Psychofox a écrit 10741 commentaires

Comment tu fais en configuration par défaut ? Tu demande à l'utilisateur de copier à la main durant l'installation ? On va voir moins de clef RSA 4096bits circuler.

En local c'est relativement facile. Pour une machine distante les installeurs supportant cloud-init te permettent de fournir une clé publique pour le premier compte utilisateur. La plupart des services clouds et hébergements vps ou bare-metal aussi et souvent ils peuvent aussi te générer automatiquement des certificats.

En l'occurence kubernetes utilise le semantic versionning. Ça ne change rien au problème.

Après, oui il est toujours possible d'aller sur 50.000 sites différents, mais c'est pareil sous Linux, rien ne m'empêche d'aller chercher les logiciels upstream (bon, dans 90% des cas, ça veut dire que je vais devoir compiler moi même).

Dans les faits avec la mode des installations à base de curl | bash et allez chercher ma dernière release sur github, c'est le cas quelque soit l'OS.

Exemple tout con, les outils pour kubernetes. Bien que le projet soit libre, le fait que kubectl supporte les versions de kubernetes n-1 à n+1 et que le projet kubernetes sort environ 4 nouvelles versions par an rend difficile le suivi pour une distro ayant un cycle de sortie de 6 mois ou plus. Résumé la majorité des distros ne proposent pas les kubectl/kubeadm dans les repos principaux, ou alors dans une version particulière ou via un type de packaging différent (snap chez ubuntu) car il est compliqué de maintenir x versions différentes à la fois. Supposément des distros comme nix résoudraient ce problème mais dans les faits ce n'est pas le cas car les mainteneurs downstream ne suivent pas forcément le rythme.

Du coup dès qu'on gère de la prod on se retrouve généralement à installer les binaires kubectl à la main, des containers ou à utiliser des projets de gestions de version comme asdf pour avoir les versions de kubectl qui convient au cluster utilisé.

Idem pour tous les languages de programmation ou fleurissent les gestionnaires de versions pour maintenir n versions à la fois dans son homedir comme nvm pour le monde javascript, sdk pour le monde apache/java, rvm pour ruby, les gestionnaires d'environnemnets et de versions de python etc etc.

La gestion des paquets et la maintenance downstream fonctionne assez bien pour l'utilisateur final, mais quelque soit l'OS, un developpeur va toujours installer des trucs à la main, utiliser des projets de gestions d'environnements/versions et/ou des containers pour gérer plus finement et de manière plus agile ses environnement des développement. Sous linux il n'y a peut-être que les devs C/C++ qui se contentent de ce qui est fourni par une distro linux.

Ma remarque initiale n'était pas qu'on ne peut pas developper sous windows, mais que si on termine par avoir un kernel linux qui tourne dans des VMs et qu'on finit par n'installer que des outils dispos sous linux, faire tourner ça sous windows n'ajoute qu'un overhead et des complexités inutiles, un environnement de bureau hostile (je n'ai pas testé le 11, mais l'ergonomie, la gestion du clavier et des fenêtres sous windows jusqu'à 10 est proprement horrible), une gestion des fin de lignes/retour chariot différent selon les outils utilisé, des possibles pertes de performances dues aux outils déployés par les IT Exemple tout bête le windows 10 fournit par ma boite contient un outil vpn cisco qui fait sauter toutes les connections de WSL, des VMs et impose de passer une commande powershell en admin à chaque occurence pour changer la priorité des interfaces et retrouver le réseau sur celles-ci…ce qui arrive à minima à chaque fois que je déconnecte/connecte le laptop au dock usb-c si j'ai un câble ethernet branché à celui-ci. Du coup de plus en plus de gens, dont je fais partie n'utilisent plus le windows et bootent directement sous linux car à quoi bon garder la couche windows si elle ne sert que comme socle d'hyperviseur pour un environnement linux?

L'analogie est assez incorrecte vu que Linux n'est qu'un noyau et debian un OS.

Je dirais que MSYS2 ou chocolatey sont à windows ce que pkgsrc ou les gestionnaires de paquets guix ou nix sont à des distributions linux comme debian.

Pour le cas de chocolatey on peut dire que c'est bien qu'il existe, mais l'expérience utilisateur est assez affreuse en faite comparé à des gestionnaires de paquets comme pacman utilisé par MSYS2.

Le terme "Linux Desktop" ca veut dire "Un système d'exploitation basé sur Linux pour une utilisation bureautique". Le terme bureautique a aussi une signification particulière, et "je l'ai posé sur un bureau en bois" n'est pas la définition.

