ckiller a écrit 582 commentaires

(et ne me parlez surtout pas des videos ou les mecs ont tellement custom leur install qu'on ne reconnait qu'a grand peine le soft!!!)

je hais ces tuto video, ca parlotte blabla pendant des plombes avant de te montrer (ou pas) la manip qu'il te manque.

Pour ce qui est de la doc, je trouve celle de blender assez complète, mais il faut prendre le temps de la lire. Après, c'est un soft avec tellement de paramètres, que je suis impressionné par ceux qui arrivent à faire de si belles images.

Combien de temps faut-il pour faire ce genre d'image ? 

faudra lancer une petite étude, mais le ratio nombre de com/nombre de gus doit pouvoir être mis en relation avec la note d'intérêt du journal

à tester

la ferme bec helloin en bretagne

C'est en Normandie, comme le Mont-Saint-Michel http://www.fermedubec.com/ferme.aspx

N'as-tu jamais eu envie de te foutre de la gueule d'un cycliste avec son short et t-shirt tellement moulant qu'on voit les tétons ?

Attends, il y au aussi la démarche du gars promenant sa fidèle monture après avoir pédalé 120 kilomètres. Tu sais, quand il imite un cow boy.

Moi si, ca me fait autant marrer que le gars qui conduit bourré et qui se retourne dans un fossé.

le lampadaire et ma lampe de chevet ne sont pas des Iot

Depuis que linky a été installé depuis 1 an, j'ai eu comme retour :

• Des lampes de chevet qui s'allumaient toutes seules ( http://www.60millions-mag.com/2016/09/21/quand-linky-allume-nos-lampes-de-chevet-10677 ). Lampe soit disant non-conforme, qui ont donc fini à la poubelle

• Un lampadaire qui grille les ampoules sous 1 semaine alors qu'il fonctionnait avant. ampoule de stock et de marque différentes.

Est-ce qu'il n'y a pas une meilleure traduction?

une demande d'intégration, une demande de fusion.

C'est si incompréhensible que cela ?

L’intérêt d'un pare-feu qui demande (…) assez limité à mon avis sur un serveur de production

Oui, c'est exact pour la production. La responsabilité et l'élaboration d'une whitelists devrait revenir aux dèvs. L'ajout d'une dépendance est une décision qui vient du dev du projet ou de l'un des devs d'une des dépendances, ou d'une dépendance de dépendance.
Tout cela étant ensuite poussé sur les serveurs de devs, et parfois de façon automatique.

Au final, il n'y a pas de maitrise, ni des versions utilisés, ni des dépendances, (et je ne parle pas du respect des licences libres) et c'est ce que je reproche à cet écosystème.

Ce que je trouve regrettable, c'est que ces outils n'intègrent pas mieux ces sécurités élémentaires dans leur mode de développement. Que la facilité l'emporte sur la sécurité.

Si vous avez des bonnes pratiques pour sécuriser les postes de devs, c'est le moment de partager ;)

Dans un contexte de serveurs de production, on devrait normalement avoir une console de supervision qui s'allume comme un sapin de noël

C'est surement le cas dans les grosses infra, mais ce n'est quand même pas si courant que ça.

Jette un œil à https://www.blogdumoderateur.com/types-clickbaits/ Le 7ème paragraphe va t'étonner. C'est une figure de style à vocation humoristique.

sujet clos, rien qui fasse bondir

Ben non, pour moi, le sujet n'est pas clos. Oui, ce cas est résolu, mais les problèmes de sécurité de ce genre de dépôt reste entier.

Pour moi, la solution passe par un parefeu applicatif qui vérifierait et autoriserait ou pas le trafic de ce genre d'outil.

C'est l'objet de ce journal. L'auteur a-t-il suffisamment éclairé ta lanterne ?

Un pare-feu classique (iptables ou autre) aurait tout aussi bien pu arrêter

Oui, ca bloque, mais ca n'aurait pas permis de détecter la faille.

Un parefeu applicatif aurait dit : « npm cherche à accéder à un nouveau site : http://malware.com, souhaitez-vous autoriser le traffic ? [No/yes/always]»

Je trouve que c'est un outil qui manque (à ma connaissance) dans les distributions linux et qui marche parfaitement sous les OS Microsoft.

il faudrait que tu m'expliques en quoi modsecurity aurait eu un intérêt dans ce cas.

Je ne comprends pas

Tu n'as pas lu l'article car sinon, tu aurais vu qu'il y a un paragraphe "Exposure" qui se termine par :

If you downloaded and installed any of these packages, you should immediately revoke and replace any credentials you might have had in your shell environment.
babelcli: 42
cross-env.js: 43
crossenv: 679
d3.js: 72
fabric-js: 46
ffmepg: 44
gruntcli: 67
http-proxy.js: 41
jquery.js: 136
jquery.js: 136
mariadb: 92
mongose: 196
mssql-node: 46
mssql.js: 48
mysqljs: 77
node-fabric: 87
node-opencv: 94
node-opensl: 40
node-openssl: 29
node-sqlite: 61
node-tkinter: 39
nodecaffe: 40
nodefabric: 44
nodeffmpeg: 39
nodemailer-js: 40
nodemailer.js: 39
nodemssql: 44
noderequest: 40
nodesass: 66
nodesqlite: 45
opencv.js: 40
openssl.js: 43
proxy.js: 43
shadowsock: 40
smb: 40
sqlite.js: 48
sqliter: 45
sqlserver: 50
tkinter: 45

mon amie avait tord

je déteste cette réforme de l'orthographe

ou sinon, on arrête le bricolage et tu déploie un truc genre ocs inventory

As-tu penser à une solution diplomatique ? c'est à dire exposer ton projet au site et demander la permission et de l'aide ?

https://serverfault.com/questions/650086/does-the-bs-option-in-dd-really-improve-the-speed

bs=1M

je lui donne 1 an.

les forks basés sur le conservatisme n'ont aucune chance de survie.

Ca pourrait être une bonne idée, et pourrait même être plaisant.

A la condition que les conditions de participations et de modération soient draconiennes.

• Pas d'insultes autorisés
• Pas de création de multi-compte

wait…

lepen est nulle à chier, ses copains nazis sont méchants et le peu de programme existant est stupide, et j'ai pas envie d'avoir à attendre à la douane pour partir en vacances

refonte graphique de GCompris 

C'est plutôt une bonne nouvelle. Espérons que ça arrive rapidemment parce que ma fille grandi 😎

je ne comprends pas pourquoi tu es moinssé. Les informations sont facturellement exacts.

est-ce raisonnable d'écouter les conseils d'un mec qui mange ses champignons de pieds ?

DLFP m'apparait aujourd'hui comme aseptisé.

C'est quoi DLFP ? içi on est sur linuxfr.org

un journal suicide, original

ceci dit, tu as raison, la bonne ambiance des débuts n'existe plus et c'est bien dommage. Maintenant, on a juste des concours de quéquettes.

j'impose quoi ? t'es gentil mais je n'ai rien dit. la melenchonsphere a finalement assez peu d'humour.

et puis j'aime faire des calembours avec ces bouffons,

nous disons donc jean lasalle des fêtes, hamon ? bateau oh oh, il va couler.

Bref, cette élection vous monte à la tête.