Grunt a écrit 4733 commentaires

Ouais, et on voit ce que ça donne: un beau malware dans un dépôt qui propose d'ajouter sa clef, ce que tout le monde s'empresse de faire. Ça marche nickel. Un dépot signé avec GPG, et hop! sans taper de passphrase (le truc chiant pour indiquer que toi, humain, tu signes la clef GPG d'un autre humain), tu demandes à ton système de lui faire confiance.

"Vois-tu, ho système, dès que je suis root, je te dirai de faire confiance à ce dépôt, et d'exécuter en tant que root les scripts qu'il contient."

Faudrait redescendre sur terre, et oui ça concerne aussi madame Michu: ajouter la clef d'un dépôt, c'est comme confier les droits roots à celui ou ceux qui gèrent le dépôt. Puisqu'il peut nous proposer des scripts qu'on téléchargera et exécutera en tant que root en toute confiance.

On ne peut pas auditer soi-même tout le code qu'on utilise, mais entre faire confiance aux gens de Debian, et faire confiance aux gens de Debian + à ceux de 36 000 dépots tiers montés il y a 2 ans par d'illustres inconnus, il y a une marge, non?

THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.

Hadopi ne t'empêchera pas plus d'échanger des fichiers avec tes amis si tu utilises du P2P chiffré ou des torrents.

De toute façon, il n'est même pas prévu que les agents assermentés téléchargent le fichier incriminé avant d'accuser quelqu'un.

Du reste, pour de l'échange avec des amis, mieux vaut cibler une application de "F2F" (Friend To Friend). Car dans un réseau de P2P ouvert à tous, n'importe qui peut déjà t'espionner.
Ou, encore mieux, GPG te permet de rendre totalement confidentielles tes échanges inter-personnelles.

Sinon y'a Freenet, mais tu veux échanger avec tes amis, et Freenet est plutôt fait pour échanger avec des inconnus ;D

THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.

Pourtant comme tu le dis, Jabber a également des super fonctionnalités, mais apparemment ce n'est pas assez "killer".
C'est aussi, et comme partout ailleurs, une question d'habitude: le tout premier protocole qu'on utilise est souvent très déterminant. Jabber est objectivement "killer", mais l'utilisateur qui a d'abord testé autre chose trouvera nul tout ce qui ne lui proposera pas au moins ce qu'il utilise d'habitude.

Ça rend d'ailleurs la question des fonctionnalités importantes, du simple fait que ce sont aussi les fonctionnalités (en plus du réseau social) qui amènent des utilisateurs à utiliser une solution.
D'ailleurs, c'est une carte à jouer pour Jabber: il n'y a pas mieux que GPG pour convaincre un utilisateur craintif vis à vis des possibilités de "surveillance" que permet l'informatique, mais pas très bon en informatique.

THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.

Quoique ça se contourne plutôt bien à coup d'ACL par défaut.
Ouais, mais ça c'est la merde à faire et c'est pas "Michu friendly". Comprendre que madame Michu va pas balancer des ACL par défaut et récursives après un formatage en ext3 de la clef USB@Darty.
Faut dire ce qui est: la gestion très stricte des droits de ext2-3-4, c'est très bien pour des disques qui passeront leur vie dans la même machine configurée au milli-poil par un admin compétent.
Mais pour des périphériques amovibles qui se baladent entre différentes machines, c'est un des FS les moins bien adaptés. Mieux vaut encore FAT.

THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.

Tu es "satisfait" à partir de quelle durée?

THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.

Hadopi est une menace pour les libertés fondamentales en France, ne serait-ce qu'en créant un dangereux précédent, et ton application n'y changera rien.

Hadopi est une menace pour tous les internautes, étant donné le risque d'erreurs, et ton application n'y changera rien.

Hadopi est une menace pour les internautes qui n'ont pas une connaissance approfondie de la sécurité informatique, car ils se verront imposer l'installation d'un logiciel payant si leur voisin sait se servir de BackTrack, et... ton application n'y changera rien!

Hadopi est une menace pour le logiciel libre, car tout internaute pourra se voir imposer l'installation d'un logiciel propriétaire conçu par un éditeur privé, ce qui représente un recul considérable des libertés que le logiciel libre défend, et ton application n'y changera rien!

Hadopi est une menace pour les technologies de P2P elles-mêmes, car le simple fait qu'il soit impossible de déterminer de façon algorithmique l'origine légale ou non d'une suite d'octets possiblement chiffrés fait que le mouchard Hadopi bloquera toute application susceptible d'utiliser un protocole de P2P (sauf Skype, et encore.. il est bien filtré en Chine), et ton application subira le même sort que les autres!

Finalement, tout ce que ton application peut changer aux nombreuses menaces que représente Hadopi, c'est celle-ci: ton application permettra peut-être le téléchargement illégal d'oeuvres dont Hadopi sera chargée de punir la contrefaçon.

Faut-il en déduire que tu envisages déjà le fait que ton application sera utilisée dans le but d'effectuer des téléchargements illégaux?

Sérieusement, ça serait cool d'éviter d'assimiler de façon implicite et quasi-systématique l'opposition à Hadopi et le fait de militer pour la légalisation d'échanges aujourd'hui illégaux.

En tant qu'opposant à Hadopi, mais également totalement respectueux des choix, mêmes très mauvais, faits par les artistes et leurs ayants-droits (moi pas aimer Hadopi, moi pas faire P2P illégal, mais faire que P2P légal), je m'énerve chaque fois que je vois ce raccourci "impossible de surveiller nos échanges de warez = Hadopi ne nous dérange plus."
Premièrement, parce n'importe quel internaute français devrait se sentir concerné et menacé par Hadopi, indépendamment de la façon dont il utilise sa connection,
Deuxièmement, parce qu'Hadopi restera une menace quels que soient les moyens techniques que l'on mette en oeuvre pour masquer nos activités. Car, même pour n'utiliser que Freenet ou TOR, il faut avoir une adresse IP attribuée par un FAI français, ce qui implique d'être une victime potentielle de Hadopi.

Je serais peut-être un jour victime de Hadopi. Toi aussi, peut-être. Mais ton application n'y changerait pas grand chose. En ce qui me concerne, elle ne changera même strictement rien.

THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.

À noter que Freenet s'en sort parfaitement bien avec OpenJRE (OpenJDK), implémentation totalement libre de Java. Testé sur un serveur avec 200 Mo de RAM et des uptimes de plus d'une semaine (pas de fuite de mémoire, pas de pertes de performances, pas de fuite CPU). Donc c'est bien codé :)

THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.

D'un autre côté:
- Jabber apporte aussi des choses que n'ont pas les autres protocoles d'IM. Se connecter depuis une ressource, oublier de se déconnecter, se connecter simultanément depuis un autre endroit et récupérer ses messages reçus en absence, c'est super pratique et du jamais vu (à ma connaissance) sur les autres protocoles d'IM,

- les fonctionnalités, je ne suis pas certain que ce soit l'élément déterminant du choix. troll: il n'y a qu'à voir le nombre de gens encore sur IRC.. Quand j'ai créé mon adresse MSN (bouh, je sais, pabien), je l'ai fait parce que j'avais des contacts sur MSN. Quand j'ai créé mon compte Jabber, je ne savais absolument pas quelles étaient ses fonctionnalités, c'était surtout pour tester et parce que c'était libre (critère de choix peu répandu, ok).
Quand je suis passé à Jabber, j'ai eu très peu de contacts qui m'ont suivi tant que j'étais sur MSN. Dès que j'ai quitté MSN, mon nombre de contacts a augmenté.
Pourquoi? Parce que le but premier de l'IM est de discuter avec les gens, et que les gens se créent un compte sur un service/protocole d'IM quand il y a quelqu'un qui l'utilise et avec lequel ils ont envie ou besoin de communiquer.
C'est aussi simple que ça.

Autrement dit, et du point de vue de l'utilisateur de, par exemple, MSN:
- si tous les gens que je connais sont sur MSN, et que MSN est le seul endroit où je connais tout le monde, alors rester sur MSN est le choix le plus évident.
- si certaines personnes que je connais ne sont pas sur MSN, et que d'autres sont dessus, alors rester sur MSN ne me permettra pas de parler à tout le monde, donc si j'ai envie de causer à tout le monde il faut que j'utilise autre chose, en plus.

Les éditeurs de services proprios le savent bien: le plus important, c'est l'effet réseau. C'est proposer quelque chose qui te mette en contact avec tes proches uniquement s'ils sont inscrits sur le même service que toi. Pas comme cette saleté de mail qu'on essaie de rentabiliser à grands coups de pub et/ou de collecte de données, et qui fait que tes salauds d'utilisateurs peuvent causer aux utilisateurs du concurrent.
Ça a très bien marché pour Facebook: les gens vont sur Facebook pour parler à d'autres gens qui y sont, et ce sont des nations entières qui sont emportées dans cette chute. Chaque pays a eu son protocole d'IM "ravageur" qui l'a littéralement envahi.

Si on veut tenter d'avoir la moindre chance d'espérer s'imaginer croire un jour que peut-être plus de gens utiliseront Jabber, la première chose à comprendre est qu'il faut lutter contre un effet réseau "à l'envers": non seulement pousser ses contacts à nous rejoindre, mais si possible les pousser à abandonner eux aussi le service propriétaire afin que les contacts de nos contacts nous rejoignent aussi. Un effet "boule de neige" qui remonterait une pente, c'est dire l'ampleur de la tâche.

Il va de soi que si on ne commence pas, soi-même, à exercer la première "force d'attraction" en direction de Jabber, en mettant dans la balance la seule "chose" dont on puisse assurer l'exclusivité à ses contacts, c'est à dire soi-même, il est inutile de croire en l'avenir d'une messagerie instantanée libre et populaire.

Bien sûr, les fonctionnalités sont un plus. Mais un utilisateur de MSN sera bien plus poussé à utiliser Jabber pour pouvoir parler à un contact, que pour pouvoir découvrir une fonctionnalité.

THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.

http://tinyurl.com/yax3spv

THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.

C'est vrai qu'en voyant l'usine à gaz qu'est GRUB, qui de surcroit s'offre le luxe d'arriver à ne pas fonctionner parfois, et qui maintenant ajoute une contrainte supplémentaire (pas touche au fichier de conf, ça serait trop facile), on peut se demander pourquoi lilo n'est pas plus répandu. 'marche bien, lilo, pose pas de questions idiotes, s'emmêle pas les pinceaux entre les partoches, et n'est pas compliqué à configurer car y'a pas besoin de le configurer :)

THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.

dans la 3.6 par ex, la recherche qui s'effectuent lorsqu'on tape dans la barre d'url se fait maintenant dans un thread
Ça c'est une bonne nouvelle!

Parce que jusqu'ici, cette fonction de recherche remplaçait avantageusement Flash pour la fonctionnalité "monopoliser le CPU".

C'est très sensible sur une petite machine:
- Firefox avec une page, tout va bien.
- Firefox avec 10 onglets, tout va bien.
- Firefox sur une page plein de javascript, tout va bien.
- Saisie d'une suite de caractères dans la barre d'URL, qui déclenche la recherche de cette séquence de caractères dans plusieurs dizaines de ko d'historique et de cache: rien ne va plus.

THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.

C'est vrai que ça dépend du contexte.
Ceci dit, s'il utilise une passerelle vers un autre protocole d'IM, ça suppose qu'il a un compte et des contacts sur cet autre protocole (en général MSN, en France).
Du coup, utiliser un client pour cette autre protocole, au lieu de charger le serveur Jabber, ça change quoi?
- Pour les contacts c'est pareil, à ceci près que la passerelle "coupe" beaucoup de fonctionnalités, les poussant à croire que Jabber ne permet que peu de choses,
- Pour toi c'est pareil, tu restes dépendant d'un protocole d'IM proprio,
- Au lieu de faire chez toi le "sale boulot" qui consiste à se connecter à un service proprio, tu le délègues aux admins souvent bénévoles de ta passerelle. "J'en ai marre de mettre à jour aMSN pour suivre les changements du protocole, donc je laisse d'autres gens s'en occuper à ma place."

Tout ça pour quoi? Lancer un seul client au lieu de deux, ou ne pas avoir à utiliser un client multi-protocole? Bof.
Donc déjà, en soi, une passerelle vers des protocoles d'IM proprio, ça pue, et c'est une bonne chose que les serveurs s'en débarrassent.

Ensuite, concernant le problème "Comment dire à mes contacts de me rejoindre sur jabber", il faut regarder les choses en face:
- Si tu comptes continuer à utiliser un ou plusieurs protocoles propriétaires en plus de Jabber, cela ne sert à rien d'expliquer à tes contacts que Jabber est "mieux", vu que tu restes joignable via un autre protocole qu'ils utilisent déjà.
- Si tu comptes abandonner les protocoles propriétaires, il faut bien se décider un jour.

Rester éternellement sur un protocole propriétaire, via une passerelle, en se disant "ça me permet de dire que jabber est mieux" tout en constatant qu'on perdrait des contacts en abandonnant ce protocole, c'est se voiler la face. Ça permet de se dire "Chez moi c'est propre y'a que du jabber", alors qu'objectivement ça ne change pas grand chose au fait d'assumer et d'utiliser directement et durablement un protocole proprio.

THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.

Peut-être parce qu'au boulot, tu as un vieux PC moisi, avec un antivirus bien lourd, un parefeu bien présent, trois tonnes de scripts destinés à t'empêcher de faire des bêtises, Outlook+Excel+tout un tas de trucs, et qu'à la maison tu as une bécane qui tourne bien et n'exécute que du code strictement nécessaire?

THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.

Je ne vois pas où est le drame, si Firefox est moins utilisé sous GNU/Linux.
Firefox est un peu le Ubuntu des navigateurs (et ce n'est pas un reproche): il est destiné à apporter les premiers secours et la cure de désintoxication aux windowsiens totalement formatés par Microsoft. À bouffer IE, exactement comme Ubuntu veut bouffer Windows.

Mais je ne vois pas où est le problème si les utilisateurs d'OS libres ont des navigateurs plus performants que Firefox et tout aussi libres.. Après tout, si l'ensemble des gnulinuxiens passe à Epiphany/Konqueror/what else, ça changera quoi?
Firefox y perdrait très peu de parts de marché, et ce serait en faveur d'autres logiciels libres. Le marché se diversifierait au-delà de l'éternel duel IE/FX, ce qui ne pourrait que pousser les webmasters à produire du code "conforme aux standards" et pas "testé sur FX/IE", comme c'est encore trop souvent le cas.

Je préfère voir 10% d'IE, 80% de Firefox et 10% d'autres navigateurs, que 30% d'IE, 69% de Firefox et 1% d'autres navigateurs :)

THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.

Ouais, si on peut faire tourner un cube transparent avec des poissons dedans et des fenêtres en 3D sur lesquelles il neige, on est capable de faire la même chose dans un navigateur, normalement :)

THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.

Pas de passerelle (oui je trouve ça important pour pouvoir discuter avec ceux n'ayant pas encore migré)
C'est beau de rêver, mais il n'y a aucune chance que les gens migrent vers Jabber si tu utilises une passerelle pour leur causer :D

THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.

Le message est différent: quand ton serveur maison tombe, c'est "remote server not found" (sur Gajim en tout cas), alors que si c'est ta connexion tu apparais déconnecté.
Ceci dit, les non geeks s'en foutent, et les geeks sont contents de voir que tu t'auto-héberges (ou alors, s'en foutent aussi).

THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.

Je pense que tu pourrais poster le résultat d'un "lspci", ne serait-ce que pour savoir exactement quelle puce WiFi est embarquée, donc si c'est (par exemple) une saleté de Broadcom avec blob binaire ou une merveille de Atheros avec pilote libre ;+)

THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.

t'as essayé sur http://adobe-fr.org ?

THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.

Tu pourrais proposer un "updateur de statut" qui détecte la personne et son activité, grâce au réseau de capteurs situés chez lui, et les met à jour en temps réel sur ses "réseaux sociaux" quels qu'ils soient (MSN, Facebook, Jabber, IRC..)

Exemple simple: l'utilisateur est devant son ordinateur, son statut est "présent". Il est dans la même pièce que l'ordinateur, il est "absent mais vous pouvez me parler", car il peut entendre la notification sonore produite par un nouveau message.
Il est dans la cuisine, et le capteur de la plaque de cuisson détecte de la chaleur? Hop, statut "je cuisine." De même pour "je suis aux toilettes". Le tout paramétrable par l'utilisateur, et ouvert à d'innombrables possibilités pour peu qu'il utilise un protocole de messagerie et de présence qui soit extensible ;+)

Ça peut servir aux kikoolols qui veulent indiquer à la terre entière ce qu'ils font sans passer par l'ordinateur quand ils passent de "je dors" à "je prends mon petit déj."
Bien contrôlé, ça permet d'indiquer à ses contacts Jabber les plus proches si on est joignable ou pas, ou tout simplement être utilisé basiquement pour indiquer automatiquement sa disponibilité sur IRC.
Ça peut aussi servir à alerter les secours si une personne âgée a un problème.

THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.

Et si la librairie est sous LGPL.

THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.

Il est même capable de désactiver toutes les photocopieuses à distance, c'est SuperBlob © by La Poste.

THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.

Et si tu le renvoyais en garantie, tout simplement?

THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.

On appelle ça un Télécran (c). Orange a déposé la marque.

THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.

PS: j'utilise le driver libre nvidia.
Il s'appelle "nv", pas "nvidia".

THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.