mahikeulbody a écrit 1511 commentaires

ce qui semble être la crainte du journaliste

Je ne suis pas journaliste :-)

pour moi le rapport bénéfice/risque de cette règle reste en faveur de sa diffusion.

La question d'un bénéfice/risque ne se pose pas puisqu'il ne s'agit pas de supprimer la phrase mais de la compléter : si from @yyy alors qu'on prétend être xxx => méfiance/rejet du mail mais même si from @xxx méfiance quand même et donc ne pas cliquer sur le lien/gros bouton "Votre Espace Personnel" dans le mail (pratique généralisée de la plupart des sites mais dangereuse puisqu'au final c'est l'objectif d'un psishing).

il me semble que maintenant la plupart des fournisseurs détectent et bloquent les usurpations triviales d’identité (celles qui consistent à mettre une autre adresse que la sienne dans le champ from: du courriel).

Je suis aussi intéressé par la réponse (attention cependant au "la plupart" => il en suffit d'un aux fraudeurs).

Refuser toute la règle parce qu'elle ne couvre pas tous les cas serait clairement contre-productif.

Il ne s'agit pas de refuser la règle mais de la formuler sans laisser le moindre doute sur le fait qu'elle ne marche que dans un sens.

Tu parles de mails d'arnaque :

Néanmoins, cette seule règle permet de filtrer la grande majorité des courriels d'arnaque

puis après tu dis que :

J'ai vérifié sur mes différents comptes mails, tous les spams, même les plus crédibles visuellement, sont détectés grâce à cette règle.

Les spammeurs ne cherchant pas, en général, à se faire passer pour quelqu'un d'autre, je ne suis pas convaincu que ton observation s'applique aussi aux mails frauduleux (qui sont pourtant la cible de la recommandation du mail de la DGFiP).

Mais supposons que ton observation s'applique aussi aux mails frauduleux (je ne peux pas le vérifier, je n'ai pas conservé les très rares que j'ai pu recevoir dans le passé), quel serait le mécanisme, selon toi, qui expliquerait que les arnaqueurs ne mettent pas une adresse d'expéditeur en @xxx quand ils prétendent être xxx ? Si la seule réponse est "parce que personne ne prête attention à ça, donc c'est pas la peine", rien ne les empêchera de changer quand toute la population sera bien éduquée sur le fait que si from @xxx, alors c'est bon, c'est xxx. Et là, on regrettera de n'avoir pas pris la peine d'être un peu plus clair sur la recommandation initiale alors que ça n'aurait pas coûté plus cher.

En toute rigueur, c'est effectivement une condition nécessaire mais pas suffisante. Mais en toute rigueur également, c'est une énorme faute de communication de la part d'une entité qui a la possibilité d'envoyer ce message à des millions de personnes qui vont juste comprendre que si @xxx alors c'est que le mail vient bien de xxx sans pour autant qu'on puisse les taxer d'idiots (et ça, pour tous les sites, pas que la DGFiP).

Après, es tu sûr que ce message vient bien de la DGFIP ? Que ce n'est pas un message pour préparer un phishing ultérieur ?

Oui.

Return-Path: <ne-pas-repondre@dgfip.finances.gouv.fr>
Received: from pf2pusi003.dgfip.finances.gouv.fr (pf2pusi003-9.dgfip.finances.gouv.fr. [145.242.11.67])


PS. Je me fais moinsser ; juste par curiosité car ça me semble cette fois incompréhensible : pourquoi ?

Sauf pour les cookies jugés indispensables au fonctionnement du site. Dit comme ça, c'est vague mais j'imagine que le RGPD est plus précis.

Ce n'est pas franchement évident après la lecture de ton lien : ses détracteurs ont plusieurs fois été condamnés pour diffamation. Par ailleurs, le monde n'est pas blanc ou noir : on peut ne pas être d'accord avec les positions de l'OTAN sans pour autant être un agent infiltré de la propagande russe. Je note aussi que les commentaires sont (semblent ?) ouverts à toutes les opinions et sont parfois très critiques. Pas sûr que ce serait possible sur un média géré par la propagande russe.

