• Concentration des médias. Rapport mollasson de la Commission d'enquête du Sénat liée à l'opposition PS ("y'a concentration des médias !") / LR ("mais pas du tout, et toute façon, il faut faire le poids face aux GAFAM !"). Insistance des sénateurs LR pour que CNews ne soit pas requalifiée en chaîne d'opinion (l'ARCOM pourrait alors la rappeler à l'ordre, oulala ça fait peur). Préconisations : prendre en compte le groupe industriel auquel est adossé un média dans le calcul des aides publiques à la presse (sympa, mais danger : accroissement prévisible des financements privés accrus), réviser la loi de 86 sur la régulation des médias afin de faire face aux GAFAM (danger : faire sauter le verrou anti-concentration, l'Autorité de la concurrence y travaille), etc. ;
  
  
• Entre juin 2017 et mars 2021, le gouvernement a commandé plus de 300 sondages d'opinion. Le secrétariat du gouvernement a partiellement refusé de communiquer lesdits sondages au Monde dont les journalistes ont saisi la CADA puis le tribunal administratif (bientôt 3 ans de procédure). Le gouv' fait encore obstruction sur 28 sondages, certains liés à la réforme des retraites, d'autres postérieurs à mars 2021, et d'autres réalisés entre mars et juin 2020 (Covid ?). Questions toujours aussi bidonnes : gilets jaunes violents ? manipulés ? Premier ministre rassurant, sympa, courageux ? Que pensez-vous de la phrase « pognon de dingue » ? Et du couple Macron ? Et des régimes spéciaux SNCF ? Comment voyez-vous Méluche ? Marine ? Que pensez-vous du slogan d'En Marche pour les européennes ? Rigole pas, ça a coûté 1,4 millions d'euros en 2017, 1,9 en 2018, 3,3 en 2019, 2,6 en 2020, puis 2,1 en 2021-2022. Total : au moins 11,3 millions d'euros sur 5 ans ;
  
  
• Depuis la guerre en Ukraine, le Pentagone propose d'allouer, en 2023, 51 milliards de dollars au développement de l'armement nucléaire des USA, soit 14 % de hausse par rapport à 2022. Mouais… Comme si les USA avaient besoin d'un prétexte pour augmenter en permanence leur arsenal… Biden et ses stratèges envisageraient également de changer la doctrine "no first use" de l'arme nucléaire. Mais bien sûûûûr… ou alors uniquement avec des mini-bombes ? ;
  
  
• Tiens, le Canard se contredit. Dans cette édition, il affirme que le patron de la DRM (renseignement militaire français) s'est fait limoger pour ne pas avoir prévu le comportement des colonels putschistes du Mali qui ont contraint Barkhane au départ et pour son manque de discernement lors des prémices de la guerre en Ukraine. Dans son édition du 13 avril, il nous explique que le nouveau chef d'état-major des armées, Burkhard, et lui sont incompatibles (homme de terrain, opérationnel contre homme de réseaux) et que le limogeage a rien à voir avec l'Ukraine (la DRM intervient là où l'armée intervient, comme au Mali, mais pas en dehors, qui est du ressort de la DGSE) ;
  
  
• Pénurie d'infirmières, toujours. Faute d'infirmières de bloc opératoire diplômées d'État, l'hôpital Georges Pompidou a arrêté ses activités de chirurgie digestive, gynéco et plastique ;
  
  
• Le groupe financier australien Ramsay, numéro un des cliniques en France va racheter 6 centres de santé de la Croix-Rouge en Île-de-France. En 2020, il en inaugurait deux. Il compte en ouvrir une centaine en cinq ans en embauchant des généralistes. Tarif Sécu, pas de dépassement d'honoraires (obligation légale en échange de subventions et d'abattement sur les cotis sociales). Pourquoi un financier s'intéresse-t-il à ces centres structurellement pas rentables ? Pour orienter les patients vers ses cliniques, qui ne sont pas au tarif Sécu. Ou proposer des pratiques douteuses (comme les centres de santé dentaires aux pratiques douteuses) ? Ou travail à la chaîne ? ;
  
  
• Des images de vidéo-surveillance (c'est dommage d'en arriver là…) montrent que le trentenaire de Sevran (Seine-Saint-Denis) ne cherchait pas à percuter, avec sa fourgonnette, le flic en civil qui l'a tué soit-disant par légitime défense (motif écarté par le procureur, on verra ce qu'en diront les juges) ;
  
  
• La marque Crocs intimide le club de hockey Nîmes Krokos afin qu'il ne dépose pas sa marque auprès de l'INPI. Visuel crocodile + « krok » dans « Krokos » ressemble phonétiquement à Crocs… Le croco est l'emblême de Nîmes depuis 1536… Tout est génial dans cette histoire : un club sportif dépose une marque (quel intérêt profond de faire ça pour vendre quelques t-shirt par-ci, par-là ?) et une marque abuse de son pouvoir… Changez rien, humains, vous êtes parfaits ;
  
  
• Le prix de l'huile de tournesol flambe suite à la guerre en Ukraine (normal, Ukraine + Russie = grenier de l'Europe). Pour faire face, l'agroalimentaire a demandé 1 500 dérogations d'étiquettage. Elle veut lui substituer l'huile de soja, de palme ou de coco… sans le dire. Cette pratique peu transparente a déjà eu cours durant le premier confinement Covid. Des mafieux ukrainiens ont coupé 40 000 tonnes d'huile de tournesol avec 280 tonnes de lubrifiant ;
  
  
• Il faut réduire nos émissions de CO2, c'est LA priorité. Et ça justifie le recours au nucléaire. C'est parfaitement logique. Sauf que LA priorité n'est pas uniquement la réduction de CO² mais aussi la préservation de la biodiversité, la lutte contre la déforestation et la surpêche, etc. L'article, qui, d'ailleurs, parle uniquement de ce qui va suivre (le reste = mes élucubrations), relate que la réunion préparatoire de mars 2022 à la conférence de Kunming sur la biodiversité a abouti à rien : ni objectifs, ni financements, ni évaluation. Du coup, le nucléaire n'est peut-être pas la seule priorité et peut-être faudrait-il que les pro-nucléaires regardent le problème dans sa globalité ? ;
  
  
• Les seuls journalistes autorisés par les gilets jaunes auraient été ceux de RT et de Sputnik… À voir : Reflets était sur le terrain, Taha Bouhafs aussi, Dufresne travaillait sur les photos, etc. Le reste de l'article est tout aussi bancal : RT/Sputnik = médias des gilets jaunes puis des anti-passe, des antivax et des complotistes (Covid = Juifs ou CIA), les mêmes qui douteraient de l'invasion de l'Ukraine et qui relayeraient la parole du Kremlin… Pourquoi ne pas simplement analyser les positions de RT/Sputnik sous l'angle "pour emmerder Macron" ? Tout comme RFI et France 24 (voix de la France à l'international) font chier d'autres pays. Bien sûr que RT/Sputnik avaient intérêt à montrer les zones d'ombres de la politique Macron (comme tout journal, en fait). De là à lier plusieurs thématiques au complotisme et à un prétendu soutien actuel à la Russie de groupes sociaux différents dont la convergence est partielle, faut pas pousser… ;
  
  
• Redressement fiscal de SFR : 830 millions d'euros en 2021 dont 420 millions pour la petite magouille sur la TVA en 2017-2018. Au prétexte qu'un accès à un bouquet de journaux était compris dans l'abonnement Internet + téléphone + TV, SFR appliquait le taux de TVA de la presse (2,1 %)… à l'ensemble de l'abonnement (soumis à une TVA à 20 %)… sans baisser le prix final payé par le consommateur, empochant ainsi la différence. Orange et Bouygues avaient imités SFR… avant que Bercy interdise la pratique en 2018.
  
  
• D'après Le Parisien, parcourir 450 km en voiture électrique rechargée sur une borne (payante) coûterait 70 €, soit environ pareil qu'avec une bagnole essence. L'article date de fin mars, donc avec un litre d'essence à 2 € en moyenne. Avec une conso moyenne d'essence de 6,8 L / 100 km, ça correspond environ (63 € le trajet). Mais, de l'autre côté, on est plutôt sur du 31 € sur des bornes électriques classiques (ÉDIT DU 08/05/2022 : j'ai manqué de vigilance, cette ressource date d'il y a un an, le prix de l'électricité a augmenté depuis donc on est plus sur 40-50 voire 60 € le trajet de 450 km. FIN DE L'ÉDIT.) et moitié moins pour une recharge à la maison (au tarif bleu) ;
  
  
• Les terrasses chauffées sont interdites depuis le 1er avril.

Deux installateurs viennent présenter leurs « produits » et effectuer l'« installation » chez une mère de famille qui cache son enfant dans la salle de bain (je ne me souviens pas qu'un motif est donné).

J'ai bien aimé cette pièce. On passe de tirades sérieuses à des mini-chants et gestes absurdes.

À partir de maintenant et jusqu'à la fin de ce shaarli, je dévoile des éléments de l'intrigue.

Au début, le jargon politicien et administratif claque : ladite « installation » a été rendue obligatoire par une « directive » du gouvernement dans un « objectif patriotique ». Il faut « collaborer », sinon l'installation peut prendre du temps. Chacun doit y mettre du sien.

On est un peu dans une œuvre de Kafka : que reproche-t-on à cette femme, au peuple dont elle fait partie ? L'installation de quoi ? Elle ne sait pas.

Tout y passe : peur économique (chômage, marchés financiers aux commandes, etc.), peur sociale (les installateurs expliquent que les voisins ont peur, qu'ils rentrent chez eux sans traîner et n'en sortent que pour aller au travail, etc.), peur de l'agression sexuelle et de la menace physique, peur pour son enfant, etc. La peur du terrorisme est évoquée sous forme de boutade ("à qui cela fait-il encore peur ?!"). La pandémie de Covid est effleurée, uniquement pour la comparer à celle des marchés financiers.

La violence du gouvernement est évoquée uniquement à travers les propos des installateurs qui laissent entendre qu'il est omniprésent. Pourquoi ne pas avoir évoqué plus frontalement cette violence (violences policières chez nous, condamnation à mort pour des actes politiques ailleurs, etc.) ? La surveillance par la technologie (caméras, bidules connectées, etc.) est trop peu évoquée. Idem pour la surveillance sociale croisée (tout le monde surveille tout le monde).

La fin est intéressante. L'un des installateurs veut aller aux toilettes et découvre l'enfant dans la salle de bain. La femme le tue, sermonne son collègue, et le tue aussi. Son gamin était la ligne rouge à ne pas franchir. Elle avait accepté tant de peur et de contraintes, mais en échange, on devait laisser son gosse en paix. C'était le deal, peut-être même le contrat social. Au fond, chacun de nous a sa ligne rouge. Dont le piétinement par autrui nous donne le courage pour faire face, pour résister. C'est un joli message d'espoir auquel je crois. J'aimerais que le point de rupture de mes compatriotes soit moins élevé.

Petite incohérence tout de même : au début, le même installateur demande déjà à aller aux toilettes, se fait déjà débouter, et convient avec son collègue (et supérieur hiérarchique) de se soulager "à la camionnette". Pourquoi avoir forcé la salle de bain la deuxième fois ? Savaient-ils ?

Quelques erreurs émises lors du premier démarrage de la version winwin (Windows Server) de Bacula et leur solution.
J’ai rédigé ça dans notre doc’ interne (à l’exception du troisième point), donc autant en faire profiter le plus de personnes possible.

Pourquoi uniquement winwin ? Car, vu la très faible proportion de winwin dans notre parc de serveurs, nous n'avons pas pris la peine de concevoir un modèle du fichier de configuration (template) ni d'automatiser l'installation (Puppet ou script, peu importe). Les erreurs humaines comptent donc pour beaucoup.

« Fatal error: VSS was not initialized properly. ERR=Opération réussie. »

Une erreur typiquement winwin-ienne : truc pas initialisé, opération réussie… … …

Il faut (re)démarrer le service « Cliché instantané de volume » depuis services.msc (la console des services, accessible depuis le menu démarrer, « Gestionnaire de serveur », menu « Outils », item « Services »).

À une époque, cette erreur revenait souvent (plusieurs fois par mois), mais plus rien depuis un moment, va comprendre (nope nope nope)…

« Fatal error: No drive letters found for generating VSS snapshots. »

Message d'erreur entier :

Fatal error: No drive letters found for generating VSS snapshots.
JobId XXXXXX: Error: VSS API failure calling "BackupComplete". ERR=Object is not initialized; called during restore or not called in correct sequence.

Aucun fileset défini dans la configuration du Director pour ce client.

Débusquer les erreurs

D'après la doc' officielle qui correspond à notre version de Bacula, celui-ci consigne ses erreurs dans le journal « Application » que l'on peut consulter avec l'Observateur d'événements de winwin (accessible depuis le menu démarrer, « Gestionnaire de serveur », menu « Outils »).

Notre doc' interne propose d'aller dans la console des services (services.msc, accessible depuis le menu démarrer, « Gestionnaire de serveur », menu « Outils », item « Services »), d'ouvrir les propriétés du service « Bacula File Backup Service » (« bacula-fd » de son nom court), de copier le chemin d'accès vers l'exécutable et ses arguments, de coller tout ça dans une invite de commande (cmd, que l'on trouve dans le menu démarrer), et d'exécuter la commande.

TL;DR : un serveur rsyslog sur Debian 5 qui ne consigne pas des pans entiers des journaux qu'il reçoit et qui kernel panic de temps en temps. Plusieurs hypothèses possibles. Aucune totalement convaincante. Solution : le remplacer par un serveur rsyslog Debian 11 fraîchement installé.

On avait un serveur syslog. Implémentation rsyslog sur Debian 5. Réception des journaux sur le protocole UDP. Les journaux étaient écrits dans un partage NFS sur notre NAS.

Quand j'en suis devenu l'un des administrateurs, ce serveur était peu utilisé : réception de flux syslog depuis nos deux contrôleurs Wi-Fi Aruba + depuis nos deux routeurs (journal NAT) + depuis notre VPN Cisco ASA. Avant, il recevait également des flux syslog en provenance de nos switchs (quel intérêt ? mon organisation a jamais mis en place de l'AAA) et de nos serveurs Debian 5/6/7 (journal de l'agent Puppet).

On peut donc supposer que ce service fonctionnait convenablement. Notamment parce que mon organisation a déjà eu à répondre à des réquisitions judiciaires (via le journal NAT), à des demandes semblables de la direction, et on relayait à nos utilisateurs les signalements extérieurs concernant leurs pratiques P2P.

Pourtant, depuis que je le connais, ce serveur de journalisation est capricieux. Parfois, il kernel panic. Parfois, il cesse de journaliser. On a donc des trous dans nos journaux (suffisants pour retirer toute pertinence à une recherche). Une recherche dans les journaux (avec grep) était si interminable qu'on les faisait depuis une autre machine qui montait le point de montage NFS. Tellement lent qu'on avait également déplacé les scripts de rangement / tri des journaux sur une autre machine.

Évidemment, on trouvait rien d'évident dans les journaux de la machine. Concernant la perte de bouts de journaux, il suffisait de redémarrer rsyslog et ça repartait temporairement. Évidemment, tcpdump montrait la réception des paquets rsyslog. Évidemment, aucune lenteur de notre NAS à signaler, monter le même partage NFS depuis une autre machine Debian 8 fonctionnait impec.

Afin de valider le bon fonctionnement d'un nouvel équipement qui doit envoyer ses journaux à notre serveur de journalisation, j'ai mis en place un deuxième rsyslog. Debian 5, lui aussi, mais tout propre (hors template). Les problèmes se sont immédiatement manifestés. Il ne s'agit donc pas de crasse accumulée avec le temps, d'erreurs humaines empilées au fil des années, etc.

On peut supposer que notre template Debian 5 contient une conf' vaseuse. Ou que la configuration matérielle de la machine virtuelle n'est pas OK (vu son âge, elle a été migrée d'hyperviseur en hyperviseur). Ou que la version de rsyslog peine à gérer notre faible volumétrie de flux rsyslog (j'y crois pas vu les usages antérieurs sus-mentionnés). Ou que la pile réseau de la machine n'est pas calibrée pour nos flux syslog (paramètres sysctl) ? Ou que l'implémentation NFS dans le noyau Linux est moins résiliente que celle d'aujourd'hui (on a des serveurs web Debian 4 donc peu crédible…). Ou que nos options de montage NFS sont vaseuses (on en a aucune, peut-être faudrait-il bidouiller rsize/wsize afin de forcer Linux à écrire plus ou moins souvent ?).

On a déjà eu des problèmes chelous avec de vieilles machines. Genre celui-ci, avec le suicide de la machine à la clé.

Au final, j'ai préféré monter un serveur rsyslog Debian 11. Ça permet de flinguer une machine Debian 5 qui, par définition, ne devrait plus être en prod' depuis fort longtemps (absence de support éditeur, absence de sécurité, difficultés de cohabitation avec le monde moderne, etc.). L'effort à fournir était négligeable car j'ai déjà écrit un module Puppet pour configurer rsyslog selon notre sauce interne. Le plus long aura été de convertir notre configuration à la nouvelle syntaxe de rsyslog, et de forcer la main au chef ("pas la priorité, blablabla").

Il fonctionne impec depuis plusieurs mois. Parfois, chercher une réponse n'est pas la solution la plus pertinente.

Au final, je ne saurai pas ce qui s'est passé… Les ninjas de l'informatique ne savent pas tout…

TL;DR : dans ce précédent shaarli, j'énonçais qu'un bacula director ou un bacula storage en version 5.X (Debian 8) est incompatible avec un bacula file daemon en version 9.X (Debian 10). Après avoir mis à jour notre infra Bacula, je peux affirmer que l'inverse n'est pas vrai : un director et un storage 9.4 (Debian 10) prennent en charge des file daemon très anciens (1.38.11 sur Debian 4 et 2.4.4 sur Debian 3 !). Néanmoins, bconsole ne fonctionne pas sur un bacula 7.4.4 (Debian 9).

Depuis mon dernier écrit sur le sujet, et afin de solutionner l'incompatibilité entre notre infrastructure Bacula 5.X (Debian 8) et nos nouveaux serveurs Debian 10 et 11 (Bacula 9.X), nous avons mis à jour notre infrastructure Bacula (Director et Storage) en version 9.4.2 sur Debian 10 et nous avons basculé tous nos serveurs dessus.

Cela fonctionne parfaitement, y compris avec des File Daemon très anciens :

• 1.38.11 sur Debian 4 ;
• 2.4.4 sur Debian 3, 5 et 6 ;
• 5.0.3 sur Debian 7 ;
• 5.2.6 sur Debian 7 et 8 ;
• 5.2.10 sur winwin server 2012 et 2016 ;
• 7.4.4 sur Debian 9 ;
• 9.4.2 sur Debian 10 ;
• 9.6.1 sur Debian 11.

Chapeau aux dévs de Bacula pour avoir conçu et maintenu une compatibilité pendant plus de 15 ans ! :O

Une bizarrerie tout de même. bconsole est inutilisable en version 7.4.4 sur un Debian 9. Si l'on tape la commande help, vlam, bconsole se ferme et l'on revient au shell. Idem si l'on tape run puis le numéro d'un des jobs indiqués. Idem avec la commande restore. Bref, t'as compris. Nous n'avons pas ce problème sur un File Daemon de version antérieure genre 5.2.6 sur Debian 7 et 8.

Dans /var/log/syslog d'une machine Debian 9, l'erreur suivante est consignée : « bconsole: bsock.c:569 Packet size=1073742006 too big from "Director daemon:<CENSURE>:9101. Terminating connection. ».
On en revient donc à une incompatibilité entre la version de File Daemon et celle du Director.

Nous n'avons pas cherché plus loin l'origine de ce problème car les sauvegardes sont bien effectuées, et la restauration est fonctionnelle si nous la lançons depuis bconsole sur le Director. Autrement dit : aucune absence de fonctionnalité.

Merci Alex d'avoir monté notre nouvelle infrastructure Bacula. :)