GuiGui's Show

Il est toujours violet, donc reconnaissable, plus petit, donc plus discret, et cette fois orné d’une poignée de main censée célébrer l’amitié entre les cantons… Le nouveau billet de 1 000 francs suisses a été lancé le 13 mars. Valant environ 881 euros, c’est le billet le plus cher du monde, depuis l’abandon par Singapour du bifton de 10 000 dollars en 2014…

C’est aussi la « monnaie de choix » des criminels, qui favorise la corruption, le blanchiment, la fraude fiscale, le financement du terrorisme, etc., accuse Transparency International, qui prônait son abandon. C’est précisément pour cette raison que la Banque centrale européenne a cessé, fin 2018, de fabriquer des biftons de 500 euros. Au grand dam des Allemands, qui, comme les Suisses, ont l’habitude de régler en liquide leurs gros achats.

Le talbin de 1 000 CHF est une vedette qu’on s’arrache : sur les 72 milliards de francs suisses circulant en numéraire en 2016, il se taillait la part du lion, avec 45 milliards, soit 62 % des coupures… En tout bien tout honneur, bien sûr ? En outre, le Parlement suisse est en train d’examiner une loi pour le rendre valable à vie, supprimant le délai d’échange fixé à vingt ans en cas d’émission de nouveaux billets.

A côté, les billets de 100 dollars alignés en rangs serrés dans les mallettes des films de gangsters font vraiment petit joueur…

Ho, j'ignorais l'existence de tels billets. Un billet de 1 000 $ a également existé. :O Je pensais que les gros billets mentionnés dans la série télévisée les Simpson étaient des canulars (1000 $ dans l'épisode 4 de la saison 15, et 1 trillion de dollars dans l'épisode 20 de la saison 9). :D Encore une fois, la Suisse me redonne foi en l'humanité : de grosses coupures sont encore en circulation. :)

Dans le Canard enchaîné du 20 mars 2019.

‒ […] N'avez-vous pas peur d'envoyer un mauvais signal à la jeunesse souvent en manque de références ? Parce qu'on sait tous aujourd'hui qu'Hitler était végétarien.
‒ Oui… Enfin si je suis votre logique, Picasso, par exemple, est un grand peintre et ça ne l'a pas empêché d'aimer la tauromachie.
‒ Oui, c'est ça, donc en fait c'est un débat d'idées, quoi ?
‒ Bien sûr, c'est une question de vivre ensemble en harmonie.
‒ Je suis d'accord. C'est pour cette raison qu'on se doit de respecter ceux qui pensent qu'Hitler était un grand homme bien qu'il n'aima pas la viande et que Picasso était un barbouilleur de merde avec une sensibilité artistique suffisante pour lui faire apprécie une bonne corrida.
‒ Ha ben là c'est sûr que pour le vivre ensemble, ce n'est pas gagné !
‒ Ha non, mais c'est pas dit, vous savez ! Ce sont souvent les arguments basés sur le bon sens et un sens aigu de notre histoire qui font avancer notre société ! Hé !

:')

(oiseau qui piale) chirp chirp
‒ Quel joli chant, je me demande ce qu'il est en train de chanter.
(oiseau qui piale) chirp chirp
‒ Peu importe, je suis sûre que c'est quelque chose de magnifique
(oiseau qui piale) chirp chirp Quelqu'un ici veut baiser ?!

:DDDD

:DDDD

:D

Nous avons un serveur LDAP OpenLDAP. Nous constatons qu'il cesse parfois de répondre aux requêtes.

Regardons le journal (par défaut, c'est rangé dans /var/log/syslog, mais ici, nous rangeons dans un fichier distinct) :

slapd[16769]: warning: cannot open /etc/hosts.allow: Too many open files
slapd[16769]: warning: cannot open /etc/hosts.deny: Too many open files
[…]
slapd[16769]: daemon: accept(8) failed errno=24 (Too many open files)

Trop de fichiers ouverts amènent à ne plus accepter les connexions entrantes (accept() est un appel système permettant… d'accepter une connexion entrante).

Pourtant, OpenLDAP utilise seulement deux fichiers dans /var/lib/ldap pour stocker et verrouiller les données… Comment peut-il dépasser une quelconque limite ? Regardons le nombre et la nature des fichiers ouverts par slapd (16769 est l'identifiant du processus slapd) :

$ ls -lh /proc/16769/fd | wc -l
988

$ ls -lh /proc/16769/fd
[…]
lrwx------ 1 root root 64 Mar 26 18:36 95 -> socket:[21061503]
lrwx------ 1 root root 64 Mar 26 18:36 97 -> socket:[21061505]
lrwx------ 1 root root 64 Mar 26 18:36 98 -> socket:[21119854]
lrwx------ 1 root root 64 Mar 26 18:36 99 -> socket:[21119861]
[…]

Hum, des sockets… Donc un grand nombre de fichiers ouverts s'explique par un "grand" nombres de connexions persistantes établies par nos utilisateurs.

Creusons avec ss (ss -tapn | grep -E ":(389|636)" | grep -v 'LISTEN' | awk '{print $5;}' | cut -d ':' -f 1 | sort | uniq -c, par exemple) : très peu de connexions en attente de fermeture, les connexions sont réparties donc ce n'est pas un serveur qui s'est emballé. Un grand nombre de connexions n'est pas étonnant vu les différents éléments susceptibles de les déclencher (site web, authentification RADIUS, authentification GNU/linux, mapping UID/GID sur les montages NFS/CIFS par les machines GNU/Linux, etc.).

À combien est positionnée la limite du nombre de fichiers ouverts pour le processus slapd ? (16769 est l'identifiant du processus)

$ grep -i "open files" /proc/16769/limits 
Max open files            1024                 4096                 files

Ha, oui, nous en sommes vraiment très proche de la limite soft…

À partir de là, nous avons plusieurs possibilités dont l'augmentation de la limite ou réduire le timeout après inactivité TCP.

Par simplicité (je n'ai pas vraiment envie de tuner mon sous-système TCP pour un service si banal), j'ai choisi la première option.

Changer ce genre de limite a toujours été une plaie. /etc/security/limits.conf ne fonctionne pas, et, en général, on se contente d'utiliser la commande ulimit dans le script d'init.

Systemd permet de positionner plus facilement ce genre de limites :

• mkdir /etc/systemd/system/slapd.service.d/
  
  

• Dans /etc/systemd/system/slapd.service.d/override.conf, saisir :

  [Service]
  LimitNOFILE=2048

  
  

• systemctl daemon-reload
  
  
• systemctl restart slapd
  
  

• grep -i "open files" /proc/27079/limits

  Max open files            2048                 2048                 files

Notes :

• La création du fichier de surcharge peut être simplifiée en utilisant simplement la commande systemctl edit slapd ;
  
  
• La surcharge fonctionne alors que le paquet Debian OpenLDAP ne livre pas d'unit systemd pour slapd, mais un script sysVinit ;
  
  
• On peut tester la limite avec une boucle shell + telnet (qui permet d'obtenir des connexions qui durent dans le temps, contrairement aux outils de manipulation LDAP comme ldapsearch). Exemple : for i in $(seq 1 500); do telnet ldap.exemple 389 & done. Pour arrêter les connexions : killall -9 telnet.

Lorsque j'essaye d'illustrer que l'Union européenne, ce n'est pas totalement de la merde, j'utilise les exemples d'Erasmus et les décisions plutôt positives (il existe des contre-exemples, notamment concernant la vente forcée d'un système d'exploitation avec un matériel) de la Cour de justice de l'UE et de la Cour européenne des Droits de l'Homme. Dans ces moments-là, y'a toujours un esprit chauvin pour me rétorquer que l'on pourrait très bien se passer de l'UE tout en ayant un Erasmus-like et des décisions de justice de qualité.

Oui, on pourrait mais non, on ne pourrait pas.

Oui, on pourrait changer structurellement les institutions judiciaires françaises afin que ce système soit en capacité de produire des décisions plus saines. Revoir l'emprise de l'exécutif sur la justice via les parquets. Revoir la composition de la section des contentieux du Conseil d'État (le top 10 des promos de l'ENA) et du Conseil constitutionnel (beaucoup de politiciens, peu de juristes constitutionnels). Oui, il y aurait plein de paramètres à faire évoluer.

Non, les décisions de justice ne seraient pas meilleures après un renfermement sur nous-même.

• Une bonne décision de justice se construit par un mélange de regards différents sur le monde. Un juge suédois ne raisonne pas comme un juge français qui ne raisonne pas comme un juge polonais. Simplement parce que des volontés politiques différentes ont construit des rapports différents au droit. Je pense au faible recours à la prison en Suède, par exemple. Simplement car tous les pays n'ont pas la même histoire. La sensibilité de la cour constitutionnelle allemande à propos de la société de surveillance et de la vie privée n'est-elle pas, en partie, liée à la Stasi ? Bref, des contextes historiques et politiques différents, des volontés politiques différentes, des formations différentes, des structures différentes, des parcours différents, ça donne des interprétations différentes. C'est ça, qui, pour moi, explique le recul de la CJUE.
  
  
• Le poids de l'UE, même sous son seul aspect économique (marché unique, blablabla), permet d'envisager des sanctions qui sont irréalistes à un niveau national, comme Schrems versus Facebook. Même chose pour le respect de la vie privée. La France est un marché trop petit et sans concurrents crédibles (aux silos numériques américains, par exemple) pour que les juges puissent envisager de retourner complètement le droit d'une manière qui desserve des gros acteurs étrangers ou des gros acteurs français.

L’éruptif Premier ministre hongrois est à deux doigts d'être viré du PPE par les conservateurs européens pour ses excès de langage, mais rien n’est joué.

Vilain garçon, sors d’ici, nous n’avons plus les mêmes valeurs, trop c’est trop, cette fois-ci, tu prends la porte. Ça y est, le puissant Parti populaire européen (PPE), regroupement des partis conservateurs d’Europe qui fait la loi à Bruxelles, est bien décidé à faire le ménage dans ses rangs. Viktor Orban, le Premier ministre de Hongrie, aurait donc franchila ligne rouge. Non content d’avoir mis les médias du pays sous contrôle, d’être modérément démocrate, de vouloir faire de la Hongrie une société bigote prônant un attachement fétichiste à la patrie et à la famille, d’avoir tenu à l’égard de George Soros des propos d’un antisémitisme soralien en 2018, le voilà qui s’attaque à Jean—Claude Juncker. Une af— fiche placardée sur tous les murs de Budapest le montre ricanant, le milliardaire George Soros à ses côtés. « Vous avez le droit de savoir ce que l’Europe prépare », dit le texte. Comprendre : le grand remplacement, la subversion migratoire.

Il est parfait, Viktor Orban, avec sa dégaine de méchant de série B, pour un PPE soucieux de se refaire une virginité. Voilà presque dix ans qu’Orban est revenu au pouvoir et accumule provocations et dérives en tous genres. En septembre 2018, une partie du PPE avait déjà voté en faveur de l’application de l’article 7 (sanction d’un Etat membre pour cause de violation de l’Etat de droit). Une façon de se donner bonne conscience pour pas cher : il n’y avait aucune chance pour que la procédure aboutisse. Elle requiert l’unanimité des Etats membres, et la Pologne avait annoncé qu’elle voterait contre.

L’essentiel, c’était de montrer que le parti restait « humaniste » et attaché aux valeurs chrétiennes. Manfred Weber, l’un des poids lourds allemands du PPE, qui vise ouvertement la présidence de la Commission, avait déjà donné de la voix, pour un homme de convictions comme moi, ça ne peut plus durer. Et on en était resté là.

Hongrois rêver

Les anti-Orban du PPE ont les yeux braqués sur la prochaine assemblée politique du parti, programmée le 20 mars. Ils seront tous là : Merkel, Juncker, lui-même membre du PPE, et le président du Conseil, le Polonais Donald Tusk. « L’affaire est loin d’être réglée. Le PPE est constitué de 80 partis. C’est l’aile démocrate-chrétienne la plus modérée, composée des petits partis de Finlande, de Belgique, de Suède, de Norvège, etc., qui demande l’exclusion. Aucun grand parti conservateur ne l’a demandée : ni Les Républicains, ni la CDU allemande, ni Forza Italia, ni le PP espagnol. Et il ne faut pas oublier l’affaiblissement de Merkel, qui a besoin des voix de son allié ultra-conservateur, la CSU. Et la CSU est très proche d’Orban… Bref, sur le papier, c’est assez mal barré », raconte un eurodéputé du PPE.

Orbân va pouvoir garder son petit sourire en coin : ses « amis » du PPE, il les tient par la barbichette. « Le PPE a le pouvoir en Europe. Ils tiennent la Commission, la présidence du Parlement et les principaux postes de pouvoir. Orban a un argument en or massif : il va gagner les élections dans son pays et aura beaucoup de députés. Or tous les sondages indiquent que beaucoup d’autres partis conservateurs vont clairement s’affaiblir. LR aura nettement moins de députés que la dernière fois, Forza Italia perd sans cesse des points face à la Ligue de Salvini. Les voix des députés hongrois vont peser lourd pour la présidence de la Commission, convoitée par la CDU ! » rigole un fonctionnaire européen.

Bal des faux-culs

Orban a déjà commencé son petit chantage. Faudrait pas s’aviser de trop m’humilier, parce que je pourrais former un groupe avec les eurosceptiques. Les Polonais du PIS et les Italiens de la Ligue sont partants. « Le groupe pourrait très bien constituer une minorité de blocage dans un Parlement qui s’annonce très émietté, ce dont le PPE ne veut à aucun prix. » Voilà qui incite à concilier fermeté et indulgence.

D’autant que la Hongrie se montre conciliante sur la défense européenne, en achetant des hélicoptères Caracal (Airbus), des blindés KMW (franco-allemand). Pour la réforme de la PAC, Budapest est un allié de Paris. « Sur des sujets clés, Orban n’est plus minoritaire, arrêtons de jouer les faux culs. Sur l’immigration, sa position est validée officieusement par beaucoup de dirigeants européens. Nathalie Loiseau a reconnu, dimanche matin, que le système des quotas avait été une erreur. Quant à Schengen, Orban et Macron ont désormais des positions très proches », analyse un ancien ministre des affaires étrangères.

Manfred Weber va se rendre à Budapest pour une énième réunion de discussion. Il a le visage grave, la mine sévère et l’air décidé. Orban doit claquer des dents.

Dans le Canard enchaîné du 13 mars 2019.

Avant le prochain congrès, le patron du syndicat écarte les dirigeants et salariés “encombrants”.

Nous sommes à la fin de février, dans le bureau de Philippe Martinez. Mijo Isabey, l’une des plus anciennes dirigeantes de la CGT, fait son entrée, flanquée de son bras droit, dont elle entend plaider la cause. Cette responsable du dossier retraites doit en effet quitter son poste le 17 mai, après le congrès de Dijon. Or Martinez ne peut pas blairer celui dont elle veut faire son successeur.

Le « Général Tapioca » — son surnom à Montreuil — ne répond pas au bonjour des deux camarades. A peine s’il écoute les arguments égrenés par la militante en faveur de son poulain : des dossiers techniques nécessitant une méga-compétence, une négo difficile à mener, d’abord avec Jean-Paul Delevoye, le « Monsieur Retraite » de Macron, ensuite avec le gouvernement, etc. Martinez l’interrompt : « Tu m’emmerdes. Je ne changerai pas d’avis. »

Puis il change de cible. « On m’a rapporté que tu avais des problèmes avec les gars de ton équipe. » La future retraitée se récrie : « Bien sûr que non ! » Tapioca s’empourpre : « Donc tu dis que je suis entouré d’une bande de menteurs. Ça pose un problème. Tu n’as plus ma confiance. » La dame est démise de ses fonctions et, pendant trois mois, la CGT n’aura personne à envoyer dans les négociations avec le gouvernement sur les retraites. Pas grave : depuis son arrivée, il y a quatre ans, le taulier de la Cégète n’avait jamais trouvé le temps de questionner Mijo Isabey sur ce dossier épineux.

Un autre gros poisson vient d’être prié de se préparer à quitter le bocal : Jeau—François Naton, vice-président du Conseil économique, social et env1ronnemental, ci-devant responsable de l’énorme secteur travail et santé de la Confédération.

Il a précédé de peu l’un des spécialistes de la formation professionnelle, viré lui aussi à la vitesse du son. Un matin, la numéro 2 de l’époque (rétrogradée depuis) lui colle une tape amicale sur l’épaule : « T’es viré. Tu déménages ton bureau avant ce soir. » Comme au cinéma…

Tapioca sauce moutarde

La purge s’étend aux salariés de base. Le chef de la sécurité, éjecté pour avoir demandé le statut de cadre qui lui avait été promis à l’embauche, n’a pas été réintégré. Martinez s’est même assis sur un vote du bureau confédéral — l’instance suprême de la CGT — ordonnant l’annulation de ce licenciement.

Un autre, évincé pour avoir cafté à la police les détournements présumés au sein de la fédération de l’agriculture, aurait dû être réintégré. L’administration avait en effet refusé le licenciement de ce lanceur d’alerte, également délégué du personnel. Mais, lorsqu’il a voulu retrouver son bureau, l’homme s’est heurté à un cordon de gros bras.

Dernier remercié : le propre chauffeur de Martinez. L’homme, qui avait successivement piloté sans cahots Louis Viannet, Bernard Thibault et Thierry Lepaon, n’avait plus la cote avec Martinez. Il a fini par protester. Viré, et des indemnités pour le consoler. « Cette maison est devenue folle ! » hurle l’un des dirigeants historiques. Un courant d’opposants commence donc à se structurer, reprochant notamment à Martinez d’avoir rendu la CGT totalement « illisible » dans le conflit des gilets jaunes.

Rendez—vous à Dijon, où la moutarde risque de monter à bien des nez.

La CGT se comporte comme les employeurs qu'elle conchie. Faites ce que je dis, pas ce que je fais.

Dans le Canard enchaîné du 13 mars 2019.

‒ /TheProject.html. Mate un peu ça ! C'est la première page web ! Codée en 1989 !
‒ Incroyable…
‒ Une simple page HTML, avec un balisage super simple et pourtant si efficace… Tu devrais en prendre de la graine…
‒ Pardon ?
‒ Ben ouais, c'est plus léger et responsive que ce que tu nous codes 30 ans plus tard !

Gros +1. Et plus accessible pour des synthèses vocales, aussi.