a_jr a écrit 959 commentaires

  • [^] # Re: ...et vous, vous auriez pris quoi ?

    Posté par  . En réponse au sondage ...et vous, vous auriez pris quoi ?. Évalué à 4.

    Qui dit que dans la matrice c'est pas des smarties ?
  • [^] # Re: Un emblème pour la communauté hacker

    Posté par  . En réponse à la dépêche Un emblème pour la communauté hacker. Évalué à 1.

    Une ampoule electrique comme logo...
    Ca represente le moyen d'eclairage prefere du hacker (parce que le soleil, ca eblouit).
  • [^] # Re: Tentative d'insertion d'une backdoor dans le noyau Linux

    Posté par  . En réponse à la dépêche Tentative d'insertion d'une porte dérobée dans le noyau Linux. Évalué à 4.

    ... a commencer par celui qui trouve la faille.

    Quand on trouve un bug quelque part dans du code, il est vraiment appreciable de pouvoir le corriger soi-meme tout de suite (dans la mesure de ses propres competences) et de ne pas attendre que l'auteur diffuse un patch ou une nouvelle version avec la correction qu'on lui a envoyee.

    Par ailleurs, quand on fait cela, il est toujours preferable de controler comment l'auteur a corrige la faille. a-t-il simplement applique notre patch ? A-t-il fait des corrections sur notre patch ? A-t-il supprime le bug autrement qu'en appliquant notre patch ? Ou n'a-t-il rien fait ?

    Ce controle est d'ailleurs excellent pour l'apprentissage d'un langage car il permet de voir si l'auteur a fait pareil que nous, ou si notre patch etait imparfait.

    Le bonjour chez vous,
    Yves
  • [^] # Re: Tentative d'insertion d'une backdoor dans le noyau Linux

    Posté par  . En réponse à la dépêche Tentative d'insertion d'une porte dérobée dans le noyau Linux. Évalué à 6.

    Oui.
    A condition de lire cette ligne attentivement.

    je peux te dire, pour avoir deja fait cette erreur en tant que faute de frappe (mettre = a la place de ==) que c'est pas souvent une erreur facile a trouver.

    Une fois que quelqu'un a repere le = a la place du == a cet endroit, comme tu dis, il va bondir et chercher a comprendre. Tout a fait d'accord. Encore faut-il l'avoir repere.

    Le bonjour chez vous,
    Yves
  • [^] # Re: Tentative d'insertion d'une backdoor dans le noyau Linux

    Posté par  . En réponse à la dépêche Tentative d'insertion d'une porte dérobée dans le noyau Linux. Évalué à 2.

    MySQL est number one dans sa categorie, a savoir parmi les LL.
    Si on ne se limite pas aux LL, y'a Oracle, db2 et Sybase (j'en oublie surement) qui se portent bien.

    Le bonjour chez vous,
    Yves
  • [^] # Re: si on est parano seul le libre est acceptable !

    Posté par  . En réponse à la dépêche Tentative d'insertion d'une porte dérobée dans le noyau Linux. Évalué à 10.

    il est tout à fait praticable de faire un diff de toutes les modifications du code source qu'on utilise

    Et t'en fais quoi, de ce diff ? Tu ne vas pas quand meme prendre le temps de le lire *et de le comprendre*, si ?

    Rien que recompiler systematiquement les rpms a partir des .src.rpm, ca prend du temps!!!

    Et faire un diff, le relire, et le comprendre, parce que lire sans comprendre, ca ne sert a rien, moi, je n'ai que 24h dans ma journee, et encore, y'en a une bonne partie qui est consacree a dormir, a manger tranquilement, et a bosser (ou a etudier pour des etudiants).

    Il est preferable, si on est parano, de suivre vraiment attentivement (donc de participer) l'un ou l'autre projet, et de faire confiance pour le reste.

    Si vous voulez des gars vraiment parano, mais qui se donnent vraiment a fond et qui le font plutot bien, c'est les gars qui font l'audit du code de tous les softs d'OpenBSD. Mais ils sont a plusieurs, et ils ne le font pas en une soiree.

    Le bonjour chez vous,
    Yves
  • [^] # Re: Tentative d'insertion d'une backdoor dans le noyau Linux

    Posté par  . En réponse à la dépêche Tentative d'insertion d'une porte dérobée dans le noyau Linux. Évalué à 10.

    Le danger, c'est qu'on risque d'en arriver un marche de la recherche de gens. Il existe peut-etre deja, mais le pire serait de ne plus pouvoir compter sur la citoyennete des gens qui reclameraient une somme d'argent de maniere systematique, ou qui ne diraient rien.

    L'argent pour l'argent, c'est mal. C'est de plus en plus en train de devenir un fleau en tuant les autres valeurs

    Le bonjour chez vous,
    Yves
  • # Nouvelle version 4.3.4 de PHP

    Posté par  . En réponse à la dépêche Nouvelles vulnérabilités pour Apache 1.3.28 / 2.0.47 et mod_security 1.7.1. Évalué à 2.

    Nouvelle version d'apache, et aussi nouvelle version de PHP hier, le 3 novembre :)

    http://www.php.net/ChangeLog-4.php#4.3.4(...)

    (l'url de telechargement, tout le monde sait la trouver. Mais moins de gens vont voir le changelog. Verifiez le changelog, amis cliqueurs, l'url est ci-dessus ! )

    Le bonjour chez vous,
    Yves
  • [^] # Re: Le spam est un frein à l'utilisation généralisée du mail

    Posté par  . En réponse à la dépêche Le spam est un frein à l'utilisation généralisée du courriel. Évalué à 1.

    As-tu bien desactive la fonctionnalite razor ? Sinon, il se peut qu'il soit lent parce qu'il se connecte au reseau razor.

    De mon cote, avec spamassassin, je ne me plains pas de sa lenteur, mais je n'ai pas mesure non plus s'il prenait une micro-seconde par mail ou une seconde.

    Pour l'efficacite, a raison d'environs 30 spams par jour, je tourne a 2 spams par *mois* qui ne sont pas detectes.

    Le bonjour chez vous,
    Yves
  • [^] # Re: Le spam est un frein à l'utilisation généralisée du courriel

    Posté par  . En réponse à la dépêche Le spam est un frein à l'utilisation généralisée du courriel. Évalué à 1.

    Tu ne peux pas utiliser de white-list ?
  • [^] # Re: Le spam est un frein à l'utilisation généralisée du mail

    Posté par  . En réponse à la dépêche Le spam est un frein à l'utilisation généralisée du courriel. Évalué à 2.

    Maintenant, je pense qu'après le marche des anti-virus on assiste (pas encore trop au présent mais ça sera bientôt le cas) à la création d'une nouvelle niche commerciale ... les logiciels anti-spam.

    Cette niche est d'une importance moindre que celle des anti-virus, pour deja deux raisons:
    - les FAI proposent deja des filtres anti-spam, donc l'utilisateur, a la maison, est deja moins concerne (pareil avec les vers)
    - un spam n'a d'autre action que de remplir la boite aux lettres, rien de plus. Un virus peut au contraire s'averer tres destructeur.

    Et puis le meilleur filtre anti-spam, c'est Vous. C'est vous qui ne repondez pas au spam. C'est vous qui ne cliquez pas sur "envoyer a un ami". C'est vous qui verifiez que la case "permettre a machin d'utiliser votre email a des fins commerciales" n'est pas cochee, c'est vous qui protegez votre email sur votre site web en mettant "truc chez muche point org" au lieu de "truc@muche.org"...

    Les filtres anti-spam, c'est a la base de la communication. Les anti-virus, c'est quand le mal est fait, meme si ca n'empeche pas l'administrateur systeme de se tenir au courant des dernieres failles de securite et des dernieres mises a jour.

    Au risque de me contredire, ce n'est pas pour autant que le marche doit etre delaisse. S'il y a des entreprises pour acheter des filters anti-spam, pourquoi ne pas leur proposer des filtres anti-spam, le plus cher possible evidemment. Ceux qui veulent pas mettre le prix, y'a spamassassin, bogofilter, et d'autres...

    Le bonjour chez vous,
    Yves
  • [^] # Re: Le spam est un frein à l'utilisation généralisée du mail

    Posté par  . En réponse à la dépêche Le spam est un frein à l'utilisation généralisée du courriel. Évalué à 5.

