aiolos a écrit 1107 commentaires

Le Navire Argo et sa suite, Le burelain, de Richard Jorif pourraient aussi vous amuser :
* https://www.babelio.com/livres/Jorif-Le-navire-Argo/38913
* https://www.babelio.com/livres/Jorif-Le-burelain/67679

Et s'il reste une ou deux applis proprios nécessaires (je sais par exemple que j'ai installé Steam pour la double auth)

Tu as essayé un authenticator libre (comme https://f-droid.org/en/packages/org.shadowice.flocke.andotp/, par exemple) ? De mémoire, Steam utilisait un TOTP (RFC 6238), mais peut-être ont-ils changé…

=> Aurora

Mais dans l'idée, je plussoie, Aurora est bien pratique pour nos quelques entorses…

Enfin niveau surcouche, en aval de celle des constructeurs des appareils il y a celle des opérateurs

Ça existe encore ?

(C'est une vraie question, ça fait bien longtemps que je n'ai pas eu ou vu un tel acheté chez un opérateur)

Ben si : tu demandes comment ça marche, pas comment détecter. La réponse c'est : en regardant les features déclarées par les applis. Celles-ci peuvent être soit utilisées, soit nécessaires (i.e. l'appli ne marché pas sans).

Si la feature "gapps" est déclarée comme nécessaire, Yalp considère que les gapps sont nécessaires.

Ça illustre assez bien l'idée, mais l'exemple est mal choisi. La norme la plus courante en France qui régit les titres de transport, Calypso, impose aux supports dématérialisés d'être disponible même en cas de batterie déchargée.

En pratique, les titres sont mis sur des Secure Elements (SE) interne au téléphone ou sur les cartes SIM des opérateurs. Celui-ci pourrait en théorie être alimenté par le CLF (contactless front-end) du téléphone qui récupère de l'énergie depuis le champ NFC. En pratique, aucun CLF parmi les plus courants le permet, et les téléphones gardent une petite réserve d'énergie pour ce cas là (et quelques autres trucs).

Dans l'article du Parisien, il est dit :

Dans un premier temps, ce sera en doublon avec la bonne vieille carte physique jaune et verte […]

Et à mon avis, le premier temps est pas prêt de s'arrêter…

En revanche, pour qui accepte de renoncer à la garantie ou, plus simplement, après la fin de celle-ci, le fabricant devrait être obligé de fournir un moyen simple de débloquer le téléphone.

En Europe, il me semble que, contrairement à ce que certains fabriquants veulent te faire croire, débloquer ton téléphone d'annulle pas la garantie (au moins en suivant leur procédure)^1.

Je crois que Sony le permet, par exemple.

Il en existe d'autres : j'ai déjà suivi la procédure officielle sur un Motorola (le Z2 Play) et un Xiaomi (Pocophone F1).

¹ : Je n'ai pas de source fiable, mais le sujet avait été évoqué ici même, il me semble.

Edit: j'ai trouvé ce lien pour une source : https://www.piana.eu/root/

Ah, en fait, c'est une arnaque à l'assurance !

Et non, les PME ne peuvent pas utiliser freecad car leurs clients utilisent probablement les logiciels plus haut.

Ah, merde, faudra que j'en parle à notre équipe hardware, alors, qu'ils changent de soft…

Je suis toujours un peu navré de voir que chaque fois qu'un journal parle de numérique à l'école, il y a toujours des gens réfractaire pour le faire savoir.

Aujourdh'ui les enseignants ont à leur disposition toute une gamme d'outils. Certains sont numériques et d'autres sont analogiques, et les deux ne sont pas incompatibles. Nos enfants ont aujourd'hui la chance d'avoir, en plus des outils que l'on avait nous, le numérique à leur disposition, laissons les en tirer parti… Faisons confiance aux enseignants pour faire leur travail, choisir entre les outils numériques et analogiques et les utiliser au mieux¹ pour nos enfants !

je pense qu'il est important de continuer à utiliser des outils "analogiques" qui permettent à des enfants d'apprendre à coopérer.
Le journal de classe imprimé sur une imprimerie scolaire en est un magnifique exemple.

Pourquoi le blog de classe ne pourrait pas être un "magnifique exemple d'outil qui [permette] à des enfants d'apprendre à coopérer" ?

C'est un des piliers de la pedagogie de Celestin Freinet.

On a le droit de faire évoluer les pratiques de Freinet pour s'inscrire dans leur époque, hein, c'est pas un manuel figé la pédagogie Freinet !

¹ ou pas, soyons fous, laissons les même expérimenter !

Les Dell XPS sont plutôt bien finis, supportent très bien GNU/Linux et sont disponible dans des configs plutôt solides (notamment en version 15). Bonus, les XPS 15 ont des cartes graphiques NVIDIA.

https://www.mywot.com/ et https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Perso, j'avais pas été des masses convaincu, mais la dernière fois que j'ai testé, c'était il y a longtemps…

Pour le vivre au quotidien rien de plus frustrant que d'avoir un binaire merdique que l'on pourrait améliorer mais dont on ne dispose pas des sources et que l'éditeur ne veut pas transmettre.

J'ai une variante, tout aussi frustrante : une API qui crashe, qui te transmet sa stacktrace qui te montre le problème, mais que tu ne peux pas toucher puisque c'est pas toi qui a le service…

D'autant plus que sécuritaire, ce n'est probablement pas le bon mot. Sécuritaire est un mot relatif à la sécurité publique. Le mot correct serait plutôt sûr ou éventuellement sécurisé.

Je propose la sac au taxe pour les ordures ménagères non triés en échange d'une baisse des taxes sur les ordures.

C'est plus ou moins ce qui se passe chez moi (en France). La municipalité nous a vendu ça en disant que c'était une obligation du grenelle de l'environnement…

En fait, nous on paye à la levée (au bac) ; il y a un forfait qui correspond au nombre moyen de levées (qui correspond à un bac toutes les 3 semaines), puis on paye à chaque présentation supplémentaire du bac.

Ça semble assez efficace pour inciter les gens à limiter leurs ordures (clairement, dans les gens que je connais, tout le monde est aujourd'hui équipé d'un bac à composte). Mais il semble que dans les inconvénients, ça ait causé le retour des décharges sauvages. Il semblerait que le gros gain écologique dans ce cas, c'est de limiter le nombres d'aller-retours entre le lieu de collecte et le lieu de stockage/incinération (qui est la principale source de valorisation aujourd'hui).

Et concernant

aucune mention de microcontroleurs ni de FPGA.

C'est dans l'introduction :

La seconde année du master permet une spécialisation vers les systèmes dédiés (FPGA, GPU)

Merci. Il est vrai que mon visionnage du film commence à dater et je n'ai pas eu la référence immédiate…

Je ne connaissais pas le document, merci également.

P.P.A. ?

Du coup, je me lance dans une campagne de remise à plat de mon mot de passe de référence. Je vais le passer à 16 caractères, et passer la partie variable à deux ou trois lettres…

Sinon, tu peux en profiter pour te mettre à un gestionnaire de mots de passes… Il y a par exemple keepassX, qui a un plugin pour les principaux navigateurs et stocke les mots de passe dans un fichier unique facile à partager (avec Owncloud par exemple), mais un autre sera bien aussi.

Si tu n'as pas besoin de la soufflette, j'ai acheté celle-ci sur les conseils d'un ami électronicien qui a la même :
https://fr.farnell.com/tenma/21-10115-eu/station-de-soudage-numerique-antistat/dp/2062627

J'en suis très content.

Mon collègue l'a utilisée un bon moment au boulot, sans soucis. Il l'a changée uniquement parce qu'il avait besoin d'une soufflette…

La simultanéité des mandats a donné au président de la république des pouvoirs qui sont aujourd'hui totalement démesuré pour une démocratie. Il suffit de voir que le parlement n'est qu'une extension de l'exécutif et qu'il est impossible à l'opposition de faire barrage à une mesure pour se rendre compte qu'il y véritablement un problème de ce coté là.

L'avantage du septennat est qu'il avait la vertu permettre au débat politique d'exister et d'apporter du contre pouvoir pendant 2 ans de façon régulière.

Je partage le constat, et regrette aujourd'hui notre passage au quinquennat. Par contre, plus que la simultanéité des mandats, c'est à mon avis leur durée identique qui est problématique. C'est elle qui va permettre à un président, qui va dissoudre l'assemblée à son arrivée au pouvoir, de conserver une majorité au parlement et ne pas affronter un potentiel changement de majorité.

Dissoudre l'assemblée nationale […] permettrait aussi de remettre en place une possibilité de cohabitation et je pense que cela serait salutaire.

Ça ne serait pas une solution pérenne, le président ayant le pouvoir de dissoudre l'assemblée, le prochain élu s'empressera de le faire afin de rétablir la synchronisation

permettez moi de douter que les Michus se soient rabattus en masse sur des VPN ou sur Tor.

J'ai plutot l'impression qu'il y a eu migration vers les sites de streaming et vers les offres légales type Spotify/Netflix.

Ce n'est pas incompatible : je connais des personnes qui sont béotiens en informatique mais ont "un voisin qui s'y connait un peu" qui leur a installé un VPN pour s'abonner à Netflix en Uruguay car "c'est moins cher et tu as accès au catalogue américain"…

Pour moi, ça semble simplement le pire des deux mondes, mais bon…

Ce ne serait pas juste une inversion des termes par erreur ?

Dans le cas du passage par référence valeur, l'objet va être créé puis copié dans la fonction.

Dans le cas du passage par valeur référence, il va y avoir zéro copie, l'objet va être créé puis déplacé directement.

En gros, les SHA sont conçues pour être le plus rapide possible tout en étant très difficiles à inverser ou même à simplement trouver une collision. La seule solution pour "casser" un mot de passe est donc plus ou moins la recherche exhaustive, qu'on raffine avec un time-memory tradeoff sous la forme de rainbow tables.

L'idée derrière l'utilisation de fonctions de hachages dédiées au stockage des mots de passe, de type bcrypt, est d'avoir une fonction de hachage bien plus lente à calculer qu'un simple SHA. Ça permet de ralentir beaucoup les attaques par recherche exhaustive ; l'impact sur l'usage n'est pas si important puisque côté serveur tu ne le calcule pas ou une seule fois, et côté client une fois de temps en temps.

Ça ne change quand même pas grand chose à la discussion : XNU est sous license Apache (ceci dit, tu ne dis pas le contraire). XNU, c'est un hybride entre Mach et 4.3BSD, d'après Wikipedia, ce n'est donc pas si faux…