ɹǝıʌıʃO a écrit 373 commentaires

Heureusement que Benoît a précisé qu’il s’agit de classes de caractères. Sinon, on aurait pu croire qu’il s’agit de classes de caractères.

L’accent circonflexe de dépêche n’est en rien concerné par les rectifications orthographiques de 1990. Ce sont les accents circonflexes sur les i et les u qui sont visés, et uniquement lorsqu’il n’y a pas d’ambigüité.

Je ne sais pas ce que tu as dans les yeux, mais c’est le quatrième lien de la rubrique News. Je viens de vérifier sur la dernière version (3.0.5) téléchargée depuis le site officiel.

J’ai exhumé Dillo il y a peu (longue histoire), et j’ai donc eu sous les yeux sa page d’accueil qui, parmi les liens vers des projets libres, en place un vers un site pour lequel je ne ferai pas de pub (indice : il reprend le nom d’un philosophe des lumières tout en étant tenu par des gens qui ne sont ni l’un ni l’autre).

Le lien Alter Way devrait envoyer ici, je suppose.

Il en est question dans cette discussion. En tous cas pas au début ; ils l’envisagent mais ce n’est pas évident.

Je ne vois pas en quoi c'est vulnérable.

L'application Let's Encrypt se connecte au serveur de Let's Encrypt (en https, évidemment). Le serveur de LE demande de placer à la racine un fichier avec des caractéristiques données, qui ont été transmises en https, donc chiffrées. Si ce fichier apparait à la racine tel que demandé, c'est bien que le demandeur a la contrôle de son serveur, je ne vois pas comment un MITM pourrait simuler cela.

Ton deuxième lien montre que la vérification du domaine par DNS est prévue, ce serait bien pratique et pas du tout intrusif, et ça couvrirait les cas qui posent problème actuellement.

IPv6

C’est dommage, en effet. Ça vaudrait le coup de leur remonter le problème, si ce n’est déjà fait.

un certificat pour un service qui tourne sur une machine qui n'est pas accessible à l’extérieur

Dans quel scénario utilises-tu un certificat DV sur une machine inaccessible de l’extérieur ?

Les certificats sont uniquement de type « Domain Validation » (pas de signature de code ou d’email par exemple), mais en principe permettent tout ce qu’on peut faire avec DV.

Il existe une procédure pour obtenir un certificat sans ouvrir le port 443 ni donner l’accès à la racine, mais ils disent eux-mêmes que c’est « assez compliqué ». Je n’ai pas creusé pour le moment. En principe c’est possible.

Merci de l'info. Du coup, un autre intérêt de Let's Encrypt apparait : si on trouve qu'on s'est trompé en choisissant un paramètre du certificat, on peut tout simplement en créer un autre.

Au boulot, on a arrêté avec BeHost et Digicube à cause de problèmes de réseau récurrents.

Perso, je suis chez Firstheberg. Leurs VPS OpenVZ sont à peu près inutilisables pour un site dynamique, mais les VPS KVM tournent bien. Ce ne sont pas des foudres de guerre, mais par exemple, sur un GP1, je mets un MediaWiki et un DotClear sans problème, l’affichage est fluide. Quelques problèmes de réseau de temps en temps, mais rien de bien grave.

Merci pour le lien.

Très bien sur le principe, mais cher. Mais merci du lien, maintenant je sais que ça existe.

Tiens, je n’y avais pas pensé, un smartphone a aussi un port USB. Du coup, j’ai testé, je suis connecté sur le mien en ce moment-même. Intéressant…

Les mots ont une importance et servent à clarifier les choses.

Votre mention "Votre solution sur l'échelle de Richter de la réponse à cette complétude est beaucoup plus proche des 1/10 que des 9/10." amène une grande confusion et rend les concepts illisibles pour le novice en matière de sismologie.

La consultation de ceci est un pré-requis qui n'est pas satisfait
https://fr.wikipedia.org/wiki/Magnitude_d'un_s%C3%A9isme

Le niveau actuel de l’échelle de Richter amène à cette définition :
L'échelle étant le logarithme d'une amplitude, elle est ouverte et sans limite supérieure.

C'est bien de vouloir répondre mais respectez d'abord le sens des expressions.

Merci

J’ai arrêté de les regarder quand ils ont cessé de me faire rire, c’était déjà il y a 15-20 ans. Je les ai revus de temps en temps depuis, et « nul » est à peu près ce qu’on peut dire de plus gentil à leur sujet. Entre les gags de niveau blague Carambar, les chansons écrites sans le moindre souci de rime ni de métrique, les personnages qui n’ont pas grand-chose à voir avec les originaux… ils sont en quelque sorte les Simpson français. Finalement, Sarkozy et Bolloré leur rendent service : il était temps que ça s’arrête. Si ça peut faire de la place à d’autres, plus jeunes, plus frais, plus incisifs, ça n’en sera que mieux.

le vrai pêché

Ah, c’est toi qui as attrapé le vrai dans ton filet ? Alors merci de le remettre à l’eau, on a bien besoin de lui en ce moment. Et de toutes façons, le garder prisonnier serait un péché.

Quel est l'intérêt d'impliquer un religieux sur le projet ?

Moi je trouve que c’est gentil de la part de Stallman de s’impliquer dans ce projet.

Edgar Snowden

C’est le cousin de Chuck Maurice ?

Merci de l'information, je n'y manquerai pas.

Definitely signifie certainement, pas définitivement.

C’est par ici (modèle GP1). Et c’est un véritable hébergeur qui a son propre datacenter. Sa réputation connait des hauts et des bas, comme tous les autres. Personnellement, je n’ai jamais eu de problème, très peu d’indisponibilité. Le site web vante le stockage redondant, mais il n’y a aucune garantie (pas de cliché automatique pour la reprise en cas de panne, pas de SLA…), donc il faut blinder les sauvegardes et avoir une solution de repli si on utilise le serveur pour des raisons professionnelles. Il y a aussi moins d’options que chez la concurrence : pas de cliché, pas d’IPv6, pas de sauvegarde automatique (Veeam…), etc. Ça peut s’expliquer par le prix et la taille de l’entreprise.

Je paie actuellement 4€ à un hébergeur valenciennois pour une machine à peu près comparable (2 vCPU / 1 Go / 50 Go SSD / 100 Mbps). Pour ce prix, les ressources (hors bande passante) sont dédiées : j’ai testé les ressources partagées (machines survendues), c’est inutilisable pour un site web dynamique. Mais évidemment, si on peut avoir aussi bien pour moins cher, je suis preneur.

Mais si vous hésitez sur le tarif et le niveau de service, pourquoi ne pas mettre le VPS à 2€ avec le support premium en option ?

La réponse du NIST est simple et claire. Malheureusement, elle n'est que peu appliquée.