cg a écrit 1732 commentaires

  • [^] # Re: Fin stratège

    Posté par  . En réponse au journal [HS] Comme un air de haine. Évalué à 7. Dernière modification le 07 juillet 2024 à 13:58.

    Je suis super d'accord avec toi. Jean-Luc Mélenchon a donné l'impulsion de départ nécessaire (merci à lui !), mais là il est contre-productif (merci à lui de prendre sa retraite).

  • [^] # Re: Les gens ayant un rapport ambivalent avec la viande

    Posté par  . En réponse au sondage votre alimentation. Évalué à 2.

    Je suis totalement d'accord avoir toi qu'il y a un rapport avec le fait d'habiter en ville, loin des bêtes vivantes et du lien quotidien entre ces personnes et un animal d'élevage, et le fait de supporter la viande.

    Mais attention aux faux liens de causalité, sinon on pourrait déduire que les personnes qui n'aiment pas la viande votent plus à gauche :D.

  • [^] # Re: Végétarien contradictoire

    Posté par  . En réponse au sondage votre alimentation. Évalué à 2.

    Oui, il y a sans doute une part d'habitude. Par exemple si tu n'as pas l'habitude de manger du cheval, du mouton ou du chien, ça peut être des goûts étranges, que tu peux associer au plaisir ou au dégoût, selon un prisme clairement culturel. Pour le chien ou le cochon d'Inde c'est assez évident en France. Pour les gibiers (sanglier, cerf) je n'ai jamais goûté mais beaucoup de gens parlent de viande assez corsée.

    Concernant les échelles, je ne sais pas… Celle des piments concerne le "piquant", pas le goût. Je vois un peu ça comme le vin, il y a des vins "légers" au goût et des vins "corsés" ou "denses". Mais je comprend bien que c'est sans doute subjectif et difficile à qualifier.

    Après, je pense que j'ai l'odorat très développé (plus que le goût), et l'odorat participe pas mal pendant un repas. Quand on fait cuire des lardons à la maison (le reste de ma famille n'est pas végétarienne, un jour elles vont me bouffer c'est sûr), c'est vraiment l'agression pour moi, alors que quand on fait cuire des piments, pas du tout :).

  • # Végétarien contradictoire

    Posté par  . En réponse au sondage votre alimentation. Évalué à 6. Dernière modification le 06 juillet 2024 à 21:58.

    Je suis ovo-lacto-végétarien, depuis environ 30 ans. Il faut savoir que ce n'est pas sans contradictions en ce qui concerne les laitages. Pour avoir du lait (de brebis, de chèvre, de vache), il faut le piquer aux petits des mères, souvent en tuant le petit et en le commercialisant pour sa viande. Souvent aussi en prolongeant au maximum la lactation par divers procédés plus ou moins naturels, et plutôt fatiguant pour l'animal.

    Donc : pour avoir du fromage, il faut de la viande. Ce n'est pas facile tous les jours.

    On peut étendre dans une certaine mesure à la nécessité d'avoir de la crotte animale pour enrichir les sols pour l'agriculture. Et donc indirectement les vegans ont quand même besoin des animaux (et donc du commerce de la viande) pour se nourrir.

    Toutefois, si ces problématiques imparfaites permettent d'améliorer la condition animale (humains compris) en recréant du lien entre humains et autres animaux, c'est déjà énorme.

    Aussi, je n'aime pas trop les trucs genre pseudo-viande qui cherchent à reproduire la texture et le goût du produit animal original.

    Fun fact : ça fait tellement longtemps que je n'ai pas mangé de viande qu'il m'arrive d'en manger un peu par erreur, sans arriver à savoir ce que c'est. Ma mémoire n'a plus le souvenir et ne sait plus reconnaître les viandes pas trop fortes en goût, comme du poulet.

    Quelques références bibliographiques que j'ai trouvées intéressantes au fil des années pour s'aider à réfléchir sur le sujet :

    • Vivre avec les animaux, de Jocelyne Porcher
    • Faut-il manger les animaux ? de Jonathan Safran Foer
    • Plutôt nourrir de Noémie Calais et Clément Osé
    • La cause des animaux de Florence Burgat
  • # Vecteur d'attaque

    Posté par  . En réponse au journal hacker sa pompe de relevage !. Évalué à 5.

    Fatalement, le vecteur d'attaque sera par une jumbo frame 💩 qui provoquera un buffer overflow.

  • [^] # Re: Aussi

    Posté par  . En réponse au journal [HS] Comme un air de haine. Évalué à 4.

    Je compatis. Dans ma circo, c'est un étrange duel NFP/LFI.

  • # Aussi

    Posté par  . En réponse au journal [HS] Comme un air de haine. Évalué à 10.

    Une carte de casseroles : 125 preuves que le RN est toujours…

  • [^] # Re: Consigne

    Posté par  . En réponse au message Unix, pipelines . Évalué à 2.

    Tiens, ça fait plusieurs fois que je vois des noms d'utilisateurs suivi d'un <, ça me rend curieux. Je comprend que c'est l'équivalent du @ utilisé sur Mastodon, mais sur Linuxfr, ça sert à quoi ?

  • [^] # Re: pfSense

    Posté par  . En réponse au lien Contraint de bloquer des noms de domaine, OpenDNS décide de quitter la France . Évalué à 2.

    Merci pour la précision ! Je n'étais pas certain, alors j'ai mis (spécieux).

  • [^] # Re: Bilan des courses: dommage !

    Posté par  . En réponse au journal Touche pas à ma retraite. Évalué à 3.

    C'est un peu toujours le même refrain dès que ça parle société ;). Reste frais !

    - Tu viens te coucher ? - Je ne peux pas, quelqu'un sur Internet a tort

  • [^] # Re: pfSense

    Posté par  . En réponse au lien Contraint de bloquer des noms de domaine, OpenDNS décide de quitter la France . Évalué à 4. Dernière modification le 02 juillet 2024 à 13:34.

    Les intérêts d'utiliser les résolveurs de son FAI sont :

    • la vitesse : les noms souvent demandés sont en cache, ça répond beaucoup plus vite
    • la répartition de charge : comme tu le dis si bien, ça évite la saturation
    • la conformité à la loi : (spécieux) utiliser des serveurs sur le territoire permet de se conformer à la loi en respectant le blocage administratif de certains domaines.

    Pour les deux premiers cas, avoir un résolveur local qui fait cache permet de limiter pas mal le problème.

    Mais les serveurs racine sont bels et bien publics.

    Voici par exemple comment faire pour linuxfr.org depuis chez moi (Free grand public) :

    D'abord, comment interroger .org ? On demande à un serveur racine.

    ~ $ dig -t ns org. @2001:7fd::1
    
    ; <<>> DiG 9.18.27 <<>> -t ns org. @2001:7fd::1
    ;; global options: +cmd
    ;; Got answer:
    ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 40870
    ;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 6, ADDITIONAL: 13
    ;; WARNING: recursion requested but not available
    
    ;; OPT PSEUDOSECTION:
    ; EDNS: version: 0, flags:; udp: 1232
    ;; QUESTION SECTION:
    ;org.               IN  NS
    
    ;; AUTHORITY SECTION:
    org.            172800  IN  NS  a0.org.afilias-nst.info.
    org.            172800  IN  NS  a2.org.afilias-nst.info.
    org.            172800  IN  NS  b0.org.afilias-nst.org.
    org.            172800  IN  NS  b2.org.afilias-nst.org.
    org.            172800  IN  NS  c0.org.afilias-nst.info.
    org.            172800  IN  NS  d0.org.afilias-nst.org.
    
    ;; ADDITIONAL SECTION:
    a0.org.afilias-nst.info. 172800 IN  AAAA    2001:500:e::1
    a2.org.afilias-nst.info. 172800 IN  AAAA    2001:500:40::1
    b0.org.afilias-nst.org. 172800  IN  AAAA    2001:500:c::1
    b2.org.afilias-nst.org. 172800  IN  AAAA    2001:500:48::1
    c0.org.afilias-nst.info. 172800 IN  AAAA    2001:500:b::1
    d0.org.afilias-nst.org. 172800  IN  AAAA    2001:500:f::1
    a0.org.afilias-nst.info. 172800 IN  A   199.19.56.1
    a2.org.afilias-nst.info. 172800 IN  A   199.249.112.1
    b0.org.afilias-nst.org. 172800  IN  A   199.19.54.1
    b2.org.afilias-nst.org. 172800  IN  A   199.249.120.1
    c0.org.afilias-nst.info. 172800 IN  A   199.19.53.1
    d0.org.afilias-nst.org. 172800  IN  A   199.19.57.1
    
    ;; Query time: 6 msec
    ;; SERVER: 2001:7fd::1#53(2001:7fd::1) (UDP)
    ;; WHEN: Tue Jul 02 13:28:56 CEST 2024
    ;; MSG SIZE  rcvd: 434
    

    Ensuite, comment interroger linuxfr.org ?

    ~ $ dig -t ns linuxfr.org @2001:500:e::1
    
    ; <<>> DiG 9.18.27 <<>> -t ns linuxfr.org @2001:500:e::1
    ;; global options: +cmd
    ;; Got answer:
    ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 27218
    ;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 2, ADDITIONAL: 1
    ;; WARNING: recursion requested but not available
    
    ;; OPT PSEUDOSECTION:
    ; EDNS: version: 0, flags:; udp: 4096
    ;; QUESTION SECTION:
    ;linuxfr.org.           IN  NS
    
    ;; AUTHORITY SECTION:
    linuxfr.org.        3600    IN  NS  ns1.tuxfamily.net.
    linuxfr.org.        3600    IN  NS  ns2.tuxfamily.net.
    
    ;; Query time: 256 msec
    ;; SERVER: 2001:500:e::1#53(2001:500:e::1) (UDP)
    ;; WHEN: Tue Jul 02 13:29:25 CEST 2024
    ;; MSG SIZE  rcvd: 89
    

    Enfin, on peut demander l'IPv4 du site au bon serveur :

    ~ $ dig -t a linuxfr.org @ns1.tuxfamily.net
    
    ; <<>> DiG 9.18.27 <<>> -t a linuxfr.org @ns1.tuxfamily.net
    ;; global options: +cmd
    ;; Got answer:
    ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 47186
    ;; flags: qr aa rd ad; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 0
    ;; WARNING: recursion requested but not available
    
    ;; QUESTION SECTION:
    ;linuxfr.org.           IN  A
    
    ;; ANSWER SECTION:
    linuxfr.org.        900 IN  A   213.36.253.103
    
    ;; AUTHORITY SECTION:
    linuxfr.org.        86400   IN  NS  ns1.tuxfamily.net.
    linuxfr.org.        86400   IN  NS  ns2.tuxfamily.net.
    
    ;; Query time: 13 msec
    ;; SERVER: 2a02:2178:1000:201::9#53(ns1.tuxfamily.net) (UDP)
    ;; WHEN: Tue Jul 02 13:29:54 CEST 2024
    ;; MSG SIZE  rcvd: 94
    
  • [^] # Re: Consigne

    Posté par  . En réponse au message Unix, pipelines . Évalué à 3.

    Oui, sauf que sur le site de test…

    Ce programme fonctionne :

    #!/bin/bash
    
    ./weather.sh | grep -c Thunderstorm
    

    Et celui-ci ne fonctionne pas, mais fonctionne bien sur ma machine :

    #!/bin/bash
    
    weather="$(./weather.sh)"
    count=$(echo "$weather" | grep -c Thunderstorm)
    echo $count
    

    Du coup je pense que shella a buté sur un bête bug du site de test. Pas cool.

    Bon courage pour la suite !

  • [^] # Re: Consigne

    Posté par  . En réponse au message Unix, pipelines . Évalué à 7. Dernière modification le 01 juillet 2024 à 23:46.

    C'est bien plus simple : il faut afficher le nombre de fois qu'on trouve Thunderstorm. C'est tout. Rien d'autre. Juste un nombre. Pas des phrases. J'ai pu vérifier en faisant le test est j'ai eu 100% (nananère).

    Pourquoi est-ce important de suivre la consigne ? Parce qu'en programmation, on défini des formats, des interfaces, des types de données, pour pouvoir les traiter et faire des opérations avec sans surprise.

    Imagine que tu fais un truc qui compte les carottes dans ton garde-manger, et qui détermine combien de carottes tu dois acheter pour en avoir 10 :

    carottes_a_acheter = 10 - carottes_dans_le_garde_manger
    

    Si carottes_dans_le_garde_manger vaut aucune au lieu de 0, ben ta soustraction ne va pas fonctionner, ton programme va planter et tu vas crever de faim.

    Donc simplifie ton programme et croque une carotte :).

  • # Consigne

    Posté par  . En réponse au message Unix, pipelines . Évalué à 2.

    Une idée comme ça… la consigne est :

    outputs the number of days with a "Thunderstorm" forecast

    Et non pas :

    outputs the number of days with a "Thunderstorm" forecast, unless it's 0 or 4.

  • [^] # Re: Contraintes ?

    Posté par  . En réponse au message Cherche hébergeur. Évalué à 2.

    Pour compléter la réponse de Ted, à moins de 5€ par mois, tu auras ça :

    Les deux entreprises font des efforts sur l'écologie : cycle d'utilisation des serveurs longs (plutôt 10-15 ans que 3-5 ans1) et refroidissement passif (type free-cooling) quand c'est possible. Infomaniak donne même une partie de la chaleur de leur DC de Genève à la ville pour l'eau chaude.


    1. Rappel : la fabrication d'un ordinateur est ce qui pollue le plus dans son cycle de vie 

  • # Contraintes ?

    Posté par  . En réponse au message Cherche hébergeur. Évalué à 3.

    Il faudrait préciser tes contraintes : prix, ligne éthique, localisation… Parce que comme ça, tu as l'embarras du choix.

    Pour les plus connus (je donne pas les hyperscalers États-uniens) :

    • Infomaniak (Suisse mais respecte le RGPD)
    • OVH
    • Scaleway
    • Ikoula
    • Hetzner
  • # Les nouvelles générations seraient plus sexistes ?

    Posté par  . En réponse à la dépêche Recrutement et diversité de genre dans l’informatique — « Libre à vous ! » du 11 juin 2024. Évalué à 2.

    Salut Fred1,

    dans la causerie sur la diversité, on entend que les générations Z et alpha sont plus sexistes que les générations précédentes. Ça m'a vraiment surpris : je suis pas mal en contact avec des personnes qui ont 20 ans de moins que moi et je n'ai jamais ressenti ça. Mais en effet, tout n'est pas si idéal, semble-t-il !

    Voici quelques pointeurs sur ce sujet :

    Merci pour l'émission <3 !


    1. Contrepèterie parfaitement men's club 

  • [^] # Re: Secret bien gardé

    Posté par  . En réponse au journal Les toqueurs ont la tactique . Évalué à 2. Dernière modification le 30 juin 2024 à 17:48.

    C'est un peu comme de mettre du double-vitrage contre les bruits de la rue, ça fonctionne très bien, mais si quelqu'un veut spécifiquement te faire ch…, il monte le son et ça ne sert plus à rien.

    Je sais pas pourquoi mais j'ai immédiatement pensé à cette scène de Je suis mort mais j'ai des amis :D. (avancer à 58 secondes pour le moment pertinent)

  • [^] # Re: Conséquences amusantes

    Posté par  . En réponse au lien Contraint de bloquer des noms de domaine, OpenDNS décide de quitter la France . Évalué à 5.

  • [^] # Re: Confusion

    Posté par  . En réponse au journal Les toqueurs ont la tactique . Évalué à 4.

    Il y a une question de périmètre aussi. La sécurité par obscurité ne concerne pas que les logiciels : ne pas divulguer son archi réseau, la marque, la version et l'emplacement des firewalls, etc… C'est de la sécurité par obscurité, et ça complémente - dans une moindre mesure - la qualité des protections en place. Mettre un honeypot, par exemple, ne fonctionne que si tu caches que c'en est un ;).

