Ben tu le dis : driver réseau non libre (coucou bnx2) -> pas de réseau -> pas de restore.
À mon travail les images de rescue PXE ont tous les drivers non-free inclus, comme ça on se pose pas trop la question.
Tu as aussi le cas des serveurs en LACP/bonding, qui pose problème lors d'un boot de secours en PXE. Il faut alors recâbler ou supprimer temporairement l'agrégat sur le switch (existe aussi saveur tag de VLAN).
Un jour j'ai fait un UPDATE users SET password sur la base de prod de linuxfr.org et j'ai oublié le WHERE user_id.
Un jour, j'ai fait quasiment la même chose dans une CMDB qui servait de source à un DNS. J'ai attribué la même IP à des milliers de noms de serveurs.
La requête contenait un where 2012 (ce qui donne un Vrai) au lieu de where id_serveur=2012.
Ma procédure, écrite 15 jours avant l'opération de maintenance, et testée sur une base de test, a été revue par mes collègues, et par un comité de contrôle (revue de changement). Personne n'a détecté le problème avant que je voie mysql répondre qu'il avait modifié plusieurs milliers de lignes au lieu d'une seule. Bien sûr, je n'avais pas fait de transaction. On a rollback avant que le cron d'update du DNS de prod ne passe, mais j'ai mis des heures à m'en remettre.
Bref, ça arrive, c'est très désagréable, mais ça fait clairement partie du métier.
Les seuls qui ne font pas de conneries sont ceux qui ne font rien !
Une des expériences citée dans l'article se fait avec des miroirs au sol. Il est évident que ceci a permis aux manchots d'enfin voir leurs couilles. Première étape qui les conduira plus tard, n'en doutons pas, à construire les outils leur permettant de se les gratter.
La magie rare de cette nouvelle proprioception, qui se déploie à notre insu, me laisse les yeux humides.
Si le message arrive de dehors ET est pour ton domaine (cas du MX) : ok sans authen, et TLS optionnel.
Si le message arrive de dehors ET n'est pas pour ton domaine (cas d'un MUA): authen obligatoire et TLS obligatoire.
Si le message arrive de dedans (cas probable d'un MUA ou d'un programme genre Cron), à ta guise, avec ou sans authen…
Donc pour pouvoir faire des comportements différents, il faut commencer par identifier "dedans" et "dehors" au niveau de postfix, et enchaîner les conditions.
J'ai quelques Quadro FX1700 à donner, les specs ne sont pas folles, mais ça dépanne. Elles ne sont plus supportés par les drivers NVidia proprio sur Linux, mais le sont sans doute par Nouveau.
C'est juste que comme c'est un contexte quasi totalement Debian (il y a 3 Windows et 4 Macs, contre quelques centaines de Bullseye), il y a des chances que ça touche des personnes passionnées qui ne sont pas forcément sur les autres réseaux (genre linkedin et autres rézosocios que je ne peux pas consulter faute d'y être inscrit).
J'avais suggéré de mettre l'annonce sur linuxjobs.fr aussi, mais elle n'y est pas (ou pas encore).
Pipedream, ça m'a tout de suite évoqué ce jeu vidéo des années 80 ou l'on devait emmancher des tuyaux de plomberie pour éviter l'inondation. (aussi existant sous le nom Pipemania).
tu as raison, et je suis d'accord ! C'est pour ça que j'ai précisé que j'ai posté l'annonce verbatim. Après, je n'étais pas obligé de poster l'annonce ici, je te l'accorde.
De pas donner d'idée de la rémunération possible fait perdre du temps à l'employeur et aux candidats. Mais je ne peux pas me permettre de publier une fourchette si l'employeur n'a pas souhaité la préciser :-/.
Le comptage manuel :
* c'est fiable : les protocoles de comptage manuel intègrent plusieurs mécanismes de détection d'erreurs ;
* c'est lent : oui, et alors, on a le temps non ;) ?
Merci, c'est l'occasion pour moi de remarquer que Centreon est plus ou moins open source (ou open core ?). Je pensais que c'était un outil totalement propriétaire.
[^] # Re: Pas besoin de complotisme, juste le moindre effort =)
Posté par cg . En réponse au journal si on ne fait rien, Xonotic va disparaitre de wikipedia FR. Évalué à 6.
L'un n'empêche pas l'autre.
(patapé :D)
[^] # Re: le petit bout de la lorgnette
Posté par cg . En réponse au journal si on ne fait rien, Xonotic va disparaitre de wikipedia FR. Évalué à 6.
Voici une source parfaitement historique :D
[^] # Re: A propos du prix
Posté par cg . En réponse au journal J’m’ai fait eue !. Évalué à 3.
Un genre de SAFARI 2.0 ?
La présentation du projet en vidéo nous laisse mirer de bien belles images de grosses machines qui bandent et débandent).
