Interdiction mais faite de te plusser, mais je te remercie grandement pour ta patience. Petit à petit, l'idée du fonctionnement de Rudder se forge dans ma tête.
J'avoue que j'aimerais m'en servir pour mettre à jours un certains nombres de raspberry pi (quand le client raspbian serait prêt) + quelques machines et vérifier que les services n'ont pas été cassé.
Il me reste deux questions si cela ne vous dérange :
1) Rudder crée-t-il un VPN? En effet je vois une interface tun0 sur la machine où j'ai installé rudder server.
2) y a-t-il des rules/techniques pour suivre l'activité hardware, si possible depuis le DashBoard (j'aimerais checker qu'il n'y a pas de surchauffe, surtout pour cet été qui s'annonce chaud)
PS: les devs de Rudder devraient jeter un œil au Dashboard de piwik, il y a de l'idée a récupérer :)
En plus, ça demanderait beaucoup de ressources, qu'on estime pour l'instant mieux utilisées à améliorer la documentation existante.
Pas forcément, la communauté est là pour ça. :)
La documentation d'installation donne contient une estimation pour la RAM et le disque nécessaires sur le serveur.
Pour les flemmards :P Pour la RAM
less than 50 nodes: 2GB
between 50 and 1000 nodes: 4GB
more than 1000 nodes: 4GB + 1GB of RAM by 500 nodes above 1000.
Pour PostGreSQL
max_space = number of Directives * number of Nodes * retention duration in days * 400 kB
-
Il est possible de récupérer les archives de configuration via l'API, c'est donc facilement automatisable dans un script.
Nice ty ;) Je vais faire un tuto pour expliquer comment scripter un export des backups vers Nextcloud :)
Il est aussi possible d'utiliser un serveur LDAP pour l'authentification (mais la gestion des autorisations se fait pour l'instant toujours dans /opt/rudder/etc/rudder-users.xml).
En passant, la commande indiquée dans la Doc (read mypass; echo -n $mypass | sha512sum) chez moi ne donne rien (elle tourne dans le vide autant sur Ubuntu16 que Debian8).
La commande que j'ai utilisé pour changer le password admin est
echo -n "monPassword" | shasum -a 512
(n'oubliez pas le coups de "history -c" pour pas que votre password soit visible en remontant l'historique du terminal)
PS: si certains veulent jeter un coup d’œil voila le tuto qui me sert de retour d'expérience
De rien :)
J'ai testé l'interface avec un smartphone pour voir le côté responsiv. Un peu déçu je me suis arrêté au dashboard (notez que je sais la difficulté actuel de faire du responsiv donc je vous en veux pas ^ ^ )
Voici un screenshot :
Questions subsidiaires :
Peut-on exécuter des commandes sur une ou plusieurs machines (par exemple apt-get update) ?
Peut-on déployer des scripts (par exemple j'ai un script maison gérant des tunnels SSH a lancer au boot) ?
C'est bon : Mode barbare j'ai formaté la machine et ré-installer rudder ^ ^ Bon, j'ai dû m'y remettre à deux fois (la première tentative ayant planté suite à des problèmes de "La relation system-events existe déjà"), mais maintenant ça à l'air de fonctionner :)
Ceci dis, le contenu de /var/log/rudder/webapp/ est assez désagréable à lire/appréhender (il était bourré de fichiers).
Je suis en train d'installer des agents pour tester :) (petit tuto en cours de rédaction pour l'occasion ^ ^ )
Par contre c'est étonnant que pour un logiciel dont on vante le côté français il ne soit pas traduit en français (ni sa doc) :P
Tiens petites questions en vrac :
Peut-on participer à la traduction de la doc/WEBUI?
Quelles sont les pré-requis matériel/bandwidth pour genre 10 machines, 100 machines, 1000 machines ?
L'export des backups est-il automatisable via cron ?
Comme promis plus haut, je me suis lancé dans l'installation de rudder 4. Pour le moment, ça ne fonctionne pas ^ ^
En effet mon navigateur reste planté sur la page de chargement et à part le rechargement régulier de la page, rien ne se passe. (même pas la demande de login)
OS server : Debian Jessie (up-to-date)
OS client : pour le moment pas encore de client (je testerai après avec Raspbian, Ubuntu et Debian).
* WARNING Generated inventory is not valid, as it is missing mandatory fields. *
* Not sending it to the Rudder Server *
* You can check the invalid inventory in /var/rudder/tmp/inventory/ *
et
Apr 23 16:01:44 0rionServer1 rudder[28105]: CFEngine(agent) rudder R: @@server-roles@@result_error@@server-roles@@server-roles-directive@@1@@Check rudder status@@None@@2017-04-23 14:00:41+00:00##root@#The http://localhost:8080/rudder/api/status web application failed to respond for the second time. Restarting jetty NOW !
Apr 23 16:01:44 0rionServer1 rudder[28105]: CFEngine(agent) rudder Method 'generic_alive_check' failed in some repairs
Note :
root@0rionServer1:/home/myUser# ls /var/rudder/tmp/inventory/
0rionserver1-root.ocs
Anecdote :
Si on a choisit Yes par inadvertance à la question "Add more networks? (yes/no)" on est obligé de relancer /opt/rudder/bin/rudder-init
Petite critique perso :
-Il faut vraiment se décider à rendre utilisable les groupes (sans devoir toucher manuellement des fichiers de configs). Leur non utilisation casse une bonne partie de la stratégie (pour ne pas perdre de vue mes unités je suis obligé de leur demander de suivre un héro (et espérer que ce dernier ne meurt pas) ou un bâtiment proche des combat, si non les unités se dispersent sur la carte).
-Ça lag beaucoup trop (je suis obligé de limiter à 100 unités par civilisation lors de mes 2vs2), d'ailleurs quand ça freeze je sais que sa signifie qu'une IA a envoyé une armée quelque part
-Les portes qui s'ouvrent dés qu'une unités passe tout près et ce même lorsque l'unité n'a pas pour objectif de passer cette porte a tendance à laisser entrer des troupes ennemies. Se serait pas mal éventuellement une petite icone pour signaler que la porte peut s'ouvrir.
-Lorsqu'on est en train de "construire" des fortifications et qu'on se déplace avec les flèches ça provoque un lag. Se serait pas mal de supprimer la visualisation de l'éventuelle construction des fortifications lorsqu'on se déplace sur la carte, pour la ré-afficher une fois le déplacement terminé (évitant ainsi le lag).
Si non je kiff ce jeu où je peux construire mes "petits" châteaux en mode no rush d'une heure pour ensuite tester leur résistance avant d'aller dodo ^ ^
Pour ceux qui veulent l'astuce du killer pour dominer la map facilement (sans rush) : misez le plus rapidement possible sur la construction d'une base la plus éloignée possible tout en garantissant un contact direct des frontières avec vos alliés ou vos propres frontières puis construisez un marché et sécurisez la route commerciale empruntez par vos marchands. Quand chacun de vos marchands vous rapportera entre 150 et 200 ressources (+ 50 à 100 pour l'allié) vous pourrez aisément remplacer tout vos citoyens par des soldats expérimentés.
Merci à tout les participants à la création de ce jeu.
Attaquer la France même en premier n'est pas forcément synonyme de victoire car la riposte sera possible et tout aussi destructrice. C'est en ça que repose la dissuasion nucléaire, être tellement puissant et pouvant attaquer dans des conditions telles que toute offensive est de fait dangereux pour l'attaquant, même s'il tape fort et rapidement.
Les USA n'ont pas utilisé la bombe nucléaire contre la corée ni contre le vietname, l'URSS n'a pas atomisé l'afghanistan. Son utilisation ne va, heureusement, pas de soit.
Il y a aussi les systèmes anti-missile qui permettent d'arrêter un certains nombres de missiles (bref incapable de stopper une salve importante de missile), rehaussant la capacité d'attaque nécessaire pour utiliser cette technologie contre les pays les plus riches.
De plus atomiser les villes n'auraient pas forcément plus de résultats que les bombardements massif façon WW2. (dont l'effet tactique est aujourd'hui très discuté)
Après ce n'est que spéculation.
Attaquer la France même en premier n'est pas forcément synonyme de victoire car la riposte sera possible et tout aussi destructrice.
Je me suis toujours demandé si la France oserait réellement un jour utiliser cette arme (après tout, nombre de gens se font braquer et n'osent pas utiliser leur flingue contre le braqueur, puis bombarder une ou plusieurs villes d'un vaste pays n'aurait que peu d’influence sur sa capacité militaire mais par contre provoquerait de violentes représailles :P )
Forcement cela coute cher, tres cher et curieusement les europeens ne veulent pas financer ce genre d'armee
Je ne suis pas du même avis. :)
L'armée américaine est plus populaire que le gouvernement des USA.
D'ailleurs on la finance directement (la Belgique vient de filer +-4 milliards pour acheter quelques F35 Raptor, qui n'est pourtant qu'à l'état de prototype (exit l'eurofighter et le mirage qui eux pourtant sont terminé).
Et vu la demande actuelle des différents peuples européens de ré-armer les pays européens en attendant une éventuelle armée UE, il faut croire qu'ils souhaitent ce genre d'armée.
Je pense que très clairement la plus part des européens trouvent honteux qu'on puisse se faire battre militairement par la Turquie d'erdogan. (armée qui menace directement la Grèce, où même de l'UK qui s'est mis a menacer de guerre l'Espagne si cette dernière essaye de récupérer son territoire (gibraltar))
les americains considerent que c'est leur "droit" d'aller envahir tel ou tel pays du coup ils ont construit une armee d'attaque
L'ère de la défense s'est terminée avec la WW1. Aujourd'hui la puissance de feu est telle qu'on arrive aux mêmes stratégies que dans les MMORTS : c'est le premier qui tape (fort) et au bon endroit qui gagne.
Si tu ne veux pas perdre, tu dois gagner. Si tu veux gagner, tu dois être le premier à taper (quitte à taper trop tôt et trop souvent). Et quand tu ne tapes pas, tes armées doivent être inatteignable (bref pas caserné dans une superficie facilement atomisable et si possible en mouvement constant).
On fout deja suffisemment de fric dans la construction d'instrument de mort a mon avis.
Internet à été inventé par l'armée USA.
Tor a été lancé et est financé par les services secrets des USA.
La médecine militaire à inventé une pâte qui permet de stopper les hémorragies de blessures importantes.
Les armées sont une source importantes de nos technologies modernes.
Quel rapport ? Sortir de l'OTAN, cela permet simplement de reprendre son indépendance vis-à-vis des États-Unis d'Amérique
Quel est le rapport avec l'otan?
C'est un comble de balancer ça alors que les USA se plaignent depuis plus de 15 ans que les pays européens ne sont pas foutu de financer leur propre armée. (et tant qu'on aura pas une vrai armée européenne, on aura besoin des USA *1)
*1 : développer (et positionner) des technologies sa coûte très très, très très très chers et au final, tant qu'il n'y aura pas de vrai équipe européenne tout le monde fera plus confiance aux USA qui ont déjà démontré leur expertise en art de la guerre et possèdent des bases dans plus de 100 pays.
Surtout vu la quantité ! ca donne l'occasion au russe de montrer du doigts les intention belliqueuse de l’Europe.
Lol, l'otan tape entre 10 et 100x moins de troupes aux frontières que les russes.
Tout les diplomates européens savent justement que la Russie profite du fait que le monde entier sait que l'Europe ne veut plus faire la guerre (surtout contre un pays qui a vocation à nous rejoindre à terme).
Si tu n'es pas français pourquoi tu fais de la propagande pour les élections françaises ?
En plus ton affirmation est fausse, je suis étranger et je n'admire pas lanchon (déjà, osef des élections des autres pays et en plus lanchon, à tort ou à raison, a été taggé anti europe (se qui résonne dans ma tête comme un foutu flamingants)).
Bon alors là je sèche (pour le moment :P ).
Via l'interface graphique sur Xubuntu rien ne fonctionne mais si je me connecte au vpn en lançant la commande suivante
sudo openvpn --cd /tmp/ --config monUser.ovpn
ça fonctionne à moitié (le DNS ne semble plus fonctionner (youtube kapout) mais j'arrive a ping/curl les machines du lan et du VPN et l'IP affiché par curl est bien celle du VPN) :
Wed Apr 19 21:50:57 2017 OpenVPN 2.3.10 x86_64-pc-linux-gnu [SSL (OpenSSL)] [LZO] [EPOLL] [PKCS11] [MH] [IPv6] built on Feb 2 2016
Wed Apr 19 21:50:57 2017 library versions: OpenSSL 1.0.2g 1 Mar 2016, LZO 2.08
Enter Private Key Password: **************************
Wed Apr 19 21:51:05 2017 WARNING: this configuration may cache passwords in memory -- use the auth-nocache option to prevent this
Wed Apr 19 21:51:05 2017 Control Channel Authentication: tls-auth using INLINE static key file
Wed Apr 19 21:51:05 2017 UDPv4 link local: [undef]
Wed Apr 19 21:51:05 2017 UDPv4 link remote: [AF_INET]192.168.1.8:1194
Wed Apr 19 21:51:10 2017 [server] Peer Connection Initiated with [AF_INET]192.168.1.8:1194
Wed Apr 19 21:51:12 2017 TUN/TAP device tun0 opened
Wed Apr 19 21:51:12 2017 do_ifconfig, tt->ipv6=0, tt->did_ifconfig_ipv6_setup=0
Wed Apr 19 21:51:12 2017 /sbin/ip link set dev tun0 up mtu 1500
Wed Apr 19 21:51:12 2017 /sbin/ip addr add dev tun0 10.8.0.6/24 broadcast 10.8.0.255
RTNETLINK answers: File exists
Wed Apr 19 21:51:12 2017 ERROR: Linux route add command failed: external program exited with error status: 2
Wed Apr 19 21:51:12 2017 Initialization Sequence Completed
Voila le retour de route sur Xubuntu connecté au vpn
└─ $ ▶ route
Table de routage IP du noyau
Destination Passerelle Genmask Indic Metric Ref Use Iface
default 10.8.0.1 128.0.0.0 UG 0 0 0 tun0
default 192.168.1.1 0.0.0.0 UG 100 0 0 enp14s0
10.8.0.0 * 255.255.255.0 U 0 0 0 tun0
10.8.0.1 10.8.0.1 255.255.255.255 UGH 0 0 0 tun0
128.0.0.0 10.8.0.1 128.0.0.0 UG 0 0 0 tun0
link-local * 255.255.0.0 U 1000 0 0 tun0
192.168.1.0 10.8.0.1 255.255.255.0 UG 0 0 0 tun0
192.168.1.0 * 255.255.255.0 U 100 0 0 enp14s0
vpn.0rion * 255.255.255.255 UH 0 0 0 enp14s0
Je suis aussi en train d'essayer sur Debian (un serv en cours de prepa) et là j'arrive à me connecter au VPN, à pinger les autres clients du VPN, le Lan et l'internet par contre quand je check mon IP avec curl je vois l'IP du client Debian et non l'IP du VPN):
root@0rionServer1:/home/voxpopuli# openvpn --cd /etc/openvpn --config 0rionServer1.ovpn
Wed Apr 19 22:02:55 2017 OpenVPN 2.3.4 x86_64-pc-linux-gnu [SSL (OpenSSL)] [LZO] [EPOLL] [PKCS11] [MH] [IPv6] built on Nov 12 2015
Wed Apr 19 22:02:55 2017 library versions: OpenSSL 1.0.1t 3 May 2016, LZO 2.08
Wed Apr 19 22:02:55 2017 Control Channel Authentication: tls-auth using INLINE static key file
Wed Apr 19 22:02:55 2017 UDPv4 link local: [undef]
Wed Apr 19 22:02:55 2017 UDPv4 link remote: [AF_INET]192.168.1.8:1194
Wed Apr 19 22:03:00 2017 [server] Peer Connection Initiated with [AF_INET]192.168.1.8:1194
Wed Apr 19 22:03:02 2017 TUN/TAP device tun0 opened
Wed Apr 19 22:03:02 2017 do_ifconfig, tt->ipv6=0, tt->did_ifconfig_ipv6_setup=0
Wed Apr 19 22:03:02 2017 /sbin/ip link set dev tun0 up mtu 1500
Wed Apr 19 22:03:02 2017 /sbin/ip addr add dev tun0 10.8.0.4/24 broadcast 10.8.0.255
RTNETLINK answers: File exists
Wed Apr 19 22:03:02 2017 ERROR: Linux route add command failed: external program exited with error status: 2
RTNETLINK answers: File exists
Wed Apr 19 22:03:02 2017 ERROR: Linux route add command failed: external program exited with error status: 2
Wed Apr 19 22:03:02 2017 Initialization Sequence Completed
Le retour de route sur Debian est légèrement différent
Table de routage IP du noyau
Destination Passerelle Genmask Indic Metric Ref Use Iface
default 10.8.0.1 128.0.0.0 UG 0 0 0 tun0
default 192.168.1.1 0.0.0.0 UG 0 0 0 eth0
10.8.0.0 * 255.255.255.0 U 0 0 0 tun0
10.8.0.1 10.8.0.1 255.255.255.255 UGH 0 0 0 tun0
128.0.0.0 10.8.0.1 128.0.0.0 UG 0 0 0 tun0
192.168.1.0 * 255.255.255.0 U 0 0 0 eth0
vpn.0rion 192.168.1.1 255.255.255.255 UGH 0 0 0 eth0
PS: désolé si c'est long, j'ai préféré poster full détails, si ça peut aider c'est ça de pris :)
Alors ça avance :
J'ai connecté au VPN un client raspbian et lui fonctionne bien (j'obtiens bien l'IP du serveur VPN quand je fais un coups de "curl -s -k -L https://www.0rion.netlib.re/outils/myIP.php | cat" depuis le client et j'arrive autant à pinger google qu'à joindre le LAN).
Par contre lorsque le client est connecté au VPN je ne peux plus le pinger depuis le LAN "normal". (je suppose, étant nouveau, que c'est normal)
Le problème doit donc venir du client sur xubuntu.
Depuis le client xubuntu lorsque connecté au VPN je n'arrive plus à pinger quoi que se soit (ni sur le lan, ni sur le wan, ni dans le VPN).
Pour wireshark, voici une session complète (de la connexion jusqu'à ce qui ne se passe plus rien puis déconnexion) : screenshot (le client xubuntu c'est 192.168.1.6 et le serveur PiVPN c'est 192.168.1.8)
J'ai aussi ces lignes qui apparaissent après la déconnexion et que je trouve étrange (aussi étrange que de ne pas voir sur le serveur VPN le port ouvert d'openvpn dans nmap et ce malgré que le client raspbian y est connecté)
ouais mais tu sais les russes, ils on eu une révolution deja, donc comme nous si cela ne leur plaît pas ils on cas la refaire.
Il faut avouer que c'est plus facile de faire la révolution quand tu n'as pas des mitrailleuses lourdes en face.
(l'élite de l'armée napoléonienne durant la révolution était capable de tirer 3 coups de mousquet par minute, une FN P90 vide son chargeur 50 coups en 2secondes chrono)
de notre coté l'ensemble des pays européen c’était ligué contre la France, alors que c’était une affaire interne
Ce n'était pas une affaire interne :
-le rois de france était de la même famille que d'autres rois en europe
-la révolte se propageait dans les autres pays
-plein "d'étrangers" ont participé activement à la révolution dés ses débuts (dont des expatriés Liégeois)
Faudrait pas oublier que la « grande Russie », à l’époque l’URSS, a été notre alliée au même titre que les USA pour nous débarrasser du fascisme hitlérien.
Euh, avoir un ennemis commun ne fais pas de soit un amis. En plus URSS ou nazi à l'époque c'est kiff kiff bourricot. (c'est un fait reconnu que si les allemands avaient joué la carte des libérateurs, et non des exterminateurs, ils auraient été bien accueilli lors de la campagne de Russie).
si on claque la porte et qu’on refuse toute discussion avec le pouvoir du pays en question.
Personne en Europe, ni même dans le monde, ne souhaite claquer la porte à la Russie…
C'est pas qu'on leur achète pour +680 millions d'euro de gaz par jours, mais enfaîte si (chiffre tiré du Dessous des Cartes ou de RTSGeopolitis je sais plus).
@Albert_ Si tu veux tripper, mattes des interviews de l'ambassadeur russe en France, il essaye de manipuler l'égo/racisme des français pour nous (européens) diviser en lâchant des trucs du style "mais vous ne trouvez pas honteux que dans l'UE les petits pays ai autant leur mot à dire que les gros" :D
(je crois que c'est dans cette vidéos que je l'ai entendu lâcher cette propagande)
A mon avis non mais je ne sais pas encore comment vérifier/corriger. (les commentaires que j'ai lu par-ci par-là semble indiquer que le soucis vient bien du routage et non d'openvpn)
J'ai mis 1 dans /proc/sys/net/ipv4/ip_forward
echo 1 > /proc/sys/net/ipv4/ip_forward
Et ai décommentez "net.ipv4.ip_forward=1" et "net.ipv6.conf.all.forwarding=1" dans "/etc/sysctl.conf" mais rien n'y fait.
Je n'ai pas ufw d'installé, pourrait-ce entrer en jeu?
C'est de la logique : si la France se retrouve seule, en plus à une période de son histoire où sa popularité est décroissante, ça va être difficile de négocier des traités d'égal à égal. (je rappel que le but des négociations c'est pas de créer les bizounours mais que chaque partie essaye de tirer son épingle du jeu (sauf la chine qui prétend aimer le donnant-donnant))
Admettons par exemple que la France souhaite, pour une raison imaginaire, augmenter la taxation sur les vêtements acheté dans nos outlets (où les français viennent remplir des coffres de bagnoles), elle a plus de chance de ne pas froisser les beneluxiens (et d'éviter des répercutions du style une guerre des taxes) si elle fait partie de la même équipe. Si la France est hors de l'équipe, elle va juste passer par un étranger grincheux qui veut profiter de nous.
Si les médias voulaient informer la population, ils informeraient par exemple les citoyens du contenu des lois qui sont votées, au niveau national et européen, en expliquant leurs avantages et inconvénients potentiels, et leurs effets concrets dans la vie de tous les jours.
Les gens s'en foutent, ils veulent du BuzzFeed. Ils veulent qu'on leur dise qu'un point lumineux qu'on a aperçus dans le ciel pourrait être un extraterrestre même si on sait prouver l'inverse.
Il suffit de regarder se que les gens partagent sur facebook (les mêmes gens qui balancent aux jeunes "oh ouai sur internet y a que des conneries")
Tu veux leur expliquer les tenants et aboutissants de telle ou telle lois? Mais des types le font déjà ça sur Youtube et leurs vidéos ont moins de vues que les complotistes. (d'ailleurs les vulgarisateurs se plaignent régulièrement de ce paradoxe)
[^] # Re: Merci pour la dépêche
Posté par EauFroide . En réponse à la dépêche Rudder 4 — nouvelle version de la solution de Continuous Configuration. Évalué à -1. Dernière modification le 24 avril 2017 à 21:22.
Interdiction mais faite de te plusser, mais je te remercie grandement pour ta patience. Petit à petit, l'idée du fonctionnement de Rudder se forge dans ma tête.
J'avoue que j'aimerais m'en servir pour mettre à jours un certains nombres de raspberry pi (quand le client raspbian serait prêt) + quelques machines et vérifier que les services n'ont pas été cassé.
Il me reste deux questions si cela ne vous dérange :
1) Rudder crée-t-il un VPN? En effet je vois une interface tun0 sur la machine où j'ai installé rudder server.
2) y a-t-il des rules/techniques pour suivre l'activité hardware, si possible depuis le DashBoard (j'aimerais checker qu'il n'y a pas de surchauffe, surtout pour cet été qui s'annonce chaud)
PS: les devs de Rudder devraient jeter un œil au Dashboard de piwik, il y a de l'idée a récupérer :)
Donation Bitcoin : 1N8QGrhJGWdZNQNSspm3rSGjtXaXv9Ngat
[^] # Re: Retour premier essai
Posté par EauFroide . En réponse à la dépêche Rudder 4 — nouvelle version de la solution de Continuous Configuration. Évalué à -3.
Un gros merci pour tes explications @amousset :)
Pas forcément, la communauté est là pour ça. :)
Pour les flemmards :P
Pour la RAM
Pour PostGreSQL
-
Nice ty ;) Je vais faire un tuto pour expliquer comment scripter un export des backups vers Nextcloud :)
En passant, la commande indiquée dans la Doc (read mypass; echo -n $mypass | sha512sum) chez moi ne donne rien (elle tourne dans le vide autant sur Ubuntu16 que Debian8).
La commande que j'ai utilisé pour changer le password admin est
(n'oubliez pas le coups de "history -c" pour pas que votre password soit visible en remontant l'historique du terminal)
PS: si certains veulent jeter un coup d’œil voila le tuto qui me sert de retour d'expérience
Donation Bitcoin : 1N8QGrhJGWdZNQNSspm3rSGjtXaXv9Ngat
[^] # Re: Merci pour la dépêche
Posté par EauFroide . En réponse à la dépêche Rudder 4 — nouvelle version de la solution de Continuous Configuration. Évalué à -2. Dernière modification le 24 avril 2017 à 00:05.
De rien :)
J'ai testé l'interface avec un smartphone pour voir le côté responsiv. Un peu déçu je me suis arrêté au dashboard (notez que je sais la difficulté actuel de faire du responsiv donc je vous en veux pas ^ ^ )
Voici un screenshot :
Questions subsidiaires :
Peut-on exécuter des commandes sur une ou plusieurs machines (par exemple apt-get update) ?
Peut-on déployer des scripts (par exemple j'ai un script maison gérant des tunnels SSH a lancer au boot) ?
Donation Bitcoin : 1N8QGrhJGWdZNQNSspm3rSGjtXaXv9Ngat
[^] # Re: Retour premier essai
Posté par EauFroide . En réponse à la dépêche Rudder 4 — nouvelle version de la solution de Continuous Configuration. Évalué à -3.
C'est bon : Mode barbare j'ai formaté la machine et ré-installer rudder ^ ^ Bon, j'ai dû m'y remettre à deux fois (la première tentative ayant planté suite à des problèmes de "La relation system-events existe déjà"), mais maintenant ça à l'air de fonctionner :)
Ceci dis, le contenu de /var/log/rudder/webapp/ est assez désagréable à lire/appréhender (il était bourré de fichiers).
Je suis en train d'installer des agents pour tester :) (petit tuto en cours de rédaction pour l'occasion ^ ^ )
Par contre c'est étonnant que pour un logiciel dont on vante le côté français il ne soit pas traduit en français (ni sa doc) :P
Tiens petites questions en vrac :
Peut-on participer à la traduction de la doc/WEBUI?
Quelles sont les pré-requis matériel/bandwidth pour genre 10 machines, 100 machines, 1000 machines ?
L'export des backups est-il automatisable via cron ?
il faut vraiment passer par la modification de /opt/rudder/etc/rudder-users.xml pour changer le password de l'admin? Rien dans la WEBUI de prévu?
PS : c'est pratique que la doc soit aussi accessible localement directement depuis un lien sur la webui.
Donation Bitcoin : 1N8QGrhJGWdZNQNSspm3rSGjtXaXv9Ngat
# Retour premier essai
Posté par EauFroide . En réponse à la dépêche Rudder 4 — nouvelle version de la solution de Continuous Configuration. Évalué à -4. Dernière modification le 23 avril 2017 à 16:27.
Comme promis plus haut, je me suis lancé dans l'installation de rudder 4. Pour le moment, ça ne fonctionne pas ^ ^
En effet mon navigateur reste planté sur la page de chargement et à part le rechargement régulier de la page, rien ne se passe. (même pas la demande de login)
OS server : Debian Jessie (up-to-date)
OS client : pour le moment pas encore de client (je testerai après avec Raspbian, Ubuntu et Debian).
infos un peu brute du retour :
tuto suivis : https://www.rudder-project.org/doc-4.0/_install_rudder_root_server_on_debian_or_ubuntu.html
Rechargement infini de la page d'accueil lors du premier lancement
"Rudder is currently loading, please wait"
Note : adblock et fake referer désactivé
Erreur dans /var/log/rudder/reports/all.log
et
Note :
Anecdote :
Si on a choisit Yes par inadvertance à la question "Add more networks? (yes/no)" on est obligé de relancer /opt/rudder/bin/rudder-init
Donation Bitcoin : 1N8QGrhJGWdZNQNSspm3rSGjtXaXv9Ngat
# Merci
Posté par EauFroide . En réponse à la dépêche Parution de 0 A.D. alpha 21 Ulysses. Évalué à 10. Dernière modification le 23 avril 2017 à 15:23.
Je testerai cette mise à jours ce soir :)
Petite critique perso :
-Il faut vraiment se décider à rendre utilisable les groupes (sans devoir toucher manuellement des fichiers de configs). Leur non utilisation casse une bonne partie de la stratégie (pour ne pas perdre de vue mes unités je suis obligé de leur demander de suivre un héro (et espérer que ce dernier ne meurt pas) ou un bâtiment proche des combat, si non les unités se dispersent sur la carte).
-Ça lag beaucoup trop (je suis obligé de limiter à 100 unités par civilisation lors de mes 2vs2), d'ailleurs quand ça freeze je sais que sa signifie qu'une IA a envoyé une armée quelque part
-Les portes qui s'ouvrent dés qu'une unités passe tout près et ce même lorsque l'unité n'a pas pour objectif de passer cette porte a tendance à laisser entrer des troupes ennemies. Se serait pas mal éventuellement une petite icone pour signaler que la porte peut s'ouvrir.
-Lorsqu'on est en train de "construire" des fortifications et qu'on se déplace avec les flèches ça provoque un lag. Se serait pas mal de supprimer la visualisation de l'éventuelle construction des fortifications lorsqu'on se déplace sur la carte, pour la ré-afficher une fois le déplacement terminé (évitant ainsi le lag).
Si non je kiff ce jeu où je peux construire mes "petits" châteaux en mode no rush d'une heure pour ensuite tester leur résistance avant d'aller dodo ^ ^
Pour ceux qui veulent l'astuce du killer pour dominer la map facilement (sans rush) : misez le plus rapidement possible sur la construction d'une base la plus éloignée possible tout en garantissant un contact direct des frontières avec vos alliés ou vos propres frontières puis construisez un marché et sécurisez la route commerciale empruntez par vos marchands. Quand chacun de vos marchands vous rapportera entre 150 et 200 ressources (+ 50 à 100 pour l'allié) vous pourrez aisément remplacer tout vos citoyens par des soldats expérimentés.
Merci à tout les participants à la création de ce jeu.
Donation Bitcoin : 1N8QGrhJGWdZNQNSspm3rSGjtXaXv9Ngat
[^] # Re: N'oubliez pas dimanche
Posté par EauFroide . En réponse au journal Arrestation du développeur Debian Dmitry Bogatov. Évalué à -4.
Les USA n'ont pas utilisé la bombe nucléaire contre la corée ni contre le vietname, l'URSS n'a pas atomisé l'afghanistan. Son utilisation ne va, heureusement, pas de soit.
Il y a aussi les systèmes anti-missile qui permettent d'arrêter un certains nombres de missiles (bref incapable de stopper une salve importante de missile), rehaussant la capacité d'attaque nécessaire pour utiliser cette technologie contre les pays les plus riches.
De plus atomiser les villes n'auraient pas forcément plus de résultats que les bombardements massif façon WW2. (dont l'effet tactique est aujourd'hui très discuté)
Après ce n'est que spéculation.
Je me suis toujours demandé si la France oserait réellement un jour utiliser cette arme (après tout, nombre de gens se font braquer et n'osent pas utiliser leur flingue contre le braqueur, puis bombarder une ou plusieurs villes d'un vaste pays n'aurait que peu d’influence sur sa capacité militaire mais par contre provoquerait de violentes représailles :P )
Donation Bitcoin : 1N8QGrhJGWdZNQNSspm3rSGjtXaXv9Ngat
[^] # Re: Merci pour la dépêche
Posté par EauFroide . En réponse à la dépêche Rudder 4 — nouvelle version de la solution de Continuous Configuration. Évalué à -2.
Ah, autant pour moi j'ai lu trop vite.
Merci @kantien ;)
Donation Bitcoin : 1N8QGrhJGWdZNQNSspm3rSGjtXaXv9Ngat
[^] # Re: N'oubliez pas dimanche
Posté par EauFroide . En réponse au journal Arrestation du développeur Debian Dmitry Bogatov. Évalué à -7. Dernière modification le 21 avril 2017 à 14:09.
Je ne suis pas du même avis. :)
L'armée américaine est plus populaire que le gouvernement des USA.
D'ailleurs on la finance directement (la Belgique vient de filer +-4 milliards pour acheter quelques F35 Raptor, qui n'est pourtant qu'à l'état de prototype (exit l'eurofighter et le mirage qui eux pourtant sont terminé).
Et vu la demande actuelle des différents peuples européens de ré-armer les pays européens en attendant une éventuelle armée UE, il faut croire qu'ils souhaitent ce genre d'armée.
Je pense que très clairement la plus part des européens trouvent honteux qu'on puisse se faire battre militairement par la Turquie d'erdogan. (armée qui menace directement la Grèce, où même de l'UK qui s'est mis a menacer de guerre l'Espagne si cette dernière essaye de récupérer son territoire (gibraltar))
L'ère de la défense s'est terminée avec la WW1. Aujourd'hui la puissance de feu est telle qu'on arrive aux mêmes stratégies que dans les MMORTS : c'est le premier qui tape (fort) et au bon endroit qui gagne.
Si tu ne veux pas perdre, tu dois gagner. Si tu veux gagner, tu dois être le premier à taper (quitte à taper trop tôt et trop souvent). Et quand tu ne tapes pas, tes armées doivent être inatteignable (bref pas caserné dans une superficie facilement atomisable et si possible en mouvement constant).
Internet à été inventé par l'armée USA.
Tor a été lancé et est financé par les services secrets des USA.
La médecine militaire à inventé une pâte qui permet de stopper les hémorragies de blessures importantes.
Les armées sont une source importantes de nos technologies modernes.
Donation Bitcoin : 1N8QGrhJGWdZNQNSspm3rSGjtXaXv9Ngat
# Merci pour la dépêche
Posté par EauFroide . En réponse à la dépêche Rudder 4 — nouvelle version de la solution de Continuous Configuration. Évalué à 1.
Merci pour cette passionnante dépêche que je ne puis hélas plusser.
Je m'en vais de suite essayer Rudder.
La webui est-elle responsiv?
Donation Bitcoin : 1N8QGrhJGWdZNQNSspm3rSGjtXaXv9Ngat
[^] # Re: N'oubliez pas dimanche
Posté par EauFroide . En réponse au journal Arrestation du développeur Debian Dmitry Bogatov. Évalué à -5.
Quel est le rapport avec l'otan?
C'est un comble de balancer ça alors que les USA se plaignent depuis plus de 15 ans que les pays européens ne sont pas foutu de financer leur propre armée. (et tant qu'on aura pas une vrai armée européenne, on aura besoin des USA *1)
*1 : développer (et positionner) des technologies sa coûte très très, très très très chers et au final, tant qu'il n'y aura pas de vrai équipe européenne tout le monde fera plus confiance aux USA qui ont déjà démontré leur expertise en art de la guerre et possèdent des bases dans plus de 100 pays.
Donation Bitcoin : 1N8QGrhJGWdZNQNSspm3rSGjtXaXv9Ngat
[^] # Re: N'oubliez pas dimanche
Posté par EauFroide . En réponse au journal Arrestation du développeur Debian Dmitry Bogatov. Évalué à -3.
Surtout après avoir remilitarisé/nucléarisé Kaliningrad.
(pour ceux qui savent pas se qu'est Kaliningrad: Un bout de Russie en Europe - Parlons Y-stoire #20)
Donation Bitcoin : 1N8QGrhJGWdZNQNSspm3rSGjtXaXv9Ngat
[^] # Re: N'oubliez pas dimanche
Posté par EauFroide . En réponse au journal Arrestation du développeur Debian Dmitry Bogatov. Évalué à -2.
Lol, l'otan tape entre 10 et 100x moins de troupes aux frontières que les russes.
Tout les diplomates européens savent justement que la Russie profite du fait que le monde entier sait que l'Europe ne veut plus faire la guerre (surtout contre un pays qui a vocation à nous rejoindre à terme).
Donation Bitcoin : 1N8QGrhJGWdZNQNSspm3rSGjtXaXv9Ngat
[^] # Re: aide
Posté par EauFroide . En réponse au journal Le candidat du logiciel libre. Évalué à -9. Dernière modification le 19 avril 2017 à 23:40.
Si tu n'es pas français pourquoi tu fais de la propagande pour les élections françaises ?
En plus ton affirmation est fausse, je suis étranger et je n'admire pas lanchon (déjà, osef des élections des autres pays et en plus lanchon, à tort ou à raison, a été taggé anti europe (se qui résonne dans ma tête comme un foutu flamingants)).
Donation Bitcoin : 1N8QGrhJGWdZNQNSspm3rSGjtXaXv9Ngat
[^] # Re: Côté routage
Posté par EauFroide . En réponse au message Problème mise en place PiVPN (OpenVPN sur raspberry). Évalué à -5. Dernière modification le 19 avril 2017 à 22:15.
Bon alors là je sèche (pour le moment :P ).
Via l'interface graphique sur Xubuntu rien ne fonctionne mais si je me connecte au vpn en lançant la commande suivante
ça fonctionne à moitié (le DNS ne semble plus fonctionner (youtube kapout) mais j'arrive a ping/curl les machines du lan et du VPN et l'IP affiché par curl est bien celle du VPN) :
Voila le retour de route sur Xubuntu connecté au vpn
Je suis aussi en train d'essayer sur Debian (un serv en cours de prepa) et là j'arrive à me connecter au VPN, à pinger les autres clients du VPN, le Lan et l'internet par contre quand je check mon IP avec curl je vois l'IP du client Debian et non l'IP du VPN):
Le retour de route sur Debian est légèrement différent
PS: désolé si c'est long, j'ai préféré poster full détails, si ça peut aider c'est ça de pris :)
Donation Bitcoin : 1N8QGrhJGWdZNQNSspm3rSGjtXaXv9Ngat
[^] # Re: Côté routage
Posté par EauFroide . En réponse au message Problème mise en place PiVPN (OpenVPN sur raspberry). Évalué à -5. Dernière modification le 19 avril 2017 à 20:55.
Alors ça avance :
J'ai connecté au VPN un client raspbian et lui fonctionne bien (j'obtiens bien l'IP du serveur VPN quand je fais un coups de "curl -s -k -L https://www.0rion.netlib.re/outils/myIP.php | cat" depuis le client et j'arrive autant à pinger google qu'à joindre le LAN).
Par contre lorsque le client est connecté au VPN je ne peux plus le pinger depuis le LAN "normal". (je suppose, étant nouveau, que c'est normal)
Le problème doit donc venir du client sur xubuntu.
Depuis le client xubuntu lorsque connecté au VPN je n'arrive plus à pinger quoi que se soit (ni sur le lan, ni sur le wan, ni dans le VPN).
Pour wireshark, voici une session complète (de la connexion jusqu'à ce qui ne se passe plus rien puis déconnexion) : screenshot (le client xubuntu c'est 192.168.1.6 et le serveur PiVPN c'est 192.168.1.8)
J'ai aussi ces lignes qui apparaissent après la déconnexion et que je trouve étrange (aussi étrange que de ne pas voir sur le serveur VPN le port ouvert d'openvpn dans nmap et ce malgré que le client raspbian y est connecté)
merci pour ton aide ;)
Donation Bitcoin : 1N8QGrhJGWdZNQNSspm3rSGjtXaXv9Ngat
[^] # Re: En français?
Posté par EauFroide . En réponse au message mise a jour. Évalué à 0.
Je pense qu'il veut switcher sur cette distro : Apricity OS. Mais, à moins que je me trompe, il faut passer par la case formatage.
Donation Bitcoin : 1N8QGrhJGWdZNQNSspm3rSGjtXaXv9Ngat
[^] # Re: N'oubliez pas dimanche
Posté par EauFroide . En réponse au journal Arrestation du développeur Debian Dmitry Bogatov. Évalué à -3. Dernière modification le 19 avril 2017 à 16:37.
Il faut avouer que c'est plus facile de faire la révolution quand tu n'as pas des mitrailleuses lourdes en face.
(l'élite de l'armée napoléonienne durant la révolution était capable de tirer 3 coups de mousquet par minute, une FN P90 vide son chargeur 50 coups en 2secondes chrono)
Ce n'était pas une affaire interne :
-le rois de france était de la même famille que d'autres rois en europe
-la révolte se propageait dans les autres pays
-plein "d'étrangers" ont participé activement à la révolution dés ses débuts (dont des expatriés Liégeois)
Donation Bitcoin : 1N8QGrhJGWdZNQNSspm3rSGjtXaXv9Ngat
# ram
Posté par EauFroide . En réponse au message Impossible de démarrer un PC Portable.. Évalué à -4.
Tu as testé en remplacant la ram?
Donation Bitcoin : 1N8QGrhJGWdZNQNSspm3rSGjtXaXv9Ngat
[^] # Re: N'oubliez pas dimanche
Posté par EauFroide . En réponse au journal Arrestation du développeur Debian Dmitry Bogatov. Évalué à -7.
Staline a espéré jusqu'au dernier moment (Barbarossa) que les capitalistes occidentaux allaient s'entre-déchirer.
Donation Bitcoin : 1N8QGrhJGWdZNQNSspm3rSGjtXaXv9Ngat
[^] # Re: N'oubliez pas dimanche
Posté par EauFroide . En réponse au journal Arrestation du développeur Debian Dmitry Bogatov. Évalué à -10.
Euh, avoir un ennemis commun ne fais pas de soit un amis. En plus URSS ou nazi à l'époque c'est kiff kiff bourricot. (c'est un fait reconnu que si les allemands avaient joué la carte des libérateurs, et non des exterminateurs, ils auraient été bien accueilli lors de la campagne de Russie).
Personne en Europe, ni même dans le monde, ne souhaite claquer la porte à la Russie…
C'est pas qu'on leur achète pour +680 millions d'euro de gaz par jours, mais enfaîte si (chiffre tiré du Dessous des Cartes ou de RTSGeopolitis je sais plus).
Donation Bitcoin : 1N8QGrhJGWdZNQNSspm3rSGjtXaXv9Ngat
[^] # Re: N'oubliez pas dimanche
Posté par EauFroide . En réponse au journal Arrestation du développeur Debian Dmitry Bogatov. Évalué à -2. Dernière modification le 18 avril 2017 à 17:19.
@Albert_ Si tu veux tripper, mattes des interviews de l'ambassadeur russe en France, il essaye de manipuler l'égo/racisme des français pour nous (européens) diviser en lâchant des trucs du style "mais vous ne trouvez pas honteux que dans l'UE les petits pays ai autant leur mot à dire que les gros" :D
(je crois que c'est dans cette vidéos que je l'ai entendu lâcher cette propagande)
Donation Bitcoin : 1N8QGrhJGWdZNQNSspm3rSGjtXaXv9Ngat
[^] # Re: Côté routage
Posté par EauFroide . En réponse au message Problème mise en place PiVPN (OpenVPN sur raspberry). Évalué à -5.
A mon avis non mais je ne sais pas encore comment vérifier/corriger. (les commentaires que j'ai lu par-ci par-là semble indiquer que le soucis vient bien du routage et non d'openvpn)
J'ai mis 1 dans /proc/sys/net/ipv4/ip_forward
Et ai décommentez "net.ipv4.ip_forward=1" et "net.ipv6.conf.all.forwarding=1" dans "/etc/sysctl.conf" mais rien n'y fait.
Je n'ai pas ufw d'installé, pourrait-ce entrer en jeu?
Donation Bitcoin : 1N8QGrhJGWdZNQNSspm3rSGjtXaXv9Ngat
[^] # Re: Condorcet
Posté par EauFroide . En réponse au journal [HS] message aux électeurs Français ! :/. Évalué à -3. Dernière modification le 16 avril 2017 à 17:59.
Je peux pas moinsser donc obligé de répondre :D
C'est de la logique : si la France se retrouve seule, en plus à une période de son histoire où sa popularité est décroissante, ça va être difficile de négocier des traités d'égal à égal. (je rappel que le but des négociations c'est pas de créer les bizounours mais que chaque partie essaye de tirer son épingle du jeu (sauf la chine qui prétend aimer le donnant-donnant))
Admettons par exemple que la France souhaite, pour une raison imaginaire, augmenter la taxation sur les vêtements acheté dans nos outlets (où les français viennent remplir des coffres de bagnoles), elle a plus de chance de ne pas froisser les beneluxiens (et d'éviter des répercutions du style une guerre des taxes) si elle fait partie de la même équipe. Si la France est hors de l'équipe, elle va juste passer par un étranger grincheux qui veut profiter de nous.
Donation Bitcoin : 1N8QGrhJGWdZNQNSspm3rSGjtXaXv9Ngat
[^] # Re: Vote utile = le changement, c'est...
Posté par EauFroide . En réponse au journal [HS] message aux électeurs Français ! :/. Évalué à -7. Dernière modification le 16 avril 2017 à 17:35.
Les gens s'en foutent, ils veulent du BuzzFeed. Ils veulent qu'on leur dise qu'un point lumineux qu'on a aperçus dans le ciel pourrait être un extraterrestre même si on sait prouver l'inverse.
Il suffit de regarder se que les gens partagent sur facebook (les mêmes gens qui balancent aux jeunes "oh ouai sur internet y a que des conneries")
Tu veux leur expliquer les tenants et aboutissants de telle ou telle lois? Mais des types le font déjà ça sur Youtube et leurs vidéos ont moins de vues que les complotistes. (d'ailleurs les vulgarisateurs se plaignent régulièrement de ce paradoxe)
Donation Bitcoin : 1N8QGrhJGWdZNQNSspm3rSGjtXaXv9Ngat