benoar a écrit 4229 commentaires

  • [^] # Re: Affichage du site NSA-observer

    Posté par  . En réponse à la dépêche NSA-observer — quels sont les programmes de la NSA ?. Évalué à 3.

    Ah merci pour l'info ; perso, le site qui oblige à avoir un cookie juste pour s'afficher, c'est poubelle direct.

    En passant, le faire sans demander à l'utilisateur, c'est contraire à la loi, comme le rappellent les recommandations de la CNIL sur l'utilisation des cookies (publiées en décemble dernier) : http://www.cnil.fr/linstitution/actualite/article/article/recommandation-sur-les-cookies-quelles-obligations-pour-les-responsables-de-sites-quels-conseils/

    Quels cookies sont exemptés de consentement ?
    […]
    Ce sont les cookies ayant pour finalité exclusive de permettre, ou de faciliter la communication par voie électronique et les cookies strictement nécessaires à la fourniture d'un service expressément demandé par l'utilisateur.

    C'est pour ça que vous voyez de plus en plus de sites signaler la création de cookies (tout du moins, ça fait quelques mois que je vois fleurir ces popups), les sites le faisant souvent pour des raisons non-strictement nécessaires : car c'est une transposition d'une directive européenne qui va peut-être commencer à être mieux appliquée.

    Effectivement, très dommage pour un site qui dénonce le traçage.

  • [^] # Re: Suggestions

    Posté par  . En réponse au message RAID1 en général et BTRFS en particulier. Évalué à 3.

    Ok pour le swap. Je suis aussi en train de tester ZFS et celui-ci permet d'avoir le swap « à l'intérieur ». Je ne suis pas sûr que cela marche très bien (je n'ai pas trouvé beaucoup de retour) et il n'est déjà pas compatible avec l'hibernation. Mais c'est déjà ça.

    À noter que cette histoire de swap résistant à la mort d'un disque, c'est uniquement si tu ne supportes pas que ta machine plante dans ce cas. Ça n'a rien à voir avec les pertes de données classiques engendrées par une perte de disque sans RAID. Moi, sur mes machines persos, je tolère des plantages / reboot sauvages (car c'est très rare) : ça ne m'a jamais rien fait perdre de grave. Si tu supportes un reboot (et encore, c'est pas forcé que ça tombe aussi mal) au moment de la perte d'un disque, te prends pas la tête et mes des swaps sur tes deux disques (ou juste un seul, pour diviser les chances par deux…) ; c'est ce que je fais perso. Je sais que le RAID1 c'est pour la continuité, mais c'est déjà pas mal d'avoir juste à rebooter sans se soucier du disque mort en attendant de le remplacer (et au moment du remplacement, ça nécessitera encore un reboot, alors… — oui, je parle de matos standard, pas de « l'entreprise » avec hotswap et tout le bordel).

  • # Suggestions

    Posté par  . En réponse au message RAID1 en général et BTRFS en particulier. Évalué à 3.

    Pour la première question, effectivement le swap en dehors c'est risqué, mais le swap « à l'intérieur » c'est pas non plus la panacée… Bref, pas de solution miracle, ou alors passer à du device mapper classique (je suppose que tu veux passer à btrfs pour éviter ça).

    Je te conseillerais par contre, pour plus de facilité, de ne pas séparer / de /home complètement, mais de faire tout dans une partition avec un subvolume pour /home ; ça sépare un peu les deux (niveau méta-données), sans être non plus aussi clair qu'avec deux partitions, mais ça t'évite le problème de répartition de l'espace (ils peuvent occuper autant qu'ils veulent tant qu'il y a de la place sur le volume ; tu peux jouer avec les quota après, si tu veux).

    Pour la deuxième question, ça fait un bout de temps qu'on est passé aux UUID ou aux labels, hein… Ne référence jamais directement le nom de ton device, et ça roule : un utilitaire scan les disques pour trouver les partitions btrfs au démarrage. Un peu comme pour LVM. Sache sinon que tu peux utiliser indifféremment /dev/sda ou /dev/sdb dans toutes les commandes btrfs, ça ne change rien pour lui.

  • [^] # Re: asshole detector

    Posté par  . En réponse au journal La communauté Linuxfr n'a-t-elle plus rien (de technique) à dire ?. Évalué à 4.

    Tu n'a rien compris au débat, désolé d'être sec.

    Est-ce que tu peux essayer de te remettre en question toi aussi des fois ? Ça éviterait de tourner en rond…

    L'oppression n'est pas nié, pas du tout.

    Ah, OK : donc il faudra « juste » dire « les femmes sont opprimées par les ho… des hommes blancs mais… des êtres souvent masculins et particulièrement à peau… heu, des cons, oui, ça c'est sûr, mais je ne peux pas l'exprimer autrement ». En quoi ça va faire avancer la cause de viser « les sexistes » sachant que 99% des mecs doivent sûrement se déclarer non-sexistes ? C'est la situation actuelle, et ça ne marche pas car beaucoup d'hommes sont sexistes mais le nient. Là tu vas tout de suite t'esclaffer que c'est le pompon, « on » t'explique ce que tu es, non mais ho, qui je suis pour te dire ça ? Bah, c'est la réalité, et pour en sortir, il n'y a pas d'autre moyen que de viser clairement « les hommes », même si une très petite proportion se sentira visée à tort. Une plus grande proportion se sachant non-sexiste (réellement) le comprendra et « laissera passer », car elle sait que ça ne les concerne pas. Et j'espère que les vrais sexistes se sentiront bien visés.

    Une fois le constat fait, vers quoi on change ? Tous les hommes sont censé se suicider d'avoir oser se comporter de la sorte ?

    Tu tombes dans le manichéen… tu sais, la vie n'est pas toute noire ou toute blanche, on peut réfléchir sur soi, se rendre compte lesquels de nos comportements sont bien ou pas, etc. Tu sais, quand je faisais trois catégories au paragraphe précédent, ça n'est bien sur pas aussi clair : il y a un gradient de comportements. Je me classe (mais qui je suis pour me permettre ?!) plutôt dans le côté non-sexiste, mais ça ne m'empêche pas régulièrement de me poser la question pour certains de mes comportements.

    La proposition est de lutter contre le sexisme dans les 2 sens, c'est plus facile de justifier des interdits qui s'imposent à tous, que de le faire qu'à une seule catégorie de personne.

    Oui. Moi par exemple je me bats régulièrement contre les femmes qui « tapent » les mecs (souvent pas méchamment, mais c'est parfois un peu violent). Mais je ne vais pas me poser en victime et comparer ça à ce que les femmes subissent régulièrement, qui est mille fois plus grave. Mais c'est ce que vous faites ; regarde l'exemple ridicule de Zenitram au dessus : parler d'homme blancs qui puent… et les mecs, vous êtes obligés de sortir des cas aussi nuls pour justifier votre cause ? C'est minable, ridicule, et insultant pour ceux qui se prennent réellement ces injures régulièrement, et en masse. Nomme sommes tous égaux dans l'idéal, et il faut tendre vers ça. La réalité, c'est que certains (égaux à moi, homme blanc) sont défavorisés lourdement : faisons quelque chose pour rééquilibrer ça, sans tomber dans l'égalitarisme débile.

    D'ailleurs, le nom m'avait aussi fait fuir, cela faisait bien trop blague potache d'ado attardé.

    Moi perso, weboob ne m'a jamais repoussé, et les icônes m'ont fait rire, même. Le truc, c'est que derrière, on voit qu'il y a d'authentiques sexistes, et ça ça me gêne.

  • [^] # Re: Mini précision, variable d'environnement

    Posté par  . En réponse au journal Des nouvelles de Debian et de systemd. Évalué à 3.

    Le fait est qu'il est plus facile de faire tout proprement en integrant toute la chaine que de diviser le tout en 25 projets differents qui n'auront pas autant de traction et en dispersant les forces.

    C'est marrant, ya quelques temps on me balançait l'argument contraire : systemd est super modulaire, il est bien divisé, il y a plein d'outils « indépendants »… Mais en fait, quand on creuse, non, tout est intégré à tout, et on a beau avoir des commandes séparées, elles utilisent leurs conventions légèrement différentes d'Unix, leur format spécifique, etc. Mais bon, ça a été clairement annoncé par Lennart, donc au moins on ne peut pas lui reprocher de cacher ses ambitions.

    Dernière critique en date sur laquelle je suis tombé : http://lists.busybox.net/pipermail/busybox/2014-January/080379.html
    (de Denys Vlasenko, lead developer de busybox, qui est ironiquement aussi un truc « tout en un » mais qui essaye de le faire en respectant les standards Unix, lui).

    Et c'est marrant ton argument sur la « traction » d'un projet unique, sans « disperser » les forces : le LL en général est quand même plutôt basé sur un ensemble de projets indépendants, ou en tous cas un ensemble de développeurs indépendants, qui mettent leur travail ensemble. Là, prendre tous les devs qui sont chez Red Hat (même si je sais que RH n'est pas une boîte comme les autres qui ne va pas complètement pouvoir imposer sa vue à tous les devs qu'elle embauche) pour bosser sur un truc unique qui va « révolutionner » le Libre, je trouve ça dangereux, au contraire. Je pense qu'une des réussites du Libre, c'est de faire travailler ensemble des gens qui ont des objectifs différents, mais qui s'en accommodent. Si on commence à avoir une armée de devs à la botte d'une seule boîte, aussi bienveillante soit-elle (en général j'aime bien tout ce que fait RH, j'avoue que systemd est un des seuls trucs qui me picote un peu), ça peut facilement partir en sucette par la suite.

    Integrer ca aide clairement a faire bouger les choses, un seul projet dans lequel ameliorer les choses, impactant toutes les distributions moderne de linux, pas de probleme de synchronisation de version, …

    On dirait le discours de Shutlleworth… Non, je pense qu'il est impossible d'arriver à synchroniser tout, et même si c'est moins efficace, c'est mieux comme ça. Un peu comme une démocratie est vachement moins « efficace » qu'une dictature : oui, il faut mettre tout le monde d'accord pour avancer, au lieu de juste écouter un mec, mais c'est pour le mieux de tous. Pour info, je « viens » plutôt du monde Debian, où le truc important ça n'est pas tant le code, mais la constitution (le mot n'est pas anodin).

    C'est ceux qui codent qui font la direction, Redhat a certe un certain nombre de dev, mais ils n'ont pas le pouvoir d'imposer leur solution. De meme pour Ubuntu.

    Oui, ceux qui codent font la direction, et RH a une bonne partie des devs systemd, udev, etc, il me semble. Ubuntu, eux, ils ont quelques mecs important mais j'ai toujours eu une impression de lacune technique globale, quand même : il ont débauchés quelques balèzes, mais globalement ça donne une résultat très bof, pas réfléchi. RH, au contraire, quand je vois leurs projets, je suis toujours assez impressionné. Là je bosse pas mal sur libvirt, et tu vois que c'est un putain de truc bien réfléchi. Pour parler du même domaine, tu vois rapidement qu'OpenStack c'est un gros bordel ; pourtant, tu as un paquet de monde qui bosse dessus. RH s'est « plié » commercialement à s'intégrer dans OpenStack, mais techniquement, tu vois bien qu'ils maîtrisent libvirt, et qu'ils font du OpenStack parce que ça marche commercialement, mais ils gardent la maîtrise technique de leurs outils.

    C'était juste un exemple, mais c'était pour dire que chez RH, la domination des codeurs permet d'imposer leurs solutions car ils sont mieux « organisés », ou je ne sais pas trop pourquoi, mais en tous cas ils sont forts. Je connais peu d'autres boîtes qui sont capables de ça, c'est pour ça que d'un côté, je les admire, mais de l'autre (pour systemd), ils me font peur.

    Il y a une raison pour que Systemd progresse bien plus vite et couvre bien plus de cas d'usage que Upstart…

    Parce que ça a été architecturé et développé par des mecs plus balèzes, mieux organisés. Même si niveau expertise technique, je pense que Lennart part beaucoup trop sur l'approche « table rase ».

  • [^] # Re: asshole detector

    Posté par  . En réponse au journal La communauté Linuxfr n'a-t-elle plus rien (de technique) à dire ?. Évalué à 3.

    Dans ce cas, je t'annonce que c'est totalement contre productif. Mettre tout le monde dans le même panier, et leur coller une étiquette sur la tronche en espérant qu'il change, c'est juste du n'impotre quoi. La sociologie montre très bien l'effet des étiquettes: les gens s'y conforment !

    Sache que je ne colle jamais cette étiquettes aux « hommes blancs », sauf quand ils se mettent à jouer les victimes. Car je sais bien que c'est contre-productif dans la plupart des cas.

    Tu te trompes d'adversaire.

    Tu n'es pas la cible principale des critiques sur le machisme, oui. Par contre, je combats la dilution, le FUD, la diversion que créent ceux qui chipottent sur le « non mais je ne lâcherais jamais sur le renommage sexiste de mon soft, c'est une question d'honneur pour tous les hommes opprimés de cette planète ! », par exemple. C'est juste dégueulasse, même si « dans l'absolu », il n'y a pas de problème. On n'est pas dans un monde absolu. Et je peux te dire que toutes les femmes (oui, je vais faire encore un peu de sexisme) à qui j'ai dit que ce genre de débat avait place ont tout de suite préféré me dire qu'elles ne viendraient jamais dans cette communauté, car elles connaissent trop bien les humiliations dont elles sont victimes dans la société tous les jours. Votre combat sur « l'égalité » qui nie la réalité de l'oppression fait fuir les femmes.

  • [^] # Re: Mini précision, variable d'environnement

    Posté par  . En réponse au journal Des nouvelles de Debian et de systemd. Évalué à 3.

    Du coup, comme un processus ne peut surveiller que son fils, il se passe quoi dans le cas d'un soft comme le dit couchdb qui fait pas forcément un exec à la fin ( ie, le cas très précis de couchdb avec l'option pour relancer automatiquement le soft quand il se gauffre, cf /usr/bin/couchdb ) ?
    Soit le script fait le SIGSTOP mais il va faire ça avant que couchdb soit prêt, soit erl le fait, mais personne ne va le surveiller.

    Je n'ai peut-être pas capté un truc, mais pourquoi ne fait-il pas le SIGSTOP après ? Le coup de ne pouvoir surveiller que son fils, c'est sans utiliser les cgroup, hors, systemd l'utilise justement. Et même, pourquoi n'exec-t-il pas erl ? Bon, il a peut-être des raisons, et le coup du SIGSTOP peut effectivement sembler bidouille dans ce cas.

    Et on peut généraliser le cas avec apache, php-fpm. Du coup, le code passe de "je fait raise(sigstop) + un if" à "je mets en place un canal de comm entre le fils et moi pour que le fils me signal son état, et que moi ensuite je fasse un SIGSTOP pour signaler à mon propre père.

    OK, merci de l'explication sur les désavantages, je comprends mieux. À la base, je disais juste que l'excuse de « le coup du SIGSTOP est pourri car upstart le fait mal » me semblait en légère. Je suis d'accord du coup que ça n'est pas forcément le mieux.

    Je ne suis pas sur qu'il soit sage d'user d'un argument de ce genre sans avoir fait un minimum de vérification et vérifier avant de supposer.

    Rho, c'était pas une attaque ad hominem, c'était juste pour dire que ta remarque « c'est super facile de rajouter une dépendance » ne sera peut-être pas acceptée par tous les développeurs : oui, quand tu connais, c'est plus ou moins facile, mais en général les devs upstream ont besoin de faire appel à des empaqueteurs aguerris pour les aider à gérer tout ce bordel. Ça n'est pas pour rien que tout le monde peste contre les autotools : ils ne sont pas facile à aborder. (je ne dis pas qu'ils sont mauvais, au contraire : je suis même en train d'écrire une doc sur mon expérience dessus)

    Quant à ton nick, oui, je sais que tu n'es pas un débutant, je fréquente linuxfr depuis un bout de temps quand même… ne le prend pas personnellement.

    Si il y a que ça, tu peux aussi prendre les fichiers .c et .h prévu pour ça depuis le code de systemd. Moi, je trouve ça dégeu, mais si upstream insiste à pas rajouter de lien, c'est son code.

    J'espère que ça peut être aussi facile que tu le dis. Vu l'inter-dépendance de tous les morceaux de systemd, je me permets d'avoir un petit doute, mais comme je n'ai pas regardé, je ne protesterais pas plus que ça.

    Encore une fois, il y a 2 logiciels dans tout debian qui supporte le dit protocole.

    Ah ? Merde, j'aurais dû vérifier, je pensais que c'était plus courant /o\

    2) rajouter le support sur les milliers de paquets en question 3) patcher la documentation des milliers de paquets.

    Note que ces points deux et trois sont aussi valables avec systemd.

    Ensuite, c'est pas comme si Debian avait déjà fait des milliers de patchs pour tout un tas de trucs ( GFDL et la DGSF, le portage sur le Hurd, le portage pour kfreebsd ). C'est pas comme si les packageurs de Fedora ou d'autres distros doivent régulièrement faire des patchs pour tel nouvelle version de gcc ou tel options de gcc, tel lib qui a été mise à jours et qui changent 2/3 trucs.

