cg a écrit 1869 commentaires

  • [^] # Re: ah non, ce journal n'est pas sur des mouchards cachés dans les panneaux solaires chinois

    Posté par  . En réponse au journal Est-il possible de ne pas se faire espionner par ses panneaux solaires ?. Évalué à 2 (+0/-0).

    Il y avait eu aussi en début d'année une volée d'articles sur l'inquiétude de service d'espionnage et de contre-espionnage, quand à l'installation de turbine éoliennes chinoises.

    Je n'ai pas bien suivi si c'est fondé, si c'est de la spéculation sur une menace, ou juste du FUD pour empêcher les Chinois d'être dans les marchés publics.

  • [^] # Re: Connexion à internet obligatoire ?

    Posté par  . En réponse au journal Est-il possible de ne pas se faire espionner par ses panneaux solaires ?. Évalué à 6 (+4/-0).

    Y'a des gens qui ont beaucoup de slips, quand même, pour que leur machine à laver envoie plus de 3Go par jour :)

  • [^] # Re: Solution 1 et demi

    Posté par  . En réponse au journal Est-il possible de ne pas se faire espionner par ses panneaux solaires ?. Évalué à 6 (+4/-0).

    Il faut juste que ça soit une minimum ventilé pour évacuer la chaleur (une ventilation naturelle suffit la plupart du temps).

    C'est probablement le cas, en général, l'isolation et la ventilation sont à faire avant de commencer à s'amuser à mettre des panneaux solaires. Sinon, c'est mettre la charrue avant les bœufs ;).

  • [^] # Re: mon expérience aussi.

    Posté par  . En réponse au lien Iceland approved the 4-day workweek in 2019: nearly 6 years later, all the predictions made have…. Évalué à 2 (+0/-0).

    service-public.fr dit ceci :

    Seuls les salariés suivants peuvent conclure une convention individuelle de forfait en jours sur l'année, dans la limite du nombre de jours fixé par l'accord collectif :
    - Cadres disposant d'une autonomie dans l'organisation de leur emploi du temps et non soumis à un système de pointage (manuel, automatique ou informatique)
    - Salariés dont la durée du temps de travail ne peut être prédéterminée et qui disposent d'une autonomie dans l'organisation de leur emploi du temps.

    Je suis dans ces cas, mon contrat reprend plus ou moins les mêmes formules, et même mieux :

    Le salarié dispose ainsi d'une liberté absolue dans l'organisation de son temps de travail […]

    Liberté absolue, carrément :).

  • [^] # Re: mon expérience aussi.

    Posté par  . En réponse au lien Iceland approved the 4-day workweek in 2019: nearly 6 years later, all the predictions made have…. Évalué à 3 (+1/-0).

    J'ai également fait ce constat. Les journées sont un peu plus compactes, le jeudi soir c'est le week-end, et ça donne un sentiment d'avoir passé quatre jours bien occupés.

    Comme toi, au final, c'est surtout les RTT qui disparaissent et les 20% de salaire en moins qui font mal.

    Faudrait que je tente en faisant des journées continues, sans pause déjeuner, si je peux zapper le vendredi après-midi en compensation. Quand on est cadre au forfait jour, techniquement ça passe, non 😇 ?

  • # RAM

    Posté par  . En réponse au journal Améliorer / upgrader son Lenovo M73 Tiny -> xeon 1275L. Évalué à 3 (+1/-0).

    Ça alors, j'étais persuadé que les Xeon exigent de la RAM ECC, mais donc non. Merci bien !

    Aussi, pendant qu'on parle de RAM, concernant le maximum : il est souvent possible de mettre plus que ce que la fiche technique mentionne. J'avais par exemple mis 64 ou 96Go de RAM dans des machines vendues pour 48Go max (des HP Z600). La raison est que ce maximum se base sur ce qui a été testé au moment de la validation du matos, et sur ce que le fabricant souhaite vendre.

  • [^] # Re: ouf!

    Posté par  . En réponse au journal L'informatique manque de frugalité. Évalué à 4 (+2/-0).

    Ah oui bien sûr, suis-je bête, les abonnements :) (Merci aussi à Renault).

    Ça n'est pas représentatif dans le cas de mon foyer, car j'ai un chauffage au gaz, et donc ma conso elec est assez faible, mais en regardant sur l'année entière 2024, je vois par exemple un conso de 1680kWh (350€), pour environ 170€ d'abonnement - c'est l'abonnement le mois cher disponible.

    Ce qui est plus intéressant, c'est que mon fournisseur fait un rapport à chaque saison (donc 4 par an en France métropolitaine), avec une analyse en fonction des horaires, compare avec l'année d'avant, et y met des conseils. J'imagine que si prendre un autre abonnement était pertinent, ça me serait conseillé dans le rapport.

    Le genre de conseil:
    * Réduire de moitié ma consommation rémanente me permettrait d'économiser 24 €/an
    * Réduire de 5% ma consommation quotidienne me permettrait d'économiser 15 €/an

    Il y a aussi une conclusion : "Ma consommation électrique correspond à celle d'un foyer 2 personnes dans un appartement entre 30 et 50 m², chauffé autrement qu'à l'électricité en zone climatique semi-continentale H1." Alors qu'on est 4 et que l'appart fait un peu plus de 100m² :D. Pourtant, je n'ai pas l'impression qu'on fasse beaucoup d'efforts1, mais tant mieux !

    Au final, j'ai absolument rien à faire, les analyses et conseils se font toutes seules et me tombent toutes cuites dans le bec.


    1. les enfants ayant enfin compris que les interrupteurs fonctionnent aussi pour éteindre les lumières 

  • [^] # Re: ouf!

    Posté par  . En réponse au journal L'informatique manque de frugalité. Évalué à 3 (+1/-0).

    Pour ce qui concerne les comparatifs entre différents contrats, la conso totale et moyenne suffisent, non ? Ces infos sont déjà sur les factures ou les résumés par années.

    Je dois manquer d'imagination, mais je ne comprend sincèrement pas bien porquoi augmenter la granularité des données de consommation par heure ou par jour peuvent être utiles au consommateur final pour optimiser quoi que ce soit ?

    À noter qu'avec une pince ampèremétrique ou un capteur non invasif, et une carte Arduino ou Raspberry Pi on peut faire des choses sans rien demander au fournisseur d'électricité. Bon, ça reste dommage de dupliquer l'effort, je le concède.

  • # J'hésite

    Posté par  . En réponse au message Antivirus. Évalué à 7 (+6/-1).

    Hello,

    bien qu'historiquement, Linux soit plutôt tranquille côté virus, le futur proche peut être différent.

    Quand la blague "l'année de Linux sur le desktop" cessera d'être une blague, et bien il faudra sans doute avoir des anti-virus sur les machines Linux, car ça deviendra une cible de choix.

    À mon travail, l'équipe du CERT trouve de temps en temps des intrusions sur des PC desktop Linux qui passent par des failles de sécurité, probablement en plaçant des programmes malveillants qui font des trucs bizarre.

    Il existe quelques exemples, ou les intrusions arrivent par les dépendances de paquets (supply-chain attack). Et dans l'univers de Linux (comme dans celui de Windows ou Mac), tout n'est pas géré aux petits oignons.

    Un anti-virus qui fonctionne par signature n'est pas tellement utile sous Linux, sauf pour protéger les voisins. Il faut viser des analyseurs de comportement (ce qu'on appelle des EDR).

    Ce qui me chagrine, c'est que les trucs faciles à utiliser sont tous propriétaires (Sophos ou BitDefender par exemple). ClamAV ne fait pas de comportemental, Tripwire ou OSSEC demandent un peu d'investissement.

