BohwaZ a écrit 1166 commentaires

  • [^] # Re: Pas l'habitude

    Posté par  (site web personnel, Mastodon) . En réponse au journal Retour sur les décisions, les projets et les polémiques de Mozilla des dernières années. Évalué à 4.

    Peut-être que justement le plus inquiétant c'est qu'il n'y ait pas d'infos et que la fonctionnalité soit débarquée et imposée sans discussion, et que les mecs qui bossent à la MoCorp (cf. commentaires sur Reddit) découvrent eux-même le truc sans en avoir été informés…

    « Je vois bien à quels excès peut conduire une démocratie d'opinion débridée, je le vis tous les jours. » (Nicolas Sarkozy)

  • [^] # Re: Pas l'habitude

    Posté par  (site web personnel, Mastodon) . En réponse au journal Retour sur les décisions, les projets et les polémiques de Mozilla des dernières années. Évalué à 4.

    Si tu avais lu le document mentionné tu aurais vu qu'il mentionne les plus gros revenus en comptant la MoFo et les filiales de la MoFo, donc la MoCorp aussi. Mitchell Baker reçoit ~750.000 de la MoFo et le reste de la MoCorp par exemple.

    « Je vois bien à quels excès peut conduire une démocratie d'opinion débridée, je le vis tous les jours. » (Nicolas Sarkozy)

  • [^] # Re: Pas l'habitude

    Posté par  (site web personnel, Mastodon) . En réponse au journal Retour sur les décisions, les projets et les polémiques de Mozilla des dernières années. Évalué à 10.

    Ce qui est choquant à mon sens c'est qu'elle est présidente de la MoFo. Ça me choque moins que le CEO d'une entité commerciale soit trop payé, mais par contre la représentante d'une organisation à but non lucratif, bon, ça la fout mal.

    Pour le même budget Mozilla pourrait au hasard faire un concours d'extensions et filer 1.000$ aux 800 premiers. Ou filer 80 récompenses de 10.000$ pour ceux qui trouveraient des failles de sécurité critiques. Ou filer un cadeau de noël de 160$ à chacun des 5.000 bénévoles qui bossent pour Mozilla, etc. Va falloir me dire ce qu'elle fait de plus utile que toutes ces idées…

    « Je vois bien à quels excès peut conduire une démocratie d'opinion débridée, je le vis tous les jours. » (Nicolas Sarkozy)

  • [^] # Re: Pas l'habitude

    Posté par  (site web personnel, Mastodon) . En réponse au journal Retour sur les décisions, les projets et les polémiques de Mozilla des dernières années. Évalué à 5.

    https://www.mozilla.org/en-US/foundation/annualreport/2013/

    En bas de la page, ouvre le formulaire 990, il y a les revenus versés aux dirigeants et personnes les mieux payées.

    « Je vois bien à quels excès peut conduire une démocratie d'opinion débridée, je le vis tous les jours. » (Nicolas Sarkozy)

  • [^] # Re: Pas l'habitude

    Posté par  (site web personnel, Mastodon) . En réponse au journal Retour sur les décisions, les projets et les polémiques de Mozilla des dernières années. Évalué à 10.

    Et l'abandon de SeaMonkey.

    Et le fait que les développeurs d'extensions soient maltraités depuis quelques années (changements trop rapides, sans prévenir, etc.), avec le départ de nombreux dévs et la disparition de nombreuses extensions.

    Les versions continues sont une véritable catastrophe même en dehors d'une entreprise : on ne peut plus juste avoir un navigateur stable et qui marche, quand on veut les mises à jour de sécurité il faut se coltiner les "nouveautés" (qui sont souvent des régressions !). Sur Debian c'est une catastrophe : les changements de version majeurs sont poussés dans security comme s'ils n'étaient que de simples correctifs, résultat les paquets liés (extensions, traductions) ne fonctionnent plus, c'est un bordel immonde et ça casse complètement l'intérêt d'avoir IceWeasel dans Debian, si on ne peut plus utiliser les extensions packagées par debian.

    Et évidemment à chaque nouvelle version il faut installer une nouvelle extension pour retrouver ce qui a été supprimé (!) : Classic Theme Restorer, Status4Evar, The Addon bar restored, etc.

    On passera aussi sur les efforts faits pour développer des outils développeur intégrés qui ne servent à rien et sont moins bien que Firebug, alors qu'il y avait déjà Firebug en extension. Une perte de temps. J'ai toujours pas compris l'intérêt des outils développeur intégrés ?

    Sinon faudra m'expliquer l'intérêt de payer 800.000 USD par an (chiffre 2013) à la présidente de la MoFo… Je veux bien que ce soit un job prenant, mais de là à gagner autant que les 8 développeurs les mieux payés de la MoCo… Et avec une augmentation de 10% par an en plus (500.000 USD de revenus en 2007 pour les rôles cumulés de présidente de la MoFo et de CEO de MoCorp), c'est pas mal… Je veux bien le même job.

    « Je vois bien à quels excès peut conduire une démocratie d'opinion débridée, je le vis tous les jours. » (Nicolas Sarkozy)

  • # Fiché comme terroriste pendant 25 ans…

    Posté par  (site web personnel, Mastodon) . En réponse au journal Un journaliste suspecté de terrorisme par Skynet ou les limites des recoupements des méta-données. Évalué à 5.

    Même sans ordinateur les services de renseignement sont capables de faire n'importe quoi : http://leplus.nouvelobs.com/contribution/1365446-j-ai-ete-fiche-comme-terroriste-pendant-25-ans-un-calvaire-que-l-etat-doit-reparer.html

    « Je vois bien à quels excès peut conduire une démocratie d'opinion débridée, je le vis tous les jours. » (Nicolas Sarkozy)

  • [^] # Re: Bienvenue dans le monde réel Néo

    Posté par  (site web personnel, Mastodon) . En réponse au journal L'histoire d'un blog : Krack.in. Évalué à 4.

    Dans les deux cas il y a de bonnes chances que tu y perde ta santé mentale à angoisser à l'idée de pouvoir terminer en prison, et si tu n'y perds pas tes amis, ta famille et ton job au passage tu sera chanceux. Alors si en plus on te dis tiens on va jouer à pile ou face, pile tu reste libre et face tu sera endetté (alors que tu t'es sûrement déjà endetté pour payer un avocat jusque là) sur des années et/ou finir en prison, qui sera assez fou pour accepter le jeu ?

    « Je vois bien à quels excès peut conduire une démocratie d'opinion débridée, je le vis tous les jours. » (Nicolas Sarkozy)

  • [^] # Re: Délicat

    Posté par  (site web personnel, Mastodon) . En réponse au journal L'histoire d'un blog : Krack.in. Évalué à 6.

    Ah ah elle est bonne ta blague !

    Déjà c'est le juge d'instruction qui instruit à charge et à décharge. La police elle ne fait que suivre le procureur, bien souvent à charge d'ailleurs.

    « Je vois bien à quels excès peut conduire une démocratie d'opinion débridée, je le vis tous les jours. » (Nicolas Sarkozy)

  • # Bienvenue dans le monde réel Néo

    Posté par  (site web personnel, Mastodon) . En réponse au journal L'histoire d'un blog : Krack.in. Évalué à 10.

    La justice condamne un homme qui ne peut pas se payer d'avocat pour le défendre et qui a plaidé coupable pensant que cela serait moins cher…

    Bienvenue dans le monde réel : la justice est faite par les riches pour les riches. Les autres…

    Bon on a quand même supprimé la taxe de 35 € pour les particuliers qui voulaient aller en justice, mais ça ne change pas grand chose : qu'on soit du côté de la personne qui poursuit ou qui est poursuivie en justice, ça coûte cher, et tout changera selon vos moyens… Aller au pénal ? C'est cher, et je pourrais être condamné à pire que si je plaide coupable. Faire appel ? C'est cher, et je risque d'être condamné à plus. Voilà comment raisonnent la plupart des gens face à la justice, qui n'a en réalité que le nom, parce que en pratique, il suffit de voir les courbes de condamnations pour certains délits, selon l'actualité médiatique et politique ça varie du tout au tout. Encore un exemple récent : la folie de condamnations pour apologie de terrorisme après avoir dis 3 conneries sur Facebook. La justice est un appareil politique de l'État comme un autre. Penser qu'elle rend justice et cherche la vérité, c'est croire aux licornes volantes.

    « Je vois bien à quels excès peut conduire une démocratie d'opinion débridée, je le vis tous les jours. » (Nicolas Sarkozy)

  • [^] # Re: Must be a joke

    Posté par  (site web personnel, Mastodon) . En réponse au journal HTTP poussé vers la sortie ?. Évalué à 4.

    https://letsencrypt.org/

    Ça peut sembler être une bonne idée, mais ça ne règle aucun problème : il n'y a toujours aucune chaîne de confiance crédible, et ça centralise toutes les données. Grâce à OCSP letsencrypt saura aussi qui visite quel site (ça fait partie du business model des certifs gratuits de StartSSL je crois, de profiler les visiteurs des sites dont ils font les certifs).

    De plus ça ne supporte toujours pas les certificats wildcards, histoire de pas marcher sur les plates-bandes des CA commerciaux, donc pour pas mal de sites ça sert absolument à rien.

    De plus perso je ne laisserais pas ce genre de truc modifier automatiquement mes fichiers de config, surtout quand on héberge des centaines de sites en SNI…

    « Je vois bien à quels excès peut conduire une démocratie d'opinion débridée, je le vis tous les jours. » (Nicolas Sarkozy)

  • # Must be a joke

    Posté par  (site web personnel, Mastodon) . En réponse au journal HTTP poussé vers la sortie ?. Évalué à 10.

    Pourtant on n'est pas le 1er avril…

    En 5 minutes je pense déjà à des tonnes d'arguments pour exprimer à quel point cette idée est profondément stupide :

    • le système des CA SSL est complètement cassé, de par sa conception-même. Ça fait des années que tout le monde dans le monde de la sécurité dit que c'est de la merde. Plutôt que de nous emmerder avec des rustines inutiles comme "letsencrypt" ou à recopier l'UI de Chrome, Mozilla ferait mieux de réfléchir à une alternative crédible pour qu'HTTPS devienne enfin quelque chose de sécurisé et accessible à tout le monde, pas seulement aux riches occidentaux.
    • un certificat ça coûte des thunes. Oui oui StartSSL, letsencrypt machin. Non je suis pas d'accord, car c'est un monopole (bientôt duopole), si demain ils décident de faire payer c'est foutu. De plus quand on veut des sous-domaines c'est tout de suite très chiant (et cher). Et quand on veut un wildcard, c'est là que ça devient marrant. Enfin ou pas.
    • ça veut dire que tous les gens qui n'ont pas de thune vont aller faire certifier leur site auprès d'une autorité centralisée (startssl ou letsencrypt, whatever). Big brother toussa. Si un jour ces autorités n'acceptent plus votre site parce que vous êtes un index de bittorrent, un média alternatif ou autre truc qui dérange, vous êtes bien dans la merde. Et combien de temps avant qu'un CA ne soit obligé par la justice à la demande de la RIAA ou autre à révoquer le certif d'un site ?
    • la gestion des certificats c'est chiant, grave. J'ai une dizaine de domaines en HTTPS à gérer, tous les 6 mois il faut que je renouvelle les certificats. A chaque fois je finit par en enlever un, parce que c'est super chiant. Une fois que j'ai mis en place un truc, je veux que ça marche sans avoir à y revenir tous les ans ou tous les 6 mois, je suis pas admin sys, je fait ça sur mon temps libre. Et moi je suis un geek, je kiffe jouer de la config apache (enfin pas trop quand même), mais pour le péquin lambda, qui aura le courage d'aller se faire chier à faire un certif, le mettre à jour etc.
    • Mozilla devient CA, et juste après parle de ne plus faire que du httpS. Tiens tiens, un business plan sous le coude ?
    • C'est un sacré frein à la création de site web et à l'amateurisme (au sens noble), la barrière d'entrée sur le web devient encore plus haute.

    Bref à mon avis Mozilla ne voit le web que comme un conglomérat de grosses boîtes et gros sites avec des budgets dédiés à tout et n'importe quoi, et n'en à rien à faire des millions de particuliers, assos, bénévoles et enthousiastes du monde entier qui font du web ce qu'il est : un gros bordel collaboratif, la plus belle invention de l'humanité.

    Ce que veux Mozilla c'est un web propre et beau, et sécurisé (parce que bon c'est bien connu le SSL c'est la sécurité, ah ah), et tous ces gentils bidouilleurs ne sont qu'un obstacle à la productivité et à son objectif de marché. Donc il cherche à les éliminer. Si vous ne me croyez pas regardez un peu la modification du traitement des certificats auto-signés avec le temps… c'est devenu un enfer, et ce n'est pas pour "la sécurité".

    Oui je suis énervé, mais même pas surpris, après avoir supprimé le "http://" de l'URL ce n'est qu'une étape logique, que j'avais déjà annoncée il y a quelques années. Ce qui m'énerve c'est d'avoir raison et de voir que Mozilla, le seul représentant du web non commercial (enfin logiquement) est en réalité un vendu et ne fait plus rien pour la communauté, mais ne travaille que pour son intérêt propre.

    Bref encore une fois je répète mon refrain habituel : mais crève donc Mozilla, crève donc, tu fera de la place pour quelque chose d'autre. Et cette chose ne peut pas être pire que Mozilla.

    « Je vois bien à quels excès peut conduire une démocratie d'opinion débridée, je le vis tous les jours. » (Nicolas Sarkozy)

  • [^] # Re: Quand systemd téléphone à Google

    Posté par  (site web personnel, Mastodon) . En réponse à la dépêche Debian 8 : Jessie l’écuyère est en selle !. Évalué à 8.

    Ben tu comprend parce que heu et bien voyons, ah "lunacy". Voilà un argument sérieux, na !

    Voilà le niveau du débat quoi…

    « Je vois bien à quels excès peut conduire une démocratie d'opinion débridée, je le vis tous les jours. » (Nicolas Sarkozy)

  • [^] # Re: Bureau ?

    Posté par  (site web personnel, Mastodon) . En réponse à la dépêche Debian 8 : Jessie l’écuyère est en selle !. Évalué à 10.

    C'est cela que je reproche à KDE, c'est fini les outils qui font tout, on a compris que cela obligeait à faire des interfaces fouillis…

    Toi t'as jamais vu un utilisateur novice utiliser Excel. Les logiciels fouillis et alambiqués les gens ils kiffent grave. Faut pas croire ce que les marketeux de Gnome racontent…

    « Je vois bien à quels excès peut conduire une démocratie d'opinion débridée, je le vis tous les jours. » (Nicolas Sarkozy)

  • [^] # Re: Bureau ?

    Posté par  (site web personnel, Mastodon) . En réponse à la dépêche Debian 8 : Jessie l’écuyère est en selle !. Évalué à -4.

    KDE pour les débutants.

    Awesome pour les vrais.

    GNOME pour ceux qui ont collé un autocollant Apple sur leur laptop Dell.

    « Je vois bien à quels excès peut conduire une démocratie d'opinion débridée, je le vis tous les jours. » (Nicolas Sarkozy)

  • # Quand systemd téléphone à Google

    Posté par  (site web personnel, Mastodon) . En réponse à la dépêche Debian 8 : Jessie l’écuyère est en selle !. Évalué à 10.

    Il y a d'autres soucis apportés par systemd au passage, et notamment une politique assez laxiste au niveau de la vie privée. Par exemple le résolveur DNS utilise le DNS de Google par défaut quand aucun DNS n'est communiqué par DHCP. Le problème c'est pas forcément que ce soit Google, mais que ça modifie déjà un comportement par défaut (quand on ne configure pas de DNS, c'est qu'on s'attend à ce qu'il n'y ait pas de DNS), et que ça fasse appel à un serveur tiers pour chaque requête effectuée, sans jamais l'annoncer clairement.

    La réponse du mainteneur est un joli "ta gueule" :

    And AFAIU the problem of data/privacy leakage isn't just made up, is it?

    So far, it is. If you still want to argue about this (which I something that I strongly recommend against!)

    Juste après avoir insulté copieusement une autre proposition :

    I would like to propose that we either provide no default fallback, or chose to support OpenNIC that way.

    If there has to be a default and if it has to be different from the current one, then I am violently opposed to even consider associating Debian with that OpenNIC lunacy.

    C'est cool, tout va bien sinon. On se croirait presque sur le bugzilla de Mozilla…

    https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=761658#55

    « Je vois bien à quels excès peut conduire une démocratie d'opinion débridée, je le vis tous les jours. » (Nicolas Sarkozy)

  • # Et comment garder une debian saine

    Posté par  (site web personnel, Mastodon) . En réponse au journal Elle est là !. Évalué à -10.

    Pour éviter de se prendre la tête :
    http://without-systemd.org/wiki/index.php/How_to_remove_systemd_from_a_Debian_jessie/sid_installation

    (en attendant devuan, le fork sans systemd)

    Ça serait pas mal aussi si Debian arrêtait de pousser des nouvelles versions de Firefox/Iceweasel qui cassent les extensions dans security, parce que c'est über chiant de faire une mise à jour de sécurité et se rendre compte que Firefox a complètement changé et plus rien ne marche. Enfin c'est aussi la faute à Mozilla mais bon ça fait chier.

    « Je vois bien à quels excès peut conduire une démocratie d'opinion débridée, je le vis tous les jours. » (Nicolas Sarkozy)

  • [^] # Re: L'étude en elle même

    Posté par  (site web personnel, Mastodon) . En réponse au journal Encfs déclaré relativement peu sûr. Évalué à 7.

    Comme tu peux voir, l'audit n'est pas tout récent, le problème est connu depuis déjà plus d'un an (et même avant).

    eCryptFS semble mieux loti : https://defuse.ca/audits/ecryptfs.htm

    Sinon pour les alternatives, dm-crypt/LUKS commence à avoir une solide réputation.

    Je t'invite à regarder l'excellent tableau de l'excellent wiki d'Arch: https://wiki.archlinux.org/index.php/Disk_encryption#Comparison_table

    « Je vois bien à quels excès peut conduire une démocratie d'opinion débridée, je le vis tous les jours. » (Nicolas Sarkozy)

  • [^] # Re: les dieux sont tombés sur la tête

    Posté par  (site web personnel, Mastodon) . En réponse au journal Retour d'expérience : tapis de marche pour un bureau assis/debout. Évalué à 4.

    +10

    J'ai un peu l'impression d'être le seul à trouver ça complètement con de dépenser de l'électricité pour faire de l'exercice en bossant. Et que c'est d'une stupidité d'un point de vue écologique… Et d'un point de vue logique. Et humain. Bref.

    Alors que bon pour que ça aille mieux il suffit de se lever de son siège, prendre la porte, sortir du bureau et ne jamais revenir travailler.

    Vous verrez ça règle bien le problème.

    « Je vois bien à quels excès peut conduire une démocratie d'opinion débridée, je le vis tous les jours. » (Nicolas Sarkozy)

  • [^] # Re: Un résumer ?

    Posté par  (site web personnel, Mastodon) . En réponse au journal Puis ils sont venus me chercher, et il ne restait personne pour protester. Évalué à 6. Dernière modification le 19 avril 2015 à 00:32.

    Les décrets secrets sont déjà assez courants, une grande partie de Vigipirate repose dessus.

    Oui c'est assez flippant qu'un truc aussi important, en vigueur permanente depuis 12 ans, n'ait aucun fondement législatif ou juridique sérieux.

    Par exemple les directives indiquant les procédures à respecter par les établissements recevant du public (fouille, inspection des sacs, etc.) sont secrètes, quand un vigile à l'entrée d'un musée/mairie/whatever vous dit qu'il doit vous fouiller (normalement illégal), il peut arguer de Vigipirate, vu que de toutes façons ni lui ni vous ne peuvent savoir ce qu'il y a dans Vigipirate.

    Donc bon vous vous en rappellerez quand vous verrez un politique dire qu'il faut respecter « l'État de droit » à la télé : pour ce que l'État respecte du droit, hein…

    (Un lien pour fonder ce que je dis : http://web.archive.org/web/20140504034928/http://frederic-rolin.blogspirit.com/archive/2007/06/06/grand-jeu-de-piste-a-la-recherche-du-statut-juridique-du-pla.html )

    « Je vois bien à quels excès peut conduire une démocratie d'opinion débridée, je le vis tous les jours. » (Nicolas Sarkozy)

  • [^] # Re: ports ?

    Posté par  (site web personnel, Mastodon) . En réponse au journal Le Dell xps 13 édition développeur est enfin là. Évalué à 4.

    J'ai le X40 là, pesé à 1,19 kg avec la batterie. Et c'est increvable : grosses chutes, mauvais traitements divers, le machin a pas une trace. Et le X40 est moins fin mais plus petit, donc ça rentre mieux dans le sac à dos.

    Quand aux "progrès" d'Apple, bon hein, j'ai eu en main un Toshiba AC-100, 750 grammes, 14 mm d'épaisseur. C'était y'a 5 ans. Du coup bon je vois mal le progrès.

    « Je vois bien à quels excès peut conduire une démocratie d'opinion débridée, je le vis tous les jours. » (Nicolas Sarkozy)

  • [^] # Re: ports ?

    Posté par  (site web personnel, Mastodon) . En réponse au journal Le Dell xps 13 édition développeur est enfin là. Évalué à 9.

    Je tiens à noter que mon Thinkpad X40 qui a plus de 10 ans est aussi léger et à peine plus épais (5 mm de plus), et a du RJ45, un modem 56k (hé hé), un port SD, deux prises jack, une prise VGA, etc. je trouve donc que l'évolution ne va pas vraiment dans le bon sens : moins de fonctionnalités, pour un gain en espace et poids quasi nul. Et surtout sur le XPS il n'y a pas de trackpoint, dommage.

    « Je vois bien à quels excès peut conduire une démocratie d'opinion débridée, je le vis tous les jours. » (Nicolas Sarkozy)

  • [^] # Re: Fossil

    Posté par  (site web personnel, Mastodon) . En réponse au journal Git a fêté ses 10 ans hier .... Évalué à 5.

    Le repo NetBSD a plus de 40 commits par jour (sur 13 ans), alors que le kernel n'en a qu'une douzaine, donc on est vraiment sur un très gros repo. Le kernel marche mieux (3 fois moins de fichiers).

    Mais les dévs Fossil bossent à rendre les perfs plus efficaces : http://www.fossil-scm.org/index.html/event?name=be8f2f3447ef2ea3344f8058b6733aa08c08336f

    « Je vois bien à quels excès peut conduire une démocratie d'opinion débridée, je le vis tous les jours. » (Nicolas Sarkozy)

  • [^] # Re: Fossil

    Posté par  (site web personnel, Mastodon) . En réponse au journal Git a fêté ses 10 ans hier .... Évalué à 5.

    Une impression personnelle, il n'existe pas à ma connaissance de benchmark qui indique que l'un ou l'autre soit plus rapide, mais bon je constate au quotidien, surtout quand il faut faire des synchros en GPRS, ça va bien mieux avec fossil !

    « Je vois bien à quels excès peut conduire une démocratie d'opinion débridée, je le vis tous les jours. » (Nicolas Sarkozy)

  • [^] # Re: Fossil

    Posté par  (site web personnel, Mastodon) . En réponse au journal Git a fêté ses 10 ans hier .... Évalué à 5.

    Yep Veracity est très bien, mais plus développé, la dernière version a 2 ans, la mailing list est morte, et le site de support (questions) est en 404 depuis longtemps.

    C'est dommage mais bon d'un autre côté Fossil avance relativement bien, à une allure assez rapide, avec des dévs relativement dispos, talentueux et sympas.

    « Je vois bien à quels excès peut conduire une démocratie d'opinion débridée, je le vis tous les jours. » (Nicolas Sarkozy)

  • [^] # Re: Fossil

    Posté par  (site web personnel, Mastodon) . En réponse au journal Git a fêté ses 10 ans hier .... Évalué à 3.

    Pour de gros projets, fossil est parfait aussi ;-)

    « Je vois bien à quels excès peut conduire une démocratie d'opinion débridée, je le vis tous les jours. » (Nicolas Sarkozy)