Ça me fait un peu peur de lire ça… N'utilisent-ils pas un ORM digne de ce nom, permettant de se passer d'écrire du SQL directement (et donc d'être indépendant du backend SQL) ?
D'après http://www.population-demographie.org/pdf/Prop_Chine_monde.pdf (aucune idée de la qualité du site, mais les chiffres me semblent vraisemblables par rapport à ce que je sais), la Chine à elle seule a davantage d'importance que l'Europe depuis les 1 600 dernières années (en termes de population s'entend).
Ton graphique est un peu trompeur quand on n'a pas vu que l'échelle est logarithmique.
La sécurité intérieure ne se limite pas au terrorisme, mais comprend également le blanchiment d'argent et les transferts de fond illégaux de façon générale.
Je trouve quand même que 21% de paquets abandonnés, ça fait beaucoup… Je ne connais pas Arch ni Frugalware (je suis content avec Debian ou Ubuntu, je n'ai pas envie de changer de crèmerie), ça ne donne pas tellement envie d'y venir.
Oui, il y a en effet un certain nombre d'anciens du Ministère de la Défense (pas forcément des militaires), mais ils n'en font pas pour autant partie.
Après, le respect du secret est quand même lié au fait qu'ils bossent sur les intrusions contre des cibles françaises (ministères et grandes entreprises), donc ils ont sûrement une habilitation assez élevée, avec les contraintes qui en découlent.
Je connais… mais ça demande soit un adaptateur, soit un câble particulier B-B (ou A-A), en plus des câbles standards A-B.
Avoir un protocole intrinsèquement symétrique (comme pour le firewire) permettrait de n'avoir qu'un seul câble. Perso, chez moi, j'ai des câbles USB, mini-USB, micro-USB, 2*USB -> micro-USB, sans compter quelques câbles purement USB propriétaires (Sony et Nokia notamment). C'est quand même relativement pénible d'avoir tous ces câbles qui sont presque identiques, mais pas totalement, et tout ça sans réelle justification.
Arf, trop tard pour éditer. Précision qui peut être utile : faire un MITM (man in the middle), c'est se mettre en coupure du trafic pour écouter ce qui passe
(en l'occurrence, les utilisateurs étaient au courant).
Un certificat fourni par une CA intermédiaire d'un ministère a été utilisé pour faire du MITM sur un réseau interne (a priori d'un ministère).
Ok, ils ne devraient pas utiliser un certificat indirectement issu de l'IGC/A pour faire ça (la faute est là), mais on est loin de certificats obtenus aussi facilement qu'avec Verisign.
Et en soi, c'est normal de surveiller le trafic sortant des ministères, vu le nombre d'attaques dont ils sont l'objet.
Comme dit plus haut, « l'intérêt serait visible sur les téléphones, les tablettes et les ordis ultra-portables, dont le nombre de ports est fortement limité par la taille de l'objet et qui représentent une part de plus en plus importante de l'informatique domestique. Au passage, cela nécessiterait d'avoir un port symétrique, pour brancher un périphérique sur le téléphone, mais aussi brancher le téléphone comme un périphérique. »
Et de façon générale, ça permettrait de limiter le nombre de câbles reliant les mêmes objets sur un ordi de bureau.
L'ANSSI ne fait pas partie de l'armée, elle dépend du SGDSN (donc du Premier Ministre) et non du Ministère de la Défense.
Accessoirement, l'IGC/A sert à certifier (entre autres) les sites internet gouvernementaux, il serait dommage de les faire signer par Verisign…
Pas besoin de cela. Tu peux très bien avoir une implémentation partielle ; il y a même deux exemples récents :
- le vieux connecteur des iPod/iPad/iPhone qui proposait sur ses 30 broches le firewire, l'USB2, le son et la vidéo en analogique, la vidéo en numérique, la recharge et quelques commandes simples analogiques (son, piste suivante, etc.),
- le connecteur Thunderbolt, qui comprend du PCI-express avec du DP ; le support du PCI-e est facultatif.
Tu pouvais très bien avoir un appareil qui ne permettait que la recharge, ou que le contrôle simple avec le son, ou le support de l'USB complet, etc. Il suffisait de ne brancher que les broches nécessaires.
On pourrait très bien imaginer la même chose, avec deux ports ou trois qui permettent tout, et des ports plus limités pour les clefs USB, imprimantes et autres claviers.
L'intérêt serait visible sur les téléphones, les tablettes et les ordis ultra-portables, dont le nombre de ports est fortement limité par la taille de l'objet et qui représentent une part de plus en plus importante de l'informatique domestique. Au passage, cela nécessiterait d'avoir un port symétrique, pour brancher un périphérique sur le téléphone, mais aussi brancher le téléphone comme un périphérique.
Je trouve dommage d'avoir un connecteur limité à l'USB. Dans beaucoup de cas, on a besoin de davantage : puissance (enfin, je crois que l'USB3 a augmenté la puissance disponible), mais aussi réseau, vidéo, son, …
J'aurais bien aimé un connecteur vraiment universel, supportant tout ça directement. Le DP ou le HDMI n'en sont pas loin, je crois, alors que leurs connecteurs ne sont pas beaucoup plus gros.
Pas besoin que ça soit illégal pour boycotter…
Acheter chez Amazon revient à pousser un modèle de société bien particulier : une société privée qui domine largement un énorme marché, qui dispose donc d'un énorme pouvoir, qui ne paie pas d'impôt en France (ou presque) alors qu'ils ont un CA impressionnant, qui coule les autres concurrents avec des prix super bas (et oui, quand tu es déficitaire depuis des années, c'est plus facile d'avoir des prix bas), qui pousse des conditions de travail particulièrement mauvaises, qui impose ses conditions aux éditeurs (marges ridicules, au point qu'ils soient déficitaires), …
Rien de tout ça n'est illégal, en effet. Personnellement, ce n'est pas un modèle de société que je souhaite, donc je boycotte Amazon. Libre à toi d'apprécier ce modèle.
je suis d'accord, il ne faut surtout pas compter sur les utilisateurs pour expliquer ce dont ils ont réellement besoin. Et c'est normal, on ne peut pas demander aux gens d'inventer quelque chose dans un domaine qu'ils ne maîtrisent pas.
Ford disait d'ailleurs (enfin, peut-être que c'est une légende urbaine) que ce que demandaient les gens, c'était une calèche avec des chevaux plus rapides, pas une voiture.
[^] # Re: configuration exagérée ?
Posté par flan (site web personnel) . En réponse au journal Sortie de la version 1 de SteamOS. Évalué à 3.
La question est justement que parmi les machines avec UEFI, y en a-t-il beaucoup qui n'aient pas 4 Go de RAM ?
Et là, clairement la réponse est non.
[^] # Re: On peut parler de version beta
Posté par flan (site web personnel) . En réponse à la dépêche ownCloud 6. Évalué à 1.
Ça me fait un peu peur de lire ça… N'utilisent-ils pas un ORM digne de ce nom, permettant de se passer d'écrire du SQL directement (et donc d'être indépendant du backend SQL) ?
[^] # Re: Que du bonheur !
Posté par flan (site web personnel) . En réponse au journal La loi sur la programmation militaire est adoptée !. Évalué à 2.
D'après http://www.population-demographie.org/pdf/Prop_Chine_monde.pdf (aucune idée de la qualité du site, mais les chiffres me semblent vraisemblables par rapport à ce que je sais), la Chine à elle seule a davantage d'importance que l'Europe depuis les 1 600 dernières années (en termes de population s'entend).
Ton graphique est un peu trompeur quand on n'a pas vu que l'échelle est logarithmique.
[^] # Re: Que du bonheur !
Posté par flan (site web personnel) . En réponse au journal La loi sur la programmation militaire est adoptée !. Évalué à 2.
J'imagine que tu voulais dire qu'on était le pays le plus peuplé au monde en Europe.
[^] # Re: Que du bonheur !
Posté par flan (site web personnel) . En réponse au journal La loi sur la programmation militaire est adoptée !. Évalué à 7. Dernière modification le 12 décembre 2013 à 00:54.
J'en déduis donc que soit Descartes n'était pas cartésien, soit il n'était pas religieux. Dans les deux cas, ça me paraît un peu curieux :-D
[^] # Re: Ministre de l'économie et du budget ?
Posté par flan (site web personnel) . En réponse au journal La loi sur la programmation militaire est adoptée !. Évalué à 1.
La sécurité intérieure ne se limite pas au terrorisme, mais comprend également le blanchiment d'argent et les transferts de fond illégaux de façon générale.
[^] # Re: ZFS
Posté par flan (site web personnel) . En réponse au journal RHEL 7 pourrait utiliser XFS par défaut. Évalué à 3.
Tiens, d'ailleurs, où pourrait-on trouver un comparatif récent de systèmes de fichiers, avec les performances ?
Ce n'est pas évident de tomber dessus…
[^] # Re: Plus efficace?
Posté par flan (site web personnel) . En réponse au journal Blackout contre la surveillance. Évalué à 2.
PCInpact a eu droit à une interview du patron de l'ANSSI : http://www.pcinpact.com/news/84830-blocage-certificats-par-google-interview-patrick-pailloux-anssi.htm
Bref, beaucoup de bruit pour rien, comme disait William
[^] # Re: Pacman
Posté par flan (site web personnel) . En réponse au journal Frugalware, une distribution pas comme les autres.. Évalué à 0.
Je trouve quand même que 21% de paquets abandonnés, ça fait beaucoup… Je ne connais pas Arch ni Frugalware (je suis content avec Debian ou Ubuntu, je n'ai pas envie de changer de crèmerie), ça ne donne pas tellement envie d'y venir.
Au passage, qu'est-ce donc que AUR ?
[^] # Re: Plus efficace?
Posté par flan (site web personnel) . En réponse au journal Blackout contre la surveillance. Évalué à 2.
Oui, il y a en effet un certain nombre d'anciens du Ministère de la Défense (pas forcément des militaires), mais ils n'en font pas pour autant partie.
Après, le respect du secret est quand même lié au fait qu'ils bossent sur les intrusions contre des cibles françaises (ministères et grandes entreprises), donc ils ont sûrement une habilitation assez élevée, avec les contraintes qui en découlent.
[^] # Re: Plus efficace?
Posté par flan (site web personnel) . En réponse au journal Blackout contre la surveillance. Évalué à 3. Dernière modification le 09 décembre 2013 à 18:17.
Non, ce sont des civils (essentiellement des contractuels).
[^] # Re: Pourquoi ne pas aller plus loin ?
Posté par flan (site web personnel) . En réponse au journal USB réversible. Évalué à 1.
Je connais… mais ça demande soit un adaptateur, soit un câble particulier B-B (ou A-A), en plus des câbles standards A-B.
Avoir un protocole intrinsèquement symétrique (comme pour le firewire) permettrait de n'avoir qu'un seul câble. Perso, chez moi, j'ai des câbles USB, mini-USB, micro-USB, 2*USB -> micro-USB, sans compter quelques câbles purement USB propriétaires (Sony et Nokia notamment). C'est quand même relativement pénible d'avoir tous ces câbles qui sont presque identiques, mais pas totalement, et tout ça sans réelle justification.
[^] # Re: Plus efficace?
Posté par flan (site web personnel) . En réponse au journal Blackout contre la surveillance. Évalué à 1.
Arf, trop tard pour éditer. Précision qui peut être utile : faire un MITM (man in the middle), c'est se mettre en coupure du trafic pour écouter ce qui passe
(en l'occurrence, les utilisateurs étaient au courant).
[^] # Re: Plus efficace?
Posté par flan (site web personnel) . En réponse au journal Blackout contre la surveillance. Évalué à 1.
Un certificat fourni par une CA intermédiaire d'un ministère a été utilisé pour faire du MITM sur un réseau interne (a priori d'un ministère).
Ok, ils ne devraient pas utiliser un certificat indirectement issu de l'IGC/A pour faire ça (la faute est là), mais on est loin de certificats obtenus aussi facilement qu'avec Verisign.
Et en soi, c'est normal de surveiller le trafic sortant des ministères, vu le nombre d'attaques dont ils sont l'objet.
[^] # Re: Plus efficace?
Posté par flan (site web personnel) . En réponse au journal Blackout contre la surveillance. Évalué à 2.
Euh… comment obtiens-tu un certificat signé par l'IGC/A ?
[^] # Re: Pourquoi ne pas aller plus loin ?
Posté par flan (site web personnel) . En réponse au journal USB réversible. Évalué à 1.
Comme dit plus haut, « l'intérêt serait visible sur les téléphones, les tablettes et les ordis ultra-portables, dont le nombre de ports est fortement limité par la taille de l'objet et qui représentent une part de plus en plus importante de l'informatique domestique. Au passage, cela nécessiterait d'avoir un port symétrique, pour brancher un périphérique sur le téléphone, mais aussi brancher le téléphone comme un périphérique. »
Et de façon générale, ça permettrait de limiter le nombre de câbles reliant les mêmes objets sur un ordi de bureau.
[^] # Re: Plus efficace?
Posté par flan (site web personnel) . En réponse au journal Blackout contre la surveillance. Évalué à 3.
L'ANSSI ne fait pas partie de l'armée, elle dépend du SGDSN (donc du Premier Ministre) et non du Ministère de la Défense.
Accessoirement, l'IGC/A sert à certifier (entre autres) les sites internet gouvernementaux, il serait dommage de les faire signer par Verisign…
[^] # Re: Pourquoi ne pas aller plus loin ?
Posté par flan (site web personnel) . En réponse au journal USB réversible. Évalué à 1.
(je ne suis plus si jeune que ça :-p)
Mais justement, c'est exactement dans la continuité de l'USB, pourquoi s'être arrêté en si bon chemin ? :-)
[^] # Re: Pourquoi ne pas aller plus loin ?
Posté par flan (site web personnel) . En réponse au journal USB réversible. Évalué à 0. Dernière modification le 09 décembre 2013 à 11:15.
Pas besoin de cela. Tu peux très bien avoir une implémentation partielle ; il y a même deux exemples récents :
- le vieux connecteur des iPod/iPad/iPhone qui proposait sur ses 30 broches le firewire, l'USB2, le son et la vidéo en analogique, la vidéo en numérique, la recharge et quelques commandes simples analogiques (son, piste suivante, etc.),
- le connecteur Thunderbolt, qui comprend du PCI-express avec du DP ; le support du PCI-e est facultatif.
Tu pouvais très bien avoir un appareil qui ne permettait que la recharge, ou que le contrôle simple avec le son, ou le support de l'USB complet, etc. Il suffisait de ne brancher que les broches nécessaires.
On pourrait très bien imaginer la même chose, avec deux ports ou trois qui permettent tout, et des ports plus limités pour les clefs USB, imprimantes et autres claviers.
L'intérêt serait visible sur les téléphones, les tablettes et les ordis ultra-portables, dont le nombre de ports est fortement limité par la taille de l'objet et qui représentent une part de plus en plus importante de l'informatique domestique. Au passage, cela nécessiterait d'avoir un port symétrique, pour brancher un périphérique sur le téléphone, mais aussi brancher le téléphone comme un périphérique.
[^] # Re: Plus efficace?
Posté par flan (site web personnel) . En réponse au journal Blackout contre la surveillance. Évalué à 1.
quels certificats de l'armée ?
# Pourquoi ne pas aller plus loin ?
Posté par flan (site web personnel) . En réponse au journal USB réversible. Évalué à 1.
Je trouve dommage d'avoir un connecteur limité à l'USB. Dans beaucoup de cas, on a besoin de davantage : puissance (enfin, je crois que l'USB3 a augmenté la puissance disponible), mais aussi réseau, vidéo, son, …
J'aurais bien aimé un connecteur vraiment universel, supportant tout ça directement. Le DP ou le HDMI n'en sont pas loin, je crois, alors que leurs connecteurs ne sont pas beaucoup plus gros.
[^] # Re: Skynet et la loi de l'amour
Posté par flan (site web personnel) . En réponse à la dépêche Le Top 500 de novembre 2013. Évalué à 1.
Là, nous sommes d'accord :)
[^] # Re: Skynet et la loi de l'amour
Posté par flan (site web personnel) . En réponse à la dépêche Le Top 500 de novembre 2013. Évalué à 1.
Il me semble que de plus en plus de gens se mettent à gérer leurs photos sur leur ordi… et ça demande quand même de la puissance, mine de rien.
[^] # Re: [HS] le mauvais réflexe Amazon
Posté par flan (site web personnel) . En réponse au journal OpenWRT et TP-Link TL-WR710N. Évalué à 9.
Pas besoin que ça soit illégal pour boycotter…
Acheter chez Amazon revient à pousser un modèle de société bien particulier : une société privée qui domine largement un énorme marché, qui dispose donc d'un énorme pouvoir, qui ne paie pas d'impôt en France (ou presque) alors qu'ils ont un CA impressionnant, qui coule les autres concurrents avec des prix super bas (et oui, quand tu es déficitaire depuis des années, c'est plus facile d'avoir des prix bas), qui pousse des conditions de travail particulièrement mauvaises, qui impose ses conditions aux éditeurs (marges ridicules, au point qu'ils soient déficitaires), …
Rien de tout ça n'est illégal, en effet. Personnellement, ce n'est pas un modèle de société que je souhaite, donc je boycotte Amazon. Libre à toi d'apprécier ce modèle.
[^] # Re: Q: ça vous intéresse un réseau social distribué ? R: 42
Posté par flan (site web personnel) . En réponse au journal Mon réseau social centralisé. Évalué à 2.
je suis d'accord, il ne faut surtout pas compter sur les utilisateurs pour expliquer ce dont ils ont réellement besoin. Et c'est normal, on ne peut pas demander aux gens d'inventer quelque chose dans un domaine qu'ils ne maîtrisent pas.
Ford disait d'ailleurs (enfin, peut-être que c'est une légende urbaine) que ce que demandaient les gens, c'était une calèche avec des chevaux plus rapides, pas une voiture.