Trollgouin a écrit 121 commentaires

Sachant qu'on a pas encore de retours d'utilisations ni vraiment de jeux compatibles intéressants, ça risque de faire un bide très rapidement.

Je pensais naïvement que c'était le driver de la carte graphique qui gérait ça, comme pour la stéréo à lunettes. À bien y réfléchir, je suppose que c'est pour gérer les mouvements de la tête comme une entrée hid ? Ça pourrait pas être bêtement géré comme une périphérique USB?

En gros avoir la version certifiée de l'ancien logiciel avec la fonction annulation supprimer et la version intégrale en parallèle. Contrairement au papier (et encore) tout ce qui est écrit sur un disque peut être facilement modifié.

Tu peux même imaginer plus simple: j'imagine que toutes les données sont stockées par un sgbd classique. Qu'est ce qui empêche d'avoir non pas un autre logiciel complet mais juste un petit bout de soft attaquant directement la base de donnée et supprimant la dernière transaction? Tu associes le truc à une combinaison de touches et le tour est joué, avec un exécutable tout petit et pas de partie visible repérable facilement. Tu peux même imaginer un mode automatique qui fait disparaître aléatoirement (pourcentage réglable) certaines transactions répondant à certains critère…

Il y a une façon technique de réaliser (paramétrer?) des sgbd pour être sûr qu'ils n'acceptent aucune modification après coup, et que ce mécanisme soit irréversible?

Il se vend comme un rm sans option qui fait juste un appel système à la primitive Posix unlink.

Extrait de info unlink:

Synopsis: It avoids the bells and whistles of the more commonly-used ‘rm’ command

En plus, ça n'a pas l'air bien portable:

On some systems ‘unlink’ can be used to delete the name of a directory. On others, it can be used that way only by a privileged user. In the GNU system ‘unlink’ can never delete the name of a directory.

Disclaimer:

• Je ne nie pas l'utilité de clients lourds. J'utilise moi même sylpheed-claws et kmail et quasiment jamais de webmail. J'ajouterais un avantage des clients lourds: le fait que le mail puisse résider sur ma machine, et donc puisse être indexé par un outil de recherche de contenu (recoll) qui indexe aussi les autre fichiers.
• Je ne critique pas la qualité de Thunderbird, que je connais assez mal mais que j'ai réparer chez des copains qui y étaient affichés (essentiellement des problèmes de plugins non compatibles avec certaines version, parfois des corruptions de toute la BAL en mbox).

Questions:

• Quels sont les liens technologiques entre firefox et mozilla? Est ce que, par exemple, l'utilisation de XUL est un choix pour thunderbird ou une conséquence de son lien au navigateur?
• Le passage de thunderbird à la communauté ne peut-il pas relancer son développement?

Je pense par exemple à la navigation par GPS, le truc qui te permet de faire un trajet en voiture.

Je n'utilise pas maps, l'application par défaut. J'utilise OSMAnd disponible sous freedroid: c'est pas mal du tout.

Pour les players, mon coeur balance entre flowplayer et sirensong. Il y a aussi des fans de Quasar. Tout ça se trouve soit sur le store officiel, soit sous openrepos (installer le gestionnaire de store warehouse).

iOS a des PdM faibles et il y a bien plus d'iOS en service que de Mac OS X dans la nature => argument sans intérêt.

Sauf si tu es développeur (qui sont minoritaires dans la population).

Si google (hors Android) injecte dans l'argent et des moyens dans Android, la concurrence n'est elle pas faussé par rapport à une boîte qui ne vendrait que l'OS?

Toute boîte qui est diversifié dans son activité fait cela, ce n'est pas propre à Google et c'est parfaitement légal.

Donc, puisque que google sponsorise android, je ne verrais aucun inconvénient à ce que l'Europe sponsorise Jolla :)

Et pourtant plein de constructeurs sont partis de 0 ou presque pour finalement se répandre un peu partout. Des téléphones modulaires au concept radicalement différent semble intéressé pas mal de monde, il y a du concept derrière à exploiter…

Tu reviens au matériel, marché qui est, lui, concurrentiel (en fait, on parle des assembleurs, les fabricants de RAM, de processeurs ou de dalles sont peu nombreux). La situation en matériel est différente de celle des OS, avec une concurrence beaucoup plus agressive.

Des téléphones modulaires au concept radicalement différent semble intéressé pas mal de monde, il y a du concept derrière à exploiter…

J'aimerais bien mais là non plus, je n'ai guère d'espoir. Le fairphone et le blackphone existent toujours mais coûtent un bras. On attend toujours le phonebloks.

