GuiGui's Show

TL;DR : un serveur rsyslog sur Debian 5 qui ne consigne pas des pans entiers des journaux qu'il reçoit et qui kernel panic de temps en temps. Plusieurs hypothèses possibles. Aucune totalement convaincante. Solution : le remplacer par un serveur rsyslog Debian 11 fraîchement installé.

On avait un serveur syslog. Implémentation rsyslog sur Debian 5. Réception des journaux sur le protocole UDP. Les journaux étaient écrits dans un partage NFS sur notre NAS.

Quand j'en suis devenu l'un des administrateurs, ce serveur était peu utilisé : réception de flux syslog depuis nos deux contrôleurs Wi-Fi Aruba + depuis nos deux routeurs (journal NAT) + depuis notre VPN Cisco ASA. Avant, il recevait également des flux syslog en provenance de nos switchs (quel intérêt ? mon organisation a jamais mis en place de l'AAA) et de nos serveurs Debian 5/6/7 (journal de l'agent Puppet).

On peut donc supposer que ce service fonctionnait convenablement. Notamment parce que mon organisation a déjà eu à répondre à des réquisitions judiciaires (via le journal NAT), à des demandes semblables de la direction, et on relayait à nos utilisateurs les signalements extérieurs concernant leurs pratiques P2P.

Pourtant, depuis que je le connais, ce serveur de journalisation est capricieux. Parfois, il kernel panic. Parfois, il cesse de journaliser. On a donc des trous dans nos journaux (suffisants pour retirer toute pertinence à une recherche). Une recherche dans les journaux (avec grep) était si interminable qu'on les faisait depuis une autre machine qui montait le point de montage NFS. Tellement lent qu'on avait également déplacé les scripts de rangement / tri des journaux sur une autre machine.

Évidemment, on trouvait rien d'évident dans les journaux de la machine. Concernant la perte de bouts de journaux, il suffisait de redémarrer rsyslog et ça repartait temporairement. Évidemment, tcpdump montrait la réception des paquets rsyslog. Évidemment, aucune lenteur de notre NAS à signaler, monter le même partage NFS depuis une autre machine Debian 8 fonctionnait impec.

Afin de valider le bon fonctionnement d'un nouvel équipement qui doit envoyer ses journaux à notre serveur de journalisation, j'ai mis en place un deuxième rsyslog. Debian 5, lui aussi, mais tout propre (hors template). Les problèmes se sont immédiatement manifestés. Il ne s'agit donc pas de crasse accumulée avec le temps, d'erreurs humaines empilées au fil des années, etc.

On peut supposer que notre template Debian 5 contient une conf' vaseuse. Ou que la configuration matérielle de la machine virtuelle n'est pas OK (vu son âge, elle a été migrée d'hyperviseur en hyperviseur). Ou que la version de rsyslog peine à gérer notre faible volumétrie de flux rsyslog (j'y crois pas vu les usages antérieurs sus-mentionnés). Ou que la pile réseau de la machine n'est pas calibrée pour nos flux syslog (paramètres sysctl) ? Ou que l'implémentation NFS dans le noyau Linux est moins résiliente que celle d'aujourd'hui (on a des serveurs web Debian 4 donc peu crédible…). Ou que nos options de montage NFS sont vaseuses (on en a aucune, peut-être faudrait-il bidouiller rsize/wsize afin de forcer Linux à écrire plus ou moins souvent ?).

On a déjà eu des problèmes chelous avec de vieilles machines. Genre celui-ci, avec le suicide de la machine à la clé.

Au final, j'ai préféré monter un serveur rsyslog Debian 11. Ça permet de flinguer une machine Debian 5 qui, par définition, ne devrait plus être en prod' depuis fort longtemps (absence de support éditeur, absence de sécurité, difficultés de cohabitation avec le monde moderne, etc.). L'effort à fournir était négligeable car j'ai déjà écrit un module Puppet pour configurer rsyslog selon notre sauce interne. Le plus long aura été de convertir notre configuration à la nouvelle syntaxe de rsyslog, et de forcer la main au chef ("pas la priorité, blablabla").

Il fonctionne impec depuis plusieurs mois. Parfois, chercher une réponse n'est pas la solution la plus pertinente.

Au final, je ne saurai pas ce qui s'est passé… Les ninjas de l'informatique ne savent pas tout…

TL;DR : dans ce précédent shaarli, j'énonçais qu'un bacula director ou un bacula storage en version 5.X (Debian 8) est incompatible avec un bacula file daemon en version 9.X (Debian 10). Après avoir mis à jour notre infra Bacula, je peux affirmer que l'inverse n'est pas vrai : un director et un storage 9.4 (Debian 10) prennent en charge des file daemon très anciens (1.38.11 sur Debian 4 et 2.4.4 sur Debian 3 !). Néanmoins, bconsole ne fonctionne pas sur un bacula 7.4.4 (Debian 9).

Depuis mon dernier écrit sur le sujet, et afin de solutionner l'incompatibilité entre notre infrastructure Bacula 5.X (Debian 8) et nos nouveaux serveurs Debian 10 et 11 (Bacula 9.X), nous avons mis à jour notre infrastructure Bacula (Director et Storage) en version 9.4.2 sur Debian 10 et nous avons basculé tous nos serveurs dessus.

Cela fonctionne parfaitement, y compris avec des File Daemon très anciens :

• 1.38.11 sur Debian 4 ;
• 2.4.4 sur Debian 3, 5 et 6 ;
• 5.0.3 sur Debian 7 ;
• 5.2.6 sur Debian 7 et 8 ;
• 5.2.10 sur winwin server 2012 et 2016 ;
• 7.4.4 sur Debian 9 ;
• 9.4.2 sur Debian 10 ;
• 9.6.1 sur Debian 11.

Chapeau aux dévs de Bacula pour avoir conçu et maintenu une compatibilité pendant plus de 15 ans ! :O

Une bizarrerie tout de même. bconsole est inutilisable en version 7.4.4 sur un Debian 9. Si l'on tape la commande help, vlam, bconsole se ferme et l'on revient au shell. Idem si l'on tape run puis le numéro d'un des jobs indiqués. Idem avec la commande restore. Bref, t'as compris. Nous n'avons pas ce problème sur un File Daemon de version antérieure genre 5.2.6 sur Debian 7 et 8.

Dans /var/log/syslog d'une machine Debian 9, l'erreur suivante est consignée : « bconsole: bsock.c:569 Packet size=1073742006 too big from "Director daemon:<CENSURE>:9101. Terminating connection. ».
On en revient donc à une incompatibilité entre la version de File Daemon et celle du Director.

Nous n'avons pas cherché plus loin l'origine de ce problème car les sauvegardes sont bien effectuées, et la restauration est fonctionnelle si nous la lançons depuis bconsole sur le Director. Autrement dit : aucune absence de fonctionnalité.

Merci Alex d'avoir monté notre nouvelle infrastructure Bacula. :)

The Web Console: […] Enables you to interact with a web page by executing JavaScript expressions in the context of the page

Je ne savais pas (ou j'ai oublié), que la console web des outils de développement web de Firefox permet d'interagir avec une page web en causant JavaScript.

Dans ladite console, il y a deux chevrons grisés à gauche (sous l'icône corbeille). Il suffit de cliquer en face d'eux dans la zone blanche et de saisir du JavaScript, genre, sur ce shaarli, document.getElementById("menu");. Si l'objet existe, il est retourné, sinon « null » est retourné.

Une collègue m'a montré cela alors que nous cherchions à comprendre pourquoi le logiciel web bbb-recorder, qui permet de faire un screencast d'un enregistrement BigBlueButton (BBB) afin de le rendre indépendant du lecteur interne de BBB (et donc, de l'exporter).
Depuis quelques jours, il n'arrivait plus à récupérer la durée d'un enregistrement BBB et donc à lancer le screencast.

Si l'on regarde le code, l'élément du DOM contenant la durée est recherché. Le nom de cet élément change en fonction de la version de l'API de Scalelite (et non pas de la version de BBB, la variable « bbbVersionIs23 » est mal nommée).

Ma collègue ajoute un console.log(url); afin que l'on récupère, dans le journal de l'application sur le serveur (et pas dans la console web comme on pourrait s'y attendre), l'URL du lecteur BBB pour un enregistrement donné. On y accède avec nos navigateurs web. J'ai le réflexe de regarder le code source de la page… et j'y trouve ni élément avec l'ID « vjs_video_3_html5_api », ni élément avec l'ID « video ». :O Ma collègue, qui a utilisé la console web de Firefox, a trouvé l'élément avec l'ID « video ».

C'est un classique, la page « view-source » qui n'affiche pas forcément le code qui correspond à ce que l'on voit à l'écran (car JavaScript peut manipuler la page web, par exemple).
Mais ça n'échappe pas à un requêtage via la console web, c'est noté.

Notons que, lors du premier copier+coller d'un code JavaScript en son sein, la console demande à débloquer explicitement le copier+coller en saisissant une phrase.

Merci Jade de m'avoir appris (ou rappelé) cette possibilité de la console web. :)

La méthode préconisée un peu partout semble être sudo dpkg-reconfigure unattended-upgrades + répondre « No » dans l'interface semi-graphique (ncurses).

Comme elle le dit elle-même (« Replacing config file /etc/apt/apt.conf.d/20auto-upgrades with new version »), cette commande remplace le contenu de /etc/apt/apt.conf.d/20auto-upgrades par les deux lignes suivantes :

APT::Periodic::Update-Package-Lists "0";
APT::Periodic::Unattended-Upgrade "0";

Plus facile à puppetiser (fichier > commande). :)

Pourquoi désactiver les mises à jour automatiques d'Ubuntu ? Sécurité tout ça, c'pas bien de désactiver.

• Parce qu'elles provoquent une compétition malsaine (race condition) avec notre procédure de mise en service. Nous déployons une image disque contenant Ubuntu 20.04. Au premier démarrage, CRON (« @reboot ») lance, après une minute de temporisation (sleep 1m), notre script d'initialisation qui, entre autres, installe Puppet et ajoute la machine à notre domaine winwin Samba 4. Or, il arrive que les mises à jour automatiques se déclenchent avant. Auquel cas, Puppet n'est pas installé et la machine n'est pas ajoutée à notre domaine (car notre script installe les paquets nécessaires, krb5-utils, sssd-ad, etc.). C'est normal puisque toute utilisation d'apt / dpkg est exclusive (et heureusement) : « Waiting for cache lock: Could not get lock /var/lib/dpkg/lock-frontend. It is held by process 2921 (unattended-upgr)... ». On pourrait adapter notre script pour faire une boucle "tant qu'apt / dpkg est utilisé, j'attends" / "tant que tels logiciels ne sont pas installés, re-tenter" mais ça retarde la mise en service du poste alors que les mises à jour peuvent se faire plus tard, en arrière-plan, quand l'utilisateur du poste travaille ;
  
  
• Nous effectuons déjà les mises à jour depuis un script lancé par CRON à chaque démarrage (« @reboot »). Notre script effectue des actions complémentaires comme tenter de réparer apt / dpkg avec apt -y --fix-broken install et dpkg --configure -a et de lancer Puppet (raisons pour lesquelles nous ne laissons pas tourner l'agent toutes les 30 minutes). Ces actions garantissent le bon fonctionnement des mises à jour et de Puppet. Autant que ce script soit le seul à agir : en cas de problème, nous avons une seule source d'ennuis à analyser.