    En attendant, il y a beaucoup de travaux pour sécuriser l'OS en isolant les applications (AppArmor, Flatpak, Snap, SELinux). Mais qu'est-ce que ça vaut si ta config sudo permet de passer root ? Une fois un shell obtenu sur l'utilisateur principal de la machine, c'est fini.

    J'adorerai avoir un bel EDR libre et performant, c'est un sujet d'avenir, mais le développer prendra du temps !

    En attendant, comme les autres personnes qui ont répondu, je n'utilise pas d'antivirus sur mon ordi perso, tout en me disant qu'il faudrait que j'en mette un. Je compense en blindant un peu sa configuration (à jour, aucun port ouvert en entrée, navigation limitée, utilisation de VMs pour les trucs pas nets).

    Je ne sais pas si ma réponse aidera :).

  • [^] # Re: Bonne alternative aux desktops

    Posté par  . En réponse au journal Scrollable tiling : liste déroulante infinie de fenêtres. Évalué à 3 (+2/-1).

    Pourtant, c'est un port sain.

  • [^] # Re: À quoi sert un mot de passe ?

    Posté par  . En réponse au lien Donne tes clés je m'occupe de tout.. Évalué à 2 (+0/-0).

    Non non tu as bien compris, le changement de mot de passe se fait côté client (en local).

    La différence, finalement entre Bitwarden/Firefox Sync et Google Sync, c'est que que Google pourrait aussi le faire côté serveur car les mots de passe lui sont connus.

  • [^] # Re: cool

    Posté par  . En réponse au lien The Windows Subsystem for Linux is now open source . Évalué à 3 (+1/-0).

    Si tu fais du VNC, c'est vrai. Mais il a quelques technos de bureau à distance qui sont relativement frugales en bande passante (Sanzu par exemple).

    Par contre, je suis d'accord que tu as besoin d'une image de qualité et d'une très faible latence, il y a moins de candidats.

    À mon avis, dans certains contexte pro, le bureau à distance vers une VM (donc une architecture plutôt centralisée) a plus d'avenir que donner des PCs ultra performants à tout le monde.

  • [^] # Re: À quoi sert un mot de passe ?

    Posté par  . En réponse au lien Donne tes clés je m'occupe de tout.. Évalué à 6 (+4/-0).

    Je ne m'étais pas posé la question, car je ne l'utilise pas, mais Firefox Sync est en zero knowledge, de son côté.

    Ça fait une sacré différence entre Chrome et Firefox, pour le coup.

    Je comprend mieux le "donne tes clés je m'occupe de tout" :).

  • [^] # Re: cool

    Posté par  . En réponse au lien The Windows Subsystem for Linux is now open source . Évalué à 4 (+2/-0).

    Joie des open space, j'étais dans la même pièce quand ce sketch a eu lieu.

    Ça a été très vite : tu as une personne du support IT qui fait le passe-plat entre un graphiste qui est bloqué dans son travail, et un producteur qui a besoin du graphiste pour livrer ses images à temps au client. Le tech dit au producteur : "le VPN ne fonctionne pas car le graphiste est en Egypte". Peut-être que s'il avait dit "dans un hôtel" ou "sur un réseau restrictif", c'était plus neutre, et la personne aurait pu rentrer discrètement en France et donner un prétexte bidon genre "la 4G en Lozère c'est moisi, je suis rentré".

    Pour autant, je n'irais pas dire que le tech du support a délibérément mis en difficulté le graphiste, il a simplement donné une réponse contextualisée. Le reste n'est pas trop de sa responsabilité. Même s'il faudrait, on ne peut pas réfléchir en permanence à toutes les conséquences de la moindre information qu'on peut donner.

    Je te trouve un peu rapide et un peu dur dans ta conclusion, mais bon.

  • [^] # Re: À quoi sert un mot de passe ?

    Posté par  . En réponse au lien Donne tes clés je m'occupe de tout.. Évalué à 7 (+5/-0).

