> Supposons que la validité du brevet n'est pas reconduite.
> Soit une organisation (style W3C) récupère le brevet
Comprend pas. Si le brevet est invalide il est invalide et n'existe pas.
Je ne vois pas comment quiconque pourrait récupérer un brevet qui n'est pas valide.
Le fond n'est pas que c'est la mauvaise personne qui le détient, mais que la techno n'avait rien d'innovante quand il a été posé. Que ce soit Eolas ou un autre qui le détienne ça ne change rien.
> Soit cette techno n'est plus brevetable aux US, donc pose un antécédent plutôt
> important de non brevetabilité
Uh ?
Je rappelle qu'une des conditions pour déposer un brevet est que la techno n'ai pas été diffusée en public, même par l'auteur. Si l'auteur n'a pas voulu déposer un brevet à l'époque il perd son droit à le faire à partir du moment où c'est diffusé.
C'est le cas pour n'importe quelle techno (en théorie). Ce n'est pas que ce n'est plus brevetable maintenant que c'est invalidé, c'est(sera) invalidé parce que ça ne l'était déjà plus au moment où Eolas l'a réclamé.
> Cette non-brevetabilité pourrait alors signifier que dès que le brevet touche des
> intérêts financiers importants
Plutot "dès qu'il n'est plus innovant au moment du dépot"
> Les fameux experts-avocats nous auraient mentis en parlant de protection de l'innovation technologique.
Je comprend toujours pas. Tu voudrais que quelqu'un puisse déposer maintenant un brevet pour une tech qu'il a créé il y a longtemps ? elle est où la protection de l'innovation là ? au moment de ton attribution l'innovation elle n'est plus neuve depuis longtemps la tech, il n'y a aucune raison d'accorder un brevet.
Et pourquoi je payerai les auteurs moi qui ne télécharge pas de musique ?
Faudrait aussi taxer les autoroutes (on peut déplacer le CD copié en voiture) et les supermarchés (il parait que certains mangent pendant la copie) ...
J'en ai vu pas mal raler contre la taxe des CDs parce que les CDs ne servaient pas qu'à la copie. Une taxe sur Une taxe sur Internet c'est la même chose à beaucoup plus grande échelle. Ce serait bien réducteur de dire qu'Internet sert uniquement (ou même majoritairement) à la copie de mp3.
Je ne veux pas payer plus les auteurs de musique simplement parce que j'ai demandé une connexion qui me permette de télécharger des logiciels gratuit de manière agréable. Je refuse qu'on taxe autre chose que la musique si c'est à destination de la musique.
Ce que je vois aussi dans la source : "Mais le principe de non-responsabilité des fournisseurs d'accès, tel qu'il apparaît au travers de la directive sur le commerce électronique, n'est pas acceptable."
> MySQL gère déjà suffisamment de choses pour satisfaire des millions d'utilisateurs.
J'ai dit le contraire ? j'utilise et j'aprécie. Ce que j'ai dit c'est que de parler des fonctionnalités "prévues" pour dire que c'est bien ou pas n'était pas pertinent. Vois tu une opposition entre les deux affirmations ?
> Tu veux des procédures stockées ? Super, va voir ailleurs, il y a le choix.
Damned, en plus tu dis exactement ce que je marque dans ma dernière phrase. Tu répond pourquoi alors ?
> (ou alors les utilisateurs de MySQL sont tous des idiots, comme ceux de Mandrake et Windows ? ;-))
Tiens, j'ai dit ça ? puis qu'est ce que vienne faire mdk et win dans le débat ?
> T'as des chiffres pour supporter ce genre d'affirmations ?
Non, expérience perso et impression perso, non chiffrées. Si mon robinet goute je suis obligé d'aller mesurer scientifiquement le débit de la fuite ou je peux affirmer "il goute" ? Si ça ne te suffit pas alors fais des bench toi même, et publies les. Perso je serai très intéressé d'avoir un tel comparatif bien fait.
> Sinon c'est du troll sans consistance (comme d'hab, hein).
Ben oui, tu répond pour ne rien dire, en commençant avec une attaque perso, en me prêtant des propos que je n'ai pas tenu (ni même pensé), en y mélant des références à mdk et win pour que la sauce prenne bien, alors que finalement tu as la même opinion que moi.
Mais bien sûr c'est moi qui fait un troll sans consistence ... faudrait arrêter un peu là.
Ouais, , le 4.1 c'est du pur développement. Sans compter que les subquery ce n'est pas juste une petite fonction en plus, et que stabiliser le code d'une base de données ça demande plus de tests qu'un pauvre wiki, derrière les données sont souvent importantes. Bref, c'est pas pour demain.
Quant aux 5.x c'est juste des projets. Moi aussi je peux dire "j'ai une base de données, elle gère rien mais j'ai prévu de tout implémenter et qu'elle restera super rapide". Sauf que ma base de données pour l'instant ce qui est sûr c'est qu'elle ne gère rien .. le reste c'est du marketing.
Ce que je vois c'est que les commerciaux d'AB peuvent donner des leçons à MS. Ils arrivent à faire en sorte que les gens disent "c'est super" en considérant des fonctionnalités qui sont tous juste en projet.
Entre temps presque tous les autres SGBD gèrent tout ça ... pas besoin d'attendre.
Le seul avantage de mysql c'est sa rapidité. C'etait le cas quand elle ne gérait rien. Rien que les transactions innodb font écrouler les perfs et les remettre en dessous des autres SGBD. Donc quitte à utiliser ces fonctionnalités autant utiliser les autres SGBD, stabilisés depuis longtemps avec du concret.
> pourquoi un toto@machin.truc serait plus facile à retrouver qu'un
> totoATmachin.truc ?
Parce que les gens qui font les robots ne vont pas se faire chier à tester 600 syntaxes différentes. À ce niveau c'est plus rentable de laisser tomber la page et d'aller en chercher une nouvelle pour réappliquer les masques classiques avec un @ au milieu. Vu que le nombre de pages est virtuellement infini ça ne pose pas problèmes.
D'après mes tests les robots ne font même pas certains trucs élémentaires :
- ils ne comprennent pas les balises et spamment les emails en commentaire
- ils ne décodent pas les entités html (même les numériques)
- ils ne décodent pas les codages URL (%xx)
Bon, pour certaines choses ils risquent de s'adapter (comme pour les entités et %xx)
mais devoir chercher xx*AT*yy.com xx^@^yy.com xx.nospam@yy.com , .... c'est très facile à faire techniquement. En pratique il y a une quantité infinie de combinaisons à tester pour un gain strictement nul (c'est aussi rapide/pratique d'aller chercher une nouvelle page).
Sans compter que ceux qui font ça sont ceux qui sont déjà excédés par les spams, donc ceux pour qui ça rapportera le moins.
> c'est que pour être efficace, un email doit être sollicité et personnalisé. C'est
> tout le contraire du spam, qui fait ch*** les gens et a un taux de retour
> minable.
Sauf que vu qu'un spam ne coute rien ou presque, une fois qu'on a fini d'envoyer aux gens ciblés ... autant envoyer aux autres aussi, si il y en a un qui est attiré on regagne probablement les coûts d'envoi.
Puis bon, faut être naif pour croire que quiconque a solicité les spam viagra et autres. C'est pas le genre de chose où on laisse son email je pense ;)
Malheureusement c'est une erreur.
Une étude récente a révelé que 30% lisent parfois le spam, et 7% ont déjà cliqué sur un spam pour en savoir plus sur l'information diffusée.
BOn,on parle de "7% ont déjà cliqué" et pas d'un taux de clic de 7% mais c'est déjà énorme vu le coût d'un spam.
flicage ? il est où le flicage ? rien de nominatif, rien même d'identifiant non nominatif.
Ils font des statistiques générales sur ce qu'on leur soumet. Je ne vois aucun flicage la dedans, tu te doutais bien qu'ils enregistraient les requêtes pour faire des stats tout de meme ?
C'est du même niveau que ceux qui logguent les referer et les mettent en public. A vrai dire c'est même moins gênant car réellement non personnel (contrairement à un referer qui peut mener vers une page de liens perso).
quand à filtrer comme tu le dis si bien ... ils ne filtrent pas les mots bien connus comme "à filtrer". Je doute qu'ils aient mis une IA qui se rende compte que ta phrase est négative envers eux et décide de la filtrer. Ca n'est même pas envisageable, même en science fiction. Pas la peine non plus de penser qu'un bonhomme surveille en temps réel.
Comme il n'est pas non plus pertinent de penser qu'ils filtrent leur nom et que ta phrase ne contient aucun mot sensible .. c'est *forcément* autre chose qu'une "censure" (si tant est que la publication de ce genre d'information les engage à quoi que ce soit comme le fait de "tout publier sans filtrage").
Faudrait arrêter avec les délires parano 5 minutes. Il y a largement assez de trucs anormaux sans avoir à sortir de la SF n'importe où
> "Il suffit de passer par une faille Apache", encore faut-il qu'il ne soit pas patché ... Ben
oui, c'est bien connu. On s'en fout d'avoir une machine avec des problèmes de sécu locaux tant qu'on n'a que des utilisateurs de confiance en local.
Sauf qu'à la première faille sur un soft, ce qui arrivera tôt ou tard, au lieu d'avoir un accès qui ne sert à rien et qui ne fera pas de dégat le méchant exploitera la faille locale pour avoir le root ou faire des dégats.
En sécu le concept de base c'est de considérer qu'il peut y avoir une faille n'importe où, et de limiter la casse si jamais ça arrive. Donc surtout ne pas laisser une possibilité de devenir root à partir d'un utilisateur.
Je peux me tromper mais il me semble que le système SSL est bien foutu.
1-Etant au milieu tu peux converser en SSL avec le client, comprendre ce qu'il veut, forwarder en SSL au serveur. Jusque là pas de problèmes et un proxy HTTPS qui lit le contenu marche.
client -> proxy , proxy -> serveur
2-Par contre là où ça se corse c'est à cause des signatures. Si il s'agit d'un certificat auto-signé, que le client ne l'a jamais rencontré : pas de différence, il aura un certificat autosigné par ton proxy, il ne verra pas la différence.
3- Si le certificat est signé par Verisign par exemple (comme c'est le cas pour n'importe quel gros site sérieux) alors ton proxy aura bien du mal à faire passer son faux certificat SSL pour un vrai. Le client s'en appercevra car au lieu de naviguer de manière transparente il aura probablement une popup de son navigateur lui disant que le certif n'est pas signé .. louche pour un site connu.
Si l'admin est rusé il devra passer sur les postes clients et dévinir le certificat de son proxy comme un certificat "de confiance" pouvant certifier les autres (pour éviter la popup louche).
4- Si par contre le client est déjà passé sur le site, quel que soit le cas, le navigateur remarquera le changement de certif et sortira une popup louche. L'utilisateur averti comprendra vite qu'il y a un truc anormal (et ira gueuler sur l'admin au nom de la vie privé, blabla ...)
Ce que fait http://www.vroyer.org/sslstripper/(...) c'est qu'ils ont visiblement un certif signé par verisign qui les autorise à signer d'autres sous certif. Ces derniers seront reconnus comme "de confiance" par le navigateur sans toucher à la conf, du coup le (3) passe tout seul. Tu n'as probablement pas cette chance (je doute que ce type de pouvoir soit commun sinon ca foutrait toute la chaine de confiance et le buziness de verisign par terre).
La vrai question est "une langue a t'elle pour contrainte d'être invariante".
Damned, la langue se transforme ? tant mieux !
Perso j'ai une langue vivante, pas une langue morte. Ma langue s'enrichit, se modifie, les termes se connotent, se tronquent, les usages changes, les expressions se crééent et se perdent.
Tout ça c'est très bien. Ni toi ni moi ne parlons pas comme au 18ième siècle, ni même au comme au début du 20ième. Toi comme moi nous avons un vocabulaire "français" qui a changé parce que les gens l'ont modifié en parlant.
À moteur égal je préfère la voiture rouge (enfin la jaune dans mon cas). Et tu sais quoi ? je n'en ai pas honte. Il est même possible que j'accepte un moteur un peu moins bon pour une carosseries un peu plus sympa.
Là j'ai mon moteur Linux/Xfree/Gnu/Autre, si je peux en plus rajouter une carosserie qui me permet certains gadgets je vois pas le mal. Moi j'aime bien les gadgets
C'est dommage, parce que à produire, un CD fait dans un orchestre ça coute cher ... bien plus que la "pop star" justement.
Quand il faut payer tout un parterre de professionnels avec leurs répétitions, pour qui on ne dira pas "on coupe et on recommence à la phrase précédente" pendant l'enregistrement, ça coute bien plus cher que de simplement faire chanter une fille de 16 ans bien foutue avec un sampler (ceci dit sans connotation péjorative pour les filles bien foutues qu'on parachutte dans les bacs).
En général les maisons de disque commencent à négocier avec les artistes dès qu'il s'agit de mettre un instrument à corde réel et ce n'est fait que pour les chansons qui pourront faire un single ou pour les artistes qui ont déjà un gros public assuré. Je te laisse imaginer pour un orchestre complet.
Pour les logiciels tu as accès à une (et une seule) copie de sauvegarde (c'est à dire pas faite pour être utilisée tant que tu as l'original en bon état). Toujours pour les logiciels il n'y a aucune notion de copie privée.
Inversement pour le reste des oeuvres tu n'as pas de concept de copie de sauvegarde mais tu as l'exception de la copie privée.
Ces deux concepts sont deux choses séparées dans la loi et ne s'adaptent pas aux même oeuvres.
> Hmm, tu te souviens des conditions des dernières élections présidentielles ? Il n'y avait
> pas beaucoup de choix au deuxième tour.
Bah, c'est un deuxième tour où il y a eu deux candidats, ce qui est un choix habituel pour un deuxième tour. Et pour une fois les deux candidats étaient bien différents.
Si les candidats du deuxièmes tour ne te conviennent pas ça découle uniquement de comment ont voté les gens au premier tour. Après malheureusement le concept de démoncratie c'est aussi que la masse choisi. Et la masse n'a pas forcément le même avis que toi.
Si tu penses que ta vision est meilleure à toi de convaincre, voilà tout. Si par contre tu n'y arrives pas alors effectivement il te faut accepter que tu as une opinion minoritaire et qu'il faut accepter les choix de la majorité (c'est ça aussi vivre en communauté).
Parce que maintenant je sais comment si c'est un n° SFR ou pas avant d'appeler ?
Ben oui chez moi c'est gratuit ou payant suivant l'opérateur (pour d'autres ça passera sur un compte de temps séparé) donc c'est important.
Je connais les préfixes de chaque opérateur mais cette histoire de portabilité ça risque de me saler durement mes factures (ah ? tu avais changé d'opérateur ? mais pourquoi tu ne me l'avais pas dit espece de #[¶@~^][ŧ !), et ça ils ne l'ont pas dit dans la pub ...
En même temps rien ne risque d'être marqué quand à la disposition d'un outil de filtrage sur le contrat ....
C'est si facile de dire que ce n'est pas contractuel mais simplement un "cadeau bonus en test". Sans compter que la compatibilité toutes plateformes n'est pas une obligation en informatique. Tant qu'ils n'ont jamais prétendu être compatible W3C rien ne les oblige à l'être.
- les visionneuses MS Office sont en freeware et nettement plus légères que OOo à télécharger.
- les filtres d'import sont souvent à moitié pourris mais le fait est que pour l'instant plus d'applis savent gérer les .doc que les .swx, et ça risque de durer un moment.
Perso j'attend grandement l'amélioration de l'ergonomie et des interfaces. De ce coté là (je parle de l'ergonomie, pas des fonctionnalités) OOo est similaire à MSO 95/97 ... et c'est dommage car depuis il y a eu du bon boulot de fait chez MS.
La différence c'est que maintenant on peut changer quand quelqu'un ne convient pas. Et si tu penses faire mieux que les actuels tu peux très bien te présenter et essayer.
Perso la réponse du ministre des transports me satisfait pleinement. Il a l'humilité de dire "non je ne suis pas au dessus des lois mais oui il est possible que j'ai été au dessus".
Perso je sais que je suis au dessus aussi certaines fois, consciement ou non, et ça ne m'empeche pas d'être pour des limites "fermes et strictes".
Les politiques ne sont pas au dessus des lois mais ils restent aussi des gens tout à fait comme toi et moi. Et à ce titre il peuvent parfois faire des boulettes.
[^] # Re: ok et après
Posté par Éric (site web personnel) . En réponse à la dépêche Brevet d'Eolas - Suite. Évalué à 4.
> Soit une organisation (style W3C) récupère le brevet
Comprend pas. Si le brevet est invalide il est invalide et n'existe pas.
Je ne vois pas comment quiconque pourrait récupérer un brevet qui n'est pas valide.
Le fond n'est pas que c'est la mauvaise personne qui le détient, mais que la techno n'avait rien d'innovante quand il a été posé. Que ce soit Eolas ou un autre qui le détienne ça ne change rien.
> Soit cette techno n'est plus brevetable aux US, donc pose un antécédent plutôt
> important de non brevetabilité
Uh ?
Je rappelle qu'une des conditions pour déposer un brevet est que la techno n'ai pas été diffusée en public, même par l'auteur. Si l'auteur n'a pas voulu déposer un brevet à l'époque il perd son droit à le faire à partir du moment où c'est diffusé.
C'est le cas pour n'importe quelle techno (en théorie). Ce n'est pas que ce n'est plus brevetable maintenant que c'est invalidé, c'est(sera) invalidé parce que ça ne l'était déjà plus au moment où Eolas l'a réclamé.
> Cette non-brevetabilité pourrait alors signifier que dès que le brevet touche des
> intérêts financiers importants
Plutot "dès qu'il n'est plus innovant au moment du dépot"
> Les fameux experts-avocats nous auraient mentis en parlant de protection de l'innovation technologique.
Je comprend toujours pas. Tu voudrais que quelqu'un puisse déposer maintenant un brevet pour une tech qu'il a créé il y a longtemps ? elle est où la protection de l'innovation là ? au moment de ton attribution l'innovation elle n'est plus neuve depuis longtemps la tech, il n'y a aucune raison d'accorder un brevet.
# Re: taxe internet
Posté par Éric (site web personnel) . En réponse au journal taxe internet. Évalué à 3.
Faudrait aussi taxer les autoroutes (on peut déplacer le CD copié en voiture) et les supermarchés (il parait que certains mangent pendant la copie) ...
J'en ai vu pas mal raler contre la taxe des CDs parce que les CDs ne servaient pas qu'à la copie. Une taxe sur Une taxe sur Internet c'est la même chose à beaucoup plus grande échelle. Ce serait bien réducteur de dire qu'Internet sert uniquement (ou même majoritairement) à la copie de mp3.
Je ne veux pas payer plus les auteurs de musique simplement parce que j'ai demandé une connexion qui me permette de télécharger des logiciels gratuit de manière agréable. Je refuse qu'on taxe autre chose que la musique si c'est à destination de la musique.
Ce que je vois aussi dans la source : "Mais le principe de non-responsabilité des fournisseurs d'accès, tel qu'il apparaît au travers de la directive sur le commerce électronique, n'est pas acceptable."
[^] # Re: Les bases de données OpenSource en ébullition
Posté par Éric (site web personnel) . En réponse à la dépêche Les bases de données OpenSource en ébullition. Évalué à 2.
J'ai dit le contraire ? j'utilise et j'aprécie. Ce que j'ai dit c'est que de parler des fonctionnalités "prévues" pour dire que c'est bien ou pas n'était pas pertinent. Vois tu une opposition entre les deux affirmations ?
> Tu veux des procédures stockées ? Super, va voir ailleurs, il y a le choix.
Damned, en plus tu dis exactement ce que je marque dans ma dernière phrase. Tu répond pourquoi alors ?
> (ou alors les utilisateurs de MySQL sont tous des idiots, comme ceux de Mandrake et Windows ? ;-))
Tiens, j'ai dit ça ? puis qu'est ce que vienne faire mdk et win dans le débat ?
> T'as des chiffres pour supporter ce genre d'affirmations ?
Non, expérience perso et impression perso, non chiffrées. Si mon robinet goute je suis obligé d'aller mesurer scientifiquement le débit de la fuite ou je peux affirmer "il goute" ? Si ça ne te suffit pas alors fais des bench toi même, et publies les. Perso je serai très intéressé d'avoir un tel comparatif bien fait.
> Sinon c'est du troll sans consistance (comme d'hab, hein).
Ben oui, tu répond pour ne rien dire, en commençant avec une attaque perso, en me prêtant des propos que je n'ai pas tenu (ni même pensé), en y mélant des références à mdk et win pour que la sauce prenne bien, alors que finalement tu as la même opinion que moi.
Mais bien sûr c'est moi qui fait un troll sans consistence ... faudrait arrêter un peu là.
[^] # Re: Les bases de données OpenSource en ébullition
Posté par Éric (site web personnel) . En réponse à la dépêche Les bases de données OpenSource en ébullition. Évalué à 4.
Quant aux 5.x c'est juste des projets. Moi aussi je peux dire "j'ai une base de données, elle gère rien mais j'ai prévu de tout implémenter et qu'elle restera super rapide". Sauf que ma base de données pour l'instant ce qui est sûr c'est qu'elle ne gère rien .. le reste c'est du marketing.
Ce que je vois c'est que les commerciaux d'AB peuvent donner des leçons à MS. Ils arrivent à faire en sorte que les gens disent "c'est super" en considérant des fonctionnalités qui sont tous juste en projet.
Entre temps presque tous les autres SGBD gèrent tout ça ... pas besoin d'attendre.
Le seul avantage de mysql c'est sa rapidité. C'etait le cas quand elle ne gérait rien. Rien que les transactions innodb font écrouler les perfs et les remettre en dessous des autres SGBD. Donc quitte à utiliser ces fonctionnalités autant utiliser les autres SGBD, stabilisés depuis longtemps avec du concret.
[^] # Re: Foutre les spammeurs en prison est la seule solution.
Posté par Éric (site web personnel) . En réponse au journal Il n'y aura jamais de solution pour le spam. Évalué à 1.
> totoATmachin.truc ?
Parce que les gens qui font les robots ne vont pas se faire chier à tester 600 syntaxes différentes. À ce niveau c'est plus rentable de laisser tomber la page et d'aller en chercher une nouvelle pour réappliquer les masques classiques avec un @ au milieu. Vu que le nombre de pages est virtuellement infini ça ne pose pas problèmes.
D'après mes tests les robots ne font même pas certains trucs élémentaires :
- ils ne comprennent pas les balises et spamment les emails en commentaire
- ils ne décodent pas les entités html (même les numériques)
- ils ne décodent pas les codages URL (%xx)
Bon, pour certaines choses ils risquent de s'adapter (comme pour les entités et %xx)
mais devoir chercher xx*AT*yy.com xx^@^yy.com xx.nospam@yy.com , .... c'est très facile à faire techniquement. En pratique il y a une quantité infinie de combinaisons à tester pour un gain strictement nul (c'est aussi rapide/pratique d'aller chercher une nouvelle page).
Sans compter que ceux qui font ça sont ceux qui sont déjà excédés par les spams, donc ceux pour qui ça rapportera le moins.
[^] # Re: Il n'y aura jamais de solution pour le spam
Posté par Éric (site web personnel) . En réponse au journal Il n'y aura jamais de solution pour le spam. Évalué à 1.
> tout le contraire du spam, qui fait ch*** les gens et a un taux de retour
> minable.
Sauf que vu qu'un spam ne coute rien ou presque, une fois qu'on a fini d'envoyer aux gens ciblés ... autant envoyer aux autres aussi, si il y en a un qui est attiré on regagne probablement les coûts d'envoi.
Puis bon, faut être naif pour croire que quiconque a solicité les spam viagra et autres. C'est pas le genre de chose où on laisse son email je pense ;)
[^] # Re: Il n'y aura jamais de solution pour le spam
Posté par Éric (site web personnel) . En réponse au journal Il n'y aura jamais de solution pour le spam. Évalué à 2.
Malheureusement c'est une erreur.
Une étude récente a révelé que 30% lisent parfois le spam, et 7% ont déjà cliqué sur un spam pour en savoir plus sur l'information diffusée.
BOn,on parle de "7% ont déjà cliqué" et pas d'un taux de clic de 7% mais c'est déjà énorme vu le coût d'un spam.
[^] # Re: Création de CD offline pour mdk 9.2
Posté par Éric (site web personnel) . En réponse au journal Création de CD offline pour mdk 9.2. Évalué à 1.
Ceci dit ça ne marchera pas pour les 2.6Go du contrib. Et répartir les rpms sur plusieurs cds, le hdlist risque de ne pas aimer.
Une solution pour regénérer un hdlist à partir d'une liste de rpm ?
# Re: Lycos vous flique big dog is wouffing you
Posté par Éric (site web personnel) . En réponse au journal Lycos vous flique big dog is wouffing you. Évalué à 5.
Ils font des statistiques générales sur ce qu'on leur soumet. Je ne vois aucun flicage la dedans, tu te doutais bien qu'ils enregistraient les requêtes pour faire des stats tout de meme ?
C'est du même niveau que ceux qui logguent les referer et les mettent en public. A vrai dire c'est même moins gênant car réellement non personnel (contrairement à un referer qui peut mener vers une page de liens perso).
quand à filtrer comme tu le dis si bien ... ils ne filtrent pas les mots bien connus comme "à filtrer". Je doute qu'ils aient mis une IA qui se rende compte que ta phrase est négative envers eux et décide de la filtrer. Ca n'est même pas envisageable, même en science fiction. Pas la peine non plus de penser qu'un bonhomme surveille en temps réel.
Comme il n'est pas non plus pertinent de penser qu'ils filtrent leur nom et que ta phrase ne contient aucun mot sensible .. c'est *forcément* autre chose qu'une "censure" (si tant est que la publication de ce genre d'information les engage à quoi que ce soit comme le fait de "tout publier sans filtrage").
Faudrait arrêter avec les délires parano 5 minutes. Il y a largement assez de trucs anormaux sans avoir à sortir de la SF n'importe où
[^] # Re: Crottes rouges
Posté par Éric (site web personnel) . En réponse au journal Crottes rouges. Évalué à 1.
Non, c'est pour que ça coûte à ceux qui ne respecte pas. Et donc que ça se sache, que ça fasse peur, que ça montre qu'on ne laisse pas faire.
Le résultat est le même (si les gens payent quelqu'un ramasse l'argent) mais la finalité est bien différente.
[^] # Re: Mozilla, le contrat de confiance
Posté par Éric (site web personnel) . En réponse au journal Mozilla, le contrat de confiance. Évalué à 0.
[^] # Re: Un nouveau serveur X avec la transparence !
Posté par Éric (site web personnel) . En réponse à la dépêche Un nouveau serveur X avec la transparence !. Évalué à 1.
oui, c'est bien connu. On s'en fout d'avoir une machine avec des problèmes de sécu locaux tant qu'on n'a que des utilisateurs de confiance en local.
Sauf qu'à la première faille sur un soft, ce qui arrivera tôt ou tard, au lieu d'avoir un accès qui ne sert à rien et qui ne fera pas de dégat le méchant exploitera la faille locale pour avoir le root ou faire des dégats.
En sécu le concept de base c'est de considérer qu'il peut y avoir une faille n'importe où, et de limiter la casse si jamais ça arrive. Donc surtout ne pas laisser une possibilité de devenir root à partir d'un utilisateur.
# Re: L'histoire d'un gentil admin et d'un monstrueux https.
Posté par Éric (site web personnel) . En réponse au journal L'histoire d'un gentil admin et d'un monstrueux https.. Évalué à 1.
1-Etant au milieu tu peux converser en SSL avec le client, comprendre ce qu'il veut, forwarder en SSL au serveur. Jusque là pas de problèmes et un proxy HTTPS qui lit le contenu marche.
client -> proxy , proxy -> serveur
2-Par contre là où ça se corse c'est à cause des signatures. Si il s'agit d'un certificat auto-signé, que le client ne l'a jamais rencontré : pas de différence, il aura un certificat autosigné par ton proxy, il ne verra pas la différence.
client -> (proxy avec faux certif ssl), proxy -> serveur (vrai certif ssl)
3- Si le certificat est signé par Verisign par exemple (comme c'est le cas pour n'importe quel gros site sérieux) alors ton proxy aura bien du mal à faire passer son faux certificat SSL pour un vrai. Le client s'en appercevra car au lieu de naviguer de manière transparente il aura probablement une popup de son navigateur lui disant que le certif n'est pas signé .. louche pour un site connu.
Si l'admin est rusé il devra passer sur les postes clients et dévinir le certificat de son proxy comme un certificat "de confiance" pouvant certifier les autres (pour éviter la popup louche).
4- Si par contre le client est déjà passé sur le site, quel que soit le cas, le navigateur remarquera le changement de certif et sortira une popup louche. L'utilisateur averti comprendra vite qu'il y a un truc anormal (et ira gueuler sur l'admin au nom de la vie privé, blabla ...)
Ce que fait http://www.vroyer.org/sslstripper/(...) c'est qu'ils ont visiblement un certif signé par verisign qui les autorise à signer d'autres sous certif. Ces derniers seront reconnus comme "de confiance" par le navigateur sans toucher à la conf, du coup le (3) passe tout seul. Tu n'as probablement pas cette chance (je doute que ce type de pouvoir soit commun sinon ca foutrait toute la chaine de confiance et le buziness de verisign par terre).
[^] # Re: Un nouveau serveur X avec la transparence !
Posté par Éric (site web personnel) . En réponse à la dépêche Un nouveau serveur X avec la transparence !. Évalué à 3.
Damned, la langue se transforme ? tant mieux !
Perso j'ai une langue vivante, pas une langue morte. Ma langue s'enrichit, se modifie, les termes se connotent, se tronquent, les usages changes, les expressions se crééent et se perdent.
Tout ça c'est très bien. Ni toi ni moi ne parlons pas comme au 18ième siècle, ni même au comme au début du 20ième. Toi comme moi nous avons un vocabulaire "français" qui a changé parce que les gens l'ont modifié en parlant.
# Re: BoomTchak est mourant
Posté par Éric (site web personnel) . En réponse au journal BoomTchak est mourant. Évalué à 2.
voir http://www.phpapps.org/forums/read.php?f=3&i=14454&t=14417#(...)
Suite aux réactions il a changé d'avis et s'oriente bien pour laisser le contenu en ligne (mais "gelé").
[^] # Re: L'EUCD en route pour être transposé en France
Posté par Éric (site web personnel) . En réponse à la dépêche L'EUCD en route pour être transposé en France. Évalué à 1.
à vérifier tout de même
[^] # Re: Un nouveau serveur X avec la transparence !
Posté par Éric (site web personnel) . En réponse à la dépêche Un nouveau serveur X avec la transparence !. Évalué à 10.
Là j'ai mon moteur Linux/Xfree/Gnu/Autre, si je peux en plus rajouter une carosserie qui me permet certains gadgets je vois pas le mal. Moi j'aime bien les gadgets
[^] # Re: L'EUCD en route pour être transposé en France
Posté par Éric (site web personnel) . En réponse à la dépêche L'EUCD en route pour être transposé en France. Évalué à 2.
Quand il faut payer tout un parterre de professionnels avec leurs répétitions, pour qui on ne dira pas "on coupe et on recommence à la phrase précédente" pendant l'enregistrement, ça coute bien plus cher que de simplement faire chanter une fille de 16 ans bien foutue avec un sampler (ceci dit sans connotation péjorative pour les filles bien foutues qu'on parachutte dans les bacs).
En général les maisons de disque commencent à négocier avec les artistes dès qu'il s'agit de mettre un instrument à corde réel et ce n'est fait que pour les chansons qui pourront faire un single ou pour les artistes qui ont déjà un gros public assuré. Je te laisse imaginer pour un orchestre complet.
[^] # Re: L'EUCD en route pour être transposé en France
Posté par Éric (site web personnel) . En réponse à la dépêche L'EUCD en route pour être transposé en France. Évalué à 2.
[^] # Re: L'EUCD en route pour être transposé en France
Posté par Éric (site web personnel) . En réponse à la dépêche L'EUCD en route pour être transposé en France. Évalué à 3.
Inversement pour le reste des oeuvres tu n'as pas de concept de copie de sauvegarde mais tu as l'exception de la copie privée.
Ces deux concepts sont deux choses séparées dans la loi et ne s'adaptent pas aux même oeuvres.
[^] # Re: Ouvaton sommé de fermer le site antipublicitaire Stopub
Posté par Éric (site web personnel) . En réponse à la dépêche Ouvaton sommé de fermer le site antipublicitaire Stopub. Évalué à 2.
> pas beaucoup de choix au deuxième tour.
Bah, c'est un deuxième tour où il y a eu deux candidats, ce qui est un choix habituel pour un deuxième tour. Et pour une fois les deux candidats étaient bien différents.
Si les candidats du deuxièmes tour ne te conviennent pas ça découle uniquement de comment ont voté les gens au premier tour. Après malheureusement le concept de démoncratie c'est aussi que la masse choisi. Et la masse n'a pas forcément le même avis que toi.
Si tu penses que ta vision est meilleure à toi de convaincre, voilà tout. Si par contre tu n'y arrives pas alors effectivement il te faut accepter que tu as une opinion minoritaire et qu'il faut accepter les choix de la majorité (c'est ça aussi vivre en communauté).
[^] # Re: T'es chez SFR ? C'est IE ou rien ....
Posté par Éric (site web personnel) . En réponse au journal T'es chez SFR ? C'est IE ou rien ..... Évalué à 1.
Mouais, en fait non.
Parce que maintenant je sais comment si c'est un n° SFR ou pas avant d'appeler ?
Ben oui chez moi c'est gratuit ou payant suivant l'opérateur (pour d'autres ça passera sur un compte de temps séparé) donc c'est important.
Je connais les préfixes de chaque opérateur mais cette histoire de portabilité ça risque de me saler durement mes factures (ah ? tu avais changé d'opérateur ? mais pourquoi tu ne me l'avais pas dit espece de #[¶@~^][ŧ !), et ça ils ne l'ont pas dit dans la pub ...
[^] # Re: T'es chez SFR ? C'est IE ou rien ....
Posté par Éric (site web personnel) . En réponse au journal T'es chez SFR ? C'est IE ou rien ..... Évalué à 1.
C'est si facile de dire que ce n'est pas contractuel mais simplement un "cadeau bonus en test". Sans compter que la compatibilité toutes plateformes n'est pas une obligation en informatique. Tant qu'ils n'ont jamais prétendu être compatible W3C rien ne les oblige à l'être.
[^] # Re: Le raz de marée salutaire pour l'industrie informatique européenne !
Posté par Éric (site web personnel) . En réponse au journal OOo : le raz de marée in-évi-ta-ble !. Évalué à 1.
- les visionneuses MS Office sont en freeware et nettement plus légères que OOo à télécharger.
- les filtres d'import sont souvent à moitié pourris mais le fait est que pour l'instant plus d'applis savent gérer les .doc que les .swx, et ça risque de durer un moment.
Perso j'attend grandement l'amélioration de l'ergonomie et des interfaces. De ce coté là (je parle de l'ergonomie, pas des fonctionnalités) OOo est similaire à MSO 95/97 ... et c'est dommage car depuis il y a eu du bon boulot de fait chez MS.
[^] # Re: Tel est pris qui croyait prendre !
Posté par Éric (site web personnel) . En réponse au journal Tel est pris qui croyait prendre !. Évalué à 1.
Perso la réponse du ministre des transports me satisfait pleinement. Il a l'humilité de dire "non je ne suis pas au dessus des lois mais oui il est possible que j'ai été au dessus".
Perso je sais que je suis au dessus aussi certaines fois, consciement ou non, et ça ne m'empeche pas d'être pour des limites "fermes et strictes".
Les politiques ne sont pas au dessus des lois mais ils restent aussi des gens tout à fait comme toi et moi. Et à ce titre il peuvent parfois faire des boulettes.