Pourquoi avoir fait une vidéo, et pas simplement un texte pour présenter ton projet ?
Et pourquoi pas j’ai envie de dire ?
Parce que là, la vidéo n'apporte rien.
Pourquoi faudrait-il que la vidéo apporte forcément une plus-value par rapport à un texte ? C’est un autre médium c’est tout. La « communication non verbale » ce n’est pas à négliger. Une vidéo permet d’en transmettre une majeure partie.
absent pendant 2 semaines.
Je trouve ça étrange de faire ce genre d’annonce la veille de partir 10 jours en vacances. Ça ne me viendrait pas à l’esprit. Mais bon… d’un autre côté, dix jours c’est vite passé.
Ça fait beaucoup à discuter pour se faire par IRC
Il a l’air d’être multi-channel compliant :) Un mail c’est évidemment mieux que l’IRC pour aborder les sujets en profondeur. Mais l’IRC permet de discuter à plusieurs et de manière plus spontanée. Tu peux faire un brainstorming par IRC, via une ML ça va être moins vivant.
Par contre il me semble que XMPP permet tout ce que permet IRC, et bien plus encore, tout en marchant mieux (pas sujet aux netsplits par exemple… et plus sécurisé…). Je ne sais pas s’il existe des passerelles oueb pour joindre les gens sur les réseaux XMPP comme il y a pour l’IRC mais j’imagine que oui.
Je ne connais pas cette personne, je ne sais pas ce qu'il a fait, s'il l'a fait, je ne sais s'il est mort ou pas, je ne sais pas si le "régime" syrien l'a abattu - ou quelqu'un d'autre
Je vois bien que tu veux dire que tu n’as pas été témoin personnellement de ça mais bon…
Si comme tu le dis c’était « quelqu’un d’important », au point de figurer dans un classement (? qui est derrière foreignpolicy.com d’ailleurs ? Le whois ne donne que le nom du registrar… ?) aux côtés des « grands de ce monde », je pense que s’il y a eu assez de témoin pour le voir rentrer en prison, et aucune preuve qu’il soit sorti de prison entre temps, on peut considérer cette histoire comme crédible.
Je vais peut-être dire une connerie mais il me semble que c’est l’état syrien lui-même qui a annoncé l’avoir exécuté. Si c’était une info bidon complète, il y a je pense un tas de personnes qui aurait démontré que c’était de la fakenews. Ça n’a pas l’air d’être le cas.
Sur son implication dans la rébellion et son éthique personnelle on peut toujours poser des questions mais le régime légal syrien n’a pas l’air tout blanc (un gouvernement peut-il l’être…) et cet activiste peut être qualifié de résistant ou de terroriste, selon qui en parle. Ça n’expliquera rien, évidemment.
Je pense qu’on touche là le fond du problème. Des gens qui se rebellent pour la bonne cause : une lutte contre une injustice ou pour défendre leur liberté, voire leur chair, se voient rejoins par d’autres, qui luttent contre les mêmes, mais pas pour les mêmes raisons.
Le islamistes fondamentaux violents deviennent une bonne excuse (auprès du peuple qui ne se rebelle pas) pour écraser toute la rébellion et continuer à gouverner le pays comme un salaud. Je vais citer Wikipédia, sans source attention !
À la mort du président Hafez el-Assad, le Parlement amende la Constitution pour abaisser l'âge minimum de candidature à la présidentielle, qui passe de 40 à 34 ans. Bachar el-Assad est promu deux jours plus tard général en chef des forces armées syriennes par le vice-président Khaddam.
Les mecs font changer la constitution pour filer les rênes au fils du boss, au calme… ça rappelle quand même un peu l’ancien régime, de droit divin…
Voyez aujourd'hui l'état de ces 2 pays: des états faillis… hasard ou coïncidence?
Je pense effectivement que l’invitation c’était plus pour lui « baiser la gueule », si je puis m’exprimer ainsi, et prendre quelques sous au passage, que développer le commerce et la collaboration avec lui…
Le Khadafi il avait quand même l’air un peu à la ramasse et ressemblait plus à une rockstar junkie qu’à un chef de guerre (qu’il a certainement été, dans sa jeunesse, il y a longtemps…). Je pense que même dans son propre camp ça devait « ourdir à donf » pour qu‘il soit remplacé…
Je te dis ça parce que maintenir, ce qui apparaît comme étant trois projets différents, doit demander pas mal de boulot… Ceci dit, si ton but est de maîtriser l’utilisation de ces trois outils, ou de les comparer, c’est bien.
Perso, mon couteau suisse de prédilection c’est http://www.system-rescue-cd.org/ (dont je fais la promotion ici à chaque foi que j’en ai l’occasion !)
Cette distrib’ a plein de truc sympa, comme le mode « tout en RAM ». Le boot va être plus long, parce que ça va coller tout le contenu de la clé en RAM (quelques centaines de méga-octets), mais ensuite tu peux retirer la clé en t’en servir pour démarrer une autre machine, de la même manière, et ainsi de suite. Peut-être que d’autres distro orientées live peuvent faire de même, je ne prétends pas que c’est une exclusivité de System Rescue CD.
Il y a de nombreuses années je me suis fait avoir un peu de la même manière, quand altern.org a fermé. Je ne me souviens plus s’ils avaient prévenu, c’est p-e moi qui avait négligé une de leur communication, c’était il y a longtemps…
Depuis j’ai changé.
J’utilise GMail, parce que d’une part Alphabet connaît déjà mes préférences en matière de recherche sur le web. Alors qu’ils puissent confirmer davantage les résultats de leurs algorithmes de profiling grâce à mes mails, ça m’en touche l’une sans faire bouger l’autre comme aurait dit Chirac… D’autre part, je ne pense pas que GMail puisse perdre mes mails par erreur, mes données leur sont précieuses :) Ils pourraient bien sûr me priver de l’accès à tout du jour au lendemain, sans que je puisse faire grand chose mais c’est un pari que je fais. En tous cas c’est clair, je ne vois pas Google ne pas prévenir bien à l’avance, avec toute la délicatesse mercantile dont ils savent faire preuve, s’ils rendaient un de leur service gratuit payant…
J’utilise le serveur de mail de mon FAI, même considération sur la vie privé, je leur fais déjà confiance pour administrer leur routeur qui me relie à Google Internet. Et surtout : je le paye celui-ci !
J’utilise Yopmail parce que c’est quand même très pratique même si on ne peut pas envoyer de mail grâce à ce service. Yopmail doit à mon avis monnayer les données de la même manière que n’importe quel GAFAM.
J’utilise mon propre serveur de mail sur un VPS, depuis plus récemment, parce que c’est quand même le plus pratique. Bon, en vrai je ne l’utilise pas encore pour les mails qui doivent être présentables, il faut que je trouve un autre nom de domaine que celui que j’ai pris pour ce VPS :)
J’utilise une adresse à La Poste, parce que je suis français et donc celle-là aussi, je la paye au final.
J’ai dans l’idée d’utiliser davantage le serveur perso sur le VPS et je me dis que j’y mettrais bien un service à-la-yopmail (mailsac ?) en plus, avec des alias un peu fun :)
Je précise que je ne donne pas l’accès à un compte depuis un autre compte. Je fragmente, selon l’usage, je peux même changer.
Récemment j’ai du changer pour FB car j’ai fermé le compte avec lequel j’avais ouvert mon compte au départ. C’est comme avec n’importe quel correspondant humain, suffit de donner la nouvelle adresse.
Si une information importante de conserver ou traiter est présente dans un mail elle doit être « sortie » du mail et capitalisée quelque part (CMS, wiki, système de suivi d’anomalie, de gestion de projet, etc…) où la collaboration et les interactions sont facilités.
Ce n’est pas si horrible que ça de ne pas « avoir tout dans la même boîte ». Ça ne rend pas schizophrène, j’en suis la preuve vivante :)
Posté par Marotte ⛧ .
En réponse au journal Openmailbox.
Évalué à 4.
Dernière modification le 06 août 2017 à 18:26.
Un service pour lequel la société fait constater par huissier que le binaire lancé est bien celui que l’on obtient en compilant les sources publiées, qui sont elles-mêmes libres ça va de soi. Deux experts indépendants et un huissier et voilà, un service libre.
C’est juste une idée, possiblement débile… pour répondre à ta question rhétorique ;)
Tu mélanges 2 types de repos:
- Les repos où il te faut un "sponsor", et ça prend des mois/années avant d'y être, et les typos sont vues en amont, pendant tout le process, et le "sponsor" a une bonne raison de proposer le logiciel.
- Les repos où n'importe qui peut uploader avec un nom avec des typos, les typos sont vu à postériori.
Et toi tu oublis tout l’éventail de type de repos qui existent entre ces deux extrêmes.
euh dans un monde professionnel tu fait des règles awk ou grep pour voir ce qui se passe. Si tu as un budget un serveur snort. pas besoin de popoup avec la terrachier de log de dispo sous linux
À moins de vivre les yeux rivés sur une console, ou de lire tous les matins la sortie de ton filtre à base de awk, grep et colle Cléopâtre, tu n’auras pas exactement le même service qu’un snort qui va te déranger seulement quand c’est nécessaire : ça s’appelle une notification. Tu compte développer un système de parsing de log en shell, lancé par cron et qui va envoyer un mail ? C’est une approche, de dinosaure j’ose le dire… mais pourquoi pas. Je dis que pour fonctionner comme ça tu as intérêt à avoir de la ressource en personnel très qualifié, des gens pour lesquels ce genre de solution est vivable, voire KISS.
Avoir des logs à foison c’est pas forcément un signe de qualité, il n’y a qu’à voir les messages d’erreur de Java. Sur Windows aussi il y a de quoi lire… c’est plus dur à trouver et tu n’as pas tout à fait le même type de communauté pour te permettre de te former. Là par contre je trouve qu’il y a clairement une différence entre les LL et les autres logiciels, sur la bonne manière de se former pour l’un ou l’autre.
Si tu as un budget un serveur snort
Hein ?! Un budget pour quoi ?
Le temps que tu passes à développer/maintenir tes scripts shell et celui que tu passerais à configurer/administrer snort doivent être kif-kif, non ? Je parie même que plus le temps passe et plus la solution snort (ou du même type, intégrée quoi…) devient avantageuse.
Sous windows vu le niveau général
Va falloir arrêter avec le winadmin bashing… OK tu précises bien "général"… mais d’une, des incompétents sous Linux on en rencontre de plus en plus, et de deux, ça reste insultant pour les admin windows qui bossent bien… Qu’on le veuille ou non, qu’on le regrette ou pas, il en faut ! Puisque je préfère moi (et j’exige plus ou moins de) travailler avec du LL :)
je comprend qu'il faille des popup partout, avec une version pro a 12$ par mois qui s'affiche.
Ce que tu remets en cause n’a rien à voir avec Windows. Ça s’appelle effectuer un apprentissage initial sur un logiciel, ça se fait couramment pour le filtrage du spam, la dictée vocale ou la reconnaissance d’écriture manuscrite. Et oui, ça peut se concevoir pour "éduquer" un firewall (surtout applicatif).
Personnellement je n’utilise pas un clickodrome à 12$ sous Windows pour configurer mes firewalls mais je fonctionne exactement de la même manière : je regarde ce que le firewall bloque et j’ajoute la règle en fonction (à l’unique condition de comprendre à quoi elle sert). C’est beaucoup plus simple, pas besoin de se rappeler toutes les configurations de filtrage des différents outils ou de devoir ressortir la doc à chaque fois…
Si j’avais beaucoup de firewalls à gérer, une appli qui me notifierait que la machine bidule essaye de parler à la machine machin en utilisant le protocole truc : voulez-vous autoriser ? oui/non ça me ferait gagner du temps. Pour tous les cas simples.
Si je sais que l’équipe machin vient de commissionner ce serveur pour faire tel truc et que ça correspond au paquets rejetés bah je valide d’un clic, et je peux faire autre chose. Je ne mets le awk dans les logs que pour les cas qui le nécessitent vraiment…
C'est une astuce juridique qui est utilisé pour cela : les clients doivent signer un agrément qui stipule que s'ils redistribuent le patch à des non clients (comme l'autorise la GPL) alors ils n'auront plus aucun accès aux futures versions.
Visiblement le prix est à la tête du client : "tailored specifically to your organization's needs" et je suis infoutu de donner même un ordre de grandeur…
Si le prix n’est pas trop excessif, et que ces patches sont une véritable valeur ajoutée, il suffirait, à chaque version de grsecurity, d’acheter le bousin, de le diffuser librement, et tant pis pour la prochaine version, les libristes intéressés se cotiseront pour acheter cette prochaine version et ainsi de suite ?
J’ai du mal à saisir leur business model, j’ai l’impression qu’ils se tirent une balle dans le pied là, ça va finir en fork hostile, sauf si comme le dit Linus c’est de toute façon de la grosse merde :)
Quand on prétend être une : "team of world-class experts in Linux security" c’est à priori de l’expertise et de la prestation intellectuelle, pas juste l’accès au logiciel, qu’on vend… Ça laisse l’impression qu’ils ont peur qu’une autre équipe exploite mieux qu’eux leur propre produit :)
Benoit Sibaud est encore un de ces types, décidément à la mode en ce moment, qui confond le logiciel libre et son militantisme droitdelhommiste.
Je pense que Benoît en connaît un peu plus que toi en logiciel libre, en militantisme, et en droit de l’Homme… Tu peux consulter http://oumph.free.fr/ tu pourras sûrement y apprendre plein de choses.
D'ailleurs, même dans les dictatures on est pas envoyé en prison pour rien…
Ben voyons… Même dans les démocraties on y est parfois envoyé pour rien…
il y a moins de risque de surprises que si on fait juste ça deux fois par an
Pour les gros projets (voire pour les plus petits) on table plutôt sur de N années avec N entre 5 et 10 pour ce qui est de la couche système. Surtout si le projet met déjà un an à être mis en place. Ensuite l’application peut avoir ses propres cycles (si tant est que sa mise à jour reste compatible avec le socle système), c’est une autre histoire.
Du coup, à part les mises à jour de sécurité ou de bug sérieux il n’y a aucun changement des fonctionnalités de base du système, on n’est pas obligé d’utiliser les rétro-portages. Au bout des N années, si le projet perdure, il s’agit plus d’une migration de celui-ci. Permettant au passage d’améliorer ce qui peut l’être, car dans le laps de temps c’est potentiellement une partie de l’éco-système technique/middleware (sauvegarde, authentification, réseau, db, …) qui aura aussi évolué.
Cela dit « l’autre » approche, avoir un/des OS/middleware qui évoluent rapidement, en continue, c’est sûrement une condition nécessaire pour pouvoir faire de même au niveau au niveau applicatif, plus précisément pour utiliser des applicatifs nouveaux qui sont développés dès le départ sur des socles récents.
Je pense qu’un SI doit savoir faire les deux, selon le besoin, même si ce « double pouvoir » a fatalement un coût.
ils refusent de changer de noyau en cours de route
Ça fait aussi chouiner quelques fans de docker au passage…
Mais c’est bien ce qu’on, en tout cas moi, attend de RHEL (et donc de CentOS) : le maximum de stabilité/fiabilité, surtout pour le cœur du système. Il s’agit de corriger les bugs du noyau en évitant d’en introduire d’autres avec un nouveau noyau.
J’ai du mal à croire que l’on puisse avoir une production avec une rolling-release ou même des mises à jour fréquentes du noyau et du système de base (libc,…). C’est trop de surprises potentielles pour un run serein.
En cas de réel besoin* : backport (donc QA, CI et compagnie…), c’est pas le cas pour Btrfs visiblement. Je pense que RedHat a fait le bon choix, même si ça doit bien décevoir tous ceux qui y ont investi leur temps.
Merci pour ton commentaire. Ce n’est pas un anglicisme du tout, j’aurais mieux fait de me casser les dix doigts… Voici ce qu’en dit la rousse :
Solutionner n'est pas à proprement parler un barbarisme, car il est régulièrement formé sur solution, comme auditionner l'est sur audition, et additionner sur addition. Son usage s'est répandu probablement à cause des difficultés que présente la conjugaison de résoudre.
