En tant que modérateur je me suis permis un reformatage de ton message ainsi que la suppression du 'ps:' en tête. Pour ton information, quand tu copies-colles ainsi des passage de la console, tu peux utiliser la balise "ne pas formater" :
```
# texte contenant des trucs zarbis
```
Ainsi tu auras le rendu suivant :
# texte contenant des trucs zarbis
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
à partir d'un jeu de données qu'on avait donné avant
oui j'avoue ne pas trop comprendre l'intérêt de ces benchmarks… on sait qu'il n'y a pas de raisonnement derrière, donc c'est pas donner le plus "intelligent" des moteurs, mais en gros celui qui aura bouffé le plus gros corpus, voire celui qui aura la chance d'être tombé sur ce type d'exercice.
en tous cas les prochains se feront pas avoir c'est certain, vu qu'ils seront entraînés spécifiquement à ces benchmark (mais bon, les benchmarks changeront etc.)
mais ça ne les empêchera pas de continuer à raconter tout et n'importe quoi sur le reste.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
J'avoue que je préfère vous voir passer du temps sur le service plutôt que sur le logo ^^
En tous cas félicitations pour la campagne réussie, et merci pour l'implémentation du * il se pourrait que j'y vienne rien que pour ça (j'arrive à faire sans depuis que j'ai quitté Gandi, mais si ça m'énerve… je viendrai direct !)
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
Et oui mais je ne le vois que par le biais de son rôle professionnel.
La première fois que tu me croises, si je te fous un coup d'épaule sur le trottoir et que je m'excuse pas tu te diras "mais quel connard ce mec" et c'est normal. Et à la 3e fois que je le fais (on se croise chaque matin), tu en seras convaincu, tu te diras pas "c'est peut-être un mari aimant ou un père formidable".
Tu changeras simplement de trottoir.
Moi en tous cas c'est ce que j'ai fait : ciao.
Et je pense à celles et ceux qui n'ont pas les moyens (dans tous les sens du terme) de dire ciao, et ces gens-là en profitent. Désolé, mais j'ai du mal à en avoir pitié.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
Pas (encore) de 4K en TNT. En tous cas chez moi (Toulouse) il y a une chaîne de test qui tourne en boucle les même images, mais toujours pas de diffusion des chaînes nationales en 4K.
Après le standard pour le DVB-T en 4K étant le H265, ça devrait être supporté facilement dans le futur.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
Posté par gUI (Mastodon) .
En réponse au message Téléphone portable.
Évalué à 5.
Dernière modification le 11 septembre 2023 à 18:05.
+1 pour les haut de gamme en fin de série, ce sont de super affaires. Attention toutefois, ils seront nécessairement mis à jour moins longtemps : l'engagement de mise à jours de 3, 4 ou même 5 ans c'est à la sortie du téléphone, pas quand toi tu l'achètes.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
le système n'a pas besoin que ce fichier soit lisible par les utilisateurs eux-même : /etc/shadow n'est pas lisible, alors que le système en a bien besoin pour vérifier le mot de passe.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
Tu peux partir sur le hash dans un fichier texte. Tout comme ton /etc/passwd en fait ;)
Mais attention, ça restera facile pour le hacker de générer un nouveau hash dans ce fichier et ainsi être admin.
Du coup faudrait que tu signes ce fichier (avec ton certificat embarqué). Mais là aussi, le certificat ne doit pas être en clair dans le code sinon il pourra le modifier, ou s'en servir… Et de toutes façons, si c'est pour à la fin faire un simple if procedure_super_secure() un coup de debugger et toute ta procédure gicle.
En gros, si tu mets le produit dans les mains du hacker, il arrivera tôt ou tard à le hacker (regarde les consoles de jeu…). C'est à toi de voir où tu mets la limite selon la situation que tu vises.
