Nicolas Boulay a écrit 16250 commentaires

Impossible de remettre la main dessus. Il y a eu quelques postes ici, une clef usb ("carte à puce") était vendu sur amazon fait par une startup qui respectait le standard. Mais je n'ai pas retrouver le nom. C'était vendu comme une solution à problèmes des login/mot de passe, mais cela n'a pas vraiment pris.

https://linuxfr.org/news/openpgp-card-une-application-cryptographique-pour-carte-a-puce
Sacré news technique, mais c'était la tienne, j'avais vu passé pourtant un lien amazon du produit qui fonctionnait avec Firefox.

"La première sécurité est la liberté"

Oui, si le but est de s'authentifier. Non, si le but est de s'identifier. Ce sont deux besoins différents.

Oui, et c'est même dans l'article. Si tu as une identité + une clef signé par l'état pas besoin de base de donnée.

je ne vois pas ce qui pourraient être fait de plus que ce qui se fait déjà

Je pense au 2 ou 3 pays ayant fait des "listes noires" de site web. L'Australie (de mémoire) avait ajouté des sites d'opposants politiques, Wikileaks avait fait fuiter cette liste.

Si les bases ne surveillent pas sérieusement qui consultent et qui modifient (droit bien gérer + traçabilité), cela donne une puissance énorme aux personnes qui gèrent ses bases.

"La première sécurité est la liberté"

"donc c'est un peu le but d'avoir un ID unique qui soit facile à utiliser pour s'identifier sur les sites sur lesquels une identification est nécessaire."

Non, avec un truc type GPG, ce n'est pas le cas. Chaque site contient ses utilisateurs, mais personne n'a la liste complète.

Pour le fichage, je ne vois pas ce que ça ajoute de plus que ce que l'état connait déjà

Le croisement de fichier fait peur. C'est à double tranchant. L'état sera bien plus efficace pour traquer les abus, les personnes en difficulté et les opposants politiques.

Quelqu'un aurait une source sur les problèmes posées par le fichage généralisé (qui ont amené à créer la CNIL tout de même) ?

"La première sécurité est la liberté"

Ton truc ressemble à la techno freeotp + un bon fichage de la population pour gérer l'ID unique de tout le monde, non ?

"La première sécurité est la liberté"

GPG n'est pas sans problème. La taille du registre des clefs révoquées est déjà gros. Je ne pense pas que le système puisse passer à l'échelle.

Passer par la préfecture en cas de soucis n'est pas vraiment une option non plus, il faudrait des milliers de fonctionnaires juste pour gérer tous ces problèmes potentiels.

L'état avait tenter le coup au début avec les impôts qui donnait un certificat reconnu par le navigateur. Mais c'était hyper chiant, il fallait se rappeler quelle machine l'avait, qu'elle n'avait pas été réinstallé et autre.

"La première sécurité est la liberté"

Ils ont touchés aux schedulers :

https://www.phoronix.com/scan.php?page=news_item&px=Linux-5.8-Scheduler

"La première sécurité est la liberté"

En même temps, le "PC" doit être la plateforme majoritaire pour tout les ordinateurs, à part les mobiles. Le PC a même mangé tout ce qui fait comme serveur, même en HPC.

Sur les machines proprio IBM (zos), IBM se prenait une commission si tu développais un logiciel dessus ?

"La première sécurité est la liberté"

Le ticket d'entrée pour proposer un nouveau smartphone et un écosystème est absolument gigantesque et excessivement difficile a tenir. Tellement dur que MS lui-même a laché l'affaire…

C'est exactement pour cette raison que l'abus de position dominante ce défend, tout comme pour Androïd.

Apple est en monopole sur les produits Apple… ahaha !

Tout comme Microsoft pour son navigateur web.

"La première sécurité est la liberté"

Et la part de marché de l'App Store pour iphone ? Apple est aussi numéro 2, un duopole ne peut pas vraiment être appelé un marché sain.

"La première sécurité est la liberté"

tu arrives un peu après le débat. Est-ce que tu pourrais commencer une news sur la description de Nim ?

"La première sécurité est la liberté"

Ce n'est pas l'exacte définition de l'abus de position dominante ?

"La première sécurité est la liberté"

On disait à ma mère dans les années 60, d'aller "jouer dehors" au lieu de lire.

"La première sécurité est la liberté"

"aged between 35 and 120 months"

Ici, on parle d'enfant de moins de 5 ans. Cela me rappelle que dans la maternelle ou je mettais mes enfants les ATSEM ("dame de service") qui prennent en charge les enfants pendant la garderie jusqu'à 18h, les collent devant la télé en hiver, pour éviter de devoir ranger des jouets (proposé par l'association des parents d'élèves)…

"La première sécurité est la liberté"

C'est vrai que pour le benchmark game, il y a une dizaine de benchmark, justement pour éviter le problème que tu évoques. L'auteur de Nim devrait y participer d'ailleurs.

Je croyais que tu soutenais que c'était impossible de comparer des langages informatiques au niveau efficacité. Je sais que c'est complexe, mais pas impossible.

"La première sécurité est la liberté"

Non, tu compare 2 implémentations données, sur une machine donnée, à un moment donné sur un test donné.

C'est toujours le cas pour tout test de performance ! C'est pour ça que les conditions du tests sont donnés, pour être reproduit.

"La première sécurité est la liberté"

Tu établi comment que tes algos sont au niveau à l'état de l'art ?

Qu'est-ce que cela peut faire si on compare 2 implémentations ?

Rien que l'expertise que tu as ou pas sur un langage et son écosystème peut avoir des conséquences

ça c'est évident. C'est l’intérêt du benchmark game que chaque fan boy puisse développer pour son propre langage préféré.

Tu confirmes donc bien que si 2 personnes du même niveau d'expertise implémente le même algo avec un minimum de complexité, on peut comparer la vitesse du langage(compilo + puissance de la sémantique du langage).

"La première sécurité est la liberté"

Je comprends l'idée mais si cela fait parti du logiciel d'origine ?

"La première sécurité est la liberté"

On peut dire qu'il y a 2 type d'algo ce qui manipule des symboles (AST, …) et ceux qui manipulent des nombres (accéléré par SIMD et souvent openmp,…).

Peut-on imaginer un algo numérique de l'ensemble des algo numériques qui soit 3x plus rapide dans un langage A par rapport à B, mais qui serait 2x plus lent pour tous les autres en moyenne ?

Je parle bien sûr sans "triche".

"La première sécurité est la liberté"

Si l'algorithme est le même entre 2 logiciels, on peut conclure que pour ce logiciel, le code est plus ou moins compact, rapide, expressif, etc…

C'est peu le jeu de https://benchmarksgame-team.pages.debian.net/benchmarksgame/

"La première sécurité est la liberté"

Ce n'est pas parce que le benchmark est compliqué, que son résultat n'est pas intéressant.

"La première sécurité est la liberté"

Question bête si le cpp fait 100 lignes, est-ce que tu pourrais le réécrire à la sauce C++ moderne ? au moins la comparaison serait plus juste.

"La première sécurité est la liberté"

Question bête vu que la mode docker est de faire un gros paquet avec toutes les dépendances, vu que ast-type ne t'es utile que pour un seul logiciel, ne serait-il pas possible d'utiliser le code moisi généré et de le livrer avec le logiciel que tu visais en premier ?

"La première sécurité est la liberté"

Cela commence à dater mais j'ai bossé 6 ans dans un laboratoire de conception numérique pour le spatial, on y faisait des asic et des FPGA.

A l'époque, on restait sur le .35µm, parce que en .18 le jeu de masque coutaient 1M€ contre 300k€ en 0.35.

Plus la taille baissait plus la techno est sensible, donc plus l’industrie "grand publique" doit en tenir compte. D'ailleurs, cela fait un moment que les CPU utilisent des codes correcteurs d'erreurs pour leurs caches.

Et de toute façon, la techno "spatialisé" utilisait simplement une triplication des registres, c'était bien plus simple car il n'existait (n'existe ?) pas d'outils de synthèse qui prend en compte une correction d'erreur.

Ensuite, ce qui posait problème, c'était plus les latchup (destruction de transistor) et la "dose" minimum qui bloquait les transitions des transistors. Et ce n'était pas lié à la finesse mais à la techno utilisé. C'est pour ça qu'il y avait des campagnes de tests pour trouver des DRAM commercial utilisable.

"La première sécurité est la liberté"

Tu peux faire ce que tu veux de ta grange, je parlais pour une activité ou tu peux en vivre.

"La première sécurité est la liberté"

C'est la même chose. 100k€ dans un atelier, cela va très vite. Difficile pour une personne seule de trouver plus sans risque.

"La première sécurité est la liberté"