En fait tu devrais pouvoir te passer du -gt 0, puisque l’entier 0 (que te renverra pkill s’il a bien killé un process) sera déjà évalué à vrai (et si pkill ne kill rien il renvoie 1, ce qui est évalué à faux). Donc :
Le sens de * ici n’a rien à voir avec celui qu’il a quand tu fais ls -l *.sh ou encore ls /home/*/.ssh (où là, il s’agit juste d’un "joker", que le shell va développer avant d’appeler la commande)
Voici l’introduction qui est selon moi la plus simple pour introduire les « expressions régulières »
Le genre à garder toujours avec soi sur une clé USB. Il y a tout les outils nécessaires pour le « dépannage » (au sens large), dont FSArchiver. C’est une distribution très active. Elle permet même de dépanner quelqu’un qui a oublié le mot de passe administrateur local d’un Windows…
Avec dd : 1. Ça va être long. 2. Tu risques de ne pas retomber sur tes pattes (l’erreur est vite arrivée). Il me semble d’ailleurs que si tu dd ton FS sur une partition plus grande il faudra passer ensuite par un resize2fs…
Il y a aussi Clonezilla, qui est aussi assez connue (complètement orientée sauvegarde/clonage).
J’ai rien compris… Tu voudrais faire quoi en français ? Je ne comprends pas bien ce que tu veux faire. Pourquoi pkill -c (--count) ??
Donc je ne sais pas si ça répond à ta question mais tu peux très bien utiliser une variable pour pgrep/pkill (comme pour n’importe quelle commande, puisque c’est le shell qui va « transformer » cette variable avant d’appeler la commande…), un exemple :
(je prends uwsgi comme exemple car je n’ai pas d’openvpn qui tourne ici)
Uswgi a plusieurs instances (qui correspondent chacune à une application dans mon cas) :
Si je veux ne killer qu’une seule d’entre-elles je peux valoriser une variable (nommée toto) :
# toto=yab.ini
et l’utiliser dans mon pgrep/pkill
# pgrep -f uwsgi.*$toto
7989
8067
8068
on peut voir que ça ne m’a sélectionné que les PID correspondant à l’instance qui a la chaîne "yab.ini" dans sa ligne de commande.
Sinon, pour un if [ … ], si tu veux utiliser un "AND" c’est -a :
if [ -z "$plop" -a -n "$plip" ] signifie : Si $plop est une chaîne vide ET $plip une chaîne non-vide. Je t’invite à lire man test qui explique tout ça.
Le spectre des maladies concerné est très large, cela ne concerne pas que les maladies graves ou faisant l'objet d'un traitement efficace (la myopie, les céphalées chroniques et le vitiligo sont par exemple dans la liste des « maladies » concernées), je vous invite à regarder la liste des maladies et à vous inscrire si vous en avez une ou plusieurs qui vous affectent
C’est clair, j’estime à moins de 1% la population concernée par aucune des maladies de la liste.
Tu ne trouves pas que « résolu le problème », qui est la manière de le dire en français, est plus joli que cet anglicisme barbare ? Je ne suis pas le dernier pour ce qui est d’employer des anglicismes, mais celui-là est, je trouve, particulièrement laid en plus de ne pas être nécessaire.
Je te remercie tout de même d’avoir souligné qu’il était important d’apporter tout info complémentaire et que chaque entrée de forum pouvait potentiellement aider d’autres personnes.
Avec ta formulation tu sous-entends que le mec (l’auteur de less), qui accepte de donner un peu de son temps, est en quelque sorte avare de conseils, et d’astuces comme tu dis. Il y a des questions beaucoup plus pertinentes, par exemple : « Avez-vous connaissance d’une utilisation particulièrement astucieuse de votre programme que vous n’aviez pas prévu ? »
Tu te fouts de moi? Il se fout de moi?!
Je t’explique juste pourquoi certains (dont je ne fais pas partie !) t’ont moinssé, puisque que tu dis que tu ne comprends pas.
Je te moinsse parce que tu dis vraiment n'importe quoi, c'en est indécent et non parce que tu m'aurais blessé dans mon être de beauf blanc d'une majorité qui opprime.
Bah parce que « grapiller » quelque chose auprès de quelqu’un dont tu profites du travail tous les jours si, ça peut paraître un peu déplacé à certains.
un journaliste passe par là pour pomper le wiki et écrire un article sur un sujet qu’il ne maîtrise pas, la connerie est reproduite dans son article
Moi qui pensais qu’un journaliste interrogeait des gens et se rendait dans des endroits, observait et notait les faits au fil de l’eau, pour ensuite reporter et produire une analyse de ces faits…
Si être journaliste c’est naviguer entre Wikipédia et la presse numérique mainstream pour écrire n’importe quoi, alors n’importe quelle moule de bouchot peut être journaliste !
[^] # Re: mauvais choix de format
Posté par Marotte ⛧ . En réponse au message Recherche associés/partenaires infogérance logiciel libre. Évalué à 4. Dernière modification le 08 août 2017 à 18:06.
Et pourquoi pas j’ai envie de dire ?
Pourquoi faudrait-il que la vidéo apporte forcément une plus-value par rapport à un texte ? C’est un autre médium c’est tout. La « communication non verbale » ce n’est pas à négliger. Une vidéo permet d’en transmettre une majeure partie.
Je trouve ça étrange de faire ce genre d’annonce la veille de partir 10 jours en vacances. Ça ne me viendrait pas à l’esprit. Mais bon… d’un autre côté, dix jours c’est vite passé.
Il a l’air d’être multi-channel compliant :) Un mail c’est évidemment mieux que l’IRC pour aborder les sujets en profondeur. Mais l’IRC permet de discuter à plusieurs et de manière plus spontanée. Tu peux faire un brainstorming par IRC, via une ML ça va être moins vivant.
Par contre il me semble que XMPP permet tout ce que permet IRC, et bien plus encore, tout en marchant mieux (pas sujet aux netsplits par exemple… et plus sécurisé…). Je ne sais pas s’il existe des passerelles oueb pour joindre les gens sur les réseaux XMPP comme il y a pour l’IRC mais j’imagine que oui.
[^] # Re: Suspect, mais... prudence!
Posté par Marotte ⛧ . En réponse à la dépêche Le développeur libriste Bassel Khartabil exécuté dans une prison syrienne fin 2015. Évalué à 5.
Je vois bien que tu veux dire que tu n’as pas été témoin personnellement de ça mais bon…
Si comme tu le dis c’était « quelqu’un d’important », au point de figurer dans un classement (? qui est derrière foreignpolicy.com d’ailleurs ? Le whois ne donne que le nom du registrar… ?) aux côtés des « grands de ce monde », je pense que s’il y a eu assez de témoin pour le voir rentrer en prison, et aucune preuve qu’il soit sorti de prison entre temps, on peut considérer cette histoire comme crédible.
Je vais peut-être dire une connerie mais il me semble que c’est l’état syrien lui-même qui a annoncé l’avoir exécuté. Si c’était une info bidon complète, il y a je pense un tas de personnes qui aurait démontré que c’était de la fakenews. Ça n’a pas l’air d’être le cas.
Sur son implication dans la rébellion et son éthique personnelle on peut toujours poser des questions mais le régime légal syrien n’a pas l’air tout blanc (un gouvernement peut-il l’être…) et cet activiste peut être qualifié de résistant ou de terroriste, selon qui en parle. Ça n’expliquera rien, évidemment.
Je pense qu’on touche là le fond du problème. Des gens qui se rebellent pour la bonne cause : une lutte contre une injustice ou pour défendre leur liberté, voire leur chair, se voient rejoins par d’autres, qui luttent contre les mêmes, mais pas pour les mêmes raisons.
Le islamistes fondamentaux violents deviennent une bonne excuse (auprès du peuple qui ne se rebelle pas) pour écraser toute la rébellion et continuer à gouverner le pays comme un salaud. Je vais citer Wikipédia, sans source attention !
Les mecs font changer la constitution pour filer les rênes au fils du boss, au calme… ça rappelle quand même un peu l’ancien régime, de droit divin…
Qui a suscité un tollé de Rama Yade.
Je pense effectivement que l’invitation c’était plus pour lui « baiser la gueule », si je puis m’exprimer ainsi, et prendre quelques sous au passage, que développer le commerce et la collaboration avec lui…
Le Khadafi il avait quand même l’air un peu à la ramasse et ressemblait plus à une rockstar junkie qu’à un chef de guerre (qu’il a certainement été, dans sa jeunesse, il y a longtemps…). Je pense que même dans son propre camp ça devait « ourdir à donf » pour qu‘il soit remplacé…
# Bonjour
Posté par Marotte ⛧ . En réponse au message Clé USB multiboot. Évalué à 7.
En théorie tu devrais pouvoir tout faire avec seulement une clé GRUB2 : https://doc.ubuntu-fr.org/tutoriel/grub2_lancer_des_images_iso
Je te dis ça parce que maintenir, ce qui apparaît comme étant trois projets différents, doit demander pas mal de boulot… Ceci dit, si ton but est de maîtriser l’utilisation de ces trois outils, ou de les comparer, c’est bien.
Perso, mon couteau suisse de prédilection c’est http://www.system-rescue-cd.org/ (dont je fais la promotion ici à chaque foi que j’en ai l’occasion !)
Cette distrib’ a plein de truc sympa, comme le mode « tout en RAM ». Le boot va être plus long, parce que ça va coller tout le contenu de la clé en RAM (quelques centaines de méga-octets), mais ensuite tu peux retirer la clé en t’en servir pour démarrer une autre machine, de la même manière, et ainsi de suite. Peut-être que d’autres distro orientées live peuvent faire de même, je ne prétends pas que c’est une exclusivité de System Rescue CD.
# Ma vie
Posté par Marotte ⛧ . En réponse au journal Openmailbox. Évalué à 3.
Il y a de nombreuses années je me suis fait avoir un peu de la même manière, quand altern.org a fermé. Je ne me souviens plus s’ils avaient prévenu, c’est p-e moi qui avait négligé une de leur communication, c’était il y a longtemps…
Depuis j’ai changé.
J’utilise GMail, parce que d’une part Alphabet connaît déjà mes préférences en matière de recherche sur le web. Alors qu’ils puissent confirmer davantage les résultats de leurs algorithmes de profiling grâce à mes mails, ça m’en touche l’une sans faire bouger l’autre comme aurait dit Chirac… D’autre part, je ne pense pas que GMail puisse perdre mes mails par erreur, mes données leur sont précieuses :) Ils pourraient bien sûr me priver de l’accès à tout du jour au lendemain, sans que je puisse faire grand chose mais c’est un pari que je fais. En tous cas c’est clair, je ne vois pas Google ne pas prévenir bien à l’avance, avec toute la délicatesse mercantile dont ils savent faire preuve, s’ils rendaient un de leur service gratuit payant…
J’utilise le serveur de mail de mon FAI, même considération sur la vie privé, je leur fais déjà confiance pour administrer leur routeur qui me relie à
GoogleInternet. Et surtout : je le paye celui-ci !J’utilise Yopmail parce que c’est quand même très pratique même si on ne peut pas envoyer de mail grâce à ce service. Yopmail doit à mon avis monnayer les données de la même manière que n’importe quel GAFAM.
J’utilise mon propre serveur de mail sur un VPS, depuis plus récemment, parce que c’est quand même le plus pratique. Bon, en vrai je ne l’utilise pas encore pour les mails qui doivent être présentables, il faut que je trouve un autre nom de domaine que celui que j’ai pris pour ce VPS :)
J’utilise une adresse à La Poste, parce que je suis français et donc celle-là aussi, je la paye au final.
