Un argument en faveur de ce genre de sytème par rapport au packaging des distributions c'est la séparation que cela permet entre le système et les app utilisateurs.
Flatpak et consort une fois installés ne nécessitent pas de droits particulier pour ajouter de nouvelles applications.
Point de vu administration système il est du coup plus facile de fournir un système de "base" et de laisser l'utilisateur choisir les app qu'il veut utiliser.
Je n'arrive plus à retrouver la source, mais il me semblait que debian faisait la même chose pour le kernel installé par défaut.
Celui-ci ne contient aucun des blobs binaires disponibles dans les sources de Linux. Ces parties peuvent être installés grâce à des paquets supplémentaires.
J'ai l'expérience d'un seul projet réellement en Agile, et il y a un point sur lequel je ne suis pas d'accord.
Le temps que l'on gagne d'un coté à faire des cycles courts et à aller à l'essentiel est contrebalancé par le refactoring permanent induit par ces cycles court.
Mon ressenti est que le gain des méthodes agiles est surtout au niveau de la qualité du produit (specs plus proches de la réalité, produit plus testé).
Je trouve les méthodes de l'Open Source Security Inc puantes mais le non respect n'en est pas pour autant évident.
Quand j'achète un téléphone, si je le démonte complètement, je perds la garanti. Mais ce n'est pas pour autant que je ne suis pas libre de le démonter.
Regarde les comparatifs PACS/Mariage qu'on trouve un peu partout et tu verras que c'est faux, notamment en matière de succession, contrairement à ce qu'on lit ici : Les dispositions sont les mêmes, il faut juste une déclaration testamentaire, ce qui est logique. Le PACS marche très bien, et personne n'a d'argument valable là-dessus non plus, mais on s'en fout, de la logique, à ce niveau.
Donc si une société propose deux types de bus, un pour les blancs, un pour les personnes non blanches. Si ces deux bus sont aux mêmes fréquences, même états et même destinations, tu n'y vois pas d’inconvénients ?
Il est possible de déployer un rootfs complet dans un conteneur. Un conteneur peut utiliser la stack ip de l'hote ou avoir sa propre instance (via les namespace) de stack ip et être relié à l'hote par des bridge par exemple.
Pour une application PHP/nginx/postgres, je pense qu'il faut mettre PHP et nginx dans le même conteneur. Pour postgres, la communication se faisant par des sockets, l'application peut soit être dans le même conteneur, soit dans un conteneur séparé.
J'ai de plus en plus l'impression que ceux qui trancheront entre mir et wayland, ce seront ATI et NVIDIA s'ils choisissent de ne supporter pour leurs drivers qu'un seul des deux environnement.
/VendrediOn
Ou alors il faudrait faire une surcouche PulseVideo par dessus.
/VendrediOff
Pour être précis dans le choix des stables, ce sont les LTS choisies par les distributions :
- 2.6.32 : Debian Squeeze et RHEL 6
- 3.2 : Debian Wheezy
Tu confirmes bien donc ce que je disais: tu utilises (ou parle d'utiliser) du test pour de la production.
Non, je parles d'utiliser pour de la production des versions qui ont du LTS, c'est toi qui n'a pas répondu à ma question, tu utilises des versions non LTS pour de la production ?
Au temps pour moi, j'avais compris foireux au sens, les fonctionnalités apportées sont foireuses. Si l'on parle de patch foireux au sens non intégrable parce que tros gros, en effet.
L'auteur de Grsecurity n'a aucune intention de pousser ses développement mainstream. Il ne fait donc aucun effort pour présenter son code pour qu'il soit intégré. Attention, je ne veux pas dire par la qu'il fait du mauvais code, mais il n'y a aucune découpe des différents patch par fonctionnalité, ce qui permettrai une meilleure intégration.
Brad choisit uniquement certaines version LTS de Linux en tant que branche stable. Cela explique que sa branche stable soit "Bloquée" en 3.2.
Tu fais de la sécurité avec des noyaux qui n'ont pas du support à long terme ?
Je ne comprends pas ton propos, tu parles de manque de réactivité, on te montre que si c'est réactif, et du coup tu critiques le fait que cela ne soit pas stable ?
