es messages de commits dans ton logiciel mentionnent des numéros de bug github, tu fais comment pour garder cette histoire quand tu migres ?
Pour ça, il faut faire comme n'importe quel migration et réimporter avec les numéros de github, ce n'est pas spécifique à un logiciel propriétaire mais général à n'importe quel migration.
Mais bon déjà à l'époque où c'était Launchpad et pas Github beaucoup disaient que ça ne pose aucun problème de reposer sur du logiciel propriétaire de cette façon.
Pour le coup, il me se semble plus facile d'exporter toutes ses données de Github que de Launchpad à l'époque.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Git fonctionne très bien au dessus de HTTP ou SSH qui peuvent passer par Tor. Par contre, je ne sais si Github accepte les nœud de sortie Tor (et il n'y a sans doute aucune garantie que ça le reste si c'est le cas maintenant), en plus avoir un compte sur un site ne me semble pas terrible niveau vie privée. Sans compter que Git n'est pas vraiment prévu pour cacher la vie privée, une erreur de config et les commits deviennent nominatifs.
Si j'étais toi, je ferrais un dépôt hébergé à part avec des hooks pour anonymiser les commits en cas d'erreur (sans doute pas facile à faire).
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Je le faisais il y a quelques temps quand j'avais un VPS avec 256Mo de Ram et ça valait le coût. APC limite la consommation maximale (c'est du LRU), et par défaut, sous Debian, c'est 32 Mo, ça reste raisonnable (et ça suffit pour mal d'applis).
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Comme si ça avait un rôle majeur. C'est bizarre que ça revienne si souvent, c'est comme si tous le monde était d'accord là-dessus, que c'était effectivement majeur.
Personnellement, je pense que ça aide beaucoup à partir d'un certain niveau d'anglais (où on comprend une partie significative de ce qui se dit). Et pour moi, ça a le mérite de garder mon oreille entraînée à ces sons, sinon après 2 mois, je ne comprends plus personne. Par contre, ça ne m'aide pas du tout pour parler.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Relis bien stp, j'ai pas dit que tout était inclus, j'ai dis "Quasiment tout". C'est un autre monde par rapport à nos desktops linux je pense?
Quasiment toutes les distribs Linux incluent Qt (c'est même dans la LSB), ce n'est pas très loin du framework fournit de base par Android. Je ne vois pas bien le monde de différence.
En passant, un peu fatiguant ses discussions sur Linuxfr, ça tourne systématiquement en enculage de mouche. J'avais pas participé depuis longtemps, maintenant je me rappelle pour quoi.
Si tu viens poster après un long thread, il ne faut pas se plaindre de l'enculage de mouche, sinon tu te limite aux premiers commentaires d'un thread.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Par contre, dans help test, il n'est fait aucune mention du support du == (même si ça fonctionne). Contrairement au binaire test qui le supporte (c'est indiqué dans info test).
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Je vais quand même écrire mes réflexions sur un format de paquet qui marcherait sur toutes les distribution. Premièrement, il faut un format source (on peut imaginer que le dépôt compile automatiquement pour les distribution les plus connue), ensuite il faut une base de données de correspondance des noms de paquets entre distribution, il faut aussi faire la liste des options de compilation (si on a besoin d'openssl avec openldap, ça ne marchera pas avec les distributions qui utilise gnutls). Enfin, il faut un système de permission à la Android (en utilisant LSM, LXC, Docker…) appliqué par défaut pour éviter que les applis n'aient trop de permission (bon, ce dernier point n'est pas nécessaire, mais je pense qu'il serait un plus qui rendrait ces paquets intéressants).
Le point qui me semble le plus difficile est les informations de compilation, mais pas du point de vue de la récolte (c'est relativement automatisable) mais que les développeurs fasse la liste de ce dont ils ont vraiment besoin. Et je doute que la plupart de ceux à l'origine des applications hors dépôt en ai une idée suffisamment précise.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Il n'y a surtout aucune garantie qu'il fonctionne s'il n'embarque pas toutes les libs nécessaires. Et la gestion des dépendances ne marchera pas (pas les mêmes noms dans les différentes distributions, pas forcément les mêmes version non plus (backport, options de compilation…)).
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Comme toute application Java (même si Android, ce n'est pas vraiment Java), la plupart des libs sont embarquées dans l'appli (ce qui veut dire que hors des grosses applications, il n'y a aucun suivi de la sécurité).
