eingousef a écrit 1599 commentaires

  • [^] # Re: fuites?

    Posté par  . En réponse au journal Le logiciel libre au-delà de x86. Évalué à 5.

    Tentatives d'accès je ne sais pas, par contre des développeurs Coreboot ont observé du trafic DHCP provenant du ME. Apparemment la façon dont le ME utilise le réseau est assez complexe, il peut générer sa propre adresse MAC ou utiliser l'adresse MAC principale de la machine et mélanger son trafic dans celui de l'OS hôte, intercepter le trafic à destination de l'hôte et répondre à certaines requêtes sur certains ports, avec des mécanismes similaires au port knocking.

    Après j'ai du mal à imaginer comment on pourrait utiliser le ME pour de la surveillance de masse, si j'étais la NSA je l'utiliserais plutôt pour de la surveillance ciblée, mais qui sait.

    *splash!*

  • [^] # et une petite correction

    Posté par  . En réponse au journal Le logiciel libre au-delà de x86. Évalué à 4.

    Ainsi, Il serait possible de constituer un ordinateur personnel capable de faire tourner des jeux comme Xonotic, sur un système totalement libre (si on exclut le VBIOS de la carte graphique, le microcode CPU et sans doute aussi le firmware du disque de stockage).

    En fait les systèmes OpenPOWER n'ont pas besoin de charger le VBIOS de la carte graphique pour l'initialiser, celle-ci peut être initialisée directement avec le pilote nouveau sous linux.

    *splash!*

  • # Lien supplémentaire

    Posté par  . En réponse au journal Le logiciel libre au-delà de x86. Évalué à 6.

    Pour ceux qui voudraient avoir plus de détail techniques sur le fonctionnement des binaires des cartes mères Intel et AMD, le site de Libreboot a publié un excellent récapitulatif (en anglais) : https://libreboot.org/faq/#intel

    *splash!*

  • [^] # Re: bug petit écran

    Posté par  . En réponse au journal Entretien: JB Kempf (president de l'association VideoLAN). Évalué à 4.

    Sinon la friture imbattable de MPV+SMPlayer c'est le fait de reprendre la lecture à l'endroit où tu t'étais arrêté la dernière fois. Excellent quand tu regardes des conférences ou des AG d'associations qui dénoncent grave :o

    Les seules rares fois où j'utilise VLC c'est quand je veux écouter un album en sélectionnant toutes les pistes dans l'explorateur de fichiers : elles s'ouvrent dans l'ordre inverse mais VLC permet de les classer par numéro de piste et les remettre dans l'ordre croissant.

    *splash!*

  • [^] # Re: Normal. Rien de choquant.

    Posté par  . En réponse au journal #LaDictatureQuiVient Wi-Fi interdit, Tor bloqué, backdoors… les nouvelles idées au gouvernement. Évalué à 2.

    cocotiers tueurs

    c'est rigolo comme article

    In November 1991, a mourner was killed by a falling coconut while attending a funeral at a cemetery in southern Sri Lanka

    lol :D

    *splash!*

  • [^] # Re: Difficile à lire

    Posté par  . En réponse au journal Internet, 5G et chantage. Évalué à 6. Dernière modification le 12 juillet 2016 à 15:16.

    bah une reine avec un péni c'est un roi :o

    *splash!*

  • [^] # Re: Software rendering

    Posté par  . En réponse au journal Mesa 12.0(.1) est publié. Évalué à 4.

    je parle d'openswr

    *splash!*

  • [^] # Re: Burn baby burn - master ignition routine

    Posté par  . En réponse au journal Code source de Apollo 11. Évalué à 10.

    Wow je viens d'apprendre qu'en 1969 l'humour avait déjà été inventé O_o

    *splash!*

  • [^] # Re: Software rendering

    Posté par  . En réponse au journal Mesa 12.0(.1) est publié. Évalué à 4.

    toujours 3.3 pour les renderer habituels, 3.1 pour le nouveau truc d'intel

    source : https://mesamatrix.net/

    *splash!*

  • [^] # Re: bonne idée

    Posté par  . En réponse au journal Une avancée pour le web décentralisé et l'autohébergement. Évalué à 2.

