cg a écrit 2160 commentaires

Je ne comprends l'empressement à chercher à implémenter cette loi.

Oui, le bon truc à faire semble être d'attendre que la loi soit soit clarifiée pour en exclure les logiciels libres, ou plus simplement qu'elle soit abrogée car inconstitutionnelle (ce qui serait le mieux pour tout le monde).

Le problème, c'est cette loi stupide, pas les systèmes qui implémentent un moyen¹ de respecter cette loi.

L'EFF a écrit un petit article qui récapitule bien la situation.

Non, enfin pas de manière fiable avec certaines touches. Il semble y avoir un cas particulier pour les touches comme celles du navigateur, du volume sonore, de la calculette, de la messagerie. Ça marchait un peu. Si le vent est favorable, ça ouvre mon terminal, mais ça peut aussi ouvrir la calculette. En configurant le raccourci depuis gsettings, c'est fiable une bonne fois pour toutes.

C'est vrai que y'a des trucs qui devraient être simples, qui ne le sont pas.

Par exemple, pour que la touche "calculatrice" de mon clavier ouvre un terminal, je pensais pouvoir désactiver le raccourci par défaut, et mettre "foot" à la place depuis le panneau de contrôle. Ben non… Il a fallu passer par gsettings pour pouvoir le faire.

Le comportement peut être modifié assez fortement via les extensions, aussi. Quand on voit des trucs comme PaperWM, on peut se dire que Gnome est une bonne base technique.

Une confession matinale : je n'aimais pas Gnome, jusqu'à ce que je m'en serve.

C'est assez léger, assez rapide, ça "juste marche" comme disent les vieux jeunes.

Bravo à l'équipe de Gnome !

Pas tellement : dans mes contrats de travail, il est toujours stipulé que l'invention appartient à l'employeur.

Quand j'étais freelance, je prenais soin de transférer les droits liés à mon travail lorsque le paiement était fait intégralement, ça fait partie du prix.

Pour résumer : tu peux bien être auteur et n'avoir aucun droit sur ta création.

Qu'est ce qui te fait dire qu'il n'en est pas l'auteur ?

Ben j'ai lu le journal :).

Dans ma réponse initiale, j'ai parlé du code seul, les prompts ne sont pas dans le dépôt git. Or le travail humain ici est principalement dans les prompts.

Ton exemple d'impression 3D n'est pas très bon : tu confonds oeuvre de l'esprit (le modèle) et la reproduction mécanique (l'objet physique).

On est dans une période dans laquelle de nouvelles questions sur le droit d'auteur sont soulevées par les LLMs, pour le pire et pour le meilleur.

Si le processus de développement est tel que tu l'as décrit dans ton journal (= un LLM a écrit le code), je me demande si tu peux vraiment mettre le code seul sous une quelconque licence (ici MIT), car tu n'en est pas l'auteur.

Ça ressemble un peu à FydeOS (page Wikipedia), que je vois régulièrement apparaître dans les pubs sur Qwant, et qui est vanté pour "revitalise les PC, prolonge vos vieux PC : rapides, sûrs et fiables".

Aucune idée de ce que ça vaut :-/.

Si la postérité¹ t'intéresse, sache que tu peux admirer tout ton oeuvre dans toute sa gloire grâce à la bibliothèque de Babel. Fais une recherche, tu t'y trouveras ;).

On pourrait aussi dire la même chose pour les coreutils réécrits en Rust, et qui changent de licence au passage (GPL à MIT me semble-t-il), ou encore sudo-rs qui n'a pas exactement la même licence que le sudo d'origine.

Dans les deux cas, bien sûr que les personnes qui développent les nouveaux projets ont eu accès à l'original.

L'histoire de la licence, ici, pourrait être plus problématique si on considère que le code issu d'un non-humain n'est pas copyrightable (débat chaud aux US en ce moment).

En 2021, Daniel Steinberg s'amusait que quelqu'un clame pouvoir réécrire curl en trois jours.

Dans un an, deux ans, trois ans, peut-être ?

Je pensais qu'il y avait une majorité d'ingénieurs ici

Sans doute une grande proportion, mais il y a sans conteste plus de personnes qui parlent et comprennent le français courant, avec ses idiomes, ses raccourcis, ses aberrations, ses abus de langage…

Exemple : quand une personne, pendant une conversation téléphonique dit "je n'ai plus de batterie", tu imagines qu'en fait, c'est un robot qui va aller se recharger sur une prise de courant ?

et cette discussion est n"importe quoi

Oui, c'est bien hein :) ?

C'est même documenté :

Au quotidien, "exponentiel" veut simplement dire : "qui augmente rapidement".

Wikipedia nous dit :

Dans la langue courante on emploie souvent, mais improprement, le terme « croissance exponentielle » pour qualifier une augmentation simplement accélérée.

Si au bout de quelques lignes, vous trouvez que c'est écrit bizarrement, c'est que c'est probablement une traduction automatique un poil médiocre. L'article original est ici : https://www.zdnet.com/article/i-tested-gnome-50-beta-release/ .

L'auteur de sudo trouve que c'est bien que le projet soit repris en Rust.

Mon avis est qu'il faut juste un peu de temps (un an ou deux ?) pour que la version sudo-rs mûrisse, et le relai sera assuré sans drame.

Non ?

Yoshua Bengio semble avoir des trucs à dire, et a parfois l'occasion de s'exprimer, mais une fois de plus, les éditorialistes de France Inter ont des questions très orientées, et mènent l'entrevue sans laisser le temps à l'invité de développer.

J'ai tout le même appris un ou deux trucs.

Ça ressemble à : https://github.com/minimaxir/ballin/blob/main/PROMPTS.md (lire cet article pour voir d'où ça vient : An AI agent coding skeptic tries AI agent coding, in excessive detail).

Ceci peut être long pour des messages de commit, non ?

Merci pour ta réponse.

À un endroit où j'ai travaillé, on avait :

• EJBCA pour la PKI (et seulement la PKI).
• les firewalls pfSense qui généraient les config OpenVPN et les certifs clients via une SubCA spécifique au VPN (ces firewalls portent les passerelles OpenVPN).
• privacyIDEA pour l'authentification à facteurs multiples (principalement via du TOTP, peu de personnes avaient des Yubikey/Nitrokey).
• Comptes gérés de manière centralisé via LDAP/AD (les outils web internes l'utilisaient, mais sans SSO type SAML ou OpenID).
• et donc pas de SSO en place.

Les points faibles étaient la transmission des confs OpenVPN et des certifs (via un moyen que je ne citerai pas tellement c'est honteux), et l'absence d'infra de SSO.

Si en effet ton outil permet de couvrir tout ça, ou au moins d'en faciliter l'intégration, il y a peut-être un marché à prendre pour les PMEs. Le côté tout en un devient très vendeur. À mon avis, pour chaque composant, cela reste intéressant de pouvoir désactiver ce composant pour utiliser celui déjà en place dans l'entreprise (par exemple : j'ai déjà mon SSO, ou j'ai déjà une PKI comptabible ACME/SCEP). Ce qui veut dire travailler beaucoup sur l'interopérabilité.

---

Pour le choix de la licence, ça peut être un repoussoir (cf ce qu'il s'est passé avec les produits Hashicorp). Perso je m'y risquerai pas, mais je ne suis pas dans tes chaussures, je suis salarié :).

Hello,

selon toi, comment ça se situe par-rapport à EJBCA, qui semble faire plus ou moins la même chose, et est sur le même créneau de marché avec une version "community" et une double licence ?

Ce serait d'intégrer les trucs autour de la PKI, comme le SSO, dans la même brique logicielle ?

(zut j'ai posté au mauvais endroit, je voulais démarrer un nouveau fil, tant pis)

Ça me semble une bonne initiative !

As-tu pensé à un format pour les échanges ? Le bon vieux courriel, Discourse, Matrix, autre chose ?

la douleur du renvoi est humainement acceptable (dans le cas général)

Et bien remplace "le cas général" par une vraie personne, tu verras qu'en fait non, ce n'est pas acceptable. Maintenant additionne les douleurs individuelles et essaye de voir à quel stade du procédé ça se transforme en un net positif. Moi je ne vois pas.

À traiter les personnes comme des stats ou des abstractions, on fait de la violence institutionnelle.

Ouvrir un onglet de navigation à côté de ce site est une expérience assez amusante :)

Il y a aussi des éléments de réponse dans le blog de Daniel Stenberg, on en trouve d'autres sur Mastodon, mais autant dire que chercher github et curl ça ratisse large :).

Peut-être qu'avec une tour blindée de RAM et de CPUs posée dans un grenier ou une cave, ça suffirait.

Comme de loin les choses ont toujours l'air plus facile, je ne voudrais pas être le nouveau I could rewrite curl on a long week-end.