    Les deux.
    spamassassin apprend tout seul comme un grand, et aussi, tu peux lui forcer l'apprentissage avec quelques outils, en lui disant "tien, lis-voir ca, c'est un spam, apprend a le reconniatre".

    et spamassassin peut etre utilise avec razor et pyzor qui eux, sont des detecteurs de spam utilisant des bases mondiales.

    http://www.spamassassin.org(...)
    http://razor.sourceforge.net/(...)
    http://pyzor.sourceforge.net/(...)

    En cherchant ces URLs, je n'ai pas trouve que spamassassin utilisait pyzor, alors qu'il l'a utilise dans le passe. Qu'en est-il ?

    Le bonjour chez vous,
    Yves
  • [^] # Re: Le spam est un frein à l'utilisation généralisée du mail

    Posté par  . En réponse à la dépêche Le spam est un frein à l'utilisation généralisée du courriel. Évalué à 5.

    Moi, j'utilise spamassassin qui me place les spams dans le dossier du meme nom. et apres, je joue au jeu du spam qui a le meilleur score.
    Pour l'instant, sans utilisation de white list ni de blacklist, j'ai:

    X-Spam-Status: Yes, hits=58.6 required=5.0
    X-Spam-Checker-Version: SpamAssassin 2.54 (1.174.2.17-2003-05-11-exp)

    Attention, avant de dire que vous en avez une plus grosse, regardez si vous utilisez razor et/ou pyzor, si vous avez la meme version que moi a l'epoque ou j'ai eu ce spam, et voyez si la blacklist a ete utilisee ! Et moi, j'ai upgrade depuis :)

    Par ailleurs, spamassassin marche tellement bien pour moi que je n'ai pas l'usage d'une white-list ou d'une black-list !

    Le bonjour chez vous,
    Yves
  • [^] # Re: Internet déclaré "d"utilité publique" ...

    Posté par  . En réponse à la dépêche Internet déclaré "d"utilité publique" .... Évalué à 1.

    Rigolez pas, mais chez mes parents, c'est gnucash.
    et sans gnucash, y'aurait pas de linux chez mes parents !!!
    La prochaine etape, c'est OOo sur windows a la place de MSOffice. Et la suivante, OOo sur Linux. C'est lent, mais ca avance.

    Le bonjour chez vous,
    Yves
  • [^] # Re: Internet déclaré "d"utilité publique" ...

    Posté par  . En réponse à la dépêche Internet déclaré "d"utilité publique" .... Évalué à 1.

    Soit un total d'un peu plus de 400 euros.
    Tu fais ce montage gratuitement ? Si oui, je t'envoie pas mal d'amis qui seraient interesses et qui n'y connaissent rien a l'informatique. Tu leur explique la notion de fichiers et de repertoire en combien de temps ?
    Et tu assures aussi le service apres vente ? Parce que si la carte mere crame au bout de 2 mois, elle est sous garantie, mais les gens, ils retournent la ou ils ont eu leur ordi, pas chez le constructeur

    Bref, voila de quoi te faire 600 euros assez facilement. Pour info, c'est exactement le raisonnement qu'a suivi DELL a ses debuts avant de devenir ce qu'il est.

    Le bonjour chez vous,
    Yves
  • [^] # Re: Internet déclaré "d"utilité publique" ...

    Posté par  . En réponse à la dépêche Internet déclaré "d"utilité publique" .... Évalué à 2.

    Parce qu'il y a un marche sur internet, mais que trop peu de gens en profitent.
    Si plus de gens en profitent, alors l'economie tourne plus vite.

    Mais c'est peut-etre aussi a rapprocher des campagnes qu'il y a eu pour que les gens aient la tele a la maison, y'a quelques decenies. Dans ce cas, c'est pour mieux les manipul^Winformer :)

    Le bonjour chez vous,
    Yves
  • [^] # Re: Internet déclaré "d"utilité publique" ...

    Posté par  . En réponse à la dépêche Internet déclaré "d"utilité publique" .... Évalué à 1.

    La bibliotheque, c'est bien, mais quand t'habites en ville. Sinon, a cet age la, c'est "papa, tu peux m'emmener a la bibliotheque ?"
    (reponse du papa: "plus tard, je suis occupe avec ce $*%@# de frontpage qui veut pas se lancer")

    Internet, c'est bien, mais il faut apprendre a etre critique comme tu dis, et a recouper les informations pour verifier si l'info est valable.

    Le bonjour chez vous,
    Yves
  • # Re: Internet déclaré "d"utilité publique" ...

    Posté par  . En réponse à la dépêche Internet déclaré "d"utilité publique" .... Évalué à 7.

    Et Sun n'est pas la ?
    Ils ont loupé le coche, ou les autres ont oublié de leur envoyer un carton d'invitation ?
    A moins qu'ils aient oublié qu'ils ont un StarOffice à vendre ? Un StarOffice, ca reste proprietaire, mais au moindre changement de version, ils basculent vers OpenOffice.org !

    Pour info, la liste des partenaires est dans la brochure, en annexe.

    Le bonjour chez vous,
    Yves
  • [^] # Re: Entente tumultueuse entre Mandrake 9.2 et lecteurs LG

    Posté par  . En réponse à la dépêche Entente tumultueuse entre Linux et lecteurs LG. Évalué à 1.

    et mets toi a la place du stagiaire de temps en temps :

    j'ai ete stagiaire :)
    Effectivement, il bosse aussi bien qu'un autre, en general, meme s'il n'a pas autant d'experience. Et comme il est suivi, le manque d'experience est compense de la sorte.
    Au resultat, c'est vraiment de l'exploitation, comme tu dis !
    Mais il ne faut pas dire comme plus haut que ca ne coute rien a l'entreprise. Ca lui coute, et ca lui rapporte. Sinon, les boites n'en raffoleraient pas autant. Et la reputation des stagiaires ne serait pas ce qu'elle est :)

    Le bonjour chez vous,
    Yves
  • [^] # Re: Entente tumultueuse entre Mandrake 9.2 et lecteurs LG

    Posté par  . En réponse à la dépêche Entente tumultueuse entre Linux et lecteurs LG. Évalué à 6.

    Il n'y a pas que le salaire.
    Tu le paies:
    -> salaire (pas pour toi, pas pour tout le monde effectivement)
    -> le materiel qu'il utilise (ordi, badge, fournitures en tout genre)
    -> le temps qu'il va prendre a ses collegues parce que ses collegues vont "perdre" un certain temps a l'aider
    -> les charges (la, j'y connais rien. Il y a des charges et des aides: l'entreprise y gagne ou y perd ?)
    -> le risque: un stagiaire, c'est le risque qu'il fasse perdre de l'argent ou de l'energie a l'entreprise sans rien apporter en compensation parce qu'il est nul ou qu'il a un baoba^Wpoil dans la main.
    Et j'oublie peut-etre des choses

    Un stagiaire, ca coute!

    Le bonjour chez vous,
    Yves
  • [^] # Re: tout le probleme est là

    Posté par  . En réponse à la dépêche Pirate Mag perd son numéro. Évalué à 1.

    Je crains qu'en France la liberté d'expression ne soit plus qu'une déclaration d'intention dépourvue de fondement.
    Ca a commencé avec des opinions qu'on en pouvait pas défendre et ça continue avec des sujets entiers qu'on ne peut plus aborder.


    On n'a jamais eu autant de liberte d'expression !
    Entre starac, le loft, et tous ces reality-show, je n'ai jamais vu les francais s'exprimer autant. Pour la qualite de l'expression, on repassera. Pour la quantite, tu veux dire un truc, tu contactes TF1 ou M6 et voila !

    Serieusement, je ne suis pas d'accord. On peut toujours s'exprimer. Faut juste avoir l'energie pour se faire publier ou passer dans une emission tele ou radio serieuse, et avoir le courage de ses opinions. Ca n'a pas change, si ?

