GuiGui's Show

Il y a 2 mois, je décidais d'utiliser exclusivement mes serveurs de mails personnels ou ceux d'entités de confiance. Adieu donc les Hotmail, Gmail, FAI, ... Et vous verrez plus loin que mon choix est antérieur au NSA-gate. ;) Histoire de tout faire en une seule fois, j'ai harmonisé les boîtes mail restantes et notamment le protocole de consultation (IMAP partout) et je me suis intéressé aux différentes manière de trier mes mails. Et, forcement, j'ai décidé de comparer les clients mail (MUA) existants pour voir si un autre MUA conviendrait mieux à mes besoins que Icedove (aka Thunderbird chez Debian). Je vais tenter de résumer tout ça dans ce billet bordelique.

Aujourd'hui, je vais vous parler des glue records et notamment des cas où il faut les utiliser alors que ça ne correspond pas à la définition première que l'on se fait d'un glue record.

Cacher un fichier ou un dossier sous GNU/Linux. Ça fonctionne avec Nautilus, ça ne fonctionne pas avec un bon vieux ls. Je ne sais pas ce que ça donne avec d'autres explorateur de fichiers que Nautilus.

Depuis le 28/08/2013 pour ceux qui utilisent Debian testing ou depuis le 17/08/2013 pour ceux qui utilisent Debian sid, le package LXC ne contient plus les améliorations faites par Debian.

Il n'est plus possible d'utiliser un preseed-file avec le template Debian, à l'installation, une interface semi-graphique ne demande plus où seront stockés les conteneurs, ...

Pour retrouver ces fonctionnalités (les preseed-file sont indispensables sur de grosses maquettes), il suffit d'utiliser les dépôts experimental (https://wiki.debian.org/fr/DebianExperimental) ...

Les vidéos de la JCSA 2013 sont disponibles. Dommage, c'est du Youtube et pas du torrent ...

Je recommande la vision des vidéos suivantes  :
- Tutoriel " Tout réseau a besoin d'identificateurs. Lesquels choisir ? " par Stéphane Bortzmeyer

- Vers un renforcement de l'architecture Internet : le protocole LISP ("Locator/Identifier Sepration Protocol") par Luigi Iannone (Télécom ParisTech)

- Observatoire de la résilience de l'Internet français : l'essentiel du rapport sur l'année 2012 par Pierre Lorinquer (ANSSI) et Samia M'timet (Afnic)

+ http://sebsauvage.net/links/?Ha_r7Q (j'utilise aussi les listes Antisocial (https://code.google.com/p/adversity/source/browse/Antisocial.txt) et Adversity (https://code.google.com/p/adversity/source/browse/Adversity.txt).

Lors de la création d'un conteneur, avec LXC >= 0.8, avec le template Debian, parfois, cela bloque sur « connecting <serveur dépôts Debian utilisé> ». Pourtant, un wget <serveur dépôts> montre que votre connexion à Internet et le dépôt sont en état de marche..

Je n'explique pas ce problème mais la solution est de supprimer le cache utilisé par debootstrap (le truc qui agit dans l'ombre de lxc-create ;) ) : # rm -rf /var/cache/lxc .

Si vous obtenez des « permissions denied », inutile de vous précipiter sur chattr -Ri pour supprimer l'immutable bit (http://www.guiguishow.info/2012/05/26/astuces/#toc-2544-immutable-bit) car cela ne fonctionnera pas. Le message d'erreur est dû au fait que /var/cache/lxc est toujours monté. Vérifiez avec mount et, pour chaque ligne contenant /var/cache/lxc/, utilisez umount /var/cache/lxc/<>. Démontez d'abord les chemins plus spécifiques (ie : qui n'englobent rien). Exemple : entre /var/cache/lxc/toto et /var/cache/lxc/toto/titi, démontez d'abord le deuxième.

Juste GG.

Ma pensée est déjà résumée par deux commentaires ...

mimi68 :
« On approche d'une police des idées. Toujours pour de "bonnes" raisons... »

minimoys :
« Comment définir concrètement l'age d'un personnage dessiné ?
Déjà que ce n'est pas toujours évident de connaitre l'age d'une personne réelle simplement par sa photo, mais quand on parle d'un personnage imaginaire son apparence physique ne reflète pas forcement son age.
Par exemple les elfes ont l'air d'avoir moins de 30 ans quand ils en ont plus de 100. Quel age ont-ils quand ils ont l'air d'en avoir 15 ?
Pourquoi ne pas imaginer une espèce qui garderait une apparence d'enfant tout au long de leur vie ? Un auteur imaginant ce genre de personnage serait contraint par la loi de les rendre totalement chastes.
Si on dessine une version porno des minimoys, qui est capable de dire si un minimoys a plus ou moins de 15 ans ? »

J'en avais beaucoup entendu parler (exemple : http://www.pcinpact.com/news/81507-ovh-proxy-irc-vpn-et-tor-ne-sont-plus-interdits-sauf-si.htm mais aussi sur Twitter) et j'ai dû le lire pour l'accepter donc voici mon feedback.

Donc :
- Mélange/fusion des anciens 7.1/7.2 ayant trait à la responsabilité du client.

- Plus de clause anti-spam dans l'ancien 7.2 (le nouveau 7.1 donc) puisque l'article 8 devient entièrement consacré à la lutte anti-spam (voir : http://shaarli.guiguishow.info/?z_qhIw)

- L'ancien 7.6 devient le nouveau 7.4. La version du 29/07/2013 ajoutait explicitement l'interdiction d'un relai TOR (même si le terme de « services de navigation anonyme » de l'ancien était clair mais y'a toujours des joueurs ...) et supprimait l'interdiction des visiochat. La version du 31/07/2013 autorise les proxy, TOR, VPN, IRC (est ce que ça veut dire que les « services IRC » (bouncer, bots, ...) autrefois interdits sont autorisés ou juste les clients ? Je trouve ça vague).

- L'ancien 7.8 relatif à la bande passante consommée par l'infrastructure d'un client est supprimé.

- Les deux paragraphes du milieu de l'article 8 sont reportés dans le nouvel article 10. Le reste est supprimé.

- L'article 8 relatif à la lutte anti-spam est donc totalement nouveau.

- L'article 9 relatif aux moyens mis en place pour lutter contre les attaques (D)DOS est lui aussi totalement nouveau.

- Ce n'est pas signalé dans le chanlog relatif au contrat dans le Manager mais il y a quelques termes qui changent par ci, par là sans changer la signification des engagements. Des tournures sont raccourcies. Exemple : article 2. Avant « Pendant toute la durée de l'hébergement et/ou de la location du serveur dédié au Client » - Après : « Pendant toute la durée de la location du serveur dédié au Client ».