MrBidon a écrit 463 commentaires

En fait, il y a des hash qui fuitent sur le net, donc on peut la brute force pour deviner ton mot de passe, et le tester sur d'autre site.

Hello,

Je peux te faire un petit retour de ce que la solution auto hébergée que j'ai mis en place pour le fablab local (nextcloud, forum, logiciel de gestion) depuis 1 ans et demi.

La méthode est volontairement low cost, le choix de l'autohébergement est lié au lieu où l'on pousse le "fait main" et la démystification des technologies, voici les specs :
- Ubuntu server sur un NUC (CPU Atom, 4GB de RAM) configuré dans le bios pour booter automatiquement dès que la machine est branché (très utile en cas de petite coupure de courant)
- Dyndns (Orange ne propose pas d'ip fixe du moins je n'ai pas été demandé)
- script Ansible pour installation et maintenance de tout cela

Au final, ça fonctionne très bien, le backup est pour l'instant manuel, mais je suis en train d'automatiser pour se soit fait sur une machine hébergée dans une autre asso (via le recylage de vieux core 2 duo).

Si c'était à refaire, je partirais sur du Debian ça semble moins "lourd" (ie sans snap).

N'hésites pas si tu as des questions.

Quel intéret d'aller chercher ce genre d'utilisateur ? Si la ligne de commande les rebuttent ils ne seront pas capable de maintenir leur système et ne comprendrons pas comment celui ci fonctionne, le risque est de frustrer des gens qui "essayent" mais n'y arrivent pas, et ça finit en faisant de la mauvaise pub en retournant sous Windows ou partant chez Macintosh.

Merci pour vos commentaires, ça me conforte dans la solution de dinosaure avec ses cryptoparties et la vulgarisation clé publique / clé privée à Mme Michu. Si je savais écrire, je me fendrais d'un article réponse a ce monsieur.

Parceque signal, whatsapp et co ce sont des réseau centralisés dont on n'a pas les sources (il me semble).

PGP marche bien avec des personnes avec qui on a échangé les clés en personne. C'est intégré à Thunderbird, j'ai découvert Mailvelope pour les webmail (pas encore testé), mais oui, il faut éduquer les gens à cryptographie symétrique et je trouve c'est une bonne chose d'apprendre des trucs à Mme Michu.

Le sujet n'est pas simple, le copier / coller dans Thunderbird semble être une solution qui fonctionne.

Korben a présenté un outil semble être capable de faire cela, je n'ai pas testé mais c'est dans ma liste de truc à tester :

https://korben.info/neverest-outil-ultime-synchronisation-emails.html

J'ai un petit réparateur à côté de chez moi, j'y vais quand j'ai besoin de pièce. Je lui ai demandé si je pouvais lui envoyer du monde pour du support Linux et il m'a répondu que c'était possible. Dans le village de chez mes parents, le réparateur local installe du Linux aux personnes âgés. Bref, chez les petits réparateurs, ça évolue dans le bon sens.

Un fork de la Linux Fondation peut être.

J'ai installé avec succès forgejo sur une installation de zéro, ça semble être un bon choix.

Il me semble que c'est une fonction que tu retrouveras dans tout bon gestionnaire de photos. Pour ma part, je commence à utiliser Digikam et j'en suis très satisfait, il stocke des informations dans une petite base de donnée (à garder précieusement), il doit être possible d'inscrire les infos dans les metadatas.

J'étais en train d'installer un gitea pour mon asso, tu viens de me créer un doute.

Il y a pas mal d'info dans ce journal.

L'approche de Forgejo semble être clairement communautaire alors que Gitea est orienté open-core / business.

Maintenant, je suis dérangé par l'approche décentralisée de Forejo, on est sur un autre projet que la petite forge autohébergée dans un coin de serveur. Je vais tenter le coup quand même…

Elle est rigolote son idée, mais ça ne me parait pas réaliste.

Votre échange me fait penser à cet article cultissisme du gorafi

Oui (je fais parti du fablab), le but était de vendre de puissance de calcul comme on vend du temps d'utilisation, découpe laser…, mais nous n'avons pas réussi à réunir une équipe de bénévoles compétente et pérenne pour le maintenir en état de fonctionnement.

Le projet open source http://bluebanquise.com/ a été initié dans le cadre de la mise en place d'Algoric http://algoric.org/ le nom que l'on a donné au super calculateur.

Pour générer du SVG "programaticalement", j'avais utilisé raphael.js

https://dmitrybaranovskiy.github.io/raphael/

A coup de cosinus / sinus j'avais réussi à faire ce que je voulais.

On est d'accord, il y a un soucis. On légifère à outrance et en plus, on met les entreprises locales en concurrence "à égalité" avec les entreprises étrangère. C'est pourquoi il y a des appels d'offre spécifiques pour favoriser les entreprises locales, il n'y a pas d'autre moyen (à ma connaissance) pour que les institutions puissent favoriser ces entreprises locales, mais comme tout, il y a certainement des abus. Idéalement, il faudrait que cela soit possible légalement et que les institutions disposent d'outil pour cela, actuellement cela n'existe pas.

et c'est surprenant quand en façade certaines personnaltiés mettent en avant le logiciel libre comme une solution à l'hégémonie logicielle américaine.

Je suis prenneur d'exemple

Dans ce billet, il y a des sources très intéressantes.

Par contre, le monsieur, c'est tout ce que je n'aime pas, par exemple :

Il semble ok de voir des GAFAMs (le bien) en concurrence libre et non faussée avec des PME Européenne, par contre, c'est ok pour de contrôler les caisses, parce que les indépendants (le mal) ne font que gruger la TVA.

Je sens aussi un élitisme nauséabond dans le paragraphe où il décrit que le méchant libre permet de rendre accessible la technique à tout le monde, et ce n'est pas sécurisé sous prétexte que "les gens" ne comprendraient pas les tenants et aboutissant.

Pour mettre un RAID 1 en place et extensible, ça semble être une belle solution. Je vais y regarder de plus près en comparait avec LVM / Ext4.

Ca semble par contre être la meilleure solution en termes de flexibilité, je perdrais "juste" 50% de la capacité.

J'ai regardé du côté de ceph la résilience est proposé via réplication ou Erasure Coding dans les deux cas, ça ne répondra pas à mon problème.

Il semblerait que le fonctionnement du RAID5 sur 2 disques, en cas de mode dégradé ne soit pas vraiment une bonne idée. Je suis tombé sur ce billet qui explique très bien le fonctionnement : https://web.archive.org/web/20220524161929/http://www.scottklarr.com/topic/23/how-raid-5-really-works/

Cette solution ne me convient pas, car, je cherche une solution extensible qui ne "coute" qu'un seul disque, selon que je dispose de 2 disques, où j'étends à 4 disques.

Merci pour la réponse, avec un classique RAID 5, il semble que je sois obligé de démarrer avec 3 disques, mais effectivement, on peut ajouter de nouveau disque et étendre la partition. C'est déjà ça, car coté Open ZFS, ça ne semble pas extensible pour le moment.

Pour ce qui est de ceph et co, c'est une idée intéressante, car effectivement ça pourrait passer, mais ça me semble un brun "overkill". Il faudrait une techno du genre mais en plus léger, peut être minio, je vais gratter ce sujet.

Un site bénéficiaire du Fond Mariane, un gage de confiance.

Il manque les JO de Berlin dans cette magnifique liste :)

Belle idée, la librairie OpenCV peut t'aider à mettre cela place https://opencv.org/