Grunt a écrit 4733 commentaires

Peut-être que justement, le modèle de la coopérative est de travailler avec un effectif réduit dans le but justement de moins diluer les responsabilités.

Oui, mais ça risque d'être difficile de parvenir au même résultat dans certaines domaines d'activité. Je pense par exemple aux technologies de pointe: est-il imaginable de construire un micro-processeur dans un monde de coopératives?

THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.

Si un processus malveillant arrive à exécuter des instructions privilégiées, c'est qu'il a cassé l'OS, virtualisé ou pas. Cela n'affecte en rien la machine hôte. Je ne saisi pas la question :-)

C'était pour savoir si les virus et autres saleté, après avoir cassé l'OS et s'être bien incrustés, étaient capables de savoir qu'on les virtualise, donc (potentiellement) qu'on les observe et qu'on cherche à les contrer. Typiquement ce que sont susceptibles de faire les éditeurs de solution de sécurité. Si un virus ne s'exécute que lorsqu'il est sur une machine 'en dur', il complique cette tâche.

THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.

sauf vérification de la part d'un programme virtualisé
Pure curiosité: cette vérification est-elle prévue par les technologies de virtualisation, ou est-ce un 'hack'?
S'agit-il d'une fonction (par exemple) qu'un processus malveillant pourrait appeler afin de modifier son comportement si nécessaire? Ou n'est-elle accessible qu'au noyau du système?

THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.

J'ai fini par comprendre le sens de ta remarque, aidé par l'ombre du Vendredi qui s'avance:

en fait, tu me remercierais d'avoir installé Debian, plutôt que Ubuntu. Parce que bon, Ubuntu, Windows, on a de plus en plus de mal à voir la différence.

THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.

Atheros propose des pilotes et firmwares libres. Par contre, bonne chance pour trouver à quel modèle commercial ça correspond. Le mieux étant de vérifier sur place avec un portable sous Debian, ou de demander au fabricant.

THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.

Pour info, ça s'appelle "AMD-V" chez AMD, c'est pareil.

Et oui, c'est le jour et la nuit question vitesse :)

THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.

Si tu sais faire ça pour 20 OS, tu dois être riche ou sous payé :)
Une application dédiée à un usage, qui tourne sur plein d'OS? Ben.. y'a qu'à regarder le nombre de plateformes sur lesquelles VLC, Gajim ou irssi sont portés.

Je parlais bien de 'une application pour une utilisation' et pas 'une VM pour va savoir quoi', hein :)

J'aurais plus confiance en la sécurité d'un client xml/javascript qu'en un client (autre que les grosses pointures connu) IRC.
Je parle bien de choisir son client. Actuellement, on te dit "Va sur notre page et laisse javascript faire ce qu'il veut". Je préfère "Prends le client IRC de ton choix, et dis lui de te connecter au salon machin du serveur truc."

Le client n'interprète rien (à part les styles, les smiley et autre conneries) et de plus personne ne peut connaitre son adresse IP (à part le serveur).
Le client que je choisis interprète ce que je lui demande d'interpréter. Va désactiver les smileys sur une interface Web.
Et qu'on connaisse mon IP, franchement.. m'en tamponne le coquillard. Au contraire, ça fait connaître FDN.

Écrire un chat (par exemple) pour la vingtaine d'OS sur le marché ou un équivalent en web.
Avec le couple tomcat/java/postgres coté serveur, XML entre le client et le serveur et javascript/html coté client,je pense que j'aurais fini en un mois. Si je dois me faire un truc dans un langage supporté partout, ça sera en je ne quelle langage... Et niveau sécurité, ce sera surement une passoire...
Tes clients sont déjà écrits, ce sont des clients IRC (ou XMPP). Niveau sécurité y'a déjà du monde dessus. Toi t'as juste à ajouter le nom du serveur et du salon sur ton site, ça te prendra quelques minutes.

THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.

Mais bon, moi je trouve cela très bien de tout faire par le web, si ça n'était pas fait à travers le navigateur, chaque application développeraient son système d'interface graphique qu'il faudrait installer avec son lot de faille, et etc.

Finalement, cela serait surement pire...

Ben non, ça serait pareil. On se mettrait d'accord sur une API commune, on aurait une VM qui lancerait des petites applications 'volatiles', avec des droits limités, comme le font déjà les navigateurs Web. Sauf que maintenant on leur demande, et de faire tourner des applications en JS, et de gérer des plugins tiers, et d'avoir un rendu qui va bien, et de faire gaffe à la sécurité sur tout ça, et de le faire le plus vite possible.

Si on regarde de près, la plupart des applications Web sont terriblement redondantes: forum avec j'aime/j'aime pas (Facebook propose aussi un truc du genre, non?), 36 000 applis Flash pour lire des vidéos, interfaces JS/Java/Flash de clavardage, webmails..

Ça serait vraiment plus propre d'utiliser un protocole dédié à chacun de ces types d'application (XMPP ou IRC pour le clavardage en direct, RTSP pour la vidéo, pourquoi pas une extension de NNTP pour gérer le plussage/moinssage sur les forums). D'avoir une application choisie, fiable, codée en dur, optimisée pour l'usage auquel elle est destinée, sécurisée car elle sait ce qu'elle devra gérer et sait ce qu'elle ne devra pas gérer (inutile de gérer la webcam sur un forum, par exemple).

Quand tu tombes sur des sites Web qui te disent "Viendez sur notre IRC" en te proposant une application javascript, et que tu dois fouiller pour trouver le nom du serveur et du canal, afin de les donner à ton client IRC, celui-la même qui ne pose pas trop de problèmes de sécurité, car il ne parle que l'IRC et n'a pas à interpréter un code non connu à l'avance comme c'est le cas avec du JS, tu te dis que y'a quelque chose de pourri au royaume du Web.

Donc, faire exécuter pleins d'applis différentes, que ce soit en natif ou via le navigateur, bof. Regrouper des usages similaires ou identiques, et les faire faire par une seule application native côté utilisateur, oui! :)

THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.

- toujours se méfier avant de naviguer alors qu'on est connecté sur un service web
- toujours se méfier des tinyurl, ça devrait être utilisé UNIQUEMENT sur twitter, le reste du net gère plus de 140 caractères...

C'est la conséquence d'une tendance catastrophique qui consiste à vouloir transformer les navigateurs Web en machines virtuelles censées exécuter de plus en plus de code et faire de plus en plus de chose.

Une "URL mail" ou "URL Jabber" ou "URL IRC" raccourcie, ça ne pose aucun problème de sécurité. Pourquoi le Web en pose? Parce qu'on a totalement oublié ce à quoi il servait le Web (diffuser des informations), et qu'on en attend autre chose maintenant: exécuter des applications.

Les problèmes de sécurité ne sont que le revers de la médaille: forcément, en acceptant de nourrir une machine virtuelle avec à priori n'importe quel code (javascript, Flash..), on prend un risque. À peu de choses prêts, ça revient à accepter de télécharger et lancer n'importe quel binaire.

THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.

Testé, ça marche :)

THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.

J'aurais plutôt dit:
"d'une partie de son esprit, parce que toute la pensée humaine n'est pas numérisable."

THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.

Exact, d'ailleurs des logiciels comme mcabber insistent pour avoir le bon chmod sur le soft qui stocke ton mot de passe.

Mais faut pas oublier qu'il reste lisible par root (à la différence des mdp de /etc/shadow), ce qui est dangereux dans un contexte où:
- l'accès physique à la machine permet d'être root et de monter les partitions,
- beaucoup de monde utilise le même mdp de partout.

THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.

Le dégagement de chaleur de sa maison provoque un mouvement d'air qui entraîne les éoliennes. C'est beau la tècheunologie.

THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.

C'est assez spécial de garder ton mot de passe en clair dans un fichier de conf.

THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.

À mon avis ce n'est même pas un problème de logiciel de gravure: pour faire ce genre de choses, il doit falloir graver une image ISO un peu plus grande que l'original, en bourrant les lettres de '1' pour créer un dessin visible.

Ce qui est impressionnant c'est la régularité du résultat: ça veut dire que la géométrie des disques inscriptibles est connue de façon précise, donc qu'on sait exactement combien de bits fait un tour de disque pour un rayon donné.

THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.

Exactement. 1984 explique très bien la façon dont le langage influe sur ta capacité à penser et à communiquer.
Notre langue connaît le pluriel féminin, mais assimile le pluriel mixte au pluriel masculin: comment penser et exprimer la différence entre pluriel mixte, et pluriel masculin? Et si cette différence n'a pas d'intérêt, pourquoi un pluriel féminin?

THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.

Il y a plusieurs modes de difficulté, à choisir en début de campagne (comme dans 95% des jeux).

Pareil, moi aussi je m'y pète les dents, faut pas croire. Ceci dit, avec le mode 'en ligne' tu t'amuses pour de bon.

Un avantage donné au PC? Rien vu de tel, mis à part:

- des bons gros scripts qui tâchent du genre "Tu t'es fait chier à mettre une branlée aux ceux d'en face même s'ils étaient plus nombreux, t'es sur le point de tuer leur chef et là t'as 200 loups qui apparaissent pour te bousiller". Dans "La Renaissance du Nord", me semble,

- des unités impossibles à frapper, comme ta soeur dans "Descente dans les ténèbres", quand elle se ramène alors que tu te bats contre ton ancien mentor et une poignée de paladins teigneux. On se demande pourquoi ils l'ont faite aussi solide, vu qu'elle n'apparaît plus dans la suite du scénario.

Par contre, le but des adversaires est parfois assez tordu, tu sens dans certaines campagnes qu'ils sont là "pour t'empêcher de mener à bien ta campagne" et non "pour leur intérêts personnels". Cas typique, tu dois mener ton héros à l'autre bout de la carte, et t'as un chef adverse qui préfère risquer sa peau pour se mettre au milieu et te faire perdre un précieux tour, qu'aller recruter de quoi sauver sa peau à lui.

THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.

Me semble pourtant que c'est du vrai random (la flemme de vérifier dans les sources :P)

THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.

Ça présente quand même deux intérêts:

- symbolique. Un peu comme la 'journée des femmes', sauf qu'en y réfléchissant un peu, c'est bien plus intelligent de rendre la grammaire 'asexuée' que de sexuer un jour par an,
- psychologique. Le langage structurant la pensée, je pense qu'on sous-estime l'influence que peut avoir une grammaire sexiste sur l'inconscient.

THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.

Si, vu qu'il est sous Windows.

THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.

Pas mieux.

THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.

Si on ne veux pas que Google puisse utiliser le code sans redifusion du code, on le publie sous une license plus contraignante.

On n'y pense pas forcément. La GPL sans clause Affero paraît suffisante, alors que dans le monde du Web 2.0 elle vaut une licence BSD.

THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.

Savez-vous qu'un proton est composé de deux quarks up (charge (2/3)×e) et de un quark down (charge -(1/3)×e), et que la charge résultante est +e

Waow, tu sais faire une addition ! :)

2/3 + 2/3 - 1/3 = +1

THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.

Limite impossible à atteindre si même ceux qui sont censés faire partie de X achètent des jeux PS3.

THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.

Non, il n'ira pas loin avec tes 50€.
Ni avec les 50€ du joueur d'à côté.

Par contre, ce n'est pas impossible qu'avec X*50€, il puisse contenter X joueurs.

THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.