barmic a écrit 10455 commentaires

  • [^] # Re: Bigleux ?

    Posté par  . En réponse au journal DuckDuckGo change de parure. Évalué à 3.

    Ne pas avoir à remonter tout en haut de la page pour faire une nouvelle recherche c'est quand même agréable sur mobile.

    Tous les contenus que j'écris ici sont sous licence CC0 (j'abandonne autant que possible mes droits d'auteur sur mes écrits)

  • # Encore un peu de travail

    Posté par  . En réponse au journal DuckDuckGo change de parure. Évalué à 1.

    Je viens d'essayer ça a l'air pas mal mais on ne peux pas changer la couleur du bandeaux. J'utilise des couleurs sombres et ça fait mal aux yeux d'avoir cette ce bandeau blanc.

    Tous les contenus que j'écris ici sont sous licence CC0 (j'abandonne autant que possible mes droits d'auteur sur mes écrits)

  • [^] # Re: Autres projets utilisant seccomp-bpf

    Posté par  . En réponse au journal Seccomp, une sandbox intégrée au noyau Linux…. Évalué à 6.

    L'idée c'est d'empêcher les processus d'exécuter du code arbitraire. Quand tu fais un interpréteur (javascript, flash, gostscript,…) tu ne veux pas qu'un code malveillant puisse détruire les données utilisateur. C'est le genre de choses qui aurait permis d'éviter pas mal de failles des lecteurs PDF et flash.

    Une autre technique consiste à faire de la séparation de privilège via de multiples processus.

    Tous les contenus que j'écris ici sont sous licence CC0 (j'abandonne autant que possible mes droits d'auteur sur mes écrits)

  • [^] # Re: KDE merdouille sur une distribution majeure ?

    Posté par  . En réponse à la dépêche Appel à l'aide de l'équipe KDE de Debian. Évalué à 8.

    Non tout n'est pas identique partout. Les distributions font des choix quand elles font le packaging, elles choisissent les options de compilation, définissent la configuration (par exemple pour séparer les conf' en plusieurs fichiers), elles choisissent ou non la manière de découper les packages, l'utilisation ou non d'un LSM, l'ensemble des versions de chaque paquets est à peut prêt unique pour une distribution donné (xorg=7.7, linux=3.14, firefox=24, etc),… tout ça ça a des implications possibles sur la manière de les utiliser.

    Tous les contenus que j'écris ici sont sous licence CC0 (j'abandonne autant que possible mes droits d'auteur sur mes écrits)

  • [^] # Re: KDE merdouille sur une distribution majeure ?

    Posté par  . En réponse à la dépêche Appel à l'aide de l'équipe KDE de Debian. Évalué à 9.

    La raison pourrait être que c'est un gros logiciel. Ou un gros paquet de plusieurs logiciels. Mais LibreOffice aussi c'est un gros truc, et je n'ai pas entendu parler du besoin de payer à temps plein des développeurs pour l'adapter à une distribution.
    Et GCC, Emacs, etc.

    KDE c'est pleins d'applications qui doivent travailler ensemble correctement. Ça demande donc à correctement configurer les logiciels entre eux, mais aussi avec le système (il faut bien prendre en compte dbus, udev, etc). Comme c'est l'interface principal des utilisateurs et que quasiment tout ce qu'ils font passe par ce logiciel un bug dans l'intégration est tout de suite impactant. C'est via KDE que les utilisateurs accèdent à la plupart des API linux donc il faut correctement l'intégrer avec chacune. De même avec le gestionnaire de paquet et toutes les spécificités de chaque distrib'.

    Tous les contenus que j'écris ici sont sous licence CC0 (j'abandonne autant que possible mes droits d'auteur sur mes écrits)

  • [^] # Re: Autres projets utilisant seccomp-bpf

    Posté par  . En réponse au journal Seccomp, une sandbox intégrée au noyau Linux…. Évalué à 4.

    Le problème c'est que ça rajoute des spécifités linux et que tout le monde n'a pas envie d'ajouter à loisir ce genre de choses.

    Tous les contenus que j'écris ici sont sous licence CC0 (j'abandonne autant que possible mes droits d'auteur sur mes écrits)

  • # Docker

    Posté par  . En réponse au journal Seccomp, une sandbox intégrée au noyau Linux…. Évalué à 8.

    Seccomp, c'est bon, mangez-en. Bien sûr, on vous dira «oui mais un conteneur c'est mieux», «une VM ça isole plus»… Ce n'est pas le même besoin, et seccomp est dans tous les cas un complément fort intéressant pour accroître la sécurité du système en mettant en place une politique volontaire de contrôle d'accès au sein des différents logiciels.

    Je suis tout à fait d'accord, mais pour le problème que tu indique initialement, j'aurais plus vu quelque chose comme SELinux/Docker qui apporte tout ce que tu décris dans Mbox.

    Utiliser seccomp est relativement fastudieux à mettre en place, il faut lister les appels systèmes, déterminer s'ils sont réglo ou pas et comme tu le dis on est pas en mesure de savoir si le travail est fini ou pas parce qu'il n'y a pas d'analyse statique. Tu es en plus très dépendant de tes dépendances (si un module est mis à jour et ne fait plus un appel système tu ne le verra pas). Bref pour de l'intégration continue, je trouve qu'ajouter un projet de développement comme ça est un peu trop, alors que d'autres solutions permettent de réduire ça a un problème d'intégration sans perte de sécurité pour l'environnement d'intégration.

    Par contre ça peut être utile si tu veux vérifier ton code. Pour savoir qu'il ne fait que ce que tu veut et pas plus, pas moins (mais pour ça strace est plus approprié je pense).

    Quoi qu'il en soit merci énormément pour ton journal très intéressant. C'est super d'avoir des exemples bien expliqués comme ça !

    Tous les contenus que j'écris ici sont sous licence CC0 (j'abandonne autant que possible mes droits d'auteur sur mes écrits)

  • [^] # Re: Tres humoristique

    Posté par  . En réponse au journal C'est vendredi, c'est permis, aka, MS devrait faire une offre à MS pour sa boite. Évalué à 3.

    Il te manque peut être du contexte. On était entrain de parle de la Fédération Française d'Ordre de Sortir et du Parti du Reich des classes moyennes allemandes.


    Sans plaisanterie, je trouve plutôt pas mal si mon message est peu compréhensible pour ceux qui n'ont pas lu ce qu'il y avait dans les commentaires précédents.

    Tous les contenus que j'écris ici sont sous licence CC0 (j'abandonne autant que possible mes droits d'auteur sur mes écrits)

  • [^] # Re: Ctrl+L

    Posté par  . En réponse au journal GNOME Web, alias Epiphany : le navigateur idéal (le jour de Pâques). Évalué à 4.

    C'est un concept qui marche bien en dehors du web est dans le web d'antan.
    Aujourd'hui avec javascript notamment tu a des sites complets qui ne changent pas d'URL sans même ajouté de signé à l'url. On peut aussi parler des sites comme linuxfr qui prennent en compte si l'utilisateur est connecté ou non et ces paramètres.

    Dans la réalité ce qui identifie une page, c'est l'url avec un contexte (un contexte javascript et éventuellement d'autres éléments comme les coockies).

    Ça fait quand même pas mal de temps que le web n'est plus considérable que comme un ensemble de documents liés entre eux via des liens hypertexte, mais aussi comme des applications à part entière (et toutes les nouveautés du web depuis symphony vont dans ce sens).

    Tous les contenus que j'écris ici sont sous licence CC0 (j'abandonne autant que possible mes droits d'auteur sur mes écrits)

  • [^] # Re: Précisions

    Posté par  . En réponse à la dépêche OpenBSD 5.5 : nous ne voulons pas retourner dans le passé !. Évalué à 5.

    D'ailleurs des outils comme Puppy permettent de compiler des mises à jour ? J'en doute.

    Un gestionnaire qui ne te permet pas d'utiliser la gestion de paquets de l'OS installé est un très mauvais choix.

    Ensuite quand tu n'a pas de truc comme puppet, cfengine ou salt très centralisé tu peut te tourner vers fabric ou ansible qui ne requièrent pas de deamon sur les machines administrées (et qui permettent évidement d'exécuter des commande arbitraires).