Si l'on considère le bitcoin comme un Ponzi, alors on peut considérer beaucoup d'autres choses comme des Ponzi.
Par exemple l'immobilier, ce qui fait monter le prit d'un bien c'est simplement la raréfaction de ce type de bien dans une zone géographique. Ceux de la génération N sont remboursés avec ceux de la génération N+1 qui achète plus cher.
Et moi je pense que tu n'as absolument pas compris la question de psychoslave.
Si pour récupérer 1 bit il faut 10h tu auras beau paralléliser autant que tu veux, certes tu pourras fournir 1 To en 10h mais tu ne pourras fournir aucune information en moins de 10 heures.
J'ai dit que c'était un compromis sur la liberté ? Tu es donc en train de me dire que tes grands principes "du monde des grandes personnes" tu ne l'appliques que pour le principe de logiciel libre ?
Je n'ai je pense pas besoin de t'expliquer pourquoi flash c'est dans l'absolu mal par rapport à un certains nombres de standard du net. L'utiliser parce que c'est pratique (ce que je comprends très bien) est un compromis.
Évites juste de te poser en grand donneur de leçon avec un ton plus que condescendant et en même temps avouer que tu n'appliques pas toi même tes règles.
# Séparation app / système
Posté par Athel . En réponse au journal Mais pourquoi flatpak ?. Évalué à 3.
Un argument en faveur de ce genre de sytème par rapport au packaging des distributions c'est la séparation que cela permet entre le système et les app utilisateurs.
Flatpak et consort une fois installés ne nécessitent pas de droits particulier pour ajouter de nouvelles applications.
Point de vu administration système il est du coup plus facile de fournir un système de "base" et de laisser l'utilisateur choisir les app qu'il veut utiliser.
# Debian
Posté par Athel . En réponse au journal Kernel-5.1-gnu. Évalué à 4.
Je n'arrive plus à retrouver la source, mais il me semblait que debian faisait la même chose pour le kernel installé par défaut.
Celui-ci ne contient aucun des blobs binaires disponibles dans les sources de Linux. Ces parties peuvent être installés grâce à des paquets supplémentaires.
[^] # Re: OnlyOffice, c'est la mort du format OpenDocument
Posté par Athel . En réponse à la dépêche ONLYOFFICE est maintenant disponible dans Pydio Cells. Évalué à 1.
Je ne connaissait pas OnlyOffice, mais d'après leur documentation les deux formats sont supportés :
https://helpcenter.onlyoffice.com/fr/ONLYOFFICE-Editors/ONLYOFFICE-Document-Editor/HelpfulHints/SupportedFormats.aspx
Quelle est la différence au niveau du support entre ces formats ? Le format par défaut ?
[^] # Re: Agile... comment casser le charme!
Posté par Athel . En réponse à la dépêche Formation « Développeur d’applications full stack » à l’INP de Toulouse, épisode 2. Évalué à 1.
J'ai l'expérience d'un seul projet réellement en Agile, et il y a un point sur lequel je ne suis pas d'accord.
Le temps que l'on gagne d'un coté à faire des cycles courts et à aller à l'essentiel est contrebalancé par le refactoring permanent induit par ces cycles court.
Mon ressenti est que le gain des méthodes agiles est surtout au niveau de la qualité du produit (specs plus proches de la réalité, produit plus testé).
[^] # Re: Parallélisme
Posté par Athel . En réponse à la dépêche Wapiti 3.0.0 : Nouvelle version du scanneur de vulnérabilités Web. Évalué à 2.
Il faut arréter avec l'affaire bluetouff, il a justement fait plus que trouver la faille :
Articlie de Maitre Eolas
[^] # Re: Les quatre libertés des logiciels libres
Posté par Athel . En réponse au journal Grsecurity attaque Bruce Perens en justice pour diffamation. Évalué à 1.
Je trouve les méthodes de l'Open Source Security Inc puantes mais le non respect n'en est pas pour autant évident.
Quand j'achète un téléphone, si je le démonte complètement, je perds la garanti. Mais ce n'est pas pour autant que je ne suis pas libre de le démonter.
