Astaoth a écrit 958 commentaires

Franchement, on s’en fout, tout est chiffré dans l’application mobile le serveur est grosso modo seulement là pour router le trafic (c’est d’ailleurs tout le principe de Signal).

On peut prendre par exemple le cas de la découverte de contacts : si j'ai bien compris leur article sur le sujet, pour éviter d'avoir à traiter en clair les contacts dans leurs infras, ils exploitent la partie des CPU dédiée aux traitements des DRM qui est isolé du reste ; autrement il est tout à fait possible de collecter la liste de contacts de chaque utilisateur de leur côté. Qu'est-ce qui prouve que c'est réellement ce qui est déployé sur leurs serveurs ? Il n'y a pas que les données des messages qui sont importantes en fait.

Telegram n’est pas chiffré de bout en bout par défaut (et pas du tout pour les groupes), ils stockent tes messages en clair sur leur serveurs, etc. etc.

Tu parles pour l'écrit uniquement ; si je ne m'abuse tout les appels audios et vidéos de Telegram sont d'office en E2EE.
Pour l'écrit, je vais simplement laisser cette page répondre à ta remarque. Après tu as toujours le choix de lancer des chats secrets si tu le souhaites.
Tu peux me répondre, à raison, que le contenu de la page sus-mentionné, finalement, c'est ce que dit Telegram et on ne peut pas le vérifier. C'est exactement comme pour Signal et le code serveur qu'ils ont publié : finalement la confiance en la sécurité et la privacy de ces réseaux n'est relative qu'en la confiance que tu peux accorder dans leurs déclarations.

Emacs le fait depuis 30 ans, et sans pubs ni télémétrie.

Du coup si ca ressemble à Windows et que c'est aussi fermé que Windows, autant utiliser Windows nan ?

Emacs le fait depuis 30 ans, et sans pubs ni télémétrie.

Je serais tenté de dire que c'est comme la plupart des réseaux de messagerie modernes au final. Dans les réseaux populaires je ne connais que Discord qui ne soit pas lourd là-dessus. Et dans ceux faisant du E2EE, je ne vois que Wire et Tox.

Emacs le fait depuis 30 ans, et sans pubs ni télémétrie.

Au delà des trucs cools qu'il y n'aurait pas sur les applis xmpp (à vérifier)

Parmi ce que j'ai cité, quelle appli XMPP les propose ? C'est une vraie question, sans client adapté à la mode c'est compliqué de faire venir des utilisateurs, du coup je ne sais jamais trop quel client suggérer.

Par ailleurs, quand bien même le chiffre de 100 millions serait pérenne (combien ont téléchargé Signal ou Telegram "pour voir" puis sont revenus à Whatsapp ?), ça ne représente que 5% des utilisateurs actifs de Whatsapp.

Bah il y a aussi une absence de volonté de s'intéresser à XMPP. Lors des vagues de "départs" de Whatsapp, combien de nouveaux utilisateurs sont allés voir du côté de XMPP ? J'ai pas spécialement entendu parler de prise de popularité massive de XMPP ces derniers temps, contrairement à Signal et dans une moindre mesure pour Telegram.

D'où j'en tire l'impression que c'est plus une question de ne pas vouloir quitter Whatsapp que de ne pas vouloir utiliser une messagerie xmpp.

Il y a aussi un autre élément à considérer qui ne se voit pas spécialement dans les flux de ces derniers mois : pas mal d'utilisateurs de WhatsApp sont présents sur plusieurs réseaux différents, parce que "tout le monde utilise un truc différent". Alors c'est du doigt totalement mouillé et pas du tout représentatif, mais discutant un peu avec mes contacts de ca, y en a aucun qui a parlé de XMPP. Et si on en parle un peu, bah déjà presque personne n'en a entendu parler (pas de marketing grand public de la part de XMPP), et quand ils connaissent de loin, soit c'est compliqué, faut choisir un serveur, soit c'est nul, les clients sont antiques.

Alors oui il y a des utilisateurs qui veulent que WhatsApp (ou Skype) et rien d'autres (j'ai remarqué que c'était plutôt parmi des utilisateurs plus vieux), mais il y en a aussi qui sont prêts à se faire un compte un peu partout, sauf sur XMPP (plutôt parmi les jeunes).

Emacs le fait depuis 30 ans, et sans pubs ni télémétrie.

Et en tous cas, qu'on pense à moi qui poste toujours à +2 avec le même compte depuis le début et à l'opposé de racisme, antisémitisme, négationnisme, accusations diffamatoires (allez, admettons pour ce dernier, même si c'est très subjectif et pas si simple), en dit long sur comment on peut mettre dans des cases "m'a flingué mon assertion que je ne peux défendre" = "tous les maux de la Terre", tellement facile…

Je trouve vraiment injuste en effet que certains ici osent te mettre sur le même plan que le banni ici, cela me semble être une distorsion de la réalité. J'ai tenu par ailleurs à te défendre sur ce point car oui, ce n'est clairement pas mérité.

Attention à ne pas confondre une pique humoristique avec un vrai propos. Je sais que c'est plus compliqué à percevoir par écrit, mais les émoticônes et le propos sur Lol Zimmerli et notre Henri national étaient là pour vous mettre sur la voie.

Emacs le fait depuis 30 ans, et sans pubs ni télémétrie.

C'est exactement ca. Officiellement Signal n'accepte pas les clients non-officiels. En pratique, y a une tolérance pour certains clients qui ont été développés sur les plateformes n'ayant pas de client officiel, comme c'est le cas de Whisperfish pour SailfishOS. Mais cette tolérance reste à leur bon vouloir … un peu comme dans un écosystème proprio en fait.

Emacs le fait depuis 30 ans, et sans pubs ni télémétrie.

Ça fait quand même une différence (importante ou pas, à chacun d'en décider).

Ca fait aucune différence tant que tu ne peux pas vérifier que le code serveur est celui qui a été publié.

Pour Telegram, il y a un client officiel open-source, dispo sur F-Droid (contrairement à Signal), qui a quelques différences par rapport au client officiel non-libre. Ca a à voir avec certains API de Google qui sont tout simplement inutilisées dans le client open-source.
Par contre les API sont ouvertes et documentées pour permettre à n'importe qui de refaire un client, contrairement à Signal qui n'accepte pas les clients tiers (sympa sur une plateforme non supportée officiellement !).

Emacs le fait depuis 30 ans, et sans pubs ni télémétrie.

La vraie difficulté n'est pas de faire utiliser une messagerie xmpp à ses contacts, c'est de leur faire abandonner whatsapp. Et c'est, malheureusement, facile à comprendre.

Y a plus de 100 millions de personnes qui viennent de lâcher WhatsApp ces derniers mois, pour se tourner vers Signal ou Telegram. Pas sûr qu'il y en ait autant qui soient allés vers XMPP.

Pour que les gens se décident à venir sur un réseau, faut qu'ils aient aussi les trucs cools qu'il y a ailleurs : ergonomie "moderne" de l'appli, simple pour se créer un compte (juste un tel à mettre on recoit un sms et c'est bon), découverte de contacts auto, sans efforts (moi jtrouve ca pénible mais bon), des smileys, des stickers, des gif, faire des groupes juste en ajoutant des contacts dedans (avec le moins d'efforts possibles), envoyer des photos/vidéos/autres facilement. Est-ce qu'il y a un client XMPP multiplateforme qui propose ca ?

Moi j'en étais resté à l'époque où fallait déjà se décider sur le serveur par lequel passer pour créer son compte.

Emacs le fait depuis 30 ans, et sans pubs ni télémétrie.

L'exception à la copie privée est un droit mail nullement une obligation de la part des éditeurs : ils sont toujours libre de mettre des DRM t'imposant un usage précis des ressources numériques, et à toi de te débrouiller si tu veux faire autrement.