    Dans le cas d'une solution ou le mot de passe déchiffré ne quitte jamais ton ordi (hors-ligne comme KeepassXC, ou zero knowledge comme Bitwarden), ce n'est pas trop un problème qu'une automatisation facilite le changement (tu pourrais même faire un mécanisme qui le change tes mots de passe tous les x jours, fuite ou non).

    Dans le cas de Chrome et Google Sync, il semble que les mots de passes ne soient pas stockés en "zero knowledge" chez Google, ce qui implique que avec ou sans ce nouveau mécanisme, Google peut bien se loger sur tes comptes. La blague est surtout là, je crois, non ?

  • [^] # Re: qui va rester chez Firefox ? (rire jaune)

    Posté par  . En réponse au lien Pocket fait ses adieux [Firefox]. Évalué à 7 (+5/-0).

    Tu vois le mal partout.

    La MoFo imite son mécène, voilà tout :p.

  • # Démarche de standardisation

    Posté par  . En réponse au lien Donne tes clés je m'occupe de tout.. Évalué à 7 (+5/-0).

    En parcourant l'article du blog de Google, on peut lire que ce n'est pas un énième mécanisme propriétaire, mais bien une tentative de normaliser les éléments de formulaire concernant les mots de passe, et de standardiser la navigation et le format des formulaires de changemnet de mot de passe.

    C'est donc ouvert aux autres gestionnaires de mots de passe, par exemple BitWarden/Vaultwarden, KeepassXC via son greffon de navigateur.

    C'est plutôt une bonne nouvelle, en fait, non ?

  • [^] # Re: cool

    Posté par  . En réponse au lien The Windows Subsystem for Linux is now open source . Évalué à 3 (+1/-0).

    C'est purement anecdotique, mais à mon ancien boulot, un employé avait demandé s'il pouvait travailler de l'étranger. On lui a dit non, pour des questions d'assurance (les patrons étant juristes de formation, l'entreprise est très à cheval sur les aspects juridiques et légaux).

    Il est quand même parti en Egypte en loucedé (sa copine était en congés dans ce pays, et lui comptait faire du TT), mais son VPN était bloqué (par l'hôtel ou le Firewall d'État, on ne sait pas).

    Donc il contacte le support informatique de l'entreprise, le technicien prend le contrôle sur la machine avec TeamViewer, et voit dans la barre de tâche la météo, genre 20 degrés, le matin en octobre. Le tech lui demande ou il est… Le bonhomme a du rentrer illico, et je crois bien qu'il s'est fait remonter les bretelles.

  • [^] # Re: cool

    Posté par  . En réponse au lien The Windows Subsystem for Linux is now open source . Évalué à 8 (+7/-1).

    En terme d'échantillon, mon travail est de m'occuper des laptops Linux des employés, dans une équipe qui gère environ 3500 laptops répartis sur Win/Lin/Mac.

    La prochaine personne qui me remonte un problème d'autonomie ou de mise en veille sous Linux, ben je lui dirais "mais il suffit de faire comme Psychofox, branchez la prise" :D.

    Note bien que ce n'est pas un critère pour moi non plus : mes laptops sont aussi branchés la plupart du temps, le plus souvent en mode clamshell (je n'utilise ni l'écran ni le clavier du laptop), et je les éteint le soir (et parfois même pendant la journée).

    Mais il se trouve que tout le monde n'a pas le même usage, voilà tout.

    C'est pas que c'est pourri sous Linux, c'est juste que les machine Apple sont plus homogènes, et les configs moins bricolables (et moins bricolées). Au final, c'est plus fiable sur cet aspect.

    D'ailleurs je ne sais pas trop comment s'en sort Asahi Linux en terme d'autonomie sur le matos Apple.

  • [^] # Re: cool

    Posté par  . En réponse au lien The Windows Subsystem for Linux is now open source . Évalué à 6 (+5/-1).

