Sacha Trémoureux a écrit 300 commentaires

219250468, l’année du desktop sous Linux.

J’ai un peu essayé et j’ai regardé quelques documentations, ça me semble très très sympa mais la peinture semble encore un peu fraîche. Il y a pas mal de développement actif du côté de l’upstream donc tant mieux.

Je vais tenter tout de même au travail, ça me fera de la nouveauté !

Linux Subsystem for Windows ?

J’ai fait une tentative il y a quelques mois, j’en suis sorti assez mitigé.

J’adhère totalement à la philosophie et aux promesses : bossant avec du Ansible, Terraform, K8s… avoir un OS en déclaratif me semble une très bonne voie.

Mais pwah… j’étais peut-être pas dans un bon mood pour apprendre de nouvelles choses mais j’ai eu que des impressions négatives à la pratique. La documentation est attroce, je suis vraiment fâché avec la syntaxe, les histoires de Flakes qui est en experimental mais utilisé partout… C’est lent aussi pour rebuild (mais je dois rater un truc).

J’ai le feeling d’un outil des années 90 mais avec des objectifs bien modernes, au point que si je trouve un autre OS qui souhaite faire la même chose j’en serais ravi.

En attendant, réinstaller mes PC n’est vraiment pas si long en utilisant Chezmoi et arch-install donc j’ai pas assez d’incitation à insister. Et côté serveurs, y’a beaucoup d’outils pour s’en sortir surtout à l’ère du tout-conteneur.

En tout cas c’est chouette d’avoir des nouvelles choses, ça fait murir les idées et tout le monde y gagne.

Super utile Renovate pour lire les changelogs et assurer sa veille techno. /s

Pwah mais t’es dans ton monde toi c’est fou.

Le mot-clé c’est le NAT Hairpinning : https://en.wikipedia.org/wiki/Network_address_translation#NAT_hairpinning

Pas trop d’autres pistes là comme ça…

J’ai demandé à ChatGPT une meilleure feuille de style.

Merci pour ton expertise, j’envoie tout ça au client.

Rappelle moi ton TJM ? Ça te dérange qu’on envoie notre junior sorti d’école à la place ?

Absolument la même impression. Beaucoup trop de listes à puce.

Rien, absolument rien, ne justifie qu’on danse sur un cadavre.

…

…

…

Nan, je plaisante, je m’en fous.

https://www.youtube.com/watch?v=CUleKnUUaGI

moi qui revais d'un linuxfr totalement apolytique, ce sera pas avant.. longtemps :(

Dit le type qui link une vidéo politique deux minutes avant.

Plus t’es convaincu dans tes propos moins on l’est je crois.

La dépêche est un gigantesque changelog (bravo d’ailleurs) et systemd est presque un framework.

Pour l’utilisation au quotidien, il n’y a rien à apprendre vu que les distributions font le taf pour vous, et ça ne change rien par rapport du sysvinit.

Pour des utilisations plus avancées, systemd est séparé en plein de briques (et est plutôt KISS qu’on que ses détracteurs disent) donc l’apprentissage se fait en fonction des besoins petit à petit.

Et bien évidemment qu’on enseigne systemd en école pour au moins la gestion des services. 90% des usages nécessitent la même dizaine de lignes de configuration.

Le métier se porte bien, merci pour lui.

Les technologies évoluent, il faut continuer à se mettre à la page. Quand on reste passionné et qu’on arrive à préserver l’envie d’apprendre (pas toujours simple j’en conviens), il y a vraiment moyen de faire des belles choses et je suis bien content de ne plus passer ma vie sur un seul serveur à faire les même commandes.

De mon point de vue, il y a encore plus de spécialités qu’auparavant et on peut se frayer un chemin en fonction des appétences (réseau, cloud, automatisation, devops…). Selon les types de structures les métiers ne seront pas les mêmes non plus.

Concernant le Cloud, j’en bouffe tous les jours au p’tit dej’ mais j’estime pas que ça a effacé le reste. C’est un truc en plus, et on va pas très loin si on comprends quedal au reste.

Qui ?

Comme quoi, fallait rajouter la suite de la blague pour éviter les avis négatifs.

Je crois que c’est avec Ventoy que j’ai le moins galéré. Une fois le truc installé sur la clé USB, tu peux déposer toutes tes ISO et ça a le mérite de fonctionner avec celle de Windows.

C’est le mieux oui, mais il faudrait à l’auteur une troisième machine si il veut pas avoir un serveur qui fasse reverse en même temps qu’applicatif !

Je me pose la même question sur OpenTofu et Terraform.

On vit une belle époque sur ces sujets :’)

Je pense que tu es bloqué par ton nombre limité de machines. Dans un monde idéal, tu as un/plusieurs reverse-proxy dédiés à ça en dual-stack devant ton infrastructure qui pourrait être en IPv6-only (ou généralement, derrière des IPv4 privées). Avec tes deux serveurs, t’es obligé de partir sur ta solution #1. Je partage l’avis que c’est un peu nul (mais c’est pas trop cher).

La #3 reste la solution la plus pragmatique et d’une certaine façon la plus propre sans tout bouleverser. Après tout, ton besoin c’est de faire du dual-stack…

Par contre pour ton histoire de certificat, soit il me manque une information, soit tu t’embêtes un peu : si tu pars sur l’idée d’un reverse proxy, tu dois lui faire gérer à la fois l’IPv4 et l’IPv6, séparer les deux stacks c’est vraiiiment chercher des ennuis. Tu auras donc besoin que d’un seul certificat dessus, et tu renvoies le trafic sans TLS sur ton autre machine.

Je réponds quand même à tes questions sur la gestion des certificats sur plusieurs machines : les deux scénarios que tu as décrit peuvent se faire et présentent chacun leurs lots de contraintes. Si tu souhaites synchroniser les certificats, ça demande un peu d’outillage mais c’est gérable. L’autre voie qui consiste à générer plusieurs certificats pour des noms de domaine identiques est réalisable : dans certains contextes c’est la seule option. Ça multiplie les emmerdes pour la bonne gestion des certificats, de leur rotation, et d’éviter qu’ils se perdent dans la nature par contre. Pour la validation, je crois que y’a un monde où ça passe si tu le fais par HTTP, mais c’est super bancal. Le plus safe serait de valider par DNS pour ne pas dépendre de la bonne volonté de Lets Encrypt de taper en IPv6 ou en IPv4.

Plutôt dans l’unité systemd la venv non ? systemd ne va pas lire ton zshrc.

Leur système semble donc bien fragile en effet. Pourtant, je serais surpris qu'il ne soit pas possible de brancher un petit disque dur sur le bousin pour quelques centaines de dollars…

Sur le port USB-C du metro ?

On va finir par mettre du Microsoft partout pour libérer nos serveurs. 😶