r.chatigré

Concernant parcourssup, je suis utilisateur, je parle avec des profs, et parfois avec des responsables de formation (responsable de DUT/BUT, BTS, directeur d'école...) ainsi qu'avec les différents stagiaires que je rencontre. J'ai aussi participé 4 ans aux réunions qui se tenaient au lycée avec les profs/le principal et les parents. J'ai aussi "vécu le pré-parcourssup" car à mon époque, on l'avait sur minitel à l'issu des concours dans les écoles regroupées en banque. Et je me rappelle bien de l'orientation pour mon frère et moi-même (moi, c'était plié) à l'époque du papier. Du coup, c'est bien un ressenti: Côté parent: globalement, l'outil ne dérange pas. Les fiches sont généralement claires le planning par contre est très contraignant, et le fait du choix des options: l'orientation de terminale se décide en seconde! c'est compliqué avec ces options de convaincre les enfants qu'il ne faut pas abandonner certaines matières Côté prof (principal): difficile de suivre: ils n'ont pas accès à tout ce que remplissent les élèves - avant ils exigeaient un minimum, les élèves peuvent faire sans Côté élèves: c'est stressant car il faut attendre et faire un choix. L'informatisation n'aide pas: avant on attendait le courier une fois par jour, là ils sont collés 10 fois par jour (ce qui n'est pas nécessaire). Ils ont peut-être fait plus de choix que sans parcoursup (assez facile et rapide de remplir malgré ce qui est dit: vous souvenez-vous des dossiers papiers à aller chercher et ramener? :) ) ca ouvre plein de perspectives par contre (genre postuler plus loin) Côté responsable de formation: Le problème qu'il décrivent TOUS: ils ont envie de ne pas rater la bonne candidature, mais en ouvrant trop les vannes (accepter tel ou tel parcours) et ils s'auto-submergent, en fermant trop: ils n'ont pas le vivier suffisant. Principal problème: la variété des parcours. C'est intéressant d'avoir des élèves qui ont des notions d'économie, mais s'ils ont sacrifié les maths pour ça c'est inefficace Le corrolaire: dans les formations post bac, il faut rattraper le niveau des élèves qui n'ont pas pris les options "classiques". C'est une charge pour l'école et ces élèves Les lettres de motivation: les élèves doivent les écrire, mais elles ne sont utiles que pour départager! Donc très très rarement lues (d'où un bon élève peut évidemment mettre un recette de cuisine à la place...) En fait, dans les médias, je n'ai entendu que les grincheux - la plupart avec des exemples stupides: "j'ai demandé STAPS uniquement et je ne l'ai pas eu": quand on creuse, ils demandent STAPS sur Paris, Lyon, Nantes, ... avec deux problèmes: hors académie on n'est pas prioritaire sur un parcours universitaire les demandes sur les villes étudiantes sont énormes donc il y a sélection on n'a pas besoin d'autant de STAPS qu'on en forme... Ici (Epinal), toutes les demandes STAPS sont acceptées. Toutes... et c'est trop... Voilà, c'est un témoignage, j'essaierai (avec ma femme la spécialiste) de vous décortiquer les chiffres officiels de réussite au brevet et au bac pour montrer comment les grand lycées arrivent à un niveau de réussite exceptionnel et pourquoi il ne faut pas trop bouder les lycées et collèges moins bien cotés.

Oups, j'ai lu "Arnachoïde" :)

Zut, maintenant j'ai la musique en tête. Pourquoi le 17/10?

En tout cas pour les ordis portables (qui sont livrés avec des barrettes de 8Go, et où maintenant on tombe souvent sur des ordis avec un seul emplacement) c'est assez facile de négo. Merci pour les compléments sur la DDR5. Je partageais juste le côté "pas tout à fait magique" de la DDR5 qui reprend certains anciens défauts (la DDR4 était tellement maîtrisée maintenant que mettre 4 barrettes n'était pas trop un problème - alors qu'au début certain étaient étonnés de voir la RAM "ralentir" quand on ajoutait des barettes). Ca attirait aussi l'attention sur les rang: en DDR4 on a tendance à utiliser de la dual rank notamment dans les ordis portables ou si on a que 2 emplacements occupés, là c'est moins intéressant.

