Merci beaucoup pour ces explications. Elle m'ont permis d'avancer.
L'authentification fonctionne et pour l'instant je passe simplement les identifiants et mots de passe via les arguments -D et -w des commandes ldap*.
Si j'ai bien compris, l'important est de donner l'accès en recherche à tout et l'accès en lecture à objectClass, entry et aux attributs souhaités
J'ai désormais la configuration suivante:
dn: olcDatabase={1}mdb,cn=config
changetype: modify
add: olcAccess
olcAccess: to attrs=userPassword,shadowLastChange
by self write
by anonymous auth
olcAccess: to attrs=entry,objectClass,uid
by dn.base="cn=nslcd,ou=Services,dc=example,dc=org" read
by dn.base="cn=postfix,ou=Services,dc=example,dc=org" read
by dn.base="cn=dovecot,ou=Services,dc=example,dc=org" read
olcAccess: to attrs=uidNumber,cn,gecos,homeDirectory,gidNumber,loginShell
by dn.base="cn=nslcd,ou=Services,dc=example,dc=fr" read
olcAccess: to *
by self read
by * search
Oui c'est très juste, je crois que ça date d'une version antérieure du code où des définitions multiples d'un même raccourci étaient possible et j'utilisais une liste de tuples pour les stocker.
Tu aurais du lire de quel démon il s'agit. Vu l'application, le mien passe 99,999% (au pifomètre) du temps bloqué sur l'appel système qui attend un retour de la part d'evdev.
J'aime le code optimisé, mais je n'optimise que les parties critiques pour lesquelles cette optimisation a une réelle utilité.
Très juste, le groupe input suffit et je pourrais donc modifier le service systemd pour lancer le démon avec des droits plus restreints. Si je n'ai pas trop la flemme je regarderai aussi du côté des capabilities, que l'on peut là aussi gérer via systemd il me semble.
Avec un brin de soudure, tu peux aussi utiliser des cartes d'extension. Par contre, si tu optes pour cette méthode, je ne recommande pas trop la hifiberry dac+, j'ai pas été impressionné par la qualité du son.
Pour la puissance, je rejoins ce qui est dit au dessus: le son consomme peu de ressources.
Durant mon court séjour là-bas, c'était assez aléatoire et les connections finissent souvent par être filtrées. De plus j'ai lu que les autorités ont décidé d'être beaucoup moins laxistes depuis quelques temps.
Cool, encore une fonctionnalité de Xorg qui a a été abandonnée/oubliée et qui a mis 10 ans à revenir dans Wayland sous la forme d'un projet expérimental pas officiellement supporté et non standard.
Je ne critique pas ce projet en particulier, qui rendra bien service si il parvient à maturité, mais je trouve aberrante la situation de Wayland qui est mal défini, mal organisé, et ne prend pas en compte une foultitude d'usages.
J'ai rien compris à tes explications, ni sur ce que tu cherches à faire, ni sur le problème.
Cependant, je me permets de te rappeler que python remplit les listes avec des références des objets qu'on lui donne. Du coup je trouve bizarre d'ajouter zbis à la liste, de le modifier et de le rajouter à nouveau à chaque itération. Tous les éléments de result pointent vers le même objet. Tu devrais pas créer un nouvel np.array à chaque fois?
Tu lances gnome avec GDM? Si il y a des soucis de permissions (polkit & co je crois), l'utilisateur n'a peut-être pas le droit d'éteindre l'ordinateur, auquel cas le bouton éteindre n’apparaît pas.
J'avais commencé par utiliser RawTherapee, ensuite lightroom dont l'interface/expérience utilisateur est franchement très chouette. En comparaison, le premier est assez pénible avec des curseurs difficiles à positionner et des intervalles de valeur bien trop large.
Darktable est ce qui s'en rapproche le plus, il y a même la possibilité de travailler par masques, de naviguer dans l'historique des opérations, et il y a des tutos assez poussés sur internet.
Ce n'est pas destiné pour des pré-prints. C'est un effort pour aider les chercheurs à valoriser le travail de développement logiciel jusqu'ici largement éclipsé dans un contexte où la qualité des chercheurs est mesurée par leurs publications. Le fait que les articles de joss soient revus par les pairs donne la possibilité de citer ces travaux dans des publications (certains conférences n'acceptent pas de citer des pré-publications/rapports techniques).
Il n'y a pas si longtemps, il y a eu un journal sur le Odroid-H2 avec un quad-core J4105 qui pourrait sans doute correspondre à tes attentes: https://www.hardkernel.com/shop/odroid-h2/
Je ne l'ai pas testé par contre.
Je ne recommande rien en ARM car les seuls SoCs avec des vrais contrôleurs sata (pas usb->sata) sont les vieillissants A20.
Si tu mets tes données en ligne, peut-être que l'on pourra jouer avec.
Autrement, en petite dimension tu peux essayer de visualiser tes données (ACP ou tsne) et tester des algorithmes plus simples pour commencer.
Peut-être des arbres de décisions seraient plus adaptés si il y a des effets de seuil dans la décote?
Les carnets sont compréhensibles à la première lecture sans avoir à déchiffrer le code, ce qui permet de mettre l'emphase sur l'aspect explicatif ou pédagogique.
Pour les sciences, le fait de mélanger code et sorties est idéal, on peut étudier à la volée un modèle ou des données. C'est donc toujours appréciable quand quelqu'un partage un notebook déjà structuré pour faciliter ce travail.
Quant à la mise en ligne, c'est à la discrétion de l'auteur, on peut partager des notebooks aussi facilement que du code.
Outre l'argument des bonnes pratiques et du fait que le code pourra être plus facilement réutilisé, je pense que c'est aussi nécessaire pour aider les analyseurs de code (statiques ou à l’exécution) à identifier les fuites mémoires.
Les écrans ont toujours des petits défauts, ils n'affichent pas tout à fait les couleurs demandées.
Avec un profil, supposons que l'ordinateur demande d'afficher du gris et que l'écran affiche un gris un peu bleuté (ce décalage est mesuré par des sondes d'étalonnage) alors l'ordinateur compense l'erreur en demandant un gris un peu plus rouge et vert.
Avec Xorg, il y avait moyen d'appliquer des réglages quelque soit le DE utilisé. Maintenant je ne sais pas comment ça marche, gnome propose une interface pour charger des profils même sous wayland, il n'y avait rien pour sway la dernière fois que j'ai essayé. Ça n'a pas l'air standardisé.
Je ne pense pas non plus que wayland prévoit la prise en charge des écrans 'wide-gamut' qui proposent un espace colorimétrique plus grand (affichent une plus grande partie des couleurs visibles).
Ces fonctionnalités sont utilisées dans les métiers de la photo, de l'impression, et du cinéma. Cette dernière est peu connue, mais des professionnels travaillent régulièrement sous linux (ex: https://www.blackmagicdesign.com/fr/products/davinciresolve/).
D'un point de vue extérieur, j'ai toujours trouvé le développement de Wayland bizarre. Pour commencer, il existe (existait?) des manques flagrants dans la spec initiale, entre autres:
pas de gestion des profils de couleurs, en gros on tire un trait sur l'infographie sous linux?
facteurs d'échelle entiers
qu'en est-il des outils d'accessibilité et d'automatisation ou de test sur les interfaces?
en 10 ans, personne n'a réussi à sortir un launcher façon dmenu pour wayland, il ne manquerait pas une fonctionnalité de ce côté?
L'absence d'outillage ou de librairie de référence pour faciliter et unifier le travail des développement des DE est tout de même très handicapante. Wlroots que Drew présente comme une solution est très récent, non-officiellement supporté par l'équipe wayland, incomplet en terme de fonctionnalités et instable (soit ça, soit sway qui l'utilise est buggé).
AMHA, l'équipe de Wayland s'est dépêchée de sortir un truc (une spécification) avant de laisser MIR (un logiciel) s'enraciner, ce qui est dommage. Ça ressemble un peu aux modes des développement entre XMPP et Matrix pour la messagerie instantanée.
