Je suis d'accord que rien n'égal la dispo dans les repos de la distros mais apparemment ce n'est pas le cas. C'est pas forcément de l'artillerie lourde. Au final ça se résume à un alias et une image pas forcément plus grosse qu'un flatpak type qui se télécharge automatiquement.
Dans ton .bashrc: alias pandoc='podman run --rm -v{mathjax} pwd:/data -u (id -u):$(id -g) pandoc/core'
(EDIT: Quelqu'un peut m'expliquer pourquoi le sigle dollar est interprété de façon hasardeuse et écris ce cryptique {mathjax}?)
Et après t'utilises la commande plus ou moins de la même manière. Il faut juste se rappeler de n'utiliser que des chemins relatifs ascendants.
Et ça va moins foutre le bronx qu'un potentiel rpm pas fait pour ta propre distrib.
La question se pose plus dans le cadre professionnel, où LibO est évincé au profit des deux autres qui ne lui arrivent pas à la cheville.
C'est pas tant la suite office qui fait la différence que la GED qui est derrière au final, avec son intégration avec la messagerie email et sa gestion de calendriers, les messageries instantanées, aux outils de Business Intelligence, automatisation, etc. Et ça c'est difficile à synchroniser auprès de tous les logiciels libres. Libreoffice en soit n'est pas suffisant, Alfresco et Nextcloud non plus, je connais moins le monde de la BI mais bref tout ce qui fait la force de Office 365 c'est la glue entre tous ces différents outils plus que la suite bureautique.
Il y a moyen de faire des choses plus ou moins équivalentes en libre, mais il y a tout une intégration à faire et qui ne se pilote pas depuis une petite fondation. Il faut une entreprise derrière qui se dédie à ça et trouve un marché pour que ça en vaille la peine.
Je suis étonné d'apprendre que tu n'aies pas pandoc dans les repos de ta distro. Quelle distro exotique utilises-tu?
Sinon tu peux utiliser podman, docker ou distrobox pour l'utiliser facilement depuis n'importe quelle distro. C'est un peu le chroot des temps modernes.
Port 22, fail2ban, authentification par mot de passe désactivée.
Il est plus important de désactiver l'authentication par password et passer par des clés et certificats que de changer de port. Changer de port ne fait que limiter le bruit dans les logs. J'utilise fail2ban essentiellement pour cela et pour que l'ip qui fait ces tentatives soit aussi bannie des autres ports réseaux.
De toute manière vu que les pi 1,2,3 bootent uniquement sur des sdcards, que les pi4 sont 64-bit et que ces cartes sont souvent utilisés pour des projets de courte durée, je ne crois pas qu'il y ait beaucoup de pi-os 32bit qui survivront jusqu'en 2038 avec un OS installé en 2022. Éventuellement les systèmes embarqués utilisant le compute module et une carte spéciale pourraient survivre plus longtemps.
J'avais travaillé sur un projet de thin-clients basé sur des raspberry pi3 pour un grand environnement hospitalier mais je doute qu'ils gardent ces systèmes tant de temps. L'intérêt du système c'est que tu peux réinstaller et reconnecter des nouveaux appareils en un temps record.
J'aurais plus peur pour toutes ces mini consoles de jeu portable chinoise livrées avec emulateurs et des terminaux de paiements.
L'avantage de sudo c'est surtout quand on veut authoriser quelqu'un (ou quelque chose) à n'executer qu'un sous ensemble de commandes ou wrappers sous différentes users (pas forcément root) et sans avoir à donner le mot de passe à cette personne. [1] Si t'es le seul utilisateur d'un ordinateur et que tu connais le mot de passe root ça a moins d'intérêt, de toute manière le risque le plus grand c'est surtout la sécurité des données qui sont accessible par ton utilsateur, pas vraiment le système qui lui peut être reconstruit facilement.
Rien ne t'empêches de supprimer sudo et utiliser su ou doas dont le comportement par défaut est de ne pas avoir de persistanc, tu tapes ton mot de passe à chaque fois.
