claudex a écrit 14700 commentaires

  • [^] # Re: La description n'est pas claire je trouve.

    Posté par  . En réponse au journal Une CVE dans le compilateur rust. Évalué à 4.

    Sauf que là, on n'est pas dans cette situation. On parle bien de supprimer des fichier auquel l'utilisateur qui les supprime a bien les droits de suppression.

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

  • [^] # Re: Binaires statiques et conséquences

    Posté par  . En réponse au journal Une CVE dans le compilateur rust. Évalué à 9.

    En revanche, je plussois sur l'inconvénient de la compilation statique… et même pire dans ce cas, le fichier 'Cargo.lock' ne référence pas, si ma mémoire est bonne la version de la librairie standard.

    Par contre, je le retrouve avec un strings sur le binare:

    $ strings binary |grep 'rustc version'
    clang LLVM (rustc version 1.57.0 (f1edd0429 2021-11-29))
    

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

  • [^] # Re: La description n'est pas claire je trouve.

    Posté par  . En réponse au journal Une CVE dans le compilateur rust. Évalué à 8.

    Quel intérêt à un attaquant de provoquer la race condition sans la cerise sur le gâteau?

    Provoquer la perte de données non désirée. Prenons l'exemple d'une application web. J'ai user1 et user2 qui ont chacun un dossier avec leur données (pas confidentielles mais qu'ils ne veulent pas perdre). user1 créé un lien symbolique dans son dossier qui pointe vers "../user2" et supprime son compte (ce qui supprime son dossier). user2 a perdu ses données.

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

  • [^] # Re: Pourquoi racheter autant? Juste pour du jeu?

    Posté par  . En réponse au journal L'achat du siècle : Microsoft achète Activision-Blizzard. Évalué à 3.

    Certes, mais mon point est surtout que la limite de rentabilité de l'operation me parait fortement contrainte.

    Sans qu'on ait les chiffres, ça me semble très compliqué à déterminer. Il y a 25 millions d'abonnés, ça fait donc 250 M$/ mois. Il y a ~400 jeux disponibles si je ne me trompe pas. Dont beaucoup de petits jeux. Je ne sais pas à quel point 250k$/mois est intéressant pour ce genre de jeux. Ça laisserait pas mal de marge pour quelques gros jeux et du bénéfice pour MS.

    Autre exemple, Hitman Trilogy est sur GamePass mais aussi sur les différents stores et consoles en même temps (et aujourd'hui).

    Je pense que c'est un bon coup de pub et que ça aide à faire des ventes. Après, ça peut aussi être un produit d'appel pour le game pass.

    Je peux pas citer des chiffres pour beaucoup de jeux, mais Stardew Valley (qui, contrairement à mon exemple de Mario Kart de toute à l'heure, n'est pas un jeu multijoueur à la base) à continué à se vendre pendant des années. Les chiffres de vente sont de 10 millions au total en 2020, et 15 millions en 2021.

    On n'est pas au niveau d'abonnés mensuel du game pass, du coup, je pense que c'est rentable pour un jeu comme stardew.

    Ensuite, c'est vrai que tout le monde n'a pas les moyens d'acheter tout ce qui passe, et tout comme plein de gens attendent les soldes pour les jeux, il y a sans doute une part qui fait gaffe au prix.

    Je ne sais pas combien de temps les jeux restent sur le gamepass, mais il peut aussi y avoir les gens qui ont les moyens, découvrent un jeu et n'ont pas le temps de le finir. Si on part sur la période d'un mois, je ne pense pas pouvoir finir hitman trilogy, mais ça pourraît un moyen de le tester et de l'acheter après.

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

  • [^] # Re: Tu fais ce que tu nous demandes de ne pas faire

    Posté par  . En réponse au journal Comment j’ai été réduit en esclavage, comment vous m’avez aidé, et les leçons que j’en ai tirées. Évalué à 4.

    OK, mais que proposes-tu pour éviter ce désagrément la maintenant pendant qu'on est en pandémie?

    C'est un peu écrit dans son commentaire…

    on, là, faudrait que j'aille vérifier les sources avant de dire des bêtises,

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

  • [^] # Re: Tu fais ce que tu nous demandes de ne pas faire

    Posté par  . En réponse au journal Comment j’ai été réduit en esclavage, comment vous m’avez aidé, et les leçons que j’en ai tirées. Évalué à 6.

    La vaccination obligatoire, ce n'est pas une nouveauté, on l'a d'ailleurs en France pour quelques maladies,

    Mais qui au final, fonctionne comme avec le pass, il faut ton passeport vaccinal pour aller en Guyane, ou pour faire garder son enfant.

    J'ai souvenir au collège qu'il y avait des journées où tout le monde défilait pour aller voir l'infirmière et se faire vacciner contre l'hépatite B (si mes souvenirs sont bons :D ). Il y avait quelques gamins qui y échappaient parce qu'absent ce jour-là, mais 99% du collège avait eu sa dose.

    Sauf que tu fais ça actuellement, tu aurais beaucoup d'enfants qui seraient absent ce jour là. Cette technique marche quand il n'y a pas vraiment d’opposition au vaccin. Et on n'est pas vraiment dans cette situation.

    La vaccination, ça reste lié à un carnet de vaccination en principe, qui est une sorte de "pass" aussi, mais je n'ai pas besoin de le faire valider par des personnes lambda (type restaurateur ou contrôleur de bus).

    Uniquement parce qu'on a pu contrôler la vaccination plus tôt. Tu peux peux pas rentrer en Guyane sans vaccin pour la fièvre jaune, donc plus besoin de le contrôler après. C'est plus difficile de contrôler cela si tu es déjà sur le territoire. Pareil avec la rougeole, ça a été contrôler quand tu étais enfant (et au final, c'est surtout à ce moment là que c'est important).

    Et les endroits où le pass est contrôlé est absurde

    Ben pas vraiment, ce sont les endroits où il y a des regroupements.

    Ça la ralentit, ça diminue les cas graves et ça permet à l’hôpital d'absorber à peu prêt les entrées, c'est tout…

    Ben, c'est déjà pas mal de pouvoir continuer à soigner les gens (y compris ceux qui ont autre chose que le covid).

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

  • [^] # Re: Pourquoi racheter autant? Juste pour du jeu?

    Posté par  . En réponse au journal L'achat du siècle : Microsoft achète Activision-Blizzard. Évalué à 4.

    On peut aussi supposer que ça dépend du nombre de gens qui vont prendre le jeu.

    Oui, mais je suppose que la part est plus ou moins grosse en fonction du jeu. Et ça peut être une part fixe (mais qui est estimée en fonction du nombre de personne qui vont prendre le jeu)

    Mais si quelqu'un prends plus qu'un jeu par mois, ça diminue drastiquement la part de l'éditeur, et si quelqu'un prends moins d'un jeu par mois

    Oui, mais ça augmente le nombre de personne touchées. Il vaut mieux 10 personnes à 1$ que 1 à 6.5$. Sachant en plus qu'il y a beaucoup de chance pour que les personnes qui y joue ne l'auraient pas achetés autrement (sinon, ce serait déjà vu que le jeu ne vient pas de sortir). De plus, plus tu touche de gens, plus tu as de chance que quelqu'un l'achète pour la suite (ou achète les DLC). Donc, ça rentre aussi dans le budget marketing.

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

  • [^] # Re: Tu fais ce que tu nous demandes de ne pas faire

    Posté par  . En réponse au journal Comment j’ai été réduit en esclavage, comment vous m’avez aidé, et les leçons que j’en ai tirées. Évalué à 5.

    Je suis vaccinée, pour le vaccin, en faveur de l'obligation vaccinale avec dérogation exceptionnelle sur prescription d'un immunologue (et uniquement dans ce cas), et contre le pass sanitaire.

    Je ne sais pas s'il y a beaucoup de propasse, mais je vois pas comment imposer la vaccination autrement. Rendre la vaccination obligatoire, ça veut dire sanctionner ceux qui ne le font pas et comment les sanctionner ? Mettre les gens non-vaccinés en prison ne me semble pas une très bonne idée

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

  • [^] # Re: Tu dois pas produire grand chose

    Posté par  . En réponse au journal De l'art d'être indépendant des dépendances. Évalué à 5.

    Pas vraiment, les grosses dépendances sont au final difficiles à analyser et ce sont celles dont tu peux le moins te passer (si tu dois réimplémenter, ça te prends trop de temps). Ça ne veut pas dire qu'il faut accepter n'importe quoi, mais au final, tu ne peux faire que de l'heuristique pour valider ces technos.

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

  • [^] # Re: Pourquoi racheter autant? Juste pour du jeu?

    Posté par  . En réponse au journal L'achat du siècle : Microsoft achète Activision-Blizzard. Évalué à 3.

    Par exemple, Mario Kart se vends toujours vachement bien.

    C'est typiquement un jeu multijoueur, donc il se vend tant qu'il y a des gens pour y joueur. Un peu comme WoW.

    Ensuite, les soldes Steam, ça laisse l'éditeur en charge de choisir le prix de la réduction. La, il y a beaucoup moins de latitude.

    Les conditions de prix de Microsoft pour le Gamepass sont publiques ?

    Et un autre souci de Game Pass, c'est comme le jeu est la pour un temps limité, je suppose que ça n'aide pas pour les DLCs (dans le sens ou j'imagine que ça doit refroidir des gens d'investir dans un DLC, sauf si le jeu est tellement bien que tu va le racheter à coté).

    J'imagine qu'il y a un effet "démo", le jeu est bien, donc j'ai envie de continuer. De toutes façons, je ne sais pas si les gens achètent les DLC rapidement après avoir acheté le jeu en général.

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

  • [^] # Re: Pourquoi racheter autant? Juste pour du jeu?

    Posté par  . En réponse au journal L'achat du siècle : Microsoft achète Activision-Blizzard. Évalué à 4.

    Il me semble que c'est un peu le même principe que les soldes steam, ce ne sont pas des jeux qui viennent de sortir pour lesquels il y a des bonnes affaires, mais les jeux dont les ventes sont plus faibles et les éditeurs acceptent parce que ça fait un oneshot où ils vont vendre plus pour moins cher, et au final gagner un peu plus (genre il vaut mieux faire 10 ventes à 5€ que 2 ventes à 10€).

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

  • # Test

    Posté par  . En réponse au lien Qui veut embaucher Sten ?. Évalué à 4.

    Qui veut embaucher Sten ?

    Quelqu'un qui veut valider son process d'embauche.

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

  • [^] # Re: Orbital?

    Posté par  . En réponse au journal Desktop : enfin du choix, enfin un langage de programmation sérieux. Évalué à 4.

    On en parlait récemment dans les liens justement: https://github.com/sixtyfpsui/sixtyfps

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

  • [^] # Re: Un concours pour faire bosser gratuitement?

    Posté par  . En réponse au lien L'agence spatiale européenne vous met au défi de pirater son satellite. Évalué à 5.

    Pour compléter, on part quand même d'une époque où ceux qui trouvaient les failles n'avaient rien (ou un t-shirt dans le meilleurs des cas).

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

  • [^] # Re: Un concours pour faire bosser gratuitement?

    Posté par  . En réponse au lien L'agence spatiale européenne vous met au défi de pirater son satellite. Évalué à 7.

    Bruce Schneier en parlait récemment: https://www.schneier.com/blog/archives/2022/01/an-examination-of-the-bug-bounty-marketplace.html

    Perso, je suis partagé, ça fait effectivement travailler des gens dans le vent. Mais, ça veut aussi dire que si tu trouve une faille dans un produit que tu utilise (ce que certains font de toutes façon), ils n'auront pas bosser gratos. Et globalement, c'est bien pour ton cv de trouver des failles, du coup, autant que les entreprise n'en profite pas gratuitement.

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

  • [^] # Re: Question(s) d'un novice

    Posté par  . En réponse au journal Desktop : enfin du choix, enfin un langage de programmation sérieux. Évalué à 3.

    Quelques années plus tôt, Linux Mint et elementary ont décidé d'écrire leur propre DE en remplacement de GNOME

    Je ne sais pas si la comparaison se vaut. Cinamon et Elementary ont l'air de se baser sur beaucoup de bibliothèques Gnome (Cinamon est un fork, Elementary utilise des trucs comme libhandy par exemple). Donc, ça n'a pas l'air d'être d'être des bureau indépendant basé sur gtk et si la critique est de faire un bureau indépendant de gnome basé sur gtk, ça me semble différent.

    (ça ne veut pas dire qu'ils ont raison de cassé du sucre sur les dev de Gnome)

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

  • [^] # Re: Tu dois pas produire grand chose

    Posté par  . En réponse au journal De l'art d'être indépendant des dépendances. Évalué à 10.

    Genre, il relis les commits et les issues de son compilateur à chaque mise à jour. Parce que c'est une sacré dépendance qui a un impact important sur le code final.

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

  • [^] # Re: Vectoriel

    Posté par  . En réponse au journal opensara : les doigts dans l'icône. Évalué à 3.

    Pour le point spécifique du profile d'éxecution, on pourrait avoir un rendu png d'un svg fournit lors de l'installation.

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

  • [^] # Re: Exciting times

    Posté par  . En réponse au lien The RISC-V experience. Évalué à 3.

    C'est un peu comme de dire que tu ne peux pas contribuer à du code sans avoir d'ordinateur : si tu es développeur, tu dois certainement avoir accès au matériel ad-hoc.

    Si tu veux un processeur un peut puissant, il va te falloir un fpga bien cher. On n'est pas dans le même ordre d'idée que pour un pc pour développer. Et si tu ne veux pas un processeur puissant, pas besoin d'ISA complexe comme RISC-V.

    Et qui peut dire si le buzz autour de RISC-V ne peut pas avoir l'intérêt de voir émerger à un moment un acteur qui va avoir une bonne idée et changer les choses ?

    Ça serait bien, mais ça n'explique pas pourquoi ça n'aurait pas été possible avec Power par exemple. Juste un coup de chance d'un type au bon endroit au bon moment.

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

  • [^] # Re: Exciting times

    Posté par  . En réponse au lien The RISC-V experience. Évalué à 2.

    Les autres en dessous l'ont expliqué mieux que moi, mais je parlais de ticket d'entrée à payer en monnaie, pas technique. (c'est personnellement, la définition de ticket d'entrée pour moi, plus sur l'argent que sur la technique, ou alors on le spécifie "ticket d'entrée technique, mais c'est peut-être moi qui ait une définition biaisée.

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

  • [^] # Re: Exciting times

    Posté par  . En réponse au lien The RISC-V experience. Évalué à 1.

    • travail collaboratif sans ticket d'entrée

    Euh, pour développer un processeur, je ne vois pas comment tu fais sans ticket d'entrée.

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

  • [^] # Re: Bug report

    Posté par  . En réponse au lien Firefox en panne. Évalué à 5.

    Il me semble que ce n'est pas hypothétique, des gens qui avaient désactivé la télémétrie ont eu le même problème.

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

  • [^] # Re: Bug report

    Posté par  . En réponse au lien Firefox en panne. Évalué à 7.

    Mais n'importe quel site en http3 pouvait déclencher le bug. On est bien d'accord que ça ne devrait pas arriver, mais c'est un bug du client http3 et pouvait très bien apparaître sans que la télémétrie soit activée.

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

  • [^] # Re: Bug report

    Posté par  . En réponse au lien Firefox en panne. Évalué à 7.

    Relis le message, ça bloque à la télémétrie parce que c'est le premier truc appelé, si ça passe la télémétrie, ça bloque plus loin. Donc, la télémétrie ne bloque pas plus que la mise à jour du logiciel.

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

  • [^] # Re: VB devant JavaScript ??

    Posté par  . En réponse au journal Le Tiobe nouveau est sorti. Évalué à 10.

    J'ai fais du VBA, je conseille effectivement de tout oublier pour garder un esprit sain.

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche