How-To on FtBx.fr

Headscale, Headplane, Authelia : mon Tailscale 100 % maison

Sun, 01 Sep 2024 00:00:00 +0000

Tailscale, c’est bien. L’idée de reposer sur des serveurs tiers pour son réseau mesh, un peu moins. Headscale est l’implémentation open source du serveur de contrôle Tailscale : on garde les clients officiels, on remplace le plan de contrôle par quelque chose qu’on héberge soi-même.

Point de départ : permettre un accès distant sécurisé aux serveurs d’une école. Pas envie de leur ouvrir des ports en direct ou de faire confiance à un service cloud tiers pour la gestion du réseau. Un petit VPS à 3-4€/mois avec Headscale, et les machines de l’école deviennent accessibles depuis n’importe où, sans exposition publique.

L'hygiène visuelle du dev

Thu, 15 Feb 2024 00:00:00 +0000

Les lunettes anti-lumière bleue, le filtre qui change vraiment les choses, et la règle trop simple que personne n'applique.

Protéger l'accès SSH avec le port knocking

Tue, 15 Aug 2023 00:00:00 +0000

Un développeur avec qui j’échangeais récemment m’a posé une question simple : est-ce que ça sert vraiment à quelque chose de changer le port SSH par défaut ? La discussion a dérivé, et je me suis retrouvé à lui parler de port knocking.

C’est un sujet que j’avais creusé quelques mois plus tôt pour mon homelab. NAS Synology, quelques VMs sur Proxmox, un besoin d’accès distant ponctuel. Laisser le port 22 grand ouvert en permanence, très peu pour moi.

Git patch : partager des modifications entre repos

Mon, 10 Jul 2023 00:00:00 +0000

Git patch : partager des modifications entre repos

Quand tu dois appliquer la même modification sur plusieurs repos qui partagent une base de code commune, transporter un commit d’un dépôt à l’autre avec git format-patch évite de le recréer à la main.

Le résultat, c’est un fichier .patch qui se partage comme n’importe quelle pièce jointe.

Créer le patch

git format-patch -k -1 HEAD -o ./patches/

-k : conserve le message du commit tel quel, sans ajouter le préfixe [PATCH]
-1 : un seul commit (le dernier). Remplace par -3 pour les 3 derniers, ou donne un SHA précis
-o ./patches/ : dossier de sortie, plus propre qu’un >> à la main

Pour une plage de commits :