Justement on ne parle pas de Linux Desktop (Bureau Linux) mais de Linux on the desktop (Linux sur le bureau).

Une VM, un conteneur Docker, le WSL, ce n'est pas de la bureautique, je vois pas comment cela peut être sujet à débat.

Ce qu'on entend par desktop en anglais ne se traduit pas directement par la bureautique. Par exemple quand on parles des desktop environnements, on ne parle pas des suites type "office".

Et ici on parle de contexte de developpeur, ça n'a rien à voir avec de la bureautique, vu qu'un développeur fait pas ou très peu de bureautique. Le bureau, c'est son environnement de travail, de developpement. Et oui les VM, les containers, le WSL ce sont des outils du bureau de developpement. Donc ça a du sens de dire que Linux fait partie des outils de bureau de developpements chez de nombreux DEVs, y compris utilisant Mac ou Windows. À minima ceux utilisants les systèmes de containerisation linux.

Ou alors dans ce cas laisse moi surenchérir, Mac OS est un système FOSS car je peux installer GIMP dessus ?

Ben non sémantiquement ça ne marche pas.

Si le sujet ce sont les logiciels libres, oui ceux tournant sur des systèmes propriétaires comme MacOS ne deviennent pas moins libres.

Tu tortilles les phrases et les mots pour leur donner des sens qui n'existent pas et après tu prétends que c'est moi qui soit de mauvaise foi.

Depuis quand le WSL et Docker compte comme usage "desktop" ? A ce rythme la, faut aussi compter Android, les VMs, certains grille-pains ou frigo, etc…

Non ça n'a rien à voir. Sémantiquement c'est correct. Si ton linux tourne sur le pc que tu pose sur ton bureau (admettons que beaucoup de laptops ont maintenant l'usage desktop)…ben il tourne dessus quoi, au même titre que toute autre appli.

Remarque que la phrase n'est pas Linux as the desktop OS.

Ça n'en serait pas si le titre avait été Amongst the devs, 2022 was the year of Linux on the Desktop

C'est littéralement écris en gros sur la bannière en tête du titre: 2022 Developer Survey.

Mais pour ça il faut au minimum suivre le lien proposé avant de sauter sotement sur la fonction commentaires pour y dégueuler sa haine.

Tu veux que je te sorte les bench entre docker sur mon laptop pro sous linux en bare-metal versus sur WSL2 ou docker dekstop avec le win10 géré par l'IT de ma boite?

Hey rien que MS Teams plante régulièrement en réunion chez les ceux qui utilisent windows.

Du coup oui il y a pas mal de devs en entreprise qui utilisent linux par défaut.

Tient, encore de l'humour.
Mais bizarre comme humour.

Depuis ta petite PME tu crois savoir mieux ce qui se passe dans des centaines de multinationales que ceux qui y travaillent?

Bref, j'imagine que c'est de l'humour.

En tout cas, c'est ainsi que je le prends sans que cela rende totalement inintéressant d'observer la progression de Linux dans cette catégorie de personnes.

Je ne vois pas bien en quoi ce serait de l'humour. Au niveau des équipes de developpement c'est aussi une tendance que j'ai pu observer ces 10 dernières années. De plus en plus de boites te laissent le choix du materiel ou de l'OS, c'est même souvent vendu comme un des avantages proposés dans les offres d'emplois. Je vois souvent les product managers qui touchent peu ou pas du tout de code sous Mac et Windows, les devs en général bien plus répartis entre mac, windows et linux. Beaucoup de DEV commençant avec Windows se rendent compte des perfs deplorables de git sous NTFS, du bricolage qu'est le WSL et de l'impact des politiques de l'IT sur les perfs de leur pc sous windows et switchent rapidement sous Linux.

De toute manière avec office 365 t'as accès maintenant à tout Office sous linux via le web, les IDE stars que sont vscode et ceux basés sous jetbrains tournet dessus et tous les autres outils de developpements sont soit basés web, soit sous conteneurs natif linux soit sous cli. Certe tu peux presque tout faire tourner sous WSL…mais avec la surcharge d'avoir deux OS et deux noyaux qui tournent sous la même machine. Quel intérêt? Du coup oui il y a pas mal de devs en entreprise qui utilisent linux par défaut.

Il prend aussi en compte l'usage des VMs linux de manière indirecte via WSL2, docker desktop (et outils similaires). Voilà comment il aboutit aux 40%.

Tous ces mots à consonnance anglaise idiote alors qu'ils n'existent pas en anglais, notemment ceux qui se terminent en -ing: le jogging et le footing. un babyfoot. Les baskets. Un brushing. Camping et ses dérivés. Un Dancing, un dressing (si on ne parle pas de sauce à salade), un parking, un smoking, people pour parler des célébrités, tous les praticants de sports qui se terminent en -man et qui n'existent pas non plus en anglais comme un tennisman.

