Aujourd’hui à un autre généalogiste amateur qui me souhaitait bonne recherche je lui ai dit :
« J’avance de fausse route en fausse route, je finirai bien par arriver au bout du chemin » … euh c’est shadock non ?
Grosse partie de plaisir pour adapter le keymap de sysconfig sur Debian Trixie.
En fait une grande partie de la documentation est dépassée et l’utilitaire keymap-lillo.pl est souvent une version qui ne fonctionne pas, il faut trouver une version adapté dans repo syslinux j’ai trouvé un bon/good keytab-lilo sous forme d’un fichier texte mais ça reste encore du boulot pénible le paquet kbd ne fournissant pas les keymap.
La voie de la simplicité est sur ce repo où on trouve Les fichiers .ktl/the .ktl files.
Voilà peut être gagnerez vous deux heures de recherches à vous arracher les cheveux.
Depuis un certain temps les traces du serveur étaient devenues inexploitables, et donc avec le risque de laisser passer une vraie attaque, et ça à cause des bot d’OpenAI et Meta qui se mettaient à délirer et à pilonner le serveur avec des requêtes avec la chaîne . »atom » répétée un certain nombre de fois dans la query string.
Ç’aura été l’occasion de replonger dans les paramétrage de lighttpd et de fail2ban, pour les mettre à jour, les simplifier et les rendre plus maintenables et bien sur durcir la durée de rétention du jail recidive.
Sur le principe au niveau fail2ban j’ai une règle qui porte sur les erreurs 40x (au lieu de plusieurs) et au niveau lighttpd une erreur 403 est générée lorsque la chaîne fautive et détectée. Pour que les bot qui balayent systématiquement l’internet à la recherche de faille soient moins présent une règle lighttpd passe en 403 les accès sur un domaine non admis, tant pis pour les script kiddy et les chercheurs en sécurité mais ils me gavaient grave, voir passer 10 fois par jour les mêmes tests argh …
A l’ocassion aussi j’ai nettoyé la base sqlite de fail2ban (requête VACUUM;) ce qui l’a fait passer de plus de 500Mo à une petite dizaine. Toujours ça de gagner.
On peut en résumé dire que j’ai appliqué les deux règles :
– simplifier
– diminuer la surface d’attaque
Suis je serein ? non mais ayant baissé le niveau de bruit dans les logs je me sens plus prêt pour réagir en cas de nouvelle attaque. Dans tous les cas un serveur sur Internet demande un peu d’attention journalière.
Deux mots sur mon NV200 avec aménagement minimal.
Déjà ce que j’apprécie le plus c’est pouvoir prendre des routes étroites il fait moins d’1m80 de large, utiliser n’importe quel parking, il passe sous les barres de 1m90 et sa consommation (1,5DCi 85cv) très raisonnable (4,5l /100).
Ce qui est moins bien, la suspension arrière est sèche occasionnant des coups de raquettes, la motricité est parfois très limite dès que la pente est forte et un peu glissante (pavé sous la pluie, chemin de terre, cailloux), bien sur le freinage n’est pas très bon ça va de paire, c’est bruyant et avoir un hayon au lieu de portes arrières aurait été plus pratique.
Acheté d’occasion il y a 5 ans l’aménagement a consister à supprimer la paroi de séparation de l’habitacle, faire une grosse étagère en bois à l’arrière, poser un canapé clic/clac à 150€ chez Conforama, (1,9mx1,2m), un rideau entre le poste de pilotage et l’arrière, une bonne couette, un jerrycan de 20l deux chaises et table de camping, un réchaud bleuet un peu de vaisselle et nous sommes parti faire le tour de l’écosse.
Depuis j’ai rajouté une caméra de recul ce qui est plus que nécessaire, réparer les bosses que j’ai pu faire et ajouter deux aérations d’habitacle REIMO AIRVENT Au bout de 5 ans avec un voyage en Écosse,en Norvège, et un demi-tour de l’Irlande, la Sardaigne, le sud de l’Italie, Les lacs Italien et le sud de l’Espagne plus pas mal de ballade en France on est toujours heureux de notre choix.
Pour le confort, rustique vous dis-je, néanmoins même sans chauffage nous avons déjà passé des nuits à des températures approchant les zéro degré avec réveil sous la neige mais ce n’est acceptable que de manière transitoire, il faut aussi que les jours soit assez longs pour pouvoir profiter pleinement de la vie en plein air.
Un jour bien sur il faudra changer, il est diesel crit’air3, mais je doute que je retrouverai dans le futur un véhicule aussi compact, rustique et pratique. Ah le coût ? entre les différents achats moins de 6000€.
