devnewton 🍺 a écrit 8358 commentaires

Si les banques se sont repliés vers les téléphones mobiles, c’est pas vraiment pour rien

Que font ces fameuses applis ? Elles génèrent une clef et la stockent.

Qu'est-ce qu'on voudrait comme solution qui n'oblige pas d'installer une appli privatrice dépendante de quelques OS ? Une appli web qui génère une clef et la stockent.

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Le mot de passe et la clé/certificat sont subtilisable de la même manière (piratage / fishing) par un tiers depuis la même machine que la connexion. C'est donc le même type authentification faite deux fois.

Tu parles de SSH ? Normalement tu as une passphrase et ton disque est chiffré !

Encore une fois : essaye de réfléchir à ce qui marche.

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

d’autre part l’habitude du linuxien moyen à créer un rapport de bug

Donc les versions Windows marchent mieux, car les utilisateurs se plaignent moins ???

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Je ne suis pas sûr que la Loi précise tel ou tel moyen technique.

Ça me semble osé de mélanger :

• la possession et le protocole de communication : tu peux parfaitement te faire voler ton téléphone ;
• la sécurisation des échanges et le protocole de transport : un mail peut parfaitement être chiffré, un SMS peut donner une instruction qui ne sera réalisable que par le destinataire ;
• 2FA et utilisation de deux canaux de communication : on sait parfaitement faire du MFA sur un seul canal : avec SSH, je peux avoir une clef que je possède et un mot de passe que je connais, ça fait bien deux facteurs.

Plutôt que d'expliquer pourquoi on a la flemme de faire autrement (que des applis mobiles à la sécurité par obscurité, car privatrices), il vaut mieux imaginer des solutions plus universelles et sécurisées :-)

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

C'est à qui seinesaintdenis.fr ?

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Demande au gouvernement de justifier son identité via un tiers de confiance.

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Precision: opensearch a démarré sa vie sous le nom d'opendistro (une distribution et des greffons) avant la privatisation d'Elasticsearch.

Aujourd'hui les deux projets ont divergé. Opensearch propose des fonctionnalités en plus (gestion des droits fins, métriques et traces, language de requêtes simples…).

Je ne sais pas s'il faut remercier Amazon, mais pour une fois qu'ils ne font pas un truc nuisible pour la planète, on peut le souligner.

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Ces contrats sont nuisibles.

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Ça veut dire que l'education nationale n'achètera plus ou ne fera plus développer d'applis mobiles à destination des élèves ?

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

We and our 843 partners will store and access information on your device with your consent.

Est-ce que zdnet est devenu fou?

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

C'est très bien le wokisme.

(Vu que c'est un terme fourre tout, je décide unilatéralement de n'y fourrer que des choses positives).

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Je fais comment pour avoir un téléphone dans mon environnement de développement ?

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Les fictions et les mythes permettent de faire passer des messages.

Par exemple quand Zeus se transforme en taureau pour enlever Europe, le message c'est… Heu…

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Peut être qu'il faut en parallèle remonter le point aux regulators?

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Il y a 20 ans, on avait déjà tous vu Terminator.

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Tu confonds la télémétrie (une pratique) et opentelemetry (un outil) :-)

J'utilise opentelemetry pour faire remonter par mes applis des indicateurs et des traces, ça marche très bien.

Pour l'expliquer plus clairement:

• installer des balances à l'entrée de chaque entreprise pour surveiller le poids des employés => Pas bien ;
• avoir une balance chez soit pour veiller à sa propre santé => Bien !

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Effectivement je ne suis pas convaincu<. D'abord parce que je suis Dave<, mais aussi parce que:

• c'est Google donc pas les gens au derrière le plus propre concernant l'exploitation des données de leurs utilisateurs ;
• la télémétrie suit la tendance à remplacer de l'humain (considérer les retours de la communauté, faire des propositions et écouter les avis…) par du comportementalisme (si la majorité se cogne dans un mur, c'est que les gens veulent plus de murs).

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Est ce que le string freeze se marque à la culotte?

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Une fois en place, il suffit d'un patch pour passer de l'opt in à l'opt out.

Donc à surveiller.

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Les gens cools utilisent postgres.

https://mccue.dev/pages/8-16-24-just-use-postgres

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Le service marketing a pris le pouvoir à la SNCF non?

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

De toute façon, la version libre etait déjà peu utilisable en prod, non?

Tout comme pour les températures, il faut distinguer l'opensource légal et l'opensource ressenti?

Par exemple si un produit est opensource, mais qu'il y a une version entreprise, un CLA, un lien pricing sur la page d'accueil… L'opensource ressenti devrait être à "foutage de gueule".

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

J'utilise un editeur Markdown comme traitement de texte, SQLite comme tableur, drawio pour le dessin et les présentations.

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Avec de la télémétrie dedans (en opt in).

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

En théorie le poussage et la synchro périodique sont là pour ça.

A tester…

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.