La faille heartbleed est indépendante du système, elle affecte aussi les serveurs windows qui utiliseraient openssl.
Un antivirus ne protègerait absolument pas un ordinateur vulnérable pour cette faille.
La présence de cette faille n'a aucun effet sur sa préférence de système en tant qu'utilisateur final, vu qu'elle n'est pas présente sur son poste à lui (seulement sur les serveurs qui ont un professionnel chargé de veiller à leur mise à jour).
Enfin, il faut remarquer qu'il est au contraire rassurant de savoir qu'une faille grave puisse être corrigée en pratique sur tous les serveurs en si peu de temps.
C'est à mon tour de ne pas comprendre la critique. La Fondation Blender joue ici le rôle d'une société de production, qui engage des fonds, recrute des personnels, etc. Certains employés sont des artistes, mais d'autres sont comptables ou balayeurs, il faut bien payer tous ces gens, et les sommes sont évidemment d'autant plus grandes que le film produit est long. Ce n'est pas moi qui ai mis une étiquette artificielle de prix sur une production artistique, c'est la fondation Blender qui a décidé de faire un travail qui dure tel temps et coute telle somme (informations présentes dans la dépêche), et je me contente de présenter ces données sous une autre forme.
Note que les utilisateurs de gentoo et en particulier de gentoo freebsd peuvent réinstaller sans la fonctionnalité avec « USE="-tls-heartbeat" emerge openssl ». C'est d'ailleurs mentionné dans l'alerte de sécurité.
Si c'est juste un style par défaut parmi plusieurs fournis, peu importe. Le problème ce n'est pas tant ce design particulier, ce serait d'imposer un seul et unique design à des utilisateurs variés.
Le prix à la seconde a été multiplié par 3,5 entre. La dépêche ne donne aucune justification pour la tendance. Est-ce que la qualité graphique a été bien plus travaillée, est-ce qu'il y a plus de personnes payées à temps plein ?
Posté par JGO .
En réponse au journal Journal bookmark.
Évalué à 3.
Dernière modification le 05 avril 2014 à 14:09.
j'ai déboussolé nombre de fervents défenseurs de la cause du "mariage pour tous" en leur demandant ce qu'il advenait des polygames.
Ils ne devaient pas être bien rationnels tes "fervents défenseurs de la cause", parce que je ne vois pas le rapport entre élargir la portée d'un droit existant à un plus grand nombre et introduire une hiérarchie entre époux.
Si le débat vous intéresse, lire sur Wikipédia : Polyamour. Sinon dans le débat français, lire les propos du défenseur du contrat universel (lemonde.fr, 2012-05-18, un pamphlet anti-monogame, le type s'étant apparemment vexé que le mariage homosexuel ait été débattu et approuvé sans qu'il y ait eu de visibilité pour sa proposition de vie commune non limitée à deux partenaires).
Je travaille avec des gens qui utilisent Google Drive et qui s'en plaignent aussi (apparemment ça synchronise pas toujours tous les fichiers). En ce qui me concerne j'ai quelques Go sur un owncloud privé partagés entre trois personnes et je n'ai absolument aucun problème. J'ai fait toutes les mises à jour de la 5.0.x, j'ai migré à 6.0.x. Je stresse à chaque fois, quand il me dit qu'il met à jour la base de données je m'attends à une corruption définitive de mes données mais rien, jamais aucun problème.
owncloud utilise csync en backend (bon en fait ocsync, un fork de csync), qui est outil en ligne de commande du même genre que rsync, et qui fonctionne en bidirectionnel. Ce que le projet owncloud implémente c'est une interface web et un client graphique natif pour interagir avec les répertoires.
C'est logique qu'un appareil photo ne soit pas optimisé pour la vidéo mais ce n'est pas une raison pour forcer de la compression par défaut.
L'EOS 5D est une entrée de gamme pour faire de la vidéo, et c'est à partir de la sortie de ce modèle que Canon a développé une gamme d'appareils photo destinés au cinéma (jusqu'au 4K non compressé à 120 fps) : Système EOS Cinéma et Canon EOS-1D C. L'auteur du journal mentionne d'ailleurs que l'objectif de Magic Lantern est de backporter les fonctions de ces appareils très chers sur l'EOS 5D plus économique, qui est physiquement capable de performances suffisantes pour des reportages ou des court-métrages, mais qui n'a pas les fonctions logicielles de cinéma pour des raisons commerciales (Canon préfère que les cinéastes achètent les modèles les plus chers).
