Psychofox a écrit 10731 commentaires

Crowdstrike c'est un peu le truc qui est apparu dans toutes les grandes entreprises en quelques années. En partie liée aux audits de SOC2 et d'un marketing hyper aggressif. C'était présenté à des managers comme la solution antivirus cloud powered ultime (ajoute les buzzwords que tu veux) pour serveur dans des powerpoints bien baveux qui font tomber les managers comme des mouches.

Et Gartner, c'est ze publication que tous les managers pressés qui ne veulent pas réfléchir lisent et en suivent les recommandations.

Regarde un peu l'imagerie, crowdstrike ça sauve même ton IT des monstres masqués en sweat-shirt polaire à capuche:

Alors qu'en fait c'est un malware et une porte d'entrée additionnelle aux attaques comme la plupart des antivirus.

Tu parles comme si activitypub/lefediverse était la seule alternative à twitter/X. En l'occurence bluesky, instagram, tiktok et…threads sont des alternatives aussi même si tout aussi pas libres et aspirateurs de données privées.

Non mais pour être utilisateur dans mon entreprises ils vendent un service non libre certe bien fait mais très onéreux et créé probablement avec une palanquée de code libre donc tu en tireras tes propres conclusions.

N'importe qui peut lever une issue sur une forge ayant un système de ticket publique.

Sur ta longue liste de tickets qu'il a ouvert, certains sont quand même pertinents. Le problème c'est surtout de la façon dont il s'exprime. Mais dans ta longue liste, il y en a un certain nombre où il n'a absolument pas fait de vague.

Celle sur la cli de minio était pertinente, et en tant qu'utilisateur j'aurais pu ouvrir le même ticket (mais sans forcément râler sur la question des bots même si je trouve cela aussi ennuyeux as f…). Je ne vais pas tous les passer en revue mais celle sur les google analytics de videojs était tout aussi pertinente aussi même si son dernier message était puéril[1], d'autant plus que le readme ne comportait à l'époque aucune mention à ce sujet. Celle sur LSP est raisonnable et bien communiquée, celle sur uacme a été traitée de manière totalement cordiale par les deux parties, etc, etc. Bref tu nous mets une palanquée de liens mais sur les 4 premiers que je lis, seuls la moitié son problématiques dans la communication. Alors certe ce qui est problématique le reste, mais c'est aussi malhonnête de ta part de tenter d'enfler visuellement les statistiques en surchargeant de liens qui ne montrent…rien à qui prend le temps de vérifier tes sources. Du coup si je ne peux pas me fier à lui, je ne suis pas sûr que je peux plus me fier à ton avis sur lui (et sur le choix d'une forge).

Bref le personnage est parfois assez toxique dans sa manière de communiquer, ce qui est dommage parce que ça nuit à ses propres appels à moins de toxicité dans d'autres projets libres. Paradoxalement je n'aime pas son personnage, tout du moins son persona en ligne car je ne le connais pas irl, mais je le rejoins souvent dans les idées.

Plus important: je ne suis pas sûr que tout cela soit pertinent dans le fait de choisir d'utiliser ou non son service sourcehut. Il a au moins l'avantage de monter comment il est et comment il agit…contrairement à un développeur d'un logiciel libre qui fait du libre et peu de vagues pendant des années puis vendrait son code, sa marque et ses employés du jour au lendemain pour des sommes de monnaie trébuchante. Question fiabilité je préfère quelqu'un qui a des failles, identifiées et que je peux choisir de gérer/mettre de côté, mais des principes et une certaine intégrité à laquelle j'adhère que l'inconnu total.

Note: je ne suis pas client sourcehut.

[1] ça a d'ailleurs été traité ailleurs: https://github.com/videojs/video.js/issues/751

La solution serveur --> client marche bien si le client est toujours sur le même réseau local. Aussi si le client n'est pas allumé constamment ni à des heures fixes, ton serveur se retrouve à devoir tenter des sauvegardes un peu tout le temps. Ça fait vite des logs très verbeux.

Du coup c'est souvent plus facile pour l'utilisateur de mettre en place une solution "serverless"[1] et d'avoir les backups initiés via le client. Ça a ses défauts et contraintes mentionnées plus haut. Si tes clients sont presque tout le temps sur le réseau local, ça vaut le coup d'investir le temps pour mettre en place une gestion depuis un serveur. Si c'est un laptop qui est beaucoup en voyage, ça implique d'avoir une connection VPN est un peu constante sur le laptop.

C'est pour cela qu'une solution on va dire hybride d'initier les sauvegardes depuis le client, mais de gérer la rétention et les copies multiples en lecture seule par le serveur/stockage en ligne peut être raisonnable.

[1] dans le sens où il n'y a pas de logiciel de backup serveur, ce n'est qu'un stockage accessible via un protocole réseau

Oui ce genre de truc c'est bon uniquement si du côté serveur tu fais des snapshots du système de fichiers non accessibles en écriture depuis le client.

Et tu ne veux pas non plus que le client puisse avoir accès à la gestion du filesystem côté serveur (via une clé ssh ou autre).

Tout dépend aussi du livre. Je n'ai pas de liseuse mais j'imagine que suivant la position c'est moins fatigant pour le poignet et les avant-bras que certains livres épais.

L'auteur mélange des trucs qui n'ont rien à voir, c'est un peu brouillon et pas très cohérent son truc.

L'idée c'est de faire un truc comme Grub qui a plus de capacité que l'UEFI de base, mais en réutilisant le noyau linux pour ne pas avoir de redondance de code entre linux et grub.

Efi-stub c'est bien, ça marche bien quand tu ne changes pas de d'option de boot tous les 4 matins mais des fois on veut faire des trucs un peu plus gruiks pas forcément prévus par UEFI comme par exemple laisser l'utilisateur éligir de manière interactive de démarrer depuis un snapshot spécifique (utile pour les systèmes de types immutables). Ou par exemple choisir une distro parmi plusieurs installées sur divers subvolumes/dataset d'un même fs chiffré btrfs/zfs.

Si les distros n'jutilisent pour la plupart pas efi-stub par défaut, c'est parce qu'il y a des cas d'usages qui ne sont pas pris en compte, et parce que l'accès au choix de boot via le firmware est une vrai plaie sur certains modèles d'ordis. Super mon Dell du boulot par exemple, sur lequel j'ai longtemps maintenu un dual boot entre 2 disques nvme, je devais parfois m'y reprendre à 3x pour arriver au menu parce que le timing était très limité et que si t'appuyais plusieurs fois où que tu restais appuyé trop longtemps tu annulais l'option du choix du boot device.

Plutôt réduction des coûts et système optimisé pour donner de bonnes performances à l'achat dans un but purement marketing.

Je n'ai pas de réponse à la question proprement dite mais ce n'est pas super malin de faire des raid1 avec deux disques du même modèles.

Je sais que les serveurs des grandes marques viennent en général avec des disques identiques parce que ça leur fait moins de SKU à gérer, mais ce n'est pas la meilleure des pratiques, et encore moins sur les SSDs.

J'ai pris le standard de base, Ubuntu 24.04

Erreur. Ce standard de base n'existe pas.

entre les limitations de Gnome […] j'étais passé sous MacOS

Le bureau de MacOS étant bien plus limité que celui de Gnome, et ce depuis de nombreuses années, ça me semble complètemement foireux comme argument.

Mais, purée, installez par défaut

Ce n'est pas possible, et pas forcément pour des raisons qui incombes aux distributions en général.

Développé par un fan de Samwell?

Non les appels de phare sont authorisés.

Ce n'est pas la mer à boire de perdre un feu comparé aux dommages à la santé sur n personnes à la ronde. Et statistiquement c'est rare de le perdre deux fois car le conducteur de devant va aussi s'impatienter. Et s'il est manifestement sur instagram, tu peux descendre de ta voiture et lui parler.

Si on pouvait supprimer et interdire les klaxons ça serait bien.

Ça n'est à peu près jamais utilisé pour un motif de sécurité, en majorité illégalement[1] pour exprimer des frustrations et dans de rares cas toujours illégalement pour attirer l'attention et c'est avec les scooters 2T modifiés et les motos équipés de pots bruyants une source de pollution sonore et de stress importante.

[1] mais personne n'est jamais sanctionné pour cela.

la définition de l'abbé Pierre était plus simple.

Je pense que l'Arcom n'est pas complètement à la ramasse, et pourrait parfaitement voir ça comme une circonstance aggravante pour les sanctions suivantes.

Quelle sanctions? Pour l'instant je n'ai pas vu l'ARCOM donner une quelconque sanction à part des amendes pécunières que le groupe Bolloré media absorbe facilement en frais de fonctionnements. C'est aussi dissuasif que de donner une amende de 100€ à quelqu'un qui aurait parqué sa Bugatti illégalement.

Si ses chaines perdaient leur license, qu'est-ce qui l'empêche de racheter une des chaine qui l'a obtenu et la transformer en ce qu'il veut?

Y'a t-il un garde-fou qui pourrait l'empêcher par exemple, s'il parvenait à la racheter de transformer une chaine pour enfant comme Gulli en nouvelle chaine de propagande en supprimant les programmes pour enfants et les remplaçant par des émissions avec Hanouna et Praud?

En l'occurence l'ARCOM actuel ne pourrait être de gauche de part sa composition:

Je cite le site officiel mentionnant comment est décidé la gouvernance:
" le président de l’Arcom, nommé par le président de la République ;
trois membres désignés par le président de l’Assemblée nationale ;
trois membres désignés par le président du Sénat ;
un membre désigné par le vice-Président du Conseil d’État et un membre désigné par la Première présidente de la Cour de cassation."

On en a déjà parlé ici (demarrer linux sans boot loader) avec le lien direct vers la présentation.

Ça pourrait être le sujet d'un autre journal. On n'a pas parlé non plus du tour Divide.

Personnellement je ne crois pas en helloSystem (ni en ravynOS qui espère en plus être un jour binaire compatible). Vouloir courir après une ressemblance et éventuellement un comportement Apple est à mon sens une erreur. Si on est motivé à changer d'OS, on est motivé à accepter un changement d'UI et à des différences de comportement, sinon on ne migre pas. Un système qui tente d'imiter aura toujours des différences qui vont engendrer des frustrations. C'est possible pour un système comme Haïku ou MorphOS qui implémentent des idées et UX venant d'OS proprios qui ne sont plus activement développés, mais dans le cas d'un système comme MacOS toujours activement développé et proprio ça me semble voué à l'échec.

J'imagine qu'il parlait des distros alternatives des BSD majeurs comme pc-bsd/trueos/olivebsd/wasabi certified bsd. Il y a eu une foultitudes de petits projets de livecd pour freebsd/openbsd/netbsd ou d'installeurs alternatifs installant un desktop complet préconfiguré qui n'ont pas duré. En ce sens il est normal de douter de la pérénité d'un projet comme NomadBSD.

Note qu'avec un outil comme syncthings, la synchronisation n'a pas à être manuelle.

Moi j'ai un temps hébergé un nextcloud mais j'en suis revenu car pas forcément la bande passante pour maintenir le tout sérieusement. Et au final je me suis rendu compte qu'un simple wireguard pour accéder au réseau de la maison depuis partout, syncthing et un serveur à la maison officiant comme service NAS me rendait exactement le même service avec presque zéro maintenance (maj automatiques, etc) et beaucoup moins d'anxiété en terme de sécurisation et de sauvegardes.

Mais comme tu le dis chacun ses solutions et ses envies.

Mais avoir ses fichiers musicaux en local, c'est bien aussi. Au final avec syncthing je synchronise mes fichiers musicaux sur mon smartphone, mon desktop, mon laptop, etc et j'ai ma musicothèque à disposition partout sans avoir à streamer tout le temps.

Alors je sais, les apps comme power ampache et ultrasonic ont un mode offline qui permet de décider que tu veux tel ou tel playlist/album/artiste offline mais mon propos, c'est que tu peux avoir ça sans avoir à gérer un serveur. Syncthing c'est juste un petit daemon, rien à voir avec nextcloud en terme de gestion et mises à jours.