la Tourmentine

La métrologie est assurée sur la tourmentine par Collectd, solution qui a l'avantage d'être beaucoup plus légère qu'un Munin à base de perl par exemple. Ça ne marche pas trop mal mais il faut avouer que niveau rapports c'est un peu la misère, le front-end le moins pourri que j'avais trouvé jusqu'à maintenant était Collectd Graph Panel, qui "fait le job", même si la personnalisation est plutôt...minimale, et que les graphs sont gérés par le vieillissant rrdtool, c'est vous dire si c'est moche.

Après avoir essayé l'usine à gaz Grafana (c'est con, Icinga peut s'interfacer avec, mais quelle plaie à installer...), j'ai fini par me rabattre deux ans après tout le monde sur facette.

facette, c'est un peu comme gogs ou gitea: un équivalent en Go (faut aimer) beaucoup plus léger que le concurrent d'en face (à savoir GitLab pour les deux précédents), il permet d'avoir quelque chose de moderne et joli à peu de frais. Et magie du code compilé, c'est super rapide \o/

Donc j'apprends par l'immense Pierre Col que mes serveurs n'ont pas été coupés à cause d'un bug du client DHCPv6, mais d'une limite débile mise en place par les admins d'Online.

Excellent article en tout cas qui résume bien ce que je pense de cette techno, à savoir que tout le monde s'en fout et qu'il ne sert à rien de s'y mettre, au contraire, comme on peut le voir on prends des risques en le faisant...

Update: les bons petits soldats d'Iliad sont montés au créneau, c'est pas eux c'est les autres, la limite n'est pas si sévère que ça...ils ont sans doute leurs raisons. En attendant ils bloquent des serveurs sans chercher à comprendre, et ça, c'est quand même très moyen.

J'aime pas trop faire la morale, mais visiblement beaucoup de gens se plaignent que les écrans leurs niquent les yeux, et effectivement, c'est un problème.

J'ai moi-même été victime de ces saloperies. J'ai commencé assez jeune — huit ou neuf ans — et ça n'a pas loupé, la myopie m'a rattrapé dès douze ou treize ans. Il faut dire qu'à l'époque les écrans cathodiques et leur canon à électrons étaient la norme, ce qui n'a pas aidé.

En bon informaticien qui passe environ dix-huit heures par jour devant un écran, il a fallu rapidement trouver des solutions. La disparition des écrans cathodiques au début du nouveau millénaire a déjà été une première étape.

Malheureusement les écrans LCD peuvent également être nocifs, j'en vois qui déconseillent l'usage de la tablette ou du téléphone au profit des liseuses, pourquoi pas, moi perso je lis sur mon téléphone de crevard depuis des années sans aucun soucis. Mais forcément les constructeurs poussent la luminosité à fond par défaut, ça flatte l'œil, mais à la longue ça fatigue. Commencez déjà par baisser cette merde, hormis en plein soleil ça n'a aucun intérêt et c'est dangereux.

Pour rester sur les téléphones / Tablettes un reproche récurrent est la lumière bleue qui empêche de s'endormir sereinement, là encore il y a des solutions, Android propose Night Shift pour des fins de soirées qui chantent. Et sur ordi il y a le très efficace Redshift (j'aurais pu vous conseiller f.lux qui a sa petite célébrité, néanmoins en bon adepte du libre je ne vous conseillerai pas ce shareware, je reste persuadé qu'il vaut mieux payer pour du service que pour du logiciel). Et quand on a goûté à ce genre d'outil, croyez-moi, difficile de revenir en arrière. Le seul truc un peu relou c'est quand on utilise son ordi pour regarder de la vidéo, il faut penser à le désactiver sous peine de voir ladite vidéo avec un filtre sépia du plus bel effet :p

Comme je le disais précédemment Ansible c'est bien mais c'est lent, la première solution est d'activer le pipeline SSH mais ça n'aide au final pas beaucoup.

Heureusement Da Linux French Page a.k.a LinuxFR a lancé un service de partage de liens, et parmi ces liens il y en a un qui traite du projet Mitogen, qui promet de diviser le temps de traitement par quatre.

Ce n'est pas encore production-ready, mais ça fait le job, pour ma part ça a divisé le temps par trois ce qui n'est déjà pas si mal :)

Vous l'avez lu un peu partout sur Internet ces deux derniers jours, il est enfin là: le tout nouveau protocole ACMEv2 de Let's Encrypt! et surtout sa killer-feature tant attendue: le support des wildcards. Et la Tourmentine en a déjà \o/

Ça n'a l'air de rien comme ça, mais c'est le genre de truc qui simplifie énormément une infra avec pas mal de domaines et surtout de sous domaines, et puis sans être forcément un adepte de la sécurité par l'obscurité, cela permet également de ne pas rendre la tâche trop facile aux petits curieux.

J'ai au passage utilisé un client alternatif, acme.sh qui comme son nom l'indique est codé en shell (oui il y a des furieux) car le client officiel ne semble pas encore supporter le nouveau protocole alors qu'acme.sh lui le supporte depuis le début de la beta, il y a 3 mois. Au final le plus long aura été de mettre en place les mises à jour dynamiques de DNS nécessaires au nouveau protocole, plus long que la configuration et le déploiement du certificat lui-même en fait.

Avec les dernières blagues que se sont fait Trustico et Digicert, ça devrait finir de clouer le cercueil des escrocs du SSL commercial :)