si je peux me permettre, BTRFS, par le biais des snapshots permet aussi nativement de gérer de la déduplication par bloc. Plus précisément, suite à un snapshot, si 1 octet change sur un fichier de 1Go, seul le différentiel sera conservé sur le volume courant.
Par expérience, le mécanisme de snapshot fonctionne assez bien avec une volumétrie de 25To et plusieurs dizaines de millions de fichiers et sur un historique de 30 jours. Le serveur est monté en RAID matériel (je n'ai pas choisi) et en partition BTRFS pour ces volumes de données. La rotation par snapshot est réalisée par un script maison.
La création et suppression de snapshot est instantanée : on récupère la main dans les quelques secondes qui suivent. Mais attention, suite à une suppression d'un snapshot, il y a une tache qui va faire du nettoyage en tache de fond et qui dure environ 1 ou 2 heures.
Nous avions une solution basée sur rsnapshot pour faire la même chose à l'époque ou BTRFS n'existait pas encore. La suppression par une sorte de "rm -fr" des snapshots durait des heures. Cette tache était programmée pour tourner la nuit, mais notre système arrivait au bout et risquait de déborder sur les taches de backup en début de matinée.
BTRFS c'est vraiment bien. Méfiance avec certains fonction avancée, en particulier le RAID. Sans RAID, pas d'incident constaté depuis des années.
Restic m'a planté une fois, j'ai abandonné. J'avais beaucoup d'espoir dans cette techno. Mais a force de fonctionner, la base a fini par perdre sa cohérence. J'ai donc lâchement abandonné ce bel outil de backup.
Je préfère pour ma part, un mécanisme de snapshot basé sur BTRFS. Ca irait pas mal sur le serveur de backup et aussi sur le disque USB.
voici une version totalement dockerisée qui pourrait être plus simple à mettre en place : https://github.com/tomav/docker-mailserver ; d'ailleurs, en cherchant "docker mailserver", on en trouve une pléthore.
.
j'espère tenir encore quelques années avec ca. La procédure ressemble un peu à une arnaque, dans la mesure ou on doit payer pour obtenir un code, tout cela virtuellement ; et puis, ca fini par marcher :-) la somme en jeu est de 10€ de mémoire.
je vais proposer à mon entreprise d'expérimenter sur ce sujet via le "commité développement durable". Par ailleurs, M. PSSI de notre structure, sensible à la sécurité informatique ne s'en portera que mieux !
Mais à l’heure où les dirigeants français ne jurent plus que par un retour à la "souveraineté", que ce soit dans le domaine du numérique ou de la santé, c’est dans une grande discrétion que l’État a fait le choix d’héberger les données de santé des 67 millions de Français chez le géant américain Microsoft.
La directrice du HDH assume ce choix : "Il nous faut des outils très performants sur le plan technologique. Nous avons rencontré un certain nombre d’acteurs fin 2018 et début 2019, notamment des acteurs français, raconte Stéphanie Combes. Il s’est avéré que la plupart n’avait pas la capacité de répondre à nos besoins." Encore aujourd’hui, selon Guy Mamou-Mani, aucun hébergeur français ne pourrait rivaliser avec le géant américain du numérique. "Vous vouliez le HDH, c’est très simple, tranche-t-il : c’était soit le HDH avec Microsoft, soit pas de HDH du tout !"
ce qui est bien avec la suite Telegraf/Influx/Chronograf, c'est que le transport peut-être assuré en HTTPS et non pas sur un port spécifique. En entreprise, et lors d'un hébergement de type SAAS entre collègues, ça compte. Il est généralement assez difficile d'expliquer aux admins système d'ouvrir des ports hétéroclites à tout bout de champ et quand c'est possible.
plus précisément : Telegraf permet de disposer des agents sur les différents serveurs et remonter des données vers une base influx ; ensuite, pour la partie graphique, tu peux utiliser au choix : Chronograf ou Grafana. Je trouve que le premier est plus simple et permet l'authentification OAUTH2 que ne permet(tait) pas Grafana.
OVH et Gandi sont 2 registrars très utilisés par notre communauté. Donner une indication concernant cette forme de pishing me semble une bonne idée. J'étais a 2 doigts de mordre à l'hameçon, c'est aussi ce qui m'a fait déclencher le désir de poster ce message. Je suis maintenant très malheureux de vous avoir sorti de votre sommeil, ou alors de ne pas avoir strictement respecté une charte qui n'est pas si explicite et non écrite.
en consultant mon historique mail, j'ai pu retrouver plusieurs ce type d'arnaque, ciblée sur mon nom de domaine perso. Avec ou sans signalement auprès de OVH, je ne vois pas bien comment ils pourraient intervenir sur ces tentatives d'escroquerie dans la mesure ou ils n'ont pas de prise directe.
il semble que c'est lié à DKMS (https://lea-linux.org/documentations/HOWTO_Dkms) :
- en cas de mise a jour automatique du système,
- si tu as sur ton système des modules noyaux (drivers) gérés via DKMS,
- il seront recompilés automatiquement dès lors qu'une mise a jour noyau est réalisée.
[^] # Re: Au fait
Posté par Marc Quinton . En réponse au message Cherche carte graphique AMD d'occasion. Évalué à 2. Dernière modification le 14 novembre 2020 à 08:25.
j'ai plutot du NVIDIA, pour ce qui me concerne, et c'est sur Toulouse. On en trouve aussi sur LBC pour 15€.
[^] # Re: Pourquoi si compliqué ?
Posté par Marc Quinton . En réponse au journal Sauvegarde de données. Évalué à 4.
si je peux me permettre, BTRFS, par le biais des snapshots permet aussi nativement de gérer de la déduplication par bloc. Plus précisément, suite à un snapshot, si 1 octet change sur un fichier de 1Go, seul le différentiel sera conservé sur le volume courant.
Par expérience, le mécanisme de snapshot fonctionne assez bien avec une volumétrie de 25To et plusieurs dizaines de millions de fichiers et sur un historique de 30 jours. Le serveur est monté en RAID matériel (je n'ai pas choisi) et en partition BTRFS pour ces volumes de données. La rotation par snapshot est réalisée par un script maison.
La création et suppression de snapshot est instantanée : on récupère la main dans les quelques secondes qui suivent. Mais attention, suite à une suppression d'un snapshot, il y a une tache qui va faire du nettoyage en tache de fond et qui dure environ 1 ou 2 heures.
Nous avions une solution basée sur rsnapshot pour faire la même chose à l'époque ou BTRFS n'existait pas encore. La suppression par une sorte de "rm -fr" des snapshots durait des heures. Cette tache était programmée pour tourner la nuit, mais notre système arrivait au bout et risquait de déborder sur les taches de backup en début de matinée.
BTRFS c'est vraiment bien. Méfiance avec certains fonction avancée, en particulier le RAID. Sans RAID, pas d'incident constaté depuis des années.
[^] # Re: Pourquoi si compliqué ?
Posté par Marc Quinton . En réponse au journal Sauvegarde de données. Évalué à 3.
Restic m'a planté une fois, j'ai abandonné. J'avais beaucoup d'espoir dans cette techno. Mais a force de fonctionner, la base a fini par perdre sa cohérence. J'ai donc lâchement abandonné ce bel outil de backup.
Je préfère pour ma part, un mécanisme de snapshot basé sur BTRFS. Ca irait pas mal sur le serveur de backup et aussi sur le disque USB.
[^] # Re: chez-moi, ca marche.
Posté par Marc Quinton . En réponse au message Au secours ; LINUX malgré moi !!!. Évalué à 2.
concernant l'imprimante, peut-etre une piste ici : https://doc.ubuntu-fr.org/hplip
# chez-moi, ca marche.
Posté par Marc Quinton . En réponse au message Au secours ; LINUX malgré moi !!!. Évalué à 4.
et vous ?
quelle distribution au fait ?
[^] # Re: [HS] et comment héberges-tu tes mails ?
Posté par Marc Quinton . En réponse au journal Les adresses mail personnelles et les comptes en lignes. Évalué à 2. Dernière modification le 06 novembre 2020 à 18:28.
voici une version totalement dockerisée qui pourrait être plus simple à mettre en place : https://github.com/tomav/docker-mailserver ; d'ailleurs, en cherchant "docker mailserver", on en trouve une pléthore.
.
[^] # Re: GRR
Posté par Marc Quinton . En réponse au message Logiciel open source de réservation planning. Évalué à 3.
[^] # Re: déjà une trouvaille, c'est bien
Posté par Marc Quinton . En réponse au message comment réinitialiser le compteur de l'imprimante Epson L3150. Évalué à 3.
fait une fois sur mon imprimante Epson.
j'espère tenir encore quelques années avec ca. La procédure ressemble un peu à une arnaque, dans la mesure ou on doit payer pour obtenir un code, tout cela virtuellement ; et puis, ca fini par marcher :-) la somme en jeu est de 10€ de mémoire.
# commité développement durable en entreprise
Posté par Marc Quinton . En réponse au lien retour d'expérience sur /e/ par un testeur du Monde. Évalué à 4. Dernière modification le 17 octobre 2020 à 06:53.
je vais proposer à mon entreprise d'expérimenter sur ce sujet via le "commité développement durable". Par ailleurs, M. PSSI de notre structure, sensible à la sécurité informatique ne s'en portera que mieux !
merci pour le lien.
[^] # Re: sync obligatoire
Posté par Marc Quinton . En réponse au message sudo dd dysfonctionne. Évalué à 2.
2 possibilités :
- dd … ; sync ; sync ; sync
- dd … conv=fdatasync
# extrait:
Posté par Marc Quinton . En réponse au lien Données de santé des Français : le choix contesté de Microsoft. Évalué à 3.
[^] # Re: écran
Posté par Marc Quinton . En réponse au message Ecran. Évalué à 2.
tu peux regarder du coté de cette commande (xrandr):
marc@gigabyte:~$ xrandr --listmonitors
Monitors: 2
0: +*DVI-I-2-1 1920/527x1080/297+0+0 DVI-I-2-1
1: +eDP-1 1920/344x1080/193+1920+0 eDP-1
marc@gigabyte:~$ xrandr --listactivemonitors
Monitors: 2
0: +*DVI-I-2-1 1920/527x1080/297+0+0 DVI-I-2-1
1: +eDP-1 1920/344x1080/193+1920+0 eDP-1
[^] # Re: est-ce prévu par la freebox
Posté par Marc Quinton . En réponse au message Connexion impossible sur imprimante Canon connectée en USB derrière Freebox. Évalué à 3. Dernière modification le 24 septembre 2020 à 19:51.
alternative a la Freebox + USB : installer un Rasp avec une distribution Linux et passer par CUPS et ca fera l'affaire.
# heuu
Posté par Marc Quinton . En réponse au lien Bientôt une batterie à la durée de vie quasi illimitée ?. Évalué à 4.
beaucoup de superlatifs pour un seul produit. C'est louche ?
[^] # Re: Mise à jour du titre...
Posté par Marc Quinton . En réponse au lien Comment une municipalité turque a migré vers Linux. Évalué à 3.
on pourra continuer de dire : fort comme un …
[^] # Re: Tu tiens le bon bout
Posté par Marc Quinton . En réponse au message Montage d'un dashboard avec Grafana sous Linux (Supervision)? . Évalué à 3.
ce qui est bien avec la suite Telegraf/Influx/Chronograf, c'est que le transport peut-être assuré en HTTPS et non pas sur un port spécifique. En entreprise, et lors d'un hébergement de type SAAS entre collègues, ça compte. Il est généralement assez difficile d'expliquer aux admins système d'ouvrir des ports hétéroclites à tout bout de champ et quand c'est possible.
