Michaël a écrit 2935 commentaires

Oui au temps pour moi – le paquet “anarchism” ne contient aucune instruction (je crois) pour fabriquer des engins explosifs mais par contre le fanzine phrack (également disponible comme paquet debian à une époque, je n'ai pas retrouvé les paquets Debian correspondants, juste des tickets qui en parlent).

Ouais enfin c'est pas comme si on n'avait jamais vu des petits manuels du parfait anarchiste – il paraît qu'il y avait même des instructions pour confectionner des bombes – distribués sous forme de paquet Debian, ou bien les numéros de phrack – comme fanzine politiquement correct, on peut aussi mieux faire.

Mais d'un autre coté, tu ne peux pas avoir un humaniste qui devient un scientifique sur le tas. Mais je suis d'accord que cela ne concerne que les boulots de ingénierie/recherche.

Je suis d'accord avec toi, mais il faut quand même relever que beaucoup de métiers très techniques se trouvent dans une “zone grise” où l'on attend des gens avec un profil technique dur mais on retrouve des gens avec des formations adjacentes. Par exemple les géographes qui s'intéressent aux questions environnementales peuvent travailler dans des équipes faisant des études techniques (relevés de terrain et évaluation). Ils se forment sur le tas et n'ont pas le statut de “sénior” c'est à dire qu'ils n'ont (y compris légalement) pas le droit de signer seuls une étude (concrètement un partenaire plus expérimenté et plus qualifié les chapeaute et valide leur travail). Cela leur permet de mettre un pied dans le métier, et éventuellement d'y progresser en faisant valoir leur expérience ou en passant les qualifications nécessaires pour endosser de plus grosses responsabilités.

Les métiers de la programmation sont aussi ouverts à des profils hétéroclites, on a chez nous un data analyst (pas vraiment un profil de programmeur chevronné) qui a appris à programmer dans notre entreprise et soutient de temps en temps les développeurs backend – bien-sûr il n'est pas encore totalement autonome dans son travail mais il progresse et fait avancer le travail.

Si la sélection ne se fait pas à l'entrée, mais en deuxième années, ou à la sortie avec le chômage, c'est pire non ?

Sinon on peut aussi travailler sur les recruteurs et leur culture franco-franco-française leur faisant croire que les gens sont des benêts incapables de s'adapter et d'apprendre autre chose que ce qu'ils ont fait dans leurs études. À moins, explications plus probable, qu'ils veulent voir dans les salariés une ressource dont ils souhaitent disposer comme ils l'entendent, et ne pas miser un quart d'euro sur tout ce qui pourrait ressembler à une période de formation.

Dans beaucoup d'autres pays (RU, USA, Allemagne, Autriche, pour ce que j'ai pu voir) cela se passe assez différemment. Une amie avec un master de philo est maintenant responsable commerciale dans une entreprise qui distribue de l'eau minérale (la boîte lui a fait une formation interne de 1 an, comme à toutes les nouvelles recrues pour ce genre de poste) et un copain qui est docteur en “Volkskunde” (quelque chose comme “histoire des traditions”) travaille maintenant pour un distributeur d'équipement d'aviron, et je pourrais continuer comme ça pendant un petit moment.

Je n'ai pas de chiffre pour appuyer cette intuition mais plus le temps passe plus je suis convainque que le problème du chômage en France est aussi une crise du marché de l'emploi (les demandeurs et les pourvoyeurs ont du mal à se trouver et se reconnaître) dans laquelle les recruteurs portent leur part de responsabilité. Et tant qu'on se concentre sur les chômeurs eux-mêmes cela n'est pas prêt de changer.

Exactement, chaque session doit donner lieu à un rapport public, même succinct, mentionnant ces informations et d'autres métriques élémentaires.

Bah, c'est linuxfr quoi…

Boh, dit comme ça on pourrait aussi bien être à l'assemblée nationale ou au gouvernement. :)

Cette méthode de distribution a comme plus grand avantage la simplification de l'assistance utilisateur car il réduit l'hétérogénéité des déploiements du logiciel. Cela représente donc un mode de distribution intéressant pour les sociétés déployant des logiciels et proposant une assistance utilisateur, car, si besoin, l'environnement de l'utilisateur est plus facile à reproduire.

Les logiciels susceptibles d'être distribués de la sorte sont donc les logiciels commerciaux ou les logiciels libres dits “de productivité” comme les navigateurs et les suites bureautiques – qui ont tout un tas de dépendances, beaucoup d'utilisateurs mais ne sont généralement pas eux-mêmes des dépendances.

En ce qui concerne le problème des mise-à-jour de sécurité, je suppose que (du moins pour les applications natives) il n'y a aucun obstacle technique à utiliser LD_PRELOAD pour utiliser sa propre version de la bibliothèque à la place de celle livrée avec le logiciel, mais il n'est pas sûr que le système de gestion de ces paquets “snap” intègre cette fonctionnalité en réduisant la difficulté technique de l'opération.

Moi je ne suis pas si sur que ça que ce soit un bon principe que d'avoir une interface unique car au final c'est le système le plus restreint qui impose ses contraintes.

Heureusement qu'ils n'ont pas encore ajouté les “montres intelligentes^de kéké” dans la liste des systèmes cibles! :)

Ah oui, mais cela s'écrit plutôt comme ça

toto='usr/local/truc'
rm -rf "/${TOTO:?}"

Si c'est toi qui t'occupe du compte Twitter, je te félicite pour ton humour.

Quand vous employez des mots étrangers issus d’une langue qui n’a qu’un genre pour les noms, vous accordez quand même avec le genre du mot équivalent en français ?

Il n'y a pas d'autre règle que l'usage, comme en témoigne Grévisse (§468). Pour les mots anglais, c'est assez divers, et cela change même selon qu'on parle du français d'Europe ou du français du Canada, Grévisse cite par exemple:

• business, gang, job et magazine qui sont masculins en Europe mais féminins au Canada (Qu'en est-il du français parlé dans les pays d'Afrique?)
• interview plutôt féminin comme entrevue mais pas rare au masculin
• high-school est parfois féminin, parfois masculin

Les exemples montrent que le genre du mot équivalent français peut exercer une attraction mais n'est pas le seul déterminant.

Pour les mots d'autres langues, par exemple en français on écrit plutôt le SPD alors qu'en allemand c'est féminin, ce qui montre que les noms empruntés à une langue ne conservent pas nécessairement leur genre en changeant – sans pour autant être assignés au genre d'un mot français équivalent comme dans ce cas particulier.

Ouais pardon j'ai pas retenu la fin à base de "il y a des bug donc c'est de la merde" parce qu'à ce compte-là il va y en avoir du code à passer à la concasseuse. Tout, en fait.

Son point de vue est nettement plus subtil que celui que tu lui prêtes:

For a critical piece of infrastructure, having regular bugs like this is a big problem. It renders machines unbootable and ruins people's days. Compare this to a really well-managed project like OpenZFS. To my knowledge, no one has ever lost data as a result of a bug in ZFS. Infrastructure projects like this have to be held to a higher standard than most software because the consequences for a bug can be so severe.

soit

Pour une partie critique de l'infrastructure, ce genre de bugs ordinaires [genre système qui ne peut pas s'arrêter ou systemd-journald qui consomme 100% du CPU, cf liste dans l'article] est un problème. Il rend la machine inarrêtable et pourrit la vie des gens. Comparons cela à un projet bien mené comme OpenZFS: à ma connaissance personne n'a jamais perdu de données suite à un bug de ZFS. Dans ces projets de type “infrastructure” il faut suivre les plus hauts standards de qualité cat les conséquences d'un bug peuvent être particulièrement graves.

Ce qui est incriminé ce n'est pas la présence de bugs, mais leur nature (je comprends qu'il dit que ce ne sont pas des bugs qui surivennent dans des conditions d'utilisation très particulières mais qui peuvent exploser au visage de l'utilisateur lambda) et la façon dont le développement est mené (selon des critères pas assez exigeants, à la différence d'au moins un autre projet réel et nommé qui n'est pas moins ambitieux techniquement mais se donnent les moyens de leurs ambitions).

« avec systemd et sa conf au lieu de scripts je peux plus faire d'horreurs à la main »

C'est sûr que présenté comme ça… le but est de lancer des services, et il dit que dans le cas simple c'est facile avec systemd (comme avec openinit ou l'init de BSD) mais que dans le cas difficile, et bien c'est franchement compliqué de trouver son chemin dans systemd pour l'adapter à tes besoins. La conclusion est qu'il semble avoir des besoins plus compliqués que ceux que tu as pu avoir (ou qu'il est débile ou de mauvaise foi, mais je n'ai rien trouvé qui me pense à penser cela).

« ouin ouin dans mon script init je peux hacker pour temporairement rediriger la sortie de mon appli dans un fichier pour mieux comprendre ce qu'il se passe

Dans le texte la redirection n'est pas l'alpha et l'oméga de la flexibilité qu'il recherche juste une illustration (peut-être pas très bonne, mais c'est juste une illustration) du fait que le shell-script offre une flexibilité d'adaptation illimitée et facile à utiliser.

parce qu'à force de tourner en rond sur 4-5 arguments facilement réfutables voire factuellement faux, ça va finir par se voir que c'est du vent

Si on garde trois arguments sur une quinzaine et qu'on les restitue mal, forcément la contradiction est facile à porter.

C'est très différents de RedHat qui elle affaiblie volontairement le libre en créant leur propre distributions et un environnement volontairement différent de Debian (pour ensuite tenter de « standardiser » ça via la LSB…), là où ils auraient simplement dû créer une dérivée de Debian. Je ne parle même pas du fait qu'ils emploient LP…

Loin de moi l'idée de vouloir faire dériver cette discussion en bon gros troll du vendredi sur systemd, mais j'ai lu hier un article que j'ai plutôt apprécié, et qui, essentiellement, apporte de l'eau à ton moulin.

Pour résumer rapidement il dit que:

• Avant systemd, l'init sous Linux c'est la Géhenne: systèmes très divers et souvent plutôt vieux (systemv init)
• Dans les cas simples systemd rend le travail vraiment plus simple, …
• … mais dans les cas complexes, il est plutôt plus compliqué à adapter à ses besoins (l'idéal du logiciel libre n'est-il pas d'avoir des logiciels faciles à adapter à ses besoins?) que les solutions s'appuyant sur des scripts shell.
• Avant systemd, il existait des systèmes largement supérieures au systemv init (comme l'init de BSD ou openrc de Gentoo) qui semble-t-il n'ont pas été étudiés comme futur standard (syndrome NIH d'après l'auteur)
• Il y a une volonté politique visible d'imposer systemd et d'augmenter sa surface.

Ceci dit, je n'ai toujours jamais été en contact avec systemd, donc je m'en remets à cet auteur.

Bon, c'était il y a 10 ans. La situation a un peu évolué depuis, pas mal de boîtes arrivent à voir la sécurité comme un investissement et non une charge

Il y a aussi un vrai travail des pouvoir publics pour sensibiliser les entrepreneurs à ces problématiques, par exemple au travers des agences nationales comme l'ANSSI pour la France ou le BSI pour l'Allemagne – où j'habite. (En fait j'habite même à côté du BSI, qui pour la petite histoire occupe les locaux de l'ancienne ambassade de RDA à l'époque de la division.) Ces deux organismes organisent apparemment des workshops et des formations. À l'échelle locale, les chambres de commerce et d'industrie organisent aussi des évènements à ce sujet.

D'ailleurs je suppose que les CC sont toujours intéressées par des intervenants potentiels.

L'an dernier à l'AWS-Summit de Berlin il y avait une présentation d'un mini-site fonctionnant de cette manière. L'équipe qui faisait la présentation s'était d'ailleurs pris les pieds dans le tapis en beauté! Les demo gods n'étaient vraiment pas avec eux ce jour là! :)

Même si sur le papier ce genre de service est séduisant, c'est en pratique assez difficile de comparer les prix avec les autres stratégies possibles pour le déploiement. Et à ce sujet AWS offre une gamme de services plus connue pour son étendue et son intégration que pour être bon marché! :)

Amis LinuxFriens qui tenez à votre vie privée, êtes-vous certain que la confiance que vous accordez à votre "opérateur" est judicieusement placée?

Le fait que les russes et les chinois fabriquent et utilisent leurs propres circuits montre à mon avis assez bien la confiance que l'on peut faire à nos systèmes.

C’est le fait que ça te semble si banal qui me sidère.

Il ne dit pas que c'est banal, mais plutôt que si on lui avait demandé une liste de cent types qui pourraient avoir de l'argent sale et des comptes planqués ici et là, et bien il aurait une belle intersection avec la vraie liste. :)

Comme tu le dis, un des problèmes en ville c'est que c'est relou de faire du vélo avec les voitures qui polluent. N'empêchent que si 10% des automobilistes abandonnes leur voiture de temps en temps, ça fait un ordre de grandeur d'échelle, les bénéfices pour les cyclistes dépasseront sûrement les 10% de tranquilité gagnée.

Là-dessus tu as bien raison, cependant peu de gens sont prêts à faire le pari de subir un peu d'inconfort en espérant que l'exemple qu'ils donnent se normalise. Et force est de reconnaître qu'on peut y voir une forme de militantisme et on ne peut pas reprocher à tout un chacun de ne pas être militant, ne serait-ce qu'au vu de tous les sujets surlesquels la société aurait à évoluer. (Au passage, je n'ai pas le permis, ça m'évite de me poser des questions. :D)

Le combat écologique que nous menons est trop mal mené, et nos actions individuelles n'ont finalement plus qu'un seul intérêt: nous donner bonne conscience.

Du style faire chauffer l'eau des pâtes sans couvercle est un crime horrible limite passible de peine de mort, mais prendre l'avion pour partir en vacances dans les caraïbes c'est bon? Déjà vu, effectivement. :)

Je ne comprends pas trop ta remarque: il n'y a visiblement aucun effort de ma part pour faire passer le texte pour un entretien véridique, (bien au contraire)!

Le conflit chocolatine/pain au chocolat n'étant toujours pas réglé

Il me semble que J.-F. Copé avait un avis tranché sur la question…

Je ne comprends pas.™

Les pélicans, ça inspire aussi les rappeurs: https://www.youtube.com/watch?v=apCal7ihvy0 La chanson de transmutation en pélican commence à 4:16

donc en fait c'est un vrai journal sans poisson, avec des vrais gens qui se tripatouillent salement les poux du chignon dans la vrai réalité…

Ça me fait plaisir de voir que je ne suis pas le seul à avoir pris ce journal pour une blague potache!