[^] # Re: Quel rapport free/non-free
Posté par cg . En réponse au journal Comment j'ai foutu en l'air une partie de notre prod (et comment on l'a remise sur pieds). Évalué à 5.
Ben tu le dis : driver réseau non libre (coucou bnx2) -> pas de réseau -> pas de restore.
À mon travail les images de rescue PXE ont tous les drivers non-free inclus, comme ça on se pose pas trop la question.
Tu as aussi le cas des serveurs en LACP/bonding, qui pose problème lors d'un boot de secours en PXE. Il faut alors recâbler ou supprimer temporairement l'agrégat sur le switch (existe aussi saveur tag de VLAN).
# Mise à jour rémunération
Posté par cg . En réponse au message [pourvue] Offre d'emploi: responsable informatique d'un studio VFX à Paris. Évalué à 4.
J'ai ajouté une fourchette de rémunération.
[^] # Re: Expérience et postmortem
Posté par cg . En réponse au journal Comment j'ai foutu en l'air une partie de notre prod (et comment on l'a remise sur pieds). Évalué à 10.
Un jour, j'ai fait quasiment la même chose dans une CMDB qui servait de source à un DNS. J'ai attribué la même IP à des milliers de noms de serveurs.
La requête contenait un
where 2012(ce qui donne unVrai) au lieu dewhere id_serveur=2012.Ma procédure, écrite 15 jours avant l'opération de maintenance, et testée sur une base de test, a été revue par mes collègues, et par un comité de contrôle (revue de changement). Personne n'a détecté le problème avant que je voie mysql répondre qu'il avait modifié plusieurs milliers de lignes au lieu d'une seule. Bien sûr, je n'avais pas fait de transaction. On a rollback avant que le cron d'update du DNS de prod ne passe, mais j'ai mis des heures à m'en remettre.
Bref, ça arrive, c'est très désagréable, mais ça fait clairement partie du métier.
Les seuls qui ne font pas de conneries sont ceux qui ne font rien !
# Chouette
Posté par cg . En réponse au lien OneTimeSecret. Évalué à 3.
Chouette outil qui fait une chose et le fait bien !
Sinon dans NextCloud et BitWarden, il y a des fonctions équivalentes (limitation du nombre de vues, expiration), pour du texte ou des fichiers.
# Ok !
Posté par cg . En réponse au journal Argdown : une syntaxe pour troller sérieusement. Évalué à 7.
Pour avoir 60 ans de retraite, il faut arrêter de travailler vers 20 ans :).
[^] # Re: Quadro FX1700 à donner
Posté par cg . En réponse au message Recherche une ou plusieurs références de GPU peu cher pour redonner du peps à de vieilles UC. Évalué à 3. Dernière modification le 18 janvier 2023 à 18:35.
salut, je t'ai écrit à l'instant !
[^] # Re: Distinction
Posté par cg . En réponse au message Postfix : port 25 pour relay seulement. Évalué à 2.
Sans vouloir être pédant, je trouve ça curieux de dire qu'il n'y a pas de conditions à mettre en place, puis de lister ces conditions :).
[^] # Re: oui, mais
Posté par cg . En réponse au lien Les manchots pourraient avoir une conscience d’eux-mêmes - numerama. Évalué à 4.
Une des expériences citée dans l'article se fait avec des miroirs au sol. Il est évident que ceci a permis aux manchots d'enfin voir leurs couilles. Première étape qui les conduira plus tard, n'en doutons pas, à construire les outils leur permettant de se les gratter.
La magie rare de cette nouvelle proprioception, qui se déploie à notre insu, me laisse les yeux humides.
# HDMI vers DP : pas sûr
Posté par cg . En réponse au message DisplayPort HS, VGA tremble. Évalué à 4.
Je ne suis pas certain que le passage de HDMI à DP est possible, ou si simple que ça.
Ta description des tests ne dit pas si tu as pu tester de DP vers DP.
Par contre, le passage de HDMI à DVI fonctionne ! Je l'ai encore testé il y a quelques jours, justement sur une configuration similaire à la tienne.
Ma conclusion : trouve-toi un câble HDMI-DVI bidirectionnel, ou un adaptateur HDMI-DVI, et oublie le VGA :).
# Distinction
Posté par cg . En réponse au message Postfix : port 25 pour relay seulement. Évalué à 2.
Tu peux distinguer comme ça :
Si le message arrive de dehors ET est pour ton domaine (cas du MX) : ok sans authen, et TLS optionnel.
Si le message arrive de dehors ET n'est pas pour ton domaine (cas d'un MUA): authen obligatoire et TLS obligatoire.
Si le message arrive de dedans (cas probable d'un MUA ou d'un programme genre Cron), à ta guise, avec ou sans authen…
Donc pour pouvoir faire des comportements différents, il faut commencer par identifier "dedans" et "dehors" au niveau de postfix, et enchaîner les conditions.
# Quadro FX1700 à donner
Posté par cg . En réponse au message Recherche une ou plusieurs références de GPU peu cher pour redonner du peps à de vieilles UC. Évalué à 4.
J'ai quelques Quadro FX1700 à donner, les specs ne sont pas folles, mais ça dépanne. Elles ne sont plus supportés par les drivers NVidia proprio sur Linux, mais le sont sans doute par Nouveau.
[^] # Re: Rémunération selon profil et expérience.
Posté par cg . En réponse au message [pourvue] Offre d'emploi: responsable informatique d'un studio VFX à Paris. Évalué à 4.
Alors point du tout :D.
C'est juste que comme c'est un contexte quasi totalement Debian (il y a 3 Windows et 4 Macs, contre quelques centaines de Bullseye), il y a des chances que ça touche des personnes passionnées qui ne sont pas forcément sur les autres réseaux (genre linkedin et autres rézosocios que je ne peux pas consulter faute d'y être inscrit).
J'avais suggéré de mettre l'annonce sur linuxjobs.fr aussi, mais elle n'y est pas (ou pas encore).
# Ça me donne une idée pour un outil d'admin
Posté par cg . En réponse au journal Pipedream : des workflows, des APIs et de la vitesse. Évalué à 3.
Pipedream, ça m'a tout de suite évoqué ce jeu vidéo des années 80 ou l'on devait emmancher des tuyaux de plomberie pour éviter l'inondation. (aussi existant sous le nom Pipemania).
Et puis j'ai pensé à psdoom.
L'idée : donner une visu marrante à base de plomberie, à un constructeur de ligne de commande, couplé à pv ?
Je suis bien incapable de le faire, mais bon, "je pose ça là" ;).
[^] # Re: Rémunération selon profil et expérience.
Posté par cg . En réponse au message [pourvue] Offre d'emploi: responsable informatique d'un studio VFX à Paris. Évalué à 8.
Hello,
tu as raison, et je suis d'accord ! C'est pour ça que j'ai précisé que j'ai posté l'annonce verbatim. Après, je n'étais pas obligé de poster l'annonce ici, je te l'accorde.
De pas donner d'idée de la rémunération possible fait perdre du temps à l'employeur et aux candidats. Mais je ne peux pas me permettre de publier une fourchette si l'employeur n'a pas souhaité la préciser :-/.
[^] # Re: La machine à compter
Posté par cg . En réponse au lien Pourquoi le code source des machines à voter doit être public (c'est valable pour tous les camps). Évalué à 4.
Même qu'elle s'appelle Anne Honyme.
[^] # Re: La machine à compter
Posté par cg . En réponse au lien Pourquoi le code source des machines à voter doit être public (c'est valable pour tous les camps). Évalué à 7. Dernière modification le 09 janvier 2023 à 23:08.
Le comptage manuel :
* c'est fiable : les protocoles de comptage manuel intègrent plusieurs mécanismes de détection d'erreurs ;
* c'est lent : oui, et alors, on a le temps non ;) ?
# Sous-titre
Posté par cg . En réponse au lien Is coding in Rust as bad as in C++?. Évalué à 8. Dernière modification le 08 janvier 2023 à 17:20.
Le sous-titre de l'article : A practical comparison of build and test speed between C++ and Rust
C'est d'un intérêt très limité en terme de programmation (coding)…
[^] # Re: Erreur dans le titre du lien à corriger
Posté par cg . En réponse au lien L'assureur MAIF consacre 10% de ses bénéfices à la planète. Évalué à 8.
Bah, c'est ce que fait l'espèce humaine depuis une centaine d'année maintenant non :) ?
[^] # Re: Message pour la modération: étiquettes
Posté par cg . En réponse au lien L'assureur MAIF consacre 10% de ses bénéfices à la planète. Évalué à 3.
Dénormation du climat ?
Aussi : https://xkcd.com/1732/
# Voir ce qui est supporté par ZoneMinder
Posté par cg . En réponse au message Caméra IP "sympa". Évalué à 3.
Tu peux regarder la liste du matériel supporté par Zoneminder.
Comme dit plus haut, le support du protocole ONVIF est une bonne indication.
J'utilise des D-Link gamme "DCS" en PoE, c'est sans doute un peu cher pour un usage occasionnel.
[^] # Re: Import
Posté par cg . En réponse au lien Fabien Sanglard a mis à jour ses bouquins. Évalué à 3.
Ça fait un bon paquet d'années que la librairie le Monde en Tique est fermée :(.
[^] # Re: Supervision
Posté par cg . En réponse au message zabbix et modbus. Évalué à 2.
Merci, c'est l'occasion pour moi de remarquer que Centreon est plus ou moins open source (ou open core ?). Je pensais que c'était un outil totalement propriétaire.
Ceci dit, je reste avec Zabbix :).