Aujourd’hui à un autre généalogiste amateur qui me souhaitait bonne recherche je lui ai dit :
« J’avance de fausse route en fausse route, je finirai bien par arriver au bout du chemin » … euh c’est shadock non ?
Depuis maintenant un certain temps je suis fidèle à Debian, en gros depuis Debian Woody avec ,quelques infidélité, et je m’en porte bien. Debian Stable sur mon VPS et mon Raspberry pi zéro et Debian testing sur mon poste de travail.
Mais mon aventure Linux a commencé peu de temps après avoir remis en service une sparcstation, j’ai eu l’occasion de mettre la main sur une tour HP avec un vrai 386 .. et sur les conseils du gourou de la boîte (un coucou à Philippe Cabioch) j’ai installé une des premières distribution Linux Yggdrasil, et j’avais trouvé ça sympa. C’était ma machine labo pour mettre au points des scripts pour Bull DPX2 et DEC. Jusqu’à ce que j’ai la main sur des RS6000 de chez IBM. Et oui on est dans les année 90.
La machine est passée ensuite sous Slackware et je ne sais ce qu’elle est devenue après mon départ.
Plus tard, ayant quitté le domaine informatique, et pour maintenir mes compétences j’ai acheté Linux Magazine et j’ai testé un de leur CD c’était donc une Debian Woody, à qui lui a succédé une red hat que j’ai cassée plusieurs fois ce qui m’a profondément dégoutté des système RPM. Le moment était venu d’aller plus loin et ça a été la construction d’un Linux From Scratch. Je recommande chaudement l’exercice. Par contre maintenir dans le temps une LFS c’est contraignant et au bout d’un certain temps on perd du fun. Donc j’ai eu ma période Gentoo. Qui s’est achevée avec un gros crash répété sur plusieurs mise à jour et franchement je n’avais pas le temps à ça ne faisant du bricolage info que les soirs.
D’où un retour à Debian … qui à partir de Jessie est devenu ma référence. Un système qui ne casse pas, qui est suffisamment performant pour tenir sur des petites config et apporte un niveau de sécurité correct.
Grosse partie de plaisir pour adapter le keymap de sysconfig sur Debian Trixie.
En fait une grande partie de la documentation est dépassée et l’utilitaire keymap-lillo.pl est souvent une version qui ne fonctionne pas, il faut trouver une version adapté dans repo syslinux j’ai trouvé un bon/good keytab-lilo sous forme d’un fichier texte mais ça reste encore du boulot pénible le paquet kbd ne fournissant pas les keymap.
La voie de la simplicité est sur ce repo où on trouve Les fichiers .ktl/the .ktl files.
Voilà peut être gagnerez vous deux heures de recherches à vous arracher les cheveux.
Depuis un certain temps les traces du serveur étaient devenues inexploitables, et donc avec le risque de laisser passer une vraie attaque, et ça à cause des bot d’OpenAI et Meta qui se mettaient à délirer et à pilonner le serveur avec des requêtes avec la chaîne . »atom » répétée un certain nombre de fois dans la query string.
Ç’aura été l’occasion de replonger dans les paramétrage de lighttpd et de fail2ban, pour les mettre à jour, les simplifier et les rendre plus maintenables et bien sur durcir la durée de rétention du jail recidive.
Sur le principe au niveau fail2ban j’ai une règle qui porte sur les erreurs 40x (au lieu de plusieurs) et au niveau lighttpd une erreur 403 est générée lorsque la chaîne fautive et détectée. Pour que les bot qui balayent systématiquement l’internet à la recherche de faille soient moins présent une règle lighttpd passe en 403 les accès sur un domaine non admis, tant pis pour les script kiddy et les chercheurs en sécurité mais ils me gavaient grave, voir passer 10 fois par jour les mêmes tests argh …
A l’ocassion aussi j’ai nettoyé la base sqlite de fail2ban (requête VACUUM;) ce qui l’a fait passer de plus de 500Mo à une petite dizaine. Toujours ça de gagner.
On peut en résumé dire que j’ai appliqué les deux règles :
– simplifier
– diminuer la surface d’attaque
Suis je serein ? non mais ayant baissé le niveau de bruit dans les logs je me sens plus prêt pour réagir en cas de nouvelle attaque. Dans tous les cas un serveur sur Internet demande un peu d’attention journalière.