PS. Je ne connaissais pas cette histoire des Décodeurs du journal Le Monde qui ont initialement classé le site en "rouge" sur la base d'un article de blog de leur propre journal contenant une erreur conduisant à ce classement ! Comme quoi, même dans les médias mainstream, il ne faut pas tout prendre pour argent comptant : on est tous vulnérable au biais de confirmation et la lecture des commentaires d'un article, quel qu'il soit, est souvent importante.

Je ne connaissais pas cette partie de l'Histoire et encore moins ce discours de Poroshenko. J'ai retrouvé une discussion de 2014 sur ce sujet, intéressante car on a un peu tous les points de vue :

https://www.les-crises.fr/leurs-enfants-se-terreront-dans-des-caves-porochenko-une-certaine-idee-de-lhumanisme/

Ce discours (abject dans sa forme) vient du fait qu'en représailles aux régions séparatistes, Poroshenko leur a coupé tous les services de l’État. Quelque part, ça semble logique ("tu te sépares, ok mais alors on ne te dois plus rien"), mais il a aussi gelé leurs avoirs et arrêté le versement des retraites, ce qui est moins logique (et dramatique). Il a aussi continué à agir militairement contre ces régions alors que leur couper les services de l’État (y compris pour les enfants), c'était pourtant reconnaître de facto leur indépendance.

Bref, je ne prétends pas avoir tout compris rien qu'en lisant ce fil de discussion, juste que c'est comme souvent jamais "tout blanc et tout noir". Mais est-ce réellement le vrai motif de l'invasion actuelle de toute l'Ukraine ? J'en doute.

Il y a aussi cet article, qui tente de faire le point sur le sujet :

https://www.liberation.fr/checknews/qui-est-la-journaliste-francaise-anne-laure-bonnel-qui-serait-censuree-pour-son-travail-sur-le-donbass-selon-moscou-20220303_ALMIPYNLQVENFN5GXN2RMQOYYE

Après, j'ai un petit doute sur la sincérité de Poutine quand il dit le 24 février :

«Durant huit ans, d’interminables années, nous avons fait tout ce qui était possible pour que la situation soit réglée par des moyens pacifiques et politiques [dans le Donbass]. En vain. Comme je l’ai déjà dit dans ma précédente allocution, on ne peut pas regarder sans compassion ce qui se passe là-bas. Il n’était simplement plus possible de rester sans rien faire. Il fallait mettre fin sans délai à ce cauchemar – un génocide à l’égard des millions de personnes qui vivent là-bas et qui ne fondent leurs espoirs que sur la Russie. Ce sont précisément ce désir, ces sentiments, la douleur des gens qui ont été pour nous le principal motif pour prendre la décision de reconnaître les républiques populaires du Donbass.»

Vous aurez noté la compassion comme motif de l'invasion (de toute l'Ukraine et pas que des territoires supposément martyrisés, parce que pourquoi pas).

Je n'ai aucune idée de la véracité des photos en question mais je me méfie quand même un peu : CNews, c'est pas la chaîne qui soutient à fond EZ dont les chances d'être au second tour ont baissé après l'invasion russe… sauf si on arrive à jeter le doute que finalement les méchants, c'est pas forcément ceux qu'on croit ?

Il me semble que le reverse engineering est permis si c'est à des fins d'interopérabilité. Mais quand bien même, est-ce que la Justice estimerait qu'on est ici dans un cas d'interopérabilité ?

Ceci dit, si le fabricant a fait faillite et que le propriétaire du matériel ne publie pas la recette qui lui a permis de déchiffrer, le risque est nul, non ?

Si le prix est essentiellement dû à petite série, personnalisable, haute qualité et non pas à made in France & made in Germany alors ok, c'est cher pour la majorité des gens (je viens d'acheter un Thinkpad x260 reconditionné à 240€, c'est-a-dire un clavier correct ET un ordinateur) mais tant mieux pour ceux qui peuvent, d'autant plus qu'il s'agit certainement d'un produit durable.

Il ne s'agit pas d'expliquer a postériorité pourquoi tel ou tel véhicule est moins cher que celui équivalent d'un concurrent (plus d'automatisation, meilleure logistique, etc…), mais d'expliquer pourquoi le concurrent n'arrive pas à faire pareil et n'obtient les mêmes résultats qu'en produisant en Turquie ou même en Chine.

Je ne connais pas les réponses aux points 3 et 4 que tu as cité mais pour les autres points, qu'est-ce qui empêche les constructeurs français de faire pareil ?

En fait, ma réaction ce n'est pas "c'est trop cher, c'est du vol", mais "c'est cher, qui va pouvoir se payer ça quand bien même ça pourrait durer 10 ou 20 ans" ?

D'une façon plus générale, cet exemple (pourtant séduisant) me fait encore plus prendre conscience que la transition vers du local-durable ne va pas se faire sans heurts : il y aura ceux qui pourront la payer (et se donner bonne conscience) et ceux qui ne pourront pas (et à qui on dira de consommer moins parce que c'est mauvais pour la planète).

En fait, j'espérais, sans doute un peu naïvement, que l'automatisation/robotisation des processus permettait déjà d’aplanir une bonne partie des différences de salaire, surtout si on tient compte des coûts de transport et des risques de dépendances d'approvisionnement. C'est d'ailleurs peut-être partiellement vrai et ce sont nos entreprises qui ont peut-être trop pris l'habitude de faire faire à l'extérieur sans se remettre en question avec les processus d'aujourd'hui. C'est pour illustrer ça que j'ai cité l'exemple de Toyota mais effectivement, il faudrait voir s'il ne bénéficie pas d'avantages que n'auraient pas ses concurrents.

Je peux seulement dire que ces derniers mois j'ai installé Manjaro sur plusieurs machines différentes sans souci et sans suivre de tuto puisqu'il n'y a rien de particulier à faire à part sélectionner btrfs à l'installation. Je crois me rappeler qu'à l'époque je n'avais pas le problème soulevé dans la dépêche car j'étais en Legacy Bios et non en UEFI/GPT (ou quelque chose comme ça). Si c'est bien ça, j'imagine que le problème a été corrigé car j'ai depuis installé au moins un laptop en UEFI/GPT de cette façon.

Ça a l'air très séduisant mais 230€… Je n'ose pas imaginer le prix de l'ordinateur portable modulaire à venir. Si c'est le prix qu'on doit payer pour relocaliser et faire durer nos équipements, je crains que seule une petite partie de la population ne puisse se vanter de contribuer à l'avenir de notre planète. J'imagine que des esprits éclairés leur demanderont de renoncer au superflu.

D'une façon plus générale, il y a quelque chose qui m'échappe. J'entends bien qu'une main d’œuvre plus chère peut avoir un impact sur le coût final mais comment expliquer, par exemple, que les constructeurs d'autos français fabriquent beaucoup de leurs modèles à l'étranger alors qu'un constructeur japonais arrive à en fabriquer un* en France qui se vend très bien et dont on peut donc supposer que le rapport qualité-prix n'a pas trop souffert du surcoût de cette main d’œuvre française ?

* et pas un haut de gamme à forte marge, qui plus est.

Manjaro le fait aussi automatiquement si on choisit btrfs à l'installation (mais il utilise Timeshift pour les snapshots au lieu de Snapper).

Pour moi, rolling release + btrfs + snapshot automatique (avec ajout du snapshot dans le menu de boot), c'est le combo idéal pour le desktop. Après, à chacun ses préférences parmi les distributions qui offrent ce combo.