Pourquoi ne pas désinstaller le paquet unattended-upgrades ?

• Afin de rester le plus conforme possible à une Ubuntu standard / de base. Minimisation des ennuis potentiels.
  
  
• Espérance qu'unattended-upgrades affiche un message "màj en cours, ne pas éteindre" lorsque des mises à jour (via CRON, cf ci-dessus) ou des installations (via Puppet) seront en cours. D'après mes tests, cet espoir est vain.

Pour réparer GRUB, j'utilise toujours un live USB et chroot. Fiabilité garantie à chaque utilisation, contrairement aux outils magiques qui viennent et qui vont sans apporter de résultats.

mkdir /mnt/chroot
mount /dev/sdaX /mnt/chroot
mount --bind /dev /mnt/chroot/dev
mount --bind /dev/pts /mnt/chroot/dev/pts
mount --bind /sys /mnt/chroot/sys
mount -t proc /proc /mnt/chroot/proc
chroot /mnt/chroot
update-grub2
grub-install /dev/sdX

• Le gouvernement a envisagé de ne pas publier le rapport des inspections des finances et des affaires sociales sur Orpéa au motif du secret des affaires… Ce n'est pas Orpéa qui a bloqué : le sinistre a d'abord annoncé la non-publication PUIS, après la grogne, Orpéa a été interrogé pour donner ou refuser son accord à cette publication (source) ;
  
  
• Avec la guerre en Ukraine, les agences matrimoniales françaises sont inondées de demandes d'hommes qui cherchent une femme slave entre 18 et 30 ans, blonde, 1 m 70. Et ça, gratos (normalement, y'a des frais d'inscription,, entre 1 600 et 2 k€). Rien de neuf, la guerre accentue un état de fait : en 2017, les hommes français (95 % des cas) étaient des ruraux à la recherche d'un mariage traditionnel, alors que les femmes slaves fuyaient des violences conjugales ou des difficultés économiques suite à un divorce ou des conditions de vie pas ouf. Ça me rappelle un sketch de Groland :D ;
  
  
• L'une des méthodes pour échapper à l'impôt est qu'une filiale paye une redevance à sa maison mère située dans un paradis fiscal. Nom de la pratique : « prix de transfert ». Censés rémunérer les services rendus par une maison mère à sa filiale comme l'utilisation de la marque, de l'assistance, des frais d'administration, etc. La DGFIP est censée contrôler ces prix de transfert. Soit les sociétés recueillent son accord préalable (rescrit fiscal) soit elles lui présentent chaque année une synthèse (4 pages pour les situations courantes, jusqu'à plusieurs centaines pour les grandes échappées). Le Delaware taxe les bénéfices provenant de l'étranger selon un forfait de 250 €. Les transferts de pognon vers des paradis fiscaux ne doivent pas être anormaux ni exagérés (238-A du Code des impôts), sinon la sanction peut aller jusqu'à une retenue à la source en France de 33 % (comment est-elle mise en œuvre si la banque n'est pas française ?). Tout ça n'a pas empêché McKinsey de ne pas payer d'impôts.
  
  
• La CRS 8 (Super CRS), envoyée sans matos en Corse à la mi-mars pour calmer les ardeurs après la mort de Colonna, a loué des voitures. Les 18 chauffeurs parmi les poulets (au moins) ont dû remettre une copie de leur permis de conduire… qui contiennent des données personnelles (nom, prénom, date de naissance, adresse postale personnelle, etc.). Or, les agences de location insulaires sont détenues par les nationalistes. :'D J'espère que le Canard se trompe, que les CRS ont des faux documents lorsqu'ils sont en mission, mais je ne parviens pas à m'en assurer ni à recouper l'info… ;
  
  
• À la mi-mars 2022, une caméra de surveillance a été découverte face au domicile du père du porte-parole du collectif Bassines non merci. La préfecture de Vendée a avoué : la caméra a été posée par les flics. Les 26 et 27 mars, 7 k manifestants se sont rassemblés pour s'opposer à 16 bassines prévues dans le coin. 2 k gendarmes et CRS et trois hélicos de flics ont été mobilisés. :O ;
  
  
• Jusque-là, je n'avais pas pigé le grief central contre les bassines agricoles artificielles. En hiver, le proprio d'une bassine en plastique accumule de l'eau, y compris en pompant dans les nappes phréatiques (l'eau de pluie n'est plus suffisante). En été, le proprio utilise la flotte pour irriguer ses cultures… au détriment de celles des autres. Conflit d'usage… Mauvaise solution (privatisation égoïste) à un vrai problème (sécheresse récurrente).
  
  
• La dotation salariale des EHPAD est définie et financée par l'ARS, nous dit le Canard. Le site web de plusieurs ARS énoncent que ce n'est pas si simple (exemple) : budget soin = ARS, budget dépendance (aide, surveillance, aides-soignantes, etc.) = département, et budget hébergement (hôtellerie, restauration, animation) = résident (avec aide possible du département). La Gazette des communes nuance et donne raison au Canard : 70 % du financement des postes d'aide-soignants incombe aux ARS. On notera que la co-gestion des EHPAD entre ARS et conseil départemental complexifie la conduite des contrôles et permet le renvoi de balles / responsabilités.

• Taxe carbone aux frontières de l'UE. Début d'application en 2026. Concerne un nombre limité de matières premières : acier, aluminium, engrais et électricité. Vu ce rabotage des ambitions par l'Allemagne (qui ne veut pas contrarier le commerce international vu qu'elle en vit), la taxe devrait rapporter 1 milliard d'euros par an contre 10 à 15 milliards espérés dans le dispositif original. Pas d'ambition écolo derrière cette taxe qui devait servir à rembourser, sur 30 ans, les 390 milliards d'euros du plan de relance post-Covid ;
  
  
• Avoirs estimés de la banque centrale russe : 120 milliards d'euros en UE et 80 milliards d'euros aux USA, UK et Suisse. Réserve de la banque : 630 milliards d'euros. 1/3 est donc gelé par l'UE. Du coup, elle peine à soutenir le cours du rouble. D'où Vladi demande le paiement de son gaz en rouble ? ;
  
  
• Appel à projets « (Re)localisations dans les secteurs critiques » du plan de relance Covid de mi-2020. 5 secteurs : électronique ( :O ), agroalimentaire, santé, 5G / objets connectés et intrants (matières premières, etc.). 782 projets déjà soutenus pour 1,6 milliards d'euros. 72 nouveaux projets validés en février 2022… dont 800 k€ étaient prévus pour Servier afin d'augmenter sa capacité de production de 5 médocs « stratégiques »… dont 2 ont été jugés inefficaces voire dangereux par la Haute Autorité de Santé. Obole sucrée après les coups de tambour de la presse. Le sinistère de la Santé prétend ne pas avoir eu de mandat pour s'opposer au projet, présenté sous le seul aspect "industriel" (hausse de la production), lors de la réunion à Bercy… Soit c'est vrai et c'est affligeant (réunions inutiles, décisions hors sol prises en amont), soit c'est faux et c'est affligeant (aucune cohérence / vision d'ensemble, aucun travail d'équipe) ;
  
  
• Programme du candidat Macron : âge légal de départ à la retraire (hors décote) passant de 62 à 65 ans = 9 milliards d'euros économisés ; 5 % de chômage escompté grâce à baisse d'impôts + formation en alternance (quel rapport ?) + création d'entreprises = 30 milliards d'euros économisés (on ne dira pas que y'a pas eu 5 % de chômage depuis 78) ; État, collectivités locales et Sécu devront économiser 25 milliards d'euros (réduction des dotations) sans réduire le nombre de fonctionnaires mais en mutualisant les fonctions support et en rationalisant (on taira que le plan Cap 22 de Macron en 2018 devait économiser 30 milliards d'euros… que l'on cherche encore) ; pré requis : taux de croissance de 2 % par an jusqu'en 2027 afin d'obtenir 30 milliards de recettes supplémentaires (on ne dira pas que ce taux est moitié plus élevé que celui prévu par le gouvernement avant la guerre en Ukraine…) ; peu loquace sur les dépenses déjà engagées (loi de programmation Défense, Justice, Recherche, Intérieur), qui vont coûter 15 milliards d'euros, et sur celles promises (dégel du point d'indice des fonctionnaires). Bref, quelqu'un de réaliste et de pragmatique, ce Macron ;
  
  
• Les pilotes de la Sécurité civile sont mobilisés pour d'autres missions qu'éteindre des incendies de forêt. Livrer le matos des CRS débarqués en Corse lors des émeutes suite au décès de Colonna. Pont aérien entre Paris et Lublin (Pologne) pour acheminer de l'aide aux Ukrainiens en guerre. Etc. Yep, les avions bombardiers Dash (non, ils n'ont pas que des Canadair) peuvent aussi être utilisés pour du transport. Jusqu'à 10 mois de retard dans le versement des primes de vol (65 % du salaire)… (La fonction publique est coutumière de cette pratique avec ses prestataires… comme avec les médecins engagés volontairement en outre-mer en 2020 pour faire face au Covid…) ;
  
  
• Deux assos présidées par Bigorgne (ex-dirlo de l'Institut Montaigne très proche de Macron). Le Choix de l'école et Agir pour l'école. La deuxième a reçu 2 millions d'euros de subventions en trois ans (2018-2021) pour apprendre la lecture syllabique à 6-9 k CP/CE1. Non-respect du volume horaire contractualisé, retards à l'allumage, difficultés dans le suivi. En 2019/2020, les frais de personnel doublent alors que le nombre de classes suivies reste inchangé et il est maintenu en 2020/2021 alors que deux académies se retirent du projet. Depuis 2019, le Choix de l'école place des profs issus d'écoles de commerces dans des collèges afin de les former. Le Canard y voit le développement, par Blanquer, d'un enseignement à la sauce entrepreneuriale. 600 k€ en deux ans pour 102 profs formés dont 55 % ont quitté l'enseignement… Perso, je pige pas pourquoi des assos sont subventionnées pour remplir des missions de service public… Précarité / financement des copains ou diversité des initiatives que ne pourrait pas avoir un labo d'idées national ? ;
  
  
• S-métolachlore pour désherber les champs de maïs. Dans 92 % des cas, sa présence dans l'eau potable dépasse la limite autorisée par la directive européenne sur les pesticides. Le sinistère a saisi l'ANSES… qui voit aucun problème (septembre 2021). Les pouvoirs publics ont adapté la directive européenne : si le dépassement de la limite dure moins d'un mois, aucune mesure sera prise. Ce n'est pas déconnant, toute exposition n'est pas nocive. Au-delà, le distributeur de la flotte peut décrocher une dérogation valable trois ans et renouvelable une fois le temps de mettre en place un plan d'action (investir dans des grigris pour filtrer, quoi). Si le taux dépasse plus de 5 000 fois la limite, l'eau est coupée. Je note qu'encore une fois, on a chié de jolis principes pour mieux les contourner… ;
  
  
• Censure économique permise par la concentration des éditeurs (livres) et des médias. Un livre gênant va paraître chez un petit éditeur ? On assèche le marché avec un ouvrage fade sur le même sujet, la force de frappe (moyens de le diffuser partout) fera le reste. De même, un éditeur est découragé de publier un livre gênant par l'exigence d'une profitabilité inédite ou compliquée à atteindre ;
  
  
• D'après un test de SOS Racisme, sur 136 agences immobilières partout en France, 70 ont refusé de participer à l'exclusion des potentiels locataires d'origine maghrébine ou subsaharienne remplissant les critères de solvabilité. 32 ont refusé d'effectuer le tri mais ne s'opposent pas à ce que le proprio le fasse. 34 ont accepté de pratiquer elles-mêmes le tri. 48 % acceptent donc des pratiques racistes. Test précédent (2019, Île-de-France uniquement) : 51 % de pratiques racistes. On note un biais : les proprios qui excluent eux-mêmes des candidats sans afficher leur volonté auprès de leur agence, donc ce chiffre peut être plus important. Inversement, les agences qui disent filtrer lors d'un rendez-vous téléphonique (afin de choper un client propriétaire) mais qui en font rien derrière (c'est illégal, donc pas folle, la guêpe). Attention aussi à la rigueur méthodologique de SOS Racisme : une des réponses jugée négative est « ils n'ont souvent pas les revenus, ils n'ont pas les garants, […] je ne prends que les garants français ». Critère de solvabilité (et d'efficacité), donc (et je rappelle que Visale peut se porter garante) ;
  
  
• L'Allemagne va acheter 35 avions militaires F-35 américains. Motif officiel : disponible immédiatement (contrairement au Rafale). Motif officieux : le seul avion homologué par les ricains pour transporter des bombes nucléaires ricaines. Allemagne = 10e pays européen à s'armer ricain = un début de volonté pour atténuer l'impérialisme des USA sur l'Europe / l'Europe de la défense (qui avait déjà du plomb dans l'aile), ce n'est pas pour demain :( ;
  
  
• Agirc-Arrco (retraites complémentaires du privé), déficitaire en 2020, a engrangé un excédent budgétaire de 2,6 milliards d'euros en 2021 et a augmenté ses réserves de 6 milliards d'euros. De son côté, en 2021, l'assurance retraire (CNAV) a réduit son déficit de 6 à 2,6 milliards d'euros ;
  
  
• Le Mali (junte militaire au pouvoir) a suspendu la diffusion de RFI et France 24 sur son territoire suite à la diffusion de reportages sur des exactions commises par les forces armées maliennes contre des civils. La junte nomme ça fausse nouvelle et propagande (au point de comparer cela à la Radio télévision libre des Mille Collines lors du génocide du Rwanda…). Je trouve ça cocasse : cette suspension intervient un mois après celle, en UE, de RT et de Sputnik… pour le même motif. On est tous le propagandiste d'un autre.

• Farce de la primaire populaire. Résultats du vote : 1) Taubira ; 2) Jadot ; 3) Mélenchon. Quand Taubira ne collecte pas les 500 parrainages, le Conseil d'Administration de 2022 ou jamais, l'asso organisatrice, vote un soutien à Mélenchon… Le même qui lui avait manifesté un grand désintérêt et qui a reçu un nombre plus conséquent de mentions "insuffisant" que Jadot. Le vote d'un petit cénacle a donc bafoué celui de 392 k citoyens. Un classique dans le salariat et l'associatif :) ;

• Article douteux sur le sabotage de câbles sous-marins d'Internet par la Russie. En août 2021, un mini sous-marin russe aurait suivi le câble AEC-1 (genre le FSB n'a pas récupéré le tracé lors de sa pose ? :O). La France a décidé de se doter d'une stratégie et de robots sous-marins permettant d'opérer à 6 km de profondeur (cf le communiqué de presse de la sinistre désarmée ‒ jeu de mots volontaire ;) ‒). Le reste de l'article est pipeau :

  • Celtic Norse, autre câble mentionné, ne relie pas l'Irlande aux USA mais à la Norvège, et surtout, les Russes ne risquent pas de l'avoir suivi puisqu'il n'est pas encore posé… ;
    
    
  • En février 2022, des exercices militaires russes ont eu lieu au sud-ouest de l'Irlande, lieu de passage de câbles sous-marins « parmi lesquels celui des armées de l'OTAN ». Et ? Y'a des câbles quasi partout, donc forcément que n'importe quelle armée fini par jouer à la guerre au-dessus, dire ça illustre rien. De plus, les armées de l'OTAN ont de la capacité sur plusieurs câbles, sinon ce sont des guignols ;
    
    
  • Seuls les Américains et les Russes auraient la capacité de cisailler en eaux très profondes. Quel intérêt d'aller si profond, cf des coupures plus banales ? Les réparations seraient ardues dans les fosses marines, répond le Canard. De mémoire et logiquement, les câbles sous-marins les évitent… ;
    
    
  • Le 23/02, à la veille de la guerre en Ukraine, l'armée FR faisait un exercice d'entraînement visant à déployer une solution de secours en cas de coupure d'un câble sous-marin, c'est bien une preuve. Non, c'était entre l'armée française et celle des Antilles, cf le communiqué, et ça devait être planifié depuis belle lurette ;
    
    
  • Les services secrets français plancheraient sur un scénario catastrophe dans lequel les Russes mettraient en carafe tout ou partie d'Internet et bloqueraient les communications et les transactions financières en coupant à plusieurs points du globe. Y'a un bon paquet de câbles, tout couper en douce dans un laps de temps réduit est impossible, et je ne vois pas ce que les Russes y gagneraient : ils utilisent Internet pour espionner, pour attaquer, pour communiquer, pour télécharger des ressources (police, images, javascript) pour leurs sites web… Le reste de l'appel à la prudence se lit chez tonton Bortz ;
    
    
  • Les foutaises passées du Canard en matière de câbles sous-marins ne jouent pas en sa faveur.
• Traitement de faveur dans l'enquête judiciaire contre le patron de l'institut Montaigne (think tank libéral) ? MDMA dans une coupe de champagne destinée à une sous-fifre ex-belle-sœur dans le cadre d'un dîner à domicile pour préparer une promotion (genre ça existe vraiment et des gens acceptent ? :O ). Le dirlo reconnaît. Il en a également mis, sans son accord, dans un thé de sa compagne à l'automne dernier. Plusieurs SMS pour connaître sa vie sexuelle, pour lui dire qu'elle doit être un super coup, qu'il va finir par lui payer un sextoy ou un gigolo. La victime témoigne que, quelques mois avant, lors d'un déplacement pro, le dirlo l'aurait invité dans sa chambre d'hôtel avec musique d'ambiance et proposition de cocaïne. Enquête de flagrance ("sur le fait") éclair (faits le 22/02, première audience le 10/03 :O). Aucune interrogation sur l'impact (point retenu par le tribunal). Aucune recherche côté harcèlement sexuel. Aucune recherche du côté du dealer (le parquet n'a pas autorisé l'exploitation du numéro de téléphones de SMS suspects). Aucune recherche du côté des autres victimes (genre la compagne). Pas d'interrogation des témoins citées par la victime (la directrice adjointe de l'institut à qui la victime avait relaté l'histoire de la cocaïne, par exemple). Pas d'enregistrement de la garde à vue dans le fichier GAV online de la PJ parisienne. Pas non plus de prise de photo et d'empreintes comme c'est la procédure, donc le loulou apparaît ni dans le FAED ni dans le FNAEG, pratique pour éviter de futurs recoupements. Le sous-dirlo de la PJ (!) a multiplié ses coups de fils inquisiteurs. Le dirlo est un ami de Macron (il avait domicilié En Marche à son domicile). En sus du Canard, je me base sur ces articles de Mediapart : 1, 2. Mon avis : inutile d'être ami avec Macron pour que les flics bâclent un dossier, comme en bâcle tout salarié, hein. Énième illustration du chemin de croix des femmes possiblement harcelées : les flics se sont dit "c'est une femme, elle ment, on ne va pas se faire chier, on se concentre sur le fait simple, borné, et reconnu par le suspect, l'administration de MDMA sans accord puis go apéro".
  
  
• La société commerciale IndieBio annonce reproduire des cellules de cacao dans un sérum de croissance issu d'autres plantes plus courantes. Brillant solutionnisme technologique vu que le cacao est menacé par le changement climatique et la maigre rémunération de ses producteurs… ;
  
  
• Je n'avais pas compris l'origine de l'impact de la guerre en Ukraine sur le marché alimentaire. Ukraine + Russie = grenier de l'Europe : 80 % des ventes mondiales d'huile de tournesol, 30 % de celles des graines de tournesol, 25 à 30 % de celles du blé, 20 % de celles du maïs et de l'orge. Sans compter les tourteaux pour nourrir les cochons et volailles de l'UE (je croyais que c'était avec du soja d'Amérique du Sud, déforestation, tout ça ? :O ). Le coût de fabrication des engrais azotés dépend à 80 % du cours du gaz. Russie et Ukraine = 30 % des engrais azotés. La production FR d'engrais couvre 25 % de nos besoins. Les acides aminés et les vitamines pour notre bétail viennent essentiellement de Chine. L'Afrique subsaharienne et le sud-est de l'Asie, tout comme l'Algérie (appel d'offre infructueux pour 700 k tonnes de blé mi-février) , le Liban et l'Égypte, dépendent des céréales russes… d'où une certaine neutralité envers la Russie à l'ONU. La France, puissance céréalière ne devrait pas être concerné… sauf par le coût des engrais… ;
  
  
• La plupart des sondages pour l'érection présidentielle se déroulent sur le web (la typo est voulue). Ça exclut les illettrés du numérique et ceux qui utilisent le numérique avec parcimonie. Ça me rappelle les sondages en échange d'une récompense auxquels répond une petite minorité habituée… ;
  
  
• Je découvre les mots synonymes gigoteuse et turbulette. Habit de nuit pour bébé, sans trous pour les jambes ;
  
  
• Le projet de loi d'orientation et de programmation du ministère de l'Intérieur (Lopmi) pour le prochain quinquennat sera examiné après les législatives… Pourquoi est-il préparé maintenant ? Darmanin a indiqué avoir signé un protocole d'accord qui reprend l'essentiel du projet de loi avec les 9 principaux syndicats de poulets. Votez pour nous au lieu du FN / Zemmour, les flics ! Et si ça échoue, et que Macron est viré, ça contraindra la prochaine majorité. YOU-PI ;
  
  
• Caisse des règlements pécuniaires des avocats (CARPA). Asso loi 1901. Une par barreau, en moyenne. Elles servent d'intermédiaire entre un avocat et un client pour lui transmettre de l'argent dans le cadre d'une décision de justice, d'une négociation amiable (ou pour lui en prendre dans le cadre d'un séquestre), etc. Très bonne explication ici. Elles reçoivent une dotation de l'État pour indemniser les baveux au titre de l'aide juridictionnelle et pour les consultations gratuites dans les centres d'accès au droit, entre autres (permanence pour les gardes à vue d'office, retenue douanière, etc.).