De plus, je n'ai pas regardé, mais comment ca se passe pour les services de streaming ? Est-ce que ce droit à la copie privée s'applique à tout ce qui est Netflix et Spotify ?

Emacs le fait depuis 30 ans, et sans pubs ni télémétrie.

Je ne pense pas que les solutions de type "libre mais centralisé" soient très intéressantes par rapport aux solutions non libres.

En fait c'est bien là les signaux alarmants de Signal je trouve :
- libre, mais ils refusent la fédération
- libre, mais refusent les réseaux alternatifs basés sur leurs sources
- officiellement les clients tiers ne sont pas autorisés, mais certains peuvent être tolérés (comme whatsapp quoi, donc on ne sait pas lesquels, pourquoi, jusqu'à quand)
- une infra et une fondation basées aux USA, sans volonté d'en partir
- une conséquence de tout ceci : impossibilité de vérifier que le code source serveur publié est bien celui qui tourne sur les serveurs de Signal.

Franchement, à côté, je comprends pas le bashing de la communauté de Signal envers Telegram. Pour moi les deux reviennent au même, avec l'hypocrisie en moins de la part de Telegram.
Dans tout les cas, ca ne vaut pas un réseau fédéré comme ce qu'essaye de faire XMPP. Dommage que peu de monde veuille l'utiliser.

Emacs le fait depuis 30 ans, et sans pubs ni télémétrie.

Pas besoin de clavier mécanique pour soûler tout le monde dans l'openspace, ca marche très bien avec un clavier à membrane premier prix.

Emacs le fait depuis 30 ans, et sans pubs ni télémétrie.

C'est pas tellement mieux, car "Le silence est d'or".

=> []

Emacs le fait depuis 30 ans, et sans pubs ni télémétrie.

Hum et du coup SWAT ou autre pourraient gérer une config Samba 4 ? Le format est le même que pour Samba 3 ?

Pour les utilisateurs Samba, c'est rare et peu recommandé (en plus d'être un peu compliqué quand j'avais essayé il y a quelques années) d'avoir une base de comptes isolés ; d'ailleurs ça correspond à un cas d'usage qu'on ne trouve plus même sous windows.

Bah ca correspond au cas d'usage d'un partage SMB à la maison. C'est pour ca qu'on le retrouve dans OMV, FreeNAS, etc : on va pas monter un AD ou un LDAP pour que même pas 5 utilisateurs accèdent à un dossier SMB.

Emacs le fait depuis 30 ans, et sans pubs ni télémétrie.

il y a/avait
est/était

C'est un peu ca le truc, les UI de tes liens (déjà vu, j'ai déjà regardé les premiers liens DuckDuckGo et Google …) datent d'une époque qui n'utilisait pas tout à fait les mêmes technos. Outre les UI faites pour Xorg comme System-Config-Samba ou GAdmin Tools(donc pas vraiment serveur), les UI qu'on trouve dedans ont plus de 10 ans et utilisent des technos pas vraiment à jour (Python 2 par exemple). Ca pose d'ailleurs la question de la compatibilité avec une Debian 10 du coup.

La seule chose à peu près à jour c'est Go-Samba4, mais comme je le disais c'est que de la gestion d'utilisateurs et pas de partages.

Pour Webmin, c'est ce que j'ai mis pour le moment, un peu par défaut, mais j'ai un peu une sensation de gaspillage avec : y a une partie cluster (qui ne me sert à rien), une partie de gestion hardware (un peu inutile pour un LXC en fait), une partie de gestion réseau (pareil, déjà géré par la config du LXC) et pleins d'outils qui ne me sont pas spécialement utiles.
Par contre, de façon assez curieuse, je n'ai pas de possibilité de créer des utilisateurs samba pour accéder aux partages depuis webmin, j'ai l'impression qu'il faut forcément que ca soit des comptes systèmes existants ou qu'ils proviennent d'une centrale d'auth dédiée. Du coup impossible de gérer des partages avec des comptes dédiés avec, c'est aussi ce qui me pousse à chercher une alternative à Webmin.

Emacs le fait depuis 30 ans, et sans pubs ni télémétrie.

Demande à Google, ils doivent déjà avoir ca en stock.

PS : t'es nouveau sur le site ? Bienvenu si c'est le cas :|

Emacs le fait depuis 30 ans, et sans pubs ni télémétrie.

Blague à part, pour quiconque ayant traîné sur DLFP ces dernières années, c'est assez évident.

Qu'on aime ou qu'on aime pas, cette personne reste quand même une célébrité à sa façon (dans le style Sylvain Durif) dans notre petit microcosme.
Il a produit une grande quantité de publications sur des thématiques qui lui tenaient à cœur (mais n'ayant pas forcément leurs places ici), dans un style d'écriture unique (et assez imbitable même en y mettant beaucoup de bonne volonté), souvent issu d'une longue réflexion ou assez sourcés (malheureusement la qualité des sources n'était pas forcément là), suscitant souvent de nombreuses réactions (négatives) et divers débats dans les commentaires dans lesquels il prenait le temps d'y participer via de longues réponses qui étaient à l'image de ses journaux.

Emacs le fait depuis 30 ans, et sans pubs ni télémétrie.

Ce projet commence par Z.

C'est pasBill pasGates du coup ? Jcrois qu'il travaillait sur un truc de zuckerberg, ca collerait nan ?

Emacs le fait depuis 30 ans, et sans pubs ni télémétrie.

Moi j'aimais bien les interventions de Zenitram, même si ca avait pas beaucoup de sens ou que c'était souvent moinsé, ca changeait des commentaires habituels :/
Ou alors c'est de Lol Zimmerli dont on parle ? Pauvre Henry, il doit se sentir drôlement délaissé pour le coup :(

Emacs le fait depuis 30 ans, et sans pubs ni télémétrie.

Putty ne sert pas qu'à établir des connexions SSH, et il a l'intérêt de permettre de paramétrer ses profils de configuration via une GUI et de pouvoir les sauvegarder.

Je l'utilise pas mal pour les connexions séries, chaque équipement ayant ses propres subtilités de fonctionnement pas forcément très bien documenté.

Emacs le fait depuis 30 ans, et sans pubs ni télémétrie.

Ta vie t'ennuie tant que ça?

Depuis les confinements, je me pose la même question vis-à-vis de beaucoup de monde.

Emacs le fait depuis 30 ans, et sans pubs ni télémétrie.

et n'assume pas son passé de gamin

Ou plutôt, ca fait quelques années qu'on le pousse à renoncer à "son passé de gamin" et à changer le nom de son produit, et il s'est enfin décidé à le faire.

Emacs le fait depuis 30 ans, et sans pubs ni télémétrie.

C'est le dernier concert numérique de Johnny !

Emacs le fait depuis 30 ans, et sans pubs ni télémétrie.

Une entreprise configure son active directory, ce qui implique des réglages au niveau domaine.
L'auteur montre qu'on peut désactiver, tu penses vraiment que quelqu'un qui gère le SI d'une entreprise est incapable de faire ça?

Bah franchement, même avec des groupes du CAC40, je me pose la question dès fois (souvent ?).

Emacs le fait depuis 30 ans, et sans pubs ni télémétrie.

Personnellement, Brave me donne d'être autant orienté vie privée que Adblock Plus.

Sinon, le fait qu'un navigateur web utilise Blink (le moteur de rendu) n'expose pas spécialement la vie privée de l'utilisateur.

Emacs le fait depuis 30 ans, et sans pubs ni télémétrie.

Des projets comme UBports et LuneOS souhaitent donc utiliser Anbox. Par contre, Sailfish OS utilise la machine virtuelle non-libre Alien Dalvik Turbo (en) de la société franco-suisse Myriad (en).

C'était une VM sur le J1, mais dans SFOSX c'est un LXC.

Emacs le fait depuis 30 ans, et sans pubs ni télémétrie.