EMC : l'OSINT, la vie privée en ligne (vous risquez d'être surpris·e). Le matériel libre et le DIY (vélo cargo open-source, etc…)
Arts plastiques : l'art numérique (libre ou non). L'art cinétique. Arduino.
Musique : l'algorave. La lutherie sauvage.
Français : les anglicismes.
EPS : les prothèses. Le transhumanisme (un peu capillotracté certes :D)
Socio : l’accessibilité.
Sur la cryptographie, j'avais aidé ma fille aînée en CM2 à faire un exposé sur la transmission des messages pendant la seconde guerre mondiale, ça parlait de pigeons, de chiens, de Radio Londres, d'Enigma, d'Alan Turing, des différentes modalités de chiffrement ou d'obscurcissement… J'avais appris plein de trucs ! ↩
Quand Google met 4 publicités payantes devant le premier vrai résultat de recherche pour votre propre marque, vous devenez contraints à payer pour qu'on vous trouve. C'est comme se faire détrousser. C'est de l'extorsion. Ceci dit, on peut s'amuser un peu. Faites une recherche sur Basecamp et vous verrez peut-être ceci :
Basecamp - nous ne voulions pas de cette pub
Nous sommes le premier résultat de recherche, mais ce site laisse d'autres entreprises faire de la compétition publicitaire contre nous en utilisant notre propre marque. Alors nous voici. Une petite entreprise indépendante, forcée à payer une rançon à un géant de la tech.
De mon expérience, RHEL et CentOS doivent leur popularité pour deux choses : un support d'au moins 10 ans, mais surtout car les éditeurs de logiciels propriétaires (Autodesk, par exemple) valident leurs softs pour RHEL, et n'offrent pas de support si tu n'es pas sur ces distribs. Ce qui fait qu'en 2024, tu as des parcs de machines en noyau 3.10.
Posté par cg .
En réponse au message DAC.
Évalué à 7 (+5/-0).
Hello,
pour résumer, quasiment tous les DACs USB supportent le mode générique USB audio. Du dongle stéréo à 50 centimes jusqu'à des trucs plus pointus comme des interfaces 7.1, tu auras les infos dispo dans alsamixer ou pavucontrol sans soucis.
Ce qui fera la différence, ce sont les craquements liés à des buffers trop petits ou une mauvaise isolation aux parasites.
Pour ma part j'utilise un DAC SA9023 (acheté chez Hifimediy mais il y a d'autres revendeurs) que j'avais acheté car la sortie intégrée de mon vieux Thinkpad était devenue très bruyante.
Si jamais il y a une entrée SPDIF (optique numérique) sur ton ampli, tu peux essayer de laisser l'ampli faire la conversion avec un truc comme le DAC UT23.
Tu peux aussi garder tes possibilités ouvertes (2 entrées analogiques, 2 sorties analogiques, 1 sortie SPDIF), avec l'interface d'entrée de gamme Behringer UCA222 que j'ai déjà utilisée avec succès, et qui ne pose pas trop de questions en terme de qualité audio ou de support Linux. En plus elle n'est pas très chère, avec l'argent qui reste sur ton budget tu peux faire un don à VLC ou un autre projet de ton choix :).
Ça renforce également la jurisprudence, ce qui permet aux services juridiques d'apprécier le risque d'un violation de licence un peu différemment, d'orienter les conclusions des juges et d'accélérer le traitement ultérieur sur des cas semblables.
Et ce n'est pas que de l'argent. Entre'ouvert a certes gagné, mais ça a du les fatiguer aussi pas mal, bien plus qu'Orange.
Utilisateurs humains ? Un·e admin peut déployer des milliers de Debian pour des serveurs, ça n'est pas forcément une métrique très pertinente.
Et comme déjà dit, souvent sur Debian, une automatisation Debconf ou Debian Installer développée il y a 10 ans va demander très peu de maintenance, d'où la relative discrétion.
Pour verrouiller à l'ouverture, peut-être qu'en plaçant l'appli et/ou ses données dans un point de montage ou un dossier chiffré, ça fonctionne ? Ça demande de fermer l'app pour la verrouiller.
Sinon spécifiquement pour Signal Desktop, vu que c'est en TypeScript semble-t-il, ce n'est peut-être "pas trop complexe" de te faire un patch un peu crado rien que pour toi qui demande un mot de passe au lancement ou après un déverrouillage de l'écran ?
hibp est un site qui a une solide réputation, quand même. Une partie de la sécurité est un arbitrage entre un risque et un gain, sinon tu ne peux rien faire : tu peux choper des microbes rien qu'en respirant (souvenirs)…
Y'a un truc rigolo avec HaveIBeenPwned (vénérable service d'ailleurs), c'est que mon adresse mail est dans 3 brèches, et que j'avais totalement oublié que j'avais des comptes sur ces sites :D.
Par contre quand tu l'utilises en entreprise sur un domaine complet (genre nom-de-l'entreprise.com), ça sort des infos que tu aurais préféré ne pas avoir, genre des collègues inscrits sur des sites de rencontre coquins avec leur adresse pro :-/.
D'ailleurs en terme de RGPD je ne sais pas comment ça se gère, ce genre de cas. Tu vas voir ton ou ta collègue et tu lui annonces qu'il ou elle doit changer son mot de passe sur 64bites.com ?
Voilà comment j'aimerai que ça finisse : du code qui implémente la norme est diffusé de manière illégale, pourquoi quoi sous forme d'un nombre premier ou d'un poème. Une fois le secret divulgué, il n'est plus secret et voilà, tout le monde le fera en disant qu'il ne faut pas le faire 😇.
Je me demande si Debian 12 avec un bureau Gnome est vraiment adapté à une personne débutante
Oui, très certainement. Une fois les outils de base installés par tes soins, c'est très facile d'usage et à maintenir, et les mises à jours sont robustes. Le seul défaut va être d'avoir des versions parfois anciennes de certains outils, car les mises à jours, hors celles de sécurité, sont rares (environ tous les deux ans).
Au choix :
- Du contenu pornographique structuré.
- Le nom vernaculaire du projet X.Org, qui est un système d'affichage graphique qui n'en finit pas de mourir.
Hello, le chouette article date de 2017, peut-être est-il pertinent d'ajouter la mention que les SSDs et NVMe n'ont pas cette métrique d'URE ? Les technologies flash/solid state ont permis le retour du RAID5/RAID6 pour les grosses capacités1.
Parce qu'entre un RAID10 sur du HDD ou un RAID5 sur du SSD, la différence de prix au To devient assez raisonnable, sachant que tu gagnes beaucoup en performance sur le SSD/NVMe.
en achetant pas non plus des SSDs bas de gamme non plus, s'entend ↩
Marrant, j'ai fait exactement ça une fois pour un serveur Zoneminder, c'était un peu pénible, quand même. Sur le nouveau serveur, on a mis du RAID6, c'était un choix plus serein, je trouve.
J'imagine que dans ton cas, c'est qu'il existe plein de serveurs identiques, avec un chassis de secours à disposition ?
Au moins les critères sont publics, ce n'est pas arbitraire (ou par copinage) comme ça pourrait l'être sur une plateforme fermée.
C'est probablement possible de faire changer les règles, au prix d'un investissement colossal dans la gouvernance de Wikipedia.
Personnellement, je trouve ça bien que Wikipedia ne fasse pas annuaire, justement. Par exemples les pages AFUL/ABUL/Parinux pourraient être des sections dans une page plus globale sur les groupes d'utilisateurs francophones de Linux.
C'est pas pour de rire : par exemple Bouygues Telecom a eu une amende copieuse de 250000€ pour défaut de sécurisation.
Il a un autre truc, c'est que dans le texte du RGPD, il est constamment mentionné que la sécurisation doit être adaptée et proportionnée au risque. Hors, relativement peu de TPE/PME/travailleurs indépendants/micro-entrepreneurs font des analyses de risque.
# Idées
Posté par cg . En réponse au message Cherche Sujet d'exposé pour une classe de seconde. Évalué à 3 (+1/-0). Dernière modification le 07 mars 2024 à 08:14.
J'ai un peu la flemme de regarder ce qu'on fait en seconde de nos jours, mais je peux vous donne des pistes :
Sur la cryptographie, j'avais aidé ma fille aînée en CM2 à faire un exposé sur la transmission des messages pendant la seconde guerre mondiale, ça parlait de pigeons, de chiens, de Radio Londres, d'Enigma, d'Alan Turing, des différentes modalités de chiffrement ou d'obscurcissement… J'avais appris plein de trucs ! ↩
[^] # Re: La fin justifie-t-elle les moyens ?
Posté par cg . En réponse au journal Traduction : Payer ne permet pas d'échapper aux monopoles. Évalué à 5 (+3/-0).
Google donne 450M$ par an pour environ 350M d'utilisateurs (estimations 2023). Ça fait 1,3$ par utilisateur pour se débarrasser de Google :D.
# Exemple de publicité forcée
Posté par cg . En réponse au journal Traduction : Payer ne permet pas d'échapper aux monopoles. Évalué à 6 (+4/-0).
Il y a quelques années, l'entreprise Basecamp avait du payer pour repasser devant la pub des concurrents qui avaient acheté le mot-clé "basecamp".
Traduction vite faite de ce à quoi ça ressemblait :
[^] # Re: Tout dépend du point de vue ...
Posté par cg . En réponse au journal Les distro pionnières, en recul?. Évalué à 2 (+0/-0).
De mon expérience, RHEL et CentOS doivent leur popularité pour deux choses : un support d'au moins 10 ans, mais surtout car les éditeurs de logiciels propriétaires (Autodesk, par exemple) valident leurs softs pour RHEL, et n'offrent pas de support si tu n'es pas sur ces distribs. Ce qui fait qu'en 2024, tu as des parcs de machines en noyau 3.10.
# N'importe lequel qui a moins de 15 ans
Posté par cg . En réponse au message DAC. Évalué à 7 (+5/-0).
Hello,
pour résumer, quasiment tous les DACs USB supportent le mode générique USB audio. Du dongle stéréo à 50 centimes jusqu'à des trucs plus pointus comme des interfaces 7.1, tu auras les infos dispo dans
alsamixeroupavucontrolsans soucis.Ce qui fera la différence, ce sont les craquements liés à des buffers trop petits ou une mauvaise isolation aux parasites.
Pour ma part j'utilise un DAC SA9023 (acheté chez Hifimediy mais il y a d'autres revendeurs) que j'avais acheté car la sortie intégrée de mon vieux Thinkpad était devenue très bruyante.
Si jamais il y a une entrée SPDIF (optique numérique) sur ton ampli, tu peux essayer de laisser l'ampli faire la conversion avec un truc comme le DAC UT23.
Tu peux aussi garder tes possibilités ouvertes (2 entrées analogiques, 2 sorties analogiques, 1 sortie SPDIF), avec l'interface d'entrée de gamme Behringer UCA222 que j'ai déjà utilisée avec succès, et qui ne pose pas trop de questions en terme de qualité audio ou de support Linux. En plus elle n'est pas très chère, avec l'argent qui reste sur ton budget tu peux faire un don à VLC ou un autre projet de ton choix :).
[^] # Re: c'est pas gagné
Posté par cg . En réponse au lien Violation d'une licence libre : Entr'Ouvert n'a pas fait de quartier à Orange. Évalué à 4 (+2/-0).
Ça renforce également la jurisprudence, ce qui permet aux services juridiques d'apprécier le risque d'un violation de licence un peu différemment, d'orienter les conclusions des juges et d'accélérer le traitement ultérieur sur des cas semblables.
Et ce n'est pas que de l'argent. Entre'ouvert a certes gagné, mais ça a du les fatiguer aussi pas mal, bien plus qu'Orange.
# Compil
Posté par cg . En réponse au lien Un 29 février ? C'est quoi ça ? C'est nouveau ?. Évalué à 3 (+1/-0).
Quelques pistes dans une compilation (en anglais, désolé) : Falsehoods programmers believe about time
[^] # Re: Fiabilité des distributions
Posté par cg . En réponse au journal Les distro pionnières, en recul?. Évalué à 5 (+3/-0).
Utilisateurs humains ? Un·e admin peut déployer des milliers de Debian pour des serveurs, ça n'est pas forcément une métrique très pertinente.
Et comme déjà dit, souvent sur Debian, une automatisation Debconf ou Debian Installer développée il y a 10 ans va demander très peu de maintenance, d'où la relative discrétion.
# Répertoire chiffré ?
Posté par cg . En réponse au message Cherche app locker. Évalué à 3 (+1/-0).
Pour verrouiller à l'ouverture, peut-être qu'en plaçant l'appli et/ou ses données dans un point de montage ou un dossier chiffré, ça fonctionne ? Ça demande de fermer l'app pour la verrouiller.
Sinon spécifiquement pour Signal Desktop, vu que c'est en TypeScript semble-t-il, ce n'est peut-être "pas trop complexe" de te faire un patch un peu crado rien que pour toi qui demande un mot de passe au lancement ou après un déverrouillage de l'écran ?
[^] # Re: Gros nettoyage de wikipédia, quasi tous les (petits) projets libres disparaissent
Posté par cg . En réponse au message pour l’encyclopédie wikipédia l’avenir du logiciel open source n’est pas gnu/linux . Évalué à 2 (+0/-0).
Ça peut être plein de choses ;).
[^] # Re: Utile
Posté par cg . En réponse au lien LDLC : les données piratées de 1,5 million de clients seraient en vente sur le Dark Web. Évalué à 5 (+3/-0).
hibp est un site qui a une solide réputation, quand même. Une partie de la sécurité est un arbitrage entre un risque et un gain, sinon tu ne peux rien faire : tu peux choper des microbes rien qu'en respirant (souvenirs)…
[^] # Re: Utile
Posté par cg . En réponse au lien LDLC : les données piratées de 1,5 million de clients seraient en vente sur le Dark Web. Évalué à 7 (+5/-0).
Y'a un truc rigolo avec HaveIBeenPwned (vénérable service d'ailleurs), c'est que mon adresse mail est dans 3 brèches, et que j'avais totalement oublié que j'avais des comptes sur ces sites :D.
Par contre quand tu l'utilises en entreprise sur un domaine complet (genre nom-de-l'entreprise.com), ça sort des infos que tu aurais préféré ne pas avoir, genre des collègues inscrits sur des sites de rencontre coquins avec leur adresse pro :-/.
D'ailleurs en terme de RGPD je ne sais pas comment ça se gère, ce genre de cas. Tu vas voir ton ou ta collègue et tu lui annonces qu'il ou elle doit changer son mot de passe sur 64bites.com ?
# Prior Art
Posté par cg . En réponse au lien Le HDMI 2.1 n'est pas compatible avec l'open source. Évalué à 6 (+4/-0).
Voilà comment j'aimerai que ça finisse : du code qui implémente la norme est diffusé de manière illégale, pourquoi quoi sous forme d'un nombre premier ou d'un poème. Une fois le secret divulgué, il n'est plus secret et voilà, tout le monde le fera en disant qu'il ne faut pas le faire 😇.
[^] # Re: Scene demo
Posté par cg . En réponse au journal Amiga + Mac + Linux MOD player en ASM !!!. Évalué à 4 (+2/-0). Dernière modification le 01 mars 2024 à 12:14.
Je trouve aussi que le live coding est un intermédiaire intéressant entre le VJing et la scène démo.
En libre, il y a des outils comme Fluxus (visuel), Supercollider (audio) ou Pure Data (audio et visuel).
# Journal sur roff
Posté par cg . En réponse au lien « Serving my blog posts as Linux manual pages ». Évalué à 4 (+2/-0). Dernière modification le 01 mars 2024 à 11:33.
Il y avait eu ce chouette journal aussi : Redécouverte : Roff.
# Ouch
Posté par cg . En réponse au lien Positive Affirmations for Site Reliability Engineers . Évalué à 4 (+2/-0).
"Votre famille et vos amis comprennent votre travail".
Merci pour la séance :').
# Debian
Posté par cg . En réponse au message Distribution libre et respectueuse de la vie privée pour débutant·e. Évalué à 3 (+1/-0).
Oui, très certainement. Une fois les outils de base installés par tes soins, c'est très facile d'usage et à maintenir, et les mises à jours sont robustes. Le seul défaut va être d'avoir des versions parfois anciennes de certains outils, car les mises à jours, hors celles de sécurité, sont rares (environ tous les deux ans).