    SFR/Numericable n'attribue pas d'adresse IP statique à ses abonnés.

    Ah ben c'est sûr que si tu veux t'auto-héberger dans ces conditions-là… /o\

    *splash!*

  • [^] # Re: bonne idée

    Posté par  . En réponse au journal Une avancée pour le web décentralisé et l'autohébergement. Évalué à 7.

    J'ai des questions du coup

    1) Comment tu sais que c'est SFR qui ajoute ces adresses dans la liste

    2) est-ce que c'est pas super simple de retirer son adresse de cette liste ?

    3) l'autre jour j'ai vu quelqu'un avec de l'ipv6 chez sfr : est-ce que les @ipv6 sont aussi concernées ?

    *splash!*

  • [^] # Re: [HS] Expression

    Posté par  . En réponse au journal Des vidéos qui envoient du bois. Évalué à 5.

    Et : "Ça rox des mamans ours en Alaska"
    Elle vient d'où celle-là ? :-)

    Ben d'Alaska :o

    *splash!*

  • [^] # Re: [HS] Expression

    Posté par  . En réponse au journal Des vidéos qui envoient du bois. Évalué à 8.

    Tu as aussi les expressions "envoyer du gros" et "envoyer du pâté en boîte" qui viennent des concours d'excellence sur la tribune.

    *splash!*

  • [^] # Re: ulule c'est de la putain de grosse merde

    Posté par  . En réponse à la dépêche Pour sauver AbulÉdu, nous lançons une campagne de financement participatif. Évalué à 2.

    Malheureusement les gens d'Ulule ont décidé qu'ils ont le droit de choisir à ma place le courriel que je peux utiliser.

    Ah tiens, c'est étonnant :o J'avais moi-même été agréablement surpris de voir qu'ulule acceptait les adresses avec des "+" dedans, ce qui est rare chez les sites codés avec les pieds.

    *splash!*

  • [^] # Re: Javascript

    Posté par  . En réponse au journal Lettre à mon copain Errol. Évalué à 5.

    Javascript est parfois aussi utilisé pour se substituer à l'UI par défaut du navigateur, et lui donner un comportement inattendu. Par exemple, sur Bandcamp, tu as un lecteur de musique avec seulement les fonctions "play" et "pause", mais pas "arrêt". Donc si tu veux arrêter la lecture en gardant la page ouverte, tu vas penser faire Ctrl+Shift+R pour recharger toute la page. Sauf que dans ce cas, ça ne marche pas : on voit bien la page html se recharger, mais le lecteur, lui, continue à jouer.

    Alors ici les intentions sont louables (il y a plein de bonnes raisons de vouloir que la page puisse être rechargée sans que la lecture soit interrompue), mais que le navigateur puisse avoir un comportement différent en fonction du site que l'on consulte, c'est bien crade.

    *splash!*

  • [^] # Re: Utilisateur exigeant qui assume ses choix, mais l'accessibilité

    Posté par  . En réponse au journal Lettre à mon copain Errol. Évalué à 4.

    Et si tu désactives le css ?

    *splash!*

  • [^] # Re: Utilisateur exigeant qui assume ses choix, mais l'accessibilité

    Posté par  . En réponse au journal Lettre à mon copain Errol. Évalué à 2.

    Ben ils sont un peu copains quand même :o

    *splash!*

  • [^] # Re: Utilisateur exigeant qui assume ses choix, mais l'accessibilité

    Posté par  . En réponse au journal Lettre à mon copain Errol. Évalué à 5.

    J'assume à 100%. Il n'y a aucune règle qui oblige les gens à respecter les standards du web et il n'y a aucune règle qui m'oblige à acheter les cahiers de l'admin chez Eyrolles.

    Je tiens juste à transmettre mon expérience au cas où certains voudraient éviter de faire la même erreur que moi.

    Et éventuellement à voir ce que vont dire les admins de linuxfr.

    *splash!*

  • [^] # Re: pourquoi faire simple?

    Posté par  . En réponse au journal Lettre à mon copain Errol. Évalué à 4.

    retourne brûler des paillasses toi

    *splash!*

  • [^] # Re: Et l'Équipe !

    Posté par  . En réponse au journal Lettre à mon copain Errol. Évalué à 9.

    Oui mais là on parle d'un site qui vend des livres sous licence libre, et qui est dans la liste des "Sites amis" de Linuxfr là en bas ↓

    Si ça avait été un simple site d'information à destination de bêtes globes oculaires je me serais contenté de fermer l'onglet immédiatement.

    Là j'ai naïvement pensé que je pouvais acheter les cahiers de l'admin Debian sans passer par une procédure débile et fastidieuse.

    *splash!*

  • [^] # Re: Javascript

    Posté par  . En réponse au journal Lettre à mon copain Errol. Évalué à 4.

    Je ne comprends pas pourquoi le JavaScript est jugé non-nécessaire pour les sites web. Certes, pourquoi pas, mais si le site s'appuie sur cette technologie, il ne faut pas s'étonner que ce même site fonctionne mal sans javascript.

    Cette dernière phrase ressemble à une tautologie, je ne sais pas trop de quoi tu essayes de me convaincre.

    Sinon il y a des sites où j'ai réussi à acheter des livres sans problème, Framabook est un bon exemple.

    *splash!*

  • [^] # Re: web 2016

    Posté par  . En réponse au journal Lettre à mon copain Errol. Évalué à 10.

    tu pourrais avoir un profil de navigateur jetable pour ce genre de besoins.

    C'est ce que je faisais à une époque. J'avais un profil firefox pour les sites web normaux avec le superflu désactivé et un profil pour les sites chiants avec la configuration par défaut. C'était pas un profil pour les sites d'e-commerce, juste pour tous les sites chiants. Au départ il y en avait deux-trois. Puis quatre. Puis cinq. Puis quand un site correct passait à la nouvelle version ouèbe X.0 avec une nouvelle interface mégatopcool qui ne t'affiche plus qu'une page blanche si t'as pas js, ce site passait du premier profil firefox au second. Au final les trois quarts de ma vie numérique se sont retrouvés sur le profil firefox avec tout activé.

    Avec la méthode que j'utilise maintenant, au moins ça m'oblige à faire le tri. Quand je me retrouve sur un site chiant, en général, en fonction du niveau d'importance du site, soit je me barre, soit j'essaye d'activer deux ou trois domaines dans noscript et si ça marche toujours pas je me barre. Ce n'est pas un problème parce que les sites qui m'intéressent vraiment sont des sites de geeks ou des sites liés au libre et ces sites-là ne sont pas très chiants en général. Mais il arrive, dans des cas très rares, qu'un site qui fait du libre ait un comportement aussi débile que les gros sites à la con à destination des non-libristes. Dans ce cas j'ai du mal à l'ignorer, et il peut m'arriver de pousser une gueulante sur linuxfr. :/

    Et pour revenir sur la question des profils, il y a d'autres points à prendre en compte. Déjà tu ne sais pas forcément à l'avance si un site sera chiant ou pas. Il faut commencer à tripatouiller dans ton profil principal pour savoir que tu auras besoin de l'ouvrir dans ton profil pour sites chiants. À ce compte-là, bien souvent, autant continuer sur le profil principal (il ne faut pas oublier que noscript et requestpolicy permettent de faire des règles par domaines, justement pour qu'on ait pas à s'embêter avec plusieurs profils).

    Il y a bien une fois où je me suis créé un profil avec tout d'activé juste pour un site, c'est pour cisco. Quand le prof de réseau nous a dit "Connectez vous au site Netacad de Cisco" et qu'il affichait des erreurs dès le début j'ai senti venir les emmerdes et je me suis créé un profil juste pour ça. Mais c'était dans des conditions particulières : 1) le nom même du site laissait entendre qu'il était tout pourri, 2) j'étais obligé d'aller sur ce site, 3) j'avais pas trop le temps de jouer avec noscript et cie jusqu'à ce que ça marche.

    Et enfin, les sites chiants dont je parle ne nécessitent pas de tout activer. En général ils demandent d'activer 2, 3, 4 cdn avec 2, 3, 4 programmes javascript, mais c'est rien du tout à côté de tout ce que noscript et requestpolicy proposent d'activer. En général t'as aussi 2 ou 3 trucs de réseaux sociaux, 2 ou 3 régies de pub, 1 serveur de polices d'écriture et 4 ou 5 agences de stats/tracking des utilisateurs qui ne sont absolument pas nécessaires à l'utilisation du service, et qui rendent le site web encore plus chiant si on les active (c'est encore plus lourd, plus long à charger, ça rajoute des effets qui piquent les yeux, etc.). C'est pour ça que par défaut je n'active rien et que j'active des trucs au fur et à mesure. Au final les trucs qu'il faut activer et ceux qu'il ne faut pas activer, on les connaît par cœur, mais bon, chaque jour t'as des nouvelles startup ouèbe qui apparaissent, chaque jour t'as des programmeurs javascript qui trouvent un moyen de faire avec du javascript ce qu'on faisait avant sans javascript… Peut-être que t'as raison, peut-être qu'un jour je n'arriverai plus à tenir le rythme. On verra. :/

    *splash!*

  • # ulule c'est de la putain de grosse merde

    Posté par  . En réponse à la dépêche Pour sauver AbulÉdu, nous lançons une campagne de financement participatif. Évalué à 3.

    J'avais vraiment envie de soutenir abulédu donc je me suis inscrit sur ulule pour l'occasion.

    L'inscription a été laborieuse, comme souvent sur ce type de sites, parce que je navigue avec requestpolicy, cookiemonster, refcontrol et noscript, je désactive tout le superflu par défaut et ne l'active qu'au cas par cas.

    Les sites usine à gaz font généralement appel à plusieurs cdn, plusieurs programmes javascript venants de ces divers cdn. Ulule est un site usine à gaz (sans grande surprise puisque c'est le cas de pratiquement tous les sites de crowdfunding).

    Les sites usine à gaz débiles ne donnent aucune indication sur ce qu'il faut activer comme js et cdn pour que l'inscription fonctionne : ils renvoient juste sur une page d'erreur affichant "erreur" et rien d'autre, et il faut tâtonner pendant des heures pour savoir lequel des 42 cdn il faut activer pour que ça marche. Ulule est un site usine à gaz débile (là aussi sans grande surprise).

    Les sites usine à gaz débiles et couillons ne marcheront toujours pas après avoir activé les contenus externes, les cookies et javascript, car ils font usage de trucs encore plus sales tel que la vérification du referer ou du user agent. Ulule est un site usine à gaz débile et couillon.

    Au moment de l'inscription, Ulule invite à entrer diverses informations tout à fait normales, puis présente une page proposant de "suivre" les annonces de trois projets : une fondation d'entreprise dont j'ai rien à foutre, une banque à la con et un label de musique de merde.

    Bêtement j'ai cliqué sur "terminer l'inscription" avant de lire tout le contenu de cette page : je n'ai donc pas vu que les trois projets étaient cochés par défaut. J'ai donc été abonné d'office aux updates des trois enquiquineurs. (Note : Dans la procédure d'inscription il y avait un bouton pour terminer l'inscription en sautant la dernière étape, je me demande si le résultat aurait été le même si j'avais procédé ainsi.) Je ne sais pas pourquoi ulule propose de s'abonner à ces trois projets en particulier dès l'inscription : je suppose qu'il s'agit des sponsors de l'entreprise, qui en échange de financement se sont vu offrir un moyen facile et quasi-légal de spammer les internautes.

    Ne trouvant pas d'option pour me désabonner de ces comptes via l'interface de gestion de compte ulule, j'ai décidé de supprimer mon compte tout de suite. Heureusement le bouton "supprimer mon compte" est facile à trouver. Il est même précisé qu'il s'agit d'une suppression définitive et irréversible, ce qui m'a conduit à penser qu'ulule supprimerait toutes mes données enregistrées et me laisserait créer un nouveau compte avec le même pseudo.

    Évidemment, au moment de la création d'un nouveau compte : "pseudo déjà utilisé" et "adresse e-mail déjà utilisée".

    J'ai finalement créé un compte correctement, cette fois en prenant bien soin de décocher les cases en dessous des trois sponsors de merde, et j'ai pu faire un don à abulédu. Chose bizarre, il y a maintenant un bouton "me désabonner des projets" dans l'interface de gestion, alors que je ne l'avais pas remarqué la première fois. Peut-être que ce bouton apparaît après la première souscription "manuelle" à un projet ?

    Quoi qu'il en soit, je viens à l'instant de recevoir quatre spams de la part d'Ulule, me disant qu'un certain "Hello play!" auquel je ne suis pas abonné a filé du pognon à quatre projets dont j'ai rien à carrer.

    Je vais donc supprimer définitivement mon compte sur ulule. Autant kickstarter, indiegogo, patreon, j'ai réussi à les supporter assez longtemps, autant l'aventure ulule fut très brève !

    Voilà. J'aimerais rajouter qu'abulédu et tous les projets faisant du crowdfunding devraient proposer un moyen de paiement alternatif à la grosse plateforme centralisée choisie pour la campagne, comme un virement SEPA, et tant pis si la somme affichée ne se met pas à jour automatiquement. Dans le cas échéant, faites bon usage de votre don parce que je ne vous en donnerai pas d'autre (ni à aucun autre projet qui me demanderait d'avoir un compte ulule).

    *splash!*

  • [^] # Re: diffusion + question sur le pallier des 25 000

    Posté par  . En réponse à la dépêche Pour sauver AbulÉdu, nous lançons une campagne de financement participatif. Évalué à 10.

    C'est ça qui est dingue, de galérer pour récolter 25k€ pour l'éducation alors que n'importe quel bidule électronique arrive à lever des centaines de milliers d'euros … le monde est décidément bien étrange :)

    Là où j'ai été le plus écœuré, c'était pendant la campagne de dons pour le projet Gooseberry : je voyais la Blender Foundation galérer à récolter 500 000 € alors qu'au même moment, un artiste à succès mondial qui demandait 800 000 pour fabriquer un baladeur sans autre intérêt que de servir de nouvelle manne à fric pour les majors récoltait 6 millions en trois semaines.

    On vit une époque formidable. Les gens ne te donnent plus le bâton pour se faire battre : ils te donnent l'argent pour acheter le bâton pour que tu les battes, et te disent en souriant de garder la monnaie.

    *splash!*

  • [^] # Re: Un an après, qui a changé l'init par défaut ou est passé à une autre distribution ?

    Posté par  . En réponse à la dépêche Debian Jessie, 1 an plus tard. Évalué à 2.

    Utilisateur fidèle de Debian GNU/Linux testing, je me suis finalement laissé convaincre par les partisans de systemd qui m'ont dit que sysvinit c'était de la merde et que mon desktop devrait booter en moins de 10 secondes pour increaser ma productivity.

    Je suis donc passé à openrc, qui m'a permis de booter mon desktop en moins de 10 secondes, et ce sans rien péter ! Merci les partisans de systemd ! \o/

    *splash!*