De toute façon, la version libre etait déjà peu utilisable en prod, non?
Tout comme pour les températures, il faut distinguer l'opensource légal et l'opensource ressenti?
Par exemple si un produit est opensource, mais qu'il y a une version entreprise, un CLA, un lien pricing sur la page d'accueil… L'opensource ressenti devrait être à "foutage de gueule".
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
Si le site pouvait envoyer des notifications sans le garder dans un onglet ouvert.
C'est possible avec un service worker.
Si on pouvait facilement mettre temporairement une page en marque-page (par exemple pour y retrouver un billet de train dématérialisé, avec les infos si le train est à l'heure, etc).
C'est possible aujourd'hui. Moi je le fais en enregistrant les liens ou les numéros de billet dans un mail pour les retrouver sur mes appareils et les partager avec les gens qui voyagent avec moi si je fais la réservation pour le groupe.
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
Toutes les beach disciplines peuvent aussi se décliner en shingle beach.
On perds en esthétique (Pamela et David aurait eu l'air moins sexy dans Alerte à Nice), mais on gagne en challenge (on hésite à plonger sur les galets).
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
Je fais juste quelques essais pour voir à quel point je pourrais être impacté :
uBlock origin bloque les requêtes vers 0.0.0.0 ;
le mode https only de Firefox bloque l'attaque vers http://0.0.0.0 => je n'ai pas de service local en https pour tester, mais ça doit bloquer s'il n'a pas un certification valide :-) ;
sans le mode https only, Firefox bloque une requête d'un site en https vers un autre en http
Bref pour être vulnérable, il faut aller sur un site en http sans uBlock origine et avoir un service qui écoute sur en http sur 0.0.0.0 et ne pas avoir de mécanisme complémentaire de protection réseau (un firewall?) ou applicative (tout bon service doit avoir un mécanisme d'authentification, n'est-ce pas M. Docker ?).
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
Je me demande si on ne devrait pas (les developpeurs) mettre plus les mains dans sous le capot de firefox ou de webkit. Je ne sais pas à quel point la base de code est horrible à reprendre, mais elle doit être à la fois, collossale, particulierement complexe et comporter pas mal de code historique plus ou moins documenté.
il faut se former à Mercurial (alors que la plupart des projets utilise git) ;
il faut se former à un système de construction Mach (quel seul Mozilla utilise?) ;
connaître bien à la fois Python, Rust et c++ et la variante de javascript de Firefox ;
apprendre d'autres technos spécifiques à Mozilla (XPCOM ?).
Côté Ladybird, ça a l'air d'être un socle plus classique C++/cmake/Qt, mais avec des pratiques un peu dégueu :pourquoi il faut installer des dépendances depuis des dépôts tiers (kitware, llvm) ?
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
# on se les gèle
Posté par devnewton 🍺 (site web personnel) . En réponse au lien GIMP 3.0 Enters String Freeze. Évalué à 3.
Est ce que le string freeze se marque à la culotte?
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: Télémétrie
Posté par devnewton 🍺 (site web personnel) . En réponse au lien La version 1.23.0 de Go vient d'être publiée . Évalué à 4.
Une fois en place, il suffit d'un patch pour passer de l'opt in à l'opt out.
Donc à surveiller.
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: opensource as a demo
Posté par devnewton 🍺 (site web personnel) . En réponse au journal CockroachDB se proprietarise complètement.. Évalué à 10.
Les gens cools utilisent postgres.
https://mccue.dev/pages/8-16-24-just-use-postgres
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: .
Posté par devnewton 🍺 (site web personnel) . En réponse au lien Ce futur système de réservation de la SNCF suscite la polémique . Évalué à 7.
Le service marketing a pris le pouvoir à la SNCF non?
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
# opensource as a demo
Posté par devnewton 🍺 (site web personnel) . En réponse au journal CockroachDB se proprietarise complètement.. Évalué à 10.
De toute façon, la version libre etait déjà peu utilisable en prod, non?
Tout comme pour les températures, il faut distinguer l'opensource légal et l'opensource ressenti?
Par exemple si un produit est opensource, mais qu'il y a une version entreprise, un CLA, un lien pricing sur la page d'accueil… L'opensource ressenti devrait être à "foutage de gueule".
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
# La new bureautique.
Posté par devnewton 🍺 (site web personnel) . En réponse au sondage Quelle est ma suite bureautique libre ?. Évalué à 6.
J'utilise un editeur Markdown comme traitement de texte, SQLite comme tableur, drawio pour le dessin et les présentations.
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
# Télémétrie
Posté par devnewton 🍺 (site web personnel) . En réponse au lien La version 1.23.0 de Go vient d'être publiée . Évalué à 5.
Avec de la télémétrie dedans (en opt in).
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: Autres navigateurs basés sur WebKit
Posté par devnewton 🍺 (site web personnel) . En réponse au journal Firefox mis en danger par les déboires de Google.. Évalué à 4.
En théorie le poussage et la synchro périodique sont là pour ça.
A tester…
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: Autres navigateurs basés sur WebKit
Posté par devnewton 🍺 (site web personnel) . En réponse au journal Firefox mis en danger par les déboires de Google.. Évalué à 5.
C'est possible avec un service worker.
C'est possible aujourd'hui. Moi je le fais en enregistrant les liens ou les numéros de billet dans un mail pour les retrouver sur mes appareils et les partager avec les gens qui voyagent avec moi si je fais la réservation pour le groupe.
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: https://www.mozilla.ai/
Posté par devnewton 🍺 (site web personnel) . En réponse au journal Firefox mis en danger par les déboires de Google.. Évalué à 3.
J'utilise Teams avec le mode strict : ça fonctionne !
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: handball de plage
Posté par devnewton 🍺 (site web personnel) . En réponse au lien [HS] [JO 2024] Où en sont les inégalités entre les tenues vestimentaires des femmes et des hommes. Évalué à 4.
Et si le commentaire se moque d'une moule, on peut parler de bitch beach !
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: The next big thing
Posté par devnewton 🍺 (site web personnel) . En réponse au journal Firefox mis en danger par les déboires de Google.. Évalué à 4.
Remplacer du js par htmx qui lui même du js ?
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: Linus avait prévenu...
Posté par devnewton 🍺 (site web personnel) . En réponse au lien Almost unfixable “Sinkclose” bug affects hundreds of millions of AMD chips. Évalué à 7.
Question technique : pourquoi ne pas utiliser un firmware amovible? Une cartouche quoi :-)
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: handball de plage
Posté par devnewton 🍺 (site web personnel) . En réponse au lien [HS] [JO 2024] Où en sont les inégalités entre les tenues vestimentaires des femmes et des hommes. Évalué à 3.
Toutes les beach disciplines peuvent aussi se décliner en shingle beach.
On perds en esthétique (Pamela et David aurait eu l'air moins sexy dans Alerte à Nice), mais on gagne en challenge (on hésite à plonger sur les galets).
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: handball de plage
Posté par devnewton 🍺 (site web personnel) . En réponse au lien [HS] [JO 2024] Où en sont les inégalités entre les tenues vestimentaires des femmes et des hommes. Évalué à 10.
Elle triche : on voit sur l'image qu'elle a mangé une partie de son cheval !
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
# Pendant ce temps aux stazunis
Posté par devnewton 🍺 (site web personnel) . En réponse au lien [HS] [JO 2024] Où en sont les inégalités entre les tenues vestimentaires des femmes et des hommes. Évalué à 7.
https://en.wikipedia.org/wiki/X_League_(women%27s_football)
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: handball de plage
Posté par devnewton 🍺 (site web personnel) . En réponse au lien [HS] [JO 2024] Où en sont les inégalités entre les tenues vestimentaires des femmes et des hommes. Évalué à 7.
J'ai cru aussi à une erreur de traduction ou à une blague au début, mais non.
Je formule l'hypothèse du Beach Curling : toute idée de sport fantaisiste deviendra un jour sérieuse.
https://www.francecurling.fr/articles/beach_curling.htm
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
# Les sources
Posté par devnewton 🍺 (site web personnel) . En réponse au lien 8bitworkshop : un IDE web pour console et micro 8 bits. Évalué à 6.
https://github.com/sehugg/8bitworkshop/
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: Blocage par Firefox
Posté par devnewton 🍺 (site web personnel) . En réponse au lien 0.0.0.0 Day: Exploiting Localhost APIs From the Browser. Évalué à 4. Dernière modification le 09 août 2024 à 14:33.
Ah tiens j'ai trouvé un service vulnérable qui permettrait une attaque rigolote sur Ubuntu: ipp.
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: Blocage par Firefox
Posté par devnewton 🍺 (site web personnel) . En réponse au lien 0.0.0.0 Day: Exploiting Localhost APIs From the Browser. Évalué à 2.
Je fais juste quelques essais pour voir à quel point je pourrais être impacté :
Bref pour être vulnérable, il faut aller sur un site en http sans uBlock origine et avoir un service qui écoute sur en http sur 0.0.0.0 et ne pas avoir de mécanisme complémentaire de protection réseau (un firewall?) ou applicative (tout bon service doit avoir un mécanisme d'authentification, n'est-ce pas M. Docker ?).
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: The next big thing
Posté par devnewton 🍺 (site web personnel) . En réponse au journal Firefox mis en danger par les déboires de Google.. Évalué à 10.
Le coût d'entrée est important :
Côté Ladybird, ça a l'air d'être un socle plus classique C++/cmake/Qt, mais avec des pratiques un peu dégueu :pourquoi il faut installer des dépendances depuis des dépôts tiers (kitware, llvm) ?
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
# Blocage par Firefox
Posté par devnewton 🍺 (site web personnel) . En réponse au lien 0.0.0.0 Day: Exploiting Localhost APIs From the Browser. Évalué à 3.
Je viens de tester avec un
await fetch("http://0.0.0.0:8080", {mode: "no-cors"}), Firefox bloque à cause du https :Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
# Suggestion
Posté par devnewton 🍺 (site web personnel) . En réponse à l’entrée du suivi Images et disparition du web. Évalué à 4 (+0/-0).
Pour limiter le volume et les problèmes juridiques:
Pour le coût du stockage et du dev, ce serait l'occasion d'une campagne de financement participatif?
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: Et aussi
Posté par devnewton 🍺 (site web personnel) . En réponse au lien [AFP] États-Unis : Google condamné pour pratiques anticoncurrentielles avec son moteur de recherche. Évalué à 4.
Mozilla serait alors obligé de faire appel à ses utilisateurs et peut être même de travailler un peu sur Firefox ? Oh ben zut alors !
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: Pratique
Posté par devnewton 🍺 (site web personnel) . En réponse au lien Les pannes informatiques mondiales, révélatrices de l’oligopole du cloud. Évalué à 3.
Et avec une prod bleu/verte ? La bleu chez OVH et la verte chez Scaleway par exemple ?
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board