27 | il•he | 🏳️🌈🇫🇷🥖 Double master Biologie/Z1Z1 faisant de son mieux pour être un bon admin, comme un grand garçon ! Linux amateur, borderline libriste | j'ai appris hier ce qu'était un serveur.
Ayez une intro ou une biblio remplie avant de me suivre. Surtout si vous venez de .social --- Biologist trying his best to learn to maintain an instance, like a grown up. Linux amateur | trying to manage a fediverse instance while being an eternal noobie.
"Science is sort of a long, passive-aggressive argument about everything" - Zefrank
J'ai fait un caprice hier et j'ai acheté de l'huile à barbe et je vous assure, je suis un homme heureux maintenant. Plus jamais je considérerais ce produit comme un luxe
10h30, rue de Toulouse : j'entends au coin de la rue un cri à la mort et sans s'y méprendre c'est un gars en full maquillage metal (style KISS) qui chante guturalement en marchant et criant à la gueule des passants
@poupou24_@crowdagger ptdr mais quel enfer moi ils avaient modifié le pot d'échappement et du coup ils s'amusaient à faire le tour de la place à 2h du mat en faisant des bruits prochent de coup de feux
@tykayn J'avais déjà tenté avec Authelia et c'était un peu le bordel et j'y comprenais pas grand chose. Là je suis avec Kanidm principalement car y'a pas besoin de LDAP à part. Y'a pas que un client CLI et ils font chier à forcer TLS mais pour le moment, ça marche et j'en suis assez content. Toutes les apps qui supportent OIDC, je les connecte directement au kanidm, sinon je passe par oauth2-proxy pour utiliser un forward auth dans le reverse proxy
bon faudra que je refasse un passe sur la sécurité des conteneurs en eux-même mais j'ai pratiquement terminer la "grande migration" de tout mes services qui étaient en baremetal. J'ai l'impression d'avoir tout ranger dans des petites boîtes toutes propre c'est génial