Skilgannon a écrit 216 commentaires

Toutes ces options proposées sont valables.
Après cela dépends aussi de ce que tu veux faire exactement.
Découvrir Linux par curiosité, comprendre comment ça fonctionne, pour l’utiliser en tant qu’utilisateur, pour héberger certain service ( un site web ), pour travailler dans le milieu informatique ( reconversion professionnelle ?)  ?

J’ai aussi découvert Grandbrothers grâce à Arte et je dois dire que j’aime beaucoup.

Dans plus ou moins le meme genre, muisque electro faites avec des sons improbables mais qui sonne vraiment bien, il y a aussi Thylacine.

Je ne parle pas du marcupial à l’alure de canidé, mais bien du musicien et compositeur francais, (aussi découvert avec Arte concert ) ;

Versailles
Chaine YT

… naise le courriel de la facture.

Oui, je fais partis des personnes qui n’ont pas répondu.
En même temps depuis j’ai transféré la gestion des courriels sur mon couple préféré : Proxmox/Yunohost.

Ca fonctionne bien, le seul petit problème est que le serveur est dans l’appartement.

Tout ca pour dire que si vous êtes en peu court en temps / main disponible, je suis pas pressé.

Sinon, je supose que je contacte le support ?

Ha oui, le coups de « non il n’est pas possible de gerer ses enregistrements DNS via API » chez Infomaniak m’a surpris, je pensais que tous / la plupart avait cette possibilité.

Résultat pour l’instant mes domaines sont encore chez Gandi, par contre pour les courriels c’est, pour l’instant, en autohébergement Yunohost pour le domaine perso et le reste chez protonmail.

Pour l’hébergement de courriels, il existe un comparatif sur ce google doc (oui, je sais …).
Tiré de l’article de NextInpact suivant (maintenant en accès libre): Où héberger ses emails avec un nom de domaine personnalisé ?

J’ai par encore fini de lire tout l’article mais j’approuve.
Merci pour ce témoiniage complet.

Si tu veux une partition lisible par Windows et par (presque ?) n'importe quelle distribution Linux, le plus simple est de la formater en ntfs et d'installer le paquet ntfs-3g sur ta distribution Linux (disponible pour Debian ArchLinux Fedora).

Les rats quittent changent de navire ?
Noter que j'ai absolument rien contre les rats en général et encore moins envers ceux-ci !

Et pour les clients, c'est peut être l’occasion de changer de crémerie :)

N'est-ce pas ? :)
A mon avis tu peux enlever le style barré !

Peut être que c'est le cas, la seul chose qui me turlupine la-dedans c'est que Suse a comme propriétaire un fond d'investissement. Soit ce fond ce contente des dividende à la baisse soit il vent ( et là ca sera à nouveau une période de doute avec tout ce qui va avec pour la société).

on aurait donc RHEL by Suse avec support et Rocky sans support ?

En ce qui concerne Alma, le but de la distribution est aussi de fournir un système d'exploitation pour les datacenters / suppercalculateur (comme le Cern)

SUSE investit déjà dans RHEL. Rancher ou k3s peuvent être installés (et supportés) sur du RHEL. Uyuni peut gérer des RHEL. Par le biais de la communauté openSUSE, tu peux construire des paquets pour Fedora, CentOS, RHEL sur l'Open Build Service.

Je ne savais pas pour l'Open Build Service, ok.
Mais j'ai toujours un peu de mal à voir ce qu'apportera à Suse, ce RHEL by Suse.

Par ailleur, je ne vois pas dans la famille (open)Suse, de SEL sans support, à moins que cela soit la version serveur de Leap ? Je voyais ca plutot comme un Fedora Serveur.
D'après mes souvenirs et quelque recherche rapide dans la famille on a:

OpenSuse:
- Tumbleweed (bureau et serveur en publication en continu)
- Leap ( bureau et serveur, je n'ai pas trouvé d'écrit net, mais je supose que c'est le code de Tumbleweed qui est gelé à un moment donné ?)
- Micro OS, que je ne connaissais pas, de ce que je comprends c'est un autre système d'exploitation spécialisé pour l’hébergement de conteneur, un CoreOS (et son fork communautaire flatcar à la sauce Suse (chaque version de Leap donne une version Micro OS).

Suse:
- SLES (avec toutes ses "saveurs", il y en a même une spéciale Desktop et une autre "SLES for IBM Z and LinuxONE")
- Rancher / K3S
- RKE (je croyais que le projet avait été stoppé)
- autre produits non system d'exploitation / management de conteneur : Longhorn, Harvester, …

A noter que SUSE et la communauté openSUSE construisent la base de la prochaine version majeure de SLE. Qui ressemblera plus à Micro OS qu'à la SLE telle qu'on la connaît maintenant.

"Qui ressemblera plus à Micro OS" … à quel niveau ? La encore je vois pas l’intérêt d'avoir des produits similaires en terme de fonctionnalité et pĥylosophie :)

A moins d'avoir quelque chose comme ca:

• RHEL by Suse: serveur "normale"
• SLE: serveur normale avec des systèmes de snapshot btrf, mise à jours facilité, pour quoi pas certaine partie en lecture seul or mise à jours.

---

¹: Flatcar : un système d'exploitation Linux conduit par la communauté

J'avoue ne pas vraiment comprendre ce que Suse cherche à faire.

announced it is forking publicly available Red Hat Enterprise Linux (RHEL) and will develop and maintain a RHEL-compatible distribution available to all without restrictions.

Forker RHEL pour développer et maintenir une distribution 100% compatible.

Personellement pour résumer le billet je metterai : « on aime l’opensource, la preuve on a nos propre distribution, cluster K8S etc et suite à ce qu’à fait le très méchant RedHat on va dépensser du fric pour créer un clone 100 % de leur distribution ».

En gros, c’est juste pour dire « coucou on existe », non ?
Je veux bien croire que Suse "aime l’opensource"¹ mais :

1) Fournir un clone de RHEL, c'est déjà le but de Rocky et Alma (pour les 2 plus connues); Suse va se situé où ?
2) Quid de SLE ? J'ai du mal à croire que Suse investisse dans un fork d'une distribution concurrente.
3) EQT Partners (fond d’investissement suédois) , maison mère de Suse, cherche à redorer son bébé pour le revendre ?
4) je n'ai jamais eu de serveurs SLE sous la main, à part le dnf/zypper quelles sont les grandes différences ?

¹: enfin on va dire que j'ai moins de mal à le croire que quand c'est dit par Oracle.

pour les jeunes gens (entre 20 et 30 ans);

Heu … merci de rajouter quelque années de plus.

Cette pauvre planète, en plus d'avoir la humanite, m'a depuis plus de 33 révolutions (pour l'âge mentale : c'est compliqué !).

La question que je me pose, c'est pourquoi aujourd'hui on voit peu de gens entre 20 et 30 ans intéressés par le monde du logiciel libre ?

La question que je poserai en retour est : "aujourdhuit" ou depuis pas mal d'années/ tout temps ?
Je m'explique, mon premier message ici date de 2016, j'avais donc 26 ans. Première expérience avec Linux ? Mes déboires avec le pilote wifi de mon dell xps m1530 (date de sortie 2007), donc 17-18 ans.
Première observation : il a fallu un peu moins de 10 ans pour que j’arrive ici et beaucoup plus pour que je me mettent dans des associations. Certaines personnes sont un peu lente à la réaction !
Mais il est vrais que je m’attendais à ce qu’il y en ai plus dans cette tranche d’âge.

Deuxièmement, cela dépend du sens de ta question :

on voit peu de gens entre 20 et 30 ans intéressés par le monde du logiciel libre ?

Sur DLFP (c’est pas faux), ou en règle général ?
Et « intéressés » , là aussi ça dépend ce que tu veux dire. Pour moi, si tu t’intéresse au Libre & co c’est que tu l’utilise et que tu sais ce que c’est un logiciel libre.
C’est pas forcement le meilleur exemple, mais c’est le premier qui me vient en tête Androïd. Par rapport au nombre de personnes qui l’utilise, peu doivent savoir que à la base c’est du libre. Autre exemple, PostgreSQL pas mal de personnes connaissent de nom, voir l’utilise, mais la plus part découvre que c’est du libre seulement quand il cherche un contrat de maintenance.

Après tout ceci n’est que pour les personnes qui arrive au Libre par le côté technique de la chose.
Pour toutes les autres, j’avoue ne pas trop savoir. Je sais qu’il y a le fameux « petit fils qui m’a installé ça » (je n’ai pas encore eu le coups de la petite fille). Mais qu’est ce que fait le petit fils, bonne question ! Et de même pour toutes les autres personnes non technique…
Je suppose qu’il faut déjà s’intéresser "aux communs" ?!

Même chose pour AlmaLinux soit dit en passant.

Je n'ai pas trouvé de liens vers une quelconque offre de support.

A --- OPNsense --- B

Je me suis trompé SLAAC ne fonctionne pas sur la B, c'est la méthode Track Interface qui fonctionne. Mais dans la documentation, il est précisé "You can use this mode for WAN connections only."

De plus en remettant une IPv6 à la main sur l'interface B:

Ping6:

B publique vers A publique : OK
B privée vers A privée : KO

A publique vers B publique : KO
A publique vers B publique : KO

Donc les Router Advertisements ne passe visiblement pas.

En ce qui concerne les ping des adresses privées à travers les interfaces, c'est normale qu'on puisse pas non ? Les privées ne passe pas les routeurs, si ?!

Merci pour le film, je regarderai ca !

C'est déjà le cas, je joue sous linux (merci Steam au passage); mais je m'en vais feuillter ca chez un marchant de journeaux … et l'acheter si ca vaut le coups.

Merci pour le lien.

mheuuu, c'est quoi cette histoire de

Quatre profs de lycée qui oscillent entre dépression et crise de la quarantaine décident de se livrer à une expérience : consommer tout au long de la journée de petites quantités d’alcool pour rester en …

Liens en bas de l'article du canard.

J'en ai pas eu personellement, mais je suis sûre que l'expérience prof bouré a déjà été tentée !

Je continue mon blabla de ci-dessus.
Je viens de me rendre compte que comme d'habitude je suis en train de compliquer le schmilblick. Théoriquement je devrais pouvoir faire du NAT IPv6 en précisant l'adresse privée de la VM pour que les services http & co soient joiniable depuis l'Internet.

C'est pas vraiement ce que je veux faire, puique un des but d'IPv6 est que justement toutes les machines puissent avoir un adresse publique qui leur est propre mais bon si ca fonctionne, ca sera déjà pas mal.

Par contre je veux bien que l'on m'explique le truc du ping qui fonctionne avec les Ipv6 privées mais pas publique, sur le même réseaux, sans parfeux entre, même tuyau !

Merci :)

exemple avec l'ipv6/64 suivante 2001:0DB8:ABCD:::/64
tu disposes des IPs suivantes :
2001:0DB8:ABCD:0012:0000:0000:0000:0000 à 2001:0DB8:ABCD:0012:FFFF:FFFF:FFFF:FFFF

Alors oui mais pas que, si j'ai bien compris Free attribue plutôt un /61.
Pour que cela soit un peu plus simple je prend comme exemple: 2001:db8:abcd:abc0:0:0:0:0/61
De ce faite, je dispose bien du 2001:db8:abcd:abc0:0:0:0:0/64.
Avec par exemple l'ip de la BOX 2001:db8:abcd:abc0:0:0:0:1/64 (fe80::1) et celle de l'OPNsense 2001:db8:abcd:abc0:0:0:0:2/64 (fe80::2)

Et dans les paramètres avancés de la BOX (Paramètres de la Freebox, mode avancé, configuration IPv6, onglet général); je peux configurer le "next hop" pour les réseaux suivant:

2001:db8:abcd:abc0:0:0:0:0/64
2001:db8:abcd:abc1:0:0:0:0/64
2001:db8:abcd:abc2:0:0:0:0/64
2001:db8:abcd:abc3:0:0:0:0/64
2001:db8:abcd:abc4:0:0:0:0/64
2001:db8:abcd:abc5:0:0:0:0/64
2001:db8:abcd:abc6:0:0:0:0/64
2001:db8:abcd:abc7:0:0:0:0/64

A tous ces sous réseaux(sauf le abc0 *), j'ai attribué next hope = fe80::2.
Donc théoriquement mon OPNsense devrait être capable de distribuer les 7 sous réseaux.

*: Pour le abc0, il est précisé dans la Freebox:

Attention si vous configurez un Next Hop pour le premier subnet, il ne sera plus annoncé par la Freebox sur votre réseau. Cela empêchera les appareils dépendant d’IPv6 de fonctionner sans un routeur tiers qui gère ce subnet.

Le but initiale était d'attribué le abc1, à un sous réseaux / VLAN "VM publique".

sinon tu fais un ipv6 public coté A (freebox, opensense) l'opensense n'a pas besoin d'etre DMZ car c'est pour l'usage en IPv4, et un ipv6 coté B (tes machines et opensense)

Ma faute, je n'aurais pas du mentionner la DMZ, avec les box grand publique on ne peut attribuer qu'une seul IPv4 en DMZ. En l'ocurence c'est l'IPv4 de l'OPNsense. Tout ce qui n'est donc pas explicitement envoyé à la box est donc envoyé à celui-ci et je peux mettre en place des règles de NAT / FW sans problème.

mais faudra alors gerer du "NAT en IPv6" pour cacher tes machines virtuelles
pas sur que ce soit la meilleure idée,
il vaudrait mieux mettre tes VMs en 2001:0DB8:ABCD:0012:x:y et juste faire firewall avec l'opensense, sans NAT

Le truc, c'est que j'ai simplifié volontairement mon réseau. En réalité, mon serveur proxmox dispose de 2 carte réseaux, j'ai attribué l'une d'elle exclusivement au réseaux administration et je fais passer par l'autre tout les VLAN vlan-defaut, vlan-test, vlan-cluster-k8s, vlan-publique. Les autres PC bureautique sont sur les autres ports physique de l'OPN.
Pour tout ces vlan (sauf le publique) et les autres port de cet OPN, j'ai désactivé la configuration IPv6, donc pas de problème à ce niveau.
Par contre pour le vlan-publique, la VM étant une VM auto-hebergement Debian/Yunohost , le but est donc justement quelle soit joinable publiquement.
Jusqu'à présent elle est joinable en IPv4 grâce à du NAT sur le OPNsense, mais j'aimerais bien quelle le soit aussi en IPv6 … et là je sèche.

Comme dit plus haut dans un premier temps j'ai voulu que la VM soit en 2001:db8:abcd:abc1:0:0:0:0/64, mais au vu des problèmes rencontrés, je me suis dit mets tout en configuration automatique (donc avec le 2001:db8:abcd:abc0:0:0:0:0/64) et vois si cela fonctionne mieux … mais manque de bol : NON !

En passant question: l'interface B (opnsense - vm) de l'opn doit elle obligatoirement avoir une IPv6 publique pour que la VM soit joinable publiquement ?

merci pour la réponse.

Oui je suis sure d'avoir une IPv6 en /64; mon FAI est Free.
Au niveau de la boxe, j'ai même configué les sous réseaux et leur "NextHop".

C'est à dire que à part pour le premier (le 0) tous ont comme NextHop l'IPv6 privée de l'interface A de l'OPNsense.

Ma première idée était de configurer à la main (en static) toute la configuration IPv6 du vlan de la VM, mais là aussi sa ne "pingait" pas. :(

Je possède 2 noms de domaines chez Gandi et (pour l'instant ?) je n'ai pas encore reçue ce mail.

Dans ce cadre, nous vous informons que le service GandiMail (inclus avec votre nom de domaine), prendra fin le 30 novembre 2023. Vous avez la possibilité de convertir facilement chacune de vos adresses e-mail existantes, vers notre nouvelle offre MailBox.

Par contre quand je lis ça, clairement ça me met hors de moi et il y a de très grandes chances pour que j'aille voir ailleurs.
Et je mets clairement cette modification de contrat en rapport avec le rachat.

d’ailleurs dans des cas comme celui-ci, rachat d'une boite X (qui fonctionnait avait une petite notoriété) par une société Y (grosse société / fond d'investissement), je me pose toujours la question : pourquoi cette vente ?
Les propriétaires ce sont lassés ? Trop de temps argent investi ? (ca voudrait dire que ce n’était pas rentable non ?)

Le sait on pour Gandi ?

Je suis aussi à la BanquePostale et je refuse aussi leur foutu applications (d’ailleurs je suis même pas sure qu'elle fonctionnerait avec mon LineageOS).

Par contre le coups du mot de passe est aléatoire.
Avec certains marchands c'est uniquement le code reçu par SMS et avec d’autres il faut aussi le mot de passe.

Et ayant écrit ça, il me semble me souvenir que avec certains aucunes de ces informations n’est demandé ; mais c’est beaucoup plus rare et je n’ai pas d’exemple en tête.

J'avoue ne pas savoir la raison exacte.

Pertinent / Inutile : Quand je suis connecté et que j'y pense … c'est à dire quand je navigue avec le Firefox (et la configuration des cookies qui va bien).
Tout ce qui est navigation sur ordiphone c’est sans connections.

Je viens de faire un test avec https://www.dnsleaktest.com/, j’obtiens le résultat suivant :

66.185.123.247 res210.cdg.rrdns.pch.net. WoodyNet Paris, France
66.185.123.249 None WoodyNet Paris, France
80.67.169.16 resolver0.fdn.fr. Association Gitoyen Lyon, France
80.67.169.17 resolver1.fdn.fr. Association Gitoyen Lyon, France

Premièrement faire attention à l’ordre dans lequel vous mettez vos serveurs DNS, je croyais avoir fait l’inverse !

Deuxièmement si on a paramétré les serveurs DNS de FDN, on peut être surpris de ne pas voir la mention de FDN mais « Association Gitoyen » … Et c’est tout à fait normal !

Pour la faire court, comme indiqué sur cette page et dans cette conférence (avec le bon horodatage), FDN ne possède pas les adresses ip que l’association utilise pour ses besoins propres ou qu’elle attribue à ses adhérents ou adhérentes. Ces adresses IP appartiennent à Gitoyen qui est à la fois le LIR et l’opérateur réseaux de FDN.
Là aussi comme mentionné dans la conférence, dans la très grande majorité des cas les FAI sont aussi leur propre LIR et opérateurs réseaux mais ce n’est pas le cas à FDN (cependant à la fédération FDN, certains FAI le sont).
Un LIR est la personne morale qui possède les adresses IP et un « opérateur réseau » est la personne morale qui possède le réseau (c’est-à-dire les machines, les routeurs) et transmets les paquets de données.

PS : WoodyNet = quad9

J'allais le citer.
Logiciel que j'utilise hébergé sur une VM Yunohost.
- se synchronise aux banques
- plusieurs comptes possibles
- classement par catégories
- graphique
- budgets
- …

A noter que Kresus utilise Woob pour se synchroniser aux banques.
Woob qui nécessite d'être fréquemment mise à jours pour pouvoir se a ces banques.
Avec yunohots: yunohost app upgrade kresus --debug -F

Edit: c'est du python.