renommer le soft parce que weboob désolé, ça fait pas corporate, c'est con mais c'est vrai. (si un client me dit "quelle techno vous utilisez" j'ai pas envie de dire "weboob" et son module "handjob")
J'espère que personne ne te demandera jamais quel gestionnaire de version tu utilises ;)
Le fait qu'éventuellement tu gères aussi ton stock par la même blockchain? Je suis une quiche en compta, mais il me semblait que c'était un peu le but de la double écriture : permettre à tout moment de vérifier que ce qui sort en bien/service correspond à ce qui rentre en tréso (et inversement).
Si tu ne "suis" que les entrées d'argent, effectivement ça ne va pas le faire. Mais c'est déjà le cas aujourd'hui, et il me semble même que c'est à ça que servent les inventaires.
Oui, d'ailleurs il me semble que c'est comme ça qu'on "simulait" les identités multiples dans SOGo2. Est-ce qu'il est question de revenir sur ce principe de "pas d'identités multiples", dans des versions à venir?
Censé… Selon quelle norme, quelle règle, selon qui ?
L'habitude, au moins.
Il y a des trucs dangereux qui traînent dans /proc et /sys, des variables en écriture seule un peu inquiétantes, des fichiers pas vraiment fichiers, de quoi aller taper très fort dans les périphériques USB et PCI il me semble…
Oui. Et clairement, si tu fais une moulinette qui va écrire du random() dans tous les fichiers de /proc, /dev ou /sys, tu vas avoir des surprises. Maintenant, et c'est le point depuis le début : la suppression de ces systèmes de fichiers "virtuels" ne devrait pas avoir d'impact autre que de te forcer à les recréer.
Ce qu'on reproche ici, c'est d'avoir mis à disposition, tout au fond d'un FS "virtuel" qui n'a jamais vraiment été sensible à la suppression récursive, une sous-arborescence qui est non seulement sensible, mais pour laquelle les conséquences sont très lourdes. Le souci, c'est pas "juste" que les variables UEFI sont effaçables par ce biais, c'est que leur récupération est - dans certains cas - compliquée.
Et je rejoins là-dessus plusieurs commentaires précédentes : la faute est clairement partagée. Chaque élément de la chaîne (jusqu'au type qui a fait son rm -rf /) aurait pu éviter ou limiter le problème. Mais collectivement, oui, c'est une belle boulette.
D'autre part il ne fonctionne qu'avec une conversation directe et il n'est pas possible de laisser un message hors ligne (parce qu'OTR est un protocole à confidentialité persistante – aussi connu sous le nom de « perfect forward secrecy »).
Sauf funeste erreur de ma part, ça n'a rien à voir. Le PFS est une propriété cryptographique, qui ne dépend pas (et heureusement) de la capacité à "stocker" un message. Après, la page Wikipedia d'OTR rappelle que GTalk disposait d'une option "off-the-records" qui ne faisait qu'annuler (au moins officiellement) l'archivage.
ICE est une méthode pour faire du « TCP hole punching », une méthode pour traverser les NAT
Encore sous réserve de bon fonctionnement de mes neurones, c'est à peu près exactement l'inverse : les petits trous du "hole punching" ne sont qu'une des techniques utilisées par l'ICE. En gros, l'ICE c'est "je tente de passer en direct… ah non zut ça passe pas, bah je vais essayer divers contournements de NAT alors …. ah ben non plus, vous auriez un relai TURN sivouplé?".
Justement, parlons-en. J'ai eu l'occasion de tester la version précédente, assez vite fait (ça n'était pas pour moi).
En positif, c'est effectivement assez léché et joli. Avec un look différent, ça ferait penser à un Mac, et c'était d'ailleurs le but me concernant : fournir une distribution Linux acceptable par un ancien Mac-addict. Tant qu'on reste sur les applications 'prévues pour', c'est nickel. Les applis Gtk rendent correctement aussi (Qt également, j'imagine). Et puis parfois, on a des surprises. Comme sur tout environnement à l'aspect visuel "fort".
En négatif - et ça a peut-être changé - mais j'ai trouvé le rythme des mises-à-jour assez lourd. J'avais mis une Elementary à la place de ma traditionnelle Kubuntu justement parce que ça s'adressait à un amateur de pomme, mais j'ai regretté très vite : les dépôts sont (étaient?) loin derrière ceux d'Ubuntu. J'imagine que c'est parce que ça se cale sur les LTS, mais c'est chiant. Voilà, c'est pas spécialement argumenté, mais c'est ce que j'ai ressenti sur Elementary à l'époque.
Et puis si on veut attirer des compétences, il vaut mieux payer correctement les gens.
Ben oui, sauf que justement : on ne veut PAS attirer des compétences. Parce que bon, c'est bien joli, mais les gens compétents et bien payés, on finit par en dépendre, et ça se voit sur un budget. Alors qu'en payant mal, c'est tout bénef' : soit tu as des gens incompétents MAIS peu payés (ça se voit nettement moins sur le-dit budget), soit tu as des masochistes qui font du zèle et bossent bien malgré le salaire de misère, auquel cas tu gagnes sur les deux tableaux.
Au final, c'est super pour l'économie : en dehors des masochistes sus-cités, tu fournis du boulot pour des gens qui n'en trouveraient objectivement pas ailleurs - et sans augmenter les chiffres du chômage - et comme le boulot est fait par des prestas, tu fais tourner le privé du même coup. Bon évidemment, c'est tellement chiant de bosser avec le public que les privés qui acceptent te surfacturent largement, et comme de toutes façons ce n'est jamais le mec qui décide qui paye ça passe toujours.
Donc oui, du coup ça coûte cher. Mais tant qu'il y a du monde pour financer un montage pareil, hein.
Conférer un statut de fonctionnaire plutôt que recruter en CDD, ça ne coûte pas le moindre centime de plus à l'administration.
Encore une fois, on ne peut pas transformer comme ça un contractuel en titulaire. Sauf à le mettre tout en bas de l'échelle (catégorie C, passablement sous-payé, genre pire qu'un fonctionnaire normal). Si le contractuel ne veut/ose pas passer le concours, ou le passe sans parvenir à l'avoir, tu es coincé : c'est CDD à répétition en jouant avec les limites de la légalité, CDI dans certains cas ou bye-bye.
Après, on peut décider de ne recruter que des fonctionnaires(-stagiaires) existants, comme le petit manuel de la fonction publique le recommande en vain depuis des années. Et ça marche assez bien pour des emplois administratifs interchangeables. Pour des emplois très techniques, c'est juste ingérable. Sauf si tu es prêt à attendre ton recrutement pendant 3 ans.
Ça tombe bien, la fonction publique […] permet que tes gens compétents aient un statut
Oui, à condition de passer - et d'avoir - un concours. Si tes gens compétents, ils ont du mal à structurer un écrit et/ou à bien présenter à l'oral, ben ils seront compétents ailleurs.
Et aujourd'hui, en France, la manif pour tous ont des propos extrêmement violents et intolérants. Certes, ils ne prônent pas la lutte armée, mais ils ne me font pas moins peur que les allumés de Daesh en terme de discours et d'étroitesse d'esprit. Et ils sont capables de causer bien plus de tort à notre pays…
Je dois être un salaud d'intolérant, mais entre des gens qui veulent interdire le mariage aux personnes de même sexe, et des qui veulent tuer les gens qui écoutent de la musique, j'ai tendance à pas hésiter longtemps. Sans compter que les seconds ne sont pas franchement homophiles non plus.
Ne pas être issu de famille musulmane, et ne pas être musulman soi-même, c'est assez différent. Oui, il y a pas mal (50%? pourquoi pas, j'avoue ne pas avoir eu de chiffres précis) de convertis tous frais dans les candidats au jihad. Mais de là à sortir complètement la motivation religieuse de l'équation, il y a une marge.