• Fraude à la primaire LR. 100 k membres, dont 70 k nouveaux. 1 209 voix d'avance pour Pécresse. Votants : le chien d'un adhérent (ce dernier voulait voir si c'était faisable), des morts, et des Asiatiques, démarchés par l'équipe de Pécresse, qui pinent pas la langue et ignore qui est Valérie. Aucune protection contre l'entrisme = grand classique de l'associatif ;
  
  
• Mercenaires du groupe Wagner. Affiliés à Poutine. Débuts dans le Dombass en 2014. Libye. Mali. Ukraine. Exactions et appropriation de ressources minières. Poursuites internationales. Gel des avoirs par l'UE en décembre 2020 ;
  
  
• Office nationale d'indemnisation des accidents médicaux (Oniam). Infections nosocomiales, médocs (Dépakine), effets secondaires des vaccins obligatoires, etc. Demander réparation sans avancer de frais. Financement : Sécu + État + créances auprès des industriels (et assureurs) mis en cause). Décision contestable devant le tribunal administratif. Les dossiers sont traités par les commissions de conciliation et d'indemnisation (instances rattachées à l'Oniam et présidées par des magistrats). Lenteur : en 2021, 1/2 dossier liés à des mesures sanitaires sont traités dans les 6 mois (d'après l'inspection générale des finances et des affaires sociales - IGAS -) ; en 07/2021, 112/762 dossiers Dépakine ont un accord (d'après l'Apesac). Cause ? Désorganisation d'après l'IGAS. Indemnisations très souvent inférieures à ce qu'imposerait un tribunal (civil) d'après l'Apesa ;
  
  
• Différence FR/DE dans le rappel d'eau Volvic début 2022. En France, la comm' du groupe (et du gouvernement) indique « sensation et odeur de vinaigre ». En Allemagne, le communiqué de Danone Waters Deutschland indique « agent de nettoyage à base de vinaigre destiné à la production alimentaire ». C'est déjà mieux. Je me demande si une loi boche oblige à une transparence accrue ou si c'est une différence culturelle ? Réponse au Canard : le 18/12/2021, de l'acide acétique; utilisé pour nettoyer la tuyauterie de la chaîne de production, s'est retrouvé dans l'eau. Même incident en 2021 chez Evian (autre marque de Danone) pour la flotte destinée au marché japonais ;
  
  
• Depuis la loi Elan de 2018, l'avis des Architectes des Bâtiments de France (ABF) n'est plus opposable aux collectivités locales quand le bâtiment fait l'objet d'un arrêté de péril ou d'insalubrité (ou pour poser des antennes GSM et/ou haut-débit hertzien). Or, l'arrêté de péril est pris par un maire… qui peut ainsi échapper à un avis des ABF à son égard. Exemple en cours à Foix (bâtisses jouxtant l'abbatiale Saint-Volusien) ;
  
  
• Roquefort Société = marque de Lactalis = 60 % de la production FR de roqueforts. Lactalis posséde « un gros morceau du village de Roquefort-sur-Soulzon », capitale de ce fromage. 80 % du foncier, d'après France Cul :O ;
  
  
• Société française de nutrition = faux nez de l'agroalimentaire = en première ligne dans la bataille contre Nutri-Score. Idem pour l'Institut for a positive food créé par le groupe laitier Savencia (Cœur de Lion, Caprice des Dieux, P'tit Louis, etc.). Philippe Legrand = « scientifique de service » pour Lactalis, Savencia et la société française de nutrition = directeur du laboratoire de biochimie et de nutrition humaine de l'Inserm (le Canard utilise souvent l'Inserm comme argument d'autorité, mais pas là…) ;
  
  
• 1083 = marque de fringues (pantalons/shorts/vestes jeans) et de chaussures qui relocalise la prod' textile en France. Idem Le slip français (comme son nom l'indique + pyjamas + chaussettes + etc.). Idem Les Cousalis (atelier de sous-traitance). Reportage sur FR3. 88 millions de denims (tissu du jeans) vendus chaque année en France pour 100 k produits en France. 1083 = ouvrières au smic, patron à 2 600 € + sans dividendes = écart de 1 à 2, ça va. Encore pas mal de transport entre les différents lieux de production.

• Depuis la réforme constitutionnelle de 2008, le président de la République française ne peut pas cumuler plus de deux mandats consécutifs (reste le pouvoir par délégation / marionnette, à la russe quoi :D) ;
  
  

• Éventuelle fusion TF1-M6. Le groupe représenterait alors 75 % du marché de la diffusion publicitaire. Ce qui n'est pas conforme à la loi anti-concu… sauf si l'Autorité de la concurence modifie le périmètre du marché pour y inclure la publicité sur le web (ainsi TF1+M6 n'en représenterait plus 75 %)… ce qui aurait pour effet de réduire également l'hégémonie de Google et Meta… compliquant leur régulation par l'autorité… Réponse fin 2022. Le mandat de la présidente de l'Autorité de la concu, plutôt opposé à la fusion, ne sera pas renouvelé, est-ce lié ? Aucun remplaçant prévu / démarché en amont, dit la presse. Je me souviens que des bidules étatiques sans tête durant des mois, cela s'est déjà produit donc l'argument est limite… Perso, je cherche l'intérêt de la fusion : pour quoi grossir ? Bruno Le Maire dit qu'il faut peser face aux Chinois. Pourquoi ? Difficulté pour acheter des contenus ? Si oui, pourquoi ne pas en produire ? Plus on aura de maillon de la chaîne sur notre territoire, plus on encaissera de valeur ajoutée… Quid de la diversité des programmes ? Quid de l'influence du groupe sur les politiciens ? ;

• Quand des agents du renseignement montent un business. Deux gardiens d'un site de la DGSE (dont l'un a créé un groupe informel nommé Force K afin de monnayer les compétences des membres dans l'optique de se reconvertir après sa démission envisagée de la DGSE) ont tenté de tuer une coach hypnotiseuse (qu'ils avaient déjà agressé un an plus tôt afin de lui voler son ordi portable pour 10 k€) pour le compte d'un détective / agent de protection privé lui-même mandaté par un ex-RG / ex-chef adjoint d'une division de la DCRI membre de la loge Athanor (membre de la GLAMF) lui-même mandaté par un autre membre de la loge, coach pour entreprises désireux d'empêcher sa concurrente de réformer la certification des écoles de coaching. 70 k€ le meurtre. L'ordre d'élimination est passé par un troisième membre de la loge maçonnique, ex-journaliste au Dauphiné libéré reconverti dans la comm' puis l'intelligence économique.

  • L'ex-journaliste a raconté aux flics anti-terro avoir fait surveiller (afin de planifier un accident), par les gus de la Force K et pour le compte d'un rival, le maire de Saint-Maur-des-Fossés lors des municipales de 2014. Il reconnaît avoir mandaté le même agent de protection privé que pour le coup de l'hypnotiseuse afin de tabasser un proche du maire ;
    
    
  • En 2018, des entrepreneurs lui filent 20 k€ pour récupérer du fric auprès d'un pilote de rallye. L'intimidation tourne mal, le pilote est tué dans son garage et enterré dans une forêt à 400 km ;
    
    
  • 75 k€ en 2020 pour buter un syndicaliste CGT pour le compte d'amis entrepreneurs (opération annulée suite à l'échec de l'opération contre la coach) ;
    
    
  • L'ex-journaliste et l'ex-RG/DCRI rémunéraient d'autres flics francs-maçons (dont un ex-major de la DCRI) pour consulter les fichiers de police (tricoche powa), notamment pour le compte d'un Corse impliqué dans de gros projets immos à Courchevel ;
    
    
  • Éventuel lien avec la mystérieuse tuerie de Chevaline en 2012 (mêmes munitions que celles du commanditaire des histoires précédentes).
• Quelques notes sur les vaccins Covid.
  • Les bureaucrates qui ont négocié les vaccins AstraZeneca ne semblaient pas connaître le droit privé, et, en tout cas, n'ont pas posé des questions élémentaires, notamment sur un éventuel plan de montée en puissance qui aurait permis de déceler le bluff du labo ;
    
    
  • La défaillance d'AstraZeneca s'explique en partie : l'université d'Oxford détient le brevet et oblige à vendre à prix coûtant. L'obligation dure le temps de la crise (qu'est-ce que ça veut dire ? Première vague, deuxième, etc.) ? Astra pensait se refaire sur les rappels. L'apparition d'une concurrence diverse a réduit à néant la perspective, d'où Astra traînait la patte ;
    
    
  • Les contrats avec les labos étaient secrets. Accessibles aux eurodéputés dans une salle sécurisée sous surveillance durant 50 minutes (pour des documents en centaines de pages…). Contrats abondamment caviardés. Prise de note avec un papier et un crayon. Depuis, des extraits ont fuité dans la presse. Tout cela me rappelle ACTA / TAFTA. Après ça chiale "mouiiiin, pourquoi les citoyens n'ont pas confiance ?!" ;
    
    
  • Seule la France impose une visite pré-vaccinale + obtenir le consentement des familles des vieux en EHPAD. Procédure pour les traitements qui n'ont pas d'autorisation de mise sur le marché, mais l'État se chiait dessus face aux antivax. Dans un premier temps, la vaccination confiée aux seuls médecins généralistes… pour se racheter des vaccinodromes de la grippe H1N1 que les toubibs n'ont pas digéré… Sauf que ça complique la logistique : 5 jours de conservation, chaîne du froid, flacon = 5 doses = un généraliste doit s'organiser pour regrouper 5 patients s'il veut éviter de perdre des doses (à ce moment-là, la vaccination était réservée aux vieux), etc. Logistique en mousse (comme pour les tests en 2020) à force d'économies et de manque d'anticipation (découverte de l'absence de logisticiens en décembre 2020 alors que les vaccins avaient été commandés en août…) ;
    
    
  • Je note que la presse disait tantôt que la France avait signé un contrat avec tel labo après tel pays et donc que c'était normal qu'elle soit livrée en retard, tantôt qu'elle avait commanddé avant tel pays donc que c'est anormal qu'elle soit livrée en retard. Bref, pipeau.