Les DDR5 d'occas en 8Go sont négociables en occas car les 8Go, ce sont les barrettes de base (c'est la taille mini), les gens s'en "débarrassent". Mais d'autre part j'ai trouvé cela: DDR5 Single vs. Dual Rank & 2 vs. 4 Sticks: Performance Analysis & 24Gb Non-Binary Guide

J'utilise un MX Keys, il est bien. La sérigraphie est moche, par contre je n'ai aucun problème de connexion ou batterie depuis je crois 3-4 ans (plus? j'ai l'impression d'avoir toujours eu ce clavier maintenant) Avantages: permet de passer de mon ordi de bureau au portable de télétravail autonomie très correcte (je le recharge de temps en temps - sans trop savoir où il en est en fait) BT ou logitech - je l'utilise surtout en BT Inconvénient: Une saleté de touche "verrouillage de la session" mal placée pour moi (j'ai gardé des habitudes du VAX avec des raccourcis sur le pavé numérique) BT -> pas d'accès au bios, il faut remettre le capteur logitech Pour la souris, si tu aimes ta logitech ... moi je ne lâche plus cette marque. C'est pas la meilleure je pense, mais c'est tout terrain et discret. PS: La batterie du K800 est remplaçable il me semble - logitech te dis même comment Pour la carrosserie je ne peux pas dire, pour le crantage de la MX 2 c'est pas dur à remettre

Un VPN tel que vendu sur internet, c'est en général une "nouvelle domiciliation". Ta connexion vient d'ailleurs. Donc Ceric64 se connecte depuis le Brésil au lieu de la France. En plus, le VPN va chiffer tout le contenu échangé AVANT de passer sur le réseau. Donc tout le contenu est chiffré. Comme le dit @L33thium , c'est surtout pour contourner ce qu'on appelle les "géo restrictions". Concernant la protection de la vie privée: ça n'a aucun intérêt seul. Il faudrait combiner cela avec l'utilisation d'un autre navigateur dédié voire d'une machine dédiée à la navigation via le VPN. En effet, que les cookies (ou autres infos fournies par le navigateur, directement dans la connection ou via un javascript) de Ceric64 viennent du Brésil ou de la France, les informations sont là et identifient l'utilisateur, qu'il soit dans un VPN ou non. Il y a toutefois un usage très légitime des VPN: dans le cas de réseau douteux (hôtel, aéroport, restaurant): Si le réseau est public Si le chiffrement du réseau est faible (WEP, clé partagé sur la box du camping...) Si le réseau est chiffré mais nécessite d'installer un certificat --> Dans ce cas, le VPN permet de chiffer le contenu de tous nos échanges AVANT que cela ne passe par le réseau douteux. Cela protège les quelques échanges non chiffrés: URL (qui peuvent contenir des informations dans les paramètres), rares accès encore en HTTP, requêtes DNS... --> Si le réseau a demandé d'installer un certificat, il fait peut-être un man-in-the-middle, dans ce cas le VPN est obligatoire même pour ce qui est chiffré!!!

C'est marqué "**It requires to update BIOS to 7.00 before updating this version" C'est clair. Tu dois mettre la v7 si tu veux la v7.4. Pas d'autre moyen. Ceci dit, ASRock a l'habitude de laisser des BIOS béta partout, mais ils fonctionnent. Pas forcément sous Linux. Mais tu booteras pour mettre à jour la version suivante quitte à le faire depuis le BIOS. Par contre, attention: "*This BIOS doesn't support Bristol Ridge CPU, do NOT update this BIOS if Bristol Ridge CPU is being used." Tu es sur une carte mère avec taille de BIOS trop petite pour les AGESA d'AMD -> ils enlèvent des CPU supportés pour faire de la place. -> C'est quoi ton CPU?

Non, c'est opaque (c'est la freebox). Je pense effectivement que la passerelle du préfixe "0" n'a pas de route vers le préfixe "1". Un autre article sur internet suggère de mettre le toueur opnsense en contrôle de tout en /61 pour gérer tous les subnets. Evident, mais pas trop ce que je veux faire. J'ai essayé de faire du routeur advertisement montant par l'autre patte pour envoyer des infos vers la freebox, sans succès (et franchement, c'est du try and error à ce niveau). J'ai tenté d'ouvrir un incident chez free, mais impossible car en panne. Je vais en rester là pour le moment (j'avais quelques jours dispos :) ) - je reprendrai plus tard.

Comme dit plus haut: nulle part d'après traceroute.

Mon but c'est d'utiliser la même config pour l'accès hors maison et depuis la maison. Là, je ne vois pas comment... Et je ne pige pas. Que j'accède depuis le kimsufi ou depuis le wifi, je vois passer le paquet au travers du firewall (de opnsense). Je dois avoir un problème dans mes passerelles (dans l'ordre des passerelles?). Et de plus, dans les accesslog, aucune trace de cette tentative de connexion -> mais où va-t-elle si elle a bien passé le firewall??? Je dois rater une truc soit dans la passerelle, soit dans le routage, soit dans les annonces de routeur ipv6

Okeyyyyyyyy3 Là c'est un peu plus drôle. Depuis mon kimsufi, curl -6 http://[2a01:aaaa:bbbb:cccc:ddd1:xxxx:yyyy:zzzz:$$$$:6908] fonctionne --> J'accède bien depuis internet à mon second préfixe en direct!! --> Mais pas depuis mon Wifi... Depuis mon Kimsufi, traceroute me donne: ... 12 * * * 13 2a01:e01:4:1718:fe00::cf97 (2a01:e01:4:1718:fe00::cf97) 11.562 ms 11.550 ms 11.612 ms 14 2a01:aaaa:bbbb:ccc0::1 (2a01:aaaa:bbbb:ccc0::1) 12.003 ms 12.692 ms 12.589 ms <- ma freebox 15 2a01:aaaa:bbbb:ccc1:: (2a01:aaaa:bbbb:ccc1::) 12.885 ms 13.201 ms 13.139 ms <- OpnSense: WAN 16 2a01:aaaa:bbbb:ccc1::****:****:****:6908 (2a01:aaaa:bbbb:ccc1::****:****:****:6908) 13.311 ms 13.250 ms 12.797 ms <- Le conteneurDepuis mon PC: traceroute me donne: traceroute to 2a01:aaaa:bbbb:ccc1:****:****:****:6908 (2a01:aaaa:bbbb:ccc1:****:****:****:6908), 30 hops max, 80 byte packets 1 * * * 2 * * * 3 * * * 4 * * * 5 * * * ... ^CBref, pas grand chose, juste du timeout.

Okeyyyyy 2. Bon, j'ai un sens qui fonctionne. Sous OpnSense: Interface WAN en IP statique (20a1::aaaa:bbbb:cccc:ddd1::2/64) Interface DMZ6 en SLAAC Passerelles: "WAN6": interface WAN -> Freebox, case "passerelle amont" cochée ET case "passerelle distante" cochée "DMZ_SLAAC": interface DMZ -> IPv6 complète de l'interface WAN (2a01:aaaa:bbbb:cccc:ddd1:xxxx:xxxx:xxxx:8c61) , cases "passerelle amont" ET "passerelle distante" décochées Services Publication de routeur activé sur DMZ, en mode "Unmanaged (non géré)" Sous Proxmox IPv6 en SLAAC (auto dans /etc/network/interfaces) Ajout du DNS IPv6 manuellement dans resolv.conf Ce qui fonctionne: Le conteneur "déduit" son IPv6 de son adresse MAC ping - 6 www.google.fr OK apt update OK accès web depuis un conteneur "voisin" -> OK Ce qui ne fonctionne pas: Accès depuis mon PC (autre préfixe) Je vois les paquets arriver sur l'interface DMZ (donc c'est passé) mais pas de réponse: la passerelle ne saurais pas faire le chemin retour?

Okey ... Bon, ça progresse. J'ai essayé plein de trucs (notamment mettre l'interface USB en DCHPv6 et en demandant explicitement un préfixe pour la délégation) Pour le moment, la seule chose qui commence à fonctionner: Sous OpnSense: Interface WAN en IP statique (20a1::aaaa:bbbb:cccc:ddd1::2/64) Interface DMZ6 en IP statique (20a1::aaaa:bbbb:cccc:ddd1::3/64) Passerelles: "WAN6": interface WAN -> Freebox, case "passerelle amont" cochée "DMZ_SLAAC": interface DMZ -> IPv6 complète de l'interface WAN (2a01:aaaa:bbbb:cccc:ddd1:xxxx:xxxx:xxxx:8c61) Sous Proxmox IPv6 en SLAAC (auto dans /etc/network/interfaces) --> La VM/le conteneur ping la passerelle 2a01:aaaa:bbbb:cccc:ddd1:xxxx:xxxx:xxxx:8c61 --> Je vois les requêtes DNS passer dans OpnSense (mais bloquées au retour -> firewall à revoir)

Nouvel essai (toujours très incomplet...) Opnsense est maintenant installé dans une VM Un des adaptateurs Ethernet USB lui est dédié (passthrough vers la VM) La config: Dans proxmox affecter en tant que périphérique USB l'adaptateur réseau à la VM OpnSense Rebooter OpnSense Depuis OpnSense Dans Système/Passerelle Créer une passerelle WAN6 Interface: WAN Type: IPv6 Indiquer l'IPv6 locale (fe80::) de la freebox Dans interfaces/[WAN] configurer l'interface Type de configuration IPv4: Aucun Type de configuration IPv6: IP statique Donner une IP dans le préfixe souhaité (genre 20a1:aaaa:bbbb:cccc::2) (éviter l'adresse [préfixe]::1) Dans interface/vue d'ensemble, récupérer l'adresse IPv6 locale de l'interface WAN (fe80::) La reporter dans le nexthop d'un des préfixes secondaires de la freebox Maintenant on peut vérifier la connectivté IPv6 depuis opensense en faisant un test de ping (en SSH, je n'ai pas trouvé depuis l'interface) Le ping doit afficher les adresse IPv6 de google. POINT D'ETAPE: OpnSense a son IP sur un préfixe secondaire OpnSense a accès en IPv6 à internet RAF: Faire en sorte qu'une VM connectée de l'autre côté d'opnsense puisse aller en IPv6 sur internet Nécessite: règles IPv6 ICMP + réseau sortant service dans OpnSense? Faire en sorte qu'on puisse accéder à une VM depuis l'extérieur Nécessite: service dans OpnSense entrée DNS chez OVH