montré un papier à plusieurs personnes, avec marqué « 9÷3(2+1) » dessus en demandant la réponse sous 5 secondes, tout le monde à répondu 1 (et c'est que ce que j'aurai répondu, je pense).
Derrière le lien "Cite" en bas, il y a un papier qui présente le projet, et dit entre autres :
At the time of writing, Elastic ChatNoir indexes the ClueWeb09, the ClueWeb12, and a 2015 instance of the Common Crawl. Regarding the latter, we plan on updating to the newest version at regular intervals.
De ce que j'ai compris, les données sont (relativement) petites et anciennes. C'est une preuve de concept, pas un moteur de recherche prêt à être comparé aux géants du web.
Si on prend l'exemple de la Raspberry Pi, la carte a été conçue au Royaume-Uni, et fabriquée initialement ailleurs (en Chine je crois). Le grand succès a permis au projet de relocaliser la fabrication au Royaume-Uni, grâce à deux éléments : les économies d'échelle, et le fait que la fondation n'avait pas pour objectif principal le profit (car ils auraient pu faire des économies d'échelle quand même en gardant la production en Chine). Dans le cas de la RPi, la fabrication, c'est la fabrication des PCBs et l'implantation des composants (le câblage) sur ladite carte. Peut-être aussi la fabrication des emballages carton.
En effet, ouvrir une usine qui va fabriquer des condensateurs, des diodes, des résistances ou même des connecteurs HDMI va être très difficile vu le niveau de compétition sur ces créneaux. Et ouvrir une mine de cobalt ou de lithium en France, je n'en parle pas ;).
Ce résultat étonnant viendrait d'un problème d'interprétation :
Il est ambigu dans cette notation de savoir ce qui se trouve sous la barre de fraction ;
Dans 3(1+2), sur la calculette de droite, la multiplication implicite entre le 3 et (1+2) a une priorité plus grande que la division.
D'après ce que j'ai lu, certaines calculettes traitent différemment 9÷3(2+1) et 9÷3×(2+1). Il existe même un outil (oublié le nom) qui donne les deux résultats avec une note comme quoi c'est ambigu.
$ time curl -Ss https://linuxfr.org/nodes/127931/comments/1892762|grep -o "la liste des carrés des entiers jusqu'à 1 million."
la liste des carrés des entiers jusqu'à 1 million.
real 0m0.105s
user 0m0.022s
sys 0m0.010s
Pareil, je suis sur swissbackup, chiffré côté client par rclone pour mes backups offsite. Si ton borg fait déjà le chiffrement, tu auras une configuration vraiment très simple.
KDrive est un service de synchronisation automatique pour avoir ses données accessibles sur plusieurs appareils, ce n'est pas tellement adapté pour des sauvegardes.
Les zones DNS reverse sont des zones "normales". Quand une requête DNS a lieu, le resolveur va demander "qui est le NS pour bbb.aaa.196.78.in-addr.arpa, de la même manière que pour un nom comme www.perdu.com.
Et tu n'as pas la main pour dire d'utiliser ton serveur DNS au lieu de celui de ns2-rev.proxad.net.
Pour pouvoir le faire, il faudrait que Proxad accepte de faire une délégation d'une zone reverse en a.b.c.d/32 (seulement ton IP publique quoi). Bonne chance ;). S'ils acceptaient, tu pourrais alors être autoritaire sur la réponse.
Bref, c'est pas gagné !
J'ai l'impression que ce bricolage est mon dernier espoir d'apparaître "propre" vis à vis des autres.
Même si tu avais un reverse propre, rien que le fait d'arriver d'un bloc d'IP de connexions résidentielles suffit à passer pour un spammeur. Il y a pas mal de retours d'expériences là-dessus sur linuxfr.
Salut,
j'ai peut-être pas tout saisi, mais voici ce qui me semblerait possible avec Bind.
Est-ce que j'aurai un intérêt à gérer sur mon bind local la zone example.com ?
Oui, sans doute. En tout cas ce n'est pas gênant.
Tu as une zone example.com, une zone marue205.example.com, des zones reverse par exemple 0.168.168.in-addr.arpa). Ce qui est dans marue205.example.com n'existe qu'en interne.
Un intérêt de gérer aussi example.com en interne, c'est que tu peux dire à Bind de renvoyer des IPs différentes selon que le demandeur provient d'un réseau ou un autre. Ça s'appelle une vue.
Par exemple, pour mail.example.com, tu renvoies 192.168.1.12 si la requête vient de dedans, et 83.x.y.z si elle vient d'Internet. En pratique, ce sont des zones différentes, qui sont servies en fonction de l'origine de la requête.
(Sous réserve des offres OVH) Et pour enfoncer le clou, cette zone "publique", tu peux sans doute l'envoyer depuis ton serveur primaire sur un serveur public d'OVH qui sert de secondaire (ou de primaire public). Ainsi, tu gères tes zones (internes et publiques) en interne, et OVH s'occupe de rendre accessible tes enregistrements publics.
Et si c'est le cas est-ce le nom DNS de mes machines locales resterait marue205 ou bien marue205.exemple.com ?
Ça dépend de la configuration du résolveur.
Si tu as dans le resolv.conf :
search marue205.example.com
alors tu peux faire ping totor, ce sera complété en totor.marue205.example.com. (voir le manuel de resolv.conf)
On va prendre un exemple simple :
écrire la liste des carrés des entiers jusqu'à 1 million.
~$ time echo "la liste des carrés des entiers jusqu'à 1 million."
la liste des carrés des entiers jusqu'à 1 million.
real 0m0.000s
user 0m0.000s
sys 0m0.000s
J'ai cette config en place, sur du Debian 10 puis 11, depuis 2-3 ans, sur 3 modèles de laptop différents.
L'idée générale est de forcer Xorg à utiliser la carte NVidia, et configurer la carte Intel comme un chemin vers la sortie vidéo, avec les extensions RandR. Comme c'est sur des laptops utilisés pour de la 3D, on veut toujours utiliser le GPU NVidia.
Le wiki de Archlinux a pas mal d'infos sur le sujet, mais c'est parfois compliqué de s'y retrouver.
Bien sûr certains éléments peuvent varier, comme le BusId pour la carte NVidia.
Pour utiliser un écran externe branché après l'ouverture de session, on doit lancer /usr/local/bin/optimus.sh manuellement (mais peut-être qu'avec un environnement de bureau ça se fait tout seul). Sinon en branchant l'écran externe avant de se loger ça fonctionne pour nous.
Chaque mot de passe reste le même tant que les données la fiche ou le mot de passe maître saisi au lancement du logiciel ne sont pas modifiés.
Ça me semble dangereux, non ? Au changement de mot de passe maître, les mots de passe calculés changent… Et donc il faut les changer sur tous les sites concernés ?
Étant utilisateur de gestionnaire de mot de passe avec quelque chose comme ~350 entrées au boulot, et ~80 en perso, je ne me vois pas jongler avec ceci.
Il y a peut-être un cas d'usage à dériver des mots de passe à partir d'autres infos (pour une paire de clés privée/publique, je vois bien), mais j'avoue que ça m'échappe dans ce cas :-/.
Au final, ça me rend vraiment curieux de savoir ce qui a mené à mettre ce comportement en place.
[^] # Re: taper une adresse ne passe normalement pas par le moteur de recherche
Posté par cg . En réponse au journal Firefox, il m'énerve. Évalué à 5.
Justement, c'est ça qui est pénible :D.
Par exemple, tu tapes dans un terminal :
(le système aura complété intranet en intranet.exemple.fr)
Ensuite dans Firefox tu tapes "intranet" et ben il ne va pas compléter avec les suffixes DNS déclarés dans le resolver.
Il y a en effet quelques trucs étranges dans Firefox, comme par exemple les certificats X509 reconnus qui sont distincts de ceux du système, ou encore dans certains cas, le umask n'est pas (ou n'était pas) respecté.
Malgré ses défauts, Firefox reste mon second navigateur préféré, après curl ;).
[^] # Re: Les pref!
