Cyril Brulebois a écrit 683 commentaires

[^] # Re: Suivi des opérations en temps réel

Posté par Cyril Brulebois (site web personnel) le 10 février 2018 à 14:27. En réponse au journal Histoire de budget. Évalué à 3.
J'ai quelque chose de similaire, également à base boobank, pour des notifications que je m'envoie par XMPP.

Cela permet plusieurs choses :
- contrôle visuel rapide que les montants évoluent en fonction de ce qui est attendu (achats/virements de la veille/les jours passés et les différents prélèvements habituels) ;
- rappel qu'il faut lancer skrooge pour importer des opérations.
Bien évidemment, il n'est pas nécessaire de lancer skrooge à chaque fois qu'il y a des opérations. Cela peut être groupé par exemple une fois par semaine. skrooge sait s'appuyer sur weboob, ce qui permet de n'avoir qu'un seul logiciel qui peut avoir besoin de mise à jour pour parler à la banque.

J'utilise cela depuis 2014 et je pense avoir eu moins d'une dizaine d'incidents répartis sur plusieurs comptes (personnel, professionnel et association) et plusieurs banques. Et effectivement, les corrections côté weboob arrivent souvent rapidement (sous quelques jours, donc aucun souci avec une éventuelle limitation sur 3 mois de l'historique côté banque).

Debian Consultant @ DEBAMAX
# Notation hexadécimale

Posté par Cyril Brulebois (site web personnel) le 08 février 2018 à 13:48. En réponse au message Insérer la "esc" key dans un scipt. Évalué à 1.

Différents implémentations de sed semblent accepter la notation hexadécimale, on peut donc matcher un Esc avec \x1b.

Debian Consultant @ DEBAMAX
[^] # Re: Windows=idem

Posté par Cyril Brulebois (site web personnel) le 05 février 2018 à 02:17. En réponse au journal Free-electrons se fait attaquer en justice par Free, et change de nom. Évalué à 1.

Un dépôt de marque à l'INPI c'est 3 classes par défaut. Mais rien n'empêche de payer plus pour avoir des classes supplémentaires.

Cf. l'article Combien coûte une marque ? :

Le coût de dépôt d’une marque dépend essentiellement du nombre de classes sélectionnées.

Je n'ai pas connaissance d'un nombre maximum.

Debian Consultant @ DEBAMAX
[^] # Re: Avant, l'affaire des "annu"

Posté par Cyril Brulebois (site web personnel) le 05 février 2018 à 02:08. En réponse au journal Free-electrons se fait attaquer en justice par Free, et change de nom. Évalué à 3.
les Cafards (en anglais : Beatles)

Alors, non.
- Cafard = cockroach, voire roach ;
- Scarabée = beetle.
(On notera au passage le subtil jeu de mots sur beetle mélangé avec beat…)

Debian Consultant @ DEBAMAX
# Les buzzwords

Posté par Cyril Brulebois (site web personnel) le 01 février 2018 à 00:14. En réponse à la dépêche La fin des IPv4 est très proche ! Les ennuis aussi…. Évalué à 2.
J'étais un peu surpris de ne pas les trouver sur la page :
- CGN/CGNAT/NAT444 : Carrier-grade NAT
- A+P : Address plus Port, cf. RFC 6346
Debian Consultant @ DEBAMAX
[^] # Re: Utilisation comme degoogleisateur ?

Posté par Cyril Brulebois (site web personnel) le 30 janvier 2018 à 16:44. En réponse à la dépêche Cozy, votre domicile numérique. Évalué à 3.
Ça semble disponible dans leur webmail SOGo, avec des URL de ce genre :
- https://sogo3.gandi.net/SOGo/dav/you@example.com/Calendar/personal/ : CalDAV ;
- https://sogo3.gandi.net/SOGo/dav/you@example.com/Calendar/personal.ics : représentation ICS via WebDAV ;
- https://sogo3.gandi.net/SOGo/dav/you@example.com/Calendar/personal.xml : représentation XML via WebDAV.
Disclaimer : Jamais utilisé, j'utilise NextCloud pour calendriers & contacts.

Debian Consultant @ DEBAMAX
[^] # Re: Attestation Loi de finance 2016 ?

Posté par Cyril Brulebois (site web personnel) le 30 janvier 2018 à 16:02. En réponse à la dépêche OpenConcerto 1.5.2. Évalué à 2.

Il y a un encart sur la page d'accueil qui envoie vers la page législation, je pense que la réponse à ta question s'y trouve ?

Debian Consultant @ DEBAMAX
[^] # Re: UEFI / Secure Boot ?

Posté par Cyril Brulebois (site web personnel) le 28 janvier 2018 à 08:40. En réponse au message UEFI : shim-signed ou shim tout court ???. Évalué à 1.
Oh, j'avais loupé la distinction entre xenial-updates et xenial-proposed (no Ubuntu expert here).
```
kibi@armor:~$ rmadison -u ubuntu -s xenial-proposed shim shim-signed
 shim        | 13-0ubuntu2    | xenial-proposed | source, amd64
 shim-signed | 1.33.1~16.04.1 | xenial-proposed | source
```
Il y a donc bien les deux paquets qui sont faits pour aller ensemble (cette nouvelle version de shim a un Breaks sur les vieilles versions de shim-signed), seulement il n'y a pas de paquet binaire pour shim-signed. Et effectivement, en regardant amd64 build of shim-signed 1.33.1~16.04.1 in ubuntu xenial PROPOSED, on voit bien le statut Failed to build.

Tu n'as pas répondu sur le fait que tu utilisais juste le boot UEFI ou bien Secure Boot. Si ce dernier est activé, je te déconseille fortement de mettre à jour shim en virant shim-signed. Il n'y a pas de dépendance entre shim et shim-signed, mais sans ce dernier, Secure Boot risque de beaucoup moins bien fonctionner.

Debian Consultant @ DEBAMAX
# UEFI / Secure Boot ?

Posté par Cyril Brulebois (site web personnel) le 28 janvier 2018 à 00:28. En réponse au message UEFI : shim-signed ou shim tout court ???. Évalué à 1.
La machine est un Zenbook Asus sur lequel Ubuntu 16.04 est installé en mode EFI […]

Ceci ne permet pas de savoir si Secure Boot est activé.

Pour info, description des paquets shim et shim-signed :
- shim : boot loader to chain-load signed boot loaders under Secure Boot
- shim-signed : Secure Boot chain-loading bootloader (Microsoft-signed binary)
Si Secure Boot est activé, j'ai du mal à voir comment ça pourrait booter sans shim-signed.

Quant aux paquets dans xenial-updates, étant donné que shim-signed (1.32~16.04.1+0.9+1474479173.6c180c6-1ubuntu1) dépend de shim (= 0.9+1474479173.6c180c6-1ubuntu1) (dixit packages.ubuntu.com), j'imagine qu'il faut mettre à jour les deux en même temps. Et peut-être que synaptic se mélange les pinceaux et n'arrive pas à trouver ça tout seul ?

Debian Consultant @ DEBAMAX
[^] # Re: intéressant, mais pas sûr de tout comprendre

Posté par Cyril Brulebois (site web personnel) le 27 janvier 2018 à 16:57. En réponse à la dépêche Scrutari, moteur de recherche pour sites gentils. Évalué à 1.

Tout à fait d'accord sur la pertinence. Peut-être qu'« honnête » aurait donné lieu à moins de controverses ?

Debian Consultant @ DEBAMAX
[^] # Re: Carte graphique.

Posté par Cyril Brulebois (site web personnel) le 26 janvier 2018 à 21:06. En réponse au message violent bug graphique. Évalué à 1.

Effectivement, notre système de suivi de bogue est ultra-pénible. Pour s'assurer que tout le monde reçoive les réponses, une règle simple : reply-all, tout le temps. :-/

Debian Consultant @ DEBAMAX
[^] # Re: Carte graphique.

Posté par Cyril Brulebois (site web personnel) le 26 janvier 2018 à 20:08. En réponse au message violent bug graphique. Évalué à 1.

L'idée serait plutôt d'enlever vga= qui force (ou essaie de forcer) une résolution donnée, et de laisser le noyau choisir ce qui lui semble le mieux. Mais bon, il est préférable de centraliser les suggestions sur le rapport de bogue que tu as ouvert chez Debian : #888513, et de continuer le débogage là-bas.

Debian Consultant @ DEBAMAX
# Cétautomatix

Posté par Cyril Brulebois (site web personnel) le 26 janvier 2018 à 18:16. En réponse au message Debian sur PC sans PAE. Évalué à 5.

C'est le composant base-installer du Debian Installer qui s'occupe de sélectionner le bon noyau. Cela se passe dans la fonction arch_get_kernel_flavour du fichier kernel/i386.sh, en s'appuyant sur les features exposées dans le fichier /proc/cpuinfo.

Debian Consultant @ DEBAMAX
[^] # Re: Question

Posté par Cyril Brulebois (site web personnel) le 24 janvier 2018 à 08:14. En réponse au message hardlink → comment défaire ?. Évalué à 1.

Je pense que regarder les sources de hardlink était plus rapide que poser la question. La réponse est dans la fonction file_contents_equal. ;p

Debian Consultant @ DEBAMAX
[^] # Re: UUoG

Posté par Cyril Brulebois (site web personnel) le 23 janvier 2018 à 08:18. En réponse au journal Noyau vulnérable ou pas ?. Évalué à 1.

Le SNR de la commande initiale me semble bien plus élevé que tout ce qui est proposé comme « meilleure solution » en commentaires. Quant au SNR des commentaires…

YMMV

Debian Consultant @ DEBAMAX

[^] # Re: Ce n’est pas mon boulot

Posté par Cyril Brulebois (site web personnel) le 23 janvier 2018 à 00:55. En réponse au sondage Pour redémarrer un service, vous êtes plutôt ?. Évalué à 1.

Pas d'accord pour needrestart. Exemple sur Debian 8 :

# DEBIAN_FRONTEND=readline needrestart
Scanning processes...                                                                                              
Scanning candidates...                                                                                             
Scanning kernel images...                                                                                          
Failed to retrieve available kernel versions.
Daemons using outdated libraries
--------------------------------


  1. atd.service            5. exim4.service       9. rpcbind.service   13. systemd-journald.service
  2. console-getty.service  6. getty@tty1.service  10. rsyslog.service  14. systemd-logind.service
  3. cron.service           7. lighttpd.service    11. ssh.service      15. systemd-udevd.service
  4. dbus.service           8. nfs-common.service  12. systemd manager  16. user@1002.service

(Enter the items you want to select, separated by spaces.)

Which services should be restarted? 1 2 3 5 7 8 9 10 11 12 14 15 16

Debian Consultant @ DEBAMAX

# Liste des interfaces, et pistes

Posté par Cyril Brulebois (site web personnel) le 11 janvier 2018 à 06:27. En réponse au message wifi désactivé. Évalué à 3.

Hello,

wlan0 est le nom historique, mais il peut y avoir d'autres noms (surtout plus récemment). Pour avoir la liste des interfaces, on peut utiliser ip l, ce qui donne ici lo, eth0, wlan0.

Si le wifi est désactivé, ça peut être dû entre autres à rfkill (peut-être un bouton physique pour sortir d'un « mode avion » ou assimilé), un matériel non géré par le noyau utilisé, un microcode manquant (exemple classique : firmware-iwlwifi), etc. Mentionner les références du matériel en question pourrait accélérer les investigations.

Le wifi a-t-il déjà fonctionné sur cette machine avec ce système d'exploitation ? (Si la machine vient d'être installée, c'est un peu dommage de partir d'une version aussi vieille.)

Debian Consultant @ DEBAMAX
# Bogue connu ?

Posté par Cyril Brulebois (site web personnel) le 06 janvier 2018 à 00:53. En réponse au message systemd et ordre de démarrage. Évalué à 4.

Les métadonnées citées me semblent plutôt correctes. En cherchant « systemd wait until a unit is ready », des fois qu'il y a des choses particulières à savoir qui ne seraient pas documentées dans man:systemd.unit, je suis tombé sur un rapport de bogue influx. ;)

Debian Consultant @ DEBAMAX
[^] # Re: Mise à jour Debian pour Meltdown sortie

Posté par Cyril Brulebois (site web personnel) le 06 janvier 2018 à 00:23. En réponse à la dépêche Deux failles critiques : Meltdown et Spectre. Évalué à 9.

Un apt-get upgrade suffit si l'ensemble de paquets avant/après est le même. C'est usuellement le cas dans stable (mais coucou bind9 qui change ses SONAME régulièrement, et les noms de bibliothèques sont changés en conséquence).

