ephemere a écrit 47 commentaires

Ben, il diffuse sa clef publique avec son adresse en espérant qu'un robot ne la trouve pas.

Pour la vérification d'une signature, je fais plus confiance à quelqu'un que j'ai vu en personne (key parties) qu'à une multinationale américaine.

Certes, mais cela te restreint aux personnes accessibles physiquement ? Peut-être ta confiance est-elle alors transitive ? (Je te refile l'adresse d'une personne que j'ai vue, etc.)

Je suis un brin utopiste, j'imaginais donc des gens qui utilisent un OS libre.

Il faut, parce que vivre sans rêves ...

En 5 ans d'utilisation de Linux, je n'ai encore jamais vu de virus dessous...

On ne prêche pas un converti. ;-)

Et si un jour tu t'aperçois qu'elle est compromise
tu pourras toujours révoquer ta clé.

Actuellement c'est un peu lourdingue car c'est une opération que l'on ne fait a priori pas souvent.

On pourrait pas mettre en place un protocole qui établirait une espèce de "session" avec un jeton qui aurait différents paramètres de validités ? Du genre comme un cookie ? Avec nombre maximum de courriers avant renouvellement, une date d'expiration, une certaine fréquence ... (tout ceci par expéditeur).

Ce système pourrait être plus ou moins automatique. Automatique dans les réponses, mais manuel pour autoriser ou refuser une "connexion", en ne faisant juste apparaître que l'expéditeur au autre chose, ce qui ne laisserait que peu de place à la pub.

Avis ?

C'est comme Linux. Cela ne se fera pas d'un seul coup.

Ce sera métastasique, comme le pense un certain gars de la firme de Redmond. Tout le monde sait que c'est ce qu'il y a de pire et de plus incontrôlable.

Amha, plusieurs pistes sont possibles, et je pense que celle de la crypto n'est pas si idiote (c'est juste une façon de parler, faut pas se formaliser) que ça :

- Etablir un nouveau protocole en surcouche du courrier brut (dont la crypto peut jouer un rôle, mais pas celui de *timbre* postal)
- Serveurs de Mails en peer-to-peer avec seulement quelques adresses/ip autorisées.

Je pense que finalement, on est bien d'accord que le problème est d'identifier un courrier en provenance d'un humain (autorisé).

Un peu bourrin, non ? Autant mettre Kerberos ...

Et comment il fait pour le signer automatiquement ? :-)

Ben, le virus "clique" sur l'icône correspondante (en envoyant un SendMessage approprié) et si passphrase, un keylogger suffit ...

C'est p'têt possible, non ?

C'est un peu spéïsse la hiérarchie non ?
http://www.mozart-oz.org/documentation/tutorial/node3.html#typehier(...)

Et si un virus envoie automatiquement un courrier (disont un pourriel) à partir d'un client de courrier (disont OE) et qu'il le signe/crypte automatiquement ?

L'important c'est de te trouver un boulot qui te plaise.

Fait pas comme la vague (ça aussi c'est pas quantifiable) de jeunes qui se sont engagés dans le professorat juste pour le fonctionnariat comme on rentre à EDF ou à la SNCF. Mais bon, dans le privé, tes moyens d'actions seront limités pour la grêve : tu ne pourras pas couper le courant, arrêter les trains ou obliger les gens à prendre des jours de congés pour garder leurs enfants ...

C'est vrai qu'un diplôme c'est encore bien important pour rentrer dans une boîte. Mais après, ça l'est un peu moins. Le fait que tu t'intéresses à ce que tu fais et que tu cherches à améliorer les choses, c'est déjà un bon point.

- Les enseignants à qui on demande d'enseigner un domaine qui n'est pas le leur. Souvent le cas des chargés de TD, qui sont encore à moitié étudiants, et qui se retrouvent à enseigner des choses qu'ils connaissent parfois très mal.

Ce système de pourvoie de poste est très regrettable et très dommageable. Là encore, quand on veut réformer (quelque soit le ministre) le système ...

Et bien sûr, il y a aussi de vrais cons, comme partout...

Ah hem ... le problème, c'est que la connerie est indépendante de l'intelligence (logique, booléenne, rationnelle) et qu'elle touche à tous les aspects du comportement social de l'humain. DONC quand on a un con en face de soi (et que c'est un prof) y'a pas non plus grand chose à faire.

Erf, en 30 lignes de C/GTK on ne peut pas faire grand chose d'autre qu'une fenêtre avec un bouton ;-)

D'accord, mais l'important est d'acquérir les bons réflexes pour pouvoir se concentrer sur les méthodes, l'architecture, la conception. Les méthodes c'est bien mais c'est comme le code, faut y aller petit à petit. Et on s'attaque à des programmes de plus en plus gros.

e.

"- Alors, dans le protocole IP, les addresses sont de la forme : 32.68.740.236"

C'est vrai qu'elle est pas mal celle-là de la part d'un prof. J'ai même connu des profs qui ne répondaient pas aux questions, des profs qui ne venaient même plus en cours ...

Je pense que c'est comme partout, y'a de tout comme prof, du meilleur comme du pire.

- y'a les compétents et bon pédagogue,
- y'a les compétents et mauvais pédagogue,
- y'a les incompétents et mauvais pédagogues,
- est-ce qu'on peut avoir des incompétents et bon pédagogues ?

Alors que faire ? Sinon qu'à constater les dégâts. Parce que dès qu'on critique la forme, on se fait vivement rembarrer que c'est pas nous les profs et qu'on a juste le droit de critiquer le fond (c'est sûr que là, les profs se rentranchent derrière le programme de l'Éducation Nationale).

Évidemment, je vous dit pas la réaction si on ose critiquer les compétences ...

Ce qui semble inquiétant, c'est que le proportion de BONS profs ne semble pas vraiment s'arranger. Ceci dit, ce n'est que mon point de vue, on pourra toujours rétorquer que je n'ai pas de statistiques là-dessus, ce qui est bien vrai. Mais cela fait quelques temps dans les forum que l'on voit le malaise grandir.

Sinon, je pense aussi qu'il y a une différence entre découvrir un langage et faire un programme pour un client. Je ne veux pas lancer de troll, mais avoir une méthode en V pour commencer, c'est comme la méthode globale pour apprendre à lire (mais non, je n'en veux pas aux enseignants). Mais je ne pense pas que Cerel ait voulu vraiment dire qu'il faille commencer par là. Comme il le dit lui-même, c'est une *méthode* (donc largement indépendante du langage).

Certains profs n'aiment pas la remise en question (surtout par des plus jeunes, même pas par des pairs). Alors, t'es obligé de prendre sur toi et tu t'épanouiras plus tard ou sur d'autres programmes, je l'espère pour toi.

Bonne chance.

e.

Non. Ça m'apprendra à dire quelque chose sans l'avoir (facilement) essayé.

Et sous root ? :
ln -d /tmp/repertoire /tmp/repertoire2

Tu ne ferais pas un lien symbolique d'un répertoire se trouvant sur un système de fichier (appartenant à un point de montage) vers un autre système de fichier ? Parce que dans ce cas là, ce n'est pas possible.

J'ai enlevé l'option --getcontents ...

J'ai ça comme erreur :

Mirroring to /var/debian-mirror/ from ftp://anonymous:ftp.debian.org//debian/(...)
Arches: i386
Dists: sid
Sections: main,contrib,non-free
Passive mode on.
Attempting to get lock, this might take 2 minutes before it fails.
Get Release files.
[0%] Getting: dists/sid/Release #
[0%] Getting: dists/sid/Release.gpg #
Get Packages and Sources files and other miscellany.
[0%] Getting: dists/sid/Contents-i386.gz # failed
Failed to download some Package, Sources, Contents or release files!
releasing 1 pending lock... at /usr/lib/perl5/LockFile/Simple.pm line 182.

Et pour cause ?

Ben, dist/sid/Contents-i386.gz, il aurait pas tout simplement disparu du mirroir ? (ftp.fr.debian.org) ?

Ou alors c'est Contents-hurd-i386.gz ?
Ou ils se sont plantés de nom ???
Ça peut arriver ?

http://www.linuxinsider.com/perl/story/33301.html(...)

double entrée -> en partie double.

C'est quoi le format de sauvegarde de Gnucash ?

Ou si peu ...

ça serait pas plutôt :

du --max-depth=2 -b | sort -r -n | head
du --max-depth=2 -b | sort -r -n | head -20
du --max-depth=4 -b | sort -r -n | head

* du sans l'option n
* -r -n c'est plus lisible