GuiGui's Show

En attendant que les instituts d’études politiques rendent publiques leurs savantes analyses électorales sur les législatives de juin 2017, les experts électoraux du « Canard » se sont amusés à examiner le report des voix dans certaines circonscriptions. Et leurs découvertes ne manquent pas d’intérêt.

Le premier fait marquant de ces plégislatives est connu mais n’a pas été assez souligné. C’est, en effet, la première fois sous la Ve République que le nombre des abstentionnistes a été supérieur, au premier comme au second tour, à celui des votants. Si l’on ajoute aux abstent1onmstes les électeurs qui ont voté blanc ou nul c’est plus de 61 % du corps électoral qui, le 18 juin, a refusé de se prononcer pour un candidat. Ce phénomène réjouissant pour la démocratie s’est amplifié au second tour, privant sans doute les « marcheurs » d’une victoire encore plus éclatante.

Le second fait frappant est la confirmation d’une réelle perméabilité entre une partie de l’électorat FN et celui de La France insoumise. C’est particulièrement visible dans un certain nombre de bureaux de vote qui, traditionnellement, constituaient pour le PCF et même le PS des fiefs et qui comptent aujourd’hui un pourcentage de chômeurs bien supérieur à la moyenne nationale.

L’exemple de la 1re circonscription de la Somme est, à ce sujet, édifiant. Le désormais célèbre François Ruffin, journaliste et auteur du film à succès « Merci patron! », y a été élu, à la surprise générale, avec 55,97 % des voix, alors qu’il était en ballottage très défavorable.

Rappel des résultats : au premier tour, le candidat LRM recueille 13 394 suffrages, contre 9 545 à Ruffin, qui rerésente LFI, le FN étant éliminé ; au second tour, Ruffin l’emporte avec 19 329 voix, contre 15 205 pour LRM. Le candidat mélenchoniste a donc plus que doublé son score, avec un gain de 9 784 voix, alors que LRM n’a engrangé que 1 811 suffrages.

Or, si l’on additionne au score de Ruffin toutes les voix que celui-ci pouvait raisonnablement espérer (PS, LO, extrême gauche, plus un peu de LR a la margee) on arrive à un total proche de 13 400. Il en a raflé 6 000 de plus. Lesquelles ne peuvent venir, pour une bonne part, que des 6 255 électeurs qui ont voté FN au premier tour et des 623 électeurs de Debout la France.

Et/ou, comme l'expose le numero 81 de Fakir, les voix supplémentaires ont été obtenu au terme d'une longue et intense campagne de terrain misant sur le populisme de gauche.

Vases communicants

Même s’il est moins accentué, un phénomène identique se répète dans 12 circonscriptions au moins : Allier (1re), Bouches-du-Rhône (13e), Hauts-de-Seine (1re), Nord (1re, 2e), Puy-de-Dôme (5e), Seine-Maritime (3e, 6e, 8e) et Seine-Saint-Denis (4e, 11e). Dans toutes ces circonscriptions, le nombre de voix obtenues par LFI ou le PCF au second tour est très largement supérieur aux réserves des voix de gauche et d’extrême gauche. Comme il est difficile de croire que les abstentionnistes ainsi que les électeurs de droite ont voté en grande masse, au second tour, en faveur d’un candidat LFI ou PCF, il ne reste qu’une hypothèse crédible : un nombre significatif d’électeurs qui avaient choisi au premier tour le candidat de l’extrême droite se sont reportés au second sur le candidat de l’extrême gauche et ont permis son élection.

Le mouvement inverse - électeurs LFI et PC filant au second tour vers le FN - peut également être observé dans plusieurs régions. Il est particulièrement visible dans six circonscriptions, dans le Nord (19e), le Pas-de—Calais (3e, 10e, 11e, 12e) et les Pyrénées-Orientales (2e).

Dans ces circonscriptions, c’est l’apport des voix venues des candidats LFI et PC qui a très probablement provoqué l’élection de six députés FN (sur les huit que compte le parti de Marine Le Pen).

Conclusion : le Parti communiste et La France insoumise, d’une part, le Front national, d’autre part, s’affirment comme antagonistes irréductibles, mais une partie de leur électorat est engagée dans un flirt poussé, partageant sans doute le même appétit pour la radicalisation, le « dégagisme », la fibre nationaliste et le refus de Bruxelles.

Ainsi, les élections législatives de juin ont vu la naissance d’un électorat éclectique, qui a souri aux Marcheurs. Et d’un autre électorat qui, dans la France du Nord et de l’Est, à forte proportion ouvrière, et dans le Midi méditerranéen, un dimanche vote FN et, la semaine suivante, vote pour le PCF ou La France insoumise. Ou vice versa.

Dans le Canard enchaîné du 6 septembre 2017.

Toujours prompt à défendre les consommateurs, Michel-Edouard Leclerc s’est emparé des oeufs contaminés au fipronil. Un peu hâtivement, cette fois. Dans son blog, intitulé « De quoi je me MEL » (ses initiales), le pédégé de l’enseigne se plaint que l’accusation soit portée contre les distributeurs plutôt que contre les fabricants. Admirable façon de se dédouaner de ses responsabilités !

MEL l’a opportunément oublié : Leclerc vend aussi des produits sous le label « Marque Repère » ou Eco+, fabriqués spécialement pour Leclerc. Or, selon le dernier pointage du ministère de l'Agriculture, établi le 24 août, sur les 32 produits retirés des linéaires, 80 % sont des marques distributeur, ou MD (« Huffmgton Post », 25/8). Et, sur ces 26 produits, 6 le sont dans les magasins Leclerc. La peste soit des brownies et des gaufres aux œufs frais !

Excédé par les caquètements de Michel-Edouard Leclerc, le président de Nestlé France, Richard Girardot, a fait une entrée fracassante dans la basse-cour en accusant le distributeur de « pousser les fournisseurs à la faute en s’exonérant lui-même des contraintes du droit français ».

Le patron de Nestlé (Perrier, KitKat, Herta…) pointe du bec la situation d’Eurelec Trading, la centrale d’achats créée par Leclerc et son confrère allemand Rewe à Bruxelles. Une structure qui « négocie, commande, fait livrer et facturer depuis la Belgique des produits français à destination d’entrepôts français, de magasins français, pour des consommateurs français ».

Ce dispositif permet en effet de bénéficier d’une fiscalité avantageuse et, surtout, de contourner la loi française sur la limitation des marges arrière, seuils de vente à perte, les conditions de ristourne, etc. Des dizaines de marques sont contraintes de facturer leurs ventes en Belgique et non plus en France (« Challenges », 31/8) .

Et voilà pourquoi le patron de Nestlé monte sur ses ergots, dans ce combat de coques !

Intéressant, je me suis toujours demandé quelles sont les ficelles des marques distributeur.

Dans le Canard enchaîné du 6 septembre 2017.

My least favorite aspect of typing notifications

Over the years I've decided I'd rather have them on than not, but I'm glad there aren't "has opened a blank note to compose a reply to you" notifications.

:')

Des votes ont lieu les 4 et 11 septembre au Parlement européen sur un texte qui touchera profondément et pour longtemps les fournisseurs d'accès à internet (FAI) associatifs de l'Union européenne (UE) : la future directive qui établira le Code des communications électroniques européen (CCEE).

Vote repoussé au 2 octobre. Changement obtenu par le groupe parlementaire S&D pour essayer d'obtenir quelques compromis supplémentaires. Les groupes parlementaires Verts et GUE devraient voter selon nos convictions. Il faudrait encore que la société civile se mobilise auprès des groupes EPP et ECR à propos de l'ouverture du co-investissement sur la fibre optique (voir 2e Paquet Télécoms. II faudrait aussi soutenir les député⋅e⋅s S&D et ALDE, qui nous sont plutôt favorables, afin qu'il⋅elle⋅s flanchent.

On a donc du temps pour militer et convaincre. Je ne saurez trop te recommander de te documenter (en cliquant sur le contenu pointé par ce shaarli, par exemple) puis de téléphoner / d'envoyer un mail à nos député⋅e⋅s. L'appel téléphonique peut même être gratuit avec le PiPhone de La Quadrature du Net qui est un automate qui te téléphone pour te mettre en relation avec le⋅a député⋅e désiré⋅e (pour l'instant, ne choisir que des député⋅e⋅s membre de la commission ITRE car c'est au sein de cette commission qu'aura lieu le prochain vote du 2 octobre.

« Faut-il dégager les médias ? » C’était l’intitulé de l’un des ateliers organisés, le 26 août, lors des journées d’été de La France insoumise, à Marseille. Le débat s’est achevé avec des militants debout et bras levé, scandant : « Résistance ! »

Pourtant, Jean-Luc Mélenchon a tenu, le lendemain, à remercier les chaînes d’information BFMTV et LCI à l’occasion de son discours de clôture, et même à les faire applaudir par l’assistance parce qu’« elles retransmett[ai]ent [s]on discours en direct ».

Ouais, les médias c'est trop trop trop trop génial pour diffuser tes idées (sous forme de soupe) et c'est très très très très mal quand ça diffuse les idées des autres (sous forme de soupe) et/ou que ça pose des questions. Mélenchon n'en est pas à son coup d'essai en la matière. De là à ce que ses fidèles le suivent… À la décharge du mouvement : aucun mouvement politique d'envergure national, de l'extrême droite à la prétendue extrême gauche n'aime les médias et tous rêvent de serrer la vis (voir la section « Futur »). Dommage que la France Insoumise ne se différencie pas sur ce critère. :(

Alors que certains Insoumis criaient « merci », Méluche a refroidi l’assistance en lançant : « Faut pas en rajouter non plus ! »

Après quoi le chef des Insoumis a appelé à manifester le 23 septembre contre la réforme du Code du travail.

« Il faut que le peuple déferle à Paris, a-t-il lancé, contre le coup d ’Etat social, antidémocratique qui s’organise contre lui. Pas de bla-bla, du combat ! »

Porte-parole des Insoumis et épouse d’Alexis Corbière, la nunéro 2 du parti, Raquel Garrido, s’est montrée encore plus explicite :

« Nous n’allons pas attendre 2022 pour gouverner. Notre vocation à gouverner existe à tout moment. »

A bas le coup d’Etat social, vive le coup d’Etat tout court !

Dans le Canard enchaîné du 30 août 2017.

On n’arrête plus le progrès social : la majorité des retraités français vont être obligés de casquer afin de se prémunir contre un risque qui ne les menace plus, le chômage. Une mesure décidée au nom de la « solidarité nationale » et qui touchait déjà les fonctionnaires.

Heu, c'est le principe de base de la mutualisation… Tu payes jusqu'à la fin de ta vie l'école, même quand t'as pas/plus d'enfants en âge d'être scolarisé. Pire, l'ouvrier⋅e finance les universités alors que sa progéniture à une probabilité très faible d'y aller pour un bac +5. Idem pour l'autorité, la Justice et les prisons. Tu payes jusqu'à la fin de ta vie les infrastuctures de transport, même si tu fais 3 pas en dehors de chez toi (par choix ou par handicap). Tu payes jusqu'à la fin de ta vie un système de santé que tu n'utiliseras peut-être pas. Remettre en cause sans cesse la solidarité est un non sens, les questions pertinentes me semblent être celles de la collecte (avec une harmonisation des cas compliquées ?) et la redistribution (qui ne protège pas tout le monde comme elle le devrait).

Même lorsqu’il cumule sa retraite avec un emploi et perd ce dernier, le retraité n’a jamais droit à une allocation de chômage. A compter de 2018, les cotisations réglées par les seuls salariés — chômage (2.4 % du salaire) et maladie (0.75 %) — vont progressivement être supprimées et remplacées dès le 1er janvier, par une hausse de 1,7 % de la CSG… pour toutes les catégories de revenus. Y compris les retraités, donc, du moins ceux dont la pension est supérieure à 1 200 euros (le minimum vieillesse pour un couple), Le manque à gagner équivaut à la suppression de presque une semaine de pension par an : 265 euros pour une personne touchant une retraite nette moyenne (1 300 euros par mois). Ces mêmes retraités avaient déjà été matraqués, en 2014, par Hollande.

L’accord sur l’assurance-chômage signé le 22 mars de cette année prévoit que les plus de 65 ans — salariés ou retraités reprenant un emploi salarié — doivent acquitter une cotisation chômage de 2,4 %. Coût de cette augmentation : 375 euros par an pour une pension moyenne. Cotisation à fonds perdus, là encore, le retraité étant certain de ne jamais en retirer le moindre avantage.

Conscient de la légalité douteuse de cette assurance n’assurant rien du tout, le gouvernement l’a baptisée « contribution spécifique de solidarité ».

Des fois qu’un ingrat retraité, surprotégé contre le chômage, saisisse le Conseil constitutionnel ?

Dans le Canard enchaîné du 30 août 2017.

Soit un proxy web avec Apache httpd qui transfert les requêtes des client⋅e⋅s à un serveur Tomcat. Le proxy force le client à revenir lui causer en HTTPS, mais transfert les requêtes en HTTP, c'est-à-dire en clair, au Tomcat (car ce sont deux machines virtuelles sur le même hyperviseur donc le risque est quasi nul et que configurer Tomcat, pour mettre en œuvre HTTPS ou autre chose, c'est une plaie donc no way).

Problème : si l'application exécutée par le Tomcat envoie une redirection HTTP, elle code le protocole, http, en dur dans la réponse. Apache httpd transfert ça au client… qui demande la bonne ressource au proxy… en clair. Ainsi l'HTTPS initial est détourné : n'importe qui sur Internet, entre le client et le proxy, voit les ressources qui sont demandées. Pas le contenu, certes, mais l'URL précise tout de même… C'est préoccupant d'un point de vue vie privée.

Pour s'en rendre compte, on utilise wget :

$ wget https://lala.example.net
--2017-09-05 11:51:37--  https://lala.example.net/
Résolution de lala.example.net (lala.example.net)… 192.0.2.1
Connexion à lala.example.net (lala.example.net)|192.0.2.1|:443… connecté.
requête HTTP transmise, en attente de la réponse… 302 
Emplacement : http://lala.example.net/mon_appli/index.html [suivant]
--2017-09-05 11:51:39--  http://lala.example.net/mon_appli/index.html
Connexion à lala.example.net (lala.example.net)|192.0.2.1|:80… connecté.
requête HTTP transmise, en attente de la réponse… 302 Found
Emplacement : https://lala.example.net/mon_appli/index.html [suivant]
--2017-09-05 11:51:39--  https://lala.example.net/mon_appli/index.html
Connexion à lala.example.net (lala.example.net)|192.0.2.1|:443… connecté.
requête HTTP transmise, en attente de la réponse… 200 
Taille : 11080 (11K) [text/html]
Sauvegarde en : « index.html »

Pour résoudre cela, on ajoute ce qui suit dans la configuration d'Apache httpd, en plus des directives ProxyPass habituelles :

Header edit Location "(^http://)([^/]+)" ""

Ainsi, l'URL de redirection sera tronquée du protocole, elle sera relative. Le client web comprendra qu'il faut revenir en HTTPS et non pas en HTTP.

On reload Apache httpd et on vérifie :

$ wget https://lala.example.net
--2017-09-05 11:52:01--  https://lala.example.net/
Résolution de lala.example.net (lala.example.net)… 192.0.2.1
Connexion à lala.example.net (lala.example.net)|192.0.2.1|:443… connecté.
requête HTTP transmise, en attente de la réponse… 302 
Emplacement : /mon_appli/index.html [suivant]
--2017-09-05 11:52:01--  https://lala.example.net/mon_appli/index.html
Réutilisation de la connexion existante à lala.example.net:443.
requête HTTP transmise, en attente de la réponse… 200 
Taille : 11080 (11K) [text/html]
Sauvegarde en : « index.html.1 »

Des votes ont lieu les 4 et 11 septembre au Parlement européen sur un texte qui touchera profondément et pour longtemps les fournisseurs d'accès à internet (FAI) associatifs de l'Union européenne (UE) : la future directive qui établira le Code des communications électroniques européen (CCEE).

Envoyez des courriels et/ou appelez gratuitement un·e député·e grâce au PiPhone, en concentrant les efforts sur les membres de la commission parlementaire en charge de l'industrie (acronyme : ITRE), car c'est elle qui vote le 11 septembre.

Pour une vision globale de ce qui se trame : le 2e Paquet Télécoms.

Pour une vision dans le détail : liste des amendements à faire soutenir ou à faire rejeter.

Dans le monde de la virtualisation, il y a deux types d'image disque :

• Image statique / pré-allouée / thick provisioning : sur le support de stockage, le fichier image occupe réellement l'espace disque attribué à la machine virtuelle. Un disque dur virtuel de 50G occupe réellement 50G, même si la machine virtuelle n'utilise réellement que 5G d'espace. Avantages : les performances accrues et la prévisibilité de l'occupation des supports de stockage ;
  
  
• Image dynamique / sparse image / thin provisioning : sur le support de stockage, le fichier image occupe réellement l'espace maximal utilisé par la machine virtuelle. Si notre machine virtuelle a un disque dur de 50G mais n'en a toujours utilisé que 5G tout au plus, le fichier image occupera 5G. Attention : si la machine utilise 15G puis redescend à 5G, le fichier image occupera toujours 15G. Cette faculté repose sur une fonctionnalité des systèmes de fichiers modernes : les fichiers sparses / comportant des zones vides. Avantage : réduction des coûts par densification et flexibilité, il est possible d'allouer plus d'espace que ce dont on dispose en réalité sur les supports de stockage donc on peut créer plus de machines virtuelles sur un même hyperviseur… en espérant que toutes les machines virtuelles ne réclament pas le max qu'on leur a attribué sinon ça va trèèès mal se passer tendance crash des machines virtuelles voire corruption de fichiers.

Dans les deux cas, il est possible d'accroître la taille d'une image disque après coup : d'abord dans les paramètres de la machine virtuelle sur l'hyperviseur, puis à coup de gparted ou autre outil de gestion de disques à l'intérieur de la machine virtuelle, et enfin au niveau des systèmes de fichiers.

