🚲 Tanguy Ortolo a écrit 12091 commentaires

Le site de la Caisse d'Epargne dit:

Les données relatives à ce mandat sont transmises de façon dématérialisée à la banque du débiteur lors de la présentation du prélèvement SEPA sur le compte du débiteur.

Ils parlent des données du mandat, ce qui doit être le débiteur, le créancier, l'identifiant de mandat… À l'évidence, tout ça doit être transmis lors du premier prélèvement, mais ce n'est pas le mandat lui-même, simplement un ordre de mise en place de prélèvement correctement rempli.

Donc normalement il y a une vérif la première fois. La créancier doit avoir un identifiant créancier SEPA, signer une convention, etc. Certes on peut toujours falsifier une signature, mais bon…

Signer une convention, certainement pas, ce système serait inutilisable si les créanciers devaient signer une convention avec chaque banque européenne chez qui ils ont des débiteurs.

Alors ça, pour info, ce n'est pas vraiment une problème, en tout cas pas comme le décrit Randall Munroe dans cette planche de xkcd :

• déjà, il ne peut pas ne pas savoir le nom de cette fille, puisque celui-ci est dans les infos de la clef qu'il a signée ;
• ensuite, après avoir émis et publié une signature sur une clef publique, on peut toujours publier une révocation de cette signature !

Un rendez-vous est organisé le 20 avril 2015, à 19h00, pour valider vos identités CAcert, à l'hôtel Novotel Les Halles

Dans un hôtel ? Soit le patron de cet hôtel est un cypherpunk, soit quelqu'un a payé pour réserver une salle, qui doit-on remercier ?

Ou bien je me trompe ?

Sur certains points, oui. Reprenons :

la banque ne conserve plus de liste d'autorisation de prélèvement, et, dans la plus simple application de cette norme, effectue simplement tous les prélèvements qu'on lui demande.

Apparemment, non. Il faut un mandat de prélèvement.

C'est exact, mais ce n'est pas la banque qui le reçoit et le conserve : au lieu de cela, c'est le créancier. Mon affirmation initiale est donc exacte : la banque ne conserve pas de liste d'autorisations de prélèvement, et ne vérifie pas qu'un créancier dispose bien d'un mandat pour un demande de prélèvement.

Le mandat de prélèvement, qui est conservé par le créancier sans être techniquement nécessaire à l'acceptation par la banque d'une demande de prélèvement, peut toutefois être exigé par la banque en cas de litige, et si le créancier n'est pas capable de le fournir, il doit s'exposer à de sérieux ennuis.

Là où ça devient marrant, c'est pour la révocation de mandat de prélèvement : puisque ce n'est pas la banque qui les conserve, mais les créanciers, c'est à eux qu'il faut notifier la révocation, charge à eux de l’agrafer au mandat initial et de conserver le tout. En cas de litige après une révocation de prélèvement, ça devient franchement délirant, parce qu'on va alors exiger du créancier qu'il fournisse un mandat valide : il n'en a pas puisqu'il a été révoqué, mais cela n'apparaîtra que s'il a la bonté de bien fournir le mandat avec la lettre de révocation agrafée dessus… Bref, pour la révocation de mandat de prélèvement, gardez une copie pour vous et envoyez-la en LRAR, histoire que ce soit incontestable.

Ça ne devrait normalement servir à rien : le bashrc ne devrait même pas être lu pour les shells non interactifs !

C'est très curieux, il faudrait effectuer quelques tests pour regarder ce qui cause ça, parce que le bashrc n'est pas censé être interprété pour les shells non interactifs ! En fait, ce fichier est lu uniquement pour les shells interactifs qui ne sont pas des shells de login, même si cette restriction bizarre est généralement contournée en sourçant le bashrc depuis le fichier profile, qui est lu pour tous les shells interactifs.

http://tanguy.ortolo.eu/blog/article25/shrc

L'utilisation de la volonté donc, couramment assimilée à la volonté elle-même.

Pourquoi pseudo-sciences ? Pour moi, même si ça n'est pas de la philo mais de la psychologie, je ne vois pas ce qui disqualifierait ce genre d'étude du domaine scientifique.

L'avantage de Sympa et Mailman, c'est qu'ils proposent une interface Web pour :

• gérer son abonnements ;
• configurer les listes et les modérer ;
• accéder aux archives.

Je n'ai pas l'impression qu'mlmmj propose cela, si ce n'est pas le cas la seule option pour les abonnés devrait être d'envoyer des messages de commande à une adresse dédiée à cela.

Eh bien malgré toutes ces restrictions, cette calculatrice était un outil génialissime

Correction. Grâce à toutes ces contraintes, ces calculatrices sont des outils géniaux pour bidouiller et éveiller une passion pour l'informatique. Comme dans de nombreux domaines, la contrainte stimule l'intérêt et la créativité. Il est à mon avis beaucoup plus facile de se passionner en découvrant la programmation en TI Basic ou en LOGO qu'en Python avec une syntaxe très agréable, des ressources confortables et des tas de bibliothèques qui font déjà tout.

Cela tient à plusieurs choses, par exemple :

• il y a peu de choses à retenir quand tout ce qu'on a comme structures de contrôle, c'est IF et GOTO ;
• le succès est beaucoup plus gratifiant d'avoir codé un jeu de serpent en TI Basic, au prix d'optimisations délirantes et vraiment astucieuses (coder la direction sur une seule variable dont la partie entière indique la composante horizontale, et la partie décimale la composante verticale, pour que ça aille plus vite à calculer ; pas de liste de points du serpent puisqu'il que la décaler prend trop de temps, mais une matrice du terrain de jeu, deux variables pour les coordonnées de la queue, et à cet endroit de la matrice, une valeur donnant la direction du point suivant, sa partie entière indiquant la composante horizontale, et sa partie décimale la composante verticale pour que ça aille vite à calculer !), que de l'avoir codé dans un langage et avec un environnement où c'est facile.

Pluzun. Le fait d'avoir quelques chaînes publiques a un intérêt, pour les communications officielles ou d'urgence, mais en avoir plein, ça dépasse à mon avis la mission de service public, sans compter que cela fait une concurrence déloyale à des acteurs privés.

Ceci dit, avec des radios thématiques précises, Radio France telle qu'elle est aujourd'hui me semble équilibrée. À mon avis, c'est surtout France Télévision qui aurait besoin d'être dégraissée : laisser une chaîne d'information, une chaîne de culture, une chaîne de documentaires, et laisser le reste au privé, puisqu'il y a bien assez de demande pour remplir les canaux TNT, la preuve, on a refusé il y a peu de temps l'admission d'une chaîne privée d'information, pour mettre peu de temps après… une nouvelle chaîne publique d'information !

Comme dit plus haut, Sympa ou GNU Mailman. Personnellement j'utilise Mailman, ça marche bien mais, comme avec Sympa, il y a de la configuration initiale, ne serait-ce que pour le brancher à un serveur de courrier.

Bravo pour l'initiative, il n'y a rien de plus désagréable que des organisations réservées aux gens fichés chez Facebook.

C'est une façon ironique de désigner l'Ethernet, filaire, en rappelant que c'est techniquement supérieur au Wifi sur micro-ondes.

Disons qu'on parle de cette affaire avec les critères qu'on connaît le mieux, à savoir les lois qu'on a chez nous. J'ignore ce qu'il y a en Tunisie, mais il y a certainement un bon socle commun, leur système de lois étant probablement un fork de celui de la France.

En filaire bien sûr, parce que depuis l'invention du wifi, on a inventé le wifi filaire, bien supérieur, puisqu'il fournit des débits bien plus élevés, une bien meilleure sécurité, et se configure de façon beaucoup plus simple.

La bonne blague qui ne tient pas devant les faits : tu as plus de chances de te faire piquer ton disque chez toi (une pauvre petite serrure) que chez un hébergeur (surveillance 24/24, et plus d'une serrure).

Il a peut-être chiffré son disque dur.

J'espère pour toi que tu as tes emails aussi ailleurs que chez toi, ou que tu es assez riche pour avoir 2 chez toi, car si ils sont que chez toi un point unique, ça serait très rigolo comme sécurité. Surtout en réception (ne pas en perdre quand ton FAI est en carafe).

En cas de panne de réception, les serveurs expéditeurs réessaient pendant 5 jours, ça laisse un peu de temps pour trouver une solution.

L'échange par email, c'est la base, ça existait avant le Web.

Ça existait même avant Internet.

OVH sont à peu près au même niveau, un peu mieux à mon avis parce qu'ils ne sont pas encore devenu un fournisseur de contenus et qu'ils ont donc encore un certain engagement de neutralité. Et qu'ils sont par ailleurs hébergeurs, ces sujets faisant donc partie de leur culture d'entreprise.

D'ailleurs, lors d'une enquête, ce sont des suspects qu'on arrête. Même lorsqu'il s'agit des coupables, tant qu'ils n'ont pas été jugés et convaincus, ils sont présumés innocents, donc oui, on arrête des innocents, c'est dur, mais c'est la vie : sans cela, on pourrait abandonner tout de suite toute idée d'enquêter sur quoi que ce soit de grave.

Il me semble que l'IP fixe est dipo également chez Boygues. J'avais demandé une fois. Celà dit, dans les faits, je n'ai rien pour le confirmer, juste la parole d'une commercialme au bout du fil.

Oulà, ça ne vaut rien du tout ça ! La plupart ne savent même pas ce que c'est qu'une adresse IP… La dernière fois qu'un commercial m'a indiqué que oui, on pouvait avoir une adresse IP fixe, il se référait à la possibilité de définir des baux DHCP fixes pour les adresses IPv4 locales.

Comment ca se peut qu'on arrête des gens qui n'ont juste rien fait, juste parce que quelqu'un de leur famille est un gros enculé meurtrier ?

Ça, il faut le demander au juge d'instruction qui s'occupe de l'affaire. J'imagine que c'est pour les besoins de l'enquête, et on verra dans quelque temps s'ils n'ont effectivement rien fait. Je viens par exemple de lire dans une dépêche AFP que ce Jabeur aurait été particulièrement proche de sa sœur et qu'il lui confiait ses secrets : il est donc tout à fait possible qu'il lui ait confié son projet d'attentat, et si c'est le cas, le fait qu'elle ne l'ait pas empêché ou dénoncé en fait une criminelle (non assistance à personnes en danger, ce genre de truc).

Dans le même genre il y a la licence DBAD

Qui n'est de toute évidence pas une licence libre. Interdit de vendre le logiciel non modifié…

Quel rapport entre le nom d'une licence et sa validité d'un point de vue juridique ?

Aucun, mais en cas de litige, si tu portes plainte contre quelqu'un qui ne respecte pas la LPRAB sous laquelle tu as placé ton projet, disons que tu ne vas pas partir dans de très bonne condition, quand le juge va lire la plainte et tomber sur un nom de licence qui ressemble à une blague.

Après, il faut dire que l'esprit de la LPRAB n'est pas exactement de pouvoir porter plainte contre un utilisateur, donc tout ça reste très hypothétique.

Pas forcément, je crois qu'il y a un moyen de contourner ça, et heureusement parce qu'il serait sinon très difficile de passer des contrats avec des interlocuteurs étrangers : commencer un contrat en anglais par un article qui dit « les parties reconnaissent avoir une bonne compréhension de la langue anglaise », ou quelque chose comme ça.

Soit. Quelle différence avec l'utilisation sur ordinateur donc ?