Bon cela dit, je coinche un peu le "pour s'y mettre", vu qu'il est orienté "les nouveautés du Browser2". Vu que je connais pas le "Browser1", c'est pas tout à fait ce que je cherche.
Mais yapuka mettre un peu les mains dans le cambouis, le fait de m'orienter sur Browser2 est déjà une bonne info.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
J'utilise Weboob comme un bon élève (banque), mais plusieurs fois je me suis surpris à vouloir dumper des données sur un site web (exemple : la gestion des bugs au boulot) et j'ai de suite pensé à weboob.
Est-ce qu'il y en a qui l'utilisent par exemple pour s'éviter le fameux parsing HTML que n'importe quel script doit se tenter à un moment ou à un autre ? Est-ce qu'on peut s'écrire un petit module/capability en 1h ou est-ce qu'il faut se plonger dans le hacking lourd ?
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
Ah et en parlant de Quebecois qui apparemment restent persuadés qu'ils parlent un meilleur français que nous sous prétexte qu'ils disent pas week-end, une vidéo rigolote d'une Québécoise rigolote : https://www.youtube.com/watch?v=y-Cw9ywW-TU
Ils prennent cher les cousins :)
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
L'Anglais est fait à 30% de Français, donc quelques mots d'Anglais par-ci par-là, c'est pas non plus un scandale. En plus ils parlent un Français plus traditionnel que nous : forest, hospital… ils ont gardé les 's', alors que nous avons muté vers des accents circonflexes :)
L'exemple que j'adore dans ces échanges linquistiques c'est 'ticket' qui est évidemment un mot anglais… mais qui vient lui-même d'étiquette !
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
Après, pour fréquenter le McDo ainsi que des chefs étoilés, je crois sans pb que le chef étoilé n'a pas besoin de trucage. Ils ont la culture du beau dans l'assiette.
Certes, l'assiette destinée à la photo va être très sûrement encore plus méticuleusement préparée, mais la photo, tu l'as dans tes yeux à chaque assiette :)
C'est pour ça que je comprends pas trop leur méfiance vis-à-vis des photos…
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
Les mêmes chefs qui vendent des livres de photo à longueur d'année ? Ok, c'est pris par un photographe culinaire, mais ça reste une photo, sans odeur ni goût.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
Ok, donc ça me conforte dans ce que j'ai appris de vos remarques : le master password doit être un mot de passe fort. Quand je dis fort, c'est style 20 caractères.
Le mien actuel est pas ridicule (strictement aucun rapport avec le dictionnaire, mais seulement 8 caractères).
Bon, je le note… et je change mes passwords :)
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
Dans ton cas, il suffit à l’attaquant d’obtenir un seul de tes mots de passe
C'est là que je comprends pas.
Exemple : sur linuxfr.org, mon mot de passe est xFe8q0Lksf. Si d'une manière quelconque tu arrives à le choper, ok, tu as donc accès à linuxfr.org. Mais pour aller sur un autre site, il va te falloir retrouver mon master password.
Et tu me dis qu'à coup de qques millions de tentatives par secondes tu vas arriver à retrouver mon master password "facilement" ?
C'est là que tout se joue je pense. SI c'est réellement le cas, en effet, SGP ne sert strictement à rien. On peut calculer une espérance théorique ? Concrètement, ça prend 1h ou 1 million d'années à le trouver ?
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
Merci pour vos retours, mais je comprends pas trop les contre arguments. J'essaie surtout de comprendre, je ne suis pas particulièrement partisan de quel camp que ce soit.
Il suffit de brute forcer : merci, mais pour n'importe quel site il "suffit" de brute forcer. Je ne vois pas en quoi ça change ce paramètre. Au passage, il est plus facile d'utiliser un mot de passe de 20 caractères unique avec SGP, que avoir des mots de passe de 20 caractères sur chaque site
MD5 est trop faible. Trop faible pour quoi ? Je te donne un hash MD5, on n'est toujours pas capable de créer le contenu correspondant sur commande
Si on craque le mot de passe, on a accès à tout : de ce que je vois, vous stockez vos mots de passe qque part. Si je craque cet accès j'ai donc également accès à tous les mots de passe.
Par contre je vois quelque chose de vos retours : SGP va nécessairement avec un mot de passe fort, très fort, voire très très fort :D
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
J'aime vraiment pas l'idée d'avoir des mots de passes tellement nombreux/complexes/variés qu'il faut les écrire quelque part.
Alors je me tente une migration vers SuperGenPass.
Pour ceux qui connaissent pas, l'idée est d'avoir un mot de passe (plusieurs si ça vous chante, c'est un détail) commun entre les sites. Mais un algo "sale" le mot de passe avec l'URL du site. Ainsi, chaque site a un mot de passe unique, et qui ne permet pas de rmeonter au mot de passe original.
Exemple : j'ai le mot de passe "jaimelatartiflette" commun à tous les sites. Appliqué au site "linuxfr.org", ça donne : x3PMxKe0AV
linuxfr.org ne verra donc comme mot de passe que x3PMxKe0AV. Si il a la mauvaise idée de le stocker en clair et qu'il se fait hacker, pas de pb, on n'ira pas avec ce mot de passe sur mon compte mail ni sur PayPal.
SGP existe principalement sous forme d'une applet java qu'on bookmarke (très pratique: elle remplit l'URL automatiquement, et une fois le mot de passe généré, elle sait remplir automatiquement le formulaire) qui garantit que tous les calculs sont fait en local, mais aussi application Android etc. De toutes façons l'algo est ouvert : https://github.com/chriszarate/supergenpass
Utilisez-vous ça ? Trouvez-vous des inconvénients ?
Je suis en train de migrer, je veux pas partir sur une solution bancal.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
Disons que ça dépend des domaines… Par exemple dans l'auto/moto (entretien de son propre véhicule), toutes les infos pertinentes sont sur des forums 'à la papa'.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
A une conférence, Benjamin avait illustré avec un exemple parlant à tous : le lecteur DVD. Un lecteur DVD n'est (en général) pas un logiciel libre. Résultat ? Il nous casse les pieds à ne pas faire ce qu'on veut. Il ne travaille pas dans notre intérêt. Pourtant on l'a acheté, il est à nous.
Un DVD (Disney) acheté légalement nous bassine de pubs avec un logiciel fermé, alors qu'avec un logiciel libre on va directement au film. Ce n'est donc pas une raison technique qui empêche de passer les pubs, c'est juste que le logiciel fermé n'est pas dans notre intérêt.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
Posté par gUI (Mastodon) .
En réponse au journal Mon insécurité à moi.
Évalué à 8.
Dernière modification le 01 janvier 2016 à 10:53.
Oulah, on n'a pas la même vision des "autres". Je vois au quotidien beaucoup plus de gens distraits et complètement désintéressés de la conduite (et donc complètement détachés de leur responsabilité) que de Ari Vatanen de bacs à sable comme on se plaît à le dire en général.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
Posté par gUI (Mastodon) .
En réponse au journal Mon insécurité à moi.
Évalué à -2.
Dernière modification le 31 décembre 2015 à 20:00.
J'avais jamais calculé, mais tu as parfaitement raison, il faut un permis pour piétonner. Et je pense que c'est l'objet de cet article (dont je ne partage que très moyennement le fond).
C'est quoi le soucis ? C'est qu'il y a des routes partout. Partout. Les pistes cyclables, les chemins piétonniers sont ridicules face aux millions de km de bitume. Or la circulation sur ces routes est régie par le code de la route.
Le permis de conduire (le B surtout) n'étant quasi que axé sur le code de la route, et très peu sur la technique de pilotage, il semble en effet pertinent de penser qu'un piéton a tout autant intérêt à passer un permis qu'un automobiliste, vu que de toutes façons, il aura bien une route tôt ou tard à traverser (et en général ça commence immédiatement en bas de chez lui).
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
"certains Nantais peuvent recycler tous les plastiques" : très intéressant : comment le savent-ils ? Comment puis-je savoir si par hasard moi aussi je ne suis pas un des rares privilégiés à pouvoir le faire ?
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: Weboob dans la vie courante
Posté par gUI (Mastodon) . En réponse à la dépêche Weboob : une version 1.1 pour son sixième anniversaire. Évalué à 3.
Merci pour le lien !
Bon cela dit, je coinche un peu le "pour s'y mettre", vu qu'il est orienté "les nouveautés du Browser2". Vu que je connais pas le "Browser1", c'est pas tout à fait ce que je cherche.
Mais yapuka mettre un peu les mains dans le cambouis, le fait de m'orienter sur Browser2 est déjà une bonne info.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: pfff
Posté par gUI (Mastodon) . En réponse au journal ne pas voter. Évalué à 10.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
# Weboob dans la vie courante
Posté par gUI (Mastodon) . En réponse à la dépêche Weboob : une version 1.1 pour son sixième anniversaire. Évalué à 10.
J'utilise Weboob comme un bon élève (banque), mais plusieurs fois je me suis surpris à vouloir dumper des données sur un site web (exemple : la gestion des bugs au boulot) et j'ai de suite pensé à weboob.
Est-ce qu'il y en a qui l'utilisent par exemple pour s'éviter le fameux parsing HTML que n'importe quel script doit se tenter à un moment ou à un autre ? Est-ce qu'on peut s'écrire un petit module/capability en 1h ou est-ce qu'il faut se plonger dans le hacking lourd ?
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: J'en suis !
Posté par gUI (Mastodon) . En réponse à la dépêche LinuxMAO - Éditorial de février 2016. Évalué à 2.
Merci, j'ai ma B.O. de l'après-midi :)
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: Weekend plutôt que week-end ?
Posté par gUI (Mastodon) . En réponse au journal Non aux réformes de l’orthographe !. Évalué à 2.
Je l'ai pris au sérieux oui. Avoue que t'as pas laissé bcp d'indices :)
Mais c'est pas grave !
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: Weekend plutôt que week-end ?
Posté par gUI (Mastodon) . En réponse au journal Non aux réformes de l’orthographe !. Évalué à 0.
Ah et en parlant de Quebecois qui apparemment restent persuadés qu'ils parlent un meilleur français que nous sous prétexte qu'ils disent pas week-end, une vidéo rigolote d'une Québécoise rigolote : https://www.youtube.com/watch?v=y-Cw9ywW-TU
Ils prennent cher les cousins :)
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: Weekend plutôt que week-end ?
Posté par gUI (Mastodon) . En réponse au journal Non aux réformes de l’orthographe !. Évalué à 2.
Ah il me semblait que c'était nom vs adjectif…
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: parceque tu crois que tu ecrit le VRAIS francais?
Posté par gUI (Mastodon) . En réponse au journal Non aux réformes de l’orthographe !. Évalué à 10.
En tous cas le tien il est pas joli joli…
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: Weekend plutôt que week-end ?
Posté par gUI (Mastodon) . En réponse au journal Non aux réformes de l’orthographe !. Évalué à 7. Dernière modification le 08 février 2016 à 09:16.
L'Anglais est fait à 30% de Français, donc quelques mots d'Anglais par-ci par-là, c'est pas non plus un scandale. En plus ils parlent un Français plus traditionnel que nous : forest, hospital… ils ont gardé les 's', alors que nous avons muté vers des accents circonflexes :)
L'exemple que j'adore dans ces échanges linquistiques c'est 'ticket' qui est évidemment un mot anglais… mais qui vient lui-même d'étiquette !
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: Des fautes voulues ?
Posté par gUI (Mastodon) . En réponse au journal Non aux réformes de l’orthographe !. Évalué à 8.
dont nous aurions changées l’orthographe ?
=> c'est pas "changé" ?
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: Ça évolue peut-être, mais c'est pas parfait…
Posté par gUI (Mastodon) . En réponse au journal La grande cuisine et les brevets. Évalué à 4.
Après, pour fréquenter le McDo ainsi que des chefs étoilés, je crois sans pb que le chef étoilé n'a pas besoin de trucage. Ils ont la culture du beau dans l'assiette.
Certes, l'assiette destinée à la photo va être très sûrement encore plus méticuleusement préparée, mais la photo, tu l'as dans tes yeux à chaque assiette :)
C'est pour ça que je comprends pas trop leur méfiance vis-à-vis des photos…
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: Ça évolue peut-être, mais c'est pas parfait…
Posté par gUI (Mastodon) . En réponse au journal La grande cuisine et les brevets. Évalué à 4. Dernière modification le 01 février 2016 à 15:37.
Les mêmes chefs qui vendent des livres de photo à longueur d'année ? Ok, c'est pris par un photographe culinaire, mais ça reste une photo, sans odeur ni goût.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: SuperGenPass
Posté par gUI (Mastodon) . En réponse au journal Où mettre son archive de mots de passe ?. Évalué à 2.
Ok, donc ça me conforte dans ce que j'ai appris de vos remarques : le master password doit être un mot de passe fort. Quand je dis fort, c'est style 20 caractères.
Le mien actuel est pas ridicule (strictement aucun rapport avec le dictionnaire, mais seulement 8 caractères).
Bon, je le note… et je change mes passwords :)
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: SuperGenPass
Posté par gUI (Mastodon) . En réponse au journal Où mettre son archive de mots de passe ?. Évalué à 2.
C'est là que je comprends pas.
Exemple : sur linuxfr.org, mon mot de passe est xFe8q0Lksf. Si d'une manière quelconque tu arrives à le choper, ok, tu as donc accès à linuxfr.org. Mais pour aller sur un autre site, il va te falloir retrouver mon master password.
Et tu me dis qu'à coup de qques millions de tentatives par secondes tu vas arriver à retrouver mon master password "facilement" ?
C'est là que tout se joue je pense. SI c'est réellement le cas, en effet, SGP ne sert strictement à rien. On peut calculer une espérance théorique ? Concrètement, ça prend 1h ou 1 million d'années à le trouver ?
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: SuperGenPass
Posté par gUI (Mastodon) . En réponse au journal Où mettre son archive de mots de passe ?. Évalué à 4.
Merci pour vos retours, mais je comprends pas trop les contre arguments. J'essaie surtout de comprendre, je ne suis pas particulièrement partisan de quel camp que ce soit.
Par contre je vois quelque chose de vos retours : SGP va nécessairement avec un mot de passe fort, très fort, voire très très fort :D
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
# SuperGenPass
Posté par gUI (Mastodon) . En réponse au journal Où mettre son archive de mots de passe ?. Évalué à 3. Dernière modification le 26 janvier 2016 à 11:18.
J'aime vraiment pas l'idée d'avoir des mots de passes tellement nombreux/complexes/variés qu'il faut les écrire quelque part.
Alors je me tente une migration vers SuperGenPass.
Pour ceux qui connaissent pas, l'idée est d'avoir un mot de passe (plusieurs si ça vous chante, c'est un détail) commun entre les sites. Mais un algo "sale" le mot de passe avec l'URL du site. Ainsi, chaque site a un mot de passe unique, et qui ne permet pas de rmeonter au mot de passe original.
Exemple : j'ai le mot de passe "jaimelatartiflette" commun à tous les sites. Appliqué au site "linuxfr.org", ça donne : x3PMxKe0AV
linuxfr.org ne verra donc comme mot de passe que x3PMxKe0AV. Si il a la mauvaise idée de le stocker en clair et qu'il se fait hacker, pas de pb, on n'ira pas avec ce mot de passe sur mon compte mail ni sur PayPal.
SGP existe principalement sous forme d'une applet java qu'on bookmarke (très pratique: elle remplit l'URL automatiquement, et une fois le mot de passe généré, elle sait remplir automatiquement le formulaire) qui garantit que tous les calculs sont fait en local, mais aussi application Android etc. De toutes façons l'algo est ouvert : https://github.com/chriszarate/supergenpass
Utilisez-vous ça ? Trouvez-vous des inconvénients ?
Je suis en train de migrer, je veux pas partir sur une solution bancal.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: perte de vitesse
Posté par gUI (Mastodon) . En réponse à la dépêche Discourse, plate-forme de discussion atypique. Évalué à 8.
Disons que ça dépend des domaines… Par exemple dans l'auto/moto (entretien de son propre véhicule), toutes les infos pertinentes sont sur des forums 'à la papa'.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
# C'est qui "Other" ?
Posté par gUI (Mastodon) . En réponse à la dépêche Sondages sur les serveurs web Netcraft et SecuritySpace de décembre 2015. Évalué à 4. Dernière modification le 15 janvier 2016 à 21:50.
"other" étant en plaine croissance et apparemment à la 2e position, il est quand même vachement fort.
Des noms ?
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: Cuisine
Posté par gUI (Mastodon) . En réponse au journal Logiciels libres vs privateurs, les analogies et paraboles rhétoriques !?.. Évalué à 2.
J'aime bien l'exemple du Coca tiens, bien vu.
Donc, on pourrait dire que par analogie :
- logiciel fermé : le Coca-Cola™
- logiciel ouvert : la recette de la tarte aux pommes
L'un est un produit, l'autre est une recette.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
# Exemple de Benjamin Bayard
Posté par gUI (Mastodon) . En réponse au journal Logiciels libres vs privateurs, les analogies et paraboles rhétoriques !?.. Évalué à 5.
A une conférence, Benjamin avait illustré avec un exemple parlant à tous : le lecteur DVD. Un lecteur DVD n'est (en général) pas un logiciel libre. Résultat ? Il nous casse les pieds à ne pas faire ce qu'on veut. Il ne travaille pas dans notre intérêt. Pourtant on l'a acheté, il est à nous.
Un DVD (Disney) acheté légalement nous bassine de pubs avec un logiciel fermé, alors qu'avec un logiciel libre on va directement au film. Ce n'est donc pas une raison technique qui empêche de passer les pubs, c'est juste que le logiciel fermé n'est pas dans notre intérêt.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
# Weboob, la solution à tout pb (perso je l'utilise pour effacer les rayures de la carrosserie)
Posté par gUI (Mastodon) . En réponse au journal [ HS, enfin presque ] SNCF, transilien.fr, du gros n'importe quoi.. Évalué à 4.
Y a-t-il un module Weboob pour ce site ? Si non, essaie de développer ou de convaincre un développeur, tu en seras infiniment plus heureux :)
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: Comment l'industrie de l'automobile délibérément décidé de pourrir la vie des citadins.
Posté par gUI (Mastodon) . En réponse au journal Mon insécurité à moi. Évalué à 10.
Une très belle illustration de ce que tu dis a été faite il y a quelques années à Toulouse.
Une photo prise montre que 50 voitures d'un côté prennent plus de place qu'un bus de 50 places, 50 piétons, 50 vélos et 50 motos.
http://www.ladepeche.fr/article/2012/09/21/1445465-bouchons-dans-le-centre-ville.html
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: Comment l'industrie de l'automobile délibérément décidé de pourrir la vie des citadins.
Posté par gUI (Mastodon) . En réponse au journal Mon insécurité à moi. Évalué à 8. Dernière modification le 01 janvier 2016 à 10:53.
Oulah, on n'a pas la même vision des "autres". Je vois au quotidien beaucoup plus de gens distraits et complètement désintéressés de la conduite (et donc complètement détachés de leur responsabilité) que de Ari Vatanen de bacs à sable comme on se plaît à le dire en général.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: Comment l'industrie de l'automobile délibérément décidé de pourrir la vie des citadins.
Posté par gUI (Mastodon) . En réponse au journal Mon insécurité à moi. Évalué à -2. Dernière modification le 31 décembre 2015 à 20:00.
J'avais jamais calculé, mais tu as parfaitement raison, il faut un permis pour piétonner. Et je pense que c'est l'objet de cet article (dont je ne partage que très moyennement le fond).
C'est quoi le soucis ? C'est qu'il y a des routes partout. Partout. Les pistes cyclables, les chemins piétonniers sont ridicules face aux millions de km de bitume. Or la circulation sur ces routes est régie par le code de la route.
Le permis de conduire (le B surtout) n'étant quasi que axé sur le code de la route, et très peu sur la technique de pilotage, il semble en effet pertinent de penser qu'un piéton a tout autant intérêt à passer un permis qu'un automobiliste, vu que de toutes façons, il aura bien une route tôt ou tard à traverser (et en général ça commence immédiatement en bas de chez lui).
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: Mieux trier, oui, mais pas si facile
Posté par gUI (Mastodon) . En réponse à la dépêche Mieux trier à Nantes... et ailleurs (Montpellier...). Évalué à 3.
"certains Nantais peuvent recycler tous les plastiques" : très intéressant : comment le savent-ils ? Comment puis-je savoir si par hasard moi aussi je ne suis pas un des rares privilégiés à pouvoir le faire ?
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.