Beaucoup de distro utilisent toujours Grub et bash par défaut, pour ne citer qu'eux. Le système d'init n'était pas le seul composant GNU.
Parler de GNU/Linux ca évite les remarques de type "Android c'est un Linux aussi !".
En entreprise, ton Windows est déployé à partir d'une image disque pré-configurée comme il faut, c'est nettement plus simple.
Et généralement quand t'achètes un PC, t'as un Windows pré installé, pas besoin de passer par toutes ces étapes :p
Euh, ta boite commande souvent des PC avec seulement 50Go de dd ? Perso j'ai plutôt vu des commandes avec grand minimum 256Go en SSD. Et que ca soit Linux ou Windows, quand je dois monter un lab en VM, c'est plutôt 512Go qu'il me faut.
Parce que les PC sont commandés avec windows préinstallé, que sinon "ton pc est pas managé", il est "pas intégré à l'AD", "on peut pas controler tes droits" ni "déployer les outils de sécurité dessus", et que de toute facon ca ne "rentre pas dans les process de l'entreprise", le tout balancé par un manager qui sait à peine ouvrir un excel ou faire une visio teams.
Le pire, c'est que dans la majorité des cas je pourrais totalement changer le dd par un perso avec l'OS de mon choix, rajouter 2-3 confs à la main, et personne s'en apercevrait.
Je dirais parce qu'on se retrouve quand même avec une couche Windows dans son environnement GNU/Linux, et qu'on a un peu moins d'argument à faire valoir pour réussir à avoir un poste full GNU/Linux en entreprise.
Mais c'est un point de vu purement personnel.
Alicem est géré l'état, mais c'est développé par des prestas.
Le principe d'Alicem est quand même de faciliter la justification de l'identité (qui inclue la date de naissance, et donc l'age). Qui dit simplification dit plus de facilité à s'appuyer dessus pour un peu tout et n'importe quoi.
Le gouvernement saura juste que tu es allé sur gaylinuxbe.org ou avortement-info.lol, c'est pas comme si d'autres pays n'avaient pas déjà expérimenté toutes les discriminations possibles et imaginables sur la base de tracking de ce genre.
Je reviens là-dessus, mais je viens de penser que c'est déjà le cas depuis 2014-2015, avec les boites noirs de renseignement déployées chez les FAI. Tout le trafic HTTP est déjà analysé en temps réel, le trafic HTTPS est stocké pour déchiffrement ultérieur.
En étendant un peu la réflexion, les opérateurs téléphoniques sont également interconnectés assez directement avec les services de polices pour les écoutes légales.
C'est aussi le cas au niveau médical avec la plateforme de santé mise en place dernièrement (que tout le monde ici a bien refusé dans les délais ?), avec la plateforme de contact tracing (je n'ai pas connaissance de dérives en France, mais il y en a eu dans d'autres pays), dans une certaine mesure au niveau bancaire avec la législation mettant les banques dans un rôle de surveillant, ou tout simplement dans la rue, dans certaines villes.
Très franchement, conserver sa vie privée en France devient de plus en plus douteux à tout les niveaux.
Ne me fais pas confiance, c'est dans un rapport CNIL public. Tu peux totalement aller le vérifier par toi-même en allant les lire, si le sujet t'intéresse.
Où est le jugement ?
"quelle foi admirable", "monter sur ses grands chevaux", etc.
les promesses n'engagent que les gens qui y croient ?
Il me semble qu'un cahier des charges est quand même un peu plus contraignant qu'une promesse.
Franchement, c'est pas si évident. T'en as qui regardent jamais leurs comptes ou qui ne se posent pas de questions. J'en connais qui payent des abos à 50€/mois sans en être au courant.
Pas grave, les revenus seront perçus via des sociétés à l'étranger. Et à partir de là, tu ne peux plus rien faire au niveau national pour percevoir une quelconque taxe sur ces flux ou les réguler.
D'autres ne s'embêteront pas, au lieu de venir occuper de temps en temps leur logement francais, ils la loueront et s'installeront de façon définitive dans leur résidence au Luxembourg ou en Suisse.