    Sans vouloir nourrir le troll, là où je travaille, pour une partie des personnes qui choisissent des Macs (et/ou hésitent à passer sur des PC sous Linux), la question de l'autonomie sur batterie est récurrente. Autant les iPhones sont de sombres merdes dans ce domaine, autant les Macbook pro sont impressionnants.

  • # Pas le temps de finir !

    Posté par  . En réponse au lien "Moratoire sur la fabrication des ordinateurs" : la sobriété numérique vue par Deuxfleurs. Évalué à 3 (+1/-0).

    Quel dommage que le bonhomme n'ai pas eu le temps de terminer sa causerie et d'étayer les modalités d'un moratoire.

    La logique de frugalité et le fonctionnement technique de leur mini-infra est plutôt chouette.

  • # Un peu similaire

    Posté par  . En réponse au journal Scrollable tiling : liste déroulante infinie de fenêtres. Évalué à 7 (+5/-0).

    Fervent de i3 et sway depuis plusieurs années, j'ai tendance à n'avoir qu'une fenêtre visible à la fois, parfois deux (par exemple doc à gauche et éditeur à droite). J'avais essayé PaperWM sur Gnome et Niri assez rapidement, en cherchant des alternatives au tiling. J'ai trouvé le principe intéressant, sans trop voir l'avantage non plus.

    Dernièrement, j'ai essayé un truc un peu différent. C'est un principe qui consiste à avoir qu'une fenêtre plein écran par bureau (ou workspace). Quand une nouvelle fenêtre arrive, est est placé sur un nouveau bureau). Il y a quelques extensions dans Gnome qui font ça.

    Mais au final, j'ai trouvé encore plus simple : je met toutes mes fenêtres en plein écran sur le même bureau, et change avec Alt-Tab. Je trouve que cela contribue grandement à ma concentration. Je passe moins souvent d'une appli à une autre, je lis plus attentivement la doc, puis reviens sur mon éditeur de texte en ayant mieux assimilé. Je crois que c'est vaguement le fonctionnement de Unity, non ?

  • # Thérapie de conversion, c'est trompeur

    Posté par  . En réponse au lien Journée mondiale contre l'homophobie, la transphobie et la biphobie. Évalué à -1 (+3/-6).

    Merci, je ne connaissais pas l'expression thérapie de conversion, qui désigne l'inverse de ce que j'ai pensé intuitivement :-/.

    L'expression désigne donc, pour résumer, le fait de remettre une personne dans la norme dominante, à savoir genre identique au sexe biologique, et hétérosexuel.

    Bientôt le mois de Juin, et le retour de la bannière arc-en-ciel 🏳️‍🌈 sur Linuxfr :).

  • # Partagé

    Posté par  . En réponse au lien Louis Rossman vs "Better Way Electronics" (sic!) promesse tenue! . Évalué à 5 (+3/-0).

    Je regarde rarement ce genre de vidéo, mais ça m'a rendu curieux. Déjà c'est sympa d'avoir un type qui défend le droit à la réparation.

    L'histoire est à la fois banale - une entreprise crapuleuse qui est de mauvaise foi - et assez folle dans ce petit jeu du chat et de la souris.

    Toutefois, sur la méthodologie et le "pinacle" de la vidéo, je suis partagé. OK, le gars a fait des conneries avec des mineures et n'a montré aucun remords. Mais il a été en taule, a purgé sa peine, et donc quand il sort de prison, en principe, on remet le compteur à zéro et il devrait pouvoir reprendre sans que ce passé lui soit reproché1. Ça me gêne un peu quand même comme procédé. C'est un peu le retour à la flétrissure, un genre de marquage à vie ?


    1. bon ptet avec des restrictions comme pas le droit de monter une boîte d'aide aux devoirs à domicile 

  • [^] # Re: Baladeur

    Posté par  . En réponse à la dépêche Rendez-nous nos boutons !. Évalué à 2.

    Ah ben c'est simple : les ados d'aujourd'hui ne sont pas discrets :).