Boa Treize a écrit 3450 commentaires

Pas facile à lire sur LinuxFr ton User-Agent. C'est bien une simple apostrophe ?

J'utilise ça avec Firefox, en créant l'option general.useragent.override dans about:config, et en vérifiant les requêtes avec Firebug, et je n'ai pas de souci, tout fonctionne bien.

Et toujours le site qui se bloque dès que le User-Agent contient le caractère '

C'est énorme. Tu parles bien de l'apostrophe simple ? J'ai fait le test, sur la version actuelle et sur la version avant-première, et je n'ai pas eu le moindre problème : pas de blocage du site, j'ai pu aller jusqu'au paiement (que je n'ai pas fait bien sûr).

Quel User-Agent as-tu utilisé exactement ? N'es-tu pas en train de tromper gravement ?

Solution personnelle, utiliser le site bas-débit, http://sncf.com/fr_FR/html/

Ben c'est le site de la SNCF ça, pas de voyages-sncf.com. Où tu fais la réservation de billets sur ce site ?

n nombre de fonctionnalité très réduite, quand on compare à (...) un site comme linuxfr

Gni? C'est n'importe quoi ce que tu écris là quand même.

La panne de la semaine était elle due à un test du nouveau site qui a foiré ?
Ou bien le nouveau site est-il un prétexte pour mieux faire passer la pilule de la panne (voire l'expliquer) ?

En toute logique, les deux évènements n'ont strictement aucun rapport. La nouvelle version du site est certainement préparée et testée depuis nettement plus de six jours. Et comme l'a dit Xavier Claude, la panne de vendredi était dans le central de réservation SNCF, et n'avait rien à voir avec le site.

Perso. je ne m'y suis toujours pas fait à cette règle assez récente.

J'ai lu des bouquins vieux de cent, deux cents ans avec des majuscules accentuées...

Il est où ce nouveau site?

Le lien est dans une pub sur la page d'accueil. :-)

http://www.voyages-sncf.com/avant-premiere/

Tjs les confusions avec les dates de départ
"Ou et Quand souhaitez vous partir ?"
"Départ" "Arrivée" au lieu de "partir de" "arrivée à"

Du grand n'importe quoi dans les champs:
Voyageur 1 -----------------------
Passager [ 26-59 ans ]

Je vois pas le problème. Tu peux expliquer ?

Sinon j'ai essayé sans Javascript, ça marche pas trop mal. :-)

Les RMLL c'est du 6 au 11 juillet, y'avait pas d'autres dates possibles pour SophiaConf ?

C'est moi qui ai ajouté « volontairement » au texte initial de la dépêche. Patrick Volkerding est résolument opposé à PAM, il s'en est expliqué notamment dans le ChangeLog de Slackware 9.1 :

[J'ai toujours pensé que] le peu de commodité procuré ne vaut pas le grand affaiblissement dans la sécurité du système. Nous ratons chaque année une demi-douzaine de problèmes de sécurité en n'utilisant pas PAM, mais vous pouvez toujours l'installer vous-même si vous pensez que vous ratez tout ce fun. (Non, ne faites pas ça.)

(Traduction rapide d'un extrait de http://www.slackware.at/data/slackware-9.1/ChangeLog.txt (entrée datée Tue Sep 23 21:57:32 PDT 2003).)

Tu te rends pas compte à quel point ; le site a planté pile pendant que j'éditais la dépêche. :-)

Bon, c'est probablement qu'une coïncidence, mais quand même, quand on sait ce qu'on sait et qu'on voit ce qu'on voit, ma bonne dame...

Sans ça, je crois qu'on aurait pas tenu le choc.

http://linuxfr.skyrock.com/

Hé mais y'a de quoi faire une dépêche sympa là. :-)

Tu veux bien ?

Je ne connais pas les details mais tu dois pouvoir trouver plus d'information sur le sujet avec notre ami google.

On appelle ça du Yield management. Lisez l'article, c'est très instructif.

