Glandos a écrit 1433 commentaires

Depuis 2013, j'ai une carte mère Jetway JNF9D-2550 Fanless avec une carte d'extension 3 ports LAN Gigabit. C'est un Intel Atom D2550 (4 cœurs) soudé dessus. J'ai donc 5 ports réseau, je peux faire l'économie d'un switch. J'ai mis le maximum de RAM, soit 4 Go, ainsi qu'une carte WiFi pour faire point d'accès.
L'OS est sur un SSD, et le stockage « de masse » est sur … un disque dur 2,5 pouces de 2 To branché dans un boîtier USB. Ma carte mère n'a pas d'USB 3, c'est le gros hic, donc le transfert est limité.

Déjà en 2013, c'était pas un foudre de guerre, mais suffisant. J'ai dessus :
- Nextcloud
- postfix/dovecot/roundcube
- ttrss
- wallabag
- vaultwarden (pour bitwarden)
- Mon serveur DNS principal
- Bref, toute mon infra.

Les sauvegardes sont faites toutes les nuits, sur le disque externe. Et de temps en temps (1 fois par mois), je synchro le dépôt de sauvegarde sur un disque externe que j'ai très souvent sur moi.

Au début, la sobriété énergétique, ça fait bizarre, parce que… ça va moins vite, clairement. Et puis je m'y suis fait. L'avantage ? Ça consomme très peu. J'ai un onduleur APC BackUPS 500 qui me dit qu'il est chargé à 10% pour une puissance nominale de 300 W. Donc 30 W. Sauf que sur cet onduleur, j'ai également la base DECT de mon téléphone et… ma freebox 4K (juste le modem) avec son boîtier fibre. Le tout tiens 45 minutes avec une coupure de courant.

Clairement aujourd'hui, on peut faire vachement mieux. Les AMD Ryzen Embedded et les Intel basse conso (genre NUC) sont très bien. Et là, il fait 30°C chez moi, et le serveur n'a pas besoin de rafraîchissement particulier.

Oui, le stockage est faible et lent, mais je l'ai choisi pour ça. Les gros SSD permettent de stocker beaucoup pour un meilleur rendement, mais… c'est hors de mon budget pour le moment :)

Ah oui, un disque dur, c'est pas top pour la résilience. Donc : SMARTD, alerte, tout le bazar.

cat /etc/default/keyboard 
# KEYBOARD CONFIGURATION FILE

# Consult the keyboard(5) manual page.

XKBMODEL="tm2030USB-102"
XKBLAYOUT="fr"
XKBVARIANT="bepo"
XKBOPTIONS=""

BACKSPACE="guess"

Si ça peut aider. Je crois que sous Debian, la disposition du clavier est harmonisée entre console et X.

https://www.lemonde.fr/pixels/article/2022/07/12/uber-files-ces-faux-articles-sur-des-sites-de-presse-commandes-par-uber_6134455_4408996.html

Apparemment, ça confirme le témoignage.

Je n'aime pas la publicité ciblée, c'est un fait.

Mais la position monopolistique de Google est difficile à tolérer. Google est capable de se positionner en tant que dernier enchérisseur sans rien dire à personne. Tout le temps.
Donc oui, séparer les entités, c'est une bonne chose. Au moins, les annonceurs et les diffuseurs auront peut-être des meilleures conditions.

Les utilisateurs, non, ça c'est sûr. Au moins, pas directement.

• Le Wifi c'est juste pratique quand on peut pas faire autrement
• Trouver une imprimante avec un port réseau
• Les applicatifs des fabricants de scanneurs/imprimantes sont codés avec les … euh … orteils ?

Bon, c'est sûr, on dirait que l'attribution de licence contre un « jamais tu m'attaques en justice » semble avoir été un peu poussée. D'un autre côté, j'aime bien AV1, pour son côté libre.
De l'autre, quand je vois « brevet » sur un algorithme de compression, ça me fait toujours un peu lever les yeux au ciel. Oui, c'est beaucoup d'investissement que d'inventer ces algorithmes, mais de l'autre côté, quand je vois tout ce qui avait été publié lors de la conception de Daala, je me dis que c'est possible. Bref.

Ah oui, à la fin, ça parle d'Apple qui tremble, enfin non, qui agite la menace de l'insécurité si on peut charger des applications sans passer par l'AppStore. Rien à voir avec l'antitrust :)

Tu les as lu les contrats? Je ne connais personne qui les ai lu en entier.

En entier, faut pas déconner. Mais y a https://tosdr.org/en/service/198

Il supporte le jpeg, qui est le cas d'usage de 99.99% des partages

Attention troll. iOS utilise HEIF par défaut ;)

Il y a également la notion sociologique de confiance, que je n'ai pourtant pas vraiment vue.

Quand on vote au sein d'une organisation relativement petite, si on pense que l'élection est truquée, on a plusieurs moyens accessibles. Mais surtout, la perte de confiance dans le système est relativement faible, le reste continue de fonctionner.
Quand cette même perte de confiance concerne un vote au niveau de la société, elle devient énorme. Si on n'a plus confiance dans son système électoral, c'est l'instabilité assurée, voire la révolution. Je pense que l'assaut du Capitole aux États-Unis en est un très bon exemple.

Le système électoral doit inspirer la confiance, sans avoir besoin de lire le manuel. Je serai le premier à apprécier un vote électronique à distance, mais pour l'instant, on a rien fait de mieux qu'un bulletin de papier dans une grande boîte transparente et fermée. Et devant laquelle on peut faire le pied de grue jusqu'au dépouillement.

La Suisse a investi plus d'un million de francs pour vérifier son système. Et il n'est pas encore parfait. Donc l'auteur se demande comment les autres pays peuvent mettre en place ce vote alors qu'ils n'ont rien dépensé pour des audits indépendants.

Ah, une phrase que je trouve très importante :

Scientists do not know how to make an adequately secure internet voting system without paper.

Car le système suisse repose sur l'envoi de codes sur papier. Out-of-band donc.

De ce que j'ai compris, c'est plus ou moins ce que les membres de sessions on fait avec Session : https://getsession.org

 

AH

Ça c'est intéressant. Enfin, on n'a pas besoin d'un smartphone pour se connecter.
À part Matrix, Wired et Rocket.chat, j'en n'avais pas trouvé beaucoup…

Bon, je vais garder mon compte Session un temps, pis on verra bien. En tout cas, j'apprécie l'initiative.

Oui, le modèle de Signal me dérange un peu, parce que je suis auto-hébergeur.

Mais franchement, plus les gens l'utilisent face à WhatsApp, plus je suis content.

Non, ce qui me gêne le plus, c'est que le modèle « centralisé » des clients E2EE est faible face aux législateurs qui souhaitent introduire des portes dérobées dans le chiffrement.

Matrix est insensible à cela, parce que les clients sont nombreux, et le protocole est ouvert. Signal est en position de faiblesse pour ça. C'est dommage, parce qu'il suffirait de peu pour basculer dans l'autre camp.

https://www.lemonde.fr/politique/article/2022/07/01/le-comite-contre-les-violences-sexistes-de-la-france-insoumise-prend-la-defense-d-eric-coquerel_6132811_823448.html

La députée écologiste Sandrine Rousseau affirme avoir cherché des témoignages susceptibles d’étayer ces accusations dès que la question de sa candidature s’est posée, mais n’avoir rien recueilli qui puisse les confirmer.

Je ne suis pas sûr que Sandrine Rousseau soit complaisante dans ce genre d'affaires.

Oui, ce sont les membres de LFI qui ont pris sa « défense ». Mais là, jusqu'à preuve du contraire, ce ne sont que des rumeurs. Déjà que l'écartement public sur la base d'accusation va à l'encontre du droit (même si ça va dans le bon sens), si on franchit la limite des rumeurs, on va vers une société d'insécurité.

Ce que j'en retiens, c'est que les gens doivent savoir ce qu'est une URI/URL. C'est très important.

Et ce que je vois, c'est que les navigateurs cherchent à nous les cacher, en les raccourcissant, en les mettant en grisé, en virant le protocole, etc.

Je ne sais pas si on va dans la bonne direction :)

Je peux leur conseiller la même chose :

Et encore, uBlock a bloqué des sentry. Globalement, c'est quand même pas mal, « seulement » 604,4 Ko transféré.

Mais en enlevant sentry.io et chatwoot.com, ça serait encore mieux ;)

Merci de me confirmer que certaines distributions Android ont pris le problème au sérieux.

J'ai un Samsung A40, surcouche Samsung, impossible à changer…

Ceci dit, il est assez simple de désactiver les notifications.

Ah oui, mais moi, ça m'intéresse d'être notifié d'un message. Mais je ne veux pas qu'il me le rappelle constamment à chaque nouveau message, ça me rend fou. Et désagréable avec mes collègues.

Il y a peu, on m'a forcé mis un smartphone dans les mains, que j'utilise pour Teams. Quand des gens envoient des messages un peu hachés (vous savez du genre « Salut » « ça va ? » « tu peux m'aidé » « aider » « j'ai un pb » « gros » en 10 secondes), ça fait autant de notifications.

Je me suis dit « nooooooooon, mais ça, Android propose forcément une limitation des notifications. Genre 1 notification sonore par application toutes les 10 secondes maximum.

Je suis bien tombé des nues. Visiblement, personne n'a dû trouver ça intéressant de le faire, et préfère se faire harceler par son smartphone. Oui, ça bip-bip en permanence jusqu'à ce que tu le regardes : c'est du harcèlement.

Oh, Android est verrouillé, je ne peux pas installer d'application non autorisée. Si ce n'est pas dans Android, il faut que je laisse tomber… Mais si vous avez des solutions / pistes, n'hésitez pas à en parler, ça peut également servir à DeltaChat.

Évidemment, pour Thunderbird, c'est pas pareil… Mais ma remarque vaut également pour les ordinateurs de bureau !

Vous avez vraiment tout lu ? chapeau !

Oui, car l'accès à Internet à la maison qui marche, ça m'intéresse. Je ne sais pas pourquoi on peut payer un VPS 3€/mois avec un accès Internet complètement sympa, et chez soi, on a de la merde pour 49€/mois. Bref.

D'après ce que je vois, tu (ah, oui, je tutoie, mais si ça dérange, je peux changer) as l'air de te débrouiller pour router des trucs. Et le grand conseil que j'ai pu glaner, c'est donc d'éviter la Livebox. Elle ne sait pas faire. Il te faut un fournisseur qui accepte le mode bridge sur son modem, et faire soi-même, pour un service qui marche.

La Livebox, je l'avais mise en mode DMZ, mais dès que je faisais du DHT scraping (quelques centaines de connexions UDP parallèles), elle s'effondrait au bout de 2h.

C'est vrai que le /56 de Orange IPv6, c'est cool, mais sur les Freebox par exemple, on peut rediriger des /64 sur l'hôte de son choix. Faut le faire une fois manuellement par sous-réseau… C'est clairement pas dans l'idée de l'IPv6, mais disons que pour un réseau personnel, c'est suffisant.

Mais d'autres fournisseurs ont un mode bridge il me semble…

En tout cas, merci pour le retour !

J'ai l'impression qu'on redécouvre une énième fois que le cycle en V, c'est beau sur le papier, mais plus le projet est gros, et moins ça marche.

Je me trompe peut-être, mais je commence à avoir de l'expérience sur le démarrage de projets informatique. Ah, évidemment, je n'ai pas démarré des machins aussi gros, et ça se voit : je ne porte jamais de cravate.

le même test, sur le même serveur, sur un fichier statique hébergé sur cette même machine, via nginx et HTTPS, plafonne plutôt vers 450 requêtes

Essaye en http, sans TLS. Sur mon serveur, c'est le jour et la nuit. L'établissement d'une connexion TLS, avec la négociation d'une clé de chiffrement symétrique via un protocole de chiffrement asymétrique, c'est vraiment très lourd.

Non, mais c'était couru d'avance en fait. Comme Skype et Teams.

Et ce n'est pas un commentaire négatif, c'est la vie : on ne s'amuse pas à faire deux éditeurs de texte très similaires, avec le même objectif, et qui consomment chacun autant de ressources intellectuelles.

C'est vrai l'argument est valide. Mais dans les primes, aides, modulation de TVA, il n'y a pas une telle dépense en terme d'organisation, d'administration et de frais fixe.
Un commerçant qui accepte un titre restaurant donne en moyenne 3,5%. Et c'est bien plus élevé qu'une commission de carte bancaire standard.

Les sociétés qui gèrent ses titres sont devenues énormes. Par exemple Edenred fait plus de 1,6 milliards d'euros de chiffre d'affaires, même si évidemment, elle ne gère pas que les titres restaurant.

Au lieu de ça, quand mes représentants syndicaux demandent de transformer les TR en « panier repas » intégré au salaire de base, l'employeur fait la gueule. Parce que pour lui, ça lui coûterai plus cher. Même si pour le système global, ça coûterai bien moins cher.

Je classerai les Chèques Vacances en dessous des Titres Restaurant sur la liste des monnaies de singe quand même. C'est valable deux ans, sans limite de montant, dans des musées, parcs d'attraction, jardins, restaurant, etc. Les conditions sont beaucoup plus clémentes.

Rares sont les salariés à bénéficier de chèques-vacances dématérialisés. Pour ceux-là, il faut obligatoirement passer par une dématérialisation. Il faut pour cela se rendre sur la page dédiée aux échanges du site de l’ANCV, rentrer à la main les informations des chèques-vacances à échanger, puis se connecter via France Connect et enfin envoyer par La Poste les chèques-vacances papier. Après quoi le pli est traité et le solde des chèques vacances transformé disponible quelques jours après via l’application, prêt à être utilisé.

La page https://cheque-vacances-connect.com/collaborateur/aide/payer-en-cheque-vacances-connect/ confirme que :

Tous les paiements en Chèque-Vacances Connect s’effectuent depuis mon application Chèque-Vacances

Et c'est perdu. Ah, quel dommage Mme MICHU, vous avez été victime de la fracture numérique. On vous souhaite bon courage pour la suite.