xandercagexxx a écrit 104 commentaires

J'ai pas encore regardé dans le détail mais si j'ai bien compris, quand il parle de simplification il parle surtout d'une interface plus jolie, plus clair et unique, là où chaque hébergeur a sa propre interface.

J'ai pas compris non plus le fait de mettre en avant que c'est plus simple via cette app avec l'argument "En outre, happyDomain est construit sur une API REST, permettant aux DevOps d’automatiser toutes les tâches liées aux domaines !".

Si le devops veut passer par les api, en quoi cest plus simple d'ajouter un serveur intermédiaire pour atteindre les api de Gandi par exemple ?

Le côté user freindly pour mr tout le monde, je suis ok. Pour une utilisation avancé, j'ai l'impression que c'est empiler des services sur des serveurs, alors que l'on parle régulièrement de sobriété énergétique (le chacun gère son truc sur son serveur, même si cest un raspberry, me pause question quand même. Surtout si doublon avec l'hébergeur).

Je crache pas sur le projet, mais la description éveil en moi plus d'inquiétude que de soulagement (pourtant je suis le premier a trouver que les interfaces de gandi ou ovh sont pas tjrs très intuitive).

Cest un sujet intéressant, mais peut être mal présenté : quel est le cas d'usage de départ ?

:)

Quasi tout est dans le titre.
Tu peux héberger ton propre Matomo (le google analytics open source, auto hébergeable), et donc analyser l'usage de ton site web, sans utiliser les google analytics.

Tu peux dans le détail choisir le niveau de "metric" que tu souhaites collecter, ce qui fait que cest hyper simple d'être respectueux du RGPD.

Cest vraiment easy à mettre en place (une image docker est disponible. Tu le cale derrière ton proxy favoris et roulez jeunesse).

En réponse au message sur la citation de l'élection tout les 5ans.

Faut juste comprendre ce qu'il y a à comprendre et se sortir les doigts pour répondre sur des choses pertinente et arrêter de troller, quand on troll soit même.

Bien-sûr que je sais qu'il y a d'autres élection. Ya même des élections régulièrement dans les entreprises (tu sais ce que sont les CSE ?), dans les asso (ya des élections du bureau), etc.

Là le sujet était lié à la présidentielle (donc j'avais pas besoin, normalement, de réexpliquer le contexte du sujet. Mais apparemment c'était trop complexe. Désolé), donc oui, en France il n'y a une présidentielle que tout les 5ans (sauf biensûr, dans le cas où il y aurait besoin d'en faire une autre, car je précise pas toutes les exceptions de notre République. M'excuses-tu de cela ?) Les poissons d'avril, j'ai passé l'âge (et pour ne rien te cacher, cela ne m'a jamais emballé). J'ai donc autre chose à faire que de scruter le calendrier pour savoir ce que je vais dire en fonction de la date, ou si je peux me permettre de répondre à un sujet.

Vu ce que dit la faq, ce journal à toute ça place ici https://linuxfr.org/aide#aide-sections
(En tout cas en tant que journal, je ne vois pas en quoi cela est en dehors du cadre du blog d'un utilisateur).

Un sujet ne plais pas, on peut juste passer son chemin sans avoir besoin de :
- mettre une mauvaise note. Pour moi une mauvaise note a du sens si la démonstration ne correspond pas avec le reste. Si une solution à un problème n'est pas la bonne. Mais mettre une note négative, c'est déjà prendre position politiquement (vu le sujet) et donc c'est participer activement à ce que l'on dénonce (on veut pas de politique et on en fait).
L'ignorance a bien plus de force a mes yeux. Ya des gens qui cherche le clivage, et ces personnes arrêterons leur pollution si finalement leur message ne fait réagir personne.
Là quelques soit l'idée de départ, c'est déjà une réussite, car il y a des commentaires, du débats d'idées, donc en soit, de la politique ;)
- crier au loup là où ya pas d'intérêt . Si je trouve que quelqu'un fait mal un truc dans la vie irl, jsuis pas obligé d'aller lui dire : "cest pourri ce que tu fais". Mais là, derrière son PC, cest tellement simple de cliquer sur "pas pertinent"…… (Alors que bon, le message ne méritait pas que tu perde ton temps à mettre une réponse et à lancer un débats. Mais cest peut être le but recherché en fait ;)
Tu cherchais un moyen de débattre de politique au font de toi, et tu n'osais pas le dire ;) ;)

Je trouve le concept original, n'en déplaise aux rajeux qui pollue se site (et qui l'ouvre un peu trop alors qu'il n'on rien a dire le reste du temps).
Les rageux qui passe leur temps à dire ce qui est bien et ce qui est mal. A définir ce qui est autorisé ou non.

Ya des élections que tout les 5ans, donc de voir que l'open Source permet aussi de passer des idées politiques française via des jeux, je trouve cela intéressant (je n'imaginais pas du tout un parti politique utiliser ce type d'approche).

Notre société est très politisé, donc faut l'accepter et faire avec. Mettre la tête dans le sable ne résout aucun problème.

Merci en tout cas de partager ce genre de chose.
Il faudrait lancer des lan party pour faire affronter les partisans des candidats afin de vour lesquels sont les plus gros gamers. Jsuis sur que l'on aurait des surprises :) :)

Metabase est-il de près ou de loin un concurrent de Redash ?

Metabase propose-t-il un stockage des select sql effectué pour par exemple avoir une courbe représentant une valeur en fonction du temps tout en étant déconnecté de la base de données de production ?

Je pose la question car redash ne le propose pas et c'est très consommateur de ressources d'afficher un graphique en partant a chaque fois de la bdd de prod pour afficher un historique sur plusieurs années (le but ici étant d'avoir un historique même si les valeurs ne sont pas horodaté dans la bdd source.

Est-il possible "facilement" de créer des graphiques personnalisé et d'y afficher des données venant de plusieurs type de bdd ? (Genre dans le même graphique recouper des infos venant de mysql et postgres ?).

Merci

Je ne connais pas Antidote et nous utilisons Grammalecte au boulot (donc avec les limitations que tu présentes), mais cela n'est-il pas l'occasion de voir comment pousser Grammalecte à évoluer ?

Peut-être que des évolutions sont déjà prévu ou alors faut-il voir comment aider à avoir un meilleur outil.

J'apporte pas de solution malheureusement.

L'IP que l'on vois dans tes log, c'est l'IP de ton serveur non ? (serveur kimsufi)

Si oui, il vaudrait mieux ne pas la rendre public :)

et pour l'autre domaine :

ping security.ubuntu.com
PING security.ubuntu.com (91.189.91.39) 56(84) bytes of data.
64 octets de kazooie.canonical.com (91.189.91.39) : icmp_seq=1 ttl=52 temps=91.0 ms
64 octets de kazooie.canonical.com (91.189.91.39) : icmp_seq=2 ttl=52 temps=90.8 ms
64 octets de kazooie.canonical.com (91.189.91.39) : icmp_seq=3 ttl=52 temps=90.8 ms

Tu aurais pas une erreur dans ton /etc/hosts par exemple ?

J'ai l'impression qu'il y a un souci de DNS car le nom de domaine ne semble pas pointer vers cette ip là.

ping fr.archive.ubuntu.com
PING bouyguestelecom.ubuntu.lafibre.info (51.158.154.169) 56(84) bytes of data.
64 octets de fr.archive.ubuntu.com (51.158.154.169) : icmp_seq=1 ttl=54 temps=17.5 ms
64 octets de fr.archive.ubuntu.com (51.158.154.169) : icmp_seq=2 ttl=54 temps=17.5 ms
64 octets de fr.archive.ubuntu.com (51.158.154.169) : icmp_seq=3 ttl=54 temps=17.5 ms

Merci pour le lien :)

Perso j'ai suivi ce tuto et la migration ce passe correctement. Comme indiqué en fin de tuto, cela fonctionne très bien depuis postgres 11.

https://www.kostolansky.sk/posts/upgrading-to-postgresql-12/

Jai pas compris votre attaque sur l'équipe ?

