L'art peut déranger, faire gerber. l'art, c'est de l'émotionnel.
Pour moi, Ségo a voulu jouer un coup médiatique en se présentant comme la défenseur de la cause féminine.
De toutes façons, la liberté d'expression n'a jamais été le fort des politiciens français. Les anglo-saxons sont beaucoup plus libre sur le concept.
Donc, la censure NON mais il ne faut pas oublier que la France a encore des progrès à faire. 500 000 femmes battues dans le pays des droits de l'Homme.
Il faut essayer de garder son calme et regarder la situation le plus honnêtement possible.
La sécurité a augmenté ces dernières années chez Microsoft (je dirais 4/5 ans, en fait, depuis le coup de gueule de Billou) MS dispose aussi de canaux de communication de sécurité et communique beaucoup plus qu'avant. (Bulletin de sécu...). Ce ne sont pas forcément les mêmes que les canaux du libre, mais l'écosystème n'est pas exactement le même.
L'utilisateur final de MS ne s'intéresse pas (à 99%) à ce genre de détail. Dans le milieu du libre, beaucoup plus d'utilisateurs finaux sont intéressés (culturellement)
donc, pour moi égalité
>>> j'ai totalement tord
Non, tu as peut-être tort. Mais je ne dirais pas que tu es tordu.
>>> si un seul utilisateur sur 100 000 va lire le code et l'auditer...
Dans le LL, on a possibilité de lire le code, mais aucune garanti que ca sera fait. Et effectivement, il y a de forte probabilité que ce code soit effectivement auditer sur les composants critique.
Aujourd'hui MS fait un audit sécurité sur l'ensemble de ces softs avant mis à disposition (discours officiel, à toi de les croire ou pas.)
En conclusion, en tant qu'utilisateur final de navigateur web, les deux modèles de sécurité proposés aujourd'hui me paraissent équivalent.
Ce qui est sûr, c'est que les 2 partis ont aucun intérêt à attendre avant de patcher leur logiciel. Ils font avec leur moyen et leur philosophie de fonctionnement.
On sait tous que IE est troué par de graves failles ( genre http://blogs.zdnet.com/security/?p=2283 ) c'est d'autant plus con de ressortir une faille moyenne qui est en plus corrigée comme exemple :-)
>>> Alors quand je lui suggère de se faire une idée par lui-même en essayant les LL
Soit sérieux 2 minutes, quelqu'un qui poste sur DLFP une information sur une faille de sécurité ne serait pas un utilisateur de LL ? Il faut arrêter de dire n'importe quoi. Il est EVIDENT un utilisateur
>>> LinuxFR ne s'est pas construit sur des Flame Wars,
J'ai craché mon café à cause de toi. Merci pour la rigolade. On trouve içi quand même des trolls de haute voltige qui ont fait la réputation du site. Même s'il n'y a pas que ça.
>>> La communauté LinuxFR a montré qu'elle savait accepter les avis divergeant et le dialogue, pour peu qu'il soit argumenté et poli.
J'ai le regret de te dire que malheureusement, ce n'est pas mon opinion.
PS: Poli n'est pas une condition obligatoire pour moi pour qu'un commentaire soit intéressant. Précis, argumenté oui. Après, chacun son choix.
>> Je peux appliquer les patchs que je veux a firefox et ne suis pas a la merci de la fondation mozilla.
Personnellement, je suis à la merci de fondation Mozilla, et j'émets un doute lorsque tu prétends être capable de patcher les failles de Firefox ;-) C'est là toute la différence entre la théorie et la pratique.
>> Sinon par curiosité, ou se trouve le bug tracker d'IE ?
Il faut être couillu pour oser poser ce genre de question alors qu'on parle de trou de sécurité ;)
Ceci dit, le bug tracker des failles chez Mozilla n'est pas dispo publiquement non plus.
Ce que tu appelles le bruit a un autre nom : "Son opinion". Il y a suffisamment de gens qui gueulent quand un journal se résume à un lien. donc, pour moi son commentaire n'est pas du bruit.
Je trouve son "lynchage" injustifié. Un journal actuellement à "-14" pour une info sur une faille critique d'un logiciel libre, ca fait bizarre.
Et sincèrement et en toute amitié, ta crise de conscience pour savoir s'il faut ou pas que tu "moinsse" le journal, on s'en fout. :-)
Objectivement, nous avons affaire à un commentaire de Jojo le mouton, membre de la communauté de DLFP qui charge un pauvre type pour se faire applaudir de la communauté des moutons.
>>> « vous » dont tu sembles vouloir t'exclure.
On montre bien qu'on peut attaquer la bête, celle-ci ne fait pas partie du troupeau.
>>> A quoi ça sert, tu es vexé (blabla)
L'attaque en elle-même. Plutôt faible d'ailleurs, puisque à coté de la plaque.
>>> Apparemment tu n'es pas utilisateur de LL,
Ensuite un procès d'intention. ajoutont le ridicule à l'attaque.
>>> J'ai donc une suggestion simple à te faire
Pour terminer par Jojo le moralisateur.
L'affirmation est :
"Un logiciel largement diffusé sera la cible d'attaques, d'ou l'apparition de zéro day, qu'il soit open source ou pas."
Maintenant, pour aller à fond dans le troll, je vais poser quelques question qui me turlupinent depuis un moment.
Le release often (nécessaire à une bonne sécurité) est-il compatible avec le grand public ? (Mise à jour, tout ça) Vrai ou faux ?
Même si le source de mozilla est globalement libre, l'organisation des développeurs a l'air d'être très hiéarchisé et ressemble vachement à une organisation d'un éditeur propriétaire. C'est mon sentiment. Vrai ou Faux ?
>>> Tu te rends compte que tu as perdu toute crédibilité en deux commentaires où tu traites les gens de "crétins" et d'"idiots"
Si on s'arrêtait à ça. Gniarf< n'aurait lui aussi aucune crédibilité.
Linus lui-même qui insulte joyeusement les dévs aurait un karma proche de zéro.
Personnellement, je suis en accord complet avec les propos tenu dans le journal.
Je suis aussi d'accord pour dire que Cooker a fait un commentaire idiot (Ca lui arrive parfaois) en sortant une faille qui n'a rien à voir en terme de gravité est qui est déjà patché par MS.
Vous pouvez moinsser Littleboy< pour ses propos, mais objectivement, ils sont dans le sujet et ils sont pertinent.
Et tant pis pour les pisses-froids que ca défrisent.
PS: Quand à la teneur trollesque du journal, s'il n'avait poster que le lien sans commentaire, on lui aurait aussi reprocher.
Un plaisantin a appris qu'un REFERER vide permettait de poster. Il a créer une page qui faisait un post un XmlHttpRequest sur la tribune avec l'url en question.
du coup, les lurkers clicouillaient sur l'url et revoilà le virus de la tribune.
Les seuls conséquences, c'est environ 100 à 200 posts de plus en 24h. Rien de mortel en soit.
Merci du temps que vous passez tous. Rédacteurs, Admins, modéro, relecteur, femme de ménage, et lecteur.
Je ne connais aucun site qui rassemble autant la communauté du libre.
Ps: Tu vois, les moules ne font pas que râler.
Ps2: Il faut surement mieux des gens qui testent les limites du site "juste for fun" et à ma connaissance sans aucun dégat. Ca bouche les trous pour les gens mal intentionnés qui viendraient ;-)
dans un pays comme la France, oui. Bien qu'il reste une partie non négligeable de la population très croyantes (astuce: La France est un pays de vieux.)
Mais dans un pays comme le Brésil ou en Afrique, le curé est un notable. Son avis est important.
C'est pour ça que le discours local de prévention du sida est plus important que le discours général.
C'est pour ça aussi qu'une excommunion pour quelqu'un de très croyant est une vrai malédiction. (un peu comme si on te retirait ton PC et un accès au NET à vie. ;) )
[^] # Re: Clé privée
Posté par grid . En réponse au journal Hadopi 2 ne passera pas comme une carte postale à la poste.... Évalué à 7.
# Normal
Posté par grid . En réponse au journal L'amalgame du 7. Évalué à 7.
Alors, effet de mode ? Possible, mais pas certain. Il faudrait analyser les raisons du départ.
Maintenant, ce qui est sûr, c'est qu'ils risquent d'utiliser des softs libres sous Windows. et ça, c'est bien (tm)
# zéro
Posté par grid . En réponse au journal "Viviane Reding : le piratage sur le Net devient sexy". Évalué à 1.
comme quoi les journaux sur viviane reding ne sont pas très sexy
[^] # Re: pourri
Posté par grid . En réponse au journal [HS] Le droit des femmes et la liberté d'expression. Évalué à 5.
L'art peut déranger, faire gerber. l'art, c'est de l'émotionnel.
Pour moi, Ségo a voulu jouer un coup médiatique en se présentant comme la défenseur de la cause féminine.
De toutes façons, la liberté d'expression n'a jamais été le fort des politiciens français. Les anglo-saxons sont beaucoup plus libre sur le concept.
Donc, la censure NON mais il ne faut pas oublier que la France a encore des progrès à faire. 500 000 femmes battues dans le pays des droits de l'Homme.
http://hebdo.nouvelobs.com/hebdo/parution/p2222/articles/a34(...)
# A voté
Posté par grid . En réponse au journal Icones Oxygen - Sondage pour k3b. Évalué à 7.
Effectivement, ce n'est pas long.
# Pinaise
Posté par grid . En réponse à la dépêche Retour sur le quizz des onze ans du site LinuxFr.org. Évalué à 6.
[^] # Re: Quand on ne sait pas on la ferme ça évite de passer pour un âne !
Posté par grid . En réponse au journal Vulnérabilité critique dans Firefox 3.5. Évalué à 1.
Le détail de la faille MS était à 2 clics du lien que tu as donné http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0(...)
Il faut essayer de garder son calme et regarder la situation le plus honnêtement possible.
La sécurité a augmenté ces dernières années chez Microsoft (je dirais 4/5 ans, en fait, depuis le coup de gueule de Billou) MS dispose aussi de canaux de communication de sécurité et communique beaucoup plus qu'avant. (Bulletin de sécu...). Ce ne sont pas forcément les mêmes que les canaux du libre, mais l'écosystème n'est pas exactement le même.
L'utilisateur final de MS ne s'intéresse pas (à 99%) à ce genre de détail. Dans le milieu du libre, beaucoup plus d'utilisateurs finaux sont intéressés (culturellement)
donc, pour moi égalité
>>> j'ai totalement tord
Non, tu as peut-être tort. Mais je ne dirais pas que tu es tordu.
>>> si un seul utilisateur sur 100 000 va lire le code et l'auditer...
Dans le LL, on a possibilité de lire le code, mais aucune garanti que ca sera fait. Et effectivement, il y a de forte probabilité que ce code soit effectivement auditer sur les composants critique.
Aujourd'hui MS fait un audit sécurité sur l'ensemble de ces softs avant mis à disposition (discours officiel, à toi de les croire ou pas.)
Au final, donc, pour moi égalité
>>> Question subsidiaire : blablabla.
Restons calme
En conclusion, en tant qu'utilisateur final de navigateur web, les deux modèles de sécurité proposés aujourd'hui me paraissent équivalent.
Ce qui est sûr, c'est que les 2 partis ont aucun intérêt à attendre avant de patcher leur logiciel. Ils font avec leur moyen et leur philosophie de fonctionnement.
[^] # Re: Pendant ce temps chez la concurrence...
Posté par grid . En réponse au journal Vulnérabilité critique dans Firefox 3.5. Évalué à 2.
[^] # Re: Pertinent ou inutile ?
Posté par grid . En réponse au journal Vulnérabilité critique dans Firefox 3.5. Évalué à 3.
L'information principale : la faille de mozilla
Information secondaire : Son opinion sur cette faille.
Le bruit : Ce fil de discussion.
[^] # Re: Pendant ce temps chez la concurrence...
Posté par grid . En réponse au journal Vulnérabilité critique dans Firefox 3.5. Évalué à 0.
Soit sérieux 2 minutes, quelqu'un qui poste sur DLFP une information sur une faille de sécurité ne serait pas un utilisateur de LL ? Il faut arrêter de dire n'importe quoi. Il est EVIDENT un utilisateur
>>> LinuxFR ne s'est pas construit sur des Flame Wars,
J'ai craché mon café à cause de toi. Merci pour la rigolade. On trouve içi quand même des trolls de haute voltige qui ont fait la réputation du site. Même s'il n'y a pas que ça.
>>> La communauté LinuxFR a montré qu'elle savait accepter les avis divergeant et le dialogue, pour peu qu'il soit argumenté et poli.
J'ai le regret de te dire que malheureusement, ce n'est pas mon opinion.
PS: Poli n'est pas une condition obligatoire pour moi pour qu'un commentaire soit intéressant. Précis, argumenté oui. Après, chacun son choix.
[^] # Re: ... lecture
Posté par grid . En réponse au journal Vulnérabilité critique dans Firefox 3.5. Évalué à 5.
Mouais,
>> Je peux appliquer les patchs que je veux a firefox et ne suis pas a la merci de la fondation mozilla.
Personnellement, je suis à la merci de fondation Mozilla, et j'émets un doute lorsque tu prétends être capable de patcher les failles de Firefox ;-) C'est là toute la différence entre la théorie et la pratique.
>> Sinon par curiosité, ou se trouve le bug tracker d'IE ?
Il faut être couillu pour oser poser ce genre de question alors qu'on parle de trou de sécurité ;)
Ceci dit, le bug tracker des failles chez Mozilla n'est pas dispo publiquement non plus.
[^] # Re: ... lecture
Posté par grid . En réponse au journal Vulnérabilité critique dans Firefox 3.5. Évalué à 3.
C'est très mal vu ici. Tu as ton permis de troller ?
[^] # Re: Pertinent ou inutile ?
Posté par grid . En réponse au journal Vulnérabilité critique dans Firefox 3.5. Évalué à 1.
Je trouve son "lynchage" injustifié. Un journal actuellement à "-14" pour une info sur une faille critique d'un logiciel libre, ca fait bizarre.
Et sincèrement et en toute amitié, ta crise de conscience pour savoir s'il faut ou pas que tu "moinsse" le journal, on s'en fout. :-)
[^] # Re: Pertinent ou inutile ?
Posté par grid . En réponse au journal Vulnérabilité critique dans Firefox 3.5. Évalué à 0.
Et des griefs technique contre Firefox, il y en a des tonnes.et la propension chez Mozilla à réinventer la roue n'est plus à démontrer.
>>> C'est plus facile à défendre en oubliant un morceau, je te l'accorde...
Tu sous-entends que je l'aurais fait exprès pour ensuite pervertir tes propos et les siens par de vils intentions malhonnêtes? Ça ne va pas la tête.
[^] # Re: Pendant ce temps chez la concurrence...
Posté par grid . En réponse au journal Vulnérabilité critique dans Firefox 3.5. Évalué à -5.
Objectivement, nous avons affaire à un commentaire de Jojo le mouton, membre de la communauté de DLFP qui charge un pauvre type pour se faire applaudir de la communauté des moutons.
>>> « vous » dont tu sembles vouloir t'exclure.
On montre bien qu'on peut attaquer la bête, celle-ci ne fait pas partie du troupeau.
>>> A quoi ça sert, tu es vexé (blabla)
L'attaque en elle-même. Plutôt faible d'ailleurs, puisque à coté de la plaque.
>>> Apparemment tu n'es pas utilisateur de LL,
Ensuite un procès d'intention. ajoutont le ridicule à l'attaque.
>>> J'ai donc une suggestion simple à te faire
Pour terminer par Jojo le moralisateur.
On se demande qui a besoin d'introspection ici.
[^] # Re: Pertinent ou inutile ?
Posté par grid . En réponse au journal Vulnérabilité critique dans Firefox 3.5. Évalué à -5.
Tant mieux, il renvoi la balle dans la gueule avec des arguments et des faits. Que demander de plus ?
>>> On a franchement d'autres à chats à fouetter
Mon dieu, un décideur pressé. Il faut attendre le résumé de la faille dans le prochain courrier international.
>>> merci quand même pour la nouvelle sur la faille.
Et merci pour son commentaire.
[^] # Re: Pertinent ou inutile ?
Posté par grid . En réponse au journal Vulnérabilité critique dans Firefox 3.5. Évalué à 0.
L'affirmation est :
"Un logiciel largement diffusé sera la cible d'attaques, d'ou l'apparition de zéro day, qu'il soit open source ou pas."
Maintenant, pour aller à fond dans le troll, je vais poser quelques question qui me turlupinent depuis un moment.
Le release often (nécessaire à une bonne sécurité) est-il compatible avec le grand public ? (Mise à jour, tout ça) Vrai ou faux ?
Même si le source de mozilla est globalement libre, l'organisation des développeurs a l'air d'être très hiéarchisé et ressemble vachement à une organisation d'un éditeur propriétaire. C'est mon sentiment. Vrai ou Faux ?
Voilà, on peut marcher dedans.
[^] # Re: Pendant ce temps chez la concurrence...
Posté par grid . En réponse au journal Vulnérabilité critique dans Firefox 3.5. Évalué à 4.
Si on s'arrêtait à ça. Gniarf< n'aurait lui aussi aucune crédibilité.
Linus lui-même qui insulte joyeusement les dévs aurait un karma proche de zéro.
Personnellement, je suis en accord complet avec les propos tenu dans le journal.
Je suis aussi d'accord pour dire que Cooker a fait un commentaire idiot (Ca lui arrive parfaois) en sortant une faille qui n'a rien à voir en terme de gravité est qui est déjà patché par MS.
Vous pouvez moinsser Littleboy< pour ses propos, mais objectivement, ils sont dans le sujet et ils sont pertinent.
Et tant pis pour les pisses-froids que ca défrisent.
PS: Quand à la teneur trollesque du journal, s'il n'avait poster que le lien sans commentaire, on lui aurait aussi reprocher.
[^] # Re: 80 colonnes c'est mal
Posté par grid . En réponse au journal KDE et Gnomes, terroristes de l'agencement du clavier. Évalué à 3.
[^] # Re: 80 colonnes c'est mal
Posté par grid . En réponse au journal KDE et Gnomes, terroristes de l'agencement du clavier. Évalué à 3.
blablabla, respect, linus, gnome.Le troll habituel
Vous pouvez circuler.
[^] # Re: Mais aussi ...
Posté par grid . En réponse au journal Petit bilan à l'occasion des 11 ans du site. Évalué à 4.
Un plaisantin a appris qu'un REFERER vide permettait de poster. Il a créer une page qui faisait un post un XmlHttpRequest sur la tribune avec l'url en question.
du coup, les lurkers clicouillaient sur l'url et revoilà le virus de la tribune.
Les seuls conséquences, c'est environ 100 à 200 posts de plus en 24h. Rien de mortel en soit.
Il y a eu par le passé plusieurs virus de ce type. Le plus connu étant http://kadreg.free.fr/perso/virus.html.
[^] # Re: Mais aussi ...
Posté par grid . En réponse au journal Petit bilan à l'occasion des 11 ans du site. Évalué à 7.
Merci du temps que vous passez tous. Rédacteurs, Admins, modéro, relecteur, femme de ménage, et lecteur.
Je ne connais aucun site qui rassemble autant la communauté du libre.
Ps: Tu vois, les moules ne font pas que râler.
Ps2: Il faut surement mieux des gens qui testent les limites du site "juste for fun" et à ma connaissance sans aucun dégat. Ca bouche les trous pour les gens mal intentionnés qui viendraient ;-)
[^] # Re: Très bonne chose sur le principe...
Posté par grid . En réponse au journal Fin de support pour Ubuntu 6.06 LTS desktop edition. Évalué à 2.
les utilisateurs se retrouvent avec 2 suites sur leur ordi, alors que MS fournit un kit permettant de lire et écrire du docx sur 2003.
[^] # Re: Besoin d'explication
Posté par grid . En réponse au journal Oh oh, je crois qu'il y a un problème avec le html5. Évalué à 4.
[^] # Re: Je préfère encore les écrits de Saint Ignucius que ça.
Posté par grid . En réponse au journal La gratuité et le marché dans Caritas in Veritate. Évalué à 5.
Mais dans un pays comme le Brésil ou en Afrique, le curé est un notable. Son avis est important.
C'est pour ça que le discours local de prévention du sida est plus important que le discours général.
C'est pour ça aussi qu'une excommunion pour quelqu'un de très croyant est une vrai malédiction. (un peu comme si on te retirait ton PC et un accès au NET à vie. ;) )