D'une façon global, plus t'as de masse financière, plus il est facile de faire des montages pour payer moins. Et dans le pire des cas, il est toujours possible de faire une Carlos.
Du coup fallait peut-être commencer à agir il y a 4 ans, lorsque le projet ALICEM a été lancé, non ?
C'est un peu facile de lancer des grandes phrases en disant que personne n'agit, quand on découvre à l'instant un projet annoncé depuis plusieurs années dans la presse.
Je ne fais qu'indiquer une des contraintes imposées par la CNIL, c'est dans un de leur rapport sur le sujet.
C'est un peu vexant ce genre de jugement quand on indique une contrainte imposée dans le cahier des charges. La prochaine fois je garderai les vagues souvenir de mes lectures pour moi.
Le site demandant la confirmation d'âge n'aura pas forcément toutes les infos par contre. C'est indiqué dans les specs de la CNI numérique, c'est dans un rapport de la CNIL.
Pour le reste, on ne sait pas de quelle façon sera implémenté la CNI numérique, donc c'est un peu spéculatif de ta part. Je ne dis pas que ca ne sera pas le cas, c'est probable que ca le soit, mais il n'y a rien de concret qui indique que ca sera le cas.
On peut payer en ligne avec une carte électron. Sinon, suffit de taxer la CB des parents pour un truc fallacieux, ou taxer leur tel en même temps pour le sms de confirmation.
Avec la CNI numérique, ca "simplifie" le process. Tu ne partages pas toutes les infos mais que celles qui sont demandées, et tu peux lier la suppression des données avec la suppression du compte.
Je suppose qu'avec ca beaucoup de monde va soudainement se découvrir une passion pour les VPN ou TOR. Je suppose donc que la prochaine étape est de les interdire pour les particuliers ?
En plus, au passage, ca résoudra le problème de contournement de l'Arcom, ca fera d'une pierre 2 coups
La distinction entre riche et pauvre est nettement moins importante.
J'en doute : "des revenus" ce n'est pas égal à "un salaire".
Si tu prends les personnes ayant les plus hauts revenus, ils sont issus de bien immobiliers, de dividendes, de revenus de sociétés, etc. Du coup je doute que limiter le montant des salaires ait un quelconque effet, ou alors celui de creuser l'écart entre les riches et les pauvres.
Bon, c'est un poil plus complexe que ca, mais t'as tout sur wikipedia. Le choix par répartition ne s'est pas fait sans avoir testé celui par capitalisation avant et sans longues discussions pendant des années.
Pourquoi son inactivité devrait elle être mieux rémunérée? Il a pu mettre plus de coté et se faire un petit pactole avant. On a déjà des impôts par tranche en fonction du revenu, ça ne change pas grand chose sur le fond.
Le problème c'est quand tu as promis certains revenus à une personne, qu'elle base sa carrière entière dessus, qu'une fois arrivée à la retraite elle a des dépenses mensuelles basées sur ces revenues, tu peux pas lui dire "bah finalement t'auras moins que prévu, et tant pis pour les crédits que t'as fait en te basant sur tes revenus".
De plus, avoir de forts revenus n'est pas nécessairement synonyme de possibilité d'avoir un pactole ou de fort patrimoine. Ce sont des choses différentes.
Pour moi il aurait fallu basculer depuis longtemps d'un système par répartition à un système par capitalisation, mais ne pas laisser les fonds privés gérer les capitaux (mais doner un mandat à la CDC par exemple pour le faire ).
C'était pas le cas pendant la 4ème République et qui a poussé justement le choix d'un système par répartition pour la 5ème République ?
Et parmi ca, le gros des IP américaines, c'est des scanners de type Shodan ou Censys. T'as des initiatives comme greynoise qui existent pour référencer les ip ayant ce type de trafic un peu gris.
Bon à côté, je te concède par contre que pour le moment, l'immense majorité des bots qui font des attaques de SQLi ou path traversal un peu bateau ont des IP chinoises. Mais si demain tout le monde géobloque les ip chinoises, ca deviendra des IP francaise de chez OVH ou d'un VPN, ca ne changera pas grand chose.
Firefox peut être installé sans les droits d'admin sous windows dans les dernières versions. L'exemple n'était pas pris au hasard ;)
Par contre, en regardant rapidement la version de Firefox installée, on voit très vite que c'est une version 64b au lieu de 32b par exemple, ou non ESR, donc que l'utilisateur l'a installé lui-même (quand on a eu plusieurs fois le problème). Par contre quand la version Flatpak et celle des dépôts est identique, c'est plus dur à voir.
La première des restrictions IP devrait donc être géographique. Sans vouloir verser dans le cliché, à moins d'avoir des amis chinois ou russes, inutile de laisser passer les adresses IP de ces pays.
Absolument pas. En entreprise, le gros des bots qu'on se tapent viennent des USA, une restriction géographique ne servira à rien ici. Par contre, quand on utilise Tor par exemple, on ne controle pas son noeud de sorti, on peut se retrouver n'importe où dans le monde.
On peut vouloir bloquer les flux Tor (même si c'est une mauvaise idée je trouve), mais dans ce cas la liste des noeuds sortant est dispo publiquement.
Si on veut bloquer tout les flux qui viennent d'un pays, ne faudrait-il pas également bloquer les flux VPN (qui permettent donc de contourner ces restrictions) ? Mais dans ce cas, quid des utilisateurs qui vivent derrière des VPN ou proxy cloud ?
La restriction géographique est vraiment très cliché, très facile à contourner, à trop de risques de surblocage, et fourni donc un faux sentiment de sécurité.
[^] # Re: Pourquoi tant de haine ?
Posté par Astaoth . En réponse au journal Wayland dans windows 10 et 11. Évalué à 2. Dernière modification le 13 mars 2023 à 17:15.
Beaucoup de distro utilisent toujours Grub et bash par défaut, pour ne citer qu'eux. Le système d'init n'était pas le seul composant GNU.
Parler de GNU/Linux ca évite les remarques de type "Android c'est un Linux aussi !".
Emacs le fait depuis 30 ans.
[^] # Re: Pourquoi tant de haine ?
Posté par Astaoth . En réponse au journal Wayland dans windows 10 et 11. Évalué à 2.
En entreprise, ton Windows est déployé à partir d'une image disque pré-configurée comme il faut, c'est nettement plus simple.
Et généralement quand t'achètes un PC, t'as un Windows pré installé, pas besoin de passer par toutes ces étapes :p
Emacs le fait depuis 30 ans.
[^] # Re: Pourquoi tant de haine ?
Posté par Astaoth . En réponse au journal Wayland dans windows 10 et 11. Évalué à 2.
Euh, ta boite commande souvent des PC avec seulement 50Go de dd ? Perso j'ai plutôt vu des commandes avec grand minimum 256Go en SSD. Et que ca soit Linux ou Windows, quand je dois monter un lab en VM, c'est plutôt 512Go qu'il me faut.
Emacs le fait depuis 30 ans.
[^] # Re: Pourquoi tant de haine ?
Posté par Astaoth . En réponse au journal Wayland dans windows 10 et 11. Évalué à 5.
Parce que les PC sont commandés avec windows préinstallé, que sinon "ton pc est pas managé", il est "pas intégré à l'AD", "on peut pas controler tes droits" ni "déployer les outils de sécurité dessus", et que de toute facon ca ne "rentre pas dans les process de l'entreprise", le tout balancé par un manager qui sait à peine ouvrir un excel ou faire une visio teams.
Le pire, c'est que dans la majorité des cas je pourrais totalement changer le dd par un perso avec l'OS de mon choix, rajouter 2-3 confs à la main, et personne s'en apercevrait.
Emacs le fait depuis 30 ans.
[^] # Re: Pourquoi tant de haine ?
Posté par Astaoth . En réponse au journal Wayland dans windows 10 et 11. Évalué à 10. Dernière modification le 09 mars 2023 à 23:30.
Je dirais parce qu'on se retrouve quand même avec une couche Windows dans son environnement GNU/Linux, et qu'on a un peu moins d'argument à faire valoir pour réussir à avoir un poste full GNU/Linux en entreprise.
Mais c'est un point de vu purement personnel.
Emacs le fait depuis 30 ans.
[^] # Re: conditions d'utilisation
Posté par Astaoth . En réponse au journal Les mineurs bientôt privés de télécommunication (et les majeurs traqués). Évalué à 2.
Alicem est géré l'état, mais c'est développé par des prestas.
Le principe d'Alicem est quand même de faciliter la justification de l'identité (qui inclue la date de naissance, et donc l'age). Qui dit simplification dit plus de facilité à s'appuyer dessus pour un peu tout et n'importe quoi.
Je reviens là-dessus, mais je viens de penser que c'est déjà le cas depuis 2014-2015, avec les boites noirs de renseignement déployées chez les FAI. Tout le trafic HTTP est déjà analysé en temps réel, le trafic HTTPS est stocké pour déchiffrement ultérieur.
En étendant un peu la réflexion, les opérateurs téléphoniques sont également interconnectés assez directement avec les services de polices pour les écoutes légales.
C'est aussi le cas au niveau médical avec la plateforme de santé mise en place dernièrement (que tout le monde ici a bien refusé dans les délais ?), avec la plateforme de contact tracing (je n'ai pas connaissance de dérives en France, mais il y en a eu dans d'autres pays), dans une certaine mesure au niveau bancaire avec la législation mettant les banques dans un rôle de surveillant, ou tout simplement dans la rue, dans certaines villes.
Très franchement, conserver sa vie privée en France devient de plus en plus douteux à tout les niveaux.
Emacs le fait depuis 30 ans.
[^] # Re: conditions d'utilisation
Posté par Astaoth . En réponse au journal Les mineurs bientôt privés de télécommunication (et les majeurs traqués). Évalué à 2.
Ne me fais pas confiance, c'est dans un rapport CNIL public. Tu peux totalement aller le vérifier par toi-même en allant les lire, si le sujet t'intéresse.
"quelle foi admirable", "monter sur ses grands chevaux", etc.
Il me semble qu'un cahier des charges est quand même un peu plus contraignant qu'une promesse.
Enfin bref, cette discussion est vaine.
Emacs le fait depuis 30 ans.
[^] # Re: conditions d'utilisation
Posté par Astaoth . En réponse au journal Les mineurs bientôt privés de télécommunication (et les majeurs traqués). Évalué à 2.
Franchement, c'est pas si évident. T'en as qui regardent jamais leurs comptes ou qui ne se posent pas de questions. J'en connais qui payent des abos à 50€/mois sans en être au courant.
Emacs le fait depuis 30 ans.
[^] # Re: Les propositions que je trouve démagogiques
Posté par Astaoth . En réponse au journal Des idées pour financer la retraite. . Évalué à 2.
Pas grave, les revenus seront perçus via des sociétés à l'étranger. Et à partir de là, tu ne peux plus rien faire au niveau national pour percevoir une quelconque taxe sur ces flux ou les réguler.
D'autres ne s'embêteront pas, au lieu de venir occuper de temps en temps leur logement francais, ils la loueront et s'installeront de façon définitive dans leur résidence au Luxembourg ou en Suisse.
D'une façon global, plus t'as de masse financière, plus il est facile de faire des montages pour payer moins. Et dans le pire des cas, il est toujours possible de faire une Carlos.
Emacs le fait depuis 30 ans.
[^] # Re: conditions d'utilisation
Posté par Astaoth . En réponse au journal Les mineurs bientôt privés de télécommunication (et les majeurs traqués). Évalué à 3.
Du coup fallait peut-être commencer à agir il y a 4 ans, lorsque le projet ALICEM a été lancé, non ?
C'est un peu facile de lancer des grandes phrases en disant que personne n'agit, quand on découvre à l'instant un projet annoncé depuis plusieurs années dans la presse.
Emacs le fait depuis 30 ans.
[^] # Re: conditions d'utilisation
Posté par Astaoth . En réponse au journal Les mineurs bientôt privés de télécommunication (et les majeurs traqués). Évalué à 6.
Je ne fais qu'indiquer une des contraintes imposées par la CNIL, c'est dans un de leur rapport sur le sujet.
C'est un peu vexant ce genre de jugement quand on indique une contrainte imposée dans le cahier des charges. La prochaine fois je garderai les vagues souvenir de mes lectures pour moi.
Emacs le fait depuis 30 ans.
[^] # Re: conditions d'utilisation
Posté par Astaoth . En réponse au journal Les mineurs bientôt privés de télécommunication (et les majeurs traqués). Évalué à 2.
Le site demandant la confirmation d'âge n'aura pas forcément toutes les infos par contre. C'est indiqué dans les specs de la CNI numérique, c'est dans un rapport de la CNIL.
Pour le reste, on ne sait pas de quelle façon sera implémenté la CNI numérique, donc c'est un peu spéculatif de ta part. Je ne dis pas que ca ne sera pas le cas, c'est probable que ca le soit, mais il n'y a rien de concret qui indique que ca sera le cas.
Emacs le fait depuis 30 ans.
[^] # Re: conditions d'utilisation
Posté par Astaoth . En réponse au journal Les mineurs bientôt privés de télécommunication (et les majeurs traqués). Évalué à 2.
On peut payer en ligne avec une carte électron. Sinon, suffit de taxer la CB des parents pour un truc fallacieux, ou taxer leur tel en même temps pour le sms de confirmation.
Emacs le fait depuis 30 ans.
[^] # Re: conditions d'utilisation
Posté par Astaoth . En réponse au journal Les mineurs bientôt privés de télécommunication (et les majeurs traqués). Évalué à 4.
Refusé par la CNIL, on peut avoir une CB en étant mineur.
Emacs le fait depuis 30 ans.
[^] # Re: conditions d'utilisation
Posté par Astaoth . En réponse au journal Les mineurs bientôt privés de télécommunication (et les majeurs traqués). Évalué à 4.
Avec la CNI numérique, ca "simplifie" le process. Tu ne partages pas toutes les infos mais que celles qui sont demandées, et tu peux lier la suppression des données avec la suppression du compte.
Emacs le fait depuis 30 ans.
[^] # Re: linuxfr aussi
Posté par Astaoth . En réponse au journal Les mineurs bientôt privés de télécommunication (et les majeurs traqués). Évalué à 3.
Et ca se passe comment pour les utilisateurs qui sont pas français ou pas en France ?
Emacs le fait depuis 30 ans.
# La prochaiine étape
Posté par Astaoth . En réponse au journal Les mineurs bientôt privés de télécommunication (et les majeurs traqués). Évalué à 10. Dernière modification le 06 mars 2023 à 10:00.
Je suppose qu'avec ca beaucoup de monde va soudainement se découvrir une passion pour les VPN ou TOR. Je suppose donc que la prochaine étape est de les interdire pour les particuliers ?
En plus, au passage, ca résoudra le problème de contournement de l'Arcom, ca fera d'une pierre 2 coups
Emacs le fait depuis 30 ans.
[^] # Re: Les propositions que je trouve démagogiques
Posté par Astaoth . En réponse au journal Des idées pour financer la retraite. . Évalué à 2.
J'en doute : "des revenus" ce n'est pas égal à "un salaire".
Si tu prends les personnes ayant les plus hauts revenus, ils sont issus de bien immobiliers, de dividendes, de revenus de sociétés, etc. Du coup je doute que limiter le montant des salaires ait un quelconque effet, ou alors celui de creuser l'écart entre les riches et les pauvres.
Emacs le fait depuis 30 ans.
[^] # Re: Les propositions que je trouve démagogiques
Posté par Astaoth . En réponse au journal Des idées pour financer la retraite. . Évalué à 6.
Bon, c'est un poil plus complexe que ca, mais t'as tout sur wikipedia. Le choix par répartition ne s'est pas fait sans avoir testé celui par capitalisation avant et sans longues discussions pendant des années.
Emacs le fait depuis 30 ans.
[^] # Re: Les propositions que je trouve démagogiques
Posté par Astaoth . En réponse au journal Des idées pour financer la retraite. . Évalué à 2.
Le problème c'est quand tu as promis certains revenus à une personne, qu'elle base sa carrière entière dessus, qu'une fois arrivée à la retraite elle a des dépenses mensuelles basées sur ces revenues, tu peux pas lui dire "bah finalement t'auras moins que prévu, et tant pis pour les crédits que t'as fait en te basant sur tes revenus".
De plus, avoir de forts revenus n'est pas nécessairement synonyme de possibilité d'avoir un pactole ou de fort patrimoine. Ce sont des choses différentes.
Emacs le fait depuis 30 ans.
[^] # Re: Les propositions que je trouve démagogiques
Posté par Astaoth . En réponse au journal Des idées pour financer la retraite. . Évalué à 3.
C'était pas le cas pendant la 4ème République et qui a poussé justement le choix d'un système par répartition pour la 5ème République ?
Emacs le fait depuis 30 ans.
# En version quotidienne pour la dystopie
Posté par Astaoth . En réponse au journal Un podcast hebdomadaire sur notre dystopie quotidienne. Évalué à 10.
Ca s'appelle le JT nan ?
Emacs le fait depuis 30 ans.
[^] # Re: Intéressant
Posté par Astaoth . En réponse à la dépêche MySafeIP: un tiers de confiance pour votre pare-feu !. Évalué à 6.
Et parmi ca, le gros des IP américaines, c'est des scanners de type Shodan ou Censys. T'as des initiatives comme greynoise qui existent pour référencer les ip ayant ce type de trafic un peu gris.
Bon à côté, je te concède par contre que pour le moment, l'immense majorité des bots qui font des attaques de SQLi ou path traversal un peu bateau ont des IP chinoises. Mais si demain tout le monde géobloque les ip chinoises, ca deviendra des IP francaise de chez OVH ou d'un VPN, ca ne changera pas grand chose.
Emacs le fait depuis 30 ans.
[^] # Re: Administration de tout ça
Posté par Astaoth . En réponse à la dépêche Le poste de travail Linux : un objectif gouvernemental ?. Évalué à 3.
Firefox peut être installé sans les droits d'admin sous windows dans les dernières versions. L'exemple n'était pas pris au hasard ;)
Par contre, en regardant rapidement la version de Firefox installée, on voit très vite que c'est une version 64b au lieu de 32b par exemple, ou non ESR, donc que l'utilisateur l'a installé lui-même (quand on a eu plusieurs fois le problème). Par contre quand la version Flatpak et celle des dépôts est identique, c'est plus dur à voir.
Emacs le fait depuis 30 ans.
[^] # Re: Intéressant
Posté par Astaoth . En réponse à la dépêche MySafeIP: un tiers de confiance pour votre pare-feu !. Évalué à 9.
Absolument pas. En entreprise, le gros des bots qu'on se tapent viennent des USA, une restriction géographique ne servira à rien ici. Par contre, quand on utilise Tor par exemple, on ne controle pas son noeud de sorti, on peut se retrouver n'importe où dans le monde.
On peut vouloir bloquer les flux Tor (même si c'est une mauvaise idée je trouve), mais dans ce cas la liste des noeuds sortant est dispo publiquement.
Si on veut bloquer tout les flux qui viennent d'un pays, ne faudrait-il pas également bloquer les flux VPN (qui permettent donc de contourner ces restrictions) ? Mais dans ce cas, quid des utilisateurs qui vivent derrière des VPN ou proxy cloud ?
La restriction géographique est vraiment très cliché, très facile à contourner, à trop de risques de surblocage, et fourni donc un faux sentiment de sécurité.
Emacs le fait depuis 30 ans.