Parce que je cherche toujours des adresses pour trouver ce qu’il me faut :

• Semmatec
• Sawiday
• Supersanit

Sécurité un jour, sécurité toujours ! Enfin, c’est ce que j’ai essayé de mettre en place. Mon navigateur est configuré par défaut pour forcer le mode HTTPS, y compris sur mes domaines locaux.

Sauf que je n’ai pas de certificat sur mon serveur personnel.

Go ! pour en installer un. Le résultat qui apparait est d’utiliser Let’s encrypt soit directement soit via certbot. Cela semble bien fonctionner … pour autant que vous nommiez vos domaines locaux avec des extensions existantes (.com, .eu, …).

Dans le cas où vous utilisez une extension fantaisistes (.lan), cela ne fonctionnera pas. Il ne reste plus qu’à créer son certificat avec mkcert et l’installer manuellement sur tous les appareils qui vont se rendre sur vos sites. Vu que la durée de vie des certificats peuvent être prolongés jusqu’à 10 ans, une fois l’opération faite, vous oublierez comment vous avez fait (wink wink).

Je ne l’ai pas encore fait. Vu qu’il faut aller sur chaque device pour configurer cela, j’ai mis cette option en bas de la liste :(

Je me suis toujours demandé si les bloggeurs testaient leur site.

Personnellement, je conçois que ce site soit uniquement lu par RSS.
Non pas que je veux en arriver à cet extrême mais je ne comprendrais pas que quelqu’un vienne manuellement sur le site de façon plus ou moins régulière pour lire ce qui est écrit.
L’un ou l’autre site, ok mais pas plusieurs unités/dizaines/centaines. Trop lourd. Mais soit.

J’ai donc testé mon flux RSS.
Il manquait certains types d’entrées.
Les entrées de type ‘partage de lien’ devrait redirigé automatiquement vers le site proposé.
De fait, il manque une balise pour renvoyer vers le site.

Autre chose ?

Oui, un lien visible vers le flux RSS.

Chaque jour, je peux choisir de modifier mon blog. C’est assez amusant. Demain, il ne sera peut-être plus coloré. Après-demain, il prendre une teinte noire.

Bref, je suis chez moi. Je teste. J’expérimente. J’apprivoise.

Ce blog est propulsé par hugo.

La version précédente utilisait hexo. C’était bien et fonctionnel. J’avais un goût de trop peu. Je sais que je voulais un générateur statique de site web.

• Je n’ai pas besoin de commentaires. Il suffit de m’écrire un mail que je choisirai de traiter, si je veux.
• Je veux le monde de prises par d’éventuels fauteurs de troubles (pas ou peu de failles de sécurité).
• J’aurais aimé un outil en Python. Je ne connais pas tous les langagues et je n’ai pas envie de les connaitre.
• Je veux de la documentation. Une bonne documentation ! Deux possibilités : soit elle est écrite par le(s) développeur(s) soit la communauté écrit, en plus, des tutoriaux.
• Je veux un outil fini. J’ai regardé que le projet vive. Mais en fait, c’est un mauvais argument. Si l’outil est complet, pas besoin de mise à jour. C’est même un risque d’ajout de fonctionnalités inutiles. Il vaut mieux avoir des plugins/addons/… qui donnent la possibilité de.
• Je veux un outil qui génère un fichier de base. Je n’écris pas tous les jours. Je ne veux pas devoir me rappeler les paramètres dont j’ai besoin. Non, il me met un fichier prêt à l’emploi et j’écris.

Bref, j’ai repéré deux outils : hugo et astro. Aucun des deux ne cochent toutes les cases. J’ai finalement opté pour hugo car il avait un côté moins lourd. Par contre, astro a une documentation du tonnerre de façon générale et nettement mieux organisée que celle de hugo.

Espérons que je n’ai pas fait de mauvais choix. Quand j’écris mauvais, je parle de choix qui serait regrettable dans la durée. Encore beaucoup à mettre en place. Cela va venir.

Je suis encore étonné qu’en 2026, certaines personnes ne savent pas gérer leurs fenêtres sur leur ordinateur.
Cela ne me semble pas si compliqué d’utiliser le bouton maximiser ou mettre deux fenêtres côte à côte ou encore maximiser via une fenêtre via le menu contextuel lié à la barre des tâches.

Ce serait bien d’écrire un tutoriel sur ce sujet. Ce serait bien …

L’idée est sympa. Il y a une vidéo de présentation qui circule sur un réseau social. Dommage qu’elle n’est pas accessible autrement.

Audiofanzine propose des articles sur du matériel audio. Le site existe depuis longtemps (>20 ans). Je ne l’ai découvert que récemment.

J’aimerai bien permettre la rediffusion des premiers articles car ce sont ceux qui, a priori, posent les bases de l’audio.

Je constate que malheureusement, les premiers articles ne sont pas suffisament remis en avant. (Art-Toi, je pense à toi).

I use too much punctuation, probably wrong — across a photo journal, collection of links, (& other random stuff).

Rigolo, car je pense aussi être dans le cas.
Trop de virgules et des points virgules.
Bref, cela m’a fait sourire. Pour le reste du site, aucune idée.

Une liste d’adresses IP à bloquer sur un serveur. Je n’ai pas encore (trouvé) de manière d’automatiser l’ajout/mise à jour. Mais cela ne saurait tarder.

Tout le monde aura son IA chez lui … ou pas.

sebsauvage parle de son expérience avec Spotify.

Je suis en partie d’accord : Spotify ne donne pas l’impression de générer de bonnes recommendations.
Les plus horribles, celles en page d’accueil. Spotify me propose des mix qui ne correspondent pas à mes goûts.

J’ai quand même découvert certains artistes mais je ne trouve pas cela évident.
Il faut se battre contre le système. Ce qui est contre-intuitif (et même abhérent).

Je repasserai bientôt vers la radio (quelle soit diffusée via le DAB ou par streaming).
Le même sebsauvage m’avait fait découvrir : radiofrance - GIP. C’est une programmation qui part dans tous les sens tout en ayant une base francophone.

RadioParadise part aussi dans tous les sens mais anglophone.

Il ne me reste plus qu’à trouver une version néerlandophone et allemande (j’aimerai tester plus la chanson et la langue allemandes).

Des exemples de prompts pour générer des images. Sympa à condition de ne pas en abuser sous risque d’en avoir de trop.

Utiliser, comprendre et finalement dépasser.

Le post est construit au fur et à mesure. Je développerai essentiellement dans le cadre familliale.

Tout d’abord, un bon backup devrait suivre :

• la méthode 3-2-1, c’est-à-dire 3 copies sur 2 médias différents et sur un site externe;
• être automatisé/automatique;
• être vérifiable/testé;
• être insensible au ransomware;
• être indépendant d’un seul utilisateur/facile à utiliser;
• être documenté.

J’aimerai rajouter la notion de “crypté” mais cela peut poser des soucis par rapport à la facilité d’utilisation. Malgré une documentation même poussée, l’utilisation (et surtout la récupération) peut s’avérer difficile. En effet, si toute la documentation suppose l’utilisation d’une console/ligne de commande, il faut se souvenir que la plupart des personnes n’aiment pas cela. Même s’ils se lancent dans la ligne de commande, les documentations oublient très régulièrement que tout le monde est loin de maitriser les outils. Je suis moi-même confronté à cette problématique (je comprends et utilise la ligne de commande mais ne comprends pas les explications données dans un README car l’auteur suppose que je connaisse l’utilisation d’un outil (npm/uv/… pour en citer certains)).

Le backup peut se faire de manière incrémentale ou redondant. L’incrémentale ne regarde que les différences par rapport à la version précédente tandis que le redondant lui sauvegarde tout.

Il faut distinguer les données qui bougeront régulièrement de celles qui sont fixes. Dans un cadre familliale, vous sauvegarderez essentiellement vos photos et souvenirs de vacances qui ne bougeront pas. Par contre, dans une entreprise, les budgets et les données clients seront régulièrement mis à jour.

Stratégie

La méthode 3-2-1, c’est bien sur papier. Mais comment la mettre en place ? Les photos sont prises avec mon téléphone ou transmises sur mon téléphone. Cela pourrait faire une sauvegarde. En réalité, je ne compte pas cela comme une sauvegarde. Pourquoi ? Mon téléphone peut facile se perdre ou se casser. Et bam ! Plus de sauvegarde. Est-ce que, après changement, j’irai remettre mes photos sur mon téléphone ? Non.

1. J’ai fait le choix d’avoir un hébergement Cloud + Email. Mon hébergeur propose d’une application de sauvegarde sur smartphone. Cela permet d’envoyer automatiquement dans le cloud. La plupart des grands groupes (Microsoft, Apple et Google) propose un service similaire. C’est automatique, vérifiable, facile à utiliser et bien documenté mais sensible au ransomware.

2. Je sauvegarde toutes ces données sur un serveur à la maison, un Raspberry Pi 4 RAM 4GO. Ce n’est pas une solution accessible à tout le monde. Une autre solution similaire est le NAS. Il existe des modèles et marques grand public qui font cela très bien. Idéalement, il faudra que ce NAS soit en RAID pour dupliquer les informations et éviter les pertes liées à une défaillance d’un seul disque dur. Le RAID devrait idéalement encore être mis en place chez moi. C’est vérifiable. Cela peut être automatique, facile à utiliser et bien documenté en fonction de la technique employée (NAS ou serveur). Ce n’est pas insensible au ransomware.

3. Enfin, j’ai prévu un stockage dans le cloud [1]. C’est un service de stockage simple (pas de puissance de calcul, pas de RAM). Il existe plusieurs outils pour transférer les données. C’est vérifiable. Cela peut être insensible au ransomware et vérifiable. Par contre, ce n’est pas facile à utiliser et la documentation n’est pas immédiate. J’aurais pu mettre en place un stockage chez un tiers de confiance (ici, la famille) et se partager mutuellement du stockage. Je ne retrouve par contre pas l’application.

Critique A mes yeux, la stratégie 3-2-1 est compliquée à mettre en place dans une famille car très dépendante d’une seule personne (le geek de service). C’est également un budget (NAS/Rapsberry Pi/disque dur + stockage cloud) Est-ce utile ? Regardez-vous vos photos ? En profitez-vous ? Quelle est la valeur de ces souvenirs ? Vos vidéos sont-elles utiles ? Je met en place une sauvegarde plus pour avoir l’assurance qu’autre chose. Intrinsèquement, ma famille n’en voit pas l’utilité car la sauvegarde via mon hébergeur suffit.

Programme

Pour faire les sauvegardes sur un stockage, il est préférable d’avoir recours à un programme permette l’automatisation. Parce que le copier/coller, c’est gentil mais ce n’est pas tenable sur le long terme.

Dans les programmes libre et fonctionnant au minimum sous Debian, j’ai retenu :

• restic
• rsync
• borgbackup
• rclone Ils ont tous connus et développés sur Internet. Il en existe d’autres (non libre/pour Windows ou Mac/…).

Mon choix s’est principalement porté sur borgbackup car il existe un mode append-only.

Accès au stockage

L’accès se fait uniquement par clé SSH. Il faut donc en générer une (ici, propre à cette applicatif). Il faut bien veiller à la garder quelque part sinon plus d’accès.

BorgBackup

1. Initialisation : borg init --encryption=repokey --append-only FOLDER_URL_CLOUD Borg vous demande créer une clé pour l’encryption. ** Attention ** : Si vous perdez ou la clé SSH ou la clé d’encryption, c’est foutu ! Donc à garder au chaud sur différents formats (papier, numérique, …). Mais à ne pas perdre sous aucun prétexte.

FOLDER_URL_CLOUD est généralement donné comme ceci : user@server:/your/folder S’il faut spécifier un port (par exemple le 2222), cela devient : user@server:2222/your/folder

1. Export de la clé d’encryption : borg key export FOLDER_URL_CLOUD encrypted-key-backup.txt Il est possible d’en faire un QR code avec --qr-html ou une version papier avec --paper

2. Sauvegarde des fichiers : borg create FOLDER_URL_CLOUD::archive /data_to_archive Si /data_to_archive ressemble plus à /data/to/archive/2025/9874z2s21d/, borg va respecter le chemin complet. Si vous souhaitez garder qu’une partie de la structure, il y a deux solutions : soit démarrer depuis le dossier de base soit rajouter un /./ pour signaler le départ de la structure. Autrement dit : /data/to/archive/./2025/9874z2s21d/

3. Lister les archives : borg list FOLDER_URL_CLOUD

4. Monter et démonter un folder : borg mount FOLDER_URL_CLOUD /where/to/mount et borg umount /where/to/mount

5. Récupérer une archive : borg extract FOLDER_URL_CLOUD::archive Notez que borg extrait dans le répertoire courant.

[1] : cloud, c’est le PC d’un autre qui est globalement géré par cet autre. Il met à disposition de l’espace ou de la puissance de calcul et gère l’infrastructure derrière (moyennant paiement généralement).

Son t-shirt est trop court.
Elle est devant moi. Elle ne sait pas que je suis là; et peu m’importe.
À la base, je me promène juste dans la rue.

Elle n’est pas vraiment jolie. Son pantalon - que dis-je - son legging remonte très haut.
Donc naturellement, son t-shirt s’arrête juste là où commence son dessous. À moins que ce ne soit l’inverse.
Cela ne change rien. Visuellement, c’est dissonant par rapport aux habitudes des habits.
Ce n’est pas faux. C’est juste différent, inhabituel, non-usuel.

Elle peut. Elle l’a fait. Elle l’a certainement vu ailleurs.
D’ailleurs, qui suis-je pour émettre un jugement ? Est-ce un jugement ?
Oui, ça l’est. Et ? Pas grave. Cela reste dans ma tête.

Elle est devant moi. Elle ne sait pas que je suis là. Peu lui importe.
Moi, je me promène dans la rue. Cela me suffit.

Je suis sceptique de ce genre de produits.
Est-ce prévu pour une utilisation pendant une demie-journée auprès du même opérateur ? ou d’une journée ?

J’aimerai tester.

PS : c’était prévu pour le début août.

Amusant de voir comment certains imaginent des stratèges pour subir le moins d’attaque possible et que c’est même implémenter dans un routeur. Wikipedia - Port knocking

Envie d’écrire ? plus que des simples tweets ou de simples liens ?
Le site vous incite à le faire tous les jours. Vous publiez ou non; c’est votre choix.

Une alternative a shaarli

J’aimerai créer un(e ?) river (= agrégateur d’instances).

Actuellement, j’ai deux agrégateurs de shaarli dans mes flux. Ils sont presque similaires. Toutefois, ils ne reprennent pas toutes les instances. D’une certaine façon, tant mieux car il y aurait de trop. Et dommage car cela permet de découvrir d’autres personnes.

J’ai toujours rêvé d’avoir une carte isochrone sur différents moyens de transports (à pied, à vélo et en transport en commun). Ce service ne le permet pas mais permet de faire des cartes tout simplement.