C'est vrai, et d'ailleurs ta note a remonté avec le recentrage des réponses sur les logiciels libres. Peut-être que si tu avais intitulé ton message « Alternatives libres à eXchange (c'est quoi ce truc) ? », tu aurais eu dès le début une note positive.
Et pour ceux qui auraient manqué, un article e lwn explique qu'un développeur de Magic Lantern a découvert une fonction cachée des appareils Canon qui permet de prendre deux expositions entrelacées avec des sensibilités différentes, permettant de faire de l'imagerie à grande gamme dynamique en une seule prise.
comme cela ne marche qu'avec MS Outlook on voit tout de même que la personne a tenté d'annuler quelque chose… (fonction "Recall this message" en anglais).
Autre fonction rigolote, certains de mes correspondants reçoivent une notification que leur message « a été supprimé sans être lu ». En effet c'est la notification qui correspond à téléchargement avec un client externe (qui efface le message du serveur).
et pour les emails, c'etait de l'IMAP, peut-etre grace à une surcouche OVH, ou parce que microsoft à compris qu'il fallait s'ouvrir
Exchange supporte l'IMAP, mais très intelligemment de la part de Microsoft ce protocole n'est pas activé par défaut. Ils peuvent donc vendre le produit en disant qu'il est compatible avec tout ce qui est possible, mais en pratique l'install par défaut faite par l'administrateur moyen n'active rien, et quand on est un pékin moyen dans une entreprise moyenne, en plus parmi les 1 % de récalcitrants linuxiens, ce n'est pas facile de convaincre l'administrateur ou sa hiérarchie de cocher une case. Là où je travaille on m'a sorti que « pour des raisons de sécurité » il n'avait pas été possible d'activer l'IMAP.
Posté par JGO .
En réponse au message C'est quoi eXchange.
Évalué à 5.
Dernière modification le 27 mars 2014 à 17:25.
Exchange est un serveur de Microsoft qui par défaut utilise des protocoles proprios, et qui gère un système de messagerie, un calendrier, etc. Comme ces protocoles sont conçus dans le seul objectif de n'être compatibles avec rien d'autre que la suite MS Office, certains courageux ont dû développer des couches de compatibilité. En tant qu'utilisateur, les clients mail Evolution (via la lib openchange) ou Thunderbird (avec une extension proprio payante) arrivent à s'y connecter ; sinon il te faudra utiliser l'interface web (appelée Outlook pour créer encore plus de confusion dans le tête de l'utilisateur), de préférence après avoir pris un antiémétique. Si tu as le contrôle d'un serveur tu peux installer davmail qui sert de couche de compatibilité avec n'importe quel client imap/pop/caldav/etc.
« pas de flux valides trouvés ». La construction est au passif (les flux n'ont pas été trouvés) avec le verbe être implicite, accord du participe passé avec le sujet. En tout cas certainement jamais d'infinitif à cet endroit.
Plus sérieusement que mon commentaire précédent, tu pourrais demander aux candidats de mettre un lien vers un profil en ligne. Ainsi tu te limites à devoir développer un parser pour les pages HTML d'une demi-douzaine de sites de réseaux professionnels. Les allergiques aux réseaux sociaux peuvent remplir un formulaire de ton site, comme suggéré dans le commentaire de totof2000.
« Les candidats sont invités à soumettre un CV au format XML bien formé et valide avec la DTD fournie en pièce jointe. Les documents qui ne valideront pas avec Apache Xerces-C++ seront redirigés vers /dev/null. »
Posté par JGO .
En réponse au journal AMD et plus d'open source.
Évalué à 7.
Dernière modification le 24 mars 2014 à 13:03.
Si AMD contribue au driver du noyau, et si le driver binaire devient compatible avec celui-ci, cela obligera la partie binaire à être compatible avec le KMS, ce qui est une bonne nouvelle.
C'est en catégorie astuce, donc il pensait aider en proposant un logiciel utile. Cependant pour avoir une bonne astuce, il faut donner un exemple concret sur la ligne de commande, ce qui fait défaut à cette entrée.
je ne comprends pas ce que tu veux dire par:
'Le support est peut être minuscule…'
Il veut dire qu'il ne sait pas si le support (p.ex. téléphonique) que tu as payé en achetant la licence de Windows (ou le support fourni par le fabricant de l'ordinateur ou le revendeur) est plutôt bien fourni ou très limité. Le centre de support peut certainement reformater ton disque, mais il faut voir si ton contrat de support inclut ce service ou s'il faudra payer.
