paulez a écrit 387 commentaires

Je cherchai un laptop petit et léger mais standard (donc pas un Chromebook). J'ai pris un Dell Inspiron 3000 11 (la version avec CPU AMD E2-9000), pour un prix raisonnable ($200).
Plus:
- Léger, fan-less
- SSD
- Sortie HDMI
- Fonctionne avec Debian Stretch sans soucis
- Autonomie correcte (4-5 heures)
- Performance correcte quoi qu’inférieure à un laptop standard
Moins:
- Peu de stockage (32GB)
- L'écran est vraiment pas top
- Chargeur un poil encombrant pour cette taille
- Le CPU est vite limité

C'est sympa pour les déplacements mais un peu petit et limité pour une utilisation journalière je pense.

Peut-être sous forme de liste des tâches avec Gnome-Todo ou en créant des événements avec rappel avec Evolution?

J'utilise https://mxtoolbox.com/diagnostic.aspx pour vérifier que mon serveur SMTP n'est pas un open relay.

Un contrat doit convenir à la loi. Donc la question de la légalité de cette pratique me semble tout à fait valide, et peut rendre les conditions d'utilisation caduques si elles sont contraires à la loi.

Je pense que Nextcloud peut faire ce que tu veux. Il est capable d'afficher des photos stockées dans des répertoires existant dans un navigateur.

Récursif c'est un peu plus général. Par exemple un un célèbre algorithme récursif est le "quick sort", mais à chaque itération la fonction récursive est appelée sur un sous-ensemble du problème de départ, et la récursion s'arrête (sinon on a des problèmes).
Dans les exemples de la page Wikipedia que tu as citée il y a GTK -> The GIMP Toolkit, la seconde itération ne contient pas l'acronyme initial.

Il y a quand même un niveau de récursion: cURL -> client URL request library -> client Uniform Resource Locator request library.

Je suis d'accord, même moi ça m'énerve. J'ai Ubuntu LTS au boulot, et tous les jours j'ai des mises à jour à installer.
Avant j'avais Arch ou Gentoo chez moi et je lançais les mises à jour tous les jours. Maintenant je préfère perdre mon temps à autre chose et j'ai mis Debian stable chez moi, le rythme de mise à jour est bien plus calme, c'est reposant!

Bonne question, il y a apparemment une alliance française mais je n'y suis pas encore allé. Je me suis fourni à Powell's Books à Portland ils ont un peu de choix de livres en Français. J'ai cherché dans quelques Barnes & Nobles et pas trouvé de rayon français.

L'accès à la culture français quand on est expatrié peut être difficile. Par exemple je suis aux États-Unis et tout ce qui est films, séries, livres français est plus difficile à trouver légalement.
Pour ma part j'utilise un VPN avec des serveurs en France pour résoudre ce problème spécifique, mais ça a un surcoût.

En effet la réplication en lecture est beaucoup plus simple qu'en écriture, mais reste tout de même compliquée. Une solution standard c'est d'utiliser la réplication logique de Mysql, mais c'est asynchrone donc il faut que ton app sache gérer ça. De plus il faut faire super attention que les réplicas n'aient pas de problème de réplication, retirer les réplicas cassés, etc. Donc déjà c'est pas simple, et très loin de "je lance plus de vms automatiquement quand il y a de la charge".
Pour scaler en écriture là ça devient vraiment compliqué, il faut utiliser des solutions du type MySQL Cluster ou Galera Cluster, et là ça devient difficile à gérer pour avoir des bonnes perfs et ça a pas mal de contraintes sur l'application.

C'est prévisible, pas pour autant facile à gérer. Si la prévision est un peu erronée, les problèmes arrivent vite. Ou alors ils ont pris la réponse au marché public la moins chère et qui avait simplement sous estimé le problème pour réduire le coût.

Oui apparemment: https://www.eversql.com/most-popular-databases-in-2018-according-to-stackoverflow-survey/
MySQL s'est pas mal amélioré quand même, ça scale plutôt pas mal par rapport à la version 5.0. Mais quelque soit le SGBD ce problème existe.

Ça aide mais il faut aussi faire attention de ne pas dépendre d'une seule base MySQL, c'est plus dur à scaler que d'ajouter des VMs.

Oui souvent utiliser le driver proprio est la solution pour NVidia. C'est la raison pour laquelle je n'achète aucun matériel NVidia, étant donné que NVidia ne fait aucun effort pour avoir un support de ses périphériques inclus dans le noyau Linux.

Tu peux démarrer sur un live cd, faire un chroot dans ton système et installer le paquet firmware-linux-nonfree. Ou sinon tu peux essayer de désactiver le driver nouveau en ajoutant à la ligne de commande du noyau nouveau.blacklist=1 dans ton bootloader.

Concernant Debian, as-tu le paquet firmware-linux-nonfree d'installé ? Les pilotes nouveau ont besoin de firmware pour fonctionner généralement je crois, qui sont fournis par ce paquet qui n'est pas installé par défaut (car non libre).

C’est clairement spécifié sur la page https://spectreattack.com/:
– L’attaque Meltdown affecte tous les processeurs Intel out of order, ce n’est pas clair si elle affecte les processeurs AMD et ARM
– L’attaque Spectre affecte les processeurs Intel, AMD et ARM.

À noter dans les détails de leurs tests, ils n'ont pas de PoC qui permette de lire un espace mémoire protégé avec un processeur AMD dans une configuration standard. De plus ils mentionnent ARM, et le seul PoC qui fonctionne pour ARM et AMD permet de lire de la mémoire dans le même process en utilisant le concept de l'attaque, donc il n'y a pas vraiment de preuve que ça soit exploitable.