Je ne sais pas ce qu'il en est maintenant mais Jami Swarms n'a absolument plus rien à voir avec le Jami d'il y a deux ans. Quoiqu'il en soit, cette version est encore en cours de développement (même si elle est déjà testable pour des échanges 1:1).

Cet article explique un peu comment ils utilisent Git pour résoudre les problèmes posées par une messagerie distribuée (i.e. sans serveur).

Pour moi, Jami est un projet à suivre (avec un marketing bien différent de celui d'Olvid).

Je ne le vois pas comme un concurrent à XMPP, ça n'est pas fait pour des groupes de plusieurs centaines de personnes (ils le disent eux-mêmes).

Si on est intéressé par Jami, on peut compléter cette lecture par celle-ci : https://jami.net/updates-on-the-jami-name-service-part-1-byzantine-faults (en français également).

Franchement, choisir Chrome ou Edge juste parce que Mozilla est un peu pourri, c'est assez étonnant. La concurrence est pire sur tous les plans (sauf techniquement où pour moi tous se valent à peu près).

Quitte à rester vulgaire comme toi, je dirais plutôt que c'est un p**** de vulgarisateur (ça ne se voit pas trop sur cette vidéo en particulier).

Pour les patients, l'intérêt est évident. Par exemple, mon ophtalmo a fermé son cabinet et mes données se sont volatilisées (la boite vocale dit qu'on pouvait les récupérer sous un certain délai mais comme je ne téléphone pas tous les quatre matins à chacun de mes médecins pour vérifier qu'ils exercent toujours, j'ai passé le délai).

Pour les médecins, le problème c'est qu'ils ont leur propre logiciel et n'ont pas envie de tout copier en double dans un logiciel différent. A la rigueur, ils peuvent être intéressé en consultation pour un nouveau patient. Ce problème pourrait peut-être être résolu en demandant (imposant ?) aux éditeurs de logiciel de cabinet d'ajouter un module passerelle.

J'imagine aussi un autre cas d'utilisation (qui est peut-être déjà évoqué comme prétexte argument) : l'utilisation de ces données, anonymisées, pour la recherche médicale, notamment pour établir des corrélations basées sur de grands échantillons.

Pour moi, la question n'est donc pas celle de l'utilité, c'est celle de l'accès aux données : elles doivent être régies par les règles du secret médical. Comment faire ça ? Je n'en sais rien mais j'ose espérer que ce ne sont pas les solutions techniques qui font défaut et que c'est surtout un problème de volonté politique (avec un bon gros lobbying du privé, sans aucun doute).

On dév encore en Cobol.

Ça ne suffit quand même pas pour dire qu'un langage a actuellement du succès.

A priori n'importe quel laptop va fonctionner sans souci sous Linux. Donc le conseil serait d'en choisir un sans se préoccuper de ça d'abord (ne pas oublier les bonnes affaires qu'on peut faire en reconditionné), puis de vérifier ensuite s'il n'y a pas une incompatibilité/difficulté connue sur le modèle choisi via une simple recherche internet.

On est surtout sur une base de code gigantesque, essentiellement en back office (où ça bouge certainement beaucoup moins qu'en front office), et personne n'ose ou n'a les moyens de refaire ça avec des technologies plus modernes. Alors tant que ça marche, pourquoi pas ? Pour autant, j'appellerais pas vraiment ça "avoir du succès".

J'ai eu un problème de ce genre (dans mon cas c'était le refus de prendre en compte mon choix de faire du A4 par défaut, ça restait en Letter). Je crois me rappeler que le choix n'était pas mémorisé à cause d'un problème de droit. As-tu essayé en étant root ?

Je ne connaissais pas ce deux DNS. L'un est mieux que l'autre ? Quel est leur modèle économique (je me pose tjs cette question quand c'est gratuit) ?

(Question de béotien : quand on configure plusieurs DNS, comment ça se passe ? lequel est utilisé ?)