slidev semble être un outil à la mode, mais honnêtement, utiliser 350Mo d'espace disque rien que pour initialiser une présentation vide me laisse sans voix ;
Je comprends. Je travaille beaucoup avec du JS en ce moment, et node_modules qui a le poids d'un trou noir, c'est sidérant.
Cependant :
root@poulpe ~ [1]# apt install --install-recommends wiki2beamer
Lecture des listes de paquets... Fait
Construction de l'arbre des dépendances... Fait
Lecture des informations d'état... Fait
Les paquets supplémentaires suivants seront installés :
dvisvgm (3.0.3-1)
fonts-texgyre (20180621-6)
fonts-texgyre-math (20180621-6)
libgumbo1 (0.10.1+dfsg-5)
libptexenc1 (2022.20220321.62855-5)
libteckit0 (2.5.11+ds1-1+b1)
libtexlua53-5 (2022.20220321.62855-5)
libtexluajit2 (2022.20220321.62855-5)
libzzip-0-13 (0.13.72+dfsg.1-1.1)
lmodern (2.005-1)
mupdf-tools (1.21.1+ds2-1+b4)
tex-common (6.18)
tex-gyre (20180621-6)
texlive-base (2022.20230122-3)
texlive-binaries (2022.20220321.62855-5)
texlive-fonts-recommended (2022.20230122-3)
texlive-latex-base (2022.20230122-3)
texlive-latex-recommended (2022.20230122-3)
tipa (2:1.3-21)
Paquets suggérés :
perl-tk (1:804.036-1+b2)
xzdec (5.4.1-0.2)
texlive-fonts-recommended-doc (2022.20230122-3)
texlive-latex-base-doc (2022.20230122-3)
wp2latex (3.112+ds-1)
texlive-latex-recommended-doc (2022.20230122-3)
texlive-luatex (2022.20230122-3)
texlive-pstricks (2022.20230122-4)
tipa-doc (2:1.3-21)
Les NOUVEAUX paquets suivants seront installés :
dvisvgm (3.0.3-1)
fonts-texgyre (20180621-6)
fonts-texgyre-math (20180621-6)
libgumbo1 (0.10.1+dfsg-5)
libptexenc1 (2022.20220321.62855-5)
libteckit0 (2.5.11+ds1-1+b1)
libtexlua53-5 (2022.20220321.62855-5)
libtexluajit2 (2022.20220321.62855-5)
libzzip-0-13 (0.13.72+dfsg.1-1.1)
lmodern (2.005-1)
mupdf-tools (1.21.1+ds2-1+b4)
tex-common (6.18)
tex-gyre (20180621-6)
texlive-base (2022.20230122-3)
texlive-binaries (2022.20220321.62855-5)
texlive-fonts-recommended (2022.20230122-3)
texlive-latex-base (2022.20230122-3)
texlive-latex-recommended (2022.20230122-3)
tipa (2:1.3-21)
wiki2beamer (0.10.0-5)
0 mis à jour, 20 nouvellement installés, 0 à enlever et 0 non mis à jour.
Il est nécessaire de prendre 124 Mo/124 Mo dans les archives.
Après cette opération, 327 Mo d'espace disque supplémentaires seront utilisés.
327 Mo. Donc dans mon cas, où je n'ai pas déjà LaTeX d'installé, c'est pareil :)
Ça parle également de croissance. C'est un facteur important de tout investissement, mais je n'ai jamais compris comment les investisseurs pouvaient uniquement regarder la croissance passée ou potentielle, sans imaginer que, selon le produit vendu, cette croissance a un plafond.
Pour les réseaux sociaux et moteur de recherches, c'est assez connu : le nombre de personnes avec un accès Internet. Facebook est déjà dans ce plafond. Il n'y a plus rien à croître. Pour continuer à faire du revenu, il faut surtout pivoter leur modèle économique. C'est ce qui est dénoncé dans cet article pour moi : le changement maladroit de modèle de revenus, pour extraire la moindre goutte de ressources des utilisateurs, qui dans ce cas sont les produits. Au lieu de capitaliser sur la qualité initiale de leurs produits, qui a fait leur succès, et qui aurait pu leur amener un revenu stable, mais… sans croissance. Ou alors trop faible par rapport à leur standard.
Cet article a 3 ans. Il n'est pas inintéressant, mais dans le monde des nouveaux langages Go/Rust, c'était il y a très longtemps. Y a-t-il eu un retour d'expérience après ça ?
J'en rajoute une couche : en Java, les caractères Unicode peuvent être utilisés dans les noms de variables. Ce n'est pas très conseillé, mais c'est possible.
Et je pense que ce n'est pas le seul langage à le permettre.
Comment reconstruire son environnement à l'identique, après un crash disque par exemple ? Comment maintenir la cohérence dans une équipe de dév si chacun y va de sa propre collection de plugins ?
Il y a la notion de Recommended plugins qu'on peut mettre dans un fichier à commiter dans son code source. Ça permet de mettre quelqu'un sur un nouveau projet très rapidement.
De même, un grand nombre de paramètres peuvent être enregistrés dans le projet lui-même (je pense aux paramètres de formatage, entre autres), qui va avec le code source.
Je n'ai qu'un seul avis concernant les IDE : laisser les gens utiliser celui qu'ils veulent. Des fois, le choix est réduit (faire du Vue.js, c'est presque obligatoirement par VSCode/Codium, bien que des LSP soient pris en charge dans d'autres éditeurs (https://github.com/vuejs/language-tools) mais c'est quand même beaucoup plus facile.
Dans mon bureau, on est 5 développeurs, on utilise 4 IDE différents. Parfois sur le même projet. On est grand, ça marche, on se sent bien dans ses pantoufles, c'est cool.
Alors, certes, Google a très fortement contribué à l'ignorance des utilisateurs : ne pas afficher https:// devant l'URI pour faire « plus joli », c'est un argument, mais ça rend les choses plus difficiles à expliquer. Surtout quand tu fais un copier/coller, et que MAGIE, le préfixe réapparait dans ton presse-papiers.
Google a grandement intérêt à devenir un « gardien de l'Internet ». C'est d'ailleurs ce qui lui a été reproché lors de l'arrêt de son support de DNSSEC, en disant que X.509, c'était mieux (attention, le débat, n'est pas clos). C'est donc à surveiller.
Mais ce n'est pas ce que je vois arriver pour l'instant non ?
En tout cas, je trouve qu'une solution à base de https://addons.mozilla.org/fr/firefox/addon/indicatetls/ (mais en plus basique) pourrait être un meilleur indicateur. Noter la qualité de sécurisation de la transmission, et pas la fiabilité du site final.
Je sais, je suis utopiste, je prends les gens pour des intelligents curieux. Mais j'en ai marre que les gros éditeurs de logiciels prennent les gens pour des cons insouciants, en cachant tous les détails techniques à chaque fois.
Posté par Glandos .
En réponse au lien RIP HTTP.
Évalué à 1.
Non, c'est une IP privée.
La boîte est grosse, et on vient à peine d'avoir une PKI interne. L'accès est verrouillé, donc pour avoir un certificat, c'est compliqué. Quand on veut monter son site vite fait en interne, c'est pas jouable de compter sur un certificat valable sur tous les périphériques de l'entreprise.
Mais je trouve un peu ironique que Limites Numériques se présente comme « un projet de recherche en design sur l’empreinte environnementale du numérique » qui « [s'intéresse] aux choix de conception, aux usages et aux fonctions d’un numérique s’inscrivant dans les limites planétaires. », alors que le site ne fonctionne pas sans JavaScript. Pourtant, les fonctionnalités proposées ne me semblent pas requérir ce genre de technologie. Je suis peu être un peu trop critique quand même, je vais plutôt aller lire les portraits :)
le numérique doit être la solution à tous les problèmes et qui justifient le choix du numérique par un raisonnement inepte.
Et ce qui est mis en avant vers la fin de l'article, c'est que les moyens de mesure d'efficacité de ces choix se rendent aveugle de tout le reste : on mesure l'efficacité de la dématérialisation par le nombre de rendez-vous pris en ligne.
Le DiploWeb est une excellente ressource. Mais là, on n'est pas sur le bon réseau pour y diffuser ses informations. Peut-être si ça avait un vague rapport avec l'informatique.
La chimie et les approches rationnelles de la productivité agricole, ça marche;
Pendant 50 ans. Et après ça s'arrête, parce que le sol n'a plus rien. C'est ce qui est en train de nous arriver. Pour combler ce problème, on peut mettre encore plus d'intrants, mais ça augmente le coût, et dégrade la productivité.
Les agriculteurs épandent des produits chimiques toxiques en partie par besoin, et en partie par simple habitude. On leur a dit que c'était le seul moyen de bien faire pendant 30 ans. Certains n'ont probablement pas entendu autre chose de leur vie. Le changement est une chose déjà très difficile quand on parle de méthode de management dans une entreprise de service. Alors pour des agriculteurs qui passent (littéralement) leur vie à produire de la nourriture, je peux comprendre que se remettre en question sur ce sujet ne peux que créer une dissonance cognitive répugnante.
La non-viabilité d'une entreprise agricole est justement remise en question par le système des multinationales et coopératives qui monopolisent un circuit de distribution, avec leurs tarifs. Si on veut se mettre à faire autre chose, il faut vendre à un prix plus élevé, aussi parce que la PAC ne subventionne qu'un certain mode de production.
Je crois que le métier d'agriculteur n'est envié de personne. C'est dur, c'est mal payé, c'est mal considéré. Alors je ne peux que comprendre le besoin de se sentir acteur en choisissant son positionnement de production.
Investigating this further we can see that the packages are sent via the HTTP protocol and are not encrypted using HTTPS, SSL or TLS. That means that anyone else on the network, including hackers, government agencies, network administrators, telecom operators, local and foreign can easily spy on us by collecting this data, store them, and establish a record history using the phone’s unique ID and serial number Qualcomm is sending over to their mysteriously called Izat Cloud.
Y a pas que les deux requêtes DNS !
Par contre, je peux comprendre que, si la puce Qualcomm contourne tout l'OS, ils aient choisi de faire du HTTP en clair. C'est compliqué de mettre du TLS dans une petite puce…
BitWarden (et son pendant libre Vaultwarden) permet de configurer des accès d'urgence.
Grosso modo, un utilisateur en déclare un autre comme « contact d'urgence ». Si le premier vient à disparaître, le deuxième peut faire une demande d'accès d'urgence au serveur. Pendant une période de grâce, rien n'est accessible. Si le premier ne répond pas, sa clé maîtresse devient transférée au deuxième.
Ce n'est pas la solution à tout… Il faut notamment que les deux utilisateurs soient sur la même instance du serveur.
Pour les clés TLS, c'est de la cryptographie asymétrique, donc je pense que tu parles des algorithmes de types RSA et ED25519. Oui, ça tient plus longtemps.
Là, on parle des algorithmes de dérivation de clé, ça a été très attaqué, et rendu possible par la montée en puissance des GPU. Argon2 devrait calmer le jeu pendant un certain temps, mais… je ne suis pas futurologue.
Oui, c'est un peu pédant comme commentaire, mais je me suis dit que pour les curieux qui cherche les détails d'un graphe dirigé, ils n'allaient pas trouver grand-chose…
# Poids de LaTeX
Posté par Glandos . En réponse au journal Outils pour présentations simples : de beamer à ... ?. Évalué à 6. Dernière modification le 30 mai 2023 à 14:51.
Je comprends. Je travaille beaucoup avec du JS en ce moment, et
node_modulesqui a le poids d'un trou noir, c'est sidérant.Cependant :
327 Mo. Donc dans mon cas, où je n'ai pas déjà LaTeX d'installé, c'est pareil :)
[^] # Re: IPv4
Posté par Glandos . En réponse au journal Rappel que les préfixes IPv6 d’Orange ne sont pas fixes. Évalué à 6.
Chez Free, c'est débrayable. On peut avoir son IP pour soi tout seul, à la demande.
[^] # Re: Twitter & Twix
Posté par Glandos . En réponse au lien La Grande Régression des Big Techs. Évalué à 7.
Ça parle également de croissance. C'est un facteur important de tout investissement, mais je n'ai jamais compris comment les investisseurs pouvaient uniquement regarder la croissance passée ou potentielle, sans imaginer que, selon le produit vendu, cette croissance a un plafond.
Pour les réseaux sociaux et moteur de recherches, c'est assez connu : le nombre de personnes avec un accès Internet. Facebook est déjà dans ce plafond. Il n'y a plus rien à croître. Pour continuer à faire du revenu, il faut surtout pivoter leur modèle économique. C'est ce qui est dénoncé dans cet article pour moi : le changement maladroit de modèle de revenus, pour extraire la moindre goutte de ressources des utilisateurs, qui dans ce cas sont les produits. Au lieu de capitaliser sur la qualité initiale de leurs produits, qui a fait leur succès, et qui aurait pu leur amener un revenu stable, mais… sans croissance. Ou alors trop faible par rapport à leur standard.
# Y a-t-il du nouveau depuis ?
Posté par Glandos . En réponse au lien Why Discord is switching from Go to Rust. Évalué à 9.
Cet article a 3 ans. Il n'est pas inintéressant, mais dans le monde des nouveaux langages Go/Rust, c'était il y a très longtemps. Y a-t-il eu un retour d'expérience après ça ?
[^] # Re: il y a quand même un inconvénient
Posté par Glandos . En réponse au journal Intel One Mono pour programmer sans fatigue. Évalué à 5.
J'en rajoute une couche : en Java, les caractères Unicode peuvent être utilisés dans les noms de variables. Ce n'est pas très conseillé, mais c'est possible.
Et je pense que ce n'est pas le seul langage à le permettre.
[^] # Re: Codium ?
Posté par Glandos . En réponse au lien Visual Studio Code : un éditeur libre ou un piège pour les développeurs ?. Évalué à 3.
Il y a la notion de Recommended plugins qu'on peut mettre dans un fichier à commiter dans son code source. Ça permet de mettre quelqu'un sur un nouveau projet très rapidement.
De même, un grand nombre de paramètres peuvent être enregistrés dans le projet lui-même (je pense aux paramètres de formatage, entre autres), qui va avec le code source.
Je n'ai qu'un seul avis concernant les IDE : laisser les gens utiliser celui qu'ils veulent. Des fois, le choix est réduit (faire du Vue.js, c'est presque obligatoirement par VSCode/Codium, bien que des LSP soient pris en charge dans d'autres éditeurs (https://github.com/vuejs/language-tools) mais c'est quand même beaucoup plus facile.
Dans mon bureau, on est 5 développeurs, on utilise 4 IDE différents. Parfois sur le même projet. On est grand, ça marche, on se sent bien dans ses pantoufles, c'est cool.
[^] # Re: Pour des mots de passe en MD5…
Posté par Glandos . En réponse au lien Pourquoi peut-on pirater un mot de passe de 10 caractères en 2 semaines, contre 5 mois l'an passé ?. Évalué à 4.
Y a la même table pour bcrypt dans l'article de Hive : https://www.hivesystems.io/blog/are-your-passwords-in-the-green
Mot de passe de 10 caractères, lettres minuscules seulement : 24 ans de brute force pour un RTX 3090 contre 4 ans pour les instances AWS.
Je crois que ça va, non ?
# Pour des mots de passe en MD5…
Posté par Glandos . En réponse au lien Pourquoi peut-on pirater un mot de passe de 10 caractères en 2 semaines, contre 5 mois l'an passé ?. Évalué à 3.
Voilà voilà. Donc MD5 pour des mots de passe, ce n'est plus efficace, et on le savait déjà :)
J'attends le tableau avec du sha256 salé. Ou du Argon2, soyons modernes !
[^] # Re: la phase suivante dans tout ça...
Posté par Glandos . En réponse au lien L'icône cadenas pour HTTPS n'était pas une si bonne idée en pratique (et HTTPS à 95%). Évalué à 8.
C'est un peu alarmiste non ?
Alors, certes, Google a très fortement contribué à l'ignorance des utilisateurs : ne pas afficher
https://devant l'URI pour faire « plus joli », c'est un argument, mais ça rend les choses plus difficiles à expliquer. Surtout quand tu fais un copier/coller, et que MAGIE, le préfixe réapparait dans ton presse-papiers.Google a grandement intérêt à devenir un « gardien de l'Internet ». C'est d'ailleurs ce qui lui a été reproché lors de l'arrêt de son support de DNSSEC, en disant que X.509, c'était mieux (attention, le débat, n'est pas clos). C'est donc à surveiller.
Mais ce n'est pas ce que je vois arriver pour l'instant non ?
En tout cas, je trouve qu'une solution à base de https://addons.mozilla.org/fr/firefox/addon/indicatetls/ (mais en plus basique) pourrait être un meilleur indicateur. Noter la qualité de sécurisation de la transmission, et pas la fiabilité du site final.
Je sais, je suis utopiste, je prends les gens pour des intelligents curieux. Mais j'en ai marre que les gros éditeurs de logiciels prennent les gens pour des cons insouciants, en cachant tous les détails techniques à chaque fois.
[^] # Re: Intranet
Posté par Glandos . En réponse au lien RIP HTTP. Évalué à 1.
Non, c'est une IP privée.
La boîte est grosse, et on vient à peine d'avoir une PKI interne. L'accès est verrouillé, donc pour avoir un certificat, c'est compliqué. Quand on veut monter son site vite fait en interne, c'est pas jouable de compter sur un certificat valable sur tous les périphériques de l'entreprise.
# Intranet
Posté par Glandos . En réponse au lien RIP HTTP. Évalué à 4.
Apparemment, personne ne parle d'intranet.
Je sais que le Zero Trust, c'est la nouvelle bible, mais des fois, un simple site Web dans un Intranet ne peut pas s'offrir un certificat X.509…
# Pour y aller plus vite
Posté par Glandos . En réponse au lien Enquête sur l'expérience de l'obsolescence avec un ordiphone. Évalué à 9.
L'enquête est sur https://limitesnumeriques.fr/travaux-productions/obsolescence-logicielle-smartphone/ et les portraits mis en lien dans les toots sont sur https://limitesnumeriques.fr/travaux-productions/obsolescence-logicielle-smartphone/portraits
Mais je trouve un peu ironique que Limites Numériques se présente comme « un projet de recherche en design sur l’empreinte environnementale du numérique » qui « [s'intéresse] aux choix de conception, aux usages et aux fonctions d’un numérique s’inscrivant dans les limites planétaires. », alors que le site ne fonctionne pas sans JavaScript. Pourtant, les fonctionnalités proposées ne me semblent pas requérir ce genre de technologie. Je suis peu être un peu trop critique quand même, je vais plutôt aller lire les portraits :)
[^] # Re: Infos
Posté par Glandos . En réponse au lien Fakespot Acquired by Mozilla. Évalué à 3.
Ça sent le footwar
[^] # Re: excellent article
Posté par Glandos . En réponse au lien Politique de l’absurde : Le numérique et l’accès aux droits sociaux. Évalué à 7.
Et ce qui est mis en avant vers la fin de l'article, c'est que les moyens de mesure d'efficacité de ces choix se rendent aveugle de tout le reste : on mesure l'efficacité de la dématérialisation par le nombre de rendez-vous pris en ligne.
# En dehors de la cible
Posté par Glandos . En réponse au lien "L’empire sans limites. Pouvoir et société dans le monde russe" (2014). Évalué à 2.
Le DiploWeb est une excellente ressource. Mais là, on n'est pas sur le bon réseau pour y diffuser ses informations. Peut-être si ça avait un vague rapport avec l'informatique.
Oui, je sais, y a d'autres liens sans rapport.
[^] # Re: Coopératives et intégrateurs
Posté par Glandos . En réponse au lien Éleveurs enchaînés : "Je veux sortir du monde agricole mafieux" . Évalué à 9.
Pendant 50 ans. Et après ça s'arrête, parce que le sol n'a plus rien. C'est ce qui est en train de nous arriver. Pour combler ce problème, on peut mettre encore plus d'intrants, mais ça augmente le coût, et dégrade la productivité.
Les agriculteurs épandent des produits chimiques toxiques en partie par besoin, et en partie par simple habitude. On leur a dit que c'était le seul moyen de bien faire pendant 30 ans. Certains n'ont probablement pas entendu autre chose de leur vie. Le changement est une chose déjà très difficile quand on parle de méthode de management dans une entreprise de service. Alors pour des agriculteurs qui passent (littéralement) leur vie à produire de la nourriture, je peux comprendre que se remettre en question sur ce sujet ne peux que créer une dissonance cognitive répugnante.
La non-viabilité d'une entreprise agricole est justement remise en question par le système des multinationales et coopératives qui monopolisent un circuit de distribution, avec leurs tarifs. Si on veut se mettre à faire autre chose, il faut vendre à un prix plus élevé, aussi parce que la PAC ne subventionne qu'un certain mode de production.
Je crois que le métier d'agriculteur n'est envié de personne. C'est dur, c'est mal payé, c'est mal considéré. Alors je ne peux que comprendre le besoin de se sentir acteur en choisissant son positionnement de production.
[^] # Re: Qui me parle?
Posté par Glandos . En réponse au lien Les smartphones dotés de puces Qualcomm partagent en secret des infos privées avec son fabricant. Évalué à 5.
Y a pas que les deux requêtes DNS !
Par contre, je peux comprendre que, si la puce Qualcomm contourne tout l'OS, ils aient choisi de faire du HTTP en clair. C'est compliqué de mettre du TLS dans une petite puce…
[^] # Re: La meilleure façon...
Posté par Glandos . En réponse au journal Vie numérique et mort physique. Évalué à 8.
BitWarden (et son pendant libre Vaultwarden) permet de configurer des accès d'urgence.
Grosso modo, un utilisateur en déclare un autre comme « contact d'urgence ». Si le premier vient à disparaître, le deuxième peut faire une demande d'accès d'urgence au serveur. Pendant une période de grâce, rien n'est accessible. Si le premier ne répond pas, sa clé maîtresse devient transférée au deuxième.
Ce n'est pas la solution à tout… Il faut notamment que les deux utilisateurs soient sur la même instance du serveur.
[^] # Re: Obsolescence des paramètres crypto par défaut
Posté par Glandos . En réponse au lien PSA: upgrade your LUKS key derivation function. Évalué à 2.
7 ans, c'est déjà pas mal.
Pour les clés TLS, c'est de la cryptographie asymétrique, donc je pense que tu parles des algorithmes de types RSA et ED25519. Oui, ça tient plus longtemps.
Là, on parle des algorithmes de dérivation de clé, ça a été très attaqué, et rendu possible par la montée en puissance des GPU. Argon2 devrait calmer le jeu pendant un certain temps, mais… je ne suis pas futurologue.
# Précision de vocabulaire
Posté par Glandos . En réponse au journal Recherche de contributeurs pour taxonomy-editor un projet pour Open Food Facts (éventuel stage). Évalué à 10.
DAG, c'est Directed Acyclic Graph, qui en français donne Graphe Orienté Acyclique.
Oui, c'est un peu pédant comme commentaire, mais je me suis dit que pour les curieux qui cherche les détails d'un graphe dirigé, ils n'allaient pas trouver grand-chose…
# Le lien du lien
Posté par Glandos . En réponse au lien Windows Defender Finally Squashes Firefox Bug That Ate CPUs For 5 Years - Slashdot via sebsauvage. Évalué à 10.
Alors, sebsauvage cite Slashdot qui cite PCWorld qui base son article sur Neowin.
Y a une mise-à-jour de l'article qui détaille le fait que ça concerne pas seulement Firefox.
# gtag obligatoire ?
Posté par Glandos . En réponse au lien Science Amusante™ : data-mining dans un monde parallèle (le top des langages informatique). Évalué à 2.
Apparemment, bloquer Google Tag Manager n'est pas admis. Tant pis :)
# Résumé par GHacks
Posté par Glandos . En réponse au lien KeePassXC Audit Report. Évalué à 9.
https://www.ghacks.net/2023/04/16/keepassxc-security-audit-published-recommends-this-security-setting/
En une phrase :
Il est possible que vous soyez encore sur le vieux format si vous utilisez KeePassXC depuis longtemps.
# Elon Musk a pété
Posté par Glandos . En réponse au lien Elon Musk crée une nouvelle start-up d’intelligence artificielle. Évalué à 4. Dernière modification le 15 avril 2023 à 21:39.
Et ça pue.
Pardon, mais bon, je sais que c'est pas inutile de parler de ce que font les puissants, mais parfois, c'est trop.
[^] # Re: Vu passer, quid?
Posté par Glandos . En réponse au lien Magouilles et mensonges au pays du Starship (Stardust - La Chaîne Air & Espace - YouTube). Évalué à 2.
Starship, c'est le gros vaisseau de Space X dont le but serait de faire des vols habités vers Mars. En tout cas au début.
Je précise parce que j'avais AUCUNE idée de ce qu'était Starship. À part un joli prompt.