BAud a écrit 14728 commentaires

les questions qui me viennent naturellement sont qu'ils me manquent un § d'introduction ;-)

Là on rentre directement dans le sujet (et j'ai trouvé cela plutôt agréable à lire, plus ci-dessous).

bref, un article d'intro pour le contexte m'aurait aidé, avant de devoir mettre les mains dans le cambouis directement ;-)

J'y verrais les thèmes suivants.

pourquoi le choix de Haskell ? En quoi est-il bien — voire mieux — adapté à la rétro-ingénierie ? Quels auraient été tes autres choix ?

à mon grand étonnement, le code haskell est bien lisible (je ne pratique pas :D) même si ajouter des commentaires dans le code pourrait être utile pour rentrer dans la logique de son découpage : objet des fonctions (entrées et sorties attendues selon les cas), pourquoi certaines fonctions sont ressorties ? (réutilisation ? facilitation lecture ? généricité ?). Même si tu donnes le contexte autour (ce qui m'a beaucoup facilité la lecture du code), j'ai tendance à attendre que le code ait le minimum de commentaires permettant de comprendre à quoi il sert et ce qu'il produit.

bravo pour les références à ECMA-119, au moins c'est normatif et raccroché à quelque chose de concret ;-) (et un peu indispensable)
donc l'objet de ta série d'article est de corroborer en quoi les fichiers à ta disposition sont conformes à ECMA-119 ? ou d'identifier des écarts et leur trouver une justification (et exhaustivité des cas rencontrés) ?

ça manque un peu d'un rappel des limites que tu te donnes pour publication, même si cela transparaît dans tes formulations, notamment «  implémenter la plus petite capacité nécessaire à l’étape suivante ». Rappeler (plutôt dans un article dédié) les « zones grises » me paraît important. Notamment le fait que tu te confrontes à des CLUF non adaptés au droit européen dans lequel il est par exemple illégal de prétendre que la décompilation est illégale (cela fait des clauses léonines dans ces contrats, trop longs à lire de toute façon et non rédigés pour être compréhensibles par le commun des mortels…). Ce qui est légal en Europe, c'est la rétro-ingénierie à des fins d'interopérabilité, justement le cas qui te concerne avec des fichiers censés respecter des normes et pouvoir être a minima relus par d'autres logiciels en lien avec tout ce qui est format ouvert. Comme dans beaucoup d'autres pays, tu n'as en revanche par défaut pas le droit de publier tel quel le produit d'une décompilation (hormis licence libre du fichier d'origine, par exemple). J'imagine que les autres outils auquel tu fais allusion ont un § similaire (plus ou moins développé, autant reprendre ce qui s'applique à ton cas).

bref, il y a de quoi peupler tout un article, et tu aurais intérêt à le garder sous le coude pour tracer au fur et à mesure les choix de ce que tu publies et ce que tu conserves pour toi.

typiquement, il serait intéressant d'avoir des fichiers d'exemple — sous une licence acceptable permettant un minimum de republication (voire une publication sans limitation, on peut rêver, même si la licence MIT est intéressante pour cela :p) — rien que pour que chaque utilisateur puisse valider le bon fonctionnement de ton outil de leur côté ou mettre en place une chaîne de CI. Et bien sûr, ce ne sera sans doute pas les fichier d'origine :/ Mais cela donnerait les indications à ceux qui l'appliqueraient à leurs fichiers à disposition ce qu'ils peuvent se permettre de publier et ce qu'ils doivent garder pour eux.

sinon, petite remarque : tu as conservé le terme offset non traduit — à raison àmha — autant réutiliser le terme du domaine lorsqu'il est approprié (plutôt qu'une traduction bancale), cela facilite la lecture des articles en anglais, d'autant que lorsque tu choisis une traduction tu donnes la référence des termes d'origine.

voilà pour des remarques générales à première lecture, il n'y a pas vraiment de points spécifiques qui m'ont gêné lors de cette lecture ;-) bravo pour le style.

comme indiqué dans ma réponse ci-dessous, le noai ne désactive pas l'AI pour la demande de recherche qu'il se permet d'interpréter pour répondre à côté… (puis bon, empêcher l'affichage d'images générées par IA ça devrait être le minimum d'un moteur de recherche… et en plus si il pouvait indiquer ce qui a été généré par IA, ça serait cool).

La dernière en date : reddit qui m'affiche tout en français (même les noms de logiciels, ainsi que les commandes à taper dans le shell o_O ce qui fait qu'il utilise des paramètres qui n'ont pas été traduits… forcément /o\)

par défaut ddg ya même https://noai.duckduckgo.com/ MAIS ils n'ont pas désactivé l'interprétation par IA de ma demande de recherche qui est reformulée, donc parfois il ne cherche pas exactement ce que j'ai demandé, ce qui m'énerve foncièrement.

je complète par https://www.mojeek.com/ qui permet des recherches plus exactes¹

mais, euh comment as-tu tenu aussi longtemps avec google comme moteur de recherche ? les mises en avant incongrues de produits et autres liens sponsorisés te plaisaient tant que ça ?

Note : déjà pour ddg tu auras un peu d'adaptation dans tes recherches, pour mojeek c'est pareil, faut se donner le temps d'habituer ses attentes de recherches ;-) (mais il trouve souvent mieux quand ddg devient défaillant).

tu as fixi du même auteur ;-) https://linuxfr.org/users/wilk/liens/version-minimaliste-de-htmx-par-le-meme-auteur

les positions déplacées sont déjà mémorisées en localStorage par visiteur

ah c'est pour ça que je les retrouve dans Firefox, mais pas dans epiphany ouvert sur la même page :/

mais bon, après on va te demander de pouvoir mettre à disposition le rangement effectué, pouvoir caler au milieu / gauche / droite les tables quand les unes au-dessus des autres ou milieu / haut / bas quand côte à côte ;-) puis ensuite d'avoir des groupes d'entités pour zoomer sur le schéma avec un ensemble cohérent de tables…

Pour la case à cocher, je suppose que tu parles de "FK d'audit" ?

oui, sans la cocher, les relations entre tables via clé étrangère n'apparaissaient pas sur le schéma général (peut-être parce que j'ai intégré le fichier .rb directement, sans me poser de question… ni faire quelque conversion que ce soit).

Je vais essayer avec le schéma de VHFFS — cf. https://vhffs.org — qui utilise du postgreSQL, dès que je remets la main sur mon arbo git, vu que notre cgit est en rade…

schema.rb étant du Ruby, mcdview ne le parse pas encore nativement

ah ? bah je l'ai injecté directement, sans traitement, cf. commentaire ci-dessous et sur un malentendu, ça a fonctionné :D

je l'ai aussi appliqué à la base de LinuxFr.org ;-)

• la base : https://github.com/linuxfrorg/linuxfr.org/blob/main/db/schema.rb
• les schémas existants en drawio / PNG (pour comparer) : https://github.com/linuxfrorg/linuxfr.org/tree/main/db

ça donne :

https://mcdview.dev/v/NJKyP0vScbH9OXt5vqkisg

le bouton réorganiser est pas mal mais éloigne un peu les tables et les liens (clés étrangères) peuvent se croiser… ce serait pas mal de pouvoir annuler l'action (j'avais tout bien rangé avant :/)
J'ai gardé un export SVG, mais tu ne vas pas repartir de là ?

j'ai la case à cocher FK (pour Foreign Keys) qu'il n'y a pas pour ton diagramme

En France, il y a LOPSI de 2002 et surtout la LCEN de 2004 qui transpose en droit français la directive européenne 2000/31/CE du 8 juin 2000 et étend la notion d'intrusion dans un SI initialement défini depuis la loi Godfrain de 1988 — le 323 dont parle Misc<). Eh ! Fallait suivre les mises à jour après la loi informatique et libertés de 1978 :D

Bon, je n'aime pas trop la LCEN (ni LOPSI), mais ce n'est pas l'objet de ce commentaire ;-) (son principal mérite étant pour moi l'extension du fax au mail comme preuve recevable, sans pour autant présager d'une quelconque garantie d'acheminement / intégrité / confidentialité o_O que n'a pas le mail :/). Bref, tout le reste n'est pas à jeter pour autant ('fin une bonne partie ayant donné DADVSI puis HADOPI, puis LOPPSI 2, puis TAFTA… bref j'avais dit : il est laissé à titre d'exercice de retrouver les articles de La Quadrature en parlant :p).

Donc je disais, intrusion dans un SI, — IANAL donc techniquement — ça peut vouloir dire quoi ?

• déjà un SI— correspondant à système d'information — n'est pas réservé à une entreprise, une association peut se targuer d'avoir un SI (infrastructure mail, wiki, système de blog, CMS, système de communication via XMMP/Jabber…)
• l'intrusion est caractérisée par l'utilisation d'identifiants mais aussi par ses conséquences sur le SI : perte de performances voire indisponibilité (sans présager de la méthode : DDoS, parcours systématique aka scraping qui correspond au cas concerné)
• le contournement / non respect de robots.txt, documenté à l'état de l'art par une RFC 9309 tenue à jour peut être vu comme non légitime…

Reste à voir le champ d'application effectif, caractériser les lois réellement applicables : là faudra un juriste…

Pour autant, tout sysadmin peut présenter factuellement — comme Zatalyz< l'a fait (même si ça manque d'images :p) — les conséquences de telles méthodes clairement abusives. Cela pourra ensuite être utilisé pour évaluer les dommages (et intérêts — aux deux sens du terme :p).

(un MP3 de 2,9 Mo qui tient dans 24 Ko)

enfin un début d'implémentation de i2bp ?

racoleur, tout simplement…

(et aussi les adultes abonnés à ces réseaux) ?

ça pourrait faire les 80% restant de bénèf' pour avoir 100% de la population :D

il me semble que ça existe sous Windows également

j'ai souri ;-)

La promesse du TGV en 2h¹ n'a été tenue que cette année pour Saint-Brieuc et Nantes, idem pour la fibre² optique alors qu'une fibre transatlantique arrive à 2 km de chez moi o_O

Un jeu de rôle avec MJ amène une infinité de choix et de conditionnalités (au prix de devoir parler à des gens et de réussir à les réunir).

Autant mixer un plateau (virtuel) avec des avatars des personnages : grâce aux possibilités de l'informatique / téléphonie pour pouvoir jouer 24h/24 7j/7 sur tous les continents (pour que les équipes se relaient).
On appellerait cela un… meuporg ?

pas rustdesk, pas vnc (donc pas meshcentral)

il te reste x2go, remmina et freerdp, j'ai bon ?

sinon ssh…

donc connexion directe et pas d'intermédiaire (pratique pour passer les NAT derrière une box)

J'interroge le web et les IA qui me perdent totalement, bien que je sois arrivé à le lancer encore une fois après moult paramétrages.

1. je créerais un utilisateur dédié, referais l'installation (j'imagine que c'est par utilisateur et non au niveau système…).
2. puis sauvegarde de toute l'arborescence à des fins de comparaison (genre en root mkdir -p /home/user2_sav ; cp -R /home/user2 /home/user2_sav)
3. lancement de l'application : tu as indiqué que la 1^ère fois ça fonctionnait, si c'est le cas quitter l'appli, de nouveau sauvegarde de l'environnement de cet utilisateur (genre en root mkdir -p /home/user2_sav2 ; cp -R /home/user2 /home/user2_sav2)
4. des fois que, tenter de relancer l'appli pour voir si tu reproduis que ça ne se lance pas… il y a moyen de le lancer en ligne de commande pour avoir des logs ?
5. comparaison de ce qui a changé : avec une installation normale, ça devrait être dans le /home/user2/.config/ mais je ne connais pas bottle, c'est peut-être stocké ailleurs…

bref, un journal qui devrait être dans les forums ;-)

sinon, bah tu fais ton installation et tu clones le résultat (méthode à trouver) et tu repars de là à chaque fois :D

une bonne partie du noyau sont des pilotes de périphériques et c'est ce qui intéresse la plupart des personnes d'ailleurs

et pour s'y retrouver : https://makelinux.github.io/kernel/map/

oui, si tu restes niveau matériel « electronics » (tout en bas en gris) ou dans la colonne « human interface », c'est relativement compréhensible (surtout « user peripherals » et « network device drivers » àmha).
la ligne « device control » est intéressante et un peu plus complexe.

La parano, on va tous y laisser notre peau.

ce n'est pas parce que tu n'es pas parano qu'ils ne sont pas après toi !

yep fausse interjection — vu que l'onomatopée est une interjection — plutôt comme

wesh cousin, t'as trop le sem' quand tu entraves pas qu'on t'cause ?!

t'as aussi wesh gros quand t'es pas du coin (de la téci)

sinon, eh bouffon si t'es clairement étranger (par exemple costard, pire : cravate)

$ cowsay meuh
 ________
<  meuh  >
 --------
        \   ^__^
         \  (oo)\_______
            (__)\       )\/\
                ||----w |
                ||     ||

Ils ont l'air moins prêteurs que chez Debian où l'on peut télécharger directement n'importe quel paquet disponible dans les dépôts.

ah tiens, oui, le bouton Install sur madb est censé te permettre de télécharger directement le rpm :/ Sans doute que les mesures anti-scraping le rendent inopérant…

Bah, sinon, c'est comme Debian : tu as tous les dépôts en ligne
http://ftp.free.fr/mirrors/mageia.org/distrib/

pour Mageia 9 (plus proche de trixie) :
http://ftp.free.fr/mirrors/mageia.org/distrib/9/x86_64/media/core/release/

et donc lien direct :
http://ftp.free.fr/mirrors/mageia.org/distrib/9/x86_64/media/core/release/littre-2.1.1-3.mga9.x86_64.rpm

désolé, c'est pour le Littré 2.1.1 :D

il reste un « Par €ntre » qui se dit « En revanche » en bon François ;-) (problème de reconnaissance de caractères ?! :p)

le logo de drupal a changé depuis drupal 8 (~2015) ;-)

https://1000logos.net/drupal-logo/

et plus globalement, pour trouver si une distribution intègre un paquet ayant un nom similaire : https://pkgs.org/search/?q=littre

visiblement, les autres distributions ont intégré stardict xmlittre

provenant de https://web.archive.org/web/20120502051134/http://francois.gannaz.free.fr/Littre/horsligne.php

oui : sur wiktionary l'étymologie est confirmée pour chauffeur