gUI a écrit 6015 commentaires

Ce cerfa a été intégré dans les comptes, qui semble-t-il, sont plus ou moins publics.

Tout est dans le "plus ou moins" et là je pense qu'on est dans le moins. Les comptes publics d'une entreprise sont assez sommaires, ils sont justes là pour donner une idée grossière de la santé de l'entreprise (CA et bénéfices).

Pour moi ce style de document ne sort pas de l'Administration Française.

En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.

J'entend par sécurité notamment le fait que si un utilisateur accède à l'os avec un utilisateur non root, qu'il ne puisse pas faire n'importe quoi.

N'importe quelle distribution sérieuse (tous les grands noms) te garantie ça depuis belle lurette.

En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.

Est-ce que je m'inquiète pour rien ?

Je le pense oui. Tu as en effet cité un cas possible, mais c'est vraiment, vraiment très rare. Aujourd'hui un ordi connecté à Internet (c'est le cas puisqu'il va aller sur ton site), a par défaut son horloge synchronisée en NTP, qu'il soit sous Windows ou Linux (et aussi MacOS je suppose). Même un RPi qui n'a même pas de RTC est toujours à l'heure.

Si tu veux que ton site soit accessible au plus grand nombre, concentre-toi plutôt sur l'accessibilité, tu aideras un bien plus grand nombre.

En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.

Source ? Parce que moi j'ai des chiffres différents

En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.

Le browser c'est un peu le bulletin de vote de la démocratie du web.

En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.

C'est 15 lignes de python, mais qui utilisent une bibliothèque autrement plus grosse (Huffman). J'aurais plutôt dit "Algo des années 50 ≥ Google BERT".

Sinon c'est rigolo oui, et je me demande si du coup on ne va pas voir fleurir rapidement d'autres implémentation de Huffman plus rapides par exemple. En zippant on profitera de l’engouement de l'IA !

En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.

L'utilisation de Linux ou de Windows change très peu, aussi n'importe quel PC prévu pour Windows devrait être adapté à l'utilisation de Linux.

Attention toutefois, il arrive parfois certaines incompatibilité, qu'on trouve en général sur du matériel haut-de-gamme et très récent.

Quand tu dis que tu es débutant, j'en déduis que tu n'as pas de besoin exotique (par exemple production audio, ou montage vidéo) donc en gros on peut dire que n'importe quel PC sorti il y a 1 ou 2 ans, même neuf, sera très bien pour une utilisation sous Linux. Et si tes besoins sont modestes, n'importe quel PC d'occase qui a 5 ou 6 ans sera également adapté.

En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.

(le titre c'est l'allusion à cette interlude de Renaud) (et écoutez la chanson à y être, c'est un régal).

T'as un système de surveillance de tes disques qui te gueule dessus chaque nuit : change le disque. La fiabilité des HDD c'est vraiment au petit bonheur la chance. Tu as l'air sérieux sur les backup, c'est très bien, mais attends-toi à ce qu'il pète un beau matin (un dimanche en général).

En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.

Je suis tombé sur cet article : https://start.lesechos.fr/travailler-mieux/salaires/un-employeur-a-t-il-le-droit-de-divulguer-la-remuneration-dun-salarie-1880141

Apparemment donc :

• un employeur ne peut pas divulguer un salaire (c'est une information couverte par le secret de la vie privée)
• un employé ne peut pas non plus divulguer son salaire (il a un devoir de loyauté envers son employeur, et divulguer son salaire pourrait créer des difficultés à l'entreprise)

En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.

Je suis étonné que htop te prenne 14% de CPU !!! C'était le cas sur mes vieux EEEPC par exemple, mais vu que t'as 8Go de RAM je suppose que c'est un truc pas si vieux que ça.

Parce que ensuite l'empreinte mémoire est très correcte je trouve.

En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.

Au premier tour on choisit

Ouais enfin quand on voit les journalistes qui parlent "vote utile" ou qui n'ont quasiment qu'une question pour les "petits" candidats c'est "pour qui allez-vous appeler à voter au 2nd tour", faut avoir une certaine motivation pour réellement choisir.

En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.

ton asso est à but non lucratif, et ne doit pas degager de benefice.

Heu… si, elle peut engranger des bénéfices. Juste que tu peux pas partir avec : ça doit rester dans l'asso.

En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.

Du coup je viens de re-regarder cette lib, c'est vraiment la Rolls !!! À utiliser sans modération, je vais switcher dessus au prochain besoin.

En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.

Oui mais quand tu n'as que hashlib, c'est à toi de gérer le salage, et tu peux ne pas bien le faire. Passer par une lib de plus haut niveau te garantie une bonne implémentation complète.

J'ai cité Werkzeug parce que en effet je m'en sers dans le cadre d'une appli Flask, mais il y en a d'autres, sûrement plus légères en effet, notamment argon2-cffi.

En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.

Boudu ! C'est pas bien !

Pour ça on peut passer par Werkzeug qui fait très bien le hashing + salage.

En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.

Là aussi c'est plus facile avec venv : tu peux upgrader certaines applis et pas d'autres, revenir en arrière sur une upgrade foirée… non vraiment je ne vois pas d'inconvénient à venv.

En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.

Bin justement, venv résout ce problème : un environnement par application. Ainsi je respecte les 3 points des bonnes pratiques (sous le xkcd).

EDIT : du coup j'ai modifié mon post du dessus pour dire que je ne fais même pas de pip install --user

En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.

Pour ma part (au passage je me suis mis réellement au Python grâce à ce bouquin !!!) je fais du venv partout.

Voici en quelques lignes ce que je fais :

• aucun sudo pip install sur mon système, jamais, ni même un pip install --user
• j'ai un alias venv='. .venv/bin/activate'

• n'importe quel projet python commencera par :

  • python -m venv .venv
  • venv
  • pip install ...

• ensuite quand je reviens sur ce projet, je tape simplement venv pour retrouver mon environnement

Note : le python -m venv .venv je l'ai appris par coeur, mais on pourrait très bien faire un alias venv_create par exemple

En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.

Le plus gros problème (ce sera pareil avec systemd d'ailleurs)

Non, ce ne sera pas pareil, systemd a l'option persistent pour ça.

En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.

Non mais c'est super beau en plus !

Je vais me mettre à regarder les nuages moi (et à les photographier parfois).

En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.

… je fais partie de ces 3% ✊

En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.

Non ce que je voudrais, le but de ma question, c'est qu'on m'explique pourquoi ma ligne est détectée comme proxy/VPN

C'est à peu près la même raison qui fait que le gouvernement s'adresse uniquement à Bouygues/Free/SFR/Orange pour "interdire" un site : tu sors des 95% des cas "normaux". Du coup on s'emmerde pas, t'as une IP chelou, délit de faciès, on commence par t'accuser et c'est à toi de te justifier sur ton innocence.

et ce qu'il est possible de faire pour que ça cesse.

Rien :(

J'ai eu un soucis similaire avec OVH justement qui avait racheté des IP Russes, et j'étais considéré comme tel avec des accès régulièrement refusés. En gros les sites qui te bloquent n'en ont que faire de tes soucis.

En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.

Je pense que ça va être vite pénible de changer de distribution pour chaque utilisation. Par exemple tu auras sûrement envie de partager ton /home, mais à ce moment là les logiciels pouvant être en versions différentes selon la distribution risquent de s'emmêler les pinceaux.

Souvent les distributions sont un simple réglage "clé en main" mais n'apportent pas spécialement de nouveaux logiciels. Par exemple tu parles de Mint comme environnement de bureau, si tu installes les (quelques) outils cybersécu que tu utilises, tu feras la même chose que sous Kali.

Seul le jeu peut-être (et c'est même pas sûr) apporte un kernel un peu modifié, mais renseigne-toi, on a souvent le choix de différents kernels dans une même distribution : là je suis sous Arch et j'ai une version patchée PREEMPT_RT pour faire de la musique en low latency. Je n'ai pas eu besoin d'installer Ubuntu Studio par exemple.

En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.

mais oui mais c'est bien sûr !

bref, pas de solution viable quoi.

En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.

J'ai comme dans l'idée que la prochaine étape c'est de tout supprimer et de ne plus avoir que le smartphone. J'espère juste qu'ils vont pas se presser et bien réfléchir avant de nous y faire passer…

En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.