benoar a écrit 4229 commentaires

  • # Information locale sur la Sécu

    Posté par  . En réponse au journal Le « trou de la Sécu » est une volonté politique. Évalué à 10.

    Je voulais ajouter que dans le coin, il y a le collectif « Les Jours heureux », du nom du programme du Conseil National de la Résistance, qui diffuse des films et des informations relatifs aux créations sociales françaises de l'après-guerre qui sont notre héritage. Exemple d'évènement passé ici : http://lamaisonbleuerennes.fr/cine-quartier-cine-debat-la-sociale-de-gilles-perret

    Ils animent également des projections avec débat à l'hôpital. Ils ont de très bons support de présentation et d'explication pédagogique qui sont diffusés dans la rue, mais pas disponibles en ligne.

  • [^] # Re: MMU-less

    Posté par  . En réponse au journal Un RISC-V sous Linux abordable grâce au Kendryte K210 et Western Digital. Évalué à 3. Dernière modification le 04 décembre 2019 à 00:22.

    Moi non plus ça m'a paru étrange. Déjà, le lien vers le code kernel est mauvais, il y a eu une nouvelle série et c'est :
    http://git.infradead.org/users/hch/riscv.git/shortlog/refs/heads/riscv-nommu.5

    L'exemple du patch pour accéder aux timers par MMIO, sans SBI :
    http://git.infradead.org/users/hch/riscv.git/commitdiff/f9713fbf4f067f364c9556451a6af290bc9846c8?hp=ecfa7427c0fc83cb4fadc4d54393fd2c64035fb2

    Et pour les IPI :
    http://git.infradead.org/users/hch/riscv.git/commitdiff/e4ca96402c2a2a3d7d77b8bba46a25ec7b4315e6?hp=f9713fbf4f067f364c9556451a6af290bc9846c8

    D'après ce que je comprends, il (Christoph Hellwig) a séparé l'utilisation du SBI (CONFIG_RISCV_SBI) de NOMMU afin de potentiellement pouvoir l'utiliser même en S-mode, car à priori rien n'empêcherait d'utiliser les MMIO dans ce mode : je suppose qu'avec un OS en S-mode dans lequel on a confiance, on pourrait autoriser l'utilisation de ces mappings directement.

    Mais c'est vraiment une hypothèse d'un mec qui n'y connaît pas grand chose à RISC-V.

  • [^] # Re: Même remarque que précédemment

    Posté par  . En réponse au journal Présentation des librairies pydiderotlibs dédiées à l'enseignement de python. Évalué à 5.

    j'ai parfois l'impression que cette matière est frappée du sceau de l’infamie

    Effectivement, j'ai quelques vagues souvenirs d'avoir commencé à apprendre à taper en dactylo au collège, mais je suis un vieux (on avait encore quelques machines à disquette 5,25", pour donner une idée) ; en tous cas, on avait des exercices de saisie de texte. Depuis, je pense qu'il n'y a plus rien, mais je serais content qu'on me contredise.

    Vu que cette année est celle de la normalisation du Bépo, pourrait-on en profiter pour remettre au goût du jour l'apprentissage de la dactylographie ? Avoir un outil qui ne vient pas vous emmerder et est une extension de vos mains change complètement le rapport qu'on a à la machine. C'est tellement la base que c'est d'une tristesse absolue qu'on veuille apprendre des choses plus avancées en informatique à des gens qui ont un handicap pour taper (oui, devoir regarder son clavier est un handicap ; même si vous ne pensez pas le faire, faites vérifier par un tiers : j'ai toujours vu ceux qui ne tapent pas en dactylo regarder leur clavier au moins une fois toutes les 30 secondes, sans s'en rendre compte).

  • [^] # Re: Et toujours aucune vulnérabilité pour ceux qui utilisent uniquement du logiciel libre, ...

    Posté par  . En réponse à la dépêche Automne, saison chaude chez Intel. Évalué à 4.

    Des logiciel comme matrix opensource libre… etc nécessite javascript pour marcher et en particulier pour gerer le chiffrement de bout en bout!!!

    Très bien, tu peux l'utiliser sans problème. Où est-ce que j'ai dit qu'il fallait bannir tout le Javascript ?

    Donc a moins de ne pas utiliser internet (et en pas y etre connecté…)

    C'est ce genre d'exagération qui fait mal comprendre le problème et qui handicape le libre : j'utilise Internet de plein de manières différentes, merci, mais pas par du Javascript privateur, ou alors une whitelist très limitée (oui, je ne suis pas parfait, je fais quelques petites exceptions).

    Bon elles le sont encore plus pour des codes que l'on fait tourner sur des VM qq soit le provider vue que ca permet des compromission entre VM

    Alors déjà, tu fais tourner ton code sur la machine de quelqu'un d'autre : qu'est-ce qui te dit qu'il ne fait pas déjà quelque-chose de malicieux avec tes données ?!

    Le modèle de menance sous-entendu quand on parle de « faille de sécurité » par ces mécanismes est très très difficile à contrer : dire qu'on peut faire tourner du code inconnu sur sa machine (ou un code connu sur une machine dans un état inconnu) et espérer que c'est « sécurisé », c'est se faire des illusions à l'heure actuelle, et sera toujours très difficilement sécurisable. Je comprends que certains ont choisi ce compromis en échange d'avantages autres (pouvoir facilement déployer du code partout pour le JS, avoir des machines modulables pas cher pour le cloud), mais croire que ce compromis est « sécurisé » aussi bien que certain l'affirme c'est se mettre des œillères.

    C'est triste de se faire moinsser quand on ose dire ça sur un site de libriste.

  • # Et toujours aucune vulnérabilité pour ceux qui utilisent uniquement du logiciel libre, de confiance

    Posté par  . En réponse à la dépêche Automne, saison chaude chez Intel. Évalué à 2.

    Petit rappel : ces failles sont exploitables par un code d'un adversaire qui tournerait sur votre machine. Bref, c'est valable uniquement si vous aimez faire tourner du code provenant d'inconnus malveillants. Si vous n'utilisez que du logiciel libre, issu du personnes de confiance (comme par exemple de personnes cooptées ayant approuvé une constitution garantissant la liberté des utilisateurs), aucun problème pour vous !

    Bien sûr, vu qu'une bonne partie du web moderne marche uniquement sous les prémices d'accepter de faire tourner n'importe quoi n'importe quand, ça vous limite un peu dans les sites accessibles : mais c'était déjà le cas pour les logiciels si vous respectez vos convictions. Noscript est votre ami, et les réseaux sociaux sont mauvais pour la santé de toutes façons.

    Je trouvais ça important de rappeler ce fait sur notre bon vieux linuxfr.

  • [^] # Re: Essaye vim

    Posté par  . En réponse au journal NoComprendo, la commande vocale pour Linux. Évalué à 2.

    Il est toujours possible de redéfinir à sa sauce des raccourcis clavier.

    Oui enfin là les « raccourcis », c'est la manière de base de fonctionner de vim, à une touche.

    Il faut le faire sur tous les postes qu'on utilise. Je préfère garder les raccourcis standards pour ne pas être perdu en changeant de machine.

    Moi aussi, quasiment (à part le ctsr au lieu du hjkl, en gros). Sinon j'ai mes dotfiles en git que je peux déployer n'importe où où je bosse : la magie d'unix qui fait que je n'ai pas à « reconfigurer » mes applis, puisque tout est fichier…

    L'histoire de tendinite est surtout un prétexte.

    Je comprends, t'avais aussi envie de t'amuser ;-)

  • # Essaye vim

    Posté par  . En réponse au journal NoComprendo, la commande vocale pour Linux. Évalué à 5.

    Ajoutons aussi une fracture du poignet gauche, il y a quelques années, qui m'ont rendu le Ctrl+Shift+Lettre douloureux en fin de journée.

    Je ne peux m'empêcher de penser que tu dois utiliser des applications graphiques ou alors Emacs, alors qu'avec un bon vieux vim tu n'aurais toujours qu'une touche à actionner au même moment ! Ça aide vachement pour les TMS… (avec du bépo en plus si t'es motivé)

  • # Plus de détails

    Posté par  . En réponse au message iptables + récent qui ne marche pas. Évalué à 3.

    Il faudrait plus de détails sur ton setup… Là par exemple, tes règles sont pour FORWARD, est-ce que par hasard ton flood ne viserait pas cette machine-même, dans ce cas il faudrait mettre en place ces règles sur INPUT également ?

  • [^] # Re: OpenWrt + SQM

    Posté par  . En réponse au journal QOS à la maison : comment vous faites?. Évalué à 2.

    Je plussoie, ça fonctionne très bien, ayant été fait par des gens qui savent ce qu'ils font, en se basant sur la travail autour du bufferbloat de Dave Taht.

    Et ça rappelle que le problème n'est pas dû à un « trop gros téléchargement » car TCP est fait pour s'autoréguler, mais aux buffers à la con ajoutés par les FAI. La fibre a plus ou moins corrigé ça certes grâce à la vitesse plus élevée, mais surtout aussi grâce au buffers moins gros qu'en ADSL, et grâce à la latence faible. Si on avait du DSL avec des plus petits buffers, le partage de connexion se ferait sans problème (ce que fait le SQM sus-cité : il s'arrange pour ne jamais remplir le buffer du FAI, afin d'avoir une boucle de rétro-action correcte pour les connexions TCP entrantes et sortantes).

  • [^] # Re: NSI

    Posté par  . En réponse à la dépêche Apprentissage de la programmation dans les lycées (SNT/NSI) — la création d’exercices. Évalué à 2.

    Tu as dû mal lire la remarque de magnolia, ça n'est pas ce qu'il reprochait : il parlait bien du risque d'engager les profs dans cette voie.

    Et moi en plus en tant qu'apprenant, j'aime bien aller voir ce qu'il y a derrière. Ça sera problématique à ce moment-là également.

  • [^] # Re: L'april qui nous refourgue un plaidoyer pour le logiciel privateur ?

    Posté par  . En réponse à la dépêche Revue de presse de l’April pour la semaine 46 de l’année 2019. Évalué à 3.

    La nouvelle loi dit :

    L'autorisation de l'éditeur de presse ou de l'agence de presse est requise avant toute reproduction ou communication au public totale ou partielle de ses publications de presse sous une forme numérique par un service de communication au public en ligne.

    https://www.legifrance.gouv.fr/affichCode.do?idSectionTA=LEGISCTA000038826762&cidTexte=LEGITEXT000006069414&dateTexte=20191024

    J'avais cru comprendre qu'il y avait une nuance pour éviter de bafouer le droit de citation, mais toujours viser Google, genre « si le site n'est qu'à but unique de citation » tu n'es pas autorisé, mais si tu cites dans le cadre d'un contenu recherché/rédigé, c'est OK, mais je ne retrouve pas.

    Ici, pour une revue de presse, on doit être très limite en ce qui concerne cette nouvelle loi.

  • [^] # Re: NSI

    Posté par  . En réponse à la dépêche Apprentissage de la programmation dans les lycées (SNT/NSI) — la création d’exercices. Évalué à 7. Dernière modification le 24 novembre 2019 à 13:31.

    Le post suggère de diriger les futurs profs de NSI/Python vers une bibliothèque maintenue par une personne qui n'est même pas installée par défaut sur les distributions Python classiques comme Anaconda. Cela me semble être une erreur grave.

    Je suis d'accord. Je trouve même cette dépêche un peu trompeuse, Claude utilisant l'alibi du nouveau programme de lycée pour faire sa promo pour ses frameworks qui sont ses idées qu'il développe seul « envers et contre tous » depuis des années (voir son historique sur linuxfr). Ça peut être intéressant comme curiosité, mais proposer ça comme outil à faire connaître à tous les lycéens… bof bof.

  • # Tragédie du bien commun et prophétie auto-réalisatrice

    Posté par  . En réponse au journal [HS] Quand les français votent avec leur argent. Évalué à 8.

    Pour la FDJ, comme d'autres l'ont déjà dit, ça doit être ceux qui se croient plus malin (ou le sont vraiment…) et se disent autant profiter d'une enculade de tous les citoyens pour se faire un peu de blé, histoire d'être au-dessus des autres. La bonne vieille tragédie du bien commun : tant que la FDJ était à tout le monde (même si son objet est, comment dire…) on y gagnait tous, là bah ceux qui ont acheté vont gagner (ou perdre).

    Et que utilises ce genre d'argument pour sous-entendre que de toutes façons, vu la connerie du peuple, autant arrêter de subventionner ces connards avec l'argent de l'État et tout privatiser et libéraliser toute l'économie, c'est renverser le problème : si on ne libéralisait pas autant l'économie et qu'on ne donnait pas le choix au peuple de dépenser cet argent dans ces conneries, en ayant des services nationalisés correctement financés (santé, transport, etc), et bien ce genre de question et ces problèmes n'existeraient pas.

  • [^] # Re: [PROMO-INSIDE] On peut au moins sourire

    Posté par  . En réponse au journal Rigolons avec l'ascii. Évalué à 3.

    Pas besoin de langage ésotérique et de variable non-standard :

    echo "Ç c à C A Ù z ù" | tr " " "\n" | LC_COLLATE=C.utf-8 sort

    man 5 locale, comme expliqué plus haut. Le manuel de sort précise d'ailleurs bien :

    *** WARNING *** The locale specified by the environment affects sort order. Set LC_ALL=C to get the traditional sort order that uses native byte values.

  • [^] # Re: Parce que Ubuntu ne collabore pas upstream?

    Posté par  . En réponse au journal La question qui m'empêche de dormir. Évalué à 5.

    Mais jamais sortie, puisqu'il n'y a plus de mainteneur. Si c'est pour un build perso, il suffit de clôner le dépôt git qui contient cette 0.4 et le builder soi-même.

  • # Parler de visualisation sans screenshot ?

    Posté par  . En réponse à la dépêche Simplifier la visualisation de chronogrammes. Évalué à 6.

    On veut un screenshot !

  • [^] # Re: Si on arrêtait le mensonge et la diffamation ?

    Posté par  . En réponse à la dépêche Meta‑Press.es : un méta‑moteur de recherche pour la presse dans votre navigateur. Évalué à 5.

    Ce que veulent les journaux c'est pas du tout se passer de Google, c'est juste lui soutirer de l'argent.

    C'est exactement ce que je disais dans un précédent journal.

    Google rend service aux journaux en affichant ces extraits

    Tu déformes tellement la réalité pour la faire coller à ta vision hédoniste d'un tel monstre (va lire ce que dit Assange dessus). Google ne fonctionne que parce qu'il est hégémonique et unique. Forcément, après, à filer tous ses services soit-disant gratuitement, tout le monde le vénère. On pourrait énoncer les même éloges sur un service privé national hégémonique de santé, par exemple : on trouverait tous que « ça fonctionne », sans jamais pouvoir remettre en cause les mécanismes sous-jacent tellement on est aveuglé par sa « bonté » : si le monstre se retire, tu es dans la merde, alors tu fermes ta gueule et tu le vénères.

    Ces formes de domination cachée liées à l'énorme disproportion de taille dans l'équilibre étaient historiquement l'apanage des systèmes féodaux (analogie faite par Schneier à la base). Les Lumières sont normalement passées par là pour nous prévenir que ça n'est pas un mode de société qu'on peut qualifier d'humain, selon leur philosophie. Revenir tellement en arrière avec l'acquiescement d'une bonne partie de la population me fait très peur.

    Google est puissant parce que tout le monde en a peur. Ça n'est pas une situation acceptable en démocratie.

  • [^] # Re: Si on arrêtait le mensonge et la diffamation ?

    Posté par  . En réponse à la dépêche Meta‑Press.es : un méta‑moteur de recherche pour la presse dans votre navigateur. Évalué à 0.

    Oui, filer ton goûter à celui qui te menace de te foutre son poing dans la gueule permet de ne pas te faire taper. Ça « fonctionne » selon ta vision du monde. Mais ça n'est pas la mienne. Un jour, les gens qui en auront marre de Google viendront mettre un poing à tous ceux qui l'ont soutenu.

  • [^] # Re: No comment

    Posté par  . En réponse au journal Une société privée d'investissement achète linuxfr.org et debian.org. Évalué à 10.

    Il faut se remettre dans le contexte de l'époque :

    whois linuxfr.org […]
    Creation Date: 1998-06-28T04:00:00Z

    À cette époque, l'enregistrement des .fr était beaucoup plus strict (l'AFNIC venait d'être créée en janvier !) et on apprenait naïvement que « .com c'est pour les entreprises, .org pour les assos/trucs non-lucratifs, .net pour le réseau, et .fr pour les entreprises françaises », sans trop réfléchir au pourquoi.

    Depuis un certain temps, il est clair que les questions de souveraineté vis-à-vis des USA prennent beaucoup plus d'importance et le choix d'un .fr semble aujourd'hui beaucoup plus évident.

  • [^] # Re: Si on arrêtait le mensonge et la diffamation ?

    Posté par  . En réponse à la dépêche Meta‑Press.es : un méta‑moteur de recherche pour la presse dans votre navigateur. Évalué à 2.

    Les journaux ont paniqué par peur qu'un autre journal accepte de publier gratuitement l'extrait. C'est la tragédie des biens communs : si tout le monde refuse de filer les extraits à Google, ça fonctionne. Mais si un seul accepte, il dépassera tous les autres (comportement égoïste afin de battre les autres). Donc « bêtement » tout le monde accepte.

    Une autre manière de le formuler est que c'est du chantage.

  • [^] # Re: HTTPS

    Posté par  . En réponse à la dépêche HTTPS, Tor, VPN : de quoi est‐ce que ça protège exactement ?. Évalué à 2.

    Ce qui revient exactement à « rechiffrer les communications avec son certificat à lui », certes pour te servir une page différente, non ?

  • [^] # Re: Difficultés de lecture et découverte d'extension

    Posté par  . En réponse au journal S'acheter son logement avec le salaire d'un expert C++ (ou autre techno). Évalué à 8.

    voir s'ils interprètent ça au masculin strict ou s'ils ont conscience de cette notion de neutre masculin.

    Nan mais attends, là tu supposes que la majorité des enfants ont un problème à reconnaître qu'on parle de l'ensemble de la population quand on utilise le masculin neutre ?

    Et pour voir comment progresse l'idée que les femmes ne comptent pas et peuvent être invisibles sans que ça pose souci.

    Tu pars avec tellement de préjugés…

    il est évident que la règle de grammaire n'est pas la seule en cause, mais ça fait partie de tous ces petits signes qu'on reçoit

    Ça, je ne le nie pas. Mais quand même, les règles de grammaire sur le neutre font partie des choses bien intégrées par la plupart des gens, même si cela peut sembler avoir un léger biais masculin (que je citais dans mon commentaire d'origine). Les prendre comme cible de manière aussi tranchée, c'est ça qui m'embête avec l'écriture inclusive. Surtout quand ça « détruit » tout un apprentissage du neutre qui était très bien maîtrisé par beaucoup.

    J'interprète ça comme "il y a des rôles féminins, et des rôles masculins".

    Heu, non ça n'est pas ce que je voulais dire : bien sûr que j'aurais des idées préjugées sur le genre de la personne derrière un nom de métier, mais je parlais de savoir reconnaître l'utilisation du masculin pour désigner réellement un homme ou pour l'utiliser en tant que neutre.

    Je vois bien que les "parents d'élèves" (neutre masculin) vont être compris comme "les mamans", tandis que "les bricoleurs" seront vu comme des hommes, que le "personnel d'entretien" ne sera pas imaginé avec la même proportion de genre que "les chercheurs".

    Et tu te rends compte que dans cette liste, la moitié sont des mots qui sont neutres par définition ? Tu voudrais leur faire quoi, pour éviter qu'on « pense » à un genre plutôt qu'à un autre ? Le problème n'est pas dans les mots, mais dans les préjugés et les situations qu'a notre société.

  • [^] # Re: Difficultés de lecture et découverte d'extension

    Posté par  . En réponse au journal S'acheter son logement avec le salaire d'un expert C++ (ou autre techno). Évalué à 10.

    Il y a par exemple des gens qui en lisant le titre d'une offre d'emploi « Développeur expert WinDev » se disent « ah ils cherchent un développeur, un mec. » Ces gens se sentent alors inclus ou exclus de l'offre, selon le cas.

    En fait ça c'est l'argument (je suppose) des personne qui ont promu l'écriture inclusive, mais j'ai toujours pensé que ceux qui interprètent au masculin strict étaient très minoritaires. Moi, même si effectivement, avec un masculin neutre, j'ai parfois tendance à m'imaginer plutôt un homme qu'une femme, je « sais » en fonction du contexte, et de manière assez naturelle, si on parle strictement d'un homme ou si c'est neutre.

    Et c'est depuis ces histoires d'écriture inclusive répétées (depuis 10 ou 20 ans, en gros) que mon cerveau à commencé à « intégrer » que le masculin serait strictement masculin, pas neutre, et du coup je « bloque » maintenant sur des écritures qui avant m'étaient simples, en sentant ce masculin possiblement non-neutre. J'imagine un homme quand on utilise le masculin neutre beaucoup plus facilement qu'avant. Notez que je « bloque » également sur l'écriture inclusive. C'est horrible ! J'arrive de moins en moins à lire naturellement sans bloquer sur le genre.

    Je ne sais pas si beaucoup de gens sont dans ce cas, mais c'est un effet de bord de l'écriture incluse qui — même si je comprends les arguments qui la sous-tendent — me font plus la haïr qu'autre chose. Je me dis qu'en gros, on a pété le cerveau de la plupart des gens pour corriger un biais qui n'existait que chez quelques-uns (qui étaient peut-être très visibles ou puissants, mais ça me fait chier).

  • [^] # Re: chip de test

    Posté par  . En réponse au journal k1g1 : le premier FPGA Libre…. Évalué à 5.

    Les instructions spécialisées sont aussi bien plus simples à utiliser qu'un core externe : il suffit d'avoir un compilateur pour générer le bon code.
    Pour utiliser un core spécialisé, il faut écrire un driver pour l'OS

    Je ne suis pas sûr duquel est le plus simple : modifier le compilo ou l'OS ?…

    il faut modifier la façon de travailler de certaine librairie pour transmettre et récupérer les blocs traités.

    Effectivement, car tu réutilises l'infrastructure du CPU. Du coup du perd la répartition de ressource et le parallélisme au passage.

    Les temps de mise en route ne sont pas nuls,

    Effectivement, c'est un handicap.

    la gestion d'énergie peut être complexe.

    Oui, mais tu as délégué la complexité au CPU, quoi.

    Il faut aussi trouver un moyen de partager l'accès à la ressource entre 2 logiciels utilisant la fonctionnalité.

    Oui, comme ce qui arrive aujourd'hui avec le multicore (façon NUMA) : la tendance est quand même de gérer aujourd'hui ce genre de complexité correctement car elle est de plus en plus présente partout.

    mais la complexité va être dans l'accès à la RAM et/ou à un autre CPU pour des besoins de communication sur IP ou sans fils par exemple.

    Ya bien des cartes qui font du RDMA… c'est pas si complexe (et de mieux en mieux intégré dans le noyau ces dernières années ; je ne suis pas utilisateur, je constate juste).

    mais finalement on utilise beaucoup de DSP pour ça, car c'est plus simple à utiliser. […] on peut même utiliser des cpu classique

    Tu vois, tu finis par te tirer une balle dans le pieds : inventer des traitements complexes dans un FPGA « pour la vitesse », ça marche pour quelques petits cas particuliers, mais au final le compromis spécialisation finit par casser quand on trouve un entre-deux à peu près correct.

    J'ai l'impression même que ces derniers temps, les architectures hybrides ARM avec un Cortex-M secondaire qui map une partie de la RAM remplace les « petits » FPGA pour du traitement temps-réels (car ces CPU « assistants » ne sont pas si ridicule ! Et se programment simplement).

    Merci pour les arguments, mais ce ne m'a toujours pas convaincu.

  • [^] # Re: Errata

    Posté par  . En réponse à la dépêche Les 10 paliers de libération d’un téléphone Android. Évalué à 4.

    Je ne m'en suis pas rendu compte. Beuc ne s'occupe pas à ma connaissance de ça, il s'occupe du SDK, qui n'est pas impliqué dans la construction d'Android. Ni la page Debian.

    Pardon, je mélange l'utilisation du SDK et la compilation d'AOSP.

    Et je suis pressé de ne plus avoir à télécharger des binaires de chez Google et un SDK non libre, même si je n'en utilise que les parties libres.

    Perso, je ne comprendrai jamais les gens qui pensent avoir un système « libre » sous ces conditions. Même si ça rentre dans la définition de certains.