Moonz a écrit 3657 commentaires

Bon, finalement le fait que CBC marche et pas CFB m’a mis sur la bonne direction : http://lists.dlitz.net/pipermail/pycrypto/2012q2/000594.html

Si je met segment_size=64 dans Python ça marche, mais ça m’oblige aussi à faire du padding en CFB aussi du coup.

There ain't no such thing as a free lunch :(

Le problème de CBC c’est que je dois faire le padding à la main et que non content d’être fainéant je crains de ne pas avoir tout compris au scheme de padding de PKCS#7…

Mais tu as raison dans le fond, avec CBC ça marche. Ce qui rend les choses d’autant plus étranges d’ailleurs…

Je ne peux pas me prononcer pour cette fondation en particulier (j’en sais rien et je m’en fous), mais le but de beaucoup de fondations du type est de faire fonctionner les activités caritatives à partir des intérêts et non pas du capital initial, pour des raisons évidentes de pérennité de l’action. C’est comme ça que ça marche pour le prix nobel, par exemple.

Dans l'exemple que je donnais dans mon journal, il ne serait pas envisageable d'écrire la partie client bittorent en Python, ce serait trop lent

Deluge est écrit en Python et ce n’est pas spécialement lent.

Tu ne veux pas être en mode performant sur secteur si tu n’en as pas absolument besoin, parce que ça chauffe, ça fait du bruit (ventilateur) et la chaleur réduit la durée de vie des composants (un portable qui chauffe à fond 24h/24 ne fera pas de vieux os…)

Pour Windows je sais pas, mais ce que fait le pilote proprio nvidia c’est carrément interdire le mode performant quand tu es sur batterie (mais bon là on parle plus du CPU).

Ben non, ce n’est pas ignoré par les concepteurs de Go. Ils sont au courant de tous ces trucs (tu as même une entrée dans la FAQ pour les types génériques hein). De fait je ne crois pas qu’un seul programmeur au monde n’ait pas été confronté un jour ou l’autre à ces notions. Ce n’est pas parce qu’ils ne sont pas d’accord avec toi sur la pertinence d’intégrer ces trucs que ça en fait des ignares.

Je crois qu’on est globalement d’accord au final, sauf sur le fait d’appeler ça « système de santé », les questions d’avortement et d’éducation sexuelle se placent dans un débat bien plus large de droit, moralité, politique et religion, ce n’est pas le rôle du médecin de dire « avorter n’est pas immoral », son rôle c’est de dire « vous êtes dans une catégorie de population à fort risque, et vous avez toujours la possibilité d’avorter » ; et l’éducation sexuelle, c’est pas les hôpitaux, mais l’école et la famille.

Je ne comprends pas trop les réactions,

Pour le coup c’est à ça que je réagissais : (oui, je sais, ce n’est pas de toi)

L'avantage de Rust sur Go, c'est de ne pas ignorer les 40 dernières années de recherche en informatique (même si, comme dit dans la dépêche, les 15 dernières années ne sont pas reprises dedans).

C’est quand même hyper méprisant pour les concepteurs de Go, et j’aimerais savoir c’est ces quoi ces « 40 années de recherche en informatique » ignorées par Go et pas par Rust qui méritent un tel mépris. Le coup du match ça me semble franchement léger pour une telle affirmation

Qu’on se comprenne, je dis pas que le match de Rust c’est de la merde, bien au contraire, et les exemples que tu as donnés sont franchement convaincants dans la catégorie « fonctionnalité pragamatique qui juste marche et qui facilite la vie », je dis juste que si c’est ça les 40 ans de recherche en informatique, c’est franchement décevant.

Toujours pas convaincu. Tout ça me semble du sucre syntaxique (le coup du Cercle/Rectangle on le faisait en C depuis des décennies hein), qu’on retrouve d’ailleurs pour la majorité dans Go (pouisque le troll est partit de là, autant y revenir ;)). Que ce soit mieux qu’un switch je suis d’accord, je ne vois toujours pas ce que ça a de révolutionnaire pour autant. Si c’est ça les 40 dernières années de recherche en informatique qu’on retrouve dans Rust et pas dans Go, je suis pour le moins déçu.

Je vois vraiment pas ce que ça a de si révolutionnaire relativement à un bête switch.

http://xkcd.com/1252/

Dans les pays développés, le nombre de morts infantiles c’est du même ordre de grandeur que le nombre de morts causés par la grippe. Je n’entend personne parler de « véritable tragédie humaine » pour la grippe, étrangement.

La mortalité infantile est un problème de pays en voie de développement, ça se voit très bien dans ton document. Dans les pays développés, le problème est pour ainsi dire résolu. Ça ne signifie pas bien entendu disparu (faire disparaître une maladie c’est très compliqué, même la tuberculose n’a pas été éradiquée malgré l’obligation de vaccination pendant un demi-siècle, le seul vrai succès dont on puisse parler c’est la rage), mais que c'est largement maîtrisé. Tout comme la grippe.

Ça c’était pour la forme. Le fond maintenant.

Le système de santé d’un pays entre en jeu dans des situations aussi variées qu’un AVC dans la rue, un cancéreux, un vieux qui a une fracture de la chance, les traumatismes suite à un accident de voiture, la grippe qui touche des millions de personnes chaque hiver, l’accouchement, une opération de la cornée, une transplation d’organe, un poignet cassé pendant un accident du travail…

Même à supposer (supposition osée) que la mortalité infantile ne dépendait que de l’efficacité du sytème de santé, ce n’est représentatif de rien d’autre que ce cas particulier. Un système efficace pour prévenir la mortalité infantile n’est pas forcément efficace pour assurer l’égalité devant le besoin de transplantation, ou pour intervenir rapidement sur une urgence vitale suite à un accident de la route. Même à supposer que ces chiffres signifient que les USA sont à la ramasse au niveau de la gestion des risques de mortalité infantile (ce qui reste à prouver), ça ne signifie pas qu’ils sont également nuls dans tous les autres domaines. C’est une chose que tu ne peux vérifier que domaine par domaine.

Tu compares d’un côté le coût total du système de santé (en incluant donc les blocs opératoires, l’ophtalmologie, les prothèses dentaires, la bobologie, la gestion des stocks de vaccins pour la grippe saisonnière, le suivi d’un cancer, le fonctionnement des urgences médicales type SAMU… liste très loin d’être exhaustive) en regard d’un service (pédiatrie et accouchement) qui est une partie ultra-minoritaire du système total. Si ce n’est pas de la mauvaise foi, je ne sais pas ce que c’est.

Quant à ces chiffres, parlons-en. Les USA savent très bien qu’ils sont très mal classés à niveau, il est impossible qu’ils ne se soient pas posé la question de « pourquoi ». On a des réponses assez intéressantes ici ou ici. Ce qu’il en ressort rapidement, c’est que le grand nombre de mortalité infantile aux USA est majoritairement explicable par un nombre bien plus élevé de naissances prématurées. Ce taux élevé est lui-même lié à un nombre plus important de grossesses précoces (facteur de risque important). Et pour ce dernier point, doit-on rappeler le tabou de l'avortement là bas ?

Note bien, je cherche pas à particulièrement à défendre un système ou l’autre, j’invite simplememnt à la prudence dans les analyses, la médecine d’un pays entier est loin d’être résumable en deux chiffres clés et une analyse au doigt mouillé.

Le but n’est pas de comparer Rust à D, le but est de répondre à la question « pourquoi les auterus de Rust pensent que Rust peut réussir là où D a échoué ? »

le coût total on a pas le droit de comparer ?

Le coût seul sans regarder les prestations derrières on s’en fiche, et le problème c’est bien au final de comparer les prestations, une fois que tu es capable de comparer objectivement les prestations les coûts c'est un point d’optimisation, et comme on dit en informatique « optimisation prématurée est mère de tous les maux ».

le fait que un peu ou beaucoup de bébés meurent à la naissance ou dans les 6 mois n'est pas quelque chose d'important ? on peut pas comparer ?

Le taux de mortalité infantile est négligeable dans tous les pays développés, c’est aussi intéressant que de comparer le nombre de morts du paludisme entre la France et l’Allemagne.

le pourcentage de gens qui ne se soignent pas, on peut pas comparer ?

Qui ne soignent pas quoi et pourquoi ?

Par exemple moi quand j’ai une angine je rentre chez moi et je dors pendant 18h. Je suis comptabilisé comment ? Est-ce mal dans un tel cas d’être comptabilisé non soigné ? Sachant que ce n’est absolument pas une question de coût, qu’est-ce qu’une telle information apporte de pertinent relativement au système de santé ?

le pourcentage de gens qui refusent de s'assurer, très important voir ici http://blog.francetvinfo.fr/classe-eco/2013/05/20/angelina-jolie-et-la-fin-de-lassurance.html , on peut pas comparer ?

Tu peux comparer en profondeur les tenants et les aboutissants du système assurantiel entre deux pays, dans lequel la couverture sera un des nombreux paramètres (ne serait-ce que parce tu sembles confondre allègrement assurance et solidarité, au vu de ton précédent message). Tu ne peux pas donner deux chiffres bruts et dire « le plus haut est le meilleur ».

Pour caricaturer, une assurance à 1€/mois qui couvre juste la bobologie (visite chez le médecine de famille, aspirine, prescritions) aura une couverture bien plus grande qu’une assurance à 200€ par mois qui couvre tous les actes médicaux, c’est pas pour autant que la première est nécessairement meilleure en tant qu’assusance.

le fait qu'il y ait un écart d'espérance de vie dramatique ou non entre les couches favorisées on peut pas comparer ?

C’est complètement inintéressant si tu ne contrôles pas les facteurs qui ne relèvent pas directement du système de santé (allez au pif : plus de criminalité dans les couches défavorisées, métiers plus dangereux, environnement plus dangereux avec par exemple des installations électriques/gaz vétustes, hygiène alimentaire différent… on pourrait continuer à l’infini). Je doute même fortement de la possibilité de TOUT contrôler sauf le système de santé.

Si tu veux des chiffres plus intéressants ce serait :
- comparaison du taux de survie à t+2ans après diagnostic d’un cancer du poumon (prise en charge d’une maladie lourde)
- comparaison du taux de survie après un AVC (prise en charge d’une urgence vitale). À regarder en détail aussi : temps avant alerte, temps d’intervention des premiers secours, temps de prise en charge dans un hôpital. Se poser la question du « pourquoi » si c’est différent (si temps d’alerte différent par exemple, il y a peu de chance que ça vienne du système de santé en lui-même)
- taux de dossiers de transplantations acceptés (où la on risque fort de voir une vraie inégalité vis-à-vis de la situation économique)

Et non, je ne les ai pas.

Je serai donc catalogué comme au mieux un naïf qui se soigne au placebo

Ce n’est pas être naïf de se soigner au placebo si on constate expérimentalement que ça marche mieux que pas se soigner du tout.

Moi aussi je me soigne au placebo, tout en sachant que c’en est, et en constatant des résultats positifs.

au pire comme un illuminé qui croit à des trucs pas net

Le truc pas net d’illuminé c’est juste la « mémoire de l’eau », si tu constates que l’homéopathie marche pour toi c’est tout à fait rationnel d’en prendre, ce qui est irrationnel c’est d’aller chercher des explications capillotractées et totalement improbables comme « la mémoire de l’eau » quand dire « il y a un processus psychologique inconnu qui se met en place et qui par un processus encore inconnu améliore l’efficacité du système immunitaire » est infiniment plus simple et tellement plus réaliste.

La psychologie c’est pas sale, dire qu’on ne connaît pas encore tout en physiologie, psychologie, et la relation entre les deux, ce n’est pas sale non plus, ce qui est sale c’est d’essayer d’apposer le sceau « mécanique quantique (de cuisine) approved » à sa marotte.

Si ça marche pour un individu il faut expliquer pourquoi, tu peux sortir des explications statistiques (la probabilité que tu guérisses en même temps que tu prennes tes granules était de 5%, il y a au moins 10.000 français dans ton cas, statistiquement ça marchera pour 500 personnes), psychologiques (effet placebo), environnementales (tu as pris des granules certes mais dans le même temps tu as commencé à te coucher à 10h du soir au lieu d’une heure du matin), mais dire « ça marche pas » quand objectivement quelqu’un se sent mieux ne va pas convaincre grand monde.

« L’efficacité du système de santé » ça veut rien dire dans l’absolu. On ne prend pas en charge de la même manière un cancéreux, un mec lambda qui fait un AVC, un SDF qui fait un coma éthylique, un vieux veuf qui se casse une hanche seul chez lui, ou la bobologie de tous les jours chez le médecin de famille. Un système de santé peut être extrêmement efficace sur un des axes d’analyse et merdique sur un autre (en france on est réputé pour être très bon sur les urgences avec un SAMU très bien organisé par exemple, par contre sur les actes chirurgicaux non urgents le tourisme médical c’est pas une légende urbaine, pour avoir plusieurs médecins roumains dans mon cercle de connaissances)

C’est d’ailleurs selon moi le gros problème du débat politique français dans ce domaine, cette incapacité de voir le problème du système de santé comme un ensemble de sous-problèmes qui peuvent avoir des solutions totalement différentes.

J’ajouterai par rapport à ton message que l’espérance de vie est un indicateur totalement merdique parce qu’il prend en compte un tas de facteur n’ayant aucun rapport avec le système de santé, par exemple le style de vie (sédentarité, malbouffe, stress…). L’incidence du diabète aux USA (dont les causes sont principalement environnementales/comportementales) baisse mécaniquement l’espérance de vie, ça signifie pas automatiquement que la prise en charge du diabète est merdique là-bas (j’en sais rien), juste que leur style de vie est bien plus favorable à l’apparition de cette maladie.

Tu viens de décrire mon idée du gestionnaire de mot de passe parfait là (enfin, presque : dans mes rêves les plus fous le gestionnaire de mot de passe utilise un chiffrage asymétrique pour permettre d’ajouter des entrées sans avoir à rentrer le moindre mot de passe). Ça fait longtemps que j’ai ce projet dans les cartons, mais le temps, le temps :(

Le souci d’un leak c’est surtout que tu as l’adresse email et qu’énormément de personnes utilisent le même mot de passe pour l’email et youporn.ru.

L’accès sur le site original bien souvent on s’en fiche.

L’idée c’est d’empêcher le contournement utilisé dans 90% des cas, pas 100% :)

Un certain nombre de fails ne veut pas dire « mot de passe définitivement oublié ».

Perso j’ai 4 mot de passe que j’utilise régulièrement (selon la sensibilité du site : un de ces mot de passe est mon code postal, que j’utilise sur tous les sites dont je me fiche totalement si le compte se fait voler. Un autre mot de passe est la sortie de pwgen -y pour les comptes plus importants). Chacun a genre 2 ou 3 variantes (je veux utiliser mon code postal, le site me dit « 8 caractères mini » => je double mon code postal)

Quand je reviens 2 ans plus tard sur un site je sais plus forcément lequel j’ai utilisé. Je sais encore moins quelle variante le site a requis. Pour retrouver le bon ça va me demander un certain nombre d’essais.

Ha ça quelle merde la libc hein

Tu stockes Hash(pass ~= s/\d+$//) en plus de Hash(pass) et tu as ton système qui détecte toto1 toto2 toto3 sans rien stocker en clair (la plupart des algos de hash ont la propriété de savoir calculer Hash(x+y) à partir de Hash(x) et de y)

Et une intégration Firefox encore pire que pas d’intégration du tout.

puisque tout ce que fait LastPass de sensible, il le fait en local, et tout ce qui est échangé avec les serveurs de LastPass se fait de manière cryptée.

Ça, c’est ce qu’ils disent.

J’aurai confiance en LastPass quand ils auront releasé un LastPass Server open-source à installer chez soi.

Le mien c’est ******. Comme ça il s’affiche à l’écran quand je le tape au lieu d’être remplacé par des étoiles.