cg a écrit 1396 commentaires

L'exploit est du niveau d'une macro Word (du même éditeur), mais c'est joli en terme de quantité :).

Je me demande si c'est possible avec vim ou Emacs. Les modules .vim et .el sont du code, après tout. Existe-t-il des gardes-fous pour ces éditeurs ?

Il manque la dernière brique dans ton explication : si l'appli ne fait pas ce qu'elle déclare (ou plutôt fait des trucs non déclarés), ça peut finir en procès.

C'est une sécurité administrative, qui complète les autres mesures en place. C'est efficace comme un panneau "ne pas entrer" sur une porte ouverte : ça ne bloque pas l'accès mais ça permet de prouver qu'il y a eu une faute délibérée.

pfSense et OpnSense sont des bons choix aussi pour faire routeur/firewall, mais c'est plus dédié PC, alors qu'OpenWRT est sur le créneau des mini-routeurs intégrés. En fonction du matos que tu as sous la main, tu peux essayer l'un et l'autre.

Moins connu et plus limité, mais plus facile à utiliser, il y a aussi IPFire, mais le support d'IPv6 n'est pas complet semble-t-il.

Au dépouillement hier soir, sur ma table :

• On a eu un bulletin imprimé "à la maison", sur les 250 qu'on a compté.
• Seules dix listes ont eu au moins un vote, les 28 autres, zéro.

Les plus petits d'entre eux n'en ont pas les moyens, aussi vous ne trouverez peut-être pas le bulletin de la liste pour laquelle vous vouliez voter dans votre bureau. Il faut donc que vous l'imprimiez à l'avance.

J'ai été chez des amis hier, et aucune des personnes avec qui j'ai parlé n'était au courant qu'il y avait des listes en plus de celles reçues par la poste :-/. Perso je l'ai appris grâce à ton journal, alors merci !

Je me demandais si tu as mis OpenWRT sur le routeur Archer ?

Aussi, pour ce qui est accessible depuis Internet (le webmail par exemple), tu pourrais avoir une zone réseau dédiée (une DMZ), qui permet une couche s'isolation, pour limiter la casse dans le cas où il y a un trou de sécurité dans Roundcube.

Yep, je répondais à :

pourquoi Debian a migré sous Systemd mais a conservé ses scripts de gestion du réseau

La config réseau aurait pu migrer dans les fichiers .link de systemd. Mais du coup grosse adhérence à systemd, ce qui n'a pas été acté.

Donc le futur du réseau sur Debian c'est possiblement netplan, qui peut prendre systemd-networkd et NetworkManager comme cibles, si j'ai bien tout suivi ce qui est dit dans le lien donné par Hobgoblins Master un peu plus haut.

Et y'a un œuf de Pâques si en plus tu retires la batterie !

Moi la question qui me turlupine, c'est pourquoi Debian a migré sous Systemd mais a conservé ses scripts de gestion du réseau…

Je vois deux raisons :

• pour conserver la compatibilité ;
• pour rester indépendant de systemd, puisqu'il a été voté que Debian doit supporter plusieurs systèmes d'init, et donc ne pas être trop adhérent à systemd.

Wow, merci pour les liens ! J'ai lu les 3 premiers, c'est intéressant. Donc il y a quelques grosses structures très visibles, et plein de petites. Comme dans beaucoup de secteurs en fait :).

Le premier article parle de 50000 à 100000 auteurs et autrices, et d'environ 8000 structures d'édition. On est quand même très loin d'un monopole. Une position dominante, peut-être.

J'ai la chance d'avoir plusieurs librairies indépendantes à moins de 1 km de chez moi (dont celle d'Amanda Spiegel qui s'exprime dans l'article), qui font un super travail de curation et de conseil.

Ça me fait penser au dilemme du tramway. Le nombre de choix est limité, et rien n'est satisfaisant.

On peut se mettre face à ces choix cornéliens de manière légère ici : https://neal.fun/absurd-trolley-problems/ . À partir du 6ème choix ça devient chaud :).

Tu as voté pour un candidat qui a emporté les élections ? Ah merde, j'espère que ce n'était pas les élections présidentielles en France, sinon je suis désolé pour toi xD

En même temps, tu votes à contrecœur pour faire barrage au RN, et le gagnant finit par appliquer le programme de la perdante en plus du sien… La triple peine.

L'article est très chouette, et de ce que j'ai compris, les torts sont partagés.

Cloudflare a signalé au casino que pour faire de la rotation d'IPs, il faut utiliser l'option BYOIP ("Apportez vos IPs", autrement dit ne pas utiliser des IPs fournies par Cloudflare, qui sont partagées par tous les clients), et cette option n'est disponible que dans l'offre Entreprise. Sur ce point, le casino est en tort, et l'auteur de l'article le reconnaît à demis mots.

C'est pas trop mal expliqué dans le commentaire qui commence par "Cloudflare Employee Deleted His/Her Post, Reposting for Context".

Sur le mode opératoire, Cloudflare a été d'une brutalité immense, malgré les demandes de dialogue de leur client. Ça ne donne pas du tout envie de bosser avec eux.

Quoi qu'il en soit, les conseils à la fin sont excellents et peuvent s'appliquer pour toute entreprise tierce dont on peut dépendre, et qui peuvent se résumer par "ayez un plan B" :

• Soyez prêts à quitter Cloudflare en 24 heures.
• N'utilisez pas de règles de cache spécifiques à CF (évitement du vendor lock-in (Enfermement propriétaire en Français semble-t-il).
• Faites des sauvegardes de vos réglages pour faciliter leur reconstitution ailleurs.

Hello,

vraie question : je ne comprend pas bien la notion de monopole des maisons d'éditions et des libraires¹ dont tu parles, j'ai raté un truc ?

Oui, tu as raison, j'ai relu ta description du problème et on dirait que NM a du mal à reconfigurer le client DHCP, vu qu'il n'en est pas totalement propriétaire :-/.

Je me pose quand même des questions :

• à quoi ressemblait le /etc/network/interfaces pour l'Ethernet ?
• que raconte nmcli device status quand il y a l'interface filaire déclarée dans /etc/network/interfaces ?
• est-ce que cette interface Ethernet est sur un adaptateur USB, et donc disparaît quand tu déplaces le laptop ?

Vu que tu es en SID, tu es peut-être sur une faille sismique temporaire liée à des changements dans la gestion du réseau sur Debian :).

Quand je joue sur des serveurs dont je suis admin (et qui ne sont pas les miens), j'ai tendance a changer de pseudonyme justement pour ce type de raison.

Et c'est une bonne pratique en sécurité informatique : avoir un utilisateur différent pour séparer les tâches d'administration des autres tâches. Par exemple si je passe trois heures dans ma journée à écrire une procédure de maintenance et lire de la doc, je n'ai pas besoin d'utiliser un compte qui peut passer root, ça réduit mes chances de faire une connerie ou l'impact si je me fait pirater ce compte. Pour l'exécution de la procédure ou une action ponctuelle d'admin, oui, je change alors de compte.

Après quand il y a 50 rôles, avoir 50 comptes n'est pas la panacée non plus.

C'est le comportement attendu depuis des années, et c'est bel et bien documenté.

Il y a tout de même un piège, car en effet l'interface qui a servi à l'installation a un traitement différent des autres. C'est peut-être ça qu'il faut remonter à Debian.

Il y a un autre cas de figure subtil, c'est la différence entre allow-hotplug et auto. L'installeur Debian va mettre allow-hotplug, ce qui est pratique pour les trucs USB amovibles, mais pas super pour les trucs intégrés.

L'effet de bord principal est que le "systemd-networkd-wait-online" ne "bloque" pas sur les interfaces qui sont déclarées avec allow-hotplug (puisque la présence de l'interface est optionnelle). La conséquence est que les services qui ne savent pas "reprendre" correctement sur un événement réseau se retrouvent dans un état bof-bof.

Houla mais ça a l'air bloated ce truc !

J'utilise greetd, qui m'autologe sur ma session, point¹. J'en entend jamais parler, j'ai même du faire un ps a pour retrouver le nom :p.

La config est simple :

[initial_session]
command = "/usr/local/bin/start-sway"
user = "cg"

J'avais écarté un peu vite Hydrogen, mais ça semble faire l'affaire. On est en bonne voie !

Merci à vous deux !

Pour le (3), j'ai déjà tenté de réparer des cartes en changeant un ou deux condensateurs, et au bout de quelques heures, ça a tendance a casser de nouveau, car le problème est en effet ailleurs.

Pour (1), à moins que tous les condensateurs de la ligne soient les mêmes, et que tu puisses les mesurer, tu n'as quasi aucune chance de trouver la bonne valeur :-(.

Malheureusement, pas mal de studio d'animation (2D ou 3D) utilisent plein d'outils proprio qui ne sont certifiés que sur les distribs type RHEL (CentOS, Alma, Rocky), et si on est sur autre chose, on a pas de support. Je ne connais pas de studio qui utilise uniquement du libre comme Krita, Gimp ou Blender.

Concernant Xorg vs Wayland, il y a aussi le cas des pilotes NVidia propriétaires, qui commencent à peine à fonctionner avec Wayland :-/.

L'argument mis en avant, c'est de renforcer la vie privée et augmenter la sécurité, en limitant les possibilités des extensions d'espionner et de modifier le contenu des pages et les requêtes reçues/envoyées. En soi, ok, c'est un argument qui peut s'entendre. Mais exit le contrôle de ce qu'on reçoit et voit.

Mais quand on combine ça avec d'autres technologies et paramètres comme Encrypted Client Hello, ou le DNS sur HTTPS qui va requêter chez Google, finalement, la visibilité sur le contenu et le trafic n'est laissée qu'aux CDNs et à l'hébergeur (qui est souvent un GAFAM ou en dépend). Exit les pi-holes et les proxy pour nettoyer le caca.

On peut certes s'en sortir en faisant des circonvolutions et contourner l'obstacle, mais l'utilisateur Ⲗ se lassera vite et lâchera l'affaire.

Et en vrai, la navigation web sur ordi, c'est secondaire, de nos jours. L'arpentage se fait sur mobile, et souvent par des applications dédiées, limitantes et fermées par conception.

Le seul truc qui me console, c'est que peut-être que ça donnera un regain de vitalité à Firefox.

J'en profite pour faire un petit coup de projecteur sur les cours en ligne d'Amnesty International : ça se trouve ici pour ceux en langue française https://academy.amnesty.org/learn/public/catalog/view/34 .

J'avais suivi celui sur la sécurité numérique et c'était chouette.

Il faut s'inscrire au portail (mais pas forcément adhérer à Amnesty International) pour suivre les cours.

Non, le premier prénom est Pablo.

"Diego, José, Francisco de Paula, Juan, Nepomuceno, María de los Remedios, Cipriano de la Santísima Trinidad" sont les "seconds" prénoms.

"Ruiz y Picasso" est le nom de famille.

Mais si tu dois les caser dans un champ différent, ça reste tout de même long :).

Les règles actuelles en France pour les noms et prénoms sont assez limitatives, donc non.

Et pour Martoni, puisque personne ne l'a encore cité, le plus long prénom actuellement est Rhoshandiatelly-neshiaunneveshenk Koyaanfsquatsiuty. Donc avec ton varchar(50) tu es un peu juste d'un ou deux caractères ;).