Guillawme a écrit 254 commentaires

Cet article (en anglais) commente plus le modèle économique de Brave : https://practicaltypography.com/the-cowardice-of-brave.html

En particulier, l’auteur explique pourquoi ce modèle basé sur la publicité est toxique pour les auteurs indépendants comme lui.

Il faudra un jour (peut-être?) avoir un consensus, sinon on va se retrouver avec encore plusieurs outils concurrents et encore plus de fichiers de configurations ou autres bordels.

Je pense qu’un consensus ou des conventions ne suffisent pas, car ça n’empêche pas de les ignorer. Il y a de très bonnes idées dans R dont Python pourrait/devrait s’inspirer, et le système de paquets en fait partie. Il est très bien décrit (en anglais) dans les chapitres 6 à 15 de ce livre disponible intégralement en ligne : https://r-pkgs.org/
La différence principale comparé aux conventions de Python, c’est que la génération d’un paquet échoue si les conventions ne sont pas suivies : en particulier, mais pas uniquement, les conventions sur l’arborescence et où placer chaque type de fichier (code, documentation formelle, documentation longue, tests, etc.) et les conventions sur les méta-données à renseigner. Forcer une structure homogène aide énormément à explorer le code de quelqu’un d’autre, et aide aussi les outils de développement puisqu’ils n’ont pas à gérer une infinité de configurations.

Avez-vous des exemples de cas d'usage, relatif à la gestion de paquet Python et qui pourtant ne seraient pas dans le périmètre fonctionnel de Poetry ? Autrement dit, une fois passé à Poetry, quels sont les autres outils qu'il vous reste à utiliser

Qu’est-ce que ça m’apporte si j’utilise déjà conda pour gérer les environnements et les paquets ? Est-ce que je peux utiliser seulement certaines fonctionnalités de poetry ? (par exemple, uniquement pour remplacer setup.py et twine).

Il y a déjà Treeverse, une extension de navigateur qui affiche les conversations Twitter sous forme d’arbre.

https://treeverse.app

L’intérêt c’est surtout pour l’agrégation automatique, ce qui fait que « le comptable n'a pas à gérer 50 codes » ni à se souvenir de toutes les boîtes chez qui aller récupérer les factures. Il n’a qu’un seul code à retenir (celui de Digiposte), et un seul site à consulter pour trouver toutes les factures. Digiposte a aussi un mécanisme de « tiers de confiance », donc tu peux donner un accès à ton comptable de cette façon (pas besoin de lui donner plein accès à tout le compte).

Ce service a aussi l’avantage d’être « simple » pour un utilisateur lambda. Si ton comptable veut bien utiliser un outil en ligne de commande, bah tu as de la chance et il doit être possible de créer un tel outil (les sites de boites qui émettent des factures doivent avoir une API publique pour que Digiposte puisse récupérer les factures automatiquement).

Je suis d’accord avec toi que c’est hautement inefficace en termes de stockage. Mais cette réplication peut aussi être un avantage pour des documents qu’il serait très dommageable de perdre.

C’est exactement ce que fait Digiposte. Mais ce service garde tous les documents dans un nuage (physiquement situé on ne sait où, mais au moins juridiquement derrière une entreprise française), et je ne sais pas s’il propose ensuite de télécharger en masse tous les documents qu’il a récupérés pour toi. Je ne sais pas non plus si c’est aussi accessible aux entreprises.

https://www.laposte.fr/digiposte/tous-mes-documents-partout-et-tout-le-temps

En lisant le journal je me suis demandé si la différence entre CC BY-SA 3.0 et 4.0 était si importante, et il s’avère que c’est assez compliqué : https://wiki.creativecommons.org/wiki/License_Versions

Quasiment toutes les premières connexions ssh produisent ce message (c’est du trust on first use), et c’est normal avec la configuration ssh par défaut. Il suffit de vérifier sur le site de l’instance GitLab à laquelle on se connecte que l’empreinte de la clé ssh est bien là même que celle présentée par la commande ssh dans ce message. À la première utilisation la clé de l’hôte est enregistrée (si on répond oui à cette question), et si cette clé change lors d’une prochaine connexion là on se prend une erreur bloquante car ssh considère qu’on ne parle plus à la même machine distante.

La centralisation ne m'inquiète pas trop, déménager un dépôt git est très facile et GitLab est très populaire donc il y a plein d'instances. Le problème de l'instance gitlab.com, c'est qu'elle est hébergée sur Google Cloud. Je n'ai plus aucune confiance dans Google, et je veux m'en passer le plus possible.

Donc le problème se résume à trouver une instance qui offre assez d'espace de stockage pour les Pages¹ et qui soit hébergée en France ou ailleurs en Europe (tant que c'est dans un pays où la RGPD s'applique).

En faisant pointer le domaine principal vers le site GitLab Pages c'est bien le résultat qu'on obtient, non ? Je ne l'ai fait qu'une fois avec un domaine principal et un sous-domaine www, et ça m'a délivré un certificat valide pour les deux.

J'ai commencé à chercher parmi les CHATONS, mais pour l'instant les instances GitLab que j'ai trouvées ont toutes la limite de stockage de 100 Mo par défaut pour les Pages (framagit offre 250 Mo). L'instance gitlab.com offre 1 Go… mais elle est hébergée sur Google Cloud, donc ça fait un peu mal de migrer vers cette instance en partant de framagit. À ce compte-là, autant repasser sur GitHub Pages…

Bon, j'ai trouvé une application de bureau correcte, je peux continuer à bosser, tout va bien côté RSS. Pour les curieux, il s'agit de NetNewsWire¹.

Je cherche toujours une instance GitLab en prévision de la fermeture de framagit, si vous avez des tuyaus (je n'ai pas encore pris le temps de chercher activement).

Certes, mais tout le monde n’a pas les compétences ni le temps de monter et de maintenir un serveur. J’utilise les flux RSS exclusivement pour le boulot, ça me prend déjà pas mal de temps de repérer et lire les articles pertinents pour moi, donc je ne vais pas en plus maintenir un serveur.

Selon Wikipedia il y a l’air d’avoir plus de choix dans les applications de bureau que quand j’avais cherché la dernière fois (il y a deux ou trois ans), c’est plutôt bon signe.

Bon bah même question pour framanews/ttrss2. À vrai dire je me contenterais même d’un lecteur installable localement mais ça n’existe quasiment plus… (la flemme de configurer Emacs pour ça ; s’il le faut je réinstallerai Thunderbird, jusqu’à ce qu’il abandonne la fonctionnalité de lecteur de flux…).

Quelqu’un connaît-il une instance GitLab associative à jour et basée en France (ou au moins en Europe) ? Je vais commencer à chercher une nouvelle instance de mon côté.

La fonctionnalité dont je ne peux pas me passer, c’est la délivrance automatique de certificats TLS par Let’s Encrypt pour les domaines qui pointent vers un site GitLab Pages. Je ne sais pas si toutes les instances proposent ça (Framagit le faisait « maison » au début, mais il semblerait que c’est maintenant une fonctionnalité de GitLab depuis une version récente).

C’est vrai que ce n’est pas « la plupart des recommandations » comme je l’ai écrit au dessus.

Je pensais surtout aux recommandations pour choisir la taille de caractères et les marges de façon à obtenir un nombre de mots par ligne moyen qui aide la lisibilité, et les autres conseils du genre (choix de la police de caractères, de l’espacement vertical entre les lignes, de la façon de distinguer visuellement les paragraphes, etc.), qui sont indépendants de la langue et que ce livre aborde plutôt bien.

C’est en anglais, mais la plupart des recommandations typographiques sont indépendantes de la langue.

https://practicaltypography.com/

Pensez à payer l’auteur si vous appréciez ce livre : https://practicaltypography.com/why-you-should-pay.html

Quelques liens de plus :

• la description initiale du spam de certificat par une des victimes (rjh) : https://gist.github.com/rjhansen/67ab921ffb4084c865b3618d6955275f
• une discussion des conséquences pour les utilisateurs de GnuPG (même auteur) : https://gist.github.com/rjhansen/f716c3ff4a7068b50f2d8896e54e4b7e
• description par l’autre victime principale (dkg) : https://dkg.fifthhorseman.net/blog/openpgp-certificate-flooding.html
• que faire maintenant (même auteur) : https://dkg.fifthhorseman.net/blog/community-impact-openpgp-cert-flooding.html

les règles typographiques anglo-saxonnes présentées par ce site ne sont pas toutes applicables au français

Ce site donne surtout des suggestions générales (marges, espacement entre les lignes, taille de caractères, etc.). J’ai posté le lien aussi parce que le site a une typographie excellente et est un plaisir à lire juste pour ça. 🤓

Pour le français, une bonne référence est le Lexique des règles typographiques en usage à l'Imprimerie nationale.

Très bonne illustration de ce qui me fait préférer fish. Avec fish, ça « juste » marche sans avoir à configurer quoi que ce soit.

Une autre caractéristique bien appréciable de fish c’est qu’il ne lit qu’un seul fichier d’initialisation (~/.config/fish/config.fish), donc pas besoin de chercher à chaque fois dans quel fichier doit-on mettre ses alias etc. Avec bash, il y a au moins trois fichiers d’initialisation exécutés dans des contextes différents.
Plus ce fichier .inputrc que tu décris, plus qui sait combien d’autres trucs du même genre ?

Si tu me trouve un shell aussi puissant en autocomplétion (avec menu ultra convis) je suis preneur

fish

Mes fonctionnalités préférées :

• Tout marche sans devoir configurer quoi que ce soit.
• Il analyse les pages man pour être capable de compléter non seulement les commandes mais aussi leurs options.
• Il suggère des complétions automatiquement sur la base de l’historique des commandes (et ce n’est pas du tout intrusif : il suffit de valider la commande pour ignorer les suggestions à droite du curseur).
• L’historique d’une commande en particulier est aussi facile à utiliser que l’historique global : il suffit de taper le début de la commande puis la flèche haut (contrairement à bash avec lequel il faut entrer dans un mode spécial avec Ctrl-R).

Comme shell interactif c’est vraiment génial à utiliser, zéro prise tête et plein de fonctionnalités qui facilitent la vie. La syntaxe est incompatible avec bash, et fish n’est installé nulle part par défaut, donc pour les scripts je continue d’utiliser bash.

J'en viens à ma questions aux lecteurs linuxfr: Qui connaît une banque dont l'application mobile ne dépend d'aucune API propriétaire, distribuée de façon sécurisée en dehors des stores propriétaires? Et qui ne demande rien de plus que des droits nécessaires?

Ou mieux, qui connaît une banque qui ne force pas à utiliser une application mobile pour utiliser leur espace client en ligne ?

J’habite aussi à l’étranger, ma banque locale propose une application mais c’est complètement optionnel. Pour l’espace client il y a une authentification à deux facteurs (un deuxième mot de passe à usage unique envoyé par email ou sms) lors de la première connexion depuis un nouvel appareil, puis connexion simple les fois suivantes si on déclare que c’est un « appareil de confiance ». Ça marche suffisamment bien. S’ils veulent vraiment éviter les emails ou sms, ce qui semble raisonnable, pourquoi ne pas utiliser un standard comme TOTP ? (et laisser les utilisateurs choisir leur générateur de mot de passe à usage unique).

En supposant que « l’attaquant » (qui que ce soit) a lu cette documentation, et que tu n’as pas de volume caché, comment tu peux t’en sortir si l’attaquant s’est convaincu qu’il existe un volume caché et qu’il est prêt à te faire donner le mot de passe par tous les moyens (y compris par la torture) ?

C’est une vraie question, et la réponse est peut-être simplement « l’absence de volume caché est évidente si l’octet X a la valeur Z ». Quelle que soit la réponse je suis curieux de l’apprendre car je n’ai pas les compétences pour comprendre toute cette documentation, d’où ma question.

Malgré tout ce que vous soulignez au sujet du parlement européen, le fait qu’il n’ait pas l’initiative des lois est un énorme problème. Pour commencer, cela va totalement à l’encontre du principe de séparation des pouvoirs : la commission (une instance exécutive) dispose de l’initiative des lois (qui est un pouvoir législatif) mais le parlement (une instance législative) n’a pas ce pouvoir, wtf ?? C’est aussi un problème en pratique : le parlement peut certes refuser de voter les lois que la commission lui soumet, mais s’il ne peut pas lui-même proposer des lois cela réduit énormément les possibilités de légiférer et/ou ralentit considérablement le processus (alors qu’avec la crise climatique, il faudrait plutôt pouvoir légiférer rapidement…).

… bien que clairement subjective.

http://www.politicoboy.fr/europeennes/faut-il-voter-aux-europeennes/

L’auteur de cet article explique que les députés européens n’ont pas beaucoup de poids dans la politique européenne, mais comment les résultats de cette élection influenceront la politique nationale et à quelles listes profitera l’abstention.

Avec la vérification des signatures qui ne fonctionne pas, comment vérifier que ce n’est pas un paquet piégé ??