Tu as peut-être passé ton permis il y a un certain temps (remarque moi aussi, mais peut-être moins) mais j’ai l’impression que ce type de questions se multiplie. La courtoisie étant indispensable pour une conduite fluide en accord avec le code de la route, la courtoisie fait de plus en plus partie intégrante de la batterie de tests pour le permis. C’est logique en fait. On enseigne à conduire au mieux, pas seulement de manière pas terrible « mais si regarde sur le papier dans le texte du code on me dit pas que c’est dangereux ou perturbant alors je peux ».
La violence est intrinsèque aux mammifères bipèdes
Ça au moins, c’est un argument construit et sourcé, on n’a pas du tout l’impression que c’est asséné à partir de rien du tout et ça remonte franchement le niveau du débat.
mais j’ai l’impression que ça pourrait bien se passer comme ça dans l’avenir…
J’en doute…
Nous (européens) faisons fabriquer nos puces en Asie… la savoir faire a été transmis il n’ont plus besoin de nous pour en fabriquer…
Effectivement, mais avec le savoir faire de la fabrication déménage le savoir tout court (parfois avec un léger décalage temporel). Du coup, très vite, il ne reste plus personne qui sait effectuer des tests correctement.
Pour revenir au sujet de ce journal, s’il y a une backdoor dans les processeurs Intel et AMD, je suis convaincu qu’aucune analyse technique par nos gouvernements et industriels ne saurait la détecter, la difficulté est trop énorme à moins d’une bourde gigantesque de la part de ces producteurs de processeurs. Si nos gouvernements voulaient s’assurer de l’absence de trou, il leur faudrait exiger les détails de conceptions, et envoyer des experts décortiquer toute la chaîne de la conception à la production pour vérifier que c’est bien ce qui est produit. C’est faisable, mais pas quand on fait venir tout son matériel depuis d’autres pays, achetés à des boites qui échappent largement à sa juridiction.
Avec Evince (le lecteur Gnome), le document XML apparaît comme pièce jointe (il y a un onglet pour ça dans la barre latérale, appuyer sur F9 si elle n’est pas visible).
En ligne de commande, il y a aussi "pdfdetach" dans les poppler-utils (nom du paquet Debian) :
Avec la fibre une ligne ADSL pourrie, le cable, 60m² 80m², grand balcon, vue sur jardins cour arborée, calme absolu relatif, parking couvert, piscine, jardin, gardien, centre ville, 500€
d'abord cloner ton dépot
faire une review et commenter
faire ensuite le pull
???? Vraiment, les utilisateurs de Github font tout en ligne et n’ont jamais de dépôt local ? Du coup, pour Git c’est GitHub, et pour Vim c’est GoogleDocs ?
Parce-que sinon, le développer il fait comme pour le reste de son code, un « fetch » dans une nouvelle branche et il a tout sous la main dans son dépôt git. Du coup, c’est le même endroit pour la relecture, le « merge », le « push », même un éventuel « rebase » s’il a du code pas encore partagé qui est impacté et qui bénéficie de la modif, etc…
Vous partez du postulat que je demande aux musulmans de faire un effort de plus par rapport aux autres religions. C'est faux. Je demande juste aux musulmans de faire le même effort que les autres religions ont fait depuis le 16eme siècle: sortir du Moyen Age.
Voilà bien là les propos de quelqu’un qui connaît peu l’Islam et l’histoire du monde. Allez, une fois n’est pas coutume, un lien vers Facebook (mais le contenu est accessible publiquement) pour en comprendre davantage. Il s’agit d’une conférence de l’islamologue dominicain Adrien Candiard, publiée le 21 novembre 2015.
Sushi c'est totalement pompé de MacOSX… Il y a définitivement un gros gros problème d'intuitivité dans MacOSX …
Je ne connais pas Sushi, c’est peut-être pour ça que je ne parviens pas à situer l’ironie dans ton commentaire. En tout cas, utiliser l’intuitivité légendaire de MacOSX comme argument me parait bien faible, surtout si j’en juge par mes collègues fanboys de la marque dont l’usage de leur ordinateur fait peine à voir tellement ils luttent, tout en vantant les qualités de leur système. MacOSX fait sûrement des trucs biens, mais d’ici à en faire la référence, et un idéal incritiquable… je pensais que ce discours s’était éteint avec Steve Jobs.
Très bien si tu aimes MacOSX, mais ce n’est parce-que quelque-chose y est fait de telle manière, que cette manière est forcément la meilleure.
>> Si toi tu peux vérifier ton vote, le gars qui a acheté ta voix aussi (tu lui filera ton uuid généré).
> Encore faut-il donner le bon UUID (ou le conserver).
> Qui te dit qu'il faut garder l'UUID après le vote final ?
Celui qui a acheté ta voix te le demandera, donc tu le garderas (ou te feras péter les genoux). Donc ce système est vulnérable à l’achat de voix, puisqu’il permet de fournir la preuve de son vote.
> Personne ne conserve ses bulletins non-votants après un vote à ce que je sache.
Car ils ne prouvent rien, le votant peut en prendre, ou pas, même venir avec les siens, en prendre plusieurs pour le même candidat. Au final, le votant ne pourra pas fournir la preuve de son vote.
Et comme dans LibreOffice si tu ancres les figures à la page. Ce n’est juste pas le comportement par défaut (ancré au paragraphe par défaut) pour la raison que tu évoques.
Merci mais j’ai bien compris à quoi cela sert (même si effectivement pas au premier coup d’œil) et je ne pourrai pas juger pour le daltonisme car je n’ai pas de daltonien sous la main pour valider. Par contre, il faut batailler pendant 10 ans pour obtenir un contraste satisfaisant (eh oui, ça aussi c’est important), et le coup de « on a pensé à tout » est vite mis en défaut quand tu tentes de projeter une palette pour voir (je n’ai pas tenté d’imprimer, mais concernant les palettes des graphiques LibreOffice, j’ai tendance à penser que projeter est un usage courant). Je suis toujours sceptique quand on présente des outils « magiques » mais là tu postes 3 liens vers le même site en 12 minutes, et je suis désolé si cela te déçois que ton élixir ne guérisse pas toutes les maladies.
moyen d'automatiser le choix des couleurs sans doublon, sans ambiguïté, et qui soit une minimum joli
Au moins avec ton exemple de site on a exemple moche et illisible. Il doit suffire de faire le contraire. Sérieusement, je ne tiens pas discuter de nos goûts, mais l’interface du site comme les palettes qu’il propose sont inutilisables pour une personne qui a la moindre difficulté visuelle ou qui l’observe dans des conditions non idéales. Et pour le coup, les camemberts Impress projetés avec un vieux projo terne dans une salle de réunion éclairée, c’est pas idéal et ça doit se lire quand même, alors ne remplaçons pas trop vite une palette moche par une proposition de palette illisible.
# curl -Lso/tmp/monjoli.pdf http://dl.free.fr/jxm5mMK5f
# file /tmp/monjoli.pdf
/tmp/monjoli.pdf: HTML document, ASCII text, with CRLF, LF line terminators
Bon, maintenant j’ai une copie de la page de téléchargement de Free. Personnellement, j’ai essayé avec deux navigateurs et à chaque fois je n’ai même pas pu télécharger le document (même en désactivant les bloqueurs de pub) car le bouton ne provoquait aucune action. Je suis surpris que tous parviennent à récupérer le fichier. Je n’osais pas faire de remarque et accusais mes butineurs, mais maintenant, je suis assez certain d’avoir le même cURL que les autres, donc là, ça commence à me faire penser beaucoup de mal de dl.free.fr !
La typograhie c’est l’art de bien agencer les symboles pour faciliter la lecture et améliorer l’esthétique, mais elle ne se substitue pas au bon choix des symboles en premier lieu… quand je lis « Word 2oo7 » et « Word 2o1o », je me dis qu’il faudrait déjà utiliser un caractère différent pour « 0 » et pour « o » avant de gérer finement leur kerning, car cette écriture est laide (d’un point de vue typographique) et fausse quant au nom de ces logiciels.
C’est un patch, mais il a vocation à servir, et s’il n’est pas sous GPL (ou licence compatible, donc qui respecte les 4 libertés) un noyau patché compilé ne peut pas être distribué (conflit de licence, impossibilité de respecter la GPL qui impose que ce noyau compilé soit GPL et que donc toutes ses sources soient accessibles selon les libertés de base). Je doute que le sponsors soient intéressés par un patch qui ne leur permet pas de distribuer des noyaux patchés.
Toi, soit tu es admin, soit tu as eu un parcours particulièrement chanceux en entreprise. Pour ma part, reposant sur mes expériences précédentes, je considérerais encore ta remarque comme de la science-fiction, s’il n’y avait eu ces deux dernières années.
