claudex a écrit 14700 commentaires

  • [^] # Re: Wikitext arrrrghhhhhhhh

    Posté par  . En réponse à la dépêche Wikipédia : vingt ans déjà !. Évalué à 4.

    Il y a wikidata pour formatter les données, par contre, ça met plus de temps, c'est compliquer de définir un format utilisable pour chaque type de données.

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

  • [^] # Re: il est interdit de faire du « à la demande »

    Posté par  . En réponse à la dépêche Virevoltantes valses de licences libres et non libres dans les bases de données. Évalué à 4.

    Ils doivent vraiment être des clinges au service juridique d'Amazon pour ne pas t'avoir consulté.

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

  • [^] # Re: il est interdit de faire du « à la demande »

    Posté par  . En réponse à la dépêche Virevoltantes valses de licences libres et non libres dans les bases de données. Évalué à 6.

    Vu qu'Elastic possède le copyright, il peut utiliser autant de licence, qu'il veut. Un propriétaire de code ne peut retirer une licence copyleft déjà en circulation mais peut en créer de nouvelles.

    Oui, ils font bien ce qu'ils veulent. Mais quand ils imposent aux autres ce qu'ils ne font pas, c'est qu'ils cherchent juste à tuer la concurrence, pas à faire du logiciel libre.

    Les droits dérivés du droit d'auteur ne permettent absolument pas ça.

    Ils ne se basent pas sur les droits dérivés mais sur la licence d'utilisation. Et tu peux imposer ce que tu veux dans une licence d'utilisation, si les conditions ne te plaisent pas, tu payes pour une autre licence (ce que bizarrement, Elastic permet…).

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

  • [^] # Re: il est interdit de faire du « à la demande »

    Posté par  . En réponse à la dépêche Virevoltantes valses de licences libres et non libres dans les bases de données. Évalué à 10.

    C'est complètement faux ! La SSPL dit juste que si tu fais du « à la demande » tu dois publier le code qui te permet de le faire.

    J'attends avec impatience qu'Elastic publie le code qui lui permet de faire tourner son service (mais je crois que je peux attendre longtemps, déjà que le service qui tourne n'est pas libre).

    (et malheureusement plus difficile à définir).

    C'est volontairement mal défini pour être sûr d'englober le plus de composants possible et rendre la concurrence impossible. Une interprêtation permet même de demander le firmware des CPU, ce que peronne ne peut faire.

    Prenons un autre exemple, si je décide de concurrencer Elastic, je ne peux pas utiliser un hébergeur existant (aucun ne publie tout le code pour faire tourner le service).

    Vraiment ça me rend triste de voir cette attitude de rejet totale de la démarche par beaucoup de libristes, au lieu de voir plutôt la problématique et de chercher une solution qui soit plus juste.

    Je n'ai pas de problème avec ceux qui font du proprio mais il faut l'admettre et pas tourner autout du pot.

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

  • [^] # Re: Sécurité de la chaîne d'approvisionnement

    Posté par  . En réponse au journal Assurer la sécurité informatique sur le modèle de la sécurité alimentaire. Évalué à 8.

    Je trouve que ces arguments ne sont pas très convaincants. Notamment, il dit qu'attaquer des serveurs de build est trop complexe, l'affaire Solarwinds montre bien le contraire. De plus, les reproductibles build permettent de répartir la confiance, tu peux avoir deux personnes1 (ou plus) qui build et qui te donne le sha512, et tu peux vérifier qu'il est identique.

    Tu peux aussi distribuer la vérification : chacun vérifie dix paquets, ça ne te demande pas le travail de tout recompiler et permet d'avoir plus d'assurance. Dans la même idée, tu peux faire de la vérification randomizée.

    Enfin, tu peux aussi vérifier à posteriori, si ta confiance envers ton fournisseur a baissé.

    Il y a plusieurs pistes intéressantes, je suis sûr qu'il y en a d'autres. Mais tout cela ne peut pas se faire tant que l'infrastructure n'est pas en place et ça met des années. C'est donc normal de ne pas avoir les effets immédiatement.


    1. en pratique, deux infra de build distinctes. 

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

  • [^] # Re: Matrix vs XMPP

    Posté par  . En réponse à la dépêche Messagerie instantanée : ce n’est pas une question d’applications. Évalué à 4.

    Maintenant, si les gens insistent pour utiliser des clients et/ou serveurs pas mis à jour depuis le siècle dernier, on y peut quoi?

    C'est un peu tout le problème. Avec une solution imposée (Whatsapp, Signal…), tu es sûr que toutes les fonctionnalités sont là. Avec XMPP, tu ne sais pas si le type en face. Et si tu t'inscris quelque part ou si tu installe un serveur, tu ne sais pas facilement si tu vas y avoir droit (ça prend plus que 30 secondes). Surtout quand tu ne connais pas (ou de loin).

    Je prends mon cas, je n'ai aucune idée de client, de serveur ou d'instance à conseiller à quelqu'un.

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

  • [^] # Re: C'est une manie

    Posté par  . En réponse au lien Google retire à Chromium la possibilité d'utiliser certains de ses services. Évalué à 5.

    Je n'ai pas vu qu'ils avaient promis de laisser ça accessible.

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

  • [^] # Re: Les promesses n’engagent que ceux qui y croient

    Posté par  . En réponse au lien AWS fork Elastic Search qui n'est plus sous licence Apache. Évalué à 7.

    Enfin, selon moi (et cela n'engage que moi), la licence choisie en complément de la licence Elastic permet justement à n'importe qui d'utiliser le code source pour en faire absolument n'importe quoi, à la condition que lui aussi s'engage à publier tout le code source qui lui permet de faire tourner ce service et qui donc permettra à tout un chacun de faire un produit concurrent.

    En pratique, ça interdit à n'importe qui d'héberger du service. Tout le monde a du code propriétaire qui lui sert à faire tourner le service (ne serait-ce que dans les firmwares des composants).

    Et d'ailleurs Elastic n'est pas du tout contraint par cette licence. Tout le code propriétaire de l'infra pour faire tourner le service n'est pas publiée.

    Si la société qui souhaite faire offrir ce type de service ne veut pas publier son code source, il faut alors utiliser une Licence Elastic et là faire un partenariat.

    Comme n'importe quel service propriétaire. Donc on n'est plus dans le libre.

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

  • [^] # Re: Un avis eclairé et correctement sourcé

    Posté par  . En réponse au journal Rappelons la base du libre : pour tous les usages. Évalué à 4.

    Est-ce simplement parce que AWS la fournissait en SaaS sans la modifier, qu'il ne nouait pas de partenariat pour partager ses bénéfices pros sur la R&D d'autrui ?

    De ce que j'ai compris, oui c'est le problème. L'AGPL ne change pas ça, AWS ne modifie pas (ou peu) le logiciel sans rien payer.

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

  • [^] # Re: Et ?

    Posté par  . En réponse au lien Les Gafam ont acheté une société tous les 10 jours - lalibre.be. Évalué à 4.

    Pour une partie, c'est le cas, en tout cas des gens avec qui j'avais discuté. Leur produit n'était pas viable tout seul, il n'avait de sens qu'intégré dans un système plus gros et donc le but c'était de se faire racheter.

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

  • [^] # Re: Et ?

    Posté par  . En réponse au lien Les Gafam ont acheté une société tous les 10 jours - lalibre.be. Évalué à 4.

    Ben, c'est toi qui poste le lien. Je demande justement si c'est un problème.

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

  • [^] # Re: Séparer l'aspect légal de l'aspect stratégique ?

    Posté par  . En réponse au journal Rappelons la base du libre : pour tous les usages. Évalué à 4.

    La question est pourquoi mettre autant d'énergie à reconstruire un clone de RH (qui ne fournit pas ses recettes de construction) alors que Debian est complètement ouvert et travaille à fond sur le Reproductible Build ?

    Les explications ont déjà été données dans les commentaires des différents contenus qui en parlait. Il y a principalement deux raisons, la prod est en RedHat et on veut avoir un environnement de test/dev similaire. Et ceux qui n'ont un logiciel à faire tourner qui n'est que compatible RedHat.

    Après, je préfère Debian, mais je comprends tout à fait que certains préfère CentOS, il y a certains trucs mieux foutu/intégrés. Par exemple, le passage à systemd s'est mieux passé côté CentOS je trouve. Le paquet freeipa est aussi mieux foutu côté RedHat si je me souviens bien.

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

  • [^] # Re: Et ?

    Posté par  . En réponse au lien Les Gafam ont acheté une société tous les 10 jours - lalibre.be. Évalué à 5.

    Je parlais du point de vue des entreprises qui se font racheter.

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

  • # Business model

    Posté par  . En réponse au lien AWS fork Elastic Search qui n'est plus sous licence Apache. Évalué à 4.

    Outre le débat sur les promesses. Je trouve que ça pose la question du business model du libre et surtout, peut-on concurrencer les GAFAM avec du libre ? J'ai l'impression que très peu y arrive.

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

  • # Et ?

    Posté par  . En réponse au lien Les Gafam ont acheté une société tous les 10 jours - lalibre.be. Évalué à 5.

    Déjà, c'est un peu chiant d'avoir un article derrière un paywall, vu qu'on ne peut pas trop en discuter.

    Du coup, si on discute du titre, je ne vois pas forcément le problème. Il y a plein de boîte dont le business model, c'est de se faire racheter par un gros. Du coup, ce n'est pas un problème. C'est juste de la R&D externalisée.

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

  • [^] # Re: Gmail, une solution qui ne distingue pas uniquement par sa confidentialité !

    Posté par  . En réponse au journal Les enseignants, poussés vers GMail. Évalué à 3.

    Je ne sais pas comment vous faites, j'ai, certains jours, plus de 50 spams.

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

  • [^] # Re: Centralisation

    Posté par  . En réponse au journal Signal la bonne alternative à Whatsapp ?. Évalué à 3.

    Je connais des gens avec un accès internet qui n'ont pas (ou n'utilisent pas) une adresse mail.

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

  • [^] # Re: Centralisation

    Posté par  . En réponse au journal Signal la bonne alternative à Whatsapp ?. Évalué à 2.

    Tu leur impose une adresse mail.

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

  • [^] # Re: L'évolution du savoir

    Posté par  . En réponse à la dépêche Wikipédia : vingt ans déjà !. Évalué à 6.

    Ce n'est pas renoncer à la moindre exigence.

    C'est sympa d'exiger des trucs de n'importe qui. Je peux aussi exiger que tu la boucle ? Ou il n'y a que toi qui peut exiger ?

    Il faut faire une enquête sur l'auteur d'un post avant de le citer ?

    Ou juste ne pas critiquer quelqu'un juste pour le démolir.

    C'est intéressant : je fais un commentaire taquin, court car d'une importance mineure et pour ne pas polluer la discussion, et voilà… Comme on dit : « c'est révélateur d'un certain état d'esprit ».

    Donc quand toi tu fais une remarque, c'est normal mais quand c'est une remarque contre toi, on doit se taire ?

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

  • [^] # Re: Ma question

    Posté par  . En réponse au journal Un hacker français finance l'alt right US avec Bitcoin. Évalué à 8. Dernière modification le 16 janvier 2021 à 10:33.

    Moi je pense qu'il s'agit plutôt d'une pierre incandescente.

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

  • [^] # Re: Alternatives

    Posté par  . En réponse au journal Signal la bonne alternative à Whatsapp ?. Évalué à 4.

    de part sa nature peer to peer.

    Je n'ai pas regardé comment il fonctionne, mais vu qu'il est plus ou moins impossible de vraiment faire du peer to peer avec un smartphone, j'imagine qu'il y au moins l'équivalent d'un serveur TURN, donc son infra va grandir avec le nombre de message.

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

  • [^] # Re: Alternatives

    Posté par  . En réponse au journal Signal la bonne alternative à Whatsapp ?. Évalué à 4.

    Il faut bien sûr financer le coût du développement (j'ignore comment) mais ça reste marginal et ponctuel par rapport à maintenir une infrastructure de serveurs dans le temps.

    [référence nécessaire] parce que ça ne coûte pas si cher que ça une infrastructure. Surtout comparé à tu temps de développement.

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

  • [^] # Re: non

    Posté par  . En réponse au journal Signal la bonne alternative à Whatsapp ?. Évalué à 7.

    Et le SMS n'est pas forcément gratuit. Surtout si tu discutes avec des gens qui un numéro de téléphone étranger.

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

  • [^] # Re: signal

    Posté par  . En réponse au journal Signal la bonne alternative à Whatsapp ?. Évalué à 4.

    Je me demande si ça ne revient pas au même.

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

  • [^] # Re: Boycott Firefox

    Posté par  . En réponse au journal La fondation Firefox n'aurait-elle pas mieux fait de ne rien dire?. Évalué à 8.

    Surtout que le module h264 de Cisco est libre.

    « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche