Ici je parle d'informatique, de bidouille en tout genre, de bricolages, de logiciels libres et aussi un peu de tout.
Voici quelques-unes des dernières notes et des derniers articles écrits. La liste des tous les articles est disponibles via le menu et la page de recherche. Tu peux également t'abonner au flux RSS/atom, c'est gratuit et ça ne vole aucune donnée personnelle !
Les 3 dernières notes
Bon, ça fait plusieurs années que j'avais envie d'installer une alternative libre à WhatsApp et je m'y suis cassé les dents plusieurs fois. Je crois qu'il n'existe pas de truc plus complexe en terme d'admin système et réseau que l'infrastructure nécessaire pour faire tourner un serveur Jabber/XMPP chez soi derrière une box internet. Ça demande du NATage, du routage, des multiples ouvertures de port avec au moins 3 services différents, des redirections DNS à tire-larigot, des certificats TLS jusqu'au plafond et le moindre grain de sable dans la config de la DMZ/du pare-feu et il y a une fonctionnalité qui explose en te laissant un gout de cendre et de tristesse dans la bouche.
Mais bon je peux annoncer que j'ai à présent une adresse XMPP pour la messagerie instantanée qui est compatible avec les 37 milles RFCs qui permettent de faire du partage de fichier, d'envoyer des vocaux, de faire des appels audio, de la visio et le tout en chiffré depuis mon smartphone mais aussi depuis mon PC !
Je vais pouvoir faire plein de comptes pour la famille et le amis ! Et je ferais probablement un article la dessus parce que c'est un sacré morceau.
Hein ? tu veux connaitre mon adresse XMPP pour m'envoyer plein de messages d'amour ? Et bien je ne suis pas un mec facile, il faut m'envoyer un petit mail avant 😜 (il est dans la section à propos).
Pfouuuu ! Je viens de terminer la migration du serveur qui héberge ce site. Je suis passé d'un vieux Raspberry Pi 4 sous l'OS Raspbian à un miniPC avec processeur AMD sous Archlinux (I use Arch, BTW 😆). Après tests, mon nouveau serveur consomme en moyenne en instantané 4 à 5 Watts contre 3 à 4 Watts avant pour le Raspberry. Le truc c'est qu'on trouve maintenant des machines qui sont plus puissantes, avec plus de RAM et avec en plus un disque SSD M.2 bien plus rapide que l’équivalent en Raspberry. Le pire c'est que c'est moins cher et évolutif en plus (on peut rajouter/changer de la RAM et du disque).
Je ne sais pas ce qu'ils fabriquent chez la Raspberry Pi Foundation, mais je trouve qu'il sont passés d'un truc révolutionnaire à un truc à la ramasse.
Et ce n'est pas tout, il y a tellement CPU disponible sur ce nouveau serveur que j'en ai profité pour installé Sieve pour filtrer de manière plus intelligente la tonne de mails de SPAM généré par IA qui n'arrête pas de croitre ces derniers temps (oui j'héberge aussi mon serveur de mail depuis plus de 15 ans, j'aime bien le mode hardcore 😄).
En tout cas, il ne devrait pas y avoir de différences (à part un meilleur temps de réponse du site 😉), mais si tu constate des bizarreries, n'hésite pas à me le faire savoir.
Ah j'étais passé à coté du tuto sur std.rocks pour faire du téléchargement en torrent anonyme. Comme d'hab son tuto est super clair et facile d'accès, y compris pour un publique non informaticien. Si tu cherches un moyen de récupérer ton logiciel libre préféré anonymement 😉, ça vaut le détour.
Pour ceux qui ne connaissent pas, I2P est un réseau superposé et décentralisé qui anonymise le trafic au travers d'une couche dédiée par dessus internet.
Les 5 derniers articles
Ça fait pas mal d'années que je n'utilise plus de mots de passe pour m'authentifier sur la plupart des services que j’auto-héberge. J'utilise à la place des certificats p12. Le problème c'est que je commence à en avoir un paquet car j'en utilise un pour chaque service et pour chaque terminal. Je me posais donc la question de pouvoir centraliser l'authentification comme avec un LDAP, mais avec des certificats à la place des login/mot de passe. Et comme souvent, les arsouyes ont écrit un article qui tombait à pic pour m'aiguiller dans la bonne direction. Alors, met ton casque, prend une lanterne et fait un bisou à tes proche avant de lire la suite, parce qu'on va utiliser des normes obscures et faire un peu de magie noire pour pouvoir réussir à mettre en œuvre un système d'authentification centralisée via certificats p12 !
Cet article faite suite à celui sur le raccordement de panneaux solaires à son installation électrique. Nous allons voir ici comment installer un boîtier qui permet de mesurer la consommation électrique d'une ou plusieurs lignes et qui dispose d'un contacteur sec pour automatiser le déclenchement d'un appareil.
Vous êtes plusieurs à m'avoir demandés comment on raccorde des panneaux avec micro onduleur à son installation électrique. Le schéma de raccordement avec quelques indications importantes est disponible dans cet article.
Je vois beaucoup de n'importe quoi sur le solaire sur le net ces dernier temps, tant en bien qu'en mal. Entre ceux qui disent que c'est la panacée absolue et que tu vas être 100% autonome, que ça te sublimera d'une élongation karmique transcendantale et d'un retour d'affection instantanée et, d'autre part, ceux qui disent que ça va ruiner ta famille, sécher ton poisson rouge et que tes enfants te honniront même trente ans après, il est parfois compliqué de faire la part des choses.
Voici un petit RETEX sur mon installation solaire faite par moi même après un an de fonctionnement.
Bon, la ça ne rigole plus, maintenant que t'as les bases pour créer un routeur avec un vieux grille pain, nous allons voir comment créer une DMZ avec plusieurs zones et ainsi ne plus risquer se faire pwned par tes nouvelles toilettes connectés dont l'app est reliée à un cloud chinois piraté depuis 2002.