Laurent Pointecouteau a écrit 1089 commentaires

C'est tout à fait vrai, dans le proprio on ne peut tout simplement pas savoir. Mais je me dis que le risque qu'un acteur puissant (un État par exemple) puisse ainsi prendre pour cible un individu isolé, et le projet dont il a la responsabilité et dont dépendent des milliards de machines, est peut-être grandement sous-estimé.

Je ne sais pas s'il est "mieux logé" en l'occurence, mais dans le monde opensource, des briques essentielles maintenues par des acteurs vulnérables, c'est quelque chose d'endémique. Pour une seule backdoor détectée dans xz, combien de projets pourraient être compromis depuis des années ?

Oui voilà, dans ce contexte la question serait plutôt : comment continuer à faire confiance à l'intégralité de l'ecosystème opensource ?

Ce fil de DDW sur Mastodon où il réitère sa position :

If you're asked to sign a CLA and/or copyright assignment before contributing to a FOSS project, refuse, and make a hard fork of the project instead.

Take direct action for free software.

Dans quelle catégorie faudrait-il ranger Blender ?

Tu sais qu'une grande proportion des téléphones vendus aujourd'hui qui ne sont pas des smartphones ont whatsapp ? Par exemple tous les téléphones Nokia dis classiques sous KaiOS.

D'ailleurs entre nous, il serait peut-être plus approprié de les appeler des smartphones eux aussi ? Ou alors il faut absolument avoir un écran tactile pour mériter l'appellation ?

(pour le coup, mon expérience de WhatsApp sous KaiOS était assez déplorable, mais c'était avec un autre Crosscall, et il est possible que les Nokia soient mieux foutus à cet égard)

Ben ya l'appli SMS de base dans lineageOS, ou KQSMS sur f-droid.

Précisément, QKSMS n'est plus développé depuis 3 ans. C'est cool si ça marche chez toi, mais ici je n'ai pas eu cette chance. Reste à tester LineageOS qui par ailleurs me semble assez élégant.

Tu as regardé comment ça fonctionne ? Tu as essayé de l'implémenté ? Tu t'es installé une infrastructure pour faire du SMS chez toi par exemple ?

Même pas besoin d'aller jusque là : la dernière fois que j'ai essayé d'en adopter une, les applis libres de SMS étaient toutes nulles. Toutes. Utiliser autre chose que Google Messages, c'était s'assurer de louper des textos, ou d'en envoyer aux oubliettes. Je ne sais pas comment les utilisateurs de LineageOS font (je le saurai quand j'aurai trouvé le moyen de l'installer sur mon Crosscall). XMPP est limite plus fiable.

Quel est le comportement de cet écran chez toi ?

Je n'ai pas lié vers le bon commit mais oui, c'est ce que j'essayais de dire : ce n'est pas la version Play Store qui est en retard sur les autres, c'est qu'il n'y a pas de release du tout depuis un an. Maintenant, c'est peut-être parce que le problème posé par Google impacte toute la politique de mise à jour et bloque toute nouvelle release, quel que soit le canal. Ce qui me paraît être le contraire de ce que sous-entendent les autres commentaires ("installez l'APK directement" ou "il suffit de passer par F-Droid" ne résoudraient pas le problème)

Y compris hors du Play Store ? Parce que le billet de sebsauvage et le commentaire de raphj suggèrent le contraire.

La dernière version date de décembre 2022 (et n'est parue sur F-Droid qu'en février 2023). J'avais des bugs qui n'étaient pas corrigés par cette version et j'ai fini par en avoir marre d'attendre ; j'utilise Auxio désormais. Sauf tout le respect que je dois aux devs (à qui Google ne facilite certainement pas la tâche), je trouve ça vraiment trop lent comme rythme de mise à jour.

Linux Mint, qui utilisait Hexchat par défaut, compte le remplacer par ce nouveau projet. Mais il ne se connectera qu'à certains salons (ceux de Mint en l'occurence, mais chaque distro pourra y mettre les siens), et ne servira qu'à discuter dessus. Le raisonnement est détaillé sur le blog de Mint.

Et sinon, y'a toujours Polari.

Mais je découvre dans leur nouvelle doc que l'usage de silverblue-main et des autres images n'est pas recommandé. J'imagine donc que c'est soit Bluefin, soit Bazzite (fortement inspiré de SteamOS d'après ce que j'en comprends), soit les images de la communauté.

Pour ça, il faut voir ce que les gens du projet Universal Blue cherchent à faire. Leur projet-tête de gondole Bluefin inclut des outils dédiés au dev via conteneurs. De mon côté, j'ai rebasé mon système sur leur image silverblue-main pour légèrement améliorer mon expérience (ça inclut RPM Fusion par exemple), et j'en suis assez content.

Ah et j'oubliais, chez les CHATONS il y a :

• https://www.lautre.net/ : 23€ par an, 5 Go, PHP et MySQL
• https://clawd.fr/ : prix libre si j'ai bien compris, "statique ou dynamique" donc PHP et SQL j'imagine
• https://www.infini.fr/ : prix de la cotisation libre, taille en fonction de la dispo, PHP et MariaDB

Bonne question ! J'allais dire en gratuit Neocities ou GitHub Pages, mais il doit en exister d'autres. Comme dit plus haut, moi je suis sur Deuxfleurs, c'est payant mais à prix libre. Et tout ça c'est juste pour des pages statiques, donc si vous voulez faire tourner un WordPress, faudra voir ça ailleurs, genre l'offre Starter d'OVH.

(m'est avis que disposer d'une page perso devrait être un service universel au même titre que le téléphone et l'internet, mais je m'égare)

Pour combien de temps je l'ignore, mais elle marche encore. J'y ai mis des vieilles mixtapes qui ne rentrent pas dans les 200 Mo accordés par mon hébergeur actuel (Deuxfleurs). Donc, pas un drame si ça disparaît, mais serait bien qu'ils préviennent à l'avance.

Ce serait marrant de faire des comparatifs comme on en faisait entre les consoles dans les vieux magazines de jeux vidéo ! Si personne n'en a fait sur YouTube, ça devrait être sympa à faire et à regarder.

Le résumé vidéo de The Linux Experiment. On y apprend que la subvention d'un million d'euros accordée en novembre dernier a déjà permis de financer une bonne partie de GNOME 46, mais que le plus gros du travail sera pour la 47.

Vraie question, c'est quoi le problème avec l'IA Act, en dehors du fait que c'est du droit de l'Union européenne et que tu ne sembles pas aimer le concept de l'Union européenne ?

Et ils le disent eux-même d'ailleurs :

Because dwm is customized through editing its source code, it's pointless to make binary packages of it. This keeps its userbase small and elitist. No novices asking stupid questions.

(239 commentaires, 227 nouveaux !)

Ah oui d'accord. Heureusement que j'ai des cours de RGPD à la fac !

C'est une allusion vachement spécifique ça. On a parlé récemment de conformité du fédivers au RGPD ici ?

Vraie question : est-ce que ça prenait autant de place que les datacenters d'aujourd'hui ?