Valentin a écrit 52 commentaires

Vous êtes ingénieur de formation ; diplôme reconnu par la CTI (Commission des Titres d'Ingénieur)

Filtrage excessif à mon avis : je connais des autodidactes qui sont bien plus compétents sur Proxmox et Linux que des ingés diplomés de 3 ans…

Je n'utilise plus Xfce donc je sais pas s'il y a un gestionnaire graphique ou pas.

Y'a Synaptic (mais je leur ai appris à faire sudo apt update/upgrade/xxx en CLI) - et ce n'est pas lié à XFCE.

Je ne vois pas le rapport entre le flex-office et le fait de ne proposer que du WiFi.

Vouloir faire des économies sur le dos des employés, sans doute…

Du flex-office digne de ce nom, c'est des emplacements avec une station d'accueil (USB-C à priori) sur laquelle sont raccordés un clavier, une souris, deux écrans, et un accès réseau filaire ethernet digne de ce nom.

Et pourquoi pas juste Debian, alors ?

J'installe plein de Debian/XFCE chez des repentis de Windows, y compris agés, et ça se passe au mieux.

L'article date de 2018 comême…

Ce blog, bien qu'intéressant, a l'air un peu mort.

Si l'auteur de la dépêche a fait l'effort d'adaptation au français, c'est tout à son honneur

Traduction par IA ? Quel effort !

Déjà l'image docker de 298 Mo ça pue le cheval de Troie, ou au minimum le manque total d'optimisation.

Enfin bon, on a échappé à l'installation via "wget trojanhorse.sh | sudo bash"…

Et on peut remarquer que cette fois, il a attendu une semaine entre la création de compte et le dépôt de son (gros) caca.

Contributeur principal : Claude. As usual…

Ben si c'est aussi respecté que le robots.txt…

En fait, voyant que ça continue encore et encore je propose un gros bandeau sur la page de création de compte avec "Si c'est pour du caca IA, passez votre chemin !".

Cela pourrait également permettre aux vibe-bulots d'avoir un meilleur accueil. C'est dommage qu'à peine éclot, le bulot se fasse démonter. Avec un peu de temps il aurait peut-être apporté des choses plus intéressantes…

Dans la majorité des cas, ils se contentent de venir poser leur petit caca à des fins "publicitaires" et ne reviennent même pas répondre aux questions, alors je suis plutôt pour le nettoyage par le vide…

Et puis ça consomme des ressources matérielles et humaines.

En l'occurence, il s'agit du ruissèlement d'une énorme bulle financière (voir IA : le mur donc la suite du ruissèlement pourrait bien être une énorme vague de licenciements.

Une lutte aux gains très incertains, donc…

C'est tout de même un peu plus compliqué que de mettre le navigateur à jour.

Ce même navigateur dépend de multiples librairies, qui elles ne sont pas à jour.

Et il suffit d'afficher une image pour exploiter un bug dans la libjpeg, par exemple.

Donc tout doit être à jour, du noyau au navigateur, même sans service accessible depuis l'extérieur.

Dans l'absolu, même la box Internet peut avoir des failles, donc tu es potentiellement exposé vis-à-vis de l'extérieur.

C'est quand même beaucoup plus facile (et rapide) de pondre un exploit 0-day avec une IA plutôt qu'en le codant à la mimine, donc oui ça augmente les risques.

Après, y'a tout ceux qui ont des serveurs pas mis à jour depuis 10 ans pour lesquels ça ne change pas grand chose effectivement…

Ça fait combien de millions de CVE non patchées ? Tu n'es pas raccordé à Internet j'espère…

C'est single< qui va être content !

Je propose de nommer cette version 16 de Slackware "Volvo 740 edition".

A propos, BookMyName migre vers Scaleway (c'est la même boîte), donc je pense qu'il faut directement créer les comptes et acheter des noms de domaine chez Scaleway :

Bonjour,

Voilà déjà 25 ans que BookMyName vous accompagne dans la gestion de vos noms de domaine. Toute l'équipe tient à vous adresser un immense MERCI pour votre fidélité.

BookMyName fait partie de Scaleway. Afin de vous offrir des outils plus modernes, nous avons décidé de regrouper nos services sur une seule plateforme : Scaleway.com.
Votre compte et vos noms de domaine y seront progressivement migrés entre le 15 septembre et le 31 décembre 2026.

Une spécialité de chez Pomme…

60 degrés à l'ombre :
https://grisebouille.net/serie/soixante-degres-a-lombre/

Dans ce cas, c'est juste ton ISP qui ne fait pas son boulot.

Et si tu te fais ban parce qu'il y a du filtrage géographique, c'est de sa faute (l'ISP), pas celle du site qui te bloque.

Les listes noires et les fail2ban/crowdsec sont totalement inefficaces face aux proxies résidentiels qui n'effectuent le plus souvent qu'une requête par IP.

Et comme le décrit le journal, on en vient à bannir 0.0.0.0/0 ;-)

Un article de Konstantin Ryabitsev (kernel.org) sur ce brûlant (pour les CPU) sujet :

https://people.kernel.org/monsieuricon/creepy-crawlies (merci Maclag<)

Au cas où tu te sentirais seule : j'ai appliqué la même méthode pour HTTP, POP3 et IMAP il y a des mois.

Nos utilisateurs ne sont que dans quelques pays (francophones), et à moins de bannir tout Internet, je n'ai pas non plus trouvé d'autre solution.

Le problème des relais résidentiels (qui pour la plupart ne sont même pas au courant de ce qui se passe dans leur smartphone/tv/machine à café connectée) devrait être pris en charge au niveau judiciaire, si le monde fonctionnait correctement : pas de raison qu'on installe ce genre de cochonnerie dans le matériel des gens à leur insu.

Mais bon, si c'était le monde des bisounours, ça se saurait. Là, on part plutôt vers Mad Max…

Genre Debian Bookworm sans paquet asterisk…

Mais j'ai résolu le problème en virant Debian de tous mes serveurs et en remplaçant par FreeBSD.