Avez vous lu le sujet au début ? (Ya un passage qui explique que l'on a pris le temps pour faire les choses. Me semble pas qu'il y a eu une critique sur le temps de migration de CI)
Je suis content de savoir que par chez vous, en un sprint vous avez réussi votre migration. Cest très bien, félicitations. Je vois pas le rapport avec la multinationale par contre étant donné qu'une multinationale peut très bien avoir une CI toute petite que tu pourrais migrer en 5min (pleins de projets ne veux pas dire pleins de CI ou CI différentes), donc ENCORE plus performant que chez vous (si si cest possible, surpris ?).

Ensuite, dans une entreprise de 11 personnes, il n'y a pas que des développeurs (je pense pas que la chargé de communication puisse aider dans la transition de la CI, mais a priori si vu ton message. Merci de m'éduquer un petit peu ;) ), et faut aussi vivre de notre travail, cest pas la CI que l'on vend à nos clients mais des produits (la CI garantie de la qualité, cest pas elle qui fait du code. Pas chez nous en tout cas a ma connaissance :( ).

Ce que je retiens de votre message, cest une sorte de combat à celui qui a la plus grosse (le plus petit temps de migration de CI). Je suis "content" d'apprendre que cest toi qui gagne, félicitations. Tu peux être fier. Et haut la main car chez vous "Mais ici on aide nos équipes à migrer…" (Cest pas un peu chelou comme approche ? Jveux dire on est 11 donc nous sommes sensés maitriser les outils de CI pour être efficace/performant pour faire ce type de migration ? A-t-on dit que la CI c'était un truc simple à faire ? Je ne crois pas. On avait envie de changer mais on savait que cela n'allait pas ce faire en 5min vu nos exigences).

Si la réussite des entreprises était seulement lié aux nombre de salariés, il suffirait d'embaucher tout le monde et tu aurais forcément les meilleurs produits dans tous les domaines et plus rapidement que tout le monde. Je suis intéressé que tu me dises dans quelle planête cela existe. Faut savoir être humble : nous n'avons pas la prétention d'être des experts de la mise en place de CI.

Le vrai sujet cest plutôt :
- quel est le cahier des charges (ba oui cest mieux d'en avoir un, et il me semble que sans le connaître cest difficile de juger les compétences d'une équipe. Quoique a priori c'est pas ça qui te gêne.)
- quelles ressources on peut allouer pour répondre à la demande (et oui, ya des salariés à payer, et en fond propre, cest pas tjrs aisé de trouver les €€ pour payer les salaires. Cest la vie d'une entreprises même avec 11 salariés.)
- Comment répondre aux problématiques que l'on découvre durant la migration (temps de réponse de la CI en fonction du hardware à disposition. Oui nos échanges par téléphone et par mail avec les services de Travis (et l'accent Texan n'aide pas tjrs) n'ont pas permis durant nos test ya 1 an d'avoir des indications précise sur le hardware faisant tourner leur CI)
- à partir de quand on peut considérer que la nouvelle CI est suffisamment stable/fonctionnel pour arrêter Travis (au début le temps de retour était plus long que Travis alors que l'on avait estimé/pensé/réfléchi que ce serait l'inverse facilement. On a pas été assez humble sur ce coup là).

En tout cas cest intéressant d'entendre parler de ton outil de CI que l'on a pas vu lors de notre phase d'analyse des outils pouvant répondre à nos besoins actuels et futurs (peut être une mauvaise recherche ou simplement que l'on a pas trouvé que cela répondait à notre besoin, mais le nom me dit rien (donc notre veille n'a pas été forcément très bonne. Peut mieux faire).

Je pensais pas faire une réponse si longue, encore moins depuis mon téléphone ^{^}

Content que ça anime un peut la discussion :) mais un peu "triste" de voir que les libristes ne sont pas plus "indulgent"/"bienveillant" entre eux, que le reste du monde. (libristes depuis pas de très nombreuses années et finalement, je me demande parfois ce que les libristes ont à reprocher aux autres. Ce ne sont pas forcément de meilleure personne avec de meilleures idées.)

Good night.

Je te conseil d'activer "recidive" dans fail2ban. Tu peux même en ajouter plusieurs pour augmenter la durer du ban pour les ip qui reviendrait trop souvent.

L'avantage cest que tu ne banni sur une longue période que les ip qui sont vraiment insistante.

Recidive utilise le fichier fail2ban.log là où les jail de départ utile le auth.log (on ne banni donc sur le long terme que les ip qui ont déjà été ban. Ça évite les erreurs).

Après, le changement du port par défaut pour le ssh est aussi un bon moyen de limiter les tentatives d'intrusion, dans le sens où beaucoup de bot ne font que scanner le port standard ssh.

Ça semble sympa ;)

Petites questions pratique :

• Y a-t-il une indication à l’utilisateur lorsqu’il y a de la synchronisation en court ? (quantité de données à télécharger vs à téléverser, temps restant, débit actuel).
• Y a-t-il un moyen de dire “je ne souhaite pas synchroniser” par exemple si l’on est connecté à une connexion internet lente ?
• Que se passe-t-il si la connexion internet est coupé lors de la synchronisation ? (surtout pour le cas où je ne sais pas qu’il y a des échanges de données en cours actuellement).
• Les mises à jour dans Tracim génère-t-elle des notifications dans l’application (au même titre que les autres contenus).
• est-il prévu une option pour choisir par exemple de ne synchroniser que dans un seul sens (genre je voudrais avoir une sorte de Backup automatique des données, mais je veux pouvoir supprimer des données localement sans que la suppression se répercute dans Tracim).

En tout cas good job :)

Moins cher je demande à voir. Je parle du coût globale (coût en cas d'incident entre l'université et le monde extérieur. Une indisponibilité du service microsoft et tout s'arrête. Cest rare cest sur, mais cest comme tout, cest un calcul du risque et de l'effort que l'on est prêt à faire).

Le nucléaire aussi cest moins cher, surtout si l'on prend quasi gratuitement le minerais dans les pays des autres.

Pour autant cela est-il bon pour le futur ? (Tout les pays ne passe pas au nucléaire, pourtant bien bien moins cher que les autres énergies (si on cache tout les vrais coût)).

Cest compliqué la bataille contre les géants américain (ils ont de bon marketeux/commerciaux).

Je comprend la remarque du coût, mais présenté comme cela, on a l'impression que Crosoft cest gratuit.

Leur infra a aussi un coût, et vu le sujet, cest 20€ / trimestre /par élève. Je suis pas convaincu que cette infra Office 365 reviennent moins cher a l'école. Cest pas les même prestataire à contacter mais le sujet n'est clairement pas le coût.

Surtout que du travail collaboratif sur le même document dans une école, j'y crois moyen sur le résultat utile que cela va avoir, déjà les adultes ont tendance à jouer avec la plateforme dès qu'ils sont nombreux sur un etherpad par exemple(qui est très fluide au passage), alors dans une école…..

C'est là que l'on vois la puissance du marketing, on en oublie que Microsoft a aussi une infra à payer (et donc des admin sys). Le sujet est donc à mon avis plutôt : voulons nous changer le monde ou pas (et faudra pas que les gens viennent réclamer la gentillesse des GAFAM sur les impôts si de l'autre côté ils ferment les yeux car cest "moins cher").

:)

Je n'ai rien trouvé de probant dans le fichier term.log. C'est d'autant plus bizarre que j'avais bien les symlink de visible dans / (qui pointais donc vers le bon nom de fichier pour le nouveau noyau mais sans qu'il n'y ai de fichier dans /boot).

J'ai fait les même étapes sur une autre machine ce weekend, sans problématique de noyau.

Un apt autoremove et apt autocleanv entre l'étapeapt upgradeetapt full-upgrade` aurait-il pu avoir un impact sur le noyau disponible ? (Je me demande si j'ai pas fait un autoremove avant de refaire un update avant le full-upgrade).

P.S: j'arrive pas à éditer mon message précédent pour l'erreur de frappe ^{^}

Perso, la mise à jour (de 10 à 11) cest plutôt bien passé sur un serveur sauf pour ce qui concerne le noyau.

Il n'a pas été ajouté dans /boot et après pas mal de galère, il a fallut faire un install --reinsintall pour que le nouveau noyau soit ajouté correctement au /boot et donc puisse être utilisé.
Cette situation semble pas très courante car difficile de trouver des infos (un apt install me disais que tout était correctement installé avec la bonne version).

AltGr+espace permet de créer un espace insécable. Cest très utile pour de l'affichage en frontend, si tu veux éviter un retour à la ligne malencontreux en responsive par exemple (le retour à la ligne ne doit pas être fait avant la ponctuation)

Genre :
~~~
Voulez-vous quitter ?
~~~
Qui serait affiché
~~~
Voulez-vous quitter
?
~~~

En édition dans vim ou autre, on ne vois pas la diff, mais dans un éditeur style Pycharm, on vois une diff.

Ma faible expérience ma fait découvrir cette subtilité au boulot ;)

Je comprend la problématique et dans le même temps je me pose tjrs la question sur le chiffrement et la pseudo utilité réel (dans le contexte familiale que tu décris)

Si je comprend bien, en 10ans tu as subit (connu) 1 vol d'ordinateur et vu ce que tu donnes comme info, pas de cambriolage chez toi. Appliques-tu le même niveau de sécurité à tous les autres éléments/contenu/etc que tu possèdes (les relevé de compte en format papier par exemple, l'accès aux smartphone, les objets cher/sensible que tu possèdes, etc.)

Le bénéfice/risque est-il si intéressent que cela, de chiffrer le disque du eeepc pour être obligé de restaurer un backup car le fichier de mot de passe (la bdd keepass chiffré 2 fois au final) n'est pas accessible ?

D'ailleurs, ne pouvais-tu pas "juste" restaurer ton keepass sur une autre machine pour pouvoir récupérer le mot de passe de la première machine ? (restaurer sur une machine rapide et utiliser la bdd keepass pour débloquer la machine lente). Peut-être qu'une piste est juste de stocker la bdd keepass sur un support non chiffré aussi (si tout les mot de passe sont dans le keepass, comment tu restaure ton backup chiffré ?).

J'ai mis en vrac mes différentes interrogations qui me viennent en écrivant, et c'est des questions que je pose aussi à moi même. (ne faudrait-il pas par exemple, mettre le nas dans une pièce sécurisé, plutôt que de chiffrer les données par exemple).

:)

N'est-il pas possible d'avoir dans ce cas un fork de votre projet pour le faire avancer en parralèlle du reste du développement ?

Bonjour,
Il y a tout le nécessaire pour builder l'image docker dans le repo github de tracim (doc pour builder, dockerfile, les scripts utilisé au démarrage du container, etc.).
Les images docker de Tracim disponible sur le docker hub, sont aussi construites à partir du repo github.

Ya vraiment pas de zone d'ombre à ma connaissance.

Je serais intéressée de savoir ce qui te manque comme information pour avoir confiance dans ce qui est publiée ;)

Créer l'image prend environ 30min sur une machine de bureautique, cela ne semble pas être long pour pouvoir tester un logiciel, en ayant totalement confiance sur ce qui est construit :)

J'ai testé hier et j'y ai passé une bonne partie de la soirée :)

Le tutoriel est pas super explicite, j'ai même failli arrêter l'essai car je n'avais pas compris le principe de sauvegarde des ressources (donc aucune évolution possible).

Un bon moyen de cramer du temps devant son ordi ;)