pasBill pasGates a écrit 16280 commentaires

  • [^] # Re: Rapide?

    Posté par  . En réponse au journal Grosse faille exploitable à distance dans IE. Évalué à 1.

    Au contraire c'est rapide, comprendre le probleme, debugger, et surtout tester un patch qui va etre deploye sur des centaines de millions de machines en 7 jours, crois-moi c'est pas une sinecure.

    L'impact que peut avoir un de nos patchs si il met le bordel est enorme(va mettre le bordel sur ne serait ce que 10% des machines, ca fait >50 millions de gens qui hurlent), tu comprendras qu'on ne peut pas laisser grand chose au hasard et sortir un patch en un jour n'est pas qqe chose de raisonnable.

    Je te laisse imaginer la masse a tester :

    IE5, IE6, IE7 sur x OS differents, sur x revisions de service pack, sur 3 architectures

    Alors oui, 7 jours pour cela c'est rapide.
    On pourrait faire comme nos amis de Fedora: jeter un oeil sur le code, se dire "ok c'est bon" et ne quasiment rien faire niveau tests, mais on a tous vu le resultat...
  • [^] # Re: et?

    Posté par  . En réponse au journal Grosse faille exploitable à distance dans IE. Évalué à 2.

    Mauvaise boule de crystal, le patch est la : http://www.microsoft.com/protect/computer/updates/bulletins/(...)
  • [^] # Re: Rapide?

    Posté par  . En réponse au journal Grosse faille exploitable à distance dans IE. Évalué à 1.

    Sisi, un nombre infini de cotes pour etre precis :+)
  • [^] # Re: Mais Messire qu'est-ce donc ?

    Posté par  . En réponse au journal Grosse faille exploitable à distance dans IE. Évalué à 2.

    Peut-etre, mais elle a moins de restrictions que la zone internet.

    Installes un Windows de base et compare les parametre de securite des 2 zones, tu verras.
  • [^] # Re: Rapide?

    Posté par  . En réponse au journal Grosse faille exploitable à distance dans IE. Évalué à 3.

    Tres tres rapide meme, le patch n'a evidemment pas pu subir la meme batterie de tests que d'habitude, mais des fois la vitesse devient plus importante. Par contre on a l'avantage d'avoir des equipes des 2 cotes de la planete, bon nombre de gens bossaient dessus pendant qu'on dormait et vice-versa.

    Reste plus qu'a esperer que le patch ne casse rien.
  • [^] # Re: Mais Messire qu'est-ce donc ?

    Posté par  . En réponse au journal Grosse faille exploitable à distance dans IE. Évalué à 2.

    Au contraire, c'est la zone internet qui a le plus de restrictions.
  • [^] # Re: et?

    Posté par  . En réponse au journal Grosse faille exploitable à distance dans IE. Évalué à 2.

    Voyons, ma boule de crystal me dit que le patch sortira... demain matin.
  • [^] # Re: L'art de tout compliquer...

    Posté par  . En réponse au journal Quand Microsoft nous apprends à supprimer Li(g)nux. Évalué à -1.

    Ca c'est tout a fait legal, plein d'autres editeurs font de meme d'ailleurs (cf. Oracle par exemple)
  • [^] # Re: L'art de tout compliquer...

    Posté par  . En réponse au journal Quand Microsoft nous apprends à supprimer Li(g)nux. Évalué à 3.

    Le truc est que le gars se trompe, la licence dit _explicitement_ que le client est autorise a stocker le contenu du CD sur un peripherique de stockage.

    Storage/Network Use. You may also store or install a copy of the Product on a storage device, such as a network
    server, used only to install or run the Product on your other Workstation Computers over an internal network;
    however, you must acquire and dedicate an additional license for each separate Workstation Computer on or
    from which the Product is installed, used, accessed, displayed or run
  • [^] # Re: Fedora

    Posté par  . En réponse au journal Vitesse vs. Qualite, vous choisissez quoi ?. Évalué à 1.

    Le probleme n'etait *PAS* sur un depot instable, mais sur un depot stable, c'etait une update pour Fedora 10 : http://lwn.net/Articles/311146/
  • [^] # Re: Ce n'est pas du racket...

    Posté par  . En réponse à la dépêche Conférence Racketiciel. Évalué à 1.

    Renseigne toi un peu il y a un appel en cours.

    Et si la cour d'appel confirme le jugement, que feras tu ?

    Il ne s'agit pas de cela mais d'une entreprise en situation de position dominante, qui met dans ses contrats des clauses de nature à nuire à la concurrence. Cela s'appelle Abus de Position Dominante, tu devrait un peu connaître la question toi qui bosse chez MS.

    Il n'y a rien qui soit illegal dans les contrats de MS.

    La comission europeenne n'y a d'ailleurs rien trouve a redire : http://www.pcinpact.com/actu/news/29875-Vente-liee-un-homme-(...)
  • [^] # Re: Attention au démoulage

    Posté par  . En réponse à la dépêche Cake automnal. Évalué à 1.

    Ah ben comme quoi j'aurais appris qqe chose d'utile sur linuxfr aujourd'hui :+)
  • [^] # Re: Ce n'est pas du racket...

    Posté par  . En réponse à la dépêche Conférence Racketiciel. Évalué à 1.

    Tu le fait exprès ou quoi, ce qui est appliqué chez Darty c'est l'affichage d'un montant d'indemnisation en cas de refus du CLUF (et encore que pour certains contstructeurs). C'est exactement ce qui est dans la licence MS-OS.

    Tu ne nous as toujours pas explique la difference mon cher... En passant, je propose que tu fasses un proces a Darty, vu que cela semble fonctionner, si c'est illegal et pas conforme...
  • [^] # Re: Fedora

    Posté par  . En réponse au journal Vitesse vs. Qualite, vous choisissez quoi ?. Évalué à 2.

    Fedora 10 c'est la branche de developpement instable ?

    http://lwn.net/Articles/311146/

    C'est la branche stable qui a ete touchee, pas la branche instable.
  • [^] # Re: Hum, qualité ok, mais de là à attendre 7 ans ...

    Posté par  . En réponse au journal Vitesse vs. Qualite, vous choisissez quoi ?. Évalué à 1.

    La faille de Linux avec le module ATM, c'est vraiment pas un truc grave(deni de service, personne ne prend le controle de la machine) compare a la plupart des patchs sortis chaque mois.
  • [^] # Re: Ce n'est pas du racket...

    Posté par  . En réponse à la dépêche Conférence Racketiciel. Évalué à 1.

    a) Force la main ? Ha c'est drole les mots utilises, ils n'ont rien force du tout

    b) Ouaip, et si demain tu vois un vendeur qui vend une version modifiee de Linux sans refiler les sources, tu feras quoi ? Ah mais c'est l'abus mon bon monsieur !

    Lindows se serait appele Duchemin, ils n'auraient jamais eu de probleme, prendre un nom qui ressemble a s'y meprendre a Windows, c'est une tout autre histoire et ca n'a rien a voir avec l'installation d'OS non-Windows et tout avoir avec un probleme de droit de marque.
  • [^] # Re: Hum, qualité ok, mais de là à attendre 7 ans ...

    Posté par  . En réponse au journal Vitesse vs. Qualite, vous choisissez quoi ?. Évalué à 1.

    Ben le jour ou le "assez rare" se passe c'est legerement embettant. Tu vois c'est comme ubuntu avec ses 2 problemes d'updates en 4 ou 5 ans, tu en fais encore des gorges chaudes.

    Allez petite demonstration prouvant a quel point tu ne comprends rien au sujet.

    Disons que tester les apps sur un systeme prend 6h

    Tester 30 patchs separement :

    30x6h +1x6h pour tester les patchs ensemble

    Tester 30 patchs ensemble :

    1x6h + max 30x6h si il y a un probleme pour isoler le patch responsable, ce qui est rare, en moyenne ca sera moins que 30x6 vu que c'est patch par patch jusqu'a ce que le fautif soit trouve et pas jusqu'a 30

    Bref, sur un an, en imaginant des problemes 3 mois sur 12 :

    Tester separament: 12*31*6 = 2232h
    Tester ensemble: 12*6+3*30*6 = 612h

    Tu realiseras que meme avec des problemes 12 mois par an, tu arrives au meme nombre d'heures. Bref, ta solution est perdante dans tous le cas.

    Merci d'avoir joue, tu es tres tres fort pour causer, dommage que tu sois tres tres faible lorsqu'il s'agit de dire des trucs intelligents.
  • [^] # Re: Attention au démoulage

    Posté par  . En réponse à la dépêche Cake automnal. Évalué à 1.

    depose une peche en Suisse : aller aux toilettes, et pas pour uriner...
  • [^] # Re: Ce n'est pas du racket...

    Posté par  . En réponse à la dépêche Conférence Racketiciel. Évalué à 1.

    Super l'ouvrerture d'esprit, MS laisse des constructeurs vendre des machine avec Linux, c'est renversant.

    Rien de renversant, mais ca demonte totalement vos affirmations comme quoi MS force les constructeurs a mettre Windows sur les machines.

    En attendant aucun constructeur n'accepte de donner un prix distinct pour la licence des logiciels et le matériel, conformément à la clause du contrat MS-OEM....

    Chez Darty ils le font, et cette clause, soit elle est legale et vous n'avez rien a redire, soit elle est illegale et donc caduque, bref, le contrat MS-OEM n'est pas un probleme d'un point de vue legal, c'est clair et net.
  • [^] # Re: Attention au démoulage

    Posté par  . En réponse à la dépêche Cake automnal. Évalué à 2.

    Z'etes nuls, moi j'ai encore plus simple :

    Achetez le cake en magasin, il vient demoule !
  • [^] # Re: Hum, qualité ok, mais de là à attendre 7 ans ...

    Posté par  . En réponse au journal Vitesse vs. Qualite, vous choisissez quoi ?. Évalué à 1.

    Je comprends bien, mais tu entends quoi par mises a jour critiques ? Parce que des patchs de securite il y en a plusieurs par mois.
  • [^] # Re: Ce n'est pas du racket...

    Posté par  . En réponse à la dépêche Conférence Racketiciel. Évalué à 0.

    Noyer le poisson ?

    Tu me fais bien rire, vous n'avez toujours RIEN prouve quand a la responsabilite de MS la dedans.

    Notamment etant donne que plusieurs constructeurs vendent des PCs avec Linux en ce moment.
  • [^] # Re: Ce n'est pas du racket...

    Posté par  . En réponse à la dépêche Conférence Racketiciel. Évalué à 1.

    Le but est pas de les mettre sur le meme plan, mais vous avez cette manie de prendre le passe de MS pour justifier vos attaques d'aujourd'hui, je vous rappelles simplement que certains de vos "copains" sont tres tres loin d'etre tout blanc et cela ne semble pas vous gener un poil.
  • [^] # Re: Hum, qualité ok, mais de là à attendre 7 ans ...

    Posté par  . En réponse au journal Vitesse vs. Qualite, vous choisissez quoi ?. Évalué à -1.

    Ouhais c'est un peu le meme principe ton truc. Si jamais tu as un patch qui fout la merde de facon individuel (naturellement il n'est pas exclu surtout avec microsoft que la combinaison des patchs posent probleme) c'est archement plus simple de le trouver lorsque tu appliques les yeux fermes un ensemble.

    Si tu savais de quoi tu parles, ce qui n'est visiblement pas le cas du tout, tu saurais que c'est la methode preferee des entreprises.

    Tout simplement car les problemes sont assez rares pour valoir cette approche :

    On installe tous les patchs qu'on va installer au final sur nos machines, on regarde si il y a un probleme.
    Si il y en a un, on enleve les patchs et on isole le patch fautif.

    Mais bon, un jour peut-etre il te viendra a l'idee de t'informer avant de sortir des idioties sur un sujet auquel tu ne connais rien...
  • [^] # Re: Hum, qualité ok, mais de là à attendre 7 ans ...

    Posté par  . En réponse au journal Vitesse vs. Qualite, vous choisissez quoi ?. Évalué à 0.

    Justement, regrouper a la fin du mois n'est pas une bonne solution, parce qu'une fois le patch sorti, nos chers amis du cote obscur se mettent a regarder ce qui a cause le bug et voir ce qu'ils peuvent faire avec.

    Faut pas oublier que l'enorme majorite des failles sont "secretes" jusqu'au moment de la publication des patchs, seul la personne qui a rapporte le bug et l'editeur la connaissent habituellement jusqu'a ce moment ce qui limite les risques(raison pour laquelle Mozilla/RH/... bloquent l'acces a ces bugs dans leur bugzilla jusqu'a la sortie du patch). Une fois le patch sorti par contre, c'est la course a celui qui cree l'exploit le plus vite possible.

    Bref, je suis pas sur que tu aies envie d'attendre le 30 Juillet pour tester un patch sorti le 2 Juillet...