_kaos_ a écrit 2343 commentaires

  • # Bravo !

    Posté par  . En réponse au lien [TIOBE] Python programming language number 1!. Évalué à 2.

    Félicitations à la communauté Python !

    Même c'est juste C et Java qui ont reculé, Python est resté stable en fait.

    Oui, je sais, on n'est pas vendredi…

    Matricule 23415

  • # Une seule règle...

    Posté par  . En réponse au lien Dates, durées et horloges en informatique (parce que c'est plus compliqué qu'on pourrait le croire) . Évalué à 5.

    Utiliser une librairie dès qu'on doit traiter de dates.

    Faire autrement, c'est forcément induire des bugs.

    Note : sauf si c'est pour s'exercer et/ou s'assurer que non, définitivement, on ne veut pas traiter les dates à la main :)

    Matricule 23415

  • [^] # Re: Tu t’est trompé d’ordinateur !

    Posté par  . En réponse au message Chromebook asus intel core m3. Évalué à 4.

    Ce n’est juste pas fait pour.

    COD n'est juste supporté que sous windows :)

    Ceci étant, j'ai hésité avec le "comme", je suppose qu'il cherche plutôt un COD-like. Pour ça, il faut peut-être tenter de voir ce qui passe avec Steam ?

    Ça a l'air possible d'installer steam sur un chromebook, et farfouiller. Mais effectivement, ça va dépendre des caractéristiques.

    Matricule 23415

  • [^] # Re: Sécurisation

    Posté par  . En réponse au lien Worldline s’associe au GIE SESAM-Vitale pour la sécurisation de la carte Vitale sur ordiphone. Évalué à 3.

    C'est déjà dans le jira : "2FA par SMS" :p

    Matricule 23415

  • [^] # Re: TLS or not TLS

    Posté par  . En réponse au journal Certificat expiré. Évalué à 3.

    Du coup on mets en place un proxy pourri qui rends humainement impossible pour administrateurs système de maîtriser parfaitement toutes les subtilités de leurs postes, logiciels et librairies associées.

    Je ne suis pas certain d'avoir compris. C'est pas le même admin que précédemment ?

    La fois où j'ai demandé à être admin de mon poste dans une grosse structure, ça a été accepté par tolérance (comme bien souvent par ailleurs dans des structures plus petites) mais j'ai été isolé dans un réseau spécifique pour ces cas de figure, et je n'avais pas à demander trop d'aide des admins des machines utilisateur. Le paquet de contraintes allait avec le lot de facilités.

    Je ne dis pas que c'est super ces proxys, ça peut être une solution non idéale pratique. Et en matière de pas pratique pour travailler, j'ai vu bien pire niveau sécurité.

    Matricule 23415

  • [^] # Re: bof

    Posté par  . En réponse au lien Facebook de plus en plus fragilisé par les révélations d'une lanceuse d'alerte - france inter. Évalué à 3.

    (…)utilisé par des écrivains consacrés(…)

    * regarde ses chevilles

    Ah ouais, quand même !

    Par contre, il va falloir que je change de chaussures :/

    Matricule 23415

  • [^] # Re: bof

    Posté par  . En réponse au lien Facebook de plus en plus fragilisé par les révélations d'une lanceuse d'alerte - france inter. Évalué à 4. Dernière modification le 03 octobre 2021 à 09:58.

    En effet, et du coup, c'est pallier avec deux l :)

    Matricule 23415

  • [^] # Re: Pas convaincu

    Posté par  . En réponse au lien La liberté de financer : Estelle est nue dans le Tipeee.. Évalué à 0.

    exemple : "irrespectueux" et "pornographique" sont 100% légaux

    Oui enfin là, on tombe sur de sacrés problèmes, comme : le porno, c'est légal où et surtout sous quels critères, et quels moyens sont mis en place pour les garantir à minima ?

    Tipeee héberge volontairement des complotistes et/ou antisémites

    Oui, ça fait du fric.

    et pour eux un antisémite (on laisse volontairement et on le défend même) est "mieux" qu'un porno (on vire volontairement)

    Et alors, si c'est ce qu'ils pensent, ou est le problème ? Peut-être qu'ils n'ont pas la même priorité que toi. C'est peut-être leur marché de niche et ils ont besoin de s'offusquer de trucs pour faire bien quand même.

    Je pense qu'ils se trompent de cible, les histoires de fesses ça rapporte un max, mais il faut l'assumer et fixer les limites. Souvent, ça se borne à "la légalité dans votre pays de provenance". Plus, c'est potentiellement dangereux.

    Le fait que la situation soit claire permet d'estimer son envie d'utiliser leurs services (ou pas).

    Matricule 23415

  • [^] # Re: TLS or not TLS

    Posté par  . En réponse au journal Certificat expiré. Évalué à 2.

    D'autant plus que c'est la responsabilité de l'entreprise de te fournir ton environnement de travail.

    Il est humainement impossible pour les administrateurs système de maîtriser parfaitement toutes les subtilités de tous les postes, logiciels et librairies associées.

    Partant de là, je peux comprendre que certains souhaitent avoir la main sur la certification pour pouvoir (au moins de manière temporaire le temps de déployer un correctif acceptable) bypasser des contraintes techniques.

    Matricule 23415

  • [^] # Re: bof

    Posté par  . En réponse au lien Facebook de plus en plus fragilisé par les révélations d'une lanceuse d'alerte - france inter. Évalué à 5. Dernière modification le 03 octobre 2021 à 06:44.

    Pendant ce temps, en France […] sur Twitter.

    Note : ne pas oublier de proposer de développer un service souverain pour palier aux problèmes actuels liés à facebook, qui pourrait être propulsé par un consortium d'acteurs dont les contours et la portée restent à définir précisément

    Matricule 23415

  • [^] # Re: mais euh, ça devient libre ?

    Posté par  . En réponse au journal EAC fonctionne à présent sous Wine/Proton, BattlEye confirme le support . Évalué à 2.

    Les mécanismes anti-triche c'est pas pour l'utilisateur du logiciel

    Je n'ai pas du tout dit que c'était un problème simple et que j'avais une solution :)

    Matricule 23415

  • [^] # Re: 2017

    Posté par  . En réponse au lien Flambée des prix sur autodiscover.[tld] !. Évalué à 3.

    ¯\_(ツ)_/¯

    Matricule 23415

  • [^] # Re: mais euh, ça devient libre ?

    Posté par  . En réponse au journal EAC fonctionne à présent sous Wine/Proton, BattlEye confirme le support . Évalué à 0. Dernière modification le 26 septembre 2021 à 06:21.

    T'es pas fou ?

    C'est du secret industriel, ça ! Faut pas que l'on sache comment ils savent qu'il y a triche, sinon c'est pas du jeu, justement.

    Manquerait plus qu'il y ait une guilde anti-tricheurs qui œuvre à visage découvert.

    De toute façon, les tentatives ouvertes pour bloquer les comportement indésirables ont pitoyablement échoué dans les domaines suivants :

    • aucune solution anti-virus,
    • aucun dispositif anti-pub,
    • aucun filtre anti-spam,
    • aucun algo anti-écoute,
    • zéro OS anti-monopole…

    Euuuuh :)

    Matricule 23415

  • # Potache

    Posté par  . En réponse au lien Flambée des prix sur autodiscover.[tld] !. Évalué à 4.

    Oui, je sais, c'est pas bien de se moquer, ça peut arriver à tout le monde…

    Mais là, c'est quand même un bug qui s'y prête, au vu du "quick fix" :)

    Matricule 23415

  • [^] # Re: Scénario d'exploitation malveillante

    Posté par  . En réponse au journal Détection d'inactivité dans Google Chrome. Évalué à 2. Dernière modification le 25 septembre 2021 à 05:45.

    Juste pour le troll, parce que globalement, je suis d'accord que traquer un utilisateur, c'est nul.

    Comme pour tout il faut regarder la balance bénéfice/risque.

    La balance bénéfice/risque, ça s'applique surtout dans le cas d'un choix personnel, d'une décision individuelle, à mon avis, et mesure la conséquence qu'on estime prévues d'une action. C'est la version moderne du "peser le pour et le contre". Il a été hyper-médiatisé dans l'actualité récente et le voila utilisé à tout-va, ce que je n'aime pas trop. Ça simplifie beaucoup trop les choses dans une globalité peu discernable.

    C'est un peu comme dire qu'il faut réfléchir avant d'agir. C'est globalement assez vrai, mais ça fait une belle jambe :p

    On peut aussi bien évidemment l'étendre à un choix collectif, comme ici, mais il ne peut être étendu simplement à une universalité : le simple fait d'avoir à l'évaluer en fait un choix inscrit dans une temporalité, et lié au groupe. De cette recherche permanente (je fais référence ici au "comme pour tout") d'une telle évaluation peut découler de mauvaises choses, comme de nombreuses croyances.

    Que se passe-t'il après la mort ? Perso, j'en sais rien, et j'ai pas envie de savoir par l'expérience, pour être honnête :p Je considère, avec l'ensemble des connaissances à ma disposition, qu'il ne se passe strictement plus rien. Or, à n'en pas douter de mon côté, elles sont la résultante directe de cette évaluation : Que se passe-t'il après la mort ?

    Bien évidemment, dans le cas des croyances, le raisonnement est basé sur une pure hypothèse. Cependant, on peut en mesurer les conséquences (comme les guerres de religions, même si ce ne sont probablement que des prétextes, beaucoup de religions étant relativement tolérantes à l'égard des autres en soi).

    Maintenant que j'en ai fini avec la méthodologie de l'évaluation permanente, que je lie à la peur de l'erreur et une angoisse permanente, je peux en revenir à la technologie.

    Ici, on parle de l'usage d'une technologie, pas d'une technologie en soit, qui, in fine, n'a rien contre nous. Une technologie ne connaît pas vraiment le bien ou le mal (oui, je sais, c'est un argument facile… ;) ).

    Si je prend mon exemple personnel, je vois très clairement un bon usage que je pourrais en faire : détecter quand mon attention dérive (argument déjà noté par d'autres dans le contexte d'utilisation de machines-outil, pour le risque physique, ce qui n'est pas mon cas). Mon problème actuel est que je passe mes journées en réunions pour faire avancer des projets (que je trouve intéressants, mais parfois, certaines personnes ont un timbre de voix qui berce. Et là, on peut faire ce qu'on veut, l'attention finit toujours par faiblir à un moment dans la journée. C'est "normal"). Un petit coup de pouce pour me l'indiquer et m'inciter à me lever de ma chaise, faire trois pas histoire de reprendre le focus, serait énormément bénéfique pour moi, dans mon cas d'usage.

    De là, on détecte deux catégories d'utilisation : celle active (souhaitée), qui est à priori positive, et celle passive (imposée), qui peut potentiellement nuire à l'utilisateur.

    Tout cela pour dire que l'affirmation tranchée direction poubelle n'est peut-être pas si justifiée ;)

    Pour moi, le risque d'une dérive existe dès lors qu'il y a un doute sur l'usage, comme c'est le cas présent. Mais le développement de cette technologie, quand bien même ce serait par le "méchant" google, n'a que peu d'intention en son sein, bien au contraire : j'ai bon espoir que leur usage voulu (en bien ou en mal, chacun est libre de juger par soi-même) fasse qu'ils se donnent les moyens (particulièrement financiers et humains) de bien développer cette technologie.

    Il est nécessaire dans ce cas de s'accorder sur des contraintes législatives d'utilisation, un choix commun d'une aspiration voulue pour notre présent, au sens large. Et libre aux générations futures (si on leur en laisse la possibilité, ce qui est une autre paire de manche…) de remettre en cause un choix que l'on aurait volontairement écarté, par raisonnement (et pas forcément à raison).

    Matricule 23415

  • [^] # Re: Inter-compatibilité

    Posté par  . En réponse au message cryptage. Évalué à 5.

    (hors éventuelle porte dérobée sur bitlocker)

    Ce n'est pas parce qu'un logiciel est open-source qu'il ne pourrait pas avoir de backdoor bien planquée.

    Matricule 23415

  • [^] # Re: Trucs et astuces

    Posté par  . En réponse au journal L'administration en ligne "prête pour le citoyen" ?. Évalué à 3. Dernière modification le 24 septembre 2021 à 06:40.

    mort définitive

    Y'a des possibilités pour cheater sur cette règle !

    Et on n'a pas les preuves, mais selon certains, c'est pas tout à fait exact : y'aurait un niveau suivant, ou un reroll (mais complet), ou d'autres options cachées…

    Matricule 23415

  • [^] # Re: Logiciels "professionnels"

    Posté par  . En réponse à la dépêche Interview : Cédric Gémy, graphiste, formateur, développeur sur logiciels libres. Évalué à 3.

    Les personnes affirmant qu'un logiciel n'est pas "professionnel" s'avèrent souvent être des amateurs peu compétents dans leur domaine.

    J'ai plutôt eu l'occasion de voir cela dans le monde qu'"ils" nomment "professionnel" comme des logiciels qui refusent leur demandes (support, améliorations rêvées—comprendre fausse bonne idée ou déviation par rapport à la cible, etc.).

    Ce sont des personnes qui souhaitent le pouvoir décisionnaire par l'argent, plus que par la raison, ce qui est généralement assez incompatible avec le logiciel libre (ainsi que certains logiciels propriétaires, généralement à gouvernance forte).

    Matricule 23415

  • [^] # Re: Trucs et astuces

    Posté par  . En réponse au journal L'administration en ligne "prête pour le citoyen" ?. Évalué à 6. Dernière modification le 22 septembre 2021 à 06:09.

    Il me semble qu'un bug involontaire s'est glissé dans cette astuce : la triforce est à réunir en premier lieu, sinon, ça part en boucle à l'étape "prudhomme" !

    Je dis ça pour éviter qu'on explose les scores d'échecs, mais un glandouilleur azery en valant deux, peut-être que j'aurais pas dû…

    Matricule 23415

  • [^] # Re: Diapason

    Posté par  . En réponse au journal "Corps Célestes", musique libre pseudo-classique. Évalué à 8.

    À part les octaves, tous les intervalles sont, acoustiquement parlant, légèrement faux

    Unisson, quarte, quinte et c’est marre ! Tous les autres intervalles, c’est de la merde !

    Matricule 23415

  • [^] # Re: Ansible

    Posté par  . En réponse au message Clonage/sauvegarde de serveurs. Évalué à 5. Dernière modification le 21 septembre 2021 à 06:37.

    Il y a sûrement d'autres solutions bien plus puissantes ;-)

    Ouais : puppet, chef ou encore salt.

    (plus sérieusement, c'était pour lister les alternatives classiques à ansible, mais l'un des 4 me semble une bonne piste)

    Matricule 23415

  • [^] # Re: Reproductibilité

    Posté par  . En réponse au journal Préparation de figures avec R : automatiser l'ajout d'annotations manuelles. Évalué à 2. Dernière modification le 19 septembre 2021 à 13:00.

    si c'est un rapport régulièrement publié, cela permettrait d'indiquer les évolutions depuis la précédente publication

    Ce n'est pas ce que j'appelle de la reproductibilité, puisque justement les données changeant, le résultat est sensé changer (ou pas)… mais c'est probablement simplement de la terminologie :)

    Cependant, ce job (exécution potentiellement plannifiée, versionné) est clairement parfait pour un usage via jenkins, d'ailleurs et peut avoir un intérêt en soi, bien sûr !

    Matricule 23415

  • [^] # Re: Reproductibilité

    Posté par  . En réponse au journal Préparation de figures avec R : automatiser l'ajout d'annotations manuelles. Évalué à 5. Dernière modification le 19 septembre 2021 à 08:45.

    En fait ggplot2 semble déjà avoir son système d'annotation customisé à partir d'un svg ;)

    Mais peut-être qu'il y a une bonne raison de ne pas l'utiliser ?

    Matricule 23415

  • # Reproductibilité

    Posté par  . En réponse au journal Préparation de figures avec R : automatiser l'ajout d'annotations manuelles. Évalué à 4. Dernière modification le 19 septembre 2021 à 06:37.

    D'abord, merci pour le partage, c'est sympa et j'adore R :)

    Quelques points (oui, je pinaille un peu, mais j'espère que ce ne sera pas mal pris) :

    Perso, je n'inclue pas le rapport dans la notion de reproductibilité. Il s'agit simplement d'une présentation de résultats (qui eux sont en revanche intéressants à reproduire). S'il s'agit de permettre à n'importe quel contributeur de fournir la version "paper ready" de la publication, vu que git est déjà utilisé, autant brancher un jenkins, et zou, c'est lui qui fait foi…

    Ensuite, tu utilise des packages, et ça, c'est pas très bon pour la reproductibilité. Ici, ce sont des packages graphiques, donc à nouveau, pas trop de problème à mon sens, puisque ça n'en fait pas partie. Mais dans ce cas, pourquoi ne pas aller directement vers ggplot2 ? Ça me semblerait à première vue pouvoir résoudre les soucis de taille de fichiers d'entrée… mais je n'ai pas creusé pour être honnête.

    Un autre moyen que j'ai testé pour partager des résultats (dans un autre contexte et avec d'autres objectifs, ça n'est pas du tout pareil), c'est shiny. En gros, je voulais présenter des résultats légèrement interactifs à ma direction. Interactifs car il s'agissait de "fixer" des seuils, qu'ils ne savaient pas fixer (et beaucoup trop de possibilités pour être exhaustif). Autre contrainte m'ayant fait opter pour cette option : les calculs intermédiaires étaient super longs et volumineux une fois obtenus (enfin, en Go quand même, ça va, c'est pas non plus impossible à partager… ça fait juste moins classe que Tiens, clique ici et joue avec les paramètres :p).

    R dans son ensemble est d'une puissance et flexibilité monstrueuse, si bien utilisé. Encore merci pour ton partage !

    Matricule 23415

  • # Méfiez-vous des internets dopés

    Posté par  . En réponse au lien Solution : le cheval. Évalué à 2.

    Le cheval a quand même un peu de sang d'encre à se faire :)

    Mais clairement, c'est pas la même catégorie, la comparaison n'est pas totalement fair-play.

    Matricule 23415