Maintenant tu sais que tu ne peux pas faire confiance aux utilitaires de Windows, pour la prochaine fois tu pourras faire une copie intégrale du disque avec dd depuis un livecd linux vers un disque externe. Personnellement c'est ce que je fais avant de faire une grosse opération comme une mise à jour de version majeure d'un distro linux.
Posté par JGO .
En réponse au message [Mageia 4] Login impossible.
Évalué à 2.
Dernière modification le 14 mars 2014 à 20:00.
As-tu essayé de désinstaller le pilote propriétaire depuis la ligne de commande ? (Ils ne sont pas particulièrement réputés pour leur stabilité. En outre la dernière chose que X fait avant de mourir c'est apparemment afficher un écran nvidia, alors ça laisse à penser.)
# C'est pas facile tous les jours.
Posté par JGO . En réponse au message HeartBleed, que voulez vous répondre à ça ?. Évalué à 3. Dernière modification le 15 avril 2014 à 15:50.
Sans entrer dans des trolls sur qui est mieux :
[^] # Re: Qu'est-ce qui a causé une telle inflation du prix à la seconde ?
Posté par JGO . En réponse à la dépêche Blender annonce le projet Gooseberry de campagne de dons pour film libre. Évalué à 6.
C'est à mon tour de ne pas comprendre la critique. La Fondation Blender joue ici le rôle d'une société de production, qui engage des fonds, recrute des personnels, etc. Certains employés sont des artistes, mais d'autres sont comptables ou balayeurs, il faut bien payer tous ces gens, et les sommes sont évidemment d'autant plus grandes que le film produit est long. Ce n'est pas moi qui ai mis une étiquette artificielle de prix sur une production artistique, c'est la fondation Blender qui a décidé de faire un travail qui dure tel temps et coute telle somme (informations présentes dans la dépêche), et je me contente de présenter ces données sous une autre forme.
[^] # Re: Correctif pour FreeBSD
Posté par JGO . En réponse à la dépêche Nouvelle vulnérabilité dans l’implémentation OpenSSL. Évalué à 2.
Note que les utilisateurs de gentoo et en particulier de gentoo freebsd peuvent réinstaller sans la fonctionnalité avec « USE="-tls-heartbeat" emerge openssl ». C'est d'ailleurs mentionné dans l'alerte de sécurité.
[^] # Re: Vous avez essayé ?
Posté par JGO . En réponse au journal Fin de Windows XP et opportunité GNU. Évalué à 3. Dernière modification le 10 avril 2014 à 15:01.
Je ne sais pas ce que tu appelles la taille mémoire d'un pdf, mais il existe des outils pour réduire la taille (du fichier) pdf. Voir pdfsizeopt.
Pour le traitement d'images de photographie, installe darktable ou RawTherapee. Voir dépêche darktable 1.4 sur linuxfr.
[^] # Re: kèsseuksé ?
Posté par JGO . En réponse au journal Et toi, t'en penses quoi du flat design?. Évalué à 10.
flat : « plat et sans relief », c'est-à-dire dénué d'attrait et d'intérêt, comme Windows 8.
# C'est changeable ou pas ?
Posté par JGO . En réponse au journal Et toi, t'en penses quoi du flat design?. Évalué à 3. Dernière modification le 08 avril 2014 à 09:56.
Si c'est juste un style par défaut parmi plusieurs fournis, peu importe. Le problème ce n'est pas tant ce design particulier, ce serait d'imposer un seul et unique design à des utilisateurs variés.
# Qu'est-ce qui a causé une telle inflation du prix à la seconde ?
Posté par JGO . En réponse à la dépêche Blender annonce le projet Gooseberry de campagne de dons pour film libre. Évalué à 10.
Le prix à la seconde a été multiplié par 3,5 entre. La dépêche ne donne aucune justification pour la tendance. Est-ce que la qualité graphique a été bien plus travaillée, est-ce qu'il y a plus de personnes payées à temps plein ?
[^] # Re: Suis-je le seul à avoir l'impression de vivre dans un roman de science-fiction ?
Posté par JGO . En réponse au journal Journal bookmark. Évalué à 3. Dernière modification le 05 avril 2014 à 14:09.
Si le débat vous intéresse, lire sur Wikipédia : Polyamour. Sinon dans le débat français, lire les propos du défenseur du contrat universel (lemonde.fr, 2012-05-18, un pamphlet anti-monogame, le type s'étant apparemment vexé que le mariage homosexuel ait été débattu et approuvé sans qu'il y ait eu de visibilité pour sa proposition de vie commune non limitée à deux partenaires).