[^] # Re: hum ...
Posté par Athel . En réponse au journal Adieu n° 78 651. Évalué à 2.
Donc si une société propose deux types de bus, un pour les blancs, un pour les personnes non blanches. Si ces deux bus sont aux mêmes fréquences, même états et même destinations, tu n'y vois pas d’inconvénients ?
# Cumul sans inscription
Posté par Athel . En réponse au journal compte personnel d'activité. Évalué à 6.
Je viens de m'inscrire à l'instant, et j'ai déjà 37h de cumulées.
Il semblerai donc que ça se cumule même sans inscription.
# Distribution par plateforme tierce
Posté par Athel . En réponse au journal Joomla et les clubs à abonnement payant. Évalué à 2.
Ce n'est qu'un exemple ici, mais c'est une question que je me pose depuis longtemps.
Comment peut on être sûr qu'un logiciel libre redistribué par une plateforme tierce a été acquis de façon légale (ici en s'acquittant du paywall) ?
En redistribuant à nouveau ce logiciel peut-on être accusé de piratage ?
Je me doute que ce genre de situation a peu de chances d'arriver.
[^] # Re: Multi-utilisateurs ?
Posté par Athel . En réponse à la dépêche La version 2.0 "Oliver" de Cozy Cloud est enfin disponible ! . Évalué à 2.
Et donc tu as des toilettes pour chaque personne différente chez toi ?
[^] # Re: interview
Posté par Athel . En réponse au journal Andrew Tanenbaum à la retraite. Évalué à 2.
Mention spéciale à le signature de Linus dans l'une de ses réponses :
Linus « mon premier, et j'espère mon dernier festival
incendiaire » Torvalds
[^] # Re: Souligner APPLICATION et minimiser le mot virtualisation
Posté par Athel . En réponse à la dépêche Gérer les containers avec Docker. Évalué à 3.
Il est possible de déployer un rootfs complet dans un conteneur. Un conteneur peut utiliser la stack ip de l'hote ou avoir sa propre instance (via les namespace) de stack ip et être relié à l'hote par des bridge par exemple.
Pour une application PHP/nginx/postgres, je pense qu'il faut mettre PHP et nginx dans le même conteneur. Pour postgres, la communication se faisant par des sockets, l'application peut soit être dans le même conteneur, soit dans un conteneur séparé.
# Mir vs Wayland
Posté par Athel . En réponse au journal Des nouvelles de Mir.. Évalué à 9.
J'ai de plus en plus l'impression que ceux qui trancheront entre mir et wayland, ce seront ATI et NVIDIA s'ils choisissent de ne supporter pour leurs drivers qu'un seul des deux environnement.
/VendrediOn
Ou alors il faudrait faire une surcouche PulseVideo par dessus.
/VendrediOff
[^] # Re: Comprends po
Posté par Athel . En réponse au journal cloonix 22. Évalué à 2.
L'auteur a peut être d'autres utilisations possibles, mais je pense qu'une bonne utilisation de ce soft est pour du maquettage d'applications réseaux.
[^] # Re: HAHA
Posté par Athel . En réponse à la dépêche Root exploit sur les noyaux linux 2.6.38 à 3.8.8. Évalué à 1.
Pour être précis dans le choix des stables, ce sont les LTS choisies par les distributions :
- 2.6.32 : Debian Squeeze et RHEL 6
- 3.2 : Debian Wheezy
Non, je parles d'utiliser pour de la production des versions qui ont du LTS, c'est toi qui n'a pas répondu à ma question, tu utilises des versions non LTS pour de la production ?
[^] # Re: HAHA
Posté par Athel . En réponse à la dépêche Root exploit sur les noyaux linux 2.6.38 à 3.8.8. Évalué à 2.
Au temps pour moi, j'avais compris foireux au sens, les fonctionnalités apportées sont foireuses. Si l'on parle de patch foireux au sens non intégrable parce que tros gros, en effet.
