Gauthier Monserand a écrit 250 commentaires

C'est trotinette électrique pour moi, 5200km en 1an.

Hey ! j'avais récupéré le T-shirt peace love and linux sur le stand IBM du salon solution linux.

L’hôtesse ne voulait pas nous en donner parce qu'on avait pas de carte de visite de décideur

puis un gars d'IBM est arrivé et nous en a donnée deux chacuns

Gardé des années jusqu'à ce que ma femme ne puisse plus le voir :)

Bonsoir,

As tu regardé du coté de :

https://github.com/jwilder/nginx-proxy

et

https://hub.docker.com/r/jrcs/letsencrypt-nginx-proxy-companion/

C'est l'idéal pour héberger de multiple applications docker avec du SSL

Je ne pense pas qu'on atteigne le deuxième. Quand c'est part définition de ses projets, c'est du 1er degré voir même du zéroième. Je plussoie donc.

Je viens de voir pour mysql, ca ne serait pas un mal de migrer. C'est quand même plus sérieux comme db mais je comprend qu'on veuille limiter la charge de dev.

Pour algolia, c'est propriétaire mais pas plus que duckduckgo et au moins les données ne sont pas partagée ni réutilisée. Bien qu'il soit conseillé d'utiliser javascript ce n'est pas obligatoire. Idem, je comprends bien que ce n'est pas la tradition de linuxfr d'aller se bloquer chez un vendeur.

Pour implémenter la recherche il existe des solutions :

• Coté serveur :

  • https://github.com/activerecord-hackery/ransack
  • https://github.com/Casecommons/pg_search

• Coté cloud en le liant à activerecord :

  • https://github.com/algolia/algoliasearch-rails

Si vous souhaitez un peu d'aide n'hésitez pas à échanger, ça ferai un bon petit linuxfr summer of code :)

Plus rapide et plus dangereux :

!serv


Sur l'état des lieux il en manque un et pas des moindres : Algolia. Certe le coté cloud peut rebuter pour le libre, mais :

• Ça n'exploite pas tes données à d'autres fins
• C'est toi qui défini ce que tu veux indexer
• C'est français

Accessoirement, c'est aussi performant, pertinent et rapide.

De mon coté j'utilise ssl-cert-check pour vérifier mon certificat, comme ça je n'ai pas besoin de l'inventer ici :)

https://github.com/Matty9191/ssl-cert-check

Je ne trouve pas, c'est juste génial.

Ça tourne en prod chez nous depuis un an sans aucun soucis. Et grâce à une très forte reproductibilité des environnements : 100% de mise en prod réussie (soit une cinquantaine).

Je ne regrette pas du tout le choix et aujourd'hui je trouve même dangereux de faire autrement.

J'avais eu l'occasion l'année dernière de parler à une conf docker. J'y discutais justement de nginx et let's encrypt. L'image JrCs/docker-letsencrypt-nginx-proxy-companion rend ça tellement facile d'avoir une note A+ :

https://simkim.net/d/meetup-docker-20160719-diminuer-les-risques.pdf

https://askubuntu.com/questions/141397/why-do-i-get-multiple-global-ipv6-addresses-listed-in-ifconfig/141526

• Une est utilisée pour accéder à internet et change régulièrement pour la sécurité.
• Une autre est générée à partir de l'adresse mac et reste donc déterministe et persistante.

Salut Étienne,

On utilise Gitlab et Gitlab CI au boulot, c'est bien pratique.

On l'utilise pour tester unitairement, avec Selenium, déployer continuellement les env de staging et la doc, et automatiquement l'env de prod le tout dans docker.

Même notre intégration Salesforce y passe ( https://hub.docker.com/r/simkim/salesforcedx-gitlab-ci/ )

On peut échanger plus en détail à un déjeuner si tu veux.

Et maintenant j'en fait quoi ? Ça se donne ?

Je serai pour ça effectivement et encore plus généralisé : le soir on désinstalle tout, on détruit le SI qui se repli sur un seul système de stockage que l'on backup. On coupe l’électricité. Et le matin on rallume et repart du backup.

Ça ne me viendrai même pas à l'idée de tenter :)

https://github.com/Net-ng/kansha/tree/master/static/js
h.head.javascript('searchinput', '''jQuery(document).ready(function ($) { $('#search').searchInput(); });''')

Ça mélange python, html, javascript de partout. C'est bien moche, je souhaite bonne chance à celui qui s'embarque la dedans. J'ai connu Nevow, je suis content d'être passé à rails + haml.

Ok, le nom du fichier a t'il une importance ou seul le contenu compte t'il ?

Si tu ne veux pas mettre à jour les fichiers existants, j'irai voir du coté de --ignore-existing :

rsync -a --ignore-existing B/ A/


Il fallait bien que quelqu'un l'ai déjà fait, mais je ne l'avais pas trouvé. Merci !

Je dois effectivement trouver un meilleur moyen de transmettre. Les perfs ne sont pas encore là. Je vais regarder, ça semble intéressant.

Et pour l'infra permettant de déployer plein de serveurs web avec une note de A+ sur ssllab c'est ici :

https://github.com/simkim/nginx-proxy-ssl-companion

Attention il faudrait séparer la génération du template du serveur nginx. Je n'ai pas eu le temps de le faire.

C'est fait :

https://github.com/simkim/dlcenter

Pour des groupes d'adresses c'est dans l'architecture mais non configurable : On passe par un premier contexte de sécurité qui peut être n'importe quoi, par défault l'ip. Puis un contexte de namespace : par exemple le sous domaine dns. https://github.com/simkim/dlcenter/blob/master/app.rb#L28

Une autre feature, codé celle ci : on peut faire wget https://dl.center/g pour récupérer le fichier. C'est bien pratique à l'intérieur d'une vm ou d'un conteneur.

Il y en a qui virerai leur copine pour moins que ça (indice: S03E06)

10 minutes de trottinette et pas de transport en commun ! C'est bien pratique.