J'ai indiqué que je trouvais l'approche mentionnée au départ (apt pinning) appropriée, et que la notion de sélection via debconf ne me semblait ni convaincante ni nécessaire. Pas que le pinning était la seule et unique vraie façon véritable d'arriver au résultat désiré.
Quant à systemd-shim, cf. les discussions concernant libpam-systemd etc. L'ordre dans les dépendances alternatives peut donner des résultats différents en fonction de l'ensemble de paquets de départ et de l'ensemble des paquets à installer/mettre à jour.
Pour l'absence de debconf etc., il suffit de constater l'absence de scripts de mainteneur ({pre,post}{inst,rm}) : /var/lib/dpkg/info/init.*.
Je ne vois pas trop à quoi pourrait servir de forcer une telle chose. L'approche qui consiste à utiliser l'apt pinning pour indiquer une préférence au gestionnaire de paquets me semble relativement appropriée. Il manque probablement un patch ou deux dans les release notes pour avoir « I want to keep sysvinit. » dans la documentation qui va bien.
C'est probablement une bonne idée de signaler un problème sur le paquet xserver-xorg-input-synaptics pour commencer. Au moins sous Debian il y a un « bug script » qui permet de collecter un maximum d'informations sur le serveur X, certains logs udev et kernel, et d'inclure tout cela dans le rapport de bogue. J'ose espérer qu'Ubuntu a quelque chose d'égal ou similaire.
C'est surprenant de faire aveuglément confiance à CAcert (alors que les navigateurs et les distributions jugent qu'elle n'apporte pas assez de garanties) au point de télécharger des fichiers *.crt via HTTP sans aucune vérification, non ?
As-tu suivi les instructions et contacté l'équipe en charge du site web (debian-www@lists.d.o) ?
Il y a probablement quelque chose de particulier sur ton navigateur, ta machine ou ton environnement réseau ; surfer sur www.debian.org, notamment depuis Iceweasel/testing standard n'est pas un problème…
J'ai aperçu mini-debconf-paris pour 2012 mais pas pour 2014. J'avoue ne pas me souvenir si c'était filmé et le cas échéant s'il manque « juste » une manip sur les vidéos et un upload.
J'utilise python-ant-downloader avec un Forerunner 410. Un git clone, quelques paquets python à installer et cela fonctionne sans trop de souci. Tu peux choisir d'uploader (ou pas) sur Garmin Connect et sur Strava a priori (d'après des entrées du fichier de conf).
Les fichiers .tcx semblent être conservés sous ~/.antd. Je n'ai jamais trop joué avec cependant, j'ai pour l'instant utilisé Garmin Connect pour visualiser quelques balades.
(J'ai eu une utilisation plutôt basique, l'idée étant de savoir combien j'ai couru ou roulé, en combien de temps, et d'avoir une idée du tempo en cours à un moment donné.)
(Note : Je maintiens des trucs et des bidules dans Debian depuis quelques années, ce qui suit est probablement biaisé.)
J'imagine que les points abordés dans le journal peuvent expliquer le score :
Les mainteneurs sont vus comme très stricts, ce qui est bien dans l'absolu, pas pour ce petit paquet chéri (pour lequel les règles/obligations de la distribution ne sont pas vraiment importantes).
La personne qui passe du temps à effectuer la revue du paquet et à formuler des suggestions est vue comme un tyran imposant ses vues personnelles et arbitraires plutôt que comme un sponsor prêt (modulo d'éventuelles itérations) à valider le paquet avec une signature numérique.
Le tyran en question est vu comme étant représentatif de l'ensemble du corps des mainteneurs, plutôt que comme un individu au sein d'une communauté. Cela apporterait vraisemblablement un peu trop de nuances de considérer que les suggestions susmentionnées sont personnelles et varient éventuellement d'un mainteneur à un autre.
Les mainteneurs passent leur temps à patcher les logiciels et les piles de patches sont perçues comme étant le Mal incarné.
En fonction du vécu de chacun, cela peut rappeler quelques souvenirs plus ou moins plaisants concernant l'ajout d'un paquet, l'intégration d'un patch, la prise en compte d'une suggestion. Et manifester son ressentiment via un « score » est beaucoup plus facile que se remettre en question et/ou considérer des points de vue différents et/ou contribuer un peu plus, un peu mieux, ou juste différemment ?
Cela évite de dépendre d'un reboot (choisi ou subi) pour supprimer les fichiers qui traînent dans /tmp (depuis trop longtemps ou sur lesquels on était en train de travailler quand oh-zut-un-reboot).
Utiliser cette variable (ou TMPDIR à défaut) dans un fichier de configuration peut être compliqué, d'où ma proposition. Je pense notamment aux paramètres ControlPath/ControlMaster de ssh_config.
Comme le note JoeltheLion dans sa réponse, on peut aussi passer par une création de répertoire temporaire sécurisée. Cela est relativement peu pratique pour les fois où l'on a à créer un fichier temporaire pour stocker un résultat intermédiaire, c'est pourquoi je proposais de s'habituer les doigts à taper ~/tmp au lieu de /tmp.
Réaction primaire : Cela ne coûte pas très cher d'utiliser ~/tmp au lieu de /tmp et cela peut rapporter gros… (Ne serait-ce que pour éviter de marcher sur les orteils du voisin, ou bien pour éviter les problèmes de sécurité triviaux.)
Cette nouvelle fonctionnalité me permettra donc de continuer à utiliser un tunnel SSH, et ainsi utiliser mes outils, de manière transparente.
On peut effectivement gagner en transparence mais on peut noter qu'il est déjà possible d'utiliser socat pour transformer une socket UNIX en une socket TCP, qu'on peut ensuite trimballer avec les redirections de port (locales ou distantes), et au besoin retransformer de socket TCP en socket UNIX de l'autre côté.
Cela fait plusieurs semaines que j'ai en tête de jouer avec ELK, et tes derniers tweets à propos de Suricata m'ont fait ajouter un item à ma todo list. Ravi d'avoir une image qui regroupe l'ensemble, avec Scirius en bonus. Merci. :)
Effectivement. C'est d'ailleurs l'occasion rêvée d'apprendre à faire un peu plus avec sed, comme la suppression ou l'ajout de ligne(s), en plus de la très connue substitution. ;)
[^] # Re: Quels changements?
Posté par Cyril Brulebois (site web personnel) . En réponse à la dépêche LibreSSL 2 est bien lancé. Évalué à 10.
Il suffit, mais il ne faut pas ?
Cf. https://github.com/libressl-portable
Debian Consultant @ DEBAMAX
# Errare linuxfrum est
Posté par Cyril Brulebois (site web personnel) . En réponse au journal Devuan forks Debian: un choc ou c'était inévitable?. Évalué à 4.
La véritable erreur est de lire Moronix.
Debian Consultant @ DEBAMAX
[^] # Re: Fautes d'orthographe
Posté par Cyril Brulebois (site web personnel) . En réponse au message Idéaliste et borné. Évalué à 2.
La grammaire n'ayant à ma connaissance pas changé sur ce point, je t'invite à te (re)documenter sur : Le participe passé est précédé de « en ».
Debian Consultant @ DEBAMAX
[^] # Re: Non…
Posté par Cyril Brulebois (site web personnel) . En réponse au journal Laisser systemd de côté dans Debian. Évalué à 5.
J'ai indiqué que je trouvais l'approche mentionnée au départ (apt pinning) appropriée, et que la notion de sélection via debconf ne me semblait ni convaincante ni nécessaire. Pas que le pinning était la seule et unique vraie façon véritable d'arriver au résultat désiré.
Quant à systemd-shim, cf. les discussions concernant libpam-systemd etc. L'ordre dans les dépendances alternatives peut donner des résultats différents en fonction de l'ensemble de paquets de départ et de l'ensemble des paquets à installer/mettre à jour.
Debian Consultant @ DEBAMAX
[^] # Re: Non…
Posté par Cyril Brulebois (site web personnel) . En réponse au journal Laisser systemd de côté dans Debian. Évalué à 2.
Pour l'absence de debconf etc., il suffit de constater l'absence de scripts de mainteneur (
{pre,post}{inst,rm}) :/var/lib/dpkg/info/init.*.Je ne vois pas trop à quoi pourrait servir de forcer une telle chose. L'approche qui consiste à utiliser l'apt pinning pour indiquer une préférence au gestionnaire de paquets me semble relativement appropriée. Il manque probablement un patch ou deux dans les release notes pour avoir « I want to keep sysvinit. » dans la documentation qui va bien.
(Ton commentaire est gentil mais c'est exagéré.)
Debian Consultant @ DEBAMAX
[^] # Re: Ca ne règle pas la source du problème
Posté par Cyril Brulebois (site web personnel) . En réponse au journal Laisser systemd de côté dans Debian. Évalué à 3.
Cela doit être rigolo, une vie sans
/lib/systemd/systemd-udevd.Debian Consultant @ DEBAMAX
[^] # Non…
Posté par Cyril Brulebois (site web personnel) . En réponse au journal Laisser systemd de côté dans Debian. Évalué à 5.
Le paquet init garantit la présence d'un des trois systèmes d'init, rien d'autre.
Debian Consultant @ DEBAMAX
[^] # Re: Fautes d'orthographe
Posté par Cyril Brulebois (site web personnel) . En réponse au message Idéaliste et borné. Évalué à 4.
laissé
une espace
Debian Consultant @ DEBAMAX
[^] # reportbug ou l'équivalent Ubuntu…
Posté par Cyril Brulebois (site web personnel) . En réponse au message Mon touchpad n'est pas recconu par Ubuntu. Évalué à 1.
C'est probablement une bonne idée de signaler un problème sur le paquet xserver-xorg-input-synaptics pour commencer. Au moins sous Debian il y a un « bug script » qui permet de collecter un maximum d'informations sur le serveur X, certains logs udev et kernel, et d'inclure tout cela dans le rapport de bogue. J'ose espérer qu'Ubuntu a quelque chose d'égal ou similaire.
Debian Consultant @ DEBAMAX
[^] # Re: Race conditions
Posté par Cyril Brulebois (site web personnel) . En réponse à la dépêche Exploiter inotify, c’est simple. Évalué à 4.
Le fameux
PATH_MAXcher aux porteurs GNU/Hurd !include/uapi/linux/limits.h:#define PATH_MAX 4096 /* # chars in a path name including nul */
Debian Consultant @ DEBAMAX
# Ironie ?
Posté par Cyril Brulebois (site web personnel) . En réponse au journal Il est temps que vous ayez un meilleur HTTPS. Évalué à 10.
C'est surprenant de faire aveuglément confiance à CAcert (alors que les navigateurs et les distributions jugent qu'elle n'apporte pas assez de garanties) au point de télécharger des fichiers *.crt via HTTP sans aucune vérification, non ?
Debian Consultant @ DEBAMAX
# LinuxFR ne maintient pas www.debian.org ?
Posté par Cyril Brulebois (site web personnel) . En réponse au message sec_error_ocsp_server_error sur debian.org. Évalué à 2.
As-tu suivi les instructions et contacté l'équipe en charge du site web (debian-www@lists.d.o) ?
Il y a probablement quelque chose de particulier sur ton navigateur, ta machine ou ton environnement réseau ; surfer sur www.debian.org, notamment depuis Iceweasel/testing standard n'est pas un problème…
Debian Consultant @ DEBAMAX
[^] # Re: C'est dommage
Posté par Cyril Brulebois (site web personnel) . En réponse à la dépêche Gel de Debian 8.0 Jessie. Évalué à 2.
Les vidéos sont disponibles sur : http://meetings-archive.debian.net/pub/debian-meetings/
J'ai aperçu mini-debconf-paris pour 2012 mais pas pour 2014. J'avoue ne pas me souvenir si c'était filmé et le cas échéant s'il manque « juste » une manip sur les vidéos et un upload.
Debian Consultant @ DEBAMAX
[^] # Re: Kernel 3.16
Posté par Cyril Brulebois (site web personnel) . En réponse à la dépêche Gel de Debian 8.0 Jessie. Évalué à 7.
Pour plus d'informations sur la maintenance de 3.16, notamment pour Ubuntu et Debian : https://lists.debian.org/debian-kernel/2014/10/msg00543.html
Debian Consultant @ DEBAMAX
# python-ant-downloader
Posté par Cyril Brulebois (site web personnel) . En réponse au message Garmin ANT+ , ça fonctionne sur nos machines ?. Évalué à 1.
J'utilise python-ant-downloader avec un Forerunner 410. Un git clone, quelques paquets python à installer et cela fonctionne sans trop de souci. Tu peux choisir d'uploader (ou pas) sur Garmin Connect et sur Strava a priori (d'après des entrées du fichier de conf).
Les fichiers .tcx semblent être conservés sous ~/.antd. Je n'ai jamais trop joué avec cependant, j'ai pour l'instant utilisé Garmin Connect pour visualiser quelques balades.
(J'ai eu une utilisation plutôt basique, l'idée étant de savoir combien j'ai couru ou roulé, en combien de temps, et d'avoir une idée du tempo en cours à un moment donné.)
Debian Consultant @ DEBAMAX
[^] # Re: Debian est le nouveau Ubuntu
Posté par Cyril Brulebois (site web personnel) . En réponse au journal Pourquoi vous ne devriez pas packager vous-même votre logiciel pour Debian ?. Évalué à 10.
(Note : Je maintiens des trucs et des bidules dans Debian depuis quelques années, ce qui suit est probablement biaisé.)
J'imagine que les points abordés dans le journal peuvent expliquer le score :
En fonction du vécu de chacun, cela peut rappeler quelques souvenirs plus ou moins plaisants concernant l'ajout d'un paquet, l'intégration d'un patch, la prise en compte d'une suggestion. Et manifester son ressentiment via un « score » est beaucoup plus facile que se remettre en question et/ou considérer des points de vue différents et/ou contribuer un peu plus, un peu mieux, ou juste différemment ?
Debian Consultant @ DEBAMAX
# net-acct
Posté par Cyril Brulebois (site web personnel) . En réponse au message Statistiques volumétrie connexions. Évalué à 2.
La première chose à laquelle j'ai pensé en voyant le sujet est net-acct et vu les besoins décrits, cela me semble pouvoir convenir.
Debian Consultant @ DEBAMAX
# Honolulu, Hawaï
Posté par Cyril Brulebois (site web personnel) . En réponse au journal Création du groupe de travail IETF sur « DNS et vie privée ». Évalué à 2.
Je trouve le choix du lieu pour discuter de vie privée… relativement savoureux. :)
Debian Consultant @ DEBAMAX
# Gnome Foundation ?
Posté par Cyril Brulebois (site web personnel) . En réponse au message Qui bosse sur Gnome?. Évalué à 5.
Probablement un bon point de départ pour avoir une idée de la gouvernance, des sponsors, etc. : http://www.gnome.org/foundation/
Il y a une section contenant des rapports financiers, les top contributeurs, ce qui devrait répondre en partie à tes questions.
Debian Consultant @ DEBAMAX
[^] # Re: /tmp, vraiment ?
Posté par Cyril Brulebois (site web personnel) . En réponse à la dépêche Utiliser colout pour colorier tout ce qu'affiche GDB. Évalué à 1.
tmpreaper est ton ami.
Cela évite de dépendre d'un reboot (choisi ou subi) pour supprimer les fichiers qui traînent dans /tmp (depuis trop longtemps ou sur lesquels on était en train de travailler quand oh-zut-un-reboot).
Debian Consultant @ DEBAMAX
[^] # Re: /tmp, vraiment ?
Posté par Cyril Brulebois (site web personnel) . En réponse à la dépêche Utiliser colout pour colorier tout ce qu'affiche GDB. Évalué à 3.
Utiliser cette variable (ou TMPDIR à défaut) dans un fichier de configuration peut être compliqué, d'où ma proposition. Je pense notamment aux paramètres ControlPath/ControlMaster de ssh_config.
Comme le note JoeltheLion dans sa réponse, on peut aussi passer par une création de répertoire temporaire sécurisée. Cela est relativement peu pratique pour les fois où l'on a à créer un fichier temporaire pour stocker un résultat intermédiaire, c'est pourquoi je proposais de s'habituer les doigts à taper ~/tmp au lieu de /tmp.
Debian Consultant @ DEBAMAX
# /tmp, vraiment ?
Posté par Cyril Brulebois (site web personnel) . En réponse à la dépêche Utiliser colout pour colorier tout ce qu'affiche GDB. Évalué à 3.
Réaction primaire : Cela ne coûte pas très cher d'utiliser ~/tmp au lieu de /tmp et cela peut rapporter gros… (Ne serait-ce que pour éviter de marcher sur les orteils du voisin, ou bien pour éviter les problèmes de sécurité triviaux.)
Debian Consultant @ DEBAMAX
[^] # Re: Forward/tunnel
Posté par Cyril Brulebois (site web personnel) . En réponse à la dépêche 67 chaussettes pour OpenSSH. Évalué à 4.
On peut effectivement gagner en transparence mais on peut noter qu'il est déjà possible d'utiliser socat pour transformer une socket UNIX en une socket TCP, qu'on peut ensuite trimballer avec les redirections de port (locales ou distantes), et au besoin retransformer de socket TCP en socket UNIX de l'autre côté.
(Contexte typique : /var/run/pcscd/pcscd.comm, PKCS#11, etc.)
Debian Consultant @ DEBAMAX
# Quel timing
Posté par Cyril Brulebois (site web personnel) . En réponse à la dépêche SELKS 1.0 : une distribution . Évalué à 4.
Cela fait plusieurs semaines que j'ai en tête de jouer avec ELK, et tes derniers tweets à propos de Suricata m'ont fait ajouter un item à ma todo list. Ravi d'avoir une image qui regroupe l'ensemble, avec Scirius en bonus. Merci. :)
Debian Consultant @ DEBAMAX
[^] # Re: Facile !
Posté par Cyril Brulebois (site web personnel) . En réponse au message [Résolu] Fichiers de configuration daemon. Évalué à 1.
Effectivement. C'est d'ailleurs l'occasion rêvée d'apprendre à faire un peu plus avec sed, comme la suppression ou l'ajout de ligne(s), en plus de la très connue substitution. ;)
Debian Consultant @ DEBAMAX