L'auteur de Grsecurity n'a aucune intention de pousser ses développement mainstream. Il ne fait donc aucun effort pour présenter son code pour qu'il soit intégré. Attention, je ne veux pas dire par la qu'il fait du mauvais code, mais il n'y a aucune découpe des différents patch par fonctionnalité, ce qui permettrai une meilleure intégration.
[^] # Re: HAHA
Posté par Athel . En réponse à la dépêche Root exploit sur les noyaux linux 2.6.38 à 3.8.8. Évalué à 3.
Brad choisit uniquement certaines version LTS de Linux en tant que branche stable. Cela explique que sa branche stable soit "Bloquée" en 3.2.
Tu fais de la sécurité avec des noyaux qui n'ont pas du support à long terme ?
Je ne comprends pas ton propos, tu parles de manque de réactivité, on te montre que si c'est réactif, et du coup tu critiques le fait que cela ne soit pas stable ?
[^] # Re: HAHA
Posté par Athel . En réponse à la dépêche Root exploit sur les noyaux linux 2.6.38 à 3.8.8. Évalué à 1.
Source ?
Source ?
Faux, Brad Spengler n'a aucune volonté de pousser grsecurity dans la branche principale.
Encore faux, les patch sont disponibles jusqu'à la version 3.9.2
Des fois il faut se renseigner un peu avant de parler…
[^] # Re: Avec IPTABLES c'est plus simple et sûr !
Posté par Athel . En réponse au journal youfree enfin un bon tube. Évalué à 3.
Serait il possible d'avoir quelques explications ?
A qui appartient ce range d'IP ?
[^] # Re: La bulle en Image:
Posté par Athel . En réponse au journal Le Bitcoin est à 100€. Évalué à -1.
Tout à fait d'accord, c'est la corrélation avec Google trends comme seul argument pour prouver la présence d'une bulle qui m'a fait réagir.
[^] # Re: La bulle en Image:
Posté par Athel . En réponse au journal Le Bitcoin est à 100€. Évalué à -5.
Ce que je comprends avec ton graphique c'est que les gens font des recherches via google avant d'investir dans le bitcoins.
En quoi tu prouves qu'il y a une bulle ?
Attention je ne dis pas qu'il n'y en a pas, mais faut arrêter de nous faire prendre des vessies pour des lanternes.
[^] # Re: Arnaque pour Madame Michou
Posté par Athel . En réponse au journal Le Bitcoin est à 100€. Évalué à 1.
En quoi le fait que ce soit volatile fait du bitcoin un Ponzi ?
[^] # Re: Ah, ah, ah
Posté par Athel . En réponse au journal Le Bitcoin est à 100€. Évalué à 7.
Si l'on considère le bitcoin comme un Ponzi, alors on peut considérer beaucoup d'autres choses comme des Ponzi.
Par exemple l'immobilier, ce qui fait monter le prit d'un bien c'est simplement la raréfaction de ce type de bien dans une zone géographique. Ceux de la génération N sont remboursés avec ceux de la génération N+1 qui achète plus cher.
[^] # Re: Intéressant
Posté par Athel . En réponse au journal L'ADN, le stockage de demain. Évalué à 6. Dernière modification le 28 janvier 2013 à 17:50.
Et moi je pense que tu n'as absolument pas compris la question de psychoslave.
Si pour récupérer 1 bit il faut 10h tu auras beau paralléliser autant que tu veux, certes tu pourras fournir 1 To en 10h mais tu ne pourras fournir aucune information en moins de 10 heures.
[^] # Re: Désolé mais…
Posté par Athel . En réponse au journal La FSF, de dangereux crétins réactionnaires. Évalué à 1.
J'ai dit que c'était un compromis sur la liberté ? Tu es donc en train de me dire que tes grands principes "du monde des grandes personnes" tu ne l'appliques que pour le principe de logiciel libre ?
Je n'ai je pense pas besoin de t'expliquer pourquoi flash c'est dans l'absolu mal par rapport à un certains nombres de standard du net. L'utiliser parce que c'est pratique (ce que je comprends très bien) est un compromis.
Évites juste de te poser en grand donneur de leçon avec un ton plus que condescendant et en même temps avouer que tu n'appliques pas toi même tes règles.