🚲 Tanguy Ortolo a écrit 12727 commentaires

Avec OpenPGP, la vérification peut être double, triple, quadruple…

Non, ça supprime les risques d'attaques de l'homme du milieu dans le cas de certificats non certifiés par la mafia SSL.

Et pareil pour SSL avec des certificats non signés par un des membres de la mafia SSL.

Bon, en fait c'est surtout le sujet de leur canal IRC, « taking the man out of the middle ». :-)

Il existe déjà une RFC, très peu prise en charge, sur l'utilisation de certificats OpenPGP dans le cadre de TLS.

Là, c'est différent, ça reste du SSL classique, avec certificat SSL… mais moyen de se ramener à OpenPGP.

Si tu fais références à mon combat contre la confusion entre l'Internet et le Web, tu parles sans savoir. Je ne me permettrais pas de faire du copier-coller, je respecte trop mes interlocuteurs pour cela : je rédige chaque message entièrement, de façon unique.

C'est très bien vu, ça, je retiens. Je suis complètement d'accord.

Dans leur procédure, ils reçoivent des listes d'adresses IP de TMG, qu'ils transmettent aux FAI pour identification, ceux-ci leur renvoyant des listes d'adresses électroniques, il me semble.

Dieu, avec une capitale, vu que c'est un nom propre comme Unix, par exemple. Ça devient un nom commun si tu parle d'« un dieu » ou « des dieux », comme on peut parler d'« un unix-like ». Mais « Dieu » tout court, c'est un nom propre. :-)

Vu la compétence des gens qui ont mené la création de l'HADŒPDI dès le départ, ça n'est pas gagné, qu'ils savent comment envoyer du courrier électronique.

De plus, je ne pense pas qu'ils puissent recruter de très bons administrateurs systèmes. Bosser à l'HADŒPDI, ce n'est pas le genre de truc qu'un type doué irait faire spontanément s'il a moyen de trouver un autre boulot.

Bon, j'ai oublié de préciser : ce message doit être vu comme une version un peu détaillée de « RTFM HADŒPDI (smtp(8)) ».

Hmm, Le meilleur des mondes d'Aldous Huxley, avec les anciennes croix chrétiennes élaguées de leur branche supérieure pour former des T en l'honneur de la Ford T ?

Tu ne serais pas du genre à t'offusquer parce qu'il y a des chrétiens qui poussent leur outrecuidance jusqu'à dire le publiquement, des fois ? Manqueraient plus qu'ils se permettent de parler de religion en public ou de ne pas mettre de masque et raser les murs en allant à l'église !

Point Godwin, je ne vois pas.

Catho, oui, et alors ?

Collabo avec l'HADŒPDI, je ne sais pas. Je me moque un peu d'eux, en même temps, vu que je serais capable avec un ordinosaure et deux jours de travail de mettre en place un système d'envoi plus performant que le leur.

Je précise que lorsque je vois quelque chose qui ne va pas ou que j'ai une idée qui me semble utile, je contacte la personne, morale ou physique, qui s'en occupe.

Que ce soit un bug dans Debian, une piste cyclable mal faite, des feux de circulation inadaptés (déclanchement magnétique, qui reste au rouge pour toujours avec un cycliste), une procédure d'administration inappropriée ou une suggestion d'amélioration de l'équipement obligatoire des automobiles (ajouter des feux d'indication d'ouverture de portière). Avec correctif si je peux : patch du code, plan de correction, mécanisme alternatif (un bouton de déclanchement pour les cyclistes), procédure alternative appropriée…

Qu'on m'explique ce qu'il y a de bête dedans, par exemple.

Ben, vu le bordel que c'est, les User-Agent, non, ce n'est pas fiable. Plein de navigateurs pour téléphone mobile se font passer pour Safari sur iPhone, parce que les auteurs de sites web ne sont pas foutus d'implémenter correctement une feuille de style pour media handheld.

Donc, en passant par le FAI et sa boite au lettre, HADOPI est assuré que l'internaute a reçu le courriel.

Ben non, pas du tout. Dans le cas des adresses fournies par le FAI, il est assuré que c'est dans la boîte aux lettre correspondante. Que le client l'a effectivement reçu sur son ordinateur, pas du tout.

aptitude install command-no[tab]
aptitude install command-not-found

Moi aussi. Ça tombe bien, il ne le fait pas, il a une base optimisée pour son usage.

D'ailleurs, command-not-found est une invention d'Ubuntu, implémentée à l'origine de façon crade avec une liste statique de commandes et de paquets les fournissant. Depuis, il a été ré-implémenté par Debian, en utilisant apt-file comme liste dynamique.

+1 :-)

Oui, promouvoir Sendmail, ce serait du délire. Postfix et Exim n'ont pas été créés pour rien.

Sous Debian ? Tu as NM et PA également. Mais tu peux les retirer, ou ne pas les installer si tu n'aimes pas, tu es libre.

Et je suis sûr qu'il y a plein de gens qui attendent vendredi pour te donner une vraie réponse.

Vivement vendredi.

C'est une non-problème, que tu exposes. Si tu n'aimes pas avoir un MTA, désinstalle-le. Si tu n'aimes pas le NetworkManager, désinstalle-le.

Et pas la peine de chercher des fichiers de configuration globaux pour NetworkManager, il ne doit pas en avoir parce qu'il est précisément fait pour éviter cela : pour permettre à des utilisateurs bien identifiés de demander, à l'aide d'un client NM, au serveur NM de configurer les interfaces réseau comme ils veulent. En fait, il a bien des fichiers de configuration statiques, partiellement pris en charge : /etc/network/interfaces ! Mais si c'est pour l'utiliser comme ça, autant le désinstaller, il n'a aucun intérêt pour cela.