gorbal a écrit 100 commentaires

  • [^] # Re: Une partie de réponse

    Posté par  . En réponse au journal Exigeons des banques, une vraie mise en œuvre de la DSP2 !. Évalué à 1 (+1/-1).

    Mais si le commerçant veut pouvoir transmettre des transactions à sa banque pour être crédité, il est nécessaire que celle-ci ai authentifié le terminal (via mTLS). Je ne sais pas si mettre des faux terminaux qui imiteraient des transactions dans un magasin soit financièrement intéressant.

    Enfin, pour revenir à la première affirmation, cela reste nettement plus sécurisé que n'importe lequel des PC ou des smartphone existants, et sans commune mesure avec des SMS.

    Sachant que la raison d'être d'un terminal de paiement est d'authentifier la carte, le porteur de carte et de valider le résultat de la transaction.
    Ce serait techniquement la meilleur méthode pour valider une opération à distance attendu par DSP2 mais beaucoup moins d'un point de vu pratique et financier :-)

  • [^] # Re: Une partie de réponse

    Posté par  . En réponse au journal Exigeons des banques, une vraie mise en œuvre de la DSP2 !. Évalué à 2 (+1/-0).

    Les terminaux de paiements ont des technologies similaires aux boîtiers HSM, avec des protections physiques et logicielles: la norme PCI PTS

  • [^] # Re: Correction

    Posté par  . En réponse au journal Linus répond à la controverse sur R4L (Rust pour Linux). Évalué à 1 (+0/-0).

    mais peut être pas très impliqué.

    -> mais sans être très impliqué.

  • [^] # Re: Je me méfie quand il s'agit de nos amis états-uniens

    Posté par  . En réponse au lien La DARPA veut traduire automatiquement le code C/C++ en Rust. Évalué à 1.

    Je dirais même plus, c'est déjà compliqué ( voir impossible ) de complètement valider une merge request un peu conséquente d'un collègue, alors un logiciel entier traduit par une IA, c'est aller dans le mur.

    La solution la plus réaliste, c'est de d'avoir des tests de non régression et outils de comparaison des résultats de l'ancienne implémentation et de la nouvelle.

  • [^] # Re: Mi-mai ?

    Posté par  . En réponse au lien Visa va fournir l’historique d’achats de ses clients pour faciliter la publicité ciblée. Évalué à 4.

    En parti seulement, en choisissant d'avoir une carte avec le logo CB ( même en ayant aussi un logo VISA ) dans la très grande majorité des commerces en France, ta transaction ne sera pas vue par Visa.

    Pour cela veut donc dire qu'il faut donc éviter les majorité des banques en ligne.

  • # Reset

    Posté par  . En réponse au message Souris trop bavarde avec Ncurses. Évalué à 2.

    A mon avis ces valeurs de bit sont simplement celles qui sont dans la variable "event" avant l'appel de "getmouse".

    Ni le compilateur C, ni la fonction "getmouse" ne mettent ces bit à 0.

    Donc un memset sur event résoudra le problème ( même si ce n'est sûrement pas la solution la plus optimisée )

  • [^] # Re: Comparaison avec DeepL

    Posté par  . En réponse au message une alternative libre à google translate et autre site de traduction est arrivé. Évalué à 4.

    Non, il est infidèle par exemple pour "des petits génies" :
    Libre Translate :
    small geniuses : des génies de petite taille
    DeelpL :
    little geniuses : des génies très jeunes.

  • [^] # Re: logiciel libre

    Posté par  . En réponse au lien Corruption : un coût de près de 1 000 milliards d’euros par an pour l’UE (article 2020). Évalué à 6.

    La corruption directe ou indirecte (réseaux, renvoi d’ascenseur …) a des répercussions sur tous les domaines, y compris le logiciel libre.

    On peut se rappeler la mise ne place des super contrats Microsoft signés pas l'administration..

    Après l'article en lui-même n'est pas terrible

  • [^] # Re: les USA aussi

    Posté par  . En réponse au lien Info AFP: guerre en Ukraine mais la France importe de l'uranium enrichi depuis la Russie. Évalué à 8.

    Cela prouve néanmoins que l'affirmation "le nucléaire permet indépendance énergétique de la France", est un mensonge.

  • # Au feu les pompiers ...

    Posté par  . En réponse au lien Un mini réacteur nucléaire pour les réseaux de chaleur urbains?. Évalué à 6.

    C'est les pompiers qui vont être comptants. Déjà que les incendies de voitures électrique sont un gros problème de sécurité, alors un réacteur nucléaire avec des litres de sodium ….

  • [^] # Re: Des oublis

    Posté par  . En réponse au lien Self-Hosted email is the hardest it's ever been, but also the easiest.. Évalué à 5.

    Je n'ai aucune compétence dans l'admin serveur et en particulier pour les mails.
    Mais j'ai un serveur mail depuis plusieurs années:

    • j'ai installé Yunohost sur un serveur OVH en utilisant l'installeur.

    • j'ai copié la config DNS qui est proposée par la console Yunohost ( avec DKIM, SPF…) dans le manager OVH

    • j'ai configuré le reverse DNS ( IP v4 et v6) dans le manager OVH.

    Et nous ( moi et quelques personnes de ma famille) envoyons et recevons des mails de/vers Google, Microsoft (Office365 pro, Hotmail), Orange, La Poste sans aucun problème.

    La seule limitation, c'est que je n'utilise pas de mailing list.

    De ce fait je ne comprends pas comment certains serveurs sont bloqués comme spam ( sauf ceux qui passe par des FAI grand publique …).

  • [^] # Re: avec des pincettes

    Posté par  . En réponse au journal Cyber guerre ou pas finalement. Évalué à 8.

  • # Erreur du débutant

    Posté par  . En réponse au message renommage de fichiers en masse. Évalué à 2. Dernière modification le 23 février 2022 à 08:29.

         char destination[100];
         size_t dl = strlen (destination);
    

    Il y a très peu de chance que dl contienne la taille du tableau.
    Il faudrait écrire cela:

         char destination[100];
         size_t dl = sizeof (destination);
    
  • # qmake

    Posté par  . En réponse au message Erreur de compilation 'Aucun fichier ou dossier de ce type' [RESOLU]. Évalué à 1.

    Ton problème est probablement dans l'appel de qmake, il génère un Makefile qui ne permet pas au compilateur des retrouver tous les fichiers.

    Le premier test que je ferais serais de ne pas utiliser de chemin relatif lors de l'appel à qmake.

    Puisque la compilation sous QtCreator fonction, il est possible de retrouver la commande qmake utilisée par QtCreator (dans Projects->Build). Cela peut également aider.

  • [^] # Re: Corrections ?

    Posté par  . En réponse au journal Fuite, en espérant ne pas vous lasser. Évalué à 1. Dernière modification le 25 janvier 2022 à 15:36.

    Visiblement cela ne concerne pas que la visualisation sous Firefox, tests réalisé sous Windows (au travail)

    Firefox -> PSPAD
    Nous avons quitt ́e l’orbite solaire depuis 195 ans. La fˆete a cepen-
    dant ́et ́e morose. J’ai dˆu imposer des limitations. Les citoyens m’en
    veulent, mais le m ́edecin-chef ́etait formel. Le taux d’oxygene dans
    l’air demeure insuffisant pour permettre
    a tout le monde de s’agi-
    ter en mˆeme temps. L’ann ́ee derni`ere encore, j’avais lib ́er ́e quelques
    tonnes de nos r ́eserves pour augmenter la pression partielle, mais
    cette ann ́ee je n’ai pu m’y r ́esoudre.

    Acrobat -> PSPAD
    Nous avons quittDC3e l'orbite solaire depuis 195 ans. La fDC3ete a cependant
    DC3etDC3e morose. J'ai du imposer des limitations. Les citoyens m'en
    veulent, mais le mDC3edecin-chef DC3etait formel. Le taux d'oxygDC3ene dans
    l'air demeure insuDC3sant pour permettre DC3a tout le monde de s'agiter
    en meme temps. L'annDC3ee derniDC3ere encore, j'avais libDC3erCD3e quelques
    tonnes de nos rDC3eserves pour augmenter la pression partielle, mais
    cette annDC3ee je n'ai pu m'y rDC3esoudre.

  • [^] # Re: Bug report

    Posté par  . En réponse au lien Firefox en panne. Évalué à 0.

    Cela ne répond pas de tout à la problématique.
    Quand j'ouvre mon navigateur et que je vais sur un site http2, je suis bloqué par la télémétrie qui fonctionne en http3.
    Je ne comprend pas comment un bug qui ne devrait bloquer que la télémetrie dans mon cas d'utilisation, bloque tout. A moins que Mozilla ne connaisse pas la notion de thread …

  • [^] # Re: Bug report

    Posté par  . En réponse au lien Firefox en panne. Évalué à 2. Dernière modification le 13 janvier 2022 à 16:32.

    Le problème est http3, je trouve qu'il n'est pas normal que des services optionnels (télémétrie, …) bloquent les site qui n'utilisent pas http3.
    J'aurais dû pouvoir accéder à mon serveur perso qui ne supporte pas http3, ce qui n'était pas le cas.

  • [^] # Re: Bug report

    Posté par  . En réponse au lien Firefox en panne. Évalué à 1.

    Quand la télémetrie bloque l'utilisation du logiciel, il y a un problème de fond. La télémetrie cela doit rester invisible même si le serveur de télémétrie est planté…

  • # Chez moi ça marche

    Posté par  . En réponse au lien Leçon inaugurale au collège de France - Christian Gollier - chaire Avenir Commun Durable. Évalué à 6.

  • # Téléphone avec liste blanche intégrée

    Posté par  . En réponse au message démarchage tel : liste blanche pour tel fixe? comment faire?. Évalué à 3.

    Après une recherche, j'ai trouvé ce téléphone qui bloque automatiquement les numéros inconnus sauf si un code est rentré : PANASONIC KX-TGH720FRB
    Mais je ne l'ai pas (encore) acheté.
    Doc:
    https://boulanger.scene7.com/is/content/Boulanger/5025232894079_f_0

  • # Bon divertissement

    Posté par  . En réponse au journal J'ai regardé Don't Look Up. Évalué à 10.

    Un sympathique film incarnés par des acteurs voyageant en jet privé et passant leur vacances sur des yachts qui se moquent des ploucs ne voulant pour rien au monde se passer de leur SUV surpuissant.

  • # Pas le choix

    Posté par  . En réponse au journal Mettre à jour le firmware d'une imprimante OKI. Évalué à 7.

    Sur iOS, un fichier doit être associé à une application, donc forcément il faut créer une application pour lancer cette fausse impression.

    Sans compter que faire taper une ligne de commande à un utilisateur d'iPhone est considéré comme un acte de torture.

  • [^] # Re: Lire les messages d'erreurs donne souvent la solution

    Posté par  . En réponse au message Problèmes de dépendances après ajout d'un PPA. Évalué à 1.

    Les 2 paquets en conflit sont emacs-common et emacs-snapshot-common

    On voit par leur nom que les mainteneurs qui on créés cette PPA d'Emacs, on voulu différencier
    les paquets entre la version officielle Ubuntu et la version PPA en rajoutant 'snapshot'. Il y aura sûrement d'autres paquets lié à Emacs qui ont été renommés et qui rentreront en conflit.

    Donc le paquet emacs-snapshot-common remplace bien emacs-common.

    Évidement si un autre logiciel qu'Emacs utilise les fichier contenus dans emacs-common et il se peut qu'il y ait un problème de compatibilité, mais c'est inconvénient d'utiliser PPA.
    Je ne suis pas un expert d'APT, mais il existe probablement une commande pour afficher autres paquets qui dépendent de emacs-common et qui ont été installé sur le PC.

  • # Lire les messages d'erreurs donne souvent la solution

    Posté par  . En réponse au message Problèmes de dépendances après ajout d'un PPA. Évalué à 3.

    dpkg: erreur de traitement de l'archive /var/cache/apt/archives/emacs-snapshot-common_20211214%3a108629-b8e6beaab0~ubuntu20.04.1_all.deb (--unpack) :
             tentative de remplacement de « /usr/include/emacs-module.h », qui appartient aussi au paquet emacs-common 1:26.3+1-1ubuntu2
    

    Deux paquets possèdent le même fichier => conflit => erreur.
    Il faut enlever emacs-common.

  • [^] # Re: Le choix est simple

    Posté par  . En réponse au lien Rust versus Go : round 1, fight !. Évalué à 3.

    Je connais pas la technique, mais cela existe déjà en Objective C :

    https://gcc.gnu.org/onlinedocs/gcc/Garbage-Collection.html