briaeros007 a écrit 9441 commentaires

Tu remarqueras que Mozilla fait de meme comme je l'ai dit, ils ont des soi-disantes failles non patchees depuis 2004, c'est certainement parce que ce ne sont pas des failles reelles.
Et ou ais je dit que mozilla c'était top moumoute ?

je peux te trouver un logiciel trés en vue, et dans lequel il y a une race condition REEL non patché, malgré qu'il y ait un patch qui soit passé sur la liste de diffusion (parce que le patch était pas assez précis, mais la race condition elle existe toujours).

C'est une feature d'IE7, mais uniquement sur Vista, car cette feature a besoins de certaines choses que seul Vista a
Donc il s'agit bien , entre autre d'une feature de vista seulement , utilisé par ie7.

Maintenant t'es libre de faire tourner Firefox dans UML et chroot, mais je doutes que t'obtienne la meme facilite d'utilisation(sauver des fichiers sur ton compte, ...) qu'avec IE7 protected mode :)
Attaquer le concurrent meme si on ne sait pas trop ce qu'on dis hein...
qu'est ce qui m'empeche de faire un mount -bind sur une partie de mon compte dans mon chroot ?
Qu'est ce qui m'empeche (encore plus simple) de lancer firefox avec un utilisateur a lui avec strictement aucun droit et un répertoire pour sauver les fichiers avec autorisation sur cet utilisateur? (perso je sauve plutot tout dans /tmp alors que fx a tous les droits nécessaire pour sauver dans mon compte.)

bof j'ai beau etre sous deb depuis 4 ans, ca m'empeche pas d'avoir envie de tester des distribs prometteuses.
Malheureusement j'ai souvent du mal avec mes habitudes (ou le fait que les distribs
1°) veulent pas se faire virtualiser (comme nexentas/OS install cd dans qemu)
2°) ont une install que je trouve imbitables (style openbsd ou opensolaris)
)
Ce qui fait que somme toute, debian c'est trés bien et ca marche :)

Pour le premier, tu peux te demander pourquoi elle n'a pas ete corrigee, probablement parce qu'elle n'a aucun impact
Ou tout aussi probablement que parce qu'elle est pas 'higly critical' et que ca coute toussa, ben on va laisser les utilisateur supporter ca, et tant pis pour eux.
Ah ben oui ca marche trés bien dans ce sens aussi.
C'est génial les 'probablements'.
Tiens d'ailleurs aprés c'est pas ms qui fait tout une com comme quoi eux ils patchent mieux les failles que les projets libres toussa.

Quand a l'Active X, IE7 pour Vista n'y est pas vulnerable. L'utilite du protected mode d'IE7 sur Vista...
Tiens vista constitue DEJA l'intégralité du parc grand public? Je sais qu'il y a de la vente forcée mais quand meme :-d
Tiens on parlais de vista et pas d'ie7 ?

Et puis si on veut faire mumuse, je peut aussi dire dans ce cas qu'aucune faille ne peut affecter linux,vu que je peux les faire tourner dans un UML et un lvs et un chroot.
C'est chouette les sandbox, mais ca ne corrige pas les problemes.

sauf que tu ne trouvera AUCUN systeme informatique permettant à tout un chacun
1°) de s'assurer que tu ne subis aucune pression.
2°) de s'assurer que c'est bien toi qui vote.
3°) de s'assurer que personne à par toi ne peut savoir pour qui tu as voté.
4°) de s'assurer que le décompte des voix est correct.

Non c'est tu arrive avec dans un bureau et tu dis
'Est ce qu'il y a déja eu des cas ou des gens ont codé comme les pieds ?'
Alors la tu dis
1°) je ne pense pas on est assez strict dans l'acceptation du code.
2°) oui ca arrive que certaines bribes soient mal codés, comme partout, nul n'est parfait, mais je ne pense pas que ce soit le cas dans la grande majorité.

Si tu as dis le 2 , alors hop vous etes d'accord et ca s'arrete la;
Si tu as dis 1 alors la il te montre un bout de code codé par xxx ou c'est du n'importe quoi
Alors la a nouveau 2 choix
1°) 'Ah oui effectivement, je ne le savais pas. Je vais d'ailleurs en parler avec lui de ce probleme'
2°) 'Mais qu'est ce que vous racontez, ne pas initialiser les variables c'est tout a fait propre! De meme que de faire une fonction de 10 000 lignes sans une once de commentaire' (bref mauvaise foi absolue inside)
Les journalistes ont décidés de faire non seulement la solution 2, mais d'essayer de faire jouer leurs copinages pour interdire la diffusion du documentaire (ce qui a d'ailleurs trés bien marché).

tu es sur d'avoir bien lu ?

or to circumvent, violate, or enable the circumvention or violation of, any terms of an Apple operating system software license agreement.

Et si la licence d'apple d'empeche de décompiler ton logiciel, cette licence t'en empeche intrinséquement !
alors que décompiler dans un but de recherche est autorisé , mais c'est pas grave hein, ils n'ont rien interdis, ils disent juste 'vous n'avez pas le droit de faire' mais c'est pas interdire ca ...

je confirme tu n'as pas vu le documentaire.
On pars de cette affaire, reprise par le canard mais pas par la presse.
Ensuite il pose la question 'est ce que vous vous auto censuré ?'
Et la oh grand dieu ils jurent que non.
Puis il montre ce document, et la ils se mettent presque tous en colère, et appelle tous c+ qui lui avait initialement commandité le reportage pour dire qu'il l'avait insulté.
Mais enfin si tu estime que poser une question à un journaliste sur 'vous vous auto censuré ?' est de la vie privée ...

Sinon, pour les sondages par le web, ça fait longtemps que ça existe.
pas vraiment au niveau du gouvernement (ou alors jamais vu, et montre bien que ca peche a un moment, vu qu'un citoyen n'en a jamais entendu parler)

et moi j'ai connu bien mieux.

Quand au fait d'espérer... Je me rapelle pas avoir fait tout un buzz comme quoi 'maintenant on fait de la sécurité' et avoir laissé une faille connu depuis ... 2004 !
http://secunia.com/advisories/22628/
-> this is related to SA13251
SA13251 -> http://secunia.com/advisories/13251/
ou encore a cette faille :
http://secunia.com/advisories/11966/
qui existait aussi dans ie3 et ie4 .

Et encore ils sont gentils, ils n'ont pas sortis les failles où ie est un vecteur d'attaque pour la faille ... Extremely critical avec l'active X :
http://secunia.com/advisories/22687/
Mais bon c'est pas grave hein, ms fait de la sécu :-d
(et d'aprés http://arstechnica.com/journals/microsoft.ars/2006/11/6/5876 , il faut bien faire une manipulation pour s'en prémunir sur ie7, ce n'est pas par défaut l'interdiction d'activeX toussa)

1°) le commentaire de ptifeth est trés clair , donc je ne reviendrais que sur un point de ton message :

Avant qu'Apple ne rajoute cette phrase, est-ce qu'il était possible d'utiliser le logiciel libre pour violer la licence de Mac OS X ? Non.
Loupé, si.
En effet, les licences (surtout propriétaires) ont le plus souvent des causes anullé par la loi. C'est le cas de l'interdiction de violer la licence du le logiciel . Il est (était?) autorisé de décompiler (le plus souvent interdis par les licences) , détourner la protection, toussa dans un but
1°) d'interopérabilité (plus forcément vrai avec la dadvsi, mais mac os est sortis avant la dadvsi, et il n'y a pas que la france sur terre qui avait ce genre de loi)
2°) de recherche.

Ainsi donc il est (était) possible d'utiliser, en toute légalité, ce logiciel pour faire des actes qui sont maintenant interdit par cette licence.

pas une si mauvaise idée , quand on lui donne une mission à la hauteur de ses compétence : une sorte de méga sondage plutot qu'un vote en tant que tel , amha.

Parce que déjà comme je l'ai dit c'est déjà interdit par la licence de Mac OS X de le modifier/copier/etc.
on parle PAS de la licence de Mac Os X la.
On parle de la licence ... (entre autre) d'un LL.
Cette licence contraint et dans l'utilisation, et dans les modifications , un LL.
Elle est donc NON-libre.
Maintenant que tu apprécie les soft proprio c'est un tout autre débat.

pfff... mais bien sur que si c'est toujours libre
C'est pas en le répetant plus de fois que ca deviendra plus vrai.

S'ils écrivent dans la licence qu'on a pas le droit de l'utiliser pour tuer des gens
Oh tuer des gens . Tu n'as que ca comme comparaison ? On pourrais aussi faire armageddon pendant qu'on y est ...
Et meme si c'était ca , ca contraindrais l'utilisation du LL, et serait contraire a son esprit.
Si tu estime que tu as le droit d'imposer des contraintes aux gens sous pretextes qu'il y a d'autres licences /textes de lois qui existent, interdit les de respirer, parce que je viens de sortir la licence
'Il est interdit de respirer a proximité de ce commentaire' .
Sans compter que ces clauses sont NULLES si par exemple tu le fait dans un pur but de recherche. Et que donc cette licence T'INTERDIT de faire de la recherche sur la sécu de Mac OS X.
Et ce n'est donc plus une licence libre.

ben c'est plus libre alors.
Tu as plus le droit de le modifier comme tu veux , vu que tu n'as plus le droit de le modifier pour agir d'une certaine facon sur un autre logiciel .
donc il a raison de penser ca.
Et une des libertés est 'liberté de modifier'.
Et une autre des libertés est 'libertés d'utiliser'[comme bon nous semble].

les cons y en a partout.
Et j'ai bien peur que statistiquement, il y en ai autant en ville qu'à la campagne.

et 'mouton de panurge' ca t'inspire plus ?

depuis quand etre marié t'empeche d'avoir une liberté de choix et de pensée ?

regarde secunia pour ie7.
Meme si c'est pas la passoire qu'était ie5 ou ie6 , on peut pas dire que c'est un logiciel hyper super trop top chiadé niveau sécurité (parce que trois failles en moins de 3 mois pour un logiciel qui était censé etre super top testé et super tout plein sécurisé ...)
(ce qui me fait le plus marrer c'est le graphe sur les 'failles corrigées')
allez un petit lien vers ie7 chez secunia
http://secunia.com/product/12366/?task=statistics

Alors ensuite je dis pas que fx est forcément mieux (de tt facon j'utilise la version 3 moi donc j'aime le risque... :-d )

les modules noyaux sont obligatoirement sous gpl ?
Pourtant le noyau est sous gpl et fournit une api destiné à être utilisé par les modules ...

Le byte code ce n'est QUE des données pour la jvm. Ensuite ces données ont un sens particulier, et utilise des fonctions codés en gpl.
Comme si je disais 'si dans mon binaire il y a un structure toto, alors tu appelle "do_it(toto.get_data); trampoline(&toto);" et que les fonctions do_it et trampoline soit codé en gpl.
a moins qu'utiliser du code gpl dans de la mémoire oblige que toute la mémoire soit sous gpl ... (ca serait pratique par contre :-d )

donc pour 1 application , il faut rajouter un programme de
Totals grouped by language (dominant language first):

cs: 1475135 (85.45%)
ansic: 231243 (13.40%)
sh: 18159 (1.05%)
perl: 877 (0.05%)
asm: 635 (0.04%)
yacc: 285 (0.02%)
[...]
Please credit this data as "generated using David A. Wheeler's 'SLOCCount'."

lignes !
Ca faut quand meme pas mal hein ! -sloccount sur mono 1.16.1 -

Ca c'est de l'optimisation de code !

non ca c'est gnome 4 qui sera entièrement en mono.
Ils veulent récupéré l'avance de vista sur l'utilisation de la mémoire.

ratiatum est trés connu dans le monde des jeux videos hein ...
Et surtout ils sont pas à la bourre

quand à la partie flash , il y a marqué exactement ce que je dis.
Et pour le jap, le PS est mis en langue latine, donc compréhensible par tous. (on vois clairement Playstation 3 , Playstation 2 , Playstation , BD , Super Audio CD , DVD, CD en bas de la page en jap)


Maintenant si tu suppose que ratiatium s'y connait mieux que sony sur la ps3, c'est ton droit...

quand à ratiatium paru après play asia : en cherchant un peu sur play asia on trouve une faq mis à jour ... en novembre ( http://ps3.playfrance.com/news-infos-faq-playstation-3-novem(...) )
et sur lequel on peut voir :

Pourrai-je jouer à mes jeux PSone et PlayStation 2 avec le nouveau système PlayStation 3 ?
La PlayStation 3 sera retro-compatible avec la PlayStation 2 et la PSone. Selon Sony, une très large majorité des jeux fonctionneront parfaitement avec la PS3. Signalons que les jeux PS2 et PSone sont toujours zonés. Entendez par là qu’une PS3 Jap sera incapable de lire un jeu PS2 PAL, et vice versa. Notons également que la console sera capable de lire des jeux MegaDrive préalablement téléchargés. Les nostalgiques apprécieront.

Alors oui play-asia n'est pas objectif, mais c'est toujours mieux que le pseudo - journalisme que l'on vois apparaitre de ci de la.

Ben si tu me crois pas :
Regardons les specs officiels :
http://www.jp.playstation.com/ps3/hajimete/qa.html > tout en bas compatible ... PS3 PS2 et PS (et bd et...)
Pourquoi faire télécharger un jeu pour indiquer qu'il est compatible avec le lecteur ?
Maintenant mattons les specs en francais (c'est plus simple hein ;))
http://eu.playstation.com/ps3/ > fiches techniques > lecteur 20 Gb > on passe la souris sur le lecteur et on vois 'le lecteur sera compatible avec l'important catalogue de jeux ps one et playstation 2'

ensuite renseignons nous un peu par exemple :
http://www.playfrance.com/news-infos-des-precisions-sur-le-t(...)

Enfin, rappelons que la console de Sony sera retrocompatible avec les jeux PSone et PS2 (au format CD et DVD cette fois).

alors qui croire playfrance + sony ou ratiatium ?
De toute facon on sera fixé dans 5 jours ;)

Pour le reste, j'apprécie mieux le ton de se message, il est plus "calme", je t'en remercie
tu es le premier à faire des affirmations sur un ton agressifs exemple con :

T'es un marrant toi, les jeux qui demandent plus de puissance (soit des jeux graphiquement beau, soit des jeux de stratégie à plein d'unité), ben... Ils ne marchent pas sous console!

C'est ce que tu apelle 'un message calme' ?

Le jeu sorti aujourd'hui tournera aussi sur une veille machine, juste en moins beau.
Non il ne s'installera pas .
Si tu veux je prete ma machine (xp1800+, gf2mx, 512 sdr) et essaie juste d'installer fear, ou hl2 , ou meme ut 2003
il y a de forte chances qu'il refuse de s'installer.
Supposons que tu bidouille et que tu arrive à l'installer.
ut 2003, tous les effets à 0 toussa , avec une gf2mx je dois tourner aux max à 10 fps (et souvent moins si je me souviens bien). C'est pas ce que j'apelle fortement jouable.

avec trois ans d'ancienneté pour un PC relativement costaud
Un pc costaud ca n'as pas le meme prix qu'une console, surtout une fois qu'elle a eu une ou deux baisse de prix ;)