Psychofox a écrit 10949 commentaires

longhorn a t-il gagné en maturité ? La dernière fois que j'ai regardé les perfs étaient franchement pas top et il ne supportait pas certains truc basiques comme les redimenssionnements de volumes.

EDIT: je me réponds à moi même après avoir revisité longhorn.io, à priori pour le second point c'est en tout cas réglé.

C'est pas parce qu'il n'y a pas de csi pour ton système d'hypervision que t'es obligé d'utiliser ceph. Chez nous on fait tourner kubernetes sur du vmware mais on n'a pas utilisé leur csi car au moment où on l'avait évalué il ne supportait pas les redimenssionnements online. Du coup on utilise le csi trident pour les baies netapp directement qui était bien plus mature il y a déjà deux ans.

D'ailleurs c'est pas totalement idiot de décoreller csi/stockage du système d'hypervision. On avait commencé à utiliser kubernetes sur du bare-metal pour migrer sur du vmware, essentiellement par tranquilité lors des mises à jours de cluster via les reboots de vm plus rapides et le csi lié à un stockage externe nous a permis de faire ça de façon transparente. Et si un jour on veut décider de changer de système d'hypervision (on réfléchit à RHV actuellement), on le peut de façon complète ou partielle, et en tout cas progressivement. Idem si on voulait réutiliser du bare-metal pour des workloads particuliers.

Je crois que c'est un faux problème.

Openshift est décorellé de la gestion des vms. Quand tu demandes à un consultant Redhat de te proposer une archi openshift il va te proposer de faire tourner ça sur du RHV ou si tu as déjà du vmware sur du vmware. Au final tu dois aussi "tout configurer à la main".

VMWare Tanzu, c'est pas juste une coche que t'actives dans ton environnement vsphere. C'est tout une suite de produits que tu dois installer par dessus.

L'expérience a montré que quand un sales-ingineer te vend une "intégration" poussée entre 2 produits, il y a souvent derrière une montagnes de trucs à faire et dans de nombre cas des manques importants qui font que ce n'est pas aussi bien intégré que le whitepaper ne pourrait le faire penser.

Rancher est sympa car il peut te configurer tes VMS automatiquement mais au final le provisionning des VMs n'est pas vraiment la tâche la plus compliquée et ça peut se faire dans proxmox via ansible ou terraform.

Note: je n'ai aucun part dans proxmox et ne l'utilise pas en prod.

Bof…il oublie un peu vite que le chiffrement de l'entièreté du disque a des intérêts réels.

Manifestement linuxfr n'est pas immune et est lui aussi contaminé par la fachosphere.

J'ai pris trop de temps à éditer mon commentaire plus haut. Il y a pas mal de gens qui gueulent après le support de lastpass, donc on est loin d'être en présence d'une Rolls non plus. La seule fonctionnalité que j'ai lu qui m'intéresserait, mais j´ai vu en parler dans des forums/mailing lists bitwarden donc peut-être que ça va venir, c'est la possibilité de notifier quelqu'un et donner accès au password après n mois sans activité. Par exemple pour qu'un proche puisse avoir accès à tes comptes après ton décès (oui je vieillis, je commence à y penser).

Mais sinon bitwarden est clairement le plus proche de lastpass en terme de philosophie (hébergement distant) et il y a pas mal de success stories de gens qui ont migré vers lui depuis lastpass.

Sinon keepass et la plupart des ses clients compatibles sont libre. Il n'a pas pour but de gérer la synchro, le stockage distant mais certains clients le font (nexcloud). Il y a des extensions pour les navigateurs principaux. Via keeshare on peut partager des mots de passes, et rien n'empêche d´avoir son keepass sur un hébergement dans le cloud/dropbox/webdav/sftp/stockageobjet.

Sinon avec CozyCloud il y a aussi un password manager, très basique (il stocke, il génère, il est ). Pour l'usage personnel de quelqu'un qui n'a pas besoin de fonctions de partages ou plus avancés, c'est suffisant.

En libre et hébergeable, il existe aussi syspass.

bitwarden est libre.

Quand tu fais une mise à jour de packages, notemment sur du rolling release, on parle rarement de GB mais de MB de différences. Il n'y a que sur une dist-upgrade que tu peux compter ça en gigas.

Du reste quand tu as plusieurs snapshots tu n'as que la différence incrémentale entre les snapshots à stocker, pas à chaque fois la différence totale avec l'état actuel.

sécurisé par le contrôle d'accès au bâtiment : il faut soulever le clavier.

C'est souvent là que ça pèche le plus dans la sécurité informatique justement hormis certaines boites qui cultivent à fond le secret.

Aucun outil de gestion de mot de passe ne t'avertit que le mot de passe est en clair dans le presse papier et donc accessible parce tout ce qui sort est effectivement en clair. C'est le but, le password manager garde chiffré mais tout ce qui sort par défaut est fragile.

Du coup pour que l'utilisateur final saches tout on doit aussi lui expliquer après exportation au choix changer tous ses mots de passe ou après réimportation du csv dans un autre password manager s'acheter un autre disque dur, réinstaller un os dessus et faire fondre son disque original dans un incinerateur pour éviter que les mots de passe soient accessible via un outil de récupération de fichier ?

Je ne suis pas sûr que tous les terroristes soient capables d'articuler une réelle idée politique. Par exemple quand un mec sort avec un couteau pour égorger des gens soit au hasard, soit seulement parce qu'ils symbolisent l'autorité (la police) en beuglant allah akbar parce que cette personne est schyzophrène ou bipolaire et a "entendu des voix" dans son sommeil, ça me semble peu politique même si derrière cette personne peu avoir des idées à la con. J'ai l'impression qu'on met souvent vite des crimes dans la catégorie "terrorisme" juste parce qu'Allah/Dieu/whatever a été mentionné alors que ces mêmes personnes auraient tout aussi bien pu tuer leur compagnons/compagnes dans le même délire si l'actualité médiatique avec forte opposition islam/fachos n'existait pas et qu'elles ne font pas partie d'un truc organisé style ETA/IRA. Ça va de même cela dit pour le bas du front sympatisant RN cela-dit.

Quant à ta dernière phrase, c'est le gouvernement qui est responsable de la police et de son comportement, je te laisse assimiler Macron à de l'extrême-droite.

S'il est indirectement responsable, notemment dans le fait de ne pas la réformer. Mais ce n'est pas Macron qui dit aux flics. Allez faire chier des noirs et des arabes, ça va vous défouler, vous vous ennuyez sinon.

violence dans les cités, ça n'a rien à voir avec de l'islamisme. Une cité n'a pas de confession.

Pourquoi vouloir mettre dans le même panier l'extrême-gauche/les anarchistes et l'islamisme ? Ça n'a rien à voir.

Dans cette seconde liste il y a aussi de nombreux cas d'extrême droite. Regarde 2019 par exemple.

Il faudrait pondérer en comptant une bonne partie des violences policières, en tout cas en France. Quand une grosse partie du corps de police est sympatisant RN et qu'ils visent directement certaines populations, on peut assimiler ça à du terrorisme.

C'est une possibilité d'export, je ne vois pas bien en quoi ça peut être considéré comme une fragilité parce que tu le fais dans un but bien précis.

Le problème des fachos, c'est qu'ils ne se rappellent que ce qu'ils veulent. T'as jamais entendu parler d'Anders Breivik en Norvège ? 77 morts quand même en 2014. 9 morts pour David Sonboly en Allemagne en 2016. 11 morts en février dernier dans un bar à Chicha en Allemagne.

Et ça c'est sans compter la pétée de mosquées, synagogues, centre de requérants et politiciens attaqués par des membres d'extrême droite.

Il y a une liste ici je ne sais pas si elle est complète:
https://fr.wikipedia.org/wiki/Liste_d'attaques_terroristes_d'extrême_droite

Je ne vois pas de quel "stress" tu parles dans un concept de COW. Sur un système utilisant zfs. btrfs ou hammerfs tu peux scripter une création de snapshot toutes les heures, jours, semaines et avoir une rotation automatique sans surcoût particulier. Ça fait juste plus de bruit si par exemple tu veux pouvoir tous les amorcer depuis ton grub mais pour le reste non.

Quand je vois la quantité de modèles différents que des marques de smartphones comme Samsung, LG, Huawei proposent à dont des myriades de modèles quasi identiques en specs à quelques mpixels de + ou de moins sur la camera ou quelques GB ou Mhz de plus ou de moins au niveau de la ram ou du CPU je me dis que produire des devices aux specs différentes ne sont pas si difficile que ça. Si le coût de production était si élevé les constructeurs vendraient des smartphones identiques mais bridés au niveau software.

Je suis allé m'amuser chez Samsunng, nombre de specs possibles (sans compter les couleurs de coques) de smartphones:
Galazy Z : 1
Galaxy S: 13
Galaxy Note: 4
Galaxy A : 9
Galaxy M : 2 modèles

Ça fait 24 modèles de téléphones dont 11 entre 160 et 400€ et 18 dans la catégorie des prix débiles.

Si vraiment ça coûtait cher à produire ils auraient fait 10-12 modèles entre 150 et 1250€ et basta.

Alors Apple ne va pas faire ça car ce n'est pas dans leur ADN d'offrir 200 modèles différents mais ce n'est pas le coût qui est un problème. C'est plus une question d'image de marque. Un Samsung essaie de te vendre un appareil qui peut convenir à tout type de demande client. Un Apple décide pour toi ce que tu as besoin et pis c'est tout.

Il vaut mieux appeler ça un transportable qu'un portable vu l'épaisseur du machin.

En dehors de la licence totalement différente, que fait-il de plus ou de moins que compass ?

C'est con mais ça ne m'était jamais venu à l'esprit :).
Du coup, j'ai quelques questions :
- C'est quoi la taille et poids approximatif de la remorque ? C'est facile à tracter / manoeuvrer ? Tu le fais avec un vélo avec assistance electrique ?

La mienne au départ était dédiée au transport de mes filles, donc elle n'est pas très grande, suivant les cas j'utilise le cockpit tel quel pour abriter des éléments (transport de courses quand il pleut par exemple) ou je fixe une palette étroite dessus avec des sangles. J'imagine qu'elle pèse dans les 10kg.

Il existe des modèles dédiés au transport plus pratiques, notamment celles de Surly qui sont pas mal en version courte et longue

Et je crois qu'une marque française commercialise aussi une grande remorque qui fait aussi office de transpalette mais le prix est probablement conséquent.

Sur le plat oui c'est facile à tracter, tu démarre juste moins vite et c'est mieux d'anticiper les ralentissements pour ralentir plus tôt, éviter de s'arrêter et garder de l'élan. À manoeuvrer ben c'est une remorque, il n'y a que les marches arrières d'un peu chiantes. Je recommande un vélo avec une béquille, si possible centrale, c'est mieux pour le chargement à l'arrêt.

Jusqu'à présent j'ai utilisé la mienne exclusivement sans assistance électrique mais chaque faux-plat est une punition et dans les côtes tu roules quasi au pas. Donc pour quelqu'un vivant dans un environnement vallonné c'est mieux d'avoir un moteur électrique.

• Ça se passe bien dans les descentes un peu fortes ?

Ma remorque n'est pas freinée, certaines le sont. C'est mieux avec un vélo à frein à disque. Vu que je n'ai pas d'assistance j'évite les grosses côtes donc les descentes trop fortes. ;-)

• J'imagine que tu te gares sur les emplacements voiture avec ça ?

En général sur le trottoir.

• Et du coup, tu roules au milieu d'une voie classique ? C'est quoi le comportement des autres usagers de la route ? Ils gardent les mêmes distances de sécurité vis à vis de toi qu'avec une remorque attachée à une voiture ou les mêmes distances de sécurité qu'avec un vélo seul ? Tu mets des drapeaux ou autre à ta remorque pour qu'elle soit visible ?

Ça dépend. En général j'arrive à aller sur les pistes cyclables et à passer tout juste entre les bites pour empêcher les véhicules. Par contre je ne passes pas quand il y a une barrière avec juste un espace pour un vélo sur le côté.

Quand je suis sur la route les gens ont tendance à être plus prudents mais pas toujours, notamment quand j'ai la bâche d'origine car les gens pourraient croire qu'il y a des enfants. J'ai perdu le drapeau depuis belle lurette mais j'allume des lampes même de jour et ma remorque est équipée de Monkey Lights.

Ça ne change rien à la question de l'espace à l'intérieur.

Cela-dit si tu veux un vrai portable DIY bien intégré, c'est pas avec la carte pi de base que tu dois bosser, mais plutôt le compute module en créant ta carte d'interfaçage maison pour tout le reste.

Avec leur laptops dont les cartes nvidia grillaient invariablement, tu peux te brosser pour avoir un macbook fonctionnel après 5 ans.

J'exagère un peu mais certains modèles n'ont pas fait long feu.

Ça existe déjà le crowpi2, et en version moins intégré, le nexdock.

Mais le but de raspberry, c'est de fournir des cartes de developpement et le DIY. Si tu veux un portable raspberry based, tu te le construits ;-) Certains ont réutilisé des docking station pour smartphone comme le motorola lapdock pour intégrer la pi par exemple.

Exact. Le gros frein à l'électrique, c'est l'anxiété liée à l'autonomie, je l'ai même vécue sur un vélo électrique (l'idée de tracter un fat bike de 25kg sur une côte avec des passages à 12-13% ne m'enchantait guère). L'hybridation te donne la liberté d'esprit.