Burps a écrit 30 commentaires

  • [^] # Re: Sécurité ?

    Posté par  . En réponse à la dépêche Lyon : Journée autour de Piwigo, galerie photo web. Évalué à 0.

    Moi, j'ai plutôt tendance à ne pas échapper mes paramètres de requêtes et à laisser la couche de dessous le faire. Ainsi, l'échappement des valeurs n'est pas éparpillé mais se fait à UN SEUL endroit. Et pas de pré-échappement qui fait que l'on se retrouve à manipuler des données avec des guillemets dans tous les sens - on veut manipuler les valeurs, pas une représentation des valeurs. Les requêtes préparées sont un exemple:

    $r = prepare('INSERT INTO table (field1, field2) VALUES (?, ?)');
    $r->execute($value1, $value2);
  • [^] # Re: par rapport au durian

    Posté par  . En réponse à la dépêche Sortie de Blender 2.5 Alpha 0. Évalué à 2.

    C'est ce que je pensais jusqu'à découvrir le tofu puant. C'est du tofu fermenté sévère et frit. Ca renvoie le durian au niveau odeur de fraises.
  • [^] # Re: zsh-lovers

    Posté par  . En réponse à la dépêche À la (re)découverte de Zsh. Évalué à 3.

    Le **/* et *~*.ogg... Hihi. Ca me rappelle la première version du A~B où B pouvait être vide... et où des devs, après une longue nuit de code, avaient voulu effacer les backups emacs avec **/*~ (à savoir, à l'époque, tout récursivement sauf rien...)

    Ca avait bougé dans la ML !
  • [^] # Re: Il va falloir arreter les anneries très vite.

    Posté par  . En réponse à la dépêche Lettre du président de la FSF Europe à l'EICTA au sujet des brevets logiciels. Évalué à 3.


    Quand on arrive à démontrer que 1 est égal à 2 via un raisonnement mathématique érroné, ce n'est ni les mathématiques qu'il faut remmetre en cause, ni la fiabilité de l'opérateur égal, mais bien le raisonnement.


    Sauf le jour ou Russell ecrivit a Frege :)
  • [^] # Re: Il va falloir arreter les anneries très vite.

    Posté par  . En réponse à la dépêche Lettre du président de la FSF Europe à l'EICTA au sujet des brevets logiciels. Évalué à 2.


    Le dernier aspect, celui de l'implémentabilité, est le plus drole. On peut le résumer ainsi : "Machine de Turing complète". En d'autres termes si on fait fi du temps d'éxecution et de l'occupation mémoire on peut écrire un programme en C pour tout algorithme calculable. Au final tout est implémentable. Mais il y a un hic, aucun programme au monde ne pourra jamais prendre en entrée un n'importe quel autre programme et déterminer si oui ou non celui ci va finir. Ce problème est dit 'non décidable'. Pour résumer : pour valider de façon certaine une implémentation il faut la "prouver". Le problème de la preuve est un problème complexe, sur un OS évolué, le plus simple des programmes peut se retrouver mis continuellement en attente par des jeux d'interruptions, de priorités et de blocages de ressources qui font qu'il ne se terminera jamais. Donc l'implémentation du plus simple des programmes Linux est fausse.


    Un algorithme complexe et nouveau vient souvent avec sa preuve decidabilite sur un modele d'execution abstrait. Pour les systemes critiques, on peut avoir des preuves plus formelles, voir des preuves vis-a-vis du materiel sous-jacent. Ca me parait etre une condition suffisante de son implementabilite. Surtout si en plus une implementation effective est donnee (voire avec ses parties critiques prouvees formellement).