Le guardian a publié un article qui me semble pertinent par rapport à ce journal. Le journaliste fait remarquer que le recul de la démocratie (en europe) n'est pas un évènement mais un processus. Il suggère que sa réalisation ne repose pas (principalement) sur l'ignorance des peuples concernés, mais plutôt sur un programme très finement décomposé.
Sauf erreur de compréhension de ma part, mdns est indépendant de dnsmasq, et il faut que touts les clients aient mdns activé, donc ça marche pas pour un client windows ou un smartphone.
Il me semble pas que bind soit nécessaire non plus, dnsmasq devrait prendre en charge l'injection de quelques règles utilisateur en plus du serveur DHCP.
Il y a dans la configuration l'option address qui permet de surcharger la résolution d'un domaine, par exemple.
address=jesuisunnewbi.lan/10.0.0.1
(remplacer 10.0.0.1 par l'ip fixe assignée à l'interface wifi de la raspberryPI)
J'ignore si l'on peut dégager le .lan pour avoir juste le nom de la machine.
linuxfr a mangé la première commande, je voulais écrire: su - nomducompteadmin
Pour passer directement sur l'utilisateur cible, dans le cas où le shell de cet utilisateur marche encore.
Peut-être qu'un de tes fichier de configuration crée un plantage au lancement de gnome.
Dans ces cas là, je te suggère de supprimer (après sauvegarde) les configurations des logiciels dans ~/.config et dans ~/.local/share, en particulier ~/.config/dconf ~/.config/gconf, monitors.xml, et tous les trucs avec gnome dans le nom. Ils seront régénérés avec la configuration par défaut au prochain lancement.
Évidemment si tu as modifié beaucoup de paramètres dans tes logiciels, il faudra refaire toutes ces configurations donc c'est à toi de voir.
[^] # Re: ACL Ldap
Posté par nlgranger . En réponse au message Besoin d'aide pour comprendre les permissions avec LDAP. Évalué à 1.
Merci beaucoup pour ces explications. Elle m'ont permis d'avancer.
L'authentification fonctionne et pour l'instant je passe simplement les identifiants et mots de passe via les arguments -D et -w des commandes ldap*.
Si j'ai bien compris, l'important est de donner l'accès en recherche à tout et l'accès en lecture à objectClass, entry et aux attributs souhaités
J'ai désormais la configuration suivante:
[^] # Re: quand je vois "demon système en python"…
Posté par nlgranger . En réponse au journal Mini-projet (python): un démon système pour gérer des raccourcis clavier. Évalué à 2.
Oui c'est très juste, je crois que ça date d'une version antérieure du code où des définitions multiples d'un même raccourci étaient possible et j'utilisais une liste de tuples pour les stocker.
[^] # ou pas
Posté par nlgranger . En réponse au journal Mini-projet (python): un démon système pour gérer des raccourcis clavier. Évalué à 5.
Tu aurais du lire de quel démon il s'agit. Vu l'application, le mien passe 99,999% (au pifomètre) du temps bloqué sur l'appel système qui attend un retour de la part d'evdev.
J'aime le code optimisé, mais je n'optimise que les parties critiques pour lesquelles cette optimisation a une réelle utilité.
[^] # Re: droits root non nécessaires
Posté par nlgranger . En réponse au journal Mini-projet (python): un démon système pour gérer des raccourcis clavier. Évalué à 3. Dernière modification le 12 août 2019 à 20:18.
Très juste, le groupe input suffit et je pourrais donc modifier le service systemd pour lancer le démon avec des droits plus restreints. Si je n'ai pas trop la flemme je regarderai aussi du côté des capabilities, que l'on peut là aussi gérer via systemd il me semble.
# Cartes d'extension?
Posté par nlgranger . En réponse au message Serveur pulseaudio avec RaspberyPI Zero. Évalué à 1.
Avec un brin de soudure, tu peux aussi utiliser des cartes d'extension. Par contre, si tu optes pour cette méthode, je ne recommande pas trop la hifiberry dac+, j'ai pas été impressionné par la qualité du son.
Pour la puissance, je rejoins ce qui est dit au dessus: le son consomme peu de ressources.
# Suggestion
Posté par nlgranger . En réponse au message Drivers Wifi Asus X205TA . Évalué à 2. Dernière modification le 27 juillet 2019 à 17:00.
D'après https://askubuntu.com/a/768194 le pilote est à moitié supporté par linux au lieu de pas du tout auparavant :-).
Du coup tu dois lancer les commandes suivantes dans un terminal:
Mais je n'ai pas testé moi-même.
[^] # Re: linuxfrlibre.org ?
Posté par nlgranger . En réponse au lien La Quadrature du Net a déposé un recours contre l'appli ALICEM (reconnaissance faciale). Évalué à 1.
Durant mon court séjour là-bas, c'était assez aléatoire et les connections finissent souvent par être filtrées. De plus j'ai lu que les autorités ont décidé d'être beaucoup moins laxistes depuis quelques temps.
[^] # Re: wayland et transparence réseau
Posté par nlgranger . En réponse au journal On the Road to Fedora Workstation 31. Évalué à -5.
Cool, encore une fonctionnalité de Xorg qui a a été abandonnée/oubliée et qui a mis 10 ans à revenir dans Wayland sous la forme d'un projet expérimental pas officiellement supporté et non standard.
Je ne critique pas ce projet en particulier, qui rendra bien service si il parvient à maturité, mais je trouve aberrante la situation de Wayland qui est mal défini, mal organisé, et ne prend pas en compte une foultitude d'usages.
# Comme en politique: j'ai rien compris, mais j'ai quelques chose à dire!
Posté par nlgranger . En réponse au message Problème ajout dans une liste. Évalué à 3.
J'ai rien compris à tes explications, ni sur ce que tu cherches à faire, ni sur le problème.
Cependant, je me permets de te rappeler que python remplit les listes avec des références des objets qu'on lui donne. Du coup je trouve bizarre d'ajouter zbis à la liste, de le modifier et de le rajouter à nouveau à chaque itération. Tous les éléments de result pointent vers le même objet. Tu devrais pas créer un nouvel np.array à chaque fois?
# Merci
Posté par nlgranger . En réponse au lien Jancovici : audition Assemblée nationale : impact des EnR - 16 mai 2019. Évalué à 4.
Tu fais une veille régulière pour trouver ce genre de contenu?
[^] # Re: Gnome
Posté par nlgranger . En réponse au journal Quel DE pour des débutants?. Évalué à 5.
Tu lances gnome avec GDM? Si il y a des soucis de permissions (polkit & co je crois), l'utilisateur n'a peut-être pas le droit d'éteindre l'ordinateur, auquel cas le bouton éteindre n’apparaît pas.
# Retour d'expérience
Posté par nlgranger . En réponse au message Logiciel raw. Évalué à 2.
J'avais commencé par utiliser RawTherapee, ensuite lightroom dont l'interface/expérience utilisateur est franchement très chouette. En comparaison, le premier est assez pénible avec des curseurs difficiles à positionner et des intervalles de valeur bien trop large.
Darktable est ce qui s'en rapproche le plus, il y a même la possibilité de travailler par masques, de naviguer dans l'historique des opérations, et il y a des tutos assez poussés sur internet.
[^] # Re: Exactement, qu'est-ce?
Posté par nlgranger . En réponse au lien Faire comme de la publication scientifique en partageant le code. Évalué à 1.
Ce n'est pas destiné pour des pré-prints. C'est un effort pour aider les chercheurs à valoriser le travail de développement logiciel jusqu'ici largement éclipsé dans un contexte où la qualité des chercheurs est mesurée par leurs publications. Le fait que les articles de joss soient revus par les pairs donne la possibilité de citer ces travaux dans des publications (certains conférences n'acceptent pas de citer des pré-publications/rapports techniques).
# ODROID-H2
Posté par nlgranger . En réponse au message Serveur basse consommation. Évalué à 2.