Deux mots sur mon NV200 avec aménagement minimal.
Déjà ce que j’apprécie le plus c’est pouvoir prendre des routes étroites il fait moins d’1m80 de large, utiliser n’importe quel parking, il passe sous les barres de 1m90 et sa consommation (1,5DCi 85cv) très raisonnable (4,5l /100).
Ce qui est moins bien, la suspension arrière est sèche occasionnant des coups de raquettes, la motricité est parfois très limite dès que la pente est forte et un peu glissante (pavé sous la pluie, chemin de terre, cailloux), bien sur le freinage n’est pas très bon ça va de paire, c’est bruyant et avoir un hayon au lieu de portes arrières aurait été plus pratique.
Acheté d’occasion il y a 5 ans l’aménagement a consister à supprimer la paroi de séparation de l’habitacle, faire une grosse étagère en bois à l’arrière, poser un canapé clic/clac à 150€ chez Conforama, (1,9mx1,2m), un rideau entre le poste de pilotage et l’arrière, une bonne couette, un jerrycan de 20l deux chaises et table de camping, un réchaud bleuet un peu de vaisselle et nous sommes parti faire le tour de l’écosse.
Depuis j’ai rajouté une caméra de recul ce qui est plus que nécessaire, réparer les bosses que j’ai pu faire et ajouter deux aérations d’habitacle REIMO AIRVENT Au bout de 5 ans avec un voyage en Écosse,en Norvège, et un demi-tour de l’Irlande, la Sardaigne, le sud de l’Italie, Les lacs Italien et le sud de l’Espagne plus pas mal de ballade en France on est toujours heureux de notre choix.
Pour le confort, rustique vous dis-je, néanmoins même sans chauffage nous avons déjà passé des nuits à des températures approchant les zéro degré avec réveil sous la neige mais ce n’est acceptable que de manière transitoire, il faut aussi que les jours soit assez longs pour pouvoir profiter pleinement de la vie en plein air.
Un jour bien sur il faudra changer, il est diesel crit’air3, mais je doute que je retrouverai dans le futur un véhicule aussi compact, rustique et pratique. Ah le coût ? entre les différents achats moins de 6000€.
Hello,
Ce matin j’ai passé le VPS en Bookworm (et donc php8) ce qui a engendré quelques dysfonctionnement (en fait le classique des thèmes et plugins wordpress qui ne fonctionnent plus puisque plus maintenus. J’ai corrigé les plus gros dysfonctionnements mais … il en reste notamment sur la partie traq.
Pourquoi cette punition ? en fait j’avais détecté des connexions de mon VPS vers des adresses en Russie et je soupçonne lighttpd. Avant de pouvoir faire la chasse à la faille il fallait que je me mette sur une version suffisamment récente.
Bonjour,
Un article comme je n’aurais jamais pensé devoir en faire. Fin mai je suis parti faire un voyage avec mon minuscule fourgon (Nissan Nv200) en passant par la Sicile. Corsica Ferries ayant supprimée la desserte de l’Île, pourquoi pas GNV le prix semblait mesuré.
Et bien tout faux, et commençons par la fin. La compagnie un mois après n’a pas daigné répondre à ma réclamation donc si vous avez un soucis sachez que vous n’aurez aucun service client digne de ce nom.
Sur le bateau quasiment aucun prix n’est affiché dans l’espoir je pense de soutirer le maximum d’argent aux passagers. La cabine était juste propre en tout cas bien fatiguée.
Le débarquement et l’embarquement ont été très long et plutôt en mode panique. Et la station de départ à Gêne est compliqué d’accès, avec un GPS on s’arrache les cheveux, il faut laisser la voiture à un parking pour aller valider son billet puis refaire un grand détour pour se retrouver nassé dans un dédale souterrain.
Et là … alors que toutes les compagnie de ferry que j’ai pu utiliser jusqu’à présent (Corsica, Color Lines, Fjord Lines, P&O, Calmac) ont toujours accepté le nv200 dans la catégorie de véhicule correspondant à ses dimensions, un pré-contrôle nous a bloqué dans un coin a mis un coup de tampon sur notre billet et nous a renvoyé vers l’accueil sans explication et là on nous a escroqué de 80 euros en nous disant qu’on nous faisait une fleur et à la limite en nous traitant de tricheur. Franchement avec le stress du départ on a craqué mais si je n’avais pas été autant coincé j’aurais annulé le voyage. Donc dans une démarche qui frise l’escroquerie sachez que leurs prix d’appel ont des exceptions comme le nombre de vitres du véhicule ou suivant ce que vous transporter (Bagage ou caisse en carton) ou l’usage ce qui n’a aucun rapport bien sur avec leur coûts pour un véhicule de 4m40 moins lourd qu’une 5008 j’ai dû « après geste commercial, foutage de g. » payer le même tarif qu’un gros camping car de 6,20m. Et je le répète une fois engagé dans l’entrée de l’embarquement vous êtes coincé vous ne pouvez pas renoncer à votre voyage et faire demi tour GNV s’y entend pour coincer le pigeon. Visiblement on était quelques un.
Et bien sur un mois après toujours pas de signe de vie de de leur part, ils m’ont roulé une fois ils ne me rouleront pas deux fois. Ah si par je ne sais quel délire de leur part ils m’ont invité à leur programme de fidélité.
Changement de thème ce jour, et oui après des loyaux services je quitte Paalam et je passe à un autre thème propre et simple. L’intérêt est d’améliorer son référencement par google en rendant le site compatible Mobile.
Franchement plus ça va plus ça se dégrade sur google. A force de vouloir apporter de l’intelligence on arrive à des situations d’une débilité profonde. Si on rajoute le poids de plus en plus élevé des annonces commerciales qui sont hélas remontées systématiquement en tête ça devient le grand bazar.
La dernière ne date, devant l’appavrissement des types de fourgon et fourgonette j’ai voulu voir ce qui existait encore en fourgon avec cabine avancée (comme l’ancien Toyota Hi-Ace, Nissan vanette, Estafette, Vw T4 etc ..).
Sur la recherche fourgon cabine avancée ce con de google croit malin de faire la recherche fourgon cabine approfondie … ça n’a rien à voir c’est ce que j’apelle de la crétinerie profonde, en gros on a envie de dire à l’algo fait juste ton boulot connard répond à ma question pas à n’importe quoi.
Par contre si on cherhce cabine avancée … là il n’y a pas de problème avancée n’est plus approfondie.
Mon pronostic … c’est bientôt la fin du moteur de recherche de google.
Finalement chtioblogue s’arrête, l’arrêt des pages persos orange lui a été fatal. Il n’aura finalement quitté Orange qu’un mois après mon départ à la retraite. C’est une page du web en France qui se tourne 🙂 quand Ajax n’était pas encore Ajax mais les premiers balbutiements de xmlhttprequest et que json n’était pas encore un standard.
Le temps béni des newsgroup où les passionnés apprenaient en commun les bases du développement web et s’échangeaient des trucs, des expérimentations, le temps d’IE4 🙂 et d’autres dinosaures.
Donc sur ma feuille de root 🙂 il va y avoir le nettoyage de mon site, je ne pense plus que quiconque n’ait besoin d’utiliser les SSI ou les applets Java. Même PHP commence à être une désuétude.
Le temps est venu à une séparation en deux mondes la partie gestion des cloud et des chaînes d’intégration continue qui sont d’une complexité qui croît, et la partie développement applicatif qui se simplifie, même si pour moi le lowcode n’est pas encore tout à fait là.
Pour les besoins du boulot j’avais fait un kit de maquetage à partir de jtable.org qui permettait de créer des sites aussi complexe qu’un CRM sur le principe description des tables en json pour l’affichage et pour le reste utilisation des Views, Proc et Trigger de mysql .. l’identité de l’utilisateur étant propagée dans la base mysql. Entre les deux juste un peu de glue php pour faire la liaison avant le serveur web. Je pense que je n’étais pas trop loin de la vérité. Là je commence à m’intéresser à GraphQL et Dgraph pour voir si on ne pourrait pas aller plus loin dans la simplification du principe, mais honnêtement c’est assez hard à ingurgiter.