îl est toujours extra !!!

îl est trop fort ! M revient avec îl et îl est excellent ! Il met une ambiance extra, un son d'enfer, et des arrangements au top ! Pas déçu :) Autant dans une petite salle, le concert d'avant était un peu fort, autant une grande salle est à la taille de son talent. Et je ne suis pas un fan inconditionnel :)

Bénabar au zenith - Tour 2012

Les bénéfices du doute ... nouvel album, et une philosophie ;-)

Après une écoute du dernier album de Bénabar, j'avoue que je n'étais pas certain que son concert allait valoir le coup.
Mais bon... En 2009, il avait été tellement surprenant et bon que ...
Aller, dans le doute, j'achète les places.

Et voilà ... du bon, du très bon, de l'excellent Bénabar !
Un spectacle, un "vieux" chanteur, des ré-orchestrations excellentes !
Des morceaux de ses débuts, remis à au gout du jour (merci pour les fans !!)

Allez y !!
Il est incontournable, et on ne peut pas ne pas aimer !

A re-revoir !!!

Oldelaf à la puce à l'oreille

Perso, je ne connaissais pas Oldelaf ...
J'ai un ami qui me dit "viens voir Oldelaf à Riom, tu vas voir, c'est génial".
Bon, soit ... un samedi soir de grand froid et de neige, finalement, pas grand chose à faire.
Arrivé à l'heure, petite salle.
Première partie... bof. Ca commence moyen.
Oldelaf arrive... et la c'est une explosion de musiques, de chansons "pas comme d'hab". Un vrai spectacle !!
Des aires entrainants, des chansons plus "intimes" de son album solo (à 5).
Des mélodies qu'on a encore dans la tête le lendemain !

Il passe ce 10/02 sur Taratata... jetez-y un oeil. Mais si vous avez l'occasion, allez le voir en concert ! Ca n'a juste rien à voir !

Roanne - Thiers

Roanne - Thiers, c'est un peu comment se prouver qu'on est encore capable de faire des trucs de fous !
Pour ceux qui l'ignore, Roanne - Thiers (cette année) c'est une marche de 56 km, le premier week-end de décembre, en partant à minuit.
C'est ça ... on marche (en gros) de minuit à midi.

Le premier a mis 5h23 pour faire les 56 km ...

Grosse déception pour moi, j'ai du abandonné à 8h du matin, mes chaussures m'ont flingué les pieds et la hanche. Parce que non seulement c'est long, mais c'est sur du goudron. Et les chaussures doivent être adaptées. Perso, j'ai tenté les chaussures de trail. Dans les 500 metres de boue, nickel, mais sur le goudron, c'est une catastrophe.

Donc abandon sur soucis technique.. mauvais équipement.
Je recommence l'année prochaine (Thiers -> Roanne, c'est plus facile dans ce sens)

RAID1 avec un ramdisk

Dans la série c'est faisable mais pas simplement, voici le RAID1 entre un disque physique et un disk RAM.
L'avantage:
- des lectures ultra rapides
- une synchro permanente entre le HD et la RAM

L'inconvénient:
- c'est chère la RAM

Donc, mon Use Case, c'est un serveur MySQL qui demande moultes lectures/ecritures (une DB dspam) qui sature mon serveur de mails en IOwait.

J'ai donc une machine physique avec 32 Go de RAM, et 2x320Go de HD.
J'ai donc installé un RAID 1 complet sur les deux disques, et j'ai paramétré une partition /dev/md3 de 25 Go pour stocker le /var/lib/mysql.

1) donner aux disques physiques une préférence pour l'écriture:

mdadm /dev/md3 -f /dev/sda2 -r /dev/sda2 --add --write-mostly /dev/sda2

... attendre la fin de la synchro ...

mdadm /dev/md3 -f /dev/sdb2 -r /dev/sdb2 --add --write-mostly /dev/sdb2

(notez s/sda2/sdb2/)

2) ensuite, ajouter le ramdisk tout simplement:

mdadm /dev/md3 --add /dev/ramdisk

Et là, attention, le dev/ramdisk est ajouté en tant que Spare.
il faut enlever un HD et le remettre en spare. Je n'ai pas trouvé d'autres méthodes:

mdadm /dev/md3 -f /dev/sda2 -r /dev/sda2
mdadm /dev/md3 --add --write-mostly /dev/sda2

Et maintenant, j'ai :

Number   Major   Minor   RaidDevice State
2       1        0        0      spare rebuilding   /dev/ram0
1       8       18        1      active sync writemostly   /dev/sdb2

0       8        2        -      writemostly spare   /dev/sda2

Le problème c'est que l'allocation de RAM est plutôt longue, du coup la synchro est très lente... (speed=4456K/sec)

Une fois terminée, le résultat est là:

Number   Major   Minor   RaidDevice State
       0       1        0        0      active sync   /dev/ram0
       1       8       18        1      active sync writemostly   /dev/sdb2

       2       8        2        -      writemostly spare   /dev/sda2

/dev/md3:
 Timing buffered disk reads:  1544 MB in  3.00 seconds = 514.37 MB/sec

/dev/md2:
 Timing buffered disk reads:  208 MB in  3.03 seconds =  68.60 MB/sec

(md2 est une autre partition en RAID1 sur les memes disques)

Bien sur, il y a des trucs à savoir:
sfdisk -l /dev/sda donne (entre autres) le nombre de blocs du ramdisk (dans mon cas, 26218080)
J'ajoute donc dans /boot/grub/menu.lst:
kernel /vmlinuz-2.6.18-238.12.1.el5 ro root=/dev/md2 nodmraid ramdisk_size=26218080

Puis je crée dans le fichier rc.local:

# RAID1 ramdisk
mdadm /dev/md3 --add /dev/ramdisk
DEVICE=/dev/sda2
if [ -e /dev/sdb2 ]; then
        DEVICE=/dev/sdb2
fi
mdadm /dev/md3 -f ${DEVICE} -r ${DEVICE}
mdadm /dev/md3 --add --write-mostly ${DEVICE}

Politique un jour ...

Je ne suis pas un adorateur de la politique française...
Je n'aime pas faire des blogs des tribunes politiques.

Mais pour une fois ... je vous invite à lire ces pages (moches .. on dirait du html préhistoriques)...

Ce n'est pas la forme qui m'inquiète, mais c'est 1) le fond 2) la manière.

Merci
http://alternative50.over-blog.com/article-la-derniere-de-roselyne-bachelot-63316827.html


et la "réaction" : http://www.touchepasamonlabo.com/php/index.php

"Je suis revenu d'Indochine hier matin"

Plutôt hier soir d'ailleurs.
Et oui, je suis aller voir Nicola Sirkis et sa bande à la coopé ;-)
Bon, j'aimais bien sans être fan fan. D'ailleurs, je connaissais la première (Electrastar), mais après, pas une pendant 1 heure.
Ceci dit, c'est la première fois que je vois la coopé dans cet état: le public était conquis, vraiment extra.
Au final, des reprises vraiment sympa, un son extra, un peu fort, mais très bon (comme toujours à la grande coopé).
J'ai vu U2 en live, hier c'est "l'aventurier" en live .. que reste-t'il à voir ?

Finalement, j'admets qu'Indochine, c'est un putain de groupe :-)

Les moines Kaolin à la coopé

Dans la foulée de Gaétan, nous sommes allés voir Kaolin à la coopé ce samedi.
Je ne connaissais pas, j'étais invité à découvrir ce groupe.
Très bon (les gens commencent à savoir ce que j'aime :-) )
Un groupe de musicien, avec une vraie musique, une signature musicale typique.
Un pur moment de plaisir et de musique. En plus à la petite coopé, très bon moment !
L'album est bien, le concert est aussi bien, mais différent. Plus rock, plus ... proche aussi du publique. Une bonne ambiance et une bonne complicité avec le public.

Et non, ce ne sont pas des moines :-D

A suivre, Indochine à la coopé ... en janvier.

Gaetan Roussel à la coopé

De retour avec les concerts. Ce soir Gaetan, chanteur de Louise Attaque, Tarmac, etc.
c'est TOP !
Petite pensée pout Tom, qui n'aurait eu aucun morceaux des groupes precedents.
Et pensée pour Franck Dep. qui ressemble à Gaetan :-)
Des orchestrations super ! Tres bon jeu de scene (merci au bassiste !!, un ex de la Mano).
Vraiment que du bon ! Et trois rappels ! Plutot rare, c'est dire si c'est bien !

Building PFSense Firewall appliance

Depuis quelques temps maintenant, j'utilise les appliances virtuelles pfSense, FreeBSD based, avec un grand succés: stabilité et fonctionnalité.

Je me suis lancé dans la customisation des iso pour nos usages internes.
Pour ce faire, il faut recompiler l'appliance en Embedded mais avec les packages kivonbien: arping (indispensable), openBGPD, enlever la stack OLSR et autres choses inutiles pour nous (captive portal etc...) et préconfigurer la distribution.

Une partie de tout cela ne sera pas publiée, car la configuration interne de nos réseaux n'a rien à faire sur Internet.

Par contre, à partir des indications du site www.pfsense.org, je me suis construit un script de "building from scratch" des sources pour la distribution 2.0 qui marche pas mal (un peu brouillon, mais c'est un début).

1) il faut installer un FreeBSD 8.1-RELEASE (pas envie de faire ca dans une jail, VMWare is your friend)
2) il faut ajouter dans /etc/make.conf
WITHOUT_X11=yes
BATCH=yes
NO_PROFILE=no
NO_MANCOMPRESS=no

3) lancer "sh launch_build.sh"
====================================================================
#! /bin/sh

BASEDIR=/usr/home/pfsense

test_make_conf(){
        grep -q ^$1 /etc/make.conf
        if [ $? -ne 0 ]; then
                echo $1 >> /etc/make.conf
        fi
}

safe_mkdir(){
        if [ ! -d ${BASEDIR}/$1 ]; then
                mkdir -p ${BASEDIR}/$1
        fi
}

ports_install(){
        cd /usr/ports/$1
        make check-already-installed 2>&1 > /dev/null && make install distclean
}

test_make_conf WITHOUT_X11=yes
test_make_conf BATCH=yes
test_make_conf NO_PROFILE=no
test_make_conf NO_MANCOMPRESS=no

safe_mkdir pfSenseGITREPO
safe_mkdir installer
safe_mkdir freesbie2
if [ ! -d /usr/pfSensesrc ]; then
        mkdir -p /usr/pfSensesrc
fi

echo "Updateting ports"
/usr/sbin/portsnap fetch && /usr/sbin/portsnap update
echo "Update vulnerabilities DB"
if [ ! -f /usr/local/sbin/portaudit ]; then ports_install ports-mgmt/portaudit; fi
/usr/local/sbin/portaudit -Fq
ports_install textproc/expat2
ports_install devel/git
ports_install sysutils/fastest_cvsup
rehash

cd ${BASEDIR}

echo "GIT checkout"
if [ -d tools ]; then rm -rf tools; fi
git clone http://gitweb.pfsense.org/pfsense-tools/mainline.git tools
if [ -d freesbie2 ]; then rm -rf freesbie2; fi
cd ${BASEDIR}/tools/builder_scripts && chmod a+rx *.sh

echo "Getting FreeBSD sources"
csup -h `fastest_cvsup -c tld -q` /usr/share/examples/cvsup/standard-supfile

cd ${BASEDIR}/tools/builder_scripts
./menu.sh
============================================================================
4) Choisir la version RELENG_8_1
5) lancer le build d'une image ISO pour commencer.

... à suivre

IPv6

Beau défit ...

Maintenant que je suis au moins "sage", nous allons expérimenter le premier réseau full-v6 de la boite. Ca va être fun.

j'aime pas les faces de bouc

Bon, c'est presque décidé, je vais fermer/supprimer/désactiver mon compte face2bouc.
Je ne trouve pas vraiment d'intérêt à ce genre de choses.

Je préfère discuter avec des amis en vrais plutôt que de dire aux autres que "je viens d'arriver de l'école", ou "j'ai un bel appareil photo qui prend plein de photos".

Je vais mettre fin à mon compte le 31/07... si j'y pense :-)

Que comprendre (histoire vécue ... parait-il)

Une famille française en voyage d'agrément en Angleterre visite dans le Sussex une jolie maisonnette qu'ils retiennent pour ses leurs prochaines vacances.

De retour chez eux, et ne se souvenant pas d'avoir vu les toilettes, ils écrivent au pasteur du village, propriétaire du "cottage", et qui parle assez bien le français, la lettre suivante:

"Monsieur le Pasteur,
Nous sommes la famille qui a signé, il y a quelques jours, un contrat de location, pour l'été, pour votre maison de campagne. N'ayant pas vu de W.C., nous vous serions obligés de bien vouloir nous éclairer sur ce point.

Sincères salutations"

Au reçu de la lettre, le pasteur commit une erreur d'interprétation, sur l'abréviation W.C., inhabituelle en anglais, et crût qu'il s'agissait de la chapelle, appelée "Weller Chapel". Il répondit la lettre suivante:

"Cher Monsieur,
J'ai beaucoup apprécié votre demande d'information, et j'ai le plaisir de vous indiquer que le lieu qui vous intéresse se trouve à environ 7 miles de la maison, donc assez mal commode pour qui est habitué à y aller tous les jours.

Pour ceux qui veulent y rester, et qui ne peuvent se retenir, il sera donc bon d'emporter un repas. Beaucoup le font. On peut d'ailleurs, vue sa situation, rester sur le lieu toute la journée. On y accède à pied, en vélo et en auto. Il est préférable d'arriver tôt afin de ne pas rester dehors ou déranger les autres, car il y a seulement trente places assises et près de cent debout.

Les enfants s'assoient près des adultes, et tout le monde chante en chœur. Il est distribué à l'entrée une feuille, ceux qui arrivent en retard peuvent se servir de celle de leurs voisins. Cette feuille est d'ailleurs utile plusieurs et doit être conservée propre. Il existe aussi des amplificateurs de sons afin que ceux restés dehors puissent en profiter. Tout ce qui est recueilli est distribué aux pauvres.

Espérant que vous pourrez ainsi profiter de notre vie communautaire, recevez cher Monsieur, mes sincères salutations."

Comme on dit... "no comment".

Sanseverino

J'ai beau être fan, j'ai beau avoir eu une place au premier rang (contre les grilles au pied de la scène), j'ai beau écouter les faux talbins en boucle (j'adore !!), j'ai été déçu par le concert... c'est vraiment la première fois.

En fait, ce qui m'a le plus dérangé, c'est que Stéphane lise les paroles de ses morceaux ??!!

C'est vrai que musicalement, c'est top.
Le personnage (et ses idées) on l'aime ou pas. Mais bon sang .... ne lisez pas ces @@#%%!! de paroles sur scènes !

ca plombe un spectacle ...

J'imagine pas Bono lire les paroles de "Sunday bloody sunday" :-(

Dans un autre registre, à suivre, Mr Eddy (et là, on est premier rang ;-))

Création et Internet

Dans le débat sur la loi Création et Internet, à lire le très bon billet (comme d'habitude d'ailleurs) de Maitre Eolas: http://www.maitre-eolas.fr/2009/02/16/1318-quelques-lecons-de-droit-a-l-attention-de-luc-besson

Et, histoire de se détendre, regardez au moins la video de mozinor en bas du billet . Vous regarderez les films de Besson autrement :-)

Bénabar au zenith

Pour une fois, ce n'est pas la coopé :-)

Super concert !
Vraiment extraordinaire (d'autant qu'on été super bien placé, premier rang des gradins !!)
Une pêche d'enfer, un public au rendez vous, des morceaux super bien arrangés, des bonnes surprises !

A voir (voire revoir) !!

iRubik

c'est fou quand même ...

M0n0wall

J'ai essayé M0n0wall l'autre jour. Pas mal un système qui tiens moins de 10Mo sur une CF.

Par contre, une première approche montre une dégradation des perfs sérieuses entre mon PC et Internet. Bon, c'est pas non plus optimal, j'ai mon PC <-> m0n0wall <-> freebox (en mode routeur).

La prise en main est plutôt simple, l'interface www est simple, jolie, efficace. Manque une aide tooltip ou lien vers aide en ligne (ou alors, je ne l'ai pas vu).

La configuration de la NAT n'est pas triviale, d'ailleurs, je ne suis pas sur qu'elle fonctionne ... Je ne sais pas trop non plus si ca marche avec de l'IPv6.

Bref, c'est plutot pas mal, je pense que ca marche en terme de sécurité, mais ca manque de doc et de "tools" pour avoir une vue plus précise de ce qui se passe.

Ceci dit, avec une image disque de 5Mo on ne peut pas demander la lune. Ca marche quand même du premier coup.

Je vais continuer mes essais quand j'aurais le temps.

Le morceau du moment

http://www.deezer.com/track/721

Plutôt très bon, je vous le conseille.

Pour paraphraser Gary Lineker

Le rugby est un jeu pas trés simple, où 30 joueurs courent après un ballon, et à la fin, c'est l'ASM qui perd.

no comments.