Mais faire lire la réponse de « ifconfig » ou « ip » te donnera toutes les informations sur le nom de la connexion à utiliser. Alors que sous Windows, bon courage, ne serait-ce que pour diagnostiquer un problème de réseau. Sauf si « Tu cliques sur “résoudre les problèmes” puis tu pleures » est considéré comme du dépannage.
Pour le coup, il ne fait pas d’erreur, chacun fermant la sienne, le singulier est même plus élégant que la forme plurielle (contrairement à l’anglais où le singulier traduirait bien le sens que tu lui donnes). S’il n’y a pas de faute flagrante ici, cela ne sauve malheureusement pas la qualité de son intervention, ni la pertinence de son propos.
2/ mettre en place une liste blanche d'adresses MAC autorisées à se connecter au wifi corpo.
Je ne vois pas quelle sécurité cela apporte concrètement. Filtrer sur l’adresse MAC ajoute une deuxième barrière mais le mot de passe de celle-ci (MAC) est accessible en clair et se spoofe facilement. Si l’on veut authentifier les gens sur le réseau, il y a déjà ces mécanismes avec WPA, mais c’est bien ceux là que contourne Wifi Sense.
Quant à
un seul poste par openspace qui avait accès à internet et ce depuis un réseau complètement distinct
la situation que je décris est celle d’un labo de recherche publique, même si je sais que les fonctionnaires n’ont pas bonne presse auprès d’un certain lectorat de ce site, notre priorité est d’effectuer efficacement notre mission (recherche, enseignement, …), et non de lutter au quotidien contre des consignes de sécurité disproportionnées.
j'ai la conviction que les éditions professionnelles de Windows 10 (soit lors de leurs sorties, soit via un SPxx après coup ) permettront de désactiver Wifi Sense à l'aide des politiques de groupes.
Ça me paraîtrait sensé. Pourvu qu’elles arrivent vite.
Je ne l’aurai pas écrit sur un ton aussi aigri, mais je partage largement ton point de vue. Alors que la ZRR entrave notre travail au quotidien, je me fais peu d’illusion sur la sécurité de nos données, et encore moins sur le recul des décisionnaires qui valideront le passage à Windows 10. Mais ma réponse face à cela ce n’est pas tant de décrier les compétences en sécurité des responsables informatiques qui font déjà un très bon travail pour nous proposer des outils qui fonctionnent et un réseau à notre service, mais plutôt de critiquer la disproportion de la ZRR qui n’a aucun effet réel sur la sûreté des données, mais des conséquences dramatiques sur nos activités de recherches.
Bien vu, j’ai réagi trop vite à cause du /tmp, mais il n’est pas rare de trouver des répertoires d’installation de CMS qui ne sont pas montés en « noexec », donc le contournement via ld-linux-… fonctionne.
Raison de plus pour être paranoïaque sur une machine qui expose des services sur le grand Internet, ce ne sont pas les mécanismes de mitigation qui manquent avec Linux !
J’attends que ce même Windows 10 soit déployé dans mon labo, où pour faire entrer n’importe qui il faut une enquête du ministère de la défense deux mois à l’avance, mais pour accéder au Wifi il suffira de s’asseoir sur les marches de l’entrée et d’avoir un ami Facebook parmi les 500 personnes qui travaillent à l’intérieur.
[^] # Re: Ouane pourquoi pas, mais ça se contredit dès Tou !
Posté par jyes . En réponse au journal You are legion. Évalué à 3.
Tu as peut-être passé ton permis il y a un certain temps (remarque moi aussi, mais peut-être moins) mais j’ai l’impression que ce type de questions se multiplie. La courtoisie étant indispensable pour une conduite fluide en accord avec le code de la route, la courtoisie fait de plus en plus partie intégrante de la batterie de tests pour le permis. C’est logique en fait. On enseigne à conduire au mieux, pas seulement de manière pas terrible « mais si regarde sur le papier dans le texte du code on me dit pas que c’est dangereux ou perturbant alors je peux ».
[^] # Re: Montre moi ton journal, je te dirais qui tu es
Posté par jyes . En réponse au journal You are legion. Évalué à 10.
Ça au moins, c’est un argument construit et sourcé, on n’a pas du tout l’impression que c’est asséné à partir de rien du tout et ça remonte franchement le niveau du débat.
[^] # Re: Intéressant
Posté par jyes . En réponse au journal À propos de la petite bête dans votre ordinateur. Évalué à 4.
J’en doute…
Effectivement, mais avec le savoir faire de la fabrication déménage le savoir tout court (parfois avec un léger décalage temporel). Du coup, très vite, il ne reste plus personne qui sait effectuer des tests correctement.
Pour revenir au sujet de ce journal, s’il y a une backdoor dans les processeurs Intel et AMD, je suis convaincu qu’aucune analyse technique par nos gouvernements et industriels ne saurait la détecter, la difficulté est trop énorme à moins d’une bourde gigantesque de la part de ces producteurs de processeurs. Si nos gouvernements voulaient s’assurer de l’absence de trou, il leur faudrait exiger les détails de conceptions, et envoyer des experts décortiquer toute la chaîne de la conception à la production pour vérifier que c’est bien ce qui est produit. C’est faisable, mais pas quand on fait venir tout son matériel depuis d’autres pays, achetés à des boites qui échappent largement à sa juridiction.
[^] # Re: Lecteurs PDF capables de voir les documents intégrés
Posté par jyes . En réponse à la dépêche Premier module libre de facturation électronique pour Odoo. Évalué à 7. Dernière modification le 29 mars 2016 à 08:52.
Avec Evince (le lecteur Gnome), le document XML apparaît comme pièce jointe (il y a un onglet pour ça dans la barre latérale, appuyer sur F9 si elle n’est pas visible).
En ligne de commande, il y a aussi "pdfdetach" dans les poppler-utils (nom du paquet Debian) :
Bref, les outils principaux qui utilisent Poppler semblent équipés pour la lecture des pièces jointes. Pour les signatures, c’est une autre histoire.
[^] # Re: en rayant
Posté par jyes . En réponse au sondage Mon appartement est . Évalué à 2.
Avec
la fibreune ligne ADSL pourrie,le cable,60m²80m², grand balcon, vue surjardinscour arborée, calmeabsolurelatif, parking couvert,piscine,jardin,gardien, centre ville, 500€[^] # Re: Ça manque de classes...
Posté par jyes . En réponse à la dépêche Travailler avec des expressions rationnelles. Évalué à 3.
Non : 266.277.288.299 n’est pas une IPv4 valide.
Pour tout ce qui contient des règles de sens autre que le texte brut, les regexp deviennent vite relou :-).
[^] # Re: What's the point ?
Posté par jyes . En réponse au journal À propos des certificats. Évalué à 5.
Bienvenu dans le club de ceux qui ne comprennent pas le génie de Turing !
[^] # Re: Contribuer au projet sans GitHub
Posté par jyes . En réponse à la dépêche Le retour de la Méthode R.A.C.H.E. Évalué à 3.
???? Vraiment, les utilisateurs de Github font tout en ligne et n’ont jamais de dépôt local ? Du coup, pour Git c’est GitHub, et pour Vim c’est GoogleDocs ?
Parce-que sinon, le développer il fait comme pour le reste de son code, un « fetch » dans une nouvelle branche et il a tout sous la main dans son dépôt git. Du coup, c’est le même endroit pour la relecture, le « merge », le « push », même un éventuel « rebase » s’il a du code pas encore partagé qui est impacté et qui bénéficie de la modif, etc…
[^] # Re: Juste un point
Posté par jyes . En réponse au journal "Tout le monde peut être une cible". Évalué à 2.
Voilà bien là les propos de quelqu’un qui connaît peu l’Islam et l’histoire du monde. Allez, une fois n’est pas coutume, un lien vers Facebook (mais le contenu est accessible publiquement) pour en comprendre davantage. Il s’agit d’une conférence de l’islamologue dominicain Adrien Candiard, publiée le 21 novembre 2015.
[^] # Re: CAJA
Posté par jyes . En réponse à la dépêche Sortie de Mate Desktop Environment 1.12. Évalué à 7.
Je ne connais pas Sushi, c’est peut-être pour ça que je ne parviens pas à situer l’ironie dans ton commentaire. En tout cas, utiliser l’intuitivité légendaire de MacOSX comme argument me parait bien faible, surtout si j’en juge par mes collègues fanboys de la marque dont l’usage de leur ordinateur fait peine à voir tellement ils luttent, tout en vantant les qualités de leur système. MacOSX fait sûrement des trucs biens, mais d’ici à en faire la référence, et un idéal incritiquable… je pensais que ce discours s’était éteint avec Steve Jobs.
Très bien si tu aimes MacOSX, mais ce n’est parce-que quelque-chose y est fait de telle manière, que cette manière est forcément la meilleure.
[^] # Re: j'ai du mal à comprendre
Posté par jyes . En réponse au journal L'ordinateur qui a effacé cinq voix. Évalué à 6. Dernière modification le 21 novembre 2015 à 19:36.
Celui qui a acheté ta voix te le demandera, donc tu le garderas (ou te feras péter les genoux). Donc ce système est vulnérable à l’achat de voix, puisqu’il permet de fournir la preuve de son vote.
Car ils ne prouvent rien, le votant peut en prendre, ou pas, même venir avec les siens, en prendre plusieurs pour le même candidat. Au final, le votant ne pourra pas fournir la preuve de son vote.
[^] # Re: Projet loi de finances 2016
Posté par jyes . En réponse à la dépêche Sortie de Tryton 3.8. Évalué à 2.
Contrairement à l’avis éclairé d’un commentateur sur LinuxFr.
[^] # Re: Styles et formatage
Posté par jyes . En réponse à la dépêche LibreOffice 5.0 : sous le capot. Évalué à 3.
Et comme dans LibreOffice si tu ancres les figures à la page. Ce n’est juste pas le comportement par défaut (ancré au paragraphe par défaut) pour la raison que tu évoques.
[^] # Re: Xamarin et LibreOffice ?
Posté par jyes . En réponse à la dépêche LibreOffice 5.0 : sous le capot. Évalué à 1.
Merci mais j’ai bien compris à quoi cela sert (même si effectivement pas au premier coup d’œil) et je ne pourrai pas juger pour le daltonisme car je n’ai pas de daltonien sous la main pour valider. Par contre, il faut batailler pendant 10 ans pour obtenir un contraste satisfaisant (eh oui, ça aussi c’est important), et le coup de « on a pensé à tout » est vite mis en défaut quand tu tentes de projeter une palette pour voir (je n’ai pas tenté d’imprimer, mais concernant les palettes des graphiques LibreOffice, j’ai tendance à penser que projeter est un usage courant). Je suis toujours sceptique quand on présente des outils « magiques » mais là tu postes 3 liens vers le même site en 12 minutes, et je suis désolé si cela te déçois que ton élixir ne guérisse pas toutes les maladies.
[^] # Re: Xamarin et LibreOffice ?
Posté par jyes . En réponse à la dépêche LibreOffice 5.0 : sous le capot. Évalué à -1.
Au moins avec ton exemple de site on a exemple moche et illisible. Il doit suffire de faire le contraire. Sérieusement, je ne tiens pas discuter de nos goûts, mais l’interface du site comme les palettes qu’il propose sont inutilisables pour une personne qui a la moindre difficulté visuelle ou qui l’observe dans des conditions non idéales. Et pour le coup, les camemberts Impress projetés avec un vieux projo terne dans une salle de réunion éclairée, c’est pas idéal et ça doit se lire quand même, alors ne remplaçons pas trop vite une palette moche par une proposition de palette illisible.
[^] # Re: Pérennité ?
Posté par jyes . En réponse au journal Typographie & logiciels. Évalué à 10.
Bon, maintenant j’ai une copie de la page de téléchargement de Free. Personnellement, j’ai essayé avec deux navigateurs et à chaque fois je n’ai même pas pu télécharger le document (même en désactivant les bloqueurs de pub) car le bouton ne provoquait aucune action. Je suis surpris que tous parviennent à récupérer le fichier. Je n’osais pas faire de remarque et accusais mes butineurs, mais maintenant, je suis assez certain d’avoir le même cURL que les autres, donc là, ça commence à me faire penser beaucoup de mal de dl.free.fr !
# Typornographie
Posté par jyes . En réponse au journal Typographie & logiciels. Évalué à 10.
La typograhie c’est l’art de bien agencer les symboles pour faciliter la lecture et améliorer l’esthétique, mais elle ne se substitue pas au bon choix des symboles en premier lieu… quand je lis « Word 2oo7 » et « Word 2o1o », je me dis qu’il faudrait déjà utiliser un caractère différent pour « 0 » et pour « o » avant de gérer finement leur kerning, car cette écriture est laide (d’un point de vue typographique) et fausse quant au nom de ces logiciels.
[^] # Re: J'ai pas très bien compris
Posté par jyes . En réponse au journal Grsecurity : le patch stable réservé aux sponsors. Évalué à 2. Dernière modification le 27 août 2015 à 11:55.
C’est un patch, mais il a vocation à servir, et s’il n’est pas sous GPL (ou licence compatible, donc qui respecte les 4 libertés) un noyau patché compilé ne peut pas être distribué (conflit de licence, impossibilité de respecter la GPL qui impose que ce noyau compilé soit GPL et que donc toutes ses sources soient accessibles selon les libertés de base). Je doute que le sponsors soient intéressés par un patch qui ne leur permet pas de distribuer des noyaux patchés.
[^] # Re: Arrête de faire ton punk
Posté par jyes . En réponse au journal Sysadmin en environnement hostile. Évalué à 10.
Toi, soit tu es admin, soit tu as eu un parcours particulièrement chanceux en entreprise. Pour ma part, reposant sur mes expériences précédentes, je considérerais encore ta remarque comme de la science-fiction, s’il n’y avait eu ces deux dernières années.
[^] # Re: Juste au passage...
Posté par jyes . En réponse au journal Comment mon expérience Linux est en train de tourner au fiasco. Évalué à -2.
Mais faire lire la réponse de « ifconfig » ou « ip » te donnera toutes les informations sur le nom de la connexion à utiliser. Alors que sous Windows, bon courage, ne serait-ce que pour diagnostiquer un problème de réseau. Sauf si « Tu cliques sur “résoudre les problèmes” puis tu pleures » est considéré comme du dépannage.
[^] # Re: moufles ?
Posté par jyes . En réponse au journal Affaire Netzpolitik. Évalué à 5.
Pour le coup, il ne fait pas d’erreur, chacun fermant la sienne, le singulier est même plus élégant que la forme plurielle (contrairement à l’anglais où le singulier traduirait bien le sens que tu lui donnes). S’il n’y a pas de faute flagrante ici, cela ne sauve malheureusement pas la qualité de son intervention, ni la pertinence de son propos.
[^] # Re: Sortez de vos visions de spécialistes
Posté par jyes . En réponse au journal Combien de victimes avec M$ Machin 10?. Évalué à 2.
Je ne vois pas quelle sécurité cela apporte concrètement. Filtrer sur l’adresse MAC ajoute une deuxième barrière mais le mot de passe de celle-ci (MAC) est accessible en clair et se spoofe facilement. Si l’on veut authentifier les gens sur le réseau, il y a déjà ces mécanismes avec WPA, mais c’est bien ceux là que contourne Wifi Sense.
Quant à
la situation que je décris est celle d’un labo de recherche publique, même si je sais que les fonctionnaires n’ont pas bonne presse auprès d’un certain lectorat de ce site, notre priorité est d’effectuer efficacement notre mission (recherche, enseignement, …), et non de lutter au quotidien contre des consignes de sécurité disproportionnées.
Ça me paraîtrait sensé. Pourvu qu’elles arrivent vite.
[^] # Re: Sortez de vos visions de spécialistes
Posté par jyes . En réponse au journal Combien de victimes avec M$ Machin 10?. Évalué à 3.
Je ne l’aurai pas écrit sur un ton aussi aigri, mais je partage largement ton point de vue. Alors que la ZRR entrave notre travail au quotidien, je me fais peu d’illusion sur la sécurité de nos données, et encore moins sur le recul des décisionnaires qui valideront le passage à Windows 10. Mais ma réponse face à cela ce n’est pas tant de décrier les compétences en sécurité des responsables informatiques qui font déjà un très bon travail pour nous proposer des outils qui fonctionnent et un réseau à notre service, mais plutôt de critiquer la disproportion de la ZRR qui n’a aucun effet réel sur la sûreté des données, mais des conséquences dramatiques sur nos activités de recherches.
[^] # Re: Le probléme d'origine
Posté par jyes . En réponse à la dépêche Envoi de spam à partir d'un serveur, comment réagir ?. Évalué à 1.
Bien vu, j’ai réagi trop vite à cause du /tmp, mais il n’est pas rare de trouver des répertoires d’installation de CMS qui ne sont pas montés en « noexec », donc le contournement via ld-linux-… fonctionne.
Raison de plus pour être paranoïaque sur une machine qui expose des services sur le grand Internet, ce ne sont pas les mécanismes de mitigation qui manquent avec Linux !
[^] # Re: Sortez de vos visions de spécialistes
Posté par jyes . En réponse au journal Combien de victimes avec M$ Machin 10?. Évalué à 10.
J’attends que ce même Windows 10 soit déployé dans mon labo, où pour faire entrer n’importe qui il faut une enquête du ministère de la défense deux mois à l’avance, mais pour accéder au Wifi il suffira de s’asseoir sur les marches de l’entrée et d’avoir un ami Facebook parmi les 500 personnes qui travaillent à l’intérieur.