barmic 🦦 a écrit 5805 commentaires

L'argumentaire est intéressant : je donne déjà de mon temps pour dev un projet, svp pas de poids en plus pour moi, je fais ça pour le plaisir. Et si une entreprise repose sur mon taf et a besoin de propriétés "sécu" qu'elle n'hésite pas à me contacter.

Moi je pense que c'est un véritable problème. Ce mécanisme de pypi n'est que la conséquence de quelque chose qui est déjà présent et qui ne change pas avec le fait que tu détruit et reconstruit ton package (je doute que pypi ne réagisse pas à ça au bout d'un moment). La popularité de ton code donne de facto une criticité plus importante à ton projet. Et ce même si aucune entreprise n'est dans la boucle.

Tu parle de s'attaquer au compteur mais c'est pas le fond du problème.

Et c'est aujourd'hui juste pour les 1% les plus populaire, mais je ne serais pas surpris que ça devienne la règle inconditionnelle (comme le fait github).

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

Je ne sais pas ce qu'il fait, mais on peut envisager :

• utiliser 2 fichiers de base de données différents avec un déchiffrement différent sur chacun
• utiliser un fichier de clef pour le déchiffrer, il te faut le fichier et la passe phrase de ce fichier pour y accéder

Est-ce que ça reste pas plus faible qu'un OTP distinct je ne sais pas.

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

Je ne sais pas si tu as encore le problème, mais connaissant apt je serais surpris que tu ne puisse pas ajouter ton propre script à lancer systématiquement après update-grub (ou faire en sort que grub-install applique ta configuration). En dernier recours peut être qu'un apt-divert permettrait de ne pas écraser ta config.

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

Ceci dit, je ne rappelais pas la bonne volonté pour taper sur ce corps de métier mais juste qu'il ne faut pas oublier cet aspect de l'équation (on a partout des gens supers, des gens plein de méchanceté gratuite ou de suspicions, des gens qui font du zèle, des gens qui ont la flemme, de tout.)

J'avoue ne pas comprendre la démarche. À chaque fois que tu vois quelqu'un parler de remonter un bug, il faut (c'est un besoin) lui répondre spécifiquement pour lui rappeler que la correction sera à la bonne volonté du développeur par exemple ?

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

Alors à ce niveau là tu peut même dire qu'il peut totalement ignorer ton billet ou prétendre qu'il s'agit d'un faux.

À noter que tu peux aussi prendre l'amende, ne pas la payer sur place et la faire annuler en gare ensuite en montrant ton billet (ça marche aussi si tu l'a payé c'est juste moins conforttable).

Si personne au guichet n'a de bonne volonté, tu peux saisir le médiateur.

Si le médiateur n'a pas de bonne volonté, il va falloir en passer par les tribunaux qui ont ensuite leurs démarches pour gérer les cas de mauvaises volontés.

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

Non seulement, cela ralentit le chargement, mais en plus ce n'est pas très "protection vie privé"

Si tu considère ton ordinateur comme non sûr tu peux demander à ce qu'il supprime cookies, données de session et historique à chaque fois qu'il s'arrête. Dans les paramètres c'est dans "vie privée et sécurité"

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

Chez moi, taper « linuxfr.org » ne fait pas une recherche. C'est bizarre. Par contre effectivement, si tu tapes un nom de domaine qui ne résout pas et que l'URL n'est pas complète (avec un schéma), Firefox va lancer une recherche par défaut.

Il me semble que ce n'est pas basé sur une résolution, mais sur un motif. Si tu saisie quelque chose qui ressemble a un nom de domaine avec un tld connu alors, il tente. Il utilise peut être des noms de domaines sans tld.

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

Ah bien vu. J'me suis fais prendre

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

J'en profite si quelqu'un peut s'en occuper. Il y a 2 retours à la ligne disgracieux. Dans vive la NPI > balle de match > évaluation immédiate, le paragraphe :

Dans le mode d'évaluation immédiate, qui est comparable à la programmation
impérative, et où on fait le calcul naturellement (comme on le ferait à la
main), il ne faut pas oublier que la multiplication doit être prioritaire
sur l'addition :

Entre "programmation" et "impérative" et entre "prioritaire" et "sur".

Merci d'avance

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

Son compte a été suspendu au final

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

Enregistrer sa marque "un peu partout" c'est pas simple et ça coûte chère.

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

parceque tu choisis systemd quand tu prends debian, redhat, etc? Il est installé avec ta distro. Qui parle de comparaison fallacieuse?

Les mainteneurs de debian, redhat, fedora, ubuntu, archlinux,… ont fait ce choix parmi ce qui existait (à minima sysvinit, openrc et upstart) sachant que ça représentent un travail pour de simplement changer. Il n'y a pas une personne unique capable de d'imposer à tout ce monde un choix qui leur coûte.

Qu'on te dise que ton /usr va devenir hermetic, monolithique, et RO, parceque le développeur d'un système d'init pense que c'est le mieux, ça va un poil trop loin.

Je ne sais pas trop de quoi il est question sur les ubuntu, redhat, centos et debian que je manipule /usr n'est pas RO. Je sais pas ce que c'est un dossier hermétique et monolithique.

ils s'en br*anlent les client de RH du système d'init

Une part non négligeable de leur utilisateurs sont des administrateurs système. Si tout le monde n'a pas besoin de créer ses propres deamon il y en a une part non négligeable.

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

Et c'est là ou on est pas forcément d'accord.

"on" → des gens, mais les mainteneurs d'un paquets de distributions parmi les plus populaires ont était d'accord. Et contrairement à ce qui pouvait être dis le monde n'a pas explosé. Des gens qui arrivent font un logiciel et disent à tous que leur création est la meilleure, il y en a pleins tous les jours.

Ca me rappelle un développeur gnome qui faisait tout à sa sauce. Les gens râlaient, et lui continuait sur sa lancée, sûr de lui et de ses solutions. Alors certes, il bossait (beaucoup), mais est-ce vraiment la bonne manière d'avancer?

Miguel De Icasa, le projet gnome a des instances qui décident. Le projet en lui-même ne s'est pas fait prendre en otage. Donc c'est gnome qui trouvait à ce moment que oui c'était la direction qu'ils voulaient prendre. L'avis du twittos moyen n'a clairement pas voix au chapitre.

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

Ensuite, on peut se poser la question de qualifier de vague les agissements d'une personne isolée.

Mon objectif n'était pas de définir un classement. Déjà parce que je suis loin d'être au courant de tout. Je me souviens très mal de l'époque de Miguel De Icaza. Il y a tout un tas de choses qui vont faire que les conséquences seront plus ou moins rudes pour la victime.

Mais disons que le commentaire auquel je répond donne un peu l'impression d'un folklore sympathique de personnage qu'on adore détester, que les critiques étaient constructives et ont étaient suivies.

C'est pour moi oublié quelque chose qu'il vaut mieux ne pas oublier (une sorte de devoir de mémoire) de ce que peu mener ce genre de folklore.

Mais tu as bien fait de rappeler cette histoire toujours. Ça montre que ce sujet n'appartiens pas au passé.

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

PS : "Lennart Poettering", la personne la plus haïs dans l'Open-Source (travaillant au sein de l'Open-Source, j'exclus ainsi par Bill Gates, Steve Jobs… ).

C'est l'un de ceux qui a reçu la plus violente vague de harcèlement. Dans le genre je ne vois que Miguel De Icaza qui a pu en recevoir de semblable. Mais ça n'a rien à voir avec tout ce qui a pu se passer pour Bill Gates, Steve Jobs ou Steve Ballmer. On parle de menace de mort, de rant et de cagnotte pour payer un tueur à gage. Quelque soit ce qu'on lui attribut, il ne mérite rien de tout ça (tout comme personne d'autres).

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

À part ici je n'ai rien vu qui faisait mention de ses indicateurs

Le titre de la publication à laquelle nous répondons tous, y compris toi:

Et c'est ce à quoi faisait référence le ici : la page sur la quelle nous sommes et qui n'a aucun lien avec les membres du projet. Je n'ai pas trouvé dans la communication du projet une mise en avant (ni même une évocation) de ses indicateurs. Donc je ne vois pas en quoi c'est :

Ah oui donc c’est juste une autre moyen de sacrifier à la religion des indicateurs.

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

C'est pas si simple. La frontière peut être ténue entre un bug et une nouvelle fonctionnalité.

Si on reprend la discussion récente qu'on a eu avec Thomas Debesse est-ce que bien se comporter avec plus de 32Gio de RAM c'est une évolution du logiciel ou est-ce que c'est un bug ?

Et des cas comme ça tu en a pleins. Ça génère des discussions sur ce qu'est ou n'est pas une demande avec beaucoup de subjectivité et potentiellement de l'égo. Tu veux croiser les informations, les relier entre elles,… ne pas normalisé ça dans un seul outil ajoute de la complexité.

Tout ça pour des projets qui ont très peu de petites mains et dont le temps qu'ils ont à passer sur le projet n'est pas illimité. Tu peux considéré Flask comme étant maintenu par une seule personne (il y en a un qui fait 90% et 2 autres commiteurs qui contribuent un peu) qui développe, test, répond à tout le monde etc…

Si c'est pour que les utilisateurs ne soient pas trop surpris est-ce que tu pense que « ben ouvre un tiquet » est moins surprenant ?

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

C'est une figure de style sur irc.

Ça sert soit à être descriptif :

/me sort le popcorn et écoute

Soit c'est le cas ici, comme prétérition.

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

Parce que multiplier les inputs pour les développeurs c'est contraignant. Une priorité 1 sur l'outil A est supérieure ou égale à une priorité A sur l'outil B ?

En soit particulièrement sur les petites équipes tout va devoir être nécessairement linéarisé.

Il existe des outils qui vont permettre d'avoir différentes entrées et d'ensuite mutualisé ça pour que tout ceux qui sont impliqué ai tout dans une seule vue. Le plus connu c'est jira.

Plus tu fais de la sophistication, plus tu as un travail de gestion (là le projet passe un certain temps à rappeler les règles et les faire appliquer). Chaque projet met en balance le gain et les inconvénients.

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

Ah oui donc c’est juste une autre moyen de sacrifier à la religion des indicateurs.

À part ici je n'ai rien vu qui faisait mention de ses indicateurs. Ça peut juste être bien plus facile pour une équipe réduite de gérer comme ça.

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

Je dis juste que l'énergie coûte moins cher que le travail et que c'est pour cette raison que tu colles un java / Linux / ARM dans ton frigo (ce qui au passage n'évite ni les bugs, ni les failles), plutôt qu'un Coldfire, un moniteur et du code maison.

Sachant que je présume que ça reste dans une forme d'hibernation la majorité du temps, sur l'année ça donne quoi comme différence de consommation sur un réfrigérateur complet ?

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

IRC n'est pas mort tu as encore pas mal de gens qui s'en servent tous les jours ;) (pas moi)

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

C'est quelque chose qui a était médiatisé ici un certain nombres de fois (ici, ici ou ici). Ne pas connaître tout l'historique de linuxfr je veux bien, mais on est pas dans de la référence abscons difficile à retrouver. Mon moteur de recherche me donne aussi des liens comme ça dès la première page quand je cherche sourceforge. C'est aussi la perte de d’engouement pour sourceforge qui a permis à github d'exister (et c'est aussi l'existence de github qui réduit la popularité de sourceforge). Évidement les pages wikipedia de sourceforge parlent abondament du sujet (ça représente plus de moitié de la page fr et peut être un tiers pour la page anglaise).

Ne pas savoir quelque chose ça arrive bien sûr à tout le monde, mais je réfute que ce soit de l'entre-soi (tout en utilisant /me…).

Je voudrais bien te parler d'entre-soi, mais je crains que mon clavier se blo

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

Beaucoup de ce qui est habituellement dans les bugs se trouve dans l'onglet discussions.
Leur PR ne sont pas des objets de travail habituels. Si tu regarde la durée de vie de PR est relativement petite. Leur politique encourage a retarder les PR.

Au final il semble que l'essentiel du travail est fait par David Lord et qu'il pousse à fond pour tout mettre dans les discussions et ne laisser que des bugs suffisamment qualifiés dans les issues.

Au final si on regarde les PR et les issues :

• tu n'a pas forcément le travail en cours dans les PR (ça reste sur la machine du dev ou sur un fork du projet j'imagine)
• tu n'a aucun faux bugs dans les issues
• tu as des bugs dans les discussions elles ne sont justes pas encore qualifiées

Ne voyez pas de critique c'est juste comme ça que c'est organisé, c'est juste qu'il faut du coup l'avoir en tête quand on compare avec d'autres projets.

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

Ainsi que le poids en équivalent CO2 des bugs et autres failles ainsi que des temps de développement supplémentaires.

S'il y a bien une idée qui a, il me semble, bien émergé en écologie c'est que l'on ne peut pas prendre un scope très limité et ignorer le cycle de vie total.

Tu peut tout remettre en cause comme ça. Le coût environnemental de la production de MMU, celui du chiffrement, l'usage des hash cryptographiques qui sont fait pour consommer de la ressource,[…]

Je ne dis pas que tout est égale, mais que sur ton jugement de "j'aime pas ça" tu tente de le rationalisé, mais c'est bien plus compliqué. Combien de trajets en voiture vers les ciné économisés par l'utilisation de trucs comme les chromecasts qui font tourner des appli en js par exemple ? Avoir une métrique sans en voir les biais c'est problématique.

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll