Au passage, Google (qui est à l’origine de pas mal “d’innovations” du web ces dernières années), a un avantage direct, indéniable à pousser des technos inutilement compliquées, afin de laisser à la traîne ceux qui n’auraient pas sa puissance et ses moyens.
Le protocole HTTP/3 est vraiment dans cette ligne là. Y’a une espèce de course à l’échalote où on écope les problèmes créés par la solution précédente.
Faut pas se sentir agressé. C’est juste un mécanisme de défense psychologique face à des gens qui ont des opinions différentes. Ça fait pitié. Sur linuxfr y’en a des pelletées comme ça.
J’avais opté pour du Intel. Entre autres qualités : GPU intégré (gain direct sur le coût donc), consommation maîtrisée (j’utilise un radiateur pour tout refroidissement, entièrement passif, entièrement silencieux donc), multi-core mais pas d’hyper-threading (pour le modèle choisi et pour mon usage).
Pour sûr ça demande de bien définir son besoin personnel et à éplucher (un tout petit peu) les spécif’ commerciales. On se branle pas tous derrière de la com’ marketing sur du GHz… Y’en a qui ont encore un cerveau pour maintenir une pensée autonome avec.
C’est marrant, pro ou anti, la question du nucléaire militaire est systématiquement écartée. Pourtant c’est le principal obstacle à la généralisation du nucléaire dans le monde. :/
J’ai passé 2h ce midi du coup sur le sujet.
Installation de intel-microcode et de spectre-meltdown-checker sur une Gentoo. Reconfiguration du noyau (y’a une page dans le wiki de la distrib’).
C’est un Kaby Lake de 2017 donc.
J’ai un peu galéré, mais j’ai pu activé le micro-code :
# dmesg |grep microcode
[ 0.000000] microcode: microcode updated early to revision 0xf0, date = 2021-11-12
[ 0.789603] microcode: sig=0x906e9, pf=0x2, revision=0xf0
[ 0.789665] microcode: Microcode Update Driver: v2.2.
Dans le noyau tout m’a l’air activé (y’a un entrée spécifique dans le menuconfig)
Et effectivement, le script spectre-meltdown-checker est passé d’une liste où quasi tout était KO ce matin à du OK :
> STATUS: NOT VULNERABLE (Your microcode and kernel are both up to date for SRBDS mitigat
ion control. Mitigation is enabled)
> SUMMARY: CVE-2017-5753:OK CVE-2017-5715:OK CVE-2017-5754:OK CVE-2018-3640:OK CVE-2018-363
9:OK CVE-2018-3615:OK CVE-2018-3620:OK CVE-2018-3646:OK CVE-2018-12126:OK CVE-2018-12130:OK
CVE-2018-12127:OK CVE-2019-11091:OK CVE-2019-11135:OK CVE-2018-12207:OK CVE-2020-0543:OK
Donc sur un CPU pas trop ancien, qui m’a l’air quand même bien troué (vulnérable à tous les CVE excepté un seul), y’a moyen de passer ce script au vert.
Du coup pour qui n’a jamais pris l’avion, ne voit pas le ciel (déjà tout ceux qui habitent en ville), qui n’habite pas près de la mer (avec une bonne vue, un phare à l’horizon, des jumelles, etc.). C’est la réponse la plus rationnelle qui soit.
Le droit de propriété ça n’existe pas en tant que tel. Il se décompose en l’usus, le fructus, et l’abusus.
Un propriétaire n’a pas nécessairement l’usus, par exemple s’il loue. Encore heureux.
Un propriétaire d’animal ou d’œuvre d’art n’a pas l’abusus plein. Encore heureux.
Un propriétaire d’un support d’une œuvre de l’esprit n’a pas le fructus plein. Dommage.
En principe, à peu près toute les situations sont imaginables.
À celà il faut ajouter que la propriété est le plus souvent partagée quand il s’agit d’entreprises (à fortiori les droits sont encadrés par les statuts de l’entreprises ou autres en fonction de la position de la personne, de simple actionnaire à PDG — qui lui-même peut n’être qu’un simple salarié).
Tout le reste c’est simplement de la propagande pour imbécile heureux.
Ces groupes whatsapp &co sont en partie construits ex-nihilo par des officines d’influence de l’opinion publique. Donc non, l’un n’est pas exclusif de l’autre.
En France, il suffit de voir la nature et la teneur des discours d’extrême-droite, qui importe de manière parfaitement ridicule parfois tant c’est décalé avec la politique en France, des termes en affiliation directe avec les États-Unis (le “wokisme” est très illustratif de ça, étant donné que cela est complètement lié à la situation des noirs aux États-Unis et l’antiracisme propre à ce pays — et que la gauche française n’utilisait pas, et utilise encore très peu ce terme, de fait hors de propos).
C’est bien tout le soucis, ils se sont contentés de collecter les licences des contributeurs et de les coller dans un dossier, tandis que le fichier à la racine supprime toute mention des contributeurs.
L’authentification double facteur n’est pas une garantie de sécurité.
Les youtubeurs en savent quelque chose. Pourtant c’est aussi du google.
PS : C’est d’ailleurs ma dernière étape de sécurisation de ma machine, trouver un moyen d’isoler correctement une session firefox anonyme, et une autre qui prend le bancaire, papiers importants (avec chiffrement sur disque des données privées).
Ça s’appelle digiposte. Mais ce sera privé, parce qu’un service aussi indispensable permettra de prendre en otage les utilisateurs pour se faire un max de flouze.
PS : le problème fondamental du mail, c’est qu’il ne garantit pas la réception. En plus faut le sécuriser avec du chiffrement.
Les scripts ne peuvent pas être mis en suid. C’est Linux qui l’interdit, pour des raisons plus ou moins légitimes d’ailleurs, mais qui font sens. Dans tous les cas, même si c’était possible, ce serait une mauvaise pratique car trop dangereux.
Parce qu’il n’y a pas de raison pour que seul le piraté apprenne quelque chose et comme ca le pirate saura se faire plus discret la prochaine fois. Parce que limite on pourrait plaider pour la bonne foi du pirate là : y’a pas eu effraction si t’as laissé la porte grande ouverte…
Les symptômes idiopathiques sont reconnus comme réels par l'OMS depuis le Colloque de Prague (oct. 2004) sur l'Électro-Hypersensibilité (EHS) ou Hypersensibilité Électromagnétique. En pratique cela veut dire qu'il existe une reconnaissance d'un mal-être de personnes qui se disent être sensibles. L'existence d'un trouble réel lié aux ondes elles-mêmes n'est pas reconnu.
Bon, je me suis embrouillé dans la formule, à force de correctifs. L’idée c’est quand même de calculer le salaire horaire, mais je pense que tout le monde avait compris !
salaire réel = (fiche de paie - prix du transport - prix d’occupation du bureau à la maison - …) / (temps de transport + temps de travail)
Évidemment ce n’est que l’aspect quantitatif. Il y a le qualitatif, mais ça c’est plus subjectif. Perso, j’ai pas gagné qu’en temps de transport avec le télétravail si vous voyez ce que je veux dire…
Ça sert surtout à l’opposer à une propagande qui veut faire travailler plus, sans dire que le but est de baisser le salaire horaire. Depuis Sarkozy tout de même qu’on balance cette connerie…
On nous explique même que 5-7 ans pour changer c'est bien, parce que plus vite t'es un mercenaire, et plus lent tu passes pour une moule accrochée à son rocher.
Au fond, une moule, c’est un mercenaire qui a déjà trouvé ce qu’il y avait de mieux…
Sinon pour télétravail vs. salaire, y’a une formule magique:
salaire réel = fiche de paie / (temps de transport + temps de travail) - prix du transport - prix d’occupation du bureau à la maison
Ça fait plus de 10 ans que les USA ont réorienté leur politique internationale contre la Chine (ça date des débuts d’Obama au moins). Ça ne représente pas une rupture.
Ce qui est impressionnant, c’est que tu réponds à un commentaire qui parle d’économie :
— en insultant son auteur et en ignorant tout de lui, y compris de ses compétences (manifestement, tu es omniscient… faut consulter) ;
— en n’ayant pas le moins du monde abordé l’économie.
Tu as quand même réussi à chercher LA petite phrase qui pourrait me blesser plutôt que de lire et t’intéresser à un texte qui est autrement plus intéressant (texte qui tu as manifestement lu en diagonale, au mieux). À aucun moment je ne me suis auto-évalué ni même indiqué que ce que je disais n’était pas autre chose que du très ordinaire — de fait cela relève du b.a-ba en économie, mais pour le savoir, encore faut-il avoir quelques notions…
Par contre toi tu as été très prompt à juger de mes compétences en économie, et manifestement tu t’estimes légitime à le faire, et ce sans même avancer le moindre élément économique qui puisse faire croire que tu entends quelque chose en la matière. Ironiquement. Ton entrain à parler d’un effet, largement surestimé comme le montre le texte et bien trop invoqué à tort, relève trivialement de la projection — oulà encore un gros mot, tu vas encore me faire un complexe d’infériorité ? C’est que sans le savoir, ton obsession à me rabaisser est très révélatrice…
Oh j’ai bien compris que j’ai dit du mal de ton gourou, et que ça tu ne le supportes pas. Pourtant cela relève du secret de polichinelle que Macron… n’a pas inventé l’eau chaude, disons ! C’est pas étonnant que des gens comme toi puissent s’investir autant en lui. Allez je te laisse toi, tes chialeries à deux balles et tes petites provoc’ de mômes.
Et si un jour te viens l’envie de vraiment te remettre en question et de t’intéresser vraiment à l’épistémologie, plutôt que la TeB et autres contenus parfois très douteux (de ce point de vue la “vulgarisation” de l’effet Dunning-Kruger est très révélatrice…), je suis tombé sur une excellente introduction Manuel d’épistémologie pour l’ingénieur.e de Michel J. F. Dubois et Nicolas Brault, ça se lit très bien.
[^] # Re: Rien à dire de plus…
Posté par PR . En réponse au lien Seconde intercalaire. Évalué à 1.
Merci !
Mort aux cons !
# Rien à dire de plus…
Posté par PR . En réponse au lien Seconde intercalaire. Évalué à 1. Dernière modification le 20 janvier 2023 à 10:57.
… si un admin/modo pouvait virer le #… de l’url, ce serait cool.
Mort aux cons !
# Dans le même genre…
Posté par PR . En réponse au lien [Amis du café bonjour] Framasoft chez David Dufresne. Évalué à 0.
… et passionnant.
Dufresne est présumé coupable d’avoir commis Scandales Facebook et cette question: Internet et le web sont-ils (devenus) de droite ?.
Mort aux cons !
[^] # Re: Pas moi
Posté par PR . En réponse au lien Firefox perd env 16 millions d'utilisateurs depuis un an. Évalué à -5.
Au passage, Google (qui est à l’origine de pas mal “d’innovations” du web ces dernières années), a un avantage direct, indéniable à pousser des technos inutilement compliquées, afin de laisser à la traîne ceux qui n’auraient pas sa puissance et ses moyens.
Le protocole HTTP/3 est vraiment dans cette ligne là. Y’a une espèce de course à l’échalote où on écope les problèmes créés par la solution précédente.
Faut pas se sentir agressé. C’est juste un mécanisme de défense psychologique face à des gens qui ont des opinions différentes. Ça fait pitié. Sur linuxfr y’en a des pelletées comme ça.
Mort aux cons !
[^] # Re: Étonnant
Posté par PR . En réponse au lien Firefox perd env 16 millions d'utilisateurs depuis un an. Évalué à -10. Dernière modification le 14 janvier 2023 à 20:42.
J’avais opté pour du Intel. Entre autres qualités : GPU intégré (gain direct sur le coût donc), consommation maîtrisée (j’utilise un radiateur pour tout refroidissement, entièrement passif, entièrement silencieux donc), multi-core mais pas d’hyper-threading (pour le modèle choisi et pour mon usage).
Pour sûr ça demande de bien définir son besoin personnel et à éplucher (un tout petit peu) les spécif’ commerciales. On se branle pas tous derrière de la com’ marketing sur du GHz… Y’en a qui ont encore un cerveau pour maintenir une pensée autonome avec.
Mort aux cons !
[^] # Re: Pas taper c'est vendredi ! Un extrait pour illustrer.
Posté par PR . En réponse au lien Une critique poussée de la BD "Le monde sans fin" de Blain et Jancovici (nucléaire mais pas que). Évalué à -4.
C'est pas ce son de cloche que j'entends habituellement…
Mort aux cons !
[^] # Re: Pas taper c'est vendredi ! Un extrait pour illustrer.
Posté par PR . En réponse au lien Une critique poussée de la BD "Le monde sans fin" de Blain et Jancovici (nucléaire mais pas que). Évalué à -1.
C’est marrant, pro ou anti, la question du nucléaire militaire est systématiquement écartée. Pourtant c’est le principal obstacle à la généralisation du nucléaire dans le monde. :/
Mort aux cons !
[^] # Re: activer les workarounds
Posté par PR . En réponse au message Processeur de 2009 dangereux ?. Évalué à 2.
Mouai.
J’ai passé 2h ce midi du coup sur le sujet.
Installation de
intel-microcodeet despectre-meltdown-checkersur une Gentoo. Reconfiguration du noyau (y’a une page dans le wiki de la distrib’).C’est un Kaby Lake de 2017 donc.
J’ai un peu galéré, mais j’ai pu activé le micro-code :
Dans le noyau tout m’a l’air activé (y’a un entrée spécifique dans le
menuconfig)Et effectivement, le script
spectre-meltdown-checkerest passé d’une liste où quasi tout était KO ce matin à du OK :Donc sur un CPU pas trop ancien, qui m’a l’air quand même bien troué (vulnérable à tous les CVE excepté un seul), y’a moyen de passer ce script au vert.
Mort aux cons !
[^] # Re: Pas exactement
Posté par PR . En réponse au lien Sur Tik-Tok 16% des jeunes de 17 à 24 ans croient que la terre est plate.. Évalué à 2. Dernière modification le 12 janvier 2023 à 20:22.
Du coup pour qui n’a jamais pris l’avion, ne voit pas le ciel (déjà tout ceux qui habitent en ville), qui n’habite pas près de la mer (avec une bonne vue, un phare à l’horizon, des jumelles, etc.). C’est la réponse la plus rationnelle qui soit.
Ok y’a les éclipses éventuellement…
Mort aux cons !
[^] # Re: 23 ème minute et propriété privé
Posté par PR . En réponse au lien Gael Giraud - "Composer un monde en commun". Évalué à 3.
Et tu as parfaitement raison. L’esclavagisme repose explicitement sur la propriété privée. À écouter certains on se demande si ça n’est pas le but…
Mort aux cons !
[^] # Re: 23 ème minute et propriété privé
Posté par PR . En réponse au lien Gael Giraud - "Composer un monde en commun". Évalué à 5.
Le droit de propriété ça n’existe pas en tant que tel. Il se décompose en l’usus, le fructus, et l’abusus.
Un propriétaire n’a pas nécessairement l’usus, par exemple s’il loue. Encore heureux.
Un propriétaire d’animal ou d’œuvre d’art n’a pas l’abusus plein. Encore heureux.
Un propriétaire d’un support d’une œuvre de l’esprit n’a pas le fructus plein. Dommage.
En principe, à peu près toute les situations sont imaginables.
À celà il faut ajouter que la propriété est le plus souvent partagée quand il s’agit d’entreprises (à fortiori les droits sont encadrés par les statuts de l’entreprises ou autres en fonction de la position de la personne, de simple actionnaire à PDG — qui lui-même peut n’être qu’un simple salarié).
Tout le reste c’est simplement de la propagande pour imbécile heureux.
Mort aux cons !
[^] # Re: Ils l'auraient sans doute aussi fait sans incitation extérieure
Posté par PR . En réponse au lien Brésil : derrière l'attaque des pro-Bolsonaro, la patte de l'extrême-droite américaine. Évalué à 4.
Sauf que…
Ces groupes whatsapp &co sont en partie construits ex-nihilo par des officines d’influence de l’opinion publique. Donc non, l’un n’est pas exclusif de l’autre.
En France, il suffit de voir la nature et la teneur des discours d’extrême-droite, qui importe de manière parfaitement ridicule parfois tant c’est décalé avec la politique en France, des termes en affiliation directe avec les États-Unis (le “wokisme” est très illustratif de ça, étant donné que cela est complètement lié à la situation des noirs aux États-Unis et l’antiracisme propre à ce pays — et que la gauche française n’utilisait pas, et utilise encore très peu ce terme, de fait hors de propos).
Mort aux cons !
[^] # Re: Tu es sûr?
Posté par PR . En réponse au lien VivumLab en violation de la licence MIT. Évalué à 1.
C’est bien tout le soucis, ils se sont contentés de collecter les licences des contributeurs et de les coller dans un dossier, tandis que le fichier à la racine supprime toute mention des contributeurs.
Si ce procédé est pour le moins indélicat, il rend illisible l’application du copyright sur le projet tout entier : qu’elle license je dois appliquer si je veux récupérer du code ? Celle que je veux en tant qu’utilisateur (code multi-license, donc tout le projet peut être récupéré sous license MIT), ou alors je n’ai pas le choix, et à priori je me base sur la license qui est mise en avant, celle de la racine donc, et alors la MIT n’est pas appliquée (illégalement donc puisque disparition du © contributeurs).
Mort aux cons !
[^] # Re: Tu es sûr?
Posté par PR . En réponse au lien VivumLab en violation de la licence MIT. Évalué à -5.
Et toi tu es dans le juridique ?
Mort aux cons !
[^] # Re: Et le Mail
Posté par PR . En réponse au journal Une API normée pour accéder aux factures (1ere étape). Évalué à 3. Dernière modification le 06 janvier 2023 à 17:02.
L’authentification double facteur n’est pas une garantie de sécurité.
Les youtubeurs en savent quelque chose. Pourtant c’est aussi du google.
PS : C’est d’ailleurs ma dernière étape de sécurisation de ma machine, trouver un moyen d’isoler correctement une session firefox anonyme, et une autre qui prend le bancaire, papiers importants (avec chiffrement sur disque des données privées).
Mort aux cons !
[^] # Re: Et le Mail
Posté par PR . En réponse au journal Une API normée pour accéder aux factures (1ere étape). Évalué à 4. Dernière modification le 05 janvier 2023 à 20:18.
Ça s’appelle digiposte. Mais ce sera privé, parce qu’un service aussi indispensable permettra de prendre en otage les utilisateurs pour se faire un max de flouze.
PS : le problème fondamental du mail, c’est qu’il ne garantit pas la réception. En plus faut le sécuriser avec du chiffrement.
Mort aux cons !
[^] # Re: Force à toi
Posté par PR . En réponse au journal Une API normée pour accéder aux factures (1ere étape). Évalué à 2. Dernière modification le 05 janvier 2023 à 20:05.
L’IBAN n’est pas rattaché à une personne (juridiquement parlant).
Mort aux cons !
[^] # Re: Paramètres par défaut des distributions
Posté par PR . En réponse au journal ssh : et si nous sensibilisions par un label, ou autre impératif?. Évalué à 2. Dernière modification le 01 janvier 2023 à 19:08.
Tiens ce serait à creuser d’ailleurs. Est-ce que les failles de sécurité sont les mêmes avec sudo qu’avec un setuid sur un script.
Voir par exemple :
https://unix.stackexchange.com/questions/364/allow-setuid-on-shell-scripts#2910
La discussion n’a pas l’air de trancher totalement (même si tout le monde a l’air de s’accorder sur le fait que sudo c’est beaucoup mieux).
Au passage on apprend que les *BSD semblent avoir un mécanisme de protection pour permettre les setuid scripts.
Mort aux cons !
[^] # Re: Paramètres par défaut des distributions
Posté par PR . En réponse au journal ssh : et si nous sensibilisions par un label, ou autre impératif?. Évalué à 2.
Les scripts ne peuvent pas être mis en suid. C’est Linux qui l’interdit, pour des raisons plus ou moins légitimes d’ailleurs, mais qui font sens. Dans tous les cas, même si c’était possible, ce serait une mauvaise pratique car trop dangereux.
Mort aux cons !
# nice -n19
Posté par PR . En réponse au journal ssh : et si nous sensibilisions par un label, ou autre impératif?. Évalué à 2.
Parce qu’il n’y a pas de raison pour que seul le piraté apprenne quelque chose et comme ca le pirate saura se faire plus discret la prochaine fois. Parce que limite on pourrait plaider pour la bonne foi du pirate là : y’a pas eu effraction si t’as laissé la porte grande ouverte…
Mort aux cons !
[^] # Re: Et ce n'est pas le seul !
Posté par PR . En réponse au lien le scandale invisible des ondes électromagnétiques [La Brèche, nouveau journal]. Évalué à 7.
Mort aux cons !
[^] # Re: Pas si étonnant
Posté par PR . En réponse au lien Les trois quarts des développeurs seraient prêts à démissionner pour un nouvel emploi. Évalué à 3.
Bon, je me suis embrouillé dans la formule, à force de correctifs. L’idée c’est quand même de calculer le salaire horaire, mais je pense que tout le monde avait compris !
salaire réel = (fiche de paie - prix du transport - prix d’occupation du bureau à la maison - …) / (temps de transport + temps de travail)
Évidemment ce n’est que l’aspect quantitatif. Il y a le qualitatif, mais ça c’est plus subjectif. Perso, j’ai pas gagné qu’en temps de transport avec le télétravail si vous voyez ce que je veux dire…
Ça sert surtout à l’opposer à une propagande qui veut faire travailler plus, sans dire que le but est de baisser le salaire horaire. Depuis Sarkozy tout de même qu’on balance cette connerie…
Mort aux cons !
[^] # Re: Pas si étonnant
Posté par PR . En réponse au lien Les trois quarts des développeurs seraient prêts à démissionner pour un nouvel emploi. Évalué à 4. Dernière modification le 21 décembre 2022 à 14:26.
Au fond, une moule, c’est un mercenaire qui a déjà trouvé ce qu’il y avait de mieux…
Sinon pour télétravail vs. salaire, y’a une formule magique:
salaire réel = fiche de paie / (temps de transport + temps de travail) - prix du transport - prix d’occupation du bureau à la maison
Et ça marche pour tout.
Voilà.
Mort aux cons !
# Mouai
Posté par PR . En réponse au lien Une guerre de géants pour quelques nanomètres. Évalué à 2.
Ça fait plus de 10 ans que les USA ont réorienté leur politique internationale contre la Chine (ça date des débuts d’Obama au moins). Ça ne représente pas une rupture.
Mort aux cons !
[^] # Re: Souveraineté ?
Posté par PR . En réponse au lien Le premier smartphone fabriqué en France arrive en 2024. Évalué à 0.
Ce qui est impressionnant, c’est que tu réponds à un commentaire qui parle d’économie :
— en insultant son auteur et en ignorant tout de lui, y compris de ses compétences (manifestement, tu es omniscient… faut consulter) ;
— en n’ayant pas le moins du monde abordé l’économie.
Tu as quand même réussi à chercher LA petite phrase qui pourrait me blesser plutôt que de lire et t’intéresser à un texte qui est autrement plus intéressant (texte qui tu as manifestement lu en diagonale, au mieux). À aucun moment je ne me suis auto-évalué ni même indiqué que ce que je disais n’était pas autre chose que du très ordinaire — de fait cela relève du b.a-ba en économie, mais pour le savoir, encore faut-il avoir quelques notions…
Par contre toi tu as été très prompt à juger de mes compétences en économie, et manifestement tu t’estimes légitime à le faire, et ce sans même avancer le moindre élément économique qui puisse faire croire que tu entends quelque chose en la matière. Ironiquement. Ton entrain à parler d’un effet, largement surestimé comme le montre le texte et bien trop invoqué à tort, relève trivialement de la projection — oulà encore un gros mot, tu vas encore me faire un complexe d’infériorité ? C’est que sans le savoir, ton obsession à me rabaisser est très révélatrice…
Oh j’ai bien compris que j’ai dit du mal de ton gourou, et que ça tu ne le supportes pas. Pourtant cela relève du secret de polichinelle que Macron… n’a pas inventé l’eau chaude, disons ! C’est pas étonnant que des gens comme toi puissent s’investir autant en lui. Allez je te laisse toi, tes chialeries à deux balles et tes petites provoc’ de mômes.
Et si un jour te viens l’envie de vraiment te remettre en question et de t’intéresser vraiment à l’épistémologie, plutôt que la TeB et autres contenus parfois très douteux (de ce point de vue la “vulgarisation” de l’effet Dunning-Kruger est très révélatrice…), je suis tombé sur une excellente introduction Manuel d’épistémologie pour l’ingénieur.e de Michel J. F. Dubois et Nicolas Brault, ça se lit très bien.
Mort aux cons !