devnewton 🍺 a écrit 9164 commentaires

La CSS de linuxfr étant toute pétée par ce passionnant débat, on peut boucler en repartant de ce commentaire.

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Demande à un grec

C'est bizarre de parler à un sandwich, même en ascii !

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Faire un classement de qui est le moins pourri entre deux systèmes manifestement totalement défaillants en terme de sécurité, c’est assez peu ma came.

Du coup tu préfères Android avec surcouche Xiaomi de Tata Michu avec 628 applis malwares ou Debian Stable sur le PC de Tonton Barbu avec libreboot et que des applis libres ?

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

En cas de doute sur un symbole d’extrême droite, n'hésitez pas à écrire à votre député national ou européen pour tout renseignement !

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

⛔️ c'est quoi cette bouche ?

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Je ne comprends pas cette "peur du standard". Ok quand le standard est tout pourri et privateur (coucou OOXML), mais sinon ?

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

L'asiatique javaïste est déjà habitué à l'ISO 8859-1 (obligatoire pour les fichiers .properties).

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Qui parle de les ignorer ? Pour moi ce genre de changement ne doit pas imposer par un Grand Dictateur Mondial, mais être un choix de simplification adopté progressivement et volontaire, un peu comme quand dans notre industrie, les gens ont arrêté les formats spécifiques pour utiliser du XML puis du JSON.

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

C'est du droit tellement souple qu'il tort la sécurité.

Une banque qui confie la sécurité à Google se rends coupable de trahison. Et ça c'est pas dur à comprendre.

La CNIL et l'ANSSI sont bien sûr criticables.

Et il vaut mieux être dur avec elles que de les laisser faire preuve de souplesse avec notre sécurité individuelle et nationale.

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Si je te dis qu'à partir de maintenant, le standard simple pour tout ce qui est informatique, c'est le hangeul. Sans maîtrise du hangeul, tu ne peux plus rien faire sur ton ordi. Est-ce que ça te va toujours?

Je suis d'accord ! Surtout si le voyage d'apprentissage de 6 mois à Séoul est offert !

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Merci, mais du coup :

• le passage de la DSP2 ne parle ni d'Android, ni du rootage ;
• la recommandation cité est juste… une recommandation ;
• la recommandation considère que root == corrupted, ce qui est complètement faux.

Donc DSP2 == no rooted Android est bien une interprétation plutôt capillotractée :-)

Par contre la DSP2 précise bien qu'il faut protéger la confidentialité des paiements. Hors un Android normal non rooté est sous contrôle de Google, un acteur hostile et intrusif => d'aucun pourrait interpréter ça comme la DSP2 interdit l'usage de téléphone non rooté / non dégooglisé :-)

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

With regard to paragraph 1, Member States shall ensure that
payment service providers have in place adequate security measures
to protect the confidentiality and integrity of payment service users’
personalised security credentials.

C'est ça ?

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Et tu onboard comment ton OTP sans avoir de solution anti-root ? 😏

La DSP2 interdit le rootage d'Android ? Dans quel paragraphe ?

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Pour le techno solutionisme, c'est à côté, oui la porte avec la pub Découvrez nos nouveaux SUV hybride diesel/solaire.

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Il semble que tu ne veuilles pas comprendre les problèmes d'Unicode.

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Vous voyez toute volonté de simplification comme du vil post colonialisme franchouillard, mais ça c'est déjà produit plusieurs fois partout dans le monde :

https://fr.wikipedia.org/wiki/R%C3%A9volution_des_signes
https://fr.wikipedia.org/wiki/Alphabet_africain_de_r%C3%A9f%C3%A9rence
https://fr.wikipedia.org/wiki/Sejong_le_Grand#Cr%C3%A9ation_des_28_caract%C3%A8res

L'alternative est d'empiler les couches, comme dans le monde Java. C'est pratique pour ne pas faire de mécontent, mais faut pas venir pleurer que c'est bloated.

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Ou encore https://ec.europa.eu/newsroom/repository/document/2023-22/eu_reportonexistingremoteonboardingsolutionsinthebankingsectordecember2019_en_1_oZR71XL7ECUe3Gw9VgwldMoWpyM_96148.pdf

C'est sur l'on boarding, la vérification d'identité, le KYC… Quel est le rapport avec le paiement ?

Je reste convaincu que tu surinterprètes des textes non contraignants. Un peu comme le RSSI qui indique qu'il faut une identité numérique niveau substantielle et un paiement validé par la direction pour utiliser la machine à café de l'entreprise.

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

la confidentialité et l’intégrité des données de sécurité personnalisées des utilisateurs de services de paiement

Données != traitements.

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Tu veux que des libristes montent eux mêmes une infrastructure pour faire tourner des applis privatrices hostiles sur leurs machines (c'est tout le but du trusted computing) ?

Tu es en train d'expliquer que pour se libérer du féodalisme, les serfs doivent désigner parmi eux des contrôleurs travaillant gratuitement pour vérifier qu'ils ne quittent pas les terres du seigneur ?

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Si un cas particulier minoritaire est légitime, on peut l'imposer par la Loi ou la mobilisation.

Si la Loi est nulle, il faut la changer. Ce qui peut se faire en ne l'appliquant pas, en trainant des pieds, en la contournant…

Le secteur bancaire est très fort pour défendre les minorités contre les lois même quand c'est illegitime (les riches contre la fiscalité par exemple).

Donc pas la peine de continuer en boucle à dire qu'on y peut rien.

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Vouloir adopter un standard simple, ce n'est pas de la fermeture d'esprit, c'est de l'ecoconception!

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Les libristes sont minoritaires, tout comme les handicapés, les non francophones, les gens qui ne veulent pas financer l'industrie de l'armement…

Les banques ne devraient servir que les gens "normaux" ?

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

ta sécu à toi n’est PAS le problème

Les banques n'existent que pour sécuriser l'argent de leurs clients.

Sinon autant garder des billets dans un coffre à la maison (ou des crypto monnaies sur son PC si on veut être moderne).

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Je pense qu'on ne pourra jamais être d'accord sur un point : tu considères que Google et Apple (et les constructeurs de mobile) sont des acteurs neutres de confiance alors que ce sont des violeurs massifs de privacités totalement sous contrôle d'une puissance étrangère hostile.

Il y a la même tendance dans le cloud avec les partisans du trusted computing (qui est une facon de justifier l'envoi de nos données et services essentiels sur Azure et AWS).

Même si des acteurs européens faisaient de même, ce serait encore mauvais puisque la prise de contrôle des terminaux des utilisateurs est une façon de leur imposer des applis privatrices donc avec une sécurité par obscurité, modele qui a montré son inefficience.

La sécurité sans liberté, ça n'existe pas.

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Soit tu as raison et les bonnes banques ont bien raison de prioriser la sécurité de leur client sur le respect de la réglementation pondue par des débiles.

Soit tu as tort et les bonnes banques ont bien raison de prioriser la sécurité de leur client sur le respect des interprétations de la réglementation pondues par des débiles.

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board