Franchement c'est des conneries, aux dernières vacances, lors des grèves + nuages islandais cumulés, les réservations en TGV fonctionnait pas.

C'est pas des conneries, c'est des faits du monde réel de quand tu regardes ailleurs que ton écran : aucun guichet de gare, aucun automate de vente, aucun site web, ne pouvait vendre aujourd'hui de billets grandes lignes et TGV.

Et le fait que par le passé tu aies eu des problèmes avec le site (et je peux prédire, que dans le futur tu en auras aussi), n'a rien à voir avec le fait qu'aujourd'hui, le problème était ailleurs.

C'est une des raisons, mais il est bon de savoir qu'au tout début, MS-DOS avait un mode secret (activable dans le CONFIG.SYS) pour basculer en mode « ligne de commande Unix-like », avec des slashes pour séparer les répertoires et des tirets pour introduire les options.

Le mode avait été crée par les développeurs Microsoft utilisateurs d'Unix (dont Microsoft commercialisait une variante à l'époque, et d'ailleurs les pages d'aides MS-DOS ont été créées avec le nroff Unix également utilisé par les pages man).

Dès qu'IBM a appris l'existence de l'option, il a exigé sa suppression, peut-être par crainte de répercussions juridiques de la part des ayants-droit Unix.

Par ailleurs, Digital (n°2 mondial à l'époque ?) utilisait aussi le slash pour séparer les options dans VMS, ainsi que le deux-points pour séparer le lecteur du chemin dans les noms de fichiers (le reste de la syntaxe des noms de fichiers n'ayant par contre rien à voir).

Parce qu'il a fermé il y a 8 ans ?

> Dictateur, oui, mais qui peut dégager rapidement si il fait trop n'importe quoi

Ça dépend comment le projet est organisé. Avec une infrastructure moderne décentralisée à base de Git entre autres, c'est tout à fait vrai. Dans certains vieux projets où toute l'infrastructure (serveurs, mailing lists) est dans les mains de quelques uns, les choses sont beaucoup plus compliquées. On peut toujours forker, mais il faut repartir de presque zéro.

C'est possible qu'une version précise d'un soft ait un bug grave, mais en général c'est corrigé rapidement. Ça donne quoi avec Java 6 update 15, ou surtout Java 6 update 20, la plus récente ?

Quand on parle de version de JVM ici, on parle plutôt d'évolution d'API (entre 1.2, 1.3, 1.4, 1.5, 1.6) et de logiciels qui exigent une ancienne version.

Comme indiqué dans la NdM, c'est David Tschumperlé qui a rédigé le texte.

Ça dépend comment tu définis [A-C]. Manifestement, c'est toutes les lettres entre A et C, dans l'ordre de la locale. Hors beaucoup de locales ignorent la casse quand elles ordonnent les lettres, et dans l'exemple donné, [A-C] correspond alors à [AaBbC], voire même à [AaÀàÁáÂâÃãÄäÅåBbC].

C'est donc pas forcément une « couille dans bash », mais un problème de spécification, ou un problème de se servir de quelque chose sans avoir réellement vérifié à quoi il correspondait (je m'inclus dans ce dernier cas).

En pratique, il y a un tas d'applis qui ne tournent qu'avec une version de JVM bien précise, et qui ne passent pas avec des JVM plus récentes.

Tu as des exemples ? Un tas d'exemples d'ailleurs, vu que tu parles d'un tas d'applis.

Je n'ai eu aucun souci pour payer par carte Visa.

La télédéclaration sans certificat est une évolution récente de l'application.

Probablement que les conseillers juridiques ont estimé le risque acceptable vu les circonstances actuelles.

Non, il n'y a pas d'API standardisée, en JavaScript, ou en Java, ou autre, pour utiliser l'infrastructure de chiffrement des navigateurs dans du code applicatif qui s'exécute au sein du navigateur.

Il n'est pas question de chiffrer la communication là (les navigateurs le font en général bien), mais de vérifier la signature de flux de données, et d'en signer d'autres.