To content | To menu | To search


Saturday 4 May 2019

Home sweet Home

 

Sous Debian, un partitionnement très utilisé (et un des choix par défaut de l'installeur) est de choisir des valeurs arbitraires pour certaines partitions, et de garder tout le reste de l'espace disque pour le /home. C'est très pratique pour une station de travail. Sur la Tourmentine j'utilise FreeBSD mais j'ai gardé le même principe, toutes les "données" sont dans /home, ça permet de ne pas se poser de question sur quoi surveiller et quoi sauvegarder.

L'autre jour on me contacte pour un restore sur un MariaDB qui ne fonctionne plus, et pour cause, le disque était plein (merci innodb_file_per_table qui est à Off par défaut, ce qui provoque la création d'un fichier ibdata1 dont on ne peut jamais réduire la taille...)

Le / faisait 20 Go, dont 80% pris par les bases, et il y avait un /home de 1 To (c'est une Debian...). j'ai donc tout déplacé dans /home, et ajusté le my.cnf en conséquence.

Sauf que MariaDB refusait catégoriquement de redémarrer, avec le fort peu diplomatique message suivant dans le status du service:

ExecStart=/usr/sbin/mysqld --skip-grant-tables (code=exited, status=1/FAILURE)

Le plus étrange étant qu'en lançant manuellement avec "mysqld", MariaDB fonctionnait parfaitement. Et évidemment, tout se passait bien dans les logs.

Le truc qui a fini par me mettre la puce à l'oreille est un des messages dans le status de systemd mon amour:

[Warning] Can't create test file /home/mysql/hostname.lower-test

Un Warning, normalement, c'est pas bloquant... sauf là.

En googlant le truc je fini par apprendre que par défaut le service systemd de MariaDB interdit l'accès aux données situées entre autres...dans /home.

Clap clap clap.

La solution consiste donc à copier le fichier /lib/systemd/system/mariadb.service dans /etc/systemd/system/ (pour qu'il ne soit pas écrasé par les éventuelles mises à jour suivantes), puis l'éditer pour mettre la variable en question à false:

# Prevent accessing /home, /root and /run/user
ProtectHome=false

Ne pas oublier le "systemctl daemon-reload" qui va bien ainsi qu'un redémarrage du service pour rendre le changement effectif.

Saturday 16 March 2019

Big Brother is not watching you anymore

La longue histoire des compteurs de visites vient de se terminer: j'ai retiré les tags de tracking de Les visiteurs phpMyVisites Piwik Matomo de tous les sites hébergés par la Tourmentine.

Exit donc également le vénérable compteur affiché sur le site du TMA depuis 2004 (il utilisait Matomo), une page de tourne...

Parce que la vie privée c'est important, et que c'était important aussi de commencer par balayer devant sa porte 😎

Billets connexes

Saturday 2 March 2019

Le graph c'est la vie (2)

Bon finalement facette n'aura pas fait long feu, je suis finalement revenu sur Grafana pour cause de coredump (décidément...) et j'ai bien fait, je retire mon accusation d'usine à gaz: étant parfaitement modulaire, nul besoin de carbon/graphite/etc. Seul InfluxDB est nécessaire, Grafana ne gérant pas Collectd nativement.

Un petit piège au passage, je pensais garder mon serveur Collectd et balancer les données dans InfluxDB, ça ne marche pas. Il faut activer le "listener" dans InfluxDB et le faire écouter à la place de Collectd...

Malgré une interface quelque peu déroutante c'est au final très fluide, propre et efficace. Adopté !

Billets connexes

Saturday 23 February 2019

Savez-vous planter PHP ?

Ou plutôt, savez-vous le réparer, parce que le planter finalement, c'est plutôt facile, le tout est de s'en rendre compte à ce moment là.

Donc le blog est resté planté en maintenance depuis jeudi après-midi, après un restart de php suite à un petit plaisantin qui cherchait à mettre le serveur par terre. De mon côté suite aux dernières mises à jour je n'ai sans doute pas testé le redémarrage de php, qui provoquait un bug particulièrement sale (segfault...)

Après une matinée de debug j'ai finalement trouvé le coupable: php-openssl, ou plutôt openssl, quand on est né pour faire chier c'est pour la vie. En l'occurrence il s'agit surtout d'openssl 1.1.1, installé pour pouvoir bénéficier du support de TLS 1.3.

J'ai donc été obligé de me rabattre sur la version 1.0.2q qui elle souffre d'une faille de sécurité (SUPAIR) mais qui au moins à la bon goût de ne pas faire planter le site. Mais le mauvais de planter php-curl, on ne peut pas tout avoir. Je suis en train de devenir fou là mais je garde mon calme.

BREF il est possible que ça replante ces prochains jours le temps que je trouve une solution, désolé pour la gène occasionnée 🙁

 

Edit@15:31: après recompilation des différentes composantes dans le bon ordre (j'ai une vie vraiment passionnante), ça segfault toujours au démarrage MAIS ça marche. Va comprendre... je vais aller me coucher moi.

 

Sunday 27 January 2019

Nettoyage de pré-printemps

 

Après avoir remis à niveau mes mots de passe, je passe à l'étape suivante en supprimant les comptes qui ne servent pas, et qui pourraient faire l'objet d'une fuite à plus ou moins long terme.

L'occasion de faire ce que j'aurai déjà du faire il y a bien longtemps, après la suppression d'un compte Instagram éphémère créé pour tester les stories, voici enfin celle de mon compte Facebook, après un énième scandale et le baratin habituel.

So long Zuck, tu me manquera pas !

Billets connexes

Saturday 26 January 2019

Je peux pas j'ai piscine

Gitea n'a décidément plus rien à envier aux plus grands, avec la version 1.7 sortie cette semaine et depuis cet après-midi dans les ports FreeBSD il gagne LE truc qui fait toute la différence, un joli carrelage de piscine comme chez Github/Gitlab:

2019-01-26_19-36.png
commit, commit, push, commit, push

 

Et là je me rends compte que sur l'année j'ai été plutôt régulier, ça fait plaisir !

Billets connexes

Sunday 6 January 2019

Buchty ti et gros minet

Encore une petite recette, comme on est le premier dimanche de l'année on va faire une galette brioche.

Je vous propose donc la recette de la Brioche Buchty, douceur allemande qui a la particularité de contenir traditionnellement de la crème fraîche à la place du beurre. On ne va de toute façon pas s'en servir car on va faire une brioche Buchty de vilain végan – mes excuses aux omnivores qui se sentent agressés – avec du levain parce que j'en ai et que du coup la levure est un peu inutile. C'est une adaptation à ma sauce de cette recette.

 

INGRÉDIENTS

  • 250g de farine T65 (c'est ce que j'ai, vous pouvez prendre de la T45 si vous voulez plus fin)
  • 50g de sucre vanillé (soyons fous, et puis j'en ai du fait maison sous la main qui coûte pas un bras et demi)
  • 1 pincée de sel
  • 130g de levain (60% TH)
  • 15cl/145g de crème de soja
  • 1cs d'eau de fleur d'oranger et/ou 1cs de rhum (facultatif)
  • sucre glace
  • "chunks" de chocolat (facultatif)

 

PRÉPARATION

  1. Dans un saladier ou un cul de poule (pas un cou de pull, ça marche moins bien), mélanger farine+sucre+sel, faire un puits et y mettre le levain. Ajouter la crème et l'eau de fleur d'oranger, bien mélanger le tout (inutile de pétrir)
  2. Filmer et laisser reposer 3 heures au chaud
  3. Faire des boules d'environ 50g, les fourrer au chocolat si on a envie, et les placer dans un moule rond (on doit en faire environ 12)
  4. Filmer ou recouvrir d'un linge et laisser reposer 2 heures
  5. Mettre au four 20mn (j'ai pas de thermostat, faites comme d'hab')
  6. À la fin de la cuisson entrouvrir la porte et laisser encore quelques dizaines de minutes pour que ça ne retombe pas
  7. Une fois refroidi saupoudrer généreusement de sucre glace.

 

RÉSULTAT

buchty.jpg
Ça donne ça.

 

Tuesday 1 January 2019

Je sais que c'est pas vrai mais...

Tar ta gueule à la récré !

 

Comme le temps passe vite, ça fait 10 ans et 5 jours que j'ai stoppé la clope \o/

Je vous encourage à faire de même ou au moins à vous mettre à la vapote, ça n'a que des avantages, et il vaut mieux être accro à la nicotine en inhalant de la vapeur d'eau qu'accro à la nicotine en se tapissant l'intérieur de goudron. Bref, la combustion c'est mal 🙂

Bon forcément après quinze piges de tabagisme plus ou moins actif, j'ai gagné un dépistage dans quelques années. Ne commencez jamais les enfants !

Friday 28 December 2018

Débouche tes cages à Niel !

xav.jpg
@Xavier75 est grand, je suis tout petit

 

Il y a quelques mois je reçois un appel de Free concernant un passage à la fibre. Ça aurait pu être une bonne nouvelle mais en fait non, je leur réponds que je n'ai pas envie qu'un(e) technicien(ne) vienne faire des trous dans les murs, murs qui ne m'appartiennent d'ailleurs pas puisque je suis locataire (#mylife). J'en profite pour leur dire que de la 4G fixe éviterait ce genre de désagrément mais que c'est bête, ils n'en proposent pas.

Ayant reçu un nouvel appel sur le sujet quelques temps après, je fini par bloquer leur numéro. Pas de chance, cela ne les empêche pas de laisser un message (en fait du "blanc" de quelques secondes...)

J'en suis depuis à 6 appels depuis le mois dernier, et 12 depuis septembre. Comme d'habitude c'est la misère pour contacter le support, je me suis donc rabattu sur le compte @Freebox de Twitter auquel j'ai envoyé un message privé.

Ils ont fini par me répondre au bout de quatre jours après tout c'est les vacances  en mode robot en me disant de répondre aux appels et de dire que je m'opposai à la fibre... ce que j'ai déjà fait. Comme dans pas mal d'autres domaines, non ça veut dire non, et pas peut-être 😶

Entre ça, le mépris affiché pour les clients historiques, et la bonne grosse augmentation sur la partie hébergement, ça commence à faire beaucoup 😡

Wednesday 26 December 2018

Décroissance

they-live-23.jpg
mets tes lunettes !

 

Face à l'urgence climatique dont tout le monde se fout, certains parlent de décroissance, voir d'effondrement (il va sans dire que la première est préférable au second...).

Sans me la jouer minimaliste la décroissance est une idée qui me plaît, il faut dire que je suis loin d'être un consommateur acharné: un laptop datant de 2010 (avec un linux qui date d'à peu près la même époque, jamais réinstallé et toujours à jour, pourtant il paraît que ce n'est "pas prêt pour le desktop"...), un 24'' de 2007 et un clavier du début des années 1990 (sans touches "Windows", c'est dire si il date). Pour un nerd passionné d'informatique ça pourrait être pire. J'en suis presque à regretter d'avoir donné mon précédent téléphone changé il y a deux ans, alors que j'aurais pu simplement remplacer sa batterie (au moins il n'y avait pas besoin d'un sèche-cheveux pour l'ouvrir comme le nouveau...)

Mais j'aimerai faire plus (ou moins en l'occurrence...), j'ai évité la grande orgie consumériste de cette fin d'année, et je suis en train de faire le ménage par le vide, qui est paradoxalement difficile: même en étant peu matérialiste, j'ai toujours un pincement au cœur au moment de jeter des objets qui prennent la poussière depuis des années dans mes placards 🙁

Vivement la fin du monde !

- page 7 of 31 -