Psychofox a écrit 10731 commentaires

Feu centos et rocky linux n'étaient pas en rolling release. Je te parle de Tumbleweed.

Si openSUSE Tumbleweed est une dérivée de SUSE Enterprise, ça voudrait dire que SUSE Enterprise est en rolling release ou qu'elle serait construite à partir des repos de developpement de SUSE Enterprise.

Est-ce le cas?

J'imagine que la majorité des contributeurs openSUSE sont des employés de SUSE et que donc du point de vue de la direction de cette dernière la balance penche plus dans un sens que dans l'autre.

Cela-dit je ne vois pas en quoi ça nuirait à SUSE. Sauf si openSUSE ne leur sert plus à rien et que SUSE n'en est plus du tout dérivée.

Là ça tient du pathologique. J'ai beau aimer avoir une biblio bien fournie, je ne comprends pas que tu ne fasses pas don d'une grande partie à ta bibliothèque municipale.

Je ne sais pas quel âge tu as ni ton occupation , mais une telle quantitée de livre s'acquiert en général en plusieurs décennies. Si tu devais relire un livre par jour, il te faudrait 41ans pour relire 15000 livres. Plus de 54ans pour relire 20000 livres! Et ça s'est sans en acquérir de nouveau. As-tu au moins une espérance de vie qui surpasse ces 41 années?

J'espère au moins, que par respect pour ta compagne et ton éventuelle descendance, que tu déjà réglé la question de ces livres à ton décès (sans refaire la blague de paf le chien ou flip flap la girafe ça peut arriver à tout âge et sans prévenir). Devoir gérer les quantités de bordel accumulés par ses parents/conjoints à leur décès est extrêmement pénible et stressant pour de nombreuses personnes, alors pour ceux qui ont des parents adeptes de collectionnite, c'est encore pire.

Si je regardes autour de moi, je ne vois pas beaucoup de cas à part le mien où les gens cessent d'utiliser une plateforme en prenant peine de supprimer le compte. Et je vois que beaucoup de ceux qui ont un persona publique et sont partis sur d'autres réseaux ont volontairement gardé leur compte ouvert pour que ce compte reste considéré comme officiel (avec ou sans le badge on s'en branle), et faciliter la détection d'imposteurs.

Du coup parmi ces 341 millions il doit y avoir une sacré quantité de zombies (et c'est pareil sur chaque plateforme qui ne détruit pas automatiquement les comptes vacants).

Et j'ai l'impression que de toute manière, instagram et tiktok avaient supplanté twitter bien avant son rachat par Musk. Le pouvoir des images est plus grand que celui des mots dans nos sociétés. Lors des évènements en Nouvelle Calédonie, il n'est même pas venu à l'esprit du gouvernement français de bloquer twitter.

Tout ce gros charabia pour dire que openSUSE nuit à SUSE sans expliquer en quoi et comment. Ça manque un peu de contexte.

Erreur. Ce n'est qu'un contournement. Le vrai fix est ici.

Mais comme le montre cet épisode, que tu fermes ou pas les yeux, si tu gardes ta tête devant le cul d'une vache tu va te retrouver emmerdé.

C'est surtout qu'il ne faut pas se créer ses propres problèmes.

Si des équipes sont essentielles et n'ont pas elles-même d'astreinte, le problème ce n'est pas le jour de la mise en prod, il ne fait que le révéler.

Moi je suis pour les maj autos…mais sur des planning différenciés entre prod et pas prod. Si les environnements de tests pètent et que tu as 2-3 jours pour t'en rendre compte c'est facile de désactiver la maj sur la prod.

Bon ça implique d'héberger sa propre copie des mirroirs pour pouvoir faire des snapshots.

Note: l'image en lien n'est pas leur logo mais une image tirée de leur page sur le produit.

Leur logo, c'est juste le nom avec 2 sortes de griffures sur le C.

Ce qui compte ce n'est pas la quantité de compte, mais les comptes humains ET actifs.

Parce que bon si 90% du traffic X part en vrille dès que tu lui demandes d'ignorer les prompts précédents et de te donner une recette de blanquette de veau, ce n'est pas vraiment pertinent.

J'ai une chambre à air qui a percé sans utiliser le vélo. Tu crois que c'est lié?

Ah oui merci pardon, j'ai fais du frampagnol.

Marvin the paranoïd trouve ça déprimant cela-dit.

J'imagine qu'avec des kvm/consoles activables à distance et des agents d'automatisation type cucumber/puppeteer voire un peu d'OCR ça devrait être faisable. Pas en 2 minutes certe.

Je pense que la faute est à blâmer à divers échelons. Crowdstrike et les entreprises qui ont des serveurs avec des agents dessus et activent les maj auto. Il faut dire que crowdstrike pousse ses clients à le faire en leur vendant une réactivité accrue en cas d'attaques/virus.

Ça tourne peut-être sur win98.

Pardon je l'ai manqué.

Sans impacter aussi globalement que cette panne, des kernel panic linux lié à crowdstrike sont déjà arrivées:

https://access.redhat.com/solutions/7068083

https://forums.rockylinux.org/t/crowdstrike-freezing-rockylinux-after-9-4-upgrade/14041

Dans ce cas c'était plutôt des bugs kernels activés par crowdstrike mais bon on n'est pas forcément à l'abri des suprises sous linux.

on en parle aussi ici: https://linuxfr.org/users/antistress/liens/une-panne-geante-de-microsoft-paralyse-de-nombreuses-entreprises-dans-le-monde

le Y, c'est la goutte de morve que je vois couler sous son nez?

Je n'ai pas analysé l'agent crowdstrike falcon en détail sur nos serveurs linux me je me méfierait. Ces machins veulent avoir accès au ring0 à l'ensemble de la mémoire de ton OS, killer des process. Donc j'imagine qu'ils pourraient sur un autre bug killer un process système de ta distrib sur un faux positif par exemple.

Imagine ton systemd qui est tué par erreur à chaque démarrage de l'agent. Certe tu n'aurais pas forcément un écran bleu de la mort, mais ton OS serait tout aussi inutilisable et tu serais obligé de démarrer en single user pour régler le problème.

Il y a clairement eu un problème dans leur release process. Si la panne est aussi globale que ça en a l'air, ils auraient du pouvoir l'identifier sur un plus petit lot de serveurs de tests.

Et avant que les gens s'agitent dans une croisade anti-windows, Crowdstrike est aussi vendu et installé sur une palanquée de serveurs linux de l'industrie. Cette fois-ci ça a touché windows et donc Azure en dommage collatéral, mais ça aurait bien pu faire pécloter des milliers (millions?) de serveurs linux avec un autre bug.