Métaphore, il fait froid dehors - nateurs et découvertes

L'informatique, c'est complètement con

xave — Mon, 22 Jul 2019 09:54:00 +0200

Adoncques il advint que mon serveur mourût prématurément, et que par un timing rigolo, celui qui recevait ses sauvegardes l’ai précédé d’une paire de semaine, juste assez pour n’avoir pratiquement plus aucune sauvegarde récente.

J’ai ramassé les morceaux assez vite, parce qu’il s’agit quand-même de mon serveur de mail, entre autres, et j’ai relancé à sa place un serveur tout beau, tout propre. Tellement propre que plusieurs mois plus tard, je n’avais toujours pas remis de sauvegardes automatiques en place, je ne m’en suis occupé que ces jour derniers.

Parce qu’il ne sert à rien de ne conserver ses sauvegardes qu’en local, j’ai voulu remettre en place une copie d’icelles vers un autre serveur, et je me suis dit que pour les garder sous la main, et plutôt que d’être à la merci d’un serveur tiers, je pouvais les copier vers mon NAS.

Jusque là, la copie était effectuée par SCP ; d’un serveur à un autre, ça fonctionne bien. Pour copier ça vers mon NAS, j’avais un petit problème : mon FAI ne me fournit pas une IP fixe, en tous cas pas une IPv4. Qu’à cela ne tienne : en activant l’IPv6 sur mon routeur et sur mon serveur, avec un petit champ AAAA vers le routeur dans le DNS, j’ai une adresse que je peux viser.

Bon, mon routeur, je m’en fous : je veux accéder à mon NAS. Ça, c’est facile : un peu de port forwarding sur le routeur en question et le tour est joué.

SCP, ça passe par SSH, et ça m’emmerde un peu d’ouvrir un accès SSH vers mon NAS. Ce qu’il me faudrait, c’est un accès limité à l’essentiel, séparé du système principal. OK, je fais donc tourner un container sur le NAS, qui ne fera rien d’autre qu’offrir un accès SSH, et qui n’aura accès qu’à lui-même et au répertoire des sauvegardes que j’y aurai monté.

Ça marche bien : mon serveur ouvre une session SSH vers mon routeur en passant par son addresse IPv6, le routeur transmet ça directement au NAS, qui reçoit ça ouvert sur un port assigné au container qui a un accès limité au répertoire de sauvegardes. Et je suis assez fier de mon montage.

Jusqu’à ce que je réalise que si je lançais la copie depuis le NAS lui-même, la connexion était directe et rien de tout ça n’était nécessaire.

Installer un certificat Let's Encrypt

xave — Tue, 08 Dec 2015 10:00:00 +0100

Ça fait une paie que je n’ai pas sorti un truc un peu plus geek, mais je me suis dit que ça pourrait me faire un pense-bête si je vous expliquais un peu comment j’ai fini par mettre en place ma demande de certificat Let’s Encrypt. Pour ceux que ça intéresse, ça fera un début et ça passera le temps en attendant que ça sorte de beta.

Une paire de choses d’abord : Je vise ici ceux qui bidouillent. Let’s Encrypt fournit un client pour tout faire à votre place qui vous conviendra peut-être, mais il doit avoir tous les droits sur votre serveur, c’est difficile de comprendre exactement ce qu’il fait, et moi j’aime bien comprendre ce qui se passe. comme en plus mes serveurs sont parfois bizarres, j’opte pour une procédure plus manuelle.

Je pose comme pré-requis que vous savez configurer votre serveur Apache/Nginx/autre. Je donnerai quelques exemples sur une config Apache, qui est ce que j’ai utilisé. Oui, ça veux dire mettre les mains dans le cambouis, mais ce n’est pas par manque de désir de simplifications : il FAUT modifier la config du serveur pour installer un certificat. De toutes façons, je parle de l’obtention/renouvellement du certificat, avec juste un minimum sur la config du serveur ensuite.

Vous aurez besoin :

d’une clef privée pour vous identifier.
d’une clef privée pour identifier le serveur.
d’une demande de certificat pour votre (vos) domaine(s).
d’une copie du certificat de Let’s Encrypt

Je vais donner des noms significatifs aux fichiers, mais vous donnez les noms que vous voulez.

Création des clefs privées

openssl genrsa 4096 > clef_privee_perso.key

openssl genrsa 4096 > clef_privee_machine.key

C’est à peu près tout. La première servira d’identifiant chez Let’s Encrypt. La seconde servira à signer votre demande de certificat, et ensuite à vérifier lors de son utilisation qu’on est sur la bonne machine.

Règle d’hygiène de base en matière de clefs : elles sont super importantes. Ne les perdez pas, ne les laissez pas traîner à un endroit où elles seraient accessibles à tout le monde.

Création de la demande de certificat

Vous allez créer un Certificate Signing Request (CSR) pour dialoguer avec Let’s Encrypt. Voyez ça comme un formulaire à remplir. Double avantage : il n’y a pas de risque d’incompréhension, et surtout le même formulaire servira pour -et on verra l’intérêt- le renouvellement (la commande est en un seule ligne) :

openssl req -new -sha256 -key clef_privee_machine.key -subj “/” -reqexts SAN -config <(cat /etc/ssl/openssl.cnf <(printf “[SAN]\nsubjectAltName=DNS:tonsite.com,DNS:www.tonsite.com”)) > formulaire_de_demande.csr^[1]

Il y a une façon légèrement plus simple de faire si on n’a qu’un domaine^[2], mais si on a le www, ou d’autres sous domaines, il vaut mieux tout faire d’un coup. Remplacez ce qu’il faut dans la ligne au dessus par DNS:url.du.site.com, séparés par des virgules, et sans espace^[3].

Certificat intermédiaire

Souvent ça marchera sans, mais il peut y avoir un avertissement en fonction de la configuration. Il est donc préférable d’avoir sur son serveur une copie du certificat de Let’s Encrypt, histoire d’éviter à votre machine d’aller le chercher à chaque fois qu’elle en a besoin. Il est là :

https://letsencrypt.org/certs/lets-encrypt-x1-cross-signed.pem

Préparation du serveur

Lorsque vous faites la demande de certificat, il y a un dialogue entre Let’s Encrypt et votre serveur. En gros, vous donnez le formulaire avec la liste des domaines pour lesquels vous voulez un certificat, et pour chaque, Let’s Encrypt vous envoie un jeton (token) qui doit être accessible sur votre site web à une adresse précise avant que la transaction continue, c’est pour prouver qu’il s’agit bien de votre domaine.

Vous devez préparer à l’avance le répertoire où déposer ces jetons. Il doit être accessible à l’adresse suivante sur votre site : http://tonsite/.well-known/acme-challenge/

Demande de certificat

Let’s Encrypt a fourni un client pour ça, mais j’ai trouvé le truc un peu lourdingue à mon goût. En fouillant un peu, je suis tombé sur plusieurs autres solutions dont ça : acme_tiny. Ça fait moins de 200 lignes, c’est facile à auditer, et ça ne demande pas de droits bizarres^[4], c’est vous qui vous débrouillez derrière. La commande est simple (et est également en un seule ligne) :

python acme_tiny.py —account-key ./clef_privee_perso.key —csr ./formulaire_de_demande.csr —acme-dir /var/www/site/.well-known/acme-challenge/ > ./certificat-domaines.pem

(ce qu’il y a derrière acme-dir, c’est évidemment le répertoire qui sera accessible publiquement)

Si tout se passe bien, le script va initier le dialogue avec Let’s Encrypt, recevoir les jetons, les créer dans le répertoire, vérifier qu’ils sont accessibles par http, prévenir Let’s Encrypt qu’il peut vérifier et signer le certificat, et supprimer les jetons quand il a fini.

Installation du certificat

Un fois que vous avez le certificat, il suffit de créer des vhosts sur le port 443 dans votre serveur web, pour lequel vous devez indiquer le chemin du certificat, de celui de Let’s Encrypt que vous avez téléchargé plus tôt, et de la clef privée du serveur. Un exemple minimal sous Apache, avec un exemple des chemins pour les différents fichiers^[5] :

<VirtualHost *:443>
    ServerName tonsite.net
    ServerAlias www.tonsite.net
    
    SSLEngine on
    SSLCertificateFile /etc/ssl/certs/certificat-domaines.pem
    SSLCertificateChainFile /etc/ssl/certs/lets-encrypt-x1-cross-signed.pem
    SSLCertificateKeyFile /etc/ssl/private/clef_privee_machine.key
    
    DocumentRoot /var/www/
</VirtualHost>

Notez que de ce que je sais, il n’y a pas d’équivalent à SSLCertificateChainFile sur Nginx, il faut concaténer la chaîne des certificats et fournir celle-ci :

cat certificat-domaines.pem lets-encrypt-x1-cross-signed.pem > certificat-complet-a-utiliser.pem

Renouvellement du certificat

Un petit détail à connaître sur les certificats Let’s Encrypt : ils ont une durée de vie de trois mois. On aura donc tout intérêt à simplifier la procédure, parce que sinon, ça risque d’être un peu lourd très vite. La bonne nouvelle, c’est que vous pouvez tout simplement réutiliser le même formulaire à chaque fois. Si vous avez suivi les instructions ci-dessus, il suffit de relancer exactement la même ligne de commande qu’à la rubrique “demande de certificat”. C’est facile à ranger dans un cron, par exemple.

Et puis après ?

Après, tout ça est une base de travail. Ça peut fonctionner simplement comme ça, ou vous pouvez être psychop^H^H^H^H^H^H^H^H perfectionniste en gérant vos répertoires par alias, en les rendant inaccessibles pour qui ne sait pas le nom des jetons, en faisant des redirections vers un (sous) domaines spécialisé (ça marche), en redirigeant vos pages vers la version sécurisée, et surtout en bidouillant la config ssl aux petits oignons pour plus de sécurité (et avoir une bonne note chez ssllabs), mais nous ne sommes ici que pour les briques de base.

Voilà. C’est du pense-bête pour moi, donc je ne sais pas si c’est clair. On peut en discuter, je peux même faire des modifs, si c’est nécessaire. Lâche tes coms.

Notes

[1] Je pourrais expliquer exactement cette commande, mais il faudrait un autre billet. Il y a d’autres façons de faire, que je fouille.

[2] Pour être complet : openssl req -new -sha256 -key domain.key -subj “/CN=tonsite.com” > formulaire_de_demande.csr

[3] Attention, pendant la béta de Let’s Encrypt, on n’a droit qu’à cinq certificats par domaine (sous domaines inclus) par semaine. Pour le moment, je ne peux plus rien tester : j’ai dépassé mes quotas.

[4] Added bonus : les exemples qu’ils donnent, eux, sont pour Nginx, pour ceux que ça intéresse.

[5] Je suis preneur de toute commentaire quant à la pertinence de ces chemins)

Un jour de logs

xave — Fri, 11 Oct 2013 11:22:00 +0200

Avant, quand je partais en vacances, je prenais plein de notes pour essayer de fixer le voyage, mais c’était chiant, ça prenait du temps. J’ai découvert depuis que j’avais une mémoire géographique : je fixe tout ce que je sais replacer sur une carte. Au début, j’ai noté le trajet sur un atlas et j’ai géo-localisé mes photos en rentrant, mais comme je suis très paresseux, j’ai fini par acheter un enregistreur GPS ; de cette façon, en rentrant, tout se fait automatiquement.

Ou presque.

D’abord, il faut que l’appareil photo soit à l’heure, et qu’il le reste. Au début, je le mettais à l’heure au début, je prenais une photo d’une pendule, et j’en reprenais une à la fin pour constater le décalage. Mais pour cette fois-ci, ça aurait été trop simple. D’abord, j’ai bien mis mon appareil à l’heure, mais on m’en a très vite prêté un autre et j’ai oublié de vérifier celui-là. Quand je m’en suis rendu compte, il y avait deux heures, vingt-trois minutes et trente-six secondes de décalage avec mon heure. Et si ce n’était que ça : j’en étais déjà à mon troisième fuseau horaire.

Ah bien sûr, si ça n’était qu’une histoire de fuseau horaire qui évolue dans un seul sens, ça serait simple. Mais non : j’étais dans l’Utah : Mountain Standard Time, UTC-07, de là je descend dans l’Arizona, donc sur la même longitude donc dans le même fuseau horaire, donc pourquoi est-ce que le GPS de la voiture est reparti une heure en arrière ?

Tout simplement parce que l’Arizona est le seul état qui n’a pas d’heure d’été. Ah ça va alors, on va considérer qu’on est déjà au fuseau horaire suivant. Ah non, ça serait trop facile : le Nord-Est de l’Arizona, ce sont des réserves indiennes, et elles, elles respectent l’heure d’été. Bon, on va dire que l’Arizone est en East Standard Time, sauf les réserves alors. Non, attendez : au milieu des réserves indiennes, il y a la réserve Hopi, et là, on n’a pas d’heure d’été non plus. Le résultat, c’est que quand on traverse l’Utah, on change d’heure tous les 100 miles, pratique pour l’horodatage.

Et donc, il a fallu que je vérifie dans quel fuseau horaire avait été prise chacune de mes photos, que je corrige ce fuseau pour celle qui avaient été prises après que je règle l’heure sur l’appareil photo, que je corrige ces deux heures et quelques de décalage pour toutes les autres, avant de les placer elles aussi dans les bons fuseaux.

Et là je me suis souvenu de l’horreur : mon enregistreur GPS commence à avoir vécu, interrupteur est un peu délicat et il y a eu un jour dans le voyage où je l’ai allumé et éteint d’un seul geste, je n’ai donc pas de logs pour ce jour-là, ciel !

J’ai donc fait ce que toute personne saine d’esprit aurait fait : la voiture gardait plusieurs jours de trajet en mémoire, mais je ne pouvais rien exporter, j’ai donc pris des photos des logs sur l’écran. En rentrant, à partir de ces photos, j’ai retracé mon trajet dans Google Maps, puis je suis passé par GPS vizualiser pour exporter ce trajet en fichier GPX, le standard pour les logs GPS. Bien entendu, il n’y avait du coup aucune information de timing, j’ai donc tout naturellement refait mon trajet en Street View, afin de retrouver les endroits où j’avais pris mes photos (celle d’un virage en pleine campagne sur la route, prise une heure avant la précédente et presque deux avant la suivante, m’a donné un peu de fil à retordre, je dois l’admettre).

#Dotclear10

xave — Tue, 13 Aug 2013 16:51:00 +0200

Je suis en vacances, je n’ai pas mon confort habituel pour ce qui est de taper ou d’aller chercher les liens à droit à gauche pour vous coller les pointeurs qui vont bien, mais je en voulais pas non plus faire l’impasse : Dotclear a dix ans.

Pour ceux qui n’aurait pas suivi, Dotclear est le logiciel qui fait tourner ce site, un programme de qualitay, bien entendu, sinon je ne l’aurais pas choisi. Mais je n’ai pas fait que le choisir, j’y ai participé, et j’en ai profité pour rencontrer des gens. Alors quand je souhaite ici un bon anniversaire à Dotclear, je ne le fais pas pour célébrer quelques bits, mais pour surtout les humains que ça m’a permis de rencontrer.

Il y a des gens, évidement pour qui ce n’est qu’un logiciel. Pour moi c’est un peu différent : ça m’a permis de rencontrer quelques-uns de ceux qui sont aujourd’hui mes meilleurs amis (et Pep).

Il est de bon ton depuis une paire d’années d’encenser Python et de conspuer PHP. Oui mais pour moi, ce n’est pas possible : l’amitié se code en PHP.

Longue vie !

Et de treize

xave — Wed, 04 Jul 2012 21:45:00 +0200

Bon, visiblement, ce n'est pas encore cette fois-ci que je vous ferai une grande rétrospective : il est 21h30, je termine (j'espère) ma journée de boulot commencée à 7h, et j'ai ce soir officiellement fait mon compte d'heures pour la semaine, mais bien entendu les deux jours qui restent promettent d'être chargés également. Quelle drôle d'idée de commencer à bosser à mon âge...

Marquons le coup quand même : aujourd'hui, ça fait donc treize ans que j'écris ici, c'est un peu n'imp, quand même. Et je viens de me rendre compte que j'ai fêté ça en passant pour la première fois tout un mois sans la moindre petite note. Je dois vous avouer que c'est pour la bonne cause : je n'ai pas le temps, je suis trop occupé, et c'est très bien.

Je n'ai pas été aussi content de ma vie depuis au moins le milieu de la décennie précédente.

photo: Composition

Écrire à nouveau

xave — Fri, 13 Apr 2012 16:00:00 +0200

Nous ne sommes pas encore arrivés à la moitié du mois, et c'est déjà le sixième billet. D'après mes archives, il y a bientôt un an que ça n'était plus arrivé. Et je pense qu'avant la fin du mois, on devra remonter à beaucoup plus longtemps. Non pas que j'ai des choses à dire (j'ai digéré mon manque d'intérêt général depuis bien longtemps) mais mon jouet est de nouveau attrayant. Quand je vous disais que je ne supportais plus l'ancien habillage, ça allait jusque là : je n'avais vraiment pas envie d'écrire quoi que ce soit pour ce site. Maintenant qu'une fois de plus je m'y sens mieux, ça ne me déplairait pas qu'il revive un peu.