    Le bonjour chez vous,
    Yves
  • [^] # Re: Interessant

    Posté par  . En réponse à la dépêche Droit à la copie privée. Évalué à 8.

    prévoir une protection juridique contre tout acte de contournement ou concourant au contournement de ces mesures techniques

    On a fait une loi interdisant la copie (sauf privee, c'est le sujet ici)
    Maintenant, on met en place des mesures techniques pour faire respecter cette loi.
    Et on demande de faire une loi qui protege ces mesures techniques

    En extrapolant, on va donc aussi prendre des mesures techniques pour proteger la loi qui protege les mesures techniques qui protegent la loi ? Et une nouvelle loi qui va proteger les mesures techniques qui prot...
    C'est quand qu'on arrete les betises, la, hein ?

    Si une loi n'est pas applicable (mesures techniques insuffisantes ou mal adaptees), c'est que c'est une mauvaise loi et on la change. On fait pas des lois dans l'idee de proteger les lois. On fait des lois et on les applique, point.

    Le bonjour chez vous,
    Yves
  • # Re: Interview de Denis Bodor sur LinuxFrench

    Posté par  . En réponse à la dépêche Interview de Denis Bodor sur LinuxFrench. Évalué à 3.

    Je préfère ne pas me lancer dans des dialogues de sourds avec ces utilisateurs. Il est plus intéressant, à mon sens, de les laisser se demander "mais qu'est-ce que c'est ce truc" pour ensuite leur montrer sur leur initiative et non la nôtre. On lui jette la bouée s'il fait mine d'avoir besoin d'aide.

    Un des trucs qui marchent le mieux, parait-il, c'est d'avoir des themes tres esthetiques pour les fenetres. Et evidemment, etre pret a sortir son xmms et son OOo pour montrer que linux, c'est pas juste un theme :)

    - Wow, c'est sympa comme theme, tu l'as eu ou ?
    - Il est installe par defaut. Je clique ici, la, et voila.
    - Ah ouaih, t'utilises linux, toi, moi, je peux pas, y'a pas de traitement de texte dessus
    - Bah si, regarde mon OOo
    - ...

    (dialogue sur fond de musique ogg diffusee par xmms dans la mesure du possible)

    Le bonjour chez vous,
    Yves
  • [^] # Re: Interview de Denis Bodor sur LinuxFrench

    Posté par  . En réponse à la dépêche Interview de Denis Bodor sur LinuxFrench. Évalué à 2.

    [pub]
    Ca signifierait pour le magazine une audience très générale


    Pas forcement.
    Il y a deja implicitement de la pub pour des curiosites technologiques via la rubrique pour geeks. On pourrait avoir aussi de la pub implicite ou explicite pour d'autres choses dont le geek raffole mais qui n'est pas pour autant informatique.
    Au fait, le geek, il raffole de quoi ? Ca, c'est une question (a tendance trollesque d'ailleurs) !

    [domaine des serveurs]
    J'aimerais bien pouvoir croire à une telle « sélection naturelle ».


    Moi aussi. Mais la selection naturelle est-elle forcement celle du libre ? La selection naturelle est celle du viable. Un libre qui ne se defend pas n'est pas viable et la selection naturelle favorise le proprietaire. Il faut donc defendre le libre et ne pas croire que la selection naturelle favorise le libre.
    Le libre a des caracteristiques (avantages implicites): la qualite, la stabilite, la perennite...
    Le proprio a aussi des caracteristiques: pour vivre, il est oblige de se vendre et de se defendre: il le fait naturellement, sous peine de mort de la societe qui fait le produit.

    Ce sont des caracteristiques naturelles. Pour la selection naturelle, ca se balance...

    Le bonjour chez vous,
    Yves
  • [^] # Re: Comparatif entre Linux et Solaris 9 sur plate-forme Intel

    Posté par  . En réponse à la dépêche Comparatif entre Linux et Solaris 9 sur plate-forme Intel. Évalué à 1.

    Quand tu achetes Solaris 9, tu achetes la machine qui va avec, chez Sun.
    Solaris 9 n'est pas fait pour les particuliers, donc n'est pas fait pour aller avec un PC en kit ou un PC achete en supermarche. Apres, si tu veux quand meme Solaris 9 sur ton PC perso, tant mieux si ca marche, tant pis sinon.

    Apres, c'est a Sun de faire changer les choses s'ils souhaitent prendre des parts de marche a Microsoft au niveau OS.

    Le bonjour chez vous,
    Yves