Neskaya, un monde libre...

Thunderbird et les pièces jointes

hm — Tue, 06 Jul 2010 21:05:00 +0200

Vous aussi parfois vous pestez contre Thunderbird qui refuse de vous laisser ouvrir une pièce jointe avec le bon logiciel ?

Si c'est le cas alors vous serez heureux de lire la suite :-).

Thunderbird, pour identifier une pièce jointe, ne se base pas sur son extension, mais sur le type MIME déclaré dans l'en-tête du message. Problème : certains serveurs de mail mal conçus (ou mal configurés, je l'ignore et je m'en fous) déclarent les pièces jointes avec le type générique application/octet-stream. Problème : dans ce cas Thunderbird ne vous laisse qu'un seul choix : enregistrer le fichier sur disque, On obtient alors ça :

Et là ça devient vite pénible, surtout lorsque c'est un de vos fournisseurs et que tous les documents qu'il vous envoie posent ce problème !!! Alors ce soir, excédé, j'ai pris le temps de chercher et j'ai enfin trouvé mon bonheur : OpenAttachmentByExtension, un plugin pour Thunderbird. C'est tout simple, ça fonctionne bien, et ça va me changer la vie. L'interface de configuration est simplissime :

Et ça fonctionne, tout simplement :

Définition d'un pointeur

hm — Fri, 25 Jun 2010 20:39:00 +0200

Qu'est-ce qu'un pointeur ? Selon un collègue maître de conférences récemment parti en retraite, "un pointeur c'est comme un éléphant : c'est puissant, mais c'est difficile à amener là où on veut".

Pour la suite ça se passe ici.

Le bug #262559 est corrigé

hm — Thu, 24 Jun 2010 18:32:00 +0200

Il y a déjà plusieurs mois je parlais ici d'un bug très gênant, concernant la distribution des GID système aux démons sur Gentoo.

Après plusieurs tentatives infructueuses pour expliquer aux personnes concernées pourquoi ce bug était potentiellement très dangereux, je m'étais lassé lorsqu'on m'avait expliqué que "les modifications cosmétiques n'avaient pas d'intérêt". Je suis revenu à la charge récemment, et enfin les choses ont bougé : depuis 24H le problème est résolu. Mais attention : comme je l'expliquais dans mon précédent billet, résoudre ce bug dans portage ne change rien aux systèmes affectés. Il vous reviendra, individuellement, de remettre les choses en place à votre niveau sur vos systèmes impactés.

Pour mémoire vous pouvez consulter ce billet, qui vous explique les tenants et aboutissants.

Ces petits détails qui font qu'un OS libre reste irremplaçable

hm — Sun, 13 Jun 2010 20:12:00 +0200

Hier soir je m'y suis mis : j'ai ressorti l'archive que j'avais faite de ma Gentoo, pour remplacer Ubuntu, que je n'arrive plus à supporter ^[1].

J'en profite pour tout remettre à jour : en près de 6 mois, pas mal de choses ont dû évolué, autant repartir sur des bases saines et à jour. Xorg-1.8 fait partie du lot, et comme d'hab je mets tout à jour avant de m'occuper de la config ou de lire les docs : je me suis donc retrouvé sans clavier, comme tant d'autres dans les mêmes circonstances j'imagine. Je prends le temps de lire la doc, et je me refais donc un xorg.conf aux petits oignons.

Je lance xorg, et, au bout de quelques minutes, mon navigateur. Et là, patatrac : le défilement vertical ne fonctionne pas. Je cherche un peu, et, poussé par je ne sais quel réflexe stupide, je tente le défilement à 2 doigts, en multitouch donc. Ca marche. Premier constat : le hardware supporte donc cette fonctionnalité. Second constat : HP n'a jamais jugé bon de m'autoriser à l'utiliser. Il aura fallu une update de mon linux pour me rendre compte des capacités réelles de mon matériel.

Allez, je m'y remets : demain je dois avoir une machine opérationnelle, et il me reste quelques mises à jour à passer !

Notes

[1] L'expérience aura donc quand même duré quelques mois : pas si mal !

Un blog à conseiller

hm — Fri, 11 Jun 2010 20:55:00 +0200

Vous le savez, je n'ai pas pour habitude de conseiller la lecture de tel ou tel blog. Je n'en ai "linké" que 2 ou 3, bien choisis, parcequ'ils m'avaient particulièrement frappé, par la qualité de leurs contenus.

Ce soir, et après plusieurs semaines de lecture suivie, je vais ajouter à cette petite liste le blog de Paul Jorion. Peut-être avez-vous entendu parler de cet homme, mais peut-être pas. Sa fiche wikipedia, dont j'ignore le degré d'exactitude, est une première source d'information. Mais pour vous donner une idée de la qualité de ses analyses, il a "prédit" plusieurs semaines avant l'effondrement des marchés la crise des subprimes, dont nous vivons encore actuellement les répliques sous la forme des problèmes de dette souveraine.

Dans un langage accessible, et avec un regard très humain, il décrypte à longueur de blog l'actualité économico-politique. Ses face-à-face avec nos politiques sont particulièrement édifiants : ils permettent de bien saisir combien l'incompétence de certains dirigeants peut être néfaste à notre économie...

En quelques mots : c'est accessible, très bien écrit, et souvent bien plus intéressant que les mêmes sujets abordés dans les médias classiques.

Et si nos retraites devaient tout simplement disparaitre ?

hm — Sun, 06 Jun 2010 20:25:00 +0200

Le droite au pouvoir essaie d'enfumer maladroitement la population : l'arrivée des beaux jours est souvent le déclencheur des réformes les plus impopulaires. On tente d'abord de faire croire que rien n'est décidé, puis on laisse fuiter quelques infos. Bref : on joue une belle pièce de théâtre, dont l'issue n'est pourtant pas si claire. Car même si toutes les réformes préssenties venaient à être votées, on serait encore bien loin du compte...

La retraite par répartition (le système en vigueur en France), c'est la solidarité entre générations. Qui n'a jamais entendu "un vieux" dire : "j'ai cotisé toute ma vie, j'ai bien gagné ma retraite !". Erreur. Il a bossé toute sa vie pour que ses parents aient une retraite. Et si il a eu la bonne idée de faire des enfants, il va devoir compter sur eux pour assurer la sienne. Lorsque le système a été lancé, tout allait bien. Les 30 glorieuses annonçaient un futur radieux, et les jeunes étaient bien plus nombreux que les anciens. Donc pas de difficulté majeure pour les taxer afin de financer une retraite paisible à leurs parents. La solidarité, c'était bien, mais ça risque de ne pas suffire.

Car aujourd'hui la situation est inversée : dans les années à venir on aura plus d'inactifs que d'actifs. Autrement dit : nous allons devoir travailler, vivre de notre travail, mais aussi supporter la vieillesse de nos parents, et assurer l'éducation de nos enfants. Moi je suis déjà fatigué rien que d'y penser... La solution de facilité est donc, évidemment, de faire en sorte que l'on travaille un peu plus longtemps. Logique non ? Ben non, c'est même complètement inutile en regardant le détail du calcul. Car il faut se rappeler pour commencer que l'emploi des seniors pose problème, dans notre beau pays. De même que celui des jeunes d'ailleurs. En fait, globalement on manque de travail ! Dès lors, sera-t'il utile de rester au turbin jusqu'à 62, 63 ou même 65 ans ? Probablement pas. Ce sera même très certainement contre-productif (on sera chômeur plus longtemps ?). Parallèlement à ça, ne pas oublier la baisse promise des pensions.

Travailler plus longtemps, pour toucher moins, et au final avoir certainement besoin de l'aide de ses enfants. Voilà un avenir que nos grands-parents n'auraient pas imaginé léguer à leurs enfants. Et pourtant le temps n'est pas si loin où 3 générations partageaient le même toit. Mon conseil : achetez des grandes maisons !

En face de cette activité forcenée qui donne l'impression de travailler à un solution, la gauche se plaît à promettre monts et merveilles : si elle repasse en 2012, elle rétablira le départ à 60 ans. Pourquoi pas. Après tout dans un cas comme dans l'autre la situation sera dramatique dans 15 ans. Car en fait, la seule solution viable à long terme, c'est certainement la solution américaine : l'épargne retraite individuelle. Autrement dit se payer soi-même sa propre retraite : toute sa vie épargner pour à la fin toucher le capital sous forme de rente. C'est la retraite par capitalisation, qui fait si peur au pays de la solidarité inter-générationnelle. Les contrats d'assurance-vie, placement florissant ces dernières années, étaient jusque récemment un bon moyen de préparer l'avenir ; on pouvait même choisir de s'exposer ou non aux aléas des marchés (car le problème amércain est là : au payx du capitalisme roi, nombreux étaient ceux qui avaient confié la gestion de leur retraite à des fonds spéculatifs).

Arrive alors le plus gros problème. C'est que nos gouvernants, aussi fins gestionnaires que leurs prédécesseurs, veulent mettre 30 ans de laxisme budgétaire sur le dos du capitalisme ^[1]. Il s'agit donc de "taxer les revenus du capital", selon l'expression consacrée. Le problème, c'est que le gouvernement est en train ni plus ni moins que de préparer la taxation du plus gros magot disponible en France : l'assurance-vie, seul capable de renflouer le gouffre abyssal qu'on aperçoit devant nous. Autrement dit le seul moyen crédible actuellement disponible en France pour le travailleur moyen de préparer son propre complément de retraite va lui être retiré dans l'espoir de renflouer le système actuel... Et dans 40 ans, qui paiera pour nous ? Le quinquennat de Sarkozy laissera-t'il autre chose que des ruines derrière lui ?

Notes

[1] C'est toujours vendeur chez nous, de taper sur le dos du spéculateur : on ne sait pas trop bien de qui il s'agit, mais une chose est sûre : si tout va mal, c'est de sa faute ! Et de celle des fonctionnaires aussi, faudrait quand même pas les oublier, ces feignasses...

Avis matos : ASUS UL30VT

hm — Sat, 08 May 2010 12:47:00 +0200

Un de mes collègues, qui connait l'existence de ce blog, me faisait remarquer il y a quelques temps que je pourrai facilement profiter de ma situation professionnelle pour publier des "mini-tests" de produits informatiques. Sur le coup je n'étais pas très enthousiaste : ni le temps ni l'envie de lancer et publier des benchs pour produire peu ou prou les mêmes informations que celles que vous trouverez facilement ailleurs sur le net... Mais malgré tout l'idée de donner mon ressenti sur ces produits est intéressante. De temps à autre, lorsque je croiserai un produit qui sortira un peu du lot, j'y consacrerai donc quelques lignes. Et j'inaugure aujourd'hui avec un portable ASUS, le modèle UL30VT.

J'ai toujours travaillé sur des portables de taille moyenne : 14" est pour moi la taille idéale pour un portable : ça permet d'avoir un clavier utilisable normalement, une portabilité correcte (entre 2 et 3 kgs), et une autonomie acceptables (4 H). Mais j'attends toujours le portable parfait : le même, avec une autonomie de dromadaire. Le portable qui peut traverser la France en train sans chercher une prise, et surtout : abordable.

Alors soyons clairs : ASUS a quasiment réussi le sans faute avec ce modèle UL30VT. 13,3 " de diagonale, l'écran est assez grand pour ne pas fatiguer les yeux. La résolution de 1366 x 768, un peu bâtarde, se fait assez rapidement oublier. L'autonomie est au rendez-vous : plus de 9 H lors de mon premier cycle complet. Le processeur, un SU7300 n'y est sûrement pas étranger. Malgré sa faible fréquence, il se défend extrêmement bien, et je n'aurai clairement pas peur de lancer une compilation sur un tel engin : on est à des années-lumières des perfs d'un netbook, mais on en a l'autonomie. Du très bon donc. Sur la balance, encore une fois du très bon : 1,7 kgs, auquel on devra ajouter le chargeur, la sacoche (fournie), et une souris externe (fournie aussi, mais franchement... à remplacer asap).

Bref, on a (presque) là le portable dont je rêve depuis des années. Mais il y a encore un énorme point noir : l'écran. Encore une dalle brillante. C'est magnifique quand l'écran est éteint et propre. Ce n'est jamais propre. Et rarement éteint ;-). Pour un usage tel que le mien (intensif) c'est vraiment trop pénible, bloquant même. Autre mauvais point au chapitre bling-bling, autant le capot en alu brossé est beau et pratique, autant les plastiques brillants à l'intérieur sont exaspérants de saleté au bout de 3 minutes d'utilisation. Et enfin, dernier point noir, les haut-parleurs auraient certainement mérité un meilleur traitement : le son n'est vraiment pas top, j'ai connu des netbooks qui obtenaient de meilleurs résultats !

En résumé, c'était presque un sans faute. ASUS doit en être conscient : il semble qu'une déclinaison "pro" soit en préparation, avec au menu du i5 ULV et... un écran mat ! Si ça se confirme, et que le reste de la config reste identique, on tiendra certainement là un best-seller.

Blog en rade...

hm — Wed, 07 Apr 2010 17:57:00 +0200

Ce blog est resté en carafe pendant 3 jours, injoignable. Tenter de joindre neskaya.fr renvoyait vers une erreur 404, typique d'un site qui n'existe plus. Heureusement ce n'est pas le cas, simplement une facétie du gestionnaire du nom de domaine : online.net.

Il y a une petite semaine, online a décidé (sans m'en parler ni m'en avertir, bien sûr) de (je cite) "déplacer mon hébergement vers une autre plate-forme". Effet de bord : toute la config DNS a été remise à zéro au passage. Amusant non ?

Histoire de rire un peu : online.net, c'est pas très cher. Mais le service vaut le prix, et pas davantage, un peu comme chez Free tiens !

Oh, quelle surprise !!!!

2 mois avec Ubuntu.

hm — Wed, 03 Feb 2010 19:48:00 +0100

Je l'avais décidé depuis un certain temps, j'ai laissé de côté Gentoo. J'ai beaucoup critiqué cette distrib ces derniers mois, mais là n'est pas la raison principale de ce changement : non, ce qui explique ce revirement, c'est tout simplement le manque de temps : mes Gentoo vieillissaient, je n'avais plus le temps de les mettre à jour aussi souvent que je l'aurais souhaité. De plus, toujours par manque de temps, je ne "bidouille" presque plus à domicile, je n'avais donc plus vraiment de raison de conserver cette distribution sur ma machine perso.

Tout naturellement, je me suis donc tourné dans un premier temps vers... Debian. D'abord installée en version stable (Lenny), je suis rapidement passé en Testing (Squeeze). En effet, les logiciels présents dans Lenny sont vraiment trop anciens, et sans être un adepte du toujours-la-dernière-version, je n'aime pas travailler avec des outils "qui datent" trop. Le passage à Squeeze m'a rapidement permis de constater que ce n'était guère mieux : certes les logiciels sont (un peu) plus à jour, mais on reste loin de ce à quoi je suis habitué. En 48H de configuration, j'ai installé Debian, migré Debian, configuré Debian, et viré Debian. Autant pour mes serveurs j'en suis très satisfait, autant pour mon Desktop, ça ne va pas du tout !

Je me suis donc résigné à aller grossir les rangs des moutons en téléchargeant Ubuntu. Premier constat : c'est toujours aussi merdique à installer. Tant que la configuration est classique, tout va bien. Sitôt que l'on doit composer avec du LVM ou du RAID (oui, j'aime cumuler les ~~fonctionnalités~~ emmerdements), ça devient pénible. Mais bon, après quelques péripéties, ça finit par emménager, et je retrouve même mes données (mon /home). La version 9.10 (KK, pour Karmic Koala) est sensée être un aboutissement. Plus rapide, mieux conçue, avec un thème enfin attrayant. De mon point de vue c'est lent, il y a eu trop de modifications faites à la va-vite, et au final ça ne ressemble à rien.

D'abord je dois signaler que j'ai eu énormément d'ennuis avec GRUB2. Repasser mon système en GRUB "legagy" ne m'a pas posé de problème majeur, mais je n'ose pas imaginer un néophyte face à un merdier pareil : de quoi le dégoûter de tester Linux jusqu'aux calendes grecques ! Et d'ailleurs, malgré plusieurs tentatives ultérieures, je n'ai pas réussi à obtenir un fonctionnement correct de cet outil, qui reste bien expérimental : c'est sans doute ce qui a poussé les développeurs à l'intégrer dans une distrib de production...

Ensuite il faut savoir qu'Ubuntu a ré-écrit une partie de usplash pour en faire xsplash. L'idée de base était de permettre un passage en mode graphique très tôt dans le chargement du système, pour donner l'impression d'une continuité, et masquer les différentes phases de démarrage. Ne me demandez pas quel intérêt peut avoir le fait de masquer le noyau à l'utilisateur : mis à part l'empêcher de voir passer un éventuel message d'erreur, je n'ai toujours pas trouvé. Toujours est-il que ce nouveau jouet repose sur DBUS, et s'attend à travailler avec des outils qui, eux aussi, parlent DBUS. Un effet de bord amusant de cette "nouvelle technologie", c'est de ralentir le chargement des windows manager "légers", au point de les rendre environ 3 fois plus lents à démarrer que Gnome. Testez vous-même : sur une KK fraîchement installée, chronométrez le temps de chargement d'un bureau Gnome, puis celui de Fluxbox : chez moi il faut 37 sec pour ce dernier (je n'ai que 4 Go de RAM... xD). Car xsplash et xorg attendent, pour passer la main au window manager, que celui-ci leur dise qu'il est prêt. Gnome, compatible DBUS, fait ça très bien. Fluxbox, qui n'a pas de support DBUS, ne dit rien. Et Xorg attend connement un signal qui ne vient pas, jusqu'à ce que je devine être un timeout quelconque... Et alors, enfin, votre lightweight window manager se lance, en 1/4 de seconde, comme d'habitude...

La solution à ce désagrément est simple et basique : supprimer cette horreur qui n'aurait jamais dû voir le jour

 sudo aptitude purge xsplash

Ensuite, Ubuntu a fortement modifié GDM, en le réduisant à sa plus simple expression : son outil de configuration (gdmsetup, fort bien conçu), a été amputé de 99% de ses fonctionnalités. Il faut désormais attaquer le fichier de conf à la main. On n'arrête pas le progrès... Là, pas (encore) de solution hélas, hormis peut-être se recompiler soi-même son propre GDM.

Néanmoins, une fois ces petits désagréments surmontés (enfin... ceux-là et les autres que je ne mentionne pas, parceque je les ai oublié), on peut enfin commencer à travailler. Et on se retrouve sur un Linux, qui, finalement, me convient relativement bien pour ce que je lui demande désormais. La question est de savoir quelles mauvaises surprises la prochaine release va me réserver. Et surtout : vais-je patienter jusque-là pour tester Fedora ?

exiftool, pour trier ses photos

hm — Sun, 31 Jan 2010 16:47:00 +0100

Depuis la naissance de mon petit, je mitraille : mon Canon SX10 flashouille à tout va.

Avec un volume de photos qui a depuis longtemps dépassé la dizaine de gigas, il me fallait un outil pour trier tout ça. Et avec mes cartes SD de 8 Go, je ne fais que rarement le transfert sur mon ordinateur. Et donc... Je ne m'y retrouve plus. Les dates, les occasions, tout se mélange. Et ce n'est pas un clicodrome genre Picasa qui allait me convenir : pratique pour bidouiller une photo, mais mal adapté pour les grands volumes.

Un des gros bons points du numérique, c'est que l'appareil qui prend la photo enregistre dans cette dernière quelques informations utiles, selon un format standard appelé EXIF. Sous Linux, on trouve pas mal de logiciel capables d'exploiter ce format, mais je cherchais un truc un peu particulier : un outil capable de traiter, en mode batch, plusieurs centaines de fichiers, pour les classer dans des répertoires différents, selon certains critères définis par moi-même. Et j'ai donc trouvé exiftool, un script Perl qui permet ce genre de sport, le truc parfait pour le geek moyen.

Il est très bien documenté, aussi je vais simplement donner un exemple, correspondant à mon utilisation, relativement basique : il s'agit, à partir de fichiers en vrac dans un répertoires, de tout ranger. Un répertoire sera créé pour chaque jour où une photo aura été prise, et dans ce répertoire seront rangées toutes les photos prises ce jour, renommées selon le format suivant : AAAAMMJJ-HHmmss.ext. Autrement dit, pour une photo prise le 1er janvier 2010 à 00H15 et 24 sec : 20100101-001524.jpeg.

La commande correspondante :

 exiftool -r '-FileName<${DateTimeOriginal}' -d "%Y%m - %B/%Y%m%d-%H%M%S.%%e" .

Très pratique, et extrêmement rapide. Ensuite il ne reste plus qu'à renommer les répertoires pour savoir de quoi il retournait ce jour-là.

Mise à jour...

hm — Sun, 24 Jan 2010 21:19:00 +0100

Cela fait un bon moment que ce blog sommeille, et j'ai pris pas mal de retard dans les versions de dotclear. Heureusement je n'ai pas eu à déplorer de pépin (sécurité ou bug).

Si jamais des liens sont cassés, ou que simplement quelque chose ne tourne pas rond, merci de me le signaler en commentaire, je tâcherai d'y remédier rapidement.

Nolife, la télé des geeks, a besoin de vous !

hm — Tue, 08 Dec 2009 20:11:00 +0100

Nolife, c'est une chaîne de télé disponible sur la plupart des bouquets ADSL. C'est une chaîne indépendante, créée par des passionnés avec des moyens très limités. Les programmes ne sont pas tous transcendants, mais dans l'ensemble, on est très largement au-dessus de la soupe grand public servie par la chaîne directement concurrente, Game One.

Nolife, c'est beaucoup de clips japonais. On aime ou pas (ce qui est mon cas). Mais c'est aussi et surtout des petits bijoux, des émissions très spécialisées, et d'une qualité rare. La plupart dénotent un sérieux hors du commun dans la recherche d'information. Sur Nolife, on sait que l'histoire du jeu vidéo ne débute pas avec la PlayStation, et ça se voit tout de suite !

L'actu est aussi présente bien entendu, et, même si je m'y intéresse moins, je dois reconnaître que les sujets sont là aussi très bien traités.

Bref : Nolife, j'ai mis longtemps à m'y intéresser (merci Alex), mais depuis j'ai été vraiment bluffé : sans me considérer comme une encyclopédie de l'histoire du jeu vidéo, je dois avouer que j'ai rarement rencontré quelqu'un capable de m'en remontrer sur ce sujet (oui, je parle de toi Patrick :p). Et bien à ce titre, les journalistes de Nolife m'ont bluffé, et plus d'une fois !

Toi qui me lis, si tu as l'âme d'un geek, franchement, l'abonnement n'est pas cher du tout et vaut le coup. Et si je me permets d'en faire la pub ici, ce n'est pas parceque j'ai des actions, mais simplement parceque j'espère vraiment que la chaîne, menacée financièrement, va pouvoir tenir le coup : elle en vaut la peine, et le travail mené jusque-là le mérite bien. Rien que la consultation des archives des émissions, en ligne et en HD, est un vrai plaisir et vaut largement les 5 € de l'abonnement.

En conclusion : n'hésitez pas, allez visiter http://www.nolife-tv.com/, plusieurs programmes sont en libre consultation pour vous faire une idée.

Une vulnérabilité de plus de 6 mois chez Gentoo

hm — Sat, 14 Nov 2009 22:32:00 +0100

C'est un bug gros comme une maison, très simple à faire disparaître, et un patch a été proposé ; pourtant ça traîne depuis 6 mois dans le bugzilla. Pourquoi ? Parceque ce n'est "pas grave". Je vais donc vous montrer comment avec un bug pas grave on peut faire presque n'importe quoi sur un serveur Gentoo depuis le mois de mars.

Je suis "gavé"... Un peu lassé par l'immobilisme et la force (d'inertie) dont fait preuve l'équipe de dev Gentoo depuis plusieurs mois. Le bug en question est pourtant con comme la lune, et la correction à appliquer n'est que d'une poignée d'octets dans un script. Et pourtant... 6 mois que ça traîne, malgré mes mails et contacts divers par tous les moyens auxquels j'ai pensé...

Mais avant de continuer à pester, quelques explications...

Par convention, depuis plusieurs dizaines d'années dans le monde UNIX, les comptes utilisateurs et les groupes sont rangés d'une façon simple et efficace : les UID et GID inférieurs à 1000 sont réservés pour le système et les démons. Ainsi, lorsqu'on crée un compte utilisateur "normal" sur un système tout neuf, on se retrouve la plupart du temps avec l'UID 1000. En revanche, lorsqu'on installe le serveur OpenSSH, il est presque toujours installé sous l'UID 22 (par convention, et analogie avec le port TCP sur lequel il tourne). Ca facilite le rangement, et, malgré les années qui passent, une réserve de 1000 UID "système" est toujours suffisante. Cette convention est tellement ancrée dans les mentalités que presque tout est conçu sur la base de ces conventions. Ces valeurs par défaut sont fixées dans le fichier /etc/login.defs, que consultent les outils de gestion de comptes :

UID_MIN 1000
SYS_UID_MIN 100
GID_MIN 1000
SYS_GID_MIN 100

Les noms des variables sont assez clairs, mais il faut préciser un détail : certains UID sont quasiment "réservés". C'est le cas de l'UID du serveur SSH (22) par exemple, ou encore de celui d'Apache (81). Ceux-là sont en général compris entre 0 et 100. Au-delà, et jusqu'à 1000, c'est plus aléatoire. GDM par exemple, prendra par défaut le premier UID libre entre 101 et 999. Les ebuilds de HAL et DBus fonctionnent également sur ce modèle. La différence se fait au niveau des ebuilds : celui d'apache demande précisemment l'UID 81, alors que ceux de hal ou dbus ne précisent rien. Mais les fonctions utilisées sont les mêmes, seuls les arguments changent. Les prototypes de ces fonctions, utilisées dans les ebuilds, se trouvent dans le fichier /usr/portage/eclass/eutils.eclass :

# @FUNCTION: enewgroup
# @USAGE: <group> gid
# @DESCRIPTION:
# This function does not require you to understand how to properly add a
# group to the system.  Just give it a group name to add and enewgroup will
# do the rest.  You may specify the gid for the group or allow the group to
# allocate the next available one.
[ ... ]
# @FUNCTION: enewuser
# @USAGE: <user> uid shell homedir groups params
# @DESCRIPTION:
# Same as enewgroup, you are not required to understand how to properly add
# a user to the system.  The only required parameter is the username.
# Default uid is (pass -1 for this) next available, default shell is
# /bin/false, default homedir is /dev/null, there are no default groups,
# and default params sets the comment as 'added by portage for ${PN}'.

Le problème est en fait dans le corps de ces fonctions ; en effet, elles appelent les commandes classiques useradd et groupadd, mais de façon incorrecte.

Les manpage de useradd ou groupadd précisent que, pour créer un compte ou un groupe "système", il faut appeler ces commandes avec l'option -r :

-r, --system
    Create a system account.
    System users will be created with no aging information in /etc/shadow, and their numeric identifiers are choosen in the
    SYS_UID_MIN-SYS_UID_MAX range, defined in login.defs, instead of UID_MIN-UID_MAX (and their GID counterparts for the creation of
    groups).

Si l'option n'est pas précisée, alors le compte créé (respectivement le groupe) se retrouve avec un UID (respectivement un GID) "classique", choisi parmi ceux normalement affectés aux utilisateurs. Et dans le cas de Gentoo, depuis plus de 6 mois, c'est ce qui se passe. Et donc, sur une Gentoo toute neuve, installer GDM et ses dépendances conduit à créer successivement, les utilisateurs hald, messagebus et gdm avec des UID > 1000. Et de même pour pas mal d'autres logiciels plus ou moins "sensibles". Pas dramatique à priori... Sauf que...

Certaines machines (particulièrement des serveurs), utilisées en réseau, utilisent des backends d'authentification externes. NIS et OpenLDAP sont les plus utilisés dans le monde UNIX. Et par défaut, ces outils reposent sur les conventions citées plus haut : les comptes utilisateurs stockés dedans ont donc des UID et des GID à partir de 1000, Imaginons maintenant qu'un utilisateur dont l'UID dans la base NIS est 1002 vienne se connecter sur une machine Gentoo fraîchement installée. Sur celle-ci, si GDM tourne avec l'UID 1002... Ca ouvre pas mal de possibilités...

Selon les divers contacts que j'ai eu avec plusieurs dev gentoo (via #gentoo-security, mails direct, mails indirect, bugzilla, etc...), il s'agit d'un bug mineur... On m'a même parlé de modification "cosmétique" ! J'ai pourtant expliqué le problème à une demi-douzaine de personnes différentes, mais rien ne se passe. Les 2 seuls devs qui ont compris le problème ne font pas partie de l'équipe habilitée à régler le souci...

Pour ma part, je vais indiquer ci-après comment régler le problème. Ce sera probablement mon dernier billet concernant Gentoo : tant que les problèmes d'organisation internes n'interféraient qu'avec la fraîcheur des ebuilds, c'était pénible mais pas grave (encore que depuis le temps que ça dure, ça gave méchamment de publier des scripts parfaitement fonctionnels que les usagers doivent aller récupérer eux-même sur le bugzilla). Mais là on a passé les bornes de ce que je suis en mesure d'accepter ; je vais sans aucun doute me tourner vers une autre solution dans les mois à venir.

De votre côté, comment régler le problème ? Si vous êtes déjà touché, ce qui est plus que probable, la procédure est pénible mais simple : il s'agit de changer l'UID (et/ou le GID) des démons concernés (via les commandes usermod et groupmod), puis de faire une recherche des fichiers appartenant à ce paquet pour les ré-affecter au nouvel UID. Cela peut se faire avec un simple find :

find /usr -uid $ancien_uid_foireux -exec chown nouvel_uid:nouveau_group {}\;

Attention à ne pas inclure /home dans le champ d'action de find : vous risqueriez d'affecter des données utilisateur à des démons.

Et dans tous les cas, il faut vous protéger pour la suite du cycle de vie de votre système. La procédure la plus accessible est de vous faire un overlay de l'eclass problématique en attendant qu'un dev veuille bien "committer" le diff... Peut-être un jour ;-). Et n'oubliez pas d'ajouter "transfer-metadata" à la variable FEATURES dans votre /etc/make.conf, afin de rendre cette modif persistante.

Green washing

hm — Wed, 07 Oct 2009 22:31:00 +0200

Bouygues Telecom, Areva, EDF, France Telecom, Orange, votre banque... Qu'ont en commun toutes ces grandes entreprises françaises ? La pratique du green washing pardi. Et de la même façon que les promesses hypocrites des politiques en campagne m'agacent prodigieusement, cette manie de tout repeindre en vert a le don de me mettre en boule...

Le green washing (écoblanchiment, en français) est défini comme suit par wikipedia : "procédé de marketing utilisé par une organisation (entreprise, gouvernement, etc) dans le but de donner à l'opinion publique une image écologique responsable, alors que plus d'argent a été investi en publicité verte (la couleur verte symbolisant ici l'écologie) qu'en de réelles actions en faveur de l'environnement."

Samedi dernier j'ai reçu en fin de matinée un appel de ma banque. On a constaté que je me servais régulièrement du service de banque à distance, et donc on veut me proposer un nouveau service gratuit ! Ce service, c'est la disparition des décomptes papiers. Les arguments étaient basiques : c'est plus écologique. Bêtement, je répond que puisque j'utilise ces décomptes papiers pour "pointer" lorsque je fais mes comptes, je vais devoir les imprimer. Donc le bilan écologique est nul. Et de plus, renseignement pris, le "forfait" que je paie pour les services associés à ma carte bancaire ne baisserait pas pour autant : flatter la conscience écolo du client, ça a aussi un prix ;).

Areva, en matière d'intox, avait fait aussi très fort lors de la Présidence française de l'UE, en achetant à un prix que j'imagine colossal, des pages entières de journaux représentant la nature dans son plus bel appareil : ciel bleu sur un champ de verdure. L'atome, c'est tendance, et les cancers sont incolores, c'est bien connu.

Chez France Telecom ou Orange, on a été encore plus loin : il y a quelques mois, j'ai commencé à m'inquiéter de ne plus recevoir de facture. Attention, je dis bien "ne plus", car je les ai longtemps reçu. Après enquête, il s'avère que (et là je cite mon interlocutrice) "ma conscience écologique m'avait poussé à souscrire d'entrée de jeu à la facture verte, pour économiser le papier". Les factures de téléphone sont un justificatif de domicile très utilisé, et j'étais persuadé de n'avoir jamais souscris à ce "service" qui n'en est pas un. Quelques secondes de recherche dans le cagibi attenant à mon bureau m'ont prouvé que j'étais bien en possession de diverses factures, et qu'on m'avait abonné "de force" à ce "service". Il a fallu que je propose à mon interlocutrice de les lui envoyer par fax sur-le-champ pour lui clore le bec. Verdict : "il doit s'agir d'une erreur Monsieur...".

Et enfin, pour terminer, la palme de la ratatouille médiatique verte revient sans conteste à EDF, avec ses multiples campagnes en faveur du tout-électrique. Dernier exemple en date, la lettre d'information "Bleu ciel d'EDF", dans laquelle on trouve de tout ou presque (ça va de l'ampoule basse consommation au réducteur de pression pour la douche avec LED verte incorporée...) ; je vous fais juge de l'argumentaire écologique de la dernière en date, reçue ce matin. Il s'agit de commenter les premiers effets du Grenelle...

Un an après le lancement du "Grenelle de l'Environnement", 96 %* des Français déclarent réaliser au moins un geste simple pour préserver l'environnement et réduire leur consommation d'énergie. 74 % des gestes adoptés le plus facilement concernent l'électricité (ampoules basse consommation, appareils électroménagers en heures creuses…).

L'écologie nucléaire a encore de beaux jours devant elle, avec un tel embassadeur, vous ne croyez pas ?

Quake Live

hm — Wed, 07 Oct 2009 19:58:00 +0200

Surprenant, impressionnant, époustouflant. Voilà en 3 mots comment je peux décrire mes 15 minutes de jeu sur cette plate-forme en ligne. Du Javascript et du flash et on retrouve l'ambiance des soirées de frag d'il y a 10 ans.

Car Quakelive a le goût de Quake 3, les graphismes de Quake 3, le gameplay de Quake3, c'est vraiment bluffant ! Et le tout tourne sans souci dans votre navigateur.

Ca se passe ici, et sincèrement, ça vaut le détour !

Achète carte son pas chère ;-)

hm — Fri, 11 Sep 2009 23:27:00 +0200

Tout est dans le titre : je suis à la recherche d'une carte son type Sound Blaster Live! 5.1 PCI, Terratec DMX, ou Aureal 1 ou 2, toujours en PCI.

Si vous possédez la perle rare et souhaitez vous en débarasser, ne pas hésiter à me contacter ;-).

kexec, ou le bonheur de l'administrateur

hm — Sun, 06 Sep 2009 21:39:00 +0200

L'intégration de kexec dans le noyau linux commence à dater. Néanmoins je n'avais jamais pris le temps de tester son fonctionnement, et de m'en faire une meilleure idée. C'est désormais chose faite.

Avant tout, je précise que tout ce qui suit à été testé sur une Gentoo. Il peut être utile de le signaler, dans la mesure où, par exemple, j'ai été incapable de faire fonctionner la même chose sur une Ubuntu 9.04 i386.

Tout d'abord, qu'est-ce que kexec ? C'est simple : c'est une fonction du noyau linux, qui permet, au lieu de rebooter totalement la machine, de simplement enchaîner sur un nouveau noyau. Concrètement, on économise le rechargement du BIOS, et les séquences d'initialisation sur les périphériques. Sur un PC de bureau, c'est anecdotique, en revanche sur un gros serveur muni de 3 ou 4 cartes d'interfaces diverses, le temps qui s'écoule entre le moment où l'on met la machine sous tension, et le moment ou GRUB apparaît se compte fréquemment en minutes ! Eviter cette phase permet donc de gagner en disponibilité.

Techniquement, la mise en place est vraiment très simple. La première étape est d'intégrer le support de kexec dans le noyau. Pour ce faire, rendez-vous dans "Processor type and features" pour activer l'option "kexec system call". On recompile, puis on reboot. L'option étant dorénavant disponible, il faut maintenant installer le userland ; sous Gentoo il s'agit du paquet sys-apps/kexec-tools.

La syntaxe de l'utilitaire kexec est extrêmement simple, et le plus souvent il suffira de recopier les paramètres utilisés par le bootloader (logique : kexec est une sorte de "chainloader"), en lui spécifiant le nouveau kernel à charger, un éventuel initrd pour ceux que ça concerne, et les paramètres à passer au kernel ( pour le détail, voir la page de manuel, courte et précise). Ensuite on peut rebooter avec un simple "kexec -e".

Simple et efficace.

Je suis un dinosaure.

hm — Sat, 05 Sep 2009 20:20:00 +0200

Civilization, Colonization, Wolfenstein et Sim City. Si ces noms vous évoquent un DVD-ROM, et une configuration minimale à base de 2 Go de RAM, alors vous aurez sans doute du mal à me comprendre. Si en revanche ça vous évoque CGA, VGA, autoexec.bat et "saloperie de pilote Mitsumi alakon qui refuse de se charger en mémoire haute", alors vous êtes peut-être vous aussi un dinosaure.

Civilization, pour moi, c'est synonyme de 320x240 et de gros pixels tout moches. Colonization, ça symbolise le progrès : une palette de couleurs étendue, une musique qui colle super bien à l'ambiance, et des sprites qui évoquent enfin ce qu'ils sont sensés représenter. Wolfenstein, c'est un FPS en 3D qui ne s'assume pas : ni plafond ni plancher, et des murs en couleur pleine. A l'époque, "texture", ça n'existait pas. Aujourd'hui, Civilization, c'est un jeu qui peut se jouer en très haute résolution sur un écran wide 24". La musique est excellente, tout comme celle du récent Colonization, dont les graphismes ont là aussi été revus à la hausse. Je n'épilogue pas, j'ai acheté tous ces jeux. Les vieux, et les récents. Le plaisir est le même, la nostalgie en plus sur les anciens. Ca tourne sous DOSbox, trifouiller les fichiers de config du DOS n'est même plus nécessaire, et on peut adoucir les graphismes en les passant dans la moulinette d'un filtre OpenGL. Pourtant rien n'y fait : l'intérêt que j'ai pour chacun de ces jeux est à peu près le même, qu'il s'agisse de la version d'origine, ou de la version récente. Du coup je me suis posé des questions...

En près de 20 ans, qu'avons-nous vraiment gagné en matière d'informatique personnelle ? En gros, je pense qu'on peut résumer ça à une (r)évolution principalement : nous avons gagné une carte 3D. Au début elle s'appelait 3DFX, puis tout le monde s'est mis à en fabriquer, les "innovations" se sont multipliées, à tel point que Microsoft a dû y mettre bon ordre en créant DirectX, son API dédiée à la 3D ^[1] sous Windows.Toutes les cartes sont devenues compatibles DirectX, et, quelques années plus tard il ne reste plus qu'ATI et NVidia. C'est un peu résumé, mais dans le fond, c'est la simple réalité.

Alors donc, qu'a apporté la 3D ? Côté OS, Vista a prouvé brillamment que ça ne servait pratiquement à rien : tout ce qui est utile en 3D de nos jours sur un bureau peut être émulé aussi efficacement en 2D, et pour une consommation de puissance moindre. Et dans les jeux ? Dans les jeux, elle a apporté des possibilités d'immersion quasi infinies. En tous cas c'est ce qu'on pourrait penser de prime abord en voyant la multitude de jeux utilisant la 3D à tout va, et parfois contre le gameplay du titre ! Grosso modo, depuis la série des Quake, quelle nouveauté ? Je n'en vois aucune d'importance. On voit apparaître de temps en temps de "bons" jeux, qui sortent du lot par leur graphisme hyper-travaillé (Far Cry par exemple, comme Ridge Racer sur PSX, a marqué un pallier), ou par leur intérêt, mais finalement, j'ai l'impression de ne voir dans les bacs qu'une multitude de clones de Quake, et dont le seul progrès réel concerne la résolution des textures utilisés. La 3D me semble avoir tué l'innovation : où sont passés les créateurs des Day Of the Tentacle, Alone in the Dark, Another World, Flashback, Populous, Syndicate, ou des dizaines d'autres hits inventifs et originaux ? Les sites d'abandonware regorgent de vieux titres qui n'ont pas pris une ride. Est-ce que la transformation du secteur du jeu en véritable industrie a tué la créativité ? Est-ce que cette question ne vous évoque pas un autre sujet d'actualité récente ;-) ?

Bref, pour ne parler que du jeu, j'en ai donc déduit que je suis un dinosaure, ou, pire : simplement un vieux con. Les deux jeux qui m'ont apporté le plus de plaisir sur PC sont Civilization II (l'intérêt incroyable de Civilization, avec des graphismes potables), et Colonization. Comme un mouton j'ai acheté leurs "remix" respectifs il y a quelques mois. Les DVD ne sortent plus de leur boîte : je lance DOSbox, et je joue aux anciennes versions.

Pour les "jeunôts" qui me liront, voici un aperçu des antiquités dont je parle ici.

NB : les images ci-dessus sortent directement du moteur de recherche d'images de Google. Elles proviennent de sites de jeux videos principalement, et ne sont en aucun cas ma propriété.

Notes

[1] Il est bon de noter que cette API ne fait rien de plus qu'OpenGL, mais qu'elle a le mérite d'être estampillée "MS".

Le bug le plus long.

hm — Fri, 06 Feb 2009 18:50:00 +0100

Peut-être connaissez-vous gnome-art-ng ? Il s'agit d'un petit utilitaire gnome, permettant d'explorer depuis une interface conviviale le site http://art.gnome.org afin d'appliquer à votre interface les nouveaux thèmes disponibles en ligne. C'est le successeur de gnome-art, qui n'est plus maintenu depuis un certain temps.

Gnome-art était codé en Ruby, et l'ebuild qui permettait de le compiler ne fonctionnait déjà plus. Gnome-art-ng n'avait aucun ebuild fonctionnel, et en septembre dernier, j'ai décidé d'en coder un moi-même. Ca faisait longtemps que je n'avais pas mis les mains dans le cambouis, j'étais motivé.

Après 2H à me battre avec portage et mes (trop) vieilles connaissances de l'écriture d'ebuilds, ça fonctionnait enfin : je compilais gnome-art-ng dans la joie, avec la tripotée de dépendances qui vont avec (oui, je sais, c'est basé sur C#, c'est une usine à gaz). J'ai donc, bêtement je m'en rends compte aujourd'hui, voulu partager ce travail avec la communauté : j'ai posté le résultat de mon travail sur bugzilla dans un bug tout neuf (la recherche "gnomeart" ne donnant rien - c'est comme ça que s'appelait l'ancien soft, qui se trouvait alors encore dans portage). Erreur fatale : je n'avais pas vu ce bug, dans lequel le soft est appelé "Gnome-Art NextGen".

Le lendemain, le mainteneur du bugzilla Gentoo modifie donc mon bugreport en le taggant "duplicate" (j'attire votre attention là-dessus : en faisant ça il laisse visible le "problème" mais clôt le bug contenant la "solution" ^[1]). Sur le coup, j'ai laissé courir : c'était la rentrée, et j'avais d'autres chats à fouetter. Un mois plus tard, je reviens à la charge, en ré-ouvrant le bug, pour le marquer "testable" sur architecture ~x86 (je venais de le tester : ça compilait bien). On me répond de bien vouloir refaire toute la procédure de bugfilling sur l'autre bug.

Bien sûr, je n'ai que ça à faire...

Je n'ai pas donné suite : pas envie de déclencher une nouvelle guerre sur la mailing-list des développeurs. Visiblement Gentoo s'enfonce encore un peu plus dans la bureaucratie.... Ca prend du temps, d'organiser l'organisation... J'ai presque envie de dire : gagnons en productivité, ne remplaçons qu'un développeur sur deux ?

Notes

[1] Autrement dit : quelqu'un qui recherche un ebuild pour gnome-art-ng tombera sur la demande d'ebuild, mais pas sur l'ebuild lui-même. Il faudrait, pour cela, qu'il ait la curiosité d'aller voir dans les bugs dupliqués.

Long silence...

hm — Fri, 06 Feb 2009 18:23:00 +0100

Mon dernier billet sur ce blog date de la fin octobre. Autant dire que je suis resté silencieux 3 mois complets.

Mais j'ai un "mot des parents" pour me justifier : je préparais l'arrivée de mon fils ! Ce petit bonhomme est là depuis la fin décembre (sa maman va bien), et il me laisse bien peu de temps pour blogger (mon travail est également responsable de mon silence, mais je ne peux mettre en suspens ni l'un ni l'autre =p). Bref : je suis papa depuis peu, et ça prend du temps !

Alors je prends des notes régulièrement, sur les sujets que j'aimerais aborder à l'avenir, mais ça n'avance pas vite. Bon OK, pas du tout en fait. Je reviendrai, mais ça risque de prendre un moment ;-). Pour l'instant je pouponne !

une carte son pour 1,49 €

hm — Wed, 29 Oct 2008 18:59:00 +0100

Non, je ne délire pas, et j'ai même fait une très bonne affaire je crois ;).

Jusque (très) récemment, mon PC personnel tournait encore sous Windows XP. Je n'en suis pas fier, mais je n'en ai pas honte non plus. Et puis le besoin de davantage d'espace s'est fait sentir, j'ai investi dans du stockage moderne (SATA), et quitte à migrer tout mon bazar, autant le faire complètement : j'ai saisi l'occasion de passer totalement sous Linux !

Quelques heures de compilation plus tard, me voici sous Gnome. Wine est installé, et je constate avec plaisir que les quelques logiciels propriétaires dont je me sers encore sont très bien supportés ^[1]. Il ne me reste plus qu'à valider les logiciels pour lesquels mon PC domestique tourne majoritairement : les jeux (et oui, malgré mon âge avancé, je joue encore régulièrement).

World of Warcraft tourne sans trop de soucis, mais il n'en est pas de même pour Enemy-Territory hélas (binaire nativement Linux, il n'aime pourtant pas mon architecture amd64). De plus, pour jouer au premier, j'utilise TeamSpeak (TS), le célèbre logiciel de conversation vocale. Sauf que... TS est aussi très célèbre pour son absence de support ALSA : il tourne encore via OSS (ou alsa-oss le cas échéant). En bref : quand je lance TS, il s'approprie la carte son, et le prochain soft qui demande l'accès à cette dernière se fait jeter.J'ai donc le choix : TeamSpeak et WoW sans le son, ou WoW mais pas de TeamSpeak. Inutile de vous le cacher, tout ça ne me convient guère... Une autre solution, plus simple mais aussi plus coûteuse, est d'investir dans une vraie carte son dédiée, capable de gérer matériellement plusieurs accès simultanés. Après une petite recherche chez ALSA, je me tourne finalement vers la mailing-list alsa-user, où on me renseigne fort aimablement, en m'indiquant même une liste de chips sonores susceptibles de me convenir.

Et parmi ces chips, un modèle en particulier a retenu mon attention : le AU8820. Cette référence ne dira certainement rien aux plus jeunes de mes lecteurs, mais les vétérans de l'époque où SoundBlaster n'était qu'une marque parmi d'autres s'en souviendront : la société Aureal produisait des DSP audio d'excellente qualité. Elle a depuis fait faillite, et les cartes son de l'époque ne sont plus supportées du tout (Vista ne les reconnaît même pas, et XP-SP3 pose plein de soucis). Linux, lui, gère très bien ce chip sonore via ALSA ;-).

Voilà comment je suis devenu l'heureux propriétaire d'une carte son PCI haut-de-gamme pour 1,49 € TTC (hors frais de ports, je dois le concéder), Ma carte rare est relativement rare en plus puisque - c'est le monde à l'envers - elle est parfaitement supportée sous Linux, et plus du tout sous les OS propriétaires actuels ;-).

root@x2 ~ $ sudo cat /proc/asound/pcm 
00-03: AU88x0 WT : wt : playback 32
00-00: AU88x0 ADB : adb : playback 16 : capture 16
01-00: USB Audio : USB Audio : capture 1

PS : Mille merci à copain Philippe pour son aide sur ce sujet, et pour le forcing dont j'ai fait l'objet afin de m'empêcher de revenir du coté obscur ;-).

Notes

[1] Microsoft Money 2002, entre autres, acquis dans un magasin de troc pour 5 € il y a pusieurs années.

Habit d'automne...

hm — Thu, 23 Oct 2008 23:52:00 +0200

Non, ce blog n'est pas mort ; il est simplement en sommeil. Je manque cruellement de temps à y consacrer, pourtant les idées ne manquent pas pour garnir ces colonnes !

En attendant, la sécurité des données n'est pas optionnelle, et, honte sur moi, j'ai raté plusieurs mises à jour de dotclear. Ce soir c'est enfin réparé : le moteur qui anime cet espace passe donc en version 2.02. J'ai brièvement vérifié que tout fonctionnait, ça semble s'être bien passé. Mais si vous remarquiez quoi que ce soit qui m'ait échappé, surtout n'hésitez pas à m'en faire part, en commentaire ou par e-mail directement.

Au chapitre des nouveautés, je n'ai rien remarqué d'extraordinairement différent de la version précédente. Comprenons-nous bien : ce n'est en rien péjoratif, Dotclear reste un excellent outil ! Et enfin, côté présentation, j'abandonne le theme Wdark2 pour adopter son successeur, Wsuper, toujours créé par le talentueux Osku.

A bientôt...

Presque un an chez Orange, et une bonne surprise !

hm — Thu, 11 Sep 2008 20:08:00 +0200

C'était il y a presque un an maintenant : je quittais Free pour Orange, après près de 2 ans de dysfonctionnements variés. Fini les interruptions intempestives, une connexion stable, des débits correspondant réellement aux capacités de ma ligne (et à ma facture !), c'était le retour à la tranquilité. Un peu plus cher, mais au moins ça marchait !

Il y a 2 mois, arrivée de la télé par ADSL sur mon DSLAM. Je souscris, et malgré un petit souci de livraison (rattrapé par un geste commercial conséquent), aujourd'hui tout fonctionne bien.

Et ce matin... un courriel dans ma boîte mail : le service clients internet m'informe que mon abonnement 18 Mo passe au tarif du 8 Mo, soit 29,90 € TTC / mois. Me voilà quasiment revenu au tarif de Free, la qualité en plus.

Sincèrement... Je ne suis pas près de revenir en arrière ! Un an après, je me demande vraiment comment j'ai pu supporter un service aussi pourri pendant autant de temps. Comme quoi, on finit probablement à s'habituer à tous les abus ?

Le WIFI : peu efficace et potentiellement dangereux

hm — Wed, 23 Jul 2008 15:35:00 +0200

Voilà déjà bien longtemps que je voulais publier ce billet. Il traîne dans mes cartons depuis trop longtemps : en ce début de vacances, je le termine enfin, en espérant que vous le trouverez intéressant et le "ferez tourner".

Le WIFI, c'est super : ça permet de faire balader le réseau informatique partout dans la maison, sans tirer de câble. Enorme progrès n'est-ce pas ?

Lorsque j'ai commencé à travailler, voilà bientôt 10 ans, ça n'existait pas encore. Mon quotidien était partagé entre un réseau "moderne", basé sur une architecture en étoile et du RJ45, et un vieux réseau vétuste, en bus, basé sur du BNC 10M (le gros câble jaune). Ce dernier était particulièrement sensible aux pannes : une simple torsion du câble constituant le réseau pouvait suffire à couper le réseau en deux ; une table qui bouge, un étudiant un peu turbulent, et une salle entière pouvait se figer. De plus le débit n'atteignait que rarement les 10 Mb, et globalement ça restait une architecture très fragile. J'ai pu faire remettre à niveau ce réseau rapidement après mon arrivée, heureusement ! Tout mon réseau est maintenant basé sur du RJ45, en 100 Mb : ça marche bien, une panne n'isole qu'une seule machine, et les performances sont franchement au rendez-vous. Schématiquement, nous sommes passés d'une architecture où 60 postes se partageaient un média autorisant du 10 Mb, à une topologie où chaque poste bénéficie de 100 Mb en full-duplex avec davantage de sécurité ^[1]. Bref, nous voilà enfin sortis de la préhistoire. Du moins le croyais-je à l'époque...

Début 2004, François Fillon, en grande forme, fait une conférence de presse pour annoncer, dès septembre 2004, l'accès à internet gratuit et illimité pour tous les étudiants des universités françaises. Formidable. Dans les services informatiques c'est le bronx : personne n'était au courant de cette idée, aucun budget n'a été prévu pour une opération d'une telle ampleur, et, emporté par son enthousiasme, notre cher ministre de l'éducation en a même oublié les détails qui font la joie des services financiers de nos institutions : les appels d'offres et leurs délais règlementaires ^[2]. Bref : M. Fillon voulait y croire. Il avait raison : après avoir appris par la presse, comme tout le monde, en quoi consistait le projet, les universités se sont mises au boulot, et effectivement, à la rentrée, quelques bornes était planquées de-ci de-là près des machines à café. La grande foire du wifi pouvait commencer...

Cette technologie n'est apparue qu'à la toute fin du siècle dernier, avec la mise sur le marché de la technologie Airport, d'Apple. Le monde PC a dû attendre 2003 et la normalisation par Intel du tout-en-un communiquant, via la plate-forme Centrino. La préhistoire est de retour. Nous sommes en effet revenus à une technologie de partage de média. Mais, pire, alors que les vieux réseaux BNC garantissaient bon gré mal gré un débit acceptable, le wifi n'en est même pas capable. En effet la borne s'adapte toujours au client le plus lent. En clair, une borne vendue pour un débit max de 54 Mb, et fonctionnant avec 3 clients dont un, éloigné, n'est joignable qu'à 2 Mb, obligera tout le monde à fonctionner à 2Mb, en partageant cette valeur par le nombre de clients. Inefficace, et limite mensonger dans la mesure où il reste rare de voir ces appareils fonctionner réellement à leur débit nominal (leur intérêt résidant justement dans le fait qu'ils permettent de séloigner du point d'accès, avec la perte de performance que l'on connaît). Bref, techniquement, le wifi, c'est franchement mauvais : pour 2 fois plus cher qu'un switch 100 Mb vendu avec quelques câbles, on arrive à diviser le débit par 10 ou 30 ; dans ces conditions pourquoi s'en priver ? Parce que c'est *pratique*. Plus besoin de tirer un câble, plus de fil à la patte (vos pc ne marchent pas au jus de tomates ?). Bref, des arguments de poids qui ont même convaincu les FAI français d'intégrer cette technologie du futur dans leurs box.

Côté santé, aucune étude vraiment sérieuse n'a été menée sur les effets à long terme de l'exposition à ces micro-ondes ; et pour cause : une étude épidémiologique ne peut être menée qu'avec du recul. Or la technologie est trop récente, tout simplement : les rapports ne peuvent donc que conclure à l'absence de preuve de risque (à ne pas confondre avec l'absence de risque !). Tout ce qu'on sait, c'est que la puissance d'une borne wifi est inférieure à celle d'un téléphone portable. De nombreuses études indépendantes prouvent pourtant que ce dernier présente un réel danger pour la santé. Mais ces études sont majoritairement effectuées par des chercheurs sans aucun lien avec industriels, ce qui permet à ces derniers de mettre en doute les résultats. Cerise sur le gâteau, les gouvernements, très à l'écoute de ces acteurs importants de l'économie numérique, semblent mettre un point d'honneur à ne prendre en référence que les rapports dignes de confiance : ceux commandés par l'industrie. Etonnamment, ces derniers restent invariablement rassurants. D'ailleurs les appareils conçus de par le monde respectent tous les normes...

Intéressons-nous alors rapidement à ces fameuses normes... Elles sont fixées par décret, tout simplement. Mais si vous pensez que ces valeurs sont choisies pour assurer votre sécurité, vous vous trompez lourdement... Par exemple, la valeur de la puissance maximale autorisée pour une borne wifi est fixée par le décret 2002-775. Comme son numéro l'indique, ce dernier a été publié en 2002, soit bien après l'introduction des bornes sur le marché. C'est Lionel Jospin, dans sa dernière semaine d'exercice du pouvoir, qui a signé un paquet de trucs, dont ce texte. Coup de bol, ce dernier fixe comme puissance maximale celle des appareils qu'on trouvait en magasin à cette période. En clair, la loi ne protège pas le consommateur, mais bel et bien l'industriel : il est maintenant couvert par la loi, et ne pourra jamais être tenu responsable de votre cancer / leucémie ou autre saloperie que vous pourriez attraper par dizaines de milliers... Mais ce wifi-là n'allait pas encore assez vite ni assez loin (avec en ligne de mire, le maillage des réseaux de téléphonie du futur, dont les coûts seront directement supportés par le client, par le biais de sa "box" ; Free le fait déjà avec sa Freephonie) : toute méfiance du peuple endormi, triplons la puissance ! Ca s'appelle le wifi MIMO, et c'est en vente libre dans tous les magasins de France !

Pour les OGM c'était pareil : les premiers OGM étaient garantis stériles, donc aucune contamination possible. Aujourd'hui une loi est passée, et permet un certain pourcentage d'OGM dans les produits bios (c'est déjà le cas, la loi ne fait que légitimer tout ça). Wifi, GSM, OGM, tout ça fonctionne de la même manière : sur le principe de la grenouille. Plongez une grenouille dans l'eau bouillante : elle saute de la casserolle immédiatement et sauve sa vie. Mettez-la dans l'eau froide, et chauffez la casserole petit à petit : vous tuerez la grenouille avant qu'elle n'ait le réflexe de se sauver.

Pour conclure, qu'ajouter ? Le wi-fi est plus cher, moins efficace, et potentiellement dangereux, là où un réseau câblé fait des merveilles pour moitié moins cher. Qui a besoin de surfer au fond du jardin ?

Notes

[1] Un réseau en bus, où tous les clients se partagent le même média, a le désavantage d'être sniffable très simplement (il suffit de dire à la carte de lire tout ce qui passe sur le câble, et pas seulement ce qui lui est destiné), ce qui n'est pas le cas d'un réseau commuté RJ45 (le switch auquel le client est relié n'envoie sur le média que ce qui lui est destiné précisemment).

[2] Les établissements publics ont l'obligation, pour leurs "gros" achats, de passer par un mécanisme d'appel d'offre, sensé éviter les copinages ("tu me construis ma piscine gratis, et je te file le marché pour refaire la rue à côté"), et surtout faire des économies (ça, c'est totalement raté : je n'avais jamais vu des tarifs aussi élevés que ceux "consentis" à un organisme public ; mais ça n'a rien à voir avec ce qui nous pré-occupe aujourd'hui).

Changement d'abonnement Orange : laborieux...

hm — Wed, 16 Jul 2008 19:26:00 +0200

Depuis que j'ai abandonné Free à son triste sort, et repris contact avec un vrai FAI, je n'ai pour ainsi dire plus évoqué le sujet. Pourquoi ? Tout simplement parceque tout roulait relativement bien, je n'avais donc pas d'observations particulières...

Mais il y a quelques mois, s'appuyant sur DORSAL, Neuf a désenclavé d'un coup d'un seul toute la Région Limousin, et moi avec : nos timides accès 8M pouvaient être remplacés par de l'ADSL2+, TV et téléphone inclus. Bref : le pied. Mais j'étais déjà engagé auprès d'Orange, et, n'ayant rien à leur reprocher sinon leur immobilisme notoire en l'absence de concurrence, j'ai donc compté les jours en attendant qu'ils sé décident à bien vouloir me permettre d'évoluer vers le "vrai" haut débit.

Ce fut chose faite il y a 1 mois environ : un matin je reçois un mail du service client m'informant que j'ai dorénavant accès au service de télévision et au 18Mb. Chouette ! Pile avant les congés, voilà une nouvelle qui tombe bien : moi qui suis passionné de documentaires animaliers, je vais pouvoir reprendre contact avec un appareil que je délaisse depuis presque 2 ans : le téléviseur !. Quelques jours plus tard, c'était samedi, je passe commande en ligne : à moi le 18 Mo et la TV ! Bien entendu je paie la caution de 49 €, nécessaire pour l'envoi du décodeur TV. Lundi matin, tôt, confirmation du service client : ma nouvelle formule est bien activée. Diantre, qu'ils sont efficaces ! Un petit coup d'oeil sur ma LiveBoîte me calme tout de suite : mon accès est bien sagement resté calé sur 8 Mo.Et un reboot n'y changera rien, j'en déduis donc que si le service client a déjà commencé à facturer, le service technique n'a pas encore eu le temps de se déplacer. Venant de France Telecom je trouve la procédure un peu décevante, mais bon... J'ai connu pire, alors je relativise...

3 jours plus tard justement, déception : rien n'a évolué : ni décodeur au courrier, et toujours en 8 Mb. Rien de bien grave, c'est suffisant pour travailler, et le 18 Mb ne se justifiait que par l'utilisation du décodeur TV justement. Attentons encore un peu... Et finalement samedi dernier, soit 15 jours après la commande, je perds patience et j'appele le service client. Il faut noter que ce dernier n'est pas surtaxé, et que l'accueil a été des plus jovial : j'entendais derrière l'opératrice les bouchons de champagne sauter ! Après tout, si le personnel travaille dans la bonne humeur, tant mieux ;). Cette jeune femme me confirmera après une très longue recherche dans mon dossier client que je bénéficie bien de la formule souscrite. La discussion fut alors un peu chaotique, mon interlocuteur n'ayant visiblement pas fait que chercher dans mon dossier, pendant l'intermède musical... Quelques minutes plus tard, j'ai un "numéro d'affaire", et je raccroche, avec la ferme intention de rappeler mardi matin, lorsque le personnel sera à jeûn ^^.

Mardi matin, ambiance totalement différente : je suis visiblement dans un centre d'appels, et ça bosse dur. Je tombe sur une jeune femme charmante, qui a tout de suite compris que "bénéficier du service" n'avait pas la même signification que "payer le service". Encore quelques minutes et elle m'assure que la demande de rectification de ma ligne a été relancée, ainsi que la demande d'envoi du décodeur numérique. Je la remercie, en soulignant toutefois que je m'attendais à mieux de la part de l'opérateur historique, chez qui je paie presque 2 fois plus cher que chez Free. Elle m'a alors proposé spontanément un mois d'abonnement gratuit, que j'ai évidemment accepté.

Alors qu'en penser ? A me lire on pourrait être tenté de croire que mon cas est un cas isolé, et que je n'ai pas eu de chance : après tout, une erreur ou un oubli, ça arrive. Mais mon beau-père, dans la même situation l'an dernier, a été confronté au même souci : plus d'un mois de délai pour recevoir le décodeur ; et un collègue à mi-temps chez France Telecom m'a confirmé que ce genre de souci avait une fâcheuse tendance à se généraliser. Néanmoins je n'oublie pas que lorsque ma Livebox s'est mise à dérailler il y a 3 mois, je n'ai pas eu vraiment de difficultés à la faire remplacer, sous 3 jours. A comparer aux 6 semaines de délais pour la Freebox de mes parents. Je garde également à l'esprit que, alors que Free continue de me menacer de poursuites, Orange fait un geste, et m'offre un mois d'abonnement pour compenser ce petit désagrément.

Bilan presque un an après le changement : pour l'instant, plutôt content de mon FAI : il n'est pas parfait, mais lorsque j'appele le service client, je ne suis pas pris pour le crétin.fr que j'ai été bien trop longtemps...

La vulnérabilité OpenSSH / SSL affecte aussi les systèmes non-Debian

hm — Fri, 16 May 2008 19:01:00 +0200

Le bug du générateur aléatoire déterministe des Debian depuis 2006 fait grand-bruit actuellement dans la petite communauté du libre. On râle, on peste, mais pire : on ne voit certainement que la moitié de l'iceberg. Cette faille est probablement une des plus importantes de ces dernières années.

Je ne détaille pas la faille de sécurité en elle-même, d'autres que moi l'ont déjà fait de façon extrêmement claire (merci yoyo pour le lien). Non, ce qui m'interpelle davantage, c'est que cette faille va affecter tous les systèmes. Administrateurs de Gentoo, RedHat, Suze ou même *BSD, tout le monde est déjà touché par cet énorme trou de sécurité.

C'est un de mes collègues, enseignant et chercheur dans le domaine de la sécurité de l'information ^[1], qui m'a fait prendre conscience des conséquences que peut avoir ce "bug" pour l'ensemble de la communauté. Projetons-nous dans 4 mois, après que l'effervescence dûe à ce "petit pépin" soit retombée : les Debian du monde entier sont patchées, et il ne reste guère que quelques inconscients pour se faire hacker leurs machines. Bref, le train-train quotidien. C'est la rentrée universitaire, et j'ouvre par wagons entiers des comptes pour les nouveaux étudiants : parmi ces derniers, quelques-un, plus "bricoleurs" que les autres, ont déjà un portable sous Linux. Ce portable tourne maintenant sous Fedora, et le premier travail de cet étudiant sera bien entendu de déposer sa clef publique sur les serveurs auxquels il a accès, afin de s'éviter la corvée des mots de passe. Or il se trouve que sa paire de clefs SSH a été générée 2 mois avant la publication du DSA 1571-1, alors que son portable tournait sur... une Ubuntu ! Bien sûr, il a ré-installé depuis son PC avec une distrib non affectée par le bug : Fedora, Gentoo, BSD, peu importe au fond, car il a utilise toujours des clefs générée avec un moteur buggé, et qui font donc partie des paires de clefs "disponibles au catalogue" pour un hacker. Et mon système, qui n'a jamais été affecté par ce bug, se trouve en danger malgré tout, car sa clef, toute compromise qu'elle soit, n'en est pas moins valide : tout serveur OpenSSH va l'accepter sans broncher !

Alors quelle solution ? Déjà, probablement, mettre en place, comme l'a fait Debian, un package conjoint à openssh, contenant une blacklist permettant au moins d'interdire l'accès aux clefs incriminées.

D'ici là, un conseil : faites tourner chaque nuit dowkd.pl en mode "user" afin de contrôler les clefs installées sur vos systèmes...

Mise à jour (19:20) : le problème a été signalé sur le bugzilla de Gentoo, et un patch proposé, on n'attend plus que l'accord des responsables sécurité pour inclure le patch. Souhaitons qu'il ne tarde pas trop.

Notes

[1] merci Carlos !

Les nouvelles joies de Vista SP1

hm — Mon, 31 Mar 2008 19:54:00 +0200

J'ai depuis quelques mois un PC portable pré-équipé avec Windows Vista. Certains composants de cet appareil sont très récents, et mal supportés sous Windows XP Professionnel. Ma seule et unique tentative d'utilisation sous cet OS n'a duré qu'une semaine, les divers dynsfonctionnements rencontrés ayant eu raison de ma patience (ce portable est un outil professionnel, je ne peux donc décemment pas passer trop de temps à trifouiller la config).

Bon gré mal gré, ce portable tourne donc sous Vista... Je bénéficie également d'un contrat type "grands comptes" avec Symantec, me permettant l'installation et l'utilisation des outils "Corporate" de la marque, nottament leur excellent antivirus : Symantec Antivirus (à ne pas confondre avec leur suite grand public, Symantec Internet Security, qui est loin d'être du même acabit...).

Cet anvtivirus tournait sur ma config depuis plusieurs mois, avec bonheur : pas de souci particulier à déplorer, mis à part une lenteur générale caractéristique de Vista, et qui n'a donc rien à avoir avec l'antivirus. Puis le SP1 est arrivé (oyez oyez)...

De lent, le portable est passé à... toujours très lent. De buggé, le système d'exploitation est passé à... toujours aussi buggé. Bref, Vista reste fidèle à lui-même : un OS raté ^[1]. Et, cerise sur le gâteau, je ne peux m'empêcher de vous livrer ici la copie d'écran d'un message d'erreur que me délivre avec amour cet OS depuis qu'il a été mis à jour :

Moi j'aurais plutôt dit qu'un dysfonctionnement était à l'origine du problème... Non ?

NB : il n'est absolument pas dans mes intentions de dénigrer Microsoft Windows Vista, qui reste malgré tout, je dois le reconnaître, le plus beau des thèmes disponibles à ce jour pour habiller Windows XP. Dommage que Microsoft ait fourni un OS autour.

NB2 : ah ben en fait il existe une solution (libre, évidemment) : Crystal XP

Notes

[1] A ce sujet l'interview récente d'un responsable de Microsoft France m'a beaucoup fait rire : selon Microsoft, si Vista fonctionne mal, c'est parceque le matériel est mal adapté. Ca prêterait à rire, si on n'était pas en train de parler de la plus grosse multinationale informatique au monde...

Réduire la facture énergétique

hm — Thu, 27 Mar 2008 14:47:00 +0100

Ca fait plusieurs mois déjà que j'ai commencé à réfléchir sur cette problématique : actuellement chauffé au fioul (Eau Chaude Sanitaire - ECS - incluse), la facture ne cesse de grimper : avec un baril de pétrole qui bat des records, et malgré un euro très fort face au dollar, se chauffer avec ce combustible coûte de plus en plus cher. Un problème qui risque de devenir critique au rythme actuel des augmentations.

L'énergie est un problème complexe. La plupart du temps, on en reste bêtement à considérer sa facture, sans prendre en compte le reste de la chaîne énergétique. C'est pourtant une vision d'ensemble qui pourrait conduire à revoir les choix énergétiques de notre beau pays.

Prenons le cas de l'électricité. Une centrale nucléaire, en fait, c'est une grosse cocotte-minute : on chauffe de l'eau avec l'énergie tirée de l'uranium. Cette eau se transforme en vapeur, et la pression engendrée actionne une turbine qui produit l'électricité. Le rendement des meilleurs centrales de ce type est impressionnant : 34%. C'est ridiculement bas. Mais ce n'est pas fini ! Car une fois cette énergie produite, il faut l'acheminer, via les câbles électriques, jusqu'à votre équipement. Et cet acheminement coûte cher, très cher, en pertes énergétiques... On l'estimait en 2005 à 5% de ce qui sortait des centrales électriques. Ce n'est donc pas 34% de rendement de la centrale qu'il faut considérer, mais bien 32,3 % en réalité. Autrement dit : chaque fois qu'un radiateur électrique de 1 kW fonctionne pendant 1H, c'est en réalité 3kW qui sont consommés en "énergie primaire". Seul point positif de cette énergie en tant que moyen de chauffage : son rendement parfait une fois arrivé au domicile de l'usager : un convecteur de 1kW rend effectivement 1kW de chaleur. Mais globalement, c'est le rendement le plus bas de toutes les formes de chauffage qui existent à ce jour ; c'est donc le choix de la France, réaffirmé par notre cher Nicolas lors de sa campagne, le même qui a signé le Pacte Ecologique. Rendons quand même à César ce qui appartient à Jules : ce choix est en grande partie un héritage des 2 chocs pétroliers du XXième siècle, et il faudra une ambition nettement plus pérenne qu'une simple législature pour changer les choses à ce niveau.

En face, le fioul qui pue et le gaz, qui apparaissaient de prime abord comme deux mauvais choix, se présentent finalement comme des alternatives crédibles : aucune perte de capacité énergétique pendant le transport : les seuls postes annexes à prendre en compte sont l'extraction (qui va devenir de plus en plus difficile, donc de plus en plus coûteuse et le transport. Ensuite seul le rendement de votre chaudière va conditionner les pertes liées à la combustion. Avec un Pouvoir Calorifique Inférieur de 9,96 kW / litre, le fioul était bien placé avant que les spéculateurs ne se cassent les dents sur les subprimes, et décident de miser sur le pétrole afin de faire supporter leurs pertes par le consommateur. Aujourd'hui tout est remis en cause.

Aujourd'hui, et malgré un équipement de qualité honnête (chaudière fioul de 1995 au rendement de près de 95%), il faut penser à un changement d'énergie : les augmentations ne peuvent que se poursuivre, avec des conséquences très nettes sur notre porte-monnaie. Demeure alors la question du choix. Plusieurs alternatives s'offrent à nous : électricité, gaz, changement de chaudière fioul pour un modèle plus performant, bois, solaire, etc... Avec même parfois des crédits d'impôts à la clef !

Le chauffage électrique est aujourd'hui dominé par 3 types d'installations :

les convecteurs classiques, pas chers, mais au confort douteux et qui assèchent très vite l'air ambiant. rendement global très mauvais, nous l'avons vu plus haut.
les convecteurs évolués, type radiants ou "rayonnants" ; le confort procuré est proche du chauffage central, mais le rendement reste très mauvais.
les pompes à chaleurs, très très chères, bénéficiant du support d'EDF (devenue entreprise privée ne l'oublions pas) et dont le coût réel d'utilisation reste très éloigné de ce que les brochures promettent. Aujourd'hui on peut les adapter sur presque toutes les installations existantes, avec un rendement plus ou moins bon ; mais globalement, dans le meilleur des cas, on rattrape au niveau du client ce qui est perdu en amont par le mode de production (la centrale divise le rendement par 3, vous récupérez avec votre pompe ce qu'EDF a perdu, en le piquant dans votre environnement).

Avec la dérèglementation prochaine des tarifs de l'électricité, il faut prendre en compte un augmentation quasi-certaine du kW EDF, avec une stabilisation problable au niveau des concurrents européens : environ 30% au-dessus de ce qu'on connaît actuellement, à l'horizon de la prochaine décennie. La seule solution encore "moins pire" au niveau écologique reste la pompe à chaleur. Mais avec des conséquences difficiles à évaluer écologiquement parlant, compte tenu du mode de production majoritairement nucléaire de l'électricité en France, et un rendement global de 1 seulement, et non de 4 ou 5 comme les pubs laisseraient à penser !

Le choix du fioul et du gaz reste subordonné aux aléas du marché actuel : chaque fois qu'un ténor des marchés boursiers trébuche, c'est le consommateur qui paie la facture. Même les chaudières de nouvelle technologie (à condensation) qui permettent des gains substanciels ne peuvent mettre à l'abri de ces fluctuations. De plus les déchets de combustion du fioul restent très polluants, et il s'agit d'une énergie fossile. Quitte à investir, je préfère ne pas retomber dans ce type de dépendance.

Le choix du solaire est par contre beaucoup plus intéressant... Il existe une panoplie de technologies permettant tout ou presque : des panneaux photovoltaïques pour la production électrique aux capteurs à fluide pour prendre le relais d'une chaudière lorsque le temps le permet, tout est possible ou presque. Le solaire thermique par exemple, peut être extrêmement intéressant couplé à une installation de chauffage central existante : le soleil chauffe des panneaux en verre dans lesquels circule en permanence un liquide qui vient réchauffer les radiateurs. En gros : le panneau prend la place de la chaudière la majorité du temps, celle-ci ne venant en appoint qu'en cas de grand froid. Mais il y a un revers à la médaille : en été cette accumulation de chaleur peut poser problème : il faut être capable de la décharger afin de ne pas mettre le système en surchauffe. Il s'agit donc d'installations complexes, dont l'efficacité est réelle, et dont le coût d'exploitation est totalement indépendant des marchés financiers : le soleil, pour l'instant c'est gratuit (je dis pour l'instant, car je suis persuadé que la généralisation de tels équipements donnerait imanquablement lieu à taxation). Même constat pour les panneaux photovoltaïques, je ne détaille pas. Mais pour pouvoir bénéficier de ce système, il faut avoir une maison dont l'orientation se prête au jeu, ce qui n'est pas mon cas. Je laisse donc de côté toutes les solutions de chauffage solaire ou de chauffe-eau solaire, mal adaptées à ma situation ^[1].

Dernière solution à étudier : le chauffage au bois. Aujourd'hui il existe de nombreuses solutions pour se chauffer avec des énergies renouvelables, et le bois prend de nombreuses formes : les antiques chaudières des années 50 ont laissé la place à des appareils au rendement bien meilleur, avec des systèmes de stockage d'énergie qui permettent enfin d'éviter les pics de températures inhérents aux cycles de chauffage du bois-bûche. On accole un ballon d'eau de 1500 ou 2000L à la chaudière, on mets celle-ci à pleine charge, et le ballon stocke l'énergie, qui sera ensuite envoyée selon les besoins dans les radiateurs via une régulation électronique : le confort du fioul avec des bûches. Bien entendu tout n'est pas rose : reste le problème du stockage du bois, de la charge journalière de la chaudière, et le décendrage régulier. Mais globalement le système n'a plus rien à voir avec ce qu'on connaissait encore il y a 20 ans. Malgré tout là non plus cette solution n'est pas pour nous : souvent absents pour 2/3 jours, et souffrant de problèmes dorsaux qui ne me permettant pas de jouer au bûcheron bien longtemps, j'ai dû laisser de côté cette idée.

Mais le bois prend aujourd'hui de multiples formes, et les chaudières bois peuvent aujourd'hui être automatiques ! En effet, les solutions à base de granulés de bois (de la sciure compactée) ou encore de plaquettes forestières (résidus des tailles et élagages) permettent un confort identique à celui du fioul, pour un prix actuellement nettement inférieur (ne nous voilons pas la face, là aussi ça va monter). C'est cette solution que nous avons retenu : elle permet de conserver notre installation existante (pas de changement de radiateurs, le stockage des granulés sera fait par mes soins en lieu et place de l'actuelle cuve de fioul), et côté écologique c'est sans commune mesure avec le reste : le bois stocke le CO2 lors de sa croissance, et le libère une fois mort. 2 option donc : laisser le bois pourrir en forêt et libérer son CO2 tout seul comme un grand, ou le brûler dans ma chaudière, et libérer son CO2 en récupérant des calories au passage. Bilan CO2 de l'opération : neutre. Côté économique, il est plus que probable que le coût de cette énergie suivra la même évolution que celle du fioul, mais on peut espérer qu'elle reste inférieure. Et cette solution présente également un ultime avantage : les emplois générés par ce commerce restent locaux (peu d'intérêt d'aller chercher la sciure à l'autre bout du monde). Quitte à payer, autant faire travailler les gens du coin ?

Nous nous sommes donc arrêtés sur cette solution, et avons entamé la consultation des professionnels. Mais ce marché est encore jeune, et il est difficile de trouver du monde avec des références. Si par hasard un de mes lecteurs tournait avec une installation de ce type (granulés ou plaquettes) en Haute-Vienne ou pas trop loin, je serais plus qu'heureux de visiter son installation et /ou d'avoir un retour d'expérience sur le sujet !

Quelques références pour finir :

le site de l'ITEBE, Institut Européen des bio-énergies
le site de l'ADEME, Agence de l'Environnement et de la Maîtrise de l'Energie
le forum habitat bioclimatique de Futura-Science, excellente source d'information, mais rempli d'intégristes de l'isolation qui n'ont pas toujours le sens des réalités : attention à ce que vous dites donc ;).

Notes

[1] A noter que les vendeurs de ces solutions n'y voient aucun problème : "mon bon monsieur, c'est simple : doublons le nombre de capteurs" ! Vous l'avez deviné : la facture double aussi, et le rendement global reste mauvais. Donc non.

PPP

hm — Wed, 12 Mar 2008 13:44:00 +0100

"PPP", chez Free, ça peut avoir plusieurs significations selon la relation que vous avez avec le FAI. Par exemple, lorsque j'étais encore en possession de ma Freebox, ça voulait souvent dire que je pouvais aller jardiner : l'ADSL c'était fini pour quelques heures... Et maintenant que je ne suis plus abonné Freebox, ça veut simplement dire "Paye, Pauvre Pigeon !".

Vous le savez si vous lisez ce blog, j'ai quitté Free pour Orange. Et comme la résiliation s'est mal passée (plus rien ne marchait ou presque), j'ai fait opposition aux prélèvements du FAI bien connu pour son efficacité.

J'ai enfin reçu, environ 6 semaines plus tard, un premier courrier, de Free, qui constatait que ma ligne était victime d'un écrasement, et que mes problèmes de performances provenaient probablement de là ^[1]. On me proposait aussi de les mandater pour une action en justice contre le FAI indélicat. Ce FAI indélicat, c'est Orange, qui me fournit depuis que je le lui ai demandé une connexion digne de ce nom. Mais comme le dossier avait mis presque 2 mois à être traité chez Free, forcément, de leur point de vue, tout était décalé ;-). Je n'ai pas donné suite.

Encore quelques semaines, et début février je reçois un nouveau courrier, nettement moins jovial, qui me propose une nouvelle fois des poursuites. Mais cette fois ce n'est plus Orange qu'on menace, mais moi ! En effet, je n'ai pas payé les frais de résiliation (sans blague ?) ! Effectivement, j'en conviens, puisque c'était même indiqué dans ma lettre de mise en demeure originelle : si le service y march po, moi j'y paye po !

Et ce matin, enfin, on passe aux choses sérieuses : un lettre de recouvrement de créances, le genre qui fait peur, avec des termes juridiques partout ; bref, le truc vraiment flippant. Manque de bol, dans leur souci d'économie, les gens de cette fameuse société ont omis quelques menus détails : une injonction de payer, seul un juge peut la prononcer (donc ce courrier ne vaut guère plus comme courrier officiel que comme allume-feu pour ma cheminée, voire même pour un usage encore moins glorieux), et en plus, pour qu'il soit valide, il faut l'envoyer avec accusé de réception, et non en éco-pli.

Donc... Wait & see. Mais je parie qu'ils se lasseront avant moi xD !

Notes

[1] Effectivement, c'était bien vu : lorsqu'on vous débranche, ça marche moins bien ^^.

Sarkozy, presque un an...

hm — Wed, 05 Mar 2008 18:28:00 +0100

Bientôt un an qu'il ~~sévit~~ dirige la France. Il ne se passe pas une journée sans qu'il déclare ceci ou cela, enflammant la France de façon à ce que la population ne se préoccupe pas de ce qui est important : fait-il réellement ce qu'il a dit ? Et surtout : ce qu'il fait est-il bon pour le pays ? Depuis son élection les médias sont submergés d'informations, et ont visiblement de plus en plus de mal à la traiter sereinement. Alors j'ai pris le parti il y a déjà quelques mois de ne pas suivre ce rythme effréné imposé par Nicolas Sarkozy. Au contraire, je prends des notes, régulièrement, et de temps en temps je fais une synthèse lorsqu'il me semble que la masse d'informations rassemblées est assez intéressante pour valoir mieux que ma simple opinion politique : une vision d'ensemble, aussi objective qu'il m'est possible... Sauf le dernier paragraphe ;).

Il avait dit qu'il voyagerait beaucoup moins que son prédecesseur (sous-entendu, Jacques Chirac se baladait beaucoup ?). Presque un an après je vous fais juge : il est toujours par monts et par vaux, mais ne reste jamais bien longtemps au même endroit. Le meilleur exemple est assez récent : début février, il a quand même osé emmener en visite diplomatique en Roumanie son nouveau beau-père (qu'avait-il donc à y faire ?), pour une visite de seulement 2 heures ! Les médias roumains ont apprécié en connaisseurs cette visite éclair : aurait-il voulu leur signifier qu'il n'avait pas de temps à perdre ici, il ne s'y serait pas pris différemment...

Il avait dit qu'il ne passerait "jamais sous silence les atteintes aux droits de l’homme au nom de nos intérêts économiques". Il est allé en Chine en novembre 2007, escorté par une quarantaine d'industriels, et en a ramené beaucoup de promesses... Tête en l'air au possible, il avait oublié Rama Yade à Paris ! Kouchner avait alors expliqué : "elle ira la prochaine fois". Le même Kouchner, à peine un mois plus tard, a dû bouffer sa serviette de rage, devant le camouflet infligé par la Présidence : la France recevait en effet le colonel Khadafi avec les honneurs ^[1] (il faut dire que les contrats d'armement signés en échange du "coup médiatique" de la libération des infirmières bulgares valaient bien ça...) ! Il n'a pas assisté au dîner. Il ira sûrement la prochaine fois ? Et n'oublions pas non plus les félicitations de notre cher président pour Vladimir Poutine, lors des élections de décembre dernier. Il faut dire que ces élections étaient tout ce qu'il y a de transparentes, il aurait été dommage de ne pas saluer la beauté de l'exercice démocratique ! Un peu comme notre école des fans, pas de surprise à l'arrivée en tous cas...

Il disait vouloir "mener des politiques sociales ambitieuses, lutter contre la pauvreté, notamment celle des enfants, investir dans les équipements et les services publics". Il a instauré les franchises médicales, qui frappent forcément prioritairement les malades, coupables qu'ils sont de peser sur notre croissance. Il a "investi" dans le service public, en ne remplaçant qu'un fonctionnaire sur deux, sans aucune concertation préalable.

Il disait vouloir "augmenter les moyens de la justice", pour "avoir des tribunaux plus gros, mieux organisés, et des magistrats moins isolés". Il a supprimé plusieurs centaintes de tribunaux... La justice de la République ne sera bientôt plus accessible au peuple.

Heureusement elle restera accessible à Nicolas Sarkozy. Il disait vouloir veiller "rigoureusement à l’indépendance de la justice, notamment en lui donnant les moyens nécessaires à sa mission" ; il poursuit son action en justice concernant l'affaire Clearstream, alors même qu'il est, de par sa fonction Présidentielle, à la tête du Conseil Supérieur de la Magistrature. Si avec ça il n'arrive pas à l'avoir, la peau de Villepin...

Le candidat Sarkozy souhaitait de tout coeur lutter contre la corruption. C'est effectivement devenu nécessaire quand on constate que même à l'assemblée on magouille sans vergogne ! Mais là aussi je doute que notre cher Président corrige le tir : on a pu finir par s'arranger entre gens de bonne volonté ^[2] ;).

Le candidat Sarkozy voulait "réconcilier la France avec la réussite" : le bouclier fiscal devait permettre aux plus riches de ne plus être saignés à blanc par le fisc, au nom de la solidarité. Pour une fois la promesse est tenue : des centaines de millions d'euros ont été rendus l'an dernier à quelques milliers de riches contribuables.

Le candidat Nicolas Sarkozy voulait une République en tout point exemplaire. Le Président Sarkozy, lui, a plutôt tendance à se comporter comme un voyou : devant un marin en colère, il n'hésite pas un seul instant, flanqué d'une tripotée de gardes du corps, à proposer une explication musclée au malotru. Quelques mois plus tard, au salon de l'agriculture, devant un homme peu courtois qui lui manifeste sa réprobation (sans insulte, cette fois), il n'hésite pas non plus à faire fuser les noms d'oiseaux. Il sait pourtant combien la fonction Présidentielle réclame de sang-froid... Ces écarts de conduite sont d'autant plus regrettables qu'il se permet ensuite de venir donner des leçons aux enseignants, personnels chargés d'inculquer aux enfants que là où la République a cours, on ne se fait pas justice soi-même, et qu'on respecte son prochain. Jacques Chirac, confronté plusieurs fois à l'animosité de certains concitoyens n'avait pourtant jamais haussé le ton...

Je pourrais continuer encore pendant des pages entières sur ce mode : le projet de campagne de Nicolas Sarkozy est toujours en ligne, et quasiment chaque article peut déjà être confronté à la réalité. A quelques jours des Municipales, je me suis longuement interrogé... Le débat politique est devenu quasi inaudible, entre un P.S. éternellement en réforme, et un Modem qui peine à trouver sa place. Comment communiquer sur le fragile équilibre que tente d'instaurer le projet centriste : prendre le meilleur du social et du libéral ? Exercice très difficile, et peut-être même perdu d'avance, car tout concourt à tuer dans l'oeuf cette idée d'une vraie démocratie pour la France. Pourtant j'adhère encore et toujours aux idées de François Bayrou, comme j'adhère à l'idéal du logiciel libre : face à des adversaires tous-puissants, et disposant de moyens sans commune mesure, je crois qu'il est possible de faire changer les choses. Le logiciel libre le prouve chaque jour un peu plus. Il y a 10 ans lorsque je lançais StarOffice j'étais un illuminé. Aujourd'hui je lance OpenOffice et j'ai convaincu mes collègues de ne plus enseigner que sur des plates-formes libres. Depuis 3 ans il n'y a plus que du Linux pour nos étudiants : eux aussi, par la force des choses (!) sont devenus libres de leurs choix : ils peuvent accéder gratuitement, chez eux, aux logiciels scientifiques que je mets à leur disposition. Il y a 10 ans personne n'aurait imaginé que ce serait possible ; aujourd'hui c'est la réalité.

Neskaya, dans la Romance de Ténébreuse de Marion Zimmer Bradley, est un lieu où l'on respecte l'ordre établi, mais avec discernement. C'est un lieu où on essaie de réfléchir posément, et où la remise en question est possible. C'est le début d'un monde plus libre...

Notes

[1] Il est amusant de noter au passage que si le candidat Sarkozy disait vouloir lutter contre le blanchiment et le financement du terrorisme, le Président Sarkozy ne semble pas du tout du même avis, et n'hésite pas un instant à vendre de l'armement au libyen...

[2] Les députés du Nouveau Centre, anciens UDF ayant préféré conserver leurs sièges plutôt que leurs convictions, on fini par s'allier avec un parti... qui milite pour l'autonomie de la Polynésie française ! Cela leur permet en effet de bénéficier du financement public alors que le peuple ne les a pas reconnu comme dignes représentants... Evidemment Nicolas ferme les yeux...

Choisir un nouveau téléphone...

hm — Thu, 28 Feb 2008 23:15:00 +0100

Comme pas mal de monde aujourd'hui, je possède un portable. Je suis chez Bouygues depuis presque 10 ans, et chaque fois c'est le même cinéma pour renouveller le matériel : il faut choisir le modèle, consulter le tarif privilégié de mon opérateur, constater que ce tarif "spécial fidélité" est largement au-dessus du marché, et finalement finir par obtenir gain de cause après menace de résiliation. Bref, une négociation commerciale tout à fait classique aujourd'hui, vis-à-vis de sociétés dont la principale préoccupation est l'actionnaire et non le client.

Actuellement je tourne avec un Sony K750i. Si j'étais le premier à râler contre ces nouveaux téléphones-gadgets farcis de fonctions toutes plus inutiles les unes que les autres, je suis forcé de reconnaître que mon K750i a avantageusement remplacé mon PDA vieillissant. Sa connectivité Bluetooth est pratique en cas de besoin (2 fois en 2 ans seulement, notez :p), le fait de pouvoir le recharger en même temps qu'on le synchronise avec le câble data, c'est bien sympa aussi. L'ergonomie est bonne, l'écran très lisible. L'appareil photo, bien que mauvais, reste surprenant pour un appareil de ce type, et globalement : j'en suis très content car, cerise sur le gâteau, tout ça fonctionne parfaitement sous Linux !

Par contre, ce téléphone (et presque tous ses prédécesseurs) me laisse un goût d'inachevé. En effet, il lui manque une fonction, toute conne, le truc simplissime qui change la vie : pouvoir programmer une heure d'extinction automatique. J'ai possédé, au début des années 2000, un Siemens S35, petit bijou pour l'époque, qui avait cette fonction. Et chaque soir, à 23H, il s'éteignait tout seul. Bilan : un appareil du début du siècle, avec une batterie nettement moins performante que les modèles actuels, avait une autonomie 2fois plus grande. 2 charges mensuelles suffisaient ! Forcément, quand il est éteint la nuit, tout de suite, ça change la donne (je sais, c'est de ma faute, je n'ai qu'à y penser...).

Du coup je ne suis pas encore décidé. Si vous avez une expérience avec un appareil de ce type (bonne ou mauvaise), n'hésitez pas !

Apache2, userdir mod & cgi-bin

hm — Wed, 27 Feb 2008 14:28:00 +0100

Apache c'est super, très bien documenté, et redoutablement efficace. Apache2 c'est pareil, mais en mieux. Le module userdir d'apache, c'est le bout de code qui permet à chaque usager d'avoir son propre site perso, vu sur le web sous la forme http://votre-machine.com/~votre-login/. Et les scripts CGI... Ben c'est des scripts CGI (voir ici par exemple pour plus de précisions). Tout ça marche très bien, et est même relativement simple à mettre en place, mais j'ai malgré tout rencontré une petite difficulté dans la mise en place concurrente de toutes ces fonctionnalités.

Le serveur qui héberge les comptes de mes usagers est bien rangé : dans /home ces derniers sont regroupés en sous-répertoires. Les comptes des enseignants sont rangés dans /home/profs, ceux des étudiants dans /home/etudiants, et le mien directement dans /home, etc...

Dans cette configuration, activer le mod_userdir est trivial, je ne détaille pas (ou plutôt, je présume que si vous lisez encore ce billet à ce stade, c'est que savez de quoi il retourne). Par contre, activer la fonctionnalité CGI pour les comptes des usagers devient plus complexe... En effet, la doc d'apache-2.2 nous précise le fonctionnement de la directive Directory, nécessaire pour activer l'option ExecCGI sur les répertoires cgi-bin des usagers (le nom cgi-bin est choisi par pure convention). L'idée étant que chaque usager puisse disposer de son propre répertoire public_html (que le mod_userdir permet de transformer en site web perso), et à lintérieur de ce dernier, d'un sous-répertoire cgi-bin pour les scripts CGI.

L'idée qui vient naturellement est d'utiliser un schéma de la forme suivante :

<Directory /home/*/public_html/cgi-bin/>
   Options +ExecCGI
   SetHandler cgi-script
   Order Allow,Deny
   Allow from all
</Directory>

Or ça ne fonctionne pas. En effet le caractère joker (*) ne peut remplacer qu'un seule répertoire, sur le modèle du shell. Mais, comme le précise la doc, à l'inverse du shell, on ne peut pas "empiler" ces jokers (on ne peut pas utiliser, par exemple, /home/*/*/public_html/cgi-bin). Si un seul joker ne suffit pas, il faut alors employer l'artillerie lourde : les expressions rationelles. Apache-2.2 utilise le moteur PCRE, issu de Perl.

A partir de là, plusieurs solutions s'offrent à nous, je me contenterai d'en donner 2. La première, codée par mes soins avec difficulté (je n'y connaissais pas grand-chose en regexp au départ, ce fut long, intense et douloureux xD) :

<Directory ~ "^\/home([a-z0-9\/\-]*)\/public_html\/cgi-bin">

La seconde regexp est dûe à la bonne volonté d'un copain, dont vous pouvez trouver le blog ici. Je le remercie chaleureusement au passage pour ses efforts sur ce problème ;).

<Directory ~ "^\/home\/[^\/]+(\/[^\/]+)?\/public_html\/cgi-bin">

La différence entre ces 2 regexp est minime, la seconde étant moins permissive que la première. En effet, dans le premier cas, vous pouvez empiler autant de sous-répertoires que vous voulez entre la racine (ici, /home) et le public_html de l'usager. La seconde ne permet, au plus, que 2 répertoires intermédiaires.

En conclusion de ce billet, je me dois aussi de citer ce site très pratique lorsqu'on débute dans ce domaine un peu rebutant : il permet de tester en un clin d'oeil la validité d'un test.

Calculer les conséquences d'un accrochage en voiture

hm — Wed, 20 Feb 2008 22:20:00 +0100

Pas toujours simple de déterminer le seuil de rentabilité de l'assurance. Déclarer le sinistre, ou faire réparer soi-même ? J'ai été confronté à ce petit souci hier, et du coup, en bon geek qui se respecte, je me suis fait une petite feuille ~~Excel~~ OpenOffice pour y voir un peu plus clair...

Petit souci sur un parking de Limoges : accrochage sans gravité, à basse vitesse. Mais un peu de tôle froissée, il faut donc envisager toutes les options. J'avais prêté ma voiture, mais mon contrat d'assurance stipule que si j'ai confiance en la personne à qui je prête, je prends les responsabilités aussi. C'est comme ça, je ne discute pas.

N'empêche : vu les circonstances, ça sent les torts partagés à plein nez. Késako ? En fait le fonctionnement d'un contrat d'assurance auto est assez simple (enfin... le plus souvent ^^). Lors de la souscription du contrat, votre assureur détermine un tarif de base, correspondant au type de véhicule que vous assurez (un monospace de 80 cv coûte moins cher à assurer qu'une voiture de sport de 200 poneys). Ensuite chaque année il multiplie ce tarif de base par votre coefficient de bonus / malus : c'est ce dernier qui varie selon que vous déclarez un accident en tort, ou pas.

Lors de votre première assurance, ce coefficient est égal à 1. Autrement dit : vous payez plein tarif. Et ensuite, pour chaque année qui passe pendant laquelle vous ne déclarez pas d'accident, ce coefficient est diminué de 5% selon la formule suivante :

coeff année n+1 = coeff année n * 0,95

Et, dans le cas où vous avez un pépin, ce coefficient est augmenté de 25% d'un coup (si vous êtes pleinement responsable de l'accident), ou de 12,5% (si les torts sont partagés), selon le même mode de calcul :

coeff année n+1 = coeff année n * 1,25

A ce stade, vous remarquez déjà que les tarifs augmentent énormément plus vite qu'ils ne redescendent. Pour un jeune conducteur, il suffit d'un pépin pour passer à 125% du tarif de base, mais il faut 5 ans pleins pour "rattraper le coup" ! Mais en plus de ces augmentations de cotisation, il faut également prendre en compte la franchise : à chaque fois que vous devez faire réparer votre voiture, l'assurance déduit de sa participation cette franchise qui reste donc à votre charge. Son montant est très variable : voir votre contrat.

Bref, en considérant les augmentations de tarifs consécutives à un sinistre et le règlement de la franchise le cas échéant, pour des "petits pépins" il y a lieu de se demander si il est judicieux de faire intervenir l'assurance. C'est cette problématique que j'ai voulu étudier par le biais de cette feuille de calcul OpenOffice. Son fonctionnement est très simple : il suffit de remplir les cases blanches et de lire le résultat en haut à droite. La feuille est pré-remplie avec un exemple fictif (une 2 CV assurée tous risques pour 500 € / an, avec un bonus à 0,8, une franchise de 300 € et un accident en 2009 dont le résultat est donc porté sur la cotisation 1010).

Veuillez noter que ce document est fourni sans aucune garantie, que vous êtes libre d'en faire ce que vous voulez à condition d'en citer l'origine, mais que, quoi qu'il advienne je décline évidemment toute responsabilité. L'attention de l'utilisateur est par ailleurs attirée sur le fait que les calculs effectués dans ce document sont approximatifs, et ne prennent pas en compte toutes les subtilités des contrats d'assurances (les taxes afférentes à ces contrats par exemple, puisqu'ils ne sont pas soumis à la TVA).

Intel 4965AGN & 2.6.24

hm — Sat, 26 Jan 2008 13:04:00 +0100

J'ai déjà évoqué mes déboires avec cet engin sur le forum Gentoo, depuis presque 2 mois je passais une ou deux heures chaque semaine à tenter de comprendre ce qui pouvait déconner dans mon installation des pilotes iwlwifi. Finalement la patience aura eu raison de mes soucis avec cette puce : le noyau 2.6.24 vient d'être publié chez kernel.org, et règle mes soucis.

Première chose à faire : installer dans votre overlay personnel un ebuild pour le nouveau noyau. Rien de bien compliqué :

mkdir -p <chemin_vers_votre_overlay>/sys-kernel/vanilla-sources
cd <chemin_vers_votre_overlay>/sys-kernel/vanilla-sources
cp /usr/portage/sys-kernel/vanilla-sources/vanilla-sources-2.6.24_rc8.ebuild vanilla-sources-2.6.24.ebuild
ebuild vanilla-sources-2.6.24.ebuild digest
echo "sys-kernel/vanilla-sources" >> /etc/portage/package.keywords
emerge vanilla-sources

Quelques instants plus tard vous avez un nouveau noyal tout neuf, dans sa dernière version. Allez donc faire un tour dans la section Device Drivers -> Network device support -> Wireless LAN et cochez l'option Wireless LAN (IEEE 802.11). Apparaît alors dans la liste le pilote Intel Wireless WiFi Link Drivers. Quelques lignes de compilation plus tard, tout marche bien ou presque : il ne subsiste de mes anciens déboires avec ce pilote que quelques avertissements au démarrage, qui ne m'empêchent absolument pas de me servir de ma carte.

Le prix du fioul

hm — Mon, 14 Jan 2008 00:15:00 +0100

Si comme moi, vous devez vous chauffer avec ce combustible et que comme moi, vous devez appeler votre fournisseur régulièrement pour savoir si ça baisse, alors cet article va vous intéresser. En effet, le calcul n'est pas si compliqué : dans 5 minutes un simple coup d'oeil à la pompe et vous pourrez calculer vous-même le prix du litre.

En France le prix des carburants est relativement peu dépendant des cours du pétrole. Pourquoi ? Parceque notre TIPP est tellement importante qu'elle lisse à elle seule les fluctuations du baril de façon très importante. Alors combinée à la hausse de l'euro face au dollar depuis le début de l'année nous avons jusque-là relativement bien vécu le doublement du prix du baril, le prix des carburants à la pompe n'ayant augmenté que de quelques centimes (une grosse quinzaine en moyenne). Et pourtant le prix du fioul s'est envolé. Pourquoi ?

C'est simple : le fioul est beaucoup moins taxé que le gazole destiné aux automobiles (par exemple les Régions ne taxent pas le fioul de chauffage, mais taxent le gazole et le super). Nous ressentons donc les hausses plus durement. Vous pouvez trouver ici le détail des taxes pour 2007, c'est assez édifiant. 100 L de fioul domestiques sont taxés à hauteur de 5.66 €, alors que 100 L de gazole donnent lieu à une recette de 42.84 €. Dès lors, connaissant le niveau des taxes, il est tout de suite plus facile de déduire le prix du fioul en passant devant une station ;).

Petit exemple, vérification téléphonique à l'appui. La semaine dernière (jeudi pour être précis), le gazole était affiché à 1,18 € TTC à la station du supermarché local. Donc les 100 L de gazole étaient à 118 €. D'après la Loi de Finances 2007, 1 hl de gazole est taxé à hauteur de 42, 84 €. Ce qui porte donc, hors TIPP, les 100 L de gazole à 118 - 42,84 = 75,16 €. Ensuite, nous devons également déduire la taxe régionale (en Limousin elle était en 2007 à 1,15 c€ / L, soit 1,15 € / hl). Jeudi dernier, le gazole était donc à 75,16 - 1,15 = 74,01 € HT / hl.

A partir de là, comment retrouver le prix du fioul domestique ? Rien de plus simple : ajoutons à ce montant la TIPP sur le fioul domestique (5,66 €), et voyons si ça colle ! 74,01 + 5,66 = 79,67 les 100 L. Soit 79 c€/L.

Au téléphone, mon fournisseur m'annonçait mon litre de fioul ordinaire à... 79 centimes TTC les 2 000 L (82 centimes pour le fioul supérieur, dont je ne suis toujours pas arrivé à déterminer si oui ou non il avait vraiment un intérêt autre que d'augmenter ma facture...). Donc ça marche ;).

Pour simplifier, 1 litre de fioul coûte 38 centimes de moins qu'un litre de gazole à la pompe.

Bon... En fait dans ce calcul il y a une approximation : je ne tiens pas compte de la TVA, qui compliquerait un peu le calcul. En effet elle ne s'applique que sur la part hors TIPP et hors Région du prix à la pompe, et se ré-applique ensuite, toujours hors-TIPP, sur le prix du litre de fioul. Globalement, avec les tarifs actuels l'erreur reste minime, alors faisons simple, l'intérêt de ce calcul étant d'avoir une méthode d'approximation rapide des cours.

Linux software raid et manque d'espace

hm — Fri, 04 Jan 2008 16:10:00 +0100

2 disques, dont un déjà presque plein. Besoin de monter malgré tout un mirroring pour sécuriser proprement mes données. Comment faire ?

2 semaines de congés, et une cochonnerie de virus m'ont permis de remettre en service mon serveur domestique. Après pas mal de tergisversations, j'ai fini par opter pour Gentoo. Pourquoi ? Parceque encore une fois, mon cas un peu "hors normes" ne me permettait pas d'utiliser un installeur "tout fait". En effet, si la machine dispose bien de 2 disques durs, ils ne sont pas de tailles identiques, et qui plus est le plus gros est plein. Je n'avais guère de solutions dès lors pour monter mon RAID soft. Je devais arriver à créer une grappe RAID en mirroring... avec un seul disque ! Complètement farfelu comme idée, non ?

Plantons le décor : un premier disque (sda) de 160 Go, plein à raz bord. Un second disque (sdb) avec quelques données, mais que je peux aisément sauvegarder le temps de l'opération. Evidemment, mdadm et le support du RAID soft dans le noyal.

Première étape : créer un périphérique RAID-1 sur un seul disque.

mdadm --create --verbose /dev/md0 --level=raid1 --raid-devices=1 /dev/sdb1

Evidemment, mdadm me prévient que ce que je veux faire, c'est n'importe quoi. Mais comme dans le monde du libre, tout ou presque est possible, il veut bien me laisser faire si je l'y force. Dont acte :

mdadm --create --verbose /dev/md0 --level=raid1 --raid-devices=1 /dev/sdb1 --force

Cette fois c'est bon : j'ai bien un périphérique RAID-1 software sur un seul disque ! La preuve dans le fichier /proc/mdstat :

Personalities : [linear] [raid0] [raid1]
md0 : active raid1 sdb1[0]
     58613056 blocks [1/1] [U]

Je formate donc ce nouvel espace raid en ext3, puis j'y copie mes données importantes depuis mon premier disque (sda). Quelques ~~minutes~~ heures plus tard, je reviens, c'est terminé. Tout s'est bien passé ; je termine alors le ménage sur le gros disque (sda), et je re-partitionne tout ça afin de créer un second espace RAID à ajouter à ma grappe existante. Et maintenant... Il s'agit d'expliquer à la couche RAID qu'on va lui rajouter un périphérique.

mdadm --add /dev/md0 /dev/sda6

Vérification dans /proc/mdstat, la modif est prise en compte.

Personalities : [linear] [raid0] [raid1]
md0 : active raid1 sdb1[0] sda6[0]
     58613056 blocks [1/1] [U]

Mais la grappe RAID ne s'appuie toujours que sur un seul disque (regardez la dernière ligne : [1/1] [U]) : il faut maintenant lui demander de synchroniser les 2 espaces de stockage.

mdadm --grow /dev/md0 --raid-devices=2

Dernière vérification dans /proc/mdstat : la resynchronisation est déjà en cours !

watch -n 1 cat /proc/mdstat

Personalities : [linear] [raid0] [raid1]
md0 : active raid1 sda6[2] sdb1[0]
      58613056 blocks [2/1] [U_]
      [==============>......]  recovery = 74.6% (43732352/58613056) finish=7.2min speed=34109K/sec

J'ai trouvé la méthode amusante (plus que le fait de créer un périphérique RAID sur 2 disques dont un marqué défectueux en tous cas : trop classique ^^). En fait, surtout... J'avais oublié qu'on pouvait créer un RAID dégradé... Pour la forme, la méthode académique c'est :

mdadm --create /dev/md1 --level raid1 --raid-disks 2 missing /dev/sda6

Mais c'est moins drôle, vous ne trouvez pas ? Et dans tous les cas, une fois la synchro terminée...

Personalities : [linear] [raid0] [raid1] 
md0 : active raid1 sda6[1] sdb1[0]
      58613056 blocks [2/2] [UU]

unused devices: <none>

La vie d'admin dans une UFR

hm — Sun, 23 Dec 2007 13:10:00 +0100

Tous les deux ans se tiennent les JRES, une sorte de grand-messe pour les informaticiens de l'Enseignement Supérieur. Cette année c'était à Strasbourg. Je n'y suis pas allé cette fois-ci, mais on peut consulter librement les conférences, souvent très intéressantes.

J'en ai retenu une plus particulièrement, intervention d'un collègue de Marseille, Gérard Milhaud, ingénieur de recherche à l'ESIL, une école d'ingénieur de Marseille. Il est responsable de la FIRME (Force Informatique Ridiculement Minuscule de l'ESIL), et est déjà connu pour la publication du ''Petit manuel anti-dépression à l'usage des administrateurs systèmes et réseaux''.

La présentation est tout simplement savoureuse, l'intervenant a beaucoup d'humour, et c'est vraiment un plaisir de voir qu'on est pas seul face à ce genre de soucis ;).

Parle à mon...

hm — Sat, 15 Dec 2007 00:09:00 +0100

Cette formule résume bien ce que vient de subir le peuple français, jadis souverain.

Refusé le 29 mai 2005 suite au référendum, le projet de Constitution pour l'Europe a été posé sur la table ; les articles ont été mélangés avec soin, on a secoué un grand coup, et quelques mois plus tard on a pu aboutir à sa signature. C'est donc fait depuis le 13/12/2007 ; et que vous ayez voté oui, que vous ayez voté non, ou que vous ayiez pissé dans un violon n'aura finalement rien changé ! C'est donc bien ce que je craignais il y a 6 mois : il ne sait pas faire la différence entre son élection à la Présidence et un référendum permanent sur tout ce qui lui est passé par la tête pendant la campagne.

En vrac, quelques déclarations au sujet de ce "nouveau" traité : commençons par l'actuel Président de la Commission Européenne :

Jose Luis Zapatero, le 27 juin 2007 : Nous n’avons pas abandonné un seul point essentiel de la Constitution.

Ensuite la chancelière Allemande :

Angela Merkel, dans "The Daily Telegraph", le 29 juin 2007 : La substance de la Constitution est maintenue. C’est un fait.

Et le Best Of, par le Papa de ce texte imbitable :

Giscard, le 27 juin 2007 dans le Daily Telegraph : Ce texte est en fait, le retour d’une grande partie de la substance du Traité Constitutionnel.
Le même, le 17 juillet 2007 devant la commission des Affaires constitutionnelles : Les gouvernements européens se sont ainsi mis d'accord sur des changements cosmétiques à la Constitution pour qu'elle soit plus facile à avaler.

5 ans... Mon Dieu ça va être long...

Sarkozy 2 - français moyen 0

Bientôt... FreeBSD 7.0

hm — Tue, 11 Dec 2007 19:17:00 +0100

Kris Kennaway, développeur FreeBSD, a publié il y a quelques temps un fichier pdf rempli de benchmarks relatifs à la version 7.0 de ce vénérable OS. La news date un peu, mais j'avais mis de côté puis oublié ce document ; désolé.

Pourquoi j'en parle ? Parceque je garde de FreeBSD un excellent souvenir. Je ne l'avais abandonné qu'à cause d'un sombre problème de compatibilité avec le compilateur java de Sun, et seule sa mauvaise gestion du SMP ^[1] m'avait empêché d'y revenir ensuite. Tout le reste du système me donnait satisfaction : stable, extrêmement bien conçu, homogène. Vraiment un OS d'une cohérence rare, à des années-lumière des ténors du genre, y compris dans le monde Linux. Je mets Gentoo à part, puisqu'elle hérite, via portage, de nombre des avantages de son modèle.

J'ai hâte m'y replonger... Probablement pendant les fêtes ;-).

Notes

[1] "Mauvaise gestion : tout est relatif... Disons simplement : moins efficace qu'un Linux-2.6.

En attendant la Gentoo 2007.1 : un nouveau stage3 tweaké (i686)

hm — Thu, 06 Dec 2007 13:38:00 +0100

C'est yoyo qui m'en avait donné l'idée voilà quelques mois : construire un stage3 "customisé" avec les options que j'utilise personnellement. J'ignore si ça peut être utile à d'autres ou non, mais vu que j'ai eu une nouvelle machine à installer, j'ai fait d'une pierre deux coups. Au programme : un stage3 i686 avec du gnu-hash pur et dur (pas de compatibilité sysv), quelques outils livrés en plus de l'install de base, et bien évidemment, le tout totalement à jour à la date du snapshot de portage utilisé pour la construction : le 05/12/2007.

J'avoue que je ne sais pas trop comment présenter le travail effectué sur ce stage3 ; je vais donc simplement énumérer les étapes que j'ai suivi, avec les options particulières que j'ai utilisé.

Quelques tweaks dans /etc/make.conf, je vous laisse les découvrir. A noter que j'ai choisi d'optimiser le code pour l'architecture pentium4, puisque mes machines cibles sont de ce type ;-). A adapter selon vos besoins éventuellement avant de lancer une recompilation du système (emerge system -e). De même, activation du RC_PARALLEL_STARTUP (accélère légèrement le boot) et désactivation de RC_DOWN_INTERFACE (utilisé pour le wake-on-lan) dans /etc/conf.d/rc. J'ai activé le vidage automatique de /tmp au démarrage dans /etc/conf.d/bootmisc (option WIPE_TMP)
J'ai installé l'outil flagedit, très utile pour manipuler les USE flags depuis la ligne de commande, ainsi que l'éditeur joe, parcequ'il le vaut bien.
Je livre également un fichier /root/.bashrc contenant quelques-unes des fonctions que j'utilise régulièrement.
J'ai compilé le client DHCP dhcpcd, utile dans la grande majorité des cas.

Enfin, côté USE flags :

désactivé ipv6, totalement inutile en l'état actuel des choses.
désactivé l'option NLS pour le paquet man-pages
activé l'option glibc-omitfp sur le paquet sys-libs/glibc
activé les flags : X gtk et nfs

Ensuite, je suis passé à la compilation du système avec support du gnu hash-style (veillez à lire cette page avant d'utiliser ce stage3). Notez que je n'ai pas recours à prelink, contrairement à ce que préconise cette doc. C'est un choix de ma part : j'estime que le gain procuré par un système 100% gnu.hash est suffisant pour se passer de cet outil, relativement lourd à gérer post-install.

Enfin, pour terminer cette image, j'ai "nettoyé" mon espace de travail :

rm -R /usr/portage /var/cache/edb/dep/usr/portage /etc/resolv.conf

Dans le cas d'une installation de ce stage3 dans une partition ext3, je conseille de formater cette partition avec les options suivantes, pour en améliorer légèrement les performances et faciliter les évolutions ultérieures :

mkfs.ext3 -O dir_index,resize_inode /dev/sdaX

Enfin, j'insiste sur un point particulier : je ne garantis absolument pas ce stage3. Ne téléchargez / utilisez ce stage3 que dans le cas où vous savez parfaitement ce que vous faites. Si suite à l'utilisation de ce stage3 vous perdez des données, votre voiture tombe en panne, le chat fait une fugue, je ne veux pas le savoir et je décline toute responsabilité ! Ce stage3 n'a qu'une seule vocation : vous permettre de tester, en économisant votre cpu et l'électricité, des options que vous ne connaissiez peut-être pas. C'est à simple but éducatif ; bref : soyez prudents !

Le téléchargement : stage3-i686-anigel-20071206.tar.bz2. En cas de souci, n'hésitez pas à répondre en commentaire, je ferai mon possible pour améliorer !

Sauvegarder son Windows {XP|Vista} sous Linux

hm — Tue, 04 Dec 2007 19:26:00 +0100

C'est en préparant un PC portable pour un collègue que mes ennuis ont commencé avec Symantec Ghost (décidemment la partie "support réseau" de cet outil va de mal en pis). Pas moyen de faire détecter à cet animal la carte réseau du portable, et pas spécialement envie de perdre une nouvelle fois mon temps avec ce produit, pour une seule machine. J'ai alors pensé que mon temps serait plus utilement employé à me documenter sur les solutions libres utilisables pour ce type de travail : sauvegarder ponctuellement un OS sans se soucier du type de matériel. Devinez quoi ? Encore une fois le logiciel libre a fait des miracles ;-).

Premier réflexe : je me suis intéressé à Clonezilla. Probablement très efficace, mais je n'avais pas le temps de tester. Je me suis donc simplement documenté sur la façon dont il fonctionnait : visiblement pour faire un backup de NTFS il repose sur les ntfsprogs.

Quelques minutes plus tard, je connais la syntaxe de ntfsclone, et je me décide à me lancer. Je boote donc un LiveCD au pif (le minimalcd gentoo-2007.0) et je teste. Bonne nouvelle : l'outil est bien présent ! Mais il se trouve que j'ai en plus 2 contraintes particulières à satisfaire avant de valider cette solution : la compression doit être disponible, ainsi que le découpage du fichier de sauvegarde en plusieurs tronçons, afin de pouvoir être mis à l'abri sur du FAT32 ^[1]. Pour la compression, j'utilise bzip2 en compression maximum (option -9), et pour le découpage la commande split, tout simplement.

Je lance enfin mon backup, en combinant successivement ces 3 outils, ce qui donne :

ntfsclone -s -o - /dev/sda1 | bzip2 -c -9 | split -b 1024m -d - vista.bz2.img.

Et là, miracle, mon système mouline un moment (ok, une plombe, bzip2 c'est du lourd ^^), et j'obtiens, sur ma partition FAT32, 4 fichiers :

vista.bz2.img.00
vista.bz2.img.01
vista.bz2.img.02
vista.bz2.img.03

C'est sympa, ça a fonctionné. Mais si sauvegarder c'est bien, restaurer c'est mieux... Alors histoire de ne pas faire tout le boulot, je vous laisse chercher un peu ;-).

Indications : bzip2 doit être remplacé par bunzip2, ntfsclone doit être remplacé par lui-même (mais pas avec les mêmes options, évidemment ^^), et enfin split doit être remplacé par cat, tout simplement ;-).

Finalement, le libre permet de remplacer un Norton Ghost à bien peu de frais... Prochainement un article sur le même sujet, mais avec le support réseau multicast, pour plusieurs machines identiques.

PS : si ce système me semble efficace, je ne l'ai pas énormément testé. Comme toujours avec les logiciels (libres ou non d'ailleurs) : à utiliser à vos risques et périls.

PPS : n'essayez pas de "déménager" un système Windows avec cette méthode, ou alors lisez très attentivement cette doc ; dans le cas contraire vous obtiendrez probablement un Windows non bootable à l'arrivée.

Notes

[1] FAT32 ne supporte pas les fichiers trop grands

Fonctionnaire : la première grève de ma carrière.

hm — Tue, 20 Nov 2007 23:01:00 +0000

Il est de coutume, dans notre beau pays, de décrire le fonctionnaire comme un glandeur à temps complet. Notre actuel Président a d'ailleurs clairement énoncé ses intentions : des fonctionnaires, il y en a trop, il faut supprimer des postes. Le fonctionnaire coûte cher, la baisse du pouvoir d'achat, c'est de sa faute, si l'état ne s'en sort plus, c'est aussi à cause de lui (et pour paraphraser Guy Bedos, pour Henri IV, on a été très injuste avec Ravaillac : c'était probablement un coup des fonctionnaires aussi !).

Le fonctionnaire, à la limite de l'inutilité, c'est le plus souvent un bon à rien, un fardeau pour la société, dont on se demande comment il a bien pu arriver là. A croire que les concours de la Fonction Publique sont spécialement conçus pour permettre aux mauvais, aux fainéants et aux incapables de trouveur leur juste place dans la société : celle réservée aux parasites ^[1]. Je suis un de ces parasites, je vis à vos dépends.

J'occupe mon poste depuis plus de 7 ans, je fais environ 45 heures par semaine, payées 35, et je suis d'astreinte toute l'année. En tout début de carrière (en 2000), j'ai été embauché en tant que contractuel : le poste d'ingénieur que j'occupais était resté vacant plusieurs années. Les étudiants en licence et maîtrise d'informatique apprenaient l'informatique sur des postes sous Windows 3.1. Nous étions alors en décembre 2000. Une de mes premières attributions fut d'essayer de remettre tout ça au goût du jour, afin que les étudiants soient formés sur des technologies un peu plus récentes. Cette année-là, et jusqu'en juin 2002, j'ai fait environ 60 H / semaine. Tout était à faire ; j'ai tout fait. Un jour, j'ai posé LA question : est-il possible de me payer au moins une partie de ces heures ? La réponse fut claire : "il n'existe pas de procédure pour payer des heures supplémentaires à un fonctionnaire, c'est à vous de vous organiser pour ne pas en faire". Sur ce point, rassurez-vous : malgré les promesses de Sarkozy rien n'a changé.

7 ans plus tard, me voilà titulaire : j'ai passé le concours, et je suis donc officiellement agent de l'Etat. Les 10 mois passés en CDD sur ce même poste n'ont jamais été comptabilisés dans le calcul de mon ancienneté : la valeur d'un fonctionnaire se calcule uniquement au jour de sa titularisation : ce que je faisais avant, c'était pour "m'entraîner et rigoler", ce n'était pas vraiment du travail ; en tous cas pas suffisamment pour qu'on le prenne en compte dans le calcul de ma retraite. Et pan, un an d'ancienneté (et de salaire) perdu ; c'est toujours ça de pris ! Mon salaire, depuis 7 ans, n'a quasiment pas bougé ; et comme tout fonctionnaire, il n'a rien de secret. Vous pouvez donc trouver les grandes lignes du mode de calcul de mon salaire sur le site de l'Education Nationale, et même aller dans le détail vérifier combien je gagne précisemment aujourd'hui sur le site du CNRS, qui précise le traitement afférent à chaque échelon.

Depuis 2002, le salaire du fonctionnaire augmente moins vite que celui du travailleur du privé (en moyenne, source article www.lemonde.fr du 19/11/2007). En tous cas je peux vous assurer d'une chose, quel que soit votre employeur, tout comme vous, mon salaire a augmenté beaucoup moins vite que le prix du pain, du lait, et autres produits indispensables à la vie quotidienne. Il a aussi augmenté beaucoup moins que le prix du carburant que je dois mettre dans mon véhicule pour aller glander au bureau. Il a augmenté beaucoup moins vite que mes impôts, que la décentralisation a considérablement alourdis (l'Etat n'ayant toujours pas jugé utile de transférer les moyens nécessaires aux collectivités locales, et n'ayant pas non plus allégé la fiscalité sur les revenus des travailleurs). Il a augmenté moins vite que le coût de la santé (et ce sera bien pire demain, merci Nicolas pour ta franchise...). Bref, tout a beaucoup augmenté, sauf nos salaires. Pourtant, et les médias en parlent énormément, la France est en pleine croissance (2%). L'avez-vous constaté sur vos fiches de paie ? L'avez-vous constaté comme un effet sur l'emploi ? Non, la réalité est que cette croissance ne concerne pas le peuple français.

Pourtant l'Etat fait des efforts. Sarkozy a au moins tenu une de ses promesses : cette année il n'a pas renouvellé les postes des gens partant en retraite. Autant d'économies, pourrait-on penser de prime abord... Alors laissez-moi vous présenter les choses, vues de l'intérieur. Je travaille en Université. Une Université, même une petite, c'est grand, immense même, et ça représente un entretien conséquent : le matériel vieillit (tables et chaises à réparer, vieux tableaux à remplacer, matériel scientifique à entretenir, etc...), des aménagements sont toujours nécessaires (bureaux à refaire, peintures décrépies, humidité dans certains vieux bâtiments), l'entretien des sols, et la propreté sont également un minimum quand on accueille du public. Pour toutes ces tâches, l'Etat disposait jusqu'à présent des fonctionnaires (agents d'entretien, laborantins, informaticiens, personnel administratif, etc). Avec cette politique de non-renouvellement, il est en train de s'en priver. Cela va-t'il permettre des économies ? Pas si sûr : ces gens assuraient une certaine quantité de travail, et leur départ va laisser un vide. On aura alors la possibilité de presser le citron de leurs collègues (toujours sans leur payer les heures sup, n'oubliez pas), ou alors de souscrire des contrats avec des entreprises privées. Croyez-moi ou non, nous n'avons pas le choix en réalité : les agents d'entretien par exemple sont devenus si peu nombreux que nous allons devoir signer des contrats avec des entreprises privées. Ces contrats coûteront probablement un peu moins cher à l'Etat que le salaire de ses anciens fonctionnaires : les personnels qui y sont employés sont presque toujours des contrats précaires payés au minimum (je ne dis pas ça au pif, je discute régulièrement avec ces personnes) ; mais en ce bas-monde, rien ne se perd, rien ne se crée : un fonctionnaire payé 1100 euros consomme plus qu'un agent du privé payé au SMIC (1005 €). Cette consommation en moins va peser sur les recettes de l'Etat (TVA), qui finalement... n'y gagnera rien : voilà pour les économies made in Sarkozy !

Par contre, au niveau du service rendu, il est très clair que le service public (donc vous, le public) va y perdre. Demandez à un fonctionnaire de rester 30 minutes de plus pour finir son travail, il râle parfois, mais il reste et il le fait. Demandez la même chose à un employé d'une boîte à qui vous sous-traitez un service, il vous répondra qu'il a un autre client derrière, et qu'il ne peut se permettre d'arriver en retard (ce qui est évidemment vrai) : dans un cas le boulot est fait, dans l'autre non. Pour rester dans le domaine informatique, et coller à la thématique de ce blog, demandez-moi de passer la nuit sur place pour remettre un serveur sur pieds après un crash disque, je le fais (couché à 5H du mat', c'est du vécu). Sous-traitez la gestion du même serveur à une entreprise privée, et vous récupèrerez votre serveur... quand il sera prêt (vécu aussi : 72H plus tard ,sauf évidemment à souscrire un contrat très coûteux de maintenance 24/24 - mais dans ce cas, ne serait-il pas plus intelligent de garder votre fonctionnaire sous la main ?). Dans un cas vous avez une interruption de service de moins de 24H pour 400 étudiants, dans l'autre vous mettez 72H en touchant 1200 étudiants : au niveau du rattrapage des cours, inutile de vous dire que la gestion des emplois du temps et des calendriers d'examens n'est pas la même...

Dans l'Education, c'est donc la qualité de l'accueil et de l'enseignement de vos enfants qui va en pâtir. Du côté des impôts les erreurs risquent d'être plus nombreuses (forcément, moins de monde et toujours autant de travail...), et vous devrez en prime attendre plus longtemps avant que votre cas soit traité. Idem du côté du Trésor. Le secteur de la justice va aussi subir un dégraissage : le consommateur ou le justiciable ne pesait pas lourd face aux grandes multinationales qui dominent notre économie, demain ce sera pire : les délais de traitement de vos dossiers seront plus longs, et vous paierez (Rachida Dati a d'ores et déjà évoqué le principe d'une franchise pour la Justice). Dans les hôpitaux, où la situation est déjà grave, ce sera pire : vous paierez cher, et resterez moins longtemps hospitalisé (vous re-paierez aussi pour les services à domicile une fois rentrés chez vous) : ce sera le prix du maintien en vie de plus de personnes âgées avec moins de personnel.

Voilà pourquoi aujourd'hui, pour la première fois en 8 ans de Service Public, je ne me suis pas rendu au travail. Je fais grève, en amputant au passage mon salaire ^[2], parceque je pense à mes enfants, à l'école de demain. Je fais grève parceque je pense à la santé de mes parents et grands-parents, plus tard (qui devront payer, ou pour qui je devrai payer si ils n'ont en plus les moyens). Je fais grève parce que je pense aux chômeurs, toujours plus nombreux, qui doivent trouver bien curieux le principe de faire travailler davantage ceux qui ont déjà du boulot, en exonérant au passage les patrons des cotisations sociales sur ces heures sup. Je fais grève pour l'emploi, pour le service public, pour l'éducation, et pour les salaires.

Dans chaque famille il y a un fonctionnaire, un étudiant, ou une personne âgée : prises individuellement, ces situations s'aggravent juste un peu, et restent faciles à négocier pour le gouvernement. Prises ensemble, c'est la faillite de notre système social à court terme. Notre génération vivra moins bien que celle de nos parents, on le sait déjà. Mais je ne supporte plus qu'on me demande des efforts, qu'on en demande à mes parents, à mes grands-parents, et que dans le même temps on puisse, impunément, magouiller en haut-lieu par centaines de millions d'euros (voir ici puis là, ou encore ici et surtout là). Et encore... ces 4 exemples ne sont que ceux que j'ai relevé en 2 jours de rédaction de ce billet... Heureusement l'année n'est pas finie !

Elus : le régime spécial
envoyé par iPolTV

Selon Le Monde, Sarkozy doit s'exprimer sous peu sur la crise en cours. Mais je suis déjà certain d'une chose : l'hypocrisie au sommet de l'Etat, je ne la supporte plus.

Notes

[1] C'est à se demander comment les grèves de ces gens qui ne foutent rien arrivent à poser tant de problèmes : normalement, ça ne devrait rien changer ?

[2] Je vous informe au passage que la rumeur selon laquelle un fonctionnaire gréviste est payé est fausse.

Changement d'hébergeur !

hm — Tue, 20 Nov 2007 22:10:00 +0000

Peu de modifs, mais une migration difficile. La faute à Free (beaucoup), pour leur configuration plus que douteuse de PHP ; la faute à dotclear-2 (un peu), pas encore tout à fait au point ; et ma faute (surtout), pour avoir eu l'imprudence de me jeter sur un produit encore en bêta (mais boudiou je préfère l'ergonomie de dotclear2 à celle de son prédecesseur !).

Mais bon, tout est bien qui finit bien, je n'ai perdu aucune donnée, et je n'aurai à faire dans les jours à venir qu'un travail très minimal de vérification des liens hypertexte, voire de remise en forme des billets avec image (peu nombreux, heureusement). J'ai essayé de "bétonner" au mieux la migration du site, j'espère que vous n'aurez pas eu trop de mal à vous retrouver ici.

Le nouvel hébergeur ? C'est OVH, sur un serveur dédié que je loue avec des amis ; nous partageons les frais, et en retour on a un vrai service de qualité, puisque nous administrons nous-même notre serveur (Gentoo, évidemment ^^) ! Le bilan de la migration : une vitesse de téléchargement et un confort de consultation largement meilleurs pour les lecteurs de ce blog (on passe d'un serveur bridé à 20 ko par connexion à un serveur disposant de 100M de bande passante). J'envisage de me servir très rapidement de ces possibilités supplémentaires pour proposer des stages3 gentoo pré-configurés par mes soins. Je n'en dis pas plus, ça ne devrait plus trop tarder de toute façon ^^.

Je profite de l'occasion pour vous remercier de votre fidélité : même si proportionnellement au nombre de visiteurs que je reçois, j'ai relativement peu de commentaires (merci yoyo xD), je veux croire que les sujets abordés ici vous intéressent, qu'ils soient techniques ou sociaux (et Dieu seul sait combien il y aurait à dire, si j'en avais le temps, et le talent). Et n'oubliez pas qu'un blog n'a d'intérêt que si il est lu, et qu'on y participe : comme au ping-pong, le jeu ne sera que plus intéressant si vous me renvoyez la balle ;-) !

A bientôt, et merci encore !

Amicalement,

PS : dédicace spéciale pour yoyo : tu as bien noté mes efforts pour ne perdre aucun de tes commentaires ce coup-ci xD !

Un boitier pour interfacer ma TV et mon serveur VLC ?

hm — Thu, 01 Nov 2007 19:13:00 +0100

Tout est dans le titre. J'y pense depuis longtemps, et l'approche de Noël m'y fait songer encore plus sérieusement. Ca fait un certain temps que j'ai envie de virer mon mini-serveur du salon pour le descendre à sa juste place : au sous-sol. Mais pour ce faire, il faut que je trouve un moyen de "streamer" les contenus stockés sur cette machine directement sur ma télé, via un câble ethernet si possible.

En gros : je cherche donc une sorte de Freeplayer commercial qui ne nécessite ni abonnement Free ni Freebox. Idéalement le boitier dispose d'une prise USB maître et d'un lecteur de cartes mémoire (pour les photos), et sait dialoguer avec VLC, qu'il peut piloter par télécommande. J'avais trouvé l'Aston Bee Player, mais le fait qu'il nécessite un logiciel serveur sous Windows m'a quelque peu refroidi... Alors, bande de geeks qui fréquentez ce blog, y'en a-t'il un qui a déjà ce joujou à la maison ?

FVWM2 : Leçon 0 : les préparatifs

hm — Tue, 30 Oct 2007 14:55:00 +0100

3 mois depuis ce billet. Je n'avais pas oublié, j'ai simplement eu d'autres chats à fouetter. Aujourd'hui l'hiver est de retour, il pleut, il fait froid, et j'ai un peu de temps. C'est donc le bon moment pour s'y remettre !

Mais avant d'entamer les choses sérieuses, il convient de déblayer un peu le terrain. Je veux dire par là : partir sur une base commune, histoire de ne pas nous heurter à des difficultés ensuite.

La base de tout, évidemment, sera d'installer FVWM. Sous Gentoo on dispose de plusieurs USE flags aux noms parfois peu évocateurs, je détaille donc brièvement mes choix :

x11-wm/fvwm-2.5.18-r1  USE="gtk imlib nls perl png readline stroke truetype -bidi -debug -rplay -tk -xinerama"

La version choisie est l'actuelle stable dans portage. Les USE flags auxquels vous devez prêter attention sont principalement imlib (donne à fvwm2 la faculté de lire n'importe quel fichier graphique via la librairie du même nom) et stroke (donne à fvwm2 la possibilité d'interpréter les "mouse gestures", comme firefox). Le reste coule de source, je vous laisse donc compiler...

Pour pouvoir travailler confortablement, quoi de mieux que de disposer d'un desktop déjà fonctionnel, tout en gratouillant notre conf à côté ? Dans le monde du libre tout est possible ou presque : nous allons utiliser une fonctionnalité de GDM pour faire apparaître dans une fenêtre notre bureau FVWM, tout en continuant à bosser dans notre environnement favori ! C'est basé sur Xnest, et ça s'appele gdmflexiserver. Pour le lancer, il suffit d'une commande au choix parmi les 2 possibilités suivantes :

gdmflexiserver
gdmflexiserver -n

La première solution va vous lancer un second serveur X local à votre machine, et vous pourrez switcher entre votre desktop actuel et votre bureau FVWM2 via les classiques CTRL+ALT+F7 ou F8. La seconde solution lance ce serveur X directement dans une fenêtre intégrée à votre bureau actuel. Testez donc une fois et tentez de vous logger dans fvwm2... Ca ne marche pas ? C'est (presque) normal.

Tout d'abord, GDM n'autorise pas, par défaut, un usager à se logger 2 fois. Pour y remédier, ça se passe dans la configuration de GDM, dans l'onglet "Général" : on décoche "Désactiver les connexions multiples pour un même utilisateur". Ensuite, second souci, bien que nous ayons installé FVWM2, il n'apparaît pas dans la liste des bureaux disponibles. Pourquoi ? Parceque GDM est un peu caractériel, et gère sa propre liste de sessions, en ignorant superbement celle de Xorg (par défaut dans /etc/X11/Sessions). Cette liste "perso" se trouve dans le répertoire /usr/share/xsessions. Vous y trouverez probablement 2 ou 3 fichiers, selon ce que vous avez déjà installé sur votre machine. Créons donc rapidement une entrée pour FVWM2 : un fichier nommé fvwm2.desktop et contenant les quelques lignes suivantes fera l'affaire :

[Desktop Entry]
Encoding=UTF-8
Name=FVWM2
Exec=fvwm2
Type=Application

Relancez maintenant votre client gdmflexiserver, choisissez la session fvwm2, et connectez-vous. C'est moche, n'est-ce pas ? Si vous n'avez jamais gratté ce window manager, vous devez être face à un bureau uniformément bleu/gris, qui refuse de répondre à toute sollicitation, exceptée un clic gauche de souris. Mais ça suffira pour démarrer : le premier item de la liste qui apparaît alors est justement un Xterm. Largement suffisant, non ?

J'ai quitté Free pour Orange.

hm — Wed, 24 Oct 2007 18:57:00 +0200

Ca faisait longtemps que j'y pensais, mais cette fois le FAI a dépassé les limites du supportable : je suis parti.

Depuis début septembre, comme l'an dernier, ma ligne faisait l'objet d'un bridage. Sauf que, alors que l'an dernier cela concernait principalement le p2p, ce coup-ci les cerveaux d'Iliad ont eu l'idée saugrenue de filtrer... les connexions SSL (rsync aussi d'ailleurs...) ^[1] ! Bref, tout ce qui est encrypté / sécurisé, ça ne plait pas à Free. Autrement dit, moi qui bosse dans un labo CNRS, le choix était le suivant : transférer mes documents en SFTP à 14 Ko / sec, ou en FTP à 950 Ko / sec. De même, impossible de lancer une application via le classique forwarding X11, il fallait plusieurs minutes pour voir apparaître la fenêtre. J'ai donc tenté de prendre contact avec l'assistance, sans succès (je n'ai pas pu les avoir une seule fois en 10 jours, soit environ 35 essais, à toute heure du jour ou de la nuit). J'ai fini par me résigner : lettre recommandée avec accusé, envoyée en ligne via La Poste (très pratique ce service). Accusé reçu 8 jours plus tard (alors que ma lettre a été présentée dès le lendemain de mon dépôt : on est pas pressé à La Poste), et aucune réponse depuis.

N'ayant pas de nouvelles, j'ai donc opté pour la résiliation aux torts exclusifs du FAI pour non-exécution du contrat. En clair : levée de l'autorisation de prélèvement auprès de l'établissement teneur de mon compte, et renvoi de la Freeteuse. Afin de "viser juste" et d'éviter une coupure trop longue, j'ai d'abord vérifié les dates de prélèvement de Free sur mon compte. Et là, encore une belle surprise qui m'attendait... Chaque mois depuis mon déménagement l'an dernier, Free avance d'un ou deux jours la date de mon prélèvement mensuel. En clair, en 11 mois, j'ai déjà payé 1 an d'abonnement complet ! Très illégal, mais très très malin !!! A malin, malin et demi, j'ai fait opposition de façon à ne pas payer le dernier mois, ce qui remet d'aplomb mes comptes avec cette société, et me permet de ne pas subir une trop longue coupure lors du changement de FAI.

Et justement, le nouveau FAI... Vous le savez, j'envisageais d'opter pour Neuf, qui a dégroupé le Limousin il y a peu, en se basant sur l'infrastructure DORSAL. J'avais testé plusieurs fois ma ligne, qui se trouvait bien en zone dégroupée totalement. A moi le très haut débit, le téléphone partout dans le monde, et surtout, la télé (je vis à un endroit où la totopologie du terrain ne permet de recevoir que les 3 premières chaînes, et croyez-moi ou pas : je ne regarde même plus la télé). Je partais donc confiant. Mais heureusement que je ne me suis pas précipité pour souscrire : lorsque j'ai voulu prendre la décision "pour de bon" il y a 10 jours, patatrac, voilà que ma ligne était revenue en zone non-dégroupée. Renseignements pris sur l'excellent blog de David Daroussin, Neuf semble faire machine arrière, et a regroupé le Limousin ^[2] ! Bref, dès lors, j'avais le choix : Neuf en ND, donc avec les mêmes limitations que chez Free, un bridage à se taper la tête sur les murs, et j'en passe et des meilleures, ou alors retour au point de départ de l'ADSL en France: Orange, plus cher, mais dont on peut espérer un meilleur service.

Mercredi 17 je passe donc en agence. Je tombe sur une jeune femme fort sympathique, qui me demande si je veux "la totale" (internet / tél illimité et TV), le tout pour 29,90 ! Bien sûr que je veux ! Elle teste ma ligne, et m'annonce que non, pas de bol, je n'aurai pas accès à la TV, et que donc, ce sera plus cher : 34,90 sans la TV ! Yeah ! Vaguement amusé (je ne m'étonne plus de ces inepties marketing dans le beau merdier des télécoms), je lui demande donc : "résumons : je n'aurai pas accès à la TV, et donc ce sera plus cher ?". Et là, bredouillages, merdoyage, excuses bidon dont elle sait très bien que je ne crois pas un mot, etc... J'abrège donc ses souffrances, après tout, elle aussi est dépendante des décisions idiotes pondues en haut lieu. Je profite de ce qu'elle se trouve en mauvaise posture, commercialement parlant, pour tenter de lui extorquer 1 ou 2 mois gratuits, arguant que Neuf, qui dégroupe le Limousin pour moins cher, propose le rachat de mes mois d'ancienneté chez Free ^[3]. Peine perdue : elle serait bien d'accord, mais sa chef n'est pas là, et elle seule peut autoriser ce genre de geste commercial. Elle me propose alors de repasser le lendemain, ou d'appeler le 10.14, où les agent ont eux aussi des moyens de "faire ce genre de geste". Ainsi soit-il, je la remercie, je rentre chez moi, et j'attrape fermement mon téléphone.

Il est presque 19H, c'est l'heure de pointe chez FT, il me faudra 24 minutes d'attente pour avoir un conseiller. Ce dernier, au fort accent méridional, a illuminé ma soirée. Avec beaucoup d'humour il m'a expliqué qu'effectivement, sans la TV, c'était plus cher, et que non, il ne pouvait rien faire pour moi. Si je veux aller chez Neuf je vois bien mon cas. Bref, quelqu'un de plutôt sympa, avec qui j'ai fini par jouer franc jeu, et qui m'a alors conseillé de m'inscrire directement via internet, que j'avais peut-être une chance de chopper une offre spéciale par ce biais-là.

Et effectivement, ce fut le cas : les tarifs proposé par Orange sur internet sont inférieurs à ceux proposés en agence ou au 10.14, et j'ai un mois gratuit en prime. J'étais habitué aux absurdités commerciales dans les telecom, mais là on bat des records. Bref, je m'inscris sans attendre, en indiquant mon adresse e-mail perso afin d'être tenu au courant de la progression de mon dossier (il est amusant de noter que je n'ai jamais reçu un seul mail de la part d'Orange par ce biais). Inscription terminée à 22H40, je vais me coucher. Impressionnant, le lendemain matin à 8H50 la Freebox ne s'authentifiait déjà plus : rapides, chez France Telecom, quand ils veulent ^^. Le vendredi matin je reçois mes identifiants par courrier, et je teste avec mon vieux Speedtouch : ma connexion est déjà effective. Absent ce week-end, j'ai reçu ma Livebox par... une voisine, que je ne connaissais pas, et qui avait convaincu la factrice de lui laisser ce gros paquet (aux heures où passe le facteur, je bosse)... Confiante, la postière !

Après quelques tests, je suis déjà sûr d'une chose : le bridage, c'est fini. Tout marche, et marche même très bien ! Je paie une connexion 8M, et j'ai une vraie connexion 8M ! Ca me fait bizarre, ça faisait presque 3 ans que je n'avais pas eu une connexion aussi... transparente. Un (tout) petit bémol : la Livebox synchronise un poil plus bas que la Freeteuse (environ 60 Kbits en moins). En revanche, mon ping a baissé de presque 5 ms : c'est toujours ça de pris ! Côté fonctionnalités, la Livebox reste fidèle à sa réputation : c'est ridiculement pauvre, il manque vraiment un moyen de passer ce boîtier en mode bridge (sans perdre le téléphone illimité évidemment). Côté fiabilité, dès le second jour d'utilisation j'ai mis en lumière un souci : un gros transfert de fichiers entre 2 PC connectés sur les 2 ports ethernet de la Livebox finit fatalement par bloquer cette dernière. Impossible de transférer une image ISO par exemple. Qu'à cela ne tienne, j'ai remis en service un vieux switch 100 M, et depuis ça va mieux.

Bref, pour l'instant, je suis plutôt content d'avoir changé. Rendez-vous dans quelques mois pour un test de la TV (oui, FT ne fournit la TV sur un NRA que lorsque la concurrence s'y installe et risque de lui piquer des parts de marché, ce qui ne devrait pas trop tarder).

Notes

[1] Pour vous donner une idée de l'étendue des dégâts, la limitation est tellement forte que, lors d'un transfert SFTP, une console SSH ouverte pour vérifier la charge du serveur distant se figeait par manque de bande passante !

[2] J'invente des mots si je veux, de toute façon personne avant Neuf n'avait jamais fait ça ^^.

[3] Oui, je sais, c'est un immonde double-mensonge : Neuf dégroupe que pouic, et je n'ai pas l'intention de payer les frais extorqués par Free, mais après tout... A la guerre comme à la guerre !

Que se passe-t'il à l'Assemblée Nationale ?

hm — Wed, 24 Oct 2007 16:06:00 +0200

... Ou quand le Nouveau Centre montre son vrai visage.

Pourquoi choisir une bonne alim pour son PC ?

hm — Wed, 24 Oct 2007 14:02:00 +0200

Si j'en crois Google Analytics, bon nombre de mes lecteurs peuvent être rangés dans la catégorie des geeks. Donc parmi vous se trouvent probablement une majorité de bricoleurs qui assemblent eux-même leur PC, choisissant les composants avec soin, amour et passion. Pour cotoyer régulièrement dans mon boulot quelques spécimens de ce genre (et en être un moi-même, je dois le concéder ^^), je suis toujours effaré de voir les sommes englouties par une carte graphique high-end ou de la mémoire basse latence, le tout monté sur une alim de merde. A la clef, très souvent, des ennuis.

Le premier argument plaidant pour le choix d'une alim de qualité n'est clairement pas le prix : alors qu'une no-name de 500W se trouve très facilement dans les 30 €, la même, fabriquée par une marque renommée, et certifiée 80+, va coûter 80 € (exemple : l'Antec EartWatts 500W). Les différences se situent bien évidemment au niveau des composants électriques utilisés, mais aussi au niveau de la qualité des tensions de sorties, beaucoup plus proches des normes dans le cas des alims de qualité. Et qui dit moins de fluctuations dit meilleure durée de vie de l'ensemble. Qui a envie de flinguer sa carte graphique de 300 € sous prétexte que l'alim a des sautes d'humeur ? Personne, et pourtant...

Mais avant tout, revenons sur le jargon entourant les alims vendues actuellement. Pour la plupart elles mettent en avant leur conformité à la norme RoHS. Cela signifie simplement qu'elles sont conformes à la législation en vigueur en Europe, laquelle restreint l'usage de certaines substances nocives entrant dans la fabrication de cet élément. Autrement dit, c'est le cas de toute alimentation en vente dans notre beau pays, que ce soit précisé ou non sur la boîte. Ensuite, de nombreuses alims vantent aussi leur qualité de fabrication respectant le standard PFC (Power Factor Connector). Là encore, pur baratin, toute alim en vente en Europe depuis 2001 doit être conforme à cette norme, qui n'est simplement qu'une correction apportée par l'alim aux fluctuations du courant reçu par le réseau, ceci afin de protéger les composants alimentés. On peut par contre distinguer 2 méthodes de correction : le Passive PFC et l'Active PFC. Je vous fais grâce des détails, n'ayant pas tout compris moi-même ^[1], il suffit simplement de savoir que dans tous les cas, le second modèle est préférable (Active PFC donc).

La conception de l'alim est également très importante. Dans le cas d'une alim bas-de-gamme, vous aurez un nombre très réduit de "lignes" de courant. Autrement dit, même si en sortie vous avez 9 connecteurs pour vos périphériques, dans la réalité à l'intérieur de l'alim, il y a beaucoup moins de "points de départ" sur le 220. Tout le reste n'est que dérivations et "repiquages" internes. Dans ce cas on génère souvent le +5V à partir du +12V. Mais comme les composants sont déjà de mauvaise qualité, le +5V hérite des défauts du +12, qu'il amplifie par les siens tout en contribuant à l'échauffement du total. A l'arrivée, un système souvent instable qui chauffe beaucoup, et qui peut vieillir prématurémment d'autres composants par ailleurs très chers (CPU, carte vidéo, ou pire, le disque dur qui héberge vos données). Une alim de qualité dispose par contre de plus de lignes, et génère ses tensions séparemment, avec des composants de qualité. A l'arrivée : un système qui chauffe beaucoup moins, et en prime nettement plus stable.

Enfin, nous en arrivons à ce qui me tient particulièrement à coeur, ce qui fait tout l'intérêt principal du choix d'une alim de qualité : son rendement, synonyme de fonctionnement harmonieux, de durée de vie allongée, de silence, et... d'économies aussi, comme je me promets de vous le démontrer dans quelques instants ! Mais commençons par définir ce qui fait le rendement d'une alim. Lorsque vous achetez une alim, vous pouvez parfois lire sur la boîte son rendement minimum (couramment, 60% pour une alim bas-de-gamme, 85% pour du très très bon matériel), et bien sûr la puissance qu'elle est sensée vous délivrer. Dans le cas d'une alim certifiée 500 W, et en imaginant que la somme des consommations des composants de votre PC atteigne 350 W, votre alim délivre donc la puissance nécessaire au fonctionnement de votre bête de course, et consomme en plus de ces 350 W une certaine quantité de courant "perdu sous forme de chaleur". C'est cette perte qui est conditionnée par le rendement de votre alim. C'est également cette perte qui oblige le bruyant ventilo de l'alim à se mettre en marche afin d'évacuer cette chaleur. Autrement dit : piètre rendement = piètre confort acoustique + piètre confort thermique + facture EDF en hausse.

Pour mieux illustrer tout ça, suivons l'exemple de notre PC de course. Muni de 2 disques durs rapides, d'un gros CPU et d'une carte graphique de la mort, le PC est presque exclusivement dédié aux jeux vidéos, et consomme donc un maximum en permanence : 350 W. Ces 350 W ne constituent donc que 60% de la consommation globale de l'alim, puisque à cela nous devons rajouter les pertes sous forme de chaleur. Les 40% restants représentent donc environ 233 W de chauffage d'appoint. En clair, cette alim bas-de-gamme de 500 W consomme en réalité 350 + 233 = 583 W pour chaque heure passée à jouer (notez au passage comment une alim étiquetée "500 W" peut arriver à consommer bien plus que ça). Imaginons que ce PC tourne en moyenne 2H par jour en semaine, et 8H chaque week-end (ne tenons pas compte des vacances scolaires, même s'il est dédié au jeu), nous arrivons donc à une somme de 936 H / an. En imaginant que cette machine tourne exclusivement en heures creuses (tarifs ici), ce PC engloutit donc 936 * 0,583 * 0,0661 = 36,07 € d'électricité pour notre joueur noctambule.

Maintenant, imaginons cette même machine munie d'une alim de 500 W certifiée 80+ (autrement dit : rendement minimum de 80% quel que soit le niveau de charge). Les 350 W requis pour faire fonctionner le PC induisent au pire des pertes de 87,5 W. La consommation globale de cette alim est donc de 437,5 W. Son coût de fonctionnement dans les mêmes conditions d'utilisation s'élève donc à 936 * 0,4375 * 0.0661 = 27,07 €.

Pour compléter, un petit calcul basé sur un PC bureautique classique, type poste de secrétariat, allumé 8H / jour du lundi au vendredi. Ce PC déjà ancien basé sur des composants peu chers consomme environ 200 W (à l'intérieur : un Duron, un vieux disque dur, 2 barettes de SDR, un lecteur ZIP USB pour les sauvegardes et un modem pour les fax). Il est muni d'une alim no-name 300 W qui vieillit mal : son rendement n'est plus que de 50% environ (pour un PC de cette génération c'est plus que plausible). Il bouffe donc 400 W d'électricité par heure, 1880 H /an (5 jours / semaine, sur 47 semaines). Soit une facture EDF de 49 € / an. Le même poste muni d'un alim digne de ce nom ne consommerait que 31 € sur la même période. Sur un parc d'entreprise de 200 postes, l'économie annuelle directe est de 3600 €. L'économie indirecte est encore plus grande : durée de vie des disques dur accrue, disponibilité des postes en hausse, besoins en maintenance largement inférieurs, et j'en passe.

Conclusion : dans les exemples ci-dessus (très optimistes, dans la réalité les ordinateurs domestiques sont largement plus utilisés que ça, et pas en heures creuses), l'alim bas-de-gamme revient largement plus cher en électricité que sa concurrente "sérieuse". Ajoutez à cela que la durée de vie des autres composants est allongée avec une bonne alim, prenez conscience que la qualité des tensions délivrées conditionne directement la stabilité de votre système (et donc votre confort d'utilisation), n'oubliez pas qu'une alim silencieuse c'est aussi une alim que vous ne changerez pas avant longtemps ^[2], et je pense que vous aurez compris où est votre intérêt personnel, financier ^[3], et celui de la planète en prime.

Notes

[1] A priori dans le cas du Passive PFC, l'alim a été conçue sans se soucier de la qualité du courant reçu par le secteur, et on a simplement ajouté en fin de fabrication un composant sensé corriger tout ça au mieux. Dans le cas de l'Active PFC, toute l'alim a été conçue de façon à optimiser l'usage du courant consommé dans l'optique de délivrer des tensions stables.

[2] J'ai la même alim depuis 2002 (une Antec 80+, vous l'avez deviné ^^). Compte tenu de ma config, j'ai déjà économisé de quoi m'en payer 2 autres du même type...

[3] Pour information, dans le cadre d'une utilisation domestique, l'alim haut-de-gamme est presque toujours rentabilisée dès la première année. Dans le cadre d'une utilisation un peu "geek", ou même "pro", quelques mois suffisent.

Des "normes" pour quantifier le travail d'un admin système ?

hm — Wed, 17 Oct 2007 20:34:00 +0200

Ca fait un petit moment que je ne postais plus : ISR ^[1] en Université, la rentrée est toujours une période très chargée. Cette année tous les records ont été battus, la désorganisation a atteint des sommets. La mise à jour des systèmes en salle TP n'a pas pu être effectuée. Je m'interroge sur mon avenir...

Notes

[1] ISR = Ingénieur Systèmes et Réseaux, plus commément appelé "homme à tout faire", ou encore "démerde-toi, il me faut ça pour avant-hier".

Replaçons les choses dans leur contexte : j'occupe un poste d'ingénieur d'études dans un département d'enseignement en informatique, à cheval sur le laboratoire de recherche qui y est rattaché (les enseignants ont souvent le titre d'enseignant-chercheur, à l'Université). En bref, je suis une feignasse de fonctionnaire. J'arrive tard, je repars très tôt, et dans l'intervalle je fais des pauses café avec mes feignasses de collègues. Ceux qui ont une dent contre les fonctionnaires peuvent s'arrêter là, la suite risquerait de les choquer.

Dans la réalité, je fais environ 50H / semaine. J'ai par contre la chance de pouvoir faire une partie de ce travail à distance : c'est ce vers quoi j'essaie de tendre : bosser jusqu'à minuit tous les jours, OK, mais de chez moi avec une bonne tasse de rooibos. Bref, je suis en charge d'un peu plus de 250 machines, et des 17 serveurs associés. Mais, hélas pour moi, vu que je travaille dans le département d'enseignement en informatique de mon Université, je passe mon temps à monter / démonter les services afin de permettre le bon déroulement des TP... Ca, c'est la théorie. Car avec près de 2500 utilisateurs, des emplois du temps de salles ultra-chargés, et des fenêtres d'intervention inexistantes, je ne m'en sors plus, et ça commence à me gaver sévèrement. Ce cher Nicolas, dont on sait maintenant qu'il fait parfois ce qu'il dit (mais parfois seulement) a décidé de tenir au moins un de ses engagements : les départs à la retraite des fonctionnaires ne sont pas remplacés, et ce, dès cette année. Effectivement, il a tenu parole : alors que je réclamais depuis 6 ans la création d'un poste d'informaticien pour m'aider ou me remplacer en cas d'absence, je l'avais obtenu pour cette année et... je vais pouvoir me gratter... Mais Nicolas a dit que c'était dans l'intérêt de la France et de sa compétitivité ^[1], alors... Donc, si par un malheureux hasard je me casse une jambe et que je dois rester absent 2 ou 3 mois de mon poste, il n'y aura personne pour me remplacer ^[2]. Personne pour préparer les vservers pour les TP. Personne pour créer les comptes des étudiants arrivés en cours d'année. Personne pour dépanner le système d'impression quand un boulet aura lancé 17 fois son document de 30 pages avant de comprendre qu'une si petite imprimante ne peut pas avoir d'usine de production de papier incorporée... Il n'y aura personne non plus pour autoriser les nouveaux ordinateurs récemment commandés à se connecter au net. Bref, des détails sans importance, qui n'affecteront de toute façon qu'une population réduire : environ 2000 personnes, ces fameux étudiants à qui l'autonomie des Universités doit apporter bonheur, emploi, richesse, et j'en passe...

On touche là du doigt ce que les décisions hâtives prises en haut lieu pour marquer l'opinion (10% de feignasses en moins)vont avoir comme conséquences en termes de désorganisation ... Moi qui ne suis pas syndicaliste pour 2 sous, je comprends les collègues découragés par l'irresponsabilité de nos gouvernants. Et je me dis que si une bonne occasion de retourner dans le privé se présentait, j'y réfléchirai à deux fois. Je me dis aussi, après plusieurs années à accepter régulièrement de nouvelles charges de travail, que ça commence à suffire, que les soirs quand je rentre chez moi, même avec 2H de retard j'aimerai parfois "passer à autre chose"... Voilà comment on devient une feignasse de fonctionnaire qui se fout de tout... Nicolas réussit là un beau tour de force : m'accuser d'être un parasite pour la société, mais en même temps me presser comme un citron. Je me demande ce qu'il dira lorsque tous les services de l'Etat seront devenus aussi "compétitifs" que moi, autrement dit : bancals. Peut-être qu'il abolira les congés payés, ce fléau pour notre économie, ou encore les congés maladie, qui plombent tant les comptes de la sécu...

Bref, ceci est un simple billet d'humeur, mais histoire de rester (un minimum) constructif, je me demandais si il existait une sorte de "norme" qui détaillerait peu ou prou jusqu'à quel point on peut charger un informaticien ? Il me semble que ça existe pour l'industrie, je me demandais si ça avait été évalué pour l'informatique. Ca m'intéresserait de savoir combien d'informaticiens je vaux ;-). Après tout, il parait que bientot les heures sup seront payées. Je vais me faire des couilles en or (à tes frais évidemment, cher contribuable ^^)...

Notes

[1] Depuis le temps, il ne le sait pas, qu'un fonctionnaire c'est tout sauf compétitif ???

[2] Je vous rappele qu'ici je suis seul : ingénieur en informatique, électricien, dépanneur auto ; si besoin je me déplace aussi chez vous pour tailler la haie ou vous épiler le maillot à la cire.

Monitoring de disque sur HP Proliant ML350 G5 Smart Array

hm — Thu, 13 Sep 2007 18:51:00 +0200

Dans un souci d'économies (aussi bien financières qu'énergétiques, et donc écologique), j'ai fait acheter en juillet dernier une "machine de guerre" de chez HP : un ML350G5. CPU quad-core Intel Xeon E5320, 8 Go de RAM, et 5 disques SAS de 140 Go montés en RAID-5 avec spare. Bref, un serveur départemental relativement haut-de-gamme. La grappe RAID-5 repose sur un contrôleur Smart Array "maison", que j'ai eu bien du mal à monitorer...

Ce n'est pas que ce soit compliqué, mais la doc est difficile à trouver, aussi je préfère directement centraliser l'info ici, ça peut gagner du temps à d'autres...

Le pilote utilisé par ce module RAID est le bien connu cciss. Il est réputé fiable, mais peu verbeux : rien ou presque dans /proc, et autant dans /sys. Pas de quoi satisfaire mon féroce appétit d'infos sur l'état de mes disques ! La solution se trouve en fait du côté des smartmontools. En effet cet outil libre est capable d'aller interroger chaque disque au travers de la carte RAID, pour connaître ses petits secrets. Il suffit de savoir lui parler, plus particulièrement dans le fichier /etc/smartd.conf :

/dev/cciss/c0d0 -d cciss,0 -a -M daily -m root
/dev/cciss/c0d0 -d cciss,1 -a -M daily -m root
/dev/cciss/c0d0 -d cciss,2 -a -M daily -m root
/dev/cciss/c0d0 -d cciss,3 -a -M daily -m root
/dev/cciss/c0d0 -d cciss,4 -a -M daily -m root

Configurez ensuite votre mailer comme bon vous semble (dans mon cas c'est du ssmtp tout simple), et le tour est joué !