Matthieu Moy a écrit 3249 commentaires

> tiens, curieusement, "etre compatible" est une relation symétrique chez moi. Si A est compatible avec B , alors B l'est avec A.

Avec les questions de licences, il n'y a pas vraiment cette symétrie, enfin, ça dépends comment on défini "symétrie".

"A est incombatible avec B" veut dire "Si je met A et B ensembles, je viole l'une des licences A ou B".

Pour la plupart des licences incompatibles GPL, mettre les portions de code des deux licences ensembles veut dire violer la GPL, mais pas l'autre.

moi, je refait tout à la main pour avoir une version PDF et une HTML, ça me permet de bien exploiter les possibilités d'HTML tout en ayant un truc potable en PDF (Sinon, la solution à base d'XML est trés bonne aussi, c'est juste que je connais pas bien).

Faut voir que pour un informaticien, les outils que tu utilise, et ta manière de les manipuler donne une idée sur ce que tu vaut en info. J'aurais beaucoup de mal à embaucher un mec qui met un CV en HTML moche généré par Word97 sur son site pour un poste d'informaticien.

Pour le .doc, il sera probablement accepté par 99,9% des RH, mais là ou je bosse, c'est plutôt un point négatif pour les ingénieurs, qui regarderont aussi ton CV avant de t'embaucher. Et perso, j'ai pas envie de bosser dans un endroit ou les gens m'imposent le .doc (Bon, ceci dit, si c'est choisir entre chomage ou boite qui impose le .doc, je choisirai probablement le deuxième, mais heureusement, je n'ai jamais eu à faire le choix).

http://www-verimag.imag.fr/~moy/resume/(...)
http://www-verimag.imag.fr/~moy/resume/matthieu-moy-en.pdf(...)

Sinon, pour la question du gout, ben, j'ai des gouts de chiottes aussi, mais y'a quand même des gens qui apprécient.

Le gros problème de arts, c'est aussi que c'est spécifique à KDE, donc pendant qu'il est lancé, on ne peut plus avoir accès à la carte son depuis une applie non KDE (sauf multiplexing hardware).

Si on pouvait (enfin) se décider sur un serveur de son commun Gnome/KDE/et les autres si possible, genre Polypaudio, ça serait cool.

C'est pas déjà ce que fait fam, ça ?

Des backdoors, il peut y en avoir à tous les niveaux entre le mec qui écrit un programme et ce qui est vraiment executé. Ça peut être le programme lui même, le compilo, l'éditeur de lien, le chargeur dynamique, l'OS, ou le matériel. Une backdoor dans un CPU, c'est certainement très difficile à implémenter, mais absolument pas impossible au moins en théorie. Un CPU qui reconnait une certaine suite d'instructions (genre, le code qui sert a demander login+password) et qui execute autre chose à la place (genre, sauter la vérification du mot de passe si le login est gbush) par exemple.

> C'est en effet le véritable fondement de la sécurité et TCPA n'y changera rien.

C'est le véritable fondement de la sécurité absolue. Mais en sécurité informatique, limiter les dégats en cas de faille, c'est aussi très important. Par exemple, les histoire de pile non executable, le chroot, la "randomization" du pointeur de pile, ce sont tous des trucs qui ne servent à rien dans un monde parfait, pourtant, ils intéressent bien du monde ...

> Par contre as-tu pensé aux conséquences pour le grand public

Je suis le premier à râler contre les applications potentielles au niveau du DRM par exemple. Mais c'est un autre débat. Le fait qu'il y ai des applications qui ne te plaisent pas justifie le fait que tu rejette cette techno, mais pas que tu prétende qu'il n'y a pas d'applications intéressantes si c'est faux. (pour un particulier, je ne vois effectivement pas un intérêt énorme. Pour une entreprise qui veut se protéger des attaques par l'intérieur, l'intérêt me parait difficilement contestable)

Tu prends un decaideur pressé, tu lui dit "TCPA, c'est dangereux et ça sert à rien". Le mec est convaincu. Bon, cool, me dira-tu. Seulement, le même decideur pressé, le jour ou quelqu'un lui montre un intérêt pratique, il se dit que tu l'a bien eu, et rejette en bloc toute ton argumentation. Bref, je ne pense pas que le militantisme par le mensonge soit une bonne stratégie. (quand ce sont les "méchants" qui le font, on appelle ça du FUD ...)

> Non, les données seront accéder par un OS et par des logiciels.

Oui, mais par un OS signé et par des logiciels signés (dans le cas que je cite, ça voudrait dire à priori signé par mon labo). Les clés privés contenues dans la puce ne sortent pas de la puce, donc, l'OS et les applies peuvent utiliser ces clés, mais pas les transmettre.

Par contre, là ou tu as raison, c'est que si il y a une faille dans les logiciels signés en question, on peut faire certains types d'attaques à distance. Dans tous les cas, c'est mieux d'avoir un OS fiable et sécurisé ;-).

> si j'arrive a modifier ton pc pour installer un sniffer des bus de donnés

C'est clair. Le but de TCPA, c'est de repousser au niveau de hardware les possibilités d'attaques. Si tu peux attaquer physiquement la machine au point de sniffer ce qu'il se passe sur le bus, alors aucun système actuel ne peut te protéger vraiment.

Par contre, être protégé des attaques logiciel (qui incluent toutes les attaques distantes, entre autres) et des attaques matérielles les plus triviales (démonter le disque dur pour le monter sur un autre PC, booter sur une disquette, ...), c'est déjà pas mal.

L'exemple typique: Au boulot, j'ai une machine sur laquelle je ne suis pas root. Elle contient un certain nombre d'infos que je ne suis pas censé lire (clé privée SSH de la machine par exemple) ou modifier (/etc/sudoers). Aujourd'hui, si je veux le faire, je démonte le disque dur, je le monte sur une machine sur laquelle je suis root, et pas de problème. Avec un système de crypto classique, il faut une passphrase, donc une intervention de l'admin à chaque reboot. Bonjour la panique après une coupure de courrant par exemple.

Ben, GCC, que tu utilises probablement sous Linux, existe aussi sous Windows (avec mingw par exemple).

dev-c++, c'est pas un compilateur, c'est un IDE, et à ma connaissance, il utilise GCC.

mplayer mms://a988.v101995.c10199.e.vm.akamaistream.net%2F7%2F988%2F10199%2F3f97c7e6%2Fftvigrp.download.akamai.com%2F10199%2Fhorsgv%2Fregions%2Fsiege%2Finfos%2Ff2%2F20h%2FHD_20h_20050616.wmv

(désolé pour le texte qui dépasse de la page :-( )

Ce que veulent éviter les distributeurs genre oracle, c'est

- Allo la hotline?
- Oui, ici Oracle.
- J'ai mon serveur en prod avec XX requêtes par secondes qui plante tout le temps.
- Vous avez quoi comme système?
- Un Linux 2.6.12 patché avec les patchs X, Y, Z compilé avec un GCC 4.1-beta sur une RedHat 7.3 avec le rpm de la glibc de Fedora.
- Ben ça va être dur de s'y retrouver
- Eh, je paye pour du support, je perds de l'argent avec votre truc qui marche pas sur mon serveur !

(bon, je carricature, mais c'est l'idée.)

Les gens d'Oracle peuvent se permettre de faire "à peu près" marcher leur outil sur pleins de systèmes, mais pour fournir du support, ils peuvent difficilement le faire sur n'importe quelle distrib. En particulier, le fait de supporter une distrib qui elle même fournit du support payant leur permet de se retourner contre la distrib en question en cas de gros bug de la distrib, je suppose.

Genre

http://groups.google.com/groups?hl=fr&lr=&th=71c7b6f5416e80(...)

?

Surtout pas. d'après le message d'erreur, /lib/cpp existe, et tu risques de l'ecraser.

Tu dois utiliser GNU/Linux et pas GNU alors ... ;-)

>> Grsec, pax, tout ça ne te dit rien ?
>>
> Qui ne sont pas inclut par défaut dans la plupart des distributions.

C'est bizare, un truc magique et parfait qui protège de tout (comme la poudre verte) et qui n'est pas inclu dans les distributions. Tiens tiens ... ;-)

Rappelons tout de même que MS a (au moins) deux projets libres sur sourceforge (un Wiki et un générateur d'installeur Win).

MS a un très gros intérêt à attirer le développement de l'open-source sous Windows dans tous les domaines ou soit l'open-source est bon, soit MS fait peu de profit de toutes façons. Avoir des logiciels libres made in MS sous Win, c'est un moyen d'avoir des softs de bonne qualité pour moins cher que si ils étaient propriétaires, et un moyen de créer un esprit plus communautaire chez ses utilisateurs.

Après, j'imagine assez bien qu'ils ne vont pas se mettre à investir massivement dans du LL pour Linux, mais c'est de bonne guerre ...

> il est obligé d'avoir au moins la politesse de prévenir l'auteur,
> et par la même de flatter son ego ;-).

Non, l'explication est on ne peut plus claire :

http://creativecommons.org/licenses/by-nc/2.5/(...)
Noncommercial. You may not use this work for commercial purposes.

Rien n'empêche l'auteur de t'autoriser par ailleurs une redistribution commerciale si tu lui demande (c'est une sorte de double licence), mais la licence elle même te l'interdit.

Ou bien rajouter les balises < ironie > pour que tout le monde comprenne ?

Oui, s'ils le font, c'est qu'il y a un intérêt commercial derrière. L'intérêt, en l'occurence, c'est de ne pas perdre les clients pour qui l'intéropérabilité est importante. En un mot, "nous" (les utilisateurs de LL, les défenseurs des formats ouverts, ...) faisons pression sur MS et parfois, ça marche ...

> une licence qui dit "L'usage de ces specs est autorisée gratuitement à tous les programmes non soumis à la GPL"

Malheureusement, ce n'est pas que de la parano. Y'a déjà eu une histoire comme ça avec les specs de CIFS:

http://linuxfr.org/2002/04/12/7917.html(...)

> GCC était initialement un compilateur C, puis est devenu une suite de compilateurs.

Toutafé. GCC était « GNU C Compiler » et est devenu « GNU Compiler Collection ».

> ton premier tarball est le package de base

A priori, non, c'est le package complet, avec tous les langages (qui contient donc entre autres gcc-g++). Celui dont tu parles est gcc-core.

> je te déconseille d'entreprendre la recompilation et l'installation d'une suite de compilateurs à partir des sources.

Pareil. C'est un des pire logiciels à installer.

Par ailleurs, si tu tiens _vraiment_ à mettre ton compilo à jour, passes direct a la 4.0, ça fera une upgrade de moins à faire à l'avenir.

euh, faut pas exagérér non plus. Ils ouvrent leurs formats de fichiers, on va quand même pas leur reprocher ...

En même temps, je crois bien que google s'intéresse d'assez près à "l'élite de développement", justement ...

http://www.google.com/search?q=serveur+de+log(...)

?

Attention, quand même, l'Inde n'est pas un pays "en voie de développement" comme les autres, surtout quand on parle d'informatique. Il y a des grands instituts de recherches, des entreprises de développement logiciels, ... qui n'ont rien a envier aux nôtres. L'Inde est à ma connaissance le seul pays dans lequel on trouve autant de pubs pour la dernière version d'Oracle ou une formation C# dans la rue ou collée sur les autobus !

Pour les grandes entreprises, le choix est plutôt entre un _vrai_ système propriétaire (je veux dire, non bridé) et un système libre. Pour les particuliers, bah, on trouve des Windows non bridés en CD gravés en vente sur les marchés pour quelques dizaines de roupies (moins de 10 euros) ... C'est illégal, mais qui va les poursuivre ?