[^] # Re: Le client de synchronisation d'ownCloud s'améliore
Posté par JGO . En réponse au journal Canonical abandonne Ubuntu One. Évalué à 6. Dernière modification le 02 avril 2014 à 19:14.
Je travaille avec des gens qui utilisent Google Drive et qui s'en plaignent aussi (apparemment ça synchronise pas toujours tous les fichiers). En ce qui me concerne j'ai quelques Go sur un owncloud privé partagés entre trois personnes et je n'ai absolument aucun problème. J'ai fait toutes les mises à jour de la 5.0.x, j'ai migré à 6.0.x. Je stresse à chaque fois, quand il me dit qu'il met à jour la base de données je m'attends à une corruption définitive de mes données mais rien, jamais aucun problème.
[^] # Re: Owncloud...
Posté par JGO . En réponse au journal Canonical abandonne Ubuntu One. Évalué à 8.
owncloud utilise csync en backend (bon en fait ocsync, un fork de csync), qui est outil en ligne de commande du même genre que rsync, et qui fonctionne en bidirectionnel. Ce que le projet owncloud implémente c'est une interface web et un client graphique natif pour interagir avec les répertoires.
[^] # Re: 3000$ et incapable de sauvegarder en RAW nativement
Posté par JGO . En réponse au journal Magic Lantern : un projet open-source (trop?) discret. Évalué à 7. Dernière modification le 28 mars 2014 à 20:47.
L'EOS 5D est une entrée de gamme pour faire de la vidéo, et c'est à partir de la sortie de ce modèle que Canon a développé une gamme d'appareils photo destinés au cinéma (jusqu'au 4K non compressé à 120 fps) : Système EOS Cinéma et Canon EOS-1D C. L'auteur du journal mentionne d'ailleurs que l'objectif de Magic Lantern est de backporter les fonctions de ces appareils très chers sur l'EOS 5D plus économique, qui est physiquement capable de performances suffisantes pour des reportages ou des court-métrages, mais qui n'a pas les fonctions logicielles de cinéma pour des raisons commerciales (Canon préfère que les cinéastes achètent les modèles les plus chers).
[^] # Re: moinssage ?
Posté par JGO . En réponse au message C'est quoi eXchange. Évalué à 2.
C'est vrai, et d'ailleurs ta note a remonté avec le recentrage des réponses sur les logiciels libres. Peut-être que si tu avais intitulé ton message « Alternatives libres à eXchange (c'est quoi ce truc) ? », tu aurais eu dès le début une note positive.
# Fonctions découvertes par les développeurs
Posté par JGO . En réponse au journal Magic Lantern : un projet open-source (trop?) discret. Évalué à 10.
Et pour ceux qui auraient manqué, un article e lwn explique qu'un développeur de Magic Lantern a découvert une fonction cachée des appareils Canon qui permet de prendre deux expositions entrelacées avec des sensibilités différentes, permettant de faire de l'imagerie à grande gamme dynamique en une seule prise.
https://lwn.net/Articles/559763/
[^] # Re: moinssage ?
Posté par JGO . En réponse au message C'est quoi eXchange. Évalué à 3.
Tu poses une question windows sur un site linux…
[^] # Re: Mon pauvre ami, bienvenue au club.
Posté par JGO . En réponse au message C'est quoi eXchange. Évalué à 3.
Autre fonction rigolote, certains de mes correspondants reçoivent une notification que leur message « a été supprimé sans être lu ». En effet c'est la notification qui correspond à téléchargement avec un client externe (qui efface le message du serveur).
[^] # Re: Mon pauvre ami, bienvenue au club.
Posté par JGO . En réponse au message C'est quoi eXchange. Évalué à 4.
Exchange supporte l'IMAP, mais très intelligemment de la part de Microsoft ce protocole n'est pas activé par défaut. Ils peuvent donc vendre le produit en disant qu'il est compatible avec tout ce qui est possible, mais en pratique l'install par défaut faite par l'administrateur moyen n'active rien, et quand on est un pékin moyen dans une entreprise moyenne, en plus parmi les 1 % de récalcitrants linuxiens, ce n'est pas facile de convaincre l'administrateur ou sa hiérarchie de cocher une case. Là où je travaille on m'a sorti que « pour des raisons de sécurité » il n'avait pas été possible d'activer l'IMAP.
# Mon pauvre ami, bienvenue au club.
Posté par JGO . En réponse au message C'est quoi eXchange. Évalué à 5. Dernière modification le 27 mars 2014 à 17:25.
Exchange est un serveur de Microsoft qui par défaut utilise des protocoles proprios, et qui gère un système de messagerie, un calendrier, etc. Comme ces protocoles sont conçus dans le seul objectif de n'être compatibles avec rien d'autre que la suite MS Office, certains courageux ont dû développer des couches de compatibilité. En tant qu'utilisateur, les clients mail Evolution (via la lib openchange) ou Thunderbird (avec une extension proprio payante) arrivent à s'y connecter ; sinon il te faudra utiliser l'interface web (appelée Outlook pour créer encore plus de confusion dans le tête de l'utilisateur), de préférence après avoir pris un antiémétique. Si tu as le contrôle d'un serveur tu peux installer davmail qui sert de couche de compatibilité avec n'importe quel client imap/pop/caldav/etc.
Voir aussi : https://linuxfr.org/news/sortie-de-davmail-en-version-4-0-0
# Traduction français-français
Posté par JGO . En réponse au message Pouvez-vous m'aider à traduire deux petites phrases ?. Évalué à 3.
« pas de flux valides trouvés ». La construction est au passif (les flux n'ont pas été trouvés) avec le verbe être implicite, accord du participe passé avec le sujet. En tout cas certainement jamais d'infinitif à cet endroit.
[^] # Re: Parsing XML ?
Posté par JGO . En réponse au message Extraction de données de CV. Évalué à 1.
Plus sérieusement que mon commentaire précédent, tu pourrais demander aux candidats de mettre un lien vers un profil en ligne. Ainsi tu te limites à devoir développer un parser pour les pages HTML d'une demi-douzaine de sites de réseaux professionnels. Les allergiques aux réseaux sociaux peuvent remplir un formulaire de ton site, comme suggéré dans le commentaire de totof2000.
[^] # Re: Parsing XML ?
Posté par JGO . En réponse au message Extraction de données de CV. Évalué à 8.
Tu mets sur ton site :
« Les candidats sont invités à soumettre un CV au format XML bien formé et valide avec la DTD fournie en pièce jointe. Les documents qui ne valideront pas avec Apache Xerces-C++ seront redirigés vers /dev/null. »
[^] # Re: ca a l'air plutot interessant
Posté par JGO . En réponse au journal AMD et plus d'open source. Évalué à 7. Dernière modification le 24 mars 2014 à 13:03.
Si AMD contribue au driver du noyau, et si le driver binaire devient compatible avec celui-ci, cela obligera la partie binaire à être compatible avec le KMS, ce qui est une bonne nouvelle.
[^] # Re: et ?
Posté par JGO . En réponse au message linguae v 0.15. Évalué à 2.
C'est en catégorie astuce, donc il pensait aider en proposant un logiciel utile. Cependant pour avoir une bonne astuce, il faut donner un exemple concret sur la ligne de commande, ce qui fait défaut à cette entrée.
[^] # Re: Windows
Posté par JGO . En réponse au message comment recuperer windows?. Évalué à 2.
Il veut dire qu'il ne sait pas si le support (p.ex. téléphonique) que tu as payé en achetant la licence de Windows (ou le support fourni par le fabricant de l'ordinateur ou le revendeur) est plutôt bien fourni ou très limité. Le centre de support peut certainement reformater ton disque, mais il faut voir si ton contrat de support inclut ce service ou s'il faudra payer.
Maintenant tu sais que tu ne peux pas faire confiance aux utilitaires de Windows, pour la prochaine fois tu pourras faire une copie intégrale du disque avec
dddepuis un livecd linux vers un disque externe. Personnellement c'est ce que je fais avant de faire une grosse opération comme une mise à jour de version majeure d'un distro linux.[^] # Re: une cause fréquente
Posté par JGO . En réponse au message [Mageia 4] Login impossible. Évalué à 2.
Au fait, X a aussi absolument besoin d'avoir accès à /tmp.
# Pilotes graphiques
Posté par JGO . En réponse au message [Mageia 4] Login impossible. Évalué à 2. Dernière modification le 14 mars 2014 à 20:00.
As-tu essayé de désinstaller le pilote propriétaire depuis la ligne de commande ? (Ils ne sont pas particulièrement réputés pour leur stabilité. En outre la dernière chose que X fait avant de mourir c'est apparemment afficher un écran nvidia, alors ça laisse à penser.)
P.S. tu as lu cette quote ? http://sam.linuxfr.org/*millenium*