grosso modo un statut d'intermittant de l'informatique
... et il y a par ailleurs des gens qui proposent un systeme ou une boite paie le developpement d'une fonctionnalite dans un logiciel libre, et un (des) developpeur(s) s'y colle(nt).
C'est evidemment trollesque car il ne faudrait pas que le status des employes des SSII devienne celui des intermittents, et d'un autre cote, ce que je viens de dire gagnerait a devenir un poil plus courant...
Pour toi non, pour le reste du monde si. Ce n'est pas un argument valable.
Je ne fais pas partie de la police, il est vrai :)
On peut en effet être parano et imaginer que l'usurpateur
je ne parlais pas d'usurpateurs mais de vrais homonymes. Merci de ne pas changer le sujet non plus.
Je n'aime pas cette manière de vouloir imposer agressivement sa méthode aux autres
La par contre, regarde qui impose quoi.
Je me permets de te citer: Pour toi non, pour le reste du monde si. En tout cas, c'est gentil de ta part de prendre la defense du reste du monde :)
Le bonjour chez vous,
Yves (plie de rire de lire quelqu'un qui veut controler l'identite des gens mais qui signe "choucroute joyeuse")
Tu fais comme si, à coté, on n'avait pas l'assurance qu'une personne connue par son nom travaille effectivement sur un projet donné.
Non seulement je n'en ai pas l'assurance (autrement qu'avec la carte d'identite), mais en plus, ca ne m'avance a rien de savoir que la personne qui travaille sur un projet donne porte effectivement son nom.
J'ajouterais meme que si elle porte un surnom et ne veut pas communiquer son nom, ca ne m'empeche nullement de signer sa clef.
c'est une justification de l'identité
Oh que non ! Certaines personnes portent des surnoms !
Et quid des personnes qui sont homonymes ? doit-on verifier aussi leur date de naissance ou leur numero national comme le fait l'hotesse de caisse au supermarche quand je lui fais un cheque ?
Et puis, si la personne n'a pas sa carte d'identite sur elle, mais qu'on a identifie que c'est bien elle avec qui on veut echanger des mails signes, doit-on refuser de signer sa clef sous pretexte que cette personne ne peut justifier de son identite ?
En général je signe la clé d'une personne (Jean Dupont), pas d'une fonction (développeur du machintruc). Et lorsque j'écris au développeur de machintruc en chiffrant avec la clé de Jean Dupont, si la personne n'est pas Jean Dupont, elle me signalera qu'elle ne pourra pas lire mon message.
En ce cas, avoir verifie la carte d'identite n'aura servi a rien. CQFD.
Non. Si j'ai besoin d'envoyer une chose confidentielle, sa clé me suffit (« depuis une source sûr »). Au pire il ne pourra pas me lire si je me suis trompé. Même problème que précédemment.
La, ce n'est pas un probleme, au contraire. Et a nouveau, CQFD :)
Les signatures de clé se font en quelques minutes. Une discussion c'est plus long (surtout s'il y a une barrière linguistique). La vérification est un plus.
la verification est un plus !!? La verification est essentielle !
A quoi sert-il de signer ou de verifier des signatures si on ne verifie pas vraiment qui est le destinataire ?
A quoi ca sert de signer la clef de Pierre Truc si on ne verifie pas que c'est bien la personne dont on voulait la clef ? Autant ne rien signer du tout !
Qu'est-ce qui me prouve que la personne a qui je parle n'a pas ...
Peu importe ! Si on veut joindre la personne qu'on a devant soi en signant ses messages, c'est en signant la clef qu'il nous presente. On s'en fiche de connaitre l'identite civile de la personne avec qui on veut correspondre, tant qu'on est sur qu'on correspond avec la personne avec qui on veut correspondre.
Et beaucoup confondent "signer une clef" avec "faire un controle d'identite".
... n'a pas une fausse carte d'identité et un faux passeport, et en plus n'a pas écouté les conversations téléphoniques de la personne imitée et lu ses courriels, en plus d'avoir eu recours à la chirurgie esthéthique et de s'être fait modifier les cordes vocales, après avoir éliminé l'usurpé, sa famille, ses proches et toutes ces connaissances par sécurité ?
Cela n'a rien a voir avec signer la clef de cette personne. Ce n'est ni en signant ou non sa clef, en verifiant ou non ses papiers d'identite que ca avancera a quelque chose.
Signer la clef de quelqu'un permet de s'assurer qu'on correspondra bien avec la personne qu'on a vu et avec qui y'a eu echange de clefs.
Verifier la carte d'identite permet de s'assurer que la personne qu'on a en face de soi a bien l'identite qu'elle pretend avoir.
Signer la clef de quelqu'un qui montre sa carte d'identite sans autre verification ne permet que d'associer une clef a une identite, mais pas a la personne qui porte cette identite. Pour enfoncer le clou, posez-vous cette question: communique-t-on avec des gens ou des identites ?
Pour résumer, on accepte/souhaite un certain niveau de confiance.
C'est la prefecture de police qui delivre les cartes d'identite, par ici.
Je ne lui reconnais aucune capacite a me dire que la personne avec qui j'ai pu deja avoir des echanges non signes, ou qui signe tel ou tel fichier que je peux recuperer sur internet, est bien celle qui me presente sa carte d'identite.
