En fait sur le serveur que j'administre avec des boîtes en maildir, il doit m'être assez facile de scripter la suppression d'un message dans toutes les boîtes en connaissant la date d'envoi. Ceci ne nécessite pas de visualiser les titres des autres messages. Ça me paraitrait difficile à attaquer, en effet.
Dans la pratique, avec un serveur tiers, c'est accès POP ou IMAP, et si l'admin se retrouve à mettre le nez dans les boîtes, il voit nécessairement ne serait-ce que les titres des messages, et donc il a potentiellement accès à des informations personnelles*.
Certes, il pourrait développer un .bat avec les commandes IMAP ou POP pour effacer le message incriminé… Ça dépend de quel genre d'admin on parle… et de l'urgence.
On pourrait multiplier les exemples de titres de messages contenant des informations plus ou moins privées :
Je te quitte
Sexy center : votre commande n°69696969 - Canard vibrant silicone
Re : Votre candidature au poste d'ingénieur machin
Votre RdV pour chimiothérapie du jeudi 12
La lettre du front, juin 2012 : Marine analyse les résultat de chaque circonscription
Bref… c'est pas trop la question.
Quelque chose me dit que ça ne se défendrait qu'en cas de préjudice avéré (salarié effectivement lésé par l'obtention d'une info personnelle). Pourtant la justice devrait juger les actes, pas leurs conséquences.
J'ai oublié de préciser dans la dépêche que par défaut, ls trie les fichiers, mais avec l'option -U il les affiche dans l'ordre du système de fichier (l'ordre utilisé par l'autoradio, donc).
Ça permet de vérifier la manip sans aller jusqu'à la voiture (ou sans démonter l'autoradio et le brancher avec un raccord de sagouin sur une prise 12V de l'alim du PC…)
Ces performances sont enthousiasmantes. Alors, à quoi tout cela peut-il bien servir ?
Comme les machines françaises de type Tera, le supercalculateur Sequoia sera principalement utilisé pour faire tourner des codes de simulation d'armes nucléaire
Pfff… C'est quand même terrible.
sans recourir aux essais réels.
Ah. Oui. Effectivement, j'avais pas vu le verre à moitié plein.
Il sera également disponible pour certaines applications civiles (recherches sur le génome ou simulations climatiques).
Bon, c'est déjà ça de pris. (Les recherches sur le Génome, c'est pas Monsanto, quand même ?)
En fait j'utilise testing et j'ai assez peu de problème mais ça peut m'arriver de devoir jouer un peu avec aptitude quand même. (Par exemple récemment, un bug Xorg qui m'oblige à geler la version de libcairo2.) Donc à titre perso, je suis plutôt satisfait, mais c'est délicat à recommander. On pourrait objecter que les plantages avec Xorg cassé existent aussi avec Ubuntu, probablement les autres dérivés, peut-être même avec stable…
Par ailleurs, j'utilise Xfce dont je suis très content, mais si je devais conseiller quelqu'un qui n'y connaît rien, ce serait sans doute Gnome pour être sûr d'avoir une interface graphique complète pour le moindre paramètre à configurer (tout en restant quelque chose que je connais un peu, donc plus facile pour moi d'offrir de l'assistance que sur KDE).
Le problème c'est qu'il faut faire la MàJ vers la suivante when its ready. Une rolling-release ça serait parfait, mais testing, je n'ose pas.
Comment faites-vous les mises à jour régulières ? Automatiquement ? Manuellement en expliquant à l'utilisateur comment faire (notification) ?
Je n'ai jamais fait cette expérience, mais je suis content d'apprendre (ça fait plusieurs fois que je lis ça ici) qu'avec les backports, on s'en sort avec des logiciels récents pour l'essentiel (l'essentiel du noob : navigateur et quelques autres trucs). Ça doit quand même retarder de temps en temps pour des jeux, par exemple.
Peut-être que ça diminue, mais pour les endroits que je connais, dans les départements 17 et 31, c'est quand même pas évident.
Des élus et militants PCF rechignent à faire de la place, à intégrer les autres forces. Ça se voit jusque dans le choix des logos sur les tracts, dans des villes où les militants PCF "oublient" le logo PG (l'inverse existe peut-être aussi).
De plus, alors que le FG [1] devrait s'élargir à la "société civile", ce qui se traduirait par des candidatures notamment, il reste difficile de l'intégrer en tant qu'individu et pas membre d'une organisation, et encore plus d'obtenir une candidature.
En Haute-Garonne, le PCF s'est arc-bouté sur les 80% et les autres forces n'ont rien lâché non plus, donc sur les 10 circos, 8 PCF, 1 PG et 1 GU (candidat, le leader national C Piquet). "Impossible" de faire de la place pour élargir le mouvement.
Ces problèmes existent. Il faut y remédier. Pour autant, ça ne me semble pas rédhibitoire. En tout cas, le FG, en tant que rassemblement à gauche, est une nécessité, et créer des candidatures supplémentaires simplement du fait de ces difficultés, c'est rajouter de la division là où il y en a déjà bien assez.
[1] FG ou FdG, ou FDG ? Je viens de regarder sur WP et les trois sont utilisés
A quand le sondage: Pourquoi n'etes vous pas adherent de FDN?
Pourquoi pas. Je viens de faire une proposition de sondage qui demande si on utilise un FAI de la FFDN (sachant qu'on peut être adhérent sans utiliser le service de FAI).
Je ne connaissais pas. Ça remplacerait gbirthday, l'interface graphique en moins.
Est-ce qu'il y a une compatibilité prévue ?
Un backend pour gérer le format de fichier spécifique à birthday ? Non, rien de tel n'est prévu.
(En fait, rien n'est prévu du tout, à ma connaissance. A part cette histoire de pouvoir écrire dans plusieurs fichiers différents pour le même backend, qui est en suspens car faute d'en avoir besoin, personne ne s'en occupe.)
Sinon je regarderais ce week-end pour ajouter le backend.
Je me demande s'il faudrait un backend supplémentaire pour ça ou bien modifier le CSV pour sa calquer sur birthday. Je dirais plutôt un supplémentaire, parce que le CSV est quand même simple à lire/écrire par un humain "normal", donc j'aimerais le conserver comme ça, et puis le format birthday n'appartient qu'à birthday et pourrait être modifié.
En tout cas, pour la lecture, ça ne doit pas être trop difficile. A noter, l'attribut can_save de la classe DataBase. Mis à False, il inhibe l'écriture, donc permet proprement de ne coder que la lecture dans un premier temps.
J'ai regardé le code source et il est très facile de rajouter un backend.
Oui, il n'y a pas d'API documentée, mais quelques fonctions suffisent et sont faciles à comprendre.
Attention à une limitation que je n'ai pas évoquée dans le journal : on peut lire plusieurs carnets d'adresses, mais la fonction Add ne permet d'écrire que dans l'un d'entre eux (le premier, je suppose… personnellement, je n'utilise qu'un fichier CSV comme seule source).
As-tu une préférence sur la localisation et le format de ce cache ?
Non. Enfin pour la localisation, l'idéal serait de suivre freedesktop. C'est ce que j'ai fait et j'ai mis ça dans Conf.base_data_path. Voir __init__.py :
# If XDG_DATA_HOME is defined, use it to store data files
if 'XDG_DATA_HOME' in os.environ:
self.base_data_path = os.environ['XDG_DATA_HOME'] + "/gbirthday"
# else, use ~/.local/share
else:
self.base_data_path = os.environ['HOME'] + "/.local/share/gbirthday"
Mon opinion vaut celle d'un autre. Le logiciel a été développé par plusieurs personnes à la suite. Lorsque j'ai proposé de modifier des choses, les anciens dévs étaient contents que quelqu'un s'y intéresse et prenne le flambeau (ce qui n'était pas mon intention…). Je suis le dernier à être intervenu mais je pense avoir fait le tour de ce que je voulais faire. Si tu veux ajouter des choses, je veux bien essayer de te conseiller, mais dis-toi que tu as le champ libre car gbirthday est un peu orphelin.
Quelque chose de bizarre: lorsque je lance gBirthday, la méthode parse() de mon nouveau backend est appelé 2 fois. Une idée de la raison ?
J'avais noté quelque chose dans ce goût-là en investiguant un bug pénible, mais je n'ai pas plus cherché que ça. Pour être très franc, c'est un peu un empilage de rustines, ce qui s'explique par l'historique. N'hésite pas à tailler dans le vif si tu penses que certaines choses peuvent être simplifiées. Enfin si quelque chose ne te semble pas logique, ne postule pas que tu te trompes.
Je pense qu'il veut dire que si l'utilisateur michu exécute par exemple l'appli "pages jaunes", cette appli peut allègrement aller jardiner dans les fichiers de ~michu et envoyer le fruit de sa recherche à un serveur tiers.
Et sauf erreur de me part, c'est largement comme ça que ça se passe sous nos distribs. J'ai confiance en les logiciels (libres) que j'utilise, mais rien au niveau système n'empêche a priori l'un d'entre eux d'aller lire la config des autres.
C'est même d'ailleurs parfois une fonctionnalité (logiciel qui va utiliser les contacts du carnet d'adresses sans que le logiciel qui gère ce carnet n'ait fait quoi que ce soit pour l'autoriser).
J'ai voté rsync parce que je m'en sers pour envoyer quelques petits fichiers sur un dédié (carnets d'adresses, fichiers importants qui changent souvent, factures).
Mais pour les grosses données (photos, éventuellement musiques et vidéos), j'utilise brasero. Enfin il faudrait que je le fasse…
C'est déjà pas évident de faire voter les gens qui résident à l'étranger, si on doit se coltiner les problèmes des gens qui résident sur des satellites, on va pas y arriver.
Je ne crois pas. Je ne sais pas si ça sera toujours le cas mais je vote. Simplement, je suis agacé par le discours sur le "devoir citoyen".
(Tu étais peut-être ironique ?)
Il y a des raisons de ne pas voter (ne pas reconnaître l'institution, par exemple). En tout cas, ça me gêne qu'on jette la pierre aux abstentionnistes plutôt qu'à ceux qui votent n'importe comment…
Maintenant, aux dernières élections, on avait un président à remercier, et le minimum de pragmatisme me semblait justifier qu'on laisse de côté les "bonnet blanc et blanc bonnet" et les grandes idées sur l'autogestion pour au moins se déplacer au moment crucial.
Si ça pouvait sauver la vie de ne serait-ce qu'un seul étranger en situation irrégulière, on pouvait bien s'asseoir sur quelques principes. Pour finir, Manuel Valls est à l'Intérieur… En effet, rien n'est simple.
[^] # Re: C'est borderline mais...
Posté par jihele . En réponse au journal Supprimer un message dans la boîte de réception d'un salarié. Évalué à 2.
En fait sur le serveur que j'administre avec des boîtes en maildir, il doit m'être assez facile de scripter la suppression d'un message dans toutes les boîtes en connaissant la date d'envoi. Ceci ne nécessite pas de visualiser les titres des autres messages. Ça me paraitrait difficile à attaquer, en effet.
Dans la pratique, avec un serveur tiers, c'est accès POP ou IMAP, et si l'admin se retrouve à mettre le nez dans les boîtes, il voit nécessairement ne serait-ce que les titres des messages, et donc il a potentiellement accès à des informations personnelles*.
Certes, il pourrait développer un .bat avec les commandes IMAP ou POP pour effacer le message incriminé… Ça dépend de quel genre d'admin on parle… et de l'urgence.
Bref… c'est pas trop la question.
Quelque chose me dit que ça ne se défendrait qu'en cas de préjudice avéré (salarié effectivement lésé par l'obtention d'une info personnelle). Pourtant la justice devrait juger les actes, pas leurs conséquences.
# Dispo dans debian sid
Posté par jihele . En réponse au journal Sortie de gbirthday 0.6.6. Évalué à 1.
Le paquet vient d'apparaître dans le dépôt unstable.
[^] # Re: Petit bémol
Posté par jihele . En réponse au journal FATSort à la rescousse des autoradios mp3. Évalué à 1.
Aucune idée. Tu as des raisons de penser que ça serait le cas ?
(Dans la pratique, ce n'est pas forcément super régulier non plus, tout dépend à quel fréquence on ajoute des pistes.)
[^] # Re: Oooooh
Posté par jihele . En réponse au journal FATSort à la rescousse des autoradios mp3. Évalué à 5.
Mais que se passe-t-il si on rajoute ou enlève des fichiers dans un répertoire depuis Windows ? On a pas le même problème qu'avec linux ?
# ls -U
Posté par jihele . En réponse au journal FATSort à la rescousse des autoradios mp3. Évalué à 5.
J'ai oublié de préciser dans la dépêche que par défaut, ls trie les fichiers, mais avec l'option -U il les affiche dans l'ordre du système de fichier (l'ordre utilisé par l'autoradio, donc).
Ça permet de vérifier la manip sans aller jusqu'à la voiture (ou sans démonter l'autoradio et le brancher avec un raccord de sagouin sur une prise 12V de l'alim du PC…)
[^] # Re: Liste de lecture ?
Posté par jihele . En réponse au journal FATSort à la rescousse des autoradios mp3. Évalué à 3.
Je ne pense pas. Regarde l'aide (fatsort -h) et vu les options présentées, ce sont seulement les noms de fichier qui comptent.
Mes tests étaient sur l'autoradio de la voiture du boulot, un SONY.
[^] # Re: Petit bémol
Posté par jihele . En réponse au journal FATSort à la rescousse des autoradios mp3. Évalué à 1.
C'est curieux. Quand tu vérifies avec un ls -U ça t'affiche que ça a marché ?
Ta méthode avec rsync ne doit pas fonctionner quand tu ajoutes ou enlèves des fichiers. Il faut tout faire d'un coup, non ?
[^] # Re: Mon sauveur !
Posté par jihele . En réponse au journal FATSort à la rescousse des autoradios mp3. Évalué à 4.
N'hésite pas à envoyer une ou deux lignes de remerciement au développeur. Les miennes lui ont fait plaisir.
[^] # Re: Mains d'œuvre
Posté par jihele . En réponse au journal Des fenêtres dans l'informatique embarquée. Évalué à 10.
Les technologies propres ou Windows, il faut choisir.
[^] # Re: Soumission de la dépêche
Posté par jihele . En réponse à la dépêche (R)évolutions dans le monde de la sauvegarde de données. Évalué à 1.
Bon en fait quand la dépêche repasse en modération puis est à nouveau publiée, les commentaires ne sont pas perdus.
# Le sens du progrès
Posté par jihele . En réponse à la dépêche Sortie du Top 500 de juin 2012. Évalué à 1.
Merci pour cet article.
Ces performances sont enthousiasmantes. Alors, à quoi tout cela peut-il bien servir ?
Pfff… C'est quand même terrible.
Ah. Oui. Effectivement, j'avais pas vu le verre à moitié plein.
Bon, c'est déjà ça de pris. (Les recherches sur le Génome, c'est pas Monsanto, quand même ?)
[^] # Re: Debian stable
Posté par jihele . En réponse au sondage Quelle distribution de logiciels libres installez-vous aux copains non geeks?. Évalué à 1.
En fait j'utilise testing et j'ai assez peu de problème mais ça peut m'arriver de devoir jouer un peu avec aptitude quand même. (Par exemple récemment, un bug Xorg qui m'oblige à geler la version de libcairo2.) Donc à titre perso, je suis plutôt satisfait, mais c'est délicat à recommander. On pourrait objecter que les plantages avec Xorg cassé existent aussi avec Ubuntu, probablement les autres dérivés, peut-être même avec stable…
Par ailleurs, j'utilise Xfce dont je suis très content, mais si je devais conseiller quelqu'un qui n'y connaît rien, ce serait sans doute Gnome pour être sûr d'avoir une interface graphique complète pour le moindre paramètre à configurer (tout en restant quelque chose que je connais un peu, donc plus facile pour moi d'offrir de l'assistance que sur KDE).
[^] # Re: Debian stable
Posté par jihele . En réponse au sondage Quelle distribution de logiciels libres installez-vous aux copains non geeks?. Évalué à 1.
Le problème c'est qu'il faut faire la MàJ vers la suivante when its ready. Une rolling-release ça serait parfait, mais testing, je n'ose pas.
Comment faites-vous les mises à jour régulières ? Automatiquement ? Manuellement en expliquant à l'utilisateur comment faire (notification) ?
Je n'ai jamais fait cette expérience, mais je suis content d'apprendre (ça fait plusieurs fois que je lis ça ici) qu'avec les backports, on s'en sort avec des logiciels récents pour l'essentiel (l'essentiel du noob : navigateur et quelques autres trucs). Ça doit quand même retarder de temps en temps pour des jeux, par exemple.
# Erreur de date
Posté par jihele . En réponse à la dépêche Nouvelles technologies à l’assaut de la démocratie éthiopienne. Évalué à 2.
L'article est dans le numéro du mois dernier, mai 2012.
[^] # Re: FDG
Posté par jihele . En réponse au journal 0,76% de moyenne nationale pour le parti pirate, déception . Évalué à 1.
Cherche "abolition de la prostitution" sur ton moteur de recherche préféré. Ce n'est pas un vocabulaire propre au FG.
[^] # Re: FDG
Posté par jihele . En réponse au journal 0,76% de moyenne nationale pour le parti pirate, déception . Évalué à 3.
Peut-être que ça diminue, mais pour les endroits que je connais, dans les départements 17 et 31, c'est quand même pas évident.
Des élus et militants PCF rechignent à faire de la place, à intégrer les autres forces. Ça se voit jusque dans le choix des logos sur les tracts, dans des villes où les militants PCF "oublient" le logo PG (l'inverse existe peut-être aussi).
De plus, alors que le FG [1] devrait s'élargir à la "société civile", ce qui se traduirait par des candidatures notamment, il reste difficile de l'intégrer en tant qu'individu et pas membre d'une organisation, et encore plus d'obtenir une candidature.
En Haute-Garonne, le PCF s'est arc-bouté sur les 80% et les autres forces n'ont rien lâché non plus, donc sur les 10 circos, 8 PCF, 1 PG et 1 GU (candidat, le leader national C Piquet). "Impossible" de faire de la place pour élargir le mouvement.
Ces problèmes existent. Il faut y remédier. Pour autant, ça ne me semble pas rédhibitoire. En tout cas, le FG, en tant que rassemblement à gauche, est une nécessité, et créer des candidatures supplémentaires simplement du fait de ces difficultés, c'est rajouter de la division là où il y en a déjà bien assez.
[1] FG ou FdG, ou FDG ? Je viens de regarder sur WP et les trois sont utilisés
[^] # Re: Bon annif!
Posté par jihele . En réponse à la dépêche FDN a 20 ans. Évalué à 1.
Pourquoi pas. Je viens de faire une proposition de sondage qui demande si on utilise un FAI de la FFDN (sachant qu'on peut être adhérent sans utiliser le service de FAI).
[^] # Re: Compatible avec birthday ?
Posté par jihele . En réponse au journal Sortie de gbirthday 0.6.6. Évalué à 1.
Je ne connaissais pas. Ça remplacerait gbirthday, l'interface graphique en moins.
Un backend pour gérer le format de fichier spécifique à birthday ? Non, rien de tel n'est prévu.
(En fait, rien n'est prévu du tout, à ma connaissance. A part cette histoire de pouvoir écrire dans plusieurs fichiers différents pour le même backend, qui est en suspens car faute d'en avoir besoin, personne ne s'en occupe.)
Je me demande s'il faudrait un backend supplémentaire pour ça ou bien modifier le CSV pour sa calquer sur birthday. Je dirais plutôt un supplémentaire, parce que le CSV est quand même simple à lire/écrire par un humain "normal", donc j'aimerais le conserver comme ça, et puis le format birthday n'appartient qu'à birthday et pourrait être modifié.
En tout cas, pour la lecture, ça ne doit pas être trop difficile. A noter, l'attribut can_save de la classe DataBase. Mis à False, il inhibe l'écriture, donc permet proprement de ne coder que la lecture dans un premier temps.
[^] # Re: CardDAV
Posté par jihele . En réponse au journal Sortie de gbirthday 0.6.6. Évalué à 3.
Oui, il n'y a pas d'API documentée, mais quelques fonctions suffisent et sont faciles à comprendre.
Attention à une limitation que je n'ai pas évoquée dans le journal : on peut lire plusieurs carnets d'adresses, mais la fonction Add ne permet d'écrire que dans l'un d'entre eux (le premier, je suppose… personnellement, je n'utilise qu'un fichier CSV comme seule source).
Non. Enfin pour la localisation, l'idéal serait de suivre freedesktop. C'est ce que j'ai fait et j'ai mis ça dans Conf.base_data_path. Voir __init__.py :
Mon opinion vaut celle d'un autre. Le logiciel a été développé par plusieurs personnes à la suite. Lorsque j'ai proposé de modifier des choses, les anciens dévs étaient contents que quelqu'un s'y intéresse et prenne le flambeau (ce qui n'était pas mon intention…). Je suis le dernier à être intervenu mais je pense avoir fait le tour de ce que je voulais faire. Si tu veux ajouter des choses, je veux bien essayer de te conseiller, mais dis-toi que tu as le champ libre car gbirthday est un peu orphelin.
J'avais noté quelque chose dans ce goût-là en investiguant un bug pénible, mais je n'ai pas plus cherché que ça. Pour être très franc, c'est un peu un empilage de rustines, ce qui s'explique par l'historique. N'hésite pas à tailler dans le vif si tu penses que certaines choses peuvent être simplifiées. Enfin si quelque chose ne te semble pas logique, ne postule pas que tu te trompes.
[^] # Re: Steamboy
Posté par jihele . En réponse au journal Steam sur Linux après les supputations, la confirmation.. Évalué à 2.
Je pense qu'il veut dire que si l'utilisateur michu exécute par exemple l'appli "pages jaunes", cette appli peut allègrement aller jardiner dans les fichiers de ~michu et envoyer le fruit de sa recherche à un serveur tiers.
Et sauf erreur de me part, c'est largement comme ça que ça se passe sous nos distribs. J'ai confiance en les logiciels (libres) que j'utilise, mais rien au niveau système n'empêche a priori l'un d'entre eux d'aller lire la config des autres.
C'est même d'ailleurs parfois une fonctionnalité (logiciel qui va utiliser les contacts du carnet d'adresses sans que le logiciel qui gère ce carnet n'ait fait quoi que ce soit pour l'autoriser).
[^] # Re: Soumission de la dépêche
Posté par jihele . En réponse à la dépêche (R)évolutions dans le monde de la sauvegarde de données. Évalué à 1.
Peut-être peux-tu la finir dans une nouvelle tribune et demander à un modérateur de faire le remplacement ici. Comme ça on garde les commentaires.
Lors de ma première (et unique) dépêche, j'ai validé pour enregistrer un brouillon et ça l'a publiée. Heureusement, elle était finie.
[^] # Re: Y'a un bug...
Posté par jihele . En réponse au journal Problème de suivi d’un logiciel privateur. Évalué à 2.
adresse postale…
# Brasero
Posté par jihele . En réponse au sondage Quel logiciel libre pour vos sauvegardes ?. Évalué à 1.
J'ai voté rsync parce que je m'en sers pour envoyer quelques petits fichiers sur un dédié (carnets d'adresses, fichiers importants qui changent souvent, factures).
Mais pour les grosses données (photos, éventuellement musiques et vidéos), j'utilise brasero. Enfin il faudrait que je le fasse…
[^] # Re: Neutralité, simplicité
Posté par jihele . En réponse au journal Spots anti votes électronique et par internet. Évalué à 10.
C'est déjà pas évident de faire voter les gens qui résident à l'étranger, si on doit se coltiner les problèmes des gens qui résident sur des satellites, on va pas y arriver.
[^] # Re: Rectification
Posté par jihele . En réponse à la dépêche Vote par Internet : Appel à témoignage pour le procès-verbal du Bureau de Vote par le Parti Pirate. Évalué à 2.
Je ne crois pas. Je ne sais pas si ça sera toujours le cas mais je vote. Simplement, je suis agacé par le discours sur le "devoir citoyen".
(Tu étais peut-être ironique ?)
Il y a des raisons de ne pas voter (ne pas reconnaître l'institution, par exemple). En tout cas, ça me gêne qu'on jette la pierre aux abstentionnistes plutôt qu'à ceux qui votent n'importe comment…
Maintenant, aux dernières élections, on avait un président à remercier, et le minimum de pragmatisme me semblait justifier qu'on laisse de côté les "bonnet blanc et blanc bonnet" et les grandes idées sur l'autogestion pour au moins se déplacer au moment crucial.
Si ça pouvait sauver la vie de ne serait-ce qu'un seul étranger en situation irrégulière, on pouvait bien s'asseoir sur quelques principes. Pour finir, Manuel Valls est à l'Intérieur… En effet, rien n'est simple.