Florent Bayle a écrit 451 commentaires

Alors, deux ou trois choses concernant la Debian :
 · pour le montage automatique des clefs USB sous Sarge (stable), j'ai écrit une petite explication disponible ici : http://sarcelle.net/index.php?n=Main.KdeUsbMount
 · concernant les différentes versions de Debian, voilà comment cela marche :
    · quand un développeur crée ou met à jour un paquet, il l'envoie dans unstable (aussi nommée Sid). Unstable dispose donc toujours des dernières versions des paquets, mais est parfois complètement cassée (en ce moment, il y a par exemple quelques problèmes avec X.org 7.0)
    · tous les soirs, un script nommé "Britney" fait passer en testing (actuellement nommée Etch) les paquets :
        · qui sont en unstable depuis plus de 10 jours
        · qui n'ont pas de bug grave
        · dont toutes les dépendances sont (ou seront après le passage du script) en testing.
      La testing est donc relativement exempte de bugs, mais possède des paquets un peu moins à jour que unstable (il faut compter en général de 10 jours à un mois pour que les paquets passent en testing).
    · à un moment donné (choisit arbitrairement), la testing est "freezée" (les paquets ne passent plus de unstable à testing), et les bugs des paquets dans testing sont corrigés. Lorsque les nombre de bugs graves dans la testing freezée passe en dessous d'un certain seuil, elle est déclarée stable. L'ensemble des paquets deviennent donc la nouvelle stable (actuellement Sarge), la nouvelle stable prends le nom de la testing et la testing se voit attribuer un nouveau nom. Aucune mise à jour n'est faite aux paquets en stable, mis à part les mises à jour de sécurité. La stable est donc une distribution très "stable", dont les mises à jour peuvent-être faite les yeux fermés, et donc idéale pour un serveur (mais souvent jugée obsolète pour un poste de travail).

Pour passer de stable à testing (ou unstable), il faut modifier le fichier /etc/apt/sources.list. Il doit normalement contenir une ligne comme celle-ci :

deb http://ftp.fr.debian.org/debian/ stable main contrib non-free

que tu peux changer en

deb http://ftp.fr.debian.org/debian/ testing main contrib non-free

Ensuite, il faut mettre à jour la liste des paquets disponibles avec la commande

apt-get update

et mettre à jour la distibution avec

apt-get dist-upgrade

Ces deux commandes peuvent certainement être faites depuis une interface graphique telle que synaptic.

En ce qui concerne les codecs "non libres" pour lire les vidéos, tu peux les installer de la manière suivante :
 · ajoute la ligne

deb ftp://ftp.nerim.net/debian-marillat/ sarge main

dans le fichier /etc/apt/sources.list. Remplace "sarge" par "etch" dans la ligne précédente si tu es en testing (et par "sid" si tu es en unstable).
 · met à jour la liste des paquets
 · installe le paquet w32codecs.


Voilà, bon courage pour la suite.

Alors t'aimeras pas du tout la doc vserver :
http://www.nongnu.org/util-vserver/doc/conf/configuration.ht(...)

Qu'en pensez vous ?

Je vois pas bien l'intérêt de remplacer des standards ouverts qui marchent, et qui ont fait leurs preuves de puis pas mal d'années par quelque chose d'autre avec une syntaxe plus lourde.

De même, compresser le XML permet de réduire la bande passante, mais ça va nécessiter une phase de décompression.

On passe donc d'un protocole simple à uun protocole qui nécessite encapsulation XML > compression > décompression > 'parsing' du XML.

Enfin, bref voilà, il va falloir de bons arguments pour me convaincre :-).

Bah faut savoir, si IIS/Windows c'est si immonde, comment se fait-il alors que le nombre de bugs de securite trouves dans IIS6 est bien moindre que dans Apache ?

Parceque le code d'Apache est libre, et visible par tous ?
Parceque l'ensemble des bugs rapportés sont rendus publics (qui peux dire qu'il n'existe pas des failles connues non corrigées par exemple) ?
Parceque le code d'IIS évolue beaucoup moins vite que celui d'Apache ?

Effectivement, j'aurais dû mieux me relire (surtout que j'ai participé aux débats concernant cette licence, et que j'ai suivi de près les résultats du vote).
Pour ceux que cela intéresse, cette licence a été déclarée libre par le projet Debian [1] sous certaines conditions (notamment, l'absence de sections invariantes).

[1] : http://lists.debian.org/debian-announce/debian-announce-2006(...)

Bref, il est çà Debian ce que le Pape est à l'Eglsie catholique, RMS étant le dieu

Si tu veux mon avis, RMS est très loin d'être le dieu de Debian, il n'y a qu'à voir pour s'en convaincre les remises en question des licences de la FSF (dont la LGPL, personnellement soutenue par RMS).

Qu'en pensez-vous ?

Je pense tout simplement que LaTeX et DocBooc sont fait pour deux usages très différents. Comme le nom de DocBook l'indique, il est fait pour faire "de la doc", alors que LaTeX est clairement destiné à produire des textes "scientifiques" (thèses de mathématiques, par exemple).

Il est vrai que LaTeX étant assez facilement très extensibles, certaines personnes (moi y compris) l'utilisent (ou l'ont utilisé) pour faire un peu tout et n'importe quoi (notamment CV, présentations, lettres,...), mais pour peu que l'on cherche quelque chose d'assez précis (au niveau de la mise en page, par exemple), et que cela n'existe pas sur internet, on se retrouve à tout écrire soi-même, et c'est vraiment pénible.

En ce qui concerne DocBook, je l'ai assez peu utilisé (j'ai du écrire seulement deux ou trois pages avec), mais je pense que là aussi, le sortir de son rôle (écrire de la doc) doit être possible, mais aussi assez pénible (quand je vois qu'il existe par exemple des balises "prompt", "procedure", "programlisting", "package",..., je me dis que c'est un langage quand même assez ciblé).

Concernant la syntaxe des deux langages, je trouve que celle de LaTeX a l'avantage d'être assez concise, par exemple, je préfère écrire :
bla \emph{bla} bla
plutôt que
bla
<emphasis>
bla
</emphasis>
bla.

Mais c'est juste un avis personnel.

Ouais, enfin, d'un autre côté, même le créateur de Gentoo est allé travailler pour Microsoft, alors...


Comment ça j'ai marché dedans ?

Tu peux le faire directement avec iptables :

iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --set --name SSH
iptables -A INPUT -p tcp --dport 22 -m state --state NEW -j SSH_WHITELIST
iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 60 --hitcount 4 --rttl --name SSH -j ULOG --ulog-prefix SSH_brute_force
iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 60 --hitcount 4 --rttl --name SSH -j DROP

Si on a plus de 4 tentatives de connexions en moins d'une minute, l'ip est bloquée pendant une minute.

C'est une demande qui revient souvent en effet, et je vais donc y répondre.
Ruby On Rails (mais aussi Python ou Perl) n'ont pas de mécanisme intégré permettant (contrairement à Php, par exemple) d'empêcher l'utilisateur de se promener sur le disque (lister le contenu de la racine, voir les répertoires home des autres utilisateurs si les droits ne sont pas bien fixés,...), et c'est un des problèmes qui fait que nous ne pouvons/voulons pas le mettre en place pour l'instant.
Nous réfléchissons à une solution à base de système de fichier changeant à la volée (à la /proc) en fonction de l'utilisateur. Mais si quelqu'un a une solution toute prête à nous proposer, nous ne cracherons pas dessus :-).

Si tu savais le nombre d'entreprises qui tournent encore avec du Windows NT...
Faut pas croire que les entreprises sont du genre à se jeter directement sur un nouveau système d'exploitation comme ça du jour au lendemain, parcequ'il sort... Elles préfèrent en général utiliser quelque chose de testé, d'éprouvé,... qu'un système apportant quelques améliorations mineures, mais risquant de remettre en cause la stabilité. Par exemple, il y a très peu d'entreprises qui ont utilisé Windows XP avant le SP2, et au vu de tous les problèmes rencontrés, elles n'ont pas eu forcément tort... De même, certaines entreprises n'ont migré de Windows NT à Windows 2000 que bien après la sortie de Windows XP...

Donc à mon avis, si les entreprises passent sous Windows Vista, ça ne sera que plusieurs mois/années après sa sortie, et probablement au grès d'un changement de matériel, en aucun cas du jour au lendemain parcequ'il vient de sortir...

Bah tu vois, t'accuses tout de suite le réseau, alors que l'erreur vient de toi :-).

Donc, un logiciel libre à le droit d'être interopérable mais :
- sans contourner le DRM
- sans donner d'information sur comment le faire

Bah, c'est très simple suffit de l'écrire en perl...





Désolé, c'était trop tentant...

Pour ceux qui l'auraient loupé, je vous conseille cet épisode de User Friendly sur le traitement des données personnelles chez google :
http://ars.userfriendly.org/cartoons/?id=20060217

Voilà, je viens d'aller sur le site, et je me pose une question : est-il possible d'avoir les anciens sujets sans s'inscrire ?
Ça m'intéresserait de voir des exemples de sujets demandés, et éventuellement d'essayer de les résoudre, mais j'ai l'impression qu'il absolument être inscrit.

Sinon, pourrais-tu donner quelques exemples un peu plus précis que ce que tu décris dans ton texte ?

Pour ceux que ça intéresse :
http://www.sxpert.org/dadvsi-2006-03-07.wmv.torrent

Pour les Linuxiens, il est possible de faire la même chose ave iptables :

iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --set --name SSH
iptables -A INPUT -p tcp --dport 22 -m state --state NEW -j SSH_WHITELIST
iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 60 --hitcount 4 --rttl --name SSH -j ULOG --ulog-prefix SSH_brute_force
iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 60 --hitcount 4 --rttl --name SSH -j DROP

Si on a plus de 4 tentatives de connexions en moins d'une minute, on bloque l'ip pendant une minute.

Oui, mais la vraie question c'est "est-ce que le choix par défaut est judicieux".

En effet, firefox se destine aux utilisateurs "de base" (utilisateurs de Windows, qui ont acheté leur pc à Auchan, et qui installent firefox parceque quelqu'un au travail leur a dit que c'était bien), et cet utilisateur n'ira pas régler le "browser.sessionhistory.max_total_viewers" dans le "about:config".

Il risque donc de se retrouver avec un firefox ayant une consommation de mémoire assez énorme (ne pas oublier qu'il visite en général des sites remplis de java et de flash, et qu'il a déjà au minimum un anti-virus résident et un pare-feu qui tournent en arrière plan), et donc, risque d'avoir une assez mauvaise image de firefox ("firefox c'est nul, mon système devient lent quand je le lance").

Donc si déjà un utilisateur averti (qui poste sur linuxfr) se plaint de la consommation mémoire de firefox, il faudrais se poser la question de ce que pensera l'utilisateur "de base".

Comment vont il facturer Windows XP? Au nombre de clavier ...

Oh, bah, de toute façon, vu les ressources nécessaires pour faire tourner vista, je crois qu'on restera encore longtemps à un clavier/écran par ordinateur, même avec un "cpu multicore 2 ou 4"...

Comme le bouton "Delete" ?

Je viens de regarder sous konqueror chez moi, et ça s'affiche pas non plus. Apparemment cela vient du chemin des images. Dans le code source de la page, il y a le code suivant :
<img src="img\S21.png"></img>
qui devrait être :
<img src="img/S21.png"></img>
Cela doit sans doute marcher avec IE, mais ça ne marche pas avec les autres navigateurs apparemment.

ça sonne tip top pour dotNet Lead Architect !

C'est pas plutôt "dotNet Dead Architect" ?

Debian propose déjà cela lors de la mise à jour, mais le gros problèmes avec (par exemple) le fichier kdmrc, c'est qu'il peut-être écrit par le "Centre de configuration Kde", et tu risques donc de te retrouver avec un fichier ayant les même valeurs, mais à des endroits totalement différents. Dans ce cas, ton diff ne te servira quasiment à rien. Cela explique aussi en partie pourquoi il n'est pas forcément possible de couper le fichier en deux, comme le suggère le journal.

Si vous voulez troller sur l'utilité de la configuration graphique qui pète les fichiers de conf, c'est maintenant ;-).

Bah, tu peux par exemple faire comme ça :
kill `ps aux | grep "gajim" | grep -v "grep" | awk '{ print $2 }'`
Et si tu comptes t'en servir souvent, faire un alias...

Enfin, envoyer un bug report sur gajim serait pas mal, si ce comportement se produit souvent.

Humour : façon inhabituelle et comique de présenter choses, faits, situations ou gestes. Dire d'un air sérieux ce que l'on présente comme absurde ou ridicule mais sans méchanceté.