Eric a écrit 18 commentaires

La clé pour bien écrire c'est de lire beaucoup, ça aide énormément.

Cela ne me paraît pas exact. Je lis et j'ai toujours lu énormément. Je connais toutes les règles de grammaire et de conjugaison, dans le sens où je peux les réciter et les appliquer sur des exemples. Mais, je fais quand même beaucoup de fautes de grammaire. Je pourrais me relire des heures et des heures, je ne trouverais pas les fautes dans ma production d'écrit. François de Closet a d'ailleurs écrit un livre sur ce sujet, dans lequel il parle de son problème qui est plus ou moins similaire au mien.

J'ai également remarqué que cela n'est pas du tout compris par les gens qui ne font pas de fautes et qui peuvent parfois être assez intolérants : non les gens qui font des fautes ne le font pas forcément exprès et ne sont pas plus idiots que la moyenne.

Afin de m'améliorer, j'ai même crée un site de dictée : http://zendictee.fr/

Je n'ai jamais bien compris cette légende de la non taxation de la bourse.

Cette année les plus-value boursières ainsi que les dividendes sont taxés :
- à 15.5% aux titres des prélèvement sociaux
- à 19% (pour le prélèvement forfaitaire libératoire) ou au taux marginal d'imposition (donc 0, 5.5 ou 14)

(avant Sarko, c'était moins, 11.5% pour le social et exonération de l'impôt sur les 23000 premier euro de cession)
(avec hollande ça sera plus pour certain: le PFL disparaîtras)

Donc, si quelqu'un connaît un moyen de ne pas être taxé sur ces revenus boursiers, je suis preneur…

Voilà comment je vois les choses comptablement :

Avant :
Moi : rien
Emprunteur : rien
La fnac : un ordinateur

Emprunt :
Moi :
- une reconnaissance de dette de 1000€
Emprunteur : 1000€
La Fnac : un ordinateur

Achat :
Moi :
- une reconnaissance de dette de 1000€
Emprunteur : un ordinateur
La Fnac : Un chèque de 1000€

La Fnac tire son chèque
Moi :
- Mon compte à la BCE : - 1000€
Emprunteur : un ordinateur
La Fnac : 1000€

Défaut de paiement :
Moi :
- Mon compte à la BCE : - 1000€
- un ordinateur plus neuf
Emprunteur : rien
La Fnac : 1000€

Dans ton raisonnement tu as oublié : "Mon compte à la BCE : - 1000€". J'ai donc bien perdu 1000€ que je dois rembourser à la BCE.

Mais non…

Le prix des biens va aussi suivre l'inflation. L'emprunteur de l'exemple a acheter avant l'inflation : il a donc eu raison et moi tort. Une fois que l'inflation est là, c'est trop tard, je ne peux plus faire de bonnes affaires comme lui.

Juin 2012
Moi :
Loyer : 500€
Salaire mensuel : 2000€

Lui :
Prix appart : 100 000€
Dette de l'emprunteur : 100 000€

[une tempete keynesienne libère l'inflation]
Juin 2013
Moi :
Loyer : 1000€
Salaire mensuel : 2000€

Lui :
Prix appart : 200 000€
Dette de l'emprunteur : 100 000€

Grâce à la tempête keynésienne, il a doublé le prix de son appart, mais ces dettes sont resté stable. De mon coté, je me suis fais sévèrement enflé.

D'une part, on a déjà annulé 50% de la dette grecque (http://www.france24.com/fr/20120220-grece-banques-accord-reduction-dette-creanciers-economie-europeenne).

D'autre part, les prêts ne pourraient pas fonctionner si le préteur n'avait pas le pouvoir de contraindre l'emprunteur en cas de défaut. Dans le cas d'un emprunt immobilier, l'emprunteur gage son bien, en cas de défaut, la banque prend le bien : c'est ça le deal !

Pour l'état grec, le gage est la promesse de pouvoir récolter des impôts sur le peuple grec….

Ca n'est pas un jeu : tous le monde sort perdant d'un défaut de paiement : la banque bien sur, mais surtout l'emprunteur qui ne pourras plus rien emprunter pendant très très longtemps ….

Donc, moi je paye un loyer, en flux financier, c'est exactement la même chose que votre emprunteur batave.

Sauf, que, avec votre "euthanasie des rentiers"*, votre emprunteur pourras venir jouer au winner de l'immobilier avec moi : un appart quasi gratuit qu'il remboursera en monnaie de singe, alors que moi je devrais continuer à payer toute ma vie avec bien sûr une bonne grosse inflation de mon loyer !

L'inflation c'est aussi ça : un transfert direct des non-endettés vers les endettés.

(*j'imagine que c'est ce que vous préconisez ?)

Ces vidéos sont très bien faites, mais ne permettent pas, à mon avis, de comprendre les mécanismes bancaires. De plus, elles semblent faire croire à une espèce de vaste complot des banquiers qui ont inventé un système qui leur permet de posséder tout les biens de l'univers grâce aux fameux (fumeux ?) intérêts manquants. A coté des banquiers, les supers méchants d'Hollywood font pâle figure.

Le fait qu'une banque crée de la monnaie n'est pas une nouveauté: c'est un de ces rôles. Que la monnaie ait comme contrepartie de l'or ou une promesse de dette (celle de l'emprunteur) ne change pas grand chose.

L'intérêt sert à :
- s'assurer contre les défauts de paiements de quelques emprunteurs (i.e. si le banquier pense que 3% des gens ne pourrons pas rembourser, alors le taux d'intérêt doit être supérieur à 3%, sinon, il faut changer de métier)
- rémunérer la structure du banquier (dont les informaticiens !)
- rémunérer les actionnaires du banquier (et en ce moment, c'est pas la joie)

Le problème de l’intérêt manquant est un faux problème. Lorsque l’intérêt est dû, la banque "crée" l'argent en indiquant dans ces comptes que untel lui doit de l'argent. C'est le même mécanisme de "création" que celui dénoncé précédemment. L'argent ainsi créé peut servir à payer les fournisseurs, salarié, etc. de la banque. (Pour s'en convaincre, il suffit de retracer toutes les comptabilités d'un emprunteur, de deux banques et de la BCE : il n'y a pas de fuite dans la comptabilité dans aucune de ces entités).

D'un point de vue moral, l'intérêt rémunère surtout le risque pris par le banquier: si l'emprunteur ne rembourse pas, il faudra en revanche que la banque honore la monnaie émise !

Un petit lien sur un sujet où les gens ne peuvent pas être d'accord : http://gidmoz.wordpress.com/2011/04/01/refutation-des-interets-manquants/

PS : J'adore ce problème des intérêts manquants : il fait partie de ces problèmes où, une fois qu'on y a réfléchi, on arrive à une des deux solutions (celle de Paul Grignon, ou la réfutation). Ces deux points de vue sont inconciliables et il semble impossible de faire changer quelqu'un d'avis une fois qu'il a adopté une des deux solutions !

la gestion des tableaux et des modèles, à première vue. Tout le reste à l'air géré.

J'ai pas trouvé comment on pouvait gérer les images. Par contre, je trouve que le reste est absolument bluffant.

Pardon de poser une question bête, mais pourquoi ne pas avoir demandé au bon coin AVANT de développer 13 000 lignes de code ?

Je ne crois pas qu'il y ait beaucoup de sites qui autorise n'importe qui a faire n'importe quoi avec ces données ? non ?

L'objet de mon commentaire était mon incompréhension fasse à ce que j'ai pris (de travers) pour une attaque en règle.

le fait qu'il soit connu ou non n'entre pas en compte.

Je comprend maintenant mieux. (et désolé d'avoir dis que c'était facile)

Mais bon, cela démontre bien qu'il y a un besoin urgent de développeurs sur ce projet !

Pardon, mais je ne comprend pas ce type de commentaire.

Je suis allez un peu regarder le code PHP (le JS, je n'y connais pas grand chose) et je n'ai pas trouvé grand chose à redire. A première vue, je n'ai pas trouvé de redondance ou des choses vraiment bizarres, bref, pas de WTF en vue.

Alors ok, ce n'est peut-être pas codé à la dernière mode, dans le dernier framework qui pèse 200Mo pour afficher un "Hello World!". Il n'y a peut être pas d'utilisation d'un AbstractOfAbstractFactoryOfSingleton mais au moins ça a l'air de faire ce que ça promet et c'est plutôt facile à lire.

Ce qui est un peu énervant, c'est qu'il suffit de regarder dans le code de projet très connu pour trouver des choses vraiment très sales. Donc, s'attaquer à un projet pas encore très connu, c'est un peu tomber dans la facilité (et un mail à l'auteur aurait sans doute suffit).

Il y a une grosse différence entre un site web ou les utilisateurs peuvent publier des choses et donc tenter différent types d'attaques et une application web, destinée uniquement à un utilisateur et le laissant responsable de ces choix.

C'est pourquoi la politique de sécurité du site lors de l'ajout d'un flux est de faire confiance au fournisseur de ce flux et de l'afficher tel-quel. Après tout, il n'y a pas de différence entre allez sur un site directement ou récupérer son flux pour l'afficher dans zenCancan.

J'aimerais avoir (via le formulaire de contact par exemple ou ici) les constructions d'URL et les variables HTML non-échappées que tu penses non-sûr (au moins des exemples).

Quand au attaque CSRF, a priori, y a pas beaucoup d'applications qui en sont vraiment protégées ... Et zenCancan l'est sur un premier niveau étant données que toutes les modifications ne peuvent être faite qu'en POST.

OpenConcerto n'est pas une application web mais une application riche.

A l'heure du tout web et du tout nuage, qu'est ce qui a conduit à faire ce choix ?

J'y ai longtemps réfléchi, ainsi qu'a la licence CC0, mais:

WTPLF: C'est en anglais
LPRAB: le nom de cette licence peut faire croire au non-sérieux du logiciel

Mais, je pense que la licence de zenCancan est compatible avec la LPRAB, vous pouvez même redistribuer le logiciel sous licence LPRAB : j'ai en "rien à branler" !

zenCancan se positionne de manière orthogonale à PlanetPlanet :

- de par l'utilisation: c'est plus un lecteur web comme tinytinyRSS

- de par la méthode d'agrégation: le principe d'agrégation de zenCancan est de ne présenter que le dernier article de chaque flux (et pas une liste de tout les articles de tous les flux)

Toutefois, une évolution à laquelle j'ai pensé est effectivement la possibilité de rendre public ses flux, ou de créer des pages de flux publics. Cela rapprocherait l'outil d'un Planet. Il faut voir si cela a un intérêt pour les utilisateurs.

Je savais bien que j'avais oublié quelque chose.

Je viens de republier une nouvelle version du code source contenant un fichier d'installation :
http://source.zenprog.com/zencancan/install.txt

N'hésitez pas à me dire si ça ne fonctionne pas .

Javascript pourrait être mieux utilisé :

* l'activation/désactivation de la syntaxe highlight ne fonctionne pas sans javascript
* la touche tab pourrait être modifié pour écrire un caractère tab dans la boite d'édition de code.

>Je parle pas de truc faible genre TSL....

C'est quoi TSL ? (TLS ?)

Pourquoi c'est faible ?