La méthode préconisée un peu partout semble être sudo dpkg-reconfigure unattended-upgrades + répondre « No » dans l'interface semi-graphique (ncurses).

Comme elle le dit elle-même (« Replacing config file /etc/apt/apt.conf.d/20auto-upgrades with new version »), cette commande remplace le contenu de /etc/apt/apt.conf.d/20auto-upgrades par les deux lignes suivantes :

APT::Periodic::Update-Package-Lists "0";
APT::Periodic::Unattended-Upgrade "0";

Plus facile à puppetiser (fichier > commande). :)

Pourquoi désactiver les mises à jour automatiques d'Ubuntu ? Sécurité tout ça, c'pas bien de désactiver.

• Parce qu'elles provoquent une compétition malsaine (race condition) avec notre procédure de mise en service. Nous déployons une image disque contenant Ubuntu 20.04. Au premier démarrage, CRON (« @reboot ») lance, après une minute de temporisation (sleep 1m), notre script d'initialisation qui, entre autres, installe Puppet et ajoute la machine à notre domaine winwin Samba 4. Or, il arrive que les mises à jour automatiques se déclenchent avant. Auquel cas, Puppet n'est pas installé et la machine n'est pas ajoutée à notre domaine (car notre script installe les paquets nécessaires, krb5-utils, sssd-ad, etc.). C'est normal puisque toute utilisation d'apt / dpkg est exclusive (et heureusement) : « Waiting for cache lock: Could not get lock /var/lib/dpkg/lock-frontend. It is held by process 2921 (unattended-upgr)... ». On pourrait adapter notre script pour faire une boucle "tant qu'apt / dpkg est utilisé, j'attends" / "tant que tels logiciels ne sont pas installés, re-tenter" mais ça retarde la mise en service du poste alors que les mises à jour peuvent se faire plus tard, en arrière-plan, quand l'utilisateur du poste travaille ;
  
  
• Nous effectuons déjà les mises à jour depuis un script lancé par CRON à chaque démarrage (« @reboot »). Notre script effectue des actions complémentaires comme tenter de réparer apt / dpkg avec apt -y --fix-broken install et dpkg --configure -a et de lancer Puppet (raisons pour lesquelles nous ne laissons pas tourner l'agent toutes les 30 minutes). Ces actions garantissent le bon fonctionnement des mises à jour et de Puppet. Autant que ce script soit le seul à agir : en cas de problème, nous avons une seule source d'ennuis à analyser.

Pourquoi ne pas désinstaller le paquet unattended-upgrades ?

• Afin de rester le plus conforme possible à une Ubuntu standard / de base. Minimisation des ennuis potentiels.
  
  
• Espérance qu'unattended-upgrades affiche un message "màj en cours, ne pas éteindre" lorsque des mises à jour (via CRON, cf ci-dessus) ou des installations (via Puppet) seront en cours. D'après mes tests, cet espoir est vain.

Transformer instantanément une partition logique en partition primaire sans perte de données avec fixparts (nom du paquet Debian : gdisk).

J'ai testé uniquement avec une table des partitions au format MBR.

sudo fixparts /dev/sdX
p
r
p
w

• « p » = afficher la table des partitions ;
• « r » = changer une partition logique en partition primaire. fixparts demandera le numéro de la partition logique à transformer ;
• « w » = écrire les changements dans la table des partitions.

Dans mon cas, sur mon disque dur, j'avais une partition primaire FAT32 (EFI ?) et une partition logique ext4 dans une unique partition étendue située en fin de disque. Je ne suis pas certain que fixparts fonctionne en toute circonstance, notamment si la partition étendue contient plusieurs partitions logiques.

• Le gouvernement a envisagé de ne pas publier le rapport des inspections des finances et des affaires sociales sur Orpéa au motif du secret des affaires… Ce n'est pas Orpéa qui a bloqué : le sinistre a d'abord annoncé la non-publication PUIS, après la grogne, Orpéa a été interrogé pour donner ou refuser son accord à cette publication (source) ;
  
  
• Avec la guerre en Ukraine, les agences matrimoniales françaises sont inondées de demandes d'hommes qui cherchent une femme slave entre 18 et 30 ans, blonde, 1 m 70. Et ça, gratos (normalement, y'a des frais d'inscription,, entre 1 600 et 2 k€). Rien de neuf, la guerre accentue un état de fait : en 2017, les hommes français (95 % des cas) étaient des ruraux à la recherche d'un mariage traditionnel, alors que les femmes slaves fuyaient des violences conjugales ou des difficultés économiques suite à un divorce ou des conditions de vie pas ouf. Ça me rappelle un sketch de Groland :D ;
  
  
• L'une des méthodes pour échapper à l'impôt est qu'une filiale paye une redevance à sa maison mère située dans un paradis fiscal. Nom de la pratique : « prix de transfert ». Censés rémunérer les services rendus par une maison mère à sa filiale comme l'utilisation de la marque, de l'assistance, des frais d'administration, etc. La DGFIP est censée contrôler ces prix de transfert. Soit les sociétés recueillent son accord préalable (rescrit fiscal) soit elles lui présentent chaque année une synthèse (4 pages pour les situations courantes, jusqu'à plusieurs centaines pour les grandes échappées). Le Delaware taxe les bénéfices provenant de l'étranger selon un forfait de 250 €. Les transferts de pognon vers des paradis fiscaux ne doivent pas être anormaux ni exagérés (238-A du Code des impôts), sinon la sanction peut aller jusqu'à une retenue à la source en France de 33 % (comment est-elle mise en œuvre si la banque n'est pas française ?). Tout ça n'a pas empêché McKinsey de ne pas payer d'impôts.
  
  
• La CRS 8 (Super CRS), envoyée sans matos en Corse à la mi-mars pour calmer les ardeurs après la mort de Colonna, a loué des voitures. Les 18 chauffeurs parmi les poulets (au moins) ont dû remettre une copie de leur permis de conduire… qui contiennent des données personnelles (nom, prénom, date de naissance, adresse postale personnelle, etc.). Or, les agences de location insulaires sont détenues par les nationalistes. :'D J'espère que le Canard se trompe, que les CRS ont des faux documents lorsqu'ils sont en mission, mais je ne parviens pas à m'en assurer ni à recouper l'info… ;
  
  
• À la mi-mars 2022, une caméra de surveillance a été découverte face au domicile du père du porte-parole du collectif Bassines non merci. La préfecture de Vendée a avoué : la caméra a été posée par les flics. Les 26 et 27 mars, 7 k manifestants se sont rassemblés pour s'opposer à 16 bassines prévues dans le coin. 2 k gendarmes et CRS et trois hélicos de flics ont été mobilisés. :O ;
  
  
• Jusque-là, je n'avais pas pigé le grief central contre les bassines agricoles artificielles. En hiver, le proprio d'une bassine en plastique accumule de l'eau, y compris en pompant dans les nappes phréatiques (l'eau de pluie n'est plus suffisante). En été, le proprio utilise la flotte pour irriguer ses cultures… au détriment de celles des autres. Conflit d'usage… Mauvaise solution (privatisation égoïste) à un vrai problème (sécheresse récurrente).
  
  
• La dotation salariale des EHPAD est définie et financée par l'ARS, nous dit le Canard. Le site web de plusieurs ARS énoncent que ce n'est pas si simple (exemple) : budget soin = ARS, budget dépendance (aide, surveillance, aides-soignantes, etc.) = département, et budget hébergement (hôtellerie, restauration, animation) = résident (avec aide possible du département). La Gazette des communes nuance et donne raison au Canard : 70 % du financement des postes d'aide-soignants incombe aux ARS. On notera que la co-gestion des EHPAD entre ARS et conseil départemental complexifie la conduite des contrôles et permet le renvoi de balles / responsabilités.

Pour réparer GRUB, j'utilise toujours un live USB et chroot. Fiabilité garantie à chaque utilisation, contrairement aux outils magiques qui viennent et qui vont sans apporter de résultats.

mkdir /mnt/chroot
mount /dev/sdaX /mnt/chroot
mount --bind /dev /mnt/chroot/dev
mount --bind /dev/pts /mnt/chroot/dev/pts
mount --bind /sys /mnt/chroot/sys
mount -t proc /proc /mnt/chroot/proc
chroot /mnt/chroot
update-grub2
grub-install /dev/sdX

Je me demandais comment l'équipe de campagne de Zemmour (comme celle de tant d'autres candidats à une érection ‒ ;) ‒ avant elle) s'y est prise pour laisser un message vocal sur les mobiles des citoyens.

Le faire sans subterfuge, c'est prendre le risque que l'appelé décroche et que l'automate lui apparaisse bien fade.

De plus, sur plusieurs annuaires inversés / site de signalement d'arnaques téléphoniques (1, 2), on trouve des signalements selon lesquels leur téléphone n'a pas sonné avant le dépôt du message de Zemmour sur leur répondeur.

Cette causerie sur Twitter référence deux manières de laisser un message vocal sans faire sonner un téléphone :

• Les principaux opérateurs mobiles français semblent proposer un numéro de téléphone dédié à la dépose de messages vocaux (au moins Orange). Et quand ce n'est pas le cas, il y a répondeur direct / 32 77. Inconvénients : coût (répondeur direct est facturé 2,99 €/appel) + un numéro différent en fonction de l'opérateur de l'appelé (l'attribution des préfixes est publique, mais cela ne renseigne pas sur le portage de numéros… alors que nous conservons tous notre numéro quand nous changeons d'opérateur…) + est-ce que ça fonctionne avec les MVNO ? Bref, peu pratique à grande échelle… On notera que ça n'explique pas comment 32 77 (répondeur direct) procède techniquement ;
  
  
• « Rappelons enfin que le dépôt de messages sur les boites vocales repose en réalité sur un détournement des pratiques d'interconnexion : 2 appels par des bots vers un même numéro espacés de quelques ms. Le 1er permet de "bloquer" la ligne, pour diriger le 2nd sur la boite vocale. ». Ho. La faible durée du premier appel fait qu'il est terminé avant d'être transmis au mobile qui, du coup, n'affiche pas d'appel en absence ? :O Inconvénient : quid du double appel activé chez tous les opérateurs ? Le robot émet 3 appels à quelques millisecondes d'écart ?

Comme quoi, même un prétendu méchant pas gentil pas beau peut faire découvrir / apprendre quelque chose. :D