C'est surtout les terroristes binationaux, qui sont (partis pour être) considérés en tant que citoyens de seconde zone. Et encore, c'est faute d'avoir trouvé comment faire la même chose à l'ensemble des terroristes.
Alors, oui, en effet, c'est profondément injuste : les mono-nationaux peuvent se livrer au terrorisme sans crainte de perdre leur nationalité. Je pleurerais là-dessus quand je n'aurais plus rien d'autre sur quoi pleurer, si ça ne te dérange pas.
Et une dette technologique immense par manque de vrais informaticiens (anecdote : pour certaines recherches, il y a des supercalculateurs mais personne pour coder des programmes).
Et d'un autre côté, en ce moment le public cherche à externaliser à mort. Forcément, troquer de la masse salariale contre la liberté d'une relation commerciale vertueuse avec un prestataire, ça se vend bien sur le papier.
Et tant pis si, avant même le renouvellement du marché, on se rend compte que les mecs nous entubent depuis des années, que changer de crèmerie coûtera tellement cher qu'il vaut encore mieux tordre le marché public dans tous les sens pour rester avec les mêmes (qui se marrent bien, au passage).
Et à aucun moment, personne dans la chaîne de décision ne se dit qu'il y a peu de chances d'arriver à gagner de l'argent en remplaçant des agents publics (titulaires ou non) sous-payés par des consultants externes (et les marges qui vont avec).
Attention, tu sais peut-être déjà tout ça, mais la migration VZ->LXC de Proxmox 4 ne remonte PAS les interfaces réseaux (quelle que soit la manière dont elles étaient configurées en VZ). Il importe donc, avant de booter tes nouveaux conteneur fraîchement restaurés, de leur créer une interface et de la paramétrer.
Et normalement, après un coup comme ça, la plupart des softs s'y retrouvent tous seuls comme des grands.
On pourrait aussi envisager de construire un arbre de recherche, non? Histoire de gagner du temps en recherche ET en occupation mémoire par rapport aux dicos, avec un surcoût lors de la production de l'arbre (mais qui peut être faite une fois pour toutes, les langues ne bougent pas si souvent).
[^] # Re: Dépêche ?
Posté par Larry Cow . En réponse au journal pyjobs - un job-board pour les agréger tous.. Évalué à 3.
J'espère que personne ne te demandera jamais quel gestionnaire de version tu utilises ;)
[^] # Re: inaltérabilité ??
Posté par Larry Cow . En réponse à la dépêche Loi de finances 2016 en France : des nouvelles du front. Évalué à 2.
Le fait qu'éventuellement tu gères aussi ton stock par la même blockchain? Je suis une quiche en compta, mais il me semblait que c'était un peu le but de la double écriture : permettre à tout moment de vérifier que ce qui sort en bien/service correspond à ce qui rentre en tréso (et inversement).
Si tu ne "suis" que les entrées d'argent, effectivement ça ne va pas le faire. Mais c'est déjà le cas aujourd'hui, et il me semble même que c'est à ça que servent les inventaires.
[^] # Re: Multiple IMAP/SMTP
Posté par Larry Cow . En réponse à la dépêche Sortie de la version 3 de SOGo. Évalué à 2.
Oui, d'ailleurs il me semble que c'est comme ça qu'on "simulait" les identités multiples dans SOGo2. Est-ce qu'il est question de revenir sur ce principe de "pas d'identités multiples", dans des versions à venir?
[^] # Re: Incompétence sociale (ce n’est pas une insulte)
Posté par Larry Cow . En réponse au journal rm -rf tue votre bios UEFI. Évalué à 8.
L'habitude, au moins.
Oui. Et clairement, si tu fais une moulinette qui va écrire du random() dans tous les fichiers de /proc, /dev ou /sys, tu vas avoir des surprises. Maintenant, et c'est le point depuis le début : la suppression de ces systèmes de fichiers "virtuels" ne devrait pas avoir d'impact autre que de te forcer à les recréer.
Ce qu'on reproche ici, c'est d'avoir mis à disposition, tout au fond d'un FS "virtuel" qui n'a jamais vraiment été sensible à la suppression récursive, une sous-arborescence qui est non seulement sensible, mais pour laquelle les conséquences sont très lourdes. Le souci, c'est pas "juste" que les variables UEFI sont effaçables par ce biais, c'est que leur récupération est - dans certains cas - compliquée.
Et je rejoins là-dessus plusieurs commentaires précédentes : la faute est clairement partagée. Chaque élément de la chaîne (jusqu'au type qui a fait son rm -rf /) aurait pu éviter ou limiter le problème. Mais collectivement, oui, c'est une belle boulette.
[^] # Re: Boulette
Posté par Larry Cow . En réponse au journal rm -rf tue votre bios UEFI. Évalué à 5.
Certes. Par contre, un rm -rf * tapé au mauvais endroit…
# Violences faites aux diptères
Posté par Larry Cow . En réponse au journal Quelques nouvelles en vrac de XMPP. Évalué à 3.
Sauf funeste erreur de ma part, ça n'a rien à voir. Le PFS est une propriété cryptographique, qui ne dépend pas (et heureusement) de la capacité à "stocker" un message. Après, la page Wikipedia d'OTR rappelle que GTalk disposait d'une option "off-the-records" qui ne faisait qu'annuler (au moins officiellement) l'archivage.
Encore sous réserve de bon fonctionnement de mes neurones, c'est à peu près exactement l'inverse : les petits trous du "hole punching" ne sont qu'une des techniques utilisées par l'ICE. En gros, l'ICE c'est "je tente de passer en direct… ah non zut ça passe pas, bah je vais essayer divers contournements de NAT alors …. ah ben non plus, vous auriez un relai TURN sivouplé?".
[^] # Re: Intégration navigateur et bureautique
Posté par Larry Cow . En réponse à la dépêche Sortie d'elementary OS Freya. Évalué à 6.
Justement, parlons-en. J'ai eu l'occasion de tester la version précédente, assez vite fait (ça n'était pas pour moi).
En positif, c'est effectivement assez léché et joli. Avec un look différent, ça ferait penser à un Mac, et c'était d'ailleurs le but me concernant : fournir une distribution Linux acceptable par un ancien Mac-addict. Tant qu'on reste sur les applications 'prévues pour', c'est nickel. Les applis Gtk rendent correctement aussi (Qt également, j'imagine). Et puis parfois, on a des surprises. Comme sur tout environnement à l'aspect visuel "fort".
En négatif - et ça a peut-être changé - mais j'ai trouvé le rythme des mises-à-jour assez lourd. J'avais mis une Elementary à la place de ma traditionnelle Kubuntu justement parce que ça s'adressait à un amateur de pomme, mais j'ai regretté très vite : les dépôts sont (étaient?) loin derrière ceux d'Ubuntu. J'imagine que c'est parce que ça se cale sur les LTS, mais c'est chiant. Voilà, c'est pas spécialement argumenté, mais c'est ce que j'ai ressenti sur Elementary à l'époque.
[^] # Re: Employeur
Posté par Larry Cow . En réponse au journal Claude en fait trop. Évalué à 9.
Ben oui, sauf que justement : on ne veut PAS attirer des compétences. Parce que bon, c'est bien joli, mais les gens compétents et bien payés, on finit par en dépendre, et ça se voit sur un budget. Alors qu'en payant mal, c'est tout bénef' : soit tu as des gens incompétents MAIS peu payés (ça se voit nettement moins sur le-dit budget), soit tu as des masochistes qui font du zèle et bossent bien malgré le salaire de misère, auquel cas tu gagnes sur les deux tableaux.
Au final, c'est super pour l'économie : en dehors des masochistes sus-cités, tu fournis du boulot pour des gens qui n'en trouveraient objectivement pas ailleurs - et sans augmenter les chiffres du chômage - et comme le boulot est fait par des prestas, tu fais tourner le privé du même coup. Bon évidemment, c'est tellement chiant de bosser avec le public que les privés qui acceptent te surfacturent largement, et comme de toutes façons ce n'est jamais le mec qui décide qui paye ça passe toujours.
Donc oui, du coup ça coûte cher. Mais tant qu'il y a du monde pour financer un montage pareil, hein.
[^] # Re: métriques
Posté par Larry Cow . En réponse au journal Persona, c'est bientôt la fin.. Évalué à 3.
Encore une fois, on ne peut pas transformer comme ça un contractuel en titulaire. Sauf à le mettre tout en bas de l'échelle (catégorie C, passablement sous-payé, genre pire qu'un fonctionnaire normal). Si le contractuel ne veut/ose pas passer le concours, ou le passe sans parvenir à l'avoir, tu es coincé : c'est CDD à répétition en jouant avec les limites de la légalité, CDI dans certains cas ou bye-bye.
Après, on peut décider de ne recruter que des fonctionnaires(-stagiaires) existants, comme le petit manuel de la fonction publique le recommande en vain depuis des années. Et ça marche assez bien pour des emplois administratifs interchangeables. Pour des emplois très techniques, c'est juste ingérable. Sauf si tu es prêt à attendre ton recrutement pendant 3 ans.
[^] # Re: We have a XEP for that
Posté par Larry Cow . En réponse au journal Persona, c'est bientôt la fin.. Évalué à 3.
Des trucs ont été tenté en ce sens vers la fin des années 2000. Ça peut valoir le coup de ne pas complètement réinventer la roue, ici.
http://hyperstruct.net/2007/03/30/openid-via-xmpp-via-mozilla/
http://wiki.xmpp.org/web/JabberID_and_OpenID_combination_:_XEP-0154_User-Profile_export
[^] # Re: métriques
Posté par Larry Cow . En réponse au journal Persona, c'est bientôt la fin.. Évalué à 2.
Oui, à condition de passer - et d'avoir - un concours. Si tes gens compétents, ils ont du mal à structurer un écrit et/ou à bien présenter à l'oral, ben ils seront compétents ailleurs.
[^] # Re: Red Matrix ?
Posté par Larry Cow . En réponse à la dépêche Sortie de Hubzilla 1.1. Évalué à 3.
Avec le tiers des fonctionnalités de l'autre, forcément, c'est facile d'avoir une interface épurée ;)
[^] # Re: Liquide
Posté par Larry Cow . En réponse au journal Galette pomme/noisette. Évalué à 9.
Je préfère les bitcoins, ça marchera si je prends ça comme liquide? ;-)
Bon, sérieusement…
[^] # Re: Juste un point
Posté par Larry Cow . En réponse au journal "Tout le monde peut être une cible". Évalué à 4.
Je dois être un salaud d'intolérant, mais entre des gens qui veulent interdire le mariage aux personnes de même sexe, et des qui veulent tuer les gens qui écoutent de la musique, j'ai tendance à pas hésiter longtemps. Sans compter que les seconds ne sont pas franchement homophiles non plus.
[^] # Re: Juste un point
Posté par Larry Cow . En réponse au journal "Tout le monde peut être une cible". Évalué à 3.
En changer?
[^] # Re: Juste un point
Posté par Larry Cow . En réponse au journal "Tout le monde peut être une cible". Évalué à 9.
Ne pas être issu de famille musulmane, et ne pas être musulman soi-même, c'est assez différent. Oui, il y a pas mal (50%? pourquoi pas, j'avoue ne pas avoir eu de chiffres précis) de convertis tous frais dans les candidats au jihad. Mais de là à sortir complètement la motivation religieuse de l'équation, il y a une marge.
[^] # Re: Juste un point
Posté par Larry Cow . En réponse au journal "Tout le monde peut être une cible". Évalué à 1.
C'est surtout les terroristes binationaux, qui sont (partis pour être) considérés en tant que citoyens de seconde zone. Et encore, c'est faute d'avoir trouvé comment faire la même chose à l'ensemble des terroristes.
Alors, oui, en effet, c'est profondément injuste : les mono-nationaux peuvent se livrer au terrorisme sans crainte de perdre leur nationalité. Je pleurerais là-dessus quand je n'aurais plus rien d'autre sur quoi pleurer, si ça ne te dérange pas.
[^] # Re: Juste un point
Posté par Larry Cow . En réponse au journal "Tout le monde peut être une cible". Évalué à 8.
Ni raciste, ni électeur du FN. Pourtant, je ne vois pas grand monde s'interroger sur les cheminements, ces jours-ci.
[^] # Re: Enfin un journal qui dénonce grave...
Posté par Larry Cow . En réponse au journal De la nausée. Évalué à 10.
Et d'un autre côté, en ce moment le public cherche à externaliser à mort. Forcément, troquer de la masse salariale contre la liberté d'une relation commerciale vertueuse avec un prestataire, ça se vend bien sur le papier.
Et tant pis si, avant même le renouvellement du marché, on se rend compte que les mecs nous entubent depuis des années, que changer de crèmerie coûtera tellement cher qu'il vaut encore mieux tordre le marché public dans tous les sens pour rester avec les mêmes (qui se marrent bien, au passage).
Et à aucun moment, personne dans la chaîne de décision ne se dit qu'il y a peu de chances d'arriver à gagner de l'argent en remplaçant des agents publics (titulaires ou non) sous-payés par des consultants externes (et les marges qui vont avec).
[^] # Re: fake, It is a trape!
Posté par Larry Cow . En réponse au journal partenariat ecoeurant. Évalué à 6.
Et puis personne n'a jamais été viré pour avoir choisi Microsoft.
# PX4 : VZ -> LXC
Posté par Larry Cow . En réponse au journal Solution pour faire tourner xpl-perl dans un container LXC. Évalué à 3.
Attention, tu sais peut-être déjà tout ça, mais la migration VZ->LXC de Proxmox 4 ne remonte PAS les interfaces réseaux (quelle que soit la manière dont elles étaient configurées en VZ). Il importe donc, avant de booter tes nouveaux conteneur fraîchement restaurés, de leur créer une interface et de la paramétrer.
Et normalement, après un coup comme ça, la plupart des softs s'y retrouvent tous seuls comme des grands.
[^] # Re: Limitations?
Posté par Larry Cow . En réponse au journal toutf8: autodétecter et convertir de n'importe quel encodage de caractères vers UTF8. Évalué à 3.
En ce cas on peut envisager de distribuer la structure (i.e. pré-compilée) avec le logiciel, non?
[^] # Re: Limitations?
Posté par Larry Cow . En réponse au journal toutf8: autodétecter et convertir de n'importe quel encodage de caractères vers UTF8. Évalué à 3.
On pourrait aussi envisager de construire un arbre de recherche, non? Histoire de gagner du temps en recherche ET en occupation mémoire par rapport aux dicos, avec un surcoût lors de la production de l'arbre (mais qui peut être faite une fois pour toutes, les langues ne bougent pas si souvent).
[^] # Re: Merci
Posté par Larry Cow . En réponse au journal Dans lequel on met en place un service caché Tor et l'on génère une adresse idoine pour icelui. Évalué à 3.
Flutre.
[^] # Re: Merci
Posté par Larry Cow . En réponse au journal Dans lequel on met en place un service caché Tor et l'on génère une adresse idoine pour icelui. Évalué à 4.
Pilotes ATI proprios, je suppose ?