barmic 🦦 a écrit 5215 commentaires

Les documents confidentiels c'est autre chose, ils ne passent pas sur du matériel dont je n'ai pas la maîtrise et ils ne sont pas stockés sur du matériels non chiffrés (particulièrement sur du matériel amovible qui se perd plus facilement).

On a généralement une beaucoup trop grande confiance en USB que ce soit pour les cas d'USB drop ou de se sentir en confiance en se baladant avec une clef USB ou de brancher une clef n'importe où en imaginant que personne ne va copier les données.

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

Je sais pas si tu es « le grand public » à toi tout seul mais je peux te garantir que j’habite dans une cité universitaire et que je suis témoin tous les jours de files d’étudiants entrant dans les centres d’impressions pour imprimer le contenu de leurs clés USB et que ces centres d’impressions ne supportent que le USB-A.

Que dans l’école de mes enfants, lorsqu’il faut amener un document ou un fichier, je dois toujours le fournir sur clé USB-A.

Tous ces usages supportent le mail là où j'ai pu le constater.

Le seul endroit où je l'ai vu utiliser c'est du manque de compétences : au boulot celui qui veux imprimer mais ne sais pas accéder à l'imprimante en réseau et ma mère qui n'a pas confiance au dossier partager qu'il y a chez elle (je crois surtout qu'elle apprécie d'avoir un objet matériel).

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

Il ne parle pas de io_uring qui sera le futur (?)

Il me semble qu'il n'y a pas de débat sur le fait qu'io_uring va remplacer epoll (comme epoll remplace des trucs comme select). Il y a beaucoup de travail dessus ces dernières années. Je ne connais pas l'API en elle même mais il me semble qu'il permet aussi de passer un ensemble d'évènement en un seul appel système (je peux être complètement à côté de la plaque).

La question de la sécurité finira par être réglée AMHA faut que ça mature.

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

Ah oui non je parlais de présenter les choses différemment surtout parce que présenter la question de rigueur ou d'oubli par exemple donne l'impression (à mon avis) que c'est accessible alors que ça n'est pas le cas à mon avis.

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

Je ne le présenterais pas comme ça.

AMHA hors de cas simples, un humain ne sait pas faire de programmes parallèles correct : c'est à dire à la fois qui gagne en performance et qui reste sûr d'un point de vu fonctionnel.

On pourra trouver des développeurs et des équipes qui repoussent un peu les limites du « cas simples », mais rien de véritablement pérenne.

Ce n'est pas une question de technologie, les problèmes que résolvent les langages à runtime ne protègent pas de tout et les CPU ont eux aussi du mal à résoudre ce problème. Rust non plus n'est pas une silver bullet qui garanti aucune erreur, c'est juste qu'il en élimine de base plus que la plupart des autres.

On casse des pierres avec des pioches, certains font ça avec un coup bien placé, mais ils ne sont pas nombreux et ne le font pas dans autant de conditions que n'importe qui avec une pioche. Le fait que des mineurs existent ne rend pas les pratiquant d'art martiaux moins impressionnants et je suis sûr que ces derniers ne se disent pas que les mineurs leur pique leur travail artisanal avec une organisation industrielle et des outils.

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

Ceci ne va pas être une solution magique non plus, car vu le milieu tu vas avoir besoin de soucis de performances et dupliquer au minimum ta mémoire, donc pas forcément ce que va recommander Rust par défaut (je ne suis pas expert dans le sujet, je peux me tromper sur ce point).

De ma compréhension, la majeure partie du travail de rust c'est d'avoir un langage qui permet de faire l'analyse statique assurant qu'un seul thread peut modifier la mémoire à tout moment. C'est vérifié statiquement et ça ne consiste grosso modo qu'à une annotation des types pour marquer cette possibilité. Dans le code compilé tu n'a plus rien.

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

Si j'ai lu et j'ai voulu apporter un point de vue différent, mais tu n'est pas en mesure de répondre aux propos du commentaire auquel tu réponds. À la place tu amalgame tout ce qui est vaguement pas de ton point de vu.

Reste dans votre joute si c'est ça qui te fait plaisir. Je pensais qu'il s'agissait d'une discussion

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

C'est une fois de plus mettre la responsabilité et le poids du changement sur l'individu,

Je pense avoir pris le temps pour donner plus de nuances que ça et éviter de me faire caricaturer.

J'avais commencer à réexpliquer mais une seconde lecture de ton commentaire a fini de m'en dissuader. Tu ne veux pas entendre ce que je te dis je ne vais pas te forcer

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

Ça doit être difficile à entendre (ou lire en l'occurrence) pour tous les gens pour qui ça n'est pas si simple.

J'en doute pas, mais ça va aussi devenir de plus en plus difficile à vivre. Il y a pleins de choses qui ne font pas plaisir à entendre, ça n'est pas un argument en soit.

C'est une question de modèle. On a construit collectivement un modèle de société basé sur la voiture individuelle et l'idée que les distances n'existent pas. Que des gens le disent ou pas, ce modèle est entrain de battre de l'aile et le débat c'est est-ce qu'il va juste s'essouffler ou s’effondrer complètement.

Mais pour en revenir à ce modèle il a poussé à faire des choix de vie qui ne mettaient pas en avant la géographie de vie. Toujours avec cette idée que faire 150km/jour c'est acceptable. Ça n'est pas qu'une faute individuelle, le politique (local et national) a contribué à ça. On peut ajouter que c'est aussi un choix intergénérationnel, il y a une forme d'héritage là dedans. Ça n'empêche pas de faire aujourd'hui des choix avec un éclairage nouveau. On ne parle pas de collapsologie hypothétique dans quelques décennies : actuellement on a pas une année sans pénurie de carburant pour une raison ou une autre.

Plutôt on réoriente ces choix vers plus de sobriété et plus de résilience plus ce sera confortable. C'est la même chose qu'au niveau politique, mais sur tous les sujets sur les quels on a du choix.

Et ça doit se faire malgré le politique. Quiconque te dis que tu peut être plus sobre sans faire de compromis sur ta manière de t'organiser est un menteur (on gagne d'autres choses, mais on a rogner sur certaines choses). Il y a une certaine logique que les pouvoirs publiques ne créent pas plus d'infrastructures tant qu'il n'y a personne dedans. J'ai vu récemment un conducteur de bus expliquer que son bus est souvent vide. On ne peut pas réclamer à la fois plus de transports en commun et attendre que tout soit fait pour commencer à s'en servir.

Ce qui parait difficile, impossible, dur à entendre, etc. C'est pourtant la manière de vivre de nos parents ou nos grands parents. La voiture est une parenthèse de l'histoire. Un détail. Aujourd'hui nous avons pleins de choses qui font que sans le tout voiture on peut tout de même vivre bien plus confortablement que les générations précédentes.

Source : Parc automobile français sur wikipedia

C'est tout à fait faisable de vivre sans voiture, mais ça implique des choix qui peuvent être couteux (pas que financièrement). Mais c'est un chemin commencer à y penser, c'est déjà un début.

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

Au dela de ca, je me permet de demander pourquoi quelqu'un qui ne gagne rien et ne profite d'aucun droit en France devrait payer des impots ?

Si tu ne gagne rien, tu ne paie rien. C'est le cas sur le territoire comme ailleurs.

C'est une image d'Épinal.

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

Quand on affrète un avion (encore plus quand c'est un A400M), ce n'est pas un particulier qui l'organise. En ces dernières années une fois par an on a dû faire ce genre de choses.

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

Je vois pas en quoi c'est honteux d'avoir fait ses valises et etre parti quelques temps.

C'est toi qui dis que c'est honteux. Il est juste dis que si ton choix t'amène à payer moins d'impôt, tu as un prélèvement pour la différence. Il n'y a pas d'histoire de honte ou d'infidélité. La question c'est plus est-ce que les cas dont tu parle sont plus ou moins importants (en nombre ou en importance) que l'évasion fiscale.

Quel avantage tu parles a part le droit de vote ont les francais de l'etranger ?

Le passeport au sens large. Les droits liés au passeport donc (les visas négociés par l'État français), tout ce qui peut concerner le rapatriement (on a bien fait plusieurs gros rapatriement militaires ces dernières années) et probablement d'autres choses au quel je ne pense pas en quelques secondes.

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

Alors c'est pas des convaincus, c'est de gens qui veulent bien faire des efforts, mais tant que ça ne les impactes pas trop.

Je parlais de toi si ce n'est pas assez clair. Considéré que sa vision est la bonne et qu'elle n'a pas a créer de débat que ceux qui proposent moins pour commencer n'ont pas compris l'urgence de la situation et personne ne peut de manière cohérente te reprocher la même chose c'est une forme de confiance en soit qui assez grande.

plus on tarde

Réfléchir et organiser ce n'est pas tarder. C'est un amalgame que tu fais depuis le début en assimilant la réflexion a une attente.

Je te laisse ici avec ta position. Tu comprendra une autre fois.

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

En fait non, on ne l'a plus

Que fait tu là alors ?

Il y a une urgence, mais on a le temps de réfléchir c'est ce que font tous les chercheurs qui touchent de près ou de loin au sujet, c'est ce que l'on fait ici, c'est ce que feront tous les parlements pour prendre leurs décisions, c'est ce que font les COP, ce que continue de faire le GIEC,…

Ça ne veut pas dire qu'il ne faut pas agir au plus vite. Mais un sujet aussi complexe, fondamental et pluridisciplinaire demande de ne pas débrancher son cerveau. Et je ne connais pas de choix qui soit suffisamment évident pour que même dans les convaincus personne ne trouve à redire (comme le montre le commentaire au quel je répondais même si ça a l'air d'aller dans le même sens on va reprocher à une mesure de ne pas assez en faire).

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

Non, je fais ça sans avoir lu de truc particulier dessus j'utilise un timer systemd pour lancer le playbook toutes les heures. Le playbook met à jour le dépôt git dans le quel il est et se lance. Je reçois un mail en cas d'échec.

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

Sous couvert de ne pas avoir le temps de classer tu donne ton classement. Moi je suis pas fan de cette façon de refuser un procédé à quelqu'un tout en utilisant le même procédé.

Vouloir ne pas faire de hiérarchie est un classement et postuler que l'on a pas le temps est aussi un procédé rhétorique. Il est fait pour tenter d'empêcher l'interlocuteur de réfléchir. On a le temps de réfléchir, de segmenter et d'analyser c'est même nécessaire et c'est grâce à cela que l'on peut prendre des décisions éclairées. Ensuite l'organisation des choix politiques c'est autre chose et je suis convaincu que dans un régime non autoritaire on ne prend pas toutes les décisions d'un coup et on "avance" à marche forcée donc oui il va falloir hiérarchisé.

Mais en plus tu fais des hiérarchies en disant ne pas y toucher. Pourquoi amalgamer récréatif et touristique, mais pas d'affaire ou de fret par exemple ? Tu donne ta hiérarchie à toi, mais sous couvert de ne pas en faire.

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

Ça me paraît pas malin d'installer un serveur ssh par défaut et je suis à peu près certaint que les distributions majeures n'en installent pas pour des configurations du bureau (portable ou non). Sur debian et probablement toutes les dérivées de debian ça se configure via tasksel.

Ça permet de ne pas avoir d'environnement graphique sur serveur et pas de serveur sur des bureaux (mais en me laissant possible bien sûr pour des cas d'usages moins classiques).

La volonté de réduire l'installation initiale au minimum n'est pas dicté que par la sécurité, la place économisée, le temps d'installation réduit sont un facteur. Même quand il s'agit de sécurité ça ne vient pas nécessairement de la solidité intrinsèque. Ne pas installer un paquet pour réduire la surface d'attaque est un principe applicable quelque que soit le paquet en question et sa sécurité.

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

Bref, ça arrive pas spécialement souvent mais tout de même.
Même pour les tests c'est confortable, un soucis avec Fedora Rawhide ? On revient sur Fedora normal rapidement et simplement.

C'est pas 1000 fois plus simple d'avoir un snapshot du système et de pouvoir redémarrer dessus ? Ça pose des questions au formatage mais c'est assez trivial et sans autres impact sur le système.

C'est pas Nix puis Guix qui ont initié ce type de distributions plutôt ?

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

Ah, mais je crois comprendre. Pour moi la question de son augmentation de salaire en 2023 n'est qu'un épiphénomène autour de son mandat. Sa rémunération on polémique dessus 2 à 3 fois par an, ses décisions probablement 2 fois par an. La question n'est pas de valider cette augmentation, mais bien qu'elle est encore là après toutes ces années.

Vraiment je vois pas l'intérêt de continuer à réagir à chaque connerie comme si on découvrait qui elle est.

La situation : que la PDG est de mieux en mieux rémunéré au fur et à mesure que les parts de marchés de Firefox décroit et un problème de stratégie du board. Et oui la PDG a le droit de démissionner, mais je dirais tout de même que le fait qu'elle soit encore là sans que les choses changent est un problème du board. C'est une question de point de vu pas un fait matériel.

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

La définition de l'autorité c'est super important. À l'instant où un PDG ne convient plus, le board le vire sans le moindre état d'âme. Il n'y a pas de « oui, mais il faut négocier ».

Mais on parle de son salaire dans le contexte de l'entreprise. On ne parle pas des objectifs en eux mêmes.

Ce que je voulais dire par là c'est que lorsque le board veut bien exercer son autorité ou « prendre ses responsabilités », on entends plus cette musique de négociation ou l'histoire du PDG qui a le board à sa botte.

Tu dis qu'elle peut demander à baisser son salaire.
Je dis que le board peut la virer.

L'un est une demande, l'autre est une action ferme.

Je reviens pas sur le reste on tourne en rond.

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

Et si par exemple je n'ai rien contre des salaires élevés pour un dirigeant, il faut qu'en face les résultats suivent.

Tu dis un coup que le salaire est trop élevé quelque soit les objectifs et un coup que tu es d'accord avec les salaires élevés si le résultat est là.

Un résultat ça s'évalue devant des objectifs.

Le board a peut être l'autorité, je doute qu'il menace ou impose le salaire. Un salaire par définition ça se négocie. Et un PDG à ce poste a largement moyen de baisser son salaire s'il a envie et c'est peu probable que le board impose quoique ce soit dans le sens contraire.

La question n'est pas de savoir ce qu'elle pourrait faire ou non pour moi. La définition de l'autorité c'est super important. À l'instant où un PDG ne convient plus, le board le vire sans le moindre état d'âme. Il n'y a pas de « oui, mais il faut négocier ».

Et vraiment plus vous m'en parlez et plus je trouve que l'on personnifie beaucoup trop la responsabilité sur le PDG. Il y a une autorité et c'est toujours à celui qui l'exerce d'être responsable. Avoir des avatars interchangeables et médiatiques pour ne surtout pas être inquiété il faudra que ça cesse un jour. Et venir me dire que je suis contre la lutte contre les inégalités parce que je pointe ces lâches c'est ridicule.

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

Je ne dis pas que c'est bien, je dis que ce n'est pas la root cause. Ici on aime bien chercher les root causes, non ?

Si le board qui a toute autorité sur elle l'a placé et lui a donné une rémunération fou. Le problème c'est le board. Si ce même board change de PDG, ça ne va rien changer, ils lui donneront le même salaire, lui demanderont de faire ce qu'ils sont satisfaits que l'actuelle fait.

Tant que les objectifs du board ne seront pas alignés avec les objectifs de la communauté le problème sera le même. Certains imaginent que c'est le pdg qui a autorité sur le board, mais comme ce n'est pas le fonctionnement normal sans plus d'éléments dans ce sens, mon crédit pour ce genre de théorie reste limité.

Et pour Mozilla vs autre. Je me branle de ce que fait lvmh, la société pourrait couler que ça ne me dérangerai pas plus que ça. Mozilla j'aimerais bien qu'ils continuent d'avoir un navigateur qui est à la pointe donc oui, je vais plus loin que de dire que le PDG pose un problème et affirme que c'est encore plus ancré.

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

Pour le coup s'il y a un truc que je reprocherais pas à github c'est bien ça. Le truc le plus mainstream et donc utilisé par le tout venant fait bien d'avoir un niveau de sécurité minimum et utilisé ce qui est le plus standard pour ça ne me paraît pas choquant.

Tu fais mieux à base de clef ssh, gpg, de certificats X509 ou autre ? Tu n'aura aucun mal pour trouver ou des dépôts ailleurs.

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

En fait c'est pas vraiment la question. Si l'entité qui a choisi de te placer à ton poste continue de valider ta position et valide ton augmentation de revenu c'est que cette entité considère que tu fais le job.

Se concentrer sur la PDG n'a aucun sens dans une forme d'entreprise où elle n'est pas seule maître à bord.

Tu peux changer de PDG, si ce qu'est demandé au suivant c'est de faire la même chose, ça ne va pas changer grand chose.

Les gens ont l'air focus sur les parts de marché, ce qui n'a pas l'air d'inquiéter tant que ça le board qui a peut-être d'autres priorités en tête. C'est ce non alignement qui est un problème. Soit il faut comprendre quel est le point de vue du board, soit ses membres en ont rien à faire de Firefox et veulent juste leurs dividendes aussi longtemps que possible.

Dans tous les cas le problème n'est pas le PDG, mais comment ou pourquoi on le choisi

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

Étant qu'elle a déjà bien mangé sur la bête avec assez peu de résultats, il serait peut être temps qu'elle prenne sa retraite ?

Si c'est comme en France c'est le board qui a décidé ces augmentations et comme c'est le board qui l'a mis là et qui lui a donné ses objectifs, ils doivent être satisfaits.

Plus haut quelqu'un explique justement qu'elle a sensiblement diversifié les revenus de Mozilla

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll