Posté par barmic 🦦 le 31 mars 2024 à 07:46. En réponse au journal Xz (liblzma) compromis. Évalué à  10.
L'unique solution que je vois à ça et à pleins d'autres cas c'est le revenu universel. Il y a beaucoup de travail que l'économie actuelle ne sait pas financer indépendamment de l'utilité publique incontestable (et à contrario il y a pleins de choses qu'elle ne finance que trop bien malgré l'impact négatif sur la société).
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll
Posté par barmic 🦦 le 30 mars 2024 à 21:52. En réponse au journal Xz (liblzma) compromis. Évalué à  4.
Autoconf n'est pas complexe parce qu'il veut gérer pleins de choses, mais parce qu'il ne veut pas prendre de décision. Les outils opiniated sont drastiquement plus simples (et peuvent avoir la souplesse pour gérer tout ce dont on a besoin). Avoir 25 langages turing-complet dans son build c'est avoir une complexité démentielle (et énormément de moyens d'ajouter des failles comme on le voit ici).
Posté par barmic 🦦 le 30 mars 2024 à 21:49. En réponse au journal Xz (liblzma) compromis. Évalué à  3.
Il y a aussi des entreprises qui font des prestations pro-bono pour les petites structures ou des assos qui ne pourraient pas payer la prestation, genre des audits de sécurité.
Quand c'est une entreprise c'est gratuit, mais pas du bénévolat. Soit les employés sont payé, soit ils ne le sont pas et hors truc du genre auto-entreprises, c'est… illégale ?
Posté par barmic 🦦 le 30 mars 2024 à 14:25. En réponse au journal Xz (liblzma) compromis. Évalué à  4.
Dans le cas général, il faut pour ça avoir compromis un dépôt et t'être débrouillé pour signer des paquets. Sauf que si tu a fais ça, tu n'a plus besoin de xz pour faire ce que tu veux des machines ciblées.
Posté par barmic 🦦 le 30 mars 2024 à 14:19. En réponse au journal Xz (liblzma) compromis. Évalué à  10.
Histoire d'ajouter mon troll à l'édifice le système de build complexe n'y est pas pour rien et a rendu possible la compromission et difficile l'analyse. Garder un build aussi simple que possible me paraît être encore plus une bonne idée.
Posté par barmic 🦦 le 30 mars 2024 à 13:44. En réponse au journal Xz (liblzma) compromis. Évalué à  9.
Et combien de codes propriétaires sont compromis depuis des années ?
Je suis d'accord que ce n'est pas parce que du code est public qu'il est revu ou audité, mais l'inverse n'est pas vrai pour autant.
Posté par barmic 🦦 le 30 mars 2024 à 10:42. En réponse au journal Les sms internet et ta mère . Évalué à  0.
Ça fonctionne si tu accepte de n'avoir aucune sécurité et que tu ne regarde pas les détails. Les encodages hors ascii étendu ça fait ce que ça peut, les envoi de groupe c'est bon an mal an, les SMS long ça marche pas sur les téléphones un peu vieux,… Et c'est une souffrance à implémenter et à maintenir.
Le tout pour un truc qui a tous les défauts des solutions pas terribles sur internet : relié au numéro de téléphone, géré par des entreprises privées sans possibilité d'accès public,…
Je me fou du réseau. On peut implémenter un truc mieux sur SS7, mais ce truc est un enfer sur Terre. Ça vous convient parce que vous ne regardez pas comment ça fonctionne, vous ne voulais pas voir les problèmes et vous écrivez avec de l'ASCII étendu.
Posté par barmic 🦦 le 30 mars 2024 à 10:31. En réponse au journal Xz (liblzma) compromis. Évalué à  10.
Je pense que la confiance envers xz est rompue, […]
La question n'est pas de savoir s'ils ont eu ou non une faille, mais de comment le projet se comporte et je ne vois pas d'erreur. Ils vont en plus réaliser un audit.
Je ne vois pas ce qui me permet de leur faire moins confiance qu'un projet dans le quel je ne sais pas.
Posté par barmic 🦦 le 30 mars 2024 à 09:13. En réponse au journal Les sms internet et ta mère . Évalué à  2.
Tu connu d'utiliser SSL, MD4 et tu stock des mots de passe avec la célèbre méthode du décalage de césar ?
Posté par barmic 🦦 le 29 mars 2024 à 18:52. En réponse au journal Les sms internet et ta mère . Évalué à  1.
Je parle d'obsolescence des protocoles pas des devices (pour énième fois). Tous les protocoles utilisés dans le cadre de l'envoi d'SMS sont cassés et oui quand quelque chose est cassé à sa fondation (qu'il se base sur des hypothèses fausses autour de lui) alors corriger le problème c'est le refaire sur une base seine.
Quand les fondations sont en carton, je n'espère pas que la maison va tenir sous prétexte que le portail a l'air solide.
Mais si tu veux continuer à utiliser MD4 pour t'assurer que tes téléchargements sont sûr personne ne t'en empêche.
Posté par barmic 🦦 le 29 mars 2024 à 16:09. En réponse au journal Les sms internet et ta mère . Évalué à  1.
Et il faudrait que ça meurt parce que c'est chiant à maintenir ?
Oui. Pour l'énième fois. Que tu puisse toujours utiliser ton téléphone aussi vieux que tu le souhaite (bon si tu prends un téléphone vraiment vieux tu peut déjà avoir des surprises avec les SMS longs, les encodages de SMS ou les SMS de groupes par exemple) via une passerelle et quand tu aura besoin d'un nouveau téléphone ce dernier devrait être compatible avec le nouveau et tu pourra continuer de contacter tous tes anciens contact en utilisant cette passerelle de l'opérateur. C'est 1000 fois plus simple, moins couteux, ça pourrait permettre d'améliorer à terme la sécurité des utilisateurs, ça permettrait d'avoir un fonctionnement bien plus efficient,…
La difficulté ce n'est pas de tuer le SMS (les protocoles qui le soustendent actuellement, pas l'usage du SMS) en ayant un gracefull shutdown pour te permettre de garder ton téléphone mais de faire bouger ceux qui font SS7 et qui gèrent ça vraiment comme des pieds (et ne veulent rien entendre).
Posté par barmic 🦦 le 29 mars 2024 à 15:08. En réponse au journal GPL vs MIT, que choisir ?. Évalué à  3.
Je comprends, mais je pense que c'est plus que l'on met beaucoup beaucoup de choses derrière un même mot (ou 2). Le libre a tellement gagné que pour certains "libre" implique "bien" et "bien" implique "libre".
Du code libre il y a pleins de façon d'en faire et sans plus d'information tu as globalement 2 garanties :
et ça s'applique au code qui vient d'être publié l'avenir est toujours incertains. C'est globalement ce que décrivent avec plus de mots les 4 libertés fondamentales de la FSF ou les principes du logiciel libre selon Debian.
Le fait de trouver cool des projets communautaires qui sont libres produits une métonymie. C'est dommage parce que ça ne contribue pas à augmenter le vocabulaire et à avoir des mots pour décrire des concepts différents. Je parlais l'autre jour de commun pour des logiciels libres ouverts aux contributions avec partage de la propriété intellectuelle et diversité effectives des contributions.
En y réfléchissant c'est un problème qu'on retrouve en politique. Si tu parle de fascisme, tu rentre dans une discussion complexe sur qu'est-ce que le fascisme, alors que si tu parle de xénophobie, ça peut être bien plus factuel et sans problème d'interprétation.
Nommer les choses de manière pertinente n'est pas simple, mais c'est très utile (désolé j'ai un peu digressé).
Posté par barmic 🦦 le 29 mars 2024 à 10:24. En réponse au journal Les sms internet et ta mère . Évalué à  1.
J'en ai aucune idée pour le nom, j'avoue que je m'en fou un peu. C'est un terme très polarisant particulièrement ici, mais c'est un nom commercial.
S'il y avait une différence à faire je dirais que c'est moins la technologie d'écran que le fait de considérer que le système dessus est un OS polyvalent avec des logiciels plus ou moins variés à installer. Mais du coup c'est un continum et mon Nokia a clapet permettait certaines choses déjà et le smart des smartphone serait alors un téléphone rooté voir ceux en open hardware.
(quelque part ce serait la distinction entre console/micro ordinateur/compatible)
Pour l'usage je ne saurait pas te dire, je ne me permet pas d'essayer le téléphone de mon neveux.
Posté par barmic 🦦 le 29 mars 2024 à 10:14. En réponse au journal Les sms internet et ta mère . Évalué à  3.
Si si il faut et c'est grâce à ça qu'on dégomme toutes les versions de SSL par exemple. Ensuite il faut créer des passerelles pour ceux qui n'ont pas de possibilité de faire autrement et quand les passerelles n'auront plus d'utilisateurs on pourra leur dire au revoir.
Dans l'informatique (comme dans d'autres domaines) ne pas vouloir ou savoir gérer la conduite de changement c'est un vrai problème. C'est un élément vital pour pouvoir éponger sa dette technique. Ne pas le faire c'est épuiser les personnes en charge, avoir des temps toujours plus long et une qualité toujours plus mauvaise. Et ça ne nécessite pas de rendre obsolète du matériel, très souvent tu peux proposer une frontière pour cloisonner et donc surveiller l'ancien.
C'est pas marrant, ça prend du temps, mais c'est le travail. Faire des études terrain dans le BTP, c'est pas fun mais faut le faire, il y a pas le choix.
J'imagine que tu va me dire que ce n'est jamais fait ou un truc du genre, mais :
Posté par barmic 🦦 le 29 mars 2024 à 07:37. En réponse au journal Les sms internet et ta mère . Évalué à  2.
SS7 est l'une des plus belles démonstrations que la sécurité périmètrique c'est pour les clowns.
Posté par barmic 🦦 le 28 mars 2024 à 22:02. En réponse au journal Les sms internet et ta mère . Évalué à  1.
et je vois pas en quoi c'est un problème (sauf chez les fanatiques du tout-data)
Je dis que le SMS c'est de la merde techniquement. Si tu trouve que SS7 c'est génial et que internet c'est le mal très bien. Parce que j'imagine que c'est le réseau internet qui pose problème ? Parce que si c'est une question de vie privée tu expose bien plus de choses avec le SMS qu'avec certaines autres solutions internet. Mais je n'ai pas pointer de remplaçant en vrai je m'en fou, je trouve qu'il n'y a pas beaucoup de travail pour faire mieux, la difficulté se situe plus dans le fait de remplacer l'existant. Et pour ça je trouve qu'il y a déjà assez à faire pour simplement que attendre que le parc se renouvèle, créer des passerelles etc pour ne pas en plus avoir une sorte d'adoration parce qu'il véhicule une image qui est loin de ce qu'il fait en réalité (il n'est pas énergétiquement, efficace, très complexe, très peu sécurisé et exposant beaucoup de données personnelles. Et il y a une différence entre l'utiliser parce qu'il est pratique et considérer ceux qui pointent les problèmes qu'il pose sont des fanatiques.
le téléphone et les sms survivent pour une raison simple : tout le monde n'a pas de malinphone, et n'en veut pas forcément ou n'a simplement pas la situation à l'instant T pour avoir internet mobile
Tu sais qu'une grande proportion des téléphones vendus aujourd'hui qui ne sont pas des smartphones ont whatsapp ? Par exemple tous les téléphones Nokia dis classiques sous KaiOS.
Posté par barmic 🦦 le 28 mars 2024 à 19:35. En réponse au journal Redis Open Source bronsonisé. Évalué à  5.
Je veux bien dire du mal d'Amazon,
Je me permet, mon point n'est pas qu'Amazon est mal ou pas (il est mal à mon avis pour d'autres raisons bien plus problématique), mais de savoir comment des super structures comme Amazon (et ses amis de l'acronyme) impact l'écosystème qui les entoure. Ce que fait Amazon est normal dans sa situation, comme ce que faisait AT&T était normal. Cela n'empêche pas de questionner son impact et d'en tirer des conclusions.
Simplifier le problème à "dire du mal" ou "aimer" tel ou tel truc c'est passer à côté de la question. Le fait que les entités l'entourant ont fait des choix à problèmes ne change pas foncièrement les choses d'autant qu'il est facile de faire le procès 10 ans plus tard.
Posté par barmic 🦦 le 28 mars 2024 à 15:45. En réponse au lien Why VLC for Android has not been updated in months on the Play Store - N. POMEPUY, via sebsauvage. Évalué à  4.
S'ils n'ont pas prévu de rotation des clefs, il me semble qu'il y a un gros problème dans la méthodologie.
Posté par barmic 🦦 le 28 mars 2024 à 14:58. En réponse au journal Redis Open Source bronsonisé. Évalué à  3.
Pour autant MySQL résiste peu à son fork MariaDB packagé dans toutes les bonnes distros Linux, OpenOffice.org est resté sur place — avec 4-5 développeurs qui se battent en duel — là où plus de 500 personnes ont contribué à LibreOffice et avancé plus vite que OOo + Go-OOo à l'époque qui ramait à rajouter ses patchs sur une nouvelle version sortie inopinément après dévs en interne…
Ce que tu décris c'est surtout que lorsqu'Oracle abandonne des logiciels, leurs forks libres marchent mieux.
Posté par barmic 🦦 le 28 mars 2024 à 11:55. En réponse au journal Les sms internet et ta mère . Évalué à  2.
C'est sans doute le privilège de l'ancienneté.
Je pense et ça n'est pas une raison pour choisir n'importe quoi d'autres.
Posté par barmic 🦦 le 28 mars 2024 à 11:20. En réponse au journal Les sms internet et ta mère . Évalué à  8.
Tu as regardé comment ça fonctionne ? Tu as essayé de l'implémenté ? Tu t'es installé une infrastructure pour faire du SMS chez toi par exemple ? Les protocoles autour du SMS (MAP en premier lieu) ne sont pas interopérables, on se débrouille pour que ça marche généralement bien, mais c'est fait en déduisant les particularités de chaque implémentation. Multi fournisseurs & fédérés pas vraiment tu as une liste d'exploitants et tu ne peut pas simplement accéder au réseau SS7 sans passer par les quelques entités qui le déploient.
On ajoute à ça les défaut que tu peux trouver chez Whatsapp et Signal que tu es obligé de passer par un téléphone et que c'est associé à un numéro. Sauf que si on peut imaginer un avenir sans sur des protocoles déployés sur internet c'est impossible pour un protocole SS7.
Se satisfaire des SMS, c'est comme ma tante qui se satisfait de whatsapp. À l'usage ça fait à peu près le job, quand tu regarde comment c'est fait et ce que ça implique tu pleure des larmes de sang.
Posté par barmic 🦦 le 28 mars 2024 à 09:58. En réponse au journal Votre code dans un modèle d'IA. Évalué à  2.
Exactement j'ai jamais réussi à mémoriser le nom de ce site que ce soit l'ancien nom ou le nouveau.
Je questionne moins la légalité que le fait que ça ne fait pas réagir les foules.
Posté par barmic 🦦 le 27 mars 2024 à 23:17. En réponse au journal Les sms internet et ta mère . Évalué à  1.
Le SMS doit mourir pour la survie de l'humanité. Les protocoles le constituants sont une ignominie.
j'ai pas besoin de rester en 4g pour recevoir mille notices en temps réel.
Ça prend un quart d'heure à configurer. Si c'est ton outil de travail ça me paraît pas déconnant. J'aurais bien dis que si tu n'aimait pas rcs tu pouvais passer à un autre truc genre signal, telegram qui sont maintenant suffisamment rependu pour être accepté par n'importe qui. Si tu es dans la sécurité ça peut être entendable d'utiliser des protocoles plus sûrs. Mais ils vont tu demander un accès internet
Posté par barmic 🦦 le 27 mars 2024 à 18:10. En réponse au journal PySimpleGUI ferme (les sources). Évalué à  3.
Mais perso, je ne parlais pas de vocabulaire,[…]
C'est marrant après cette virgule tu ne parle que de vocabulaire et en quoi c'est normale de reprendre sur le vocabulaire.
Tu ressent le même problème quand on parle de service libre par exemple ? D'hébergeur libre ? Quand on parle d'imprimante open source ?…
Évidemment, il faut ne pas être complètement désagréable pour que ça soit possible.
Reprendre quelqu'un qui a de toute évidence parfaitement compris ce de quoi il parlait puisqu'il utilise à son avantage les possibilités que ça lui donne avec une forme assez pédante de « ouai l'autre il sait même pas utiliser les bons mots lol » me semble à l'opposé de ça. Dans son fichier CONTRIBUTING, il parlait de sa licence d'un côté et de son mode de développement de l'autre rendant parfaitement clair ce qu'il voulait dire et l'utilisation des guillemets montre qu'il sait qu'il fait un abus de langage. Le moquer ou le prendre de haut est une chose, mais il est évident qu'il sait parfaitement où il va.
Posté par barmic 🦦 le 27 mars 2024 à 17:55. En réponse au journal Votre code dans un modèle d'IA. Évalué à  2.
Les reproches que j'ai pu voir passer c'est sur le fait de faire de l'apprentissage via du code libre. La génération de code n'est que l'une des potentielles finalités. Faire de l'apprentissage n'est ni plus ni moins automatisé que de l'archivage d'un dépôt ou ce que fais le site dont j'ai perdu le nom qui liste un paquet de projet avec leur licence et qui pour un contributeur peut te donner la liste des projets au quel il contribue.
[^] # Re: Le HS de la conclusion
Posté par barmic 🦦 . En réponse au journal Xz (liblzma) compromis. Évalué à  10.
L'unique solution que je vois à ça et à pleins d'autres cas c'est le revenu universel. Il y a beaucoup de travail que l'économie actuelle ne sait pas financer indépendamment de l'utilité publique incontestable (et à contrario il y a pleins de choses qu'elle ne finance que trop bien malgré l'impact négatif sur la société).
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll
[^] # Re: Combo glibc/systemd
Posté par barmic 🦦 . En réponse au journal Xz (liblzma) compromis. Évalué à  4.
Autoconf n'est pas complexe parce qu'il veut gérer pleins de choses, mais parce qu'il ne veut pas prendre de décision. Les outils opiniated sont drastiquement plus simples (et peuvent avoir la souplesse pour gérer tout ce dont on a besoin). Avoir 25 langages turing-complet dans son build c'est avoir une complexité démentielle (et énormément de moyens d'ajouter des failles comme on le voit ici).
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll
[^] # Re: Le HS de la conclusion
Posté par barmic 🦦 . En réponse au journal Xz (liblzma) compromis. Évalué à  3.
Quand c'est une entreprise c'est gratuit, mais pas du bénévolat. Soit les employés sont payé, soit ils ne le sont pas et hors truc du genre auto-entreprises, c'est… illégale ?
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll
[^] # Re: Combo glibc/systemd
Posté par barmic 🦦 . En réponse au journal Xz (liblzma) compromis. Évalué à  4.
Dans le cas général, il faut pour ça avoir compromis un dépôt et t'être débrouillé pour signer des paquets. Sauf que si tu a fais ça, tu n'a plus besoin de xz pour faire ce que tu veux des machines ciblées.
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll
[^] # Re: Combo glibc/systemd
Posté par barmic 🦦 . En réponse au journal Xz (liblzma) compromis. Évalué à  10.
Histoire d'ajouter mon troll à l'édifice le système de build complexe n'y est pas pour rien et a rendu possible la compromission et difficile l'analyse. Garder un build aussi simple que possible me paraît être encore plus une bonne idée.
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll
[^] # Re: Confiance
Posté par barmic 🦦 . En réponse au journal Xz (liblzma) compromis. Évalué à  9.
Et combien de codes propriétaires sont compromis depuis des années ?
Je suis d'accord que ce n'est pas parce que du code est public qu'il est revu ou audité, mais l'inverse n'est pas vrai pour autant.
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll
[^] # Re: L'intérêt des SMS
Posté par barmic 🦦 . En réponse au journal Les sms internet et ta mère . Évalué à  0.
Ça fonctionne si tu accepte de n'avoir aucune sécurité et que tu ne regarde pas les détails. Les encodages hors ascii étendu ça fait ce que ça peut, les envoi de groupe c'est bon an mal an, les SMS long ça marche pas sur les téléphones un peu vieux,… Et c'est une souffrance à implémenter et à maintenir.
Le tout pour un truc qui a tous les défauts des solutions pas terribles sur internet : relié au numéro de téléphone, géré par des entreprises privées sans possibilité d'accès public,…
Je me fou du réseau. On peut implémenter un truc mieux sur SS7, mais ce truc est un enfer sur Terre. Ça vous convient parce que vous ne regardez pas comment ça fonctionne, vous ne voulais pas voir les problèmes et vous écrivez avec de l'ASCII étendu.
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll
# Confiance
Posté par barmic 🦦 . En réponse au journal Xz (liblzma) compromis. Évalué à  10.
La question n'est pas de savoir s'ils ont eu ou non une faille, mais de comment le projet se comporte et je ne vois pas d'erreur. Ils vont en plus réaliser un audit.
Je ne vois pas ce qui me permet de leur faire moins confiance qu'un projet dans le quel je ne sais pas.
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll
[^] # Re: SMS
Posté par barmic 🦦 . En réponse au journal Les sms internet et ta mère . Évalué à  2.
Tu connu d'utiliser SSL, MD4 et tu stock des mots de passe avec la célèbre méthode du décalage de césar ?
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll
[^] # Re: SMS
Posté par barmic 🦦 . En réponse au journal Les sms internet et ta mère . Évalué à  1.
Je parle d'obsolescence des protocoles pas des devices (pour énième fois). Tous les protocoles utilisés dans le cadre de l'envoi d'SMS sont cassés et oui quand quelque chose est cassé à sa fondation (qu'il se base sur des hypothèses fausses autour de lui) alors corriger le problème c'est le refaire sur une base seine.
Quand les fondations sont en carton, je n'espère pas que la maison va tenir sous prétexte que le portail a l'air solide.
Mais si tu veux continuer à utiliser MD4 pour t'assurer que tes téléchargements sont sûr personne ne t'en empêche.
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll
[^] # Re: SMS
Posté par barmic 🦦 . En réponse au journal Les sms internet et ta mère . Évalué à  1.
Oui. Pour l'énième fois. Que tu puisse toujours utiliser ton téléphone aussi vieux que tu le souhaite (bon si tu prends un téléphone vraiment vieux tu peut déjà avoir des surprises avec les SMS longs, les encodages de SMS ou les SMS de groupes par exemple) via une passerelle et quand tu aura besoin d'un nouveau téléphone ce dernier devrait être compatible avec le nouveau et tu pourra continuer de contacter tous tes anciens contact en utilisant cette passerelle de l'opérateur. C'est 1000 fois plus simple, moins couteux, ça pourrait permettre d'améliorer à terme la sécurité des utilisateurs, ça permettrait d'avoir un fonctionnement bien plus efficient,…
La difficulté ce n'est pas de tuer le SMS (les protocoles qui le soustendent actuellement, pas l'usage du SMS) en ayant un gracefull shutdown pour te permettre de garder ton téléphone mais de faire bouger ceux qui font SS7 et qui gèrent ça vraiment comme des pieds (et ne veulent rien entendre).
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll
[^] # Re: J'ai pas compris
Posté par barmic 🦦 . En réponse au journal GPL vs MIT, que choisir ?. Évalué à  3.
Je comprends, mais je pense que c'est plus que l'on met beaucoup beaucoup de choses derrière un même mot (ou 2). Le libre a tellement gagné que pour certains "libre" implique "bien" et "bien" implique "libre".
Du code libre il y a pleins de façon d'en faire et sans plus d'information tu as globalement 2 garanties :
et ça s'applique au code qui vient d'être publié l'avenir est toujours incertains. C'est globalement ce que décrivent avec plus de mots les 4 libertés fondamentales de la FSF ou les principes du logiciel libre selon Debian.
Le fait de trouver cool des projets communautaires qui sont libres produits une métonymie. C'est dommage parce que ça ne contribue pas à augmenter le vocabulaire et à avoir des mots pour décrire des concepts différents. Je parlais l'autre jour de commun pour des logiciels libres ouverts aux contributions avec partage de la propriété intellectuelle et diversité effectives des contributions.
En y réfléchissant c'est un problème qu'on retrouve en politique. Si tu parle de fascisme, tu rentre dans une discussion complexe sur qu'est-ce que le fascisme, alors que si tu parle de xénophobie, ça peut être bien plus factuel et sans problème d'interprétation.
Nommer les choses de manière pertinente n'est pas simple, mais c'est très utile (désolé j'ai un peu digressé).
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll
[^] # Re: SMS
Posté par barmic 🦦 . En réponse au journal Les sms internet et ta mère . Évalué à  1.
J'en ai aucune idée pour le nom, j'avoue que je m'en fou un peu. C'est un terme très polarisant particulièrement ici, mais c'est un nom commercial.
S'il y avait une différence à faire je dirais que c'est moins la technologie d'écran que le fait de considérer que le système dessus est un OS polyvalent avec des logiciels plus ou moins variés à installer. Mais du coup c'est un continum et mon Nokia a clapet permettait certaines choses déjà et le smart des smartphone serait alors un téléphone rooté voir ceux en open hardware.
(quelque part ce serait la distinction entre console/micro ordinateur/compatible)
Pour l'usage je ne saurait pas te dire, je ne me permet pas d'essayer le téléphone de mon neveux.
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll
[^] # Re: SMS
Posté par barmic 🦦 . En réponse au journal Les sms internet et ta mère . Évalué à  3.
Si si il faut et c'est grâce à ça qu'on dégomme toutes les versions de SSL par exemple. Ensuite il faut créer des passerelles pour ceux qui n'ont pas de possibilité de faire autrement et quand les passerelles n'auront plus d'utilisateurs on pourra leur dire au revoir.
Dans l'informatique (comme dans d'autres domaines) ne pas vouloir ou savoir gérer la conduite de changement c'est un vrai problème. C'est un élément vital pour pouvoir éponger sa dette technique. Ne pas le faire c'est épuiser les personnes en charge, avoir des temps toujours plus long et une qualité toujours plus mauvaise. Et ça ne nécessite pas de rendre obsolète du matériel, très souvent tu peux proposer une frontière pour cloisonner et donc surveiller l'ancien.
C'est pas marrant, ça prend du temps, mais c'est le travail. Faire des études terrain dans le BTP, c'est pas fun mais faut le faire, il y a pas le choix.
J'imagine que tu va me dire que ce n'est jamais fait ou un truc du genre, mais :
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll
[^] # Re: SMS
Posté par barmic 🦦 . En réponse au journal Les sms internet et ta mère . Évalué à  2.
SS7 est l'une des plus belles démonstrations que la sécurité périmètrique c'est pour les clowns.
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll
[^] # Re: SMS
Posté par barmic 🦦 . En réponse au journal Les sms internet et ta mère . Évalué à  1.
Je dis que le SMS c'est de la merde techniquement. Si tu trouve que SS7 c'est génial et que internet c'est le mal très bien. Parce que j'imagine que c'est le réseau internet qui pose problème ? Parce que si c'est une question de vie privée tu expose bien plus de choses avec le SMS qu'avec certaines autres solutions internet. Mais je n'ai pas pointer de remplaçant en vrai je m'en fou, je trouve qu'il n'y a pas beaucoup de travail pour faire mieux, la difficulté se situe plus dans le fait de remplacer l'existant. Et pour ça je trouve qu'il y a déjà assez à faire pour simplement que attendre que le parc se renouvèle, créer des passerelles etc pour ne pas en plus avoir une sorte d'adoration parce qu'il véhicule une image qui est loin de ce qu'il fait en réalité (il n'est pas énergétiquement, efficace, très complexe, très peu sécurisé et exposant beaucoup de données personnelles. Et il y a une différence entre l'utiliser parce qu'il est pratique et considérer ceux qui pointent les problèmes qu'il pose sont des fanatiques.
Tu sais qu'une grande proportion des téléphones vendus aujourd'hui qui ne sont pas des smartphones ont whatsapp ? Par exemple tous les téléphones Nokia dis classiques sous KaiOS.
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll
[^] # Re: Ah si ils l'aiment l'open source...
Posté par barmic 🦦 . En réponse au journal Redis Open Source bronsonisé. Évalué à  5.
Je me permet, mon point n'est pas qu'Amazon est mal ou pas (il est mal à mon avis pour d'autres raisons bien plus problématique), mais de savoir comment des super structures comme Amazon (et ses amis de l'acronyme) impact l'écosystème qui les entoure. Ce que fait Amazon est normal dans sa situation, comme ce que faisait AT&T était normal. Cela n'empêche pas de questionner son impact et d'en tirer des conclusions.
Simplifier le problème à "dire du mal" ou "aimer" tel ou tel truc c'est passer à côté de la question. Le fait que les entités l'entourant ont fait des choix à problèmes ne change pas foncièrement les choses d'autant qu'il est facile de faire le procès 10 ans plus tard.
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll
[^] # Re: 3.5.4 ?
Posté par barmic 🦦 . En réponse au lien Why VLC for Android has not been updated in months on the Play Store - N. POMEPUY, via sebsauvage. Évalué à  4.
S'ils n'ont pas prévu de rotation des clefs, il me semble qu'il y a un gros problème dans la méthodologie.
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll
[^] # Re: Ah si ils l'aiment l'open source...
Posté par barmic 🦦 . En réponse au journal Redis Open Source bronsonisé. Évalué à  3.
Ce que tu décris c'est surtout que lorsqu'Oracle abandonne des logiciels, leurs forks libres marchent mieux.
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll
[^] # Re: SMS
Posté par barmic 🦦 . En réponse au journal Les sms internet et ta mère . Évalué à  2.
Je pense et ça n'est pas une raison pour choisir n'importe quoi d'autres.
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll
[^] # Re: SMS
Posté par barmic 🦦 . En réponse au journal Les sms internet et ta mère . Évalué à  8.
Tu as regardé comment ça fonctionne ? Tu as essayé de l'implémenté ? Tu t'es installé une infrastructure pour faire du SMS chez toi par exemple ? Les protocoles autour du SMS (MAP en premier lieu) ne sont pas interopérables, on se débrouille pour que ça marche généralement bien, mais c'est fait en déduisant les particularités de chaque implémentation. Multi fournisseurs & fédérés pas vraiment tu as une liste d'exploitants et tu ne peut pas simplement accéder au réseau SS7 sans passer par les quelques entités qui le déploient.
On ajoute à ça les défaut que tu peux trouver chez Whatsapp et Signal que tu es obligé de passer par un téléphone et que c'est associé à un numéro. Sauf que si on peut imaginer un avenir sans sur des protocoles déployés sur internet c'est impossible pour un protocole SS7.
Se satisfaire des SMS, c'est comme ma tante qui se satisfait de whatsapp. À l'usage ça fait à peu près le job, quand tu regarde comment c'est fait et ce que ça implique tu pleure des larmes de sang.
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll
[^] # Re: superbe initiative de huggingface
Posté par barmic 🦦 . En réponse au journal Votre code dans un modèle d'IA. Évalué à  2.
Exactement j'ai jamais réussi à mémoriser le nom de ce site que ce soit l'ancien nom ou le nouveau.
Je questionne moins la légalité que le fait que ça ne fait pas réagir les foules.
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll
# SMS
Posté par barmic 🦦 . En réponse au journal Les sms internet et ta mère . Évalué à  1.
Le SMS doit mourir pour la survie de l'humanité. Les protocoles le constituants sont une ignominie.
Ça prend un quart d'heure à configurer. Si c'est ton outil de travail ça me paraît pas déconnant. J'aurais bien dis que si tu n'aimait pas rcs tu pouvais passer à un autre truc genre signal, telegram qui sont maintenant suffisamment rependu pour être accepté par n'importe qui. Si tu es dans la sécurité ça peut être entendable d'utiliser des protocoles plus sûrs. Mais ils vont tu demander un accès internet
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll
[^] # Re: Wut?
Posté par barmic 🦦 . En réponse au journal PySimpleGUI ferme (les sources). Évalué à  3.
C'est marrant après cette virgule tu ne parle que de vocabulaire et en quoi c'est normale de reprendre sur le vocabulaire.
Tu ressent le même problème quand on parle de service libre par exemple ? D'hébergeur libre ? Quand on parle d'imprimante open source ?…
Reprendre quelqu'un qui a de toute évidence parfaitement compris ce de quoi il parlait puisqu'il utilise à son avantage les possibilités que ça lui donne avec une forme assez pédante de « ouai l'autre il sait même pas utiliser les bons mots lol » me semble à l'opposé de ça. Dans son fichier CONTRIBUTING, il parlait de sa licence d'un côté et de son mode de développement de l'autre rendant parfaitement clair ce qu'il voulait dire et l'utilisation des guillemets montre qu'il sait qu'il fait un abus de langage. Le moquer ou le prendre de haut est une chose, mais il est évident qu'il sait parfaitement où il va.
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll
[^] # Re: superbe initiative de huggingface
Posté par barmic 🦦 . En réponse au journal Votre code dans un modèle d'IA. Évalué à  2.
Les reproches que j'ai pu voir passer c'est sur le fait de faire de l'apprentissage via du code libre. La génération de code n'est que l'une des potentielles finalités. Faire de l'apprentissage n'est ni plus ni moins automatisé que de l'archivage d'un dépôt ou ce que fais le site dont j'ai perdu le nom qui liste un paquet de projet avec leur licence et qui pour un contributeur peut te donner la liste des projets au quel il contribue.
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll