openbsd-webzine/issues/issue-8/fr_index.html

<header>
<h2 id="title"><a href="https://webzine.puffy.cafe"><span id="open">Open</span><span id="bsd">BSD</span> Webzine</a></h2>
<div id="banner">
    <p>ISSUE #__ISSUE__</p>
    <p><time datetime="__DATETIME__">__HUMAN_DATE__</time></p>
</div>
</header>
<main>
<article id="headlines">
<h2>TL;DR</h2>
<ul>
    <li>OpenBSD sur Apple M1 est plus facile d'accès</li>
    <li>httpd supporte la compression gzip statique</li>
    <li>De nombreuses améliorations des performances wifi</li>
    <li>Nouvelle section Question/réponses du webzine</li>
    <li>Le Webzine est en cours de traduction vers l'allemand et le français (voir l'index du site)</li>
</ul>
</article>
<article id="current">
<div class="puffies" aria-hidden="true">🐡🐡🐡</div>
<h2>Changements récents dans -current</h2>
<p>De nombreux changements dans current depuis le dernier numéro, c'est
génial!</p>
<ul>
    <li><a href="https://marc.info/?l=openbsd-cvs&m=164599382324670&w=2" class="permalink">Support de la compression gzip statique dans httpd</a>, le patch a été développé pour le webzine par notre auteur prx et testé pour le webzine.</li>
    <li><a class="permalink" href="https://marc.info/?l=openbsd-cvs&m=164609772318735&w=2">nouveau paramètre rtable dans login.conf</a> pour définir une table de routage par défaut par classe</li>
    <li>OpenBSD supporte maintenant les machines Apple <a class="permalink" href="https://marc.info/?l=openbsd-cvs&m=164617014016658&w=2">M1 Pro/Max</a>.</li>
    <li>OpenBSD doit maintenant être utilisable sur les systèmes <a class="permalink" href="https://marc.info/?l=openbsd-tech&m=164768935419551&w=2">Apple M1</a> pour davantage de monde (c'est devenu plus facile à configurer)</li>
    <li>Les manettes Xbox One<a href="https://marc.info/?l=openbsd-cvs&m=164786514008198&w=2" class="permalink">sont désormais supportées nativement</a></li>
    <li>Ajout <a class="permalink" href="https://marc.info/?l=openbsd-cvs&m=164622142412305&w=2">d'un port openvpn</a> dans /etc/services qui permet de faire référence aux ports TCP/UDP 1194 avec le nom "openvpn"</li>
    <li>Nouveau <a class="permalink" href="https://marc.info/?l=openbsd-cvs&m=164675207028317&w=2">pilote mtw(4)</a> pour les cartes wifi Mediatek</li>
    <li>Amélioration <a class="permalink" href="https://marc.info/?l=openbsd-cvs&m=164682591203530&w=2">de la stabilité d'iwn en itinérance</a></li>
    <li>Ajout d'un support initial pour <a class="permalink" href="https://marc.info/?l=openbsd-cvs&m=164727054105578&w=2">les pilotes iwx 802.11ac</a></li>
    <li>Ajout d'un support pour <a class="permalink" href="https://marc.info/?l=openbsd-cvs&m=164768552018564&w=2">les chaînes 80MHz</a></li>
    <li>Ajout d'un support initial <a class="permalink" href="https://marc.info/?l=openbsd-cvs&m=164768562118583&w=2">802.11ac pour les pilotes iwm</a></li>
    <li>Légère amélioration des performances réseau <a class="permalink" href="https://marc.info/?l=openbsd-cvs&m=164658027728696&w=2">en évitant les vérifications IPSEC</a> quand le système n'a pas de tunnel IPSEC</li>
</ul>
<h2>Nouveaux paquets intéressants</h2>
<ul>
    <li><a href="https://marc.info/?l=openbsd-ports-cvs&m=164707755911017&w=2" class="permalink">cheese</a>, l'interface GNOME pour la webcam est de retour</li>
    <li><a href="https://marc.info/?l=openbsd-ports-cvs&m=164708428202328&w=2" class="permalink">secrets</a>, un gestionnaîre de mots de passes GNOME compatible avec les bases de données au format Keepass</li>
    <li><a href="https://marc.info/?l=openbsd-ports-cvs&m=164716036426737&w=2" class="permalink">amused</a>, un lecteur de musique en ligne de commande (développé par op@)</li>
</ul>
</article>
<article id="stable">
<div class="puffies" aria-hidden="true">🐡🐡🐡</div>
<h2>Mises à jour pour 7.0-stable (depuis le dernier numéro)</h2>
<ul>
    <li><strong>Syspatch</strong>:
        <a href="https://ftp.openbsd.org/pub/OpenBSD/patches/7.0/common/016_bignum.patch.sig" class="permalink">016</a> (toutes architectures),
        <a href="https://ftp.openbsd.org/pub/OpenBSD/patches/7.0/common/017_slaacd.patch.sig" class="permalink">017</a> (toutes architectures)
    </li>
    <li><strong>Mises à jours de paquets</strong>: mariadb, flac, librenms, thunderbird, firefox-esr, apache-httpd, openssl, php, isc-bind, node, openvpn</li>
</ul>
</article>
<article id="interview">
<div class="puffies" aria-hidden="true">🐡🐡🐡</div>
<h2>Questions & Réponses</h2>

