https://blogs.damiendye.uk/fr/ Recent content on Le blog de Damien Dye Hugo fr-FR Sun, 04 Oct 2026 10:30:00 +0100 https://blogs.damiendye.uk/fr/proxmox/moving-an-oem-licence-into-a-proxmox-vm/ Sun, 04 Oct 2026 10:30:00 +0100 https://blogs.damiendye.uk/fr/proxmox/moving-an-oem-licence-into-a-proxmox-vm/ Comment la licence OEM du firmware d'un PC, la table ACPI MSDM, entre dans une VM Proxmox : la lire, la valider avant que QEMU ne répare une table cassée, la stocker réservée à root dans pmxcfs, et les conditions de Microsoft pour la déplacer, dont une VM sur la machine sous licence, et pourquoi les licences en volume ne s'en servent jamais. https://blogs.damiendye.uk/fr/proxmox/branding-a-proxmox-vm/ Sun, 04 Oct 2026 10:00:00 +0100 https://blogs.damiendye.uk/fr/proxmox/branding-a-proxmox-vm/ Cinq endroits où une VM Proxmox d'origine affiche le nom d'un autre, et comment remplacer chacun sans qu'apt le défasse : les chaînes SMBIOS tirées de la config de la VM, l'écran SeaBIOS, un logo OVMF recompilé ou une ROM d'option qui laisse le firmware intact, et le logo de l'interface web, tout lu dans le code source. https://blogs.damiendye.uk/fr/netbox/what-is-netbox/ Wed, 30 Sep 2026 09:00:00 +0100 https://blogs.damiendye.uk/fr/netbox/what-is-netbox/ Visite de NetBox 4.7.2 avec une vraie baie dedans : élévation, tracé de câble, arbre IPAM et une baie à 90,7 % d'électricité pour 28,6 % d'espace. Puis installation, ordre de remplissage, accès par client, config contexts, plugins, custom objects, règles de validation, pilotage par Ansible et le fork d'où est sorti Nautobot. https://blogs.damiendye.uk/fr/dns/dnssec-the-root-is-signed-you-are-not/ Sun, 27 Sep 2026 18:00:00 +0100 https://blogs.damiendye.uk/fr/dns/dnssec-the-root-is-signed-you-are-not/ Compté sur la zone racine en direct : 1 351 TLD signés sur 1 438, dont la totalité des gTLD. Puis ça s'arrête. 39 domaines gov.uk vivants sur 2 390, 1 autorité de certification sur 9, et windowsupdate.com sans aucun DS. Ce que DNSSEC arrête, ce qui bloque vraiment, et si le problème n'est pas qu'on ne comprend toujours pas le DNS. https://blogs.damiendye.uk/fr/dns/resolved-the-resolver-you-are-already-running/ Sun, 27 Sep 2026 09:00:00 +0100 https://blogs.damiendye.uk/fr/dns/resolved-the-resolver-you-are-already-running/ systemd-resolved tourne sur la plupart des bureaux Linux, met chaque recherche en cache et n'en valide aucune. Ce que fait le stub sur 127.0.0.53, des chiffres de cache mesurés, activer DNSSEC, pourquoi DNS over TLS marche mais pas DNS over HTTPS, ce que livrent Fedora, Ubuntu, Debian et RHEL, et pourquoi recompiler est presque sûrement inutile. https://blogs.damiendye.uk/fr/dns/dns-over-https-walks-past-your-controls/ Thu, 24 Sep 2026 09:00:00 +0100 https://blogs.damiendye.uk/fr/dns/dns-over-https-walks-past-your-controls/ DoH envoie votre requête DNS à un résolveur choisi par le client sur le port 443, invisible pour le vôtre : ni blocage d'un nom dangereux ni journalisation. Vendu comme de la confidentialité, mais DoT la fournissait déjà en 2016. Ce que DoH ajoute vraiment, c'est de contourner l'administrateur réseau, désormais porté devant les tribunaux. https://blogs.damiendye.uk/fr/random/the-news-site-sent-me-the-article-then-deleted-it/ Tue, 22 Sep 2026 22:00:00 +0100 https://blogs.damiendye.uk/fr/random/the-news-site-sent-me-the-article-then-deleted-it/ Les sites d'actualité britanniques envoient l'article entier, puis le code de leurs fournisseurs le supprime si vous bloquez la publicité. Newsquest, National World et Reach, pourquoi j'appelle cela un malware, l'extension Chrome construite en un jour contre cela, les correctifs qui ont empiré les choses, et le refus des murs consent-or-pay. https://blogs.damiendye.uk/fr/energy/the-grid-we-did-fix/ Sun, 20 Sep 2026 19:00:00 +0100 https://blogs.damiendye.uk/fr/energy/the-grid-we-did-fix/ Le nettoyage du réseau britannique en chiffres : intensité carbone de 251 à 124 g/kWh, une année entière sans charbon, l'éolien première source, vingt ans de demande en baisse qui ont absorbé 1,8 million de véhicules électriques, le parc DVLA par carrosserie, et pourquoi le prix n'a jamais suivi le carbone vers le bas. https://blogs.damiendye.uk/fr/energy/rejected-energy-what-the-livermore-chart-shows/ Sun, 20 Sep 2026 18:00:00 +0100 https://blogs.damiendye.uk/fr/energy/rejected-energy-what-the-livermore-chart-shows/ Livermore dessine chaque année où passe l'énergie américaine : les deux tiers ne vont nulle part d'utile. Ce qu'est l'énergie rejetée, pourquoi les 62 % cités partout valent en fait 65,8 %, pourquoi l'éolien et le solaire font rétrécir ce bloc, et les trois réponses pour les transports : électrifier, redessiner le zonage, construire des métros. https://blogs.damiendye.uk/fr/certificates/webex-certificates-on-a-build-server/ Tue, 15 Sep 2026 09:30:00 +0100 https://blogs.damiendye.uk/fr/certificates/webex-certificates-on-a-build-server/ Webex sous Linux affiche « Offline - No internet connection » sur une machine dont le réseau va très bien : l'OpenSSL livré par Cisco cherche son magasin de confiance dans leur propre conteneur de build. Ce qui casse, les correctifs qui échouent, celui qui marche, et ce que le processus de build a raté. https://blogs.damiendye.uk/fr/networking/a-vpn-out-of-parts-and-what-egress-really-is/ Mon, 14 Sep 2026 15:00:00 +0100 https://blogs.damiendye.uk/fr/networking/a-vpn-out-of-parts-and-what-egress-really-is/ Un VPN, c'est un lien virtuel et un transporteur. Linux livre un programme pour chacun : pppd ou un tap, et netcat. Le construire des deux façons — sur TCP, UDP, TLS et DTLS, avec compression zstd — montre de quoi un VPN est fait, et ce qu'est vraiment l'egress : dès qu'un attaquant a root et que la sortie est ouverte, le tunnel est déjà installé. https://blogs.damiendye.uk/fr/networking/protocol-helpers-turn-them-off/ Mon, 14 Sep 2026 09:00:00 +0100 https://blogs.damiendye.uk/fr/networking/protocol-helpers-turn-them-off/ Un assistant NAT lit vos paquets et ouvre des ports entrants d'après ce qu'il y trouve. N'importe qui peut écrire ce texte : une page web suffit depuis 2010. Comment ils fonctionnent, comment des paquets fabriqués en font un service d'ouverture de ports, ce que fait le passage IPsec, pourquoi ils échouent à Cyber Essentials, et comment les couper. https://blogs.damiendye.uk/fr/networking/ipsec-was-a-good-idea-turn-it-off/ Sun, 13 Sep 2026 09:00:00 +0100 https://blogs.damiendye.uk/fr/networking/ipsec-was-a-good-idea-turn-it-off/ IPsec a lié la sécurité à l'adresse IP, puis le secteur a retiré l'adresse. NAT, double NAT sous CGNAT, NAT64 qui ne le transporte pas, pas de ports donc pas de répartition de charge, la taxe MTU, L2TP, PPTP et l'interop Windows — schémas, doc Cisco et Juniper, méthode de diagnostic complète et les raisons de le retirer. https://blogs.damiendye.uk/fr/networking/zero-trust-vdi-cloudflare-access/ Wed, 02 Sep 2026 14:00:00 +0100 https://blogs.damiendye.uk/fr/networking/zero-trust-vdi-cloudflare-access/ Première partie : l'architecture et l'argument de coût pour remplacer Azure Virtual Desktop par Proxmox, le SR-IOV d'Intel Arc Pro et Cloudflare Access. OAuth sur site pour l'identité, RDP rendu dans le navigateur, un tunnel LXC pare-feu sur son propre VLAN, KSM pour la densité mémoire, et les profils sur Ceph. Le prochain billet le construit. https://blogs.damiendye.uk/fr/networking/ping-the-diagnostic-tool-that-opens-a-whole-lot-more/ Tue, 01 Sep 2026 08:05:00 +0100 https://blogs.damiendye.uk/fr/networking/ping-the-diagnostic-tool-that-opens-a-whole-lot-more/ Pourquoi ping — l'écho ICMP, pas tout le protocole — est un risque : un canal que tout hôte doit honorer, si bien qu'un réseau qui « n'autorise que le ping » a un VPN vers l'extérieur. La menace, qui peut en ouvrir un, trois tunnels (Hans, icmptunnel, un en Python en AES-128), et la règle qui le ferme : nftables, pf, Cisco, Junos. https://blogs.damiendye.uk/fr/random/is-your-msp-lying-to-you-part1/ Fri, 28 Aug 2026 18:00:00 +0100 https://blogs.damiendye.uk/fr/random/is-your-msp-lying-to-you-part1/ Partie 1 sur 3. Certains MSP mentent ; la plupart n'en ont pas besoin, parce que les fournisseurs dont ils recommandent les produits les paient et personne n'est tenu de vous le dire. Les indices qu'on vous vend au lieu de concevoir : le correctif gratuit refusé, les besoins jamais écrits, une seule option, des adresses louées. https://blogs.damiendye.uk/fr/random/is-your-msp-lying-to-you-part2/ Fri, 28 Aug 2026 17:00:00 +0100 https://blogs.damiendye.uk/fr/random/is-your-msp-lying-to-you-part2/ Partie 2 sur 3. Du cloud pour une entreprise tenant dans un seul bâtiment. La marque de pare-feu aux failles les plus exploitées de la liste de la CISA. Des sauvegardes que personne n'a restaurées, des rapports qui ne vous parviennent jamais, un agent sur chaque machine répondant à une console jamais vue. Et les clés qui ouvrent tout. https://blogs.damiendye.uk/fr/random/is-your-msp-lying-to-you-part3/ Fri, 28 Aug 2026 16:00:00 +0100 https://blogs.damiendye.uk/fr/random/is-your-msp-lying-to-you-part3/ Partie 3 sur 3. Ce que le SLA promet réellement, ce que vaut le plafond de responsabilité, et à quoi ressemblent les excuses quand ça échoue : la réunion sur une crise inventée, le jour où ça devient votre faute, le compte qui se tait, le conseil qui leur coûte de l'argent, ce que partir implique vraiment, et pourquoi personne ne régule la vente. https://blogs.damiendye.uk/fr/networking/how-far-away-is-the-firewall/ Fri, 28 Aug 2026 09:00:00 +0100 https://blogs.damiendye.uk/fr/networking/how-far-away-is-the-firewall/ Une connexion qui expire ne vous dit rien de l'endroit où elle est morte. Le TTL, si. Voici comment compter les sauts jusqu'à ce qui mange votre port, sur Linux, macOS, les BSD, Solaris et Redox, avec un script qui ne demande pas root sur Linux. https://blogs.damiendye.uk/fr/networking/we-never-ran-out-of-addresses/ Thu, 27 Aug 2026 18:00:00 +0100 https://blogs.damiendye.uk/fr/networking/we-never-ran-out-of-addresses/ Le Royaume-Uni a passé vingt ans à boulonner des contournements sur IPv4 plutôt que d'allumer IPv6. J'ai compté chaque réseau britannique de la table de routage pour voir qui l'a réellement fait, et la réponse dit que ça n'a jamais été une affaire d'argent. https://blogs.damiendye.uk/fr/ceph/who-actually-writes-and-uses-ceph/ Thu, 27 Aug 2026 13:00:00 +0100 https://blogs.damiendye.uk/fr/ceph/who-actually-writes-and-uses-ceph/ J'ai compté chaque commit de la branche main de Ceph sur dix ans, remonté chaque mainteneur jusqu'à l'entreprise qui l'emploie, et rassemblé les déploiements publics. 