Dans sa réponse Intel indique que “beaucoup de fabricants de processeurs et de systèmes d’exploitations” sont concernés, et qu’ils “travaillent de manière rapprochée avec AMD et ARM”, mais pas directement qu’AMD est concerné.

Quel est ton rapport à l'anglais ?

Je vis dans un pays anglophone depuis 5 ans (Irlande puis États-Unis).

Comment as-tu fait pour le parler de façon acceptable ?

Beaucoup de réunions "language exchange" où je parlais 10 minutes en anglais avec quelqu'un dont c'est la langue maternelle puis 10 minutes en français, puis rebelote avec quelqu'un d'autre, et ainsi de suite. Beaucoup de discussions au pub, après quelques pintes je parle parfaitement.
Au début après chaque journée j'étais épuisé mentalement à cause de la langue. C'est venu avec le temps. Je parle toujours avec un très fort accent.

Comment tu fais pour ne pas être stressé avant/pendant un call ?

De la pratique. Accepter de faire des erreurs, et ne pas trop se prendre au sérieux. Je parle toujours avec un accent tout pourri, comme ça tout le monde est au courant que je parle un peu bizarrement.

Est-ce que tu pourrais être dans l'entreprise où tu es aujourd'hui si tu ne parlais pas anglais ?

Non je travaille 100% en anglais.

Est-ce que tu as dû te farcir des séries américaines en VO alors que tu détestes ça ?

J'aime bien ça en fait :-) Je pense que juste regarder des séries en VO ne suffit pas vraiment à être à l'aise. Le plus important à pratiquer c'est parler, surtout quand on a appris l'anglais à l'école en France, qui focalise beaucoup sur l'écrit et pas du tout assez sur l'oral. Un bon moyen je pense est de discuter en direct avec une personne qui parle bien anglais, pour te donner plus d'aisance dans l'échange. C'est plus simple de faire des erreurs et d'apprendre comment ça, alors que devant un groupe c'est beaucoup plus stressant.

Dans mon école d'ingénieur la plupart des postes étaient sous Debian avec /home partagé en NFS. Les avis des étudiants étaient similaires, étonnés d'avoir des versions pas à jour des logiciels, plus tout un tas de problèmes bizarres liés au NFS. J'ai également administré un petit parc avec des clients légers, puis des clients lourds avec partage NFS, et pu mesure la difficulté de faire ça à large échelle.
En effet utiliser Debian implique d'avoir des logiciels pas à jours, ce qui est gênant pour les utilisateurs. L'idéal serait d'avoir une distribution avec un système stable et une couche logicielle qui est mise à jour. Je me demande si RHEL par exemple a des versions à jour de Firefox ? Ubuntu LTS semble répondre à ce genre de critères.
Vous utilisiez quel protocole pour transférer l'affichage aux clients légers ? De mon expérience faire du X11 distant est horriblement lent.
En général je pense que comme cette configuration est peu courante (large parc Linux desktop dans une même organisation), il y a donc pas mal de choses pas bien testées ou même mal intégrées. Essayer de maintenir un tel parc avec une petite équipe semble donc très difficile, car il est difficile de maîtriser l'ensemble du système. Peut-être qu'utiliser des solutions avec support entreprise genre Suse ou RedHat permet d'éviter les écueils en utilisant le support fourni ? De plus ces deux entreprises ont des développeurs qui travaillent à améliorer l'intégration dans ce type d'organisation, donc je suppose qu'elles savent bien répondre à ces problématiques.

Idéalement ce que tu dois faire pour limiter le trafic provenant de certains utilisateurs s'appelle "traffic shaping" et tu trouveras pas mal de moyens de le faire.
Une solution serait en effet que tu utilises un système Linux comme passerelle sur lequel tu pourras mettre en place des règles de gestion de trafic.
Le principe est le suivant:
- Identifier le trafic: il faut que tu puisses identifier les différents types de trafic qui vont avoir des priorités différentes. Comment peux-tu savoir qu'une adresse particulière est un invité ou pas ? Une façon simple serait d'avoir les invités dans un sous réseau différent (une plage d’adresses ip particulière).
- Classifier le trafic: quand tu as identifié les différents types de trafic tu dois les classifier, et assigner les classes à des files de trafic.
- Gérer les priorités et limites: finalement tu peux assigner des priorités et limites à tes files de trafic. Ainsi par exemple tu peux limiter le débit utilisé par l'ensemble des invités sur ton réseau à destination d'Internet.

C'est un peu touffu de faire ça directement avec les outils Linux (iptables, tc), donc je te recommande d'utiliser des outils qui assistent à cette configuration comme Shorewall ouf pfsense.

Quelques références:
- http://www.lartc.org/howto/ Linux Advanced Routing & Traffic Control HOWTO, chapitre Queueing Disciplines for Bandwidth Management: pas mal touffu mais une bonne référence
- Shorewall traffic shaping: Shorewall permet de configurer de manière simplifiée une passerelle/firewall sous Linux.

Ça doit dépendre des américains, je travaille aux États-Unis et tout le monde est barré à cinq heures. Et en effet ils suivent bien les infos aussi.

Un exemple similaire avec une configuration dhcp au lieu de statique. Je me souviens avoir du chercher un peu comment faire, les diverses documentations à ce sujet pouvant porter à confusion.

Dans /etc/network/interfaces sous Debian:

#bridge
auto br0
iface br0 inet dhcp
        bridge_ports eth0
        bridge_fd 0
        bridge_maxwait 0