Pas vraiment, le budget de la NSA, on le connaissait avant les révélation de Snowden, et il n'y a pas besoin d'un Snowden français pour connaître celui de la DGSE.
Connaitre le budget != Connaitre les outils a disposition.
Tu nous sors le lien budget/outils a disposition comme étant une évidence… mais autant ces outils n'ont rien couté a développer !
Je ne vois pas en quoi comparer les budgets te semblent etre une preuve irréfutable qu'un tel script n'existe pas… A moins que tu aies une idée précise de combien coute un tel développement et que ca rentre pas dans le budget ?
Pour moi, toutes ces considérations sont du vent: les services francais ont forcément automatisé notre espionnage. C'est une tendance lourde, on a pas pu y échapper.
Et je ne vois rien qui permet d'exclure que les services francais ne peuvent pas le faire, surtout lorsque l'on sait que les américains sont capables de le faire. Mais bon, il faudra certainement attendre qu'un Snowden francais se dévoue pour que vous réalisiez ce qui devrait être une évidence désormais.
C'est ce qu'on pensait avant qu'on sache tout ce que la NSA est capable de faire. Faut il vraiment attendre d'avoir un Snowden francais pour supposer que nos services sont capables de faire pareil ?
J'ai pu utiliser un Jolla en main propre, je peux activer l'accès root sans faire de bidouille, je peux écrire sur le système de fichier, installer les rpm que je veux, changer les services démarrés par systemd, configurer le réseau comme je veux.
Je peux faire pareil sur MacOS. Tu en conclus que MacOS, c'est le bien ?
Et la NSA n'a pas ton carnet d'adresse à distance si tu utilises un Nokia 3310, avec un smartphone sous iOS ou Android par contre il peut…
Non, mais ce que je t'explique c'est comme tes contacts utilisent iOS ou Android avec les applis qui "téléphonent maison", et ben ca revient exactement a la même chose. La recherche inversée a deja été codée et utilisée massivement par la NSA.
Donc ton 3310 avec gestion des contacts sur carte sim ne te protège pas.
La NSA n'est pas la seule entité au monde qui veut des informations qu'elle ne devrait pas avoir.
Si la NSA peut le faire, c'est que c'est faisable. A vrai dire, je ne vois même pas pourquoi les services européens ne seraient pas capables de le faire.
Les révélations de Snowden ont justement montré que la NSA a deja scripté tout ca, que ce soit au niveau des carnets d'adresses ou des echanges par mail/chat. Ca ne leur coute rien de plus aujourd'hui.
Que des constructeurs (un côté) à qui ça ne coûte rien de faire plaisir à Google à part un peu de code
Oh alors la tu te goures méchant ! Google est revenu sur la manière dont il délivre leur IP d'ON2 suite a l'upgrade VP9 et les conditions ne sont plus les mêmes. C'est désormais payant et assez cher, un contrat assez classique désormais.
Donc non, ça coûte assez cher aux constructeurs d'intégrer ce VP9, c'est une vraie démonstration de force de la part de Google qui peut désormais imposer ce qu'il veut sur l'industrie, on lui fait confiance. Un peu comme MS et son feu VC1 en somme.
Allez, j'y vais de mon petit exemple: Tu dois bien manger de la viande ? Peut être même as tu mange du foie gras pendant les fêtes ?
Qui te dit que dans 100 ans la souffrance des animaux que l'on gave ou que l'on envoie a l'abbatoir ne seront pas puni par la loi ? Et seront juges comme immoral par tes enfants ?
En attendant, rien a péter, on bouffe notre barbak car c'est bon et que tout le monde le fait..
Donc il faut réécrire les applications actuellement en JS dans un autre langage (actuellement le C++) pour les compiler de nouveau vers JS, non on est pas entrain de marcher sur la tête, mais alors pas du tout
Oui enfin asm.JS a toujours été présenté comme un moyen de réutiliser les codes existants en c++ en mode webapp (avec portabilité du bousin). Notamment pour les jeux vidéos où on ne réécrit tout chaque matin parce que l'envie nous pète.
Et la bonne surprise, c'est que les performances sont au rendez vous.
Ca n'a rien a voir avec Dart qui s'adresse aux applis légères ayant vocation à être écrites from scratch.
il y a une différence : toute la partie de code caché par $bdd.
Et quel est le problème avec ca ? Il vaut mieux réutiliser une lib adaptée à l'usage plutôt que de présenter un code vulnérable aux injections non ? Ou encore pire, passer 1 heure à coder des regexp (potentiellement troué) pour détecter une injection alors que l'exercice n'est pas la dessus.
liste(nettoie($_GET['possesseur']))
Et quelle est cette fonction nettoie ? (Je connais très peu php)
$reponse = $bdd->query('SELECT nom FROM jeux_video WHERE possesseur=\'' . $_GET['possesseur'] . '\'');
Et ca:
$req = $bdd->prepare('SELECT nom FROM jeux_video WHERE possesseur = ?');
$req->execute(array($_GET['possesseur']));
Alors, je ne suis pas un specialiste php, mais il me semble que c'est déja une bonne protection contre les injections SQL. Et je trouve que ca ne coûte pas cher et que c'est bien le minimum pour quelqu'un qui prétend avoir une quelconque expertise en php.
Et, sincèrement, je trouve même que la première écriture plus compliquée à écrire et à lire car il faut bien mettre les échappements et les ' la où il faut..
Ha ha ha ha ha ! L'honneur de l'équipe de France, parlons-en, il gît en ruine à Knysna aux dernières nouvelles.
L'honneur, c'est de porter le maillot. C'est aussi pour ca qu'il parle de responsabilité. Je vois pas vraiment ce que tu reproches à cette phrase. Bref, c'est exercice auquel tous les présidents se sont confrontés: lâcher un bon mot avant un match important de l’équipe de France, puisque els journalistes l'interrogent à ce sujet.
Tout a fait. Et ca marche assez bien. C'est d'ailleurs le mode de fonctionnement que finalement j'aimerais sur apt, si on est root, on installe pour le système, sinon c'est juste pour l'utilisateur.
Par contre, si il y a des dépendances vers des libraires systèmes, on peut se retrouver a devoir installer des paquets via apt, et se retrouver coincé si on a pas les droit root.
b) Android ne contient rien de ce dont on parle ici (t'en connais combien des gens qui ont le mot de passe root de leur telephone Android ? Ah oui, personne)
Ben si, le net regorge de tuto pour rooter son tel pour pouvoir y mettre des rom customs. Comme tu es prévisible, tu vas me dire que c'est négligeable en nombre d'utilisateurs, et je te répondrais qu'il y a tout de même plus d'utilisateurs sur CyanogenMod que sur Windows Phone (oui Cyanogen est la fameuse 3eme plateforme mobile).
D'ailleurs je profite de la discussion: est il possible d'installer des paquets, par exemple avec apt-get, sans être root ? Bien évidemment, je ne m'attend pas a ce que soit dispo pour tout le monde.
Finalement nos téléphones ou tablettes ne demandent pas de droit root pour installer d'applis, et j'ai pas l'impression que le système en soit compromis pour autant.
Et un truc fiable, genre 15 drivers de webcam qui sont n réalité la même caméra monté sur la même puce et les drivers qui différent juste par un branding different, ben ca compte pour un.
Ce que j'aime bien ensuite, c'est que du coup, on va me parler de "qualité" (pas de logiciels "à la con") en oubliant que ces logiciels "à la con", c'est justement ce qui est demandé par les utilisateurs qui utilisent leur machine
Non c'est ce subissent les utilisateurs sous windows. Et le problème, c'est qu'en écoutant des gens comme toi (qui sont souvent prescripteurs pour les newbies), pensent être sur la plateforme la plus adaptée pour eux.
En fait non, les gens ne demandent pas à avoir ces adwares ou ces barres de recherches intégrés a leur navigateur, ni même de cliquer sur continuer pour bypasser le popup qui demande de raquer la licence.
pour ne pas accepter la situation (qui n'a pas parlé de qualité, mais de quantité)
C'est rigolo, quand on t'as listé les projets sur sourceforge, tu as immédiatement parlé de qualité :-)
l'embarqué est une autre histoire, bizarrement on dit qu'Android est un Linux uqand ça arrange, et quand ça arrange pas on dit que ça pue c'est pas un vrai Linux
A mourir de rire aussi, suffit de regarder les annonces de jobs et/ou de voir tous les produits développés pour Windows (et Mac) et/ou de regarder en dehors des libristes qui développent comment pour que ce soit évident. Sorti des outils pour serveur (qui paye bien certes quand tu es bon), il n'y a pas grand chose en développeurs Linux comparé à Windows et Mac.
L'embarqué est également principalement sur Linux.
le pire étant que les fans essayent de faire croire qu'il y a plein de choses dans les repos alors que non en fait (et il ne faut pas longtemps pour s'en rendre compte en tant que simple utilisateur qui cherche juste à utiliser sans prise de tête).
Purée alors la, c'est vraiment pas mon sentiment. Alors oui, on est ok, il manque office, photoshop et autres gros bousins, mais pour le reste non on est vraiment garnis sur linux.
Je parle en logiciels utiles, pas des outils a la con qui te balancent des pubs ou des softs propriétaires avec des versions d'essais et une licence a cout rédhibitoire, bref des trucs qui font juste le boulot de manière simple et utiles, ben moi j'en trouve 10 fois plus sur Linux que sur windows.
Après l’explication est qu'il s'agit souvent de logiciels libres qui sont peut etre disponibles sur windows, mais l’environnement windows est tellement pollué par des crapwares, des afficheurs de pub ou par des softs en version d'essai, merci d'acheter la licence, que sincèrement la qualité est clairement masqué par la médiocrité de ces applis.
[^] # Re: Game over
Posté par flagos . En réponse au journal Sailfish OS embarque une partie propriétaire. Évalué à 2.
Connaitre le budget != Connaitre les outils a disposition.
Tu nous sors le lien budget/outils a disposition comme étant une évidence… mais autant ces outils n'ont rien couté a développer !
[^] # Re: Game over
Posté par flagos . En réponse au journal Sailfish OS embarque une partie propriétaire. Évalué à 3.
Je ne vois pas en quoi comparer les budgets te semblent etre une preuve irréfutable qu'un tel script n'existe pas… A moins que tu aies une idée précise de combien coute un tel développement et que ca rentre pas dans le budget ?
Pour moi, toutes ces considérations sont du vent: les services francais ont forcément automatisé notre espionnage. C'est une tendance lourde, on a pas pu y échapper.
Et je ne vois rien qui permet d'exclure que les services francais ne peuvent pas le faire, surtout lorsque l'on sait que les américains sont capables de le faire. Mais bon, il faudra certainement attendre qu'un Snowden francais se dévoue pour que vous réalisiez ce qui devrait être une évidence désormais.
[^] # Re: Game over
Posté par flagos . En réponse au journal Sailfish OS embarque une partie propriétaire. Évalué à 3.
C'est ce qu'on pensait avant qu'on sache tout ce que la NSA est capable de faire. Faut il vraiment attendre d'avoir un Snowden francais pour supposer que nos services sont capables de faire pareil ?
[^] # Re: Aucune surprise
Posté par flagos . En réponse au journal Sailfish OS embarque une partie propriétaire. Évalué à 1.
Je peux faire pareil sur MacOS. Tu en conclus que MacOS, c'est le bien ?
[^] # Re: Game over
Posté par flagos . En réponse au journal Sailfish OS embarque une partie propriétaire. Évalué à 1.
Non, mais ce que je t'explique c'est comme tes contacts utilisent iOS ou Android avec les applis qui "téléphonent maison", et ben ca revient exactement a la même chose. La recherche inversée a deja été codée et utilisée massivement par la NSA.
Donc ton 3310 avec gestion des contacts sur carte sim ne te protège pas.
Si la NSA peut le faire, c'est que c'est faisable. A vrai dire, je ne vois même pas pourquoi les services européens ne seraient pas capables de le faire.
[^] # Re: Game over
Posté par flagos . En réponse au journal Sailfish OS embarque une partie propriétaire. Évalué à 2.
Les révélations de Snowden ont justement montré que la NSA a deja scripté tout ca, que ce soit au niveau des carnets d'adresses ou des echanges par mail/chat. Ca ne leur coute rien de plus aujourd'hui.
Oui, c'est carrément costaud.
[^] # Re: Il manque...
Posté par flagos . En réponse au journal Le Codec VP9 reçoit le soutien de l'industrie.. Évalué à 3.
Oh alors la tu te goures méchant ! Google est revenu sur la manière dont il délivre leur IP d'ON2 suite a l'upgrade VP9 et les conditions ne sont plus les mêmes. C'est désormais payant et assez cher, un contrat assez classique désormais.
Donc non, ça coûte assez cher aux constructeurs d'intégrer ce VP9, c'est une vraie démonstration de force de la part de Google qui peut désormais imposer ce qu'il veut sur l'industrie, on lui fait confiance. Un peu comme MS et son feu VC1 en somme.
Google est le nouveau MS, assurément.
[^] # Re: C'est pas pour gâcher l'esprit de Noël, mais...
Posté par flagos . En réponse au journal Alan Turing gracié.. Évalué à 6.
Allez, j'y vais de mon petit exemple: Tu dois bien manger de la viande ? Peut être même as tu mange du foie gras pendant les fêtes ?
Qui te dit que dans 100 ans la souffrance des animaux que l'on gave ou que l'on envoie a l'abbatoir ne seront pas puni par la loi ? Et seront juges comme immoral par tes enfants ?
En attendant, rien a péter, on bouffe notre barbak car c'est bon et que tout le monde le fait..
[^] # Re: Quelques commentaires
Posté par flagos . En réponse au journal Normalisation du langage Dart de Google par l'Ecma. Évalué à 2.
Oui enfin asm.JS a toujours été présenté comme un moyen de réutiliser les codes existants en c++ en mode webapp (avec portabilité du bousin). Notamment pour les jeux vidéos où on ne réécrit tout chaque matin parce que l'envie nous pète.
Et la bonne surprise, c'est que les performances sont au rendez vous.
Ca n'a rien a voir avec Dart qui s'adresse aux applis légères ayant vocation à être écrites from scratch.
[^] # Re: Bien mais pas top?
Posté par flagos . En réponse au journal Normalisation du langage Dart de Google par l'Ecma. Évalué à 10. Dernière modification le 23 décembre 2013 à 22:32.
Oui enfin une fois que ton JavaScript est minifie, je vois pas vraiment en quoi il est plus lisible qu'un bytecode.
# compatibilité avec rj45
Posté par flagos . En réponse au journal USB réversible. Évalué à 10.
Et est ce qu'il continuera à toujours rentrer aussi bien dans les prises RJ45 ?
[^] # Re: FizzBuzz
Posté par flagos . En réponse au journal Développeur, ou comment sur-évaluer ses compétences. Évalué à 3.
Et quel est le problème avec ca ? Il vaut mieux réutiliser une lib adaptée à l'usage plutôt que de présenter un code vulnérable aux injections non ? Ou encore pire, passer 1 heure à coder des regexp (potentiellement troué) pour détecter une injection alors que l'exercice n'est pas la dessus.
Et quelle est cette fonction nettoie ? (Je connais très peu php)
[^] # Re: FizzBuzz
Posté par flagos . En réponse au journal Développeur, ou comment sur-évaluer ses compétences. Évalué à 4.
C'est la fonction execute qui empeche l'injection.
[^] # Re: FizzBuzz
Posté par flagos . En réponse au journal Développeur, ou comment sur-évaluer ses compétences. Évalué à 7. Dernière modification le 21 novembre 2013 à 11:06.
Disons qu'entre ca:
Et ca:
Alors, je ne suis pas un specialiste php, mais il me semble que c'est déja une bonne protection contre les injections SQL. Et je trouve que ca ne coûte pas cher et que c'est bien le minimum pour quelqu'un qui prétend avoir une quelconque expertise en php.
Et, sincèrement, je trouve même que la première écriture plus compliquée à écrire et à lire car il faut bien mettre les échappements et les ' la où il faut..
[^] # Re: « La France est derrière l'équipe qui a l'honneur et la responsabilité de nous faire vibrer »
Posté par flagos . En réponse au journal Le moment crucial. Évalué à 8.
L'honneur, c'est de porter le maillot. C'est aussi pour ca qu'il parle de responsabilité. Je vois pas vraiment ce que tu reproches à cette phrase. Bref, c'est exercice auquel tous les présidents se sont confrontés: lâcher un bon mot avant un match important de l’équipe de France, puisque els journalistes l'interrogent à ce sujet.
Ca te parait important d'en faire un fromage ?
# Patch
Posté par flagos . En réponse au journal Activation de fonctionnalités sélective dans chromium . Évalué à 10.
De rien
[^] # Re: Boaf…
Posté par flagos . En réponse au journal Activation de fonctionnalités sélective dans chromium . Évalué à 9.
Sympa pour Iron. Et aussi pour celui la par exemple:
http://www.clubic.com/navigateur-internet/actualite-566664-torch-fork-chromium-revendique-10-milions-utilisateurs.html
[^] # Re: installer des paquets en simple utilisateur
Posté par flagos . En réponse au journal Contre la phobie du root. Évalué à 4.
Tout a fait. Et ca marche assez bien. C'est d'ailleurs le mode de fonctionnement que finalement j'aimerais sur apt, si on est root, on installe pour le système, sinon c'est juste pour l'utilisateur.
Par contre, si il y a des dépendances vers des libraires systèmes, on peut se retrouver a devoir installer des paquets via apt, et se retrouver coincé si on a pas les droit root.
[^] # Re: Pourquoi faire ?
Posté par flagos . En réponse au journal Contre la phobie du root. Évalué à 10.
Ben si, le net regorge de tuto pour rooter son tel pour pouvoir y mettre des rom customs. Comme tu es prévisible, tu vas me dire que c'est négligeable en nombre d'utilisateurs, et je te répondrais qu'il y a tout de même plus d'utilisateurs sur CyanogenMod que sur Windows Phone (oui Cyanogen est la fameuse 3eme plateforme mobile).
# installer des paquets en simple utilisateur
Posté par flagos . En réponse au journal Contre la phobie du root. Évalué à 6.
D'ailleurs je profite de la discussion: est il possible d'installer des paquets, par exemple avec apt-get, sans être root ? Bien évidemment, je ne m'attend pas a ce que soit dispo pour tout le monde.
Finalement nos téléphones ou tablettes ne demandent pas de droit root pour installer d'applis, et j'ai pas l'impression que le système en soit compromis pour autant.
[^] # Re: Ça ne nous concernes pas.
Posté par flagos . En réponse au journal Gimp envoie bouler Sourceforge. Évalué à 2.
Tu pourrais en rajouter avec des chiffres ?
Et un truc fiable, genre 15 drivers de webcam qui sont n réalité la même caméra monté sur la même puce et les drivers qui différent juste par un branding different, ben ca compte pour un.
Tu as ca en stock ?
[^] # Re: Ça ne nous concernes pas.
Posté par flagos . En réponse au journal Gimp envoie bouler Sourceforge. Évalué à 4.
Et encore, tu peux ajouter tous les ppa, qui sont autant de paquets a portée de clics
[^] # Re: Ça ne nous concernes pas.
Posté par flagos . En réponse au journal Gimp envoie bouler Sourceforge. Évalué à 10.
Non c'est ce subissent les utilisateurs sous windows. Et le problème, c'est qu'en écoutant des gens comme toi (qui sont souvent prescripteurs pour les newbies), pensent être sur la plateforme la plus adaptée pour eux.
En fait non, les gens ne demandent pas à avoir ces adwares ou ces barres de recherches intégrés a leur navigateur, ni même de cliquer sur continuer pour bypasser le popup qui demande de raquer la licence.
C'est rigolo, quand on t'as listé les projets sur sourceforge, tu as immédiatement parlé de qualité :-)
Linux sur l'embarqué ne se résume pas à Android.
[^] # Re: Ça ne nous concernes pas.
Posté par flagos . En réponse au journal Gimp envoie bouler Sourceforge. Évalué à 3.
L'embarqué est également principalement sur Linux.
[^] # Re: Ça ne nous concernes pas.
Posté par flagos . En réponse au journal Gimp envoie bouler Sourceforge. Évalué à 6.
Purée alors la, c'est vraiment pas mon sentiment. Alors oui, on est ok, il manque office, photoshop et autres gros bousins, mais pour le reste non on est vraiment garnis sur linux.
Je parle en logiciels utiles, pas des outils a la con qui te balancent des pubs ou des softs propriétaires avec des versions d'essais et une licence a cout rédhibitoire, bref des trucs qui font juste le boulot de manière simple et utiles, ben moi j'en trouve 10 fois plus sur Linux que sur windows.
Après l’explication est qu'il s'agit souvent de logiciels libres qui sont peut etre disponibles sur windows, mais l’environnement windows est tellement pollué par des crapwares, des afficheurs de pub ou par des softs en version d'essai, merci d'acheter la licence, que sincèrement la qualité est clairement masqué par la médiocrité de ces applis.