albanmontaigu

[albanmontaigu]

CrowdSec : la cybersécurité collaborative, open source et gratuite pour Linux - LinuxFr.org

CrowdSec est un nouveau projet de sécurité conçu pour protéger les serveurs, services, conteneurs ou machines virtuelles exposés sur Internet. Par certains aspects, c’est un descendant de Fail2Ban, projet né il y a seize ans. Cependan, il propose une approche plus moderne, collaborative et ses propres fondamentaux techniques afin de répondre aux contextes modernes. L’outil est open source (sous licence MIT) et gratuit, disponible pour GNU/Linux (macOS et Windows figurent sur la feuille de route) car notre but est de rendre la sécurité accessible au plus grand nombre.CrowdSec, écrit en Golang, est un moteur d’automatisation de la sécurité, qui repose à la fois sur le comportement et sur la réputation des adresses IP. Le logiciel détecte localement les comportements, gère les menaces et collabore également au niveau mondial avec son réseau d’utilisateurs en partageant les adresses IP détectées. Ceci permet alors à chacun de les bloquer de manière préventive. L’objectif est de bâtir une immense base de données de réputation IP et d’en garantir un usage gratuit à ceux participant à son enrichissement. Source : CrowdSec : la cybersécurité collaborative, open source et gratuite pour Linux - LinuxFr.org Merci Olivier pour le partage. Cela semble intéressant et prometteur, à lire plus tard. Et aussi a considérer pour mes serveurs :) Read the full article

[albanmontaigu]

Nextcloud

The self-hosted productivity platform that keeps you in control Source : Nextcloud Ils semblent avoir bien progressé ! Je dois décider si j'installe ce genre de chose :) Read the full article

[albanmontaigu]

10 bonnes raisons de fermer certains services Framasoft (la 5e est un peu bizarre…) – Framablog

On le sait, faire le « grand ménage de printemps » c’est pas une partie de plaisir… mais c’est tellement agréable, quand c’est fait.À l’heure où nous nous retroussons les manches pour « Déframasoftiser Internet », nous voulons vous expliquer ce que l’on va faire, et pourquoi, car nous sommes persuadé·es que fermer certains services (qui vous renverront chez les copains) et en restreindre d’autres, c’est ce que nous avons de plus sain à faire pour les internets, vos données et nos frêles épaules. Source : 10 bonnes raisons de fermer certains services Framasoft (la 5e est un peu bizarre…) – Framablog Je trouve cet article excellent. Comme évoqué dans cet article. J'aime beaucoup les reflexions autour du cloud, du libre, de la pertinence des services hébergés, de la prise de recul. Read the full article

[albanmontaigu]

Accueil CHATONS | chatons.org

CHATONS est le Collectif des Hébergeurs Alternatifs, Transparents, Ouverts, Neutres et Solidaires.Il rassemble des structures souhaitant éviter la collecte et la centralisation des données personnelles au sein de silos numériques du type de ceux proposés par les GAFAM (Google, Apple, Facebook, Amazon, Microsoft). Source : Accueil CHATONS | chatons.org Mais mais mais ! C'est une excellente idée !! L'amap des service internet ! C'est cet article de framacloud qui m'y a mené. Lui même est très intéressant. Il fournit un certain recul entre l'envie de tout héberger avec des tonnes de services puis le retour à la raison. Read the full article

[albanmontaigu]

Enfin des mails fonctionnels

mail-tester.com est un service en ligne gratuit qui vous permet de tester vos e-mails au niveau du Spam, du contenu mal formé et des problèmes de configuration de serveur mailSource : Newsletters spam test by mail-tester.com Ahhh j'ai enfin réussi à configurer mon serveur de mail correctement pour envoyer & recevoir partout mes mails. Je suis peut être le seul à penser cela mais franchement ce n'est pas du tout une sinécure. #configuration #mail #serveur #spam #test Read the full article

[albanmontaigu]

Articles non publiés 2018 - 2020

Durant la période 2018 - 2020 je me suis mis à délaisser la publications d'articles sur ce site. Pour autant je n'avais pas arrêté de regarder la presse et mettre de côté les articles intéressants. Honte à moi, pendant cette période j'ai utilisé google keep pour conserver ces articles. Alors voilà, à ce jour j'ai un élan de remise dans le droit chemin et j'ai supprimé google keep. Néanmoins, comme prévu notre ami google n'a pas vraiment fourni de moyen d'export simple et efficace. Par exemple de quoi partager tout via mail ou autre. Donc le mieux que j'ai pu faire c'est tout exporter dans un google document et reformater un peu le contenu pour pouvoir le mettre sur mon wiki. Pourquoi le wiki me direz vous ? Et bien parce que notre ami wordpress n'a pas supporté la création d'un article avec plusieurs centaines de liens... En conclusion si vous voulez voir les articles que j'ai conservé pendant tout ce temps vous pouvez aller sur le lien suivant : https://wiki.montaigu.io/doku.php?id=article:articles_non_publies_2018-2020 Bonne chance. #ai #articles #droit #google #honte #https #mail #montaiguio #php #pouvoir #presse #site #temps #wordpress Read the full article

[albanmontaigu]

Enfin des mails fonctionnels

mail-tester.com est un service en ligne gratuit qui vous permet de tester vos e-mails au niveau du Spam, du contenu mal formé et des problèmes de configuration de serveur mailSource : Newsletters spam test by mail-tester.com Ahhh j'ai enfin réussi à configurer mon serveur de mail correctement pour envoyer & recevoir partout mes mails. Je suis peut être le seul à penser cela mais franchement ce n'est pas du tout une sinécure. Read the full article

[albanmontaigu]

Articles non publiés 2018 - 2020

Durant la période 2018 - 2020 je me suis mis à délaisser la publications d'articles sur ce site. Pour autant je n'avais pas arrêté de regarder la presse et mettre de côté les articles intéressants. Honte à moi, pendant cette période j'ai utilisé google keep pour conserver ces articles. Alors voilà, à ce jour j'ai un élan de remise dans le droit chemin et j'ai supprimé google keep. Néanmoins, comme prévu notre ami google n'a pas vraiment fourni de moyen d'export simple et efficace. Par exemple de quoi partager tout via mail ou autre. Donc le mieux que j'ai pu faire c'est tout exporter dans un google document et reformater un peu le contenu pour pouvoir le mettre sur mon wiki. Pourquoi le wiki me direz vous ? Et bien parce que notre ami wordpress n'a pas supporté la création d'un article avec plusieurs centaines de liens... En conclusion si vous voulez voir les articles que j'ai conservé pendant tout ce temps vous pouvez aller sur le lien suivant : https://wiki.montaigu.io/doku.php?id=article:articles_non_publies_2018-2020 Bonne chance. Read the full article

[albanmontaigu]

Les meilleures clés d’authentification multifacteurs en 2020

Il est important d'être contentieux en ce qui concerne les mots de passe, une étape cruciale pour sécuriser votre vie en ligne. Cependant, certains de vos comptes en ligne – par exemple, votre compte Google ou Dropbox – peuvent être si importants et contenir une telle quantité d'informations que des mesures supplémentaires peuvent être souhaitables pour les protéger.Et il n'y a pas de meilleur moyen de sécuriser vos comptes en ligne que d'utiliser l'authentification matérielle à deux facteurs (2FA). Les clés de sécurité sont faciles à utiliser, bloquent les attaques de phishing, sont bon marché et moins compliquées et beaucoup plus sécurisées que l'authentification à deux facteurs basée sur les SMS. Bonne nouvelle : il est possible d'obtenir des clés de sécurité dans plusieurs formats : USB-A et USB-C, Lightning (pour les iPhone), ou même avec une connexion Bluetooth.Jetons donc un coup d'œil aux meilleures clés de sécurité actuellement disponibles.Source : https://www.zdnet.fr/guide-achat/les-meilleures-cles-d-authentification-multifacteurs-en-2020-39900941.htm Bon il faudrait que je m'occupe de regarder ca un jour histoire de me simplifier la vie et peut etre aussi de monter d'un cran en sécurité. Il faut bien l'avouer on fait tous plus ou moins des erreurs avec les mots de passe... #sécurité Read the full article

[albanmontaigu]

guide:installation_kapsule_2020 [Alban's Wiki]

Installation infra Kapsule 2020 Source : guide:installation_kapsule_2020 Voilà ! Comme promis un petit guide d'installation pour ma tentative d'infra Kubernetes chez scaleway. A votre bon coeur si vous voulez relire / me faire des retours. Sinon j'espère que cela sera utile à minima. A noter que ce n'est pas 100% fini ni relu mais cela doit être assez présentable pour commencer à être relu. Read the full article

[albanmontaigu]

Shaarlier – Applications sur Google Play

Application Libre permettant de publier des liens sur votre Shaarli.Fonctionnalités : - Partage de liens avec le bouton partage d'Android - "Fast mode" qui permet de sauvegarder le lien directement- Boite de dialogue optionnelle lors du partage pour modifier le titre, la description et les tags du lien partagé. Source : Shaarlier – Applications sur Google Play Tiens en voilà une application sympa. Elle permet de poster depuis mon smartphone un article ou lien assez simplement sur mon shaarli. Cela devrait remplacer assez efficacement Google Keep que je souhaite supprimer. #partage #shaarli Read the full article

[albanmontaigu]

Retour en 2013 / 2014 (nouvelle infra montaigu.io)

Je me demande jusqu'ou le retour dans le passé va aller. Me voilà dans une infra quasiment terminée. Et comparé à ce que je racontais dans cet article avec l'usage du kubernetes, depuis que j'ai décidé de revenir à l'ancienne mode, j'avance enfin. Les choses s'installent et fonctionnent enfin... Le plus drôle c'est que finalement les outils que j'avais décidé de mettre en place aux alentours de 2014, Wallabag, freshRSS, Shaarli, DokuWiki sont finalement toujours maintenus et restent les compromis simple, open et efficace encore en 2020. Cela avec d'autres outils très sympas comme ISPConfig et Wekan. Je vais enfin pouvoir démonter mes autres serveurs et me consacrer au fine tuning de la nouvelle infra. Ouf ! Read the full article

[albanmontaigu]

Second retour sur la nouvelle infra alban.montaigu.io

Cet aticle fait suite au Premiers retours sur la nouvelle infra alban.montaigu.io. Pour ce second retour je serai sans doute assez succinct sur certains aspects. Pour autant il est assez significatif: j'ai tout recommencé ! Alors que j'expliquais dans le précédent article que j'avais utilisé kubernetes, rancher, etc, le tout hébergé chez Scaleway, aujourd'hui je peux dire que j'ai tout supprimé :) Finalement, je suis revenu sur une infra dans ce qu'il y a de plus classique. Même des choses que j'ai faite il y a 10 ou 15 ans... Une simple VM, General purpose XS (pour avoir du SLA 99,99 et assez de CPU/RAM) chez scaleway.Un operating system Debian 10 (retour aux racines...)Une configuration à l'ancienne faite en mode shell et par l'usage de tutoriels triés sur le voletDes outils aidant à l'administration en mode user friendly, le principal étant ISPConfig (Merci Olivier R. pour le conseil :))Un bon vieux apache 2 (peut être moins performant dans certains cas, mais tellement mieux intégré partout avec tellement d'options pour faciliter la vie et surtout open)Des déploiements de l'ensemble de mes sites sur la même machine et finalement front / middle / back sur la même VM. C'est un gros revirement me direz vous. So why ? Pourquoi revenir à quelque chose que finalement je faisais déjà il y a 10 ans ? Eh bien les raisons sont multiples. Peut-être que c'est l'âge qui parle. Je me fais vieux. En veillissant j'ai le sentiment qu'on cherche de plus en plus la simplicité et l'efficacité. Le fait est que pour l'infra basée sur Kubernetes, j'ai passé un certain temps (assez long, trop long) pour apprendre et surmonter toutes les problématiques juste pour redéployer mon blog. Avec parfois à la clé des choix cornéliens à faire sans parler de toutes les contraintes liées à l'architecture et son administration. Le fait est que à chaque fois que je voulais ajouter un nouveau service ou avais une chose comme un upgrade à faire, je perdais des choses ou passait un temps bien trop long à traiter la chose / faire fonctionner. Parfois même en devant encore retoucher l'infra bas niveau voire en refaisant tout dans certains cas... Le fait est que pour avoir un cluster kubernetes qui fonctionne avec des applications qui tournent sans se faire OOMKill je dois déployer des serveurs / noeuds supplémentaires qui me coutent cher (la mutualisation des ressources est bien plus délicate sur Kubernetes). Alors oui, ou bout d'un moment, cela fatigue. Oui Kubernetes, Helm & co c'est hyper puissant. Oui j'ai réussi à faire des choses assez sexy. Mais voilà, à un moment, il faut en revenir au besoin : déployer un blog et quelques sites. Faire en sorte que ce soit simple que cela fonctionne efficacement et pour un cout modéré. L'état de l'art avec des déploiement n-tiers ? Pourquoi quand il s'agit d'avoir des sites à faible traffic sans SLA. L'état de l'art Kubernetes ? Pourquoi quand il s'agit de passer un minimum de temps d'administration et donc avoir une infra simple. La conclusion s'impose alors d'elle même. Une VM à l'ancienne, un système entièrement configurable à un seul endroit avec des commandes simples connues depuis la nuit des temps. Pas de serveurs et de configuration dans tous les sens avec des 10aines d'outils et des commandes. Quand il s'agit de sauvegarder: snapshot & backup la VM. Quand il s'agit de restaurer, créer une vm depuis le snapshot & backup. Quand il s'agit de monitorer, utiliser des outils simples et connus depuis toujours. Pas d'orchestration complexe... C'est simple, ça fonctionne, c'est à un seul endroit, c'est pas cher cela répond au besoin et c'est tout. Oui on peut faire plus à l'état de l'art technologique. Oui on peut faire des infra plus chiadées avec du n-tiers du cluster, de la réplication. Mais pourquoi faire quelque chose de si compliqué quand le service n'est pas critique ? Pourquoi introduire une complexité inutile ? Il y à un coût financier et humain à tout... Finalemement je suis peut être juste trop vieux ou alors juste Kubernetes répond à des besoins de déploiement fréquents, de "workflows from dev to prod " avec de la répétabilité et de l'automatisation à 100% à large échelle. Le tout quand on a une team conséquente avec des profils parfaitements formés / adaptés / nombreux. Pour le reste, pour moi en tous cas, la mode "à l'ancienne" répond bien mieux au besoin. Finalement, pourquoi succomber à autre chose ? Bon ok je reste un peu geek, donc j'ai bien aimé découvrir et jouer. Mais voilà à un moment fini le jeu et le temps / les ressources sont comptées :). Just Keep It simple, just KISS. La suite au prochain épisode :) Read the full article

[albanmontaigu]

Adieu vivihome.net, hello alban.montaigu.io !

Après une longue période de vie il est temps pour moi de donner une retraite bien méritée à vivihome.net. Ce domaine je l'ai pour héberger mes sites personnels quasiment depuis toujours. Je me demande s'il n'a pas atteint ou dépassé les 10 ans, voire 15 ans à vrai dire. Je n'irai pas jusqu'à dire que cela remonte à la préhistoire mais presque. Il fait référence à des valeurs et des clin d'oeils de ma jeune époque qui n'ont plus vraiment de sens aujourd'hui. Maintenant je suis (plus) vieux alors il est temps de faire quelque chose de plus parlant et simple. Sans être égo centré, puisque le contenu me concerne, autant faire un montaigu.io et quitte à être visible et entretenir mon identité sur le net autant faire un alban.montaigu.io. C'est aussi l'occasion pour moi de renouveler totalement l'infrastructure hébergeant ce site, avec des technos dans l'air du temps comme kubernetes :). Il faut dire aussi que l'infra de vivihome.net date d'il y a au moins 5 ans et que je n'y ai pas trop touché depuis (honte à moi). Après c'est la même histoire que tout le monde connait, le temps passe et la disponibilité fluctue surtout pour des tâches aussi chronophages qu'un renouvellement d'infra. Si j'ai le temps j'essayerai de compiler tout ça dans un petit guide (car le moins qu'on puisse dire c'est qu'il y a à raconter) mais sans doute pas aussi détaillé qu'à la grande époque. Donc voilà, bye vivihome, hello alban.montaigu.io et hello new infra scaleway, kapsule (kubernetes), loabalancer, block storage, helm, rancher. Et particulièrement par les temps qui courent aurevoir et prenez soin de vous ! Read the full article

[albanmontaigu]

Mirantis acquiert Docker Enterprise et Docker lève 35 millions dollars, mais le service restera une entreprise indépendante, d'après Mirantis

New Post has been published on http://vivihome.net/2019/11/14/mirantis-acquiert-docker-enterprise-et-docker-leve-35-millions-dollars-mais-le-service-restera-une-entreprise-independante-dapres-mirantis/

Mirantis acquiert Docker Enterprise et Docker lève 35 millions dollars, mais le service restera une entreprise indépendante, d'après Mirantis

La journée de mercredi a été chargée de nouvelles pour Docker. L’entreprise, qui avait déjà recueilli plus de 272 millions de dollars avant les dernières nouvelles, a annoncé hier qu’elle a reçu un investissement de 35 millions de dollars des investisseurs existants. Docker a également obtenu un nouveau PDG, Scott Johnston, chef de la direction des produits, en remplacement de Rob Bearden. Mais un grand changement pour la firme a été annoncé un plus tôt dans la journée par Mirantis : l’acquisition des activités et de l’équipe de Docker Enterprise Technology par la société de services d’informatique cloud B2B.

L’ensemble des mouvements du mercredi sont pour le moins curieux, mais donne le coup d’envoi de la révolution du conteneur. En effet, le nouveau CEO de Docker a dit qu’il y voit une opportunité pour l’entreprise d’aider les développeurs à utiliser Docker, le moteur de conteneurisation populaire qui a eu du mal à trouver un modèle économique. Docker, est réputée pour ne pas avoir su tirer profit de sa technologie, jusqu’à ce que Mirantis, une importante société d’OpenStack, Kubernetes et de cloud computing, ait annoncé l’acquisition de la ligne de produits Docker Enterprise. Docker a déclaré qu’il continuera à se concentrer sur les outils qui feront progresser les flux de travail des développeurs et Mirantis maintiendra la marque Docker Enterprise indépendante.

Source : Mirantis acquiert Docker Enterprise et Docker lève 35 millions dollars, mais le service restera une entreprise indépendante, d’après Mirantis

Une page se tourne… L’histoire des conteneurs va continuer mais de mon point de vue cela signe la mort de docker, moribon depuis déjà un moment. Dommage.

[albanmontaigu]

La matière noire n'est pas ce qu'on croyait... - Science & Vie

New Post has been published on http://vivihome.net/2019/08/29/la-matiere-noire-nest-pas-ce-quon-croyait-science-vie/

La matière noire n'est pas ce qu'on croyait... - Science & Vie

  « Un sentiment de crise est en train de monter dans la communauté », signale Gianfranco Bertone, à l’université d’Amsterdam. « La crise est bel et bien là ! », abonde Françoise Combes, à l’Observatoire de Paris. « Cette période est particulière, nous sommes à la croisée des chemins », perçoit de son côté Yannick Mellier, de l’Institut d’astrophysique de Paris.

Source : La matière noire n’est pas ce qu’on croyait… – Science & Vie

A mettre dans le contexte de certraines autres publications faisant état d’une matière noire qui pourrait être plus ancienne que le big bang. Après 10 ans de recherche toujours aucune explication sur la matière noire.

[albanmontaigu]

Norman, la première IA psychopathe

New Post has been published on http://vivihome.net/2018/06/14/norman-la-premiere-ia-psychopathe/

Norman, la première IA psychopathe

Baptisé Norman (en référence à Norman Bates, le fameux serial killer, incarné par Anthony Perkins, dans le film Psychose d’Alfred Hitchcock), il s’agit d’un programme d’apprentissage profond conçu pour faire de la reconnaissance automatique d’images. En lieu et place d’images classiques d’humains, d’animaux ou d’objets, les chercheurs du MIT (Massachusetts Institute of Technology) ont entraîné l’algorithme avec des images ultraviolentes associées à de terrifiantes descriptions provenant d’un forum de discussion Reddit dédié à la mort. Le but de cette étude ? Démontrer comment il est possible d’influencer une intelligence artificielle et de créer la première IA psychopathe. Une fois l’entraînement du programme terminé, les scientifiques lui ont fait passer le fameux test psychologique des taches d’encre de Rorschach. Les résultats ont ensuite été comparés avec ceux d’une IA identique, mais entraînée avec des images neutres.

[…]

Cette étude pour le moins originale prouve qu’il est possible de manipuler une IA par le biais de son apprentissage

Source : Norman, la première IA psychopathe

Je trouve la dernière phrase dans la conclusion particulièrement étonnant. Ce genre d’ia est basée exclusivement sur une somme de données qu’on lui donne dans une phase d’apprentissage. Comment peut-on envisager que cela ne l’influence pas le moins du monde ? On sait déjà également que malgré nous, nous produisons des ia sexistes.

Cela a au moins le mérite de tuer dans l’oeuf un espèce de fantasme qu’on à pu avoir, celle de l’ia supérieure, neutre, juste, parfaitement objective. Raté. L’ia aussi sera la somme de ses expériences et apprentissages chacun ayant sa part d’aléatoire.