Arthur Accroc a écrit 2037 commentaires

  • [^] # Dans la réalité

    Posté par  . En réponse au journal FranceConnect+ et vous?. Évalué à 5.

    Allons un peu plus loin, quel est le prix d'achat d'une vulnérabilité sous android? 2millions 500000$

    Pour mon spyphone sous Android, < 1 €, l’électricité pour trouver la preuve de concept d’une vulnérabilité connue (pas corrigée avant novembre 2017, date de dernière mise à jour).

    je remet le coût d'achat d'une faille sous linux: 50000$

    Ça fait déjà beaucoup plus cher que pour mon téléphone (tant que je maintiens bien mon Linux à jour, sinon ça revient au même).

    Certes, mon téléphone n’est pas récent, mais s’il avait trois ans de moins, je ne serai pas plus avancé.

    La super sécurité sous Android, ça implique de jeter les téléphones de plus de deux ou trois ans, ce n’est pas économique et surtout pas écologique.
    Et encore, si on ne considère pas comme une atteinte à la sécurité la surveillance par Google.

    D’un autre côté, mon ordinateur n’est pas neuf non plus, et je pourrais même avoir un Linux à jour sur un ordinateur bien plus vieux (Windows a aussi un temps de support nettement plus long que celui d’un téléphone Android).

    Ça, parce que le PC suit des standards et que les spécifications de ses composants sont connues.

    Je ne dis pas que la sécurité sous Android soit du foutage de gueule (je veux même bien reconnaître qu’elle est très étudiée). Je dis que l’écosystème Android lui-même est du foutage de gueule.

    « Le fascisme c’est la gangrène, à Santiago comme à Paris. » — Renaud, Hexagone

  • # Corruption

    Posté par  . En réponse au journal Nokia et Airbus élus juges à la future Cour Unifiée des Brevets, la corruption de la Justice. Évalué à 9.

    Plus facile et rapide que de corrompre les institutions existantes, en créer de nouvelles, structurellement corrompues.

    « Le fascisme c’est la gangrène, à Santiago comme à Paris. » — Renaud, Hexagone

  • [^] # Re: Magic SysRq

    Posté par  . En réponse au message LMDE5, deux problemes. Évalué à 2. Dernière modification le 05 octobre 2022 à 02:56.

    sysctl -w kernel.sysrq=244
    Ensuite redémarrer

    sysctl ne change que la valeur courante, pas celle après redémarrage.
    J’ai regardé sur une Ubuntu, le fichier qui règle la valeur à chaque démarrage est /etc/sysctl.d/10-magic-sysrq.conf . C’est peut-être le même sur Debian et donc LMDE.

    k tue xorg

    Et tous les logiciels lancés dessous. Un peu radical !

    f les applis

    Enfin normalement une à la fois (si d’autres n’en dépendent pas, comme ce serait le cas si c’était X.org ou l’environnement graphique qui était tué).

    « Le fascisme c’est la gangrène, à Santiago comme à Paris. » — Renaud, Hexagone

  • [^] # Re: Magic SysRq

    Posté par  . En réponse au message LMDE5, deux problemes. Évalué à 2.

    * est il possible d'effectuer un script de cette procédure, de manière à "configurer" ca en une manip? (j'ai une quinzaine d'ordis sous cet os qui sont concernés)

    C’est possible (et plus facile à faire en Perl qu’en bash…), mais est-ce que ce serait vraiment intéressant ?
    Tu gères une quinzaine d’ordinateurs sous ce système, veux‐tu vraiment qu’ils aient un réglage différent quant aux touches Magic SysRq autorisées ?

    Sinon, autant déterminer la valeur qui te convient et copier le fichier qui la règle sur tous ces ordinateurs.

    * est il possible de faire l'OOMkill automatiquement? les utilisateurs n'étant pas forcément au jus des combinaisons de touche..

    Il y a des logiciels pour ça (et qui ne nécessitent pas les Magic SysRq en général) :

    • systemd-oomd, mais c’est un ajout très récent à systemd, il n’est peut-être pas encore sur la LMDE 5 ;
    • earlyoom ;
    • nohang

    « Le fascisme c’est la gangrène, à Santiago comme à Paris. » — Renaud, Hexagone

  • [^] # Re: Commandes à assistance électrique

    Posté par  . En réponse au journal SmartCar. Évalué à 2. Dernière modification le 21 août 2022 à 13:20.

    Pour ma part, je ne constate aucun de ces deux problèmes (mais si ça se trouve, maintenant que tu en as parlé ça va me sauter aux yeux !).

    Merci de ta réponse.
    Quand tu seras sûr, ça m’intéresse de savoir ce qu’il en est.

    « Le fascisme c’est la gangrène, à Santiago comme à Paris. » — Renaud, Hexagone

  • [^] # Re: Commandes à assistance électrique

    Posté par  . En réponse au journal SmartCar. Évalué à 2.

    Je pensais bien qu’un phénomène physique causait le retour important à l’accélération

    En fait, le rappel plus important à l’accélération, ça doit être dû simplement au fait que c’est une traction (mais quand même pas une Traction).

    « Le fascisme c’est la gangrène, à Santiago comme à Paris. » — Renaud, Hexagone

  • [^] # Re: Commandes à assistance électrique

    Posté par  . En réponse au journal SmartCar. Évalué à 2.

    Pour le retour du volant au point milieu, c'est l'angle de chasse -fonctionne aussi sur les 2 roues- qui fait le boulot

    Merci de l’info. Je pensais bien qu’un phénomène physique causait le retour important à l’accélération et à partir d’un certaine vitesse, mais je pensais qu’il y avait aussi un ressort de rappel ou un mécanisme similaire pour assurer le retour à faible vitesse. Notamment parce que le Peugeot P4 avait la réputation de ne pas en avoir et d’être assez casse gueule pour ceux qui l’oubliaient. Mais bon, je ne suis pas mécanicien…

    « Le fascisme c’est la gangrène, à Santiago comme à Paris. » — Renaud, Hexagone

  • [^] # Commandes à assistance électrique

    Posté par  . En réponse au journal SmartCar. Évalué à 3.

    qui achèterait aujourd’hui une voiture sans rappel de direction

    Pas moi. Ça va t’étonner, mais c’est justement ce qui me freine à changer mon antiquité sans direction assistée.

    Les seules occasions que j’ai eues de conduire une voiture avec des assistances électriques sur un parcours assez long pour m’en faire une bonne idée, c’était avec une Clio III (pas sûr de la série exacte, mais la première avec des commandes à assistance électrique).

    Au niveau de la direction, j’ai trouvé qu’elle demandait beaucoup plus d’attention pour rouler droit par temps venteux sur une quatre voies que celle de ma voiture, pourtant plus légère. J’ai compris plus tard quand j’ai eu l’occasion d’en conduire une autre du même modèle sans vent : elle demandait de toute façon plus de concentration pour rouler en ligne droite. En fait, à grande vitesse, la direction est durcie par freinage du volant, au point où il ne revient plus en position neutre !

    J’ai vérifié cette hypothèse sur une longue courbe de périphérique. J’ai pris à peu près un tiers de la courbe à ajuster au quart de poil la trajectoire de la voiture et la position du volant pour ne plus avoir à modifier celle-ci avant la fin de la courbe, et j’ai relâché le volant. Il n’a pas bougé et la voiture a suivi parfaitement le reste de la courbe sans que je touche le volant ! C’est amusant, mais dans le cas courant (la ligne droite), c’est beaucoup moins pratique qu’un rappel qui marche.

    La moindre des choses qu’on peut attendre d’une voiture est quand même d’être capable de rouler droit sans qu’on intervienne sur le volant.

    À mon sens, simuler une assistance variable en freinant le volant à grande vitesse est un mauvais choix. Il vaudrait mieux au contraire augmenter le rappel (par exemple en tendant les ressorts de rappel). Ça rendrait plus difficile de tourner beaucoup, mais de toute façon, on ne va pas prendre une épingle à cheveux à 130 km/h…

    C’est un peu ce qui se passe avec une direction non assistée : avec une vitesse importante, l’inertie de la voiture participe au rappel du volant.

    Bon, plus désagréable encore que l’assistance électrique de direction, l’assistance électrique des freins (en tout cas, sur la Clio en question). Un freinage assez violent (je suppose qu’on peut se le permettre avec l’ABS) et aucun point plus dur sur la course de la pédale quand ça commence à freiner (contrairement à une assistance de frein à l’ancienne). C’est gênant, mais ce n’est pas le pire.

    Je me suis retrouvé dans un petit bouchon. Quand je peux avancer, j’avance doucement, en laissant une marge par rapport à la voiture précédente et quand elle s’arrête, j’essaie de m’arrêter en douceur. Impossible ! J’enfonce la pédale de frein jusqu’à ce que ça freine légèrement, et un peu après, ça arrête de freiner ! Je l’enfonce un peu plus pour que ça freine à nouveau et ça arrête à nouveau de freiner un peu après. Plusieurs fois comme ça, jusqu’à ce que j’arrive assez près de la voiture précédente. Là, il faut bien que j’arrête la voiture. J’enfonce la pédale de 2 cm de plus, et là, ça pile net !

    La minimum qu’on peut attendre d’une pédale de frein, c’est quand même que dans une position donnée, la force de freinage reste identique (sauf déclenchement justifié de l’ABS) !

    Par rapport à ça, j’ai eu l’occasion de conduire une Clio du modèle juste précédent (la Clio II phase 2 je pense, à moins que ce ne soit une III phase 1 et l’autre une III phase 2) avec des assistances à l’ancienne, et malgré des sensations moindres qu’avec ma voiture (direction assistée et assistance nettement plus importante pour le freinage), c’était un vrai plaisir. Le passage à l’assistance électrique tient du sabotage.

    Maintenant, si quelqu’un est en mesure de me dire si les commandes à assistance électrique sont meilleures sur d’autres marques ou si ça s’est amélioré depuis, ça m’intéresse vraiment. Sinon, je ne comprends même pas que des gens aient payé le prix d’une voiture neuve pour des voitures aussi désagréables à conduire.

    la climatisation automatique.

    La climatisation est clairement l’élément qui manque cruellement à ma vieille voiture. Avec des 40°C « sous abri », donc plus au niveau des routes et encore plus dans les voitures, la climatisation devient plus qu’une question de confort, quasiment une question de survie.

    Et c’est bien mon problème : trouver avant l’été prochain une voiture avec climatisation, des commandes pas trop désagréables et une perspective de trouver des pièces pendant un certain temps. Si je vise une voiture avec des assistances à l’ancienne, elle ne sera pas tellement plus récente que ma voiture actuelle, pour laquelle trouver des pièces commence à être problématique.

    D’un autre côté, l’idéal serait peut-être de trouver un moyen de gagner ma vie en Irlande. De toute façon, la France devient invivable, pas qu’en voiture…

    « Le fascisme c’est la gangrène, à Santiago comme à Paris. » — Renaud, Hexagone

  • # Magic SysRq

    Posté par  . En réponse au message LMDE5, deux problemes. Évalué à 2. Dernière modification le 02 août 2022 à 03:36.

    n'est il pas possible de "tuer" les process de navigateurs en "OOM" histoire de sauvegarder sans attendre puis redémarrer?

    C’est possible avec les touches Magic SysRq.

    Alt+Syst+f déclenche l’OOM-Killer… si c’est autorisé. Par contre, il faut espérer qu’il tue le « bon » processus !

    L’autorisation dépend d’un paramètre noyau, à vérifier avec sysctl. Le bit correspondant à 64 doit être activé dans kernel.sysrq.

    Par exemple, supposons que sysctl te donne ça :

    $ sysctl kernel.sysrq
    kernel.sysrq = 180
    

    Tu prends une calculatrice permettant les opérations binaires, comme Speedcrunch ou calc, tu fais :

    180|64
            244
    

    Si tu obtiens un nombre différent du précédent, il faut créer un fichier du genre /etc/sysctl.d/99-sysrq.conf avec pour contenu (toujours dans l’exemple) :

    kernel.sysrq = 244
    

    Ça autorisera les touches Magic SysRq à intervenir sur les processus après le prochain démarrage (pour la session courante, la commande sudo sysctl -w kernel.sysrq=244 fera la même chose).

    « Le fascisme c’est la gangrène, à Santiago comme à Paris. » — Renaud, Hexagone

  • [^] # Écouter sans la vidéo

    Posté par  . En réponse au journal Une idée pour économiser 2.21 gigowatts sur la bande passante de Youtube. Évalué à 10. Dernière modification le 31 juillet 2022 à 02:14.

    Rappelons donc qu'il existe NewPipe (sous F-Droid), qui permet d'écouter de la musique sur youtube en arrière-plan (et sans charger la vidéo qui va avec).

    Depuis un navigateur, Invidious et Piped (le plus récent, il permet de bloquer un peu plus de trucs inopportuns) le permettent aussi.

    « Le fascisme c’est la gangrène, à Santiago comme à Paris. » — Renaud, Hexagone

  • # Sénateur LR

    Posté par  . En réponse au lien proposition de loi pour garantir la qualité et la pérennité des raccordements en fibre optique. Évalué à 9. Dernière modification le 27 juillet 2022 à 15:05.

    Ce n’est pas un projet de loi du gouvernement mais d’un sénateur LR, président du groupe d’études Numérique du Sénat, Patrick CHAIZE.

    Ça me paraît une information intéressante pour évaluer ses chances de passer.

    Cela dit, quel parti prendrait une position du genre « il faut laisser la liberté aux entreprises de continuer à faire de la merde » ?

    Au titre de [l’article 1], il est prévu, notamment, la limitation du nombre de rangs de sous-traitance, la communication systématique des plannings d’intervention, des exigences relatives à la qualification des intervenants, des preuves de la bonne exécution des prestations.

    Il n’y a pas que pour la pose de la fibre que ce serait bien…

    « Le fascisme c’est la gangrène, à Santiago comme à Paris. » — Renaud, Hexagone

  • [^] # Robot russe

    Posté par  . En réponse au lien Échecs : un robot casse le doigt d'un joueur de 7 ans, l'organisation rejette la faute sur l'enfant. Évalué à 0.

    Et d'ailleurs, pourquoi est-ce que ce robot revient chercher une pièce sur une case qu'il a lui-même libéré => c'est bien le signe d'une erreur de programmation.

    Quoique. Vu autrement, les choses ne se passent pas comme il veut, il attaque ; ça me rappelle quelqu’un…
    Vladimir Poutine !
    Si ça se trouve, ils ont calqué l’IA du robot sur lui.

    Ou alors… c’est Poutine qui est un robot ! Volodymyr Zelensky n’a‐t‐il pas dit du plus grand criminel de notre époque « cet homme n’a pas de regard ; il a des yeux, mais pas de regard ; ou, s’il a un regard, c’est un regard de glace, vide de toute expression » ?

    « Le fascisme c’est la gangrène, à Santiago comme à Paris. » — Renaud, Hexagone

  • [^] # Fausse mauvaise idée

    Posté par  . En réponse au journal Hypocrisie d'énergie . Évalué à 7. Dernière modification le 24 juillet 2022 à 02:02.

    Remarque : la consigne des bouteilles en verre est une fausse bonne idée. Les bouteilles étant devenues un support de marque, il faut les réacheminer à leur fournisseur d'origine. Ce n'était pas nécessaire il y a quelques décennies quand les bouteilles étaient plus génériques.

    Et les bouteilles personnalisées, est‐ce totalement indispensable pour notre confort moderne ?

    Cela suppose donc du tri et du transport.

    Ou une loi.

    Personnellement, si on me donne le choix entre une boisson avec des micro-plastiques ou venant de bouteilles moches, c’est tout vu.

    « Le fascisme c’est la gangrène, à Santiago comme à Paris. » — Renaud, Hexagone

  • [^] # Le plastique c’est fantastique

    Posté par  . En réponse au journal Hypocrisie d'énergie . Évalué à 6.

    (Sujet du commentaire tiré d’une chanson d’Elmer Food Beat)

    En ce qui me concerne les bouteilles d’eau sont réutilisables […] en tant que gourdes moins chers et plus résistantes.

    D’après l’ANSES, « Pour stocker l’eau du robinet, il faut éviter de se servir d'une bouteille en plastique comme d'une gourde ou d’une carafe, le chlore de l’eau du robinet pouvant réagir avec le plastique de la bouteille ».

    Ce qui ne veut pas dire que les gourdes en plastiques soient une bonne solution non plus.

    Ni que les bouteilles en plastique soient exemptes de critiques par rapport à l’eau avec laquelle elles sont vendues.

    « Le fascisme c’est la gangrène, à Santiago comme à Paris. » — Renaud, Hexagone

  • [^] # Autres idées

    Posté par  . En réponse au message Carte son reconnue mais aucun son ne sort du HP. Évalué à 2.

    Peut-être faudrait‐il essayer des versions plus anciennes, voire d’autres distributions, de préférence pas basées sur Debian, comme openSUSE ou Fedora… à condition d’arriver à démarrer dessus malgré l’UEFI 32 bits (s’il y a moyen de régler le démarrage en mode « legacy », ça pourrait simplifier).
    Elles font leurs propres choix de configuration et de patch des noyaux. Ça peut influencer le support de certains matériels, notamment très récents, anciens ou rares.

    Cela dit, le constructeur ayant mis un UEFI 32 bits, il a peut-être aussi fait des choses bizarres au niveau du son.

    En dernier recours, il reste la possibilité d’utiliser un casque USB, ou pour récupérer le haut-parleur, de mettre une carte son USB à l’intérieur de la tablette (sur un connecteur USB interne libre, ou si la carte mère n’en a pas, soudée à la place d’un port USB) et de brancher le haut‐parleur dessus.

    « Le fascisme c’est la gangrène, à Santiago comme à Paris. » — Renaud, Hexagone

  • [^] # Obsolescence

    Posté par  . En réponse au lien Benchmarking The Linux Mitigated Performance For Retbleed: It's Painful. Évalué à 4.

    Mince. Alors, ça a vraiment l’air cuit.

    Je trouve ça très critiquable de la part d’Intel : on ne leur a jamais demandé de faire des processeurs troués.

    En prenant ça en compte, pour une performance similaire, mieux vaut acheter du bas de gamme récent que du haut de gamme ancien.

    « Le fascisme c’est la gangrène, à Santiago comme à Paris. » — Renaud, Hexagone

  • [^] # Mise à jour du microcode par les distributions

    Posté par  . En réponse au lien Benchmarking The Linux Mitigated Performance For Retbleed: It's Painful. Évalué à 5. Dernière modification le 14 juillet 2022 à 15:40.

    Note que les distributions (au moins celles que j’utilise) proposent un paquet qui met à jour les microcodes Intel au démarrage (et un autre paquet pour les autres processeurs).

    Tu as intérêt à l’installer, parce que si tu comptes sur la mise à jour du BIOS par le constructeur sur une vieille machine, tu as beaucoup moins de chances d’avoir un microcode à jour.

    Cherche les paquets avec Intel dans le nom (intel_ucode sous Arch ; je ne me rappelle plus du nom du paquet pour Debian et ses dérivées).

    « Le fascisme c’est la gangrène, à Santiago comme à Paris. » — Renaud, Hexagone

  • [^] # spectre-meltdown-checker

    Posté par  . En réponse au lien Benchmarking The Linux Mitigated Performance For Retbleed: It's Painful. Évalué à 5.

    J’allais le dire.

    Par contre, il a été mis à jour pour prendre en compte beaucoup de failles plus récentes que les premières, mais pas (encore ?) Retbleed.

    Note qu’un noyau prenant en compte une vulnérabilité t’indiquera aussi si ton processeur n’y est pas sensible. Par exemple :

    $ cat /sys/devices/system/cpu/vulnerabilities/tsx_async_abort
    Not affected

    Pour l’instant, il n’y a peut-être que le 5.19 git qui prenne en charge Retbleed. En tout cas le 5.18.11 de mon Arch Linux ne connaît pas cette faille.

    « Le fascisme c’est la gangrène, à Santiago comme à Paris. » — Renaud, Hexagone

  • [^] # Re: Casque ?

    Posté par  . En réponse au message Carte son reconnue mais aucun son ne sort du HP. Évalué à 3.

    Épluche quand même bien tout avec pavucontrol (le réglage général, les réglages des sorties, les réglages des applications), pour être sûr. Normalement, il n’y a qu’une sortie sélectionnée. En général, il se débrouille bien et c’est la bonne. Mais dans certains cas, non (exemple : sortie casque d’une station d’accueil sélectionnée, alors qu’il n’y a rien de branché dessus, parce qu’elle lui apparaît comme un casque USB).

    Il y a aussi des cas plus bizarres (il a l’impression qu’une application utilise une sortie alors qu’elle est en pause, et il en affecte une autre à l’application que tu essaies d’écouter, sauf que ce n’est pas une sortie fonctionnelle).

    « Le fascisme c’est la gangrène, à Santiago comme à Paris. » — Renaud, Hexagone

  • [^] # Re: Version de noyau ?

    Posté par  . En réponse au message Carte son reconnue mais aucun son ne sort du HP. Évalué à 3.

    Avec une version plus ancienne de la distribution, pour voir ?

    Quelquefois les pilotes perdent le support correct de vieux chips (surtout ceux qui ne sont pas trop répandus), parce que les développeurs n’en ont pas pour tester.

    Éventuellement, quand quelqu’un le signale et coopère avec les développeurs, c’est corrigé ultérieurement, ou alors tu finis par devoir compiler un ancien pilote toi‐même…

    « Le fascisme c’est la gangrène, à Santiago comme à Paris. » — Renaud, Hexagone

  • [^] # Snap !

    Posté par  . En réponse au journal Firefox, il m'énerve. Évalué à 3.

    Je doute que Firefox sur Ubuntu se mette à jour de lui même car cela n'est normalement possible que si Firefox a été installé manuellement par l'utilisateur (donc pas par un package de l'OS).

    Ubuntu est fourni en paquet Snap dans les dernières versions d’Ubuntu.

    Il semble qu’il soit mis à jour automatiquement. N’utilisant pas pour l’instant d’Ubuntu récente, je ne sais pas si c’est par défaut ou si c’est lié à un paramètre que les utilisateurs concernés ont pu changer pour une autre raison.

    « Le fascisme c’est la gangrène, à Santiago comme à Paris. » — Renaud, Hexagone

  • [^] # Sans étonnement…

    Posté par  . En réponse au lien Le Parlement européen demande l'inclusion de l'avortement dans les droits fondamentaux de l'UE. Évalué à 2.

    on constate que les députés présents de RRRrrrr!!! (en bas, à l’extrême droite) ont voté contre.
    Question d’époque, sûrement…

    « Le fascisme c’est la gangrène, à Santiago comme à Paris. » — Renaud, Hexagone

  • # Pendant ce temps-là, en Pologne…

    Posté par  . En réponse au lien Le Parlement européen demande l'inclusion de l'avortement dans les droits fondamentaux de l'UE. Évalué à 3.

    Le calvaire des réfugiées face à la loi anti-IVG
    « Depuis janvier 2021, les nationalistes-conservateurs au pouvoir (parti PiS, Droit et Justice) ont encore durci les conditions d’accès à l’Interruption volontaire de grossesse (IVG). »

    Des Ukrainiennes victimes de viol se heurtent à la loi anti-IVG polonaise.

    « Le fascisme c’est la gangrène, à Santiago comme à Paris. » — Renaud, Hexagone

  • # Le facsisme c’est la gangrène, aux États-Unis comme en Russie

    Posté par  . En réponse au lien La Cour suprême des E.U restreint les moyens de l’Etat fédéral dans la lutte contre le réchauffement. Évalué à 4.

    Adapté de Renaud.

    Si les juges con-servateurs de la Cour Suprême des États-Unis ont pour but de nous rappeler à quel point l’extrême droite peu nuire, c’est réussi. Ils sont quand même très productifs ces temps-ci.

    « Le fascisme c’est la gangrène, à Santiago comme à Paris. » — Renaud, Hexagone

  • # Bientôt fini !

    Posté par  . En réponse au lien Moi, journaliste fantôme au service des lobbies…. Évalué à 5.

    Bientôt, ces agences de comm n’emploieront plus de journalistes à rédiger des articles bidons, alors que des IA pourront le faire sans considérations superflues et archaïques comme la vérité (merci à Guillawme pour son lien) ou la conscience (risquant de les faire cafter après coup).

    C’est beau, le progrès…

    « Le fascisme c’est la gangrène, à Santiago comme à Paris. » — Renaud, Hexagone