    Ne pas aller raconter sur ton profil LinkedIn que tu viens de décrocher une habilitation SuperAdmin à la DGSI en est aussi.

    La page Wikipedia en Anglais le décrit bien mieux que celle en Français

  • [^] # Re: VPN vs port knocking

    Posté par  . En réponse au journal Les toqueurs ont la tactique . Évalué à 7.

    Oui, tu peux mettre du port-knocking pour activer le VPN.

    Mon message est ambigu, désolé. Dans le cas spécifique de Wireguard, un scan de port ne permet pas de détecter que ce dernier écoute sur un port. Il faut fournir les bons identifiants pour avoir du trafic.

    Le VPN permet ensuite de masquer la nature du trafic qui passe dedans, que ce soit du ssh, du https ou autre, ce que ne fait pas le port knocking1.

    Bien sûr, une fois le tunnel connecté, un attaquant sur le chemin peut voir que le tunnel existe. La différence avec du port knocking, c'est qu'en sniffant le trafic, tu peux enregistrer et reproduire le toc-toc, alors qu'avec un VPN, tu ne peux pas reproduire l'authentification clé privée/clé publique.

    Bref, un VPN bien conçu comme Wireguard me semble une bonne réponse à : "une solution plus robuste" et "pousser le concept plus loin" ;).

    En fait, je me dis que le port knocking est une technique qui a du apparaître à une époque à laquelle monter un VPN était un truc compliqué et coûteux en perf.

    En espérant être plus clair :).


    1. oui, on peut utiliser ssh commme un tunnel aussi, mais ce n'est pas aussi propre et simple. 

  • # VPN vs port knocking

    Posté par  . En réponse au journal Les toqueurs ont la tactique . Évalué à 7.

    Joli journal merci.

    Mais, à terme, j’aimerais trouver quelque chose de mieux, peut-être faudrait-il pousser le concept plus loin.

    Comme ça je me dis : un VPN type Wireguard, c'est discret et facile.

  • [^] # Re: Réveil difficile

    Posté par  . En réponse à la dépêche Enquête de l’UE sur Microsoft pour abus de position dominante avec Teams. Évalué à 8.

    En parlant d'intégration, j'ai vu une info qui m'a coupé le souffle ce matin concernant Outlook sur Windows 11.

    En résumé, quand on configure un compte avec l'application Outlook, les identifiants sont transmis aux serveurs Microsoft. À l'usage, l'application Outlook contacte les serveurs MS, qui contactent eux-même les serveurs de mail.

    [Outlook] <-> [Serveurs MS] <-> [Votre serveur de mail]

    • Ceci permet de synchroniser les contacts pour les applis Cloud de Office 365.
    • Ceci implique que Microsoft stocke l'identifiant et le mot de passe du compte, soit en clair, soit dans un chiffrement réversible.
    • Ceci veut dire que MS peut accéder à votre serveur de mail sans restrictions, lire (et stocker s'il le souhaite) les courriers, les analyser, faire de l'apprentissage dessus et les monétiser.
    • Rappel: MS est contrainte par les lois États-uniennes.

    Je n'ai pas compris si ce fonctionnement était désactivable.

  • [^] # Re: Alternative ?

    Posté par  . En réponse à la dépêche Enquête de l’UE sur Microsoft pour abus de position dominante avec Teams. Évalué à 3.

    C'est "étonnant" que MS-Copilot ne mentionne pas les concurrents commerciaux. Il est loyal ce copilot !

  • [^] # Re: "malgré son succès"

    Posté par  . En réponse au lien Microsoft arrête le projet de centre de données sous-marin "Natick" malgré son succès. Évalué à 2.

    Ça ferait une chouette expérience pourtant, pour un stagiaire de 3ème ;).

    En fait, le modèle de maintenance de ce genre d'objet difficile d'accès, c'est de considérer un taux de panne global. Je ne sais plus le vrai nombre, mais c'est genre à partir de 30% de nœuds en panne dans le container, ce dernier est sorti et les éléments cassés sont réparés/remplacés.

    De la même manière que tu ne changes pas le disque dur d'une grappe RAID au premier secteur défectueux, pour reprendre ton exemple.