Codimp

Hop nouvel article, à la base j'ai commencé à écrire un toot mais comme c'était trop long j'ai fait un article de blog :

Souvent quand des personnes « libristes » ou « qui parlent de trucs style Linux, etc » parlent de dangers des GAFAM, de capitalisme numérique, et autres pour dire à quel point c'est dangereux, on voit des personnes dire « encore des trucs techniques » ou « moi j'y comprends rien aux ordinateurs et à internet » ou « oui mais tout le monde ne peut pas connaître tout ça, on a pas le temps de connaitre tout ça ». Ça m'agace mais je tente d'expliquer pourquoi …

https://toutetrien.lithio.fr/article/c-est-pas-de-l-informatique-c-est-de-la-politique/

(article écrit sur un coup de tête sans trop de relecture, je tente, on verra bien)

Vraiment camarades fedinautes, ça ne vous plairait pas un forum web sympa, joliement décoré, où poster tous nos sujets favoris, nos blagues, nos recettes de cuisine, nos coups de cœurs, nos films et séries préférés, nos hacks, nos animaux et plantes, etc ?

Un forum dont l'image de fond change en fonction des saisons et où le plus kitch des gif de flocons de neiges tombe en fond au mois de décembre ?
Avec une webradio communautaire ?
Et des pages perso pour faire son petit bout rigolo de l'internet et poser ses écrits et gif préférés ?
Et un tchat vocal pour bavarder ?
Et d'autres idées encores ?

Bah moi ça me plairait (et en fracophone surtout, marre de voir que des forums anglophones avec ces concepts) et ça fait presque 4 mois que je cherche l'endroit à Rennes pour poser le serveur qui permettrait entre autres de faire ça (oui je pourrais le faire sur mes serveurs perso mais j'en ai marre de faire des trucs solos qui profitent que à moi, ma famille et mes ami·es, donc je tente encore autre chose…)

Si vous avez des idées, les infos utiles sont là (à la fin de l'article) : https://tubercule.fr/blog/projet-service-numerique-2026-partie-1/

Vous pouvez retoot bien sur

@bazil@mastodon.social @Roland@framapiaf.org @wwwcdorg@mamot.fr Oui, manque aussi clairement XMPP dans la liste, mais pas surprenant quand on vois qui a fait le site, ç sent direct le liberal "french techbro" à fond sur Twitter

Chers camarades qui dev un outil avec une interface graphique, une web UI et autres interfaces optionnelles pour des projets, svp sachez que l'une des premières choses que l'on doit voir dans le readme de votre projet sur Git c'est : une capture d'écran de votre interface pour savoir à quoi elle ressemble !

Le connard de nécromancien des rêves (utilisateur d'IA) du jour est @seldo@alpaca.gold qui fait un client fédiverse qui nourri de l'IA et n'identifie pas son client (pas de user-agent spécifique).

Je viens donc de bloquer le domaine alpaca.gold dont il est admin et où il y a juste lui et ses potes nécromanciens.

Et voilà, nouvelle version 2.2.0 de nft-btg qui permet du coup de réellement charger de grosses listes de blocage par batch de 10 000 adresses (pour éviter l'out of memory), avec en cadeau un script qui génére ladite liste depuis les logs Nginx avec un pattern spécifique (genre une URI de iocaine) :

https://git.home.lithio.fr/doctor/nft-btg/releases/tag/2.2.0

J'ai pu bloquer comme ça toutes les IP du botnet d'IA qui s'attaquait à mon Git \o/

Quand soudain je découvre que si mon blocage des millions d'IP par chunk de 10 000 dans nftables est si lent c'est en réalité car il y a un bug connu à ce sujet qui fait que quand le flag "interval" est définie dans un set alors chaque ajout mettra de plus en plus de temps :
https://bugzilla.netfilter.org/show_bug.cgi?id=1735

Le truc relou c'est que retirer le flag "interval" empêche l'utilisation d'auto-merge, mais bon, je fait un set dédié pour ça et pas de soucis

Donc maintenant nft-btg peut charger 4 millions d'IP à bloquer en moins de 25 secondes ^^

Parfois sur Exodus on se prend un DDOS par des dizaines de milliers d'IP, qui multiplie par 3 le trafic reçu,et la solution est simple : bloquer la nouvelle plage d'IP de Tencent qui n'était pas encore dans nft-btg :D

Est-ce que vous connaissez des instances Peertube qui accepteraient que je stream du jeu et de la vulgarisation informatique dessus et SURTOUT qui a activé correctement le tchat (avec XMPP pour pouvoir l'afficher sur mon écran durant mes stream), l'hébergement vidéo ne m'intéresse pas vraiment pour le coup.

Le retoot aide, merci !

#Peertube #Streaming

Les personnes qui consultent mon blog via ChatGPT sont redirigés, quelque soit l'article, vers ma page https://toutetrien.lithio.fr/ai

Pour rappel, je serai à Saint-Cergue, en Suisse, ces 24 et 25 janvier aux Rencontres Hivernales du Libre !

J'y donnerai une conférence « XMPP ou comment ne pas réinventer la roue : Messagerie fédérée et sécurisée en 2026 » où vous pourrez découvrir XMPP et son écosystème moderne pour ne pas dépendre de produits centralisés pour la messagerie.

Ça sera également l'occasion pour les personnes qui le souhaitent de poser des questions sur XMPP, venir discuter, découvrir plein de choses …

N'hésitez pas à venir engager la discussion !

#RHL26 #XMPP

Je viens de publier un article sur les Rencontres Hivernales du Libre où je me suis rendu le week-end dernier, à Saint-Cergue en Suisse. J'y ai assisté à des conférences, participé à une table ronde, parlé de XMPP durant 1h sur scène et rencontré plein de personnes très chouettes : https://toutetrien.lithio.fr/article/rencontres-hivernales-du-libre-2026/ #RHL26 #XMPP #Libre

Encore un jour où systemd-resolved me fait chier sa mère !

(je l'ai désactivé pour mettre un vrai résolveur à la place)

@dallo@pouet.chapril.org @lienrag@mastodon.tedomum.net @rakoo@blah.rako.space c'est déjà ce que je compte faire à mon échelle avec https://tubercule.fr je vais me concentrer sur la région de Rennes car l'échelle nationale est trop large pour moi, si un truc se fait à cette échelle je pense que ça doit être fait par une fédération qui pointe vers des ressources et collectifs locaux plutôt que par encore un collectif unique, en gros une fédération qui s'occupe uniquement d'aggréger les liens vers les ressources importantes et sert de mise en relation avec les collectifs à l'échelle local

Hey les adminsys du coin, c'est quoi vos recommendations perso (que vous avez testés) de logiciels pour faire de la PKI d'infra locale avec du ACME ?

Je vois bien que les grands classiques semblent êtres Step-CA ou EJBCA mais je veux bien des avis en plus sur pourquoi vous utilisez (ou non) telle ou telle solution.

Le retoot est agréable, merci

#Adminsys #Linux

@DoubleArobase@toot.aquilenet.fr @switch@tenforward.social @terrylaire@framapiaf.org oui voilà, si c'est un forum entre quelques potes c'est cohérents, perso je compte faire volontaire un forum aux inscriptions ouverte avec une charte un peu plus grande (et un logiciel de forum plus années 2000 : Simple Machine Forum, car Discourse me gonfle ahah). D'ailleurs si vous pensez qu'il faut ajouter des choses dans la charte n'hésitez pas à le dire ici à la fin du pad : https://pad.notiz.fr/p/forum-tubercule

@lagrappe@piaille.fr Salut, ça me surprend de ne rien voir dans ce guide concernant la vérification d'empreintes cryptographiques des appareils, est-ce que c'est déjà dans un autre guide ? Et si non, je n'ai peut-être pas bien compris les modèles de menaces que ce guide couvre ?

Bon je commence à m'arracher les cheveux, je sais pas si c'est moi qui pige rien ou autre chose …

Les personnes ici qui ont mis en place le bastion SSH "the-bastion" de OVH, et qui font du Ansible au travers (via leur wrapper) : est-ce que vous aussi ça ralenti de ouf Ansible ?

Un playbook qui dure 17 secondes sans passer par le bastion met 60 secondes à se jouer à travers le bastion !

J'arrive pas à piger si je fais mal un truc ou pas …

@barbapulpe@gayfr.social non je l'ai juste mis devant du Git, mais il me semble qu'il est possible de facilement faire en sorte qu'il ne se flag pas lui-même, et bien sur il est possible de ne pas mettre la détection sur certaines routes comme celles de l'API par exemple, juste sur l'interface web

@barbapulpe@gayfr.social ce n'est pas sur le serveur que Anubis est couteux en ressources mais sur les clients les plus léger en CPU/RAM, donc pour les personnes qui ont du matériel ancien ou qui coûte pas très cher. Quand les IA ont attaqué mon serveur c'était de l'ordre de 25 à 35 requêtes par secondes, environ 4,6 millions d'IP différentes qui tapaient dessus, dans ce genre de cas le trafic est si élevé que fail2ban est trop lent avec son banissement IP par IP, donc oui l'approche en batch avec des set de blocage rafraichies chaque jour est une meilleure approche. J'utilise Iocaine surtout comme détecteur d'IA et non pour les empoisonner, mon but est de les virer rapidement de mon infra pour éviter du coût CPU, je préfère ne rien leur servir du tout plutôt que leur servir du contenu bidon car ça reste coûteux en temps CPU. De manière générale je trouve que leur répondre ne sert à rien (Iocaine, gzip bomb, etc), vaut mieux les bloquer le plus tôt possible.

@barbapulpe@gayfr.social bon article mais je trouve toujours dommage que la majorité des personnes parlent uniquement de Anubis, qui est une solution qui impact négativement les personnes les plus précaires avec un matériel peu puissant, et qui est donc selon moi une solution à n'utiliser qu'en dernier recours. C'est d'ailleurs pour ça que je me suis toujours refusée à utiliser Anubis, et que je lui préfère Iocaine et mon propre programme nft-btg. Si j'en crois les chiffres de ton dashboard grafana ça représente environ 3 400 IP de robots sur une semaine, ce qui est vraiment peu, du coup est-ce que d'autres solutions ont été envisagées ? Est-ce qu'il y avait une raison d'utiliser Anubis plutôt que d'autres moyens de détections ?

Patch pour les 2 nouvelles CVE du moment fait :
https://git.home.lithio.fr/doctor/ansible/commit/a0bafbc1de98f6f8681618ebcb0a5521c463c971

Décidément …

@Vive_Levant@masto.bike Salut, bien sur pas de soucis, sauf mention contraire mes articles sont tous sous licence Creative Commons BY NC, donc du moment que tu cites la source et n'en fait pas un usage commercial c'est ok

@Ortie @cam pareil ahah, les FLINTA c'est vraiment un classique, j'avais fait une connerie audio sur ça si tu veux : https://social.lithio.fr/notice/AtWmTcnXYFdR3vWBgu

@ptl@tooting.ch je bloque directement la liste d'IP de chatGPT, des AS complets et j'ai des filtres fail2ban qui bannissent par user-agent dès la première requête

@Neil@shelter.moe je devrais plutôt parler de "irresponsabilité" plutôt que de "malveillance" en effet

@wilhelm@fedia.social @gajim@fosstodon.org @niyabits@hachyderm.io I don't know what is "screen placement" here so yes an issue with examples would be perfect please ^^

@adepetigny@framapiaf.org et merci de les avoir lu ^^

@Aznorth@framapiaf.org j'ai fait des études pour en sortie de lycée, un bac+5 dans une (mauvaise) école d'informatique mais surtout je voulais vite faire de l'alternance, sur les 5 ans j'ai fait les 3 derniers en alternance dans une PME sympa niveau adminsys (équipe de 10 personnes, gestion de nos propres machines "on premise" dans un datacenter, etc. Concernant les études j'ai un peu écrit dessus ici : https://toutetrien.lithio.fr/article/retrospective-sur-mes-annees-d-etudes/

@bazil@mastodon.social @Roland@framapiaf.org @wwwcdorg@mamot.fr et le dev est de droite clairement : "Political comments have no place in this project. Privacy is an issue for everyone, whether on the right or the left, and I’m not here to police people’s political views."

@stupeflo@pipou.academy me semble pas

@thornax@techhub.social yep tout pareil, là je test basiquement avec 2 VM sur mon réseau local, rien de compliqué

@gc@mamot.fr oui j'ai déjà utilisé Hashicorp Vault, mais je me demandais si c'était pas overkill pour mon besoin, merci

@june@nileane.fr Typiquement un soucis de configuration du module MAM qui ne garde pas bien les messages ou du module Carbon qui n'est pas activé par exemple, sinon je ne sais pas trop

@june@nileane.fr Presque jamais, les cas rares où ça arrive c'est un bug temporaire d'un client qui a planté et le relancer suffit, quand ça arrive à une autre personne souvent c'est du à une mauvaise configuration serveur

@rakoo@blah.rako.space @ishouldgo@eldritch.cafe Yep c'est pas du forum mais Queer-Spark est plutôt chouette

@andnull@social.nouveau.community thank you for this post, I'm very aligned with you on this hill, my strategy is also to mock LLM and people who promote it in every spaces, this is why my current and future places (I'm building a good old web forum) will have it in rules: "any promotion or usage of AIgen/LLM things will result in an immediate ban"

Dit internet, j'était en train de me demander : on peut parler de sexe "oral" (avec la bouche), "anal" (avec l'anus), "vaginal" (avec le vagin), mais comment on dit pour "avec le pénis" ? Y a "pénien" qui me vient, mais j'ai l'impression que c'est jamais utilisé (et un peu moche en sonorité par rapport aux autres ?)

@lanodan@queer.hacktivis.me pas le temps ni la capacité technique immédiate, ni la volonté d'héberger une stack vidéo pour ça non, c'est histoire d'avoir du Peertube qui marche vraiment avec un tchat car je stream sur Twitch en parralléle

@lanodan@queer.hacktivis.me je n'arrive pas à savoir sur quel standard est basé leur tchat ni s'il est possible de s'y connecter directement via IRC ou XMPP comme avec Peertube et Twitch, donc pas possible rapidement je pense

@siegi je ne sais pas si tu connais déjà Echap : https://echap.eu.org

@argv_minus_one@mastodon.sdf.org @gajim@fosstodon.org I will not work on it (also because it's a pain on a virtual machine) but feel free to look at how we package it and send a PR to Homebrew

@thornax@techhub.social c'est juste long avec the-bastion, j'avais aussi testé Warpgate avant mais avec celui-là ça bloquait carrément quoi qu'il arrive

@jenesuispersonne@piaille.fr aucune idée, je suis pas hyper douée en bas niveau sur ces choses là ^^

@guillaumeseren@mastodon.social j'essaye toujours sur un seul host ici, et ce sont des tâches simples de mon playbook common, genre configuration de SSH, de NTP, etc le tout en mode "check"

@Neil@shelter.moe je ne vais pas m'eterniser sur ça mais oui il faut faire la différence. Cependant toujours tout balayer de la main par "C'est la faute du capitalisme" est trop simple venant de la part de certaines personnes (et uniquement de ces personnes, pas de tout le monde) et il me faudrait bien plus de place qu'ici pour élaborer. Mais quand une personne de "gauche" qui se revendique de faire attention à l'exploitation me dit qu'elle utilise du ChatGPT qui n'existait pas y a 5 ans c'est trop facile de blamer le capitalisme : "c'est le capitalisme, c'est pas ma faute j'y peut rien, chat perché !", ça ça marche de la part en effet de personnes non-tech non-formées sur le sujet et pas forcément politisées sur les enjeux : oui ces personnes là sont en effet victimes du capitalisme et oui il faut des outils pédagogiques pour expliquer ça, c'est pour ça que je partage ton avis sur le fait qu'il nous faut des ressources ludiques sur ça. Mais une personne informée, politisée, qui dit étudier ces sujets et qui bosse dans le domaine technique ne peut pas utiliser cette excuse, ça serait de mauvaise foi. C'est comme quand dans une communauté une personne poste un message transphobe : une grande difficulté du travail de modération va consister à savoir si on est face à de l'ignorance ou de la malveillance pour apporter une réponse adaptée. Si c'est de l'ignorance alors on explique, on discute, on donne des ressources accessibles et ludique pur aider à comprendre. Si c'est de la malveillance on banni pour protéger la communauté. Oui la différence n'est pas toujours facile à voir, mais l'IA n'est pas un sujet à part, il faut aussi faire attention sur ça comme sur le reste. Et c'est pas contre toi ici, juste je commence à saturer de voir des choses qui commencent à trop ressembler à des excuses sur l'IA en ce moment, donc je poste ça pour expliquer la nuance que j'y fait (et je ferai surement un article de blog plus large).

@Neil@shelter.moe il y a un temps pour la pédagogie c'est vrai, cependant il y a aussi un temps pour virer ceux qui ne veulent pas de la pédagogie et continue volontairement d'utiliser l'IA malgré le fait de savoir la violence que ça fait (et donc font volontairement de la violence) que l'on ne souhaite pas voir dans nos espaces, tout comme les facho, c'est de l'hygiène numérique et de nos communautés : l'important est de savoir repérer quand c'est de l'ignorance (et donc faire de la pédagogie) et quand c'est de la malveillance (et les dégager)

@lautreg@pouet.chapril.org Unbound dans mon cas, et NSD en serveur faisant autorité

@R1Rail@pouet.chapril.org intéressant ça, merci