D'expérience des deux, ansible c'est bien pour faire des actions ponctuelles, mais le langage ne t'incite pas à faire de l'idempotence ce qui est impératif pour maintenir des machines dans un état voulu. C'est possible de l'atteindre mais c'est trop facile de faire de la merde et de ne pas s'en rendre compte et t'auras intérêt à faire de la revue de code et du 4 yeux pour qur ça reste propre. Puppet par exemple t'incites beaucoup plus à le faire.

J'ai moins d'expérience de saltstack mais je crois que l'auteur l'a inventé parce qu'il n'était pas super convaincu de ansible sur ce point lá.

Quand je dis 30$ dans un contexte mexicain, ce ne sont pas 30 dollars us, mais 30 pesos mexicanos. Trouves moi un domaine et un email à moins de 1.50€, je n'ai personnellement jamais vu.

c'est hyper variable ça. Dans ma boite tout est en Dell sans emplacement SIM. En général quand on a ça c'est parce que le besoin est la.

Je crois que c'est surtout lié à ta boite qui se fournit dans la gamme "familiale". Je crois que tous les Dell Latitude on un espace pour carte SIM et s'ils n'ont pas la carte WWAN d'origine elle peut s'ajouter en option.

et qui ne souffre pas des soucis de l'email (à savoir, ce n'est pas quasiment gratuit d'en avoir des dizaines).

Dans les faits ce n'est pas vraiment ça. Au mexique tu vas dans n'importe quel Oxxo (les chaines d'épiceries que tu trouves à chaque coin de rue), tu lâches 30$ et t'as une sim telcel avec assez pour valider un compte. Pas besoin de fournir une carte d'identité, tu peux avoir autant de téléphones jetables que tu veux.

Et ça reste le cas dans d'immenses parties de la planète qui ne demandent pas de pièces d'identités.

Donc ça reste relativement accessible et pas cher d'avoir plein de numéros.

pourquoi linux prend pas (j'exclus android qui n'en partage que le noyau, pas la philo)?
parce que c'est compliqué à installer, que les gens n'aiment pas chercher, veulent du kimarche au sortir de l'emballage, et c'est surtout tout réapprendre à presque zéro.

Le problème c'est pas qu'il est compliqué à installer, c'est surtout le second point (qu'il ne vienne pas préinsttallé). Parce que si tu compares anaconda pour ne prendre qu'un exemple (l'installeur de fedora et des redhat/centos/…), c'est bien plus simple que l'installeur windows.

…musk.. mais pourquoi tant de haine?

Sinon je ne crois pas que ce soit tant de la haine que de la fatigue de sa surmédiatisation, de ses hypocrisies. Le personnage est clairement en déroute et ces derniers temps souvent plus guidé par sa consommation manifeste de cocaïne que par de bonnes idées.

Et j'imagine qu'il faut un contrepoids à tous ses fanboys qui le voient comme le messi(e) (choisissez lequel) qu'il n'est pas. Un peu comme à l'époque de Steve Jobs quand les gens le voyaient comme un sauveur de l'humanité.

Merci pour les précisions!

C'est un truc que je n'ai pas étudié à propos d'ActivityPub/

Postulons que:
- Utilisateur A de l'instance X
- Utilisateur B de l'instance Y
- Utilisateur A suit utilisateur B
- Instance X a une rétention de 3 jours
- Utilisateur B publie tous les jours
- Utilisateur B publie un dernier pouet avec une photo à 10h00
- Instance Y tombe à 10h30 et reste hors-ligne toute la journée, elle est en ligne le lendemain.
- Utilisateur A ne se connecte le même jour qu'à 12h00

Les publications de B sont-elles synchronisées aux préalable entre serveur Y et X sans même que se connectes A ou seulement à la connection de celui-ci?

Utilisateur A va t-il voir le pouet de B de 10h00 ? Peut-il encore consulter les publications de B de la veille? Ou B disparait-il toute la durée de la panne du flux de A?

Selon la politique de rétention des médias, si le lendemain A tente de consulter une publication de B d'il y a 1 semaine, ce media est-il recopié en cache de l'instance X ou est indisponible?

Alors bosser pour X ou Y c'est pareil, et si Y paye 10% de plus ou m'offre 1j de plus de TT (ce sont des exemples, chacun ses propres critères) pourquoi rester ?

hmmmpfff c'est pareil oui et non.