69 613 commits, 1 718 personnes, 478 organisations, et un projet qui a survécu à la plupart des entreprises qui l'ont bâti. https://blogs.damiendye.uk/fr/ansible/vmware-to-proxmox-ansible/ Wed, 26 Aug 2026 10:00:00 +0100 https://blogs.damiendye.uk/fr/ansible/vmware-to-proxmox-ansible/ Lire un parc vSphere avec l'inventaire dynamique, refléter ses VLAN dans le SDN de Proxmox, et reconstruire chaque VM en coquille sans disque avant qu'un disque ne bouge. Pourquoi chaque module d'info VMware cache le champ dont la migration a besoin, pourquoi vlan_id est trois types, et pourquoi un export NFS monté deux fois lit en local. https://blogs.damiendye.uk/fr/dns/who-actually-controls-dns/ Tue, 25 Aug 2026 14:00:00 +0100 https://blogs.damiendye.uk/fr/dns/who-actually-controls-dns/ La racine de l'internet est un fichier texte de 1,5 Mo. Qui l'édite, qui le signe, et ce que l'ICANN a fait du pouvoir de décider ce qui y entre. https://blogs.damiendye.uk/fr/dns/what-happened-at-nominet/ Tue, 25 Aug 2026 13:00:00 +0100 https://blogs.damiendye.uk/fr/dns/what-happened-at-nominet/ Le registre .uk appartient à ses membres. En mars 2021 ils ont voté le renvoi de la moitié du conseil. Voici à quoi le parc ressemblait de l'intérieur, et comment un registre sans régulateur a fini discipliné par les seuls qui le pouvaient. https://blogs.damiendye.uk/fr/random/technology-you-rent/ Tue, 25 Aug 2026 12:00:00 +0100 https://blogs.damiendye.uk/fr/random/technology-you-rent/ Partie 1 sur 8. Il y a vingt ans, vous achetiez un logiciel et la copie était à vous. Aujourd'hui vous le louez, et le fournisseur fixe les règles. Ce billet parcourt comment on en est arrivé là, une étape à la fois, et pourquoi chaque étape a rendu plus difficile de plier bagage pour aller ailleurs. Langage simple, lignes courtes. https://blogs.damiendye.uk/fr/random/what-renting-costs/ Tue, 25 Aug 2026 11:00:00 +0100 https://blogs.damiendye.uk/fr/random/what-renting-costs/ Partie 2 sur 8. Une fois que changer de fournisseur est difficile, les coûts changent de forme. Le prix suit la difficulté à partir. Le bénéfice est déclaré ailleurs qu'où il a été gagné. La loi qui s'applique suit qui possède l'entreprise, pas le bâtiment. Et un service peut s'arrêter sans rapport avec vous. Avec des sources. https://blogs.damiendye.uk/fr/random/who-pays-for-the-software/ Tue, 25 Aug 2026 10:00:00 +0100 https://blogs.damiendye.uk/fr/random/who-pays-for-the-software/ Partie 3 sur 8. Les deux premiers billets ont regardé ce que la dépendance vous coûte ; celui-ci, qui d'autre règle la note. L'open source a été combattu quinze ans, puis adopté, et une grande partie est maintenue par des gens payés rien pour ça. Et comment les entreprises de logiciel se font racheter et dépouiller. https://blogs.damiendye.uk/fr/random/what-the-record-shows/ Tue, 25 Aug 2026 09:00:00 +0100 https://blogs.damiendye.uk/fr/random/what-the-record-shows/ Partie 4 sur 8. Choisir un fournisseur, c'est deviner comment il se comportera plus tard, et la plus juste des devinettes est ce que les tribunaux et les régulateurs ont décidé. Décisions contre les plus grandes entreprises technologiques, dont les affaires perdues, puis le schéma : amendes faibles, remèdes tardifs, torts connus. https://blogs.damiendye.uk/fr/random/how-far-the-law-reaches/ Tue, 25 Aug 2026 08:00:00 +0100 https://blogs.damiendye.uk/fr/random/how-far-the-law-reaches/ Partie 5 sur 8. La partie 2 traitait de la loi qui atteint vos données ; celle-ci, de la loi qui atteint votre entreprise. Des sociétés non américaines payant d'énormes pénalités sous la loi américaine pour des faits à peine liés à l'Amérique, ce que l'Assemblée nationale y a vu comme arme commerciale, et le marché d'origine. https://blogs.damiendye.uk/fr/random/backdoors-and-who-is-accused/ Tue, 25 Aug 2026 07:00:00 +0100 https://blogs.damiendye.uk/fr/random/backdoors-and-who-is-accused/ Partie 6 sur 8. Écarter un fournisseur pour raisons de sécurité demande un standard égal pour tous. Une enquête suisse a confirmé que deux services de renseignement possédaient une société de chiffrement et vendaient des machines affaiblies à plus de 120 gouvernements ; un standard retiré pour soupçon ; du matériel intercepté. Puis 2024. https://blogs.damiendye.uk/fr/random/the-same-pattern-elsewhere/ Tue, 25 Aug 2026 06:00:00 +0100 https://blogs.damiendye.uk/fr/random/the-same-pattern-elsewhere/ Partie 7 sur 8. Quatre entreprises contrôlent l'essentiel de l'offre mondiale de semences, et des clauses de licence peuvent empêcher un agriculteur de ressemer ; dix distributeurs écoulent l'essentiel de l'alimentation britannique. Les deux ont eu une réponse juridique : un Groceries Code Adjudicator, une directive UE. Le logiciel, rien. https://blogs.damiendye.uk/fr/random/choice-coming-back/ Tue, 25 Aug 2026 05:00:00 +0100 https://blogs.damiendye.uk/fr/random/choice-coming-back/ Partie 8 sur 8. Depuis 2025, la réponse européenne est passée des plans à des choses que vous pouvez réellement installer. Suites bureautiques, systèmes de paiement et nouvelles règles sont désormais réels. Ce billet couvre ce qui a atterri, ce qui reste honnêtement à des années, et 3 questions pour savoir où vous en êtes. En langage simple. https://blogs.damiendye.uk/fr/dns/samba4-securing-ad-records-with-dnssec/ Mon, 24 Aug 2026 09:00:00 +0100 https://blogs.damiendye.uk/fr/dns/samba4-securing-ad-records-with-dnssec/ Chaque machine du domaine trouve son DC via un enregistrement SRV, donc les locators _msdcs sont vos enregistrements les plus critiques pour la sécurité. Les signer depuis un DC Samba4 : BIND avec dlz_bind9, signature en ligne, un primaire caché, les mises à jour dynamiques hors de la zone, puis forcer Windows et Linux à valider. https://blogs.damiendye.uk/fr/hardware/tri-mode-adapters-nvme-as-sas/ Thu, 13 Aug 2026 09:00:00 +0100 https://blogs.damiendye.uk/fr/hardware/tri-mode-adapters-nvme-as-sas/ Un adaptateur tri-mode permet à toute baie d'accueillir SAS, SATA ou NVMe — d'où les fonds de panier U.3. Ce qu'il cache : vos NVMe arrivent dans Linux en disques SCSI sur mpt3sas, profondeur de file 128, une réserve de tags et un lien montant x8 partagés. Deux Gen4 saturent la carte, un Gen5 la dépasse déjà. Le marché tient-il en 2026 ? https://blogs.damiendye.uk/fr/ansible/proxmox-create-vms-community-proxmox/ Wed, 12 Aug 2026 11:00:00 +0100 https://blogs.damiendye.uk/fr/ansible/proxmox-create-vms-community-proxmox/ La collection community.proxmox est un client d'API, pas un agent de configuration, et cela change la forme de chaque playbook. Où tournent les tâches, pourquoi proxmox_kvm refuse de converger au lieu de mettre à jour, pourquoi proxmox_disk et proxmox_nic possèdent les changements disque et NIC, et la valeur de retour non documentée. https://blogs.damiendye.uk/fr/proxmox/kvm-the-hypervisor-inside-proxmox-ve/ Wed, 12 Aug 2026 09:00:00 +0100 https://blogs.damiendye.uk/fr/proxmox/kvm-the-hypervisor-inside-proxmox-ve/ « Proxmox est-il de niveau entreprise ? » est une question d'hyperviseur, et Proxmox VE n'en contient pas. L'hyperviseur, c'est KVM, le même module noyau qu'EC2, Google Cloud, Nutanix AHV et OpenShift Virtualization. Ce que Proxmox maintient réellement, pourquoi l'argument du type 1 vise mal, et ce que le socle n'achète pas. https://blogs.damiendye.uk/fr/proxmox/hdd-backed-ceph-bcache-optane/ Fri, 07 Aug 2026 20:00:00 +0100 https://blogs.damiendye.uk/fr/proxmox/hdd-backed-ceph-bcache-optane/ Le prix de la flash rend le tout-NVMe difficile à justifier, et les HDD d'entreprise valent un second regard. Une latence acceptable sur du Ceph Proxmox hyper-convergé : RocksDB hors du plateau, apparier chaque disque à sa propre Optane par bcache (Optane, car l'endurance de la NAND est mauvaise ici), et être honnête sur les défaillances. https://blogs.damiendye.uk/fr/proxmox/licence-free-vdi-intel-arc-pro-sriov/ Fri, 07 Aug 2026 17:00:00 +0100 https://blogs.damiendye.uk/fr/proxmox/licence-free-vdi-intel-arc-pro-sriov/ Les cartes Arc Pro d'Intel font du SR-IOV nativement, sans licence vGPU à acheter — ce qui rend un VDI Windows sans licence sur Proxmox vraiment possible. Tout le montage sur un B50, le problème d'amorçage « Windows d'abord », pourquoi le micrologiciel le plafonne à deux fonctions virtuelles, et combien chaque carte de la série B vous en donne. https://blogs.damiendye.uk/fr/proxmox/proxmox-routed-mesh-sdn-openfabric/ Fri, 07 Aug 2026 16:00:00 +0100 https://blogs.damiendye.uk/fr/proxmox/proxmox-routed-mesh-sdn-openfabric/ Trois nœuds Proxmox câblés directement entre eux en triangle, avec OpenFabric qui route sur le maillage et Ceph plus des réseaux clients VXLAN par-dessus. Construit entièrement dans l'interface web, et franc sur l'endroit où le montage cesse de passer à l'échelle. https://blogs.damiendye.uk/fr/proxmox/kernel-boot-flags-host-guest/ Fri, 07 Aug 2026 15:00:00 +0100 https://blogs.damiendye.uk/fr/proxmox/kernel-boot-flags-host-guest/ La plupart des lignes de réglage Proxmox trouvées en ligne sont un seul bloc de drapeaux noyau. La moitié va sur l'hyperviseur, la moitié va dans l'invité, deux des plus populaires ne font rien du tout, et quelques-uns changent de sens selon le côté de la frontière où ils atterrissent. https://blogs.damiendye.uk/fr/proxmox/virtual-nvme-proxmox/ Fri, 07 Aug 2026 14:00:00 +0100 https://blogs.damiendye.uk/fr/proxmox/virtual-nvme-proxmox/ QEMU sait émuler un vrai contrôleur NVMe, si bien que l'invité se sert de son propre pilote NVMe intégré, sans aucun support VirtIO requis. Il est aussi non migrable par conception, invisible aux sauvegardes Proxmox, et pas plus rapide que VirtIO SCSI. Voici comment en ajouter un et quand cela en vaut la peine. https://blogs.damiendye.uk/fr/proxmox/vm-time-ptp-kvm/ Fri, 07 Aug 2026 13:00:00 +0100 https://blogs.damiendye.uk/fr/proxmox/vm-time-ptp-kvm/ L'horloge d'une machine virtuelle repose sur une hypothèse que la virtualisation casse : que le CPU continue de compter. Pourquoi l'heure des invités dérive sur tous les hyperviseurs, ce que le décalage casse vraiment — Kerberos, TLS, Ceph, Windows — et comment ptp_kvm corrige ça proprement sur QEMU/KVM. https://blogs.damiendye.uk/fr/proxmox/block-sizes-4kn-512e/ Fri, 07 Aug 2026 12:00:00 +0100 https://blogs.damiendye.uk/fr/proxmox/block-sizes-4kn-512e/ Les disques 512e présentent des secteurs de 512 octets qu'ils n'ont pas, et le micrologiciel comble la différence à chaque écriture non alignée. Ce que cela coûte sur le support, dans l'hôte et en amplification d'écriture — pourquoi les écritures directes synchrones sont le pire cas — et comment convertir un parc en 4Kn. https://blogs.damiendye.uk/fr/proxmox/pcie-resizable-bar/ Fri, 07 Aug 2026 11:00:00 +0100 https://blogs.damiendye.uk/fr/proxmox/pcie-resizable-bar/ Le Resizable BAR laisse le CPU mapper tout le framebuffer d'un GPU au lieu de le lorgner par une fenêtre de 256 Mo. Intel le dit requis pour Arc, NVIDIA l'active par jeu, AMD le vend sous le nom de Smart Access Memory — et pour le travail d'IA il change le transfert, pas le calcul. https://blogs.damiendye.uk/fr/proxmox/pcie-passthrough-performance-the-iommu-tax/ Fri, 07 Aug 2026 10:00:00 +0100 https://blogs.damiendye.uk/fr/proxmox/pcie-passthrough-performance-the-iommu-tax/ Pourquoi les périphériques PCIe perdent du débit quand on les passe à une VM par VFIO, et les étapes de réglage pratiques qui en récupèrent l'essentiel. https://blogs.damiendye.uk/fr/proxmox/numa-alignment-proxmox/ Fri, 07 Aug 2026 09:40:00 +0100 https://blogs.damiendye.uk/fr/proxmox/numa-alignment-proxmox/ Sur les systèmes multi-sockets, une VM dont les vCPU sont sur un nœud NUMA et l'équipement en passthrough sur un autre perd 20 à 30 % de débit avant même que vous ayez regardé quoi que ce soit d'autre. https://blogs.damiendye.uk/fr/proxmox/pcie-aspm-passthrough/ Fri, 07 Aug 2026 09:20:00 +0100 https://blogs.damiendye.uk/fr/proxmox/pcie-aspm-passthrough/ L'Active State Power Management économise quelques watts sur les liens PCIe au repos. Sous passthrough VFIO, il ajoute une gigue de latence difficile à diagnostiquer et facile à corriger. https://blogs.damiendye.uk/fr/proxmox/pcie-maxpayloadsize/ Fri, 07 Aug 2026 09:00:00 +0100 https://blogs.damiendye.uk/fr/proxmox/pcie-maxpayloadsize/ Le root complex virtuel de QEMU se rabat par défaut sur des charges utiles TLP de 128 octets. La plupart des équipements gèrent 256 ou 512. Un seul paramètre noyau corrige ça. https://blogs.damiendye.uk/fr/proxmox/q35-not-i440fx/ Fri, 07 Aug 2026 08:45:00 +0100 https://blogs.damiendye.uk/fr/proxmox/q35-not-i440fx/ Les deux chipsets virtuels de QEMU ne sont pas interchangeables. Q35 fournit une vraie topologie PCIe dont dépendent le passthrough, les Windows modernes et tout l'écosystème KVM. https://blogs.damiendye.uk/fr/about/ Mon, 01 Jan 0001 00:00:00 +0000 https://blogs.damiendye.uk/fr/about/ Je suis Damien Dye — ingénieur avant-vente chez croit, membre fondateur de la Ceph Foundation et Proxmox Gold Partner. Une vingtaine d'années sur Microsoft, Linux, la virtualisation, le réseau, le stockage et la sécurité, autodidacte sur Linux depuis l'âge de huit ans. Qui je suis, comment j'en suis arrivé là, et à quoi sert ce site.