Il n'y a pas si longtemps, il y a eu un journal sur le Odroid-H2 avec un quad-core J4105 qui pourrait sans doute correspondre à tes attentes: https://www.hardkernel.com/shop/odroid-h2/
Je ne l'ai pas testé par contre.
Je ne recommande rien en ARM car les seuls SoCs avec des vrais contrôleurs sata (pas usb->sata) sont les vieillissants A20.
# Bon exemple jouet
Posté par nlgranger . En réponse au journal machine learning - expérimentation foireuse. Évalué à 3.
Si tu mets tes données en ligne, peut-être que l'on pourra jouer avec.
Autrement, en petite dimension tu peux essayer de visualiser tes données (ACP ou tsne) et tester des algorithmes plus simples pour commencer.
Peut-être des arbres de décisions seraient plus adaptés si il y a des effets de seuil dans la décote?
[^] # Re: Jupyter
Posté par nlgranger . En réponse à la dépêche Python pour les sciences, une présentation. Évalué à 4.
Les carnets sont compréhensibles à la première lecture sans avoir à déchiffrer le code, ce qui permet de mettre l'emphase sur l'aspect explicatif ou pédagogique.
Ils servent d'exemples ou de tutoriaux interactifs: https://pytorch.org/tutorials/beginner/blitz/tensor_tutorial.html#sphx-glr-beginner-blitz-tensor-tutorial-py
Ils sont faciles à modifier, on peux itérer dans les modifications grâce à l'exécution dans le désordre, consulter ponctuellement une valeur, etc. Je m'en suis donc servi pour faire un TP récemment: https://github.com/nlgranger/hybrid_NN_HMM/blob/master/hybrid_NN_HMM.ipynb
Pour les sciences, le fait de mélanger code et sorties est idéal, on peut étudier à la volée un modèle ou des données. C'est donc toujours appréciable quand quelqu'un partage un notebook déjà structuré pour faciliter ce travail.
Quant à la mise en ligne, c'est à la discrétion de l'auteur, on peut partager des notebooks aussi facilement que du code.
# Pour faire taire valgrind!
Posté par nlgranger . En réponse au message pourquoi je dois faire un free() alors que le noyau libere la mémoire à la fin de mon processus. Évalué à 2.
Outre l'argument des bonnes pratiques et du fait que le code pourra être plus facilement réutilisé, je pense que c'est aussi nécessaire pour aider les analyseurs de code (statiques ou à l’exécution) à identifier les fuites mémoires.
[^] # Re: La charrue, les bœufs, etc...
Posté par nlgranger . En réponse au journal Le dégonflage des mythes Wayland... dégonflés sur Reddit. Évalué à 7.
Les écrans ont toujours des petits défauts, ils n'affichent pas tout à fait les couleurs demandées.
Avec un profil, supposons que l'ordinateur demande d'afficher du gris et que l'écran affiche un gris un peu bleuté (ce décalage est mesuré par des sondes d'étalonnage) alors l'ordinateur compense l'erreur en demandant un gris un peu plus rouge et vert.
Avec Xorg, il y avait moyen d'appliquer des réglages quelque soit le DE utilisé. Maintenant je ne sais pas comment ça marche, gnome propose une interface pour charger des profils même sous wayland, il n'y avait rien pour sway la dernière fois que j'ai essayé. Ça n'a pas l'air standardisé.
Je ne pense pas non plus que wayland prévoit la prise en charge des écrans 'wide-gamut' qui proposent un espace colorimétrique plus grand (affichent une plus grande partie des couleurs visibles).
Ces fonctionnalités sont utilisées dans les métiers de la photo, de l'impression, et du cinéma. Cette dernière est peu connue, mais des professionnels travaillent régulièrement sous linux (ex: https://www.blackmagicdesign.com/fr/products/davinciresolve/).
Pour les anglophones curieux, il y a un thread Reddit sur le sujet: https://www.reddit.com/r/linux/comments/agldhf/wayland_color_management_why_it_is_important/
# La charrue, les bœufs, etc...
Posté par nlgranger . En réponse au journal Le dégonflage des mythes Wayland... dégonflés sur Reddit. Évalué à 7.