Posté par cg . En réponse au journal Firefox, il m'énerve. Évalué à 4.
Pareil pour moi, séparé ce n'est pas séparé.
Au final, j'ai jeté l'éponge, et enlevé le champ de recherche séparé.
# dc
Posté par cg . En réponse au journal Plaidoyer pour la NPI et la gamme Woodstock. Évalué à 3.
Pfiou, quel journal incroyable, je ne sais pas si j'aurai le courage de tout lire ;).
Sur nos OS préférés, on peut citer la calculatrice
dc, installée sur toutes les bonnes machines (et dispo en paquet sur les autres) :Et qu'on peut utiliser via un pipe :
# Outdated server
Posté par cg . En réponse au message TLSv1 Record Layer: Alert (Level: Fatal, Description: Handshake Failure). Évalué à 3.
Hi,
It looks like one of the two servers is severely outdated. No support of TLSv1.2 means you have a very old TLS library. Also TLSv1 and TLSv1.1 have been disabled by default in most web browsers.
If you can't upgrade your server soon, I recommend you put a https reverse-proxy in front of the webserver.
# Le poids des mots ?
Posté par cg . En réponse au lien Next INpact est en réel danger de mort. Évalué à 0.
Une entreprise qui peut fermer - fut-elle vertueuse - ça n'a rien à voir avec un réel danger de mort.
# Mais aussi...
Posté par cg . En réponse au lien Réduire l'empreinte carbone d'un site web en pratique : lemonde.fr - marmelab (via le Standblog). Évalué à 9.
optimiser pour que le visiteur trouve l'info le plus vite possible, ne passe pas de temps à éviter (ou visiter) des contenus sans intérêt.
Car l'essentiel de la conso se passe côté terminal, et passer 3 minutes sur un site au lieu de 15, c'est 12 minutes de consommation du terminal en moins.
Et le site de le Monde, de ce point de vue, c'est de la pure merde :)
[^] # Re: La conscience n'est probablement pas quelque-chose de binaire
Posté par cg . En réponse au journal Les IA des GAFAM sont-elles sentientes ?. Évalué à 2.
Pour le jeu, j'ai montré un papier à plusieurs personnes, avec marqué « 9÷3(2+1) » dessus en demandant la réponse sous 5 secondes, tout le monde à répondu 1 (et c'est que ce que j'aurai répondu, je pense).
[^] # Re: la réponse est à la fin
Posté par cg . En réponse au lien Un Web 100% et uniquement Chromium ?. Évalué à 4.
Un jour ? C'est complètement d'actualité, en fait, cf WebGL :).
[^] # Re: Ça semble non libre
Posté par cg . En réponse au lien Chat noir : un moteur de recherche libre. Évalué à 3.
C'est en licence MIT (y'a un lien github en bas vers le code du projet : https://github.com/chatnoir-eu)
[^] # Re: Pertinent ?
Posté par cg . En réponse au lien Chat noir : un moteur de recherche libre. Évalué à 4.
Derrière le lien "Cite" en bas, il y a un papier qui présente le projet, et dit entre autres :
De ce que j'ai compris, les données sont (relativement) petites et anciennes. C'est une preuve de concept, pas un moteur de recherche prêt à être comparé aux géants du web.
[^] # Re: Comme la viande?
Posté par cg . En réponse au lien Bleujour : les cartes mères françaises arrivent, Kubb Mini de 7 cm, boîtier Unic, enceinte connectée. Évalué à 2.
Sur la possibilité, je dirais : peut-être, il faut essayer pour le savoir ;).
[^] # Re: Comme la viande?
Posté par cg . En réponse au lien Bleujour : les cartes mères françaises arrivent, Kubb Mini de 7 cm, boîtier Unic, enceinte connectée. Évalué à 3.
Si on prend l'exemple de la Raspberry Pi, la carte a été conçue au Royaume-Uni, et fabriquée initialement ailleurs (en Chine je crois). Le grand succès a permis au projet de relocaliser la fabrication au Royaume-Uni, grâce à deux éléments : les économies d'échelle, et le fait que la fondation n'avait pas pour objectif principal le profit (car ils auraient pu faire des économies d'échelle quand même en gardant la production en Chine). Dans le cas de la RPi, la fabrication, c'est la fabrication des PCBs et l'implantation des composants (le câblage) sur ladite carte. Peut-être aussi la fabrication des emballages carton.
En effet, ouvrir une usine qui va fabriquer des condensateurs, des diodes, des résistances ou même des connecteurs HDMI va être très difficile vu le niveau de compétition sur ces créneaux. Et ouvrir une mine de cobalt ou de lithium en France, je n'en parle pas ;).
[^] # Re: La conscience n'est probablement pas quelque-chose de binaire
Posté par cg . En réponse au journal Les IA des GAFAM sont-elles sentientes ?. Évalué à 7. Dernière modification le 19 juin 2022 à 10:30.
Ouais ouais…
Ce résultat étonnant viendrait d'un problème d'interprétation :
D'après ce que j'ai lu, certaines calculettes traitent différemment 9÷3(2+1) et 9÷3×(2+1). Il existe même un outil (oublié le nom) qui donne les deux résultats avec une note comme quoi c'est ambigu.
[^] # Re: ridicule
Posté par cg . En réponse au lien The ‘Form’ Element Created the Modern Web. Was It a Big Mistake?. Évalué à 5.
Gemini par exemple ?
[^] # Re: re: Adieu Atom :(
Posté par cg . En réponse au journal Adieu Atom :(. Évalué à 2.
Mais il est déjà mort !
met de l'huile dans les gonds et sort
# Y'en a qu'on essayé
Posté par cg . En réponse au lien Enfin une interface graphique pour OpenSSL. Évalué à 7.
avec l'excellent tcpdump, et ça a donné le non moins excellent Wireshark.
[^] # Re: encore ?
Posté par cg . En réponse au lien Python 3.11, plus rapide pour de vrai de vrai. Évalué à 3.
Ruby On Rails va encore plus vite :
Vraiment formidable !
[^] # Re: Infomaniak Swiss Backup
Posté par cg . En réponse au journal Hubic, 11ans et finalement pas de second souffle.... Évalué à 2.
D'ailleurs encore merci pour ton excellente série sur le sujet.
[^] # Re: Infomaniak Swiss Backup
Posté par cg . En réponse au journal Hubic, 11ans et finalement pas de second souffle.... Évalué à 3.
Pareil, je suis sur swissbackup, chiffré côté client par rclone pour mes backups offsite. Si ton borg fait déjà le chiffrement, tu auras une configuration vraiment très simple.
KDrive est un service de synchronisation automatique pour avoir ses données accessibles sur plusieurs appareils, ce n'est pas tellement adapté pour des sauvegardes.
Voir ici pour la différence entre les deux : https://www.infomaniak.com/en/swiss-backup .
Backblaze est à peu près au même tarif que InfoManiak, sinon (5€/To/mois en gros).
[^] # Re: interne, externe, vues
Posté par cg . En réponse au message DNS et sous-domaine. Évalué à 4.
Hello, alors non, ça ne marchera pas :(.
Les zones DNS reverse sont des zones "normales". Quand une requête DNS a lieu, le resolveur va demander "qui est le NS pour bbb.aaa.196.78.in-addr.arpa, de la même manière que pour un nom comme
www.perdu.com.Concrètement :
et en version courte :
Et tu n'as pas la main pour dire d'utiliser ton serveur DNS au lieu de celui de
ns2-rev.proxad.net.Pour pouvoir le faire, il faudrait que Proxad accepte de faire une délégation d'une zone reverse en a.b.c.d/32 (seulement ton IP publique quoi). Bonne chance ;). S'ils acceptaient, tu pourrais alors être autoritaire sur la réponse.
Bref, c'est pas gagné !
Même si tu avais un reverse propre, rien que le fait d'arriver d'un bloc d'IP de connexions résidentielles suffit à passer pour un spammeur. Il y a pas mal de retours d'expériences là-dessus sur linuxfr.
# interne, externe, vues
Posté par cg . En réponse au message DNS et sous-domaine. Évalué à 3.
Salut,
j'ai peut-être pas tout saisi, mais voici ce qui me semblerait possible avec Bind.
Oui, sans doute. En tout cas ce n'est pas gênant.
Tu as une zone example.com, une zone marue205.example.com, des zones reverse par exemple 0.168.168.in-addr.arpa). Ce qui est dans marue205.example.com n'existe qu'en interne.
Un intérêt de gérer aussi example.com en interne, c'est que tu peux dire à Bind de renvoyer des IPs différentes selon que le demandeur provient d'un réseau ou un autre. Ça s'appelle une vue.
Par exemple, pour mail.example.com, tu renvoies 192.168.1.12 si la requête vient de dedans, et 83.x.y.z si elle vient d'Internet. En pratique, ce sont des zones différentes, qui sont servies en fonction de l'origine de la requête.
(Sous réserve des offres OVH) Et pour enfoncer le clou, cette zone "publique", tu peux sans doute l'envoyer depuis ton serveur primaire sur un serveur public d'OVH qui sert de secondaire (ou de primaire public). Ainsi, tu gères tes zones (internes et publiques) en interne, et OVH s'occupe de rendre accessible tes enregistrements publics.
Ça dépend de la configuration du résolveur.
Si tu as dans le resolv.conf :
alors tu peux faire
ping totor, ce sera complété entotor.marue205.example.com. (voir le manuel deresolv.conf)[^] # Re: encore ?
Posté par cg . En réponse au lien Python 3.11, plus rapide pour de vrai de vrai. Évalué à 10.
Vala vala ;)
[^] # Re: Spontanément
Posté par cg . En réponse au message pentest. Évalué à 4.
Tsss, les vrais pentesters se servent de plumes.
[^] # Re: Quelle config pour optimus ?
Posté par cg . En réponse au message Écran externe se met en veille lors de certaines manipulations avec Firefox. Évalué à 2.
J'ai cette config en place, sur du Debian 10 puis 11, depuis 2-3 ans, sur 3 modèles de laptop différents.
L'idée générale est de forcer Xorg à utiliser la carte NVidia, et configurer la carte Intel comme un chemin vers la sortie vidéo, avec les extensions RandR. Comme c'est sur des laptops utilisés pour de la 3D, on veut toujours utiliser le GPU NVidia.
Config Xorg globale :
/etc/X11/xorg.conf.d/50-optimus.confConfiguration des sorties à l'ouverture de session et dans lightdm :
/etc/X11/Xsession.d/90-optimuset/usr/local/bin/optimus.shl'un pourrait être un lien symbolique vers l'autre ou le même fichier, mais dans mon cas j'avais besoin de séparer les étapes.
Appel du script depuis lightdm :
/etc/lightdm/lightdm.confLe wiki de Archlinux a pas mal d'infos sur le sujet, mais c'est parfois compliqué de s'y retrouver.
Bien sûr certains éléments peuvent varier, comme le BusId pour la carte NVidia.
Pour utiliser un écran externe branché après l'ouverture de session, on doit lancer
/usr/local/bin/optimus.shmanuellement (mais peut-être qu'avec un environnement de bureau ça se fait tout seul). Sinon en branchant l'écran externe avant de se loger ça fonctionne pour nous.[^] # Re: Modèle de stockage ?
Posté par cg . En réponse à la dépêche QGestpass logiciel de gestion de mots de passe et de sites web. Évalué à 6.
Ça me semble dangereux, non ? Au changement de mot de passe maître, les mots de passe calculés changent… Et donc il faut les changer sur tous les sites concernés ?
Étant utilisateur de gestionnaire de mot de passe avec quelque chose comme ~350 entrées au boulot, et ~80 en perso, je ne me vois pas jongler avec ceci.
Il y a peut-être un cas d'usage à dériver des mots de passe à partir d'autres infos (pour une paire de clés privée/publique, je vois bien), mais j'avoue que ça m'échappe dans ce cas :-/.
Au final, ça me rend vraiment curieux de savoir ce qui a mené à mettre ce comportement en place.