Signer une clef et montrer sa carte d'identite peut par contre servir: faites signer votre clef a votre banquier. En cas de litige, ce qui compte, ce n'est pas votre jolie frimousse, mais votre identite, pour vous defendre. Et la, d'ailleurs, vous pouvez tres bien confier votre clef et votre carte d'identite a un ami (de confiance, hein!): le banquier s'en fiche, tant qu'il associe la clef a la carte d'identite. Enfin bon, dans ce cas, il va quand meme trouver ca un peu louche :)
j'ai effectivement ecrit un article sur gnupg dans GLMF avec quelques unes de ces idees, dans la rubrique programmation C, mais la ou elles sont vraiment bien exposees, c'est dans l'article de Guillaume Rousse "Vos papiers" ou un titre comme ca, paru aussi dans GLMF.
Pour ceux qui vont signer des clefs sur simple presentation de la carte d'identite, je vais vous poser une question: pourquoi avez-vous besoin de la carte d'identite ?
J'explique ma question a l'aide d'un exemple. Imaginons que vous rencontrez Jean Dupont, qui participe au developpement du celebre logiciel machintruc. Vous echangez vos clefs en vous montrant vos cartes d'identite respectives.
Et un jour, vous avez besoin de communiquer avec cette personne qui vous a dit participer au celebre logiciel machintruc. Et la personne vous raconte n'importe quoi, mais signe avec la clef que vous avez signe.
Bah oui, vous avez bien signe la clef de Jean Dupont, mais vous etes-vous assure que Jean Dupont etait bien la personne que vous pensiez, a savoir un developpeur actif dans le celebre logiciel machintruc ? Vous vous etes en fait assure de signer la clef du porteur de la carte d'identite de Jean Dupont, rien de plus !
Voici un autre exemple, a l'envers. Vous recuperez un logiciel depuis une source sure. Il contient une clef, que vous associez donc de maniere sure au responsable du logiciel. Si vous avez besoin de discuter avec cette personne par mail, avez-vous besoin de l'avoir vu et d'avoir vu sa carte d'identite pour etre sur que c'est bien cette personne physique que vous discutez ?
Et puis, si un jour vous rencontrez cette personne, une bonne discussion ne suffira-t-elle pas a verifier que c'est avec elle que vous avez communique et elle dont vous avez la clef ? A quoi cela sert-il de verifier sa carte d'identite ?
Et puis, une carte d'identite, quand elle est celle de votre etat, vous savez l'identifier. Mais saurez-vous reconnaitre la valeur officielle d'un papier d'identite d'un autre etat ? N'allez-vous pas confondre une carte nominative quelconque avec un papier d'identite d'un autre pays si votre interlocuteur se presente comme pakistanais ou bresilien ?
Et puis, si vous evoluez dans un milieu ou la confiance regne, avez-vous besoin de la carte d'identite ? Une bonne discussion ne suffit-elle pas ? Inversement, si le milieu n'est pas un milieu de confiance, que vous ne pouvez pas faire confiance facilement a votre interlocuteur qui vous semble louche, allez-vous lui faire confiance sur presentation d'une simple carte d'identite ? Qui vous prouve qu'elle n'est pas fausse ?
Voila divers arguments en la defaveur de la presentation de la carte d'identite. Mais alors, comment faire ? En ce qui me concerne, discuter avec l'interlocuteur et lui demander de signer ses messages electroniques valide bien plus la clef qu'autre chose. S'il par mails signes, il me montre effectivement les qualites et competences qu'il pretend avoir, alors sa signature a bien plus de valeur que sa carte d'identite.
Ceci dit, une key-signing party est une excellente occasion de signer des clefs: ca permet de rencontrer des gens, et d'avoir/remettre en main propre des signatures de clefs avec ces gens que vous connaissiez deja ou que vous venez de rencontrer et que vous trouvez sympas.
Bon, on met les choses au clair:
X Window System (ou X ou X11): protocole
X: logiciel implementant le protocole X (different de X.org)
X.org: logiciel implementant le protocole X. Actuellement en release 6.7
X.org: fondation qui developpe X.org (ca tombe bien :)
XFree86: fork de...
Bon, un peu d'histoire:
Dans les annees 80, le logiciel X implemente le protocole X.
En 89 ou 90, un etudiant porte X sur PC et appelle le logiciel X386.
En 92, un fork de X386 a lieu et XFree86 nait.
Si quelqu'un veut bien raconter ici l'histoire de l'Open Group et la naissance de X.org (suite a un pb de licence, en 1996)...
Et maintenant, c'est au tour de XFree86 d'avoir des pbs de licence, et on revient a X.org. Sauf que le logiciel initial est X, et que maintenant, la reference risque bien de devenir X.org
Si toutes les distribs se mettent a X.org, c'est donc que le probleme de XFree86 est regle: X.org est un fork de XFree86 a partir de sa derniere version compatible GPL, et il est evident que les developeurs de X.org sont des gens qui preferent coder que de s'embeter avec des problemes de licence.
Je suis curieux de savoir quel avenir aura XFree86 s'il n'est plus supporte par les distributions majeures ? Est-ce la fin pour ce projet ?