Cependant, on a déjà vu des mises à jour de noyau qui changent l'ABI : cf. sortie de uname -r, c'est ce que l'on retrouve après linux-image- dans le nom du paquet binaire.

Ici, on passe de (linux-image-)4.9.0-4-amd64 à (linux-image-)4.9.0-5-amd64, donc la simple mise à jour du méta-paquet linux-image-amd64 ne suffit pas : il tire une nouvelle dépendance (la version en -5), il faut donc un dist-upgrade.

Debian Consultant @ DEBAMAX
[^] # Re: J'crois que c'est clair...

Posté par Cyril Brulebois (site web personnel) le 30 décembre 2017 à 18:15. En réponse au message Client XMPP Chatsecure : certificat SSL reject. Évalué à 1.

Je m'étais dit initialement que le nom du serveur avait pu être « anonymisé » en serveur1.fr pour la question dans le forum… mais effectivement, il est impératif que les serveurs Let's Encrypt puissent résoudre le(s) nom(s) spécifié(s) et se connecter sur les ports qui vont bien.

Debian Consultant @ DEBAMAX
[^] # Re: Let's Encrypt est ton ami ?

Posté par Cyril Brulebois (site web personnel) le 29 décembre 2017 à 19:10. En réponse au message Client XMPP Chatsecure : certificat SSL reject. Évalué à 1.

Pas besoin de redirection vers le bon service avec le bon certificat ? certbot a un mode standalone.

Du coup une redirection de 80/443 de la box vers la bonne machine, et certbot écoutera le temps qu'il faut pour faire le renouvellement, et l'écoute locale sur ces ports s'arrêtera juste après ? Conséquence : absolument aucun impact sur le serveur XMPP, qui ne voit pas passer de connexions « étranges ».

Debian Consultant @ DEBAMAX
# Let's Encrypt est ton ami ?

Posté par Cyril Brulebois (site web personnel) le 26 décembre 2017 à 18:57. En réponse au message Client XMPP Chatsecure : certificat SSL reject. Évalué à 2.

Let's Encrypt permet de récupérer des certificats qui sont considérés de confiance par environ tout le monde. Il y a même une page côté Prosody pour faire le lien entre Let's Encrypt et Prosody.

Debian Consultant @ DEBAMAX
[^] # Re: sed

Posté par Cyril Brulebois (site web personnel) le 25 décembre 2017 à 13:34. En réponse au message Créer deux fichiers avec un seul grep. Évalué à 1.

J'aurais imaginé une seule ouverture du fichier au tout début (ou des fichiers si plusieurs expressions avec -e sont spécifiées), et c'est ce que semble confirmer un petit strace.

Debian Consultant @ DEBAMAX
# Maintenance impossible ?!

Posté par Cyril Brulebois (site web personnel) le 21 décembre 2017 à 02:12. En réponse au message Créer un lien symbolique avec des permissions différentes de la source ?. Évalué à 3.
Je ne comprends pas pourquoi gérer des ACL serait plus dur (encore moins « impossible ») que n'importe quel autre mécanisme que tu pourrais mettre en place.

Si tu as des milliers de machines, tu utilises nécessairement un outil de configuration type ansible ou puppet donc il suffit de faire le travail une seule fois.

Pour les liens symboliques, citons la page de manuel de chmod :
```
chmod  never changes the permissions of symbolic links; the chmod system call cannot change their permis‐
sions.  This is not a problem since the permissions of symbolic links are never used.  However, for  each
symbolic  link listed on the command line, chmod changes the permissions of the pointed-to file.  In con‐
trast, chmod ignores symbolic links encountered during recursive directory traversals.
```
Debian Consultant @ DEBAMAX
# sed

Posté par Cyril Brulebois (site web personnel) le 20 décembre 2017 à 04:22. En réponse au message Créer deux fichiers avec un seul grep. Évalué à 5.
Ce n'est probablement pas la première chose qu'on aperçoit avec cet outil, mais sed propose :
```
w filename

    Write the pattern space to filename.
```
Ça peut être une bonne idée de faire un tour de la liste des commandes disponibles dans GNU sed ; par ailleurs, w est spécifié dans POSIX.

Exemple de cours classique : partir de la sortie de seq et générer un fichier pairs et un fichier impairs.

Enjoy.

Debian Consultant @ DEBAMAX