chimrod a écrit 1111 commentaires

  • [^] # Re: Excuse-moi ?

    Posté par  (site web personnel) . En réponse au journal Filtrage de sites webs en France, ça commence cet été !. Évalué à 3.

    Euh… tu tiens vraiment à ce qu'on réponde à tes questions ?

    Tout ce sujet me fait penser à Outsiders [http://fr.wikipedia.org/wiki/Outsiders_%28sociologie%29], qui est un exelent livre de sociologie ( très lisible), dans lequel l'auteur cherche à étudier ce qui constitue la déviance ( on est aux USA dans les années 60).

    Il analyse l'apprentissage de la déviance ( le drogué qui réalise qu'il l'est au moment où il se rend compte que toutes ses connaîssances sont des drogués ), mais aussi ceux qui créent la déviance ( les faiseurs de morale) et les processus qui gravitent autour des normes…

    Oui, dire qu'une chose est normale ne veut pas dire qu'elle est naturelle.
  • # Squash : j'en suis !

    Posté par  (site web personnel) . En réponse à la dépêche Revue de presse de l'April pour la semaine 30 de l'année 2010. Évalué à 4.

    Trois projets subventionnés, Compatible One, un "Cloudware" libre, Easy SOA, une plateforme d'intégration SOA libre, et Squash, pour des tests fonctionnels

    Notre directeur nous avait envoyé un mail vendredi dernier nous disant que le projet Squash avait été retenu : l'entreprise où je suis va participer au projet :) Après le logiciel libre dans le cadre personnel, je vais voir l'autre côté de la facette : le logiciel libre dans le cadre de grand projets.. J'ai hâte de voir comment cela va se mettre en place !
  • # Téléphone d'occasion

    Posté par  (site web personnel) . En réponse à la dépêche Les smartphones nous connaissent si bien, dixit une boîte noire de sécurité. Évalué à 10.

    Le problème des application n'est pas le seul qui se pose avec ces nouveaux ordinateurs de poche : J'ai acheté un n900 d'occasion il y a quelques mois. Le propriétaire avait pris soin de supprimer les mails, contats, et autres logiciels installés pour le rendre dans état «d'origine». Sauf qu'il n'avait pas réinstallé le système.

    Un ls -la dans le home du téléphone m'a permit d'accéder au fichier de configurations des applications pourtant désinstallées : compte msn, spotify, brouillons de mails… Tout cela était encore disponible sur le téléphone.
    C'est impressionnant de voir tout ce qui peut rester sur un PC, et en écrivant ce message je me demande s'il n'existe pas une appli qui scrute le disque à la recherche de ces infos (ça m'intéresserai…)

    Dans le cas du n900 il est possible de réinstaller le système et donc d'éffacer ces données, ne connaissant pas l'iPhone je ne sais pas si cela est également possible, mais vu la quantité des données qui sont stockées, je suis persuadé qu'il n'est pas possible de nettoyer tout ça à la main, il restera forcément des données oubliées.
  • # DSP ?

    Posté par  (site web personnel) . En réponse au message améliorer l'entropie pour chiffrement. Évalué à 2.

    Pourquoi /dev/dsp ? Je crois qu'il s'agit du driver audio géré par OSS, mais cela n'a rien à voir avec l'entropie du système.

    En faisant un man random je ne vois non plus aucune référence à ce périphérique…

    Lors d'une lecture, /dev/urandom renverra autant d'octets qu'on en demande. Toutefois, s'il n'y a plus assez de bits disponibles dans le réservoir d'entropie, les valeurs renvoyées pourraient être théoriquement vulnérables à une cryptanalyse basée sur l'algorithme employé par le pilote. Il n'existe pas de documentation sur ce type d'attaque dans la littérature publique actuelle, mais cela n'élimine pas le risque théorique. Si ce risque est important pour votre application, utilisez plutôt /dev/random à la place.
  • [^] # Re: Nous c'est ssh + less... :o)

    Posté par  (site web personnel) . En réponse au message Solution visualisation de logs centralisés. Évalué à 3.

    Je partage totalement ton avis…
    Entre ça et faire un « cd » pour chaque niveau de sous répertoire avant d'arriver au fichier (vive l'historique bash bousillé…), j'ai aussi des envie de meurtre !
  • [^] # Re: Nous c'est ssh + less... :o)

    Posté par  (site web personnel) . En réponse au message Solution visualisation de logs centralisés. Évalué à 4.

    En plus less contient déjà « tail -f » ( en faisant « F » lors de la visualisation) ; pour le grep, j'ai vu certaines versions qui le proposaient avec le raccourci « & »

    Je trouve ça beaucoup plus pratique que vi utilisé par des collègues !!
  • [^] # Re: Web != Internet

    Posté par  (site web personnel) . En réponse à la dépêche Comment accéder à Internet (un guide de 2025). Évalué à 1.

    et pourquoi pas l'égalité entre les castes sociales ?

    Mais toutes les castes sont égales, ne dis pas de bêtises ! C'est juste que certaines le sont plus que d'autres…
  • [^] # Re: psyco

    Posté par  (site web personnel) . En réponse au message Javascript plus rapide que python !. Évalué à 5.

    psyco ? Ce truc révolutionnaire qui améliore python mais que je n'ai jamais pu utiliser car uniquement X86 ? Ah oui effectivement, dans ce cas autant comparer flash à javascript… ( j'ai pas pu attendre demain, dzl)
  • # Croiser les données ?

    Posté par  (site web personnel) . En réponse à la dépêche Résultats d'un sondage aux utilisateurs de Debian. Évalué à 10.

    Dommage que dans ce genre de sondage, on ne dispose pas des données recueillies. C'est bien de savoir que 20% des contributeurs ont répondus, et que 40% des utilisateurs jugent important mais pas essentiels le contrat debian, mais ce qui serait encore mieux ce serait :
    parmi les développeurs, comment se réparti leur opinion sur le DFSG ?
    Parmi ceux qui utilisent debian depuis de 5 ans, combien utilisent d'autres distributions ? etc.

    C'est dommage, ça permettrait de commencer une véritable analyse du sondage, mais aussi à chacun de faire sa propre analyse des résultats…
  • # KMS ?

    Posté par  (site web personnel) . En réponse au message Problèmes avec le driver radeon. Évalué à 1.

    As tu désactivé KMS ? J'avais le même problème que toi, la carte n'était pas complètement gérée au démarrage, il me fallait redemarrer X pour que ce soit le cas.

    Le problème ? KMS. Dès que je l'ai désactivé la carte à fonctionné correctement.

    ( Ça n'est pas la panacée, mais il est désormais activé par défaut et pas forcément bien géré par radeon…)
  • [^] # Re: Et les pseudo proxy ??

    Posté par  (site web personnel) . En réponse au journal HTTPS Everywhere. Évalué à 8.

    Ça sera toujours utile à mon avis…

    Je viens de tester ici (au boulot )le https:// chez google : firefox m'alerte que le certificat n'est pas valide ! wtf ??

    En regardant le détail du certificat, je vois que celui-ci est émis par le logiciel proxy de l'entreprise : génial, une Attaque_de_l'homme_du_milieu au boulot !

    Je vais garder mon tunnel ssh en fait ! ^^
  • [^] # Re: Intéressant !

    Posté par  (site web personnel) . En réponse à la dépêche CAMP 0.7.0 : bibliothèque de réflexion en C++ sous LGPL. Évalué à 1.

    Mettre en place un binding, par exemple vers un webservice ( c'est le 1er exemple qui me vient )
  • [^] # Re: C'est drôle !

    Posté par  (site web personnel) . En réponse à la dépêche SparkleShare pour partager vos fichiers sur internet. Évalué à 1.

    Dans mon cas, j'utilise une configuration en étoile pour faire la synchronisation ( j'utilise un PC qui ne sert qu'au partage et qui ne va pas être modifié ). Dans ce cas, je ne vois pas comment faire pour lancer la synchronisation si un fichier est modifié sur ce serveur ( vers quel PC rediriger les modifications ? )

    Concernant ton problème de inotify, est-ce que tu ne peux pas le contourner en ne surveillant que les répertoires ? Si l'un des fichiers qu'il contient est mis à jour, tu devrais quand même recevoir l'évènement…

    Je vais regarder les liens que tu proposes
  • [^] # Re: C'est drôle !

    Posté par  (site web personnel) . En réponse à la dépêche SparkleShare pour partager vos fichiers sur internet. Évalué à 4.

    J'avais également testé cette solution mais j'en suis revenu pour deux raisons : tout d'abord parce que j'ai eu l'impression que dropbox uploadait la totalité de mon fichier chiffré à chaque fois qu'il changeait ( je voyais pas le bout des uploads ), et surtout, j'ai trouvé ça limite d'utiliser l'application sans avoir confiance au point de vouloir chiffrer les données que je leur donne.

    Limite vis à vis des conditions d'utilisation, mais aussi vis à vis de mon confort : ça ne sert à rien de vouloir à tout prix une solution, si on n'arrête pas de chercher à contourner des problèmes en compliquant la solution.

    J'ai trouvé ça plus simple de faire ma propre solution que de continuer dans cette voie…
  • # C'est drôle !

    Posté par  (site web personnel) . En réponse à la dépêche SparkleShare pour partager vos fichiers sur internet. Évalué à 10.

    Il y a qques jours DropBox est entré dans Debian. Ma première réaction a été de dire « c'est génial ce truc ! », ma deuxième de dire « et la confidentialité la dedans ? » et enfin « mais puisque je m'auto héberge, pourquoi ne pas le faire moi même ?»

    J'ai donc pris mon clavier et ai commencé à me faire ça. J'utilise unison pour faire la synchronisation, fam (ou gamin ) pour détecter les changement pour sur les répertoires partagé, et vala pour tester le langage (GLMF, tout ça…)

    Voila donc monitor ( [http://chimrod.com/downloads/monitor.tar.gz] ). C'est pour l'instant un proof of concept, il manque une interface graphique et je me questionne sur la pertinence des choix ( gamin ), mais ça fonctionne.
    ( Il faut un profile unison nommé « monitor », libnotifiy, fam, et tout le tralala vala)

    J'ai l'impression qu'il y a vraiment un manque là dedans dans le domaine de la synchronisation, et je compte le diffuser un peu plus tard, quand le code aura évolué, mais la vue de la dépêche vient de me faire le tar.gz !
  • [^] # Re: partie pirate

    Posté par  (site web personnel) . En réponse au journal Une histoire de pirate…. Évalué à 8.

    Et si j'en crois mes cours de socio, ils faisaient face aux coups dur par une caisse commune constituée à mesure des pillages dans laquelle il puisaient quand il fallait payer le chirurgien pour l'un d'entre eux…
    (cours sur la mobilité sociale sous l'ancien régime)
  • # PDFBox

    Posté par  (site web personnel) . En réponse au message API / prog pour PDF vers XML. Évalué à 2.

    En java PDFBox[1] permet pas mal de chose sur le PDF. C'est de l'open source et je n'ai pas trouvé une autre librairie équivalente ( si il y a en python je suis également preneur…)

    l'extraction d'image, de texte sans problème ( et il est même «assez» facile de se monter un interpréteur PDF de toute pièce en se basant leur librairies…)

    [1] http://pdfbox.apache.org/
  • [^] # Re: Heink ?

    Posté par  (site web personnel) . En réponse au journal Declaration impot sur le revenu en ligne interdite pour Linux. Évalué à 6.

    idem, avec Iceweasel déclaré comme étant firefox[1], je n'ai pas eu de problème non plus…

    [1] http://www.geticeweasel.org/useragent/
  • [^] # Re: Merci Canonical

    Posté par  (site web personnel) . En réponse à la dépêche Ubuntu 10.04 est sortie. Évalué à 8.

    il faut désinstaller le paquet indicator-messages
    Il n'y a que moi que ça choque ? Cela veut dire qu'il n'est plus possible d'avoir deux utilisateurs sur le même PC avec deux configurations différentes… Je trouve ça dommage de considérer de plus en plus que l'administration du PC se fait de plus en plus en considérant que chaque PC n'est utilisé que par une seule personne.
  • # Problème ty2030

    Posté par  (site web personnel) . En réponse au journal 30% de réduction sur les TypeMatrix. Évalué à 1.

    Je profite de l'annonce pour relater un problème ( mineur ) rencontré sur 2 modèles typematrix 2030. La touche simulant le Alt+Tab ( à gauche de la barre d'espace ) se bloque de temps en temps ( quand j'enchaine sur un autre raccourci clavier ), et désactive la touche Tab.

    Je n'ai pas rencontré de témoignages correspondant sur le net, je voulais donc savoir si j'étais seul avec ce problème ?

    ( Ça n'est pas une touche dont je me sers, cela ne me dérange donc pas dans mon utilisation au quotidien. )
  • [^] # Re: Une solution : utiliser un machine du type SheevaPlug < 5 watts

    Posté par  (site web personnel) . En réponse au journal [Le vendredi, c'est permis] L'autohébergement est-il écoresponsable ?. Évalué à 5.

    un N
  • [^] # Re: mutualisation

    Posté par  (site web personnel) . En réponse au journal [Le vendredi, c'est permis] L'autohébergement est-il écoresponsable ?. Évalué à 3.

    Je marche dedans : j'utilise aussi un petit PC pour m'auto-héberger. La plupart des utilisations que j'en ai pourraient être utilisée dans un média-center, sauf :

    * la musique : C'est vraiment très agréable de pouvoir changer la musique (MPD) depuis un petit eeepc avec la sortie son d'une chaîne hifi. De plus, depuis que j'ai installé pulseaudio pour faire transiter tous le son vers le serveur, et me permet de profiter de la chaîne sur tous les PCs.
    ( De la même manière on pourrait en faire un serveur cups, ou un centre de sauvegarde local… )

    * se former : Cela me permet aussi de bricoler dessus, en ayant un contrôle dessus que je ne pourrais pas avoir avec un hébergement mutualisé/dédié. Des compétences que j'ai pu acquérir ainsi et qui me servent également au travail…

    Alors oui l'argument de l'indépendance n'est pas toujours valide ( j'ai des MX de secours qui redirigent mes mails vers gmail en cas de panne réseau ), mais je ne regrette pas de m'être lancé dans cette aventure. Et même si je pourrais libérer mon étagère de mon petit serveur domestique, je pense qu'il y a aussi un petit côté bidouille qui fait qu'il est davantage qu'une adresse IP dans un réseau local…
  • [^] # Re: Pourquoi en C ?

    Posté par  (site web personnel) . En réponse au message from Bash to C. Évalué à 1.

    Sauf que que l'exécutable en C serait la seule solution pour faire un code suid (je ne dis pas que c'est le but ici, mais ça peut être un argument…)
  • [^] # Re: Quel routeur pour faire mumuse ?

    Posté par  (site web personnel) . En réponse à la dépêche OpenWrt Backfire 10.03 bêta disponible. Évalué à 4.

    Si c'est juste pour s'amuser, prend une fonera. C'est pas cher, ça a du wifi et de l'ethernet, ça consomme peu, et ça fonctionne…
  • [^] # Re: Faîtes du TOR au gouvernement chinois...

    Posté par  (site web personnel) . En réponse au journal Fermeture prochaine de Google Chine?. Évalué à 1.

    Concernant la reconnaissance des pairs, une question similaire avait été posée sur FMS il y qques mois, et voici la réponse qui avait été donnée ( de mémoire ) :
    Lorsqu'on installe freenet, on installe également un fichier contenant la liste des IPs qui serviront de “DNS” pour trouver les autres nœuds. C'est cette liste qui est utilisée quand on est en opennet. Ce qui montre aussi que openNet n'est pas peut être victime d'une attaque de la part de quelqu'un contrôlant les connexions..

    ( Il faut que je retrouve le post pour te donner le nom du fichier concerné. )