bubar🦥 a écrit 6946 commentaires

Pas de pb, c'est un port hallal

Simplement parceque les gens sont libres, tout le monde n'est pas d'accord avec tout. Nul besoin de vouloir participer à la marche sur Paris si on veux simplement manifester contre ACTA, dont la manifestation se tiendra tout à l'heure. Il y juste concordance entre organisations diverses, et de nombreuses personnes vont participer aux deux.

Enfin, que des gens, aux origines et opinions diverses, se parlent et s'ouvrent aux autres, est toujours une bonne chose, me semble t il.

Une coquille pour le lien. Le voici : Tetaneutral

Le # indique le numéro de compilation, sur FreeBSD également ?

Sinon pour linux, on n'est pas forcément obligé de rebooter, kexec fonctionne très bien (il y a des limitations avec certains matériels, bien que je n'en ai pas vu moi même, y compris avec un blob nvidia il y a longtemps, mais je me doute que ça existe bel et bien, sinon ça serait plus largement utilisé). Sur une machine virtuelle, par contre, ça serait vraiment dommage de se passer de kexec : là, c'est juste parfait. Non ?

Ce qui m'espante, sur les derniers mac book air, c'est la chauffe.
Pas plus tard que cet après midi, je suis allé dans un magasin d'info. Il y avait le nécessaire rayon dédié Apple. Les biniou tournent toute la journée plein pots en mode démo (…) et posé sur le stand tels quels, pas surélevés plus que prévu par le constructeur. Et bien ça ne chauffe pas, très peu. C'est vraiment surprenant, ça, comparé à un pc pourtant de visu bien mieux ventilé.

ça donne envie d'acheter un Mac aussi. C'est clair. Vue qu'il est impossible d'acheter un pc portable sans payer l'impôt Microsoft, autant que ça aille dans les poches d'un Unix, merde à la fin. Même si, contrairement à toi, je n'utiliserai pas osX, la première chose faite sera d'effacer totalement le disque …

pas qu'on compte sur chaque auteur de chaque script de démarrage d'utiliser cgroups.

+1
Et c'est bien un problème concret de Unix en général : en laissant trop de champ au sysadmin, on peut se retrouver avec du bricolage assez rapidement. Ton argument sur Cgroups je le place aussi pour les scripts d'init dans leur ensemble, tout leur ensemble. Quiconque a travaillé dans une maison dont l'histoire avec unix est aussi vieille que unix lui même, avec un parc de machines conséquent et très disparate, verra bien de quoi il s'agit lorsqu'on parle de bricolage. C'est vrai (heu, ça me semble) que systemd enlève du possible, par défaut, aux sysadmin. Et alors ? Vous en avez pas marre, vous, de voir des scripts d'init foireux partout sur plein de machines, avec un historique, et parfois un objectif, inconnu ? Là, le sysadmin il se contentera d'un déclaratif encore plus simple qu'un script, et c'est très bien comme ça.

Alors oui, moi aussi j'aime bien me toucher en faisant moi même des modifications, des ajouts, et même des règles Cgroups personnalisées. Juste pour le fun. Mais IRL, dans une grosse boite, le sysadmin qui fait ça j'ai tendance à vouloir l'enduire de goudron et de plumes. Donc :

permet un contrôle pratiquement total du processus de démarrage complet

Est un problème dans un parc conséquent avec un environnement mouvant. N'est pas un avantage. Et s'il veut "reprendre le contrôle total", ben il "upgrade son skill".

Bon, ceci dit, cet argument en faveur de systemd peut être retourner en compensant ce défaut de sysV par une bonne centralisation des confs, et des "meilleures pratiques" bien respectées. Mouhai, j'ai quant même un doute.

Su ce point là, précis, le sysadmin que je suis vois dans systemd une sacrée belle avancée. (après, pour le reste, sur dbus surtout, je ne sais pas)

Excellent, ça explique pourquoi il était subitement impossible de retrouver les liens vers ce qui était dispo en ligne.

Bof, la situation n'a pas bougée d'un pouce, pas d'un seul. En 2002 j'écrivais déjà des emails depuis la cuisine, avec une musique de fond, en parlant à ViaVoice. Et cela fonctionnait très bien. Tout comme le lancement de commandes, tel que "lis moi mes mails". Ça a l'air con dis comme ça ;) mais en fait je suis bien d'accord avec ton journal : c'est très pratique, réellement, lorsque le contexte le permet. Donc même sur Windows, la situation n'a pas vraiment évoluée : c'était déjà fonctionnel il y a bien longtemps. (à l'époque Dragon se vantait, par rapport à ViaVoice, de pouvoir être opérationnel sans besoin d'apprentissage. Mais il était très nettement moins efficace, entre autre sur la correction selon le contexte, pour fr. Il a dû devenir nettement meilleur sur ce point depuis j'imagine). Note amusante : ViaVoice avait besoin d'une partition dédiée, en fat (ne fonctionnant pas sur ntfs à ce moment là)
(à peine plus tard, vers 2003, il était possible de télécharger un gros morceau du code de ViaVoice sur un site de IBM)

Pour Linux, le projet qui me semblait le plus intéressant est "les bases vocales", que l'on trouve sur le projet Sphinx. Car c'est peut être là que le bas blesse ???

Le fichier des gens honnêtes

Ce qui me choque, à titre personnel, c'est moins le fichage que la différenciation des fichiers. Et vous ?

Que le fichage soit une nécessité, soit, allez… mettons cela sur le compte d'une nécessité moderne, ok. Mais alors quelqu'un peut il nous expliquer la pertinence de disposer de fichiers correspond à des catégories de citoyens ? Quelle mouche les a piquée ? Il y a une histoire, certes, là dessous : le besoin de ficher la délinquance à une époque où le fichage global était impossible. Ce fût d'abord local puis national. Dans le contexte temporel, il y avait un besoin, puis une évolution, logique. Mais aujourd'hui ? Aujourd'hui nous avons clairement totalement dérapés par la création de catégories de citoyens, et de sous-citoyens. Demain, aurons nous "le délit de mauvais fichier" ?

Un autre exemple : « système d'information cadres dirigeants » Il s'agit ici de ficher l'ensemble des cadres et dirigeants de la fonction publique. Bon, soit. Pas de jugement dessus, ni d'avis porté sur cette question. Simplement un "point de détail" me chiffonne … Quelqu'un peut il expliquer, pour ce fichier là, quelle est la définition exacte de : "ou identifiés par les administrations comme étant susceptibles d'occuper, à court ou moyen terme, ces fonctions." ? Sont ce ceux s'inscrivant à un concours interne ? Cette définition là me semble bien floue … encore plus dans un plan de carrière de fonctionnaires et haut fonctionnaires. Et surtout en lisant "26° Ministère ou administration ayant validé l'appartenance au vivier."

Bref, nous vivons actuellement des heures bien bizarres. Et s'indigner sur la constitution d'un "fichier de gens honnêtes" devrait peut être aussi nous interroger sur la classification sociale actuelle en fichiers distincts et imperméables les uns des autres ? Ça pue.

Les ordinateurs c'est bien jolis, mais sans base de données à la hauteur… 10 ans, tu es gentil :)

Et c'est ce que permet les horloges ;) Avoir plein de conversations simultanées sur un même chan sans s'y perdre ou être obligé de lire tout le log pour remonter le fil d'une discussion, péniblement, sur irc.

L'exemple de Jabbix est assez causant, mais j'ai oublié en fait le principal apport (en terme de confort) en ne parlant que du fonctionnement des horloges. Sur Jappix (ou un chan irc très animé, aux discussions diverses) le fonctionnement fait qu'on est obligés de suivre à l'instant présent. Ou alors cela devient pénible, donc, de remonter le fil d'une discussion. Tandisque les horloges permettent de "décrocher" du chan un moment, puis d'y revenir. Le simple fait de demander une mise en lumière d'une horloge va mettre en lumière tout les messages utilisant cette horloge. En qq secondes on lit le logs d'une conversation, et d'une seule, même noyée parmi 20 autres.

Bref les nhoorloges c'est juste génial. Je rêve d'avoir ça dans mon irssi pour irc, ses 5 ou 6 onglets d'ouverts sur divers chans, aux conversations diverses. Ou bien sur Jappix, bel apport : plus besoin d'être extrêmement attentif lors d'une conversation : on peut revenir quant on veut, et l'activité (grosse et intéressante) du salon ne sera pas un frein pour récupérer rapidement le fil d'une conversation précise.

En général, à quelques exceptions près, lorsqu'il y a un coup de tonnerre, ensuite il pleut.

merci de votre attention.

le comportement est tellement prenant

(msg avant, deux d'un coup) Ben c'est pas prenant, c'est même plutôt la solution de facilité. On interdit tout sauf pour les sites où on a besoin réellement d'une authentification. C'est le plus pratique et le plus simple. Mais loin de résoudre tout les "problèmes", oui. Et en pose éventuellement de nouveaux (celui que nous citons toi et moi de manière différente : accepter de se faire tracker par les gros uniquement, et au final entraîner une perte, quasi assurée, pour tout les autres, tout ça pour éviter la déferlante de saloperies que se prennent nos navigateurs tout les jours, on finit par n'accepter que les saloperies "les pires" d'une certain point de vue mais celles qui nous sont pratiques parceque liées à un service qu'on utilise réellement)

(firefox) tu as des extensions

Des extensions pour des options basiques, non mais [:flu]. Les extensions apportaient de la valeur ajoutée (dans mon souvenir…) mais n'était pas là pour combler une déficience évidente d'options (Une extension pour bloquer des javatrucs, super. Une autre pour gérer le flash, génial. Une autre pour examiner efficacement le code, extra. Bref, l'écosystème de Firefox propose de nombreuses d'extensions pertinentes. Mais pour une option aussi basique… gni?)

(à propos des Nhorloges) -> heu ? C'est une plaisanterie ?

Ha non, ce n'est pas une plaisanterie ! (je ne m'immisce pas dans votre conversation, juste un ajout sur ce point). Les Nhorloges c'est génial. Tout simplement. :-)

Comparons à l'existant : irc : sur irc les conversations s'enchaînent naturellement, et les sujets changent. Parceque les gens "savent se tenir" (sur certains chans) et connaissent le bon usage (ie : le meilleur pour tous, pour la vie du chan). Il est très rare de voir plusieurs conversations à la fois, et lorsque cela se produit c'est entre gens se connaissant, et peu souvent et peu longtemps. Impossible ou presque de rentrer dans une "sous conversation" publique sans être très attentif à l'historique. Bref, ça peut arriver mais c'est rare, et ce n'est pas optimum pour un salon public : les sujets s'enchaînent et comme cela, c'est bien.

Maintenant regardons quelque chose d'un peu plus kikoolol web 2.0 : jappix, xmpp. Entrons dans uns salon de discussion : c'est le bordel, immédiatement. Impossible de suivre une conversation, ça part dans tout les sens.

Ce n'est pas la technologie utilisée qui fait cela, mais le comportement des utilisateurs. Sur jappix il y a beaucoup de gens qui ne sont pas habitués à irc (ni à un usage prolongé de jappix, d'ailleurs). Mais si ce n'est pas la technologie qui entraîne cela, elle peut par contre y remédier. Ce sont les Nhorloges. Avec les Nhorloges, il suffit de laisser la souris sur l'une d'elle pour que partout où elle apparaît dans l'historique les phrases concernées s'affichent plus clairement (en gras, en couleur, peu importe). Ça n'a l'air de rien, comme ça, mais ça change tout. Un salon, quelque soit la techno, équipé des horloges, permet aux connectés d'avoir 10 20 30 discussions différentes en même temps sans que personne ne s'y perdent ni se gênent. Les Nhorloges, say génial.

Et hop, Nimage

Ça bloque même google : ré-authentification nécessaire, à chaque fois, et partout svp (malgré la modif de règlement : une auth su g+ pas égal à une auth sur youtube pas égal à une auth sur gmail, etc etc) (avec double authentification + code reçu en sms + GAuth…ouch une belle boucle :p) si tu n'as pas, avant le grand nettoyage puis cette conf, placé un [*.]google.com, par exemple, dans la conf… Ajoutons encore à cela le fait que Chrome prend parfaitement en charge kwallet, ce qui fait que chaque fois qu'un site demande une authentification, on a une alerte sur le bureau pour ouvrir un portefeuille… Bref, du luxe, comparé à Firefox (dont la gestion des cookies n'a pas changée depuis … combien d'années ?)

Le danger, l'autre côté de la pièce, c'est qu'à terme le comportement par défaut des utilisateurs deviennent le fait de laisser les sites "mainstream" poser des cookies lorsqu'on a 'besoin' d'authentification chez eux, et rien d'autre. Donc à terme se retrouver avec un marché concentrant encore plus de pouvoirs dans encore moins de mains. C'est déjà ce qu'il s'est passé avec le mail : le spam était devenu tellement envahissant (et l'est toujours) que beaucoup de gens trouvent plus confortable d'avoir ses mails chez Google ou chez Orange (ou chez Microsoft) qui disposent de bons anti-spams … Arf … Bref …

Pour revenir simplement à la fonctionnalité de "coffre à cookies", je ne comprends pas qu'un navigateur tel que firefox (sur lequel nous sommes censés avoir plus confiance quant au respect de la vie privé) n'en soit toujours pas doté.

Il y a eu communism mais le git public est mort.

Community Certification or simply communism is a joint project by the Telecomix Crypto Munitions Bureau and the PSYCs. The intention is to distrust the X.509 certification scheme and to provide system wide hooks for web-of-trust or P2P community-driven distribution of certificates or other certificate validation procedures as the ones given by X.509 and hard-coded into most SSL/TLS implementations and web browsers.

Ça part d'une bonne intention, mais je ne sais pas ce que cela vaut ni où ça en est vraiment aujourd'hui…

Et sans compter non plus la facilité exemplaire avec laquelle on peut gérer les cookies sous Chrome par rapport à Firefox. J'apprécie beaucoup le concept de "on bloque tout par défaut, on autorise au besoin", qui est ici appliqué à un navigateur. Un vrai petit coffre à cookies, et tout le reste > poubelle. Sous Firefox c'est la croix et la bannière par défaut :-(

À propos de photos, il y a Ron Garan qui a posté de très belles photos, pendant son séjour sur ISS, vers septembre dernier. Son premier message depuis là haut était rigolo, du genre "j'ai voulu changé mon status mais il n'y a pas "espace" pour la case "où vivez vous?" Les transmissions de photos se faisaient 'en direct' sur Google+, le débit ne doit pas être si mauvais que ça. On est loin du temps ou Mr Jean Pierre Haigneré découvrait que la Radio-Amateur était captable par tous ;)

Pour les allergiques à Google, on peut retrouver tout cela sur le site Fragile Oasis

ce sont ceux ayant choisi la 5 (plutot que de payer une fortune en support "interne" pour attendre la 6) qui doivent se réjouir de leur choix, aujourd'hui.

La surface d'attaque habituelle est très différente d'avec un poste informtique classique, même si les ussages ont tendance à se rejoindre.

• 1) Actuellement il y a deux entrées : le sms et le mail. Le second est "résolu" si tu utilises Gmail. Le premier reste non-résolu (enfin, il reste certainement des portes d'entrées, plus raisonnablement)

• 2) Ensuite, il y a la surface la plus importante : celle des app. Et là, la mise à jour du système n'a pas grand chose à voir avec cela. Sauf si l'app malicieuse exploite une faille système (ce qui est rarement le cas, puisque les infos intéressantes ne se trouvent pas dans le sys, voir plus bas)

Le sauf si du second point devrait avoir un gros bémol : celui de l'intérêt. L'intérêt de "pirater" un téléphone réside dans l'immense majorité des cas à un piratage des données personnelles, et non du système. Nous sommes dans une tout autre problématique qu'avec un linux (serveur, typiquement). Et nous nous approchons plus de la difficulté de linux sur un poste de travail. Sauf que nos distributions gnu/linux nous "garantissent" (heu, non, nous assurent, ou plutôt font le nécessaire) l'inocuité des app tierces installées par un contrôle des dépôts.

Voilà le problème réel : les informations intéressantes sont dans le /home, pour prendre une analogie avec le pc-linux. Accès aux données personnelles, accès aux contacts, accès à la position gps… tout ceci est exposé avec les droits utilisateurs.

Bref, tout ça pour dire (mal et de manière très incomplète) que nous ne sommes pas dans le même type de problématique. Si certains points sont identiques, et si certains autres se chevauchent, cela ne veut pas dire qu'un téléphone en android 2.2 est "insecure".

Laisse tomber, Guillaume, sa mauvaise foi est sans limite.
Avec ses messages, on a l'impression que tout les iPhones sont à jour du dernier iOS. Ce qui est totalement faux, voir la page wikipedia

Bien entendu que des modèles de téléphones ayant Android ne peuvent pas supporter des versions supérieures. Pour rappel, il y a eu deux gros morceaux : le passage vers le jit, puis le passage vers 3.x & 4. Certains téléphones supportent mal le premier palier, et certains autres le second. Bref, exactement comme le produit de Apple, mais en 130x fois plus nombreux … Apple est ridicule si on compare objectivement, mais en employant un vocabulaire idiot comme lui ("ridicule", c'est un peu idiot)

Un joyeux mélange entre problème réel (mises à jour constructeur / opérateur) et problèmes fantasmés.

Mais au fait, sur les nexus, les maj sont pas censées être faites par google

Si. Il existe aussi un raccourci pour vérifier les mises à jour. Les modèles Nexus sont intégrés au tableau parceque ces modèles nexus sont aussi proposés en pack SFR, mais il s'agit bien de mises à jour Google. (en 4.0.3 actuellement, passage en 4.0.5 en mars)

À ce propos, SFR a publié le planning des mises à jour