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Et, il me semble que le DMCA oblige à une réaction rapide, c'est-à-dire que si tu prends trop de temps pour faire les vérifications et que la demande était légitime, tu peux te prendre un procès. Le problème pour moi, c'est qu'il n'y a aucun risque à faire des demandes à la con.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Quoi qu'il en soit, une addresse qui ce termine par 255, n'est pas forcement une addresse de broadcast, de même que par zero ce n'est pas forcement une adresse rezo.
J'ai plus d'exemple en tête, suffie d'étudier l'adressage ipv4 pour l'apprendre.
Soit 172.16.0.0/16, les adresses 172.16.0.255 et 172.16.1.0 sont valides.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Justement, je préfère avoir l'alerte à chaque, ça me rappelle que je n'ai pas vérifié ça, pour ceux auxquelles je transmets vraiment des informations (mots de passe, adresses mails), je fais la vérification et à ce moment là, je coche la case.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Je connais plusieurs personnes qui m'en ont parlé (ayant une vague notion du sujet), me disant qu'elles était effarée par le nombre de site qui les utilisait. Donc, je serais plus nuancé que toi.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Il suffit simplement de désactiver les RA par défaut, en supportant uniquement DHCPv6 ou similaire.
En fait, on se retrouve avec la même situation qu'IPv4 (je ne crois pas que la RFC 3927 soit appliquée par défaut dans OpenBSD). Du coup, c'est bien plus cohérent, même si potentiellement chiant. Et c'est la même chose sous les distribs Linux (pour les versions serveurs), aucune n'active le DHCP sans le demander/dire à l'installation.
Ou encore d'implémenter un mécanisme de protection maison contre le spoofing RA.
Je crois que plein de monde sera très impressionné si tu y arrive (vu que le but des RA, c'est de découvrir l'IP du routeur sans la connaître). La seule technique actuelle qui fonctionne, c'est dans les switch (ou alors avec une conf manuelle dans l'hôte, mais ça perd de son intérêt).
Je vais trés certainement m'attirer les foudres des BSD-boys ici présent mais je dirai que ça sent surtout le retard du à un manque de man power ou/et du à la procédure d'intégration nazi super stricte d'OpenBSD…..
C'est parfois mon impression avec OpenBSD mais pas du tout sur ce cas.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Je ne vois pas où tu veux en venir, dans Debian, les paquets de stables, oldstable(-lts) sont surveillé et patché en cas de faille de sécurité, ça fait une version pour l'équipe sécurité (stable (et un an d'oldstable)), et une version pour l'équipe LTS. Ce que tu propose, c'est plein de versions en même à surveiller et patcher, il faut donc du monde pour faire ce boulot. Je ne vois pas ce qu'unstable vient faire là-dedans alors qu'elle n'est pas vraiment surveillée par l'équipe de sécurité (un peu quand même, ils ne vont pas fermer les yeux pour le plaisir).
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Kernel 3.16
Posté par claudex . En réponse à la dépêche Gel de Debian 8.0 Jessie. Évalué à 7.
Non, on n'est pas content. Après, on attend qu'ils fassent quelque chose pour savoir de quoi on n'est pas content.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: github?
Posté par claudex . En réponse au journal Microsoft libère les sources du cœur de .NET sur github, et ouvre son processus de développement. Évalué à 8.
Pour ça, il faut faire comme n'importe quel migration et réimporter avec les numéros de github, ce n'est pas spécifique à un logiciel propriétaire mais général à n'importe quel migration.
Pour le coup, il me se semble plus facile d'exporter toutes ses données de Github que de Launchpad à l'époque.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Puissance ≠ performance if Java
Posté par claudex . En réponse au journal Newton Adventure passe en free to play!. Évalué à 4.
Quelle version de Java ? La 6 a des problèmes avec le garbage collector je crois, il faut la 7 minimum.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: tails et git
Posté par claudex . En réponse à la dépêche Tails 1.2, une distribution pour votre anonymat. Évalué à 5.
Git fonctionne très bien au dessus de HTTP ou SSH qui peuvent passer par Tor. Par contre, je ne sais si Github accepte les nœud de sortie Tor (et il n'y a sans doute aucune garantie que ça le reste si c'est le cas maintenant), en plus avoir un compte sur un site ne me semble pas terrible niveau vie privée. Sans compter que Git n'est pas vraiment prévu pour cacher la vie privée, une erreur de config et les commits deviennent nominatifs.
Si j'étais toi, je ferrais un dépôt hébergé à part avec des hooks pour anonymiser les commits en cas d'erreur (sans doute pas facile à faire).
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Deux petites questions :)
Posté par claudex . En réponse à la dépêche Votre blogue à la maison sur Raspberry Pi. Évalué à 4.
Je le faisais il y a quelques temps quand j'avais un VPS avec 256Mo de Ram et ça valait le coût. APC limite la consommation maximale (c'est du LRU), et par défaut, sous Debian, c'est 32 Mo, ça reste raisonnable (et ça suffit pour mal d'applis).
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Recentrons le débat!
Posté par claudex . En réponse au journal Une idée de distribution Linux. Évalué à 3.
Je vois du net, du sql, du xml et de la gui, tout ce qu'on retrouve dans Qt.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Personne pour lancer le troll?
Posté par claudex . En réponse à la dépêche Joker, un logiciel pour doubler des films sous licence GPL. Évalué à 6.
Personnellement, je pense que ça aide beaucoup à partir d'un certain niveau d'anglais (où on comprend une partie significative de ce qui se dit). Et pour moi, ça a le mérite de garder mon oreille entraînée à ces sons, sinon après 2 mois, je ne comprends plus personne. Par contre, ça ne m'aide pas du tout pour parler.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Recentrons le débat!
Posté par claudex . En réponse au journal Une idée de distribution Linux. Évalué à 3.
Quasiment toutes les distribs Linux incluent Qt (c'est même dans la LSB), ce n'est pas très loin du framework fournit de base par Android. Je ne vois pas bien le monde de différence.
Si tu viens poster après un long thread, il ne faut pas se plaindre de l'enculage de mouche, sinon tu te limite aux premiers commentaires d'un thread.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Recentrons le débat!
Posté par claudex . En réponse au journal Une idée de distribution Linux. Évalué à 4.
Rien que le truc de compatibilité ou Google Analytics, c'est à part.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: arg bash
Posté par claudex . En réponse au journal Edition simple de fichiers TS sous Linux. Évalué à 3.
Par contre, dans
help test, il n'est fait aucune mention du support du==(même si ça fonctionne). Contrairement au binairetestqui le supporte (c'est indiqué dansinfo test).« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
# Paquet universel
Posté par claudex . En réponse au journal Une idée de distribution Linux. Évalué à 3.
Je vais quand même écrire mes réflexions sur un format de paquet qui marcherait sur toutes les distribution. Premièrement, il faut un format source (on peut imaginer que le dépôt compile automatiquement pour les distribution les plus connue), ensuite il faut une base de données de correspondance des noms de paquets entre distribution, il faut aussi faire la liste des options de compilation (si on a besoin d'openssl avec openldap, ça ne marchera pas avec les distributions qui utilise gnutls). Enfin, il faut un système de permission à la Android (en utilisant LSM, LXC, Docker…) appliqué par défaut pour éviter que les applis n'aient trop de permission (bon, ce dernier point n'est pas nécessaire, mais je pense qu'il serait un plus qui rendrait ces paquets intéressants).
Le point qui me semble le plus difficile est les informations de compilation, mais pas du point de vue de la récolte (c'est relativement automatisable) mais que les développeurs fasse la liste de ce dont ils ont vraiment besoin. Et je doute que la plupart de ceux à l'origine des applications hors dépôt en ai une idée suffisamment précise.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Recentrons le débat!
Posté par claudex . En réponse au journal Une idée de distribution Linux. Évalué à 4.
Il n'y a surtout aucune garantie qu'il fonctionne s'il n'embarque pas toutes les libs nécessaires. Et la gestion des dépendances ne marchera pas (pas les mêmes noms dans les différentes distributions, pas forcément les mêmes version non plus (backport, options de compilation…)).
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Recentrons le débat!
Posté par claudex . En réponse au journal Une idée de distribution Linux. Évalué à 7.
Comme toute application Java (même si Android, ce n'est pas vraiment Java), la plupart des libs sont embarquées dans l'appli (ce qui veut dire que hors des grosses applications, il n'y a aucun suivi de la sécurité).
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Dérive, oui, mais pas forcément celle que l'on croit
Posté par claudex . En réponse au journal Un exemple de dérive de la propriété intellectuelle. Évalué à 6.
Et, il me semble que le DMCA oblige à une réaction rapide, c'est-à-dire que si tu prends trop de temps pour faire les vérifications et que la demande était légitime, tu peux te prendre un procès. Le problème pour moi, c'est qu'il n'y a aucun risque à faire des demandes à la con.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Licence
Posté par claudex . En réponse au journal Du xml dans vos outils CLI. Évalué à 3.
Soit 172.16.0.0/16, les adresses 172.16.0.255 et 172.16.1.0 sont valides.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Trop bien
Posté par claudex . En réponse à la dépêche openSUSE 13.2 : nouvelle version du caméléon disponible !. Évalué à 3.
Pareil, c'est une des raisons qui m'ont fait repasser à Debian.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: auto signé
Posté par claudex . En réponse au sondage Comme autorité de certification pour linuxfr.org je préfèrerais.... Évalué à 3.
Justement, je préfère avoir l'alerte à chaque, ça me rappelle que je n'ai pas vérifié ça, pour ceux auxquelles je transmets vraiment des informations (mots de passe, adresses mails), je fais la vérification et à ce moment là, je coche la case.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Pollution visuelle
Posté par claudex . En réponse au journal Marre des popups qui obligent à accepter les cookies. Évalué à 3.
Je connais plusieurs personnes qui m'en ont parlé (ayant une vague notion du sujet), me disant qu'elles était effarée par le nombre de site qui les utilisait. Donc, je serais plus nuancé que toi.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Self-destructing cookies et Adblock / Element Hiding Helper
Posté par claudex . En réponse au journal Marre des popups qui obligent à accepter les cookies. Évalué à 4.
Iceweasel sous Debian testing (avec flashblock), avec plein de plugin proprio qui traînent.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Ipv6...
Posté par claudex . En réponse à la dépêche OpenBSD 5.6. Évalué à 6.
En fait, on se retrouve avec la même situation qu'IPv4 (je ne crois pas que la RFC 3927 soit appliquée par défaut dans OpenBSD). Du coup, c'est bien plus cohérent, même si potentiellement chiant. Et c'est la même chose sous les distribs Linux (pour les versions serveurs), aucune n'active le DHCP sans le demander/dire à l'installation.
Je crois que plein de monde sera très impressionné si tu y arrive (vu que le but des RA, c'est de découvrir l'IP du routeur sans la connaître). La seule technique actuelle qui fonctionne, c'est dans les switch (ou alors avec une conf manuelle dans l'hôte, mais ça perd de son intérêt).
C'est parfois mon impression avec OpenBSD mais pas du tout sur ce cas.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: suppressions ?!
Posté par claudex . En réponse à la dépêche OpenBSD 5.6. Évalué à 3.
C'est marrant, c'est un gros reproche qui est fait à OpenSSL, notamment par l'équipe OpenBSD.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Le problème est là...
Posté par claudex . En réponse au journal Une idée de distribution Linux. Évalué à 10. Dernière modification le 03 novembre 2014 à 22:30.
Comme dit ailleurs, les distribs ont déjà du mal à sécuriser une version de paquet, alors plusieurs, il n'y a carrément pas la main d’œuvre.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Séparation en 3
Posté par claudex . En réponse au journal Une idée de distribution Linux. Évalué à 4.
Les solutions de Windows n'y sont pas intégrées non plus (les MSI ne sont pas très fréquent hors du monde pro).
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Oublie Linux pour ça ....
Posté par claudex . En réponse au journal Une idée de distribution Linux. Évalué à 2.
Bon, ben je reste partisan des backports à la Debian, vous n'aurez pas mes ports compilés :)
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Séparation en 3
Posté par claudex . En réponse au journal Une idée de distribution Linux. Évalué à 3.
Je ne vois pas où tu veux en venir, dans Debian, les paquets de stables, oldstable(-lts) sont surveillé et patché en cas de faille de sécurité, ça fait une version pour l'équipe sécurité (stable (et un an d'oldstable)), et une version pour l'équipe LTS. Ce que tu propose, c'est plein de versions en même à surveiller et patcher, il faut donc du monde pour faire ce boulot. Je ne vois pas ce qu'unstable vient faire là-dedans alors qu'elle n'est pas vraiment surveillée par l'équipe de sécurité (un peu quand même, ils ne vont pas fermer les yeux pour le plaisir).
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche