Alain Tésio a écrit 127 commentaires

  • [^] # Re: Il n'y a pas violation de la GPL

    Posté par  . En réponse à la dépêche Violation de la GPL. Évalué à 10.

    L'extrait significatif que j'ai trouvé dans la FAQ :

    Another similar and very common case is to provide libraries with the interpreter which are themselves interpreted. For instance, Perl comes with many Perl modules, and a Java implementation comes with many Java classes. These libraries and the programs that call them are always dynamically linked together.

    A consequence is that if you choose to use GPL'd Perl modules or Java classes in your program, you must release the program in a GPL-compatible way, regardless of the license used in the Perl or Java interpreter that the combined Perl or Java program will run on.
  • [^] # Re: TROLL INSIDE (c)

    Posté par  . En réponse à la dépêche Sun One est open source ?. Évalué à -3.

    Il faut arrêter de comparer le Hurd et Linux, ce n'est pas comparable.

    Le Hurd peut avoir des qualités (quoique les arguments contre les kernels monolithiques étaient valable à l'époque pour les mainframes, mais maintenant ?) mais en tant que projet de recherche, jouet ou preuve de faisabilité de certains concepts, pas en tant que système exploitable.

    Citation de Linus dans la fameuse flamewar avec Tannenbaum en 1991 :

    If the GNU kernel had been ready last spring, I'd not have bothered to even start my project: the fact is that it wasn't and still isn't.
  • [^] # Re: Le début de la fin ?

    Posté par  . En réponse à la dépêche Sun One est open source ?. Évalué à 10.

    Un troll de compétition !

    Y'a tout ce qui faut, bien écrit, first post, plein de gens vont t'insulter mais chez moi ca inspire le respect ;)

    Pour faire encore mieux la prochaine fois, passes quand même un correcteur d'ortographe et essaies d'amener le dernier sujet off-topic un peu moins brutalement.
  • [^] # Re: Acteurs centraux connus de la scène OS/LL

    Posté par  . En réponse à la dépêche Le "Linux developer way of life". Évalué à 3.

    Eric Steven RAYMOND: auteur de "The Cathedral And The Bazaar", chef évangeliste du mouvement Open Source.

    Et auteur de fetchmail !

    Jamie ZAWINSKI: fondateur du projet Mozilla

    Il est parti sorti depuis:
    http://www.jwz.org/gruntle/nomo.html(...)

    Il est à l'origine de XEmacs (qui s'appellait Lucid Emacs, fork de GNU Emacs)
  • # On fait quoi au lieu de râler ?

    Posté par  . En réponse à la dépêche Les forums de matos français dans la tourmente .... Évalué à 10.

    Je connaissais pas hfr, ils font de l'élevage de smileys ?

    Est-ce-que ca sert à quelque chose légalement de:
    - mettre un disclaimer du genre "les propos n'engagent que leurs auteurs"
    - une page d'entrée avec un texte à valider avant d'accéder au forum ou
    avant de se logguer
    - avoir une vraie license d'utilisation à accepter explicitement, il y bien
    eu récemment une histoire avec un produit commercial qu'on ne pouvait pas
    utiliser pour critiquer la boîte qui l'a fait

    Et pourquoi est-ce-qu'on ne dit pas qui est le plaignant ?
    Il n'y a pas de risque à le mentionner, sans le diffamer, juste dire qui
    c'est, j'ai pas trouvé l'information dans les liens donnés, je ne comprends
    pas pourquoi cette "gentillesse"

    La pub et le lobbying dans une économie libre ca marche les deux sens, même sans
    explicitement appeler au boycott ca fera toujours de la mauvaise pub.

    Pas seulement par esprit de vengeance ou de dissuasion, mais simplement
    parce que pour en arriver à de tels moyens il faut vraiment être nul sur
    son métier.

    Une idée serait aussi que les propriétaires individuels ou associatifs
    de serveurs dans la communauté open-source bloque tout transit avec des
    domaines qui feraient partie d'une blacklist.

    Bref il faut une défense active au lieu de se lamenter en espérant que
    ca va s'arranger tout seul.

    Bientôt les forums uniquement sur freenet ?


    Le plus lamentable c'est que parfois ca n'est pas forcément la politique
    de la boîte mais l'initiative mollement validée par les dirigeants de
    juristes qui cherchent à agir pour justifier leur existence.

    Alain
  • [^] # Re: Mefiance

    Posté par  . En réponse à la dépêche Distribution chinoise Yangfan GNU/Linux. Évalué à -5.

    Pourquoi à chaque fois qu'on parle de Linux il faut qu'il y ait une référence à Microsoft ?

    Je préfère penser que les gens qui utilisent Linux le font parce ce que ca leur convient mieux plutôt que pour "dire non à Microsoft".

    Je travaille pour des méchantes sociétés capitalistes dans la finance, et s'ils utilisent Windows ce n'est pas grâce à des dons de Bill Gates !

    Ca ne me dérange pas qu'il n'y ait pas ce genre d'initiative en Europe de l'Ouest (pourquoi de l'Ouest, à l'Est ca t'étonnerait pas ?) : il y a assez de distributions indépendantes de qualité pour ne pas avoir besoin qu'un état s'en occupe, surtout la Chine, même sans parler de politique quand on voit leurs méthodes pour censurer internet, bof, aucun intérêt cette distribution.

    Sauf peut-être pour le support de la langue chinoise s'il y a des problèmes mais ils seront résolus aussi bien dans les autres distributions s'il y a assez d'utilisateurs intéressés.
  • [^] # Re: petit rappel pour savoir de quoi l'on parle

    Posté par  . En réponse à la dépêche HP utilise la menace du DMCA pour empêcher la publication d'une vulnérabilité. Évalué à 3.

    Je trouve ta comparaison un peu foireuse quand même, une faille ne mais pas en danger le système s'il est isolé mais le rend vulnérable, c'est un peu comme si le constructeur de voiture trouvait que mettre une patate dans le pot d'échappement faisait exploser le moteur, comment il l'annoncerait ?
  • [^] # Re: De qui doit-on avoir peur?

    Posté par  . En réponse à la dépêche HP utilise la menace du DMCA pour empêcher la publication d'une vulnérabilité. Évalué à -10.

    Je trouve ca assez nul de voir que le post le plus nul est modéré avantageusement dès qu'il a une connotation anti-américaine.

    Ceci est un test pour voir combien d'entre vous vont cliquez sur le petit bouton moins par réflexe ! Vous réfléchissez aussi peu quand vous votez ? Ca explique certaines choses ...
  • [^] # Re: Bof

    Posté par  . En réponse à la dépêche Le site internet de la RIAA attaqué. Évalué à 0.

    Je n'aime pas l'idée de l'exception culturelle , "_notre culture_", la culture doit être quelque chose d'universel, il y a des trucs bons et mauvais dans la notre comme dans la culture américaine, pourquoi il devrait il y avoir une exception pour la culture française ?

    Il faut arrêter aussi de mélanger ces problèmes avec les discours politisés anti-américains et anti-capitalistes, la RIAA arrive à imposer son point de vue grâce à la force de ses lobbies et la frontière est floue entre le lobbying et la corruption.

    Les taxes spécifiques, subventions pour "exceptions", soumissions à des lobbies au détriment de la population sont des pratiques contraires à l'idéologie libérale et mondialiste.

    Ils ont Enron on a le Crédit Lyonnais, ils ont la RIAA on a la taxe Tasca, c'est un combat qui dépasse l'idée de nation à mener avec des soutiens dans tous les pays, pas en nous enfermant dans notre coquille en croyant qu'on est moins cons que les autres. C'est la culture, pas "les cultures"
  • [^] # Re: Bof

    Posté par  . En réponse à la dépêche Le site internet de la RIAA attaqué. Évalué à 10.

    Mais j'hallucine là !

    L'analogie avec un grève c'est quand l'administrateur du site ou de l'ISP arrête de bosser, bref quand ca vient de l'intérieur.

    Quand c'est une attaque externe, ca peut être l'analogue de certaines pratiques bien françaises comme les agriculteurs qui déchargent leur surproduction pas assez subventionnées devant les préfectures, les terroristes corses ou basques qui posent des bombes dans des villas de gendarmes, ou le syndicat du livre CGT qui aggresse des vendeurs de journaux gratuits, mais d'abord ca reste illégal et moralement malhonnête, et en plus il ne faut pas s'imaginer que le reste du monde est fait à notre image.

    Et je ne te parle même pas de l'ISP de l'émetteur du DOS, il n'est pas forcément enchanté de voir sa bande passante utilisée comme ca.

    Est-ce-qu'il y a déjà eu une initiative pour boycotter certaines maisons de disque ? Comme pour Amazon il y a quelques années ? Il y avait pas mal de liens vers noamazon.com à l'époque.
    Ca pourrait être une initiative intelligente.
  • [^] # Re: credibilité???

    Posté par  . En réponse à la dépêche Soutenir Apple, c'est soutenir Linux.... Évalué à 4.

    Une alternative intéressante à XFree pourrait être Berlin :

    http://www.berlin-consortium.org/news.html(...)

    Mais bon ca c'est la théorie, apparemment le développement n'est pas très actif, dommage, et vu les screenshots y'a encore du boulot ... il sera peut-être prêt pour le Hurd
  • [^] # Re: L'esprit Microsoft(Tm)

    Posté par  . En réponse à la dépêche Soutenir Apple, c'est soutenir Linux.... Évalué à 10.

    Microsoft n'a plus d'actions Apple, ils en ont acheté pour 150 megabucks (sans droit de vote) dans le cadre d'un accord pour supporter Office sur Mac, et Apple mettait IE comme browser par défaut.
    Steve Jobs a bouffé son chapeau car il avait vendu ses actions quelques mois auparavant (+ 1/3 en une journée)

    MS a revendu les actions après les 3 ans pendant lesquels il était obligé de les conserver.

    "soutenir MacOS X c'est donner des gages de crédibilité à Linux" ???

    la meilleure façon de donner des gages de crédibilité à Linux c'est de l'utiliser !

    Il y a assez d'alternatives dans les OS libres pour ne pas devoir utiliser un système non libre, MacOS ou Windows ou autre
  • [^] # Re: Et cela vaut quoi ?

    Posté par  . En réponse à la dépêche Subversion rentre en phase alpha.. Évalué à 10.

    Aussi un contrôle de l'intégrité du repository

    Un objectif essentiel d'un système de contrôle de versions est de garantir cette intégrité, je trouve hallucinnant qu'un fichier sur cvs puisse être corrompu (tout l'historique des modifications) sans qu'il y ait aucun checksum pour le détecter.

    Subversion a l'air très prometteur, j'espère remplacer cvs dès qu'il y a une version stable
  • [^] # Re: hép, modéros !

    Posté par  . En réponse à la dépêche Subversion rentre en phase alpha.. Évalué à -10.

    Vous allez jamais arrêter avec les remarques sur l'ortographe ?? on s'en fout
    Ca a l'air spécifique à linuxfr.org, sur d'autres sites genre slashdot je vois jamais ca
    Si tu n'as rien à dire tais-toi
  • [^] # Re: Linux only ?

    Posté par  . En réponse à la dépêche WalMart va vendre des PCs Mandrake.... Évalué à -2.

    Déjà que ma mère a du mal avec un magnétoscope ... Il y a des trucs qui commencent à être bien packagés, mais je crois qu'un point où il y a encore beaucoup d'efforts à faire est la réparation automatique en cas d'erreurs, par exemple si tu as des partitions (même ext3) corrompues suite à une coupure sans shutdown par exemple, des messages comme "Enter your root password for maintenance" puis taper des fsck à la main c'est pas terrible pour la ménagère de moins (ou plus) de 50 ans Et quand il demande "Fix inode 190384 ?" je t'en parle même pas. Une petite option pour automatiser les fsck au boot et répondre yes à toutes les questions, ca doit pas être dur à coder, c'est le genre de trucs mineurs bloquant pour linux à mon avis. Il manque aussi un enrobage du mécanisme d'upgrade, aller chercher des rpms ca n'est pas envisageable, il faut un truc automatique et fiable, une debian stable est un bon point de départ mais il manque quand même un outil automatique qui affiche des boîtes de dialogue et te demande si tu veux utiliser les mises à jour sur security.debian.org, et qui ne t'affiche des messages incompréhensibles que s'il y a un problème. Ici si le neuneu (c'est pas péjoratif) a modifié des fichiers de configuration avec sa jolie interface et que apt-get lui demande s'il veut garder son fichier ou installer le nouveau c'est pas bon, il manque peut-être un gadget pour conserver un diff des modifications effectuées, installer le nouveau fichier et le patcher. Bref il y a encore du boulot avant que je conseille Linux à ma mère ! Alain
  • # Editeur en sh

    Posté par  . En réponse à la dépêche Sokoban en ... sed ?. Évalué à 6.

    Ca n'utilise que /bin/sh, /bin/dd and /bin/rm
    J'ai apprécié l'arithmétique avec dd:

    http://www.tardis.ed.ac.uk/~lard/fomcol/code/clc1.txt(...)

    Il existe aussi un assembleur x86 en bash, j'ai perdu l'url
  • [^] # Re: Ca va mieux :-)

    Posté par  . En réponse à la dépêche Trou de securite dans OpenSSH 2.0 -> 3.02. Évalué à 10.

    Ben non l'exploit ne circule pas et on ne sait pas si la faille est exploitable à distance.

    A propos, il y a un truc qui m'épate: sendmail est le serveur de mail par défaut sur OpenBSD, vu sa réputation il n'y a pas eu de faille exploitable à distance en 4 ans ?
  • [^] # Re: Ca va mieux :-)

    Posté par  . En réponse à la dépêche Trou de securite dans OpenSSH 2.0 -> 3.02. Évalué à 10.

    > Exploitability without an existing user
    > account has not been proven but is not
    > considered impossible.

    Ca risque de remettre le compteur à zéro pour
    la fameux slogan d'OpenBSD "4 ans sans faille
    exploitable à distance dans l'install par défaut"

    Enfin il leur restera toujours l'argument de
    l'audit du code. Quoique ...
  • [^] # Trouver les packages non utilisés

    Posté par  . En réponse à la dépêche Nouvelles hebdo Debian du 16 janvier. Évalué à 5.

    Plus généralement, il est intéressant de connaître
    les packages non utilisés depuis une certaine date,
    pas seulement les librairies, on dit qu'un package
    n'est pas utilisé depuis une date donnée si aucun
    des fichiers qui le composent (d'après
    /var/lib/dpkg/info/$package.list) n'a été
    accédé (access time de stat) depuis cette date.

    Voir pkgusage ici:
    http://www.student.nada.kth.se/~d92-jwa/code/(...)

    L'interpréteur tcl plante sur ma woody, dommage

    J'ai lu l'info sur un thread de debianplanet:

    http://www.debianplanet.org/article.php?sid=557&mode=thread&(...)

    Alain
  • # Trop tard

    Posté par  . En réponse à la dépêche I2bp fait des emules. Évalué à 10.

    Il y a déjà longtemps, un soft bidon de compression copiait en fait les données sur des clusters non utilisés du disque, évidemment on ne pouvait décompresser le fichier sur une autre machine, ou si les clusters avaient été réutilisés. Un autre écrivait dans des fichiers cachés.

    A l'époque c'était plutôt ingénieux, mais là ces blaireaux arrivent trop tard, c'est comme les types qui croient se faire du pognon en achetant des .biz

    Voir la faq du newsgroup comp.compression:

    http://www.faqs.org/faqs/compression-faq/part1/(...)
    "[10] Fake compression programs (OWS, WIC)"


    "Les idées sont des fonds qui ne portent intérêt qu'entre les mains du talent."
    Rivarol
  • [^] # Re: Oui mais

    Posté par  . En réponse à la dépêche Comprendre et installer SELinux. Évalué à 1.

    Et même qu'il paraît que des extra-terrestres ont donné des ordinateurs quantiques à la NSA qui peuvent craquer des clés de 128 bits !

    A propos d'echelon, ca ne nuit pas spécifiquement au logiciel libre (par définition)

    Et puis ca ne sert plus à rien, ce qui veulent vraiment protéger leurs données peuvent le faire, cf. constat d'échec de l'orientation surtout informatique des services américains ces dernières années. La NSA m'inspire plus de pitié que de frayeurs.

    La NSA n'a pas besoin de selinux pour "protéger ses données"

    Tous les états aident leurs grandes entreprises sur les appels d'offres internationaux, l'echelon de la France on n'en parle pas parce qu'il est beaucoup plus limité.

    C'est un projet opensource, j'ai regardé le patch du kernel, il fait 8000 lignes, un audit n'est pas insurmontable.
    Je suis plutôt content de ce qu'apporte la NSA ici. C'est en GPL, les développeurs linux peuvent le reprendre dans le kernel officiel si un jour c'est stable et contrôle le projet.

    Dès qu'il y a une annonce sur quoi que ce soit qui vient des US on a toujours quelques gauchistes pour critiquer par réflexe, mais là je crois qu'ils ont perdu un occasion de se taire.
  • [^] # Re: Trusting NSA ?

    Posté par  . En réponse à la dépêche Comprendre et installer SELinux. Évalué à 1.

    Evidemment qu'il n'y a pas de backdoors, ils ne prendraient pas le risque de se décrédibiliser avec ca.
    La NSA a démarré ce projet suite à des attaques sur des sites de grosses boîtes américaines, ses motivations sur ce coup sont d'aider à faire avancer le schmilblik de la sécurité parce qu'ils pensent que ca profitera à leur économie.
  • [^] # Re: Ca va crescendo !

    Posté par  . En réponse à la dépêche Courte interview de Richard Stallman. Évalué à 7.

    le soutien de Madelin à Massoud ne date pas d'hier il faisait parti des rares personnalités politiques à le soutenir quand il est venu à Paris en avril, alors que dans la hiérarchie dirigeante il s'est arrêté à H. Védrine.

    http://www.lemonde.fr/article/0,5987,3216--169867-,00.html(...)
  • [^] # Re: Commentaire de l'auteur sur la license GPL

    Posté par  . En réponse à la dépêche L'alternative BSD. Évalué à 5.

    Ce n'est pas un problème de la GPL, c'est le but.
    Tu te plains parce que tu ne peux pas utiliser de code GPL pour distribuer des programmes propriétaires, mais justement l'auteur de ce code ne veut pas que tu le fasses et la GPL lui permet ceci.

    Si j'écris un programme libre, mon but n'est pas de faciliter son utilisation par "les entreprises qui veulent pas mettre leur code source modifié"

    Achètes du code propriétaire si tu aimes le concept, on n'a pas forcément les mêmes intérêts et la GPL est un outil pour faire respecter ceux des développeurs libres.
  • # pas C2

    Posté par  . En réponse à la dépêche Module d'audit SNARE. Évalué à 10.

    ce n'est pas installer un module qui "permet d'obtenir un niveau de sécurité C2", ils disent sur le site "C2-style auditing/event logging capability"