En passant, à l'intérieur des machines virtuelles, le plus flexible est d'utiliser une seule partition avec du LVM. Ainsi, accroître la taille du volume logique pris entre deux autres volumes logiques ne nécessite pas de déplacer les données (ce qui est une opération chronophage est risquée si l'opération est interrompue) comme c'est le cas avec des partitions. J'enfonce des portes ouvertes ? Ce n'est pas encore acquis pour tout le monde en 2017.

Comment faire pour passer d'une image statique (thick) à une image dynamique (thin) avec VMware ?

Au préalable, il peut être intéressant de remplir de 0 l'espace disque non alloué de la machine virtuelle (ne pas réaliser l'étape comportant vmkfstools !). Ainsi, l'image thin n'occupera pas l'espace de l'image statique mais directement l'espace réellement utilisé par la machine virtuelle.

On éteint la machine virtuelle.

On active SSH sur l'ESXi. On se déplace jusqu'à l'emplacement des fichiers de la machine virtuelle : cd /vmfs/volume/<nom_banque_données>/<nom_machine_virtuelle>. Pour trouver ce chemin, rien de mieux que de regarder dans les paramètres de la machine virtuelle avec Vsphere client.

On effectue la conversion : vmkfstools -i <nom_image_disque>.vmdk -d thin <nom_image_disque>-thin.vmdk.

Avec le client Vsphere, on retire l'ancien disque de la machine virtuelle puis on ajoute le nouveau.

On démarre la machine virtuelle.

Si tout est OK, on peut supprimer l'image statique : rm <nom_image_disque>.vmdk.

Au boulot, nous avons une machine virtuelle KVM avec winwin 10 comme système invité. Le disque dur de cette machine virtuelle se matérialise sur le stockage de l'hyperviseur par un fichier qcow2.

Par défaut, le format qcow2 produit des sparse files : le fichier image n'aura pas la taille du disque dur entier (exemple : 50G) mais celle de la quantité maximale de données réellement écrite par le système invité (33G, par exemple).

Winwin 10 et les mises à jour occupent 33G. On peut utiliser le nettoyage de disque pour virer les sauvegardes qui sont réalisées automatiquement avant les mises à jour. Cela permet de récupérer 18G. Pourtant, sur l'hyperviseur, la taille réelle du qcow, obtenue avec ls -s, est toujours de 33G (d'où mon « maximale » dans le paragraphe précédent ;) ). Comment récupérer ces 18G dans le fichier image ?

Le système invité doit être éteint, puis :

$ sudo apt-get install qemu-utils kpartx ntfs-3g

$ sudo modprobe nbd max_part=8
$ sudo qemu-nbd -c /dev/nbd0 winwin.qcow2

$ sudo kpartx -av /dev/nbd0
add map nbd0p1 (254:6): 0 1024000 linear 43:0 2048
add map nbd0p2 (254:7): 0 102082870 linear 43:0 1026048
add map nbd0p3 (254:8): 0 1742848 linear 43:0 103110656

$ sudo ntfswipe -av /dev/mapper/nbd0p2
[…]
37700389936 bytes were wiped (excluding undelete data)

$ sudo kpartx -dv /dev/nbd0

$ sudo qemu-nbd --disconnect /dev/nbd0
$ sudo modprobe -r nbd

$ sudo fallocate -d winwin.qcow2

Attention : ntfswipe va consommer l'intégralité de l'espace disque de la partition winwin. Sur l'hyperviseur, assure-toi d'avoir suffisamment d'espace pour que le qcow puisse grossir jusqu'à sa taille maximale configurée sinon ntfswipe affichera Failed to sync device /dev/mapper/nbd0p2: Erreur d'entrée/sortie.

Comment sais-je qu'il faut travailler sur la deuxième partition ? J'ai pu monter chaque partition et regarder son contenu avec mount /dev/mapper/nbd0p<X> /mnt + ls lh /mnt, tout simplement.

Après cela, le fichier qcow2 occupe réellement 15G sur le stockage de l'hyperviseur. \o/

Notes en vrac :

• La commande cp est suffisamment intelligente pour copier toute seule un fichier contenant des zones vides (sparse file) (sinon, il faut ajouter --sparse=always), mais ce n'est pas le cas de caja, le gestionnaire de fichiers de MATE, qui copie donc la taille maximale configurée… ;
  
  
• Avec un GNU/Linux comme invité (et un système de fichiers ext), on aurait fait tout pareil, mais en utilisant zerofree -v /dev/mapper/nbd0p<X> au lieu de ntfswipe.