Mais le découplage reste très fort, on a les mêmes technos, les mêmes composants, les mêmes contraintes d'assemblage, entre un Wiko et un iPhone. Ce sont tous des SoC ARM.
Est-ce que tu as bien compris que ARM n'a quasiment aucune influence sur le développement des puces Apple ? Est-ce que tu pense que AMD ne fait aucun travail de développement de matériel ?
Tu vas trouver de la création de matériel en regardant chez RISC-V.
Et tu as plus ou moins la même situation chez RISC-V que chez ARM. Tu as des design de référence mais tu peux très bien développer la puce toi-même en restant compatible avec le jeu d'instruction sans utiliser ces design de référence.
Mais c'est bel et bien iOS qui est vendu avec les iPhone, personne n'achète un iPhone pour ses spécificités techniques : tu trouves pareil, et même mieux si tu cherches
Regarde les benchmark, tu ne trouve pas mieux pour certains benchmark. Apple est clairement un des leader dans le développement des CPU pour mobile.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
C'est le filtrage basé sur le nom d'hôte du header HTTP ou le SNI de TLS. Si tu fais la redirection au niveau TCP tout le trafic qui arrive sur le port en question sera envoyé au même endroit.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
En quoi est-ce différent de… absolument tout les autres smartphones d'aujourd'hu
Tout le design du CPU vient d'Apple, ils ne font qu'acheter une licence pour le jeu d'instruction ARM et le travail du fondeur consiste juste à suivre les plans d'Apple. De ce fait, le processeur des iPhones ne se retrouve nul part ailleurs. C'est très différents des autres constructeurs qui achètent un SoC tout fait.
u peux te fabriquer exactement le même matériel que dans les produits d'Apple, même CPU
Non, tu ne peux pas. Le design des CPU Apple est fait par Apple et personne d'autre. C'est comme si tu disais que n'importe qui peut faire des CPU AMD parce qu'il suffit d'acheter la licence x86 à Intel.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Mais partir sur un Linux dont on aurait fortement modifié la gestion de la sécurité, c'est se faire chier à maintenir cette partie là spécifiquement
Il y a peut-être moyen de faire un truc avec un security module custom.
mais ne plus se prendre la tête sur la gestion de la pléthore de matériel géré par Linux et pas par Windows aujourd'hui,
Ça je dirais que c’est plutôt un argument contre Linux. Surtout que sous Windows, ce sont les fabricants de matériel qui développent les pilotes. Microsoft n’a pas trop de boulot là-dessus. Et c’est aussi un point qui serait compliqué à migrer. Il faudrait une interface pour les pilotes Windows sous Linux.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
À partir du moment où ils appellent ça libre, il faut qu'ils respectent ce à quoi ils s'engagent. Sinon, ils n'ont qu'à dire "jeu gratuit" et personne ne viendra râler.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
En s'étalant comme ça, on va avoir les mêmes problèmes que pour ipv4
Non, justement, comme on a plus de place, et qu'on prévoit justement que chacun puisse s'étendre. On a justement pas le même problème qu'en IPv4.
le protocole prévoit 2 plages 64 bits, une première plage en 264 bits pour le "routage général" vers des organisations, et 264 bits pour le routage interne de ladites organisation, c'est un routage en 2 temps.
Je ne comprends pas du tout ce que tu veux dire. Le principe du routage reste le même qu'en IPv4. Il y a des adresses de réseau et une partie identifiant l'hôte.
Pour le second point, pour l'exemple typique d'un site web, qui mettrait un serveur web (apache/java/php/.net/votre techno préférée…) directement exposé sur le web (y compris sa vraie IP), sans passer par des couches réseaux (comme un firewall/reverse-proxy/IDS/..).
Donc en pratique, une organisation qui aurait 264 adresses internes (la partie droite des 128bits) , c'est "overkill" aussi, puisqu'elle va forcément mettre une translation entre les adresses internes et externes.
Je ne comprends pas ce que tu veux dire, il n'y a pas de firewall mais il y a une translation d'adresse (pourquoi ?). Mais sinon, ce n'est pas parce que ce n'est pas accessible directement d'Internet que ça ne doit pas être globalement adressé. Et même les machines qui ne sont pas des serveurs web ont besoins de se connecter au net (pour récupérer ses mises à jour par exemple).
Parce qu'il faut bien saisir cette pu*@n d'adresse à rallonge un jour ou l'autre dans le SI (
Bof, on automatise de plus en plus, c'est le serveur DHCP qui pousse cela ou le serveur qui va pusher ses informations.
il y aura des erreurs de saisies
On s'en sort bien avec les clefs SSH bien plus longue.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
L’adresse email est considérée comme une donnée personnelle. Le RGPD impose que l’utilisateur ait donné son accord pour l’utilisation des données personnelles à des fins de marketing.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Je parle de la table de routage d’Internet (pour les autres, c’est souvent beaucoup plus petit). Alors, oui, en théorie, en ne tenant pas compte des usages actuels, on pourrait monter à 232 routes en IPv4 et beaucoup en IPv6 mais ce n’est pas du tout le cas.
Le problème, en IPv4, c’est que comme l’espace d’adressage est très réduit, on a des routes pour des tout petits préfixes (/22, /23, /24). Par qu’on a des préfixes qu’on découpe pour que tout le monde ait un petit morceau. Et qu’il n’est pas possible facilement d’agréger cela.
En IPv6, les morceaux sont beaucoup plus grands, par défaut, le RIPE distribue des /56, ce qui fait 256 réseaux de 264 hosts. Ça laisse de la marge pour s’organiser. Mais il est possible d’avoir des allocations plus grandes. Orange a par exemple un /19, ce qui fait 245 réseaux de 264 hosts. Autant dire qu’il y a de quoi s’organiser. En pratique, cela veut dire que des entreprises qui ont des dizaines de routes publiées sur Internet en IPv4 en auront moins de 5 en IPv6.
En pratique donc, il y a plus de 730 000 routes publiées en IPv4 et moins de 60 000 en IPv6 (soit douze fois moins). Même si effectivement, l’IPv6 est moins déployé, beaucoup de monde annonce déjà des réseaux IPv6 sans qu’ils soient déployés et les réseaux déployés couvrent potentiellement beaucoup plus de machines potentielles que les réseaux IPv4 actuellement publiés.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Sous Linux, il y a firejail qui te permet de facilement contrôler les namespace pour donner accès à certains bout du filesystem ou de limiter certains bouts en ro.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
C'est beaucoup plus coûteux que de router une IP (surtout avec de la haute disponibilité), sinon les héberbergeurs ne factureraient pas ce service plus cher.
Et une fois qu'on a une architecture basée sur du NAT, passer à IPv6 est très coûteux.
Je ne vois pas pourquoi. Soit on garde le NAT, soit on fait une stack IPv6 sans NAT, mais dans les deux cas, ça se met en place assez facilement.
À mon avis si IPv6 avait gardé les principes d'adresses privées
Tu veux parler de fc00::/7 ?
Et pour le NAT, ça existe en IPv6, il n'y a pas besoin que ce soit dans le protocole, c'est un détail d'implémentation.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Non. Le matériel est fait pour lire et stocker des champs de bits à des emplacements spécifiques. Si tu sors des 32 bits des adresses IP, tu casse toute la compatibilité.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Microsoft promoteur de l'année du desktop sous Linux
Posté par claudex . En réponse au journal Vers une fin de la guerre des brevets logiciels ?. Évalué à 3.
Est-ce que tu as bien compris que ARM n'a quasiment aucune influence sur le développement des puces Apple ? Est-ce que tu pense que AMD ne fait aucun travail de développement de matériel ?
Et tu as plus ou moins la même situation chez RISC-V que chez ARM. Tu as des design de référence mais tu peux très bien développer la puce toi-même en restant compatible avec le jeu d'instruction sans utiliser ces design de référence.
Regarde les benchmark, tu ne trouve pas mieux pour certains benchmark. Apple est clairement un des leader dans le développement des CPU pour mobile.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Maintenant, c'est clair
Posté par claudex . En réponse au journal Vers une fin de la guerre des brevets logiciels ?. Évalué à 1.
Tu parles de ceux avec les puces des chinois ou avec les failles de la NSA ?
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: proxy et ssl
Posté par claudex . En réponse au message Réseau : Passer du HTTPS à un conteneur Docker. Évalué à 3.
C'est le filtrage basé sur le nom d'hôte du header HTTP ou le SNI de TLS. Si tu fais la redirection au niveau TCP tout le trafic qui arrive sur le port en question sera envoyé au même endroit.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: proxy et ssl
Posté par claudex . En réponse au message Réseau : Passer du HTTPS à un conteneur Docker. Évalué à 4.
Sinon, tu fais un proxy TCP au lieu de HTTP (mais tu n'aurais pas la notion des vhost).
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Microsoft promoteur de l'année du desktop sous Linux
Posté par claudex . En réponse au journal Vers une fin de la guerre des brevets logiciels ?. Évalué à 3.
Tout le design du CPU vient d'Apple, ils ne font qu'acheter une licence pour le jeu d'instruction ARM et le travail du fondeur consiste juste à suivre les plans d'Apple. De ce fait, le processeur des iPhones ne se retrouve nul part ailleurs. C'est très différents des autres constructeurs qui achètent un SoC tout fait.
Non, tu ne peux pas. Le design des CPU Apple est fait par Apple et personne d'autre. C'est comme si tu disais que n'importe qui peut faire des CPU AMD parce qu'il suffit d'acheter la licence x86 à Intel.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Microsoft promoteur de l'année du desktop sous Linux
Posté par claudex . En réponse au journal Vers une fin de la guerre des brevets logiciels ?. Évalué à 4.
Il y a peut-être moyen de faire un truc avec un security module custom.
Ça je dirais que c’est plutôt un argument contre Linux. Surtout que sous Windows, ce sont les fabricants de matériel qui développent les pilotes. Microsoft n’a pas trop de boulot là-dessus. Et c’est aussi un point qui serait compliqué à migrer. Il faudrait une interface pour les pilotes Windows sous Linux.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Uniquement pour les particuliers, pas les entreprises
Posté par claudex . En réponse au journal La fin de Google+. Évalué à 2. Dernière modification le 10 octobre 2018 à 16:27.
En même temps, ça vient avec Gsuite, tu ne paye pas individuellement pour.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Un nouveau standard ?
Posté par claudex . En réponse à la dépêche E.T. téléphone Meson. Évalué à 4. Dernière modification le 09 octobre 2018 à 11:30.
Sans compter les projets qui ont leur propre wrapper shell autour d'autre outils et il faut appeler "build.sh" ou équivalent.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Joli journal proposé en dépêche !
Posté par claudex . En réponse au journal Zero-K, le jeu de stratégie temps-réel libre. Évalué à 3.
À partir du moment où ils appellent ça libre, il faut qu'ils respectent ce à quoi ils s'engagent. Sinon, ils n'ont qu'à dire "jeu gratuit" et personne ne viendra râler.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: C'est plus facile de retenir une ipv4 de tête qu'une ipv6...
Posté par claudex . En réponse au sondage L'IPv6 prendra quand.... Évalué à 4.
Oui, je me suis trompé. /56, c'est ce qu'ils recommandent que les LIR distribuent à leurs clients.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Pourquoi ?
Posté par claudex . En réponse au journal Risc-V est prêt pour le desktop™ !. Évalué à 4. Dernière modification le 29 septembre 2018 à 10:31.
Merci pour les infos. Je pensais qu'ils sous-traitaient pour ces composants.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
# Pourquoi ?
Posté par claudex . En réponse au journal Risc-V est prêt pour le desktop™ !. Évalué à 7.
Pourquoi Western Digital publie ce genre de tutoriel ? Ce n’est pas trop leur marché à ma connaissance.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Quid de Libreoffice
Posté par claudex . En réponse au journal Java 11 est dehors. Évalué à 3.
Quand Microsoft l'a fait, Sun a râlé.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Quid de Libreoffice
Posté par claudex . En réponse au journal Java 11 est dehors. Évalué à 3.
Pour le moment, openjdk ne fournit pas de binaire à ma connaissance, donc la question ne se pose pas trop.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Joli journal proposé en dépêche !
Posté par claudex . En réponse au journal Zero-K, le jeu de stratégie temps-réel libre. Évalué à 7.
Il y a l'explication pour le jeu abuse: https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=735046
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Quid de Libreoffice
Posté par claudex . En réponse au journal Java 11 est dehors. Évalué à 3. Dernière modification le 28 septembre 2018 à 09:56.
Je suppose à cause de:
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: C'est plus facile de retenir une ipv4 de tête qu'une ipv6...
Posté par claudex . En réponse au sondage L'IPv6 prendra quand.... Évalué à 4.
Non, justement, comme on a plus de place, et qu'on prévoit justement que chacun puisse s'étendre. On a justement pas le même problème qu'en IPv4.
Je ne comprends pas du tout ce que tu veux dire. Le principe du routage reste le même qu'en IPv4. Il y a des adresses de réseau et une partie identifiant l'hôte.
Je ne comprends pas ce que tu veux dire, il n'y a pas de firewall mais il y a une translation d'adresse (pourquoi ?). Mais sinon, ce n'est pas parce que ce n'est pas accessible directement d'Internet que ça ne doit pas être globalement adressé. Et même les machines qui ne sont pas des serveurs web ont besoins de se connecter au net (pour récupérer ses mises à jour par exemple).