    Oui, mais dans ce que tu cites, c'est souvent soit pour enlever des trucs, soit pour adapter du code existant. L'ajout de dépendance sur un autre logiciel, pas prévu au début pour le programme, ça rentre pour moi quand même dans une catégorie un peu plus pointue de travail et potentiellement d'emmerdes. Mais bon, si ça permet d'améliorer la gestion de démons du système, ça mettra peut-être plus de motivation dans le cœur des empaqueteurs…

    Enfin, je continue à dire qu'il n'y a pas vraiment besoin de rajouter de protocole de notification pour la plupart des softs. Il y a plus d’intérêt à faire du on-demand avec les sockets par exemple.

    Perso, je trouverais ça pratique avec des softs qui ont des comportements pas facile à gérer pour moi ; typiquement, qui offrent un socket de contrôle, mais qui est créé après que l'exécutable se soit démonisé. Typiquement, dans le monde réel, ça passe, mais en VM ça va tellement vite que mes scripts d'init doivent kludger (sleep…) pour que ça marche. C'est pour ça que si systemd prend bien, et que le travail colossal pour l'intégrer est fait, je trouverai ça bien au final.

  • [^] # Re: asshole detector

    Posté par  . En réponse au journal La communauté Linuxfr n'a-t-elle plus rien (de technique) à dire ?. Évalué à 2.

    Et à force d'avoir des "victimes" qui arrêtent pas de me dire que je fais partie du groupe à abattre et que je dois subir comme les autres de mon groupe, quitte à avoir les crachats des "victimes", autant faire comme les autres salauds (ben oui, sinon je suis un peu con de sûbir comme les autres les mauvais côté sans profiter des bons côtés).

    Mon pauvre. Ta vie doit vraiment être un enfer.

    Ici, on incite fortement les hommes blancs à etre des sexistes racistes, et tant que vous ne comprendrez pas cette conséquence de cette façon de jouer la victime contre le "groupe", vous ne comprendrez pas pourquoi les gens réagissent comme ça.

    Je comprends que ça te fasse chier. Ça me fait un peu chier aussi. Mais c'est pour aller vers le « mieux ». Ne rien faire, comme tu le prônes, et rester impassiblement « égalitaire », c'est ne pas ouvrir les yeux sur comment l'Histoire évolue. C'est sûr que les 35h, les congés payés, le mariage homosexuel, la fin de l'esclavage, etc, on les a obtenu en demandant gentiment aux dominateurs d'être égalitaires.

    Bref : comment créer ce que vous dites contre quoi vous battre.

    Si tu le penses… Il y aura toujours des cons sexistes. Ils se « créent » « naturellement », pas besoin d'une soit-disant réaction aux féministes ou autres combattant contre le sexisme. Ça, c'est un fantasme que tu aimes bien t'imaginer. Ça te rend combattant d'une « bonne cause » : résistant à l'oppression féministe ! Ça c'est un combat original qui en jette !

    Et tu ne pourras pas les changer tous les sexistes. Il y en a, par contre, qui le sont plus ou moins inconsciemment ; eux, on peut essayer de faire quelque chose. Mais si tu leur demande gentiment, ils ne comprennent rien. Alors il faut passer par d'autres moyens d'action.

  • [^] # Re: asshole detector

    Posté par  . En réponse au journal La communauté Linuxfr n'a-t-elle plus rien (de technique) à dire ?. Évalué à 0.

    -C'est dégueulasse de généraliser sur la couleur de peau ou le sexe.
    -Il y a des cons et des gens bien dans toutes les catégories sociales.

    Tout à fait.

    -Mais bon, comme on a dit que "les hommes blancs" dominent la société, c'est ok si on généralise à mort, si on les insulte, si on a de bons gros préjugés sur sur eux,

    Je trouve que tu exagères complètement. Comme dit Beurt, je ne vois pas d'insulte ici, et je n'ai pas de « préjugés » : j'ai réagi sur une phrase que tu as écrit, indépendamment de ta couleur et de ton sexe, même si tu l'as du coup indiqué ici.

    et si ça dérange certains qu'on le dise, c'est bien fait pour leur gueule, parce que d'habitude c'est dans l'autre sens.

    Ce n'est pas ça qu'on dit, c'est qu'en tant que faisant partie d'une classe dominante, se plaindre quand la balance est tellement déséquilibrée peut sembler insultant pour les autres. Et toi, en tant que faisant partie — involontairement, car tu n'as pas choisi ton sexe ni ta couleur de peau — de cette classe dominante, il te revient un peu d'essayer de casser ces préjugés, et le premier est de ne pas te poser en victime tellement c'est dégueulasse. Le deuxième sera de combattre les homme blancs dominants qui gagnent ce pouvoir en clivant ainsi, en essayant de combattre les clichés sexistes ou racistes, par exemple. Car ils gagnent ce pouvoir en utilisant ta couleur de peau et ton sexe, en les opposant aux autres.

    Oui, tu n'as pas choisi ce combat, non, tu ne veux pas faire partie d'un camp, mais malheureusement des personnes qui ont les même caractéristiques que toi ont choisi de les utiliser comme « marqueur » d'une supériorité. Et si tu tiens tellement à l'égalité et à la non-discrimination, tu n'as pas vraiment d'autres choix que de les combattre. Et d'accepter que parfois, oui, certains vont malencontreusement faire des amalgames sur ta couleur ou ton sexe. J'espère qu'ils seront toujours minoritaires et que cela cessera quand la balance sera rétablie ; mais perso, déjà, je pense que ça n'arrivera pas de mon vivant…

    quoi qu'on trouve quelques exceptions, comme quand Zenitram soulignait qu'on ne dit jamais "les femmes sont incapables de s'occuper des enfants"

    Es-tu obligé de ressortir les saillies anecdotiques de ce connard ? Oui, il existe des déformations et des aberrations dans toutes les catégories de personnes, comme tu l'as noté plus haut. Cette dernière est anecdotique face aux autres aberrations paternalistes de notre société. Dans l'espèce de société idéale que Zorro s'imagine, tout est parfait et devrait être mathématiquement juste. Et bien quand tu vis l'injustice tout les jours et qu'un mec blanc vient te ramener à la gueule tes contradictions, oui, tu as envie de lui cracher à la gueule. Ça n'est pas comme ça qu'on fait avancer une cause, ça sert juste à énerver les gens sur des sujets qui ont de millions de fois moins de conséquences, histoire de faire partir de le débat en sucette, de faire perdre du temps aux gens, et de faire perdurer le status quo (c'est vrai ça, ne faisont rien puisque « naturellement » nous sommes tous égaux). C'est une technique rhétorique classique, approchant du FUD bien connu ici, et c'est une des raisons pour lesquelles des fois on a juste envie de dire péremptoirement à certaines personnes de se taire. C'est un gros troll, quoi.

  • [^] # Re: Mini précision, variable d'environnement

    Posté par  . En réponse au journal Des nouvelles de Debian et de systemd. Évalué à 1.

    L'implémentation d'upstart a un souci :

    Bah, l'implémentation d'upstrart est pourrie, et ? Tu relances au premier SIGSTOP uniquement, et c'est bon (tu vas me sortir le coup du mec qui SIGSTOP entre le lancement du programme et la fin de l'initialisation, je te sortirais qu'on ne demande pas une solution extrêmement parfaite ; c'est un truc pour aider ceux qui ne veulent pas dépendre de systemd).

    Les logiciels marchent sans avoir besoin de signaler leur "readyness", le fait que personne ou presque n'implémente le protocole d'upstart est la preuve. Et rajouter l'appel en question , c'est surtout du taf sur les autootools que sur le code, c'est pas vraiment le plus compliqué.

    Mouai, alors toi tu n'as pas du faire beaucoup d'empaquetage de logiciels. Quand tu fais réellement de l'intégration, ajouter une dépendance n'est pas du tout anodin. Après, je ne dis pas que c'est insurmontable, mais c'est ajouter des milliers de fois une charge qui pourrait être évitée (enfin, très réduite) si systemd l'implémentait.

  • [^] # Re: Bof

    Posté par  . En réponse au journal Nourrir les vaches ! Openbsd a reçu des fonds.. Évalué à 3.

    Je ne comprends pas où tu veux en venir. La valeur d'1m² peut croitre sans limite. Le nombre d'action d'une entreprise est finis. Donc je vois pas où tu vois la différence.

    La « valeur » du m² qui augmente, c'est sa valeur marchande. La valeur d'usage du m², elle sera à peu près toujours la même (en fonction de son utilisation, quand même), car on ne va pas se mettre à faire des maisons 10 fois plus grandes ou réussir à trouver du blé avec un rendement 10 fois supérieur demain. Ton entreprise, déjà son nombre d'action peut augmenter comme il veut, et le « bien » qu'elle peut faire n'est pas limité réellement par une quantité physique.

    Comprends bien, je n'ai jamais dis que le bitcoin est bien, je dis juste qu'il ne faut pas lui attribué des tords qui ne sont pas de son fait. Tu es entrain de remettre en question notre économie dans son ensemble.

    Je comprends que notre économie partage certaines caractéristiques avec le Bitcoin, mais quand même, ça faisait longtemps qu'on n'était pas « reparti à zéro » sur un bien spéculatif, et que tout le monde trouve ça « normal ».

    Aujourd'hui tu es outré qu'un gars avec des bitcoins renfloue OpenBSD et qu'il ai le culot de dire d'où vient son argent, si ça avait était un quelconque trader tu en aurais fait de même ? (je me fous de la réponse, hein ? C'est juste qu'il faut que tu te pose la question)

    Moi, je voyais plutôt immoral son acquisition en tant que miner. Je n'aime pas non plus les spéculateurs, mais miner pour spéculer… c'est très immoral.

    Si tu as l'ambition de te battre contre ce type d'argent, il faut que tu sache qu'elle cartouche tirer sur quoi. Le bitcoin n'est qu'un détail, c'est la spéculation la clef. Pour un trader ou un robot trader le bitcoin, du blé ou autre.

    Oui, je suis d'accord que ça n'est pas forcément le meilleur angle d'attaque dans l'absolu, et j'essaye de ne pas me concentrer sur ça. Mais c'était juste pour rappeler certaines considérations morales qui sont encore plus valables avec le Bitcoin.

  • [^] # Re: Évolution

    Posté par  . En réponse au journal Système de Dé-ciblage (google and co) pour augmenter l'anonymat. Évalué à 2.

    Dans le cas de Google, ce qui est vendu, ce n'est pas toi mais l'exposition qu'offre une requete. D'ailleurs, je te conseille de faire un tour sur Google adwords pour te démystifier ca: quand tu poses une enchere publicitaire, tu ne le fais pas sur un profil d'utilisateur, mais bien sur une requete.

    Faux. Ça s'appelle le “Real-time bidding”, ces informations sont négociées à chaque impression, en fonction de la localisation, de ton historique de navigation, de ton profile, etc. C'est comme le High Frequency Trading, mais c'est toi la marchandise qui est échangée à haute vitesse.

    Voir https://support.google.com/adxbuyer/answer/166635?ref_topic=27574&rd=1 par exemple, et généralement les infos sur le fonctionnement de la régie de Google : https://support.google.com/adxbuyer/#topic=21122

  • [^] # Re: Bof

    Posté par  . En réponse au journal Nourrir les vaches ! Openbsd a reçu des fonds.. Évalué à 2.

    Rien de bien nouveau. La spéculation, faire du chiffre en étant le premier quelque part,… ça existait avant le bitcoin et ça existera après. Il y en a qui ont le culot d'acheter des terrains pas chère et qui les revendent avec une plus valu monstrueuse alors que leur seul mérite c'est de les avoir acheter assez tôt. Quand certains achètent des actions d'une boite pour 3 fois rien et qu'ils les revendent 5 ans après le triple du prix c'est le même principe.

    Moi je vois quand même des choses différentes : le terrain, c'est un bien limité. L'entreprise, c'est quelque chose qui doit « créer de la valeur », à priori sans limite supérieure. Soit tu fais comme dans le Far West et chacun se sert jusqu'à ce qu'il n'y en ait plus, et tant pis pour ceux qui ne se sont pas servis, soit tu te dis au bout d'un moment qu'il faudrait quand même trouver des règles équitables, car sinon c'est trop vite le bordel et certains vont devenir « injustement » riches. Dans un autre commentaire, une moule parlait de « jalousie » : bien que pour certains c'est peut-être ça, le but au final c'est quand même, pour moi et sûrement d'autres, d'être équitable. Et donc, de ne pas participer à une chose si celle-ci n'est pas équitable.

    Bitcoin n'est pas équitable (oui, comme plein d'autres « marchés » ou autres distributions de ressources) et donc je n'ai pas envie d'y participer. Je trouve ça dommage que d'autres le fassent, car ce faisant ils augmentent l'attrait global vers ce système inéquitable. Comme cette donation pour OpenBSD : le mec la fait en en parlant bien, histoire de crédibiliser cette monnaie. Donc, ceux qui y participent ne sont pas seulement « chanceux », ils entraînent également d'autres personnes dans ce cercle inéquitable en rendant ce système plus « respectable ». Après, dans l'absolu, oui, on ne va pas empêcher machin de faire ci ou ça, mais bon, les lois qu'on a obéissent à une certaine morale, généralement.

    Tu peut évidement trouver que c'est mal, que spéculer sur une monnaie c'est mal (ça n'est pas lié qu'au bitcoin ça même les autres monnaies sont touchées), etc, mais ça n'est pas vraiment un problème de bitcoin c'est, je sais pas, le modèle ou le système économique qui est comme ça.

    Oui, effectivement. Est-donc pour ça qu'il ne faut rien faire contre ? Commencer par ne pas promouvoir un tel système en n'y participant pas est déjà pas mal.

  • [^] # Re: Euh...

    Posté par  . En réponse au journal Système de Dé-ciblage (google and co) pour augmenter l'anonymat. Évalué à -2.

    Tu comprends qu'on puisse te trouver extrêmement lourd avec ce genre de commentaire ? Non ? T'as rien de mieux à foutre ?…

  • [^] # Re: Mini précision, variable d'environnement

    Posté par  . En réponse au journal Des nouvelles de Debian et de systemd. Évalué à 9.

    Quand on voit la réponse de Lennart https://bugzilla.redhat.com/show_bug.cgi?id=833105, on ne peut s'empêcher de voir la mauvaise foi de partout : il ignore l'utilisation de SIGSTOP seulement si un flag/variable d'environnement est mis, dit que ça peut être utilisé pour autre chose, mais là c'est dans le cas où le process l'utilise sur lui-même, il indique qu'il ne voit pas de différence entre appeler une fonction de la libc et introduire une dépendance à sa lib (il doit s'en foutre du boulot de mise à jour de tous les paquets, même les plus vieux/exotiques/etc…), … Alors que le rapport original demande juste une simple mesure pour être compatible optionnellement avec certains programmes !

    Il est trop reulou. Techniquement, c'est à dire au niveau des capacités, je trouve que systemd bat de loin tous les autres. Ça serait la raison qui me fait le supporter. Mais entre son implémentation lourdingue, sa volonté de vouloir tout remplacer d'un coup (génial), l'intégration de tout dans systemd ce qui rend udev et d'autres utilitaires essentiels forcément dépendants de systemd sans toujours de bonne raisons, le « j'en n'ai rien à foutre des autres qui ne peuvent pas suivre », et l'ego démesuré de ce mec… c'est super chiant. Alors oui, je ne vois pas de solution aussi « bien » que la sienne, mais on sent tellement une sorte d'imposition de l'avis de RedHat sur un paquet de choses d'un coup, et que plein de monde va être largué parce que non compatible, que ça fait très peur.

  • [^] # Re: asshole detector

    Posté par  . En réponse au journal La communauté Linuxfr n'a-t-elle plus rien (de technique) à dire ?. Évalué à 2.

    J'ai déjà vu aussi des noirs et des femmes mal se comporter.

    Rien que ce commentaire aux sous-entendus lourds montre ton sexisme et ton racisme. En quoi la couleur de peau de quelqu'un ou son sexe devrait dicter les caractéristiques de son comportement ? Est-ce que si un noir ou une femme fait quelque chose de « mal », il faut en tirer des conclusions venant d'une caractéristique qu'il n'a pas choisi ? Pourquoi opères-tu un tel classement pour après rétorquer que, quand même, « ils se victimisent », « yen a des pas biens » (pour paraphraser Didier Super), etc. Crois-tu que ton sexe ou ta couleur de peau va te faire changer ta manière de penser ?

    Ce qui influe sur ta manière de penser, dans le contexte de cette discussion, c'est ce que « la société » (les préjugés de ta culture, etc) va dire à propos de caractéristiques que tu as mais que tu n'as pas choisi. Effectivement, au début, il n'y a aucune raison de discriminer là-dessus, comme toi et d'autres se plaisent à dire. Mais la réalité, l'histoire, la culture, font qu'aujourd'hui il existe ce genre de discriminations. Elles sont bêtes, mais malheureusement présentes dans l'esprit de beaucoup de gens. Alors, soit on attend tranquillement que ça change magiquement, soit on se dit que, ces personnes discriminées étant moins puissantes, il faut rééquilibrer les choses en étant un peu plus ferme.

    Forcément, quand tu invoques la pseudo-persécution des homme blancs, c'est ridicule, car un puissant qui invoque la persécution, ça fait bien rire ceux qu'il domine. Alors après, je ne parle pas de toi en particulier : tu es sûrement un homme blanc très bien, qui fait plein de choses géniale pour le libre, mais ne discrimine jamais les gens sur leur sexe ou leur couleur de peau. Mais, malgré toi, tu représentes le dominant. « Horreur », cries-tu, car on se met à te discriminer sur des critères que tu ne peux pas choisir ! Et oui, ça fait mal, hein ?

    Et bien maintenant, en tant qu'homme blanc parfait qui ne discrimine jamais injustement, essaye un peu de regarder autour de toi toutes les actions que tu fais, les remarques que tu sors, et demande-toi à quel point elles peuvent être blessantes pour ces catégories discriminées. Là, tu as été offusqué par un thread sur linuxfr ! Imagine le truc quand tu te prends tous les jours des remarques, conscientes ou inconscientes, directes ou indirectes, sur ta condition à laquelle tu ne peux rien. Et ne me sors pas l'exemple de cette conversation : le threads qui bachent les hommes blancs, ça représente peanuts par rapport au reste. Mais vraiment que dalle de rien de rien. Et en plus tu fais partie d'une catégorie qui n'a pas à se plaindre (hou, que je suis méchant de te traiter ainsi). Rien que le fait de continuer à garder ta position est une insulte pour toutes les victimes de discrimination. Relis ce thread en te mettant à la place de quelqu'un qui les vit tous les jours. Ah non, pardon, tu ne peux pas, parce qu'en fait, ça ne sont pas vraiment des victimes, ils le font exprès. Bon, tant pis.

  • # Encore du secret partagé…

    Posté par  . En réponse au journal L'art de stocker des mots de passe. Évalué à 4.

    Oui, bon, l'authentification par secret partagé (ici un mot de passe), c'est bien, c'est pas trop compliqué même si comme tu le montres, il existe beaucoup de moyens de se foirer, mais quand même, depuis un bout de temps on a inventé d'autres moyens d'authentification. Certes, il nécessitent une modification des protocoles, et ne sont pas de simples moyens de « stockage de mots de passe ». Mais ils ont souvent d'autres avantages, le premier étant par exemple de ne jamais dévoiler le mot de passe au serveur en question. Au vu de la réutilisation massive des mots de passe de la part des utilisateurs pour différents services, ça me semble une qualité pas du tout négligeable.

    Comme exemple, je pense par exemple à SCRAM http://tools.ietf.org/html/rfc5802, RFC 5802. Ça se base sur TLS pour l'authentification du serveur, et permet d'authentifier l'utilisateur sans qu'il ne donne son mot de passe, et sans que le serveur puisse se faire passer pour le client pour d'autres services (c'est un peu dérivé de la propriété précédente, certes), tout en évitant bien sûr le problème de dévoilement du secret côté serveur en cas de vol de la base. En bonus, je crois (mes souvenirs sont mauvais) qu'il évite les écueils classiques du channel-binding, i.e. il indique l'information qu'on peut utiliser comme étant suffisante pour identifier la personne à partir de ce canal, afin d'éviter le MITM (bon, c'est pas clair du tout dit comme ça…) ; cf RFC 5056 http://tools.ietf.org/search/rfc5056 si vous voulez creuser.

  • [^] # Re: loguer les paquets refusés

    Posté par  . En réponse au message ipv6 pas compatible avec iptables ou ovh?. Évalué à 3.

    Si si, c'est juste avec l'ipv6 que j'ai un problème, pas l'ipv4.

    Gni ? J'ai jamais dit ça… Franchement, entre ne pas citer ce à quoi tu réponds, et ta syntaxe/grammaire déplorable, j'ai vraiment beaucoup de mal à te comprendre et ça me fatigue.

    Si je rajoute la 1ere, j'ai:
    default via fe80::ee30:91ff:fee0:dfc0 dev eth0 metric 2
    default via fe80::ee30:91ff:fee0:dfc0 dev eth0 proto ra metric 1024 expires 1782sec
    default via fe80::12bd:18ff:fee4:5040 dev eth0 proto ra metric 1024 expires 1782sec
    Donc sans RA…

    C'est une question ? Une affirmation ? C'est le résultat de ip -6 route, je suppose, mais je ne sais pas ce qu'est la partie que tu cites dessus. En gros, là, tu vois qu'il y a eu une route à priori rajoutée à la main, et deux autres par RA. Je ne comprends pas ce qui ne va pas, et ce que tu veux, bref, exprimes-toi clairement sinon moi j'arrête.

  • [^] # Re: Les bases

    Posté par  . En réponse au message ipv6 pas compatible avec iptables ou ovh?. Évalué à 2.

    Chez moi ça marche.

  • [^] # Re: loguer les paquets refusés

    Posté par  . En réponse au message ipv6 pas compatible avec iptables ou ovh?. Évalué à 3.

    Gentoo le permet, par contre si JE me plante, mon dédié sera inaccessible. Je devrai passer en rescue, réparer, rebooter, gros risque.

    T'as toujours l'IPv4, hein. Et je ne connais pas les dédiés, mais c'est si difficile que ça d'avoir une console série sur ta machine ?!

    J'ai besoin d'au moins une ip par machine virtuelle, et donc vu que c'est environs 3000 sites d'hébergés, plus de 30 machines virtuelles…

    Cf ce que j'ai dit plus bas, ça m'étonnerait que tu veuilles réellement mettre ces IP sur ton « hyperviseur »…

    je confirme, je ne suis pas encore maitre de l'ipv6…

    Pas de problème ; je te conseille d'aller lire http://livre.g6.asso.fr/ si tu veux te former un peu.

    Cette route reviens aprés le /etc/init.d/net.eth0 restart

    Bah… à toi de comprendre pourquoi. Mais du coup, je me dis, que tu te lances dans IPv6 que tu connais mal avec une distro que tu maîtrises mal… tout ça sur une machine ou tu ne peux pas te permettre d'essayer des trucs à peine risqués… ça ne me paraît pas super génial.

    ipv6 sous la forme XXXXX/64 dans la config.

    Bah, du coup je comprends pas, et je ne peux pas t'aider là-dessus.

    Désolé, ma co merde (adsl), et donc réécrire 3x la même chose, au final je fait plus gaffe à l'orthographe.

    Gni ? Tu ne peux pas copier ton message quelque part (ou l'écrire autre part) avant de poster ?…

  • [^] # Re: Les bases

    Posté par  . En réponse au message ipv6 pas compatible avec iptables ou ovh?. Évalué à 2.

    Oui, c'est la même chose que ipv4 (ip failover d'ovh) mais en ipv6,

    OK.

    c'est pour avoir tel et tel ip sur mes vm en vserver.

    Ah non, je ne comprends pas en fait. C'est du failover pour ta machine ou pour tes VMs ? Si c'est pour tes VMs, pourquoi les attribues-tu à l'interface de ton « hyperviseur » (en quelques sortes) ?

    Pourrais-tu décrire plus précisément ton setup ? Parce que tu n'as toujours pas dit clairement ce que tu voulais obtenir, et comment tu avais fait jusqu'à maintenant. Tu veux « connecter » tes VMs au net ? Tu veux les bridger ou les router ?

    La configuration manuel est recommande, surtout pour évité les faille dhcp et les coupure lors du renouvellement d'ip qui est fixe…

    Les « failles » DHCP ? Mouai, moyen détourné de dire « on sait pas gérer un DHCP » (de la part d'OVH)… Et les coupures lors du « renouvellement » d'IP, tu parles encore du DHCP ? Ou d'autre chose ?! Je ne comprends pas trop sinon : une IP fixe mais « renouvelée » ?…

  • [^] # Re: loguer les paquets refusés

    Posté par  . En réponse au message ipv6 pas compatible avec iptables ou ovh?. Évalué à 2.

    Je peu le mettre en fix? Apparement j'ai trouver comme le mettre en fix sous gentoo la passerelle ipv4 et ipv6.

    Normalement une bonne distro te le permet. Sous debian c'est l'attribut "gateway" dans /etc/network/interfaces. Je connais mal Gentoo.

    le /56, je sais pas d'ou ça viens, c'est pas dans ma config, j'y est mit que: X:X:X:X:1/64 jusqu'as X:X:X:X:5000/64

    Houla, pourquoi tu veux mettre toutes ces IP sur ta config ?

    donc oui c'est …a505::/64 la plage qui est bonne.

    OK. Si ce /56 apparaît, c'est que tu ne dois pas complètement maîtriser ta config… c'est pas super bon signe pour arriver à correctement gérer ce problème. Elle est indiquée en "proto kernel" ce qui indiquerait (je crois) qu'elle est configurée manuellement, et pas à travers un RA. Si tu veux vérifier que ça ne vient pas par un RA, tu peux soit sniffer les RA, soit l'effacer (ip -6 route del …) et voir si elle revient (quand tu acceptes les RA, i.e. pas quand le forwarding est activé, à moins que tu aies appliqué le workaround que j'ai décrit).

    Ovh m'as indiquer ces réglages,

    Lesquels exactement ? J'avoue qu'avec l'orthographe assez limite en plus, j'ai du mal à te comprendre précisément.

    peu étre qu'il faut que je mette juste X:X:X:X:1/64 dans mon interface…

    Moi c'est ce que je te conseillerais, si tu n'utilises que ce /64.

  • [^] # Re: Les bases

    Posté par  . En réponse au message ipv6 pas compatible avec iptables ou ovh?. Évalué à 2.

    C'est bizarre toutes ces adresses sur eth0, qui ont en plus à priori été configurées à la main (valid_lft forever…). C'est toi qui fait ça ?

  • [^] # Re: loguer les paquets refusés

    Posté par  . En réponse au message ipv6 pas compatible avec iptables ou ovh?. Évalué à 3.

    OK, on voit en gros que les RA sont valables 1/2h, c'est à peu près le temps au bout duquel tu vois que ça déconne ? Si c'est ça, c'est que soit les routeurs n'envoient pas assez souvent de RA, soit tu les bloques d'une manière ou d'une autre.

    Par contre, je vois un autre problème : ta conf. C'est quoi ce /56 sur eth0 ? C'est pas bon, on met toujours un /64 sur un segment Ethernet. Je suppose que c'est que le …a505::/64 qui est le « bon » ? Indique nous ta configuration qu'on en sache plus.

    Ah, du coup je comprends, je pense : ça « déconne » 1/2h après que tu actives le forwarding ? C'est normal, car un routeur (qui n'est pas un nœud comme les autres) n'accepte par les RA par défaut. Il faut soit que tu les spécifies manuellement (la méthode traditionnelle ; tu peux demander à celui qui gère les routeurs de « sortie » s'il les configure avec des adresses link-local spécifiques que tu pourrais ajouter manuellement, genre fe80::1), soit que tu dises au kernel d'accepter les RA avec le sysctl net.ipv6.conf.all.accept_ra = 2. Attention, ainsi, il se configurera automatiquement avec une adresse genre SLAAC sur eth0. Si tu n'en veux pas, mets le net.ipv6.conf.all.autoconf = 0.

  • [^] # Re: cookie monster

    Posté par  . En réponse au journal Firefox et les cookies tiers. Évalué à 2.

    +1, il fait partie de mon triptyque d'extensions indispensables pour naviguer correctement sur Internet : Adblock plus, NoScript et Cookie Monster.