Mais le dessinateur n'est pas alle jusqu'a dessiner la partie image des atouts. On n'a que le bord, avec le numero. Si quelqu'un veut bien s'y mettre...
Et c'est du png, pas du svg. La aussi, si quelqu'un veut s'amuser... :)
Ceci dit, donner le numero dans les kiosques ne me parait pas suffisant (suivant la date du jour, on peut deviner l'information). Il faudrait que ça pointe au minimum sur un sommaire... et finalement pourquoi pas sur une dépêche en seconde page, avec déjà des commentaires.
T'es en train de jeter les bases d'un nouveau site: un site qui ressemblerait a celui de diamond (http://www.linuxmag-france.org/(...)) mais avec les autres mags aussi, et pas besoin de cliquer pour avoir un descriptif rapide de chaque mag.
Et avec forum bien sur.
D'un autre cote, ca ressemblerait terriblement a http://linuxfr.org/sections/Presse.html(...) du temps ou chaque nouveau mag etait annonce et qu'il n'y avait pas de revue de presse. Sauf que la, y'a d'autres news aussi dans cette rubrique. Peut-etre une section "Magazine" en plus de l'existante section Presse ?
Mais si on retourne a ce systeme sur linuxfr, ca ferait trop de news de presse.
A quand une revue de "communiques de presse Mandrake" au lieu d'une news par nouvelle sous-version ? Ohlalalala le troll ! :)
Bref, balancons des idees, peut-etre que quelqu'un les prendra pour nous pondre un nouveau site dedie ? ou une fonctionnalite specifique dans linuxfr ? ou un oeuf ?
Dans le cas de la revue de presse, je ne suis pas tout a fait d'accord. L'interet de la revue de presse est justement de mettre les mags sur le meme plan, et de concentrer les remarques et commentaires a la suite de la news.
En remettant une news par parution, on revient a des commentaires subjectifs et trollesques "j'aime bien ca" "j'aime pas ca" et "c'est mieux dans l'autre mag". Avec la revue de presse, ces commentaires subsistent, mais sont bien plus moderes car aucun des mags n'est mis plus en valeur que l'autre.
Ce qui manque par contre, car effectivement l'intéret de linuxfr est dans la fraicheur des dépêches, c'est un indicateur pour chaque mag, qui dit le numero en kiosque, comme on peut tout a fait avoir le numero de version du dernier noyau linux, ou les news freshmeat grace a un fichier RDF (cf vos preferences linuxfr)
A l'heure de l'élargissement de l'Europe, on ne peut que les encourager !
Les encourager ?
Moi, j'encouragerais plutot les entreprises francaises (qui paient des impots a la france) qui produisent sans obtenir de subventions, et qui paient des travailleurs qui bossent sur le sol francais (qu'ils soient francais ou non, peu importe) et qui paient donc des impots a la france.
Je ne sais pas si c'est le cas pour cet editeur polonais, mais de nombreuses entreprises sont subventionnees pour delocaliser. En d'autres termes, nous payons des impots qui financent la delocalisation, implicitement le chomage, donc.
Pour info, j'ai ete contacte par ces gens: ils remunerent ainsi: un abonnement au mag et la notoriete. Les autres editeurs, francais, sont plus genereux.
Enfin, pour des raisons juridiques, mieux vaut avoir affaire avec des gens qui ont pignon sur une rue chez nous qu'a une boite aux lettres :)
Voila, les encourager, moi, j'encouragerais plutot toute la clique des mags francais qui va devoir resister a cet afflux de concurrence.
Pour ceux qui auraient mal saisi le ton, je suis pour la concurrence, mais la concurrence loyale :)
...sans oublier que les administrateurs des bases de donnees sauraient tout sur tout le monde !
Hier on apprenait que la comtesse De Machinchose etait en fait un agent double. Demain, on apprendra que l'admin systeme Duchnoque etait aussi un agent double :)
Avec le proces Mandrake vs Mandrake (la distrib vs le magicien), si jamais la distrib doit changer de nom, ca leur fera deja une experience de plus de changement de nom de distrib.
redhat -> fedora
lindows -> linspire
mandrake -> ?
Mais bon, esperons que Mandrake va gagner son proces et garder son nom !
Sous Windows, le développement se produit généralement sous forme de shareware ou de logiciels commerciaux et nous ne voyons pas cette communauté évoluer vers la production de logiciels libres.
firefox, thunderbird, gaim (ainsi que abiword et gnumeric dans un futur proche j'espère) lui montreront qu'il a tort quant à la viabilité du logiciel libre sous windows.
Tu te fais des illusions.
Les logiciels que tu cites sont des logiciels qui tournent que linux et qui ont ete programmes de telle maniere qu'ils tournent aussi sur windows.
Il existe aussi pas mal d'autres logiciels libres sur windows, mais ces logiciels sont developpes en premier pour linux.
Par contre les logiciels developpes uniquement sur windows sont les sharewares et autres freewares pas libres. Il est extremement rare qu'un tel logiciel soit libre, ou devienne libre, et soit porte sur une plateforme libre.
Quant aux programmeurs de logiciels qu'on peut telecharger librement (mais dont l'utilisation n'est pas libre), certains veulent gagner des sous avec et font du shareware: ce n'est pas eux qui vont utiliser QT en GPL. Les autres, ceux qui font des freeware mais qui ne sont pas assez renseignes sur le libre passeraient probablement a linux si on les y sensibilisait !
Moi, j'attends d'abord de voir une plateforme apple avec MacOS X 100% utilisable avec 100% de logiciels libres car le portage des applis est bien plus simple. Et pour windows, on verra apres !
A la fin de chaque mois quelqu'un fait la revue de presse et propose une news.
Oui pour les mensuels.
Pour les quotidiens ou hebdomadaires, c'est pas adapte.
Un exemple typique: un article parait dans 20min et quelqu'un fait une news a ce sujet. Si c'est modere dans la journee, on peut aller lire l'article complet sur leur site et reagir a chaud. Idem pour des journaux qu'on peut acheter dans la journee mais pas le lendemain parce que quelqu'un a signale un article interessant.
Inversement, Vu le nombre de dépêches concernant Linux et le libre dans la presse généraliste, on ne peut pas non plus mettre une news ici par article, il faut trouver autre chose.
Je n'ai malheureusement pas d'autre proposition que peut-etre de signaler un tel article a un endroit specifique, avec un lien, un peu comme http://www.somenews.org/(...) (aaargh, il marche plus ?), et que les plus motives <et les moins trolleurs: gardons les trolls a 2 balles ici> aillent evangeliser sur les forums de discussion associes aux sites qui proposent les news, pas ici.
MacOS X est un unix
C'est en plus un logiciel libre !
C'est la couche graphique qui est proprietaire.
Virez la couche graphique, mettez X et installez gnome ou KDE et vous avez un mac 100% logiciels libres.
Le bonjour chez vous,
Yves (qui utilise Openoffice.org sur mac os x)
-Utilisez SGML pour vos documentations:
Pourquoi pas dans Linux Pratique?
La reponse est qu'il a ete fait pour des novices en SGML, mais pas pour autant pour le public de Linux Pratique.
Linux Pratique n'est pas un LinuxMag pour novices, et Linuxmag n'est pas un Linux Partique pour experts.
Apres, il est vrai que le meme theme peut aussi etre aborde dans Linux Pratique, mais autrement. Merci de m'y avoir fait penser ! des que je reprends ma plume...
DocBook : Affligeant. Pour avoir fait une doc sur le sujet, c'est vraiment d'un niveau très très faible (et encore plus vis-à-vis du reste)
Je reponds a ca, ayant ecrit l'article: ce n'est pas un article sur docbook mais sur comment demarrer une documentation.
C'est tout a fait comprehensible que tu sois decu si tu t'attendais a un article sur docbook :)
Pour ton article, ou puis-je le lire ? S'il est si bon, pourquoi ne parait-il pas dans linuxmag a qui tu reproches un niveau faible ?
Et dans le meme ordre d'idee, il y a tellement de choses à découvrir ! un tutorial sur eclipse serait le bienvenu, sur SWT aussi: pourquoi ne l'ecris-tu pas ? Tout le monde est comme toi et voudrait lire tel ou tel article, moi le premier, mais si persone ne s'y met, l'article ne va pas s'ecrire tout seul. Et si la critique est si facile envers les rares qui ecrivent, crois-tu que ca motive ?
[^] # Re: HT menteur ?
Posté par a_jr . En réponse à la dépêche Brevets logiciels, la lutte continue. Évalué à 3.
... et il y a par ailleurs des gens qui proposent un systeme ou une boite paie le developpement d'une fonctionnalite dans un logiciel libre, et un (des) developpeur(s) s'y colle(nt).
C'est evidemment trollesque car il ne faudrait pas que le status des employes des SSII devienne celui des intermittents, et d'un autre cote, ce que je viens de dire gagnerait a devenir un poil plus courant...
Voila, maintenant, trollez :)
Le bonjour chez vous,
Yves
[^] # Re: spams en images
Posté par a_jr . En réponse au sondage Le type de spam que je reçois le plus. Évalué à 3.
http://razor.sourceforge.net/(...)
Le bonjour chez vous,
Yves
[^] # Re: Pourquoi une piece d'identite ?
Posté par a_jr . En réponse à la dépêche Signature de clés GPG jeudi 8 juillet. Évalué à 2.
mais c'est une subtilité qui doit t'échapper.
la simplicité de tes raisonnements naïfs
Oui maitre :)
Le bonjour chez vous,
Yves
PS. Pour les attaques directes, c'est plus simple d'envoyer des mails que de passer par un forum public, a moins qu'il ne s'agisse de lynchage.
[^] # Re: Pourquoi une piece d'identite ?
Posté par a_jr . En réponse à la dépêche Signature de clés GPG jeudi 8 juillet. Évalué à 2.
Je ne fais pas partie de la police, il est vrai :)
On peut en effet être parano et imaginer que l'usurpateur
je ne parlais pas d'usurpateurs mais de vrais homonymes. Merci de ne pas changer le sujet non plus.
Je n'aime pas cette manière de vouloir imposer agressivement sa méthode aux autres
La par contre, regarde qui impose quoi.
Je me permets de te citer: Pour toi non, pour le reste du monde si. En tout cas, c'est gentil de ta part de prendre la defense du reste du monde :)
Le bonjour chez vous,
Yves (plie de rire de lire quelqu'un qui veut controler l'identite des gens mais qui signe "choucroute joyeuse")
[^] # Re: Pourquoi une piece d'identite ?
Posté par a_jr . En réponse à la dépêche Signature de clés GPG jeudi 8 juillet. Évalué à 2.
Non seulement je n'en ai pas l'assurance (autrement qu'avec la carte d'identite), mais en plus, ca ne m'avance a rien de savoir que la personne qui travaille sur un projet donne porte effectivement son nom.
J'ajouterais meme que si elle porte un surnom et ne veut pas communiquer son nom, ca ne m'empeche nullement de signer sa clef.
c'est une justification de l'identité
Oh que non ! Certaines personnes portent des surnoms !
Et quid des personnes qui sont homonymes ? doit-on verifier aussi leur date de naissance ou leur numero national comme le fait l'hotesse de caisse au supermarche quand je lui fais un cheque ?
Et puis, si la personne n'a pas sa carte d'identite sur elle, mais qu'on a identifie que c'est bien elle avec qui on veut echanger des mails signes, doit-on refuser de signer sa clef sous pretexte que cette personne ne peut justifier de son identite ?
Le bonjour chez vous,
Yves
[^] # Re: Pourquoi une piece d'identite ?
Posté par a_jr . En réponse à la dépêche Signature de clés GPG jeudi 8 juillet. Évalué à 2.
[^] # Re: Pourquoi une piece d'identite ?
Posté par a_jr . En réponse à la dépêche Signature de clés GPG jeudi 8 juillet. Évalué à 3.
En ce cas, avoir verifie la carte d'identite n'aura servi a rien. CQFD.
Non. Si j'ai besoin d'envoyer une chose confidentielle, sa clé me suffit (« depuis une source sûr »). Au pire il ne pourra pas me lire si je me suis trompé. Même problème que précédemment.
La, ce n'est pas un probleme, au contraire. Et a nouveau, CQFD :)
Les signatures de clé se font en quelques minutes. Une discussion c'est plus long (surtout s'il y a une barrière linguistique). La vérification est un plus.
la verification est un plus !!? La verification est essentielle !
A quoi sert-il de signer ou de verifier des signatures si on ne verifie pas vraiment qui est le destinataire ?
A quoi ca sert de signer la clef de Pierre Truc si on ne verifie pas que c'est bien la personne dont on voulait la clef ? Autant ne rien signer du tout !
Qu'est-ce qui me prouve que la personne a qui je parle n'a pas ...
Peu importe ! Si on veut joindre la personne qu'on a devant soi en signant ses messages, c'est en signant la clef qu'il nous presente. On s'en fiche de connaitre l'identite civile de la personne avec qui on veut correspondre, tant qu'on est sur qu'on correspond avec la personne avec qui on veut correspondre.
Et beaucoup confondent "signer une clef" avec "faire un controle d'identite".
... n'a pas une fausse carte d'identité et un faux passeport, et en plus n'a pas écouté les conversations téléphoniques de la personne imitée et lu ses courriels, en plus d'avoir eu recours à la chirurgie esthéthique et de s'être fait modifier les cordes vocales, après avoir éliminé l'usurpé, sa famille, ses proches et toutes ces connaissances par sécurité ?
Cela n'a rien a voir avec signer la clef de cette personne. Ce n'est ni en signant ou non sa clef, en verifiant ou non ses papiers d'identite que ca avancera a quelque chose.
Signer la clef de quelqu'un permet de s'assurer qu'on correspondra bien avec la personne qu'on a vu et avec qui y'a eu echange de clefs.
Verifier la carte d'identite permet de s'assurer que la personne qu'on a en face de soi a bien l'identite qu'elle pretend avoir.
Signer la clef de quelqu'un qui montre sa carte d'identite sans autre verification ne permet que d'associer une clef a une identite, mais pas a la personne qui porte cette identite. Pour enfoncer le clou, posez-vous cette question: communique-t-on avec des gens ou des identites ?
Pour résumer, on accepte/souhaite un certain niveau de confiance.
C'est la prefecture de police qui delivre les cartes d'identite, par ici.
Je ne lui reconnais aucune capacite a me dire que la personne avec qui j'ai pu deja avoir des echanges non signes, ou qui signe tel ou tel fichier que je peux recuperer sur internet, est bien celle qui me presente sa carte d'identite.
Signer une clef et montrer sa carte d'identite peut par contre servir: faites signer votre clef a votre banquier. En cas de litige, ce qui compte, ce n'est pas votre jolie frimousse, mais votre identite, pour vous defendre. Et la, d'ailleurs, vous pouvez tres bien confier votre clef et votre carte d'identite a un ami (de confiance, hein!): le banquier s'en fiche, tant qu'il associe la clef a la carte d'identite. Enfin bon, dans ce cas, il va quand meme trouver ca un peu louche :)
Le bonjour chez vous,
Yves
[^] # Re: Pourquoi une piece d'identite ?
Posté par a_jr . En réponse à la dépêche Signature de clés GPG jeudi 8 juillet. Évalué à 1.
j'ai effectivement ecrit un article sur gnupg dans GLMF avec quelques unes de ces idees, dans la rubrique programmation C, mais la ou elles sont vraiment bien exposees, c'est dans l'article de Guillaume Rousse "Vos papiers" ou un titre comme ca, paru aussi dans GLMF.
le bonjour chez vous,
Yves
# Pourquoi une piece d'identite ?
Posté par a_jr . En réponse à la dépêche Signature de clés GPG jeudi 8 juillet. Évalué à 10.
J'explique ma question a l'aide d'un exemple. Imaginons que vous rencontrez Jean Dupont, qui participe au developpement du celebre logiciel machintruc. Vous echangez vos clefs en vous montrant vos cartes d'identite respectives.
Et un jour, vous avez besoin de communiquer avec cette personne qui vous a dit participer au celebre logiciel machintruc. Et la personne vous raconte n'importe quoi, mais signe avec la clef que vous avez signe.
Bah oui, vous avez bien signe la clef de Jean Dupont, mais vous etes-vous assure que Jean Dupont etait bien la personne que vous pensiez, a savoir un developpeur actif dans le celebre logiciel machintruc ? Vous vous etes en fait assure de signer la clef du porteur de la carte d'identite de Jean Dupont, rien de plus !
Voici un autre exemple, a l'envers. Vous recuperez un logiciel depuis une source sure. Il contient une clef, que vous associez donc de maniere sure au responsable du logiciel. Si vous avez besoin de discuter avec cette personne par mail, avez-vous besoin de l'avoir vu et d'avoir vu sa carte d'identite pour etre sur que c'est bien cette personne physique que vous discutez ?
Et puis, si un jour vous rencontrez cette personne, une bonne discussion ne suffira-t-elle pas a verifier que c'est avec elle que vous avez communique et elle dont vous avez la clef ? A quoi cela sert-il de verifier sa carte d'identite ?
Et puis, une carte d'identite, quand elle est celle de votre etat, vous savez l'identifier. Mais saurez-vous reconnaitre la valeur officielle d'un papier d'identite d'un autre etat ? N'allez-vous pas confondre une carte nominative quelconque avec un papier d'identite d'un autre pays si votre interlocuteur se presente comme pakistanais ou bresilien ?
Et puis, si vous evoluez dans un milieu ou la confiance regne, avez-vous besoin de la carte d'identite ? Une bonne discussion ne suffit-elle pas ? Inversement, si le milieu n'est pas un milieu de confiance, que vous ne pouvez pas faire confiance facilement a votre interlocuteur qui vous semble louche, allez-vous lui faire confiance sur presentation d'une simple carte d'identite ? Qui vous prouve qu'elle n'est pas fausse ?
Voila divers arguments en la defaveur de la presentation de la carte d'identite. Mais alors, comment faire ? En ce qui me concerne, discuter avec l'interlocuteur et lui demander de signer ses messages electroniques valide bien plus la clef qu'autre chose. S'il par mails signes, il me montre effectivement les qualites et competences qu'il pretend avoir, alors sa signature a bien plus de valeur que sa carte d'identite.
Ceci dit, une key-signing party est une excellente occasion de signer des clefs: ca permet de rencontrer des gens, et d'avoir/remettre en main propre des signatures de clefs avec ces gens que vous connaissiez deja ou que vous venez de rencontrer et que vous trouvez sympas.
Le bonjour chez vous,
Yves
[^] # Re: Un machine virtuelle
Posté par a_jr . En réponse au sondage J'utilise présentement. Évalué à 10.
[^] # Re: X.org
Posté par a_jr . En réponse à la dépêche La slackware 10 est sortie. Évalué à 10.
X Window System (ou X ou X11): protocole
X: logiciel implementant le protocole X (different de X.org)
X.org: logiciel implementant le protocole X. Actuellement en release 6.7
X.org: fondation qui developpe X.org (ca tombe bien :)
XFree86: fork de...
Bon, un peu d'histoire:
Dans les annees 80, le logiciel X implemente le protocole X.
En 89 ou 90, un etudiant porte X sur PC et appelle le logiciel X386.
En 92, un fork de X386 a lieu et XFree86 nait.
Si quelqu'un veut bien raconter ici l'histoire de l'Open Group et la naissance de X.org (suite a un pb de licence, en 1996)...
Et maintenant, c'est au tour de XFree86 d'avoir des pbs de licence, et on revient a X.org. Sauf que le logiciel initial est X, et que maintenant, la reference risque bien de devenir X.org
Le bonjour chez vous,
Yves
# X.org
Posté par a_jr . En réponse à la dépêche La slackware 10 est sortie. Évalué à 10.
Slackware: X.org
Mandrake cooker: X.org
Fedora core 2: X.org
Suse: fournit des paquets X.org. L'integrera probablement(http://www.suse.com/us/private/download/x11/index.html(...))
Si toutes les distribs se mettent a X.org, c'est donc que le probleme de XFree86 est regle: X.org est un fork de XFree86 a partir de sa derniere version compatible GPL, et il est evident que les developeurs de X.org sont des gens qui preferent coder que de s'embeter avec des problemes de licence.
Je suis curieux de savoir quel avenir aura XFree86 s'il n'est plus supporte par les distributions majeures ? Est-ce la fin pour ce projet ?
Pour info, XFree86 est libre. Le probleme de licence porte sur sa compatibilite avec la GPL. Plus d'infos ici: http://www.xfree86.org/pipermail/forum/2004-February/004007.html(...) (regardez qui signe :)
Le bonjour chez vous,
Yves
[^] # Re: Bravo !
Posté par a_jr . En réponse à la dépêche Premier jeu de cartes en SVG pur. Évalué à 5.
http://www.nongnu.org/cardpics/cardpics.fr.html(...)
Mais le dessinateur n'est pas alle jusqu'a dessiner la partie image des atouts. On n'a que le bord, avec le numero. Si quelqu'un veut bien s'y mettre...
Et c'est du png, pas du svg. La aussi, si quelqu'un veut s'amuser... :)
Le bonjour chez vous,
Yves
[^] # Re: Merci
Posté par a_jr . En réponse à la dépêche Revue de Presse - Juin 2004. Évalué à 1.
T'es en train de jeter les bases d'un nouveau site: un site qui ressemblerait a celui de diamond (http://www.linuxmag-france.org/(...)) mais avec les autres mags aussi, et pas besoin de cliquer pour avoir un descriptif rapide de chaque mag.
Et avec forum bien sur.
D'un autre cote, ca ressemblerait terriblement a http://linuxfr.org/sections/Presse.html(...) du temps ou chaque nouveau mag etait annonce et qu'il n'y avait pas de revue de presse. Sauf que la, y'a d'autres news aussi dans cette rubrique. Peut-etre une section "Magazine" en plus de l'existante section Presse ?
Mais si on retourne a ce systeme sur linuxfr, ca ferait trop de news de presse.
A quand une revue de "communiques de presse Mandrake" au lieu d'une news par nouvelle sous-version ? Ohlalalala le troll ! :)
Bref, balancons des idees, peut-etre que quelqu'un les prendra pour nous pondre un nouveau site dedie ? ou une fonctionnalite specifique dans linuxfr ? ou un oeuf ?
le bonjour chez vous,
Yves
[^] # Re: Merci
Posté par a_jr . En réponse à la dépêche Revue de Presse - Juin 2004. Évalué à 5.
En remettant une news par parution, on revient a des commentaires subjectifs et trollesques "j'aime bien ca" "j'aime pas ca" et "c'est mieux dans l'autre mag". Avec la revue de presse, ces commentaires subsistent, mais sont bien plus moderes car aucun des mags n'est mis plus en valeur que l'autre.
Ce qui manque par contre, car effectivement l'intéret de linuxfr est dans la fraicheur des dépêches, c'est un indicateur pour chaque mag, qui dit le numero en kiosque, comme on peut tout a fait avoir le numero de version du dernier noyau linux, ou les news freshmeat grace a un fichier RDF (cf vos preferences linuxfr)
Le bonjour chez vous,
Yves
[^] # Re: Linux+DVD
Posté par a_jr . En réponse à la dépêche Revue de Presse - Juin 2004. Évalué à 7.
Les encourager ?
Moi, j'encouragerais plutot les entreprises francaises (qui paient des impots a la france) qui produisent sans obtenir de subventions, et qui paient des travailleurs qui bossent sur le sol francais (qu'ils soient francais ou non, peu importe) et qui paient donc des impots a la france.
Je ne sais pas si c'est le cas pour cet editeur polonais, mais de nombreuses entreprises sont subventionnees pour delocaliser. En d'autres termes, nous payons des impots qui financent la delocalisation, implicitement le chomage, donc.
Pour info, j'ai ete contacte par ces gens: ils remunerent ainsi: un abonnement au mag et la notoriete. Les autres editeurs, francais, sont plus genereux.
Enfin, pour des raisons juridiques, mieux vaut avoir affaire avec des gens qui ont pignon sur une rue chez nous qu'a une boite aux lettres :)
Voila, les encourager, moi, j'encouragerais plutot toute la clique des mags francais qui va devoir resister a cet afflux de concurrence.
Pour ceux qui auraient mal saisi le ton, je suis pour la concurrence, mais la concurrence loyale :)
Le bonjour chez vous,
Yves
[^] # Re: Bien mais ou est l'uniformisation ?
Posté par a_jr . En réponse à la dépêche Le ministère des Finances utilisera les logiciels libres dans la gestion des impôts. Évalué à 4.
Hier on apprenait que la comtesse De Machinchose etait en fait un agent double. Demain, on apprendra que l'admin systeme Duchnoque etait aussi un agent double :)
Le bonjour chez vous,
Yves
[^] # Re: question existentiel....
Posté par a_jr . En réponse à la dépêche Linux est une "perte d'argent". Évalué à 3.
Le bonjour chez vous,
Yves
[^] # Re: On remet les gants pour le deuxième round dans le combat européen sur les brevets logiciels
Posté par a_jr . En réponse à la dépêche On remet les gants pour le deuxième round dans le combat européen sur les brevets logiciels. Évalué à 1.
# Re: Lindows change de nom et offre sa distribution !
Posté par a_jr . En réponse à la dépêche Lindows change de nom et offre sa distribution !. Évalué à 1.
redhat -> fedora
lindows -> linspire
mandrake -> ?
Mais bon, esperons que Mandrake va gagner son proces et garder son nom !
Le bonjour chez vous,
Yves
[^] # Re: Une longue interview de Trolltech
Posté par a_jr . En réponse à la dépêche Une longue interview de Trolltech. Évalué à 1.
firefox, thunderbird, gaim (ainsi que abiword et gnumeric dans un futur proche j'espère) lui montreront qu'il a tort quant à la viabilité du logiciel libre sous windows.
Tu te fais des illusions.
Les logiciels que tu cites sont des logiciels qui tournent que linux et qui ont ete programmes de telle maniere qu'ils tournent aussi sur windows.
Il existe aussi pas mal d'autres logiciels libres sur windows, mais ces logiciels sont developpes en premier pour linux.
Par contre les logiciels developpes uniquement sur windows sont les sharewares et autres freewares pas libres. Il est extremement rare qu'un tel logiciel soit libre, ou devienne libre, et soit porte sur une plateforme libre.
Quant aux programmeurs de logiciels qu'on peut telecharger librement (mais dont l'utilisation n'est pas libre), certains veulent gagner des sous avec et font du shareware: ce n'est pas eux qui vont utiliser QT en GPL. Les autres, ceux qui font des freeware mais qui ne sont pas assez renseignes sur le libre passeraient probablement a linux si on les y sensibilisait !
Moi, j'attends d'abord de voir une plateforme apple avec MacOS X 100% utilisable avec 100% de logiciels libres car le portage des applis est bien plus simple. Et pour windows, on verra apres !
Le bonjour chez vous,
Yves
[^] # Re: Revue de Presse - Avril 2004
Posté par a_jr . En réponse à la dépêche Revue de Presse - Avril 2004. Évalué à 2.
Oui pour les mensuels.
Pour les quotidiens ou hebdomadaires, c'est pas adapte.
Un exemple typique: un article parait dans 20min et quelqu'un fait une news a ce sujet. Si c'est modere dans la journee, on peut aller lire l'article complet sur leur site et reagir a chaud. Idem pour des journaux qu'on peut acheter dans la journee mais pas le lendemain parce que quelqu'un a signale un article interessant.
Inversement, Vu le nombre de dépêches concernant Linux et le libre dans la presse généraliste, on ne peut pas non plus mettre une news ici par article, il faut trouver autre chose.
Je n'ai malheureusement pas d'autre proposition que peut-etre de signaler un tel article a un endroit specifique, avec un lien, un peu comme http://www.somenews.org/(...) (aaargh, il marche plus ?), et que les plus motives <et les moins trolleurs: gardons les trolls a 2 balles ici> aillent evangeliser sur les forums de discussion associes aux sites qui proposent les news, pas ici.
Le bonjour chez vous,
Yves
[^] # Re: Bureaux virtuels sous OS X.3 (panther)
Posté par a_jr . En réponse au message [X-Window] Bureaux virtuels sous OS X.3 (panther). Évalué à 1.
C'est en plus un logiciel libre !
C'est la couche graphique qui est proprietaire.
Virez la couche graphique, mettez X et installez gnome ou KDE et vous avez un mac 100% logiciels libres.
Le bonjour chez vous,
Yves (qui utilise Openoffice.org sur mac os x)
[^] # Re: Mon avis sur ce numero.
Posté par a_jr . En réponse au journal LinuxMag de ce mois ci : coup de gueule. Évalué à 1.
Pourquoi pas dans Linux Pratique?
La reponse est qu'il a ete fait pour des novices en SGML, mais pas pour autant pour le public de Linux Pratique.
Linux Pratique n'est pas un LinuxMag pour novices, et Linuxmag n'est pas un Linux Partique pour experts.
Apres, il est vrai que le meme theme peut aussi etre aborde dans Linux Pratique, mais autrement. Merci de m'y avoir fait penser ! des que je reprends ma plume...
Le bonjour chez vous,
Yves
[^] # Re: LinuxMag de ce mois ci : coup de gueule
Posté par a_jr . En réponse au journal LinuxMag de ce mois ci : coup de gueule. Évalué à 1.
Je reponds a ca, ayant ecrit l'article: ce n'est pas un article sur docbook mais sur comment demarrer une documentation.
C'est tout a fait comprehensible que tu sois decu si tu t'attendais a un article sur docbook :)
Pour ton article, ou puis-je le lire ? S'il est si bon, pourquoi ne parait-il pas dans linuxmag a qui tu reproches un niveau faible ?
Et dans le meme ordre d'idee, il y a tellement de choses à découvrir ! un tutorial sur eclipse serait le bienvenu, sur SWT aussi: pourquoi ne l'ecris-tu pas ? Tout le monde est comme toi et voudrait lire tel ou tel article, moi le premier, mais si persone ne s'y met, l'article ne va pas s'ecrire tout seul. Et si la critique est si facile envers les rares qui ecrivent, crois-tu que ca motive ?
Le bonjour chez vous,
Yves