Micromy a écrit 144 commentaires

Merci Da Scritch et merci Nathalie Rosenberg pour ces 2 excellentes émissions.
N'ayant aucune expérience de ce genre d'événements, j'avoue que ça m'a donné envie de - peut-être - enfin faire l'effort de participer à une conférence un jour…

Et finalement, même si Sud Web 2023 a été annulé, vous l'avez remplacé par un 2x40 minutes très intéressant 🙂

J'ai lu la discussion + ou - en entier, ce n'est pas si clair. Il semblerait qu'Orange ai choisi ce mécanisme pour répondre à sa manière à un petit flou du RGPD et des recommandations de la CNIL.
Le seul point sûr est qu'une adresse IP est considérée comme une donnée personnelle (décision de la cour de Cassation).

Je suis partagé : D'un côté les choix d'évaluation sont "pertinent" et "inutile" sur un site dont l'objet est l'informatique et les logiciels libres, ainsi que les pratiques autour, donc si le poème n'est pas écrit en Perl c'est objectivement inutile.
Après, ça parle de virus et de liberté…
Est-ce que ça vaut le coup de moinser ? Est-ce qu'on peut éviter le côté "rageux" du moinsage ? Vaste question.
Pour moi, que ça intéresse peu, ça sera le 3ème choix : aucune évaluation.

Bonne émission, j'ai beaucoup apprécié d'écouter le parcours et les motivations de Magali Garnero. C'est impressionnant, bravo pour votre courage et votre volontarisme (de la part d'un modeste adhérent à l'APRIL).

D'ailleurs il faut se méfier et ne pas trop attendre des IA une solution, car si elles répondent de manière "pragmatique" on pourrait avoir par exemple :
- "Débranchez-moi, mon bilan carbone est pire que les économies d'émission des solutions que je pourrais vous donner"
- "Il faut réduire la consommation de type occidentale et revenir à un mode de vie pré révolution industrielle"
- "Il faut laisser fuiter plusieurs laboratoires P4 pour réduire efficacement la population humaine"
Etc. 😁
[bon, c'est dimanche soir, il pleut, et je suis effrayé par les naïfs du solutionnisme technologique…]

En cherchant un peu chez Phoronix j'ai trouvé un bench entre un Ampere Altra, un Intel Xeon et un AMD Epyc aux perfs proches datant de décembre 2020 lien.
Globalement celui à utiliser pour vos grillades cet été est l'Epyc. L'Altra et le Xeon sont assez proches en conso, tous les 2 à seulement 60% de la conso de L'AMD.

Ou alors c'est le problème des gros doigts sur ordinophone non RISC V… entrée de suivi sur le sujet des erreurs de pertinentage

Merci beaucoup pour les explications !

Question de noob, c'est quoi DTLS ?
Le wiki francophone n'est pas très clair sur le sujet…

J'ai écouté hier en balladodiffusion, sympa ce petit rappel des bases du Web. Merci 🙂 et vivement la suite !

Testé sur Android 10 (ordinophone Sony), ça marche aussi chez moi avec "ns0.fdn.fr" dans le champ DNS privé.

D'habitude, je n'apprécie pas beaucoup les billets qui ne servent qu'à râler, mais force est de constater que j'ai moins de 35 ans et que je ne sais effectivement rien faire de tout cela. Ça valait le coup que j'installe Arch Linux !

MDR ! Moi à 35 ans je savais faire la plupart de ces choses, plus ou moins bien. J'ai appris en partie en regardant mes parents, en partie via mes études et mes stages, et une grosse partie en prenant le temps d'essayer… Mais aujourd'hui j'en ai presque 50 ans, j'ai une saleté d'ordinophone collé dans les mains avec lequel je lis ces commentaires, j'en plussois certains, je réponds à d'autres… Et j'ai le cul vissé dans mon canapé !
Je suis presque certains que si j'avais eu vers 16 ou 18 ans les mêmes éponges à temps libres qu'aujourd'hui j'aurai beaucoup moins de ces compétences.

Alors que l'informatique devient de plus en plus présent partout, beaucoup de constructeurs automobiles imposent l'usage d'équipements spécifiques pour effectuer un simple diagnostique. Ces différentes mallettes sont spécifique pour chaque constructeurs…

C'est encore plus ou moins le cas, mais ça a été bien pire à une époque où seuls les réseaux officiels des constructeurs avaient accès à ces fameuses mallettes. Ou bien disposaient de grosses réductions plus ou moins officielles qui les mettaient hors de portée des petits garages indépendants.
Ça a fini par se régler au niveau légal (Europe + états) car au final c'est le consommateur qui trinquait.
Plus loin, ce fut la même choses pour les unités de mesures, les normes mécaniques (vis, profilé, etc.), les normes électriques, etc.

Loin de moi l'idée de tout normer en informatique (il y a déjà pas mal de choses qui le sont), mais il reste les domaines de l'interopérabilité et de l'accès complet au système pour ceux qui le souhaitent où les puissances publiques ont un petit retard sur les fournisseurs de solutions plus ou moins privateurs. Le RGPD est un grand pas dans cette direction, vivement que ça continue !

Effectivement, balancer une dépêche alarmiste mais peu claire me semble un peu léger…
Pour essayer de comprendre je suis allé lire l'article de la Python Software Fundation (PSF) cité à la fin du texte.
En gros ce qui est reproché est que le texte actuel considère dans 2 parties qu'un fournisseur ou modificateur de logiciel, personne physique ou juridique, devient automatiquement juridiquement responsable ou co-responsable de la présence d'un problème de sécurité.
Ce que la PSF reproche, c'est que les termes sont trop généraux et engloberaient de fait un éditeur qui vend une solution basée sur du logiciel libre (avec relation contractuelle, support payant, garantie, tout ça…) et les fournisseurs bénévoles de ces bases logicielles libres, en particulier dans le cas où une faille exploitée serait dans cette base.
Or pour PSF, si le manque de clarté persiste, il y a un risque juridique et financier trop important qui pourrait les conduire à ne plus proposer Python pour dans l'Union Européenne. Et également un déséquilibre entre un vendeur qui peut potentiellement assumer ce risque tout en ayant profité "gratuitement" des ressources libres.

Merci pour cette émission, la partie principale sur Jupyter était très intéressante. Et bravo aux 2 intervenants pour leur enthousiasme.
Quand j'entends que les [plus ou moins] gros contributeurs privés de cet écosystème libre sont Bloomberg, les GAFAM,etc., j'espère vraiment qu'un jour dans ce genre d'interview on pourra entendre également cités Renault, Total, EDF…

Moi dire ne pas voir le rapport : ce n'est pas parce-que tu redémarres que la vulnérabilité va disparaitre d'elle-même.

Oui, je reconnais avoir fait un raccourci dans mon affirmation, et une erreur sur la valeur d'un uptime raisonnable.
Il est effectivement plus pragmatique de rebooter uniquement lorsqu'un éléments critique du système est mis à jour (kernel, glibc, systemd, etc), donc entre 6 et 9 mois environ selon sa distribution.
Pour le reste, à part si ça fait partir la bécane en vrille, la relance des services peut suffire.

Je ne sais pas si ajouter un commentaire fera bouger les choses, mais j'ai le même problème de gros doigts sur mon ordinophone, que je me mords de temps à autres lorsque je sélectionne le mauvais vote de dépêche, journal ou commentaire.

Disons qu'ils ne font pas beaucoup d'efforts pour l'ouvrir…

Ben non, vu que ça marchait avant, ils ferment.

… en pire vu que dans ce journal sur Disney+ la ruse sur L'UA dans Firefox avait suffit. Et depuis ça fonctionne toujours, heureusement.
C'est quand même triste et rageant ce racisme anti manchots…

C'est un truc des années 90 ça il me semble.

Tout à fait, de la "douce époque" où les CVE critiques ne pleuvaient pas autant. Aujourd'hui, un uptime de plus d'un mois ou 2 ça craint…

Pourquoi haïr un moyen supplémentaire d'étendre petit à petit l'emprise du "cancer" (coucou Steve B.) GNU Linux?

Merci pour l'info.
Effectivement il y a 3 ou 4 mois j'ai découvert cette option désactivée dans Firefox sur mon mini PC multimédia installé avec Mageia 8.
J'ai cherché l'option car le proc est un petit Intel J3455, et j'avais l'impression que l'affichage des pages Web et des vidéos était devenu moins fluide.
Après activation c'est revenu mieux.

Je ne suis pas pour couler OVH - je suis client -, mais je trouve que c'est bien qu'ils soient condamnés.
Même s'il ne faut pas généraliser je trouve que les fournisseurs de services manquent un peu de sérieux lorsqu'ils doivent mettre en œuvre les moyens entourant les services vendus, ou les dédommagements prévus en cas d'erreur de leur part, en particulier en informatique (cf les FAI, le journal de dark_moule sur NextCloud, les supports éditeurs qui demandent systématiquement de faire une mise à jour avant de daigner faire une analyse, etc.).
C'est lorsque la confiance existe qu'on est plus enclin à être un client fidèle, voir à dépenser plus quand on le peut.

La panne que ton hébergeur a décrite, et l'étrange excuse qu'il t'a donné pour ne pas te rendre les tiennes, de données, me rappelle furieusement qu'à l'heure actuelle on ne mise plus sur les compétences système. Je ne précise pas quel système, celui du manchot, de la pomme, de la fenêtre, ou les autres, c'est pareil.
Ce n'est pas partout, les publications sur DLFP en particulier le prouvent. Mais je sens de plus en plus que les gros acteurs et utilisateurs de systèmes informatiques souhaitent se débarrasser des admins systèmes compétents. Surtout ceux dans les pays à salaires élevés, voire surtout en France. Au profit des acteurs du "cloud", souvent. Qui leur vendent du rêve et des ROI bidonnés.

Dans ton cas, s'ils faisaient une sauvegarde au niveau disque (un dd ? De tout le disque ? D'une partition ? D'un LV ? D'un snapshot de LV ?…), si leur problème était comment restaurer, il y avait peut-être un moyen de le faire… Qu'ils ne connaissent peut être pas. Et c'est bien dommage.

Pertinent / inutile me convient bien, en tout cas plus que le basique et infantile j'aime / j'aime pas.
Après on pourrait avoir des nuances (pertinent, intéressant, passable, inutile, etc), mais bonjour l'interface, surtout sur les petits écrans des ordinophones. Et bonjour les règles à établir pour savoir si la dépêche, le journal ou le commentaire doit continuer ou non d'être affiché…