Frédéric Péters a écrit 154 commentaires

Faille webdav dans IIS:
- http://edgeos.com/threats/details.php?id=11413(...)
- http://www.microsoft.com/technet/security/bulletin/ms03-007.mspx(...)

Ça va ça vient.

Évidemment, en statique, c'est gros:

$ ls -l /usr/lib/libxml2.a
-rw-r--r-- 1 root root 4312504 2004-08-01 02:15 /usr/lib/libxml2.a

libxml2 fait bien plus que expat. Expat ne fournit qu'un parser de type SAX; libxml2 fournit SAX, DOM et un support XPath.

Sûr, mais quand tu as un xmlNode*; tu fais ce que tu veux avec. Tu peux par exemple appeler xmlElemDump (http://xmlsoft.org/html/libxml-tree.html#xmlElemDump(...))

En gros, remplace le printf par xmlElemDump(stdout, doc, node);
et tu recevras <elem>toto</elem>...

Et sur la taille de la libxml2, elle ne fait même pas 1 méga chez moi; l'xml, l'xpath, ça a l'air simple comme ça, mais enfonce-toi dans la gestion des namespaces, de l'encodage... et tu verras que libxml2 n'est pas énorme et fait du très bon boulot.

L'exemple http://xmlsoft.org/examples/xpath1.c(...) fait 250 lignes, oui, mais tu n'as peut-être pas besoin de tout cela. Déjà, si ton XML n'utilise pas de namespace, ça raccourcit de beaucoup.

Quelque chose minimaliste, qui parse t.xml et affiche les noeuds "matchant" l'expression xpath "//elem" pourrait ressembler à: (il faut quand même y ajouter une petite gestion des erreurs)

#include <libxml/tree.h>
#include <libxml/xpath.h>

int main(int argc, char *argv[])
{
        xmlDoc *doc;
        xmlXPathContext *ctx;
        xmlXPathObject *xpathObj;
        xmlNode *node;
        int i, n;

        doc = xmlParseFile("t.xml");
        ctx = xmlXPathNewContext(doc);
        xpathObj = xmlXPathEvalExpression("//elem", ctx);

        n = xpathObj->nodesetval->nodeNr;
        for (i=0; i<n; i++) {
                node = xpathObj->nodesetval->nodeTab[i];
                printf("node: %s\n", node->name);
        }

        return 0;
}

Compile rapide avec gcc t.c -o t `pkg-config --cflags --libs libxml-2.0`

Sur la perte de perf, elle est réelle, cf récent post de Daniel Veillard
http://www.advogato.org/person/DV/diary.html?start=176(...)

:

It also enable both kernel (dnotify) and polling monitoring of resource. It serves 2 purpose at the moment, one is checking when monitored resources do not exist (dnotify forces to open() the file) the second one is to minimize the monitoring costs on bysy resources, in that case monitoring is switched to polling untill the resource comes back to a quiet status. An example of this is that watching an active directory (say you're running make in a source tree you're watching) should not eat all the CPU anymore due to the constant flow of kernel dnotify events, FAM events, and nautilus redisplay.

Je vais tempérer un peu, dnotify, de loin, oui, c'est bien, performant et tout. Mais ça vient quand même avec quelques problèmes importants:

- ouverture des fichiers (ça complique le umount())
- impossible de surveiller une hiérarchie de répertoires (à noter que ce n'est pas dérangeant pour le cas du file manager qui n'affiche typiquement qu'un répertoire)
- grosse perte de perfs quand modifs fréquentes (ce que gamin contourne en passant au polling dans ces cas-là)

Ça a déjà souvent été discuté sur la liste linux-kernel et je pensais me souvenir qu'une solution avait été adoptée. Mais soit ce n'est pas le cas, soit je ne tombe pas dessus ce soir.

Pour référence, j'ai trouvé une tentative avortée (mais qui évoque les problèmes) http://www.kerneltraffic.org/kernel-traffic/kt20040625_264.html#1(...)
et une autre, http://lwn.net/Articles/98922/(...) qui ne l'est peut-être pas mais qui n'en est pas pour autant encore intégrée.

Pour la surveillance d'une hiérarchie, j'avais bricolé un outil (utilisant dnotify), encore dispo dans le CVS ici: http://cvs.labs.libre-entreprise.org/cgi-bin/cvsweb.cgi/monitordir/(...)

Comme écrit dans le journal, apache en prefork.

Et comme écrit dans le mail cité: "And yes, you could use the prefork mpm with Apache2 to avoid the threading,".

Outsiplou, attention à l'orthographe, Xavier :)

Ce qu'il faudrait c'est que les différentes administrations aient un lieu commun où déposer leurs développements (et voir les développements des autres, bien sûr).

Un peu comme l'adullact en France, si j'ai bien suivi...

J'ai aussi un Canon A70 pour lequel je me suis décidé après avoir lu les conseils sur http://diveintomark.org/archives/2003/10/29/camera(...)

Fonctionne effectivement nickel en PTP et gThumb fait autant l'affaire que digikam (puisque gphoto2 derrière).

Pour te donner une idée de la qualité, j'ai quelques photos (résolution maximale (2048x1536)) et vidéos (la première fois que j'essayais cette fonctionnalité, positivement étonné par la qualité du son) publiés sur http://www.0d.be/photos/pas-ce-soir-cheri/(...)

Il tient dans la poche, n'est pas trop cher, après l'ajout d'une CF de 128Mo, c'est que du bonheur. Un excellent choix.

Ils n'ont malheureusement pas été abandonné. Et les sources qui avaient été publiées ont été retirées (sous prétexte de ne pas faciliter la fraude) et personne ne sait si les problèmes décelés et rapportés auront été corrigés.

Pour une analyse du code, c'est ici: http://www.afront.be/lib/vote.html(...) . Pour toutes sortes d'infos, c'est là: http://poureva.org/(...)

En Belgique, j'ai vu une RFC 822...

(pourquoi tant de haine...)

Ça a été dit précédemment et je plussoie: si tu ne veux pas Gnome, n'installe pas Gnome, des alternatives existent.

Cela dit, pour virer les icônes du bureau, dans /apps/nautilus/desktop:
- répertoire perso: home_icon_visible -> false
- poste de travail: computer_icon_visible -> false
- poubelle: trash_icon_visible -> false

Pour virer le mode spatial, dans /apps/nautilus/preferences, always_use_browser -> true.

Et pour y revenir: aller à contre-courant de Gnome tout en utilisant Gnome, ce n'est peut-être pas le choix le plus évident.

1556, ça doit être un AOpen; http://solution.aopen.com.tw/products/nb/1556-G.htm(...)

Mais l'angle de la photo correspond au 1555 http://solution.aopen.com.tw/products/nb/1555G.htm(...)

On a d'un côté ceux qui râlent, parlent du manque de cohérence visuelle entre applics sous X (GTK et QT par exemple), « oh, regardez ! elles ne se ressemblent pas (tout à fait) ».

On crée des systèmes complexes de thèmes, on partage les icônes, etc. pour améliorer ça.

Et maintenant, on trouve formidable qu'une applic puisse arbitrairement décider que son fond soit dégradé blanc-bleu et ainsi faire fi de la cohérence graphique ?

Dure, la vie :)

Il existe des paquets avec tout ce qu'il faut pour avoir le bootsplash sous Debian (les utilitaires, le patch du noyau, les modifs aux scripts de démarrage pour avoir la barre de progression); disponibles via:

deb http://mentors.debian.net/debian(...) unstable main

(apt-get install bootsplash) C'est très bien fait, il y a des questions debconf pour le choix du thème, la résolution, il crée lui-même une image initrd... Pour l'image, il y a en fait deux possibilité et il se peut que tu aies mélangé les deux:

• véritable initrd (via mkinitrd), à laquelle est ajoutée le nécessaire pour bootsplash (via splash -s ...)
• un initrd vide, ne comportant que le résultat de la commande splash -s ...

Le premier est gros (4Mo), le second est tout petit (suivant l'image, quelques centaines de Ko). Ensuite, lilo.conf, aucune idée, mais grub c'est bien et ça se passe comme ça:

title           Debian GNU/Linux, kernel 2.6.6
root            (hd0,0)
kernel         /boot/vmlinuz-2.6.6 root=/dev/hda1 splash=silent vga=0x317 ro
initrd          /boot/initrd.splash 
boot

J'espère que ça aidera. Ensuite, j'ai créé des paquets debian pour tous les thèmes dispo sur http://www.bootsplash.de/files/themes/(...) , il faut que je publie ça quelque part.

Bières mais aussi thé, café et boissons pétillantes et américaines.

À noter que les présentations seront postées sur le site (et liées depuis la page de l'annonce) le plus tôt possible (c'est-à-dire probablement le dimanche soir vu qu'il serait étonnant qu'elles soient même écrites avant).

Pour information, Debian n'utilise pas les mêmes conventions de runlevel qu'une Red Hat ou Mandrake ou SuSE ou... (euh, toutes les autres ?). D'après /etc/inittab:

# Runlevel 0 is halt.
# Runlevel 1 is single-user.
# Runlevels 2-5 are multi-user.
# Runlevel 6 is reboot.

Et (hors modification par l'admin), les runlevels 2 à 5 sont identiques.

Des portables sans OS, c'était la question de la semaine au BxLUG (LUG à Bruxelles) et le résultat est désormais publié: http://www.bxlug.be/articles/190(...)

Au sujet des CV au format Word:

You may want to consider pulling together a strong text version of your resume. Often times if you submit your pretty word document through our site, it gets reformatted when it gets dumped into the database. This leads to an ugly read for a recruiter and sometimes some interesting reinterpretations of words or symbols on your resume.

C'est un des points mentionnés par une des recruteuses de Microsoft; le billet dans son weblog : http://weblogs.asp.net/jobsblog/archive/2004/03/17/91581.aspx(...)

Bien, bien. Sauf que ça merdoie dans l'encodage; dans les fichiers yaml sur disque,on dirait qu'il passe deux fois par le transcodage iso-8859-1 -> utf-8.

Et que rentrer l'ISBN imprimé dans mon édition du Cryptonomicon me retourne un livre intitulé "Baby Foot". (vérification faite sur Amazon; le problème n'est pas dans le soft mais soit chez l'imprimeur, soit chez amazon).

Et que pour pas mal de bouquins, il me dit "invalid asin" et que je ne vois pas d'endroit pour les entrer manuellement. (et en fait, ce n'est pas "invalid asin" mais simplement qu'il ne se trouve pas dans la DB d'Amazon) (j'avais l'algo de vérification des codes ISBN, je peux peut-être remettre la main dessus).

Et que j'ai voulu supprimer le "Baby Foot" qui s'était inséré par erreur. Et qu'Alexandria n'a plus jamais voulu redémarerr (sauf à vider le ~/.alexandria/My Library/ (après avoir essayé des suppressions progressives)).

Résultat, j'ai codé une centaine de lignes de Python crade pour récupérer le glade d'Alexandria et afficher tout ça correctement. Dommage que je ne connaisse pas Ruby, j'espère qu'Alexandria va bien avancer.

Le plus intéressant dans l'affaire, ce sont les réactions des employés de Microsoft (sur http://blogs.msdn.com/(...)), genre "Man, I hate when this happens.". Toute une culture.

Tiens, article dans le Register, http://www.theregister.co.uk/content/7/36782.html(...)

Et peut-être même deux.

Non, pas besoin si on ne s'adresse qu'à des clients supportant les xslt. Mais comme ce n'est pas le cas, la solution "transformation sur le serveur / envoi d'html au client" est meilleure (avis perso).

En sifflotant, Google ne supporte pas les transformations, c'est dommage ces jolis sites à la pointe qui ne se retrouvent pas indexés....

mguesser.

$ apt-cache show mguesser
(...)
mguesser is a standalone part of libudmsearch (a core of mnogo search
engine http://mnogosearch.org(...)) which allows to guess text charsets
and languages.
.
Homepage: http://www.mnogosearch.org/guesser/(...)

Tu m'intéresses :) Je voudrais acheter un nouveau portable et c'est partout "attention, centrino incompatible avec linux...".

C'est n'importe quoi ? Je peux en acheter un sans crainte de devoir installer un driver propriétaire ?