Kwiknclean a écrit 413 commentaires

S'il y a une seule distro qui me ferait encore repasser sous Linux pour mon usage serveur c'est bien la vénérable Slackware.

Celle qui colle au plus près de ce que j'attends d'une distro, la définition du Kiss sous Linux.

Longue vie à elle !

Aucun soucis avec ce superbe outil (je spoile un peu je souhaitais en parler dans mon journal).

Il gère le meilleur des deux mondes.
La conf déclarative façon Ansible et la maintenance l'impérative avec Fabric.

Alors déjà, un truc pas mal, ça fonctionne parfaitement !

Évidemment que tout fonctionne parfaitement … je n'ai d'ailleurs jamais rencontré un seul problème en 4 montées de versions.

Au premier abord ça fait un peu has-been, les interfaces réseaux et devices ont de drôles de noms, ça se traine un système de boot un peu bizarre qu'est même pas systemD (OUF) (mais différent de System V quand même) y a pas bash par défaut, il a sa propre libC, on peut toujours pas utiliser docker (à ce propos l’implémentation est dans le pipe).

En réalité FreeBSD c'est la puissance "brut", un système structurée dans un esprit de cohérence et d’ingénierie, loin du hype, taillé pour la prod, construit pour durer.

Le descendant des UNIX V6/V7 des Laboratoires Bell, qui a lui même été pensé par les travaux des chercheurs de l'université scientifique de Californie, structuré pour une empreinte système minimale délivrant un maximum de performance et ce même sur du matériel très lent.

Rigueur dans la documentation, stabilité des choix technologiques - A l’inverse de certaines distro GNU/Linux avec d'une version à l'autre des commandes totalement différentes pour relance un service -, performance à la pointe sur la partie réseau, taille ultra contenue sur disque (quelques centaine de Mo à l'installation), simplicité et logique d'administration (toute la conf se passe dans un seul fichier ou presque), taillé pour l'embarqué, promeut ZFS en le proposant dés l'installation (sans bidouilles du noyau), outils de firewalling puissant, mécanisme de Jail éprouvés flexible et sécures, un gestionnaire de packets intelligent et décorrélé de la base système. … Bref un OS professionnel, solide, production ready.

J'ai d'ailleurs, "recommencé" un journal à ce sujet chers amis, j'en parlais y a quelques mois, il est en cours.

C'est le nom du gentil Trojan logé dans diverses applications disponible dans des applications du Google store, notamment des lecteur de QrCode et une application de boussole, selon le Virus Info de ce mois ci trimestre + de 500 000 téléphones infectés.

Toujours selon Virus Info, 6 marques de mobiles chinoises low-cost les bien nommées, Leagoo, Doogee, Tesla, Haier, Vertex ou Cherry Mobile était vendus neuf avec une variante du Trojan "Triada" pré installés.

Symantec quand à lui aurait détecté le malware "Android Reputation 1." dans une 40aine d'applications aussi diverses que les logiciels de nettoyages, enregistreur de communication, ou calculatrices … signalé à Google ces derniers aurait été retirées … puis serait revenue quelques mois plus tard sous d'autres noms …

Moins ciblé sur Androïd mais concerné tout de même,le site officiel de Minecraft, propriété de Microsoft - j'ignorais que ça faisait partie de son bestiaire aussi ! - caché un logiciel malveillant dans des skins PNG. Script prévu pour formater les disques durs et insulter les joueurs, environs 50 000 neuneus infectés …

Alors, problème réglè ?

Vue que tu n'en as rien à faire et que tu sembles parler au nom des autres depuis chez toi je vais me permettre d'en rajouter une couche.

Habituellement une société digne de ce nom et respectueuse de ses clients, t'avertis très clairement qu'elle souhaite recueillir ce genre de données avec des popup et messages explicites à l'installation en te proposant clairement de les désactiver. Ce qui si je ne m'abuse n'était absolument pas le cas sur les premières release de Windows 10.

Transparence et communication, sans doute les bonnes vieilles habitudes qui perdurent, voilà qui met en confiance. Et ce peut importe le type de données.

Il a encore fallu que la communauté monte au créneau en allant voir ce qui se passait sous le tapis, pour qu'ensuite ils viennent fournir des explications.

Encore des méthodes parfaitement inadmissible …

Branche toi directement sur les port SAS de ton backlane du serveur, je pense que ton soucis se trouve là.

Les Perc H330 sont loin d'être les hauts de gammes, ça sent la batterie déchargée ou HS, ca arrive plus souvent qu'on le croit même sur du matos Neuf.

Ils viennent d'où tes bécanes de l'usine Polonaise ? Je ne compte même plus les carte RAID HS sur du matos neuf qu'on recevait au taf.

De toutes façons tu n'en as pas besoin avec ZFS dégage là, essaie de pluguer tes disques directement sur les controleurs de ton backlane. Tu verras ça ira tout de suite mieux :-)

Wé c'est ce qu'il s'appelle collecter de la méta-data (ça aussi ça va se monnayer très cher dans le futur, ils le savent bien).

Oui enfin ça ne fait qu'une VM à manger parmis d'autres, rien de bien sorcier et pas vraiment de boulot supplémentaire, lorsqu'on a déjà une infra de backup solide en place.

Suffit juste d'aller dire à Ton outil de backup que tu as une VM en plus à manger (S'il est pas trop vieux il le fait d'ailleurs tout seul sans que tu n'aies rien à faire de particulier).

"Ce qu'on dit c'est que si tu utilisais github avant".

Je ne suis pas dans ce cas là, j'ai donc les fesses propres ;-)

Je n'ai jamais créé de repo Github, c'était bien trop mainframe/minitel pour moi.
Je m'auto-herberge au maximum, vraiment, hormis la messagerie que je trouve trop compliqué et lourde à administrer …

J'ai mon instance Gogs sur mon nom de domaine, c'est parfait pour mes projets, n'ayant pas besoin de la visibilité ne développant pas de super outils avec plein d'étoiles servant la communauté ça me suffit largement. Je m'en sers pour stocker mes fichiers de conf, des usage un peu détourné de déploiement automatisés …

Après je évidemment me mets à la place des dirigeants de Github, si Microsoft vient toquer à ma porte avec un petit chèque de 7 Milliards bon .. c'est pas que je sois vénal mais une somme pareil ça fait évidemment réfléchir deux minutes.

Comme l'a fait très justement remarqué une personne Github était déjà quelque part dans le cercle GAFAM avec cette hyper-centralisation, la chose est désormais officialisée.

Ce n'est pas tant cette "adhésion" au logiciel libre qui me fait m'interroger, c'est très bien que tout ceci aille dans ce sens qu'ils embrassent le libre et consort (soit) … quand bien même Windows 10 semble rester une véritable cafteuse, qu'ils pratiquent toujours la vente liée (qui faisait hurler tout le monde il y a quelques années) maintenant cela semble être du détail, désormais ils font du libre ils sont clean ces gens là. Comme si faire du "libre" était le marqueur d'une éthique désormais impeccable.

Le soucis reste bien le même la centralisation, et ça j'ai l'impression que beaucoup l'oublie ou font mine de pas le voir, c'est un sujet pour le moins sensible.

Le fait que 4 ou 5 acteurs se partagent l’intégralité de l'écosystème Internet doit et devrait amener à se poser des questions (qu'il s'appelle Google, Apple, Amazon, Microsoft, Inserer un ou deux Chinois montant … la n'est pas la question).

Cela ne me semble pas être une démarche allant dans le sens d'un Internet libre et ouvert, décentralisé, vive le retour au Mainframe au client léger au Minitel.

Biais cognitive me concernant que je n'arrive pas à saisir, de l'avis générale, la Data est une forme d'or numérique du 21éme Siècle, avec l'émergence des travaux de traitement de big-data d'analyse de données et consort, cette manne de données constitue une véritable ressource à la plus-value encore sous exploitée.

En parallèle il y a cette volonté globale de tout mettre chez AWS ou Azure, quelle est la logique ? Faire des économie, oui on a saisit, la course au toujours moins cher et ensuite sous 5/10 ans ?

Avoir la main sur toutes ces data les rend extrêmement puissant, le fait qu'ils ne soit que quelques-un vraiment problématique.

Miser sur le fait que "chiffrer" ses données pour externaliser chez ces entités, me parait tout à fait naïf. Ces structures ont la capacité de conserver tout ceci sur des années voir des dizaines d'années durant. Et seront sans aucun doute les premiers à pouvoir s'offrir le matériel adéquate (ordinateur Quantique ?!) pour venir casser les algos de chiffrement le moment venu si l'envie leur en dit ou sur la demande qu'un quelconque gouvernent.

Quelle est le risque de confier cette ressource à des entités mondes comme ces entreprises ? Je considère qu'il est non nul. Je considère qu'on ne peut avoir confiance (l'histoire l'a mainte fois prouvé), les monopoles ne vont jamais dans notre sens !

Ou alors je vis pas dans le même monde et Prism n'a jamais existé, les DC de la NSA plugués un peu partout, n'ont jamais existé, Xkeyscore n'a jamais existé, Snowden est illuminé, Reflet.info est un site de complotiste .. LinuxFR est soumis à la Troïka ;0

Ca me fait tout de même bizarre de lire ce genre de commentaires plutôt tendre avec Microsoft sur Linuxfr …

Gitlab j'en sais rien mais Gogs et Gitea (le fork donc, que je viens de découvrir), c'est réellement 2 minutes montre en main.

Et ça fuse bon sang ! J'aimerais bien installer ça dans ma boutique.

J'utilise Gogs que je fais tourner dans une petite Jail (évidemment ça tourne également dans un conteneur LxC, Ou Docker)

30 secondes pour l'installation, temps de téléchargement compris, ensuite c'est du Go donc une commande à lancer.

C'est hébergé sur une machine qui date à peu prés de l'époque avant l'ADSL et ça reste malgré tout super réactif à l'usage (vraiment bien plus vite que Github pour la partie http)

Pour un projet perso, ou pour qui veut être sur de garder la main sur l'infra, à la maison c'est idéal.

Ca doit évidemment pouvoir se déployer dans le Cloud Azur :-)

Oui Joystick il y a 10/15 ans (dire que je les ai jeté la honte, j'en avais une belle collec), c'était quand même quelques chose niveau humour, c'était des bonnes tranches de rigolades et complétement trash, puis on avait le droit à un beau magasine bien épais.

Surtout les p'tites BD dispersées (sans queues-ni tête) un peu partout ici et là et dans l'extension d'aide de jeu. Avec toute la clic, Lord Casque, Ackboo, Bob Arctor et les articles matos de Dc Caféine, je me souviens encore des 5 pages complètes et ultra détaillées des tests sur architecture GeForce-1 et le Pentium 4 … je captais quedal mais j'adorais, littéralement je dévorais ce magazine. Rien que la lecture de l'Edito me faisait marrer, le courrier des lecteurs valait son pesant de cacahuète également, la concurrence faisait prospectus réclame à côté tellement elle manquait de fond … ça ne nous rajeunit pas .. merde pourquoi je ne les ai pas gardés.

Ca devient vraiment dramatique. On se rapproche de plus en plus d'un monde entre 1984 et "Le meilleur des Mondes". Après une 49-3 qui permet de te la mettre bien profond voici le projet, je choisis pour toi ce qui doit t'informer.

Faut vraiment être une sacrée moule pour ne pas comprendre qu'il ne s'agit que d'un prétexte pour museler encore une fois les libertés fondamentales, le but n'étant pas de combattre les "Fake News" mais bien de s'attaquer aux organismes de presses qui ne veulent pas se ranger dans les rangs car n'étant pas sous contrôle de l'Etat ou d'un copain du pouvoir. Notamment RT France ou Sputnik … considérer comme des "organes de propagandes" (sic).

Le terme "Fake news" arrive dans le champs lexical, c'est que plus personne ne fait confiance aux "journalistes".

Petit rappel pour les pourfendeurs de la liberté d'expression la France "le pays des droits de l'homme" … est classée 39 eme (En chute libre) pour ce qui est de la liberté de la presse par reporter sans frontière.

Je n'ai pas la source à cet instant pour twiter, mais elle peut se retrouver, depuis l'investiture macron ce sont des milliers de compte tweeter fermés. Ainsi que de nombreux journalistes de différents médias, car "pas dans les rangs". Même Poutine ne peut se targuer d'un tel résultat !

La prochaine étape sont évidemment de s'attaquer à Internet, avec encore une fois les pseudos arguments à la cons "blablabla s'est contre les fakes news, l'axe du mal et compagnie", foutaise.

Vivement les forfait Internet façon CanalSat avec 150 sites accessible maximum scrupuleusement séléctionnées par le haut-comité, qui nous permettront d'accéder à la connaissance et à l'informatio?

Pour le coup j'pense que sois je me suis mal fait comprendre soit tu ferais bien de relire (en plus orienté vers wikipédia pour https c'est juste un sketch t'as vachement du aller le lire …)

Merci j'ai compris depuis le temps l'intérêt d'https qui chiffrait le contenu des transactions … je ne découvre pas le protocole ce soir.

Or je me répète mais la requête de mon navigateur est "claire" dans l'url (elle n'est pas triturée comme avec d'autre moteur de recherche).

Donc il me semble (et j'aimerais qu'on m'éclaire de façon plus pertinente qu'avec une redirection hautaine et foireuse vers wikipédia), que ma requête vue qu'elle est affichée en claire (non triturée) dans l'url va aller directement s’écrire dans les proxy traversées https ou pas, je ne vois pas le rapport … ou alors des updates ont été réalisées dans le protocole que j'ignore.

Le proxy voit toutes les urls demandées pas les contenu, mais l'url va être écrite dans les logs du proxy !

Un « service open-source » ça n’existe pas, ça n’a aucun sens.

Blabla … un service régit par des applications open-source… voilà comme ça c'est mieux …

Je savais bien que mon style grammatico-orthographique de plâtrier serait utile :P - Aucune insulte contre les métiers manuels, j'adore bricoler -

Il y a des choses qu'on ne remarque qu'à tête reposée (voire après une bonne nuit de sommeil) et il y en a d'autres qu'on ne voit que chez les autres (comprendre par là : il nous faut un regard extérieur).

Lorsque j'envoie des mails, je relis, je modifie, je corrige. Or j'ai beau faire 10 passes, pour m'assurer qu'il n'y a plus une faute qui traîne avant de cliquer sur "Envoyer". Dans la minute ou ce dernier à été poussé, j'en vois partout !

Déjà, merci beaucoup pour le travail, je vais commencer la lecture.

Hormis les white-papers techniques et le man, j'ai vraiment du mal à lire des romans entiers UK en VO sans que mon cerveau surchauffe au bout de quelques chapitres, et à l'écran c'est encore plus fatigant. Une édition Atalante peut-être un jour … ?

Sinon j'en profite pour faire appel à ton savoir collectif cher journal : étant un amoureux du travail d'Asimov, j'ai pratiquement lu toute son oeuvre (surtout ces nouvelles ou je trouve qu'il est tout bonnement exceptionnel avec une pointe d'humour qui me plaît beaucoup).

Les thèmes notamment sur l'IA, les robots évidemment, et le fameux super-ordinateur positronique qui gère toutes les ressources de la planète de façon ultra-rationnel (je l'adore celui-ci), sont certes plaisant mais au final j'apprécie surtout sa capacité de conteur,sa prose simple, légère et humouristique (y a vraiment des nouvelles très drôles !!) traitant malgré tout de sujets philosophiques poussés.

Souvent je me fis aux avis sur Internet mais je suis la plupart du temps déçu, je n'arrive pas à retrouver le rythme ou la légèreté de la prose … des conseils ?

Personnellement je ne suis pas favorable à l'apprentissage du code (du moins d'un langage réel) avant le supérieur voire le lycée. Je ne pense pas que cela soit le plus important pour appréhender le numérique (d'autant que la majorité d'entre eux ne coderont pas). Il y a des langages adaptés pour les enfants ou adolescents, car sinon tu dois aussi expliquer ce qu'est un overflow, la gestion des erreurs, etc. Tu peux aller très loin si tu souhaites éviter qu'ils aient des surprises.

Sur ce thème nous sommes d'accord, j'ai des doutes sur l'intérêt réel de faire du "numérique" si tôt dans la scolarité. A ce propos je ne sais pas s'il s'agit d'une légende urbaine mais j'ai maintes fois ouïe dire que les cadres sup' des GAFAM, faisaient très attention à placer leur rejeton dans des établissements à l'apprentissage traditionnel cahiers/crayon, bien loin du numérique.

Excel est un logiciel, utilisé par des non informaticiens. Ils n'ont pas à se soucier de cette histoire de flottants. Python est un langage de programmation, ses utilisateurs doivent savoir ça car de toute façon cela se retrouve quasiment partout.

• L'exemple de python comme calculatrice est présent dés le premier chapitre dans tout les tutoriels de débutants, le présentant comme une calculatrice puissante.
• Python s'est d'ailleurs imposé comme le langage d'étude pour les débutants. Parfois dés le collège. Je ne sais pas où ils en sont dans les programmes mais il me semble que la gestion des entiers/virgule flottantes par les ordinateurs, les normes IEEE 754, l'architecture des ordinateurs et tutti aux 4eme/3eme ça arrive un peu après Pythagore.
• Python est également utilisé par des non-informaticiens, beaucoup de chimistes/bio-chimistes, ou simplement des autodidactes (l’apprentissage est ouvert à tous faut pas être sectaire).

Ha wé donc rien de neuf, si ça n'a pas percé depuis c'est qu'il y a probablement des raisons.

J'en touchais deux mots car c'est la première fois que je rencontrais le nom via les plugins dispo sur bitwarden …

En deux jours, je l'ai déjà désinstallé.

C'est fonction du choix et de l'usage que tu en as.

Je changerai peut-être d'avis un jour si Nextcloud fournit un jour une solution de chiffrement/déchiffrement côté client.

Tu pourrais détailler ? En passant par l'interface web + https ce n'est pas assez pour sécuriser le flux entre ton infra maison (de confiance donc) et le pc tiers que tu utilises ?
Cela revient à ne pas avoir confiance dans le navigateur ou le poste que tu utilises, j'imagine ? J'ai pris le paris de faire confiance en FF.
La faille se situerait dans la pile du copier/coller de l'os que tu utilises ou quelque chose du genre … cela dit la clée USB ne règle pas le problème tu peux faire un c/c également ..

Je cherche une solution vraiment "simple" à utiliser "friendly-user", je suis une feignasse …

Si j'utilise Mint sur mon desktop et plus Arch Linux ou une BSD, c'est juste que je n'ai pas/plus envie de bricoler sur PC perso, je veux du clés en main sur mon PC du moins.

Je suis un vilain de je colle absolument tout dans le coffre fort, mot de passes, comptes, mails, compte linuxfr, numéro des impots, tout c'est devenu un réflexe -> inscription quelque par = insert nouveau pass dans le coffre fort.
A l'usage c'est vraiment super pratique, tu es à l'extérieur tu accèdes par le web (via https évidemment). Si jamais lastpass devait être leaké j'ai pris le pari de faire confiance en la qualité du chiffrement qu'ils proposent.

HS : D'ailleurs tout n'est qu'histoire de confiance en définitive, dans la sécurité comme dans l'économie ..

J'aime bien mettre des mots de passes bien complexes sur 16 caractères et ne me rappeler de rien. J'ai juste une unique "passephrase" bien solide à me rappeler et c'est tout !

Le local c'est bien, mais dés que tu es à l'extérieur sur un autre ordinateur, tu n'accèdes plus à rien … et je ne me trimballes pas avec 2 clés usb (j'ai vite fait d'oublier ça dans le sac à la maison ou autre chose …) Idem au taf clé USB = forbidden, là t'es à la porte de tout …

Alors les solutions avec deux clés USB c'est vraiment trop complexes pour moi ..

Corrigez moi si je me trompe, les développeurs FreeBSD développent tout, le noyau, la bibliothèque C, les ports, les paquets, … ?

Je me permets de corriger, libre à chacun d'être mainteneur/créateur de paquet comme sous Debian. T'es pas non plus sous un Unix proprio …

Et le forum est là pour te donner un coup de main si tu rencontres des difficultés,

Forum ports

Si un paquet ne semble plus à jour mais toujours maintenu suffit de pinger le mainteneur.

Si, comme moi t'es vraiment un flemmard, tu peux simplement aller éditer cette page et quelqu'un s'en chargera.

WantedPorts