Bof, on automatise de plus en plus, c'est le serveur DHCP qui pousse cela ou le serveur qui va pusher ses informations.
On s'en sort bien avec les clefs SSH bien plus longue.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: HS sur RGPD
Posté par claudex . En réponse à la dépêche Appel à propositions pour la conférence PyParis de novembre 2018. Évalué à 3.
L’adresse email est considérée comme une donnée personnelle. Le RGPD impose que l’utilisateur ait donné son accord pour l’utilisation des données personnelles à des fins de marketing.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: C'est plus facile de retenir une ipv4 de tête qu'une ipv6...
Posté par claudex . En réponse au sondage L'IPv6 prendra quand.... Évalué à 6.
Je parle de la table de routage d’Internet (pour les autres, c’est souvent beaucoup plus petit). Alors, oui, en théorie, en ne tenant pas compte des usages actuels, on pourrait monter à 232 routes en IPv4 et beaucoup en IPv6 mais ce n’est pas du tout le cas.
Le problème, en IPv4, c’est que comme l’espace d’adressage est très réduit, on a des routes pour des tout petits préfixes (/22, /23, /24). Par qu’on a des préfixes qu’on découpe pour que tout le monde ait un petit morceau. Et qu’il n’est pas possible facilement d’agréger cela.
En IPv6, les morceaux sont beaucoup plus grands, par défaut, le RIPE distribue des /56, ce qui fait 256 réseaux de 264 hosts. Ça laisse de la marge pour s’organiser. Mais il est possible d’avoir des allocations plus grandes. Orange a par exemple un /19, ce qui fait 245 réseaux de 264 hosts. Autant dire qu’il y a de quoi s’organiser. En pratique, cela veut dire que des entreprises qui ont des dizaines de routes publiées sur Internet en IPv4 en auront moins de 5 en IPv6.
En pratique donc, il y a plus de 730 000 routes publiées en IPv4 et moins de 60 000 en IPv6 (soit douze fois moins). Même si effectivement, l’IPv6 est moins déployé, beaucoup de monde annonce déjà des réseaux IPv6 sans qu’ils soient déployés et les réseaux déployés couvrent potentiellement beaucoup plus de machines potentielles que les réseaux IPv4 actuellement publiés.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: C'est plus facile de retenir une ipv4 de tête qu'une ipv6...
Posté par claudex . En réponse au sondage L'IPv6 prendra quand.... Évalué à 6.
Tu ne tiens pas compte que la table de routage. Avoir un préfixe énorme permet de garder une table de routage petite.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Très intéressant, mais moins pratique que pledge
Posté par claudex . En réponse à la dépêche Linux capabilities : se passer des commandes su et sudo. Évalué à 3. Dernière modification le 26 septembre 2018 à 09:09.
Sous Linux, il y a
firejailqui te permet de facilement contrôler les namespace pour donner accès à certains bout du filesystem ou de limiter certains bouts en ro.« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: il reste des IPv4 disponible ?
Posté par claudex . En réponse au sondage L'IPv6 prendra quand.... Évalué à 9.
C'est beaucoup plus coûteux que de router une IP (surtout avec de la haute disponibilité), sinon les héberbergeurs ne factureraient pas ce service plus cher.
Je ne vois pas pourquoi. Soit on garde le NAT, soit on fait une stack IPv6 sans NAT, mais dans les deux cas, ça se met en place assez facilement.
Tu veux parler de
fc00::/7?Et pour le NAT, ça existe en IPv6, il n'y a pas besoin que ce soit dans le protocole, c'est un détail d'implémentation.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Mutualisation des IPv4
Posté par claudex . En réponse au sondage L'IPv6 prendra quand.... Évalué à 10.
Non. Le matériel est fait pour lire et stocker des champs de bits à des emplacements spécifiques. Si tu sors des 32 bits des adresses IP, tu casse toute la compatibilité.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Mutualisation des IPv4
Posté par claudex . En réponse au sondage L'IPv6 prendra quand.... Évalué à 6. Dernière modification le 25 septembre 2018 à 19:27.
Ah non, ils ont pensé aux lettres ! Ils ont juste oublié les trois quarts de l’alphabet (sans compter les lettres hors alphabet anglais).
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Typo pour Perl
Posté par claudex . En réponse à la dépêche Sortie de Fedora 29 bêta. Évalué à 3. Dernière modification le 25 septembre 2018 à 16:46.
C'est corrigé. Merci.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche