Posté par gUI (Mastodon) .
En réponse au journal Ma cl@sse virtuelle.
Évalué à 7.
Dernière modification le 06 juillet 2021 à 14:09.
J'espère que la prochaine mode à vite se ringardiser c'est les noms qui finissent en "éo". C'est moche et on en voit partout : là ça aurait donné "classéo"
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
Ça me rappelle un questionnaire très rigolo de "questions pour un champion" sur les injures du capitaine Haddock où l'animateur donnait des définitions et il fallait retrouver le mot.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
Je suis tellement fan d'Alexandre Astier que je serais capable de passer au Bépo rien que parce qu'il l'a conseillé.
Plus sérieusement, je suis un AZERTY tout ce qu'il y a de plus banal, et je sais que je passe à côté de qqchose. Mais ce qui m'a toujours empêché de m'y mettre (en plus de l'effort nécessaire de toutes façons), c'est que du coup t'as un clavier différent entre chez toi (ou tu apprends patiemment), au boulot (où on t'a refourgué un portable AZERTY et t'es pas encore capable de tout faire sans regarder), sur le clavier du collègue (qui n'a que foutre de tes considérations) etc.
Pour ceux qui sont passés à des claviers alternatifs, comment vivez-vous la cohabitation ?
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
Posté par gUI (Mastodon) .
En réponse au journal Vote électronique.
Évalué à 4.
Dernière modification le 01 juillet 2021 à 08:16.
Alors chez nous c'est tout pareil, sauf sur ce point :
On change de couleur de stylo tous les 100 (c'est pas officiel mais ça simplifie la vie)
Je le note et le proposerai la prochaine fois :)
On ne sait pas d'avance qui sera présent
Oui, le "recrutement" des dépouilleurs se fait en général dans la journée même du vote. En général pour moi c'est du "tu peux rester pour dépouiller ce soir ? il me manque encore 2 ou 3 personnes".
Et sinon j'ajouterais que le rythme est globalement lent. C'est vraiment enveloppe par enveloppe, il n'y a pas de "pipeline", y compris dans un truc anodin comme l'ouverture des enveloppes.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
Des dépouillements j'en ai fait quelques-uns, et jamais j'ai vu un arrangement d'aucune sorte. C'est presque l'inverse, tu as autour de toi pas mal de chipoteurs (qui en soit n'est pas un pb dans de telles circonstances) qui laisseraient jamais passer un tel truc.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
Bon courage, ça fait 10 ans qu'on nous le promet :)
Voilà, j'ai fais ma blague, je suis content. Pour ton problème, je te conseillerais simplement de regarder ce que font les autres (Ubuntu a ça non ? y compris avec persistance des données) et de t'en inspirer très fortement.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
J'ajouterais en 6/ que les 5 points sont vérifiables par tout un chacun.
Par exemple je fais souvent le dépouillement dans mon bureau de vote, et pour ceux qui ne savent pas c'est complètement ouvert, c'est à dire que n'importe qui peut rester, participer et y assister. Il n'y a pas la place pour que tout le monde dépouille mais il y a la place pour que tout le monde regarde le dépouillement.
Et du coup je peux facilement témoigner autour de moi (ainsi qu'une 20aine de personnes dans mon bureau de vote) du bon déroulement. Je l'ai vu de mes yeux, y compris la remontée officielle des résultats le lendemain qui contient bien pour mon bureau ce que j'ai constaté par moi-même.
Sur un vote électronique, il faut faire confiance au logiciel et surtout à ceux qui l'exploitent. Ce n'est pas du tout le même rapport de confiance.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
Si tu mets un nom comme serveur DNS, comment pourrait-il s'en servir, puisqu'il lui faut un serveur DNS pour en obtenir l'IP et s'y connecter ? (la poule, l'oeuf, toussa…)
Le pihole doit être en IP fixe, pas d'autre alternative (regarde les DNS des FAIs, de Google, de Clouflare… on nous communique une IP, pas un nom).
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
Le temps réel, ce n’est pas aller vite, mais arriver à temps tout le temps.
Oui bien sûr. Un système d'arrosage de plante verte reste un système temps réel, et pourtant tu peux mettre 10mn à prendre une décision si tu veux, sans pour autant faire crever la plante.
J'avoue que je ne sais pas trop niveau feeling ce que demande le flipper, mais dans l'ordre d'idée de la ms ça devrait être largement suffisant en effet (quand je joue sur ma PS4 à 60Hz j'ai une image toutes les 16ms, donc quoi que je fasse ne réagira pas en moins de 16ms et ça ne me dérange pas).
Après, tenir la ms sur le kernel sans patch, ça n'a pas l'air systématique non plus (mais on reste sous les 16ms dont je parle ci-dessus donc pourquoi pas).
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
En y réfléchissant, dans ton cas (flipper) c'est pas si évident de trancher. Pour s'aider on peut faire une liste de POUR/CONTRE
Linux (PC ou RPi)
POUR :
Facile de développer dessus, dans n'importe quel langage
Puissance "illimitée"
Sortie écran directement disponible pour faire un affichage complet
CONTRE :
Pas adapté naturellement au temps réel (même si peut toujours appliquer des patches sur un kernel Linux, ou choisir un OS temps réel type RTOS)
Les E/S doivent être ajoutées
Microcontrôleur
POUR :
Ça coûte rien (à 5€ tu as déjà des microcontrôleurs capables de faire de la reconnaissance de visage sur une webcam)
Temps réel facile (pas ou peu d'OS, on maîtrise tout niveau timings)
Beaucoup d'E/S disponibles, et on en rajoute encore facilement (multiplexers)
CONTRE :
Développement pas immédiat (SDK, cycle compilation/flash/exécution)
Puissance graphique limitée (bien qu'on fasse du VGA sur ESP32 par exemple)
Choix du langage de développement limité
Donc selon ce que tu sais, ce que tu veux apprendre, et ce que tu veux faire au final, je te laisse juger. J'ai sûrement oublié des points, je laisse les commentaires enrichir la liste.
Après perso si tu pars sur un Linux, j'aurais tendance à dire que la distribution à choisir c'est celle qui aura la meilleure documentation pour l'adapter à ton besoin : patches temps réel notamment.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
Dans la même idée condamne t'on un propriétaire de PC infecté par un virus qui sert pour un botnet ?
Dans la même idée que le commentaire au dessus, je ne pense pas que ce soit comparable. Tu es actif dans le cas du P2P (tu as volontairement installé un logiciel, recherché une vidéo, lancé le téléchargement de la vidéo), contrairement au botnet où t'es juste une grosse quiche.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
Posté par gUI (Mastodon) .
En réponse au message Bloquer des sites web.
Évalué à 2.
Dernière modification le 21 juin 2021 à 10:31.
j'ai eu récemment le cas d'un blocage ad.
oui alors là c'est quand même très bourrin comme approche, faut chercher les emmerdes. c'était livré avec un paquet que tu as installé ou c'est toi qui a ajouté ça ?
je pense par exemple à freecad.com qui serait également bloqué.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
Mais du coup, on n'est plus, et c'est là que mon jugement personnel commence, dans le délit, mais dans la complicité.
Oui mais à ce moment-là, complicité de quoi ?
Si j'ai partagé ce morceau 20x, je suis donc complice de 20 contrefaçons. Finalement peut-être vaut-il mieux se limiter à une seule contrefaçon, la mienne ?
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
J'aime bcp cette chaîne, les intervenants sont souvents top, mais franchement j'ai du mal avec l'interviewer. Il coupe la parole sans cesse, et 1x sur 2 c'est pour dire une connerie ou faire une vanne qui tombe à plat… Il est vraiment relou.
Mais ça n'enlève rien à la qualité informative des épisodes, et celui-ci en est un excellent exemple.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
J'ai l'impression que pour que l'incident pose réellement un problème de sécurité, il faudrait que un certificat affecté ait été volé, et là les attaquants pouvent exploiter le certificat compromis… 1 seconde de plus, à supposer que les implémentations sont aussi fine que ça ?
À priori ça doit être ça oui.
Mais un truc que j'ai appris avec la sécurité, c'est que tu auras toujours moins d'imagination que un attaquant, voire moins de moyens (là où tu passes quelques jours à implémenter/tester, lui peut y passer des mois si la carotte en vaut le prix). Donc quand tu laisses un truc ouvert, que ce soit facile ou dur à exploiter n'est pas un critère : ferme-le.
Et là on ne parle pas d'une application quelconque qui laisserait une faille de 1 secondes (boarf, c'est bon, ça va le faire), là on parle d'un système de sécurité, voire DU système de sécurité du Web qui a une faille de 1 seconde. Je pense que pour ces gens-là, c'est tout simplement inadmissible (et ils ont vraisemblablement raison).
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
Mais je viens d'apprendre que c'est faux, on m'a toujours expliqué le vol de l'avion comme ça (avec Bernouilli donc), et c'était bien avant Fred et Jamy. L'erreur semble donc très populaire.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
Disons qu'il faut changer de paradigme : la voiture individuelle doit être le dernier recours si tous les autres modes de transports sont inadaptés. Aujourd'hui on aurait plutôt tendance à faire l'inverse : la voiture est la solution par défaut, et en cas d'empêchement (trop cher, en panne, impossible de se garer, j'ai pas le permis…), on trouve autre chose.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: @
Posté par gUI (Mastodon) . En réponse au journal Ma cl@sse virtuelle. Évalué à 6.
Je ne suis pas éoiste, j'ai un ami qui s'appelle Léo
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: @
Posté par gUI (Mastodon) . En réponse au journal Ma cl@sse virtuelle. Évalué à 7. Dernière modification le 06 juillet 2021 à 14:09.
J'espère que la prochaine mode à vite se ringardiser c'est les noms qui finissent en "éo". C'est moche et on en voit partout : là ça aurait donné "classéo"
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: @
Posté par gUI (Mastodon) . En réponse au journal Ma cl@sse virtuelle. Évalué à 10. Dernière modification le 06 juillet 2021 à 11:43.
Ils ont hésité avec "Classe 2000" je crois
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: Double vie
Posté par gUI (Mastodon) . En réponse au journal Alexandre Astier est un bépoiste convaincu. Évalué à 2.
Ça me rappelle un questionnaire très rigolo de "questions pour un champion" sur les injures du capitaine Haddock où l'animateur donnait des définitions et il fallait retrouver le mot.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Modération
Posté par gUI (Mastodon) . En réponse au message Script shell à entrées différentes / interactives ?. Évalué à 2.
Modification effectuée, merci
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: Passer au bepo
Posté par gUI (Mastodon) . En réponse au journal Alexandre Astier est un bépoiste convaincu. Évalué à 4.
Je coinche.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
# Double vie
Posté par gUI (Mastodon) . En réponse au journal Alexandre Astier est un bépoiste convaincu. Évalué à 10.
Je suis tellement fan d'Alexandre Astier que je serais capable de passer au Bépo rien que parce qu'il l'a conseillé.
Plus sérieusement, je suis un AZERTY tout ce qu'il y a de plus banal, et je sais que je passe à côté de qqchose. Mais ce qui m'a toujours empêché de m'y mettre (en plus de l'effort nécessaire de toutes façons), c'est que du coup t'as un clavier différent entre chez toi (ou tu apprends patiemment), au boulot (où on t'a refourgué un portable AZERTY et t'es pas encore capable de tout faire sans regarder), sur le clavier du collègue (qui n'a que foutre de tes considérations) etc.
Pour ceux qui sont passés à des claviers alternatifs, comment vivez-vous la cohabitation ?
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: S'appuyer sur ce qui existe déjà
Posté par gUI (Mastodon) . En réponse au journal Vote électronique. Évalué à 4. Dernière modification le 01 juillet 2021 à 08:16.
Alors chez nous c'est tout pareil, sauf sur ce point :
Je le note et le proposerai la prochaine fois :)
Oui, le "recrutement" des dépouilleurs se fait en général dans la journée même du vote. En général pour moi c'est du "tu peux rester pour dépouiller ce soir ? il me manque encore 2 ou 3 personnes".
Et sinon j'ajouterais que le rythme est globalement lent. C'est vraiment enveloppe par enveloppe, il n'y a pas de "pipeline", y compris dans un truc anodin comme l'ouverture des enveloppes.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: S'appuyer sur ce qui existe déjà
Posté par gUI (Mastodon) . En réponse au journal Vote électronique. Évalué à 10.
Des dépouillements j'en ai fait quelques-uns, et jamais j'ai vu un arrangement d'aucune sorte. C'est presque l'inverse, tu as autour de toi pas mal de chipoteurs (qui en soit n'est pas un pb dans de telles circonstances) qui laisseraient jamais passer un tel truc.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
# vieux rêve
Posté par gUI (Mastodon) . En réponse au message Utiliser Debian sur une clé USB. Évalué à 3.
Bon courage, ça fait 10 ans qu'on nous le promet :)
Voilà, j'ai fais ma blague, je suis content. Pour ton problème, je te conseillerais simplement de regarder ce que font les autres (Ubuntu a ça non ? y compris avec persistance des données) et de t'en inspirer très fortement.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
# C'est pas des blagues
Posté par gUI (Mastodon) . En réponse au lien Débranchez vos WD MyBook Live tout de suite !. Évalué à 5. Dernière modification le 27 juin 2021 à 08:51.
C'est WD lui-même qui le dit.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
# Alphabet Aerobics
Posté par gUI (Mastodon) . En réponse au journal Timothy Jerome Parker bronsonisé. Évalué à 5. Dernière modification le 26 juin 2021 à 09:44.
Bon, le hip-hop c'est pas mon truc, je le connaissais pas. Du coup j'ai un peu cherché… faut reconnaître, ça claque ce truc.
RIP
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: Vote électronique et pourquoi pas ?
Posté par gUI (Mastodon) . En réponse au journal Vote par ordinateurs de vote / machines à voter en France, depuis 2017. Évalué à 7.
J'ajouterais en 6/ que les 5 points sont vérifiables par tout un chacun.
Par exemple je fais souvent le dépouillement dans mon bureau de vote, et pour ceux qui ne savent pas c'est complètement ouvert, c'est à dire que n'importe qui peut rester, participer et y assister. Il n'y a pas la place pour que tout le monde dépouille mais il y a la place pour que tout le monde regarde le dépouillement.
Et du coup je peux facilement témoigner autour de moi (ainsi qu'une 20aine de personnes dans mon bureau de vote) du bon déroulement. Je l'ai vu de mes yeux, y compris la remontée officielle des résultats le lendemain qui contient bien pour mon bureau ce que j'ai constaté par moi-même.
Sur un vote électronique, il faut faire confiance au logiciel et surtout à ceux qui l'exploitent. Ce n'est pas du tout le même rapport de confiance.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: Boss finaux de l'IT
Posté par gUI (Mastodon) . En réponse au journal SFR rejettent les mails de Framaliste. Évalué à 6.
une bonne blague sur ce sujet : https://twitter.com/johnmoynes/status/1384863276232757250?lang=fr
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: IP
Posté par gUI (Mastodon) . En réponse au journal Pihole et les conteneurs Docker. Évalué à 2. Dernière modification le 23 juin 2021 à 07:38.
Si tu mets un nom comme serveur DNS, comment pourrait-il s'en servir, puisqu'il lui faut un serveur DNS pour en obtenir l'IP et s'y connecter ? (la poule, l'oeuf, toussa…)
Le pihole doit être en IP fixe, pas d'autre alternative (regarde les DNS des FAIs, de Google, de Clouflare… on nous communique une IP, pas un nom).
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: Alors, Linux ou microcontroleur ?
Posté par gUI (Mastodon) . En réponse au message Choix de système pour transformer un pc de bureau en une sorte d'arduino super puissant. Évalué à 3. Dernière modification le 22 juin 2021 à 20:38.
Oui bien sûr. Un système d'arrosage de plante verte reste un système temps réel, et pourtant tu peux mettre 10mn à prendre une décision si tu veux, sans pour autant faire crever la plante.
J'avoue que je ne sais pas trop niveau feeling ce que demande le flipper, mais dans l'ordre d'idée de la ms ça devrait être largement suffisant en effet (quand je joue sur ma PS4 à 60Hz j'ai une image toutes les 16ms, donc quoi que je fasse ne réagira pas en moins de 16ms et ça ne me dérange pas).
Après, tenir la ms sur le kernel sans patch, ça n'a pas l'air systématique non plus (mais on reste sous les 16ms dont je parle ci-dessus donc pourquoi pas).
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
# Alors, Linux ou microcontroleur ?
Posté par gUI (Mastodon) . En réponse au message Choix de système pour transformer un pc de bureau en une sorte d'arduino super puissant. Évalué à 5. Dernière modification le 22 juin 2021 à 07:42.
En y réfléchissant, dans ton cas (flipper) c'est pas si évident de trancher. Pour s'aider on peut faire une liste de POUR/CONTRE
Linux (PC ou RPi)
POUR :
CONTRE :
Microcontrôleur
POUR :
CONTRE :
Donc selon ce que tu sais, ce que tu veux apprendre, et ce que tu veux faire au final, je te laisse juger. J'ai sûrement oublié des points, je laisse les commentaires enrichir la liste.
