freem a écrit 5059 commentaires

C'est moi, ou ça rappelle un peu https://linuxfr.org/users/err404/journaux/si-on-ne-fait-rien-xonotic-va-disparaitre-de-wikipedia-fr ?

Après, je trouve plutôt ironique que les règles de wikipedia empêchent n'importe quel contributeur de corriger une erreur sur un article lié au sujet auquel il contribue.
Et d'ailleurs, ne serait-ce pas à la limite de l'illégal?

Je cite wikipedia (j'aime l'ironie):

En 1974, le Comité des Ministres du Conseil de l'Europe a voté une résolution qui garantit le droit de réponse à toute personne

Du coup, est-il légal de revert constamment le contenu d'un article? Je suppose que cette loi qui est bien au-dessus des règles de wikimedia pourrais être utilisée pour les forcer a laisser le nouvel article dans un section appropriée, non?

Bon, je n'y connais rien en législation, donc je me fourvoie peut-être, mais ça serais drôle.

Au final on s'en branle de ce que tu connais ou pas

Oui, et c'est normal.
Ça s'applique aussi a l'auteur pour le coup: il s'en branle de ta gueule. On devrais déjà être content qu'il file le fruit de son boulot, mais non, ça suffit pas, il faut en plus qu'il ait les mêmes idées que Tartempion le Sale [insérer un mot qui rime].

Mais bon, peu importe, on parle de linuxfr, où ça cause politique plus que technique, et même quand les licences sont valides politiquement, on trouve un autre moyen de dénigrer.
Moui, ça représente assez bien l'idée que j'ai de cette plate-forme.

Je m'attend a un bon -10 sur celui-la, l'avenir le dira :D

Sinon y'a otter-browser qui est aussi basé sur C++/Qt/cmake. Pour ce qui est du moteur de rendu, il y a même le choix entre qtwebkit et un truc de qt, qui je pense intègre blink.

Bref, le simple fait qu'il supporte deux moteurs de rendus implique une certaine isolation entre les modules, généralement un plutôt bon signe en terme de qualité de code.

Pour l'avoir testé à plusieurs reprises, il fonctionne. Sur mon système il semble avoir un problème de lenteurs, et je ne dirais pas que tout est parfait, loin de la, mais bon, c'est le brouteur libre dans lequel j'ai le plus d'espoirs. Déjà l'auteur sait a qui il s'adresse, et sait qu'il ne peut pas jouer sur tous les aspects, donc j'ai l'impression que l'aspect principal est plutôt autour du contrôle, justement, de ce qui JS est autorisé ou non à faire, dans une interface moins hostile que la moyenne. Bon, en vrai, je sais qu'il s'agit d'un descendant spirituel d'Opera avant qu'ils ne détruisent tout.

Bref, ça pourrais être une piste pour d'éventuels intéressés.

Le fascisme est un système politique autoritaire qui associe populisme, nationalisme1 et totalitarisme2 au nom d'un idéal collectif suprême

Ok mais ton lien ne prouve absolument pas:

1. que la notion de fascisme est clairement définie. En fait, il dit le contraire:

Des débats existent entre les historiens quant à la qualification de certains régimes (France de Vichy, Espagne franquiste7…). La différence entre fascisme et totalitarisme fait l'objet de nombreux débats8

1. qu'un régime communiste ne peut être fasciste

Bon, il y a bien une section qui dit:

le fascisme rejette les droits de l'homme, le communisme, l'anarchisme, les libertés individuelles et le libéralisme politique

Le problème, c'est que cette section est ainsi tagguée:

Motif avancé : Citations primaires de Mussolini. Affirmations tendancieuses et non sourcées

Et n'a donc aucune validité ici.

Une autre source est bien plus précise, de toute façon wikipedia fr… bref.

Le fascisme […] Refusant avec la même violence les principes du socialisme d'inspiration marxiste, le système de pensée fasciste s'organise positivement autour de l'affirmation de certains thèmes : exaltation, et souvent sacralisation de la valeur nationale considérée comme la valeur suprême dans l'ordre politique

Le marxisme est bel et bien une des branches de l'idéologie communiste, mais c'est très loin d'être la seule, ceux qui dormaient pas en cours d'histoire savent par exemple que l'URSS a été jusqu'à effacer un maximum de traces de Marx, entres autres.

Et le fascisme charie avec lui son torrent de boue (homophobie, transphobie, antisémitisme, anti droits des femmes, …)

Et la seule chose qu'un régime communiste dit, c'est que tout appartiens à l'état, qui redistribue équitablement (en très simplifié, certes). Aucune considération n'est faite sur ces éléments. D'ailleurs, je me souviens d'une démocracie souvent invoquée en modèle qui refusais de considérer les femmes comme des citoyennes… mais tout ça est hors sujet.

Quant aux "millions de morts du [communisme]"

hm…. je ne connais pas ce livre, mais la révolution culturelle chinoise:

Pendant la révolution culturelle, des dizaines de millions de personnes ont été persécutées, avec un nombre estimé de morts allant de centaines de milliers à 20 millions1,2,3,4,5,6,7

Faudrait aller voir ce que ça a donné du côté de l'URSS, je doute que ça ait été beaucoup mieux.

Si ça part au mec produit, il change la spec et tu repart au début.

Et la le dev râle parce qu'il doit réécrire des tests pour la même feature :D
2nd itération. 3ème.
Au bout de la 4ème itération, le dev commence a en avoir marre et commencera a bâcler les tests. À raison.

C'est peut-être l'indication, justement, que d'écrire les tests pour ce qui est, au final, un PoC, c'est une perte de temps.
Ne serait-ce pas plus efficace d'avoir une feature demandée, un dev qui code une PoC, l'envoyer en "qa laxiste" pour voir ce que ça donne (un PoC, on sait que ça va péter, la question c'est de savoir si c'est ça qui est voulu ou pas, grosso merdo), et si ça passe, alors finaliser en mettant à jour les specs, la couverture de tests et nettoyer le code (parce qu'un code de PoC, c'est rarement clean, s'pas le but faut dire)?

Mon histoire à moi, c'est ça:

La seule fois où j'ai tenté de maintenir une batterie de tests, de ma propre initiative (j'étais tout seul sur le projet de toute façon, la boîte était une SSI de moins de 10 personnes), c'est exactement ce qui est arrivé: le client cassais tout le temps tout, donc je perdais tout mon temps a réécrire les tests, 4 ou 5 fois plus qu'a avancer sur le projet.

Donc au bout de 1 ou 2 mois, j'ai rm -rf le dossier et arrêté de me prendre trop la tête, au point d'avoir une injection sql dont je n'avais rien à foutre (bon, il y a eu d'autres trucs qui m'ont démotivé, certes, mais ça a joué énormément).
De nos jours, une telle situation se reproduirait, je dirais franco au client d'arrêter de tout péter, et que s'il arrive pas a se décider sur l'interface, je vais trancher, moi. Et si ça pose un souci, au pire j'me casse (oui, de la boîte, et démerdez-vous). Mais je n'avais pas encore le caractère formé, à l'époque.

En tout ça, cette expérience m'a vacciné contre tout process qui me force à écrire les tests avant le code d'une nouvelle feature.
C'est juste largement trop extrême.
Je ne dis pas que les tests auto ça sert à rien, loin de là, mais le moins y'a de code a écrire, le mieux je me porte, je préfère largement faire tourner un compilo en mode facho ou un outil d'analyse statique, malgré les faux positifs, ça me semble un meilleur usage de mon temps.

D'ailleurs, à l'époque, Apple (ils sont revenus plusieurs fois dans la discussion comme symbole de qualité… lol) n'avait pas encore eu son goto-fail, et j'avais, justement, déjà réglé mon compilo et mon style de codage pour rendre ce bug entièrement impossible. Sans écrire le moindre test.

Après, je sais que le sujet du journal est lié aux tests d'UI, mais la discussion ici me semble avoir assez dérivé, donc ce commentaire n'est pas trop à côté de la plaque j'espère?

Apple est une entreprise très rentable et réputée pour la qualité de ses produits

Désolé, je peux pas laisser passer cette question: ont-ils finalement activé -Werror=unreachable-code dans leurs outils de build, ou pas? Vu que, justement, on parle de tests automatisés, qui ne sont nécessaires que pour le code qu'il est impossible de vérifier par analyse statique.

Je sais que c'était il y a 10ans, mais il y a 10ans on nous répétais déjà ce mantra que Apple c'est de la qualité… hors ce bug (apple goto fail) ne serais jamais arrivé si 1) leurs code étais vraiment audité, par exemple forcer les accolades autour des blocs de code fait partie, il me semble, de MisraC depuis très longtemps. Et comme je l'ai dis, leur propre compilo détecte ce bug depuis plus de 10 ans…

Mais bon, dans l'ensemble, je suis d'accord. Pour un produit de luxe, et Apple fait clairement dans le luxe, une qualité (apparente, du moins) est extrêmement importante, et il est vrai qu'il fut un temps lointain ou à priori le matériel Apple avait un véritable avantage technologique pour les graphistes. Du moins, c'est que l'on lire sur le web. Oh, wait…

Hé ben voila!

Enfin un argument technique contre Blink, et contre Servo du coup, auquel je peux adhérer.

Merci. Je vais essayer de trouver un brouter webkit qui soit utilisable, parce que je considère que la portabilité est très importante.
Si tu as des noms, je serais curieux de les voir.

Et même avec une fusée, je pense que j'aurai du mal a fuir la mienne :D

Vu le ton du billet, j'ai clairement eu l'impression que l'auteur pense que c'est une bonne idée.

Du coup, si c'est une bonne idée, pourquoi ne pas le faire professionnellement?

Il est évident vu mes commentaires que j'ai toujours été interloqué par le fait que des gens mettent ça en place, mais oui, ça me regarde pas, tant qu'ils le font pas dans leur boulot (ou sans très bonnes raisons, genre accès a des sites avec des info super sensibles, dans ce cas, ralentir l'attaque, en plus d'autre outils, peut permettre un vrai gain de sécurité, mais on est loin du niveau normal de sécurité je pense)

l'utilisateur légitime, ou l'administrateur légitime? C'est pas pareil.

N'est-ce pas une des bases du fascisme? Qui peut être autant d'extrême gauche comme d'extrême droite comme le passé nous l'a montré?
Et ma sensibilité politique est plutôt "rangée" côté extrême gauche, pour ça que je me souviens bien des trahisons de Lenine (non, pas staline, il a juste continué, c'est Lénine, le pire, qui a initié les horreurs)

Accessoirement, ces gens créent du bruit qui gêne le travail technique de gérer les PRs qui elles ont un intérêt pour avoir un logiciel qui techniquement fonctionne.
Ce qui est est franchement plutôt difficile, quand on parle du web…

On peut s'intéresser à des causes peut-être plus graves (c'est affaire de point de vue) et par conséquent refuser d'entendre parler de webkit, gecko ou blink.

Autrement dit, l'excès de déchets générés par l'abus de javascript a outrance sur une immense majorité de sites web, qui détruit autant la planète des femmes que celle des hommes que celles des autres?

Comment ça, pas dredi? (oula, mon karma va prendre une claque)

c'est juste qu'ils sont lucides sur l'importance relative de son "combat" par rapport aux autres combats à mener.

Voire qu'ils sont lucides sur les dégâts que fait une surpopulation de chats dans une zone donnée.
La vieille en question n'entretiens pas son terrain, ne le cultive pas, donc ses parasites non castrés vont détruire les cultures des voisins…

Je sais, je suis hors sujet, mais c'était trop tentant.

Oui, enfin, le neutre singulier en anglais, moi, j'ai appris it. Genre I, you, he|she|it, us, you, they|them, je crois?

C'est pas comme si Firefox faisait le moindre effort pour régler le problème… quand on se contente de copier ce que les autres font, en retard, évidemment qu'il est difficile d'avoir des parts de marché significatives!

Garder les choses simples aident aussi à améliorer la sécurité. Ajouter une couche et dire que ça peut pas faire de mal, c'est pas suffisant.

Pire, même. Trop d'emmerdes, et les utilisateurs légitimes vont chercher, et trouver, et partager sans retenue, le moyen de contourner un maximum de "sécurités".

La sécurité par l’emmerdement, c'est encore pire que la la sécurité par l'obfuscation.

Qui n'a jamais vu des post-it avec des couples identifiant/code sous les écrans? Des utilisateurs filer leurs cartes et le code pin qui va bien au tech pour qu'il puisse bosser sans demander toutes les 5minutes?

J'ai un bonne porte d'entrée

Un p'tit coup de meule est si vite arrivé… bon, c'est bruyant, quand même. Pas sûr que le crochetage soit encore très utilisé de nos jours, surtout en ville (badges électroniques et clés "à la con" je sais pas leur nom).

Rien ne vaut un chien de garde bien aggressif, sauf que s'il bouffe le cambrioleur, t'as intérêt d'avoir de l'acide et une baignoire, parce que la justice va pas aimer :D

Encore une fois : ça s'ajoute au reste.

Pour les emmerdes utilisateurs légitimes aussi.

J'hésitais a me co, mais… ma foi, ce message expose exactement les arguments que j'aurai.

J'ai beau lire, je ne vois rien d'autre que l'art d'emmerder les utilisateurs légitimes dans le concept du port knocking. C'est fun. Certes. Peut-être pour un bastion militaire etc ça peut être pertinent.

Mais franchement, soyons honnêtes, le CPU de mon VPS ultra peu cher chez OVH qui a cramé ne montre jamais ssh avoir un gros taux d'occupation CPU. Quant aux logs… ben, logrotate, non? Je pensais que c'était la base…

Par contre, il est certain qu'avec cette couche supplémentaire en plus du 2FA que m'offre ma clé ssh, voire 3FA pour accéder au compte root (il faut une connaissance en plus, non?) je vais plus m'emmerder qu'autre chose.
Je doute que l'impact sur l'utilisabilité vaille le coût (et pas le coup).

Maintenant que j'y pense, cette citation de l'article a un bon gros côté super dupont quand même.

dans certains pays vaut mieux pas se balader sans guides.

Et prévoir des bakchich aussi. Et ce, pas si loin de la France, d'après des gens que je connais qui se sons permis des tours d'Europe (sans passeport, espace Schengen et tout) en camion.

En même temps, c'est pas un peu l'intérêt?
Et du coup, d'où tu vas dans un pays de l'autre côté de la planète sans te préparer un minimum?

Pour ne pas être au courant de la guerre économique USA-Chine, il faut vraiment vivre dans une grotte, aussi, et oui, les moyens de paiement électroniques sont contrôlés par des banques, très soumises à leur état. Est-ce vraiment surprenant?

C'est pas la chine qu'il faut fuir, c'est la connerie occidentale.

Je suppose qu'il doit être possible de compiler firefox ou un dérivé de chromium, au pire?

Je ne l'aurais pas dit de cette façon

Je pense que je ne saurais jamais communiquer de façon claire sans risquer de vexer. Je m'en excuse.

Quand on commence a mettre trop de sucre et de crème, on ne voit plus le met ni n'en perçois le goût. C'est l'une des raisons pour l'usage de ce type de constructions: «Perso, je fait partie des emmerdeurs» même si c'est clairement pas super fin.

Je n'ai plus de compte github, donc je n'aurais pas pu faire le ticket, mais quand les gens utilisent codeberg (une forge qui est libre, elle. Et a 100%, jusqu'à preuve du contraire. On sait que ni github ni gitlab ne peuvent encore bénéficier de ce doute.) j'essaie de le faire, mais je je sais pas pourquoi je trouve ça plus facile de rester hyper factuel sans avoir l'impression d'être une grosse brute qui agite sa massue dans tous les sens, en anglais et encore plus sur un gestionnaire de tickets.