Chaud.
Fabrication de saucisses à Hot-Dog.
Berk.
Beautiful.
Des lieux abandonnés.
Je parlais hier de StartSSL qui fournit des certificats gratuits.
Il existe aussi CAcert que j'apprécie beaucoup : il fournit des certificats x509 classiques, authentifiés par le CA. Mais son réel avantage, outre sa gratuité, c'est qu'il calque le principe PGP (un web of trust) pour l'authentification des personnes (physiques ou morales) Donc, c'est complètement communautaire : il faut donner des preuves à un maximum de participants pour obtenir des points de confiance (je fais court)
Seul inconvénient : l'autorité racine n'est pas reconnue dans la plupart des navigateurs, y compris Firefox. Du coup, j'l'add à chaque nouvelle install
Malheureusement, il n'est pas reconnu en natif
Tester et développer des expressions régulières.
J'aime beaucoup l'expression donnée en intro : http://3.bp.blogspot.com/-QHpxPLTWQL0/UYVEf3CKgzI/AAAAAAAABpk/Ntk8NE8hM9g/s1600/Regular-expressions-long.jpg
Il est malade ce SebSauvage.
Voici un article qu'il a écrit, comme ça, l'air de rien, sur … le font-rendering.
Très intéressant
via : http://sebsauvage.net/links/?qTgwAQ
Intéressante cette page.
Ça liste les vendeurs d'ordinateurs en fonction de ce qu'ils permettent.
Je ne connaissais pas la notion de Tournedows. Cette pratique est dégueulasse.
Génial en effet.
La prononciation de tous les mots de toutes les langues, par des natifs.
C'est évidemment collaboratif.
Enfin de quoi comprendre les différentes valeurs de l'entreprise. J'aime beaucoup le graphique.
Enfin !
J'aime pas tellement ces abréviations. Mais force est de constater qu'elles sont utilisées.
via http://sebsauvage.net/links/?jUi2XA
À garder : un outil pour faire du design d'intérieur.
Génial. Outil pour faire une vidéo entre deux points sur une carte Google_street_maps.
Une super histoire de la physique quantique. D'ailleurs, intéressant de comprendre le terme "quantique" historiquement…
Site via SebSauvage.
J'aime beaucoup cette réflexion.
L'hiver, si vous chauffez au thermostatique électrique, ça sert à rien d'éteindre frénétiquement les appareils.
Coucou PA.
Les forums de Doctissimo sont rentrés dans l'histoire.
Merci à cette boîte israélienne d'automatiser la vérification des propriétaires d'hébergement. Ça leur permet de filer des certificats SSL très limités mais suffisant pour le commun des mortels.
Normalement, ça coûte au moins 100 € l'année.
À noter que tout ceci se fait au détriment d'un peu de sécurité*. Mais de toute façon, le modèle hiérarchique des CA est mort (coucou la Chine, coucou les autres)
- (globale, ie, pour l'ensemble du réseau. Pour moi pas de problème, j'ai généré moi-même ma clé privé, et j'ai soumis une requête de signature sans connaissance de la clé privée. Du coup, personne ne la connaît, sauf moi)
Génial.
Des paramètres très fins et bien expliqués pour la compression vidéo en x264.
J'y comprenais rien à ces réglages.
La vidéo c'est dur putain.
La gestion de mon propre hébergement me prend beaucoup de temps.
J'ai énormément de trucs dans les tuyaux en ce moment, entre autres :
- m'occuper de coder un truc en shell pour choper les fichiers d'ip à filtrer (déjà fait) contenant notamment Hadopi … puis faire une routine qui supprime les anciennes et remet les nouvelles ip dans l'ipfilter du noyau Linux. Tout ça en environnement très limité.
- tester et installer mon reader RSS pour remplacer l'empire Google (qui ne veut plus de nous)
- gérer ce problème de proxy inverse
- automatiser certaines modifications après reboot/update du manager Synology
- gérer un problème de CloudStation
- trouver un prestataire pas trop cher et sécurisé pour mes sauvegardes distantes (vive rsync !)
- paramétrer la gestion DNS pour avoir la main dessus plutôt qu'OVH
- paramétrer DHCP + Wifi pour que le serveur remplace la Freebox (beaucoup mieux pour configurer les redirections, droits, etc.)
- paramétrer un Directory Server / LDAP pour centraliser les utilisateurs (ça permettrait en plus d'avoir les mêmes utilisateurs sur ma machine Linux que sur le NAS : pratique quand les amis viennent -- je n'aime pas prêter ma session)
- configurer mieux le firewall pour ensuite profiter de l'IPv6 (puisque le NAT disparaît)
- quelques packages à programmer et donner à SynoCommunity, notamment SVN lorsque j'aurais intégré toutes les fonctionnalités (protocole en webdav secure, etc.)
- installer un gestionnaire de machine virtuelle pour démarrer mon projet web avec un ami
- etc.
Autant dire que j'en chie :
Pour mon serveur web, je voulais que la partie administration soit accessible avec les mêmes ports que la partie web (80 + 443) Gros problème, deux daemons Apache avec des fichiers de configuration très différents. Et pour d'autres raisons, pas envie de modifier les fichiers pour lancer un seul daemon.
Ma solution : mod_proxy pour installer un reverse proxy, qui redirige les requêtes vers .../admin vers le serveur d'administration.
Nouveau problème : le serveur d'admin me dit que les clients sont tous en 127.0.0.1 … Argggg.
L'indispensable dépôt de paquets pour Synology.