[^] # Re: et les drivers graphiques sous Linux ?
Posté par cg . En réponse au lien Fenêtre travaille sur le Hot Patching (Redmond découvre enfin que c’est faisable ?). Évalué à 3 (+1/-0).
Au choix :
- Du contenu pornographique structuré.
- Le nom vernaculaire du projet X.Org, qui est un système d'affichage graphique qui n'en finit pas de mourir.
[^] # Re: et les drivers graphiques sous Linux ?
Posté par cg . En réponse au lien Fenêtre travaille sur le Hot Patching (Redmond découvre enfin que c’est faisable ?). Évalué à 3 (+1/-0).
J'avoue, j'ai surtout eu du NVidia avec le driver proprio au travail ces dernières années. Mea maxima culpa.
# et les drivers graphiques sous Linux ?
Posté par cg . En réponse au lien Fenêtre travaille sur le Hot Patching (Redmond découvre enfin que c’est faisable ?). Évalué à 3 (+2/-1).
Pendant ce temps sur la planète Linux, il faut relancer Xorg (et dans certains cas rebooter) pour changer de version de driver graphique :p.
# source routing ?
Posté par cg . En réponse au message perte de paquets. Évalué à 2 (+0/-0).
Hello,
alors je ne vais pas t'aider, mais tu as piqué ma curiosité avec le source routing ! J'en ai jamais rencontré au travail.
Donc pourquoi du source routing ?
Merci d'avance.
[^] # Re: Mon résumé
Posté par cg . En réponse au lien Reflets.info cherchent des fonds pour sa plateforme OSINT. Évalué à 5 (+3/-0).
Hello, le chouette article date de 2017, peut-être est-il pertinent d'ajouter la mention que les SSDs et NVMe n'ont pas cette métrique d'URE ? Les technologies flash/solid state ont permis le retour du RAID5/RAID6 pour les grosses capacités1.
Parce qu'entre un RAID10 sur du HDD ou un RAID5 sur du SSD, la différence de prix au To devient assez raisonnable, sachant que tu gagnes beaucoup en performance sur le SSD/NVMe.
en achetant pas non plus des SSDs bas de gamme non plus, s'entend ↩
[^] # Re: Mon résumé
Posté par cg . En réponse au lien Reflets.info cherchent des fonds pour sa plateforme OSINT. Évalué à 3 (+1/-0).
Marrant, j'ai fait exactement ça une fois pour un serveur Zoneminder, c'était un peu pénible, quand même. Sur le nouveau serveur, on a mis du RAID6, c'était un choix plus serein, je trouve.
J'imagine que dans ton cas, c'est qu'il existe plein de serveurs identiques, avec un chassis de secours à disposition ?
[^] # Re: Gros nettoyage de wikipédia, quasi tous les (petits) projets libres disparaissent
Posté par cg . En réponse au message pour l’encyclopédie wikipédia l’avenir du logiciel open source n’est pas gnu/linux . Évalué à 6 (+4/-0).
Au moins les critères sont publics, ce n'est pas arbitraire (ou par copinage) comme ça pourrait l'être sur une plateforme fermée.
C'est probablement possible de faire changer les règles, au prix d'un investissement colossal dans la gouvernance de Wikipedia.
Personnellement, je trouve ça bien que Wikipedia ne fasse pas annuaire, justement. Par exemples les pages AFUL/ABUL/Parinux pourraient être des sections dans une page plus globale sur les groupes d'utilisateurs francophones de Linux.
[^] # Re: Un vœu pieux, mais une prise de conscience du politique
Posté par cg . En réponse au lien Leaders in Industry Support White House Call to Address Root Cause of Many of the Worst Cyber Attack. Évalué à 4 (+2/-0).
C'est pas pour de rire : par exemple Bouygues Telecom a eu une amende copieuse de 250000€ pour défaut de sécurisation.
Il a un autre truc, c'est que dans le texte du RGPD, il est constamment mentionné que la sécurisation doit être adaptée et proportionnée au risque. Hors, relativement peu de TPE/PME/travailleurs indépendants/micro-entrepreneurs font des analyses de risque.