flan a écrit 1865 commentaires

Je trouve quand même que 21% de paquets abandonnés, ça fait beaucoup… Je ne connais pas Arch ni Frugalware (je suis content avec Debian ou Ubuntu, je n'ai pas envie de changer de crèmerie), ça ne donne pas tellement envie d'y venir.

Au passage, qu'est-ce donc que AUR ?

Oui, il y a en effet un certain nombre d'anciens du Ministère de la Défense (pas forcément des militaires), mais ils n'en font pas pour autant partie.
Après, le respect du secret est quand même lié au fait qu'ils bossent sur les intrusions contre des cibles françaises (ministères et grandes entreprises), donc ils ont sûrement une habilitation assez élevée, avec les contraintes qui en découlent.

Non, ce sont des civils (essentiellement des contractuels).

Je connais… mais ça demande soit un adaptateur, soit un câble particulier B-B (ou A-A), en plus des câbles standards A-B.

Avoir un protocole intrinsèquement symétrique (comme pour le firewire) permettrait de n'avoir qu'un seul câble. Perso, chez moi, j'ai des câbles USB, mini-USB, micro-USB, 2*USB -> micro-USB, sans compter quelques câbles purement USB propriétaires (Sony et Nokia notamment). C'est quand même relativement pénible d'avoir tous ces câbles qui sont presque identiques, mais pas totalement, et tout ça sans réelle justification.

Arf, trop tard pour éditer. Précision qui peut être utile : faire un MITM (man in the middle), c'est se mettre en coupure du trafic pour écouter ce qui passe
(en l'occurrence, les utilisateurs étaient au courant).

Un certificat fourni par une CA intermédiaire d'un ministère a été utilisé pour faire du MITM sur un réseau interne (a priori d'un ministère).
Ok, ils ne devraient pas utiliser un certificat indirectement issu de l'IGC/A pour faire ça (la faute est là), mais on est loin de certificats obtenus aussi facilement qu'avec Verisign.

Et en soi, c'est normal de surveiller le trafic sortant des ministères, vu le nombre d'attaques dont ils sont l'objet.

Euh… comment obtiens-tu un certificat signé par l'IGC/A ?

Comme dit plus haut, « l'intérêt serait visible sur les téléphones, les tablettes et les ordis ultra-portables, dont le nombre de ports est fortement limité par la taille de l'objet et qui représentent une part de plus en plus importante de l'informatique domestique. Au passage, cela nécessiterait d'avoir un port symétrique, pour brancher un périphérique sur le téléphone, mais aussi brancher le téléphone comme un périphérique. »

Et de façon générale, ça permettrait de limiter le nombre de câbles reliant les mêmes objets sur un ordi de bureau.

L'ANSSI ne fait pas partie de l'armée, elle dépend du SGDSN (donc du Premier Ministre) et non du Ministère de la Défense.
Accessoirement, l'IGC/A sert à certifier (entre autres) les sites internet gouvernementaux, il serait dommage de les faire signer par Verisign…

(je ne suis plus si jeune que ça :-p)

Mais justement, c'est exactement dans la continuité de l'USB, pourquoi s'être arrêté en si bon chemin ? :-)

Pas besoin de cela. Tu peux très bien avoir une implémentation partielle ; il y a même deux exemples récents :
- le vieux connecteur des iPod/iPad/iPhone qui proposait sur ses 30 broches le firewire, l'USB2, le son et la vidéo en analogique, la vidéo en numérique, la recharge et quelques commandes simples analogiques (son, piste suivante, etc.),
- le connecteur Thunderbolt, qui comprend du PCI-express avec du DP ; le support du PCI-e est facultatif.

Tu pouvais très bien avoir un appareil qui ne permettait que la recharge, ou que le contrôle simple avec le son, ou le support de l'USB complet, etc. Il suffisait de ne brancher que les broches nécessaires.
On pourrait très bien imaginer la même chose, avec deux ports ou trois qui permettent tout, et des ports plus limités pour les clefs USB, imprimantes et autres claviers.

L'intérêt serait visible sur les téléphones, les tablettes et les ordis ultra-portables, dont le nombre de ports est fortement limité par la taille de l'objet et qui représentent une part de plus en plus importante de l'informatique domestique. Au passage, cela nécessiterait d'avoir un port symétrique, pour brancher un périphérique sur le téléphone, mais aussi brancher le téléphone comme un périphérique.

quels certificats de l'armée ?

