# 2020-01-01 - Repos. # 2020-01-02 - julm: Enregistrement du domaine sourcephile.fr. - julm: Achat d'un APU2D4 et d'accessoires auprès de clemanis.fr. - julm: Ouverture d'un compte stripe.com et réactivation d'un compte liberapay.org. # 2020-01-03 - julm: Recherches sur RAID1, LUKS et LVM pour mermet.sourcephile.fr. - julm: Discussion sur le Jugement Majoritaire, Helios-C et l'échantillonnage représentatif sur le compte julm@framapiaf.org du Fediverse. # 2020-01-04 - julm: DDC8: Recherches sur ZFS et les SSD. # 2020-01-05 - julm: DDC8: Recherches sur ZFS. # 2020-01-06 - julm: DDC8: Révision3 de la DDC8. # 2020-01-07 - julm: DDC8: Préparation du disque de mermet. - julm: Premier GRUB sur l’APU2E4. - julm: Premier Memtest86+ : 2h de test, pas d’erreur, température ~51°C. # 2020-01-08 - julm: Préparation du disque de mermet. - julm: Premier prompt NixOS via port série puis SSH sur l’APU2E4. - julm: Configuration du chiffrement du swap. # 2020-01-09 - julm: préparation de l’orchestration de mermet. Premier déploiement NixOps de mermet. # 2020-01-09 - julm: Réorganisation et simplification de toute la configuration Nix. - julm: Génération d’une clé OpenPGP julm@sourcephile.fr dont les sous-clés sont mises sur YubiKey 4. Il semble pas pertinent d’avoir une clé root@sourcephile.fr, mais plutôt une par membre qui a besoin. password-store permet d'utiliser plusieurs clés, et d’en changer pour des sous-dossiers spécifiques. # 2020-01-10 - julm: Réorganisation et simplification de toute la configuration Nix. # 2020-01-11 - julm: Réorganisation et simplification de toute la configuration Nix. - julm: Déboggage du nommage des interfaces réseau : https://github.com/NixOS/nixpkgs/pull/68953#issuecomment-573394801 - julm: Chiffrage et fixage du SSD dans l’APU2E4. - julm: Mises à l’épreuve de la config de boot de mermet. - julm: Mise-à-jour coreboot {v4.6.* => v4.11.0.2} sur mermet. # 2020-01-12 - julm: Clarification et amélioration des modules shell de l’orchestration. # 2020-01-13 - julm: Apprentissage et expérimentation de comment faire des sauvegardes manuelles avec zfs send/receive. - julm: Renseignement sur quelques outils de sauvegarde de ZFS : zfs-auto-snapshot (Bash), zfs_autobackup (Python), zfsnap (sh), znapzend (Perl), zrepl (Go). - julm: Préparation d’un disque externe de sauvegardes sous ZFS. - julm: Configuration d’un pare-feu IPv4/IPv6 shorewall sur mermet. # 2020-01-14 - julm: Correction de la configuration du shorewall de mermet. - julm: Modification de la configuration des interfaces réseau de mermet. - julm: Configuration d’un cache DNS (unbound) sur mermet. - julm: Configuration d’un serveur DNS (NSD) sur mermet. # 2020-01-15 - julm: Configuration des enregistrements DKIM. - julm: Configuration correcte du réseau dans l’initrd de mermet. ipconfig (ip=) n'est pas fiable, utilise ip address et ip route. Le module ipv6 doit être ajouté manuellement. - julm: Configuration d’un annuaire (OpenLDAP) sur mermet. - julm: Étude et commentaire de boot.network.ssh.host*Key. - julm: Début de configuration des certificats X.509. # 2020-01-16 - julm: Configuration des certificats X.509. - julm: Tentatives infructueuses de faire baisser la consommation de RAM de NSD (~100Mio). - julm: Configuration d’un dépôt Git (gitolite) et d’une interface Web (gitweb) sur mermet. - julm: Test des DNS derrière la VDSL de La Renouée.