Ça va être plutôt facile pendant quelque temps, parce que j'ai un voyage à débriefer et que malgré mon opinion sur mes photos, je me prépare à vous en imposer quelques unes, mais ensuite ? Est-ce que je vais trouver une nouvelle voix (sic) ? Nan parce qu'il faut bien le dire, je n'ai pas la plus grande sympathie pour le backlog qu'il y a ici. Je trouve ça verbeux, exhib et poseur. En même temps, c'est une assez bonne définition de qui je suis. C'est donc verbeux, exhib, poseur et cohérent, on ne peut pas avoir que des défauts.

Notre héros parviendra-t-il à trouver un second souffle ? L'audimat est-il trop essoufflé en cette treizième saison ? Ce blog qui a survécu à des années d'existence avant qu'on n'invente les blogs survivra-t-il à la mort des blogs ? Utiliser trois fois le mot blog en une courte phrase n'est-il pas un peu répétitif ? Vous le saurez en lisant la suite de notre feuilleton. Si vous n'avez pas profité de la pub pour vous tirer ailleurs, bien entendu.

Envie de vide

xave — Sun, 08 Apr 2012 17:21:00 +0200

Ce n'est pas vraiment un secret : j'en avais plus que marre de l'habillage de ce site. Le Duplodocus m'avait offert un de ses boulots en cours lorsqu'il a plus été possible de supporter le précédent, mais si le précédent n'était plus supportable parce qu'il faisait des références à un passé révolu, celui qui l'avait remplacé m'avait toujours semblé monstrueusement mal adapté : son côté "profitons de la vie" était aux antipodes de ce que j'ai vécu ces dernières années.

Ça faisait donc un bout de temps que je voulais trouver autre chose, et puis là, j'en ai tellement eu marre que j'ai fini par bricoler vite fait quelque-chose moi-même, malgré mon incapacité graphique totale (les anciens se souviendront de mon thème marron.)

Bon, c'est du travail en cours, auquel je ne connais rien, donc si vous avez des avis, je prends (je ne promets pas de suivre.) Si quelqu'un se sent d'en faire une version un peu moins amateur, j'écoute.

En attendant, ça correspond beaucoup mieux à ce que je recherche : le vide^[1]. Je trouve qu'il y a encore trop d'informations. :)

(photo: 34)

Note

[1] N'y voyez aucun sous-entendu, je parle du papier peint ici. Moi, je vais plutôt très bien en ce moment.

Je ne voudrais pas la ramener, mais ...

xave — Mon, 04 Jul 2011 19:25:00 +0200

Vous vous rendez-compte qu'aujourd'hui, ce blog a douze ans ? Douze ans, putain !

J'étais même presque d'humeur à en faire un billet de bilan (qu'on aurait pris pour une fin, vu la fréquence actuelle de mes écrits, mais non), sauf que je n'ai pas tellement le courage. Je vous parlerai donc un peu plus tard, ou pas, de cette douzainie qui est en train de disparaître complètement. Encore une fois, je ne parle pas du blog, mais de tout ce qu'a été ma vie la dernière grosse ou petite dizaine d'années. Parce que oui : tout ce qu'a été ma vie dans ce premier dixième de siècle est parti en couille, a été détruit, m'est revenu dans la gueule et a fini soit dans un cul-de-sac, soit dans un mur.

Et c'est très bien.

Page blanche !

I got life!

Attention! Votre Compte La Banque Postale A ete limite!

xave — Fri, 09 Jul 2010 11:11:00 +0200

Cher utilisateur La Banque Postale :
Attention! Votre Compte La Banque Postale A ete limite!

Dans le cadre de notre securite Mesures, nous procedons regulierement à l'activite de l'ecran La Banque Postale d'apprendre recemment Vous ont contacte apres avoir releve un probleme sur votre Account.We demande des informations Aupres de vous pour la raison suivante:
Notre systeme a detecte charges inhabituelles une carte de credit liee à votre Compte La Banque Postale.
Cordialement,

Mmmh, je me demande si je dois cliquer sur leur lien. Mon client de mail me signale que l'expéditeur de ce message pourrait ne pas être qui il prétend être, vous croyez que je peux avoir confiance ?

Enfin, pour paraphraser les djeunz 2.0 : nan mais Lol, quoi.

Né un quatre juillet

xave — Sun, 04 Jul 2010 16:55:00 +0200

(Comment ça, je n'ai jamais pensé à ce titre-là avant ?)

Bon ben voilà : ce site a aujourd'hui officiellement onze ans. On va éviter le festif, les célébrations et les bilans (de toutes façons, onze, c'est nul comme nombre, ça ne ressemble à rien), mais je me voyais mal passer la journée sans marquer le coup un minimum. Donc ça, c'est fait, le coup est marqué. Ça arrive dans un moment où je suis fort peu disert, ce dont il n'est pas nécessaire de s'inquiéter : c'est juste que je suis occupé ailleurs, que j'ai autre-chose à faire que d'écrire et à-peu-près rien à dire en ce moment, ce qui est dommage pour les lecteurs assidus (j'ai des noms (peu)) mais est toujours un indicateur que le vie continue sans ennui. Dont acte.

Pour vous faire patienter, un bout de ciel bleu patriotique du quatre juillet :

Tickets

Take off your pants maintenant

xave — Sun, 14 Feb 2010 11:03:00 +0100

La phrase ci-dessus est une citation de Tout ce que vous avez toujours voulu savoir sur le sexe… de Woody Allen. Je me souviens qu’il y a quelques années, les services de traduction en ligne (oui, parce que je suis assez moyen en italien) ne comprenaient pas la deuxième partie. J’ai voulu regarder aujourd’hui s’ils avaient fait des progrès, je m’aperçois que oui : maintenant, non seulement Google Translate comprend toute la citation, mais en plus, visiblement, ils ont aussi compris que j’étais bilingue.

Blague à part, c’est un aperçu fascinant de l’intérieur de la machine : Google Translate n’est visiblement pas seulement un assemblage de dictionnaires multilingues et de traités de conjugaison, ça fait aussi appel à la puissance des index de recherche de Google. J’imagine que l’origine de ce bug là, c’est qu’il avait quelque-part dans ses index un endroit où la phrase originale était déjà traduite en anglais, et que les algos ont pensé que ce qu’il avait reconnu comme un traduction déjà existante était plus pertinent que ce qu’il pouvait sortir en mot-à-mot.

En gros, pour ceux qui ont eu idée de ce que sont les logiciels d’aide à la traduction, Google Translate, ça a juste la plus grosse mémoire de traduction du monde : Internet.

Tous les voyants sont au vert

xave — Mon, 12 Oct 2009 13:05:00 +0200

Hop. Et un serveur relevé, un. Alors il s’est passé quoi ?

Jeudi matin, j’ai reçu une alerte disant que le serveur ne répondait plus après un reboot sauvage. Je l’ai moi-même redémarré deux fois avant de réussir à y accéder, et quand j’y suis arrivé, il me balançait des listages de répertoires qui ressemblaient à ça :

drwxr-xr-x 11 user user 4,0K 2009-08-01 01:07 .
drwxr-xr-x  8 root root 4,0K 2007-11-05 21:29 ..
d?????????  ? ?    ?       ?                ? .aptitude
-rw-------  1 user user 9,2K 2009-09-05 15:26 .bash_history
-rw-r--r--  1 user user  220 2007-04-20 19:35 .bash_logout
-rw-r--r--  1 user user 2,3K 2007-04-20 19:35 .bashrc
drwxr-xr-x  2 user user 4,0K 2007-02-10 09:07 bin
-?????????  ? ?    ?       ?                ? d2.log
-?????????  ? ?    ?       ?                ? debug.log
d?????????  ? ?    ?       ?                ? docs
-rw-r--r--  1 user user   14 2007-10-17 20:53 .forward
d?????????  ? ?    ?       ?                ? .lftp
-rw-------  1 user user 138K 2007-10-30 21:59 mbox
d?????????  ? ?    ?       ?                ? .mc
-?????????  ? ?    ?       ?                ? .mysql_history
-?????????  ? ?    ?       ?                ? .nano_history
-?????????  ? ?    ?       ?                ? .nanorc

Là, on se dit ça sent pas bon. Effectivement : trois minutes plus tard, il se cassait de nouveau là gueule : disque dur mort. Le midi j’avais un nouveau serveur, plus qu’à le remplir, et je dois dire que je ne regrette pas le temps que j’avais passé à établir ma stratégie de sauvegarde. Deux heures après, j’avais un système qui tournait et qui relayait mon courrier, le soir, j’avais réinstallé tout ce qui est applicatif, et après quelques bagarres avec les droits des bases de données, j’avais relancé Métaphore. Vendredi soir, tout était en état de marche, à quelques détails près.

Ça aurait pu aller un rien plus vite, mais n’oublions pas que déjà, j’ai un vrai travail. Ensuite, si j’avais quelques notes sur la réinstallation, elles étaient fragmentaires, pour le moins, parce qu’il est difficile de bosser et de faire de la doc. Vendredi, je suis donc repassé en vitesse lente pour la réinstallation, histoire de compléter mes notes et de préparer des scripts pour pouvoir aller plus vite la prochaine fois.

L’un dans l’autre, je me suis bien marré : d’abord, réinstaller un serveur de zéro, je ne fais pas ça assez souvent, ça entretient. Ensuite, j’en ai profité pour faire des mises à jour que je repoussais depuis longtemps^[1], ainsi que certains réglages que je devais tirer au clair^[2]. Et puis j’ai toujours un petit plaisir coupable en écrivant des scripts.

Voilà. C’était bien. Vivement le prochain crash.

Mais je m’interroge : pourquoi donc ces médiums sont-ils tous partis à la campagne ?

Notes

[1] Du coup, me voilà sous Karmic Koala, trois semaines avant la release. Ouais, je suis un ouf-malade !

[2] Oui, c’est sûr qu’avec des rôles superadmin dans PostGres, ça va mieux marcher, mais ça me gênait un brin.

I write poetry in sed

xave — Sat, 10 Oct 2009 14:52:00 +0200

sed -e "s/\(check_policy_service inet:127.0.0.1:\)[0-9]*/\1`sed -n -e 's/.*inet=\([0-9]*\).*/\1/p' /etc/default/postgrey`/" /etc/postfix/main.cf

Ah oui, je suis toujours en train de m’occuper de mon serveur. Là j’ai récupéré le plus gros et je suis en train d’écrire les scripts pour pouvoir la prochaine fois faire automatiquement les configs que j’ai faites à la main ces deux derniers jours. Ça donne des choses poétiques, non ?

(j’y peux rien, les one-liners dans les scripts système me rendent toujours tout frétillant.)

Police Line - Do not cross

xave — Fri, 09 Oct 2009 00:13:00 +0200

Bon, donc ce serveur s’est viandé. Enfin, pas ce serveur, son prédécesseur… Celui-ci est tout neuf et pas encore complètement configuré. Excusez si je ne la fais pas plus longue, mais j’ai encore du pain sur la planche.

Et sommeil aussi.

Déformation professionelle.

xave — Fri, 18 Sep 2009 10:56:00 +0200

En m'habillant ce matin, je remarquais que ma ceinture commençait à accuser son âge (voire celui de ses petits camarades.) J'ai eu naturellement cette pensée qui m'a effrayé après-coup :

Tiens, il faudrait commencer à songer à faire un upgrade.

0.05% d'indisponibilité

xave — Wed, 02 Sep 2009 13:07:00 +0200

Dieu est tellement intelligent ... Beaucoup plus que les gagnants des jeux TV !
Little Nicky

Bon, GMail s'est viandé, cette nuit (pour nous), pendant deux heures. C'est horrible.

Je vais passer très vite sur tous ces gens qui râlent parce que le service qu'on leur offre gracieusement depuis des années tombe en panne deux heures tous les six mois, et qui fonctionne donc, suivant un mode de calcul qui en vaut bien un autre, 4378 heures sur 4380. Dit autrement : 99.95% du temps. Oui, c'est proprement honteux. Au prix où on ne le paie pas, ma bonne dame. (Et puis merde, vous n'avez qu'à activer l'IMAP.)

Non, ce qui m'énerve, c'est que je vois les gens réagir comme j'en vois d'autres réagir quand un des systèmes dont je m'occupe a une indisponibilité de quelques dizaines de minutes une fois tous les quatre ans : Mais comment est-ce possiiiiiible ? Mais pourquoi ne t'es tu pas arrangé pour que ça n'arrive paaaas ? Et il faut absolument que tu te débrouilles pour qu'une telle indisponibilité ne se reproduise jamais !

Ben tiens.

D'abord, merci aux utilisateurs de signaler aux administrateurs qu'ils doivent résoudre le problème. Non, je vous assure, sans vous, nous n'y aurions jamais pensé. Et puis pourquoi est-ce qu'on ne s'est pas arrangé pour que ça n'arrive pas ? Figurez-vous -je sais, ça peut paraître étonnant- que le propre d'un problème imprévu est d'être imprévu. Pourquoi est-ce que ça arrive ? Parce que les circonstances ont entraîné un enchaînement qui n'avait pas été imaginé.

Oui, c'est difficile d'admettre que nous autres, les sysadmins, ne sommes pas omniscients. J'en souffre, croyez-le bien. Il y a effectivement parfois des cas imprévus. Mais au risque d'encore une fois étonner, quand un cas n'est pas prévu, ce n'est pas parce que nous sommes totalement irresponsables et ne cherchons pas à imaginer ce qui pourrait merder, mais parce qu'à côté des mille problèmes possibles que nous avions imaginés et pris en compte, il y a toujours le mille et unième qui se cachait dans un coin.

Et c'est ça, un système qui se plante : ce n'est pas un système qui rencontre son premier problème, c'est un système qui a rencontré mille problèmes que vous n'avez pas vus parce que nous les avions gérés en amont. C'est gentil de penser à râler quand vous perdez un accès pendant deux heures sans jamais avoir la moindre pensée pour le travail que ça représente de le faire tourner le système comme une horloge pendant des mois.

Quant à s'arranger pour que ça n'arrive plus, merci encore une fois, nous n'y aurions pas pensé sans vous. La plupart du temps, quand ce conseil nous est doctement dispensé par des personnes qui se font un plaisir de nous apprendre notre métier, figurez-vous que le problème qui vient d'arriver est déjà non seulement résolu, mais que tout a été mis en œuvre pour qu'il soit géré automatiquement la prochaine fois qu'il montrera le bout de son nez.. Nous sommes maintenant prêts à gérer mille et un problèmes.

Mais il y aura toujours le mille et deuxième.

aie confianssssse....

xave — Fri, 28 Aug 2009 10:27:00 +0200

Ah oui, d'accord :

Bon, d'un autre côté, hier je me suis retrouvé avec un Windows en Thaïlandais entre les mains, ça doit être la loi des séries.

Saloperie de TWAIN

xave — Tue, 18 Aug 2009 13:06:00 +0200

Chez Canon comme chez tous les fabricants de bon matériel, ils font des softs de merde. Mais eux ils en sont tellement contents qu'ils ont décidé que brancher un de leurs appareils photos ne créerait pas un disque amovible, il faut absolument passer par TWAIN et espérer qu'ils gèrent ça correctement. Ben non.

J'ai réglé mon appareil pour du Raw plus du JPEG^[1]. Et visiblement, le Twain, chez Canon, ça aime bien les raccourcis et ça a une conception de la distributivité toute personnelle : J'aurais pour ma part compris la phrase Tiens, voilà une photo en raw et en jpeg à 3.12Mo comme ((une photo en raw) et (une photo en jpeg à 3.12Mo)), ben non. Pour lui, c'est plutôt ((une photo en raw et une photo en jpeg) à 3.12Mo).

La différence est subtile, mais notable, parce que du coup il transfère 3.12Mo de raw, pour des fichiers qui font normalement plus de 10Mo. Tiens, vous me mettrez une tranche de 3.12Mo de fichier raw, siouplait, et vous me l'emballez, c'est pour m'apercevoir plus tard que c'est périmé.

L'informatique, c'est vraiment de la merde.

Notes

[1] Raw parce que raw, quoi, et Jpeg parce que c'est immédiatement exploitable et que j'ai toujours un ordinateur par loin, donc pas de problème de place sur la carte pour le moment.

Rendez-moi donc un service...

xave — Mon, 03 Aug 2009 16:49:00 +0200

Bon, s'il y a bien une décision que j'ai prise en devenant chef de Dotclear, c'est que j'allais en parler ici le moins possible, parce que je ne veux pas que ça devienne une antre à geeks. Je fais une exception parce-que justement, je sais que j'ai un certain nombre de lecteurs qui ne sont pas forcément super calés en informatique, qui n'ont pas (ou pas encore) de blog, qui voient ce que c'est puisqu'ils en lisent mais ne sont vraiment pas spécialistes de la chose.

Bon ben voilà, si vous n'êtes pas geek, voire si vous ne savez même pas ce que ça veut dire, rendez-nous un graaaaand service et allez vous inscrire pour participer à l'enquête sur l'ergonomie de Dotclear. Ça ne vous prendra pas trop longtemps et ça nous aidera vraiment énormément.

Bref, ça serait youpi-banane. Merci.

Nouveau joujou

xave — Fri, 10 Jul 2009 13:42:00 +0200

Mon nouveau jouet m'attend chez Copain. Pile au moment où je disparais plusieurs jours. Chié (mais quand même youpi.)