Bonjour,
Un article comme je n’aurais jamais pensé devoir en faire. Fin mai je suis parti faire un voyage avec mon minuscule fourgon (Nissan Nv200) en passant par la Sicile. Corsica Ferries ayant supprimée la desserte de l’Île, pourquoi pas GNV le prix semblait mesuré.
Et bien tout faux, et commençons par la fin. La compagnie un mois après n’a pas daigné répondre à ma réclamation donc si vous avez un soucis sachez que vous n’aurez aucun service client digne de ce nom.
Sur le bateau quasiment aucun prix n’est affiché dans l’espoir je pense de soutirer le maximum d’argent aux passagers. La cabine était juste propre en tout cas bien fatiguée.
Le débarquement et l’embarquement ont été très long et plutôt en mode panique. Et la station de départ à Gêne est compliqué d’accès, avec un GPS on s’arrache les cheveux, il faut laisser la voiture à un parking pour aller valider son billet puis refaire un grand détour pour se retrouver nassé dans un dédale souterrain.
Et là … alors que toutes les compagnie de ferry que j’ai pu utiliser jusqu’à présent (Corsica, Color Lines, Fjord Lines, P&O, Calmac) ont toujours accepté le nv200 dans la catégorie de véhicule correspondant à ses dimensions, un pré-contrôle nous a bloqué dans un coin a mis un coup de tampon sur notre billet et nous a renvoyé vers l’accueil sans explication et là on nous a escroqué de 80 euros en nous disant qu’on nous faisait une fleur et à la limite en nous traitant de tricheur. Franchement avec le stress du départ on a craqué mais si je n’avais pas été autant coincé j’aurais annulé le voyage. Donc dans une démarche qui frise l’escroquerie sachez que leurs prix d’appel ont des exceptions comme le nombre de vitres du véhicule ou suivant ce que vous transporter (Bagage ou caisse en carton) ou l’usage ce qui n’a aucun rapport bien sur avec leur coûts pour un véhicule de 4m40 moins lourd qu’une 5008 j’ai dû « après geste commercial, foutage de g. » payer le même tarif qu’un gros camping car de 6,20m. Et je le répète une fois engagé dans l’entrée de l’embarquement vous êtes coincé vous ne pouvez pas renoncer à votre voyage et faire demi tour GNV s’y entend pour coincer le pigeon. Visiblement on était quelques un.
Et bien sur un mois après toujours pas de signe de vie de de leur part, ils m’ont roulé une fois ils ne me rouleront pas deux fois. Ah si par je ne sais quel délire de leur part ils m’ont invité à leur programme de fidélité.
Franchement plus ça va plus ça se dégrade sur google. A force de vouloir apporter de l’intelligence on arrive à des situations d’une débilité profonde. Si on rajoute le poids de plus en plus élevé des annonces commerciales qui sont hélas remontées systématiquement en tête ça devient le grand bazar.
La dernière ne date, devant l’appavrissement des types de fourgon et fourgonette j’ai voulu voir ce qui existait encore en fourgon avec cabine avancée (comme l’ancien Toyota Hi-Ace, Nissan vanette, Estafette, Vw T4 etc ..).
Sur la recherche fourgon cabine avancée ce con de google croit malin de faire la recherche fourgon cabine approfondie … ça n’a rien à voir c’est ce que j’apelle de la crétinerie profonde, en gros on a envie de dire à l’algo fait juste ton boulot connard répond à ma question pas à n’importe quoi.
Par contre si on cherhce cabine avancée … là il n’y a pas de problème avancée n’est plus approfondie.
Mon pronostic … c’est bientôt la fin du moteur de recherche de google.
Lors du passage en Debian11 et donc en Kernel 5 j’ai rencontré un problème de non reconnaissance de mes disques durs connectés sur la carte PCIe, avec des temps de boot très longs.
En faisant dmesg j’avais pu déduire que c’était à l’inscription du module ahci que se déclenchait l’erreur, le kernel n’arrivait pas à calibrer les disques et donc à les reconnaîtres.Après avoir jouer avec les paramètre de libata et de libahci et sans succès, j’ai constaté que dans dmesg le module AHCI prenait des niveaux d’interuption qui me semblaient un peu élevés par rapport à la plage d’interruptions fournie par le bios.
Cette constatation m’a amené à me dire que le problème était peut être de ce côté et en cherchant sur le Net je suis tombé sur des articles citant des problèmes avec d’autres cartes Sata PCIe, sans aucun rapport avec la mienne. Donc j’ai tenté le paramètre noapic qui m’a gentiment planté puis le paramètre pci=nomsi. et ça a fait l’affaire.
Ce paramètre désactive un mode avancé de gestion des interruptions qui est probablement mal reconnu soit de ma carte PCIe soit par l’Apic de mon PC.
un lien citant la solution : https://forum.ubuntu-fr.org/viewtopic.php?id=1638921 ou https://askubuntu.com/questions/1104219/what-does-pci-noaer-or-pci-nomsi-mean.
Ce qui confirme qu’il ne faut jamais baisser les bras, si on ne comprend pas aujourd’hui on comprendra plus tard.
Mise à jour décembre 2024 :
Ce réglage n’est plus nécessaire avec les noyaux 6.11 et peut être un peu antérieur de Debian Sid. Un autre problème de boot est apparu avec des difficultés d’initialisation de la partie video et donc la console qui bloque et c’est en essayant de régler ce problème que j’ai testé la suppression du paramètre. Le plus drôle c’est que ça améliore un peu les difficultés de boot. Je pense que ce problème aléatoire actuel est lié à un timing trop resserré pour ma vielle bécane.
On trouve beaucoup de documentation sur la connexion bluetooth d’un casque sur le web mais c’est assez touffu et si vous essayer d’appliquer toutes les recettes et bien ça ne marche pas.
Après pas mal de manip j’ai fini âr désinstaller tout ce que j’avais tenté et je suis parti du plus simple :
sudo apt install blueman bluez-firmware
Et ça suffit 🙂
Et j’admide de plus en plus ma debian avec lxqt sur mon vieux PC c’est propre net et je peux regarder Molotov dessus (qui d’ailleurs fonctione mieux que sous windows et notamment avec un son et un volume de meilleur qualité). Prochaine étape voir comment éviter que xsceensaver n’interrompe le visionnage.
Après des années à ne pas comprendre pourquoi le count(*) était aussi long sur ma base à partir du moment où je la comptais à partir d’une View, j’ai drastiquement accéléré la requête. Quand je dis drastiquement je suis passé d’une dizaine de seconde à du quasi instantané et la consommation mémoire de la base a chu. L’analyse me montrait que le count(*) de la table principale de la view se faisait sur l’index alors que le count(*) sur la view déclenchait un full scan.
Dans un premier temps j’ai réécrit la view pour passer de jointures à gauche en étoile à des jointures en cascade, au passage un jointure à gauche est devenu une jointure normale. Cette modification améliorait un chouia le temps de réponse mais pas de manière transcendante.
Puis je suis tombé sur un article qui expliquant que l’opimiseur Innodb lors d’un count(*) n’utilisait pas le primary index, la répartition de celui-ci n’étant pas optimal, s’il y a un secondary index c’est celui-ci qui est utilisé sinon l’optimiseur cherche à déterminer quelle est la meilleur colonne pour le count(*).
Je n’y croyais pas mais effectivement le rajout d’un index « qui ne sert à rien mais sur une colonne petite » (dans mon cas le code postal) a suffit pour obtenir un temps de réponse canon pour le count(*) sur ma table de plus de 2 millions d’enregistrement.
Un grand Merci à Aaron Francis pour son éclairant article Is COUNT(*) slow in MySQL?
Un petit témoignage au cas où, mon poste de travail principal est un viel acer e261 avec une carte HD5450. Donc pour le moins ça commnece à dater.
Lors de la dernière mise à jour de Debian (11.4) j’ai constaté que firefox ne se lançait plus (fenêtre noire) et que chromium se lançait mais était lent et ça finissait par un blocage complet de l’interface graphique. La solution pour les deux a été de désactiver dans les menus (après lancement de firefox en safe-mode et pour chromium en disable-gpu) l’accélération graphique. Et là firefox fonctionne et chromium fonctionne en étant de plus très fluide.
Je suppose que l’on a une collision entre le serveur X et les navigateurs dans l’utilisation de l’accélération matériel. je n’ai pas cherché plus loin mais j’ai bien un soucis à ce niveau qui peut expliquer des dysfonctionnement de Wine. Le réglage donnant une navigation aussi rapide que sous windows voir plus rapide je m’en contenterai.
Maintenant le denier truc agaçant est le temps de boot extlinux qui est devenu très lent et deux disque sur une carte sata asmedia qui ne sont pas vu par linux depuis le passage en bullseye. je pense que les deux sont liés. Le blacklistage du module AHCI permet de retrouver un boot normal mais les deux disques sont toujours inaccessibles.