liberforce a écrit 4730 commentaires

J'abonde dans le sens de F-Droid. J'utilise le Google Play store pour sa diversité mais je privilégie dès que je le peux les logiciels de F-Droid pour les raisons indiquées plus haut (logiciels libres, problèmes éthiques en rouge).

Pour en revenir au besoin:

Je compte faire des sauvegardes régulières des photographies et vidéos, je ne sais pas si les conversations peuvent être sauvegardées, je sauvegarderai aussi les contacts.

Pour la synchro de contacts j'ai un compte sur framadrive.org qui me fournit une instance nextcloud et 2 Go de stockage sur le Cloud. Ils n'ouvrent plus de comptes, mais tu peux sans doute trouver un autre fournisseur. Ensuite j'utilise davdroid disponible sur F-Droid pour la syncho de contacts et de tâches. L'appli Nextcloud, aussi dspo sur F-Droid pourrait te faire la synchro de photos et vidéos. En revanche, même si elle est sur F-Droid, il semble qu'elle contienne tout de même des trackers, cf https://reports.exodus-privacy.eu.org/reports/405/

Merci pour elle.

Je ne pense pas, dans les commentaires du post de 0patch, ils parlent du fournisseur, Design Science, qui est toujours en activité.

C'est possible ça ? Le soft a été buildé pour la dernière fois le 09/11/2000, il devaient bien déjà à cette époque avoir une politique de maintenance, pour les correctifs de bugs et de sécurité. S'ils n'avaient pas le le code, ils prévoyaient sans doute de faire appel à leur fournisseur pour cela… Tu penses que la facture aurait été trop lourde et ils préfèrent patcher eux-même ? Ou le fournisseur lui même aurait perdu le code d'une appli buildée il y a 17 ans ?

Effectivement:

$ git grep -A 2 ads_service
src/generic/google-services.json:        "ads_service": {
src/generic/google-services.json-          "status": 1
src/generic/google-services.json-        }
--
src/gplay/google-services.json:        "ads_service": {
src/gplay/google-services.json-          "status": 1
src/gplay/google-services.json-        }
--
src/modified/google-services.json:        "ads_service": {
src/modified/google-services.json-          "status": 1
src/modified/google-services.json-        }
--
src/versionDev/google-services.json:        "ads_service": {
src/versionDev/google-services.json-          "status": 1
src/versionDev/google-services.json-        }

Merci pour Exodus, je ne connaissais pas.

Je vois qu'ils ont des rapport pour pas mal d'applications. Du coup je suis surpris de trouver 2 trackers dans le client officiel nextcloud…
https://reports.exodus-privacy.eu.org/reports/search/com.nextcloud.client

Pourtant c'est GPLv2, et dispo aussi sur f-droid.
https://f-droid.org/packages/com.nextcloud.client/

Exodus est encore jeune, ce serait un faux positif ?

Je me réponds:
https://github.com/gorhill/uBlock/wiki/Blocking-mode

Petite question: quels filtres uBlock Origin utilises tu ? Comment les as-tu choisis ?

Ou une contrefaçon, comme on te l'a déjà signalé. Donc te prends pas la tête à attendre des heures des copies alors que tu ne sais pas si la clé est opérationnelle. Si tu as un doute sur le harware de ton PC, teste sur un autre PC pour voir la taille détectée.

Il peut aussi essayer gnome-multi-witer-probe:
https://blogs.gnome.org/hughsie/2015/01/28/detecting-fake-flash/

Et si tu mets un fichier dessus à partir de Windows ? Tu l'as achetée où cette clé ?

Tu es sûr que c'est bien une clé 64 Go ? De ce que je vois sur leur vidéo c'est censé être écrit dessus. Parce que là que tu passes par gnome-disks ou GParted, le kernel te donne la taille tu es presque à 512GB. Est-ce qu'elle était détectée en G4 Go avant tes premières manipulations ? Tu peux aussi essayer de lancer un dd sur une zone au delà des 64 Go et voir si ça marche. Ou créer un partition au delà des 64 Go et la remplir avec un fichier et vérifier que tu arrives à le relire (idéalement sur une autre machine). Et d'ailleurs, sur une autre machine, elle est vue comment cette clé ?

Bref, il y a plein de pistes. Mais tu es peut être tombé sur une clé de contrefaçon qui te fait croire qu'il y a de l'espace alors que c'est un petit ring buffer qui est derrière. Pour les CPU il y a des tests pour les renommer dans le modèle en dessous s'ils ne passent pas les tests de performance. Je n'ai jamais entendu ça pour les taille de mémoires, mais ça vaut le coup de chercher si c'est possible.

Ah, et tu as dans gnome-disks des options pour faire tourner des benchmark sur un disque, tu peux l'utiliser pour voir si ça réussit, il doit sans doute faire des accès en lecture/écriture sur toute la clé.

Je viens de voir que http://oldhome.schmorp.de/marc/fcrackzip.html référence une mailing list, mais le site n'existe même plus.

Le problème du mail pour un logiciel pas mis à jour depuis 2008 c'est que le gars peut tout à fait avoir changé de mail, ou ne pas être réactif, ce qui a l'air tout à fait possible vu que dans les faits il ne maintient pas le logiciel. Dans tous les cas ça vaut pas un espace public de communication, que ce soit une mailing list ou mieux, un gestionnaire de version public genre github où ton patch peut être retrouvé par quelqu'un d'intéressé. Donc, quand je dis "difficile d'envoyer un patch upstream", c'est pas la difficulté de l'action dont je parle, c'est du fait que même si tu le fais, il y a très peu de chances que le gars réponde. Tu as encore moins de chances qu'il sorte un release pour ça vu qu'il n'est pas actif depuis 10 ans sur le projet.

Il vaut mieux le prévenir du friendly fork sur github: soit il s'en fout et laisse faire, soit il se joint au projet sur github qui devient le nouveau dépôt de référence. Dans tous les cas, cela fait une excuse pour pouvoir indiquer à Debian de changer d'upstream: il y en a au moins un qui peut être mis à jour par les gens intéressés.

La version de github a de plus un patch qui améliore grandement les performances apparemment en utilisant la bibliothèque de décompression au lieu de spawner un process à chaque tentative.

Ensuite, pour ajouter des caractères à ceux à tester, c'est expliqué dans la page de man, donc pas besoin de patch pour cela:
http://cvs.schmorp.de/fcrackzip/fcrackzip.html

Au final, il n'y a que le bug sur le dièse ignoré à corriger. Tu peux essayer d'envoyer un mail à l'auteur d'origine et lui demander de mettre son projet sur github ou autre, en pointant le clone existant, lui parlant du bug, peut être qu'il répondra.

Et puis on dirait qu'il y a encore des gens qui l'utilisaient en 2017 :)
https://www.zenzla.com/astuces/1415-trouver-de-passe-dun-zip-fcrackzip.html

Si tu as découvert un bug, et que le logiciel est packagé pour Debian, alors oui, je pense que cela vaut le coup de fournir un correctif pour la version debian. En revanche eux se basent encore sur la version de l'auteur initial datant de 2008, qui n'utilisait pas de système de gestion de version, donc difficile d'envoyer un patch upstream.

Le gars qui a importé le code dans github a quand même fait un changement utile, donc ça vaudrait peut être le coup que Debian se base sur cette version là. Essaie de lui faire une pull request avec déjà juste le correctif pour les 19 caractères, ça prend 2 minutes, et tu verras s'il est réactif.

Toute cette histoire pue comme les couches de la veille. C'est la boîte de pandore qui vient d'être ouverte. Une énorme majorité des processeurs est touchée, des mises à jour sont en train d'être peaufinées pour déploiement et… ne seront jamais déployées, parce que:

• mon smartphone Android ne reçoit plus de mise à jour
• que les gens n'appliquent pas les mises à jour (cf l'impact de WannaCry)

Même pour ceux qui auront les mises à jour, il va s'écouler du temps avant qu'elles ne soient disponibles. Google parle de correctifs pour Chrome pour la fin du mois, les constructeurs de smartphone qui ont des produits sous Android affectés ne sont souvent pas des plus réactifs… Cela laisse des machines vulnérables à tous les maichants qui doivent bosser dur pour exploiter cette faille le plus vite possible. Dès qu'ils vont trouver moyen d'exploiter la faille en javascript, Internet va être un endroit beaucoup moins fun…

J'ai peur que les premières exploitations de ces failles soient dévastatrices. C'est grave docteur ?

J'utilise le Firefox fourni avec Mageia 6, je crois que c'est le 57, mais il faudrait que je vérifie.

La machine a 1,5 Go de RAM, mais le vrai problème est plutôt que souvent Firefox prend 100% du CPU pendant plusieurs secondes (parfois + de 10s), même pour une utilisation très basique. Thunderbird est aussi à la ramasse. Certes la machine est ancienne mais j'attendais un peu mieux, Firefox s'est vraiment alourdi ces dernières années pour les petites configs. En revanche pour une config plus actuelle au boulot, FF 57 tourne du tonnerre.

Dans le rapport de bug on voit aussi du Acer:
https://bugs.launchpad.net/ubuntu/+source/linux/+bug/1734147/comments/163
https://bugs.launchpad.net/ubuntu/+source/linux/+bug/1734147/comments/180

Jouer à Magic The Gathering avec certaines des cartes en anglais (juste par hasard, au fil d'échanges) a ajouté encore un peu de vocabulaire.

Ah, oui, à cette époque je regardais aussi "Black Adder" (La Vipère Noire) sur Arte, avec Rowan Atkinson (et le futur docteur House), diffusée en VOSTFR. Les Monthy Pythons aussi ont contribué à mon intérêt pour la langue avec "La vie de Brian", et bien sûr, "Sacré Graal".

Quel est ton rapport à l'anglais ?

J'apprécie l'anglais. J'ai eu des bons profs qui m'ont fait aimer la langue, même si je trouve que les cours d'anglais à l'école ne sont pas assez axés sur l'oral.

Comment as-tu fait pour le parler de façon acceptable ?

À force de l'entrendre. Je ne suis toujours pas très à l'aise, mais parce que souvent j'ai du mal à comprendre des gens qui parlent anglais avec un fort accent. Une de mes hantises c'est le public de conférences. J'en ai jamais animé mais je sais que la partie questions en anglais serait un vrai cauchemar.

Comment tu fais pour ne pas être stressé avant/pendant un call ?

Simple: j'en fais pas. J'ai plus souvent à lire/écrire en anglais, très rarement à parler. Mais assister à des conférences en anglais (FOSDEM, GUADEC), ça entraine l'oreille, ça t'entraîne à comprendre des accents bizarres (mon trio de tête: espagnols, indiens, chinois). Pour une réunion, dans un contexte où il n'y a pas trop de bruit, je peux discuter avec un plutôt bon niveau je pense. Mais j'ai l'impression d'avoir du mal à comprendre en environnement bruité, même en français, donc ça ne vient pas de l'anglais.

Est-ce que tu pourrais être dans l'entreprise où tu es aujourd'hui si tu ne parlais pas anglais ?

Il faudrait que je le comprenne et l'écrive, mais le parler n'a jamais été essentiel dans les postes que j'ai occupé (développement, intégration), et je suis sur le marché depuis 15 ans.

Est-ce que tu as dû te farcir des séries américaines en VO alors que tu détestes ça ?

Il s'avère que j'apprécie la VO, mais c'est souvent aussi parce que ça t'évite d'attendre 3 plombes les versions doublées. Il y a des films ou séries que je trouve meilleurs en VO ("Le journal de Bridget Jones" est inregardable en VF, les jeux de mots sont massacrés, Trainspotting m'a fait découvrir l'accent écossais), d'autres sont mieux en VF ("Un jour sans fin" par exemple, Bill Murray étant formidablement doublé).

Mais le moyen pour moi d'apprendre du vocabulaire et qui m'a fait progresser dans ma compréhension de l'anglais, c'est juste d'écouter de la musique avec le livret d'accompagnement du CD/cassette avec les paroles. Je me souviens aussi de certains assistants en cours de langue qui (enfin !) utilisaient de la musique pour enseigner, au mépris du droit d'auteur sans doute, mais tout de même. Je me rappelle parfois des chansons dans lesquelles j'ai appris certaines expressions. Traffic jam, high five ? C'était dans du Alanis Morissette. Les jeux vidéos aussi ont aidé. Jouer à Magic The Gathering avec certaines des cartes en anglais (juste par hasard, au fil d'échanges) a ajouté encore un peu de vocabulaire.

Mon premier livre en anglais, c'était les Chroniques Martiennes de Ray Bradbury, en édition avec la page de gauche en anglais et la page avec du vocabulaire expliqué en français. C'était imposé en IUT, j'ai pris le plus fin parce que ça me saoulait (la prof avait refusé que je choisisse un bouquin pas sur la liste). Finalement ça m'avait semblé un plus difficile mais j'ai bien aimé tout de même. Des années plus tard, j'ai lu un Stephen King en anglais (Heart in Atlantis). Et puis en faisant des brocantes, on tombes sur des vieux classiques pas compliqués pour certains (The Wizard of Oz), ou plus costauds quand c'est du vieil anglais avec du vocabulaire de la marine (Robinson Crusoe). Je crois avoir rien lu d'autre comme livre papier en anglais, à l'exception de livres d'informatique, mais j'y ai appris beaucoup de choses.

Ces derniers temps je regarde Last Week Tonight with John Oliver sur Youtube, et il n'y a pas de sous-titres (sauf ceux générés automatiquement) donc pas trop le choix, faut comprendre. Mais c'est très bien foutu comme émission, de l'information et du divertissement, les 2 extrêmement bien réussis, je conseille. J'avais regardé un peu de Jimmy Fallon mais un peu trop "léger". John Oliver est très compréhensible, il est anglais, je trouve ça plus facile que l'américain, même si les deux peuvent avoir des accents locaux pas évidents.

Bref, alimente toi, trouve des sources de distraction, d'apprentissage, d'intérêt qui sont en anglais. Et mange, nourris toi. Jusqu'à ce que tu n'arrives plus à te rappeler si telle vidéo tu l'as vue en français ou en anglais. Là j'écoute les Clash et il y a encore des tas de chansons où j'arrive encore à presque 40 ans à découvrir des choses que je n'arrivais pas à comprendre des années avant. Ça ne vient pas du jour au lendemain, mais si tu apprécies la langue (et les langues), ça va finir par rentrer.

Bon courage ;)

Et sinon quand on cherche un portable de 10 pouces avec SSD >= 64 Go, RAM >= 4Go on fait comment ?

J'ai eu un Clevo M1111 acheté 330€ (LDLC Mercure) en barebone chez LDLC (2 Go de RAM et un SSD 64 Go). Ça marchait très bien sous Magiea. Les charnières sont mortes au bout de 2 ans ½.

Je me suis décidé à racheter un autre 10 pouces, un Asus Transformer book T100HA: 2 Go de RAM et 64 Go de eMMC pour 199€ (j'ai pas besoin de plus). Malin, j'ai pris un hybride pour éviter les charnières qui pêtent, je voulais pour pas me faire avoir une seconde fois. Bin c'est râté, au bout d'1 an ½, panne matérielle du clavier. Et il était resté sous Windows parce que j'avais peur de trop galérer pour une migration Linux avec UEFI… L'écran noir à l'amorçage d'une Mageia 6 m'a pas rassuré.

Ce que je cherche:
- écran 10 pouces
- léger (1,2 kg max)
- si possible 4 Go de RAM
- que du stockage électronique, et minimum 64 Go
- idéalement tactile et hybride
- compatible linux sans y passer 15 jours !
- pas trop cher <= 350€, 400 max

J'ai rien trouvé de convaincant, donc je suis ouvert aux propositions. Je veux pas reprendre un ASUS transformer, les gars on transformé un super produit en bouse avec leurs différentes variantes qui n'apportent rien sauf des bugs matériels…

Adblock Plus était l'extension qui ralentissait le plus mon firefox au démarrage. C'était confirmé par les devs Firefox au moment où ils ont commencé à mettre en place l'initiative memshrink: Adblock Plus faisait une consommation énorme de mémoire.
https://blog.mozilla.org/nnethercote/2014/05/14/adblock-pluss-effect-on-firefoxs-memory-usage/
https://blog.mozilla.org/nnethercote/?s=adblock

J'ai entendu parler de Ublock Origin ici même, j'ai migré, et je n'ai plus eu de soucis (et pas plus de pubs).

mais si le projet GNU recommande l'Apache à la GPL 2, je leur fais confiance

Euh, non, ils disent "de préférence aux autre licences permissives (laxistes)", donc par rapport aux autres licences permissives (X11, BSD-3Clause, etc.), c'est à dire sans copyleft. Si tu as le choix et veux du copyleft, ils te conseilleront forcément la GPL-3.0.