CoinKoin a écrit 698 commentaires

<Mode grande réponse> A mon avis, non, pas si tu ne connais pas personnellement les différents membres de ladite communauté. </Mode "le grand professeur qui donne son avis sur tout sans qu'on ne lui demande rien">

Tu soulignes un passage très intéressant. Toutefois, j'y vois plusieurs objections, concernant la musique ou les films.

La plus sérieuse étant que l'oeuvre a été créée pour rapporter de l'argent (à la société productrice et aux auteurs), par le biais d'une vaste diffusion payante. Dans le cas d'un simple téléchargement, comme d'une copie sur son baladeur, il n'y a ni le but de gagner de l'argent, ni celui de diffuser soi-même l'oeuvre, donc les fins diffèrent très nettement.


Une autre remarque est que les notions de "fin" et d'"oeuvre d'art" ne sont pas bien définies dans ce code. Mais je ne pense pas que cette seconde objection soit réellement recevable, tout au plus gênante dans la mesure où elle laisse la porte ouverte à des interprétations par le biais de la jurisprudence (je préfère que la loi fixe les choses clairement).

sans me faire l'avocat du diable, dans de très nombreux cas il y a divers indices et autres mentions (dans le nom du fichier partagé en général) qui indiquent de façon flagrante que le contenu est d'origine douteuse et que la personne qui la diffuse n'est explicitement pas en règle et l'affiche ouvertement. on ne peut pas invoquer l'innocence de la personne qui télécharge ici.

Si, justement!!!

L'auteur d'une oeuvre n'a pas le droit de s'opposer à la copie de l'oeuvre dans un but privé, et ce quelle que soit l'origine de l'oeuvre. Ca peut paraître insensé, mais même avec la certitude absolue qu'une oeuvre est piratée, je suis en droit d'en effectuer une copie, et donc de la télécharger, sans rien devoir à personne. Ce que je n'ai pas le droit de faire, c'est de redistribuer cette oeuvre. C'est une pure question de droit.

de même, tous les jeux et autres applications style photoshop estampillées de noms de groupe ou d'un "with crack" sont marquées d'un gros "PIRATE !".

Le droit du logiciel est explicitement différent de celui des autres oeuvres. Je le connais moins bien, mais je pense que la copie de ces applications est, quant à elle, illégale (à la différence des autres oeuvres, les logiciels sont soumis à une license, qui relève du droit du contrat).

télécharger ça en parfaite connaissance de cause est du recel à mes yeux, et prétendre le contraire c'est se moquer du monde.

Je ne prétends rien quant à la façon dont cela t'apparaît, mais je t'affirme qu'en droit, ces téléchargements sont légaux (mais pas les mises à dispositions, sauf peut-être dans le cas d'oeuvres non distribuées en France, puisqu'on pourrait plaider qu'en interdire la diffusion contreviendrait au droit d'accès à la culture). Encore une fois, je parle bien du point de vue juridique, pas légal.

Hum ! Copier un CD que tu as emprunté à un pote, ça peut être considéré comme de la copie privée (c'est le fameux "cercle familial" mentionné au sujet de la copie privée dans lequel tu peux inclure tes voisins, tes anciens potes de régiment et toussa). Par contre, copier un truc que tu as loué ou emprunté dans une médiathèque, je ne crois pas que ça relève de la copie privée.
Je parle de théorie, bien sur.

He non! Dans le texte de loi, le cercle familial est un cercle dans lequel tu as le droit de diffuser l'oeuvre, pas de la copier. Pour ce qui est de la copie, selon ce meme texte, toute copie privee effectuee a l'usage prive du copiste est legale, point.

Les tribunaux ont parfaitement raison (en droit) de juger comme ils le font actuellement, a savoir en considerant que l'on a le droit de copier tout ce qui nous passe sous la main, de quelque facon que ce soit, mais pas de le diffuser soi-meme. En effet, lorsque l'on le propose en telechargement sur internet, on ne se prive pas soi-meme d'un exemplaire de l'oeuvre, on en cree un nouvel exemplaire chez le telechargeur, ce qui releve bien de la diffusion et non du pret; or rien n'autorise a effectuer une telle diffusion.

En revanche, lorsque l'on prete un CD d'une oeuvre a un copain, on s'est bien prive d'un exemplaire de l'oeuvre (meme si on en possede d'autres, et meme si on n'a cree cet exemplaire que dans le but de le preter!), donc cela releve du pret, qui est legal (pret amical sans contrepartie financiere). Le copain peut alors recopier l'oeuvre comme il l'entend, c'est toujours legal (copie privee).

Du coup, en fait, toutes les formes de copie sont parfaitement legales, mais pas les mises a disposition n'impliquant pas le pret d'un support physique. Cela peut paraitre stupefiant, mais, pour citer (approximativement) le blog d'Eolas, je rappelle que, "devant un tribunal, on plaide le droit, non la morale".

dans ce cas precis, ton ./configure est un executable compile, et non un script :)shell. Donc il faut taper "./configure", et non "sh ./configure" :) .

Il y a parfois des problèmes de freeze avec XFree. Ils se produisent généralement lors des basculements de console. Pour s'en tirer, http://linuxfr.org/tips/144.html(...) :-) .

Personnellement, j'utilise CVS alors que je suis le seul utilisateur...

Génial!

Je vais tout de suite télécharger le soft, et déposer une demande de mise en congés payés définitifs avec doublement du salaire. :-)

Ensuite, grace aux optimisations de procédure que j'aurai rajoutées, la demande sera directement envoyée au département des ressources humaines, pour qu'ils puissent prendre en compte administrativement ces congés, ainsi qu'aux services de comptabilité, pour qu'ils puissent effectuer les modifications nécessaires dans mes émoluments. Pourquoi perdre son temps avec un supérieur et un formulaire web, au juste?
:-)

J'ai été voir leur site, mais je n'ai pas bien compris de quoi il s'agissait. Un gestionnaire de fenêtres? Une extension de X11? Un environnement de développement, sauce KDE/Gnome/EFL ? Un OS entier??

Tu peux nous expliquer, s'il-te-plait?

Je pense que les mecs de linuxppc voulaient mettre en avant le fait qu'on ne pouvait tout simplement pas obtenir de shell distant.

Oui, c'est évidemment un élément de sécurité intéressant, mais pas toujours envisageable. Si le fait d'offrir des shells distants à de nombreuses personnes fait partie des fonctionnalités du serveur, notamment.

Il faut savoir en somme que se croire en sécurité lorsque le pass root est difficilement crackable c'est de la roupie de sansonnet.

Hum... Disons que :
1) C'est toujours ça, comme sécurité;
2) Il n'est pas très facile de contourner ce pass root, sur une machine correctement administrée s'entend;
3) Il est assez rare que l'on puisse compromettre une machine, ou une partie d'une machine, sans être root dessus (D'accord, ça arrive, notamment si l'utilisateur doit pouvoir accéder à certains périphériques, mais c'est rarement le cas).

Dis-moi, as-tu des urls d'une telle documentation sérieuse sur la sécurité ? Ca m'intéresse.

Oui, d'un autre côté, tomcat a certainement comme shell /bin/false, donc, moi, ça ne me fait pas vraiment peur :-) .

Il suffit que tu sois propriétaire de l'intégralité du code en question.

Evidemment, je n'avais pas vu le problème comme ça.

Le seul problème est que très vite, on a besoin d'un sudo pour effectuer les tâches administratives et qu'à ce moment, on retombe sur le même problème: il suffit de s'attaquer au compte d'un utilisateur avec un minimum de pouvoir.

Oui, sudo, ou bien su, tout simplement. Et supprimer "su" est assez difficilement jouable... (D'accord, c'est possible, mais assez laid.)

Cela dit, à mon avis, il vaut nettement mieux que le mot de passe root soit gardé secret. Si l'utilisateur a la mauvaise idée d'utiliser, mettons, un navigateur non patché contre la faille de la libpng, sur le site web du gentil pirate que je suis, je vais vite fait me retrouver avec un shell appartenant à cet utilisateur... Et alors là, un coup de "su", et c'est parti!

(Heu, bon, d'accord, exploiter ce genre de faille, ce n'est pas simple, mais c'est théoriquement faisable, et il est inutile de prendre des risques.)

???

Si j'ai le pass root, je vais m'empresser de modifier le programme "login", pour qu'il enregistre tous les mots de passe que l'on lui tape dans un fichier à moi. Pareil pour sshd, xdm, kdm et gdm (quoique, je me demande s'ils n'utilisent pas login), et ensuite, je vais avoir tous les mots de passe. Sauf bien sûr si l'utilisateur s'entête à ne pas se logger, mais le cas est rare.

Une autre idée : il y a peut-être une erreur dans le char* que tu passes à system(3), qui ferait échouer le lancement du programme que tu comptes lancer. Du coup, et en supposant que ce n'est pas fork(2), mais vfork(2), qui est appelé par system(3), il y aurait un échec de création du fils, avec mise du fils raté dans un état bizarre, qui pourrait amener cette situation.

Enfin, ce n'est qu'une idée personnelle. Je te conseille de faire comme tu l'as dit, à savoir d'appeler fork(2), execvp(2) et waitpid(2), et d'éviter comme la peste le très inutile vfork(2).

C'est peut-être lié au problème de cdrecord et de la capacité cap_raw_io. Ce problème est survenu au début du noyau 2.6, je n'ai pas suivi où il en était. Fais une recherche dans google à ce sujet, ça t'aidera peut-être...

T'es sur que ce n'est pas tout simplement un biprocesseur, ton solaris? Moi, j'ai un quadriprocesseur sous Solaris 8 (enfin, il n'est pas à moi, hein, je travaille juste dessus), et aucun processus ne peut dépasser 25% de charge cpu dans le "top" (sauf multithreading). Et je suis certain qu'il n'y a pas de quotas CPU.

Dans le mode texte dit "failsafe", tu ne pourras pas lancer d'applications graphiques. Ca me semble donc peu adapté à ton problème :-) .

Pour apprendre la programmation en C/C++, tu n'as pas besoin de puissance de calcul ni d'une grande mémoire vive. Ce dont tu as besoin, c'est :

1) D'un compilateur de C/C++ : il te faut installer gcc.
2) D'un éditeur de texte (attention, j'ai bien dit éditeur de texte, pas traitement de texte). Tu as le choix entre, pour les principaux que je connais :
-vi
-emacs
-nedit

Je te préviens, vi est très, très peu intuitif, nedit est assez léger, mais il doit être installé par soi-même (par internet), de plus, il ne m'a pas l'air très maintenu, et emacs a des raccourcis clavier énervants (enfin, ça, ce n'est que mon opinion personnelle, hein, c'est sans doute une question d'habitude).

Il est impossible de se servir d'un traitement de texte (genre OpenOffice) pour programmer en C/C++, car les traitements de texte rajoutent des tas de caractères signalant la mise en page dans leur fichier, ce qui les rend inutilisables pour coder.

Pour ce qui est de la distribution, ma foi, je pense que toutes incluent tous ces outils (sauf le vieux nedit :-( ), donc toutes devraient se valoir sur ce point.

Personnellement, je programme sur une Mandrake, qui pourtant n'est pas vraiment orientée programmeurs, et cela me convient parfaitement. Cela dit, sur une machine de faible puissance, je te conseille de n'installer que des paquetages de faible taille, c'est-à-dire d'éviter Gnome et KDE, qui seront trop lourds.

Ensuite, sache que tu vas devoir passer par deux étapes :
1) apprendre la grammaire du langage. Ce n'est pas simple, mais tu peux, soit chercher des cours ou des exemples sur internet, soit installer et examiner les sources de ta distribution (mais je te déconseille cette dernière solution tant que tu ne seras pas devenu un semi-pro du C, parce que les codes en question sont rédigés par de bons codeurs pour de bons codeurs).

Allez, je te file quand même une URL, celle où j'ai moi-même appris :

http://clips.imag.fr/commun/bernard.cassagne/Introduction_ANSI_C/(...)

2) apprendre a effectuer des appels-systèmes. Pour cela, effectue un strace sur n'importe quelle application de ta machine, puis regarde les man 2 et les man 3 associés aux fonctions employées. (par exemple, man 2 open, man 3 fopen, man 2 fork, etc...)

Bon amusement!
--
CoinKoin

Une autre possibilité me semble être d'installer Grub. Comme il fonctionne différemment de Lilo, il y a des chances pour qu'il n'ait pas le même problème que lui.

Pour installer Grub, d'après mes souvenirs, il suffit de le télécharger sur une disquette d'installation, et de booter dessus. Autre possibilité : recommencer l'installation à l'aide du CD-ROM de Mdk, et demander Grub au lieu de Lilo cette fois-ci.

D'expérience, faisafe=boot en runlevel 1.

(Bon, si tu ne sais pas ce que cela veut dire, va voir man init, man runlevel, et essaie de booter en failsafe pour mieux comprendre, c'est sans danger. Cela dit, sache que tu n'as pas besoin de connaitre ce mode de fonctionnement pour te servir de ta Mandrake.)

s/dis/dit/g :-).

Pour savoir la veritable taille de ton fichier : cat mon_fichier | wc -c .
Pour corriger le probleme, euh... Peut-etre grace au truc du commentaire qui precede le tien?

Les valeurs des différentes colonnes sont en clair et séparées par des ';'.
Cela dit, tu aurais pu le trouver toi-même, en faisant cat machin.xls | head :-) .

Une commande du style processus_fils & ?

Non, sans &, justement. Cela dit, crond n'a pas à tuer ses fils, qu'ils soient en avant ou en arrière plan, non?