rycks a écrit 415 commentaires

Hello,
pour être proche de ce genre de considérations il ne faut pas mélanger logiciel de paye et dématérialisation du document, ce sont deux choses très très différentes.

Pour le 1er point un logiciel libre de paye, ça existe sans doute … mais la paye (en france par exemple) est tellement complexe (par exemple même les bulletins de payes générés par le service urssaf "TESE" peuvent ne pas être conformes avec la législation).

-> donc pour faire des bulletins de paye, tu peux utiliser le service TESE de l'urssaf (ça évite les emmerdes en cas de contrôle urssaf justement), ou alors des logiciels libres comme https://www.openconcerto.org/fr/paye.html (il y en a d'autres mais j'ai oublié)

Je crois avoir vu passer un plugin dolibarr aussi qui génère des bulletins de paye…

Mais attention, la paye c'est un métier, le logiciel n'est qu'un outil … et faire des bulletins conformes dès qu'il y a des congés, des arrêts maladie, qu'il faut respecter des conventions collectives, des avantages (primes, chèques vacances/déjeuners etc.) c'est un risque qu'il faut bien mesurer.

Ensuite le transport du document, coffre fort électronique, basiquement un nextcloud/whatelse fait très bien l'affaire ("nous on sait ce que c'est la sécu") sauf si tu veux respecter les contraintes légales, là il faudra faire auditer son SAE (Système d'Archivage Électronique) … à croire que la loi a été écrite par des lobby qui ont intérêt à rendre le bidule coûteux et complexe pour se garder la main mise sur une vache à lait. Encore une fois c'est sans doute différent d'un pays à l'autre…

eric.linuxfr@sud-ouest.org

Je n'ai pas la chance d'être à ff98+ mais d'après la doc il semblerait que le comportement historique soit encore possible non ? (lu en diagonale ce matin)

https://support.mozilla.org/en-US/kb/change-firefox-behavior-when-open-file#firefox:win10:fx100

attention à bien prendre un num de version > 98 dans le choix à droite pour que la doc corresponde à la version

mais comme toi, je fous tout dans /tmp et j'explique à mes anciens qu'avant de cliquer sur ouvrir / stocker il faut réfléchir à où ils veulent que ça soit rangé

et annexe, faites vous peur en regardant un espace téléchargement d'une tablette/smartphone à propos de bordel c'est immonde à croire que ces OS poussent des outils du genre "moteur de recherche dans le bordel" plus l'homme est perdu et plus il a besoin d'un assistant pour retrouver l'information et plus l'assistant peut analyses ses besoins … quoi ça serait presque délibéré ?

eric.linuxfr@sud-ouest.org

Il y a tout ce qu'il faut dans dolibarr: direction Accueil > Outils d'administration > Travaux planifiés > Sauvegarde locale de base.

Avant ça il faut

1. activer les tâches planifiées dans la configuration
2. lancer un cron périodique

Donc ça "reboucle" un petit peu avec ton problème de cron mais ça évite le problème du script avec mot de passe …

eric.linuxfr@sud-ouest.org

Hello,
avant qu'ils ne proposent cette offre https://mobile.free.fr/la-box-4G … j'ai assemblé la même solution: un routeur (B525s) + sim 4G de cet opérateur.

Je lui ai adjoint une antenne externe à ventouse qu'on peut donc facilement coller sur une fenêtre, j'ai pris un modèle avec quelques mètres de fil pour pouvoir poser le routeur proprement dans un coin.

Par la suite j'ai même pris un "passe fenêtre" pour pouvoir poser l'antenne dehors … pour les raisons évoquées (bardage, fond de lotissement, voir même vallée dans une zone un peu montagneuse).

Et dernier point: le site cartoratio (anfr) est précieux pour savoir dans quelle direction "pointer" l'antenne, voir même si temporairement il faut changer de puce SIM dans le routeur.

Oui c'est à côté de ta demande vu qu'il est avec fil électrique: la batterie c'est bien jolis mais niveau perf j'ai rien trouvé de correct et qui puisse tenir une semaine. Et puis si ton client te refuse aussi l'utilisation d'une prise électrique à un moment donné ça va devenir très compliqué.

Ça a donné des résultats assez sympa de clients qui finalement voyant que j'avais plus de débit que leur connexion "fixe" m'ont commandés une presta pour leur faire une installation de routeur 4G complémentaire … comme quoi !

eric.linuxfr@sud-ouest.org

Hello,
pour tracer les requêtes tu peux intervenir à différents niveaux à toi de voir.

Au niveau MySQL / MariaDB tu peux activer les paramètres suivants dans le fichier de configuration :

slow_query_log_file    = /var/log/mysql/mariadb-slow.log
long_query_time        = 1
log_slow_verbosity     = query_plan,explain
log-queries-not-using-indexes
min_examined_row_limit = 1000

(pense à relancer mariadb/mysql après avoir modifié ces clés de configuration). Sur ma debian le fichier est mariadb.conf.d/50-server.cnf …

tu peux aussi chercher sur le web sur "slow_query_log_file" pour tomber sur la doc officielle.

eric.linuxfr@sud-ouest.org

pffff je m'auto moinsse, mais pourquoi j'ai balancé ça dans journal et pas dans forum … pardon !

eric.linuxfr@sud-ouest.org

Je posait exactement la même question à mon entourage ce week-end … et j'en suis arrivé à la même conclusion que toi.

eric.linuxfr@sud-ouest.org

Pour les moules qui ne sont pas de bornéo … dont je fais partie je vous économise une recherche rapide en vous offrant un extrait de Wikipédia à propos de Thymeleaf

Thymeleaf est un moteur de template, sous licence Apache 2.0, écrit en Java pouvant générer du XML/XHTML/HTML5

Source : https://fr.wikipedia.org/wiki/Thymeleaf

eric.linuxfr@sud-ouest.org

Ben voilà tout est dans le sujet, MERCI pour ce résumé !

eric.linuxfr@sud-ouest.org

Je trouve dommage son point de vue concernant la publication des algorithmes car même si on n'a pas le dataset de départ ça me semble très important d'avoir "au moins" le code source des algo actifs.

Elle balaye d'un revers de manche cette idée et c'est bien regrettable d'après moi, l'humanité aurait beaucoup à gagner avec l'ouverture du code de tous les algo.

Sans compter que beaucoup d'algo ne sont pas liés à des dataset de base, elle semble considérer uniquement les algo de type "ia" … ça serait intéressant d'avoir son point de vue d'une manière plus générale où de lui donner la possibilité de préciser ses idées.

28 min c'est bien mais pas assez :-)

eric.linuxfr@sud-ouest.org

Hello Cyprien,
a mon avis ton pb est simplement au niveau de la configuration de ton dolibarr ! Je suis aussi à la TVA aux encaissements et ça passe très bien avec dolibarr !

Vérifie la configuration dans : Configuration > Modules > Taxes : Configuration du module TVA, charges fiscales ou sociales et dividendes

Voir l'image si l'insertion ne passe pas : https://cijoint.org/r/0cJdVEsy#oMqTM8E0mrdMYWKoa2Kx33RncFQH4w+vbI7KnY+UsxU=

eric.linuxfr@sud-ouest.org

Hello,
sans aucune hésitation : dolibarr. Plus "simple" c'est un doux rêve, un jour ou l'autre le "simple" devra s'améliorer et … finalement le périmètre fonctionnel sera celui de dolibarr.

Si tu veux "plus simple" regarde les sources de dolibarr il y a 15 ans, ça faisait client/devis/factures :-)

(pour ma part j'ai exactement fait ce chemin, j'ai développé un outil simple de factures/devis au début de mon parcours pro, puis j'ai rencontré rodolphe et j'ai décidé de stopper mon projet pour utiliser dolibarr …)

eric.linuxfr@sud-ouest.org

Bref, fond et forme, la forme devrait être l’apanage du bidule de visualisation qui ferait le boulot en fonction des contraintes de l'humain qui est derrière la machine (non voyant, voyant, lecteur, pas lecteur etc.) … et le fond reste au fond.

Il se fait tard pour épiloguer sur le sujet mais maintenant d'une manière plus pragmatique, on s'en fout c'est le bordel c'est déjà trop tard (on arrive à avoir des caractères "espaces" "invisibles" qui provoquent des failles de sécu alors bon l'humain est cuit s'il essaye de réfléchir aux espaces).

My 2¢

eric.linuxfr@sud-ouest.org

Même conseil, j’ai un autre modèle de Logitech et j’en suis au moins à 3 démontages … l’un d’entre eux ayant été causé par une tasse de café renversée :-/

À chaque fois gros nettoyage, séchage lent (naturel) et ça repart.

Prochaine étape trouver comment ré-écrire les touches qui sont maintenant effacées pour que lorsqu’un tiers essaye d’utiliser mon ordi il puisse retrouver les touches s m l c qui se sont effacées avec le temps (oui uniquement ces 4 la, si vous avez une explication je suis preneur).

eric.linuxfr@sud-ouest.org

Hello,
je préfère dire que je n'ai aucune compétence en tomcat mais en cherchant un peu sur le web ça semble être un problème courant "tomcat 9 slow" … voir par exemple https://stackoverflow.com/questions/53640086/tomcat-9-slow-response

-> à voir si acceptorThreadCount=2 est aussi une solution dans ton cas ?

Et sinon par rapport à un problème rencontré : est-ce du https ? si oui, le serveur n'est il tout simplement pas à court de générateur de nombres pseudo aléatoires pour la pile de sécu ? ça semble idiot comme piste mais sait-on jamais … un coup d'installation de haveged pourrait donner un gros coup de pouce …

Bon courage pour la suite et sinon il doit y avoir des SSLL expertes dans ce genre de domaine qui pourraient sans doute vous apporter leur expertise.

eric.linuxfr@sud-ouest.org

Mais pour ça il faut un compte et accepter les CGU …

eric.linuxfr@sud-ouest.org

Client du CA je suis "coincé" par leur "obligation" d'activer le securipass lorsque je lance l'appli … et pourtant je n'ai aucunement envie de faire des achats en ligne, je souhaite faire "comme avant", c'est à dire consulter mes comptes et éventuellement faire des virements.

Depuis quelques mois cette appli est inutilisable et je tourne en rond donc si tu peux faire bouger les lignes merci !

Autre truc qui me dérange sur le fond puisque ton message est dans ce domaine : avec ces applications les banques nous obligent à accepter les CGU des éditeurs Google ou Apple … ce qui n'est quand même pas rien … alors aller jusqu'à refuser de fonctionner si on est pas sur l'OS "certifié" par un de ces 2 éditeurs ma foi ça reste dans la même zone à mon sens.

Pour ma part j'ai expliqué à mon conseillé que j'ai refusé les CGU de Google et donc c'est pour ça que j'ai un Android sans Google, pour pouvoir avoir ce système sans Google j'ai été contraint de le "rooter" … j'ai perdu son cerveau dès la 1ere phrase, il a déployé plus de ressources à essayer de me vendre une assurance vie que de comprendre ce qu'est un OS.

Ironie de l'histoire : je passe par le navigateur web de mon téléphone pour consulter mes comptes et faire mes virements, c'est moins "pratique" mais ça marche.

eric.linuxfr@sud-ouest.org

Probablement que tout dépend de l'algo de chiffrage utilisé (algo au sens large: algo + salt + phrase de passe + taille de la clé) :-)

Je n'ai aucune idée de la qualité d'excel dans ce secteur, je me souviens par contre il y a quelques années avoir trouvé en moins de 10 min comment casser un mot de passe qui était sensé protéger un fichier excel pour un client dont la personne qui avait mis le mot de passe avait disparu …

Si ton fichier est chiffré avec une clé gpg moderne c'est pas la même chose que si c'est avec je ne sais quel outil qui utilise un algo obsolète …

eric.linuxfr@sud-ouest.org

Heu … oui mais … 1500$ pour un certificat …

C'est super intéressant BIMI, j'ai donc essayé de l'implémenter mais voilà il faut un certificat "VMC Certificate file" lequel coûte 1500$, je n'ai pas été cherché s'il y a moins cher.

Bref c'est très loin de mon idée de départ mais c'est intéressant !

eric.linuxfr@sud-ouest.org

oui … ça m'a fait marrer sur le coup de voir l'autre message et spontanément en lisant que leur titre je me suis dis "ben ça va parler de pétrolette" … même pas alors par esprit de contradiction j'ai fait ce post et j'ai volontairement pas mis le mot clé histoire de …

et sinon au passage, bravo et merci pour pétrolette ça fait partie des "ovni" de ces derniers temps pour moi !

eric.linuxfr@sud-ouest.org

Bon, je suis navré je n'ai pas trop le temps de chercher plus que ça mais je vois que dans le dépot git il y a des bricoles concernant une configuration de nginx … peut-être que la solution est tout simplement ici :

https://github.com/ZoneMinder/zoneminder/tree/2e22cd5c3b489ee05a2cf6ff749df8995f7e6d38/distros/redhat/nginx

eric.linuxfr@sud-ouest.org

C'est drôle; j'ai installé mon 1er ZoneMinder cette semaine, en suivant la doc suivante:

https://wiki.zoneminder.com/Debian_11_Bullseye_with_Zoneminder_1.36.x

RAS, une fois installé et comme indiqué sur le wiki l'interface de gestion est accessible sur http://ip/zm/ tout simplement…

eric.linuxfr@sud-ouest.org

Hello,
l'infra est vieille mais ne demande qu'à être remise au goût du jour :

Hébergement des histoires (sur une base wordpress qu'il faudrait vraiment mettre à jour, y compris au niveau graphique, contributions bienvenues) http://raconte-moi.abuledu.org/w/

Présentation du projet : https://www.abuledu.org/leterrier-racont/

Code source de l'application : http://redmine.abuledu.org/projects/leterrier-racontemoi/repository?utf8=%E2%9C%93&rev=version-1.0-stable

eric.linuxfr@sud-ouest.org

Ayant une Amazfit GTS je confirme ce choix, la BIP S aurait été dispo au moment de mon achat je pense que je l'aurais acheté !

L'autonomie est vraiment bonne à mon sens: 5 jours de trek avec GPS actif 8h par jour = 1 recharge.

Par contre j'ai une remarque "contre" amazfit : à un moment donné il faut créer un compte sur l'appli proprio et donc leur cloud … gardez bien le mot de passe, aucune procédure de récupération ne fonctionne ! Et leur service en ligne est d'une opacité …

Dernier point, je ne sais pas pour la BIP S mais pour la GTS je suis de temps en temps "obligé" de lancer l'appli proprio pour "mettre à jour les données AGPS" de la montre, je n'ai pas encore vu cette fonctionnalité dans gadgetbridge.

eric.linuxfr@sud-ouest.org

Hello,
c'est le principe même de l'overthebox, soit clé en main (chercher sur le web ça te donnera le lien direct vers la boite qui propose ce service).

Soit à la mano en suivant la doc du projet libre: https://github.com/Ysurac/openmptcprouter/wiki/Router-install

Dans tous les cas il faut louer un point de sortie qui fait le boulot, perso j'ai fait avec un VPS, ça me coûte moins de 5€/mois et je suis peinard.

Sinon l'autre solution est de mettre en tête de réseau un opnsense ou un openwrt.

Voir par exemple https://openwrt.org/docs/guide-user/network/wan/multiwan/mwan3

eric.linuxfr@sud-ouest.org