Vind-Depot

Et bien après des mois d’attente, la doc sur le client FreeIPA (gestion d’identité centralisé sous Linux) est enfin disponible.

Bien sur elle n’est pas à 100% complète, mais au moins elle traite des points principaux avec l’installation du client et la gestion des règles sudo des utilisateurs.

Prochaine étape à ce sujet sera « La gestion des partages« .

Je vais quand même faire le tour pour voir si je n’ai rien oublié entre la documentation sur le serveur et celle sur le client. N’hésitez pas à me faire dire si vous voyer des manques ou autres…

Je vais pouvoir terminer le script de mise en service du client et attaquer celui pour le déploiement en masse avec « Ansible ».

Prochaine documentation en route :

• Docker (disponible théoriquement la semaine prochaine)
  
• Katello/Foreman (A voir selon disponibilité)
  
• OpenShift (En cours)
  
• OpenStack (A définir)

Je vous annonce la fin de la doc sur le client FREEIPA ce week end si tout vas bien.

Une nouvelle version des paquets MESA git est en route pour demain avec pas mal de nouveautés d’après les rapports des développeurs. Je verrai si je peux trouver des informations plus pertinentes. Par contre certaines demandera la mise à jour vers le noyau 4.20 et le futur 4.21.

Pas plus de choses à dire aujourd’hui.

Édit : Et bien j’ai eu une surprise ces derniers jours. Mon écran 27″ IPS LG à en partie rendu l’âme. C’est au niveau de la prise HDMI, du coup j’utilise le port VGA avec un adaptateur HDMI.
J’ai tout de même avancé l’ajout d’un écran Samsung C27H70 plus performant (surtout niveau jeux…). Ce n’était pas à l’ordre du jour, mais bon cela me permet de remplacer mon vieux 19″ Asus qui vas partir vers d’autres horizon. Soit sur le NAS, soit sur une autre machine d’appoint.

Je ferai une présentation de cet écran plus en détail ce week-end après avoir terminé la mise en ligne de la finalisation de la doc sur le client FreeIPA.
Par la suite j’attaque celle sur Katello/Foreman et sans doute sur OpenShift, ainsi que celle sur docker.

Je pense aussi ajouter une petite rubrique « Cinéma/films/séries » avec mon ressenti perso sur ce que je vais voir et regarde en ce moment.
Je commencerai sans doute par le dernier qui était « Asterix et le secret de la potion magique« .

Le dépôt Mesa-Git :

Les paquets Mesa-git de la semaine sont arrivés avec un peu d’avance. Je me suis trompé de jour et j’ai déclenché l’empaquetage et la génération du dépôt trop tôt. Rien de bien grave non plus, mais j’ai eu une frayeur pensant que la tache de génération du dépôt avait un souci.

La série 19.x.x est lancés avec succès. Actuellement je regrette surtout de ne pas pouvoir encore utiliser le GPGPU avec le pilote libre. Du moins avec les Radeon.  Je me tâte un peu pour passer sur une RX590 polaris, mais je préfère quand même attendre de voir ce que proposera prochainement en milieu/haut de gamme AMD.

Vivement que le script pour automatiser la procédure arrive à maturité…

Documentations :

Actuellement je travail sur Docker et aussi sur OpenShift. La plateforme de test d’OpenShift est fonctionnel, ne reste plus qu’à ajouter la gestion derrière un proxy qui me pose pas mal de souci actuellement.

J’avance aussi sur les autres projets, même si mes obligations professionnels me prennent pas mal de temps.

NAS « Hermes 1 »

Concernant le NAS « Hermes 1 », je pense que je vais pouvoir avancer sur ce sujet d’ici les prochains jours. Il n’y aura qu’au niveau de la mémoire qu’il y aura sans doute un ajout temporaire le temps d’avoir les finances pour remplacer les 2x4Go 2133Mhz qui sont sur une autre machine par de la 3000Mhz ou plus. Les 2x4Go 2133Mhz rejoindrons la ou les barrettes mémoires  sur le NAS.

Le SSD de 120Go Crucial BX500 ira rejoindre l’autre machine à base de Ryzen 3 2200G. Du coup il faudra trouver un remplaçant pour monter le système du NAS. Soit reprendre un SSD identique, soit en mettre un plus gros. Il gèrera les unités de stockage HDD avec le 3To Western Digital RED actuel qui sera rejoint en RAID 5 par 2 autres unités identiques l’année prochaine.

Du coup Hermes 1 sera donc finalement composé de :

• 1 CPU AMD A6 9500G
• 1 Carte mère MSI A320 PRO-VH Plus
• RAM 2x4Go 2133Mhz
• Alimentation Corsair ou Lepa 350W ou 550W
• 1 SSD 120 Crucial BX500 (ou plus à voir selon tarifs)
  
• 3x 3to Western Digital RED édition (1 seul disque pour le moment) en RAID 5
• Boitier Moyen tour Cooler Master (recycler)
• Système d’exploitation CentOS 7.5/7.6 (en attendant la 8) 64bits
  

Et bien vu que la version 18.3 est passé en RC (release candidate), la branche 19.x de Mesa-devel est disponible.

Du coup ce sera la version utilisé pour les prochains paquets. Livraison prévu Jeudi prochain.

J’ai quelques soucis d’empaquetage de la version pour Fedora 28, du coup elle est en attente d’une solution.

Je vous annonce aussi la disparition de la version pour Fedora 27 qui n’était plus disponible depuis un moment. Je n’ai pas eu le temps de voir où été le souci, à voir si c’est simple à résoudre ou non. De toute manière la F27 n’ayant plus de support, n’hésitez pas à migrer vers Fedora 28 ou 29.

Je n’ai pas eu le temps de fignoler la doc sur FreeIPA, ainsi que sur les autres en cours. Du coup c’est un peu au point mort pour le moment pour des raisons professionnel.

Je vais faire un tour au « Capitole du libre » la semaine prochaine (samedi ou Dimanche 16/17 Novembre), j’espère pouvoir ramener des photos.

Nouveau Smartphone:

J’ai aussi remplacer mon smartphone « Samsung Galaxy S5 (900F) » qui commence à me lâcher de partout (batterie, faux contact, coques). Bon après 5 années de service, chutes et autres je ne vais pas m’en plaindre.
Je pense que c’est surtout un souci avec la batterie, du coup il me servira en dépannage ou de temps en temps en plus de l’actuel.

Du coup je suis parti pour un smartphone Xiaomi Pocophone F1. Du coup je dois voir pour utiliser une version d’Android plus ouverte que celle proposé de base sur ce modèle.
C’est un smartphone assez haut de gamme pour un tarif bas de gamme (- de 300€ avec accessoires…). C’est un peu plastoc, l’écran n’est pas aussi bien que sur le S5 même si c’est quand même très bien, mais bon pour le prix il en fait plus que ce que j’avais prévu à la base. Du coup cela permettra de patienter quand un modèle me plaira vraiment. Ce qui n’est pas le cas actuellement, car je trouve que cela devient vraiment chère pour au final ne pas en proposer plus. Plus de puissance c’est bien, mais bon si c’est pour faire la même chose que ce que l’on fait d’habitude très bien… Autant ne pas changer…

Par contre du coup je perd mon « indépendance » vu qu’il faut avoir d’installer  36000 applications qui mangent des données personnels et que l’on ne peut pas désinstaller sans faire de grosses manipulation… Mais bon cela sera le cas le temps de mettre en œuvre celles-ci.

Donc j’ai pris le modèle 128Go bleu gris que je trouve sobre et bien fini.
Il dispose de 6Go de mémoire qui tranche avec les 2Go du S5. Du coup c’est surtout là qu’est le plus gros avantage à mon avis, mais aussi la batterie de 4000MhA (quoi que non amovible soit dit en passant…).

Il est équipé du processeur/package Qualcomm 845 qui est actuellement le plus haut de la gamme de cette marque, ainsi que d’un Andreno 630 pour la partie graphique.

L’écran est bien plus grand (6,18″ comparé au 5,1″ du S5), mais bon c’est de l’IPS au lieu de L’AMOLED. Même si il reste quand même très correct, surtout pour le prix.

Il y a bien sur quelques manquent, mais rien de bien méchant pour ce que je voulais faire avec.

A voir avec le temps…

Et bien j’ai mis de coté pour le moment le montage du NAS « Hermes1 » pour des raisons personnels. Cela est donc remis au mois prochain normalement, à moins de trouver une solution pour accélérer l’achat de barrettes mémoire et une alimentation correct, ayant normalement tout le reste.

Je termine les tests sur le client FreeIPA et le mode graphique, il n’y aura qu’un petit souci avec « SDDM« , car il ne gère pas la demande de renouvellement du mot de passe utilisateur à expiration. Ce qui est problématique vu qu’il faut le modifier à la première connexion avec freeipa.

Je prépare aussi l’arrivé d’Ansible et de Katello/Foreman. Pour le moment tout est fonctionnel, mais je n’ai pas encore assez de temps à y consacrer pour réaliser ce que je cherche à faire avec. Surtout sur Katello/Foreman et l’idée que j’ai pour réaliser les mises à jours centralisés qui m’ont pas mal posé des soucis avec certaines personnes… Je pense que j’ai raison dans le sens où ce n’est pas si « farfelue » mon idée de taper directement sur la base de données pour la gestion des listes de paquets à exclure sur les clients et non pas de travailler directement sur ces mêmes clients.
Surtout que l’on me l’avait vendu comme cela…

Enfin bon sinon je travail beaucoup sur « Docker » et sur « OpenShift« , ainsi que sur « Kubernetes ». Du coup je pense pouvoir sortir quelque chose sur le sujet.

Je travail pas mal à développer des petites idées que j’ai en tête qui pourraient apporter quelque chose. Du coup je part parfois dans des directions un peu hasardeuses, tout en restant dans les rails. Cela peut être déstabilisant, mais je trouve que ce serait dommage de ne pas le faire.

Sinon je vous informe que RedHat vient d’être racheté comme entité autonome par IBM. Voir l’article disponible -> ici

Sinon concernant ma configuration ZEUS 5, je vais lui adjoindre un petit SSD Crucial BX500 de 120Go sur port SATA. Ceci à fin d’avoir une unité de stockage dédié à CentOS 7.xx pour avancer sur certains test comme sur celui du pilote graphique propriétaire AMD Radeon, mais aussi sur la prise en charge de l’OpenCL par « RocM« , ce qui semble trop compliqué pour être porté sur une distribution qui bouge rapidement comme Fedora.

Pour 24€ environ je ne prend pas trop de risque.
De plus il me servira sans doute pour mon projet d’ordinateur de bord pour voiture.
Projet qui est en chantier depuis des années…

Les paquets de la semaine devraient être en retard à cause d’un souci avec la version 32 bits des paquets. Cela provient d’un problème avec dnf et python3 qui refuse d’installer les mises à jours de l’environnement 32 bits.
Je ne sais pas trop quand cela sera corrigé, je m’y pencherai sans doute ce week end.

Mise à jour :
Finalement les paquets de la semaine sont disponible à l’heure ayant corrigé le problème.
De plus cette version corrige un gros souci de la précédente au niveau des textures.

Sinon la documentation sur FreeIPA client avance petit à petit avec l’intégration de la prise en charge de SUDO pour les comptes utilisateurs pour le moment.
Je termine les tests sur les « display manager » style sddm, gdm…, pour ajouter les paramètres à mettre pour que les comptes soient pris en charge automatiquement avec.
J’intègre bien sur cela dans le script pour automatiser tout cela.

Je termine aussi l’article complet sur la présentation de ZEUS 5 qui sera la plus complète possible.

Une fois que tout fonctionne, je mettrai les liens pour approfondir le sujet. Je rajouterai quand même mes propres astuces par la suite.

Et bien voilà, après un moment de silence la documentation sur l’installation d’un client FREEIPA (Identity Manager) est disponible.

Par contre cette documentation est sujet à relecture et verra d’ici quelques jours quelques ajouts sans doute à coté pour la compléter.

Concernant le dépôt, pas de nouvelles, tout fonctionne bien pour le moment, donc je vais pouvoir terminer la mise en service du paquet pour l’installer automatiquement avec la gestion des paquets signés.

Concernant les paquets Mesa-devel :

Pour vous donner un aperçu des performances de la nouvelle configuration, il faut savoir que les paquets sont construits en moins 23 minutes par versions de Fedora et architecture sur le AMD Ryzen 7 2700x. Comme tout ce fait en parallèle, il lui faut donc bien les 23 minutes pour finir tout les paquets en même temps.
Actuellement il y a 3 versions de Fedora (Fedora 28, 29 et Rawhide en attendant Fedora 30) pour 2 architectures (32 et 64 bits) à empaqueter.
Il fallait compter environs une bonne heure pour en arriver au même résultat sur Zeus 4 et son intel i7 4771 Haswell.

A savoir que l’on doit aussi rajouter le fait que l’empaquetage ce fait sur une unité de stockage NVME M-2 qui débite 3,5Go/s en lecture max et 2,3Go/s en écriture max théoriquement. En réel c’est plus 2,8Go/s en lecture et 1,8Go/s en écriture de moyenne. A rajouter que l’utilisateur servant à réaliser ce travail est lui monté sur une unité de stockage SSD sur port SATA 3 (+/- 520Mo/s de débit lecture/écriture max).
Cela doit aider dans le temps mis pour terminer le travail, sachant que qu’avant c’était sur unité de stockage de type SSD SATA3 (480Mo/s max) + HDD lui aussi en SATA3 (220Mo/s tout de même).

Je vous dit donc à jeudi pour les nouveaux paquets et normalement à samedi pour les premiers ajouts de la documentation sur FreeIPA.

Niveau petits soucis :

J’ai toujours un souci avec le service du serveur web qui tombe au renouvellement des logs tout les dimanches matin vers la même heure.
Du coup j’ai trouvé une solution palliative le temps de prendre le temps de chercher une solution définitive.

Je suis donc sincèrement désolé que le dépôt et site ne répondent plus quand je ne suis pas disponible.
Je verrai dimanche prochain si la solution palliative fait son travail et investiguerai par la suite.

Autres :

J’ai fais partir la machine équipé d’un Ryzen 3 2200G et terminé la mise en service de ZEUS 4 (pour rappel à base de Intel i7 4771 haswell) vers ces nouveaux quartier. J’en ai profité pour faire partir les cartons et autres choses qui me prenait plus de place qu’autre chose, du coup je vais enfin pouvoir consacrer mon temps au rangement et terminer la rédaction des docs.

Avant je vais revoir un peu le placement des différents éléments de ZEUS 5 dans son boitier, car cela n’est pas optimal. Simplement à cause des tuyaux du refroidisseur liquide qui sont 1cm trop court et qui bute un peu sur le refroidisseur de la carte graphique. Du coup je vais sans doute inverser la carte mère pour la remettre dans le sens traditionnel d’un boitier version Tour avec le CPU vers le haut. Ce n’est pas normalement la bonne disposition, mais en l’état cela vas permettre aux tuyaux trop court de ne plus l’être.
Je pense qu’après je n’y retoucherai plus.

J’attaquerai les tests de vitesses et ferai le tour du i7 pour faire la comparaison niveau empaquetage des paquets Mesa-git, sinon je vous laisserai faire un tour sur le site de Phoronix.com pour que vous puissiez vous en faire une idée. J’ajouterai peut être des tests de performances par la suite sur la base utilisé par Phoronix.com. A voir..

Sinon les docs avances niveau relecture, j’ai aussi attaqué une partie plus en profondeur concernant FreeIPA (Identity Management) avec pas mal de réflexion concernant la mise en place d’un environnement de gestion poussé aussi loin que possible.

Les autres docs devraient suivre le même chemin, mais bon à voir selon comment j’avance sur les sujets.

Je vais aussi voir pour vous laisser la possibilité de faire des commentaires, même si la dernière expérience n’avait rien donné de bon sauf un nombre incalculable de « bitos spameurs » qui n’ont rien d’autres à faire. Et en plus toujours 100% hors sujet, ce qui ne permet pas de limiter un peu la rancœur destructrice que j’ai envers cette saloperie!
Cette possibilité permettra de compléter le support que je fais de temps en temps sur https://www.fedora-fr.org.

Je ferai aussi quelques retouches sur le site pour améliorer le visuel, car en l’état cela ne me plait pas à 100%. Cela ne concerne que le logo qui est trop sombre, ainsi que l’espace visuel des articles qui me semble trop réduit. Du coup il faudra sans doute faire quelques modifications dans le code CSS du thème. Rien de bien méchant soit dit en passant.

Voilà je vous donne rendez-vous ce lundi Mercredi pour l’ajout de la première partie de la documentation sur un client « FreeIPA« .

Vindic

Et bien après bien des déboires et pour d’autres raisons, le dépôt est enfin disponible avec des paquets pour Fedora 28, Fedora 29 et Rawhide.

Cela ce passe ici : -> https://vind-depot.fr/depot/

Les paquets seront par défaut empaqueter tout les mercredi et mis à disposition le lendemain vers 4h du matin (Heure française), car le serveur génère automatiquement les mises à jours des différents dépôts à ce moment là.

Il est possible qu’il y ai des versions intermédiaire, mais je pense m’en tenir au moins à une version par semaine.

Le script d’empaquetage actuel vas laisser petit à petit sa place au nouveau.
Le dépôt vas évoluer avec un paquet pour faciliter la configuration avec la signature par clef GPG des paquets à fin de valider l’authenticité de la provenance.

Encore toutes mes excuses pour l’attente, sachez quand même qu’il vas y avoir pas mal de changement pour préparer les paquets avec l’arrivé de « Meson » pour la compilation. J’espère quand même que la transition ne ce fera pas dans la douleur et que cela n’entrainera pas une trop longue attente pour avoir quelque chose qui fonctionne.

Pour rappel :

Les paquets sont basés sur les SPEC et patchs officiels Fedora, avec quelques retouches (désactivation d’un patch obsolète, d’un lien cassé, d’une option qui manque). Je n’ajoute rien de plus, ni n’enlève rien au niveau des sources!

Les sources sont disponible avec les paquets marqué « .src.rpm », les informations d’empaquetage sont aussi disponible dans les répertoires des dépôts! Je vous laisse y jeter un œil ou deux.

La remise en service du dépôt  est en route. Les paquets sont validés pour Fedora 28 et 29.

Les tests ce sont bien passé, ne reste plus qu’a valider le script pour automatiser les choses.

Je pense faire l’impasse sur fedora 27 qui sera obsolète à la sortie de fedora 29. Sauf si l’empaquetage se fait, sinon je remet la version des paquets que j’ai sauvegardé.

Toutes mes excuses pour le retard, mais mes activités m’ont pris plus de temps que prévu.

Cela devrait être effectif pour ce mercredi au plus tard. Je rajoute les articles sur freeipa et celui sur kattelo/forman en suivant.

Mise à jour de ce billet :
Le dépôt a pris un peu de retard à cause de plusieurs facteurs.
Les paquets sont toujours validé avec des performances légèrement en hausses.
Il sera effectif sous l’ancienne forme normalement ce Mercredi au pire d’ici Jeudi sans faute. La nouvelle forme arrivera plus tard n’ayant pas eu trop de temps à tout valider.

Et bien les paquets de Mesa-git 18.3 sont en cours de validation. Le dépôt devrait être de nouveau opérationnel d’ici jeudi.

Je confirme que la version pour Fedora 27 ne sera pas mise à jour pour le moment, seule les versions 28, 29 et Rawhide seront disponible dans un premier temps.

Je vous annonce tout de même que le support de la version 4.5 d’OpenGL (si supporté) compatible par défaut est disponible (comparé à la version 3.1 max il y a peut). Du coup tout les jeux supportant cette version et inférieur peuvent fonctionner sans message d’erreurs :

OpenGL core profile version string: 4.5 (Core Profile) Mesa 18.3.0-devel
OpenGL core profile shading language version string: 4.50
OpenGL core profile context flags: (none)
OpenGL core profile profile mask: core profile

Je vous dit donc à Jeudi pour la remise en place du dépôt 🙂

Les nouveaux paquets de Mesa-git 18.3 arrivent enfin pour fedora 28, 29 et Rawhide (branche de développement permanente). Ils sont en cours d’empaquetage et de tests.

J’avance aussi sur les photos pour finir la présentation complète en détail ma nouvelle configuration « ZEUS 5 », là je la test en empaquetage des paquets Mesa. Petit bémol c’est la température qui monte à « 71°C » avec le processeur à ryzen 7 en 16×3,83Ghz (8coeurs/16 threads) de moyenne. Mais si l’on divise par deux comparé au i7 Haswell qui est un 4 coeurs/8 threads, on tombe à 45/46°C, ce qui est donc au même niveau (avec des pointes à 55°C pour ce modèle tout de même). Donc tout vas bien :).

J’attends de recevoir une nouvelle pâte thermique plus efficace pour finir d’optimiser les choses et surtout pouvoir remplacer et optimiser le refroidissement de ma carte graphique.

Ne restera qu’à optimiser la partie « empaquetage » vu les moyens supplémentaires. J’espère aussi pouvoir terminer de mettre le script final à l’épreuve pour qu’il puisse rentrer en production.
Vu qu’il me servira sans doute professionnellement pour d’autres projets, ce ne sera que mieux.

Concernant le site en lui même, il y a eu quelques soucis avec les certificats que j’utilise. En effet ils étaient arrivé à expiration et le renouvellement a provoque quelques dysfonctionnements. Tout est rétabli maintenant non sans mal.
J’en ai quand même profité pour refaire une sauvegarde complète supplémentaire et j’espère avoir réglé le problème avec un service plante tout les dimanches à la même heure.

@ plus tard pour les photos de la nouvelle configuration et, je l’espère, le retour des dépôts!

Je travail pour finir la présentation de la nouvelle configuration. L’ancienne à prit ces quartiers et fonctionne très bien avec les quelques pièces reprisent de l’ancien AMD X2 4200+.

L’article sur le client FreeIPA est en cours de re-lecture. Je vais pouvoir attaquer la partie qui parlera des possibilités plus en profondeur de cet outil (qui je le rappel permet de centraliser la gestion des identités et autres droits.).

J’ai aussi commencé la remise en place d’un serveur Katello/Foreman pour la gestion des systèmes centralisé ( voir ici en anglais ) qui sert de base à RedHat Satellite 6 et +. J’en referai un après les tests pour préparer une documentation personnel sur le sujet. J’en ai une qui date, mais qui ne plaisait pas et sans doute qui devait partir dans des directions qui ne correspondent pas au produit. Bien que certaines n’étaient pas si farfelue que cela… Mais bon je vous laisserez en juger par vous même.

Je reprend aussi le dépôt, j’espère avoir quelque chose de fonctionnel d’ici le week end prochain si possible. J’ai encore des difficultés dans les spec qui sert à configurer l’empaquetage de Mesa-git (version de développement permanente pour rappel), mais j’en vois le bout. J’ai commencé à revoir le script qui devrait permettre de tout faire sans avoir à faire plusieurs manipulation. Une fois terminé il devrait pouvoir être lancé automatiquement à la date souhaité et faire les actions pour envoyer le résultat directement sur le dépôt.

D’ailleurs à ce sujet : Les premiers tests font état d’une diminution par 2 de l’empaquetage. Ce qui permettra de pousser sans doute plus loin certaines choses si besoin, voir de lancer d’autres projets en rapport avec celui-ci… Enfin à voir.

Je vous dit à Mardi pour la fin de la présentation de la configuration et surtout les photos de la bête ;).

Voilà, la nouvelle configuration est en cours.
Je mettrais quelques photos, n’ayant pas la place de faire un déballage vidéo proprement (c’est déjà compliqué pour faire des photos).

Le dépôt est toujours en maintenance, n’arrivant toujours pas à résoudre le souci pour empaqueter proprement les dernières versions de développement de Mesa.
J’attends d’avoir la nouvelle configuration pour m’y remettre sérieusement, car cela fait un moment que c’est en attente. Sans compter que je ne peux pas tester le script d’empaquetage à fond.

Je corrige quelques petits points de la doc sur FreeIPA serveur et mettrais sans doute en ligne la partie sur le client en suivant.

Je profite de la nouvelle configuration pour réorganiser mes espaces de stockage.
Je vais attendre de recevoir la nouvelle unité de stockage SSD, sans doute en NVME 500 Go (samsung Evo 970 NVME normalement) pour remettre un MS windows 10 pro.
Pour le reste il n’y a pas d’urgence de remplacer le 2To que je perd avec ce changement. Sans compter que je récupère des partitions dédié pour MS windows, je ne déplore aucune perte coté Linux.

Je ferai un article dédié à cette nouvelle configuration dans la semaine si possible. En dehors du montage, je ne vais pas avoir grand chose à faire de plus, du moins sous Linux.

Je vais pouvoir rajouter l’unité de stockage sous CentOS 7.5 dédié pour tester certaines choses directement (bibliothèque OpenCL ROCM d’AMD, pilote propriétaire AMD). Je récupère donc l’ancien Seagate Barracuda 7200.14 qui débloque un peu. Mais bon pour ce que j’ai à faire avec cela sera bien suffisant. Là je devais le brancher à l’air libre pour pouvoir l’utiliser, n’ayant plus la place dans le boitier.
Le nouveau permettant de mettre au moins 9 unités de stockage 3″1/2 (au maximum jusqu’à 12) ou le double en 2,5″ (si je ne me trompe pas…).

Pour le reste on verra dans l’article…

Et bien me voici de retour de vacance.

Au sommaire :
La documentation FreeIPA client et une révision sur la partie qui concerne le serveur est en route.

Je vous présente aussi ma prochaine configuration qui se nomme « ZEUS 5« :
CPU : AMD Ryzen 2700x
CM : MSI X470 Gaming Carbon Pro
RAM : 32 GO DDR4 Crucial 3200Mhz (16-18-18-18-38)
Boitier GT : BQuiet Dark 900

Cette nouvelle configuration servira de base aux prochains tests et autres développements. L’actuel ira donc remplacer un vieux AMD Athlon X2 4200+ sur AM2 4Go vieillissant qui sera recycler sans doute en petit serveur de sauvegarde.
Pour Rappel « Zeus 4 » est un :
CPU : Intel I7 4771 Haswell
CM : MSI Z87-GD65
RAM : 24Go de Corsair DDR3 1886 Mhz

Bien que Zeus 4 reste une très bonne configuration, il était temps de voir autre chose, surtout que le vieux AMD Athon X2 était vraiment vieillissant (bien qu’encore utile soit dit en passant).

Plus d’informations ce week end si tout vas bien.

Je termine la mise au point du dépôt, cela devrait enfin être disponible avant la fin de ce mois de Juillet.

Ayant eu quelques déboires ces derniers jours avec mon système d’exploitation sur ma machine principale, j’ai pris pas mal de retard dans tout les domaines.
Cela revient à la normal petit à petit, mais je n’ai eu le temps de fignoler les différents travaux en cours.
De plus ma nouvelle mission professionnel me demande pas mal d’efforts qui influence le temps que j’ai pour travailler ici.

Concernant les déboires, cela vas me permettre de mettre en place une nouvelle manière de travailler qui je l’espère sera plus efficace.
Je pense reprendre les machines virtuels en cours complètement histoire d’avoir une base solide et maitrisé pour finir les documentations en cours.

Je reprend la doc sur FreeIPA pour monter la nouvelle infrastructure sur le sujet, cela vas permettre de voir si elle est vraiment efficace.

N’hésitez pas à faire des retours sur le sujet.

Vindi

Je reprend la doc sur FreeIPA en modifiant en profondeur la manière de présenter la chose.

C’est encore incomplet, mais rendra possible les modifications au besoin.
Les captures d’écrans font place à un copier/coller textuel.

Je vais revoir aussi la présentation des nouvelles, car actuellement cela ne me convient pas.

Le repo avance petit à petit, mais j’ai toujours quelques soucis avec les paquets de la nouvelle version de Mesa-git.

Je termine la mise en place du serveur et des différents services que je proposerai à l’avenir.

Je n’ai pas encore terminé ayant pris quelques jours de congés et changeant de mission professionnel ces prochains jours.

Je pense avoir terminé la remise en place du dépôt ce week end, même si j’ai quelques soucis avec l’empaquetage des dernières versions de Mesa git.

Je referai aussi la documentation sur FreeIPA voulant apporté une cohérence dans le déroulement de la procédure, car l’ancienne comprenait 2 versions un peu différentes. Je vais aussi apporter des précisions sur la double authentification par OTP qui me semble judicieux.

J’ai aussi relancé la mise en place d’une procédure concernant OpenStack (cloud computing de haut niveau) et Katello/forman (description à venir). J’espère pouvoir vous les proposer rapidement, ainsi que pas mal de projets en cours dont j’aimerai vous faire part. A voir selon mon emploi du temps.

Plus d’information sur le sujet à venir d’ici les prochains jours. Je terminerai aussi la reflexion sur l’indépendance que je prend sur certains des acteurs de la vie quotidienne qui ne m’apportaient pas grand chose comparé aux problèmes que cela engendre (utilisations des données personnels à des fin commercial non désiré, vols de données, pertes, etc…). Cela avant bien, même si ce n’est pas simple tout les jours.
Si vous voulez en savoir plus, je vous conseil d’allez faire un tour sur le site suivant :
https://degooglisons-internet.org/
Cela vous aidera peut être à faire plus attentions à qui vous « donnez » vos données personnels… Pour connaitre des personnes qui ce sont retrouvé avec des choses pas jolies jolies, des retraits sur leurs comptes importants et autres joyeusetés du genre…

Je proposerai aussi des liens vers des sites spécialisés dans la sécurité, voir de la documentation pour mettre en place des solutions simple et éprouvé sur le sujet.
Cela sera plus utile que de parler du dernier « Ipommes de terre », des « piedBalles » qui touchent des millions et qui « pète » pas plus haut que leurs « Q », etc…
Après à vous de voir si cela vous est utiles ou non.

Voilà encore pas mal de choses à faire et si peu de temps, mais il faut toujours allez de l’avant ;).

Quelques informations plus précises concernant le site et le serveur en général.

Le nouveau site avance petit à petit, avec pour commencer un énorme travail sur les fichiers de configurations tant concernant le site, que concernant le serveur. Cela à fin d’apporter de meilleurs performance, mais aussi une sécurité accrue et d’autres optimisations diverses.

Au sujet de la sécurité :
Je ne m’attarderais pas sur ce point pour des raisons évidentes. Je pense quand même en parler dans une prochaine documentation, sans aller dans les détails de ce que j’ai mis en place. Il vous suffira par la suite de faire des recherches avec votre moteur de recherche favori ou de vous documenter auprès des éditeurs spécialisés ou autres.

Concernant le certificat :
Celui auto-signé de l’ancien système était arrivé à expiration depuis longtemps et a posé pas mal de soucis pour pouvoir passer entièrement au https (imposé pour des raisons évidentes). J’ai choisi une solution plus « souple » et plus « simple » avec l’adoption de certificats « Let’s Encrypt » avec l’aide du petit programme « CertBot » qui permet de générer, installer et configurer rapidement la prise en charge de ces certificats.

Le site repose désormais sur WordPress plutôt que sur Drupal, car il me semble plus simple et plus sympa à mettre en place et à maintenir pour les besoins que j’ai.

Le dépôt vas revoir les paquets signés par clef GPG , ainsi la mise à disposition d’un paquet pour l’installation du dépôt.
Après il n’y aura pas de grand changement de ce coté là, si ce n’est que le nouveau script d’empaquetage sera utilisé.
Il y aura toujours au moins une nouvelle version des paquets Mesa-devel toutes les semaines (entre le vendredi soir et le dimanche soir).

Le site sera proposé en deux langues, d’ici peut j’espère :

• « Anglais » pour le .com
• « Français » pour le .fr

Les modifications graphique arriveront petit à petit, car ce n’est pas le plus urgent.

Je ne maitrise pas encore très bien WordPress, donc je m’en excuse si cela vous dérange.
Je ne pense pas non plus le pousser très loin, mais un minimum quand même.

Je ne vais sans doute pas reprendre le projet de site sur lequel je travail depuis des années pour celui-ci pour le moment, mais qui sait? Peut être à l’avenir.

Concernant la documentation, je remet en ligne celle sur FreeIPA dès que possible (d’ici lundi soir), une fois que j’aurai maitrisé le menu de WordPress.

Le nouveau logo arrivera rapidement, ce n’est pas grand chose, mais cela fera une petite touche plus personnel :).

Plus d’information à venir par la suite…

Bienvenue!

Suite à quelques déboires, j’ai refais le serveur et donc le site de fond en comble.

Il y aura pas mal de changement à venir sur le site qui passe donc de drupal à WordPress.

Comme vous pouvez le voir le site passe au HTTPS avec un certifcat valable, ce qui permettra d’améliorer la sécurité sans devoir faire des manipulations pénibles avec votre navigateur. Par contre une refonte en profondeur du thème graphique est nécessaire. Le nouveau logo est en route et je pense reprendre l’idée des couleurs des trois principaux concepteurs de GPU AMD/NVIDIA/Intel (bon je rajoute Intel, mais ils ne sont pas à la hauteur… Mais cela devrait changer).

Le dépôt reviendra sous une nouvelle forme avec la signature des paquets par clef GPG. Et je vous annonce l’arrivé d’un paquet pour installer le dépôt sans trop de manipulations.

Je remettrais la documentation et l’archive des anciens articles.

Enfin bon pas mal de choses vont évoluer sur le serveur et sur le site, mais j’en parlerai plus tard.

Encore une fois toutes mes excuses pour ces désagréments.

J’espère que le travail sur la sécurité, ainsi que les possibilités de confidentialités et les nouveaux services à venir vous conviendront.

@ bientôt ici ou ailleurs 🙂

Vindicators