Après perso si tu pars sur un Linux, j'aurais tendance à dire que la distribution à choisir c'est celle qui aura la meilleure documentation pour l'adapter à ton besoin : patches temps réel notamment.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: Héberger sans savoir.
Posté par gUI (Mastodon) . En réponse au journal P2P : Partager un morceau, c'est partager l'œuvre complète. Évalué à 3.
Dans la même idée que le commentaire au dessus, je ne pense pas que ce soit comparable. Tu es actif dans le cas du P2P (tu as volontairement installé un logiciel, recherché une vidéo, lancé le téléchargement de la vidéo), contrairement au botnet où t'es juste une grosse quiche.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: limiter l'accès à des sites, des URLs
Posté par gUI (Mastodon) . En réponse au message Bloquer des sites web. Évalué à 2. Dernière modification le 21 juin 2021 à 10:31.
oui alors là c'est quand même très bourrin comme approche, faut chercher les emmerdes. c'était livré avec un paquet que tu as installé ou c'est toi qui a ajouté ça ?
je pense par exemple à freecad.com qui serait également bloqué.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
# Chipotons un peu en attendant la mort
Posté par gUI (Mastodon) . En réponse au journal P2P : Partager un morceau, c'est partager l'œuvre complète. Évalué à 2.
Oui mais à ce moment-là, complicité de quoi ?
Si j'ai partagé ce morceau 20x, je suis donc complice de 20 contrefaçons. Finalement peut-être vaut-il mieux se limiter à une seule contrefaçon, la mienne ?
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
# Thinkerview
Posté par gUI (Mastodon) . En réponse au lien [vidéo YT] Benjamin Bayart et Marc Rees chez Thinkerview. Évalué à 6. Dernière modification le 19 juin 2021 à 08:17.
J'aime bcp cette chaîne, les intervenants sont souvents top, mais franchement j'ai du mal avec l'interviewer. Il coupe la parole sans cesse, et 1x sur 2 c'est pour dire une connerie ou faire une vanne qui tombe à plat… Il est vraiment relou.
Mais ça n'enlève rien à la qualité informative des épisodes, et celui-ci en est un excellent exemple.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: Qalculate
Posté par gUI (Mastodon) . En réponse au journal Calculatrice graphique?. Évalué à 2.
Essayé, adopté !
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: Résumé
Posté par gUI (Mastodon) . En réponse au lien Let's Encrypt: certificate lifetimes 90 days plus one second. Évalué à 6. Dernière modification le 16 juin 2021 à 19:25.
À priori ça doit être ça oui.
Mais un truc que j'ai appris avec la sécurité, c'est que tu auras toujours moins d'imagination que un attaquant, voire moins de moyens (là où tu passes quelques jours à implémenter/tester, lui peut y passer des mois si la carotte en vaut le prix). Donc quand tu laisses un truc ouvert, que ce soit facile ou dur à exploiter n'est pas un critère : ferme-le.
Et là on ne parle pas d'une application quelconque qui laisserait une faille de 1 secondes (boarf, c'est bon, ça va le faire), là on parle d'un système de sécurité, voire DU système de sécurité du Web qui a une faille de 1 seconde. Je pense que pour ces gens-là, c'est tout simplement inadmissible (et ils ont vraisemblablement raison).
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: L'autre sens
Posté par gUI (Mastodon) . En réponse au journal [HS] Ils étaient trois. Évalué à 4. Dernière modification le 16 juin 2021 à 17:32.
Bernouilli. Apparemment l'effet est bien réel, mais trop faible pour faire voler un avion.
Mais je viens d'apprendre que c'est faux, on m'a toujours expliqué le vol de l'avion comme ça (avec Bernouilli donc), et c'était bien avant Fred et Jamy. L'erreur semble donc très populaire.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: Mon avis
Posté par gUI (Mastodon) . En réponse au journal [HS] Parlons ZFE. Évalué à 10.
Disons qu'il faut changer de paradigme : la voiture individuelle doit être le dernier recours si tous les autres modes de transports sont inadaptés. Aujourd'hui on aurait plutôt tendance à faire l'inverse : la voiture est la solution par défaut, et en cas d'empêchement (trop cher, en panne, impossible de se garer, j'ai pas le permis…), on trouve autre chose.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.