Personnellement, j'espère maintenant juste pouvoir utiliser un SailfishOs tout libre sur une téléphone classique conçu pour Android, en payant éventuellement la compagnie pour le développement de l'Os. Ayant le plaisir de me retrouver mes applis linux (non X) directement recompilées pour le téléphone, je vais avoir du mal à retourner en arrière.

ps: Sur les autres Os qui ont été tenté, ça m'a l'air mal barré: j'ai testé firefoxOS sur un ZTE et je ne trouve ça ni réactif, ni pratique. J'ai pas pu mettre la main sur un téléphone avec UnbuntuPhone mais je n'en attends pas grand chose (peut-être serais-je surpris). On verra…

Attention, tu parles d'OS et non de matériel ici aussi.

Oui, j'ai mal légendé le schéma, je parle bien (et quasi uniquement) d'OS. Mea Maxima Culpa.

Ils n'ont pas exploité correctement les modules matériels via la coque communicante.

Délégués à la communauté. On a pas mal de trucs marrants, mais rien de révolutionnaire. Et ça touche (hélas) peu de monde.

L'OS certes agréable manque de beaucoup de fonctions de base pour quantité de personnes.

Perso, je n'ai rien trouvé qui manque dessus et qui puisse être défini comme "fonction de base". Ceci dit, je n'aime pas les réseaux dits sociaux. Tu penses à quoi?

La Russie voulait faire cela, mais attention,

La Russie a prétendu vouloir faire cela. De mémoire, ils nous ont déjà fait le coup avec d'autres technos (dont linux à un moment)…

Sailfish OS est loin d'être libre (c'est le bas-moyen niveau qui sont libres, tout ce qui est graphique ne l'est pas ou presque).

Lipstick n'est pas libre (je l'ai bien précisé). Mais décrire "tout ce qui est graphique" comme non libre me semble un peu abusé: on reste sur du QtQuick et du Wayland, deux technos libres.

Par contre, pour le bas niveau, je doute sur certaines parties:

• La VM android (Dalvik ou c'est passé à ART?) me semble de mémoire soumise à redevance. Dalvik est sensé être ouvert (modulo les disputes avec Oracle) mais pour ART, je ne sais pas du tout.
• Est ce qu'on a pas du blob propriétaire pour gérer certains éléments du bas niveau (firmware, driver…)?

L'État n'a pas à intervenir, il y a assez de concurrences.

Au niveau des OS, il y a deux acteurs qui écrasent les autres en termes de marché.

aucun acteur n'abuse de sa position dominante.

Mouais. Je vais taper sur le plus méchant des deux mais on peut développer pour un IPhone sans avoir un Mac? On peut distribuer des applis IOS sans passer par leur store? On est sur qu'une application légale sera autorisée par leur store? On a des outils pour migrer ses données depuis un IPhone vers un autre système?

Est ce que google gagne des sous avec Android ou est ce qu'il continue de vivre sur la publicité du moteur de recherche et sur l'analyse des données utilisateurs ? Si google (hors Android) injecte dans l'argent et des moyens dans Android, la concurrence n'est elle pas faussé par rapport à une boîte qui ne vendrait que l'OS?

Et d'une manière plus générale, même si les acteurs étaient fair-play, la situation d'oligopole n'est elle pas suffisante en elle même pour leur assurer une hégémonie à long terme (parc d'applis existantes, habitudes…)?

Aux acteurs de se démarquer pour réussir.

Je suis bien moins optimiste que toi…

1- Au chapitre "communication", j'hallucine:

Microsoft et le Ministère s'entendront pour:
* Se soumettre mutuellement pour accord préalable avant impression ou diffusion tout projet communication envisagé concernant ou mentionnant un des axes de partenariat évoqué[…]
* Se notifier tout projet de communication par article de presse, reportage radio ou télévisé, afin de s'entendre sur les éléments de langages qui seront utilisés.

On a un ministère qui se soumet volontairement sa communication à l'autorisation d'un prestataire privé?

2- Relisons les gentilles déclarations de Pellerin sur le logiciel libre après la consultation législative et apprécions à la lumière de l'accord M$/éducation nationale ce magnifique caca de taureau qu'elle nous a servi.

3-

La convention signée est disponible ici

Oh, un PDF scanné traitant d'usages numériques… C'est ça, les "compétences du 21ème siècle"?

Sur les pépins de Jolla, on a surtout affaire à un problème d'introduction d'un nouvel acteur dans un monde oligopolistique.

Sur les chiffres de Répartition des ventes de smartphones, on voit deux acteurs bouffer tout le marché. Même Nokrosoft, avec des moyens financiers énormes et un bon savoir faire sur le matériel n'arrive pas à se faire une place. Un petit n'a aucune chance, surtout si il se lance dans le matériel (

Les seules façons (à ma connaissance) d'introduire un nouvel acteur sur le marché sont

• Avoir de grosses coucougnettes financières, perdre des sous pendant des années en vendant à perte, dépenser des fortune en budget de pub en espérant s'y retrouver à long terme (cf Microsoft et les consoles).
• Offrir un avantage dont tout le monde a absolument besoin et qui est introuvable et non portable sur les autres systèmes (là, on aurait l'open source, la protection des données mais la plupart des gens s'en foutent). Les ajouts juste du style "c'est meilleur" ne suffisent pas (Betamax vs VHS) pour contraindre des utilisateurs à changer les habitudes.
• Casser le monopole avec un soutien étatique ou supra étatique, commencer par attaquer un marché de niche et étendre plus tard.

Nous aurions pu espérer ici une intervention d'états ou d'unions d'états lassés de l'espionnage politique et économique, conscient de l'importance du contrôle des outils numériques. Le problème est que beaucoup de nos politiques semblent aussi bouchés que la population sur le sujet (voir je suis député européen et je ne sais pas utiliser un téléphone ou alors le refus de nos ministres d'utiliser des téléphones sécurisés (Thalès faisait des machins pas conviviaux mais plutôt sûrs)). Pourquoi ne pas foutre des sous dans Jolla en échange d'une ouverture totale du code (il doit rester un bout de lipstick propriétaire) et de choix d'une meilleure sécurisation (avec un OS et un sous store sérieusement audité)?

Ceci dit, il restera au passage le problème de l'audit du matériel…

Les vidéos sont diffusées (je ne sais pas à partir de quelle année).

Tu peux les trouver là:
https://archives.jres.org/

Pas de page unique pour toutes les vidéos, on y accède via l'année de la conférence, puis soit par le programme, soit par un lien dédié. On y trouve des liens vidéo et/ou diapo, ou poster.

Il y a pas mal de choses intéressantes :)

Prévoir tous les effets de bord sur n'importe quel système complexe, est en effet impossible: le "simple" problème de l'arrêt est déjà indécidable.

Ceci dit,
1- Il existe des classes entière d'algorithmes prouvables pour certaines propriétés. Bon, tous les langages ne sont pas égaux devant les preuves de l'implémentation, mais un système de vote pourrait justifier une implémentation dans un langage avec des propriétés sémantiques fortes.

2- Même sans preuve formelle, on commence à avoir un peu de recul sur les tests fonctionnels et unitaires comme tu le suggérais. Je trouverais surprenant qu'un tel logiciel soit écrit sans une batterie de tests adéquats, et encore plus surpris qu'il soit qualifié pour une utilisation réelle sans pouvoir justifier d'un minimum de qualité (mais peut-être suis-je trop optimiste).

3- D'après ce que j'ai compris de l'article suisse (guère plus de détail qu'ici), une modification permettant l'affichage des résultats aurait entraîné une modification des données affichées:
Ça me choque que ce soit possible: la conception devrait l'empêcher (contrôleur d'affichage qui peut modifier les données?) ou l'implémentation (ça manque de const quelque part, non? Encore une fois, tous les langages ne sont pas égaux, mais j'imagine qu'un truc comme ça n'est pas codé sans prendre la qualité en considération).

J'ai déjà du mal à imaginer quoi que ce soit d'imprévisible en informatique: C'est une assertion très forte: qu'on ne peut pas prévoir. Je veux bien admettre la difficulté dans le cas d'un système complexe, fortement parallélisé, avec de très nombreuses dépendances logicielles. Je me trompe peut-être sur la complexité d'un logiciel de vote, mais je la situerais plus dans la partie cryptologie que dans la partie stockage et affichage.

Bref, je préférerais une explication du genre "un humain a vraiment merdé et on a pas de tests" à une explication du genre "le machin est tellement tordu qu'on avait aucune chance de détecter le bug avant qu'il ne se produise"…

La publication automatique des résultats, introduite pour la première fois lors de la session de novembre, a semble-t-il eu des effets imprévisibles sur le calcul des votes, explique le bureau du Grand Conseil.

Suis-je le seul choqué par l'emploi du mot imprévisible pour qualifier les effets d'une mise à jour d'un tel code? On code avec des langages et des algorithmes aux effets "imprévisibles" maintenant?

Je n'ai jamais essayé et je connais très mal pulseaudio, mais en cherchant un peu, j'ai (peut-être!) des pistes:

Dans le paquet (debian) pulseaudio-utils, on a un outil appelé pactl (une version simplifiée de pacmd, même paquet).

Extraits du man:

pactl - Control a running PulseAudio sound server
…
-s | --server=SERVER Choose the server to connect to.
…
set-source-output-volume OUTPUT VOLUME

Quand je fais un pactl -s 127.0.0.1 info, l'outil tente d'ouvrir une connexion sur le port 4713. La connexion échoue (pas le bon port? Pas de contrôle réseau activé dans PA?). Pas le temps d'aller plus loin. J'espère que ce n'est pas une fausse piste.

Suite aux multiples personne signalant un manque de documentation:

LinuxMAO est un site sur le son sous GNU/Linux (composition, mixage, édition…). Il y a pas mal de tutos, mais plutôt orientés grand public, par exemple pour pulseaudio ou pour jack. Il y aussi un forum plutôt actif.

J'espère que ça pourra en aider quelques uns (et si vous connaissiez, désolé pour le bruit)

Et merci pour l'article bien détaillé!

Merci pour le travail et pour l'information (que ce soit dans ce post ou dans la RFC). Espérons que ça contribue à changer nos (vieilles) habitudes en matière de DNS….

Pour répondre à ta question pour le Jolla, pas d'applications X11 possibles: il utilise Wayland comme composeur et il ne me semble pas qu'il y ait de couche de portabilité dans ce sens. Mais déjà, retrouver son linux complet en ligne de commande avec un vim et un nmap, c'est du bonheur :).

Pour ce qui est de l'intérêt de faire tourner des softs desktop sur un téléphone, je pense que c'est quand même un peu illusoire d'espérer une ergonomie suffisante sans adaptation de l'UI.

En matière de store pour le jolla, tu as aussi les applis natives d'openrepos (tu connais peut-être vu ton téléphone précédent). Entre le harbour officiel, openrepos, et f-droid, je trouve personnellement tout ce qu'il me faut (mais mes besoins sont sans doute limités).

Pour ce qui est de la compatibilité avec les applis android, je suis jamais tombé sur une app qui plantait plus sur Jolla. Il y a quelques applis incompatibles (non installables par le client des dépôts -AndrOBD entre autres, ainsi que des lecteurs NFC) mais elles me semblent toutes dépendre plus ou moins directement du bluetooth ou du NFC, sans que je sache pourquoi elle ne sont pas gérées. Est-ce un manque de pilotes dans la machine Dalvik?

Pour ce qui est de convaincre les devs, j'espère que la portabilité de QtQuick (tous desktop + tous terminaux) saura les convaincre…

[…] le raisonnement qui consiste à dire que donner son ADN c'est pas bien différent que donner ses empreintes […]

Et pourtant, les conséquences d'une fuite des informations génétiques sont en effet tellement plus grandes que celle d'une fuite des fichiers d'empreintes digitales: imagine (entre autres) que les mutuelles/assurances aient accès à ce genre d'information…

Ajoutons aussi que les (assez) récents séquençages de génome humain ainsi que la course à la publication scientifique ont eu pour conséquence une explosion de la pseudo-science et des articles qui affirment sans fondement avoir trouvé "le" gène de tout et n'importe quoi…

Pour ceux qui, comme moi, se poseraient la question de qui est Solal Jacob, c'est le fondateur et patron d'une boite appelée ArxSys (spécialisée en digital forensics) qui est la principale contributrice au DFF, sujet de l'article. Le monsieur a donc l'air bien qualifié pour nous parler de son bébé :)

J'en profite au passage pour suggérer à No Limit Secu de publiciser leur sympathique podcast sur le site de gpodder (à la fois un répertoire de podcasts et un gestionnaire libre de ballado-diffusions vraiment multi-plateformes) afin de faciliter le référencement.

J'ai pourtant déjà vu ça sur des Android d'usine. Le Jolla le propose aussi.
Est-ce que ces options à la demande sont réellement efficaces ?

