La disposition des touches sur un clavier parait toujours étrange, et en France on a l’impression que le standard AZERTY est un QWERTY auquel on a ajouté des défauts. Tout ça pour obtenir des touches comme le ù qui ne sert que dans un seul mot…

Problème, je suis complètement formaté depuis des années à ces claviers, impossible d’utiliser des alternatives plus ergonomiques : DVORAK ou BÉPO. J’ai l’impression qu’il me faudrait des mois pour tout réapprendre, et pendant ce temps, impossible de travailler confortablement et rapidement. La solution : la disposition QWERTY international sur un bon vieux clavier français 105 touches !

Habituellement une sortie longue me permet de courir en dehors d’Angers et de faire une bonne balade. Sauf qu’en ce moment les chemins habituellement empruntés pour sortir d’Angers, en bord de rivière, sont tous sous l’eau.

L’idée aujourd’hui était donc de relier différents itinéraires dans Angers.

Quand on a des règles firewall restrictives en sortie (table filter, chaîne OUTPUT), on peut vouloir ouvrir des accès pour un programme particulier. Cela ne peut pas se faire directement avec iptables : impossible de faire une règle basée sur un exécutable ou même un PID. Cela permettrait des contournements dangereux.

Des solutions sont possibles avec différents mécanismes de sécurité (selinux, apparmor, cgroup, network namespace…), mais je trouve beaucoup plus simple d’utiliser un groupe linux, et l’extension owner d’iptables (–gid-owner).

Voici le premier post, avec peu de contenu…