<div>
    <p>On choisit de garder anonymes les auteurs des questions pour cette section.</p>

    <hr />
    <p><strong>Question de K.</strong>: Je suis curieux des critères qui vous font choisir OpenBSD devant une distribution linux ou autre selon le contexte</p>
    <p><strong>Solene@</strong>: De nombreux critères sont à prendre en compte. Tout d'abord, est-ce que mes logiciels et mon matériel sont compatibles avec OpenBSD. Si non, Linux est une bonne alternative. La plupart du temps, ce sera la seule question à laquelle j'ai besoin de penser, j'installerai OpenBSD si j'ai le choix ET si ça me permet de faire ce que je veux. Une autre question serait celle de l'utilisation du système par plusieurs utilisateurs humains, ai-je envie qu'ils utilisent OpenBSD, est-ce une bonne idée? Enfin, les performances peuvent entre en ligne de compte dans la décision, surtout pour les systèmes embarqués.</p>
    <hr />

    <p><strong>Question de T.</strong>: J'ai trouvé déroutant mes débuts avec les bases de relayd et comment le configurer avec httpd. J'ai pu faire fonctionner httpd seul mais il me semblait que toutes les fonctionnalités dont j'avais besoin étaient dans relayd, et le manuel supposait que j'avais une quantité d'informations sur la configuration que je ne connaissais pas.</p>
    <p><strong>Solene@</strong>: il est vrai que la relation entre httpd et relayd peut être déroutante. Relayd devant httpd peut ajouter quelques mécanismes dans la configuration concernant les entêtes alors que httpd n'a pas de telles fonctions dans sa configuration qui le rendent indépendant de relayd dans certains cas de figure. Cependant, je recommande habituellement d'utiliser un serveur web comme apache ou nginx quand on a besoin de fonctionnalités que httpd n'a pas.</p>
    <hr />

    <p><strong>Question de T.</strong>: Comment modifier la mage 404 dans httpd? Y a-t-il une autre méthode que de changer le code source et recompiler httpd? </p>
    <p><strong>Solene@</strong>: httpd supporte les pages d'erreur personnalisées depuis Octobre 2021 <a href="https://cvsweb.openbsd.org/src/usr.sbin/httpd/httpd.conf.5?rev=1.119&content-type=text/x-cvsweb-markup" class="permalink">par ce commit</a>, tu peux en lire davantage <a href="https://man.openbsd.org/httpd.conf#errdocs" class="permalink">dans la page man</a>.</p>
    <hr />