D'un point de vue extérieur, j'ai toujours trouvé le développement de Wayland bizarre. Pour commencer, il existe (existait?) des manques flagrants dans la spec initiale, entre autres:
L'absence d'outillage ou de librairie de référence pour faciliter et unifier le travail des développement des DE est tout de même très handicapante. Wlroots que Drew présente comme une solution est très récent, non-officiellement supporté par l'équipe wayland, incomplet en terme de fonctionnalités et instable (soit ça, soit sway qui l'utilise est buggé).
AMHA, l'équipe de Wayland s'est dépêchée de sortir un truc (une spécification) avant de laisser MIR (un logiciel) s'enraciner, ce qui est dommage. Ça ressemble un peu aux modes des développement entre XMPP et Matrix pour la messagerie instantanée.
# Complément d'information: le déclin de la démocratie est un processus
Posté par nlgranger . En réponse au journal La France n'est pas une dictature mais. Évalué à 3.
Le guardian a publié un article qui me semble pertinent par rapport à ce journal. Le journaliste fait remarquer que le recul de la démocratie (en europe) n'est pas un évènement mais un processus. Il suggère que sa réalisation ne repose pas (principalement) sur l'ignorance des peuples concernés, mais plutôt sur un programme très finement décomposé.
[^] # Re: DNSMasq
Posté par nlgranger . En réponse au message DNS, lookup, /etc/hosts ... je confonds tout. Évalué à 1.
Je viens de voir que raspap-webgui écrase le fichier de configuration pour appliquer ses paramètres, donc ça ne va pas être possible.
[^] # Re: DNSMasq
Posté par nlgranger . En réponse au message DNS, lookup, /etc/hosts ... je confonds tout. Évalué à 1.
Sauf erreur de compréhension de ma part, mdns est indépendant de dnsmasq, et il faut que touts les clients aient mdns activé, donc ça marche pas pour un client windows ou un smartphone.
Il me semble pas que bind soit nécessaire non plus, dnsmasq devrait prendre en charge l'injection de quelques règles utilisateur en plus du serveur DHCP.
Il y a dans la configuration l'option
addressqui permet de surcharger la résolution d'un domaine, par exemple.address=jesuisunnewbi.lan/10.0.0.1(remplacer 10.0.0.1 par l'ip fixe assignée à l'interface wifi de la raspberryPI)
J'ignore si l'on peut dégager le .lan pour avoir juste le nom de la machine.
[^] # Re: Live CD ou ssh
Posté par nlgranger . En réponse au message ma session s'ouvre et se referme desuite. Évalué à 1.
linuxfr a mangé la première commande, je voulais écrire: su - nomducompteadmin
Pour passer directement sur l'utilisateur cible, dans le cas où le shell de cet utilisateur marche encore.
[^] # Re: Live CD ou ssh
Posté par nlgranger . En réponse au message ma session s'ouvre et se referme desuite. Évalué à 1.
À noter qu'il tourne sous ubuntu, donc il n'y a pas vraiment de root.
Je suggère d'essayer dans le terminal:
$ su -
ou bien
$ sudo su
et de manipuler les fichers avec les commandes rm, mv, cp, etc…
Si quelqu'un connait ubuntu mieux que moi, peut-il suggérer la manière d'obtenir les droits sur le répertoire?
[^] # Re: Live CD ou ssh
Posté par nlgranger . En réponse au message ma session s'ouvre et se referme desuite. Évalué à 1.
Peut-être qu'un de tes fichier de configuration crée un plantage au lancement de gnome.
Dans ces cas là, je te suggère de supprimer (après sauvegarde) les configurations des logiciels dans ~/.config et dans ~/.local/share, en particulier ~/.config/dconf ~/.config/gconf, monitors.xml, et tous les trucs avec gnome dans le nom. Ils seront régénérés avec la configuration par défaut au prochain lancement.
Évidemment si tu as modifié beaucoup de paramètres dans tes logiciels, il faudra refaire toutes ces configurations donc c'est à toi de voir.