Avec tout le respect du au site sur lequel je suis en train de poster, je doute que ce soit linuxfr.org qui ait annonce en premiere mondiale l'existence de cette faille. Je ne me souviens plus de la chronologie du bug ptrace et n'ai aucune idee de si pBpG est correct, mais si tu ne cites pas l'annonce originale (qui n'est pas forcement une annonce de securite officielle, ca peut etre un message a la liste linux-kernel), alors tes 8 jours ne veulent pas dire grand chose.
"Eh, les gars, l'annonce est paru sur le site sitedenewsdivers.com le 24 avril, tu te rends la faille a ete corrigee une semaine avant l'annonce"...
> Ils abandonnent non-us ? comment ça se fait ? La loi américaine a changé ?
> Debian a changé sa manière de gérer les paquets interdits aux usa ? les a
> abandonné ?
La loi US n'a pas change, mais son implementation (par l'executif) a change. Concretement, Debian n'a plus besoin de demander une autorisation pour exporter des logiciels qui utilisent la cryptographie, il suffit qu'ils l'annoncent a l'administration americaine (en leur disant ou en trouver une copie) et c'est bon. Je ne me souviens plus des details, mais je crois qu'ils ont un systeme qui envoie l'annonce automatiquement par email, plus, regulierement, ils envoient une copie papier. Dans tous les cas, plus besoin de non-US pour la cryptographie.
Il y a encore quelques craintes car l'Administration americaine pourrait retourner sa veste en quelques minutes ("on ne sait jamais, les terroristes pourraient utiliser la cryptographie, mieux vaut etre prudent"), mais en regle generale les cryptologues n'ont pas trop trop peur que ca arrive.
Pour les details de l'histoire, plusieurs personnes avaient poursuivi le gouvernement americain en justice a cause de l'interdition d'exporter de la cryptographie; il faut dire que la situation etait paradoxale, voire meme risible: des programmes tels que PGP, ou les codes sources distribue avec le livre "Applied Cryptography" de Bruce Schneier pouvait etre exporte sans probleme sur papier (liberte d'expression garantie par le 1er amendement a la Constitution), mais exporter le meme code sur disquette pouvait vous envoyer directement en prison sans passer par le start. En particulier, Daniel J. Bernstein (un de ces types pas doues du tout qui font un doctorat en maths et qui ecrivent un programme de mail, un serveur DNS et autres broutilles pendant leur temps libre...) s'est vu menace de poursuites s'il diffusait sa these; seulement il ne s'est pas laisse faire et a poursuivi le gouvernement pour invalider la loi. Voyant qu'il allait gagner, l'executif americain a prefere changer sa reglementation plutot que de voir la loi etre annulee -- suite a quoi le juge a rejete la demande de Bernstein car il n'y avait plus de menace concrete sur son travail. Dans tous les cas, ca permet a Debian de ne plus avoir besoin de non-US. Voila pour ceux qui aiment les details.
> Ces supercalculateurs(series Altix) sont des machines assez particulieres niveau HW, connectivite,..., et elles coutent bien plus qu'un simple PC niveau cout/cpu
Tu ne pourrais pas etre plus proche de la verite. On vient d'investir dans un cluster (pour ceux qui aiment les details, il servira a analyser le genome du kangourou, si si), et on a compare les differentes solutions qui etaient disponibles.
Pour limiter le cout, SGI nous a propose des Altix d'occasion, donc pas si vieilles mais quand meme pas le top du top, et c'etait encore plus cher que toutes les autres options !
Pour la petite histoire, le choix s'est finalement porte sur des G5 (merci Apple), qui fonctionneront sous Mac OSX pour commencer, mais sous Linux a terme.
La version precedente est dans Debian testing et unstable (paquet w3c-markup-validator), et un backport est disponible pour woody (cf la page du validateur). La nouvelle version ne saurait tarder, mais il y a des changements plus ou moins importants dans le paquet (le verificateur de liens du W3C est maintenant distribue a part, donc il faut aussi creer un paquet Debian a part) donc ca prend un chtit peu plus de temps.
> en attendant, le vote par courrier n'est pas mieux que le vote électronique à ce
> niveau
Je ne veux pas dire que le vote par courrier est sur, mais il y a quand meme une difference d'echelle dans les fraudes possibles. Pour le vote par correspondance, peut-etre que j'arriverai a faucher 10 cartes de vote dans les boites aux lettres sans qu'on me voie, mais plus d'une de ces personnes va se plaindre qu'ils n'ont pas recu leur carte, puis ca va se voir que quelqu'un a utilise cette carte pour voter a ma place. Bref, toute fraude d'envergure meme relativement faible va se voir.
Avec le vote electronique par contre, si je trouve une faille serieuse, changer 1 vote ou en changer 100'000 ne fait pas de difference.
Joey Hess, un developpeur Debian, a mis son repertoire home entierement sous CVS (originellement -- maintenant, c'est Subversion), et a ecrit un article a ce sujet: http://www.linuxjournal.com/article.php?sid=5976(...)
link rev="made" href="mailto:branden@debian.org">
link rel="index" href="maillist.html">
link rel="top" href="threads.html">
link rel="up" href="msg00039.html">
link rel="prev" href="msg00039.html">
link rel="next" href="msg00041.html">
Y'a des jours ou passer d'un message au suivant est tellement rapide (meme sur une connexion modem) que je me demande si Mozilla ne pre-charge pas la page indiquee dans "next". Est-ce que ce serait le cas ? Faudrait que j'essaye en surveillant le trafic qui sort de la machine pour voir.
> je sais pas quel nationalite il a exactement Heiser mais si il est americain il va
> pas y perdre trop vu les deductions fiscales pour le fric dans les oeuvres de
> charite et fondations. Vous pensiez tout de meme pas que c'est par esprit
> philitropique superieur aux europeens que les americains ont plein de
> fondations et oeuvres caritatives diverses?
A premiere vue il est allemand, mais il est professeur d'informatique a l'Universite de New South Wales (region de Sydney), cf sa page web http://www.cse.unsw.edu.au/~gernot/(...)
Et a part ca, je ne suis pas un expert du droit fiscal, surtout americain, mais en general, pour pouvoir deduire les dons de tes impots, tu ne dois pas recevoir de contrepartie. La, il a paye 3600 AUD pour un t-shirt -- l'argent va a une oeuvre de charite, mais il recoit un t-shirt en echange, donc ce n'est pas un don et surement pas deductible.
> Le nom de "gerboise surexcitée" a été proposé par Gernot Heiser et Linus
> Torvalds avec pour explication :
> "[en]for reasons that are largely alcoholic, I suspect."
> "Je suppose des raisons completement alcooliques (raisons liées à
> l'intoxication par l'alcool)"
Pour ceux qui veulent des explications plus completes:
Il y a 3 semaines avait lieu la conference australienne linux.conf.au a Adelaide (voir la depeche http://linuxfr.org/2004/01/12/15061.html(...) ). La tradition, lors de cette conference, est que tous les intervenants signent un t-shirt de la conference qui est mis aux encheres (au profit d'une oeuvre de charite) par 'Rusty' Russell (kernel hacker) lors du diner de la conference. Ce qui se passe en general c'est que quand le prix arrete de monter, des gens de la salle viennent motiver les acheteurs a aller plus haut en proposant par exemple, "les 9 personnes de la table no 7 ajouteront chacun 50 $AU si le prix monte au dessus de 2000 $AU", etc. Et Linus a offert que si le prix depassait 3500 $AU, l'acheteur pourrait choisir le nom de l'animal australien qui serait utilise pour la prochaine version du noyau (Jeff Waugh, le mainteneur de Gnome, a fait une offre similaire d'ailleurs).
Gernot Heiser a gagne la mise avec 3600 $AU (2200 Euros quand meme !), d'ou le nom. L'alcool etait gratuit pendant le repas, et le type a du en boire pas mal pour mettre 3600 $AU pour un t-shirt -- d'ou l'allusion de Linux.
> T'as essayé d'utiliser 'ex' et 'em' comme unités de mesure plutot que des pixels? J'ai
> pas essayé moi-même, mais ça devrait marcher.
Mais je dois toujours calculer moi-même où la 2ème boîte va tomber, non ? Et si je change quelque chose d'autre que la taille de la police (disons la taille d'un logo qui est dans la barre de titre), ça ne marche plus. J'aimerais vraiment une option où je peux dire "à gauche, juste en dessous de la première boîte", sans que je n'aie à me poser des questions sur la taille de la première boîte.
La dernière fois que j'avais regardé les spécifications CSS, je n'avais rien trouvé qui semble faire l'affaire, mais ça ne veut pas dire que ça n'existe pas.
> D'un autre côté, il y des choses que je n'arrive pas à faire en CSS comme par
> exemple un bloc de message :
> Barre de titre en haut,
> Infos à gauche (id message, hauteur, avatar) à gauche,
> Corp de message à droite
> Barre d'état en dessous
Pendant qu'on en parle, une question a ce sujet. Avec CSS, comment est-ce que je peux positionner deux blocs fixes (cad qui ne bougent pas quand je scrolle) de la facon suivante:
1) premier bloc (p.ex. barre de titre), tout en haut de l'ecran, et prend toute la largeur --> ca c'est facile
2) deuxieme bloc (p.ex. infos a gauche), fixe a gauche et en dessous du premier bloc ?
Je peux donner des coordonnees exactes (p.ex. nombre de points, etc), mais je veux garder de la flexibilite pour le premier bloc (p.ex, si j'augmente la taille des caracteres du 1er bloc, je veux que le 2eme bloc bouge d'autant pour eviter qu'ils ne se superposent). Y'a une maniere facile de faire ca ?
Tu es/seras en Australie ? (pour l'anectode, vu que je viens d'aller voir ton site, j'habite à Melbourne quand je ne me promène pas à Adélaide).
> (ils auraient pu le faire a Cairns ou Darwin quand meme ! :)
Je pense que ça dépend des volontés locales... Je pensais que Darwin serait sur la liste (vu qu'ils avaient l'air de passer de capitale d'état en capitale d'état), mais pas pour l'instant. Enfin, pour 2006 j'imagine que tout n'est pas encore décidé.
> Juste par curiosite, je sais que les Australiens sont assez impliqués dans le
> milieu de Linux mais il y a t il une raison particuliere quant au choix d'Adélaide ?
> (faire un tour a Wilpena Pound ou barossa valley le week end ? :)
Wilpena Pound est un peu loin pour le week-end, mais Barossa serait un argument suffisant, même si les geeks (surtout australiens) semblent plutôt bière :-) (pour ceux qui ne connaissent pas, Barossa Valley est une région viticole près d'Adelaide, souvent considérée comme la meilleure d'Australie).
Non, en fait ce sont les LUGs locaux qui organisent la conférence et elle passe de ville en ville. D'ailleurs, l'inscription sur le dos du t-shirt est la suivante:
Linux.conf.au Tour Dates
Melbourne (dates) 1999
Sydney (dates) 2001
Brisbane (dates) 2002
Perth (...) 2003
Adelaide, 12-17 janvier 2004
2005 sera à Canberra (capitale de l'Australie, un trou paumé sauf du point de vue Open source, puisqu'IBM y a un centre de recherche où travaillent Andrew Tridgell, Rusty Russell et autres), 2006 de retour à Melbourne.
>> Je m'extasiais devant le fait qu'une bande de passionnés était arrivée à
>> produire un tel résultat.
> C'est exactement ce que je pense :)
> Comment une bande de passionnes peut elle concurrencer les plus grandes
> entreprises en informatique qui font des milliards de dollars avec des milliers
> d'employes ?
Bon, sans vouloir casser de mythe, il n'y a pas (plus) seulement une bande de passionnés derrière Linux. Linus Torvalds et Andrew Morton sont employés par OSDL (http://www.osdl.org(...) ), qui est financé entre autres par Cisco, Dell, HP, IBM, SUN, etc, pas mal de développeurs sont employés directement par HP, d'autres par RedHat ou SuSE, etc. Ils sont certainement en concurrence avec _une_ certaine grande entreprise informatique (salut pBpG !), mais de là à sous-entendre qu'on a une bande de passionés contre les plus grandes entreprises informatiques... (sans rien vouloir enlever à leur mérite, bien sûr).
Je sais que ce n'est pas la question, mais tu utilises quel systeme pour gerer tes documents ? Tout fait maison ou tu es parti de quelque chose qui existe ?
Et deuxieme question: qu'est-ce qui existe dans le domaine ?
> J'veux pas dire mais reiserfs est sponso par DARPA...
> Si ça peut vous aider à choisir entre les nombreux systèmes de fichiers journalisés.
J'ai de la peine a voir ce que tu veux sous-entendre par la... j'aime mieux que DARPA sponsorise un systeme de fichiers plutot qu'une arme. En addition du cote moral, c'est quelque chose qui peut etre utile a n'importe qui, et en plus le resultat sera libre -- pour de l'argent qui vient des militaires, c'est de l'argent drolement bien investi, ce qui est l'exception plutot que la regle (Internet est une autre bonne exception).
> Résultat, il n'y a pas de version récente (2.2 = pas de ext3, pour donner un
> exemple simple, assez génant ; aussi, il y'a ipchains et non iptables. Ce n'est
> pas qu'une question de matériel) à laquelle on puisse totalement se fier.
Encore une fois, tu ne peux pas avoir le beurre et l'argent du beurre, ou en d'autres termes, des outils stables ET recents (que ce soit a cause du materiel ou de iptables ou autre). Mais j'aimerais quand meme savoir quels sont les problemes qui font que _tu_ ne peux pas te fier au noyau 2.4 dans sa version actuelle.
> Du fait des dernières failles, un serveur devrait tourner le dernier noyau : mais
> comme il y a encore eu des ajouts, à mon de tout recompiler en virant ce qui est
> récent (ce qui suppose s'amuser à suivre ce qui vient d'être fait), on part à
> nouveau sur une base nouvelle.
Copie ton ancien fichier .config dans le nouveau repertoire et aucune des nouvelles options ne sera incluse dans le noyau. Seul probleme, il est deja arrive qu'une nouvelle option soit necessaire (p.ex. CONFIG_HID ou qq chose du genre pour le support generiques pour les peripheriques tels que clavier, souris, etc) et si tu ne l'actives pas, tu es mal, mais c'est arrive une seul fois (je crois).
Ceci dit, je ne suis pas d'accord avec toi: un administrateur ne devrait pas tourner systematiquement le dernier noyau juste parce que c'est cense etre le meilleur. Si ton noyau actuel marche, tu n'as aucune raison de le changer. Si tu decides de le changer, soit tu fais confiance a une distrib (p.ex. a la suite de problemes de securite), soit tu suis ce qui se passe histoire de prendre une decision informee. C'est suppose etre un des avantages du logiciel libre.
> « Donc si, il peut y avoir des ajouts dans la branche stable, ça s'est déjà passé et ça se passera encore »
> Et tes as des exemples qui datent d'avant Tossati ?
Oui, comme je l'ai écrit plus haut, ReiserFS a été ajouté par Linus Torvalds dans le noyau 2.4.1 (dans -pre8 pour être précis). De même que des paquets de drivers, mais je n'ai pas le temps/courage d'aller rechercher dans les logs (j'ai jeté un coup d'oeil rapide mais beaucoup d'entrées sont du genre "Alan Cox: continue merging", ce qui n'est pas très informatif).
> Non il ne se bonifie pas : on trouve toujours des bogues majeurs un mois avant la
> sortie prévue du 2.6. C'est parfaitement ridicule.
Ou est le lien de causalité ? Est-ce que ces bogues sont liés à l'introduction de nouvelles choses, ou est-ce qu'ils sont simplement passés entre les gouttes jusqu'à maintenant ?
> C'est le 2.6 qui est censé avoir les nouvelles technologies, pas le 2.4 qui est censé
> être utilisable sans risques en production.
Quel changement récent a provoqué des problèmes en production ? Dans le cas de XFS, le patch a été simplifié et contient maintenant 1) des bug fixes qui sont utils pour tout le monde, 2) un système de fichier que tu n'es pas obligé de compiler dans ton noyau. Résultat, ceux qui n'utilisent pas XFS sont gagnants (ils ont droit aux bugfixes, et en laissant XFS de côté ils n'ont aucune chance de déstabiliser leur noyau), et ceux qui utilisent XFS sont gagnants aussi (ils ont droit aux bugfixes ET ils n'ont plus besoin d'appliquer des patchs séparés). C'est comme chez Jacques Martin, tout le monde est gagnant !
Pour résumer, la politique (plus ou moins affichée) est que jusqu'à présent, les nouvelles versions de 2.4 contiennent soit des bugs fixes, soit des nouvelles fonctionnalités non-intrusives (c'est-à-dire qu'elles ne remettent pas en cause la stabilité chez les gens qui ne les veulent pas). Ca me semble marcher très bien.
> Mais le 2.4 à prouvé plusieurs fois récemments ne pas être fiable, pas comme pouvait l'être le 2.0.36, par exemple.
... 2.0.39 (pour prendre le dernier) est sorti 4 ans 1/2 après 2.0.1, et longtemps après que le noyau 2.0 soit passé en mode "pure maintenance". 2.4 n'a pas encore autant de "bouteille".
2.0 et 2.2 sont hyper-stables, mais ne fonctionnent pas sur les matériels trop récents. 2.6 est à la pointe, mais n'est pas si stable. 2.4 est un compromis, de plus en plus stable, et les nouvelles fonctionnalités ne sont ajoutées que si elles ne compromettent pas la stabilité. Encore une fois, ça me semble une bonne approche.
> Ainsi, le choix d'inclure un élément nouveau dans une version stable a été fait.
Heu... rien de nouveau sous le soleil. Il y a plein, plein de choses qui ont été ajoutées dans des versions stables, après avoir maturé un moment sous forme de patchs séparés et/ou dans la branche de développement 2.5.
Sans même revenir sur la débacle de la VM des premières versions du noyau 2.4 qui a été remplacée par une autre, ReiserFS n'était pas présent dans 2.4.0 mais a été ajouté par la suite (2.4.1 je crois), et JFS (système de fichiers journalisé d'IBM) a été ajouté plus récemment (autour de 2.4.20). Des algorithmes cryptographiques ont été ajoutés dans le noyau très récemment aussi (2.4.22 je crois), pour ne donner que quelques exemples.
Donc si, il peut y avoir des ajouts dans la branche stable, ça s'est déjà passé et ça se passera encore (il est impossible d'attendre plusieurs années sans ajouter des nouveaux drivers ou des nouveaux systèmes que tout le monde veut). Les états d'âme de Marcelo concernent le fait qu'il pense que le patch XFS était intrusif et que le noyau 2.4 est presque en mode "maintenance" car 2.6 est suffisamment stable -- ce qui me semble une affirmation téméraire alors que 2.6.0 n'existe pas encore mais c'est pas moi le chef.
> Moi qui comme un crétin pensait que le 2.4 n'allait qu'évoluer en se bonifiant
> (correctifs de bogues)
Ben non. Mais si ça peut te consoler, il se bonifie quand même, même s'il ne fait pas qu'ajouter des corrections de bugs.
J'suis un peu en retard dans la discussion, desole.
Il y a la page http://www.stanford.edu/~glassey/refund/(...) qui donne quelques indications, mais il n'y a pas grand chose cote loi. Je ne crois pas que quelqu'un ait ete chercher en profondeur, mais il me semble que Marc Schaefer (cite sur la page ci-dessus) avait demande a un juriste et que ca n'avait pas ete tres loin.
Mais si tu achetes ton PC chez un assembleur, tu pourras l'avoir la plupart du temps sans logiciel (ou alors ils t'installent une copie pirate, mais c'est pas bien). Dans tous les cas, ca vaut toujours de coup de demander a plusieurs vendeurs avant, car (1) on peut avoir des bonnes surprises, (2) la demande cree l'offre...
> N'en demande pas trop a nos militaires ... surtout les dirigent vu que les autres
> n'ont pas le droit de dire ce qu'il veulent.
Tiens, ca me rappelle un cours de repet que j'avais fait dans un bureau a Payerne il y a quelques annees... un des instructeurs (= professionel paye a plein temps par l'armee) m'avait demande de rester dans le bureau pendant la nuit parce qu'il attendait un fax et qu'il fallait que je puisse "repondre au telephone quand le fax arrive". J'ai eu de la peine a le convaincre que le fax allait surement se debrouiller tout seul comme un grand et que je pouvais aller me coucher...
Alors evidemment, tu peux aller te plaindre que le CD il n'est pas comme tu le voudrais, et qu'il faudrait qu'ils utilisent tel ou tel format, ca les interessera surement...
Menteur ! Aucune personne qui a fait des etudes d'informatique a l'Universite de Geneve oserait affirmer ca -- ca fait partie des conditions de la licence ou du diplome que tu dois hair les maths et dire que tu n'y comprends rien !
[^] # Re: J'suis perplexe
Posté par Zorglub . En réponse à la dépêche Faille de sécurité critique dans les noyaux 2.4 et 2.6. Évalué à 1.
> http://linuxfr.org/2001/04/09/3071.html(...(...))
> Correction Red Hat (le 17 avril 2001) :
> https://www.redhat.com/support/errata/archives/RHSA-2001-047.html(..(...))
> 8 jours...
C'est celaaaa, oui, comme dirait l'autre...
Avec tout le respect du au site sur lequel je suis en train de poster, je doute que ce soit linuxfr.org qui ait annonce en premiere mondiale l'existence de cette faille. Je ne me souviens plus de la chronologie du bug ptrace et n'ai aucune idee de si pBpG est correct, mais si tu ne cites pas l'annonce originale (qui n'est pas forcement une annonce de securite officielle, ca peut etre un message a la liste linux-kernel), alors tes 8 jours ne veulent pas dire grand chose.
"Eh, les gars, l'annonce est paru sur le site sitedenewsdivers.com le 24 avril, tu te rends la faille a ete corrigee une semaine avant l'annonce"...
Zorglub
[^] # Re: non us ?
Posté par Zorglub . En réponse à la dépêche Debian Sarge : ça arrive. Évalué à 10.
> Debian a changé sa manière de gérer les paquets interdits aux usa ? les a
> abandonné ?
La loi US n'a pas change, mais son implementation (par l'executif) a change. Concretement, Debian n'a plus besoin de demander une autorisation pour exporter des logiciels qui utilisent la cryptographie, il suffit qu'ils l'annoncent a l'administration americaine (en leur disant ou en trouver une copie) et c'est bon. Je ne me souviens plus des details, mais je crois qu'ils ont un systeme qui envoie l'annonce automatiquement par email, plus, regulierement, ils envoient une copie papier. Dans tous les cas, plus besoin de non-US pour la cryptographie.
Il y a encore quelques craintes car l'Administration americaine pourrait retourner sa veste en quelques minutes ("on ne sait jamais, les terroristes pourraient utiliser la cryptographie, mieux vaut etre prudent"), mais en regle generale les cryptologues n'ont pas trop trop peur que ca arrive.
Pour les details de l'histoire, plusieurs personnes avaient poursuivi le gouvernement americain en justice a cause de l'interdition d'exporter de la cryptographie; il faut dire que la situation etait paradoxale, voire meme risible: des programmes tels que PGP, ou les codes sources distribue avec le livre "Applied Cryptography" de Bruce Schneier pouvait etre exporte sans probleme sur papier (liberte d'expression garantie par le 1er amendement a la Constitution), mais exporter le meme code sur disquette pouvait vous envoyer directement en prison sans passer par le start. En particulier, Daniel J. Bernstein (un de ces types pas doues du tout qui font un doctorat en maths et qui ecrivent un programme de mail, un serveur DNS et autres broutilles pendant leur temps libre...) s'est vu menace de poursuites s'il diffusait sa these; seulement il ne s'est pas laisse faire et a poursuivi le gouvernement pour invalider la loi. Voyant qu'il allait gagner, l'executif americain a prefere changer sa reglementation plutot que de voir la loi etre annulee -- suite a quoi le juge a rejete la demande de Bernstein car il n'y avait plus de menace concrete sur son travail. Dans tous les cas, ca permet a Debian de ne plus avoir besoin de non-US. Voila pour ceux qui aiment les details.
Zorglub
[^] # Re: combien ça coute ?
Posté par Zorglub . En réponse à la dépêche Linux s'impose dans les supercalculateurs. Évalué à 8.
Tu ne pourrais pas etre plus proche de la verite. On vient d'investir dans un cluster (pour ceux qui aiment les details, il servira a analyser le genome du kangourou, si si), et on a compare les differentes solutions qui etaient disponibles.
Pour limiter le cout, SGI nous a propose des Altix d'occasion, donc pas si vieilles mais quand meme pas le top du top, et c'etait encore plus cher que toutes les autres options !
Pour la petite histoire, le choix s'est finalement porte sur des G5 (merci Apple), qui fonctionneront sous Mac OSX pour commencer, mais sous Linux a terme.
Zorglub
[^] # Re: \o/
Posté par Zorglub . En réponse au journal Nouvelle version du validateur. Évalué à 1.
Zorglub
[^] # Re: Je suis contre le vote électronique !!!
Posté par Zorglub . En réponse au journal Je suis contre le vote électronique !!!. Évalué à 1.
> niveau
Je ne veux pas dire que le vote par courrier est sur, mais il y a quand meme une difference d'echelle dans les fraudes possibles. Pour le vote par correspondance, peut-etre que j'arriverai a faucher 10 cartes de vote dans les boites aux lettres sans qu'on me voie, mais plus d'une de ces personnes va se plaindre qu'ils n'ont pas recu leur carte, puis ca va se voir que quelqu'un a utilise cette carte pour voter a ma place. Bref, toute fraude d'envergure meme relativement faible va se voir.
Avec le vote electronique par contre, si je trouve une faille serieuse, changer 1 vote ou en changer 100'000 ne fait pas de difference.
Zorglub
[^] # Re: Le kernel 2.6.2 est là !
Posté par Zorglub . En réponse à la dépêche Le noyau 2.6.2 est là !. Évalué à 2.
Le Monsieur te dit qu'il habite en Australie !
Zorglub
# Re: gestion de version
Posté par Zorglub . En réponse au journal gestion de version. Évalué à 2.
Zorglub
# Re: Cherche site utilisant la balise "link"
Posté par Zorglub . En réponse au journal Cherche site utilisant la balise "link". Évalué à 1.
Au hasard, dans http://lists.debian.org/debian-project/2004/debian-project-200402/m(...)
on trouve
link rev="made" href="mailto:branden@debian.org">
link rel="index" href="maillist.html">
link rel="top" href="threads.html">
link rel="up" href="msg00039.html">
link rel="prev" href="msg00039.html">
link rel="next" href="msg00041.html">
Y'a des jours ou passer d'un message au suivant est tellement rapide (meme sur une connexion modem) que je me demande si Mozilla ne pre-charge pas la page indiquee dans "next". Est-ce que ce serait le cas ? Faudrait que j'essaye en surveillant le trafic qui sort de la machine pour voir.
Zorglub
[^] # Re: Le kernel 2.6.2 est là !
Posté par Zorglub . En réponse à la dépêche Le noyau 2.6.2 est là !. Évalué à 2.
> pas y perdre trop vu les deductions fiscales pour le fric dans les oeuvres de
> charite et fondations. Vous pensiez tout de meme pas que c'est par esprit
> philitropique superieur aux europeens que les americains ont plein de
> fondations et oeuvres caritatives diverses?
A premiere vue il est allemand, mais il est professeur d'informatique a l'Universite de New South Wales (region de Sydney), cf sa page web http://www.cse.unsw.edu.au/~gernot/(...)
Et a part ca, je ne suis pas un expert du droit fiscal, surtout americain, mais en general, pour pouvoir deduire les dons de tes impots, tu ne dois pas recevoir de contrepartie. La, il a paye 3600 AUD pour un t-shirt -- l'argent va a une oeuvre de charite, mais il recoit un t-shirt en echange, donc ce n'est pas un don et surement pas deductible.
Zorglub
# Re: Le kernel 2.6.2 est là !
Posté par Zorglub . En réponse à la dépêche Le noyau 2.6.2 est là !. Évalué à 10.
> Torvalds avec pour explication :
> "[en]for reasons that are largely alcoholic, I suspect."
> "Je suppose des raisons completement alcooliques (raisons liées à
> l'intoxication par l'alcool)"
Pour ceux qui veulent des explications plus completes:
Il y a 3 semaines avait lieu la conference australienne linux.conf.au a Adelaide (voir la depeche http://linuxfr.org/2004/01/12/15061.html(...) ). La tradition, lors de cette conference, est que tous les intervenants signent un t-shirt de la conference qui est mis aux encheres (au profit d'une oeuvre de charite) par 'Rusty' Russell (kernel hacker) lors du diner de la conference. Ce qui se passe en general c'est que quand le prix arrete de monter, des gens de la salle viennent motiver les acheteurs a aller plus haut en proposant par exemple, "les 9 personnes de la table no 7 ajouteront chacun 50 $AU si le prix monte au dessus de 2000 $AU", etc. Et Linus a offert que si le prix depassait 3500 $AU, l'acheteur pourrait choisir le nom de l'animal australien qui serait utilise pour la prochaine version du noyau (Jeff Waugh, le mainteneur de Gnome, a fait une offre similaire d'ailleurs).
Gernot Heiser a gagne la mise avec 3600 $AU (2200 Euros quand meme !), d'ou le nom. L'alcool etait gratuit pendant le repas, et le type a du en boire pas mal pour mettre 3600 $AU pour un t-shirt -- d'ou l'allusion de Linux.
Voila, voila...
Zorglub
[^] # Re: En quoi la mise en page par tableaux est-elle stupide
Posté par Zorglub . En réponse à la dépêche En quoi la mise en page par tableaux est-elle stupide. Évalué à 1.
> pas essayé moi-même, mais ça devrait marcher.
Mais je dois toujours calculer moi-même où la 2ème boîte va tomber, non ? Et si je change quelque chose d'autre que la taille de la police (disons la taille d'un logo qui est dans la barre de titre), ça ne marche plus. J'aimerais vraiment une option où je peux dire "à gauche, juste en dessous de la première boîte", sans que je n'aie à me poser des questions sur la taille de la première boîte.
La dernière fois que j'avais regardé les spécifications CSS, je n'avais rien trouvé qui semble faire l'affaire, mais ça ne veut pas dire que ça n'existe pas.
Zorglub
[^] # Re: En quoi la mise en page par tableaux est-elle stupide
Posté par Zorglub . En réponse à la dépêche En quoi la mise en page par tableaux est-elle stupide. Évalué à 1.
> exemple un bloc de message :
> Barre de titre en haut,
> Infos à gauche (id message, hauteur, avatar) à gauche,
> Corp de message à droite
> Barre d'état en dessous
Pendant qu'on en parle, une question a ce sujet. Avec CSS, comment est-ce que je peux positionner deux blocs fixes (cad qui ne bougent pas quand je scrolle) de la facon suivante:
1) premier bloc (p.ex. barre de titre), tout en haut de l'ecran, et prend toute la largeur --> ca c'est facile
2) deuxieme bloc (p.ex. infos a gauche), fixe a gauche et en dessous du premier bloc ?
Je peux donner des coordonnees exactes (p.ex. nombre de points, etc), mais je veux garder de la flexibilite pour le premier bloc (p.ex, si j'augmente la taille des caracteres du 1er bloc, je veux que le 2eme bloc bouge d'autant pour eviter qu'ils ne se superposent). Y'a une maniere facile de faire ca ?
Zorglub
[^] # Re: Linux.conf.au 2004 à Adelaide: c'est parti !
Posté par Zorglub . En réponse à la dépêche Linux.conf.au 2004 à Adelaide: c'est parti !. Évalué à 1.
Tu es/seras en Australie ? (pour l'anectode, vu que je viens d'aller voir ton site, j'habite à Melbourne quand je ne me promène pas à Adélaide).
> (ils auraient pu le faire a Cairns ou Darwin quand meme ! :)
Je pense que ça dépend des volontés locales... Je pensais que Darwin serait sur la liste (vu qu'ils avaient l'air de passer de capitale d'état en capitale d'état), mais pas pour l'instant. Enfin, pour 2006 j'imagine que tout n'est pas encore décidé.
Zorglub
[^] # Re: Linux.conf.au 2004 à Adelaide: c'est parti !
Posté par Zorglub . En réponse à la dépêche Linux.conf.au 2004 à Adelaide: c'est parti !. Évalué à 5.
> milieu de Linux mais il y a t il une raison particuliere quant au choix d'Adélaide ?
> (faire un tour a Wilpena Pound ou barossa valley le week end ? :)
Wilpena Pound est un peu loin pour le week-end, mais Barossa serait un argument suffisant, même si les geeks (surtout australiens) semblent plutôt bière :-) (pour ceux qui ne connaissent pas, Barossa Valley est une région viticole près d'Adelaide, souvent considérée comme la meilleure d'Australie).
Non, en fait ce sont les LUGs locaux qui organisent la conférence et elle passe de ville en ville. D'ailleurs, l'inscription sur le dos du t-shirt est la suivante:
Linux.conf.au Tour Dates
Melbourne (dates) 1999
Sydney (dates) 2001
Brisbane (dates) 2002
Perth (...) 2003
Adelaide, 12-17 janvier 2004
2005 sera à Canberra (capitale de l'Australie, un trou paumé sauf du point de vue Open source, puisqu'IBM y a un centre de recherche où travaillent Andrew Tridgell, Rusty Russell et autres), 2006 de retour à Melbourne.
Zorglub
[^] # Re: Bilan de 2 années d'utilisation de Linux
Posté par Zorglub . En réponse au journal Bilan de 2 années d'utilisation de Linux. Évalué à 1.
>> produire un tel résultat.
> C'est exactement ce que je pense :)
> Comment une bande de passionnes peut elle concurrencer les plus grandes
> entreprises en informatique qui font des milliards de dollars avec des milliers
> d'employes ?
Bon, sans vouloir casser de mythe, il n'y a pas (plus) seulement une bande de passionnés derrière Linux. Linus Torvalds et Andrew Morton sont employés par OSDL (http://www.osdl.org(...) ), qui est financé entre autres par Cisco, Dell, HP, IBM, SUN, etc, pas mal de développeurs sont employés directement par HP, d'autres par RedHat ou SuSE, etc. Ils sont certainement en concurrence avec _une_ certaine grande entreprise informatique (salut pBpG !), mais de là à sous-entendre qu'on a une bande de passionés contre les plus grandes entreprises informatiques... (sans rien vouloir enlever à leur mérite, bien sûr).
Zorglub
# Quel systeme de gestion ?
Posté par Zorglub . En réponse au journal FS pour stocker plusieurs millions de docs. Évalué à 1.
Et deuxieme question: qu'est-ce qui existe dans le domaine ?
Zorglub
# Re: eviv Bulgroz !!!
Posté par Zorglub . En réponse au journal eviv Bulgroz !!!. Évalué à 2.
Bulgroz
# Re: Cartes libre
Posté par Zorglub . En réponse au journal Cartes libre. Évalué à 1.
[^] # Re: XFS inclus dans le noyau 2.4
Posté par Zorglub . En réponse à la dépêche XFS inclus dans le noyau 2.4. Évalué à 4.
> Si ça peut vous aider à choisir entre les nombreux systèmes de fichiers journalisés.
J'ai de la peine a voir ce que tu veux sous-entendre par la... j'aime mieux que DARPA sponsorise un systeme de fichiers plutot qu'une arme. En addition du cote moral, c'est quelque chose qui peut etre utile a n'importe qui, et en plus le resultat sera libre -- pour de l'argent qui vient des militaires, c'est de l'argent drolement bien investi, ce qui est l'exception plutot que la regle (Internet est une autre bonne exception).
Zorglub
[^] # Re: XFS inclus dans le noyau 2.4 : 2.4 = ??
Posté par Zorglub . En réponse à la dépêche XFS inclus dans le noyau 2.4. Évalué à 1.
> exemple simple, assez génant ; aussi, il y'a ipchains et non iptables. Ce n'est
> pas qu'une question de matériel) à laquelle on puisse totalement se fier.
Encore une fois, tu ne peux pas avoir le beurre et l'argent du beurre, ou en d'autres termes, des outils stables ET recents (que ce soit a cause du materiel ou de iptables ou autre). Mais j'aimerais quand meme savoir quels sont les problemes qui font que _tu_ ne peux pas te fier au noyau 2.4 dans sa version actuelle.
> Du fait des dernières failles, un serveur devrait tourner le dernier noyau : mais
> comme il y a encore eu des ajouts, à mon de tout recompiler en virant ce qui est
> récent (ce qui suppose s'amuser à suivre ce qui vient d'être fait), on part à
> nouveau sur une base nouvelle.
Copie ton ancien fichier .config dans le nouveau repertoire et aucune des nouvelles options ne sera incluse dans le noyau. Seul probleme, il est deja arrive qu'une nouvelle option soit necessaire (p.ex. CONFIG_HID ou qq chose du genre pour le support generiques pour les peripheriques tels que clavier, souris, etc) et si tu ne l'actives pas, tu es mal, mais c'est arrive une seul fois (je crois).
Ceci dit, je ne suis pas d'accord avec toi: un administrateur ne devrait pas tourner systematiquement le dernier noyau juste parce que c'est cense etre le meilleur. Si ton noyau actuel marche, tu n'as aucune raison de le changer. Si tu decides de le changer, soit tu fais confiance a une distrib (p.ex. a la suite de problemes de securite), soit tu suis ce qui se passe histoire de prendre une decision informee. C'est suppose etre un des avantages du logiciel libre.
[^] # Re: XFS inclus dans le noyau 2.4 : 2.4 = ??
Posté par Zorglub . En réponse à la dépêche XFS inclus dans le noyau 2.4. Évalué à 8.
> Et tes as des exemples qui datent d'avant Tossati ?
Oui, comme je l'ai écrit plus haut, ReiserFS a été ajouté par Linus Torvalds dans le noyau 2.4.1 (dans -pre8 pour être précis). De même que des paquets de drivers, mais je n'ai pas le temps/courage d'aller rechercher dans les logs (j'ai jeté un coup d'oeil rapide mais beaucoup d'entrées sont du genre "Alan Cox: continue merging", ce qui n'est pas très informatif).
> Non il ne se bonifie pas : on trouve toujours des bogues majeurs un mois avant la
> sortie prévue du 2.6. C'est parfaitement ridicule.
Ou est le lien de causalité ? Est-ce que ces bogues sont liés à l'introduction de nouvelles choses, ou est-ce qu'ils sont simplement passés entre les gouttes jusqu'à maintenant ?
> C'est le 2.6 qui est censé avoir les nouvelles technologies, pas le 2.4 qui est censé
> être utilisable sans risques en production.
Quel changement récent a provoqué des problèmes en production ? Dans le cas de XFS, le patch a été simplifié et contient maintenant 1) des bug fixes qui sont utils pour tout le monde, 2) un système de fichier que tu n'es pas obligé de compiler dans ton noyau. Résultat, ceux qui n'utilisent pas XFS sont gagnants (ils ont droit aux bugfixes, et en laissant XFS de côté ils n'ont aucune chance de déstabiliser leur noyau), et ceux qui utilisent XFS sont gagnants aussi (ils ont droit aux bugfixes ET ils n'ont plus besoin d'appliquer des patchs séparés). C'est comme chez Jacques Martin, tout le monde est gagnant !
Pour résumer, la politique (plus ou moins affichée) est que jusqu'à présent, les nouvelles versions de 2.4 contiennent soit des bugs fixes, soit des nouvelles fonctionnalités non-intrusives (c'est-à-dire qu'elles ne remettent pas en cause la stabilité chez les gens qui ne les veulent pas). Ca me semble marcher très bien.
> Mais le 2.4 à prouvé plusieurs fois récemments ne pas être fiable, pas comme pouvait l'être le 2.0.36, par exemple.
... 2.0.39 (pour prendre le dernier) est sorti 4 ans 1/2 après 2.0.1, et longtemps après que le noyau 2.0 soit passé en mode "pure maintenance". 2.4 n'a pas encore autant de "bouteille".
2.0 et 2.2 sont hyper-stables, mais ne fonctionnent pas sur les matériels trop récents. 2.6 est à la pointe, mais n'est pas si stable. 2.4 est un compromis, de plus en plus stable, et les nouvelles fonctionnalités ne sont ajoutées que si elles ne compromettent pas la stabilité. Encore une fois, ça me semble une bonne approche.
Zorglub
[^] # Re: XFS inclus dans le noyau 2.4 : 2.4 = ??
Posté par Zorglub . En réponse à la dépêche XFS inclus dans le noyau 2.4. Évalué à 7.
Heu... rien de nouveau sous le soleil. Il y a plein, plein de choses qui ont été ajoutées dans des versions stables, après avoir maturé un moment sous forme de patchs séparés et/ou dans la branche de développement 2.5.
Sans même revenir sur la débacle de la VM des premières versions du noyau 2.4 qui a été remplacée par une autre, ReiserFS n'était pas présent dans 2.4.0 mais a été ajouté par la suite (2.4.1 je crois), et JFS (système de fichiers journalisé d'IBM) a été ajouté plus récemment (autour de 2.4.20). Des algorithmes cryptographiques ont été ajoutés dans le noyau très récemment aussi (2.4.22 je crois), pour ne donner que quelques exemples.
Donc si, il peut y avoir des ajouts dans la branche stable, ça s'est déjà passé et ça se passera encore (il est impossible d'attendre plusieurs années sans ajouter des nouveaux drivers ou des nouveaux systèmes que tout le monde veut). Les états d'âme de Marcelo concernent le fait qu'il pense que le patch XFS était intrusif et que le noyau 2.4 est presque en mode "maintenance" car 2.6 est suffisamment stable -- ce qui me semble une affirmation téméraire alors que 2.6.0 n'existe pas encore mais c'est pas moi le chef.
> Moi qui comme un crétin pensait que le 2.4 n'allait qu'évoluer en se bonifiant
> (correctifs de bogues)
Ben non. Mais si ça peut te consoler, il se bonifie quand même, même s'il ne fait pas qu'ajouter des corrections de bugs.
Zorglub
# Re: Achat matériel sans logiciel
Posté par Zorglub . En réponse au journal Achat matériel sans logiciel. Évalué à 1.
Il y a la page http://www.stanford.edu/~glassey/refund/(...) qui donne quelques indications, mais il n'y a pas grand chose cote loi. Je ne crois pas que quelqu'un ait ete chercher en profondeur, mais il me semble que Marc Schaefer (cite sur la page ci-dessus) avait demande a un juriste et que ca n'avait pas ete tres loin.
Mais si tu achetes ton PC chez un assembleur, tu pourras l'avoir la plupart du temps sans logiciel (ou alors ils t'installent une copie pirate, mais c'est pas bien). Dans tous les cas, ca vaut toujours de coup de demander a plusieurs vendeurs avant, car (1) on peut avoir des bonnes surprises, (2) la demande cree l'offre...
Zorglub
[^] # Re: Le DDPS ma tuer
Posté par Zorglub . En réponse au journal Le DDPS ma tuer. Évalué à 1.
> n'ont pas le droit de dire ce qu'il veulent.
Tiens, ca me rappelle un cours de repet que j'avais fait dans un bureau a Payerne il y a quelques annees... un des instructeurs (= professionel paye a plein temps par l'armee) m'avait demande de rester dans le bureau pendant la nuit parce qu'il attendait un fax et qu'il fallait que je puisse "repondre au telephone quand le fax arrive". J'ai eu de la peine a le convaincre que le fax allait surement se debrouiller tout seul comme un grand et que je pouvais aller me coucher...
Alors evidemment, tu peux aller te plaindre que le CD il n'est pas comme tu le voudrais, et qu'il faudrait qu'ils utilisent tel ou tel format, ca les interessera surement...
Zorglub
[^] # Re: Mon prof de math ....
Posté par Zorglub . En réponse au journal Mon prof de math ..... Évalué à 1.
Menteur ! Aucune personne qui a fait des etudes d'informatique a l'Universite de Geneve oserait affirmer ca -- ca fait partie des conditions de la licence ou du diplome que tu dois hair les maths et dire que tu n'y comprends rien !
Zorglub