[1] Genre t'as une équipe de support niveau 1 qui sait pas faire grand chose mais qui peut suivre une procédure standard, si tu veux l'authoriser à relancer un service ou relancer un script qui a échoué dans un cron ben il peut le faire avec la conf adhoc.
La solution est simple, tu configures sudo pour te demander à passer le mot de passe à chaque commande, soit tu fais un sudo -k avant de lancer un script que tu ne connais pas.
Tant que ça ne se prend pour des protecteurs de l'environnement ça va.
J'imagine que ça dépend où tu vis. Si tu n'as ni chauffage, ni clim ou que ton besoin en chauffage est minimal et pris en charge par une solution pas trop deg c'est pas forcément si mauvais.
Je suis cependant étonné qu'il n'y ait pas plus de maisons enfouies dans la terre (façon maison de hobbit). Il me semble que le sol est un relativement bon isolant. Il y a probablement une bonne raison telle que l'humidité ou la présence de radon dans certaines régions mais j'imagine que la raison numéro 1 est que les gens veulent des grandes baies vitrées et de la lumière.
L'histoire de la bécane du boulot, c'est pas l'excuse bidon pour nous faire croire que t'es pas un petit cochon de windowsien avéré? Comme les gens qui pètent et accusent les autres?
De plus, ce test ne fait pas tout et le rendu sur des "vraies" pages est beaucoup plus décevant. Souvent moins bon que NetSurf qu'il est dommage de voir complètement ignoré alors qu'ils font un très bon travail sur le développement d'un moteur léger et performant depuis plus d'une dizaine d'années… L'équipe autour de Serenity est visiblement plutôt douée en terme de communication, on entend beaucoup parler d'eux :)
Je te trouves un peu dur. Netsurf a 15ans, le navigateur de SerenityOS n'en a même pas deux.
L'équipe de Serenity fait des vidéos régulières, du live coding et sont sur discord donc oui ils communiquent beaucoup, même si pas forcément sur les plateformes qu'on aimerait. Et je crois qu'ils attirent un certain nombre de personnes nostalgiques de l'esthétique Windows 2000. Quite à faire dans le nostalgisme skeumorphique je préfèrerait une esthétique à la Next, Mac OS 9 ou QNX Photon Microgui mais je crois que ça parle à moins de monde.
À part ça, Serenity propose des ports à la manière des BSD. Libre à toi de porter netsurf si ce n'est pas déjà fait.
C'est exactement mon cas, mon terminal est mon gestionnaire de fenêtres. Je ne me dit pas "bon c'est de la cli, donc je dois faire particulièrement attention".
Quand tu es loggé sous root ou que tu utilises sudo, si.
Je suis un peu de loin l'évolution de SerenityOS et de ladybird, surtout via les videos de mises à jour mensuelles et c'est vrai qu'avec finalement assez peu de main d'oeuvre ils font du bon boulot et le projet progresse rapidement.
Ils ont aussi développé Jakt, un langage de programmation qui se veut memory safe et qui transpile en C++.
Ce que je dis, c'est que l'outil n'est pas une personne morale. Un outil doit respecter des RFC, c'est son utilisateur qui doit respecter ou pas des CGU.
Mouais… ça c'est sur le papier.
Je ne sais pas quantifier le risque et en ce qui me concerne je n'ai pour l'instant pas eu de souci, mais j'ai ouï dire à plusieurs reprises qu'il y avait un risque de se faire fermer son compte Google en utilisant Aurora/MicroG (et évidemment dans ce cas, ça impliquerait GMail, contacts, youtube, agenda… bref tout et sans recours possible. N.B. d'ailleurs je pense qu'il faudrait que le législateur se penche un jour sur ces histoire de fermeture de compte arbitraires et sans appel possible via un humain).
Ça n'en fait en rien un problème de l'outil.
Même sans utiliser un outil tiers tu es à la merci de voir n'importe quel compte supprimé à n'importe quel moment. C'est un risque à prendre en compte.
J'ai toujours trouvé ça con les noms de versions. À la limite chez ubuntu ça arrive au moins par ordre alphabétique donc tu sais à peu près dans quel ordre ça vient mais tu dois quand même aller sur la page officielle pour connaître le nom de la suivante. Mais chez debian c'est vraiment merdique et confusant, tu dois te rappeler que Bullseye est venue après Buster, c'est automatique si tu utilises debian tout le temps et pour ton desktop, si c'est juste sur une ou deux bécanes ça l'est moins.
Au moins quand ce sont des numéros ou du rolling release c'est simple, et au pire tu te rends vite compte quand ta distrib n'est plus supportée quand tu ne reçois plus de mise à jour de paquet.
Ah c'est ce que je craignais un peu. Les chaînes que j'apprécie vraiment, si je peux leur donner un peu de visibilité avec du pouce ou abonnement ne fonctionne pas avec pipewire.
Tu peux toujours le faire car newpipe te permets d'accéder directement au lien de la vidéo sur le site youtube. Donc si elle t'as plu, tu vas sur "Open in browser" et tu peux lever le pouce et t'abonner avec ton compte. L'abonnement ne sera pas synchronisé avec newpipe donc faut juste te rappeler de t'abonner aussi sur newpipe si ça devient ton client principal.
C'est juste pratique si tu utilises aussi newpipe pour d'autre trucs. Cas typique chaque fois que je vais prendre un avion, train ou bus de ligne je télécharges une floppée de mix musicaux, podcasts et video pour avoir un petit catalogue local pendant le voyage au cas où la connection est pourrave ou indisponible.
[^] # Re: Pandoc
Posté par Psychofox (Mastodon) . En réponse au journal Plouf, plouf, plouf, c’est toi qui fera mieux de l’epub. Évalué à 4. Dernière modification le 21 septembre 2022 à 14:00.
Je suis d'accord que rien n'égal la dispo dans les repos de la distros mais apparemment ce n'est pas le cas. C'est pas forcément de l'artillerie lourde. Au final ça se résume à un alias et une image pas forcément plus grosse qu'un flatpak type qui se télécharge automatiquement.
Dans ton .bashrc:
alias pandoc='podman run --rm -v{mathjax} pwd:/data -u(id -u):$(id -g) pandoc/core'(EDIT: Quelqu'un peut m'expliquer pourquoi le sigle dollar est interprété de façon hasardeuse et écris ce cryptique {mathjax}?)
Et après t'utilises la commande plus ou moins de la même manière. Il faut juste se rappeler de n'utiliser que des chemins relatifs ascendants.
Et ça va moins foutre le bronx qu'un potentiel rpm pas fait pour ta propre distrib.
[^] # Re: Dans ton cloud
Posté par Psychofox (Mastodon) . En réponse au journal LibreOffice boude le cloud ?. Évalué à 6.
C'est pas tant la suite office qui fait la différence que la GED qui est derrière au final, avec son intégration avec la messagerie email et sa gestion de calendriers, les messageries instantanées, aux outils de Business Intelligence, automatisation, etc. Et ça c'est difficile à synchroniser auprès de tous les logiciels libres. Libreoffice en soit n'est pas suffisant, Alfresco et Nextcloud non plus, je connais moins le monde de la BI mais bref tout ce qui fait la force de Office 365 c'est la glue entre tous ces différents outils plus que la suite bureautique.
Il y a moyen de faire des choses plus ou moins équivalentes en libre, mais il y a tout une intégration à faire et qui ne se pilote pas depuis une petite fondation. Il faut une entreprise derrière qui se dédie à ça et trouve un marché pour que ça en vaille la peine.
[^] # Re: Pandoc
Posté par Psychofox (Mastodon) . En réponse au journal Plouf, plouf, plouf, c’est toi qui fera mieux de l’epub. Évalué à 3.
Je suis étonné d'apprendre que tu n'aies pas pandoc dans les repos de ta distro. Quelle distro exotique utilises-tu?
Sinon tu peux utiliser podman, docker ou distrobox pour l'utiliser facilement depuis n'importe quelle distro. C'est un peu le chroot des temps modernes.
https://hub.docker.com/r/pandoc/core
# services en ligne
Posté par Psychofox (Mastodon) . En réponse au journal LibreOffice boude le cloud ?. Évalué à 10.
Maintenir des services en ligne, ce n'est pas le même travail ni le même budget. Ça me parait cohérent.
# C'est quoi l'idée?
Posté par Psychofox (Mastodon) . En réponse au lien les drones utilisent linux : le logiciel libre ce n’est pas suffisant. Évalué à 7.
De se plaindre qu'on fait même des machines de guerre avec Linux et que Stallman et la FSF n'ont rien fait pour l'empêcher?
# port 22
Posté par Psychofox (Mastodon) . En réponse au sondage Quel port ouvert pour le SSH ?. Évalué à 10.
Port 22, fail2ban, authentification par mot de passe désactivée.
Il est plus important de désactiver l'authentication par password et passer par des clés et certificats que de changer de port. Changer de port ne fait que limiter le bruit dans les logs. J'utilise fail2ban essentiellement pour cela et pour que l'ip qui fait ces tentatives soit aussi bannie des autres ports réseaux.
# durée de vie des sdcard
Posté par Psychofox (Mastodon) . En réponse au lien Bug de l'an 2038 : par exemple Raspberry Pi OS 32-bits est concerné (IoT). Évalué à 5. Dernière modification le 20 septembre 2022 à 14:36.
De toute manière vu que les pi 1,2,3 bootent uniquement sur des sdcards, que les pi4 sont 64-bit et que ces cartes sont souvent utilisés pour des projets de courte durée, je ne crois pas qu'il y ait beaucoup de pi-os 32bit qui survivront jusqu'en 2038 avec un OS installé en 2022. Éventuellement les systèmes embarqués utilisant le compute module et une carte spéciale pourraient survivre plus longtemps.
J'avais travaillé sur un projet de thin-clients basé sur des raspberry pi3 pour un grand environnement hospitalier mais je doute qu'ils gardent ces systèmes tant de temps. L'intérêt du système c'est que tu peux réinstaller et reconnecter des nouveaux appareils en un temps record.
J'aurais plus peur pour toutes ces mini consoles de jeu portable chinoise livrées avec emulateurs et des terminaux de paiements.
[^] # Re: commande explicite et rollback
Posté par Psychofox (Mastodon) . En réponse au journal Comment j'ai installé Fedora 37. Évalué à 4. Dernière modification le 15 septembre 2022 à 14:15.
sudo est plus rapide mais
alias please=su - root -cou autre du même style ferait aussi le job.[^] # Re: commande explicite et rollback
Posté par Psychofox (Mastodon) . En réponse au journal Comment j'ai installé Fedora 37. Évalué à 4.
L'avantage de sudo c'est surtout quand on veut authoriser quelqu'un (ou quelque chose) à n'executer qu'un sous ensemble de commandes ou wrappers sous différentes users (pas forcément root) et sans avoir à donner le mot de passe à cette personne. [1] Si t'es le seul utilisateur d'un ordinateur et que tu connais le mot de passe root ça a moins d'intérêt, de toute manière le risque le plus grand c'est surtout la sécurité des données qui sont accessible par ton utilsateur, pas vraiment le système qui lui peut être reconstruit facilement.
Rien ne t'empêches de supprimer sudo et utiliser su ou doas dont le comportement par défaut est de ne pas avoir de persistanc, tu tapes ton mot de passe à chaque fois.
[1] Genre t'as une équipe de support niveau 1 qui sait pas faire grand chose mais qui peut suivre une procédure standard, si tu veux l'authoriser à relancer un service ou relancer un script qui a échoué dans un cron ben il peut le faire avec la conf adhoc.
# Articles à ce sujet:
Posté par Psychofox (Mastodon) . En réponse au lien Patagonia : Earth is now our only shareholder.. Évalué à 4.
NY Times:
https://archive.ph/HoLPC
The Guardian:
https://www.theguardian.com/us-news/2022/sep/14/patagonias-billionaire-owner-gives-away-company-to-fight-climate-crisis-yvon-chouinard
Outside:
https://www.outsideonline.com/business-journal/brands/yvon-choinard-patagaonia-new-ownership/
Et en français:
https://www.lecho.be/dossier/portraits/yvon-chouinard-fait-de-la-terre-le-seul-actionnaire-de-patagonia/10413880.html
# épisode 3 ou 4 non?
Posté par Psychofox (Mastodon) . En réponse au lien Inflation dans le cloud épisode 1 : OVH. Évalué à 7. Dernière modification le 15 septembre 2022 à 11:31.
D'autres services ont aussi annoncé des hausses, comme Digital Ocean, Hetzner, Google…
Certains comme Gitlab ont aussi abaissé les limites des comptes gratuits.
[^] # Re: commande explicite et rollback
Posté par Psychofox (Mastodon) . En réponse au journal Comment j'ai installé Fedora 37. Évalué à 5.
La solution est simple, tu configures sudo pour te demander à passer le mot de passe à chaque commande, soit tu fais un
sudo -kavant de lancer un script que tu ne connais pas.[^] # Re: la belle maison en A
Posté par Psychofox (Mastodon) . En réponse au journal WikiHouse: les plans de pièces de maison sous licence CC BY-SA. Évalué à 4.
J'imagine que ça dépend où tu vis. Si tu n'as ni chauffage, ni clim ou que ton besoin en chauffage est minimal et pris en charge par une solution pas trop deg c'est pas forcément si mauvais.
Je suis cependant étonné qu'il n'y ait pas plus de maisons enfouies dans la terre (façon maison de hobbit). Il me semble que le sol est un relativement bon isolant. Il y a probablement une bonne raison telle que l'humidité ou la présence de radon dans certaines régions mais j'imagine que la raison numéro 1 est que les gens veulent des grandes baies vitrées et de la lumière.
[^] # Re: commande explicite et rollback
Posté par Psychofox (Mastodon) . En réponse au journal Comment j'ai installé Fedora 37. Évalué à 3.
Le simple fait de taper
sudodevrait te faire tilter.[^] # Re: commande explicite et rollback
Posté par Psychofox (Mastodon) . En réponse au journal Comment j'ai installé Fedora 37. Évalué à 3.
La plupart des prompts par défaut te changent le dollar pour le dièse.
[^] # Re: Moteur!
Posté par Psychofox (Mastodon) . En réponse au lien Ladybird: un nouveau brouteur multiplateforme. Évalué à 5.
eeeeeeh t'es sale!
L'histoire de la bécane du boulot, c'est pas l'excuse bidon pour nous faire croire que t'es pas un petit cochon de windowsien avéré? Comme les gens qui pètent et accusent les autres?
[^] # Re: Moteur!
Posté par Psychofox (Mastodon) . En réponse au lien Ladybird: un nouveau brouteur multiplateforme. Évalué à 4. Dernière modification le 14 septembre 2022 à 13:17.
Je te trouves un peu dur. Netsurf a 15ans, le navigateur de SerenityOS n'en a même pas deux.
L'équipe de Serenity fait des vidéos régulières, du live coding et sont sur discord donc oui ils communiquent beaucoup, même si pas forcément sur les plateformes qu'on aimerait. Et je crois qu'ils attirent un certain nombre de personnes nostalgiques de l'esthétique Windows 2000. Quite à faire dans le nostalgisme skeumorphique je préfèrerait une esthétique à la Next, Mac OS 9 ou QNX Photon Microgui mais je crois que ça parle à moins de monde.
À part ça, Serenity propose des ports à la manière des BSD. Libre à toi de porter netsurf si ce n'est pas déjà fait.
[^] # Re: commande explicite et rollback
Posté par Psychofox (Mastodon) . En réponse au journal Comment j'ai installé Fedora 37. Évalué à 3.
Quand tu es loggé sous root ou que tu utilises sudo, si.
# ladybird et serenityos
Posté par Psychofox (Mastodon) . En réponse au lien Ladybird: un nouveau brouteur multiplateforme. Évalué à 4.
Je suis un peu de loin l'évolution de SerenityOS et de ladybird, surtout via les videos de mises à jour mensuelles et c'est vrai qu'avec finalement assez peu de main d'oeuvre ils font du bon boulot et le projet progresse rapidement.
Ils ont aussi développé Jakt, un langage de programmation qui se veut memory safe et qui transpile en C++.
[^] # Re: Conforme au CGV ?
Posté par Psychofox (Mastodon) . En réponse à la dépêche Newpipe - Une autre manière de lire des vidéos sur son téléphone. Évalué à 4.
Ce que je dis, c'est que l'outil n'est pas une personne morale. Un outil doit respecter des RFC, c'est son utilisateur qui doit respecter ou pas des CGU.
[^] # Re: Conforme au CGV ?
Posté par Psychofox (Mastodon) . En réponse à la dépêche Newpipe - Une autre manière de lire des vidéos sur son téléphone. Évalué à 3.
Ça n'en fait en rien un problème de l'outil.
Même sans utiliser un outil tiers tu es à la merci de voir n'importe quel compte supprimé à n'importe quel moment. C'est un risque à prendre en compte.
[^] # Re: Pas d'alias?
Posté par Psychofox (Mastodon) . En réponse au journal Comment j'ai installé Fedora 37. Évalué à 8.
J'ai toujours trouvé ça con les noms de versions. À la limite chez ubuntu ça arrive au moins par ordre alphabétique donc tu sais à peu près dans quel ordre ça vient mais tu dois quand même aller sur la page officielle pour connaître le nom de la suivante. Mais chez debian c'est vraiment merdique et confusant, tu dois te rappeler que Bullseye est venue après Buster, c'est automatique si tu utilises debian tout le temps et pour ton desktop, si c'est juste sur une ou deux bécanes ça l'est moins.
Au moins quand ce sont des numéros ou du rolling release c'est simple, et au pire tu te rends vite compte quand ta distrib n'est plus supportée quand tu ne reçois plus de mise à jour de paquet.
[^] # Re: Pour un habitué de youtube?
Posté par Psychofox (Mastodon) . En réponse à la dépêche Newpipe - Une autre manière de lire des vidéos sur son téléphone. Évalué à 5.
Tu peux toujours le faire car newpipe te permets d'accéder directement au lien de la vidéo sur le site youtube. Donc si elle t'as plu, tu vas sur "Open in browser" et tu peux lever le pouce et t'abonner avec ton compte. L'abonnement ne sera pas synchronisé avec newpipe donc faut juste te rappeler de t'abonner aussi sur newpipe si ça devient ton client principal.
[^] # Re: Conforme au CGV ?
Posté par Psychofox (Mastodon) . En réponse à la dépêche Newpipe - Une autre manière de lire des vidéos sur son téléphone. Évalué à 4.
Un outil n'a pas besoin de se conformer au CGU. Ce sont aux utilisateurs de le faire ou pas.
[^] # Re: Thinkerview -> RSS
Posté par Psychofox (Mastodon) . En réponse à la dépêche Newpipe - Une autre manière de lire des vidéos sur son téléphone. Évalué à 4. Dernière modification le 12 septembre 2022 à 12:32.
C'est juste pratique si tu utilises aussi newpipe pour d'autre trucs. Cas typique chaque fois que je vais prendre un avion, train ou bus de ligne je télécharges une floppée de mix musicaux, podcasts et video pour avoir un petit catalogue local pendant le voyage au cas où la connection est pourrave ou indisponible.