claudex a écrit 14700 commentaires

il faut un minimum de suivi

Ce n'est pas ce que j'appelle "être sous les projecteurs"

« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

Franchement, tu dirais que OpenSSL est activement maintenu ? Et sous les yeux des projecteurs (avant l'annonce de la faille) ?

« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

Ben oui, les entreprises non américaines n'ont pas l'air de trouver ce genre de bibliothèque critique.

« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

Et bien sur, la partie sur "recharger systemd peut crasher", il faut savoir que systemd se recharge à chaque boot quand il passe de l'initrd au systéme normal

Oui, mais ça reste avec la même version, ce n'est pas tout à fait la même chose que recharger une nouvelle version.

Donc tu peux encore faire un ssh, et relancer la machine quand tu veux.

Oui, en théorie ça marche, mais la probabilité est plus grande qu'un truc se passe mal.

« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

Merci.

« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

C'est un sale point pour systemd. Mais c'est quand même une drôle d'idée d'utiliser Fedora si on ne veut pas beaucoup bidouiller.

mais pour certains (notamment autofs et les démontages NFS) en parallèle, sans attendre que l’arrêt du service soit fini pour commencer l’arrêt de celui dont il dépend.

Si je comprends bien la doc, il faut mettre NFS dans After et dans Require pour qu'il attende complètement qu'il soit démarré/arrêté.

Et que fait un système avec systemd qui me manquerait sans ? Rien !

Si j'ai bien compris ta situation, sans systemd, tu te traînerais des processus qui ne se terminent pas à la fermeture de la session.

« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

Cilk me garantit qu'il ne créera pas plus de tâches que le nombre de processeurs disponibles. Avec OpenMP et la majorité des environnements de programmation parallèle, si un ordre de création de tâche est effectué, alors celle-ci est crée, qu'on ait les ressources pour l'exécuter ou pas.

Il me semblait que limiter le nombre de tâche au nombre de CPU était parfois très contreproductif. Du coup, Cilk serait fortement désavantager. Est-ce le cas ?

« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

En fait, entre les systemd, Debian, Gentoo en rouge, ça en faisait tellement que ça ne m'a pas choqué /o\. Après, j'aurais pu me relire aussi, mais il ne faut pas trop pousser.

« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

d'une c'est pareil pour systemd qui sépare les tâches en un nombre conséquent de binaires relativement simples ;

Et ça en devient une autre critique : il y a trop de binaires (c'est un peu la magie des anti).

« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

Et puis, on n'est pas obligé d'utiliser apache il me semble.

« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

Ça dépend de la configuration d'Apache ça, on peut très bien n'avoir qu'un seul processus.

« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

mais je me demande surtout quel est l'avis d'un mainteneur de sysvinit et de ses nombreux fichiers de script

Si tu prend l'exemple de Debian, les discussions de l'équipe technique ont été mouvementées (cf. le journal sur le sujet).

Autre soucis, ce serait de devoir redémarrer la machine à chaque changement de systemd, mais le cœur de l'application devra-t-il réellement changer régulièrement ou ce sont plutôt ses composants annexes (et donc qui ne nécessitent pas de redémarrage) qui seront plus enclin à être mis à jour ?

Le cœur de systemd fait plus de chose que le cœur d'un init traditionnel, donc statistiquement, il y aura plus de faille de sécurité qu'il faudra corriger.

Dernière chose, je vois qu'on reproche de ne pas pouvoir redémarrer la machine s'il y a un soucis, mais sur un serveur il y a des outils pour redémarrer matériellement. D'accord, c'est un peu pénible de devoir faire ça, mais d'un autre côté c'est pas comme si on prévoyait de planter tous les jours le système.

C'est possible, mais c'est toujours sur cette machine qu'on a oublié de le configurer, qu'on l'a mal configuré, que ce n'est pas disponible… (loi de Murphy oblige). Il vaut mieux diminuer la probabilité qu'un problème survienne plutôt que d'avoir des solutions post-mortem.

« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

Je note juste que c'est une pratique commune, qu'on peut dénoncer si ça te fait plaisir, mais ce n'est justement pas mieux / pire que chez les autres.

Tu remarqueras que c'est le problème. Quand les autres le font, c'est scandaleux, ils ne respectent pas le standard, ils vont tuer les bébé phoques. Et quand OpenBSD le fait, c'est tout à fait normal, il faut arrêter de les martyriser, les pauvres, ils ont toute la misère du monde à débogguer.

« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

Je n'ai pas regardé le code, je m'étais dit qu'ils s'étaient arrangé au niveau applicatif pour que ce soit le cas. Sinon, il y a toujours le couple Heartbeat/Pacemaker et NFS pour n'avoir qu'un serveur web de démarré à la fois tout en ayant de la redondance.

« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

Il suffit de s'arranger pour que plusieurs processus n'y accède pas en même temps.

« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

Il suffit de mettre le fichier SQLite sur un partage NFS qui est lui même en haute disponibilité.

« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

Justement, on dirait qu'ils n'arrivaient pas à contacter les précédent mainteneur, peut-être que ce fork a permis de réveiller les précédents développeurs https://linuxfr.org/users/ffourcot/journaux/ampache-part-en-fourchette#comment-1532773

« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

Voilà l'annonce officielle mais il n'y pas d'information supplémentaire.

« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

S'ils prenaient la sécurité au sérieux, ça fait longtemps qu'ils auraient dû faire ce travail. Non, là, ils veulent juste surfer sur la vague médiatique de la faille pour récupérer de l'argent, en humiliant au passage des développeurs de logiciels libres.

« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

J'ai par exemple tenté l'aventure avec Postgresql (c'était peut-être ma faute d'avoir choisi autre chose que le standard Mysql)

Oui, Owncloud supporte officiellement pgsql mais en fait, tu te retrouve avec pleins de bug à chaque migration. En fait, il ne tourne bien qu'avec Mysql.

« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

Cela avait déjà été évoqué dans les commentaires mais c'est bien d'en faire un journal pour que ce soit plus visible.

« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

Et donc Linux fournit des interfaces qui sont utilisée parce qu'elle facilite la vie des utilisateurs et développeurs. Qu'est-ce qu'il faudrait faire ? Ne pas les utiliser et continuer à se compliquer la vie ?

« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

Bonne idée, c'est quoi le rapport avec systemd (le sujet du message auquel tu réponds initialement) ?

« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

Ah mais ce n'est pas moi qui ait parlé de Gnome en premier.

« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

Je croyais qu'on était entre gens sérieux et qu'on parlait donc de DE sérieux.

« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche