iptables et systemd

L’arrivée de systemd change un tas de choses dans nos habitudes. Il est évidemment nécessaire de comprendre un minimum son fonctionnement si on souhaite totalement abandonner Sysvinit. Une des premières choses sur laquelle j’ai du me pencher est la configuration du pare-feu (ainsi que des points de montage). Bref, ce billet va rapidement vous montrer comment configurer votre pare-feu au démarrage du système.

Une configuration d’actualité pour votre client Tor

ExcludeExitNodes {fr}, {fx}, {gf}, {pf}, {tf}

Je vous conseil d’ajouter cette ligne dans votre fichier torrc. Éviter les noeuds de sortie est suffisant. Il est par contre inutile et même déconseillé déviter les noeuds relais (afin de ne pas limiter les possibilités de circuits).

Loi renseignement

C’est dans ce contexte que j’ajoute cette nouvelle section à la liste de recommandations, dans ma quête de vie privée.

Pepper & Carrot

Pepper & Carrot, un joli webcomic sous licence CC BY 3.0 et financé par ses lecteurs. Cerise sur le gâteau, disponible en Français!

Évolutions récentes de pyAggr3g470r

pyAggr3g470r évolue vraiment bien ces derniers temps.

L’interface est maintenant plus homogène et plus rationnelle. Les articles favoris sont affichés sur la page principale ainsi que les résultats des recherches (avec le même template). Les différents filtres et tris peuvent ainsi être appliqués à ces vues.
Le menu principal a aussi été simplifié.

systemd

Voilà, comme un bon nombre de Linuxien(ne) j’utilise dorénavant systemd. Je n’ai pas vraiment un avis tranché sur ce système ni de critiques aussi virulentes qu’il est possible de trouver un peu partout sur le Web. Pour moi systemd, ça signifie d’abord que je vais devoir maîtriser une nouvelle technologie et un tas de nouvelles commandes. Ce qui menchante. Et puis, je trouve qu’il est parfois bien de mettre un peu de côté danciennes technologies. Et même si cela donne plus de travail aux administrateurs systèmes/réseaux (ceci pour ceux qui pensent encore que des binaires sont nécessaires pour configurer systemd).
Pour le moment, il faut surtout que jidentifie mieux les limites fonctionnelles de systemd. Car il faut bien le dire, systemd peut gérer un tas de choses: services, multi-seat, configuration réseau, pare-feu, etc.

sudo adduser Élisabeth

Vous la trouverez facilement ici.

Déploiement simplifié de pyAggr3g470r

$ git clone https://git.sr.ht/~cedric/pyAggr3g470r
$ cd pyaggr3g470r/
$ ./install.sh postgres

Difficile de faire plus simple.

Panoramas

Ma collection de panoramas s’agrandit.

J’aime beaucoup le dernier, réalisé ce week-end, car on peut y voir pratiquement tout Sierck-Les-Bains. Même un morceau de la route qui monte vers Montenach.

Une nouvelle vue pour pyAggr3g470r

La version 6.4 introduit cette «nouvelle» vue qui permet de naviguer chronologiquement dans votre base d’articles. J’ai abandonné l’idée d’utiliser d3.js pour cette fonctionnalité. Finalement, rien de bien impressionnant. Mais j’aime bien le résultat.