Oui c'est pareil t'as plus besoin d'aller au bureau donc pourquoi être payé moins pour bosser pour entreprise Tartempion plutôt que Duchmolle, ça devrait être pareil non?

Dans les faits non ce n'est pas forcément pareil.

Par exemple j'ai bossé presque 3 ans pour une boite qui pratiquait l'holocratie, le retour à une entreprise au management plus traditionnel il y a 1 an n'est pas sans effet sur ma motivation et mon plaisir à travailler même si le salaire a fait un bond substantiel.

Autres paramètres:
- La taille de l'entreprise
- Le domaine de l'entreprise

J'ai refusé plusieurs fois des offres pourtant alléchantes de deux entreprises locales qui se présentent comme des startups qui développent des jeux vidéos qui sont en fait des jeux d'argents en ligne et des jeux vidéos mobiles profitant de l'addiction de ses utilisateurs pour les faire payer des microtransactions. D'après les retours de personnes connaissant des employés, l'ambiance au bureau est super, les technologies utilisées aussi. Mais par éthique je ne travaillerait jamais pour ce type de boite, je me sentirais beaucoup trop mal.

Là je viens de faire 1 an dans une très grand multinationale, je pense déjà à changer. Pas pour 10% de salaire mais plutôt pour quelque chose de moins grand et moins influencé par la culture des USA.

Accessoirement, malgré les nombreux problèmes de managements, des moyens réduits, une abondance de solutions propriétaires à la con et de sous-traitants foireux et incapables, je n'ai jamais été aussi satisfait de ma contribution que quand je travaillais pour des hôpitaux publique, où je connaissais souvent mes utilisateurs et où je sentais que mon travail offrait un réel apport à la société.

Bref non, tout le monde n'est pas mercenaire à accepter un salaire plus grand les yeux fermés.

Bon on parle beaucoup de mastodon, mais ce n'est pas le seul outil activitypub décentralisé (plemora, peertube, pixelfed en sont d'autres), et activitypub n'est pas nécessairement la solution décentralisée la plus intéressante.

Moi j'étais un moment vaguement intéressé par secure scuttlebutt, aussi appelé manyverse par ceux utilisant le logiciel du même nom (ou planetary.social pour ceux utilisant leurs rooms) mais j'ai été vite déchanté par le manque de réactivité et de retour à l'utilisateur quand l'appli se synchronise. D'autres pourraient rétorquer libervia et autres solutions basées sur xmpp. On pourrait aussi considérer Matrix comme un réseau social à part entière avec son système de canaux. D'autres parlent de Mind. Du coup pourquoi Mastodon?

Pour ma part j'ai quitté récemment twitter dans une drôle de synchronisation avec le rachat d'Elon Musk, mais dans le cadre d'une suppression de tous mes comptes de réseaux sociaux propriétaires, pensée et programmée depuis des mois. Étant donné la susmentionnée synchronicité, j'ai aussi créé un compte mastodon sur une relativement petite instance, à la fois par curiosité parce que toute le monde en parlait mais surtout pour pouvoir commenter aux posts de la capsule gemini de Solène Rapenne…

…et au final je l'ai un peu laissé en déshérence et me rend compte que je n'ai pas/plus forcément envie de m'exposer à tant de bruit, ni de crier au monde tout ce que je fais et pense. Mais oh ironie, n'est-ce pas ce que je suis en train de faire justement dans ce post? Autre synchronicité rigolote. Cette lassitude du bruit internet ambiant, je la ressents aussi au travail. J'ai longtemps pesté sur le manque de communication chez des employeurs précédents. Actuellement je travaille dans une entreprise de plus de 11000 employées et ça communique dans tous les sens, dans un vain effort de faire d'une multinationale étalée sur toute la planète une grande famille globale. Ça y va à coup de mails, de microsoft teams, de blogs sur l'intranet, d'invitation à des évènements en ligne…et j'en arrive à une overdose et fatigue de comm'. Un comble après des années à me plaindre du manque d'information. Je suis aussi dans un certains nombre de canaux xmpp/matrix/irc mais au final je ne les consultes presque plus.

Du coup ma socialisation en ligne se résume maintenant à un nombre de plateformes réduites, ici sur linuxfr, sur un forum à l'ancienne d'un autre hobby. L'information aussi, j'en ai réduis les canaux. HackerNews et linuxfr pour la tech, quelques flux rss de périodiques de différentes régions du monde pour les actualitées générales, quelques capsules geminis. Et les amis, bien je les contactes par téléphone ou messagerie instantanée (malheureusement toujours sous whatsapp pour la plupart). J'ai constaté de toute façon que les réseaux sociaux créent de la flemme et un prisme de distorsion chez les gens. Tes amis distants voient tes publications dans un aggrégat d'autres publications et te mettent un like, peut-être un commentaire de temps en temps, mais ne prennent plus la peine de te contacter pour savoir comment tu vas. Ça fait presque deux mois que j'ai quitté les réseaux sociaux. Je ne suis même pas sûr qu'un seul des mes amis résidant dans un autre pays s'est rendu compte que j'avais quitté ses plateformes.

