Fleischmann et Pons n'ont pas réussi à apporter de résultats malgré les différents laboratoires qu'ils ont parcouru. Le dernier en date, celui de Toyota a fermé après 12 millions de livres anglaises, sans résultats. (cf Wikipédia)
La science n'a jamais rien contre les remises en questions, et les expériences qui contre-disent les observations. C'est d'ailleurs la seule chose qui fait avancer la science à grand pas. D'ailleurs, pourquoi on se sent un peu déçu de la découverte de boson de Higgs ? Principalement parce que ça colle bien à la théorie. Ça n'aurait pas été le cas, ça aurait permis d'avancer bien plus, mais ça ne se choisit pas.
Il suffit de regarder l'histoire de la science pour voir que les grandes découvertes le sont d'après des expériences qui cassent la théorie, parce que les chercheurs, en général, poursuivent l'inconnu, mais aussi ce qui peut être reproduit (à quoi bon, sinon).
Ensuite, et c'est bien l'apanage de la science, une nouveauté est valide uniquement quand la grande majorité de la communauté scientifique peut le reproduire, et donc l'accepter. Un groupe donné ne représente jamais la communauté entière, et n'est que biaisé.
J'en reviens à dire que les sociétés pétrolières n'ont que des intérêts à fonder les recherches dans les énergies renouvelables : elles seules en ont les fonds, et elles connaissent le futur d'avance : les ressources sont comptées. Une avance dans cette technologie leur permet de réduire les risques, et de continuer à faire des profits (et c'est bien ça le moteur unique d'une entreprise).
Bref, tout est déjà dit. Libre à tout un chacun de croire, ou mieux, de se faire un avis d'après tout ce qui a été fait jusqu'à présent.
La fusion froide c'est bien 40 ans de discrédit… ça laisse perplexe.
Pour info, c'est une vidéo de plus d'une heure, qui raconte également ce qu'est la fission, et la fusion nucléaire, même si le journaliste ne semble pas vraiment au point (« Pourquoi nucléaire ? », parce que ce sont les noyaux qui sont mis en jeu…).
Sinon, le reste de ce journal marque page est plus intéressant.
Tu parles de « nature humaine », mais je n'ai pas connaissance qu'une telle idée ait effectivement débouchée. C'était un postulat, mais il est bien difficile à prouver.
L'usage des « enfants », n'est pas forcément adéquate : très jeunes, le code morale leur est inconnu, et c'est ce que les adultes leurs dictent qui va les changer. Étant enfant, la notion de bien ou de mal n'est pas encore définie (tout dépend de l'âge), et tuer des fourmis tient bien plus de l'expérience que du plaisir de la tuerie.
Dans l'absolu, le plaisir, peu importe la source, n'est qu'un chemin vers un état sympathique au niveau personnel. Je ne suis pas convaincu que l'approche personnelle, égoïste et mauvaise soit celle qui gagne dans un groupe de milliers de personnes (pensons aux dictateurs).
Bref, ce n'est pas vraiment important, puisque ce cela ne remet pas en cause l'échelle proposé, mais juste les conclusions de l'auteur lui-même.
Sauf que je n'ai rien commenté du tout, mais j'ai traduit.
Vu que l'auteur parle de « la plupart des gens », tel que tu le dis, finalement, tu es d'accord, et tu parles du reste qui éprouverait du plaisir à l'être.
M. Graham dit que c'est du DH. 1, mais bon, je trouve que c'est important malgré tout (peut-être que parce que ça évite les commentaires de ce types, ou bien car ça rend plus sérieux, je ne sais pas).
Merci d'avoir relevé ces erreurs, mais je ne peux pas les corriger :/
Je voudrais simplement faire quelques remarques :
1. beaucoup d'images d'arrière plan, ce qui rend le site très lourd à charger ;
Il y a, par exemple, 2 images par élément cliquable : une normale, l'autre quand la souris survole la zone.
Je te conseille d'utiliser une texture d'arrière plan, et de changer la manière dont s'affiche ton texte au survole en CSS (propriété hover).
Il semblerait que tu mettes des points finaux à tous tes titres en majuscules. Déjà, un titre entièrement en majuscule, c'est sujet à débat…
De plus, tes titres sont gris sur font texturé gris : ce n'est pas très facile à lire.
les sections vides ne sont pas cliquables, mais le seul moyen de le savoir, c'est de passer la souris sur les titres. C'est pas très pratique.
les explications avec captures d'écrans sont dans un cadre séparé, avec un ascenseur séparé.
Peut-être que c'est moi, mais j'ai tendance à laisser ma souris en marge d'un site (c'est-à-dire à côté du texte), et j'utilise la roulette pour faire défiler le tout. Mais le défilement avec les flèches du clavier fonctionnent de la même manière.
Résultat : je fait défiler la page, et je remarque que le contenu est tronqué. Je me dis qu'il y a un souci. J'ai remarqué le cadre intérieur qu'après la troisième page du même type.
Je suppose que c'est à cause de l'image d'arrière plan que tu ne veux pas faire défiler, mais c'est pas pratique.
Pourquoi mettre la version de ton site directement dans le titre ?
Néanmoins, c'est une très bonne initiative, et je te souhaite bonne chance pour continuer dans cette voie !
J'ai un peu de retard, ce qui fait que ceci n'est pas le premier commentaire de la dépêche, excusez-m'en.
Avec l'accord de Johannes Hanika, la version originale, donc ce commentaire, sont sous licence CC-BY-SA 4.0.
— Could you please introduce yourself and your background?
hi, i'm jo, the project founder of darktable. i studied media informatics with emphasis on computer graphics, and am currently working as researcher for weta digital (wellington) and kit (karlsruhe).
— What pushed you to create Darktable in the first place? On the official repository, we can see that the first commit appeared around the 5 April 2009; did you actually worked on it before that time?
i started to work on this just after new years 2008/2009. i was trying to set up a raw workflow on my machine on linux and there was simply nothing there that worked satisfactorily for me. at the time rawtherapee wasn't open source and my custom compiled glibc wouldn't allow to run the binary, ufraw produced great results but would just work on one single image at a time, and rawstudio didn't have the refined pipeline it has today. so i simply couldn't produce the results i was after, at least not for 1000s of images.
— The main team working on the software is composed of about 15 members. What do you think about the help from the rest of the community?
i have to say i really love our community. everybody is nice and constructive, there are great photographers, hardcore users who battle-test every feature we release, and of course a couple of very clever coders. we all have different priorities of what we think is important for darktable, but everybody is driven by their own enthusiasm to create something great. and i think we do a good job at combining all those different approaches.
— Darktable is not available on Windows. Do you think it would directly face Adobe Lightroom users if it were?
i'm not sure i understand. i know next to nothing about windows. and of course everybody is welcome to use darktable or any other software they like better, it doesn't really matter. the only thing i care about is maintaining a nice community, so it stays fun working on dt.
— Darktable does not seem to have a time-based release. Are there any rules to know what should make it to the next major release, and when?
as i mentioned, we're all driven by what we think would be a great addition to darktable. unfortunately we also have lives, so everybody contributes their new feature by the time it is done.
— Darktable participated to the Google Summer of Code in 2011. How did this experience go? Do you think Darktable will renew this experience in the future?
quick answer: no, because we're short in mentors, and we can't use the money. the mentoring thing has two issues. first, since most of us have very busy lives, we can't reliably contribute mentoring time over a certain period. second, we would probably implement the gsoc feature ourselves a lot faster than any student could possibly do it (because we already know our way around in the code), maybe even in less time than the mentoring would take. the issue with the money (also true for donations) is that we don't currently have any not-for-profit organisation associated with darktable, so accepting money is a taxation nightmare. also the amount we could hope to raise would probably be as much as one ticket for the movies for every developer per month or so.
— According to you, what part of Darktable needs more polishing and on which the help of the community would be welcomed?
we're always happy to include better support for newer camera models, which requires test shots of various sorts from users (lens distortions, white balance presets, noise profiles, base curves, etc). also translating dt and the user manual is a lot of work and could need help. creating (video) tutorials and styles (dtstyle.net) are great resources to teach new users.
— Darktable is licenced under the GPLv3. This version of the GPL is known to divide people amongst the free software community. Today, what do you think about this choice? Would you choose the same licence if you could?
i think i can speak for most people in the team and say that we don't really care about licensing. at the time we were using some GPLv3 code which mostly got removed now, so dt was forced to use that licence, too. for my part i'm happy to relicense to whatever if there is a need for it.
— What do you have in mind for the (long) future of Darktable? Do you have any secret inspiration muse for that?
as i said, it's a community effort. for my part, dt has been feature complete for quite some time now. but new devs come with new ideas and implement things which turn out to be useful for my workflow, too.
Par mode d’Emacs spécialisé, tu parles de la gestion des tableaux sous org-mode ?
C'est souvent suffisant pour faire pas mal de choses (et ça manque terriblement sous markdown, tout comme les références). Qu’attends-tu par « tableaux complexes » ?
J'adore les gens qui ne savent pas à qui ils s'adressent
C'est gentil, et c'est noté ;)
L'auteur du journal ne sait pas à qui il s'adresse : moi, je ne sais pas ce qu'MS-14-066 signifie. Serait-ce « Mission Satirique numéro 14, essai 66 » ?
J'aurais pu mettre un lien, c'est vrai, mais ce n'est pas la première fois que CVE apparaît sur linuxfr, alors je me disais que mitsurugi était un lecteur habitué…
Mais ce souci d'acronymes mystérieux se retrouve beaucoup trop dans les lois, et c'est un vrai problème là.
belle théorie. La pratique a montré que ça ne marche pas comme ça. (…) Oui, clair, OpenSSL c'est vraiment peu de personnes, avec peu d'utilisateurs… ou pas.
Un seul exemple permet une conclusion générale ? Contre exemple : le noyau Linux. Bref, c'est statistiquement biaisé de répondre ça. La théorie rend ça possible, ce qui l'est moins avec du propriétaire ; il n'y a pas de données pour comparer l'open source du propriétaire de toutes façons.
Il est tout à fait possible d'ouvrir une CVE, mais dont le contenu n'est pas public, et ne la révéler que quand elle est intégrée, et distribuée !
L'avantage de l'open source se voit sur le global : il y a plus d'yeux, donc de chance de trouver et de corriger des failles de sécurités. Les logiciels propriétaires dépendent entièrement du budget que l'entreprise leurs consacre, et il se peut qu'une faille trouvée, exploitée, ne soit jamais corrigée en amont… est-ce mieux ? Je ne crois pas.
Après, sur un logiciel libre n'impliquant que peu de personnes, statistiquement, le risque de failles est simplement plus élevée, mais ça tu n'y peux rien.
Il me semble que le sujet de rendre publique une faille et sa CVE avant sa correction était l'objet d'un débat houleux qui avait finalement conduit à la fermeture d'une liste de diffusion dont je viens de zapper le nom, puis finalement à sa rouverture.
C'est vrai, mais ce n'est pas spécialement plus rapide, puisqu'il faut faire C-x C-x, histoire d'échanger le point et la marque pour avoir une sélection, ce qui ne me semble pas mieux qu'un C-SPC avant de partir.
Les marques laissés par ces commandes sont pratiques pour revenir où tu étais (soit après un C-g, et la commande le fait toute seule, soit à la main avec un C-x C-SPC). Après, peut-être que tu y vois quelque chose de plus pratique que je n'ai pas vu.
[^] # Re: la clé ?
Posté par Jiehong (site web personnel) . En réponse au message Envoyer du courriel chiffré avec déchiffrement avec des outils webs. Évalué à 2.
La clé est donné via un autre canaux, mais pas par courriel.
[^] # Re: Déjà vu…
Posté par Jiehong (site web personnel) . En réponse au journal Guide d'autodéfense numérique — Tome 2. Évalué à 3.
Moi le premier…
Merci du lien vers la précédente dépêche !
[^] # Re: Problèmes
Posté par Jiehong (site web personnel) . En réponse à la dépêche Comment réfuter. Évalué à 4.
Mince, moi qui pensais passer inaperçu ;)
[^] # Re: OpenNTPD
Posté par Jiehong (site web personnel) . En réponse au journal Mises à jour NTP. Évalué à 5.
Bien sur que non, mais là n'était pas la question.
[^] # Re: OpenNTPD
Posté par Jiehong (site web personnel) . En réponse au journal Mises à jour NTP. Évalué à 6.
Pour un client simple, il y a également timesyncd de systemd qui est léger, mais ne fait pas serveur.
Il s'intègre parfaitement avec systemd, et dépend de networkd par exemple.
https://wiki.archlinux.org/index.php/Systemd-timesyncd
[^] # Re: Aurora ≠ Nightly
Posté par Jiehong (site web personnel) . En réponse au journal Des nouvelles d'Electrolysis II. Évalué à 2.
Mais tout à fait. Merci de cette correction.
Si quelqu'un pouvait corriger Aurora par Nightly, ça serait super.
[^] # Re: Merci
Posté par Jiehong (site web personnel) . En réponse au journal Calendrier de l'avent : vite des ebooks (techniques) gratuits !. Évalué à 2.
Mais alors pas du tout, mais loin de là. En sens contraire, c'est le cas par contre.
[^] # Re: Fusion froide : vraiment ?
Posté par Jiehong (site web personnel) . En réponse au journal Journal Bookmark #2. Évalué à 5.
Bon, je réponds, mais est-ce vraiment utile ?
Fleischmann et Pons n'ont pas réussi à apporter de résultats malgré les différents laboratoires qu'ils ont parcouru. Le dernier en date, celui de Toyota a fermé après 12 millions de livres anglaises, sans résultats. (cf Wikipédia)
La science n'a jamais rien contre les remises en questions, et les expériences qui contre-disent les observations. C'est d'ailleurs la seule chose qui fait avancer la science à grand pas. D'ailleurs, pourquoi on se sent un peu déçu de la découverte de boson de Higgs ? Principalement parce que ça colle bien à la théorie. Ça n'aurait pas été le cas, ça aurait permis d'avancer bien plus, mais ça ne se choisit pas.
Il suffit de regarder l'histoire de la science pour voir que les grandes découvertes le sont d'après des expériences qui cassent la théorie, parce que les chercheurs, en général, poursuivent l'inconnu, mais aussi ce qui peut être reproduit (à quoi bon, sinon).
Ensuite, et c'est bien l'apanage de la science, une nouveauté est valide uniquement quand la grande majorité de la communauté scientifique peut le reproduire, et donc l'accepter. Un groupe donné ne représente jamais la communauté entière, et n'est que biaisé.
J'en reviens à dire que les sociétés pétrolières n'ont que des intérêts à fonder les recherches dans les énergies renouvelables : elles seules en ont les fonds, et elles connaissent le futur d'avance : les ressources sont comptées. Une avance dans cette technologie leur permet de réduire les risques, et de continuer à faire des profits (et c'est bien ça le moteur unique d'une entreprise).
Bref, tout est déjà dit. Libre à tout un chacun de croire, ou mieux, de se faire un avis d'après tout ce qui a été fait jusqu'à présent.
# Fusion froide : vraiment ?
Posté par Jiehong (site web personnel) . En réponse au journal Journal Bookmark #2. Évalué à 6.
La fusion froide c'est bien 40 ans de discrédit… ça laisse perplexe.
Pour info, c'est une vidéo de plus d'une heure, qui raconte également ce qu'est la fission, et la fusion nucléaire, même si le journaliste ne semble pas vraiment au point (« Pourquoi nucléaire ? », parce que ce sont les noyaux qui sont mis en jeu…).
Sinon, le reste de ce journal marque page est plus intéressant.
[^] # Re: The wild troll
Posté par Jiehong (site web personnel) . En réponse au journal Comment réfuter. Évalué à 1.
Bon, je vais quand même me lancer.
Tu parles de « nature humaine », mais je n'ai pas connaissance qu'une telle idée ait effectivement débouchée. C'était un postulat, mais il est bien difficile à prouver.
L'usage des « enfants », n'est pas forcément adéquate : très jeunes, le code morale leur est inconnu, et c'est ce que les adultes leurs dictent qui va les changer. Étant enfant, la notion de bien ou de mal n'est pas encore définie (tout dépend de l'âge), et tuer des fourmis tient bien plus de l'expérience que du plaisir de la tuerie.
Dans l'absolu, le plaisir, peu importe la source, n'est qu'un chemin vers un état sympathique au niveau personnel. Je ne suis pas convaincu que l'approche personnelle, égoïste et mauvaise soit celle qui gagne dans un groupe de milliers de personnes (pensons aux dictateurs).
Bref, ce n'est pas vraiment important, puisque ce cela ne remet pas en cause l'échelle proposé, mais juste les conclusions de l'auteur lui-même.
# Les bonnes questions
Posté par Jiehong (site web personnel) . En réponse au journal qu'ai-je fait dans le libre dernièrement ?. Évalué à 0.
Ce journal semble quand même auto-centré. La première question est donc : a-t-il sa place ici ?
Enfin, ce que tu as fait est-il vraiment important ? Ne devrait-ce pas si ça te rend heureux le plus important ?
[^] # Re: Ou en trollant
Posté par Jiehong (site web personnel) . En réponse au journal Comment réfuter. Évalué à 8.
Quelle ironie ^ ^
[^] # Re: The wild troll
Posté par Jiehong (site web personnel) . En réponse au journal Comment réfuter. Évalué à 3. Dernière modification le 14 décembre 2014 à 18:40.
Sauf que je n'ai rien commenté du tout, mais j'ai traduit.
Vu que l'auteur parle de « la plupart des gens », tel que tu le dis, finalement, tu es d'accord, et tu parles du reste qui éprouverait du plaisir à l'être.
Pourquoi pas.
[^] # Re: DH0 ?
Posté par Jiehong (site web personnel) . En réponse au journal Comment réfuter. Évalué à 2.
M. Graham dit que c'est du DH. 1, mais bon, je trouve que c'est important malgré tout (peut-être que parce que ça évite les commentaires de ce types, ou bien car ça rend plus sérieux, je ne sais pas).
Merci d'avoir relevé ces erreurs, mais je ne peux pas les corriger :/
# À propos de ton site
Posté par Jiehong (site web personnel) . En réponse au journal tetraplegie et informatique. Évalué à 7.
Je voudrais simplement faire quelques remarques :
1. beaucoup d'images d'arrière plan, ce qui rend le site très lourd à charger ;
Il y a, par exemple, 2 images par élément cliquable : une normale, l'autre quand la souris survole la zone.
Je te conseille d'utiliser une texture d'arrière plan, et de changer la manière dont s'affiche ton texte au survole en CSS (propriété
hover).Il semblerait que tu mettes des points finaux à tous tes titres en majuscules. Déjà, un titre entièrement en majuscule, c'est sujet à débat…
De plus, tes titres sont gris sur font texturé gris : ce n'est pas très facile à lire.
les sections vides ne sont pas cliquables, mais le seul moyen de le savoir, c'est de passer la souris sur les titres. C'est pas très pratique.
les explications avec captures d'écrans sont dans un cadre séparé, avec un ascenseur séparé.
Peut-être que c'est moi, mais j'ai tendance à laisser ma souris en marge d'un site (c'est-à-dire à côté du texte), et j'utilise la roulette pour faire défiler le tout. Mais le défilement avec les flèches du clavier fonctionnent de la même manière.
Résultat : je fait défiler la page, et je remarque que le contenu est tronqué. Je me dis qu'il y a un souci. J'ai remarqué le cadre intérieur qu'après la troisième page du même type.
Je suppose que c'est à cause de l'image d'arrière plan que tu ne veux pas faire défiler, mais c'est pas pratique.
Pourquoi mettre la version de ton site directement dans le titre ?
Néanmoins, c'est une très bonne initiative, et je te souhaite bonne chance pour continuer dans cette voie !
[^] # Re: Version originale en anglais
Posté par Jiehong (site web personnel) . En réponse à la dépêche Darktable : entrevue avec Johannes Hanika. Évalué à 3.
Et bien-sûr, j'en oublie le lien vers la licence : http://creativecommons.org/licenses/by-sa/4.0/
# Version originale en anglais
Posté par Jiehong (site web personnel) . En réponse à la dépêche Darktable : entrevue avec Johannes Hanika. Évalué à 5. Dernière modification le 05 décembre 2014 à 02:43.
J'ai un peu de retard, ce qui fait que ceci n'est pas le premier commentaire de la dépêche, excusez-m'en.
Avec l'accord de Johannes Hanika, la version originale, donc ce commentaire, sont sous licence CC-BY-SA 4.0.
— Could you please introduce yourself and your background?
hi, i'm jo, the project founder of darktable. i studied media informatics with emphasis on computer graphics, and am currently working as researcher for weta digital (wellington) and kit (karlsruhe).
— What pushed you to create Darktable in the first place? On the official repository, we can see that the first commit appeared around the 5 April 2009; did you actually worked on it before that time?
i started to work on this just after new years 2008/2009. i was trying to set up a raw workflow on my machine on linux and there was simply nothing there that worked satisfactorily for me. at the time rawtherapee wasn't open source and my custom compiled glibc wouldn't allow to run the binary, ufraw produced great results but would just work on one single image at a time, and rawstudio didn't have the refined pipeline it has today. so i simply couldn't produce the results i was after, at least not for 1000s of images.
— The main team working on the software is composed of about 15 members. What do you think about the help from the rest of the community?
i have to say i really love our community. everybody is nice and constructive, there are great photographers, hardcore users who battle-test every feature we release, and of course a couple of very clever coders. we all have different priorities of what we think is important for darktable, but everybody is driven by their own enthusiasm to create something great. and i think we do a good job at combining all those different approaches.
— Darktable is not available on Windows. Do you think it would directly face Adobe Lightroom users if it were?
i'm not sure i understand. i know next to nothing about windows. and of course everybody is welcome to use darktable or any other software they like better, it doesn't really matter. the only thing i care about is maintaining a nice community, so it stays fun working on dt.
— Darktable does not seem to have a time-based release. Are there any rules to know what should make it to the next major release, and when?
as i mentioned, we're all driven by what we think would be a great addition to darktable. unfortunately we also have lives, so everybody contributes their new feature by the time it is done.
— Darktable participated to the Google Summer of Code in 2011. How did this experience go? Do you think Darktable will renew this experience in the future?
quick answer: no, because we're short in mentors, and we can't use the money. the mentoring thing has two issues. first, since most of us have very busy lives, we can't reliably contribute mentoring time over a certain period. second, we would probably implement the gsoc feature ourselves a lot faster than any student could possibly do it (because we already know our way around in the code), maybe even in less time than the mentoring would take. the issue with the money (also true for donations) is that we don't currently have any not-for-profit organisation associated with darktable, so accepting money is a taxation nightmare. also the amount we could hope to raise would probably be as much as one ticket for the movies for every developer per month or so.
— According to you, what part of Darktable needs more polishing and on which the help of the community would be welcomed?
we're always happy to include better support for newer camera models, which requires test shots of various sorts from users (lens distortions, white balance presets, noise profiles, base curves, etc). also translating dt and the user manual is a lot of work and could need help. creating (video) tutorials and styles (dtstyle.net) are great resources to teach new users.
— Darktable is licenced under the GPLv3. This version of the GPL is known to divide people amongst the free software community. Today, what do you think about this choice? Would you choose the same licence if you could?
i think i can speak for most people in the team and say that we don't really care about licensing. at the time we were using some GPLv3 code which mostly got removed now, so dt was forced to use that licence, too. for my part i'm happy to relicense to whatever if there is a need for it.
— What do you have in mind for the (long) future of Darktable? Do you have any secret inspiration muse for that?
as i said, it's a community effort. for my part, dt has been feature complete for quite some time now. but new devs come with new ideas and implement things which turn out to be useful for my workflow, too.
[^] # Re: table
Posté par Jiehong (site web personnel) . En réponse à la dépêche CommonMark, une syntaxe Markdown en commun et répandue. Évalué à 3.
Dans cet exemple, il manque une chose aux tables d'org : le multilignes, bien que le multi-colonnes soit bien présent.
Sinon, l'emphase, la limite de taille, la justification (centre, droite ou gauche), et même un peu de calcul est pris en charge très simplement.
[^] # Re: table
Posté par Jiehong (site web personnel) . En réponse à la dépêche CommonMark, une syntaxe Markdown en commun et répandue. Évalué à 2.
Par mode d’Emacs spécialisé, tu parles de la gestion des tableaux sous org-mode ?
C'est souvent suffisant pour faire pas mal de choses (et ça manque terriblement sous markdown, tout comme les références). Qu’attends-tu par « tableaux complexes » ?
[^] # Re: Sécurité et confiance
Posté par Jiehong (site web personnel) . En réponse au journal Sécurité de l'open source Vs closed source: MS14-066. Évalué à 7.
Bon, je sors…
[^] # Re: Ne vas pas trop vite !
Posté par Jiehong (site web personnel) . En réponse au journal Sécurité de l'open source Vs closed source: MS14-066. Évalué à 7.
C'est gentil, et c'est noté ;)
L'auteur du journal ne sait pas à qui il s'adresse : moi, je ne sais pas ce qu'MS-14-066 signifie. Serait-ce « Mission Satirique numéro 14, essai 66 » ?
J'aurais pu mettre un lien, c'est vrai, mais ce n'est pas la première fois que CVE apparaît sur linuxfr, alors je me disais que mitsurugi était un lecteur habitué…
Mais ce souci d'acronymes mystérieux se retrouve beaucoup trop dans les lois, et c'est un vrai problème là.
[^] # Re: Ne vas pas trop vite !
Posté par Jiehong (site web personnel) . En réponse au journal Sécurité de l'open source Vs closed source: MS14-066. Évalué à 5.
Il semblerait ;)
Un seul exemple permet une conclusion générale ? Contre exemple : le noyau Linux. Bref, c'est statistiquement biaisé de répondre ça. La théorie rend ça possible, ce qui l'est moins avec du propriétaire ; il n'y a pas de données pour comparer l'open source du propriétaire de toutes façons.
# Ne vas pas trop vite !
Posté par Jiehong (site web personnel) . En réponse au journal Sécurité de l'open source Vs closed source: MS14-066. Évalué à 10.
Il est tout à fait possible d'ouvrir une CVE, mais dont le contenu n'est pas public, et ne la révéler que quand elle est intégrée, et distribuée !
L'avantage de l'open source se voit sur le global : il y a plus d'yeux, donc de chance de trouver et de corriger des failles de sécurités. Les logiciels propriétaires dépendent entièrement du budget que l'entreprise leurs consacre, et il se peut qu'une faille trouvée, exploitée, ne soit jamais corrigée en amont… est-ce mieux ? Je ne crois pas.
Après, sur un logiciel libre n'impliquant que peu de personnes, statistiquement, le risque de failles est simplement plus élevée, mais ça tu n'y peux rien.
Il me semble que le sujet de rendre publique une faille et sa CVE avant sa correction était l'objet d'un débat houleux qui avait finalement conduit à la fermeture d'une liste de diffusion dont je viens de zapper le nom, puis finalement à sa rouverture.
[^] # Re: Félicitations
Posté par Jiehong (site web personnel) . En réponse à la dépêche GNU Emacs 24.4. Évalué à 2.
Ça à l'air plus sympa qu'Atom (avec des sortes de buffers, et pas d'onglets).
Il s'utilise en ligne de commande ?
[^] # Re: Autre chose que seuls Emacs et vim font…
Posté par Jiehong (site web personnel) . En réponse à la dépêche GNU Emacs 24.4. Évalué à 2.
C'est vrai, mais ce n'est pas spécialement plus rapide, puisqu'il faut faire
C-x C-x, histoire d'échanger le point et la marque pour avoir une sélection, ce qui ne me semble pas mieux qu'unC-SPCavant de partir.Les marques laissés par ces commandes sont pratiques pour revenir où tu étais (soit après un
C-g, et la commande le fait toute seule, soit à la main avec unC-x C-SPC). Après, peut-être que tu y vois quelque chose de plus pratique que je n'ai pas vu.