[^] # Re: Tu tiens le bon bout
Posté par Marc Quinton . En réponse au message Montage d'un dashboard avec Grafana sous Linux (Supervision)? . Évalué à 6.
plus précisément : Telegraf permet de disposer des agents sur les différents serveurs et remonter des données vers une base influx ; ensuite, pour la partie graphique, tu peux utiliser au choix : Chronograf ou Grafana. Je trouve que le premier est plus simple et permet l'authentification OAUTH2 que ne permet(tait) pas Grafana.
Le cheminement est donc :
drive -> os-linux / (plugin input.disk) telegraf (plugin output.influx) -> influx (local ou distant) -> [chronograf|grafana]
[^] # Re: Distribution?
Posté par Marc Quinton . En réponse au message pas de wifi dans le menu. Évalué à 2.
touche "windows", "logiciels et mise a jour", onglet "pilotes additionnels". il y aura probablement une entrée pour le device Wifi.
[^] # Re: Distribution?
Posté par Marc Quinton . En réponse au message pas de wifi dans le menu. Évalué à 2.
et le 1: "additionnals drivers" ? ca se fait via les menus de configuration gnome.
[^] # Re: Distribution?
Posté par Marc Quinton . En réponse au message pas de wifi dans le menu. Évalué à 2.
il y a sans doute une réponse ici : https://askubuntu.com/questions/592555/installing-broadcom-wireless-drivers-for-chip-id-bcm4360-pci-id-14e443a0
sudo apt-get install --reinstall bcmwl-kernel-source sudo modprobe wl
[^] # Re: euh...
Posté par Marc Quinton . En réponse au lien warning : phishing OVH relié au service DNS ?. Évalué à 0.
OVH et Gandi sont 2 registrars très utilisés par notre communauté. Donner une indication concernant cette forme de pishing me semble une bonne idée. J'étais a 2 doigts de mordre à l'hameçon, c'est aussi ce qui m'a fait déclencher le désir de poster ce message. Je suis maintenant très malheureux de vous avoir sorti de votre sommeil, ou alors de ne pas avoir strictement respecté une charte qui n'est pas si explicite et non écrite.
[^] # Re: Errer 404
Posté par Marc Quinton . En réponse au lien warning : phishing OVH relié au service DNS ?. Évalué à 0.
en consultant mon historique mail, j'ai pu retrouver plusieurs ce type d'arnaque, ciblée sur mon nom de domaine perso. Avec ou sans signalement auprès de OVH, je ne vois pas bien comment ils pourraient intervenir sur ces tentatives d'escroquerie dans la mesure ou ils n'ont pas de prise directe.
[^] # Re: Errer 404
Posté par Marc Quinton . En réponse au lien warning : phishing OVH relié au service DNS ?. Évalué à -1.
ha ? chez moi, ca marche parfaitement. Est-ce qu'il y aurait un cookie ? exact. Voici une capture d'écran : https://pasteboard.co/JmN7rsE.png
[^] # Re: Non ?
Posté par Marc Quinton . En réponse au message [Résolu] Des modules se compilent tout seuls.... Évalué à 3.
EVDI, c'est lié au "display-link" ; généralement rattaché à une station d'accueil USB.
# DKMS + modules noyaux
Posté par Marc Quinton . En réponse au message [Résolu] Des modules se compilent tout seuls.... Évalué à 5.
bonjour,
il semble que c'est lié à DKMS (https://lea-linux.org/documentations/HOWTO_Dkms) :
- en cas de mise a jour automatique du système,
- si tu as sur ton système des modules noyaux (drivers) gérés via DKMS,
- il seront recompilés automatiquement dès lors qu'une mise a jour noyau est réalisée.
cordialement.