Je resens de plus en plus besoin d'écrire mais pas tant qu'on me lise. J'ai commencé à écrire une sorte de blog sur une capsule gemini…que je n'ai même pas ouverte au Grand Nain Ternet! Et j'ai commencé il y a peu un mini album photo à l'ancienne où je colle des photos en papier zink 1 à 2 fois par semaines avec quelques notes écrites. Photos que j'aurais posté sur instagram il y a 1 an mais qui au final n'intéressent essentiellement que moi. Ça revient à plus de presque 60 centimes d'euros la photo mais à l'échelle d'un an ça me fait un album bien plus sympa à consulter pour une soixantaine d'euros, qui me servira ensuite d'index pour consulter plus de photos des évènements cités, et en résolution plus grande, sur mon NAS.

Note: je perçois pas mal d'incompréhension de la part de ma partenaire qui me reprochait avant de ne jamais poster de selfie en couple dans mon instagram et qui ne peut maintenant plus me tagger comme avant, où me notifier d'autres publications via la messagerie interne desdits réseaux sociaux. Même incompréhension quand je lui dis que ce n'est pas parce que j'accepte qu'on prenne un selfie que j'ai forcément envie qu'elle le publie en ligne.

Commencer par la bureautique : LibreOffice et Thunderbird

Je dirais que la messagerie c'est presque le dernier truc à régler. Des millions de gens se contentent d'utiliser gmail à titre perso sans utiliser un MUA web. Je ne sais pas quelle messagerie utilisent les administrations publiques mais si c'est exchange celle de outlook est franchement pas pire et fonctionne très bien sous firefox et s'intègre bien avec les notifications de bureau. Je l'utilise sous linux tous les jours et je ne souffre pas vraiment de ne pas avoir un client dédié.

La resistance au changement il faudra faire avec. Et c'est la même entre windows 7 et windows 10, entre windows 10 et 11, entre windows et Mac OS ou entre x et Linux. J'ai connu des utilisateurs qui disaient qu'ils ne pouvaient plus travailler parce que les icônes du menu de office 97 étaient plus petites que celles de office 95.

Mais s'il y'a bien une chose qui est plus facile dans le monde professionnel, c'est d'imposer des applis. J'ai vu plein de gens travailler sur des applis métier qui n'étaient que des interfaces tui via telnet en fin des années 90 début des années 2000 et qui n'avaient rien à voir avec ce que des gens utilisaient à la maison. Quand on te dis que maintenant t'utilises plus l'appli métier tartampion et que tu vas devoir l'appli taratata parce que Gartner a dit que c'est mieux, tu acceptes, potentiellement ça ne te plaît pas et tu râles avec tes collègues à la cafeteria ou sur msteams ou tu va trouver un travail ailleurs.

NB : je ne connais pas cette solution et je ne l'ai jamais utilisé. Et il me semble aussi sur mes machines linux, que je ne peux modifier les entrées de grub QUE si je suis root.

Tu n'as pas besoin d'être root pour accéder au shell grub.

Si tu as la clé/passphrase pour déchiffrer le disque, tu peux es root.

Cela-dit l'utopie de tout contrôler sur le poste de l'utilisateur est et restera toujours une grande utopie. En 2022 les DSI devraient se mettre à la page et considérer le zero trust computing et ne pas avoir à se préoccuper tant du poste utilisateur.

Je ne suis pas sûr qu'Ansible soit le meilleur outil pour remplacer les GPO, WSUS et SCCM (probablement le principal outil de déploiement d'applis du monde Windows). Déjà Ansible est horriblement lent, faut pas avoir trop de postes à manager. En plus le télétravail est de plus en plus présent ; SCCM est utilisable pour faire du déploiement sur des postes hors du réseau, et a maintenant une version cloud.

J'aurais tendance à préconiser saltstack ou puppet plutôt qu'ansible pour gérer des machines distantes de façon idempotente et les maintenir dans un état voulu.

Ansible est juste mal fait pour ça.

Marrant que tu mentionnes ça avant davmail qui a pourtant été développé grâce à nos impôts via le ministère de la défense et son projet trustedbird.