Cher journal,
Je ne t’écris pas aujourd’hui pour te parler de bière, mais pour te parler d’une faille dans sudo. A priori, elle est assez grave, puisqu’elle permet à un utilisateur qui ne peut pas lancer de commande en tant que root à outrepasser cette restriction en passant le userid −1 ou 4 294 967 295. Ceci veut dire que la commande suivante:
sudo -u#-1 id -u
Renvoie 0. Cependant, cela arrive pour des cas de configuration spécifique. Il faut (…)
Une info un peu vielle, mais que je n'ai pas vu passer sur Linuxfr.
Vingt sept responsables et développeurs du projet GNU ont signé une déclaration commune - assez sévère - demandant que Richard Stallman soit démis de son rôle de leader au sein de GNU [1]. Oui, vous avez bien lu.
La déclaration affirme que "le comportement de Stallman au fil des ans a sapé une valeur fondamentale du projet GNU: L'autonomisation de tous les utilisateurs d'ordinateurs. GNU ne (…)
Je prends très rarement le train, ça me terrorise.
L'avant-dernière fois que j'ai dû prendre le train, c'était au retour de 15 jours de vacances idylliques à Cap Breton, en pleine forme et reposé. J'ai pris un vol Air France, Biarritz - Lorraine TGV (oui, bon d'accord, ça pollue). C'est particulier, il y a un vol jusqu'à Orly puis le reste en TGV jusqu'à une gare perdue en pleine campagne, à 5 km de l'aéroport Nancy-Metz où j'avais laissé ma (…)
Le vote « officiel » sur le renommage lancé au mois d’août par Elizabeth Mattijsen et discuté via la PR suivante https://github.com/perl6/problem-solving/pull/89#issuecomment-541628893 s’est terminé par l’approbation à la majorité des 11 évaluateurs désignés (devs principaux du projet).
Ce problème de nom n’a que peu de points communs entre Python2 et 3, la troisième version du langage au reptile étant vue comme une mise à jour majeure avec non rétrocompatibilité. En ce qui me concerne, Raku est bien un nouveau langage (…)
Suite à une discussion avec un collègue, je me suis lancé dans un correctif du noyau pour remplacer le shebang (#!) par un caractère bien plus adapté : 🍻. Il faut savoir que le shebang est lu par le noyau. Quand on demande d’exécuter un fichier à ce dernier, il essaye toutes les méthodes qu’il connait (script, ELF) jusqu’à ce qu’il y en ait une qui fonctionne. Une de ces méthodes est le script où il exécute le (…)
Virgil Dupras est persuadé que notre civilisation technologique est fragile et qu’elle pourrait bien s’effondrer à court ou moyen terme :
« Je m’attends à ce que notre chaîne d’approvisionnement mondiale s’effondre avant 2030. Avec cet effondrement, nous ne serons plus en mesure de produire la plupart de nos produits électroniques parce que cette fabrication dépend d’une chaîne d’approvisionnement très complexe que nous ne serons pas en mesure de faire fonctionner à nouveau pendant des décennies (jamais ?). »
Afin (…)
Ceci est un journal marque-page.
Comme je l'évoquais précédemment, une des critiques que l'on peut formuler à l'encontre de Jupyter est qu'il faille travailler dans un navigateur web, ce qui s'avère peu ergonomique. Il existe certes le programme nteract qui permet d'afficher et d'exécuter les notebooks hors du navigateur, mais on est encore loin d'un éditeur de texte.
Je n'utilise pas cet éditeur de texte en particulier (et j'ignore si il y en a beaucoup sur DLFP), mais Microsoft (…)
J'ai une nouvelle extension qui s'est installée dans Thunderbird, apparemment depuis une mise à jour : https://wetransfer.com
Je ne sais pas si le code est libre, il n'y a aucune information sur cette extension quand je clique dessus. Quelqu'un a constaté la même chose ?
NdM: fausse alerte, cf le ticket invalide chez Mozilla. Le titre du journal a été modifié en conséquence.
En 2014, une ingénieure, Leah Neukirchen, trouve un fichier /etc/passwd archivé avec du vieux code source BSD et se décide de déchiffrer les mots de passe des premiers développeurs/utilisateurs d'UNIX.
À cette époque, ce fichier /etc/passwd contentait l'empreinte (hash) de chaque mot de passe des utilisateurs. Aujourd'hui, un demi-siècle après, ce fichier /etc/passwd existe toujours, mais il ne contient plus les empreintes des mots de passe depuis très longtemps.
Assez facilement, les mots de passe sont trouvés les uns (…)
L'IETF a pour très longue tradition de fournir ses RFC en mode texte (du pur ASCII 7-bit).
Mais bon, les technologies évoluent, et IETF touche maintenant bien plus que des octets simplement ordonnés, il touche de nos jours autant à la crypto qu'aux formats de compression audio et vidéo. Et du coup, ça pourrait être sympa de présenter les principes mathématiques sous-jacents et autres en autre chose que de l'ASCII.
En 2016 l'IETF a sorti une RFC "HTML Format (…)
Le magazine allemand Die Tageszeitung (dit Taz) a créé une version gopher de son site Web.
Il peut être vu avec le navigateur Lynx en entrant la commande "lynx gopher://taz.de" dans un terminal.
Ce site gopher est le pendant en texte pur du magazine en ligne mais sans les commentaires des lecteurs. La structure des contenus et la mise en page sont d'une qualité surprenante eu égard à cette technologie rustique.
Pour ceux que ça intéresse, le (…)
Ceci est un partage d'expérience personnelle, et on s'éloigne des sujets habituels de LinuxFR.
Je me suis fait une entorse, modérée, à la cheville. Bon, ça arrive, ça met le bazar dans l'organisation de la famille, allez aux urgences et faire du cloche-pied sur 300m dans des couloirs pas éclairé parce qu'il n'y a pas de chaise roulante, c'est sympa, ça fait des souvenirs.
Mais voilà, je suis développeur. Je travaille avec mes mains, mes bras, ma tête, mais bref (…)
Ou quand le sacro-saint """digital""" tourne mal : Quand les rendez-vous de la préfecture s’achètent au marché noir
Les témoignages s'accumulent, des personnes en situation précaire n'arrivent pas à obtenir de rendez-vous à la préfecture. Des étudiants, des étrangers devant renouveler leur carte de séjour qui finissent hors la loi faute de rdv :
« Le préfet s'est vanté d'avoir fait modifier ses services, mais c'est une modification en trompe-l'œil, les files d'attentes ne se voient plus la nuit, mais (…)
Précédemment, je présentais ici l’extension OUI Léger pour rendre le site oui.sncf plus léger et plus rapide sur Firefox.
Ce journal a eu beaucoup de succès, je vous tiens donc au courant. Aujourd’hui, j’ai amélioré quelques petites choses, des fois que des gens ici utilisent encore OUI.sncf :
Bonjour nal,
régulièrement je m'occupe de petits neuveux (7 et 9 ans). Et comme je suis un bon geek, je veux leur montrer de l'informatique.
1/ Les Jeux vidéos
Je suis en recherche de jeux vidéos. Je ne veux pas leur filer fortnite, super smash bros ou ce genre de trucs. Je cherche beaucoup beaucoup plus simple et apaisant. Je voudrais éviter tout ce qui est sanglant, violent ou trop rapide. L'idée c'est de les amuser et qu'ils restent calme (…)