    <p><strong>Question de S.</strong>: J'ai toujours été curieux de savoir comment les gens arrivent à jouer à des jeux tels que des mods Half-Life (ex: Couter-Strike); comme si c'était une couche de compatibilité wine ou Linux ou bien existe-t-il des versions de ces jeux pour OpenBSD?</p>
    <p><strong>Solene@</strong>: les jeux vidéos fonctionnant sous OpenBSD utilisent diverses technologies. Ils peuvent être exécutés en utilisant une implémentation du moteur de jeu, ce qui signifie que quelqu'un a entièrement réécrit le jeu et vous avez besoin des fichiers du jeu (sons, cartes, graphiques, etc) pour jouer, parfois ce n'est pas tout à fait clair comme si il s'agissait effectivement de code source ouvert ou du code qui aurait fuité, c'est le cas pour Gold Engine utilisé pour Half-Life, c'est pourquoi il n'est pas disponible dans les ports. D'un autre côté, certains jeux sont écrits dans un langage comme Java ou C# qui sont des machines virtuelles et ils ne s'appuient que sur des bibliothèques opensource que l'on a dans le sports, dans ce cas c'est souvent possible d'éxécuter le jeu nativement en remplaçant les bibliothèques d'origine avec celles des ports et utiliser java ou mono pour faire tourner le code.</p>
    <hr />

    <p><strong>Question de W. O.</strong>: Quells sont les usage spratiques des rdomains?</p>
    <p><strong>Solene@</strong>: il y a au moins deux cas de figure auxquels je peux penser pour l'instant. Le premier serait pour un système avec plusieurs connexions à internet que l'on voudrait utiliser indépendemment. Chaque connexion ferait sa vie dans son propre domaine de routage sans se mélanger à l'autre. Une autre application serait avec un VPN, au lieu de l'utiliser comme passerelle par défaut il pourrait se trouver dans un autre rdomain, l'utilisateur pourrait alors choisir au cas par cas des applications devant passer par le VPN ou non.</p>
    <hr />

    <p><strong>Question de R. S.</strong>: En supposant qu'une utilisateur arrive avec un bagage linux, que doit-il absolument savoir à propos d'OpenBSD?</p>
    <p><strong>Solene@</strong>: Je pense que les nouveaux utilisateurs doivent savoir qu'OpenBSD est bien différent des distributions Linux, afin d'éviter les erreurs courantes qui mènent certains à suivre de mauvaises instructions en cherchant de l'aide. De plus, ce serait une bonne introduction d'apprendre l'existence de la FAQ sur le site web et savoir lire les pages man avec efficacité. Bien sûr, commencer par la documentation n'est pas très amusant, mais puisqu'OpenBSD est différent de Linux, je suis convaincue que les nouveaux utilisateurs devraient passer un peu de temps à apprendre à utiliser la documentation.</p>
    <hr />

    <p><strong>Question de R. S.</strong>: Qu'elle est la nouveauté la plus cool dans la prochaine version?</p>
    <p><strong>Solene@</strong>: Je suis pour ma part heureuse de voir le support de la distribution de contenu gzippé avec httpd, mais je doit admettre que les divers changements comme le support d'Apple M1 et les améliorations WiFi sont excitantes.</p>
    <hr />

    <p><strong>Question de R. S.</strong>: Donne le nom d'une page man inattendue qui à ton avis est incontournable pour les admins.</p>
    <p><strong>Solene@</strong>: voici la page man <a href="https://man.openbsd.org/afterboot" class="permalink">afterboot</a>.</p>
    <hr />

