Moonz a écrit 3533 commentaires

Pourquoi parler en points de PIB plutôt qu’en euros (ajusté de l’inflation) et par élève ?

L’INSEE, comme toujours, a les chiffres : https://www.insee.fr/fr/statistiques/fichier/2492222/FPORSOC16m6_F5.6_depenses-education.pdf

1990: 5840€ par élève (en euros de 2015)
2015: 8440€ par élève (en euros de 2015)

En terme de simplicité c’est très très difficile de battre ssh + sshfs.

D'abord, rien ne permet jusqu'à présent d'affirmer que l'URL est aléatoire — si ça se trouve, c'est juste un hash MD5 de mon numéro de client, ce qui ne m'étonnerait pas du tout!

Et si ça se trouve ils stockent les mots de passe en clair dans leur base de donnée. Il faut absolument que tu fasses un journal pour dénoncer ce scandale.

Sérieusement, c’est quoi cette idée de présupposer sans preuve qu’ils ont fait quelque chose de pas sécurisé pour ensuite s’en scandaliser ?

Les lego

https://www.randomwraith.com/logic.html

Source ?

Dans ce domaine, il y a également dex qui est sympa.

En tant qu’admin. sys., aucune raison d’aller vers MySQL.

En tant qu’admin sys, je suis absolument de mariabackup --incremental-basedir.

Faire des sprints d’une journée

Tu devrais pouvoir faire la même chose facilement en C++ avec une solution de CI/CD type gitlab-ci/drone/sourcehut : il suffit d’automatiser la compilation d’un .exe et sa publication au push sur master.

Le second principe de la thermodynamique implique qu'on ne peut pas améliorer le degré d'information d'une photographie. On peut jouer sur des paramètres mais globalement, on ne peut pas «améliorer» sa définition avec un simple automate.

Non, le second principe dit qu’un système fermé ne peut voir son entropie qu’augmenter. En principe, tu peux apporter de l’information/négentropie de "l’extérieur" avec des "informatives priors" (désolé, je connais pas le terme en français). C’est d’ailleurs ce que font les outils genre letsenhance, même s’ils ne sont pas explicitement développés autour de la notion de distribution de probabilités.

Pour creuser un peu: dans une série temporelle, si tu as un point f(0) = 5 et f(1) = 10 le second principe de la thermodynamique te dit "que tu ne peux pas améliorer la définition à l’aide d’un simple automate", c’est à dire que 7.5, -e^pi et gogolplex sont équiprobables pour f(0.5). Mais si tu sais que t=0 et t=1 sont suffisamment proches et que le processus sous-jacent est "suffisament continu", alors tu peux raisonnablement interpoler f(0.5) ~ 7.5 (interpolation que tu peux affiner si tu as f(-1) et f(2)). Tu as "créé de l’information à l’aide d’un automate" (tu as transformé la probabilité de distribution de P(f(0.5)) de la distrubtion uniforme vers un dirac). Si tu regardes ce que tu as fait par cette interpolation d’un point de vue théorique, ça ne viole pas le second principe de la thermodynamique parce que tu as apporté de l’information de "l’extérieur" (ie ce n’est plus un système fermé) de par tes présupposés "t=0 et t=1 sont suffisament proches et le processus sous-jacent est suffisament continu" (= informative priors : tes priors "crééent" de l’information).

C’est exactement la même chose pour les systèmes type letsenchance. Ils ont le droit de créer de l’information, parce qu’ils partent du présupposé correct que la distribution de probabilités sur les photographies n’est pas la distribution uniforme sur l’ensemble des images possibles (qu’il est par exemple totalement déraisonnable d’interpoler un pixel jaune fluo entre deux pixels gris-sombres adjacents d’une photographie, et qu’éliminer la possibilité "jaune fluo" réduit l’entropie/apporte de l’information).

echo "print('hello')" | python

C’est ce que j’utilise. S’intègre bien avec gitea.

Il y a aussi : https://sourcehut.org/

On ne peut pas lancer un processus sous un autre utilisateur …

?

Tu as l’option User= dans les units systemd. systemd n’empêche pas de mettre sudo et su dans la commande exécutée. Et systemd-run a l’option --uid

Le vélo est bien plus efficace pour une raison très bête : l’inertie.

Théoriquement, sur du plat et sans frottements, tu as juste à fournir un effort pour accélérer à une certaine vitesse puis tu as à fournir 0 effort pour parcourir autant de distance que tu veux. Ce que ça signifie en pratique, c’est que tu dois fournir un effort pour accélérer, puis un effort tout juste suffisant pour compenser la perte due aux frottements, la première loi de newton faisant le reste du travail.

À pieds, si tu t’arrêtes de fournir un effort, tu t’arrêtes immédiatement ; tu es beaucoup moins aidé par ta propre inertie.

http://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_set_header

sed 'h;G;N;s/\n/;/g'

Et docker sert à quoi là dedans ?

Je veux dire, un programme go, c’est un exécutable statique sans dépendance. Pourquoi s’embêter à l’embarquer dans du docker au lieu de le lancer directement ?

Quand tu utilises le 4g est que ta parcouru une longue distance ou après un certain temps, ton ip change ?

Aucune idée, je parlais d’un switch Wifi/4G.

ton utilisateur (que tu t'étais connecté) reste connecté sur les sites

Dans l’extrême majorité des cas, oui, je reste connecté.

Et si je pouvais arriver à vraiment distinguer les utilisateurs du même réseaux, même ayant l'ip identique

Tu peux. Pour mitiger un attaquant passif (écoute) tu as juste à générer une paire de clé côté client en Javascript et signer (cookie + nonce). Pour un attaquant actif (MitM), Diffie-Hellman et signature symétrique de (cookie + nonce).

L’attaquant peut très bien avoir la même adresse IP qu’un client légitime. Un client légitime peut très bien changer d’adresse IP d’une page à l’autre (smartphone: je passe du Wifi à la 4G parce que je sors de chez moi par exemple).

La solution triviale et de bon sens à ton problème s’appelle HTTPS.

Si pour une raison étrange tu ne peux vraiment pas faire de HTTPS, tu n’as plus qu’à faire du DH à la main pour dériver un secret partagé et l’utiliser comme MAC pour authentifier ton cookie d’identifiant de session. Voir https://nacl.cr.yp.to/scalarmult.html et https://github.com/tonyg/js-nacl.

Pour un bug, ton patch a de grande chances de venir de l’upstream, intégré dans la branche de dev pour la prochaine version, et tu veux juste l’appliquer en local parce que le bug en question est critique pour ton usage (ça m’est arrivé avec Gitlab)

Pour une fonctionnalité plus complexe, tu peux toujours balancer upstream pour pas avoir à maintenir.

Et cc’est sans compter que beaucoup de projets ont un système de plugins (Jenkins/Redmine me viennent en tête). Dans ma boite actuelle on a des plugins redmine développés en interne, bonne chance pour faire la même chose avec un tracker en mode SAAS.

Et sans compter que tout reste à l’intérieur de ton réseau. Je ne comprend toujours pas comment certains arrivent à tolérer qu’un service externe, sur un réseau externe, puisse se connecter sur leurs serveurs de production pour le déploiement (dans le cas où le déploiement se fait par un système de CI/CD externe).

C’est justement quand tu commences à devoir debugger et intégrer que tu es content d’avoir internalisé un outil Open-Source plutot que d’être à la merci d’un presta externe bien plus gros que toi (c’est à dire pour qui ton bug/ta fonctionnalité est un ticket parmi des milliers qui sera prévu pour "dans une version ou deux, au mieux")

Le terme que vous cherchez est Shared Source

Je pense que beaucoup prennent mal les choses lorsque ce sont des assertions

Je vais pas parler pour les autres, mais je prend mal Zenitram parce qu’il fait énormément de procès d’intention (« tu défends X parce qu’au plus profond de toi tu penses Y ». Avec Y régulièrement insultant et à côté de la plaque. Pour caricaturer un poil (mais à peine): « Tu défends Brendan Eich parce que en fait tu es homophobe »)

Quand il se contente d’assertions pragmatiques, c’est probablement un des contributeurs les plus agréables à lire.

mais franchement…qui aujourd'hui partitionne son disque en plusieurs morceaux alors qu'il y a LVM ?

Pourquoi s’embêter à sortir LVM si tu peux te contenter de partitions GPT ? LVM c'est spécifique Linux et ça nécessite des trucs en userland.

Si tu es prêt à installer calibre, c’est que tu as un minimum confiance dans les devs de calibre pour pas mettre de la merde dans leur code. Confiance qu’il est tout à fait raisonnable d’étendre à linux-installer.py écrit par les même personnes.

https://github.com/jcs/bitwarden-ruby/