pasBill pasGates a écrit 16349 commentaires

Il y a une difference entre imaginer un truc venu de nulle part, et se baser sur des elements concrets pour creer une theorie.

Stuxnet/Duqu/Flame venant d'un etat ? Il y a enormement d'elements concrets qui poussent dans cette direction (complexite de l'attaque, efficacite, objectifs du virus, …)

Un rapport entre les USA et l'Inde et ces histoires de trading ?
- Personne, absolument personne a part des illumines sans source, n'a parle de cyber attaque contre les centrales indiennes
- Le seul lien dans cette histoire rocambolesque est que le gars qui a ecrit le logiciel de trading est indien. Super, il y en a plus d'un milliard dans le monde, ils sont tous espions ?
- Cette histoire de porte de derriere est totalement inventee et sans aucun element concret
- Aucune explication sur le benefice que l'Inde tirerait de cette attaque, meme en forme de represailles, car tout le monde sait que la bourse US a des systemes de detection qui bloquent les transactions en cas d'affolement. Bref, il est clair avant meme de lancer une attaque pareille qu'elle n'a aucune chance de succes a part pour tuer Knight, et tout le monde se fiche de Knight a part les actionaires et employes de Knight, ils n'ont aucune importance au niveau global pour les USA.

Bref, une enorme connerie.

Ca m'apprendra a ne pas lire jusqu'a la fin…

La plupart des programmeurs se gardent une “porte de derrière”, une entrée secrète pour aller faire des corrections de programme. Microsoft a offert une porte aux services américains, qui en usent et en abusent

Prouves le. Le cas echeant, evites de raconter n'importe quoi…

Duqu et Flame n'etaient pas derives de Stuxnet, ils n'avaient pas grand-chose a voir dans leur fonctionnement.

Ce qui ne veut evidemment pas dire qu'ils ne viennent pas d'une meme source…

Je pense pas que c'est un probleme, l'algo n'a pas forcement de raison de penser que tout ce que tu as lu en dernier est forcement la meilleure chose a mettre en cache.

Tu peux essayer de jouer avec

fsutil behavior set memoryusage 2

et

fsutil behavior set disablelastaccess 1

pour voir si ca ameliore les choses.

Qu'on se comprenne, je peux tout a fait comprendre que Windows soit moins rapide que Linux sur certains tests, genre celui-la.

La ou je veux en venir c'est :
a) Il y a un systeme de cache, et il marche bien, meme si il ne fonctionne pas forcement comme sous Linux
b) Au niveau global du systeme(comprendre: l'ensemble des types de requetes envoyees au FS), les perfs sont bonnes

D'ailleurs en parlant de tout ca, je me demandes ce que ce genre de test donnerait sur le nouveau FS introduit dans WS2012

Ben non justement, lis plus bas l'exemple que je te donnes qui montre exactement ce que je te dis : tu as un cas isole, le systeme en fonctionnement normal ne fait pas ca (il a un cache).

a) le dernier windows que j'ai utilisé, c'est 2000, je te parle des 2 collègues de mon bureau qui sont sous 7 professionnel avec les dernières mises à jour.
Ils sontjuste à coté, les tests sont super simple tu sais…

Ouaip, super simple les tests, tes super tests ne disent pas par contre si le probleme est genre l'anti-virus qui intercepte toutes les requetes disque au hasard, ou autre, parce qu'au final tu fais un test sans meme comprendre ce que tu testes (par exemple que le soft utilise (Visual Studio) soit moins efficace que grep).

hum… comment dire…

Ben je sais pas, dis moi, t'as verfie ? Non.

Oui ?? Et ?? C'est exactement ça le problème, sur ma machine, même à 32 kilomètres d'altitude, j'ai aucun souci, sur les autres, il y a ces soucis peu importe l'altitude.

Et moi, et Zenitram, et bcp d'autres gens, te montrent des machines qui n'ont pas ce probleme, tournant sous cet OS dont tu dis qu'il en est incapable.

1) avec un système de fichier et un vfs performant, ils n'y sont pas.

Supputation, tu supputes que le FS de Windows n'est pas performant, alors que tu n'en sais fichtre rien.

2) avec une gestion de la mémoire performante, ils n'y sont pas.

Idem

J'en conclu donc avec un raisonnement ultra poussé qui dépasse de très très loin les capacités cognitives insoupconées de l'huitre, que windwos n'a aucun de ces deux points.
Je pense que ça n'est pas trop fantaisiste comme supputation.

Si c'est totalement fantaisiste, tirer des conclusions sur le comportement d'un systeme quand tu ne comprends rien au systeme, c'est une idiotie.

Et au passage, j'ai la machine la plus vieille dans mon bureau, donc la moins performante, moins de coeurs d'exécution (on pourrait en parler aussi de ça tiens.. l'ordonnancement et la gestion des multiprocesseurs/multicoeur pour les taches en parallèles) et moins de ram.

Fais seulement, parles moi de l'ordonnancement et gestion multi-cpu/multi-coeur qu'on rigole, histoire que tu te ridiculises un peu plus.

Serieusement, tu avoues toi-meme que tu n'as pas utilise ce systeme depuis 12 ans et tu veux venir me faire la lecon sur ce dont il est capable aujourd'hui ? Tu as pris combien de LSD ?

a) A se demander si tu sais de quoi tu parles… Aucun cache ? Tu te moques de qui ?
Mon petit doigt me dit que tu utilises un OS pre-Vista et que tu n'as jamais entendu parler de http://technet.microsoft.com/en-us/library/cc784562(v=ws.10).aspx

Le test que tu decris fonctionne exactement comme sous Linux sur Windows 7 par exemple :

findstr /S test *.cpp > res1.txt

findstr /S test *.cpp > res2.txt

sur un repertoire avec des sous-repertoires et milliers de fichiers s'execute enormement plus rapidement la 2eme fois que la 1ere

b) Super, et tu as regarde pourquoi ton espace d'addresse est fragmente ? T'es sur que ce n'est pas parce que tes dlls sont loades a 48 endroits differents et fragmentent l'espace plutot que l'allocateur ? Si t'es sur un OS pre-Vista, LFH n'est pas l'allocateur par defaut non plus, faut ajouter le setting pour.

Bref, tout ce que tu me dis, avec les infos que tu me donnes, me dit que tu fais une observation a 15 kilometres d'altitude, vois un resultat qui ne te plait pas, mais tu ne sais absolument pas ce qui cause le comportement que tu vois et tu supputes.

C'est super mais ton truc isole n'est certainement pas representatif des perfs globales du FS, je peux te trouver un truc qui est lent quel que soit le FS. Ce qui est interessant c'est les perfs dans leur globalite plutot que 2-3 trucs isoles. Raison pour laquelle je donnais SMB comme exemple : les tests de ce truc utilisent plein de fonctionnalites des FS : creation de repertoire, fichier, effacement, acces, etc… d'habitude.

Le msieur parlait de fragmentation, je parles donc de fragmentation…

Quel probleme de perfs du systeme de fichier ? Quand on regarde les perfs SMB, Linux et Windows se valent, alors que ce n'est au final principalement que ca : des acces disque

Quel probleme de fragmentation de l'allocateur ? LFH est l'allocateur par defaut et il faudra m'expliquer comment il fragmente de maniere exageree, LFH veut dire low-fragmentation-heap hein…

Bref, donne des exemples concrets (et je suis sur qu'il y a des cas ou Windows est moins bon que Linux oui, tout comme l'inverse)

7 semaines ?!? Au commencement ou apres des annees ? Parce que la j'en ai 5 apres 12 ans et ai commence a 3, 7 est utopique ici. J'ai tout de meme l'impression que le cout de la vie est moins eleve dans une grande ville francaise (excepte Paris) que dans une grande ville US. Le logement aux US il est pas cher quand tu habites dans une banlieue hors de la ville, mais en ville ca monte vite, ici par exemple trouver un appartement de 1 chambre (= chambre separee avec un salon et une cuisine et salle de bain) a moins de $1400-$1500/mois est a peu pres impossible et Seattle n'est pas la ville la plus chere du pays, je ne connais pas tres bien le marche immobilier en France mais il me semble pas que ce type d'appartement coute 1500 euros par mois a part a Paris ou c'est probablement plus.

Au niveau net/brut en regardant ma feuille de paie je vois 25% mais ayant un bien immobilier avec un pret, mes interets sont deduits donc je pense que ca doit tourner autour de 30-33% d'impots soustraits au total.

D'un autre cote le cout de la vie n'est pas le meme entre le non-Paris et les USA, la France n'est pas si cher, mais clairement il y a un fosse.
Ce fosse existe d'ailleurs meme avec la Suisse. La-bas il me serait tout bonnement impossible d'avoir le salaire que j'ai maintenant sans etre genre directeur de la securite dans une banque et me taper un costard-cravate et des meetings chiants a longueur de journee(et je ne serais probablement meme pas bon a ce job donc inutile d'y penser). Il y a peut-etre Google Zurich mais je ne suis pas sur qu'ils aient des groupes si gros/importants la-bas qu'il y ait de la place pour beaucoup de developpeurs/gars securite avec mes annees d'experience.

C'est je crois tout simplement du au fait que tout ce qui est gros developpement softs se fait aux USA, les boites dont le dev est le coeur de metier sont presque toutes la-bas et le manque de gens fait qu'ils se battent pour avoir les gens competents ce qui rime avec salaires eleves. En Europe le dev est plus un a-cote que le coeur pour la plupart des societes et la competition moindre (sans parler des differences de cout de la vie, Suisse excepte).

Et le monde de la securite en particulier est encore pire. Rien que ces 2 dernieres semaines je me suis retrouve avec 5 boites me contactant sur LinkedIn, venant de start-ups, monde de la finance qui developpe des softs en interne, societes faisant du HW/SW, … alors que je ne suis pourtant pas un gars avec mon nom dans toutes les conferences ou autre. C'est un peu l'Eldorado ici pour l'informatique (en imaginant que le candidat a un niveau correct), ca me fait un peu penser au dot-com boom d'ailleurs et je me demandes si ca va peter a un moment ou un autre.

Oh, et je n'ai evidemment pas inclus les actions de la boite qu'ils donnent aussi, selon un meme systeme que les bonus. Le salaire total c'est : salaire de base + bonus + stocks (+ tout ce qui est assurance, abonnement de bus, acces gratuit a un des plus gros centres sportifs du pays, etc…)

T'es libre de croire ce que tu veux tu sais, moi je vois simplement des trucs comme http://moneyland.time.com/2011/11/01/the-best-place-in-the-world-to-work/ qui me disent que je vis pas dans bisounours land.

Les employes ici sont tous assignes un "niveau", typiquement pour les gars en R&D ca va de 59 ou 60 pour les juniors a 65-66 pour un gars bon avec 12-14 ans d'experience et un VP doit etre genre 70 je pense.
Le salaire de base pour un gars sortant de l'uni est de l'ordre de $80-90k environ, les bonus dependent du niveau, plus ton niveau est haut, plus le bonus est important en pourcentage du salaire, et ce pourcentage que tu recois au final depend de ton stack ranking. Bref pour un bas niveau disons que ca peut aller de 0 a X% et dans les niveaux plus haut mais pas tout en haut ca peut monter jusqu'a 2-3*X% du salaire et dans les niveaux hauts ca peut devenir plus important que ton salaire. Quel pourcentage tu recois dans la fourchette 0-X de ton niveau depend de quel score tu recois a la perf review.

Je donnes pas le X car je sais tout simplement pas si j'ai le droit de le donner (et non c'est pas une augmentation lineaire de niveau a niveau, je sais pas trop comment ils decident des pourcentages max par niveau)

Et il en a tout a fait le droit et la possibilite, tu crois que les drivers ils sont developpes comment ? Les gars nous envoient chaque compilation 50 fois par jour et on leur retourne le driver signe pour qu'ils l'essaient ?

http://www.nat32.com/nat32v2/htm/driver.htm

Le gars de FreeOTFE en parle sur sa page : les test signatures.

Le systeme qu'on a n'est franchement pas un systeme de motivation par l'argent.

Comme tu dis, des qu'il y a assez d'argent, ca devient moins important, et ici tout le monde gagne bien sa vie.

La motivation ici est que les gens veulent etre au top, c'est pas vraiment la taille du bonus qui compte (quoique un peu quand meme, faut pas delirer), mais c'est le fait de savoir qu'ils sont dans le top de l'equipe. T'en as evidemment qui s'inquietent d'etre en bas, mais la plupart du temps ces gens la ont raison de s'inquieter et savent pourquoi ils s'inquietent. Il y a toujours des exceptions evidemment car le systeme n'est pas parfait, mais de nouveau, on regarde cela sur l'ensemble.

Va demander a Nintendo combien d'argent ils font avec leur 96 millions de Wii aujourd'hui (va voir leur leurs comptes sur l'annee, ca en dit long), et compare combien d'argent MS fait avec sa XBox 360, qui a permis de vendre des millions de Kinect et a des souscriptions constantes a son reseau XBox Live.

Le nombre de consoles vendues c'est tres loin d'etre le facteur le plus important, parce que les Wii aujourd'hui elles sont pour beaucoup au placard, alors que les XBox et PS3 rapportent de l'argent constamment a Sony et MS.

Quand a tes delires sur la maniere dont je nommes la console, franchement c'est risible, t'as rien d'autres a trouver qu'imaginer ce que je peux penser selon la maniere dont j'appelles une console ?

De nouveau, tout depend de comment c'est implemente.

Deja, la maniere dont cela a ete fait chez vous visiblement etait sacrement negative : virer des gens. Ce n'est pas ce qu'on fait ici, on ne vire pas les gens en bas de la chaine automatiquement.

Ensuite, il faut voir la taille de l'equipe, on fait ce qu'on appelle du "rebalancing" ici : chaque groupe fait son ranking, ensuite on prend les stacks de plusieurs groupes, on compare les gens la dedans et on recree une stack, et ca monte comme ca de maniere piramydale.

Ce systeme de nouveau n'est pas parfait, mais est-ce qu'il contient des problemes grossiers ? Non, le rebalancage fait qu'un groupe tres fort ne va pas automatiquement se retrouver avec des mauvais. Mon team par exemple n'avait personne dans la moitie negative, d'autres teams en avaient plus que la proportion theorique.

Aucun besoin de payer qui que ce soit, tu peux te creer ton propre certif gratuitement et l'installer. Le monde libre pourrait creer sa propre autorite de certification tiens si ils le voulaient, ou chaque dev pourrait creer la sienne.

Faut simplement que le driver soit signe par une autorite auquel l'ordinateur a confiance. Et il n'y a aucun risque qu'ils ne soient plus fonctionels a l'avenir, comme les drivers libres pour x86 le prouvent.

UAC sous Seven est exactement comme sudo, a la difference qu'il demande de cliquer oui plutot que demander un mot de passe si ton compte est admin (il demande un mot de passe si ton compte est non-admin). L'utilisateur ca ne va pas le faire reflechir plus longtemps sur l'aspect securite de lui demander un mot de passe, ca va juste lui faire un peu plus chier de devoir taper 10 caracteres.

Comment on fait ? C'est simple, on a presque un immeuble entier dedie a comprendre comment les gens utilisent leur ordinateur et nos softs.

cf. https://docs.google.com/viewer?a=v&q=cache:_AZGFTlUk8YJ:www.microsoft.com/usability/uepostings/desirabilitytoolkit.doc+user+experience+study+microsoft+lab&hl=en&gl=us&pid=bl&srcid=ADGEESif6BLJDrHSzt7lo0N6kjUG4Qwtdv-80XTHQ_K0Xa8P_NQnAk1m_UudOnJC8z-6NHC-IVZsr53mFkL80XD4VvWd1ZDpGgFWu2JVJL_hX0D2xGwP9mf3Etmjjms2Py1BbA8meKII&sig=AHIEtbTvDYuGNA6A-3nOoXU6Ls56Vkm8TQ

ou

http://www.wired.com/gaming/virtualworlds/magazine/15-09/ff_halo?currentPage=all

pour un petit exemple.

Tu as vu combien de trucs sont annonces sur MS a longueur de journee ? Si le gars passait son temps a se tenir informe de ca, il aurait jamais le temps d'apprendre a coder.