Oui, je ne voulais pas dire qu'ils ont baclé le patch, loin de ça, juste que la période ne s'y prête pas, et vu l'urgence, la priorité est surtout à ne rien casser et à fixer la faille. Les performances c'est très secondaire.
Surtout qu'on ne sait pas trop le contenu de la faille, et le patch est volumineux, il y a eu donc pas mal de réécriture. Et statistiquement, ça veut dire potentiellement pas mal d'optimisation à faire.
Bref, Keep calm and Wait & See
Et réjouissez vous, comme ça, pour les prochains CPU, Intel pourra dire que ses nouveaux processeurs vont au moins 30% plus vite !!
Il est aussi probable que le patch soit écrit rapidement, avec de l'alcool dans le sang / fatigue et qu'il puisse être amélioré (Le fait qu'il ciblait tous les processeurs x86_64, dont les AMD, et pas seulement les fautifs, m'y laisse y penser).
On ne sait pas non plus si la situation peut-être corrigé par le microcode du CPU. (On a eu des mise à jours en urgence du microcode au même moment…).
Cette puérilité est fatigante. Je rajouterais que depuis PHP5 et encore plus à partir de 5.3 et 5.4, il est possible de faire facilement du code très propres en PHP et qui fonctionne toujours.
Bien souvent les critiques sont dûs à des méconnaissances du langage… PHP est un langage qui a toujours évolué en essayant de répondre aux besoins de ses utilisateurs.
Et depuis l'échec de PHP6, il y a une véritable écoute de la communauté, qui s'est professionnalisée, qui est maintenant au cœur des décisions, il suffit de lire les messages sur les mailings lists de PHP, les commentaires et les pulls requests sur github pour s'en rendre compte.
A noter que les charges patronales sont une belle connerie également. Dans la tête de nombres de salariés : C'est l'argent du patron, dans la réalité, c'est du salaire déguisé.
Et oui, c'est le salarié qui "génère" l'argent via son travail, il est illogique de payer un salarié plus que ce qu'il nous coûte. Et l'employeur ne peut, ni n'a le droit de créer de l'argent… (ou alors c'est de la fausse monnaie).
Sauf qu'au final, cela revient à qu'une partie de salaire va directement dans la poche de certains organismes, sans que le salarié ne puisse avoir son mot à dire. Heureusement qu'on ne paye pas d'impôts sur cette partie…
Bonjour,
Je penserais plutôt pour limiter le "vol" par ces dangereux robots des moteurs de recherches qui ne fait que de voler les titres des actus de ces pauvres journaux…
Posté par richardd .
En réponse au journal Quadrature is dying.
Évalué à 6.
Dernière modification le 19 décembre 2014 à 16:36.
Je suis chef d'entreprise et je t'assure que même si le SMIC est moins chargé, dés que tu montes un peu, les charges explosent. Un salaire à peine 1700€net reviens en réalité à 3500… On est bien supérieur à 2.
De plus, la source que tu cites est erroné, c'est faux, le CICE sera applicable qu'a partir de 2015. Et le "gain" du CICE par rapport au coût pour les petites structures est nulle. (C'est une usine à gaz pour l'obtenir..)
Bref, pour notre salarié au smic, hors abattement supplémentaire parce qu'elle est en contrat pro, il est de 1,7 et non 1,4.
Et il faut ajouter à cela le coût de gestion, le comptable, l'édition des feuilles de salaires, les postes, toute la paperasse adminsitrative ;)
Visiblement tu n'as aucunes connaissances sur le monde de "l'entreprise" et notamment le montant réel d'un salaire d'un employé. Le salaire brut n'est pas ce que gagne le salarié (et encore moins le salaire net). Il faut y ajouter ce que les politiques camouflent en les appelant les charges patronales, qui sont bien en réalité des prélèvements sur le salaire d'un employé. Bref, par rapport au salaire net, il faut multiplier par deux pour obtenir le véritable salaire chargé.
Pour ma part, le principale soucis d'XML est surtout sa verbosité … et mal utilisé par certains développeurs (y compris pour des logiciels de "grands noms", par exemple Sage CRM) fait qu'on arrive à avoir pour 100ko de données utiles, plusieurs Mo de données "structurelles" et redondantes.
Et puis, hormis pour des fichiers XML très simplistes, sans l'aide d'un logiciel avancé, ils sont difficilement compréhensibles par un humain…
Hors justement, ce sont des attaques avec amplifications, d'un facteur x10 voir environ x20 pour du NTP-AMP.
Cela veut dire que pour générer une attaque de 500Gb, il suffit à l'attaquant de générer seulement 50Gb ou 25Gb….
De plus, NTP, c'est principalement du flux UDP, donc sans connexion (on envoi les messages au petit bonheur la chance), on ne sait pas qui est réellement l'émetteur, l'adresse IP source peut-être facilement usurpé (car le destinataire ne va pas établir de connexion avec l'émetteur comme c'est le cas avec le TCP ou usurper une adresse est bien plus compliqué).
Un parallèle du protocole UDP dans la vie réelle serait l'envois de lettre simple, avec la possibilité d'inscrire l'émetteur au dos de la lettre, il n'y a aucune vérification sur l'identité et n'importe qui peut envoyer des lettres au nom du président.
Le Atom est parfaitement capable de tenir le Gigabit ! Mon premier routeur était un home made, à base d'un mini itx et d'un atom, de 2009, dual core multi-threader (4 cores logiques donc) avec 4 cartes réseaux. J'arrivais sans problème à tenir les 700Mbit/s. Il était équipé de pfsense, avait snort d'activer sur l'interface Wan et fournissait l'ensemble des services réseaux (hormis partage de fichier, réalisé par le NAS) à mon entreprise.
Malheureusement, deux des 4 cartes ont grillés entre temps :/
Ce sont des machines déjà amorties : les CPU Atom, cité sont soit la première génération (Diamondville), soit la 3é (2011, plus disponible non plus à la vente). Ou alors ils ont acheté les fins de stocks, ce qui peut expliquer la limite.
Ensuite, CPU + carte mère + disque dur + mémoire, la machine doit coûter dans les 60/70€ HT neuf (on trouvait à l'époque des nettop, netbook, à puissance équivalente à 150/200€ TTC).
Il est possible de trouver des Transiliens sur Voyages SNCF, cela m'est arrivé plusieurs fois (notamment pour de la correspondance, mais ce n'est pas obligé). Le seul soucis, c'est qu'il faut échanger son billet SNCF grand format par un ticket de métro à un guichet, donc pas du tout pratique !
Paris à certes plusieurs gares, mais chaque gare a ses propres lignes et secteurs géographiques, par exemple, gare de l'est : Est-Alsace (sauf Mulhouse).
Gare de Lyon : TGV sud est + TGV Bourgogne + Mulhouse
Gare de Bercy : TER Bourgogne,
De plus, les gares d'arrivés / de départ sont toujours indiqués sur le site. (Je prends le train 4 à 5 fois par mois pour de multiples destinations). Si tu sais pas quelle gare indiquer dans la recherche, tape tout simplement le nom de la ville … (Ici Paris).
Pour les automates : Tu pouvais aussi prévoir et prendre ton billet plus tôt dans la journée.
La SNCF a bcp de défauts, mais la clairement, ta réaction est de la mauvaise fois.
C'est surtout le SSD, la parallélisation n'a pas trop le temps d'apporter des gains significatifs : j'utilise différents OS sur SSD, (dont Debian et Ubuntu), je suis sur le bureau en 2s et l'extinction à peu prêt autant… Même Windows 7 démarre en moins de 5s …
Si pas de réponse, ou réponse erronée : Alerte chez ErDF ils dépêchent un mec chez toi.
Après, je suppose qu'ils sont suffisamment intelligents pour avoir mis également un compteur sur le répartiteur / transfo qui récupèrent tous les signaux et qu'une alerte se déclenche également quand la somme des consommations est trop différente que la conso en entré du répartiteur / transfo, dépêchent là encore un mec chez toi (et dans tout le quartier, tes voisins apprécieront). Système qui doit surement déjà existé pour les compteurs actuels…
Il est facile de détecter à postéorie que le boitier a été ouvert : Exemple, les nombreuses tours PC qui a une époque affichait un warning "Le boitier a été ouvert", chose que l'on fait habituellement débranché.
[^] # Re: Concrètement ?
Posté par richardd . En réponse au journal Ça sent pas bon chez Intel ?. Évalué à 10.
Oui, je ne voulais pas dire qu'ils ont baclé le patch, loin de ça, juste que la période ne s'y prête pas, et vu l'urgence, la priorité est surtout à ne rien casser et à fixer la faille. Les performances c'est très secondaire.
Surtout qu'on ne sait pas trop le contenu de la faille, et le patch est volumineux, il y a eu donc pas mal de réécriture. Et statistiquement, ça veut dire potentiellement pas mal d'optimisation à faire.
Bref, Keep calm and Wait & See
Et réjouissez vous, comme ça, pour les prochains CPU, Intel pourra dire que ses nouveaux processeurs vont au moins 30% plus vite !!
[^] # Re: Concrètement ?
Posté par richardd . En réponse au journal Ça sent pas bon chez Intel ?. Évalué à 1. Dernière modification le 03 janvier 2018 à 10:57.
Il est aussi probable que le patch soit écrit rapidement, avec de l'alcool dans le sang / fatigue et qu'il puisse être amélioré (Le fait qu'il ciblait tous les processeurs x86_64, dont les AMD, et pas seulement les fautifs, m'y laisse y penser).
On ne sait pas non plus si la situation peut-être corrigé par le microcode du CPU. (On a eu des mise à jours en urgence du microcode au même moment…).
Bref, wait and see..
# "Mes enfants !"
Posté par richardd . En réponse au sondage Pour fermer mes volets / stores, j'utilise.... Évalué à 8.
Il manque cette option dans le vote ;)
# Flatt(e)r
Posté par richardd . En réponse au journal le contraire d'un "adblock". Évalué à 7.
Il y a Flattr qui était un peu à la mode à un moment https://flattr.com/
[^] # Re: Debugger
Posté par richardd . En réponse au journal L'informatique de papa. Évalué à 4.
Nouvelle forme d'excès de vitesse ?
[^] # Re: Typage strict
Posté par richardd . En réponse à la dépêche Sortie de PHP 7.0 - un nouveau départ. Évalué à 1.
Cette puérilité est fatigante. Je rajouterais que depuis PHP5 et encore plus à partir de 5.3 et 5.4, il est possible de faire facilement du code très propres en PHP et qui fonctionne toujours.
Bien souvent les critiques sont dûs à des méconnaissances du langage… PHP est un langage qui a toujours évolué en essayant de répondre aux besoins de ses utilisateurs.
Et depuis l'échec de PHP6, il y a une véritable écoute de la communauté, qui s'est professionnalisée, qui est maintenant au cœur des décisions, il suffit de lire les messages sur les mailings lists de PHP, les commentaires et les pulls requests sur github pour s'en rendre compte.
# "Charges patronales"
Posté par richardd . En réponse au journal [HS] La complémentaire santé obligatoire, encore une fausse bonne idée française. Évalué à 3.
A noter que les charges patronales sont une belle connerie également. Dans la tête de nombres de salariés : C'est l'argent du patron, dans la réalité, c'est du salaire déguisé.
Et oui, c'est le salarié qui "génère" l'argent via son travail, il est illogique de payer un salarié plus que ce qu'il nous coûte. Et l'employeur ne peut, ni n'a le droit de créer de l'argent… (ou alors c'est de la fausse monnaie).
Sauf qu'au final, cela revient à qu'une partie de salaire va directement dans la poche de certains organismes, sans que le salarié ne puisse avoir son mot à dire. Heureusement qu'on ne paye pas d'impôts sur cette partie…
[^] # Re: Vraiment au point ?
Posté par richardd . En réponse au journal Nan mais stop l'obfuscation du Web. Évalué à 10.
Le pire c'est la notion "Vol de titre et d'intro" portée par ces mêmes journaux gavés de subventions…
[^] # Re: Vraiment au point ?
Posté par richardd . En réponse au journal Nan mais stop l'obfuscation du Web. Évalué à 6.
Bonjour,
Je penserais plutôt pour limiter le "vol" par ces dangereux robots des moteurs de recherches qui ne fait que de voler les titres des actus de ces pauvres journaux…
[^] # Re: c'est pas parce que c'est pas bien pour la prod qu'il faut tout jeter non plus
Posté par richardd . En réponse au journal Docker, la plateforme à la mode. Évalué à 5.
Non la philosophie Docker c'est pas un container par logiciel, mais par tâche. Donc ici tu peux faire un container qui englobe le tout…
Après oui tu peux t'amuser à découper ton appli en plusieurs sous taches, mais ça peut être inutile en fonction des cas. :)
[^] # Re: 150k€
Posté par richardd . En réponse au journal Quadrature is dying. Évalué à 6. Dernière modification le 19 décembre 2014 à 16:36.
Je suis chef d'entreprise et je t'assure que même si le SMIC est moins chargé, dés que tu montes un peu, les charges explosent. Un salaire à peine 1700€net reviens en réalité à 3500… On est bien supérieur à 2.
De plus, la source que tu cites est erroné, c'est faux, le CICE sera applicable qu'a partir de 2015. Et le "gain" du CICE par rapport au coût pour les petites structures est nulle. (C'est une usine à gaz pour l'obtenir..)
Bref, pour notre salarié au smic, hors abattement supplémentaire parce qu'elle est en contrat pro, il est de 1,7 et non 1,4.
Et il faut ajouter à cela le coût de gestion, le comptable, l'édition des feuilles de salaires, les postes, toute la paperasse adminsitrative ;)
[^] # Re: 150k€
Posté par richardd . En réponse au journal Quadrature is dying. Évalué à -5.
Visiblement tu n'as aucunes connaissances sur le monde de "l'entreprise" et notamment le montant réel d'un salaire d'un employé. Le salaire brut n'est pas ce que gagne le salarié (et encore moins le salaire net). Il faut y ajouter ce que les politiques camouflent en les appelant les charges patronales, qui sont bien en réalité des prélèvements sur le salaire d'un employé. Bref, par rapport au salaire net, il faut multiplier par deux pour obtenir le véritable salaire chargé.
# XML
Posté par richardd . En réponse au journal XML c'est de la daube!!!. Évalué à 10.
Pour ma part, le principale soucis d'XML est surtout sa verbosité … et mal utilisé par certains développeurs (y compris pour des logiciels de "grands noms", par exemple Sage CRM) fait qu'on arrive à avoir pour 100ko de données utiles, plusieurs Mo de données "structurelles" et redondantes.
Et puis, hormis pour des fichiers XML très simplistes, sans l'aide d'un logiciel avancé, ils sont difficilement compréhensibles par un humain…
[^] # Re: CloudFlare vend de la protection anti DDOS
Posté par richardd . En réponse au journal L'Internet en feu (merci à Jules Verne). Évalué à 1.
Hors justement, ce sont des attaques avec amplifications, d'un facteur x10 voir environ x20 pour du NTP-AMP.
Cela veut dire que pour générer une attaque de 500Gb, il suffit à l'attaquant de générer seulement 50Gb ou 25Gb….
De plus, NTP, c'est principalement du flux UDP, donc sans connexion (on envoi les messages au petit bonheur la chance), on ne sait pas qui est réellement l'émetteur, l'adresse IP source peut-être facilement usurpé (car le destinataire ne va pas établir de connexion avec l'émetteur comme c'est le cas avec le TCP ou usurper une adresse est bien plus compliqué).
Un parallèle du protocole UDP dans la vie réelle serait l'envois de lettre simple, avec la possibilité d'inscrire l'émetteur au dos de la lettre, il n'y a aucune vérification sur l'identité et n'importe qui peut envoyer des lettres au nom du président.
[^] # Re: singularité de cette carte
Posté par richardd . En réponse au journal Minnow Board. Évalué à 4.
Le Atom est parfaitement capable de tenir le Gigabit ! Mon premier routeur était un home made, à base d'un mini itx et d'un atom, de 2009, dual core multi-threader (4 cores logiques donc) avec 4 cartes réseaux. J'arrivais sans problème à tenir les 700Mbit/s. Il était équipé de pfsense, avait snort d'activer sur l'interface Wan et fournissait l'ensemble des services réseaux (hormis partage de fichier, réalisé par le NAS) à mon entreprise.
Malheureusement, deux des 4 cartes ont grillés entre temps :/
[^] # Re: Et le petit cadeau..
Posté par richardd . En réponse au journal Sysadmin day !. Évalué à 3.
Ce sont des machines déjà amorties : les CPU Atom, cité sont soit la première génération (Diamondville), soit la 3é (2011, plus disponible non plus à la vente). Ou alors ils ont acheté les fins de stocks, ce qui peut expliquer la limite.
Ensuite, CPU + carte mère + disque dur + mémoire, la machine doit coûter dans les 60/70€ HT neuf (on trouvait à l'époque des nettop, netbook, à puissance équivalente à 150/200€ TTC).
[^] # Re: Gares parisiennes
Posté par richardd . En réponse au journal Ça faisait longtemps : SNCF mon amour. Évalué à 2.
Il est possible de trouver des Transiliens sur Voyages SNCF, cela m'est arrivé plusieurs fois (notamment pour de la correspondance, mais ce n'est pas obligé). Le seul soucis, c'est qu'il faut échanger son billet SNCF grand format par un ticket de métro à un guichet, donc pas du tout pratique !
# Gares parisiennes
Posté par richardd . En réponse au journal Ça faisait longtemps : SNCF mon amour. Évalué à 6. Dernière modification le 15 avril 2013 à 22:15.
Paris à certes plusieurs gares, mais chaque gare a ses propres lignes et secteurs géographiques, par exemple, gare de l'est : Est-Alsace (sauf Mulhouse).
Gare de Lyon : TGV sud est + TGV Bourgogne + Mulhouse
Gare de Bercy : TER Bourgogne,
Etc…
Voir le site Wikipedia : http://commons.wikimedia.org/wiki/File:Railway_stations_on_departure_from_Paris_map-fr.svg
De plus, les gares d'arrivés / de départ sont toujours indiqués sur le site. (Je prends le train 4 à 5 fois par mois pour de multiples destinations). Si tu sais pas quelle gare indiquer dans la recherche, tape tout simplement le nom de la ville … (Ici Paris).
Pour les automates : Tu pouvais aussi prévoir et prendre ton billet plus tôt dans la journée.
La SNCF a bcp de défauts, mais la clairement, ta réaction est de la mauvaise fois.
[^] # Re: Merci systemd
Posté par richardd . En réponse au sondage mon ordinateur s'éteint en moins de.... Évalué à 0.
C'est surtout le SSD, la parallélisation n'a pas trop le temps d'apporter des gains significatifs : j'utilise différents OS sur SSD, (dont Debian et Ubuntu), je suis sur le bureau en 2s et l'extinction à peu prêt autant… Même Windows 7 démarre en moins de 5s …
# Qualité = Payant ?? Bin applique le à toi même
Posté par richardd . En réponse au journal Comment les gens perçoivent la gratuité dans l'informatique ?. Évalué à 5.
Facture lui les prestations que tu lui offres pour réparer son PC !
[^] # Re: L'Histoire se répète.
Posté par richardd . En réponse au journal Windows 8, échec responsable de la baisse des ventes de PC, Microsoft condamné. Évalué à 3.
Hadopi n'est qu'en France et la France n'est pas le monde ;)
[^] # Re: Bouygues Telecom
Posté par richardd . En réponse au sondage Votre FAI. Évalué à 1.
Le soucis avec les offres NC ou basé sur NC c'est que NC reset les connexions TCP qui idle au bout de qlq minutes !!
Et c'est vraiment chiant…
[^] # Re: port ethernet
Posté par richardd . En réponse au journal Linky d'EDF devrait se limiter selon la CNIL. Évalué à 1.
Si pas de réponse, ou réponse erronée : Alerte chez ErDF ils dépêchent un mec chez toi.
Après, je suppose qu'ils sont suffisamment intelligents pour avoir mis également un compteur sur le répartiteur / transfo qui récupèrent tous les signaux et qu'une alerte se déclenche également quand la somme des consommations est trop différente que la conso en entré du répartiteur / transfo, dépêchent là encore un mec chez toi (et dans tout le quartier, tes voisins apprécieront). Système qui doit surement déjà existé pour les compteurs actuels…
[^] # Re: port ethernet
Posté par richardd . En réponse au journal Linky d'EDF devrait se limiter selon la CNIL. Évalué à 2.
Non, mais ça empêche de se déconnecter du réseau, étudier le boitier, puis se reconnecter au réseau avec le MÊME boîtier :
Quand tu te reconnecteras, le boitier enverra un message à ErDF comme quoi t'es un méchant pirate.
[^] # Re: port ethernet
Posté par richardd . En réponse au journal Linky d'EDF devrait se limiter selon la CNIL. Évalué à 1.
Il est facile de détecter à postéorie que le boitier a été ouvert : Exemple, les nombreuses tours PC qui a une époque affichait un warning "Le boitier a été ouvert", chose que l'on fait habituellement débranché.