Bon sinon :
- si ton produit vaut cher, est sensible, a de fortes chances d'être une cible, alors rapproche-toi d'un cabinet de cybersécu, c'est leur métier
- si c'est un produit maison et que tu veux juste pas que ce soit la fête du slip, un hash avec sel dans un fichier (et oui, le sel est en clair dans le binaire, tant pis… choisis un sel qui passe inaperçu quand tu fais un strings mon_appli.exe) ça me semblerait déjà pas dégueu.
Encore une fois, en matière de sécu faut savoir de quoi on veut se protéger : quels scénarios. Sinon on fini par se protéger de la mauvaise menace.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
C'est ça. Parce que "Robert l'a dit à Gérard mais tu le dis à personne", ou parce que "Jean-René a été viré et a pas apprécié et du coup a cherché à foutre le bordel"… Si le mot de passe sort du cercle, c'est mort.
Un mot de passe doit être révocable, tout comme un certificat.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
# Mise en forme
Posté par gUI (Mastodon) . En réponse au message Debian sur mini serveur qui ne veut pas faire routeur. Évalué à 8.
Bonjour et bienvenue sur LinuxFR.org !
En tant que modérateur je me suis permis un reformatage de ton message ainsi que la suppression du 'ps:' en tête. Pour ton information, quand tu copies-colles ainsi des passage de la console, tu peux utiliser la balise "ne pas formater" :
```
# texte contenant des trucs zarbis
```
Ainsi tu auras le rendu suivant :
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: Pas très fair play
Posté par gUI (Mastodon) . En réponse au lien Stupidité Artificielle, ou combien de soeurs à Sally. Évalué à 6.
oui j'avoue ne pas trop comprendre l'intérêt de ces benchmarks… on sait qu'il n'y a pas de raisonnement derrière, donc c'est pas donner le plus "intelligent" des moteurs, mais en gros celui qui aura bouffé le plus gros corpus, voire celui qui aura la chance d'être tombé sur ce type d'exercice.
en tous cas les prochains se feront pas avoir c'est certain, vu qu'ils seront entraînés spécifiquement à ces benchmark (mais bon, les benchmarks changeront etc.)
mais ça ne les empêchera pas de continuer à raconter tout et n'importe quoi sur le reste.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: Redirection indésirable
Posté par gUI (Mastodon) . En réponse au lien Plus de 1000 scientifiques lancent un appel contre la relance du nucléaire en France. Évalué à 6.
Corrigé, merci.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: Crocus 🌷 !
Posté par gUI (Mastodon) . En réponse au journal galae, le service email qui vous veut du bien ... c'est parti !. Évalué à 9.
J'avoue que je préfère vous voir passer du temps sur le service plutôt que sur le logo ^^
En tous cas félicitations pour la campagne réussie, et merci pour l'implémentation du
*il se pourrait que j'y vienne rien que pour ça (j'arrive à faire sans depuis que j'ai quitté Gandi, mais si ça m'énerve… je viendrai direct !)En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: Comportement toxique ou personne toxique ?
Posté par gUI (Mastodon) . En réponse au lien Travail - Patrons toxiques : il faut en finir avec la “culture des connards”. Évalué à 8. Dernière modification le 13 septembre 2023 à 15:06.
Et oui mais je ne le vois que par le biais de son rôle professionnel.
La première fois que tu me croises, si je te fous un coup d'épaule sur le trottoir et que je m'excuse pas tu te diras "mais quel connard ce mec" et c'est normal. Et à la 3e fois que je le fais (on se croise chaque matin), tu en seras convaincu, tu te diras pas "c'est peut-être un mari aimant ou un père formidable".
Tu changeras simplement de trottoir.
Moi en tous cas c'est ce que j'ai fait : ciao.
Et je pense à celles et ceux qui n'ont pas les moyens (dans tous les sens du terme) de dire ciao, et ces gens-là en profitent. Désolé, mais j'ai du mal à en avoir pitié.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: Attentions aux termes
Posté par gUI (Mastodon) . En réponse au lien Travail - Patrons toxiques : il faut en finir avec la “culture des connards”. Évalué à 3.
C'est pas du tout ce que dit mon Gros Robert.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
# T'es sûr de ton driver ?
Posté par gUI (Mastodon) . En réponse au message clé usb wifi (dongle wifi) supportée mais pas détecté par le pilote. Évalué à 3.
Sur le site de TP-Link, les instructions d'installation sous Linux parlent plutôt de
88x2buEn théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: Comportement toxique ou personne toxique ?
Posté par gUI (Mastodon) . En réponse au lien Travail - Patrons toxiques : il faut en finir avec la “culture des connards”. Évalué à 5.
Ah non, je coinche.
J'ai eu foison de managers sympas, et quelques (rares) toxiques. Comme quoi t'es un connard parce que tu le veux bien.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
# Attentions aux termes
Posté par gUI (Mastodon) . En réponse au lien Travail - Patrons toxiques : il faut en finir avec la “culture des connards”. Évalué à 10.
Pas trop des "patrons" le problème, c'est plutôt en général les "chefaillons". Les 3e couteaux quoi.
Sinon de manière générale (parce que les chefs n'ont pas le monopôle de la connardise) une explication se trouve ici : https://www.youtube.com/watch?v=kJdXjtSnZTI
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: Crocus 🌷 !
Posté par gUI (Mastodon) . En réponse au journal galae, le service email qui vous veut du bien ... c'est parti !. Évalué à 7.
Il est joli le logo… mais il manque de crocus :D
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
# Crocus 🌷 !
Posté par gUI (Mastodon) . En réponse au journal galae, le service email qui vous veut du bien ... c'est parti !. Évalué à 5.
La jolie nimage me donne envie de planter des crocus, c'est le moment je pense.
Quand ils sortent, c'est le premier signe du printemps :)
Sera-ce (*) le logo du service ?
(*) Que c'est laid, ça se dit au moins ?
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: RPI4
Posté par gUI (Mastodon) . En réponse au message Mise en œuvre d'un lecteur de films 4K HDR. Évalué à 5.
Pas (encore) de 4K en TNT. En tous cas chez moi (Toulouse) il y a une chaîne de test qui tourne en boucle les même images, mais toujours pas de diffusion des chaînes nationales en 4K.
Après le standard pour le DVB-T en 4K étant le H265, ça devrait être supporté facilement dans le futur.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: LineageOS
Posté par gUI (Mastodon) . En réponse au message Téléphone portable. Évalué à 3.
pour le moment…
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: haute de gamme
Posté par gUI (Mastodon) . En réponse au message Téléphone portable. Évalué à 5. Dernière modification le 11 septembre 2023 à 18:05.
+1 pour les haut de gamme en fin de série, ce sont de super affaires. Attention toutefois, ils seront nécessairement mis à jour moins longtemps : l'engagement de mise à jours de 3, 4 ou même 5 ans c'est à la sortie du téléphone, pas quand toi tu l'achètes.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: 3 étapes
Posté par gUI (Mastodon) . En réponse au message augmentation espace disque ?. Évalué à 3.
ouah merci du tuyau !
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: les deux commentaires d'avant mis ensemble :D
Posté par gUI (Mastodon) . En réponse au message augmentation espace disque ?. Évalué à 3.
Non le reste tu peux le faire dans la VM elle-même, en fonctionnement.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: Bravo et Merci !
Posté par gUI (Mastodon) . En réponse au journal Quitter Gandi en prenant le chemin le plus improbable. Évalué à 8.
Oui bonne question à laquelle j'ajoute orange.fr . C'est là où on a le plus de soucis avec mon asso (email géré par Gandi).
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
# 3 étapes
Posté par gUI (Mastodon) . En réponse au message augmentation espace disque ?. Évalué à 5.
Dans l'ordre :
fdiskresize2fsSeule la première étape a besoin d'éteindre la VM, le reste est faisable en 'live' (au moins avec fdisk et resize2fs, pour gparted je ne sais pas).
Bien évidemment, avant de tenter tout ça, backup, backup et backup :)
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: Acronymes
Posté par gUI (Mastodon) . En réponse au journal PAO avec logiciels libres au sein d’une équipe sur le long terme. Évalué à 3.
J'ai ajouté le lien vers ASBL (PAO est quand même assez connu - sans offense bien sûr :) )
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: Du plus simple au plus évolué
Posté par gUI (Mastodon) . En réponse au message Comment stocker un mot de passe admin d'une application. Évalué à 3. Dernière modification le 06 septembre 2023 à 08:57.
Ah mais oui bien sûr ^^
quel con :)
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: Du plus simple au plus évolué
Posté par gUI (Mastodon) . En réponse au message Comment stocker un mot de passe admin d'une application. Évalué à 3.
le système n'a pas besoin que ce fichier soit lisible par les utilisateurs eux-même : /etc/shadow n'est pas lisible, alors que le système en a bien besoin pour vérifier le mot de passe.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: Du plus simple au plus évolué
Posté par gUI (Mastodon) . En réponse au message Comment stocker un mot de passe admin d'une application. Évalué à 2.
Oui j'ai fait un (gros) raccourcis. Mais du coup tiens, pourquoi les users ont besoin d'accéder à
/etc/passwd?En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: Hash
Posté par gUI (Mastodon) . En réponse au message Comment stocker un mot de passe admin d'une application. Évalué à 6.
Tu peux partir sur le hash dans un fichier texte. Tout comme ton
/etc/passwden fait ;)Mais attention, ça restera facile pour le hacker de générer un nouveau hash dans ce fichier et ainsi être admin.
Du coup faudrait que tu signes ce fichier (avec ton certificat embarqué). Mais là aussi, le certificat ne doit pas être en clair dans le code sinon il pourra le modifier, ou s'en servir… Et de toutes façons, si c'est pour à la fin faire un simple
if procedure_super_secure()un coup de debugger et toute ta procédure gicle.En gros, si tu mets le produit dans les mains du hacker, il arrivera tôt ou tard à le hacker (regarde les consoles de jeu…). C'est à toi de voir où tu mets la limite selon la situation que tu vises.
Bon sinon :
- si ton produit vaut cher, est sensible, a de fortes chances d'être une cible, alors rapproche-toi d'un cabinet de cybersécu, c'est leur métier
- si c'est un produit maison et que tu veux juste pas que ce soit la fête du slip, un hash avec sel dans un fichier (et oui, le sel est en clair dans le binaire, tant pis… choisis un sel qui passe inaperçu quand tu fais un
strings mon_appli.exe) ça me semblerait déjà pas dégueu.Encore une fois, en matière de sécu faut savoir de quoi on veut se protéger : quels scénarios. Sinon on fini par se protéger de la mauvaise menace.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: Hash
Posté par gUI (Mastodon) . En réponse au message Comment stocker un mot de passe admin d'une application. Évalué à 7. Dernière modification le 05 septembre 2023 à 14:21.
C'est ça. Parce que "Robert l'a dit à Gérard mais tu le dis à personne", ou parce que "Jean-René a été viré et a pas apprécié et du coup a cherché à foutre le bordel"… Si le mot de passe sort du cercle, c'est mort.
Un mot de passe doit être révocable, tout comme un certificat.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: Du plus simple au plus évolué
Posté par gUI (Mastodon) . En réponse au message Comment stocker un mot de passe admin d'une application. Évalué à 3. Dernière modification le 05 septembre 2023 à 13:55.
c'est ce que fait le fichier
/etc/passwordnon ? J'imagine donc que c'est déjà une protection correcte.Sinon encore plus évolué : stocker dans un TPM (donc pas dans le binaire). Là oui t'es sécure :)
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.