J’ai dans l’idée d’utiliser davantage le serveur perso sur le VPS et je me dis que j’y mettrais bien un service à-la-yopmail (mailsac ?) en plus, avec des alias un peu fun :)
Je précise que je ne donne pas l’accès à un compte depuis un autre compte. Je fragmente, selon l’usage, je peux même changer.
Récemment j’ai du changer pour FB car j’ai fermé le compte avec lequel j’avais ouvert mon compte au départ. C’est comme avec n’importe quel correspondant humain, suffit de donner la nouvelle adresse.
Si une information importante de conserver ou traiter est présente dans un mail elle doit être « sortie » du mail et capitalisée quelque part (CMS, wiki, système de suivi d’anomalie, de gestion de projet, etc…) où la collaboration et les interactions sont facilités.
Ce n’est pas si horrible que ça de ne pas « avoir tout dans la même boîte ». Ça ne rend pas schizophrène, j’en suis la preuve vivante :)
[^] # Re: Naufragé d'OM
Posté par Marotte ⛧ . En réponse au journal Openmailbox. Évalué à 4. Dernière modification le 06 août 2017 à 18:26.
Un service pour lequel la société fait constater par huissier que le binaire lancé est bien celui que l’on obtient en compilant les sources publiées, qui sont elles-mêmes libres ça va de soi. Deux experts indépendants et un huissier et voilà, un service libre.
C’est juste une idée, possiblement débile… pour répondre à ta question rhétorique ;)
[^] # Re: npm
Posté par Marotte ⛧ . En réponse au journal Au voleur.sh. Évalué à 1.
Et toi tu oublis tout l’éventail de type de repos qui existent entre ces deux extrêmes.
[^] # Re: mod_security
Posté par Marotte ⛧ . En réponse au journal Au voleur.sh. Évalué à 5.
À moins de vivre les yeux rivés sur une console, ou de lire tous les matins la sortie de ton filtre à base de awk, grep et colle Cléopâtre, tu n’auras pas exactement le même service qu’un snort qui va te déranger seulement quand c’est nécessaire : ça s’appelle une notification. Tu compte développer un système de parsing de log en shell, lancé par cron et qui va envoyer un mail ? C’est une approche, de dinosaure j’ose le dire… mais pourquoi pas. Je dis que pour fonctionner comme ça tu as intérêt à avoir de la ressource en personnel très qualifié, des gens pour lesquels ce genre de solution est vivable, voire KISS.
Avoir des logs à foison c’est pas forcément un signe de qualité, il n’y a qu’à voir les messages d’erreur de Java. Sur Windows aussi il y a de quoi lire… c’est plus dur à trouver et tu n’as pas tout à fait le même type de communauté pour te permettre de te former. Là par contre je trouve qu’il y a clairement une différence entre les LL et les autres logiciels, sur la bonne manière de se former pour l’un ou l’autre.
Hein ?! Un budget pour quoi ?
Le temps que tu passes à développer/maintenir tes scripts shell et celui que tu passerais à configurer/administrer snort doivent être kif-kif, non ? Je parie même que plus le temps passe et plus la solution snort (ou du même type, intégrée quoi…) devient avantageuse.
Va falloir arrêter avec le winadmin bashing… OK tu précises bien "général"… mais d’une, des incompétents sous Linux on en rencontre de plus en plus, et de deux, ça reste insultant pour les admin windows qui bossent bien… Qu’on le veuille ou non, qu’on le regrette ou pas, il en faut ! Puisque je préfère moi (et j’exige plus ou moins de) travailler avec du LL :)
Ce que tu remets en cause n’a rien à voir avec Windows. Ça s’appelle effectuer un apprentissage initial sur un logiciel, ça se fait couramment pour le filtrage du spam, la dictée vocale ou la reconnaissance d’écriture manuscrite. Et oui, ça peut se concevoir pour "éduquer" un firewall (surtout applicatif).
Personnellement je n’utilise pas un clickodrome à 12$ sous Windows pour configurer mes firewalls mais je fonctionne exactement de la même manière : je regarde ce que le firewall bloque et j’ajoute la règle en fonction (à l’unique condition de comprendre à quoi elle sert). C’est beaucoup plus simple, pas besoin de se rappeler toutes les configurations de filtrage des différents outils ou de devoir ressortir la doc à chaque fois…
Si j’avais beaucoup de firewalls à gérer, une appli qui me notifierait que la machine bidule essaye de parler à la machine machin en utilisant le protocole truc : voulez-vous autoriser ? oui/non ça me ferait gagner du temps. Pour tous les cas simples.
Si je sais que l’équipe machin vient de commissionner ce serveur pour faire tel truc et que ça correspond au paquets rejetés bah je valide d’un clic, et je peux faire autre chose. Je ne mets le awk dans les logs que pour les cas qui le nécessitent vraiment…
[^] # Re: Combien ?
Posté par Marotte ⛧ . En réponse au journal Grsecurity attaque Bruce Perens en justice pour diffamation. Évalué à 4.
Oui. Savoir si c’est 1, 10, 100 ou 1000 clients…
Moi non plus mais ma formulation pouvait laisser penser le contraire je le reconnais, merci pour ta correction.
[^] # Re: Et bien
Posté par Marotte ⛧ . En réponse au message FreeBSD, OpenBSD, NetBSD. Évalué à 3.
Et ils n’ont pas non plus, mais je peux me tromper, d’équivalent de KVM.
Ça n’en reste pas moins d’excellents systèmes c’est clair.
# Combien ?
Posté par Marotte ⛧ . En réponse au journal Grsecurity attaque Bruce Perens en justice pour diffamation. Évalué à 6.
Visiblement le prix est à la tête du client : "tailored specifically to your organization's needs" et je suis infoutu de donner même un ordre de grandeur…
Si le prix n’est pas trop excessif, et que ces patches sont une véritable valeur ajoutée, il suffirait, à chaque version de grsecurity, d’acheter le bousin, de le diffuser librement, et tant pis pour la prochaine version, les libristes intéressés se cotiseront pour acheter cette prochaine version et ainsi de suite ?
J’ai du mal à saisir leur business model, j’ai l’impression qu’ils se tirent une balle dans le pied là, ça va finir en fork hostile, sauf si comme le dit Linus c’est de toute façon de la grosse merde :)
Quand on prétend être une : "team of world-class experts in Linux security" c’est à priori de l’expertise et de la prestation intellectuelle, pas juste l’accès au logiciel, qu’on vend… Ça laisse l’impression qu’ils ont peur qu’une autre équipe exploite mieux qu’eux leur propre produit :)
[^] # Re: *bâillement intense*
Posté par Marotte ⛧ . En réponse à la dépêche Le développeur libriste Bassel Khartabil exécuté dans une prison syrienne fin 2015. Évalué à 10.
Je pense que Benoît en connaît un peu plus que toi en logiciel libre, en militantisme, et en droit de l’Homme… Tu peux consulter http://oumph.free.fr/ tu pourras sûrement y apprendre plein de choses.
Ben voyons… Même dans les démocraties on y est parfois envoyé pour rien…
[^] # Re: Red Hat != World
Posté par Marotte ⛧ . En réponse au journal Btrfs ne serait plus le futur. Évalué à 4. Dernière modification le 04 août 2017 à 20:25.
Pour les gros projets (voire pour les plus petits) on table plutôt sur de N années avec N entre 5 et 10 pour ce qui est de la couche système. Surtout si le projet met déjà un an à être mis en place. Ensuite l’application peut avoir ses propres cycles (si tant est que sa mise à jour reste compatible avec le socle système), c’est une autre histoire.
Du coup, à part les mises à jour de sécurité ou de bug sérieux il n’y a aucun changement des fonctionnalités de base du système, on n’est pas obligé d’utiliser les rétro-portages. Au bout des N années, si le projet perdure, il s’agit plus d’une migration de celui-ci. Permettant au passage d’améliorer ce qui peut l’être, car dans le laps de temps c’est potentiellement une partie de l’éco-système technique/middleware (sauvegarde, authentification, réseau, db, …) qui aura aussi évolué.
Cela dit « l’autre » approche, avoir un/des OS/middleware qui évoluent rapidement, en continue, c’est sûrement une condition nécessaire pour pouvoir faire de même au niveau au niveau applicatif, plus précisément pour utiliser des applicatifs nouveaux qui sont développés dès le départ sur des socles récents.
Je pense qu’un SI doit savoir faire les deux, selon le besoin, même si ce « double pouvoir » a fatalement un coût.
[^] # Re: Red Hat != World
Posté par Marotte ⛧ . En réponse au journal Btrfs ne serait plus le futur. Évalué à 10.
Ça fait aussi chouiner quelques fans de docker au passage…
Mais c’est bien ce qu’on, en tout cas moi, attend de RHEL (et donc de CentOS) : le maximum de stabilité/fiabilité, surtout pour le cœur du système. Il s’agit de corriger les bugs du noyau en évitant d’en introduire d’autres avec un nouveau noyau.
J’ai du mal à croire que l’on puisse avoir une production avec une rolling-release ou même des mises à jour fréquentes du noyau et du système de base (libc,…). C’est trop de surprises potentielles pour un run serein.
En cas de réel besoin* : backport (donc QA, CI et compagnie…), c’est pas le cas pour Btrfs visiblement. Je pense que RedHat a fait le bon choix, même si ça doit bien décevoir tous ceux qui y ont investi leur temps.
[*] Financier ou d’image évidemment.
# DNS
Posté par Marotte ⛧ . En réponse au message Probleme de configuration sur kannel. Évalué à 3. Dernière modification le 01 août 2017 à 19:59.
Ton hôte résout correctement ?
Tu es bien 'root' et dans le répertoire qui contient kannel.conf quand tu lances la commande ?
On parle bien de ce logiciel : http://manpages.ubuntu.com/manpages/precise/man8/kannel.8.html ?
[^] # Re: Contexte
Posté par Marotte ⛧ . En réponse au message supprimer logiciel sur le bureau qui n'est pas un raccourci. Évalué à 4.
Merci pour ton commentaire. Ce n’est pas un anglicisme du tout, j’aurais mieux fait de me casser les dix doigts… Voici ce qu’en dit la rousse :
[^] # Re: script pour openvpn dual VPN + SSH
Posté par Marotte ⛧ . En réponse au message script lancement openvpn. Évalué à 3.
OK là je comprends.
En fait tu devrais pouvoir te passer du
-gt 0, puisque l’entier 0 (que te renverra pkill s’il a bien killé un process) sera déjà évalué à vrai (et si pkill ne kill rien il renvoie 1, ce qui est évalué à faux). Donc :Le sens de
*ici n’a rien à voir avec celui qu’il a quand tu faisls -l *.shou encorels /home/*/.ssh(où là, il s’agit juste d’un "joker", que le shell va développer avant d’appeler la commande)Voici l’introduction qui est selon moi la plus simple pour introduire les « expressions régulières »
https://fr.wikipedia.org/wiki/Expression_r%C3%A9guli%C3%A8re#Utilisation
Une expression telle que 'autossh*plop' matcherait : 'autosshplop', 'autosshhhhhplop' (et bien d’autres…) mais pas 'autosshxplop' ou 'autossh.plop'
[^] # Re: fsarchiver
Posté par Marotte ⛧ . En réponse au message Sauvegarde de disque dur : dd. Évalué à 3.
SystemRescueCd c’est bon, mangez-en !
Le genre à garder toujours avec soi sur une clé USB. Il y a tout les outils nécessaires pour le « dépannage » (au sens large), dont FSArchiver. C’est une distribution très active. Elle permet même de dépanner quelqu’un qui a oublié le mot de passe administrateur local d’un Windows…
Avec
dd: 1. Ça va être long. 2. Tu risques de ne pas retomber sur tes pattes (l’erreur est vite arrivée). Il me semble d’ailleurs que si tu dd ton FS sur une partition plus grande il faudra passer ensuite par unresize2fs…Il y a aussi Clonezilla, qui est aussi assez connue (complètement orientée sauvegarde/clonage).
[^] # Re: script pour openvpn dual VPN + SSH
Posté par Marotte ⛧ . En réponse au message script lancement openvpn. Évalué à 4.
J’ai rien compris… Tu voudrais faire quoi en français ? Je ne comprends pas bien ce que tu veux faire. Pourquoi
pkill -c(--count) ??Donc je ne sais pas si ça répond à ta question mais tu peux très bien utiliser une variable pour pgrep/pkill (comme pour n’importe quelle commande, puisque c’est le shell qui va « transformer » cette variable avant d’appeler la commande…), un exemple :
(je prends uwsgi comme exemple car je n’ai pas d’openvpn qui tourne ici)
Uswgi a plusieurs instances (qui correspondent chacune à une application dans mon cas) :
Si je veux ne killer qu’une seule d’entre-elles je peux valoriser une variable (nommée toto) :
et l’utiliser dans mon pgrep/pkill
on peut voir que ça ne m’a sélectionné que les PID correspondant à l’instance qui a la chaîne "yab.ini" dans sa ligne de commande.
Sinon, pour un
if [ … ], si tu veux utiliser un "AND" c’est-a:if [ -z "$plop" -a -n "$plip" ]signifie : Si $plop est une chaîne vide ET $plip une chaîne non-vide. Je t’invite à lireman testqui explique tout ça.# Sympa comme initiative
Posté par Marotte ⛧ . En réponse au journal Aider la recherche en étant malade. Évalué à 4.
C’est clair, j’estime à moins de 1% la population concernée par aucune des maladies de la liste.
[^] # Re: Contexte
Posté par Marotte ⛧ . En réponse au message supprimer logiciel sur le bureau qui n'est pas un raccourci. Évalué à 4.
Tu ne trouves pas que « résolu le problème », qui est la manière de le dire en français, est plus joli que cet anglicisme barbare ? Je ne suis pas le dernier pour ce qui est d’employer des anglicismes, mais celui-là est, je trouve, particulièrement laid en plus de ne pas être nécessaire.
Je te remercie tout de même d’avoir souligné qu’il était important d’apporter tout info complémentaire et que chaque entrée de forum pouvait potentiellement aider d’autres personnes.
[^] # Re: Trucs et Astuces :)
Posté par Marotte ⛧ . En réponse au journal Interview de Mark Nudelman, auteur de less et mainteneur actif depuis 34 ans . Évalué à 6.
Alors que la documentation de less ne laisse pas à désirer, me semble-t-il, et que je doute que tu aies déjà toi-même mis en pratique l’ensemble des « astuces » qui sont par exemple présentées ici : https://linuxfr.org/users/barmic/journaux/back-to-basics-avoir-un-excellent-pager-avec-less
Avec ta formulation tu sous-entends que le mec (l’auteur de less), qui accepte de donner un peu de son temps, est en quelque sorte avare de conseils, et d’astuces comme tu dis. Il y a des questions beaucoup plus pertinentes, par exemple : « Avez-vous connaissance d’une utilisation particulièrement astucieuse de votre programme que vous n’aviez pas prévu ? »
Je t’explique juste pourquoi certains (dont je ne fais pas partie !) t’ont moinssé, puisque que tu dis que tu ne comprends pas.
Je ne savais pas que que tu étais blanc.
[^] # Re: Pas le problème mais la raison !
Posté par Marotte ⛧ . En réponse au journal Vous avez aimé BSD vs System V ? Vous aimerez systemd vs openRC (et le reste du monde). Évalué à 4.
J’ajoute que systemctl a la bonne idée de t’indiquer cette commande lorsqu’une unit ne veut pas démarrer. Difficile de faire mieux.
[^] # Re: Trucs et Astuces :)
Posté par Marotte ⛧ . En réponse au journal Interview de Mark Nudelman, auteur de less et mainteneur actif depuis 34 ans . Évalué à 3.
Bah parce que « grapiller » quelque chose auprès de quelqu’un dont tu profites du travail tous les jours si, ça peut paraître un peu déplacé à certains.
# Bonjour
Posté par Marotte ⛧ . En réponse au message Architecture avec queue et redis. Évalué à 3.
Cette queue appartient à quel logiciel ?
[^] # Re: Le serpent qui se mord la queue.
Posté par Marotte ⛧ . En réponse au journal Le problème de Wikipedia c’est l’école. Évalué à 8.
Moi qui pensais qu’un journaliste interrogeait des gens et se rendait dans des endroits, observait et notait les faits au fil de l’eau, pour ensuite reporter et produire une analyse de ces faits…
Si être journaliste c’est naviguer entre Wikipédia et la presse numérique mainstream pour écrire n’importe quoi, alors n’importe quelle moule de bouchot peut être journaliste !