Bon, maintenant que j'ai une machine silencieuse à laisser tourner h24… qu'est-ce qu'on met dessus…

- un buildbot pour aider le CI Haiku,
- le disque de 4To avec tout le bazar (NFS4 ? nextcloud?),
- qq chose pour synchro le laptop (NC?)
- un espace de dev,
- un cron de backup d'autres serveurs pour les copains…

VMs, LX[CD] ou du docker (bof) ?
J'ai que 8Go de RAM…

Ptet pas la peine de chiffrer le disque…
RAID ou pas ?

Suggestions ? Un bon howto ?

poke @framasky @vincib @jpfox

(tfaçon si je chiffre il pourra pas rebooter tout seul… (me demande si on pourrait pas créer une HSM interne autodestructive : un truc en USB avec pile + contact à l'ouverture du boîtier qui vide la clef (un BIOS bien fait devrait savoir faire mais bon…)))

@framasky @vincib @jpfox

(ah mais ça existe en PCI en fait, hmm…)
@framasky @vincib @jpfox

@mmu_man @framasky @jpfox héhé :) c'est rigolo, on a justement un truc de ce genre dans notre DC à @Octopuce
un HSM "maison" avec gyroscope pour détecter les mouvements, et détection d'ouverture non planifiée des portes de la baie (entre autre)

pas encore en prod cela dit :)
et hélas confidentiel : la sécurité par l'obscurité, ça marche aussi :)

@vincib @framasky @jpfox @Octopuce je pense que je me contenterait d'un ou deux contacts (mieux cachés que celui du Dell avec les fils qui pendouillent tranquillement juste derrière la grille, pff) sur l'USB interne. Faudrait juste pouvoir lui faire cracher la passphrase au bon moment en HID et une seule fois par boot.

@vincib @framasky @jpfox @Octopuce mais bon, je crois que je vais me passer de crypto pour l'instant.

Sinon, LXD ? J'ai déjà pesté euh, testé docker, mais si y a moins moche, je prends ;-)

@mmu_man
- un NC parce que ça sert toujours
- un espace pour que tu fasses les sauvegardes de ton PC dessus (borg my love)
- LXC me paraît bien pour isoler, moins lourd que des VMs, pas caca comme Docker
@vincib @jpfox