devnewton 🍺 a écrit 8776 commentaires

https://en.wikipedia.org/wiki/X_League_(women%27s_football)

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

J'ai cru aussi à une erreur de traduction ou à une blague au début, mais non.

Je formule l'hypothèse du Beach Curling : toute idée de sport fantaisiste deviendra un jour sérieuse.

https://www.francecurling.fr/articles/beach_curling.htm

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

https://github.com/sehugg/8bitworkshop/

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Ah tiens j'ai trouvé un service vulnérable qui permettrait une attaque rigolote sur Ubuntu: ipp.

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Je fais juste quelques essais pour voir à quel point je pourrais être impacté :

1. uBlock origin bloque les requêtes vers 0.0.0.0 ;
2. le mode https only de Firefox bloque l'attaque vers http://0.0.0.0 => je n'ai pas de service local en https pour tester, mais ça doit bloquer s'il n'a pas un certification valide :-) ;
3. sans le mode https only, Firefox bloque une requête d'un site en https vers un autre en http

Bref pour être vulnérable, il faut aller sur un site en http sans uBlock origine et avoir un service qui écoute sur en http sur 0.0.0.0 et ne pas avoir de mécanisme complémentaire de protection réseau (un firewall?) ou applicative (tout bon service doit avoir un mécanisme d'authentification, n'est-ce pas M. Docker ?).

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Je me demande si on ne devrait pas (les developpeurs) mettre plus les mains dans sous le capot de firefox ou de webkit. Je ne sais pas à quel point la base de code est horrible à reprendre, mais elle doit être à la fois, collossale, particulierement complexe et comporter pas mal de code historique plus ou moins documenté.

Le coût d'entrée est important :

• il faut se former à Mercurial (alors que la plupart des projets utilise git) ;
• il faut se former à un système de construction Mach (quel seul Mozilla utilise?) ;
• connaître bien à la fois Python, Rust et c++ et la variante de javascript de Firefox ;
• apprendre d'autres technos spécifiques à Mozilla (XPCOM ?).

Côté Ladybird, ça a l'air d'être un socle plus classique C++/cmake/Qt, mais avec des pratiques un peu dégueu :pourquoi il faut installer des dépendances depuis des dépôts tiers (kitware, llvm) ?

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Je viens de tester avec un await fetch("http://0.0.0.0:8080", {mode: "no-cors"}), Firefox bloque à cause du https :

HTTPS-Only Mode: La mise à niveau de la requête non sécurisée « https://0.0.0.0:8080/ » a échoué (M21-C12263)

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Pour limiter le volume et les problèmes juridiques:

• chaque image serait associée à l'utilisateur qui l'a uploadé ;
• seuls les utilisateurs avec un bon karma auront accès à la fonction d'upload ;
• chaque image doit avoir une licence libre et un auteur (champs obligatoires à remplir).

Pour le coût du stockage et du dev, ce serait l'occasion d'une campagne de financement participatif?

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Mozilla serait alors obligé de faire appel à ses utilisateurs et peut être même de travailler un peu sur Firefox ? Oh ben zut alors !

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Et avec une prod bleu/verte ? La bleu chez OVH et la verte chez Scaleway par exemple ?

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Sans aller jusqu'au vrai PCA/PRA aux petits oignons, il peut être désirable d'avoir une infra transportable pour faire face à un changement de tarifs/prestations de ton nuageur.

Autrement dit : si tu es locataire, prends plutôt une petite penderie en tissu démontable et un synthétiseur qu'une armoire normande en chêne massif et un piano à queue.

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Normalement tu as un PCA/PRA multi clouds, donc au boulot !

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Le formulaire papier et le guichet permettent souvent de faire appel à un aidant. Pas toujours malheureusement.

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Le numérique pourrait être universel si les services étaient vraiment accessibles :

• via des sites web… accessibles (et pas des applis liées à des OS/stores/services privés, privateurs, intrusifs & co) ;
• qui intègre systématiquement la gestion des aidants (parce qu'on peut faire ce qu'on veut niveau accessibilité, mais ça ne marchera jamais pour mon arrière grand mère de 95 ans sourde, aveugle et croit que Chirac est encore président) ;
• qui intègre aussi systématiquement les agents de https://www.france-services.gouv.fr/

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Tu ne devrais pas appeler à l'élimination de ces groupes (c'est probablement illégal), mais à leur neutralisation ou à leur rééducation.

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

La prédiction est assez simple puisque les principaux crimes sont décidés par les gouvernements de ces pays. L'IA a juste à consulter le journal officiel.

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

J'ai des machines sous Debian ou Ubuntu de plus de 10 ans dans ma famille.

Ce qui me fait changer de PC ce sont les pannes matérielles, pas l'OS.

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Il n'y a pas si longtemps, les "droiteux" traitaient de communiste ou d'anarchiste toute personne qui trouvait que travailler dans une mine 12h par jour 364 jours par an n'étaient peut être pas tout à fait un sort enviable.

Avec woke, ils font de même : ce qu'ils visent ce n'est pas quelqu'un qui exagère avec les inégalités, mais l'idée même d'égalité.

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Il y a aussi être de droite dans les fondements !

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Tu as raison, je reformule :

Notez que c'est l'autre être fourbe et maléfique qui voulait violer la privacité des utilisateurs de Go.

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Je comprends, mais pour le RN je ne vois pas comment un électeur peut ignorer l'axe principal de ce parti.

Un peu comme si je votais pour le parti animaliste tout en mangeant des chatons mais pas pour leurs mesures sur les animaux.

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Notez que c'est l'autre débile qui voulait mettre de la télémétrie par défaut dans Go.

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Tu n'as pas forcément besoin de le maîtriser à fond (sauf si tu veux travailler dans une industrie comme l'embarqué, les jeux, les simulations, les fabricants de matériels…), mais il y a tellement de programmes vivants en C et en C++ que tu en auras toujours besoin (pour envoyer un patch d'un soft que tu aimes bien, pour comprendre le code d'une bibliothèque que ton code dans un autre langage utilise…).

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Des racistes qui votent à gauche, il y en a aussi

Belle tentative de "tout ça c'est pareil", mais avoir quelques électeurs racistes pour un parti antiraciste, c'est très différent que d'avoir un parti raciste avec des candidats racistes, un discours raciste, un programme raciste avec des mesures racistes comme priorité et du coup oui fort logiquement des électeurs racistes :-)

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Linus est woke.

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.