cg a écrit 1869 commentaires

Si tu peux mesurer un smartphone ou un matériel comparable, ça peut être marrant ?

Mesurer un Mac M1/2/3/4 avec une VM qui émule un PC sous Linux ?

J'avais fait des mesures sur des PC en bi-Xeon, workstations et serveurs.

En gros et de mémoire, pour les workstations :

sur des v1, de 80W en idle à 250W en calcul
sur des v2 et v4, de 35W en idle à 250W en calcul

et moins de 5W système éteint.

Pour les serveurs, c'est comparable, mais avec une plus grosse conso système éteint (normal avec la BMC et autres alims redondantes).

Plus tard, on est passé sur des i9, et là en idle ça descent vachement plus bas, en effet.

Au final, sur les stations de travail, sur une journée, les moniteurs consommaient plus que les tours elles mêmes :-/.

Si vous voulez vous plonger dans les détails d'un trouage d'hôpital, l'épisode de No Limit Secu consacré au retour d'expérience de l'incident de sécurité au CHU de Brest vous mettra dans l'ambiance.

D’ailleurs les effets de blur motion indiqués plus haut sous souvent du à un mauvais passage de l’entrelacé au progressif.

Je pensais surtout au motion blur pendant la prise de vue. Ce flou provient de ce qui change dans le champ de la caméra pendant que l'obturateur est ouvert (ou équivalent si pas d'obturateur physique).

J'ai trouvé étonnant que le bonhomme, qui a l'air balèze quand même, parle de refaire son pipeline VFX mais semble découvrir la programmation nodale grâce à Resolve.

Fn à gauche Ctrl aussi

Si ça peut aider : de mémoire, il y a une option dans le BIOS des Thinkpad pour inverser ces deux touches.

Non, mettre des données dans une crypte, c'est encrypter.

Et même dans les cryptes, il y a une porte, vers laquelle je me dirige à pas feutrés…

Pour digital et numérique, le sens est équivalent, et il n'y a pas de faux-ami.

Pour déchiffrer et décrypter (attention au préfixe dé), la confusion peut provenir de ce que ces deux opérations ne sont pas similaires. Dans la vie courante, c'est équivalent.

Personnellement, je considère la langue française comme vivante : de nouveaux mots arrivent, d'autres disparaissent. C'est ainsi depuis des centaines d'années, avec des mots venant du latin, du grec, de l'allemand, de l'anglais, de l'arabe, et sans doute beaucoup d'autres, et pourvu que ça continue.

D'ailleurs, vous l'avez déjà rencontré, vous, "digital" pour dire "relatif au doigt"

Alors oui ! Mais c'est très spécialisé… Chez les prestidigitateurs, j'en connais quelques uns.

Sur les violences gynécologiques - et des manières de faire différentes - il y a le roman Le Choeur des femmes de Martin Winckler. Le livre a été très bien adapté en une BD par Aude Mermilliod.

L'histoire est assez dure, mais ça vaut vraiment le coup !

Ysabeau avait fait une super dépêche sur le sujet : Des cycles, des applis et des données.

Lorsque je travaillais dans l'audiovisuel, j'ai eu ce problème : passer une publicité des années 1990 d'un vieux format genre BetaCAM (environ 720 x 576) à 4K.

Avoir réussi à relire le film depuis la cassette d'archive avec le lecteur de l'époque était un exploit en soi :).

Après divers essais avec des plugins pro, du upscale+sharpen, on a laissé tombé, le résultat n'était pas utilisable sans beaucoup de retouches, ça aurait coûté trop cher. Pourquoi ? Parce que quand on filme, on a un truc qui s'appelle le motion blur, qui ne se voit pas trop quand on regarde une séquence, mais quand on regarde en image par image, énormément d'éléments sont flous. Le cerveau fait le travail de reconstitution sans aucun problème, mais c'est encore compliqué pour les ordis. Un peu comme enlever de la réverbération sur de l'audio (même si des progrès incroyables ont été faits).

Bref, garde tes sources en bon état, et ressaye dans quelques années, sait-on jamais :).

Pendant qu'on parle qualité/fidélité, tu peux aussi te poser la question de comment un lecteur vidéo affiche 24 images par seconde sur un écran en 60Hz :p.

Merci, j'ignorais cette contrainte.

Chez SG, tu peux recevoir le token de MFA par SMS tant que tu n'as pas installé l'appli. J'imagine qu'il y a d'autres banques qui font ça.

Je sais bien que le SMS est moins sécurisé qu'un callback en https, mais avoir accès à mes comptes bancaires sur mon smartphone me semble complètement disproportionné.

On se demande toujours et encore pourquoi le TOTP n'est pas supporté… Ce serait tellement simple !

J'ai été abonné Indy et j'ai ouvert un compte pro chez eux (donc chez Swan en vrai). Ça fait le minimum : virements, mandats. Pas de frais genre 40€ par mois comme pour une banque traditionnelle. À noter que je n'ai jamais utilisé la fonction carte bancaire, physique ou sur smartphone. En terme de fonctionnalités, ça me semble très similaire à ce que font les concurrents low-cost, et bien évidemment l'intégration avec Indy est bien faite.

Le gros bémol au départ pour moi, c'était l'obligation d'avoir un smartphone (je n'en avais pas au début), mais c'est aussi le cas pour Qonto et Swile, par exemple.

D'ailleurs, en parlant d'Indy, un truc que j'ai bien aimé, c'est que j'ai remonté plusieurs bugs (par exemple pouvoir saisir des accents avec un clavier type algr-weur, ou avoir une notif quand la télétransmission de TVA échoue) ou demandes de fonctionnalités (par exemple la MFA par TOTP), et tout a été corrigé ou ajouté rapidement. Le truc "moins bien" chez Indy, c'est l'absence totale de compta en créances/dettes, mais ce n'est sans doute leur cible de clientèle et c'est assumé.

Je complète ce qu'a écrit Ysabeau : il n'y a aucune base légale à ça, ce qui n'empêche pas l'Unedic/France Travail de faire la chasse aux "mauvais chômeurs". Ce malgré qu'il n'existe pas toujours de base légale.

Par exemple, pendant longtemps il y a eu une ambiguïté sur la compatibilité entre indemnité salariée (gérée par l'Assedic) et revenus d'artiste-auteur (géré par la Maison des Artistes ou l'Agessa par exemple). La Coordination des Intermittents et des Précaires a fait pas mal de communication sur ce point, notamment avec une circulaire interne à Pôle Emploi qui indiquait que les revenus d'artiste-auteur ne devaient pas être déclarés à Pôle Emploi.

Pourtant, pendant des années, les personnes qui cumulaient le status d'intermittent du spectacle et d'artiste-auteur se sont fait emmerder par Pôle Emploi, alors qu'ils en avaient le droit. La faute à la mauvaise formation des agents, et à une politique consistant à faire baisser le nombre de chômeurs en radiant des demandeurs d'emploi.

Dans le cas des intermittents du spectacle, c'est parce que quand tu es indemnisé, tu es supposé chercher du travail, pas faire un travail "gratuitement", qui est en fait rémunéré par ton indemnité chômage. Certaines structures dans le spectacle vivant se servent de ça pour faire travailler des gens sans les salarier pour autant, car la rémunération vient de l'assurance chômage.

C'est surtout une question de dosage :

• J'ai fait la sonorisation bénévolement pour le spectacle de la fête de la musique du conservatoire de quartier qui est en bas de chez moi. Ça m'a pris une après-midi. Pas de soucis.
• J'ai fait la régie lumière pendant les répétitions et les présentations devant des pros pour aider un pote qui monte un spectacle. Ça m'a pris trois jours. Ça risque de ne pas passer.
• J'ai fait la mise des accessoires pour une compagnie de théâtre avec laquelle je travaille régulièrement, pour rendre service (et aussi un peu pour qu'ils me renvoient l'ascenseur plus tard). Ça m'a pris une semaine. C'est du travail au noir et une arnaque aux Assedic.

Ayant été intermittent, je peux dire que sans que ce soit systématique, ces pratiques sont plutôt répandues et bien acceptées, tant par les employeurs que par les employés.

Possible que ça finisse avec un éditeur qui se retrouvera éclipsé par le fork opensource de leur produit phare.

Le produit phare de Perforce, ce n'est pas Puppet, c'est Helix (pour faire vite et sans doute un peu méchant, je dirais que c'est le SAP du développement logiciel). Puppet n'est même pas affiché dans la page "produits" sur leur site principal. Y'a un lien en bas de page.

Je pense que Perforce a racheté Puppet plus pour contrôler ou supprimer un concurrent que pour faire des trucs intéressant avec. C'est assez triste en fait.

Puppet va donc rejoindre Terraform, Redis, et sans doute d'autres dans les marécages des forks hostiles¹.

Avec sa licence GPLv3, je suis d'accord que Ansible a un avantage. Mais c'est bien le seul 🪤.

Sam et Knipex font de très bons outils aussi.

J'ai une pince multiprise Facom héritée de mon père, elle doit avoir mon âge, et comme neuve (pourtant elle sert).

En cadeau original, mais plus niche, car réservé aux personnes qui font du câblage électrique, la pince à dénuder automatique type Jokari Super 4 plus. Il y a d'autres marques, mais j'adore le bruit de la Jokari ;).

Peut-être est-ce le cas.

Mais - c'est une vraie question que je pose - pourquoi revenir sur le télétravail ? Je veux dire, quel intérêt pour l'employeur ?

C'est possible que ce soit juste par désir de contrôle, mais c'est peu probable si les résultats sont là en terme de travail accompli, c'est à dire qualité et quantité maintenus.

Sur certains métiers c'est vraiment compliqué et contraignant de sécuriser l'environnement de télétravail. Tout le monde n'a pas une pièce dédiée chez soi, pour commencer.

L'autre jour j'ai vu un truc très proche avec Virtualbox : insertion du "guest additions CD" et j'ai une invite pour lancer autorun.sh. Je suis certain qu'il y a quelque part un réglage pour dire oui automatiquement.

Sinon, outre les extensions sous Windows, il y a maintenant les "alternate data streams", qui permettent d'avoir plusieurs fichiers cachés dans un autre, un vrai bonheur :).

Oui, tout à fait. Ça permet de limiter la casse en bloquant les stockages USB tout en conservant un ordinateur raisonnablement utilisable.

Ce n'est pas un système parfait, et ce genre de technique fonctionne d'ailleurs avec du PS/2, du série, du Bluetooth ou que sais-je, ce n'est pas limité à l'USB.

Avec une carte Arduino tu peux même t'y essayer pour quelques euros.

Dans les gammes "pro" des ordis (tours, laptops ou serveurs), il est courant d'avoir une option qui permet de ne laisser actif que la classe USB "HID", à savoir clavier/souris/yubikey/smartcard/tablette graphique.

Sous Linux il y a l'excellent USBGuard qui permet également de filtrer les périphériques par classe, numéro de série, etc…

Oui c'est vrai. J'ai l'impression que ce sont des films institutionnels, et que ces films promeuvent les solutions utilisées chez SPIE.

En 60 secondes, c'est pas gagné d'arriver à expliquer la méthode 3-2-1 :).

Les USB-A et USB-B étaient juste des connecteurs et du câble.

C'est l'USB-C qui a changé ça, et pour certains câbles seulement (avec un tableau en Anglais) :

Les câbles USB-C avec toutes les fonctions sont des câbles actifs marqués électroniquement et contiennent une puce avec une fonction d'identification basée sur le canal de configuration des données et des messages défini par le fournisseur (VDM) de la spécification USB Power Delivery 2.0.

(ok je pinaille)

à chaque fois qu'un anti-capitaliste a essayé de m'expliquer la raison de ses idées, il avait tant de bonnes raisons qu'il a gardé de côté pour toujours me sortir des trucs complètements hors-sujet

Si d'aventure tu recroises un de ces jeunes foutriquets incapables d'articuler un argument valable face à ta superbe, je t'en prie, donne leur quelques références comme Le capital de Karl Marx, lâche leur un blaze comme Thomas Piketty (dont une partie de l’œuvre est adaptée en BD pour les plus crétins).

Ou pourquoi pas des ressources disponibles sans sou débourser comme Critiques de la page Capitalisme, ou l'article dédié, avec un détour sur les Critiques du libéralisme économique, libéralisme auquel, je crois, tu fais référence en disant que le sens du mot "capitalisme" est galvaudé. Mais capitalisme et libéralisme, de nos jours, c'est un peu comme cul et chemise, il faut bien l'avouer, sans toutefois pouvoir déterminer pour autant qui fait le rôle de la chemise.