    <p><strong>Question de T.</strong>: Des efforts sur les performances réseau/PF sont-ils en cours? J'utilise OpenBSD comme parefeu, et ça foncitonne bien avec mon matériel et ma connexion internet actuels, mais quand je regarde les tests de référence ça semble nettement derrière Linux et FreeBSD pour cette utilisation.</p>
    <p><strong>Solene@</strong>: Il y a du travail actuel pour améliorer les performances de PF afin de le faire utiliser plusieurs CPU à la fois, ce qui donnera de bons résultats à la fin. Cependant on constate régulièrement des étapes majeures et les performances s'améliorent à chaque nouvelle version.</p>
</div>

</article>
<article id="tips">
<div class="puffies" aria-hidden="true">🐡🐡🐡</div>
<h2>Astuces shell</h2>
<p>C'est facile d'ajouter l'autocompletion aux commandes dans ksh, cependant elles sont limitées puisqu'elles doivent être évaluées lorsque le shelle démarre.</p>
<p> Dans l'exemple suivant, on peut analyser le fichier <pre>~/.ssk/known_hosts</pre> pour obtenir les noms des domaines et utiliser cette liste pour définir des entrées auto complétées pour certaines commandes:

<pre>
HOSTS_LIST=$(awk '{split($1,a,","); print a[1]}' ~/.ssh/known_hosts)
set -A complete_ssh -- $HOSTS_LIST
set -A complete_ping -- $HOSTS_LIST
set -A complete_sndioctl_1 -- $(sndioctl | cut -d= -f 1)
</pre></p>

<p>Dans cet autre exemple, on autocomplete différemment selon la position du paramètre
<pre>set -A complete_rclone_1 -- ncdu ls copy sync
set -A complete_rclone_2 -- $(rclone listremotes)
</pre>
Ajouter des entrées d'autocompletion est facile mais ksh est évalué en cours d'exécution, c'est poursuoi vous devriez éviter les évaluations qui prennent du temps, et des commandes comme cp ou git ne peuvent pas recevoir beaucoup de completion utiles.</p>
<p>Plus d'informations à propos de cette fonctionnalité peuvent être trouvées <a class="permalink" href="https://man.openbsd.org/ksh#Emacs_editing_mode">dans la page man de ksh</a>.</p>
</article>
<article id="links">
<div class="puffies" aria-hidden="true">🐡🐡🐡</div>
<h2>Going further</h2>
<ul>
    <li><a class="permalink" href="https://dataswamp.org/~solene/2022-03-15-openbsd-impermanence.html">Reproducible clean $HOME in OpenBSD</a></li>
    <li><a class="permalink" href="https://blog.hukadan.org/install-openbsd-on-ssdnodes/">How to install OpenBSD on SSDNODES VPS</a></li>
    <li><a class="permalink" href="https://briancallahan.net/blog/20220321.html">I built the new gcobol compiler on OpenBSD</a></li>
    <li><a class="permalink" href="https://www.undeadly.org/cgi?action=article;sid=20220319123157">Testing parallel forwarding</a></li>
    <li><a class="permalink" href="https://dataswamp.org/~solene/2022-03-21-openbsd-cool-frequency.html">Keep your OpenBSD system cool</a></li>
</ul>
</article>
<article id="artwork">
<div class="puffies" aria-hidden="true">🐡🐡🐡</div>
<h2>Oeuvres du moment</h2>
<figure>
    <a href="images/artwork-issue8.png">
    <picture>
        <img src="images/artwork-issue8.png"
         alt="Quelques cercles avec des piquants et des yeux ressemblant à des poissons globe, dessinés à la main en noir et blanc." />
    </picture>
    </a>
    <figcaption>"Herd of puff." by <a href="https://merveilles.town/@prahou" class="permalink">Tomáš</a></figcaption>
</figure>
</article>
<article id="authors">
<div class="puffies" aria-hidden="true">🐡🐡🐡</div>
<h2>Auteurs</h2>
<p>Solène Rapenne, pamela@ et d'autres personnes qui ont contribué autrement que par git que j'ai pu oublier. Merci à chacun investit et encourageant l'idée!</p>
</article>