aiolos a écrit 1255 commentaires

Le nom de la spécification du format de clef est OpenPGP, pas OpenGPG, je pense qu'il faudrait re-corriger les titre…

Les clefs publiques de GPG étant au format OpenPGP (et pas OpenGPG ;), si l'administration allemande accepte les clefs OpenPGP, elles acceptent de facto les clefs GPG… Le titre n'est donc pas faux !

Ce fork existait bien avant cet incident…

D'ailleurs, ce qui est aussi dénoncé, c'est la réalisation du plus grand essai thérapeutique sauvage à ce jour. Ce genre d'agissement, c'est une prise de risque délibéré avec la santé des patients, qui n'ont bénéficié d'aucun droit de consentement et d'information !

https://www.francetvinfo.fr/sante/maladie/coronavirus/vaccin/covid-19-une-tribune-de-scientifiques-denonce-les-methodes-de-l-ihu-de-marseille-et-l-inaction-de-nos-autorites-de-tutelle-le-professeur-raoult-se-defend_5853143.html

Et comme défense, tout ce que ledit professeur trouve, c'est de traiter ses collègues d'imbéciles et de tricheurs !

Une "tribune d'imbéciles", a réagi auprès de franceinfo le professeur Didier Raoult. "Que les autorités de santé viennent faire leur enquête sur l'hydroxychloroquine", poursuit-il, estimant que son protocole fonctionne, et que les études internationales ont été "truquées"

J'ai jamais utilisé Ubuntu , je suis sur de mon choix maintenant

C'est quoi le rapport ?

Bon, ben ça m'apprendra à poster avant de vérifier ce que je raconte : d'après le Robert, somme peut bien le sens qu'il a dans cette phrase :

Œuvre qui fournit une synthèse des connaissances relatives à un domaine.

Mais il a toujours manqué d’une documentation exhaustive. Et pourtant elle existe : Ivan Ristić a écrit une somme sur le sujet, dont ce petit livre pratique est extrait.

L'utilisation de somme dans le sens qu'il semble avoir ainsi m'a interpelé, c'est la première fois que je le vois utilisé de cette façon. Et je me demande si ce n'est pas une erreur de traduction, ou tout du moins un anglicisme, sur la base de "Sum Up" qui peut avoir et le sens de faire une addition et celui d'un résumé ; sous cette hypothèse, une synthèse me semblerait la traduction la plus adaptée dans cette phrase.

Oui, effectivement, j'avais probablement inconsciemment corrigé pour 6x1Go, probablement une question d'ordre de grandeur non imaginé. Dans ce cas je m'incline, effectivement, on aura pas.

Ceci dit, penser qu'on aura des services éthiques (libre à chacun d'y coller la sienne en fonction de ses priorités) sans concession par rapport à ceux qui n'y prêtent pas attention, c'est à mon avis se fourrer le doigt dans l'oeuil. Et personnellement, je suis prêt à faire des concessions (en fonctionnalité/service/prix) pour utiliser des services et logiciels qui correspondent à mes critères (libre, non espionnage, SSO non payant, etc.) ; mais je n'ai pas besoin de 6x1To.

je serais ravi de me passer de OneDrive et de faire du 100% Libre et européen à la place. […] y a juste rien qui m'offre le même service simple d'emploi avec le même stockage (6x1To) et une suite office en ligne, pour moins de 100€ par an.

Chez Zaclys :
- Nextcloud 10Go (pas franchement dur à utiliser) : 10€/an
- Option OnlyOffice (jamais utilisé, je ne peux pas juger) : 20€/an.
Total 30€/an pour ce que tu demandes. On est loin de ta limite des 100€/an.

Mais après je ne sais pas si c'est un argument : Tik-Tok ou Instagram aussi c'est principalement consultatif.

Pour Tik-Tok, je ne sais pas, mais pour Instagram, il te faut un compte pour consulter, qui te permet d'accéder à toutes les fonctionnalités "sociales"…

Dans ce cas précis, acheter ton goodie permet d'afficher ton soutiens à une cause, qui à priori te semble importante, et à potentiellement la faire connaître.

Sinon, je suis plutôt d'accord sur la distribution des goodies, et en salon, je ne prend plus ce que je sais que je vais utiliser (j'adore les chaussettes comme goodie !). Sur les formations, je me souviens d'une que j'avais donnée où les participants repartaient avec un ordinateur portable !!!

Je ne veux bien sûr rien exiger, mais je me disais que le contenu n'étant pas sous une licence libre comme il est coutume sur ce site, il pourrait être bon d'ajouter une note précisant qu'il a été traduit par accord express de l'auteur mais que le contenu n'est pas libre.

Tu es quand même hyper difficile et condescendant ; le texte comporte certes des fautes, et des anglicismes, mais c'est largement lisible !

On a des doutes sur la licence, mais je pense que tu peux proposer des améliorations…

C'est un jeu de mot sur le double sens de "open"… Un peu comme "free software", en somme.

c'est un système très mignon mais que tu ne peux mettre en place avec succès que si tout le monde est d'accord

Toi t'as jamais lu le manifeste du parti communiste (Marx & Engels). Ce qui y est décrit est un processus qui implique une double révolution pour mettre tout le monde d'accord !

Sans compter les innombrables retards, changements à la dernière minute, et les grèves ou les pannes… et on en arrive à ne plus aimer prendre le train.

Je prends beaucoup le train et je trouve ce genre d'affirmations vraiment trompeuses. J'ai autant de chiffres que toi, mais de mon vécu c'est très exagéré

C'est surtout, de mon expérience, très variable selon la ligne et les périodes.

Je ne vois aucune différence avec la chaussée, donc…

[…] a indiqué repasser (de peu) la France de "Démocraties imparfaites" à "Démocraties à part entière" (8.07/10 avec seuil à 8.00, pas de quoi pavoiser mais quand même).

Et surtout, ce que tu omet de dire, c'est que sur les 15 années où on connait le score, on est seulement 5 fois dans la catégorie "démocratie à part entière"… Pas de quoi pavoiser, effectivement.

De plus cette année l'indice de démocratie, créée par le groupe de presse britannique The Economist Group (Economist Intelligence Unit), bien que lui aussi subjectif mais faisant une étude poussée et un suivi de l'évolution sur des années, perso je me fie plus à ça qu'une personne payée dans un journal pour une opinion qui se base sur des faits ponctuels certes vrais mais ils restent ponctuels et pris à chaud, sans vraiment étudier le sujet sur le fond avec une évolution dans le temps, a indiqué repasser (de peu) la France de "Démocraties imparfaites" à "Démocraties à part entière" (8.07/10 avec seuil à 8.00, pas de quoi pavoiser mais quand même).

Petite remarque de forme au passage : as-tu vu la longueur de ta phrase, le nombre de subordonnées et de digression ? Tu gagnerais vraiment à te relire, à racourcir des phrases, parce que là, c'est vraiment dur à suivre. Par exemple, pour l'extrait que j'ai cité plus tôt, je suis bien incapable de situer le sujet !

edit: Ah, si en relisant le sujet est "l'indice de démocratie". Mais vraiment, toute la partie "perso je me fie plus à ça qu'une personne payée dans un journal pour une opinion qui se base sur des faits ponctuels certes vrais mais ils restent ponctuels et pris à chaud, sans vraiment étudier le sujet sur le fond avec une évolution dans le temps" aurait du être mis dans une phrase à part ; ça aurait été bien plus compréhensible…

Ces voies à double sens de circulations ne sont bien souvent que la métérialisation d'une loi qui autorise les vélos à utiliser à contre sens les voies dans les "zones 30" :
https://www.legifrance.gouv.fr/codes/article_lc/LEGIARTI000019277016/2010-10-27

-zone 30 : section ou ensemble de sections de voies constituant une zone affectée à la circulation de tous les usagers. Dans cette zone, la vitesse des véhicules est limitée à 30 km / h. Toutes les chaussées sont à double sens pour les cyclistes, sauf dispositions différentes prises par l'autorité investie du pouvoir de police. Les entrées et sorties de cette zone sont annoncées par une signalisation et l'ensemble de la zone est aménagé de façon cohérente avec la limitation de vitesse applicable.

(Le gras est de moi)

À mon avis, c'est ta comparaison qui n'est pas très honnête tant ces dernières années tous les véhicules se sont "SUVisés"… Je veux dire par là que la mode des SUV à poussé toutes les voitures à s'élargir, se réhausser, etc.

Edit: je le constate car, ma belle-mère étant en fauteuil, trouver un véhicule accessible en hauteur pour elle est une gageure…

Chez moi, ville rurale du bassin Rennais, ils ont eu l'idée de génie, pour respecter la loi sur les aménagements vélos sur les nouvelles voies, de créer une bande cyclable de chaque côté de la route sur laquelle les voitures sont sensées empiéter pour arriver à se croiser ! C'est même illustré par un joli panneau…

Franchement, je suis cycliste (35Km de velotaf quotidien), je passe par là chaque jour de travail, et j'aurais préféré qu'ils ne mettent rien plutôt que ce dispositif inutile (voire dangereux) !

C'est la pharse au dessus :

Par contre, lors de la recherche d’information, des zones supplémentaires sont activées chez les experts : celles des régions contrôlant la prise de décision et le raisonnement complexe.

La soustraction permet d'enlever de l'image les zones commune et de mettre en évidence les zones supplémentaires activées lors de la recherche d'information. Et donc, après relecture, je pense que les légendes sont inversées sur 2 premières colonnes…

Edit: à moins que ce soit un contresens de l'article, mais je n'ai pas pu vérifier, faute de bien vouloir payer pour consulter le papier original :(

Non, quel que soit le port utilisé, ssh parle le ssh, et donc sera forcément crypté

Moi j'aurais dit chiffré ;)

Le seul problème potentiel (qui me vienne à l'esprit) à détourner un port bien établi, tout particulièrement celui de http(s), c'est qu'il pourrait y avoir dans le chemin quelque chose qui décide que si ce qui passe sur le port 80 ne ressemble pas à du trafic http, alors il le bloque (possible aussi pour le port 443, à l'établissement de la connexion).

Je pense aussi qu'il peut y avoir sur le chemin, chez ton opérateur mobile puisque visiblement c'est que chez lui que ça plante, un firewall ou un IDS un peu zélé qui décide que le paquet n'est pas du HTTP(S)…

Mais dans ce cas, est-ce qu'on ne rentre pas dans la catégorie précédente ? :

C'est prendre le risque qu'il y ait de l'inspection de paquets…

Je trouve que l'image du déambulateur (ou du fauteuil roulant) est pertinente, si on te promène en permanence dans un fauteuil (loué ou acheté !) tu n'apprends jamais à marcher et tu continues à acheter des fauteuils ! Quand tu apprends à marcher, au début tu tombes et ça fait mal mais au final le bénéfice est sans comparaison.

Sauf qu'il n'est pas rare que les tout petits, au moment de l'apprentissage de la marche aient un jouet pour les aider, comme une poussette ou un trotteur pousseur… ce dernier ressemble tout de même beaucoup à un déambulateur…

Oui, je connais le cas de SIKE. C'est bien pour identifier de nouvelles attaques qu'il y a les rounds de compétition du NIST : mettre le focus sur les algos proposés et encourager les cryptanalystes à attaquer les algos proposés… Et tu remarquera qu'être cassable par un ordinateur quantique élimine (sauf correction) de la compétition PQCrypto.

Ce que je voulais surtout dire c'est que les algos PQCrypto, pour la plupart, étaient déjà étudiés pour leur propriétés cryptographiques tout court. Ils avaient des inconvénients, comme la taille des clefs ou le coût de calcul, et donc on les étudiaient plus comme primitives cryptographiques et à leur amélioration qu'on ne travaillait à les rendre exploitable par le grand public.

Avec le lancement de la compétition, c'est ce travail de mise en forme pour une utilisation "grand public" qui est demandé à la communauté crypto. Et bien sûr un effort supplémentaire de cryptanalyse.

Et oui, ce n'est pas simple de remplacer des algos éprouvés, mais en même temps il faut se préparer aux attaques possibles, même relativement improbables. Et, je l'ai déjà dit, les algos proposés reposent sur des techniques qui sont dans l'oeuil mire de la communauté depuis vraiment longtemps :
- crypto fondée sur les fonctions de hachage (SPHINCS+) : 1979 (un an après RSA)
- crypto fondée sur les réseaux euclidiens (CRYSTALS - FALCON) : 1996
- crypto fondée sur les codes correcteurs (BIKE - Classical McEliece - HQC) : 1978 (même chose que RSA)
Reste la crypto fondée sur les isogénies (SIKE, cassé), j'ai eu plus de mal à trouver les références, mais le premier papier que j'ai trouvé proposant une utilisation en cryptographie date de 2006 (un Key-escrow system de E. Teske), et surtout de 2010. Bien plus jeune que les autres, donc.