voxdemonix a écrit 914 commentaires

Merci pour la dépêche. Ça manque un peu de screenshot ^ ^

PacketFence est-il installable sur ARM (sur RPI (debian) ou sur odroid-xu4 (ubuntu)) ?

PacketFence dispose-t-il des features que l'on peut trouver sur un routeur (DNS, DHCP, NTP, etc) ou c'est uniquement pour étendre les fonctionnalités ?

La webui de PacketFence sait-elle afficher des graphiques pour les jeux de données ? (ou bien c'est a coupler avec grafana? :) )

??? Tu peux explquer ?

C'est "simple" :
1. Monter /var/www/html en ram
2. Recréer l'arborescence nécessaire à syncthing pour sa synchro
3. appliquer les chmod et chown
4. attendre 120 secondes (le temps a syncthing de synchro le folder) puis lancer les services web

c'était quoi le modèle du tien ?

Mon lien qui traite de "mysql is gone away" c'est avec un système en cours de fonctionnement.
Si non, c'est un KINGSTON SV300S3 (bas de gamme).

Le circuit dispose de très peu de protections anti-coupures, contrairement à un SSD correct (c'était quoi le modèle du tien ?) qui possède des condensateurs et de la mémoire tampon suffisants pour terminer les écritures en cours. Un (bon) SSD contient aussi plusieurs étages d'alimentation qui fonctionnent en parallèle et qui sont dimensionné pour assurer une tolérance de panne.

Comment reconnaître, avant achat, les bons SSD des mauvais ? :)

Sa NAND stocke les données sur plus de trois bits par cellule, il y a ainsi moins de cellules que dans les puces NAND d'un SSD de même capacité, ce qui diminue exponentiellement sa durée de vie.

Ce qui expliquerait la durée de vie de deux ans (c'est abusé comme elles cassent souvent toutes au mêmes moment quand on les a acheté en même temps, là ou deux HDD acheté en même temps n'auront pas la même durée de vie)

Bien sûr, mais bon, c'est toi ici qui vient rapporter le fait que tu as eu un système down quelques temps probablement à cause de la carte SD.

C'est une supposition de ma part. J'aurai plus d'informations à ce propos quand la carte subira son prochain formatage :)

On t'explique juste que la carte SD pour ce type d'usage ce n'est pas top, et pourquoi cela ne l'est pas. Après tu fais ce que tu veux.

Je déconseille aussi les SD (*1) pour de la database ou tout se qui nécessite plein de RW.
Par contre pour servir de stockage pour l'OS, tant que l'on prend ses précautions (backup), c'est utilisable :)

*1 bas de gamme ou moyen de gamme. N'ayant jamais testé le haut de gamme: je n'émettrais pas d'avis a son propos.

D'autant plus que le bus USB est partagé avec le bus Ethernet.

A noter que cette remarque ne concerne que le raspberry pi.
Pour l'odroid-xu4, le bus est dédié:

source : https://forum.odroid.com/viewtopic.php?f=93&t=28569

Merci pour ton retour, il sera fort utile pour la prochaine mise à jours.
Les kits ont l'air franchement pas mal (et je suppose que ça peut fonctionner pendant 10 ans sans rien devoir toucher).

Tu n'as pas compris nos messages : la moindre coupure de courant dans ton montage actuel peut corrompre le contenu de la carte SD.

La corruption de données peut provenir de plein de facteurs différents, autant sur ARM, X32 ou X64. D’où les backups :)

Arrête ton char, si les mémoires flash (SSD inclus) ne sont pas d'une fiabilité parfaite (breaking news, aucun système de stockage n'est fiable à 100% en cas de coupure de courant prématurée) on est très loin des problématiques de la carte SD au quotidien.

Aucune solution n'est magique.
Quelles problématiques as-tu (toi, pas lu sur internet) au quotidien ?

Avec un système conçu pour utiliser la carte au boot, puis travailler ensuite en RAM (c'est ce que font FreeNAS et VMware aussi).

Ta remarque fort pertinente me donne une idée à essayer : taper /var/www dans la ram.
Ils font comment pour les logs? Log2Ram aussi ?

Ce que tu peux faire c'est uniquement mettre uboot ou bootcode.bin sur une carte SD (ou une EEPROM en SPI/I²C ou sur la puce NAND/eMMC présente sur la carte : possible pour tes XU4) et lancer le noyau depuis un SSD branché en USB ou disponible via le réseau.

Ça peut-être fun a essayer le boot via réseau.

Si non, dans le cadre de serveurs prod, tout cela est loin d'être nécessaire : une carte SD a une durée de vie d'environ 2 ans et ré-installer un nœud prend une demi-heure, synchro compris. :)
(quant à SD vs SSD, je serai plus mitigé quand je vois ce genre de soucis sur SSD)

Je crois que tu n'as pas compris la comparaison et que tu as confondu avec le terme devboard :)

Ah, autant pour moi ^ ^
Le pire avec les sucres s'était les câbles de port USB, beaucoup trop petits pour les vis.
Mais la prochaine upgrade physique visera à améliorer l’électricité, diminuer le câblage et remplacer la boite plastique par un équivalent métal.

Du coup tu gères comment la commutation entre les deux tensions ? Tu as des sondes et un contrôleur quelque part pour automatiser ça ?

Le refroidissement tourne tout le temps au ralenti et les machines sont placées du plus proche au plus éloigné des ventilos en fonction de leur consommation machine.

La commutation automatique sera pour la V2 ou V3 (soit en trouvant comment contrôler les ventilos de recup de la même façon qu'une tour contrôle son ventilo de CPU, soit en utilisant un RPI + relais). Pour le moment il faut aller débrancher le port USB et brancher l'alim 12V juste a côté pour switcher, ce qui n'est pas nécessaire au vu de la conso machine actuelle.

Sinon je parlais des deux connecteurs blancs en bas à gauche près des ventilateurs et au milieu, c'est bien ce que tu appelles des sucres ?

Ouaip :)
Pour la prochaine version de la boite il est probable qu'ils soient remplacé par un truc plus propre.

C'est comme utiliser une breadboard : c'est bien pour tester mais vaut mieux passer à du plus costaud quand on pérénise un montage.

J'apprécie surtout leur très faible consommation, particulièrement en idle, comparé aux tours de récup. (la boite n'a pour le moment jamais dépassé les 48W)

Pour les ports USB, certains modèles de SBC dont les RPi sont réputés plus stables quand on utilise les broches GPIO +5V et GND à la place du miniUSB qui, contrairement à un véritable connecteur d'alimentation du type barrel plug (utilisé sur Olinuxino, Cubieboard ou tes Odroid), peut causer des microcoupures ainsi que des pertes ohmiques.

Merci pour l'astuce. A tester prochainement !

les ventilateurs je suppose

Le refroidissement à droit à une double prise :

• une prise USB (5V) à brancher sur le hub USB permettant de faire tourner lentement les ventilos
• ou bien l'alim 12V à gauche du hub permettant de faire tourner les ventilos comme s'ils étaient dans une tour

Selon toi aurait-il pu être réalisé à nouveau avec des Raspberry Pi, où la puissance n'était pas suffisante pour faire tourner le wiki ?

Un RPI doit être plus que suffisant.
Je viens de tester une commande de crawl avec wget qui sert a télécharger tout un site web (ou a le DDOS), on ne dépasse pas les 0.11 par cœur dans top sur odroid-xu4.

Sinon en suggestion pour le wiki : Ce serait bien de mettre dans la page de départ une petite explication : qui, quoi, comment, pourquoi, comment participer….
J'ai moi même des tutos perso sous forme de wiki (en local) que je pourrais balancer sur Orion.

Merci pour la suggestion, je vais en tenir compte :)
Pour le moment les inscriptions ne sont pas autorisées. En effet elles semblent dépendre d'un module de captcha. Hors sur phpbb3 les spams n'avaient aucun problème à passer les captchas. (seul le système de question-réponse m'a protégé des spams)

D'ailleurs si quelqu'un a un retour de la lutte contre le spam sur dokuwiki, qu'il parle sans hésiter :)

Peut-être que la solution passera par un LDAP (que j'aimerais vraiment mettre en place mais c'est pas franchement facile).

Vous l'avez quand même cherché. Perso je ne ferai jamais confiance à une BDD sur carte SD pour de la prod, trop lent, trop fragile.

Je pense aussi que c'est la carte SD qui s'est tapé un bad car tout l'OS est devenu quasi inutilisable depuis cet évènement.

A noter que le forum fonctionne toujours (sauf les topics utilisant la table des fichiers joints), se qui indique que mariadb continue de faire des lectures/écritures.

Par contre les cartes SD sont de plus utilisées en domotique (par ex dans des chauffages central).

Prenez un vps, pour 2,99€ HT/mois (avec une IP4) vous serez tranquilles.

L'utilisation possible n'est pas pareil :)

En haut à gauche c'est un RPI 1B+, à sa droite un RPI2. Quant aux autres, avec radiateurs bleus, se sont des Odroid-XU4.

Utilise plutôt des connecteurs à souder ou à sertir, ça coûte pas grand chose et ça peut éviter des catastrophes.

Tu parles du domino (multiprise) où sont branché les prises ou des sucres?
Ici la difficulté était qu'il y a plusieurs alims différentes a brancher et qu'il fallait obligatoirement des ports USB.

Aucun chat ne fut maltraité durant la création de ce cluster 😆😂

Ça nous fait vraiment chier hein, mais on s'en sortait plus.

Tracasse je me doute. On ne rajoute pas des contraintes pour le plaisir.
Note que si je comprends le blocage de l'upload depuis tor, je comprends moins le blocage de la lecture.

5 pages wiki publiées (dont 1 masquée depuis).

La page wiki censurée (une liste de chaîne de vulgarisation) a été repostée ici 😘
Si vous avez des chaînes à ajouter, just share it.

Après avoir vécu la fermeture de Google Reader et de Digg Reader j'ai décidé d'auto-héberger mon lecteur de flux. Pour ça j'utilise Miniflux.

En auto-hébergé tu as aussi un lecteur de flux dans les extensions pour Nextcloud/Owncloud. Il permet la visualisation des articles depuis la WEBUI du cloud, ou depuis des applications android comme Nextcloud News Reader.

34 milliards, ils n'ont pas été arnaqué ? Parce que Redhat ça ne vaut pas plus de 10 milliards. Comment ils comptent rentabiliser leur opération ?

Ils jouent tous le jeu de la sur-évaluation depuis le rachat de youtube. Ça permet de faire grimper les actions de l'acheteur et de bénéficier d'un bon gros coups de pub/buzz international. (l'astuce étant de payer un maximum les vendeurs en action afin de profiter de la création de valeur pour ne pas payer l'entièreté de sa propre poche)

On parle d'enquêtes, pas d'espionnage

Dans le contexte précédent, c'est pareil.

Ce que je veux dire, c'est qu'on a le droit de ne pas être d'accord, de remettre en cause le système, etc. Mais il faut quand même quelque part avoir un raisonnement cohérent, autrement, on a juste des convictions, mais pas d'argument, et donc pas de moyen de transmettre cette opinion à quelqu'un d'autre.

C'est simple : toi et renault me semblez axé "théorie" (avec des mots comme "légitimité") dans un contexte de "pour ou contre tor".
Hors je t'explique un autre contexte : ton livre des lois n'est pas une règle de physique inviolable.
Si demain on interdit tor, on ne lancera pas "apt-get purge tor" juste pour faire plaisir a tonton De Wever.

Mettre dans le même pot la traçabilité subie par les entreprises et la possibilité pour les services de l'État d'enquêter, ça prouve que c'est quand même beaucoup le bordel dans vos têtes…

Parce que d'après ton point de vue, l'état représente, plus ou moins, les gentils.
Je me suis fait jeter par terre en ville par des cowboys pour un unique bedo. Dire après que l'état est gentil et que je devrais accepter de me faire espionner c'est, de mon point de vue, tendre un baton à une racaille.

Mais il n'y a pas de société viable si les gens se donnent le droit de choisir les règles qu'ils souhaitent respecter ou non.

C'est pourtant se que tout le monde fait. (par exemple ces touristes qui font du parking sauvage)

Arrête de croire que tous Français pense que son pays est parfait. Il ne l'a pas suggéré.

Évite de croire que je généralises par pays, plus tôt par classe sociale (et encore).

Ouais bon, mettre la Hadopi et la répression du cannabis au niveau de ce qui se passe en Chine, c'est ridicule. Soyons sérieux.

Je ne le met pas au même niveau, je m'exclafes juste devant cette façon de penser, énormément reprise sur LinuxFR et d'autres, qui consiste à défendre les logiciels de sécurité "chez les vilaines dictatures" pour ensuite venir dire que "chez nous" ce n'est utilisé que par des "mechents".
Après je perçois qu'il est difficile de trouver un juste milieu entre protéger son prochain et traquer/tuer les marc dutroux.

on pourrait discuter éternellement de solutions qui permettraient de garantir en partie le respect de sa vie privée (ou du moins de laisser moins de traces exploitables commercialement), mais il n'y a pas besoin de la lourdeur de la logistique de Tor pour ça.

Aucun interet si cela ne te protege que des entrrprises (dont on peut en plus se demander si se ne sont pas leur patron qui rédigent les lois).

Quant a la remarque sur la chine, faudrait arreter de croire que la france c'est le paradis.
Faut il rappeler la traque aux chômeurs ? La repression contre la ganja ? La repression contre le P2P ?

Il est probable qu'entre le moment où le blocage a été fait et le moment où tu as essayé de visualiser les images via Tor, d'autres nœuds de sortie ont pu apparaître (et d'autres disparaître).

Il semblerait que se soit ca, maintenant j'ai 403.
Avis aux lecteurs, n'hésitez pas a me signaler les tutos section wiki ou les images sont hébergées sur framapics, ca me fera gagner du temps pour le remplacement.

Et pour ta dernière phrase, note que le billet du Framablog précise des alternatives à Framapic.

Je songeais dans un sens plus général. (movim et xmpp par exemple ou encore diaspora, ou netlib.re, ou fdn, etc, etc)

On explique sur https://framablog.org/2018/10/12/framapic-est-de-retour/ qu'on a bloqué les nœuds tor sur framapic, à notre grand regret.

Pourtant, je peux visualiser dans tor browser les images. ;)

N'empêche, ça pousse à réfléchir quant à l'utilisation de service d'assos.