Sur le jolla, c'est fait de la façon suivante.

Trois mode au choix à chaque connexion de l'USB :
- développeur (usb-net + ssh ouvert)
- Connexion PC (usb-storage + MTP pour l'accès aux données)
- Charge seulement (1)

Ça peut se choisir par défaut (pratique en usage itinérant ou si on ne connecte en filaire que pour recharger).

(1) mais c'est un peu étrange: le noyau voit quand même arriver un périphérique usb storage mais MTP ne reconnaît pas le périphérique.
"bus: 1, device: 75 was not an MTP device"
Du coup, on ne peut rien en faire.

si les gens n'achètent plus les produits fabriqués par des enfants, le travail des enfants prendra fin. Le pouvoir est au consommateur, dans une société de consommation. Devenez consomacteurs !

D'ailleurs, chaque fois que je vois la mention "fabriqué par des enfants" ou "notre entreprise pratique l'évasion fiscale", sur un produit, je le boycotte systématique (mais je n'appelle pas à le faire, ce serait illégal en France)…

Initiative aux thèmes sympathiques, mais je suis surpris de trouver "Uber" dans un paragraphe qui parle d'entreprenariat social ou d'économie du partage (son business model n'a rien de généreux)… On sent pour le moins plusieurs courants dans la conférence, je me trompe?

Du coup, je regarde un peu qui organise:

Think Liberal

Les associations Students for Liberty - Paris et Think Libéral SciencePo promeuvent une société libre. L'entrepreneuriat, symbole de liberté et de responsabilité, est une opportunité formidable pour notre génération. Nous voulons créer des futurs leaders mondiaux dans l'économie du numérique sans soutien de l'Etat ni des grands groupes.

Nous refusons tout financement public et soutien politique au profit de liens solides avec la société civile.

1- Pour une association qui refuse le "soutien des grands groupes", faire le rassemblement chez Iliad (free.fr), c'est pas un peu surprenant?
2- Pour un truc apolitique, ça ressemble beaucoup à un clonage des libertariens étasuniens. On trouve plus d'informations sur "students for liberty" ici.
3- Science-po veut révolutionner la société? Sérieusement? :) Avec l'aide de free pour veut lutter contre les monopoles? :D

Finalement, je me demande si il y aura bien plusieurs courants dans la conférence…

Au passage, le lien sur thinkliberal.org est mort.

Le problème c’est que ça marche un coup sur deux !

Tu as encore plus simple en évitant même le problème de l'interprétation du qbit: admettre que tous tes bits reçus sont à 1. Tu as alors une transmission certes dégradée (mais 50% de réussite par bit avec l'équiprobabilité comme hypothèse) mais transmise de façon instantanée…  :P

Enfin bref la seule chose que je regrette c'est l'évolution extrêmement lente des drivers open source nvidia surtout quand on compare aux drivers open source AMD !

Ça a peut-être à voir avec la politique ancienne de nvidia de livrer des pilotes aux sources fermées mais qui fonctionnent bien sous Linux. C'est pas libre, mais en pratique, ça marche bien (et c'est packagé). Ceci dit, quand on aura le choix entre deux bonne solutions, une libre (AMD) et une propriétaire (Nvidia), le choix du matériel sera vite fait…

J'ajouterais que la nécessité (sans systemd) de re-coder toutes ces petites abstractions génère non seulement du boulot en plus comme évoqué précédemment, mais aussi une bonne quantité de bugs dans ces parties!

J'espère même que ça va simplifier le boulot d'administration pour régler tous ces problèmes pénibles où quelque-chose fonctionne sur un bureau et pas sur un autre. Je veux bien apprendre plus de systemd pour déboguer, mais je n'est pas envie de m'investir à étudier finement les couches d'abstraction de chacun des bureaux de mes utilisateurs.

Je me demande aussi si l'intégration de beaucoup de petites abstractions dans systemd ne va pas simplifier le développement des petits WM (je pense entre autres à i3) en leur donnant un accès à des informations qu'ils se refusaient à aborder pour éviter de faire trop grossir leur code…

De mémoire, rkhunter vérifie (entre autres) que les *bin/* n'ont pas été modifiés. Il devrait pouvoir tourner sur la plupart des Unix…

rkhunter is a shell script which carries out various checks on the local system to try and detect known rootkits and malware. It also performs checks to see if commands have been modified, if the system startup files have been modified, and various checks on the network interfaces, including checks for listening applications.

Je suis sûr qu'il y a mieux…