cg a écrit 2306 commentaires

Super projet !

J'en profite pour mentionner un autre projet qui ressemble, sans être identique : le "sas USB" développé par l'équipe sécu du CEA.

On trouve le code source sous GPL 3 sur GitHub : https://github.com/cea-sec/usbsas .

Debian et Ubuntu sont proches techniquement, mais Debian n'a que des avantages de par sa cohérence.

Il n'y a qu'une seul système de gestion de paquets.
Les mises à jour lors des montées de version majeures sont plus robustes et plus simples.
Les mises à jour de sécurité sont proposées plus rapidement (beaucoup plus rapidement).
D'une manière générales, les paquets me semblent mieux testés (ce point est plus subjectif, je l'admet).
C'est un projet communautaire qui n'a rien à te vendre.

Le seul truc qui pourrait avantager Ubuntu, c'est si tu as un logiciel spécifique qui n'est "supporté" que sur RedHat ou Ubuntu.

Bref, Debian, Debian, Debian !

Le système du type script_final_old_v3_OK_last.py est le pinacle du développement ! C'est l'intégration parfaite entre le code, le fichier qui contient le code, et le système de versionnage qui contient le code. Le tout dans un artefact unique !

J'en veux pour preuve l'implémentation de référence pour le suivi de version : finalfinal.

FinalFinal™ is a file versioning system that encodes the project history directly into the filename, where it obviously belongs. No Git, no SVN: The filename is the changelog.

Perso ça m'a un peu faire rire, presque autant que le séminaire nommé France Passoire au Sénat le mois dernier :D.

J'attendais d'avoir une source directement chez l'ANSSI pour poster un lien, mais tu as trouvé un compromis avec 01net, chouette.

c'est pas l'ANSSI, mais son prestataire Metabase qui est piraté.

On dirait que c'est plutôt un bug dans Metabase qui a été exploité. Je n'ai pas trouvé d'info sur le fait que l'instance est hébergée chez l'ANSSI ou en SaaS. Et toi ?

42k€ y'a vraiment des gens pour postuler avec le titre d'ingénieur ?

C'est peut-être un mi-temps ?

Plus sérieusement, les salaires ont pris un sacré coup ces dernières années (j'ai perdu en salaire sur mes deux dernières embauches). Pour une personne qui a maxi trois ans d'expérience, ce n'est pas totalement aberrant, mais à moins de revoir généreusement le salaire après deux ans, la personne ira probablement chercher un +20% ou +30% sur son salaire ailleurs.

C'est drôle, j'ai du mal à imaginer un outil de test qui ne le propose pas. Mais bon, ça doit exister, puisque Spacefox prend la peine de le préciser.

comment limiter la distance lieu de vie - lieu de travail

Autant tirer le fil encore un peu :

Pourquoi tu as besoin d'un lieu de travail ?
Pourquoi tu as besoin d'un travail ?

Et toi Nal, t'en penses quoi ?

J'en pense qu'on connaît les problèmes, qu'on connaît les solutions, depuis plusieurs années, et que presque personne n'est prêt à s'y mettre. Un énième panel de (non-)spécialistes n'y changera rien.

T'es plutôt optimiste ?

Pas du tout :).

J'ai quelques livres chez moi (sans doute autour d'un millier), et je ne me suis jamais trop posé la question de leur classement ou de leur inventaire. Quand je prête un livre, j'ai un bout de papier dans un tiroir, sur lequel je le note.

Quelle est la motivation à suivre son inventaire personnel de livres de près ? Ça me rend un peu curieux. Pour des séries un peu copieuses comme certains mangas qu'on achète pas forcément dans l'ordre en fonction du chinage, je peux comprendre l'intérêt, mais sinon ?

Suite à ta tartine ;), je me permet de donner un petit retour.

Unity n'est plus le bureau par défaut d'Ubuntu depuis presque 10 ans, c'est Gnome désormais. Mais Ubuntu part un peu en cacahuète avec Snap qui n'est pas super intégré au système classique, et des mises à jour de sécu qui traînent. Bref, y'a moyen de faire mieux.

Mon PC perso a 11 ans, 8Gb de RAM, un processeur i5-5200U (2 cœurs physiques), une carte graphique intégrée anémique. Quand je suis passé de i3/sway à Gnome, ben j'ai pas remarqué de différence niveau performance au quotidien. Finalement, les perfs modestes d'un ordi se voient surtout quand on visite des sites Internet lourdingues.

Donc je crois vraiment que Debian et Gnome sont un excellent choix aussi (j'insiste sur le aussi, tu fais bien ce que tu préfères :D).

Imposer du WiFi sans fil, c'est pour la sécurité des personnes.

Par exemple, mardi dernier, je me suis pris les pieds dans un câble Wi-Fi, ça a tout déconnecté à l'étage, et même la machine à café (une tablette Android géante) a redémarré. Et autant dire que la perte de productivité était totale, puisque habituellement, on va prendre un café quand le réseau est en vrac. Un genre de triple peine dont un ancien président de la République pourrait faire un chapitre dans un livre comme journal d'un salarié.

Si on avait eu du WiFi sans-fil, tout ça ne serait pas arrivé.

Je comprend le parallèle, mais ça n'a rien à voir. Publier volontairement des informations sur soi, et voir volées puis exposées des informations confidentielles, ce sont deux mondes.

On ne parle simplement pas de la même chose :).

On me répond que de toute façon elles sont déjà publiques suite aux piratages

Cet argument est vraiment tout pété. Chaque jour, il y a de nouvelles personnes dont les informations personnelles arrivent dans tel ou tel fichier (des nouveaux-nés ou nouvelles nées, par exemple). Leurs données ne sont pas encore dans la nature.

Ah oui compris, merci !

Tu as fait 10 minutes par heure et non par jour, là non ?

2 milliards de fours micro-ondes ça me semble beaucoup, aussi, mais bon, ne pinaillons pas :D

Tu fais bien de le rappeler !

Il faut aussi prendre en compte l'extraction et la transformation de matière pour fabriquer le matériel (les fondations, les murs, les clims, les câbles, les ordis, les GPUs…). Pour rappel, un smartphone, c'est environ 200kg¹ de matière première extraite, et c'est l'essentiel de son impact lors de sa courte vie (10 ans max, en gros). Les GPUs n'ont certes pas de batterie ni d'écran OLED, mais ont aussi une durée de vie assez courte.

La grosse différence est qu'un GPU est mutualisé, alors que le smartphone est un objet individuel par essence (il y a plus de smartphones que d'humains sur terre).

La dernière phrase m'a fait penser à cette planche des idées noires de Franquin, où toutes les armes du monde se transforment subitement en merde. Et la dernière case un dormeur qui se réveille et qui dit un truc du style "le cauchemar c'est quand on se réveille".

qui fait peu ou prou la même chose que sa voisine

Je vais rien dire de nouveau, mais c'est une tendance que j'observe dans le milieu professionnel aussi : on peut utiliser un outil (libre, bien sûr) qui fait 99% de ce qu'on veut, et au lieu de contribuer le 1% manquant, on fait redévelopper tout depuis le départ par un LLM, mais sous licence propriétaire. J'ai même entendu "comme ça on s'emmerde pas avec les histoires de licences". On va se retrouver assez vite avec des clones, des variantes, des logiciels jumeaux… à ne plus savoir qu'en faire.

Ça gratte un peu, sachant que l'entraînement, c'est du code initialement libre qui a été utilisé.

Ajouter la possibilité de cacher les articles correspondant à un certain tag (au risque de rater des articles intéressants)?

ça a été proposé (par moi-même), mais en dehors de la rubrique des liens qui est foisonnante¹, il n'y a peut-être pas un volume de publications suffisant pour qu'une personne s'attelle à la tâche, je ne sais pas ?

Continuer à juste les moinser après publication?

Je trouve que ça fonctionne assez bien :)

C'est vrai, d'autant qu'il semble qu'avoir le droit d'écrire dans le répertoire ne suffit pas pour y supprimer des fichiers.

Ah oui, pardon, je suis coupable de ce que je pointe du doigt :).

Le fait de changer les permissions du répertoire personnel pour laisser le groupe y écrire, fait que si tu ne contrôles pas les membres de ce groupe, peut amener à laisser d'autres comptes écrire dans le répertoire personnel.

Ici la première ligne part du principe que le groupe bob ne contient que l'utilisateur bob.

$ sudo chown root:bob .
$ sudo chmod g+w .

C'est une convention, mais pas du tout une obligation. Si plus tard, tu décides que finalement, les répertoires personnels doivent appartenir à users, tu ouvres une brèche. Si pour une raison ou une autre, le gid du groupe est réutilisé pour un autre compte, tu ouvres une brèche.

Bref, c'est le g+w qui est problématique. Je me dis que résoudre le problème de "empêcher une personne de modifier un fichier dans son répertoire personnel" en mettant des permissions un peu piégeuses sur ledit répertoire n'en vaut pas forcément la chandelle.

Après, sur le fond, la question soulevée au départ par Stéphane est intéressante.

Ici ça fonctionne via le groupe bob et le chmod g+w, mais rien ne garanti que ce groupe ne contient que l'utilisateur bob. Sur un répertoire qui aurait des droits comme bob:users, ça donnerait une catastrophe. L'article pourrait le préciser.

Perso, je me suis créé un compte sur Linuxfr après de 20 ans de lecture. Ce qui m'a décidé, c'est que pendant (très) longtemps, je ne lisais jamais les commentaires. Et parfois, c'est une vraie mine d'or, ça ajoute beaucoup (contexte, débat, sujets connexes, élargissement…) sur certains contenus publiés, j'ai eu envie de participer.

Kagi est de plus en plus prisé, mais payant.

J'avais vachement aimé Kagi, et je n'ai aucun problème à payer pour un service de qualité.

Par contre, pour fonctionner, il faut fatalement être authentifié, et je ne suis pas super à l'aise avec l'idée d'une entreprise qui enregistre toutes mes recherches sur Internet.

Et donc, là tout de suite, avant de cliquer sur "Poster le commentaire", je me suis demandé si des fois Kagi avait un mode sans historique ou quasi anonyme, et en fait oui ! Il y a un mode "Privacy Pass" qui permet de prouver qu'on est un client payant sans dire qui on est. Un peu d'infos ici et là.

Je vais ptet me réabonner du coup, tiens.