To content | To menu | To search


Tuesday 28 September 2021

Lino Débé est corrompu

La semaine dernière le serveur secondaire de mon "cluster" MariaDB (master-master, réplication asynchrone) c'est vautré comme une grosse merde, avec l'erreur suivante:

210923 22:24:32 [ERROR] mysqld got signal 10 ; This could be because you hit a bug. It is also possible that this binary or one of the libraries it was linked against is corrupt, improperly built, or misconfigured. This error can also be caused by malfunctioning hardware.

Il arrive que la réplication asynchrone se rate parfois, rien d'inquiétant. Par contre là les tables InnoDB étaient corrompues, le serveur s'est arrêté et refusait de se relancer...

La solution simple, bête et méchante a été de supprimer les données, et de reconstruire le serveur et la réplication à partir d'un dump frais du serveur principal.

SAUF QUE ça a recommencé, et plus gênant pas seulement sur le serveur secondaire mais aussi sur le primaire. Avec à chaque fois dump/restore sur le serveur en question pour réparer (#fatigue)

Bien sûr rien n'a changé depuis des lustres sur les jails en question, par contre un truc à été fait il y a environ deux mois, et le message aurait dû me mettre la puce à l'oreille: la mise à jour des serveurs en FreeBSD 13.0... Évidemment en bonne feignasse je n'ai pas recompilé les binaires des jails. Depuis une recompilation en bonne et du forme des deux nœuds, le problème ne s'est pas reproduit, je touche du bois. Après pourquoi ça n'arrive que maintenant, mystère....

Sunday 26 September 2021

Taf#10

Après un changement de région il y a un peu plus d'un an, je change (déjà) de boulot. L'occasion d'une nouvelle mutation professionnelle, en effet je vais quitter le monde de la prod pour celui de la R&D. Après l'avoir très longtemps pratiqué, j'avoue que l'astreinte ne me manquera pas 😉

Cela sera mon dixième poste en un peu plus de vingt ans de carrière, une bonne moyenne, mais c'est aussi le signe qu'il est temps de se poser un peu. Ça me semble bien engagé (si j'ose dire...): le feeling est super bien passé en entretien, j'y ai trouvé des choses qui manquent dans mon entreprise actuelle, leurs valeurs correspondent aux miennes (j'ai parfois été obligé de faire le grand écart sur ce point)...

Cette semaine sera consacrée au nettoyage du matos pro et aux organisations des différentes festivités et autres pots de départ. Ça devrait bien se passer.

Saturday 4 September 2021

Pour vivre heureux, vivons cachés (2)

Les Services Onion Tor version 2 expirant bientôt, je les ai converti à l'arrache au format v3. Exit les "jolies" adresses personnalisées, voici donc les nouvelles:

 

Web Tor
forge.tourmentine.com 2zm5par2jghvjwngqrjhbpbs2gtxpn3mqcxnfjw22aeqdsyoleyfjvad.onion
ftp.tourmentine.com xqgx7akrjkhjuoguj264zp42p46r3ca6f7bvi2fh6o7ioovgna4eedid.onion
kiwi.tourmentine.com rlnrt3qe7yrvco4adum3qxtx6tpegdd3sbd6ehgw43eznooxk3ha2nyd.onion
links.tourmentine.com otubxj3bkttvi2uj2g6jcuesocmap4i3bp3qatmtaufn3ilv32hphgqd.onion
ns.tourmentine.com 6lg4o4zwuamberjkdlj7dknn6ijrwke3wprwlymgj2teo5kcriilogid.onion
social.tourmentine.com bjlja4k3s2zu7sdhmky7vt7purgdlu33sjnjtuda3h5t7wi5cmtkm5ad.onion
tma.tourmentine.com 6xf4gdempinogtkf25fdrpwsnhkr6gbkokxlxvzrp7lepwgeyo5c3mad.onion
tourmentine.com sqar26z7thp6sang4ffticjp5v2e6jkav7hh7t7uhslo35lx4wgxzxqd.onion

 

Les plus perspicaces d'entre vous auront remarqué que l'adresse bag.tourmentine.com (instance Wallabag) a sauté, c'était un peu buggué et je ne m'en servais pas de toute façon. Elle a été remplacée par ns.tourmentine.com (et ces aliases ns1.tourmentine.com et ns2.tourmentine.com), pour le service pas-vraiment-utilisé-non-plus DNS/DoT/DoH.

Une redirection plus ou moins automatique est effectuée par Tor Browser via l'en-tête Onion-Location:, ajoutée pour l'occasion (merci Stéphane Bortzmeyer)

Billets connexes

Thursday 27 May 2021

La bizh

Le 27 mai 2020 au petit matin, je quittais définitivement la région parisienne pour le pays Nantais, sur la rive gauche de la Loire.

Et depuis...

...tout va pour le mieux, j'aime cette ville pour sa mentalité, son côté lumineux et propre (en même temps elle est lavée régulièrement à grande eau). Un peu tout ce qui me manquait à Paris en fait.

D'un autre côté pas grand chose ne manque par ici, si ce n'est le nombre de services proposés (j’attends toujours mon rdv 24h...), et certains coins sont encore difficiles d'accès sans voiture (oui, je suis toujours un piéton)

Vivement que cette crise se termine, qu'on puisse reprendre une vie normale et y voir un peu plus clair. Prochain projet: trouver un petit nid pour les prochaines années 🙂

Billets connexes

Sunday 14 March 2021

Shaarliversaire

Quelques jours après le shaarliversaire de sebsauvage, est arrivé hier celui de la tourmentine avec 15 000 liens enregistrés. Clone de feu del.icio.us, c'est sans doute l'outil qui me sert le plus, avec plusieurs liens stockés quasiment tous les jours au grès de mes séances de surf. L'occasion du traditionnel bilan.

Quelques stats:

  • 15004 shaares (dont 367 liens privés, chacun ses petits secrets)
  • 9101 images
  • 312 tags (dont le premier, "gik" qui marque tous les trucs de geek, concerne 5589 liens soit plus d'un tiers d'entre eux, on se refait pas)
  • 8 ans d’utilisation
  • une base de donnéesun datastore de 4.1 Mo

Le stockage et le partage de liens représente une longue tradition sur la tourmentine, avec une page dédiée dès l'ouverture du site. À l'époque gérée avec un soft nommé phpDirectory, cette page a été quelques années plus tard remplacée par un export des favoris de mon navigateur de l'époque, puis après un rapide passage sous SemanticScuttle, par Shaarli en 2013.

Depuis le datastore n'a cessé de grossir, je suis passé de la version vitrifiée de sebsauvage à la version communautaire, j'ai adopté un thème material du plus bel effet avant qu'il devienne le thème par défaut, et j'ai écrit quelques patches et quelques plugins.

Une bien belle histoire qui, je l'espère, n'est pas prête de se terminer 😃

Billets connexes

Friday 12 March 2021

DMARC et Sophie (2)

C'est mieux là

Allez, une petite histoire pour les masochistes fans de messagerie.

Depuis un temps plus ou moins indéterminé, la signature DKIM du domaine tourmentine.com était pétée, avec dans la source des messages le message d'erreur:

dkim=fail reason="key not found in DNS" (0-bit key)

Celles des autres domaines, cependant, fonctionnait parfaitement.

Les seules personnes ayant eu ce message d’erreur étaient en général tombés dans le piège classique mais ô combien cruel du "point-après-le-domaine". Ce n'était pas mon cas et la résolution DNS renvoyait bien la clé:

# dig +short TXT mail._domainkey.tourmentine.com

"v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCqpYMM4klu/c0wYE1Kkc0A7EmPSCz+03HrxSW1y6Ex5u9GZKtMv3LLrnYiSmuixtorGkD0G51nYBDfyVEnmwMzuqAEEO4e2lunPeCcuWRI8MQIVHIF8uDkKjXH/S+HpNhHJIB8D+reWkUagoz6HVrFPpnnw4IZzbUHMRbl3MN09QIDAQAB"

La seule chose qui différenciait le domaine des autres, outre sa paire de clés, était...un saut de ligne dans les fichiers de configuration d'OpenDKIM. Il semblerait en effet que ce dernier soit un peu tatillon là-dessus, car il a suffit que je supprime les lignes vides pour que cela fonctionne de nouveau.

Cerise sur le gâteau: cet outil, le seul à ma connaissance pour faire ce genre de truc, est en mort cérabrale depuis plus de 5 ans, et coincé dans un autre monde (celui où on avait des sites en http et hébergés chez SourceForge). Si quelqu'un en connaît un autre...

Et vive la sécurité du mail *toussotte*

Billets connexes

Tuesday 2 March 2021

Je suis rentré du cosmos, mais j'ai gardé le scaphandre (2)

Dans l'épisode précédent, notre héros (moi) installait un serveur Gemini top moumoute et surtout BSD-friendly. Cela marchait bien mais il restait à donner à manger des liens Gemini à l'outil sans doute le plus utilisé sur la Tourmentine, j'ai nommé Shaarli.

C'est chose faite depuis ce week-end avec le plugin ShaarGem qui va récupérer le premier "#" du document pour en faire un titre. Comme d'habitude c'est du bricolage et il y a encore des choses à améliorer (à commencer par le nom du dépôt qui ne reflète pas le fait que c'est un plugin, TODO: le renommer).

Côté Capsule (TODO: faire manger des liens Gemini à Dotclear aussi...) j'ai fait un bout de script qui exporte les billets de ce blog, c'est du Markdown tout dégueulasse donc le rendu est moyen, il faut que je teste le paquet python qui fait du Gemtext.

Billets connexes

Sunday 21 February 2021

Je suis rentré du cosmos, mais j'ai gardé le scaphandre

C'est sur ces bons mots de Java et à l'heure d'une nouvelle visite de Mars que je vais vous présenter la nouvelle "star" du cyber-espace, j'ai nommé Gemini.

Après avoir piteusement échoué à installer le seveur gemserv, je me suis rabattu sur le petit mais excellent vger. Comme ça manquait un peu de doc dédiée à l'OS du bien, j'ai fait une capsule avec un tuto qui va bien dedans.

Évidement la peinture est fraîche, il n'est même pas sûr que le sous-domaine gemini reste utilisé, je vais peut-être l'intégrer au domaine principal pour faire un version Gemini de ce blog.

D'ailleurs je me demande si l'utilisation de Dotclear est encore pertinente pour cela, vu que les générateurs de sites statiques avec leur système de template peuvent générer à peu près n'importe quel type de contenu...

Billets connexes

Sunday 31 January 2021

Même pas mort

Après presque un an de coma, l'instance Pleroma est de nouveau opérationnelle. Je ne sais pas encore si je vais beaucoup m'en servir, je suppose que du côté des clients multi-protocoles ça n'a pas dû beaucoup évoluer.

Du coup comme je me faisais un peu chier ce week-end, en plus de m'occuper de ça j'en ai profité pour installer enfin un pgAdmin4 directement sur le serveur. Encore une merde de plus à monitorer, mais qu'est ce que ça fait classe dans une interface d'admin !

Billets connexes

Thursday 7 January 2021

Slowly growing deaf

On continue dans les bilans (et la musique, mais je vous remet pas le clip...)

J'avais l'impression d'avoir écouté beaucoup moins de musique en cette drôle d'année 2020, mais pas tant que ça en fait. Les jours fastes sont par contre sans doute derrière moi, suite à comme vous pouvez le voir, un petit accident auditif survenu en 2016 qui a bien calmé mon appétit (n'écoutez pas de la musique trop fort les jeunes)

- page 2 of 29 -