    Tous les contenus que j'écris ici sont sous licence CC0 (j'abandonne autant que possible mes droits d'auteur sur mes écrits)

  • [^] # Re: Tres humoristique

    Posté par  . En réponse au journal C'est vendredi, c'est permis, aka, MS devrait faire une offre à MS pour sa boite. Évalué à 5.

    Windows Mobile n'a rien à voir avec Windows Phone (à part le nom).

    Ça n'empêche que MS s'est pris une branlé sur un segment où il était presque seul avec PalmOS (Ah ! Ah !) et Blackberry (Ah ! Ah !). Après la violente claque « iOS », le produit était tellement bien :

    • qu'il a fallut reprendre une conception de 0
    • reprendre un marketing de 0
    • attendre 3 ans, c'est un temps dramatiquement long quand on voit que dans l'intervale un concurrent s'est placé et à totalement envahie la marché

    Le produit vendu au démarrage n'avait rien de génial Windows Phone 7 est nul est MS n'a rien fait pour l'aider (d'ailleurs MS a renouvelé l'expérience de faire une première version produit raté avec les Surface Rt…). Quand on arrive en retard (sur un marché sur le quel on a était précurseur !) et qu'on arrive avec un truc qui donne pas particulièrement envie, faut pas s'étonner que ça a du mal à se vendre par la suite.

    J'espère sincèrement que WP arrivera à avoir 1/3 du marché et que ça relancera un peu la compétition parce que les versions d'iOS et d'Android ne font pas rêver (quel est la dernière grosse fonctionnalité sortie sur Android ? Google Now ?…).

    Tous les contenus que j'écris ici sont sous licence CC0 (j'abandonne autant que possible mes droits d'auteur sur mes écrits)

  • [^] # Re: Tres humoristique

    Posté par  . En réponse au journal C'est vendredi, c'est permis, aka, MS devrait faire une offre à MS pour sa boite. Évalué à 2.

    Evidemment, impossible de trouver le moindre dev pour maintenir l'appli, personne en interne ne veut se faire chier a apprendre windows phone (ca change tout le temps, et en plus faut se taper une vm windows, ca va quoi), et de toutes facons l'equipe produit est tellement desesperee par l'engagement qu'ils demandent 4 fois au team lead de verifier si l'analytics deconne, parce que quand meme, 100 visiteurs unique dans la journee, ca fait pas des masses, doit yavoir un probleme.

    Le seul gars que je connais qui a développé sur WP en est assez content il me semble (alors qu'il a une certaine expérience voir une expérience certaine en Android). Il assume qu'il y a des défauts mais quel environnement n'en a pas ?

    Mais bon tu parle de problèmes avec WP, mais je rappel qu'on parle d'ubuntu en face. Le SDK a était télécharger 100 fois et installé 12 fois et 4 gars ont écris un hello world. Ils ont tellement étaient emballés qu'ils ont pas pris le temps d'écrire un howto ou de commenter la bête (et pourtant l'UI me plaît carrément plus que celle des android/iOS/FirefoxOS).

    Aujourd'hui la seule chance pour ubuntu d'avoir une lidotheque c'est de s'appuyer sur les appli FFOS et je commence à être désespéré par toutes les alternatives au couple Android/iOS qui n'arrivent soient pas à sortir soit pas à se faire la moindre place.

    Tous les contenus que j'écris ici sont sous licence CC0 (j'abandonne autant que possible mes droits d'auteur sur mes écrits)

  • [^] # Re: Ctrl+L

    Posté par  . En réponse au journal GNOME Web, alias Epiphany : le navigateur idéal (le jour de Pâques). Évalué à 5.

    Je sais pas si la plupars des gens savent ce qu'est une URL, mais comprendre que sur internet chaque page est referencée par une URL qui sert d'identifiant.

    Oui mais c'est faux. Tu as des pages qui partagent la même url (et j'ai l'impression que ça se fait de plus en plus).

    Tous les contenus que j'écris ici sont sous licence CC0 (j'abandonne autant que possible mes droits d'auteur sur mes écrits)

  • [^] # Re: Vie privée

    Posté par  . En réponse à la dépêche Un nouveau pelage pour Firefox 29. Évalué à 1.

    Oui mais ils veulent du haut standing pour en mettre pleins la vue à leurs employés.

    Tous les contenus que j'écris ici sont sous licence CC0 (j'abandonne autant que possible mes droits d'auteur sur mes écrits)

  • [^] # Re: Vie privée

    Posté par  . En réponse à la dépêche Un nouveau pelage pour Firefox 29. Évalué à 2.

    Maintenant a toi de nous montrer que c'est une mauvaise decision

    Faut que je le dise en quelle langue ? J'ai dis :

    • que ce n'est pas le seul bassin d'emploi
    • qu'il y a d'autres endroit qui me semblent suffisamment bien desservi

    Je n'ai jamais pas dis que c'est une mauvaise décision.

    Tous les contenus que j'écris ici sont sous licence CC0 (j'abandonne autant que possible mes droits d'auteur sur mes écrits)

  • [^] # Re: Vie privée

    Posté par  . En réponse à la dépêche Un nouveau pelage pour Firefox 29. Évalué à 4.

    Je me fous de savoir ce qu'ils font de leur argent, qu'ils le dépensent en alcool, dans un loyer, dans le développement d'un langage ou je ne sais quoi je m'en contrefiche très franchement (perso je ne leur donne pas d'argent et je suis content de leur logiciel). Je critique l'argument qui consiste à dire « quand on veux des gens compétents et qu'on est un peu tourné vers l'internationnal, on s'installe à Paris » et je dis que choisir le lieux où on s'installe est quelque chose de politique (ça a des conséquences politiques).

    cf : mon premier commentaire

    Tous les contenus que j'écris ici sont sous licence CC0 (j'abandonne autant que possible mes droits d'auteur sur mes écrits)

  • [^] # Re: Vie privée

    Posté par  . En réponse à la dépêche Un nouveau pelage pour Firefox 29. Évalué à 3.

    Dire qu'on peut tout faire n'importe où c'est de la connerie.

    Je n'ai jamais dis ça.

    Tous les contenus que j'écris ici sont sous licence CC0 (j'abandonne autant que possible mes droits d'auteur sur mes écrits)

  • [^] # Re: Vie privée

    Posté par  . En réponse à la dépêche Un nouveau pelage pour Firefox 29. Évalué à 4.

    L'idée ce n'est pas de dire qu'ils y a que des connards dans les grandes villes, mais de dire qu'on peut très bien s'implanter dans un endroit moins boursouflé sans que ça soit bloquant pour rejoindre les gros qui vivent dans des nuages de pollution.

    Tous les contenus que j'écris ici sont sous licence CC0 (j'abandonne autant que possible mes droits d'auteur sur mes écrits)

  • [^] # Re: Vie privée

    Posté par  . En réponse à la dépêche Un nouveau pelage pour Firefox 29. Évalué à 10.

    Sauf que l'amenagement du territoire n'est absolument pas la responsabilite de Mozilla que je sache.

    Autant que nous tous. Faut arrêter de croire que la politique c'est l'objet d'étude des politiciens, ça concerne tout le monde et choisir un endroit où un autre pour s'implanter est un choix politique. Ça a des conséquences, c'est le fait que beaucoup d'entreprises ont fait le même choix qui fait que Paris est devenu cette monstruosité ce dernier siècle). Dire que ça n'a pas de conséquence est faux. Regarde comment s'est construit la silicone valley.

    Et dire que le reste de la France est aussi bien desservie en moyen de communication avec l'etranger que Paris c'est tout simplement ne rien connaitre au probleme.

    Tu m'a vu dire ça où ? J'ai dis qu'il y a d'autres endroit en France qui sont suffisamment bien desservie pour que ça ne soit pas un problème bloquant.

    Personnellement pour moi, s'implanter à Paris, c'est comme hébergé son site chez Google, Facebook ou Amazone, c'est le plus simple, très bien desservie, mais ça augmente la centralisation.

    Tous les contenus que j'écris ici sont sous licence CC0 (j'abandonne autant que possible mes droits d'auteur sur mes écrits)

  • [^] # Re: Corrigé

    Posté par  . En réponse à l’entrée du suivi Créer un nouveau tag, ajout involontaire de « No records. ». Évalué à 3 (+0/-0).

    Super !
    Merci :)

    Tous les contenus que j'écris ici sont sous licence CC0 (j'abandonne autant que possible mes droits d'auteur sur mes écrits)

  • [^] # Re: Vie privée

    Posté par  . En réponse à la dépêche Un nouveau pelage pour Firefox 29. Évalué à 4.

    La neutralité du net, ça me concerne. La vie des Parisiens, j'en ai rien à foutre.

    Je m'en fou de la vie des parisiens ils font bien ce qu'ils veulent ce n'est pas de ça qu'on parle, mais d'aménagement du territoire et ça ça concerne tous ceux qui sont sur le territoire en question.

    Tous les contenus que j'écris ici sont sous licence CC0 (j'abandonne autant que possible mes droits d'auteur sur mes écrits)

  • [^] # Re: Capture d'ecran sous linux ?

    Posté par  . En réponse à la dépêche Un nouveau pelage pour Firefox 29. Évalué à 3.

    Ça ne change rien ? Ce seront toujours kwin, mutter, metacity et autre qui s'en occuperont, non ?

    Tous les contenus que j'écris ici sont sous licence CC0 (j'abandonne autant que possible mes droits d'auteur sur mes écrits)

  • [^] # Re: Vie privée

    Posté par  . En réponse à la dépêche Un nouveau pelage pour Firefox 29. Évalué à 7.

    Accès franco-français mais je doute que pour l’international, ce soit aussi bien desservi que Paris.

    He ben renseigne-toi Lyon St Exupéry permet d'aller presque n'importe où et pour les destinations pas desservies directement, tu ajoute une escale. C'est un aéroport desservie par une gare TGV. Marignane est plus petit mais AMHA il est largement suffisant (je suis pas certains que Mozilla soit plus tourné vers l'international que les entreprises qui gravitent autour de l'aéroport de Marignane et du port de Marseille.

    Là, ce n'est pas le rôle de Mozilla mais des politiques qui doivent rendre ça possible.

    C'est comme si tu disais que la neutralité du net c'est une affaire du gouvernement et pas du notre.
    Pourquoi les politiques le ferraient si tout le monde et déjà à Paris ?
    C'est de la vie publique c'est une affaire de tout le monde les « politiques », les entreprises, les particuliers, les asso, les fondations etc…

    Tous les contenus que j'écris ici sont sous licence CC0 (j'abandonne autant que possible mes droits d'auteur sur mes écrits)

  • [^] # Re: Vie privée

    Posté par  . En réponse à la dépêche Un nouveau pelage pour Firefox 29. Évalué à 10.

    Tu trouveras plus de développeurs intéressé de vivre à Paris qu'à Clermont-Ferrand, ça ne veut pas dire que c'est le choix de tous.

    Je me demande vraiment comment font tout ces paysants qui vivent ailleurs qu'à Paris…

    Lyon n'a pas à rougir face à Paris. Il est à proximité de la Suisse, aller à Paris ou Marseille est assez simple.

    Je n'appelle pas les ministères des partenaires. Je pensais plus à Telefonica, Qualcomm, Alcatel… C'est plus facile de leur dire « Venez dans nos bureaux à Paris » que « Venez dans nos bureaux à Metz ». Ou l'inverse : d'envoyer des employés à partir de Paris qu'à partir de Rouen.

    Ouai les entreprises qui ne sont pas à Paris sont vraiment des pouilleux, je présume. Ils doivent rien faire de très intéressant (genre développer le site de l'association de bouliste du village)… ou alors ils se débrouillent très bien sans s'imaginer au centre du monde.

    Tous les contenus que j'écris ici sont sous licence CC0 (j'abandonne autant que possible mes droits d'auteur sur mes écrits)

  • [^] # Re: Vie privée et Piwik

    Posté par  . En réponse à la dépêche Un nouveau pelage pour Firefox 29. Évalué à 3.

    Tu n'a vraiment pas lu son message… Il dis qu'il désapprouve l'usage de GA…

    Tous les contenus que j'écris ici sont sous licence CC0 (j'abandonne autant que possible mes droits d'auteur sur mes écrits)