Psychofox a écrit 10742 commentaires

Je parle de raid en opposition à avoir un backup redondant.

À choisir je prends le second. À la maison en général à moins d'être un travailleur indépendant et d'y mettre tes données pros, quelques heures d'indisponibilités n'est pas la fin du monde. Et c'est uniquement à ça que sert le raid.

Et si tu dois tout restaurer, ça a plus de sense d'aller rapatrier le volume de stockage du second site physiquement si la distance n'est pas trop élevée.

L'essentiel est de toute manière de bien s'assurer de monitorer les disques et de les remplacer régulièrement. J'ai toujours un lab à la maison donc c'est ma maison de retraite pour les disques que je retire du service NAS après 3 ans. Ça me permet de faire tourner des VMs de tests, rester au jus des dernières techs au niveau des systèmes distribués, etc.

C'est eux qui filent l'équipement à leur mômes, c'est à eux de s'assurer qu'ils soient bien configuré, notamment au niveau du contrôle parental.

Tu ne peux pas contrôler les équipements mobiles comme fixe des copains, de leurs grands-parents, cousins, oncles, tantes, écoles, etc…

Au sujet de l'empathie, tu peux essayer de la développer du mieux qu'il peut à un moment de l'adolescence ça reste pas folichon. Dans certaines villes ou c'est la jungle ça touche toute la population, mais dans des villes un peu plus civilisées il y a une constante: tu veux descendre d'un train ou d'un bus, il y aura toujours des ados pour essayer de monter (quite à bousculer) avant que tous ceux qui voulaient descendre soient sortis. Tu organises une fête ou un évènement. Une fois terminée presque tout le monde donne un coup de main naturellement pour ranger, nettoyer…sauf la plupart des ados, trop occupés dans leur monde.

Il y a 1000 exemples qui montre que presque tous les ados, à moins d'être appelés pour le faire, ne vont jamais au grand jamais proposer leur aide naturellement.

C'est un peu vieux comme annonce, j'ai la 1.26.2 sur mon mobile.

Oui personnellement le raid pour du NAS ou des données personnelles, je préfère éviter car c'est du gaspillage d'argent qui est meilleur investi dans un budget backup et remplacement de disques réguliers.

Je préfère avoir deux volumes sans RAID dans deux lieux différents avec des synchronisations régulières et une immutabilité des donnés (via des snapshots et un admin non supprimables via le matériel connecté au site primaire) que d'avoir un NAS unique avec du raid qui peut se retrouver cryptolocké du jour au lendemain ou des disques qui pètent.

C'est les parents qu'il faut éduquer, tu aurais plus de succès.

On ne peut pas faire porter toute la responsabilité aux parents et passé un certain âge la voix des parents n'a qu'une portée limité. Les parents sont des guides, les principaux au début, mais dans la vie d'un préado ils sont vite supplantés par guides plus ou moins bien intentionnés/outillés. Le corps enseignant, les médias en général, le monde sportif, artistique, associatif, les ados plus agés, le star system, les "influenceurs".

Ça fait partie entière du développement d'un enfant de contester, questionner, voir mettre à l'épreuve l'autorité et tout ce qui vient avec. Et le premier symbole de l'autorité, ce sont les parents. Et quand je parle d'autorité, ça ne se limite pas aux interditions et règles données. Tout conseil, commentaire est vu comme une information à mettre à l'épreuve, et souvent la mise à l'épreuve consiste à faire le contraire de conseillé.

Il faut aussi garder en tête que l'empathie est un concept qui se développe avec le temps, et trèèèès lentement. Un enfant ou un adolescent est par nature très égoiste et ne prend conscience que petit à petit des autres comme êtres au même niveau d'intérêt.

Du coup sans légitimer les aggressions sexuelles et l'inceste, les histoires de sexes entre bisounours, respect du prochain, il/elle peut avoir mal et envie de dire non, ça leur en touche une sans faire bouger l'autre et avoir des garde-fous sur l'accès à du porno violent, dégradant, néfaste n'est pas forcément une mauvaise idée.

Mais comme dit ailleurs, la prohibition amène forcément à du traffic, souvent bien pire. Je dirais que la meilleur arme contre le porno néfaste, dégradant et violent, ce serait de subventionner du porno éthique et d'en donner un accès plus facilité aux enfants/ados, tout en ayant les moyens de limiter le volume d´exposition pour limiter les addictions.

le fait que Neocities n'est pas seulement un hébergeur, mais aussi un réseau social où tu peux tagger tes sites pour les retrouver dans l'annuaire, suivre des webmasters et leur donner de l'argent. Là, à ma connaissance, ça n'existait pas sur Geocities, et ça n'a pas d'équivalent décentralisé.

