Nils Ratusznik a écrit 347 commentaires

Le paquet mozilla-rootcerts permet d'installer bon nombre de certificats sur un système NetBSD, pour prise en charge entre autres par curl, wget et git.

Une fois le paquet installé, la commande mozilla-rootcerts est accessible (en tant que root). mozilla-rootcerts extract va récupérer les certificats, mozilla-rootcerts rehash va les activer, et mozilla-rootcerts install fait les deux, seulement s'il n'y a pas eu d'extraction au préalable (donc pour une mise à jour, oui, je fais les deux premières commandes car la troisième râle).

Le code source du script est ici.

J'espère avoir aidé.

J'ai fait ça vite fait, faudra que je teste : https://github.com/linuxfrorg/linuxfr.org/pull/429

Si mes souvenirs sont bons, j'avais posé la question sur le stand Carbonio lors d'un Open Source Experience, ils m'ont recommandé d'utiliser les outils Zextras de backup et de restauration (version d'essai gratuite limitée dans le temps).

Si j'ai bien saisi, Zimbra est encore en partie open-source, mais :
* la nouvelle interface web inaugurée avec Zimbra 9 ne l'est pas ;
* il n'y a plus de version communautaire compilée, si on veut utiliser Zimbra sans passer à la caisse il faut compiler soi-même et espérer que l'ancienne interface web fonctionne encore.

Je ne sais pas si la situation a encore évolué avec Zimbra 10.

Je me demandais justement où en était l'histoire de dot.TK/Freenom, merci d'avoir donné des nouvelles !

J'étais surpris de ne pas voir System76 dans la liste. Après vérification, il s'avère selon https://system76.com/shipping qu'il faudrait payer des frais de douanes. Tant pis.

C'est pourtant un grand classique, cela me rappelle que la vulnérabilité Heartbleed avait exposé le manque de contributions à OpenSSL.

Sinon, cette page semble hélas toujours d'actualité : https://xkcd.com/2347/

Juste pour satisfaire ta curiosité : il s'agissait d'un spam pour un site proposant des petits jeux dans le navigateur. Je ne donnerai pas l'adresse du site, car à quoi bon supprimer le commentaire dans ce cas ?

Oui, totalement. D'ailleurs, commentaire supprimé et compte suspendu.

Un point fort que je vois tout de suite en lisant ton commentaire : Mageia continue de produire une version 32 bits, là où Red Hat (RHEL comme Fedora) et Canonical ont lâché l'affaire (sans doute car plus assez rentable).

Je suis tenté de dire qu'il vaut mieux corriger pendant que la vulnérabilité est encore difficile à exploiter, plutôt que d'attendre une exploitation massive dans la nature et que "tout le monde" doive appliquer des correctifs en urgence.

Le ressenti est partagé, et pour avoir un peu plus qu'un ressenti, je suis allé jeter un coup d'oeil dans mon lecteur de flux RSS. Je remarque bien, d'une part, qu'à ce jour (29 mai 2023), il n'y a pas eu d'article publié depuis le 3 mai, et, d'autre part, que le rythme de publication est quasi-quotidien depuis février 2023. J'ai remarqué quelques trous d'un jour, et un autre trou entre le 15 et le 20 mars.

Pourquoi pas installer une machine virtuelle Rocky Linux sur ton Ubuntu, et effectuer les manipulations dedans ? Je me doute que cela veut dire occuper des ressources, mais selon les manipulations, peut-être qu'une installation minimale avec peu de ressources (1 vcpu, moins d'1G de ram) sera suffisant.

Je pense que pour ce qui est d'une rubrique "liens vidéos", la rubrique actuelle "liens" fait plutôt bien le travail, il ne tient qu'aux personnes utilisant le site d'en ajouter plus souvent. Note que je m'inclus aussi dans ces personnes ;-)

Créer un contenu texte semble déjà difficile selon les personnes, alors créer un contenu audiovisuel peut s'avérer encore plus inaccessible. Ceci étant dit, rien n'empêche d'ajouter un lien vers une vidéo d'illustration (avec un texte alternatif) dans un contenu, journal ou dépêche. Mon seul bémol en tant que membre de l'équipe du site serait d'avoir à regarder les vidéos d'illustration lors de la modération pour s'assurer que le contenu respecte les règles du site, mais cela reste un avis totalement personnel et non représentatif de celui du reste de l'équipe du site.

Le principe me fait fortement penser à Storj (https://www.storj.io/). Suis-je le seul à avoir cette impression de déjà-vu ? Ceci dit, si l'accent est mis sur le respect de la confidentialité des données, cela peut me sembler être un excellent facteur différenciant.

Si Flowblade m'a convenu sur le plan de l'UI, et je n'ai pas eu de difficulté à faire un montage de test, celui-ci m'a déçu sur un point : au moment de l'export, celui-ci ne prenait pas en charge mon GPU (Nvidia avec pilote proprio), allongeant de fait énormément le temps de rendu. As-tu eu un comportement similaire ?

La modération peut supprimer le lien, si tu le souhaites.

Beaucoup ont écrit sur des machines peu consommatrices, mais je me suis intéressé à l'exercice de faire consommer moins la T310.

N'ayant pas la configuration détaillée de la machine, je me suis basé sur les spécifications chez Dell. J'ai remarqué :
- différentes gammes de processeurs prises en charge(*), il pourrait être intéressant de regarder sur l'Ark d'Intel si un processeur compatible avec un TDP moindre peut suffire, ce sera d'ailleurs l'occasion de changer la pâte thermique si tu ne l'as pas déjà fait récemment ;
- le serveur a potentiellement deux alimentations, n'en brancher qu'une peut s'avérer économique (sous réserve de faire taire une éventuelle alerte IPMI/iDRAC) ;
- tu indiques avoir plusieurs HDD SATA et SAS, réduire leur nombre (proposé par d'autres avant moi) me semble un bon départ, j'irais plus loin en proposant d'utiliser des disques plus lent (5400 ou 5900 tours par minutes), voire des SSD selon la capacité dont tu as besoin.

Tu peux aussi ajuster certains paramètres du serveur. Il y a un menu "Power Management" (page 79) dans le BIOS/UEFI, qui peut être paramétré à "OS Control". Combiné à l'outil cpupower, tu peux abaisser la fréquence de ton processeur.

Enfin, un bon dépoussiérage de la machine peut aussi aider à ce qu'elle chauffe moins, donc ventile moins, donc consomme moins.

J'espère avoir pu aider.

(*) : une mise à jour du BIOS/UEFI peut s'avérer nécessaire, dans le doute, je t'invite à l'effectuer d'abord.

J'utilise Pelican aussi pour mon blog, mais j'ai par contre forké le thème que j'utilise (Brutalist, mon fork) pour y intégrer certains correctifs.

Hormis ça, mes principales difficultées avec Pelican se sont faites lors de l'import de mon blog vers Pelican. Ce fut long et pénible, probablement car j'avais fait pas mal de manipulations diverses dans mon CMS précédent, Dotclear.

Merci, et bravo, surtout pour la récupération d'images de Framapic !

Je me suis permis d'anonymiser l'adresse mail gmail.

Je suis un peu perdu avec tout cela. D'ailleurs le lieu change aussi. Je ne vois d'ailleurs pas WeYou (ex-Tarsus) dans les organisateurs, auraient-ils jeté l'éponge ?

Amusant, en essayant de voir s'il y avait encore des trucs sur le site du Paris Open Source Summit, qui continue de parler de l'édition 2019, j'y vois une photo de moi, utilisée ailleurs en arrière-plan. Je ne vais pas m'en plaindre, après tout il y a le logo de LinuxFr.org en gros derrière moi et puis si je ne veux pas être pris en photo, je n'ai qu'à pas me montrer en public :-)

Je pensais initialement qu'il fallait chercher le caractère 🥚 caché dans certaines pages. J'ai vu le 8) et le 11), mais je n'avais pas bien saisi qu'il fallait aussi chercher le mot œuf.

J'ai envisagé d'aller chercher dans le code du site sur Github ou de lancer un robot pour visiter les pages du site. Ceci dit, avec la deuxième méthode, j'en aurais sans doute manqué beaucoup.

Quant au mot de passe du BIOS… en général, tu peux le réinitialiser (au prix d'un accès physique), par exemple en enlevant une pile ou un cavalier.

Cela dépend des marques et des modèles d'ordinateur portable. Pour certaines, il existe des mots de passe "principaux" qui passent outre le mot de passe du BIOS paramétré par l'administrateur. Dans le cas d'autres marques, il faut impérativement renvoyer l'appareil à leurs services pour un déverouillage… peut-être que c'est parce que la méthode du mot de passe "principal" n'a pas encore fuité.

On pourra jeter un œil au projet pwgen-for-bios sur Github pour plus de renseignements sur les méthodes de certains fabricants.

Salut,

j'ai déjà eu des soucis similaires en voulant installer CentOS 8 sur un serveur Dell PowerEdge R300, la carte RAID n'était pas reconnue non plus. Il s'avère que la carte étant plutôt ancienne, son pilote a été retiré des versions récentes de RHEL, donc de CentOS. Je ne serai pas surpris que tu soies dans le même cas.

Dans mon cas de figure, j'ai pu trouver un pilote empaqueté sur ELRepo, un dépôt connu dans la communauté CentOS pour les pilotes matériels de ce type.

J'espère que cela t'aidera.