Je trouve dommage d'avoir un connecteur limité à l'USB. Dans beaucoup de cas, on a besoin de davantage : puissance (enfin, je crois que l'USB3 a augmenté la puissance disponible), mais aussi réseau, vidéo, son, …
J'aurais bien aimé un connecteur vraiment universel, supportant tout ça directement. Le DP ou le HDMI n'en sont pas loin, je crois, alors que leurs connecteurs ne sont pas beaucoup plus gros.

Là, nous sommes d'accord :)

Il me semble que de plus en plus de gens se mettent à gérer leurs photos sur leur ordi… et ça demande quand même de la puissance, mine de rien.

Pas besoin que ça soit illégal pour boycotter…
Acheter chez Amazon revient à pousser un modèle de société bien particulier : une société privée qui domine largement un énorme marché, qui dispose donc d'un énorme pouvoir, qui ne paie pas d'impôt en France (ou presque) alors qu'ils ont un CA impressionnant, qui coule les autres concurrents avec des prix super bas (et oui, quand tu es déficitaire depuis des années, c'est plus facile d'avoir des prix bas), qui pousse des conditions de travail particulièrement mauvaises, qui impose ses conditions aux éditeurs (marges ridicules, au point qu'ils soient déficitaires), …

Rien de tout ça n'est illégal, en effet. Personnellement, ce n'est pas un modèle de société que je souhaite, donc je boycotte Amazon. Libre à toi d'apprécier ce modèle.

je suis d'accord, il ne faut surtout pas compter sur les utilisateurs pour expliquer ce dont ils ont réellement besoin. Et c'est normal, on ne peut pas demander aux gens d'inventer quelque chose dans un domaine qu'ils ne maîtrisent pas.
Ford disait d'ailleurs (enfin, peut-être que c'est une légende urbaine) que ce que demandaient les gens, c'était une calèche avec des chevaux plus rapides, pas une voiture.

Je suis plutôt d'accord, surtout sur un point : le contrôle.

À mon avis, il est illusoire de croire que cette monnaie (si elle prend encore de l'ampleur) ne restera contrôlée par personne. À ma connaissance, aucune ressource intéressante n'est restée sans contrôle pendant longtemps… donc soit ça sera un groupement illégal (mafia), soit un groupe légal (genre une grosse banque), soit ça redeviendra contrôlé par un ou des États.

Une fois tous les 10 ans, ça reste raisonnable…

Non ; la bonne phrase est « ce qui tourne avec Ash et qui est compatible POSIX tourne avec n'importe quel shell POSIX ».

Quasiment chaque shell (et on peut dire la même chose de beaucoup d'outils GNU) a ses extensions qui ne sont pas compatibles POSIX.
Du coup, quand tu écris ton script shell, il faut avoir en mémoire ce qui est spécifique à Ash (ou Zsh, Bash, …) et ce qui est purement POSIX… C'est très loin d'être évident.

C'est encore pire : le gars d'astreinte qui va rebooter le serveur ne va pas comprendre pourquoi ces paramètres auxquels il n'a pas touché ont changé…

j'avais mal compris ton argumentation, désolé :-)

Franchement, comparer l'auteur d'un logiciel qui n'est pas open-source à un esclavagiste, c'est d'une subtilité… J'en suis même surpris de ne pas voir la comparaison avec Hitler (ou Staline, ne faisons pas de jaloux !)

Bin personnellement, ça ne me gêne absolument pas qu'il y ait des logiciels proprio ou payants. C'est leur boulot, ils ont bien le droit de le distribuer comme ils le veulent.
Après, oui, d'un point de vue égoïste, ça serait mieux si tout était gratuit pour moi. Mais je comprends qu'ils veuillent gagner leur vie avec leur produit. Et comme dit plus haut, ce n'est pas évident d'avoir un logiciel complètement libre et se faire de l'argent avec son boulot sans faire du support. C'est aussi ça, la liberté… Ça serait quand même absurde que le logiciel soit libre mais pas le développeur…

Dans ce cas, le projet concurrent risque bien d'être git.
Déjà que github doit faire beaucoup de mal à tous les concurrents de git (quasiment à chaque fois que je vois un projet sur Google Code, soit il a déménagé sur Github, soit il est mort), si en plus ils restent sur une techno (Python 2) de plus en plus vue comme obsolète, ça risque d'être douloureux…