C’est pas illégal de le demander à ton/ta collègue cela dit.

Une dictature, comme vous y allez !

sysupgrade seems to fetch 7.5 right now. I’ll see how well it goes !

Edit: upgrade went fine, running 7.5 now !

To be honest, Ed.

When I’m forced to edit text on my phone (eg. to fix a broken server while on the go), I ssh in and fire up ed. This is what takes the less screen space on my already to small screen, and because it’s line oriented the screen doesn’t bounce/resize/screw up when the keyboard appears/disappear.

endlessh was pretty cool and a more modern version is even better ! I’ll give it a shot !

On a side note, I found a way to trap HTTP connections too while working on my cyb.farm project. The go implementation is ridiculously simple: tarpit.go. It works by providing an endless stream of custom headers to the client, which it is supposed to ingest before getting to the content itself.

Keeping the source IP intact means you’ll have troubles routing back the traffic through host B.

Basically host A won’t be able to access the internet without going through B, which could not be what you want.

Here’s how it works:

On host A:

• add a /32 route to host B public IP through your local ISP gateway (eg. 192.168.1.1)
• setup a wireguard tunnel between A and B
• host A: 172.17.0.1/30
• host B: 172.17.0.2/30
• add a default route to host B wireguard IP

On host B:

• setup wireguard (same config)
• add PAT rules to the firewall so to DNAT incoming requests on the ports you need to 172.17.0.1
• add an SNAT masquerade rule so all outbound request from 172.17.0.1 are NATed with host B public address.

This should do what you need. However, if I may comment it out, I’d say you should give up on carrying the source IP address down to host A. This setup I described is clunky and can fail in many ways. Also I can see no benefits of doing that besides having “pretty logs” on host A. If you really need good logs, I’d suggest setting up a good reverse proxy on host B and forwarding it’s logs to a collector on host A.

OpenBSD is the most pleasing expérience I’ve had with an OS. It’s fully contained and has all the tools you need without needing to install anything (eg a DNS, HTTP, SMTP servers, a proxy, a good firewall). All config files look alike and use the same keywords for the same things, making it straightforward to configure everything.

And regarding RAID 1, I’ve never done it myself, but it totally works out of the box (as well as full disk encryption).

OpenBSD for all of them.

The thing is, this layout moves symbols to places that are much easier to remember (~ is altgr+n, ç is altgr+c, $ is altgr+d, parenthesis/brackets are next to each other, etc…) I got used to it very quickly because the new placement makes sense, and the fact you only have to remember symbols and not alphanum chars helps a lot. Definitely worth trying IMO.

Did you know about the New AZERTY ? I’ve been using it for a few years now and it’s definitely a great improvement, while remaining compatible enough with the standard one so you are not lost when you use a colleague’s setup.

IRC est loin d’être mort ! J’y traîne encore beaucoup perso. Il y a beaucoup de communautés sur Libera.chat surtout, mais également dans les communautés “Tilde” (genre tilde.chat). Après il faut reconnaître que ce sont en général des commus internationales et orientées tech.

Sinon en vieux protocoles, Gopher et Finger résistent toujours à l’extinction :)

Aaah j’aimerai beaucoup mais je suis trop engagé dans le soutien aux petits producteurs (de bière !) de ma région 🙃

deleted by creator

Bonne année à la France décentralisée ! 🎉

Hey just a reminder, the hunt is open ;) Please share the link if you like it, the more hunters there will be, the funnier !

Looks like you shouldn’t ask for anything at all, given that you cannot take a single answer without being a condescending jerk. I’m not affiliated to cyberia.is in any mean by the way just proposing a service that you could use to solve your problem if you were not too busy being a douchebag.

Keep in mind that using your own VPS as a VPN doesn’t bring anonymity. You’re simply replacing one IP tied to your name (your ISP) with another one (your VPS).

You hide your traffic from your ISP, and delegate it to your VPS provider.

This will be the same for your DNS. If you want true anonymity regarding DNS, you should use someone else’s service, preferably over encrypted channels, eg. cyberia.is DoT.

I personally use it as a forwarder from a box inside my home (along with others), and use this box as the local DNS when I’m home. This way I know that all DNS traffic is encrypted, and doesn’t leak anything to my ISP or VPS or whatever.

Which is ironic, given that OpenBSD only supports the UTF-8 encoding :)

J’ai auto-hebergé un serveur Matrix avec ponts WhatsApp/telegram/discord/IRC pour pouvoir tout centraliser en une appli dont j’ai le contrôle. Et je le fais plus…

J’utilisais “dendrite” comme serveur Matrix, et pas synapse par contre, donc certains problèmes que j’ai rencontré peuvent venir de là…

Matrix

Serveur dendrite + client Element. Ça marche bien dans l’ensemble, mais je galerais quand même a rejoindre les “grosses commu” sur Matrix.org (la synchro prenait des plombes, quand elle aboutissait).

Le stockage des médias prends de la place par contre, et il faut le prévoir car ça pète le serveur…

Mais dans l’ensemble ça marchait plutôt bien.

Les ponts

J’utilisais mes ponts en mode “double-puppet”, c’est a dire que le pont est lié à mon compte, et réplique tous mes faits et gestes entre Matrix et l’appli tierce (contrairement à un bot qui relaierai les messages de tout le monde par exemple). Cela implique de paramétrer ton compte à la connexion, et ça va sychroniser tous tes contacts sur le serveur Matrix, exposant ainsi les infos de tes contacts aux autres utilisateurs. Donc à éviter si tu n’est pas le seul utilisateur de ton serveur Matrix.

IRC

ça marche nickel, rien a redire 👍

Discord

Toute l’arborescence de tes serveurs discord est répliquée, et ça crée plein de “room” et de “Space” sur Matrix, donc c’est un peu le bordel. J’ai arrêté très vite pour ça.

Telegram

Personne utilise telegram dans mes potes, donc j’ai vite abandonné

WhatsApp

Ça a bien fait le taff pendant quelques temps, mais ya quelques petits soucis ici et là qui font que c’est chiant à la longue:

• Obligé de reconnecter la vraie appli WhatsApp tous les 15 jours pour rafraîchir le token
• Impossible de créer un nouveau groupe
• Plusieurs fonctionnalités ne sont pas répliquees entre les plateformes (partage de positions, les votes, le transfert de message, …)

Et quand le bridge pète (par exemple plis de place pour les médias, merci les gifs), bah tu t’en rends pas forcément compte désuite et ça peut faire rater des messages.

Donc ouais, trop galère a administrer au quotidien (et pourtant j’ai tendance à bien accepter de me faire chier pour héberger les propres services en général, genre les mails…).

Le meilleur moyen de pas se faire voler son vélo, c’est d’en avoir un tout pourri et de le garer à côté d’un moins pourri 👍