En dehors de la partie monétaire c'était un peu le concept des webrings, et ça a bien été fourni par geocities puis yahoo après achats successifs des uns et des autres.

Sauf que ça fonctionnait de manière circulaire au lieu d'une base de tags. Mais dans tout les cas c'était une catalogue central qui listait les sites. Et je crois me rappeler que bien que circulaire il y avait moyen d'accéder à la liste complète des liens.

Et souvent les sites eux-même avaient une rubrique de liens de site "amis", en dehors des sites dédiés à des liens sur un thème en particulier.

Mhhh, mhhh, HearBleed, mhh, mhhh, Debian OpenSSL, mhh, mhhh, ShellShock, ….

Tu cites 3 cas qui ont eu certe un gros impact parce que présent longtemps et utilisés un peu partout.

Mais si tu regardes bien dans ces cas si la détection n'a pas été réalisée lors d'une review de code, avoir accès aux code source a permis aux experts sécurités de comprendre et d´identifier très rapidement la raison de la faille. Dans le cas de shellshock, le patch a été proposé par celui qui a découvert la faille.

De plus dans le cas de shellshock, ça a conduit à l'analyse par d'autre chercheurs pour trouver des failles similaires dans le code. Idem pour Heartbleed suite à son annonce de nombreuses vulnérabilitées ont été découvertes.

Donc code libre et ouvert n'est pas une garanti mais est aussi une aide à la découverte des failles même si le nerf de la guerre reste d'avoir:
- une politique de sécurité et de revue de code
- des ressources (quand heartbleed a été annoncé, openssl c'était géré par 2 devs, log4j 1 mainteneur).
- des audits réguliers. Et je dirais que ça c'est de la responsabilité de toute équipe de developpeurs utilisant une librairie. Si tu incorpores du code tiers, la bonne pratique veut que tu le fasses auditer avant, et à intervalles régulières une fois intégré.

L'ironie c'est qu'ils jouent sur la nostalgie de geocities…qui a disparu parce que c'était centralisé. Certains avaient même parlé de toute un pan de culture qui avait disparu [1]. Et ils proposent un truc tout aussi centralisé qui va aussi disparaître à terme. D'un autre côté la perte de geocities et la future perte de neocities peut aussi être vu comme une manière de faire de gros nettoyages chaque n décennies et ne pas user trop de ressources pour des trucs inutiles.

[1] certe tout le monde peut faire une sauvegarde de son site, et le site de neocities lui-même est opensource. Mais je n'ai cependant pas vu beaucoup de sites geocities réapparaitre ailleurs tels quels après sa disparition.

J'ai eu ce problème pas plus tard qu'il y a 2 mois.

J'avais l'habitude de vanter les mérites de la France aux chinois, et notamment ces libertés qu'ils n'ont pas. Force est de reconnaître que la liberté d'expression en a pris un sacré coup en France (sans en être arrivé au niveau chinois, hein).

J'ai l'impression que tu conclues à l'envers. S'il y a autant de débats, trolls et discussion à n'en plus finir sur le sujet, c'est justement un signe que la liberté d'expression est toujours aussi forte qu'avant.

C'est le silence total qui est un signe de perte de liberté d'expression.

On peut même mélanger les deux, mais la comédie pornographique n'est plus un genre à la mode. Peut être est-ce une conséquence de la volonté du législateur de repousser le X loin des écrans grands publics obligeant le secteur à la surenchère hardcrade?

S'ils pouvaient déjà arrêter de quasi uniquement prétendre mettre en scène des histoires de belles-mères ou demi-sœur et de protagonistes à peine sortis de l'adolescence…c'est pas que je fétichise sur le troisième âge ou les bêtes à tentacules mais sérieux c'est quoi ce délire louche sur les histoires intrafamiliales et les "tout juste 18 ans" ?

Le Figaro, Les échos, L'Opignon, L'Express, Le Point, Le Journal du Dimanche, Valeurs Actuelles, Minute, TF1, CNews, LCI.

Et beaucoup d'autres ne sont pas forcément de gauche, certains sont plutôt au centre. Le Monde je ne le mets pas vraiment à gauche. Marianne c'est pas non plus de gauche, M6 c'est trop popu pour être de droite et de gauche.

J'ai une mauvaise expérience de duplicati. Cet outil semble corrompre ses propres bases d'index et ėtre dans l'impossibilité de les réparer en lisant les archives de backup.

J'imagine qu'ils vont faire comme d'autres services et imposer de créer un compte et fournir une photo d'un papier d'identité lorsque tu y accèdes depuis une ip geolocalisée en France.

Le problème c'est que Donald Trump a popularisé l'idiocracie et la méthode Coué comme solution à tout. Et Papap est un des ses plus émérite disciple manifestement.

Si tu as un problème, mais que les solutions qu'on te propose ne te plaisent pas ou que tu les juges contraignantes. Tu n'as qu'à te répéter à toi même jusqu'à te convaincre au choix:
- que le problème n'existe pas
- qu'il y a des solutions bien plus simples ou moins contraignantes.

Il est vendu comme un outil de developpement il ne faut chercher rien d'autre derrière le pinephone.

J'ai vu beaucoup de parents (dont nous !) céder aux sirènes de l'homéopathie pour ce cas précis, et ce avec succès. C'est là que j'ai un doute, car l'effet placebo sur un nouveau né est limité. Cela dit, il peut encore y avoir un effet placébo sur les parents qui les rendent plus sereins, ce qui aurait un effet apaisant pour le bébé…

Ou simplement que les symptômes disparaissaient d'eux même après quelques heures/jours de toute manière. Tu ne peux faire aucune conclusion de succès avec un patient unique.

Note que l'utilisation peut aussi être interne. Par exemple une équipe de sécurité qui utilise ce genre d'outil pour scanner et fermer/mitiger toute faille en attendant que les équipes de développement/opérationnelles n'aient eu le temps de réagir.

Dans certaines boites, rien que de savoir quelle équipe maintiens quelle application peut prendre des heures, si en plus le mot équipe désigne une personne qui fait ça de façon annexe à sa fonction principale et en plus est en vacances, ça peut parfois être compliqué d'avoir des réactions rapides.

Il faut dire que le monde de l'éducation en général (ce n'est pas le seul) ne s'est pas bien préparé au travail à distance et au travail hybride [1], malgré que les outils libres comme propriétaires existent depuis fort longtemps. Ce qui me choque, c'est que je n'ai pas vu beaucoup d'amélioration en 2 ans de Covid. Ah si ma fille ainée a enfin un compte moodle (mais qui pour l'instant n'a servi qu'à délivrer un devoir.

Pour le reste rien:
- pour aménager les classes à une situation de pandémie. Dans l'école de ma fille ils travaillent toujours avec les fenêtres grandes ouvertes car aucun système de renouvellement de l'air n'a été mis en place. Un avion bondé serait plus sécurisé qu'une salle de classe.
- avoir le matériel nécessaire pour créer des locaux d'enseignements sécurisés.
- pour former les enseignants à faire de l'enseignement en ligne. Je ne parle pas seulement de formation technique. Il faut plus que des outils. Il faut que les professeurs aient des processus et des aides pour savoir comment détecter les élèves en difficultés, leur apporter l'aide qu'ils ont besoin, savoir comment personnaliser les devoirs et/ou gérer les situations ou l'enfant est dans un environnement peu propice à la concentration (problème de bruit, espace, dérangement…).
- équiper les familles avec l'équipement adéquoit.
- former les familles aux problèmes d'ergonomies
- détecter les enfants qui ne peuvent absolument pas travailler à la maison. Parce que logement trop petit pour la famille, pas de connection internet stable, impossibilité pour les parents de mettre en place l'équipement nécessaire (problèmes d'illétrisme par exemple), etc.

[1] Je pense qu'il est illusoire de penser à l'éducation à distance comme un moyen universel si une nouvelle situation nous imposait des confinements durs. Il faut donc pouvoir être préparé à un enseignement hybride où la plupart des enfants peuvent travailler à la maison, mais où ceux qui ne le peuvent pas puissent accéder à des locaux sécurisé et équipée avec le matériel nécessiare pour travailler, même si ce n'est pas l'école elle même. Par exemple aménager des grandes salles de gym / basket / courts de tennis pour accueuillir des enfants/étudiants avec suffisemment de distance entre eux pour éviter des contaminations et du personnel former pour assurer le respect des mesures d'hygiène, le calme nécessaire au travail, la gestion de pauses séparées, etc.

De toute manière c'est un peu hors-sujet l'OS dans la plupart des cas quand on parle de serveurs. La plupart des failles viennent des applis elles-même, il n'a a pas besoin d'élever des privilèges pour obtenir un shell, chiffrer ou exfiltrer des données sensibles.

Tu mentionnes la libraries log4j, la faille fonctionne autant sous linux que sous windows.

Et c'est pas l'OS qui va nous sauver des risques de library poisoning. de gestions de dépendances des librairies et de leur cycle de vie. On l'a vue avec le mainteneur de corejs qui s'est retrouvé plusieurs mois en prison, et là encore c'était vaguement pas trop mal géré dans le sens où il a prévenu avant que la sentence soit définitive mais malgré avoir délégué l'accès à son dépôt à une tierce personne les commits s'étaient réduits à peau de chagrin:
https://github.com/zloirock/core-js/graphs/contributors

Même chose si un mainteneur meurt de manière subite, accepte d'introduire des failles ou ne voit pas que des contributions intègrent petit à petit des morceaux permettant de créer une faille (comme cela a été le cas sur le noyau linux via une équipe de recherche. On se rie souvent de l'ecosystem javascript/nodejs mais go, python, rust ou tout autre langage n'offrent aucune sécurité supplémentaire en rapport avec ces risques.

On a plein de souçis à se faire niveau sécurité et l'OS le plus sécurisé du monde n'y changera rien.

Ce n'est pas vraiment à toi de définir la poltique éditoriale du site en sortant une définition Larousse qui n'a rien à voir avec le contexte.

De plus si tu veux faire dans la pédanterie le mot journal est utilisé majoritairement sur internet comme la traduction littérale de log, donc de weblog que l'usage a raccourci en blog.

Bref les journaux sur linuxfr est un espace de blog ouvert aux membres et ça reste les responsable du site qui peuvent décider ce qui est accepté ou pas, ce qu'on garde ou on n'efface.

Et si ça ne te plaît pas libre à toi de publier ton blog/journal/ezine 100% centré sur «  Publication quotidienne donnant des informations ou des opinions sur les nouvelles autour de Linux, de l’informatique, du logiciel libre, etc. ».

Personne ne t'en empêche.

Et la quantité d'argent qu'il y a dedans est de quelques centimes, bien inférieure au prix de ce porte-monnaie.

De ce que j'en sais quand j'ai commencé il y a 20-25 ans il n'y avait aucue formation ou diplôme spécifique qui correspondait à un admin sys.

À l'époque pour démontrer ses compétences il fallait donc un expérience concrète ou une certification. Les formations et certifications windows étaient déjà très populaires alors que chez Linux RHEL et Ubuntu n'existaient pas encore et la linux foundation et LPI étaient naissants ou confidentiels. Un admin linux c'était souvent aussi ou précédemment un admin unix Solaris, HPUX, AIX.

J'ai travaillé au début pour une administration gouvernementale et ils faisaient un peu dans le social, employant des chômeurs en fin de droits pour qu'ils aient une expérience concrète à mettre sur leur CV. À l'époque c'était tous des newbies sans expérience et certains étaient des branques total, mais j'en ai vu qui avaient du potentiel, généralement parce que leur difficulté d'emploi venait du racisme ambiant et pas vraiment d'eux. Bref le dénominateur commun n'était pas leur niveau mais le fait que l'assurance chômage leur avait payé tout le cursus Microsoft et qu'ils arrivaient tous certifiés. J'imagine que les touristes n'ont pas fait long feu dans l'industrie mais pas de raison que ceux qui étaient sérieux ne l'ont pas été.

Bref tout ça pour dire que l'accès à des formations d'administration de systèmes Microsoft était il n'y a pas si longtemps bien plus facile et accessible que pour Linux. Donc j'en conclut qu'il y a plus de sysadmins Microsoft expérimenté sur le marché.

Note: je parle de formations démontrées, pas de l'accès aux connaissances elles-même car ce qui n'est pas une expérience prouvée ou une certification ne compte pas
sur le marché de l'emploi.

Note qu'ils ne parlent pas de se relogger après l'installation, donc non je crois que ça n'a rien à voir avec froisser Microsoft.

Je dirais que le salaire est plus une condition directe de la rareté que du niveau de compétence.