log/2020.md

   1 # 2020-01-01
   2 - Repos.
   3 # 2020-01-02
   4 - julm: Enregistrement du domaine sourcephile.fr.
   5 - julm: Achat d'un APU2D4 et d'accessoires auprès de clemanis.fr.
   6 - julm: Ouverture d'un compte stripe.com et réactivation d'un compte liberapay.org.
   7 # 2020-01-03
   8 - julm: Recherches sur RAID1, LUKS et LVM pour mermet.sourcephile.fr.
   9 - julm: Discussion sur le Jugement Majoritaire, Helios-C et l'échantillonnage représentatif sur le compte julm@framapiaf.org du Fediverse.
  10 # 2020-01-04
  11 - julm: DDC8: Recherches sur ZFS et les SSD.
  12 # 2020-01-05
  13 - julm: DDC8: Recherches sur ZFS.
  14 # 2020-01-06
  15 - julm: DDC8: Révision3 de la DDC8.
  16 # 2020-01-07
  17 - julm: DDC8: Préparation du disque de mermet.
  18 - julm: Premier GRUB sur l’APU2E4.
  19 - julm: Premier Memtest86+ : 2h de test, pas d’erreur, température ~51°C.
  20 # 2020-01-08
  21 - julm: Préparation du disque de mermet.
  22 - julm: Premier prompt NixOS via port série puis SSH sur l’APU2E4.
  23 - julm: Configuration du chiffrement du swap.
  24 # 2020-01-09
  25 - julm: préparation de l’orchestration de mermet.
  26   Premier déploiement NixOps de mermet.
  27 # 2020-01-09
  28 - julm: Réorganisation et simplification de toute la configuration Nix.
  29 - julm: Génération d’une clé OpenPGP julm@sourcephile.fr
  30   dont les sous-clés sont mises sur YubiKey 4.
  31   Il semble pas pertinent d’avoir une clé root@sourcephile.fr, mais plutôt une par membre qui a besoin.
  32   password-store permet d'utiliser plusieurs clés, et d’en changer pour des sous-dossiers spécifiques.
  33 # 2020-01-10
  34 - julm: Réorganisation et simplification de toute la configuration Nix.
  35 # 2020-01-11
  36 - julm: Réorganisation et simplification de toute la configuration Nix.
  37 - julm: Déboggage du nommage des interfaces réseau : https://github.com/NixOS/nixpkgs/pull/68953#issuecomment-573394801
  38 - julm: Chiffrage et fixage du SSD dans l’APU2E4.
  39 - julm: Mises à l’épreuve de la config de boot de mermet.
  40 - julm: Mise-à-jour coreboot {v4.6.* => v4.11.0.2} sur mermet.
  41 # 2020-01-12
  42 - julm: Clarification et amélioration des modules shell de l’orchestration.
  43 # 2020-01-13
  44 - julm: Apprentissage et expérimentation de comment faire des sauvegardes manuelles avec zfs send/receive.
  45 - julm: Renseignement sur quelques outils de sauvegarde de ZFS : zfs-auto-snapshot (Bash), zfs_autobackup (Python), zfsnap (sh), znapzend (Perl), zrepl (Go).
  46 - julm: Préparation d’un disque externe de sauvegardes sous ZFS.
  47 - julm: Configuration d’un pare-feu IPv4/IPv6 shorewall sur mermet.
  48 # 2020-01-14
  49 - julm: Correction de la configuration du shorewall de mermet.
  50 - julm: Modification de la configuration des interfaces réseau de mermet.
  51 - julm: Configuration d’un cache DNS (unbound) sur mermet.
  52 - julm: Configuration d’un serveur DNS (NSD) sur mermet.
  53 # 2020-01-15
  54 - julm: Configuration des enregistrements DKIM.
  55 - julm: Configuration correcte du réseau dans l’initrd de mermet.
  56         ipconfig (ip=) n'est pas fiable, utilise ip address et ip route.
  57         Le module ipv6 doit être ajouté manuellement.
  58 - julm: Configuration d’un annuaire (OpenLDAP) sur mermet.
  59 - julm: Étude et commentaire de boot.network.ssh.host*Key.
  60 - julm: Début de configuration des certificats X.509.
  61 # 2020-01-16
  62 - julm: Configuration des certificats X.509.
  63 - julm: Tentatives infructueuses de faire baisser la consommation de RAM de NSD (~100Mio).
  64 - julm: Configuration d’un dépôt Git (gitolite) et d’une interface Web (gitweb) sur mermet.
  65 - julm: Test des DNS derrière la VDSL de La Renouée.
  66