L'argument écolo est un peu faible sachant qu'on ne s'est pas privé de parler cryptomonnaies, minage et blockchain.
Je pense qu'il n'y a pas de problème à discuter des LLM (ou de cryptomonnaie ou de blockchain ou de pétrole ou de guerre ou de pandémie etc). Si Linuxfr devenait un endroit où on utilise des cryptomonnaies (ou des LLM) de manière non-anecdotique, ça me semble plus problématique (d'un point de vue écologique notamment).
Y a t'il d'autres raisons que j'ignore ?
De mon point de vue, Linuxfr est un endroit fait pour que les humains francophones puissent échanger. Si une partie des utilisateurs ne sont pas humains, ça change complètement la dynamique. Personnellement je n'ai aucun intérêt à « discuter » avec un bot. Si je commence à soupçonner qu'une partie non-triviale de Linuxfr est constituée de bots, je risque de ne plus venir très souvent.
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
Surtout que la mitigation des précédents fonctionne aussi. Donc au final, fallait mitiger la première faille puis aller en vacances. On pourra patcher quand la vague sera passée.
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
Linuxfr n'est pas en position de divulguer ce genre de bogues de sécurité (à moins que la rédaction ne fasse du pentesting elle-même ou soit sur la liste de diffusion distros@ ou similaire). Linuxfr ne peut que relayer. Donc que la divulgation soit responsable ou pas n'a aucune importance dans ce contexte.
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
Je pense que linuxfr est une bonne plateforme pour discuter de ce genre de choses.
Je pense que linuxfr est une mauvaise plateforme pour être informé en temps voulu des mitigations et patches de sécurité à appliquer en urgence. Si l'équipe de linuxfr veut changer cela, il y a des évolutions qui peuvent être considérées mais ça ne me semble pas particulièrement pertinent dans le sens où il y a déjà d'autres plateformes qui jouent ce rôle et où ça dérouterait de l'énergie qui serait sans doute mieux investie à maintenir et améliorer le bon fonctionnement de l'aspect discussion.
Je contribue volontiers à la rédaction d'une dépêche de fond sur les bogues de sécurité en général ou cette série de bogues en particulier si quelqu'un veut se lancer là dedans.
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
J'en pense que zéro fait référence au nombre de jours que les développeurs ont eu pour corriger le problème avant qu'il soit public. Dans ce cas, de ce que je comprend, il ont eu plus que zéro jours de notice. Ça semble aussi être la définition de Wikipedia.
Même s'il n'y a pas encore de correctif complet, ça fait plus que zéro jours qu'on a une mitigation tout à fait valable pour la plupart des utilisateurs. Donc même en prenant la définition de « jours depuis un correctif/mitigation », ça reste >0 . C'était techniquement 0 au moment de l'annonce, mais c'est pas très utile comme définition puisque c'est le cas de tous les bugs/correctifs de sécurité.
Pour Debian (et les autres distros), s'ils n'ont pas été mis au courant avant l'annonce publique (ce qui semble être le cas), j'accepte techniquement la définition de zéro jour mais ça me semble pas super pertinent. Au final ils attendent quand même le patch upstream pour pouvoir le porter. C'est plus sympa quand tout est coordonné mais il y a plein de logiciels de moindre envergures pour lesquels c'est pas fait et on crie pas au zero day parce que toutes les distros ont pas été informées en avance.
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
Je pense que l'idéal serait que si quelqu'un poste une dépêche avec un titre en majuscules grasses rouges commençant par 👉URGENT👈 cela outrepasse la modération est soit immédiatement posté avec une notification à tous les membres du site via tous les moyens de communications enregistrés (e-mail, XMPP, Mastodon,…).
Sous OpenBSD et tout autre OS supportant pf, on peut limiter la bande passante d'un utilisateur ou d'un hôte distant par exemple. J'imagine que cela doit aussi être possible sous Linux sans installer un nouveau truc qui pèse 30 000 lignes ?
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
Je voyais pas trop non plus comment on en serait arrivé à changer la licence de bsdmainutils. Le lien est derrière un paywall donc j'ai aucune idée de quoi il s'agit mais j'ai pas l'impression de perdre grand chose.
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
plus de contrôle aux frontières entre la France et la Belgique. Il y en a entre la Suisse et la France
C'est très théorique. J'ai été contrôlé par des douaniers français après être entré en France depuis le Luxembourg. Je ne me souviens pas avoir été contrôlé en traversant la frontière entre la Suisse et la France.
Mais oui, en pratique, si on est blanc et qu'on ne prend pas l'avion, il y a peu de chances d'être contrôlé entre Bruxelles et la Suisse.
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
aucune décision de justice mais des mesures de rétorsion administratives
Si ces mesures « administratives » limitent de facto les libertés fondamentales d'une personne résident dans la jurisdiction de la dite administration, il me semblerait plus logique et moins problématique que ça soit des mesures judiciaires.
Je m'étonne aussi que ce soit cet idiot qui soit cité plutôt
Il y en a d'autres. Celui dont j'ai donné le lien Wikipedia est juste le plus médiatisé. Dans le cas du franco-russe, il semble résider en Russie dont ça me semble potentiellement plus justifiable. Je n'ai pas examiné le cas de l'autre Suisse.
banaliser des opinions d'extrême droite
Je n'ai vu personne donner une voix à ces opinions dans ces commentaires.
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
L'article du 23 décembre de la RTS dit qu'il « souhaitait déposer un recours » et qu'il « n'a pas le droit de rentrer en Suisse ». Je ne sais pas s'il a effectivement déposé un recours. Je ne comprend pas non plus d'où viens le « pas le droit de rentrer ». sanctionmap.eu parle uniquement de gels financiers et d'interdiction d'entrer / voyager dans l'UE. Mais c'est peut-être une question d'interprétation (e.g. il faut voyager dans l'UE pour atteindre la Suisse depuis Bruxelles).
S'il a la possibilité de retourner en Suisse, ça me semble un peu moins pire. Mais pour l'efficacité du but déclaré (et la division des pouvoirs), je suis pas convaincu non plus. D'ailleurs sa maison d'édition (française) vend toujours ses livres.
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
C'est bien le problème. Il est sans doute bénéfique pour la société que ce type arrête de propagander mais le mécanisme par lequel cela est fait devrait avoir plus de légitimité qu'une « sanction » de l'exécutif qui pourrait potentiellement être appliquée à n'importe quel résident de l'UE sans supervision judiciaire.
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
si j'avais était cloud-natif, j'aurais géré tout ça avec Terraform, Pulumi ou un autre outil d'infrastructure as code. Mais je suis un sale radin qui préfère les bon vieux kimsufi d'OVH.
Si ces sanctions ont été initialement prévues pour lutter contre le terrorisme, « personne n’avait imaginé qu’on allait retourner le système […]
Il y a pas mal de monde qui tire la sonnette d'alarme depuis longtemps contre les mesures liberticides sous couvert de combattre le terrorisme (ou la pédophilie ou pour protéger les femmes etc). D'ailleurs il y a un certains nombre d'européens qui sont bien emmerdés par les sanctions de l'UE envers eux.
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
C'est pas parce que tu ne l'entends pas que ça n'est pas exploitable. Mais les side-channels acoustiques c'est has-been. On en est aux lasers pour observer les mouvements de l'arrière de l'écran de ton laptop ou de ton ordiphone.
Cela dit, rien à voir avec sudo etc effectivement.
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
# pas libre
Posté par Krunch (courriel, site web personnel) . En réponse au journal Idée de code pour le weekend. Évalué à 7 (+6/-1).
C'est un peu bizarre de promouvoir un logiciel non-libre sur un site web conçu pour promouvoir les Logiciels libres.
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
[^] # Re: qu'est ce qui vous gêne ?
Posté par Krunch (courriel, site web personnel) . En réponse au journal [LinuxFr] Confiance, IA et contenu. Évalué à 10 (+25/-1).
Je pense qu'il n'y a pas de problème à discuter des LLM (ou de cryptomonnaie ou de blockchain ou de pétrole ou de guerre ou de pandémie etc). Si Linuxfr devenait un endroit où on utilise des cryptomonnaies (ou des LLM) de manière non-anecdotique, ça me semble plus problématique (d'un point de vue écologique notamment).
De mon point de vue, Linuxfr est un endroit fait pour que les humains francophones puissent échanger. Si une partie des utilisateurs ne sont pas humains, ça change complètement la dynamique. Personnellement je n'ai aucun intérêt à « discuter » avec un bot. Si je commence à soupçonner qu'une partie non-triviale de Linuxfr est constituée de bots, je risque de ne plus venir très souvent.
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
[^] # Re: Pas universelle ?
Posté par Krunch (courriel, site web personnel) . En réponse au lien Fragnesia, une faille du noyau Linux avec élévation de privilèges. Évalué à 4 (+2/-0). Dernière modification le 13 mai 2026 à 19:43.
Surtout que la mitigation des précédents fonctionne aussi. Donc au final, fallait mitiger la première faille puis aller en vacances. On pourra patcher quand la vague sera passée.
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
[^] # Re: Ah désolé je viens de poster à ce sujet en forum et liens, je n'avais pas vu ce journal
Posté par Krunch (courriel, site web personnel) . En réponse au journal Et ça continue [DirtyFrag]. Évalué à 6. Dernière modification le 08 mai 2026 à 21:18.
Linuxfr n'est pas en position de divulguer ce genre de bogues de sécurité (à moins que la rédaction ne fasse du pentesting elle-même ou soit sur la liste de diffusion distros@ ou similaire). Linuxfr ne peut que relayer. Donc que la divulgation soit responsable ou pas n'a aucune importance dans ce contexte.
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
# bloub
Posté par Krunch (courriel, site web personnel) . En réponse au lien Dirty Frag : la nouvelle faille Linux qui donne root en local. Évalué à 4.
https://linuxfr.org/users/earendil_fr/journaux/et-ca-continue-dirtyfrag
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
[^] # Re: Ah désolé je viens de poster à ce sujet en forum et liens, je n'avais pas vu ce journal
Posté par Krunch (courriel, site web personnel) . En réponse au journal Et ça continue [DirtyFrag]. Évalué à 8.
Je pense que linuxfr est une bonne plateforme pour discuter de ce genre de choses.
Je pense que linuxfr est une mauvaise plateforme pour être informé en temps voulu des mitigations et patches de sécurité à appliquer en urgence. Si l'équipe de linuxfr veut changer cela, il y a des évolutions qui peuvent être considérées mais ça ne me semble pas particulièrement pertinent dans le sens où il y a déjà d'autres plateformes qui jouent ce rôle et où ça dérouterait de l'énergie qui serait sans doute mieux investie à maintenir et améliorer le bon fonctionnement de l'aspect discussion.
Je contribue volontiers à la rédaction d'une dépêche de fond sur les bogues de sécurité en général ou cette série de bogues en particulier si quelqu'un veut se lancer là dedans.
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
[^] # Re: mise à jour
Posté par Krunch (courriel, site web personnel) . En réponse au message Nouvelle faille zero-day Linux « Dirty Frag ». Évalué à 5.
J'en pense que zéro fait référence au nombre de jours que les développeurs ont eu pour corriger le problème avant qu'il soit public. Dans ce cas, de ce que je comprend, il ont eu plus que zéro jours de notice. Ça semble aussi être la définition de Wikipedia.
Même s'il n'y a pas encore de correctif complet, ça fait plus que zéro jours qu'on a une mitigation tout à fait valable pour la plupart des utilisateurs. Donc même en prenant la définition de « jours depuis un correctif/mitigation », ça reste >0 . C'était techniquement 0 au moment de l'annonce, mais c'est pas très utile comme définition puisque c'est le cas de tous les bugs/correctifs de sécurité.
Pour Debian (et les autres distros), s'ils n'ont pas été mis au courant avant l'annonce publique (ce qui semble être le cas), j'accepte techniquement la définition de zéro jour mais ça me semble pas super pertinent. Au final ils attendent quand même le patch upstream pour pouvoir le porter. C'est plus sympa quand tout est coordonné mais il y a plein de logiciels de moindre envergures pour lesquels c'est pas fait et on crie pas au zero day parce que toutes les distros ont pas été informées en avance.
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
[^] # Re: Ah désolé je viens de poster à ce sujet en forum et liens, je n'avais pas vu ce journal
Posté par Krunch (courriel, site web personnel) . En réponse au journal Et ça continue [DirtyFrag]. Évalué à 5.
C'est uniquement de l'humour si on considère que LinuxFr n'est pas la bonne plateforme pour diffuser « ce type d'info urgente ».
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
[^] # Re: mise à jour
Posté par Krunch (courriel, site web personnel) . En réponse au message Nouvelle faille zero-day Linux « Dirty Frag ». Évalué à 4.
Techniquement c'est pas un 0 day. La faille a été connue des développeurs pendant environ une semaine avant qu'elle n'ai été publiée.
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
[^] # Re: Ah désolé je viens de poster à ce sujet en forum et liens, je n'avais pas vu ce journal
Posté par Krunch (courriel, site web personnel) . En réponse au journal Et ça continue [DirtyFrag]. Évalué à 3.
Je pense que l'idéal serait que si quelqu'un poste une dépêche avec un titre en majuscules grasses rouges commençant par 👉URGENT👈 cela outrepasse la modération est soit immédiatement posté avec une notification à tous les membres du site via tous les moyens de communications enregistrés (e-mail, XMPP, Mastodon,…).
Alternativement, les gens que ça intéressent peuvent souscrire aux listes de diffusion adéquates. Par exemple linux-cve-announce ou debian-security-announce.
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
[^] # Re: export txt+pdf
Posté par Krunch (courriel, site web personnel) . En réponse à la dépêche 9 années de wallabag.it, merci Pocket. Évalué à 3.
Du coup il est sous quelle licence ton miniscript ?
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
[^] # Re: avec wget
Posté par Krunch (courriel, site web personnel) . En réponse au journal présentation de netbump, un outil en ligne de commande pour limiter la bande passante (LINUX ONLY). Évalué à 2.
Il y a quoi comme vrais exemples de services webs pour le transfert de fichiers qui ne supporte pas le service d'octet HTTP en 2026 ?
Puis même si ça ne le supporte pas, ça fonctionne. C'est juste que ça recommence de zéro.
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
# pf
Posté par Krunch (courriel, site web personnel) . En réponse au journal présentation de netbump, un outil en ligne de commande pour limiter la bande passante (LINUX ONLY). Évalué à 3.
Sous OpenBSD et tout autre OS supportant pf, on peut limiter la bande passante d'un utilisateur ou d'un hôte distant par exemple. J'imagine que cela doit aussi être possible sous Linux sans installer un nouveau truc qui pèse 30 000 lignes ?
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
# avec wget
Posté par Krunch (courriel, site web personnel) . En réponse au journal présentation de netbump, un outil en ligne de commande pour limiter la bande passante (LINUX ONLY). Évalué à 3.
Avec wget tu peux interrompre puis relancer avec
-cet toutes les autres options pertinentes.pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
# langue
Posté par Krunch (courriel, site web personnel) . En réponse au lien l'initiative citoyenne « Stop à la destruction des jeux vidéo » bien reçue au parlement. Évalué à 3.
J'ai indiqué la mauvaise langue. Si la modération peut changer cela pour indiquer que le lien est en anglais, ça serait bien urbain. Merci.
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
[^] # Re: plus de peur que de ncal
Posté par Krunch (courriel, site web personnel) . En réponse au lien Cal change de licence et ne sera plus un logiciel libre. Évalué à 5.
Je voyais pas trop non plus comment on en serait arrivé à changer la licence de bsdmainutils. Le lien est derrière un paywall donc j'ai aucune idée de quoi il s'agit mais j'ai pas l'impression de perdre grand chose.
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
[^] # Re: surprisedpikachu
Posté par Krunch (courriel, site web personnel) . En réponse au lien Nicolas Guillou juge de la cour pénale internationale sanctionné par les USA : « Ma vie personnelle est devenue un laboratoire de la perte de souveraineté ». Évalué à 2.
C'est très théorique. J'ai été contrôlé par des douaniers français après être entré en France depuis le Luxembourg. Je ne me souviens pas avoir été contrôlé en traversant la frontière entre la Suisse et la France.
Mais oui, en pratique, si on est blanc et qu'on ne prend pas l'avion, il y a peu de chances d'être contrôlé entre Bruxelles et la Suisse.
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
[^] # Re: surprisedpikachu
Posté par Krunch (courriel, site web personnel) . En réponse au lien Nicolas Guillou juge de la cour pénale internationale sanctionné par les USA : « Ma vie personnelle est devenue un laboratoire de la perte de souveraineté ». Évalué à 5.
Si ces mesures « administratives » limitent de facto les libertés fondamentales d'une personne résident dans la jurisdiction de la dite administration, il me semblerait plus logique et moins problématique que ça soit des mesures judiciaires.
Il y en a d'autres. Celui dont j'ai donné le lien Wikipedia est juste le plus médiatisé. Dans le cas du franco-russe, il semble résider en Russie dont ça me semble potentiellement plus justifiable. Je n'ai pas examiné le cas de l'autre Suisse.
Je n'ai vu personne donner une voix à ces opinions dans ces commentaires.
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
[^] # Re: surprisedpikachu
Posté par Krunch (courriel, site web personnel) . En réponse au lien Nicolas Guillou juge de la cour pénale internationale sanctionné par les USA : « Ma vie personnelle est devenue un laboratoire de la perte de souveraineté ». Évalué à 4.
L'article du 23 décembre de la RTS dit qu'il « souhaitait déposer un recours » et qu'il « n'a pas le droit de rentrer en Suisse ». Je ne sais pas s'il a effectivement déposé un recours. Je ne comprend pas non plus d'où viens le « pas le droit de rentrer ». sanctionmap.eu parle uniquement de gels financiers et d'interdiction d'entrer / voyager dans l'UE. Mais c'est peut-être une question d'interprétation (e.g. il faut voyager dans l'UE pour atteindre la Suisse depuis Bruxelles).
S'il a la possibilité de retourner en Suisse, ça me semble un peu moins pire. Mais pour l'efficacité du but déclaré (et la division des pouvoirs), je suis pas convaincu non plus. D'ailleurs sa maison d'édition (française) vend toujours ses livres.
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
[^] # Re: surprisedpikachu
Posté par Krunch (courriel, site web personnel) . En réponse au lien Nicolas Guillou juge de la cour pénale internationale sanctionné par les USA : « Ma vie personnelle est devenue un laboratoire de la perte de souveraineté ». Évalué à 6.
Et donc ça ne vaut pas la peine de questionner ces mécanismes extra légaux ?
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
[^] # Re: surprisedpikachu
Posté par Krunch (courriel, site web personnel) . En réponse au lien Nicolas Guillou juge de la cour pénale internationale sanctionné par les USA : « Ma vie personnelle est devenue un laboratoire de la perte de souveraineté ». Évalué à 5.
C'est bien le problème. Il est sans doute bénéfique pour la société que ce type arrête de propagander mais le mécanisme par lequel cela est fait devrait avoir plus de légitimité qu'une « sanction » de l'exécutif qui pourrait potentiellement être appliquée à n'importe quel résident de l'UE sans supervision judiciaire.
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
# terraform + OVH
Posté par Krunch (courriel, site web personnel) . En réponse au journal NixOS et Colmena, la prod déclarative du pauvre. Évalué à 3. Dernière modification le 11 avril 2026 à 20:28.
A priori, il y a un provider Terraform pour les serveurs dédiés OVH. Cela dit, Terraform c'est pas libre.
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
# surprisedpikachu
Posté par Krunch (courriel, site web personnel) . En réponse au lien Nicolas Guillou juge de la cour pénale internationale sanctionné par les USA : « Ma vie personnelle est devenue un laboratoire de la perte de souveraineté ». Évalué à 10.
Il y a pas mal de monde qui tire la sonnette d'alarme depuis longtemps contre les mesures liberticides sous couvert de combattre le terrorisme (ou la pédophilie ou pour protéger les femmes etc). D'ailleurs il y a un certains nombre d'européens qui sont bien emmerdés par les sanctions de l'UE envers eux.
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
[^] # Re: sudo is deprecated
Posté par Krunch (courriel, site web personnel) . En réponse à la dépêche Discussions et débats sur l’affichage d’astérisques à la saisie du mot de passe par sudo-rs. Évalué à 1.
https://man.openbsd.org/doas
https://man.openbsd.org/doas.conf.5
https://www.sudo.ws/docs/man/sudo.man/
https://www.sudo.ws/docs/man/sudoers.man/
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
[^] # Re: La clavier donne déjà une indication
Posté par Krunch (courriel, site web personnel) . En réponse à la dépêche Discussions et débats sur l’affichage d’astérisques à la saisie du mot de passe par sudo-rs. Évalué à 4.
C'est pas parce que tu ne l'entends pas que ça n'est pas exploitable. Mais les side-channels acoustiques c'est has-been. On en est aux lasers pour observer les mouvements de l'arrière de l'écran de ton laptop ou de ton ordiphone.
Cela dit, rien à voir avec sudo etc effectivement.
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.