Merci beaucoup, si je pouvais plusser plusieurs fois, je le ferai :-)
Et au milieu de tous ces logiciels, un résonne plus particulièrement, Passage! Je ne me souvenais plus du nom, mais je me souviens très bien y avoir joué et l'impression qu'il m'a laissé après la première partie (c'est quoi ce truc????) après la 10e (ouais c'est bien), et la 50e (mais c'est très poétique en fait), et de l'impact qu'il a eu même des jours après.
"À l’image d’un poème que l’on doit lire et ressentir soi-même, ce jeu-art ne se comprend pleinement qu’en étant parcouru, pas observé de l’extérieur"
L'effet de meute est souvent désagréable, certes. Pour la communication qui gagnerait à être améliorée, c'est une évidence: je ne pense pas être le seul à ne pas avoir compris quel est le sujet de cette dépêche.
Est-ce demander des sous? Relayer la création d'un nouveau site? Un communiqué de presse copié-collé rapidement? Une publicité (à peine) déguisée? Une volonté pour un webmestre d’accroître le trafic vers son site?
Du coup, je suis vraiment mitigé. On a déjà eu des lancements de nouveaux projets sur linuxfr, mais l'auteur revenait dans les commentaires, il expliquait, argumentait, etc.. Là, il n'a même pas de compte (?? je ne savais pas que c'était possible). La dépêche suivante c'est ancestris, elle n'est pas downvotée. On comprend ce dont il s'agit, ça réclame pas plein de sous, l'auteur existe sur le site, peu de commentaires, pas de moinssage.
Bref, taper sur le projet openalis c'est ptet pas très malin, mais du coup je veux bien le lore derrière le projet qui explique mieux de quoi il en est question, sachons rester courtois et ouverts :)
En gros, tu veux des sous (?) pour devenir LE portail collaboratif libre FR à la fois pour les particuliers et les entreprises.
Ca veut dire quoi? En vrai?
puis: Un accès simple pour tout le monde et une plateforme crédible pour les entreprises.
gné? mais wtf, c'est compliqué d'expliquer ce que tu fais? en gros je me connecte (? ou pas?) sur ton site et c'est une plateforme crédible (???) pour les entreprises??? J'hésite à cramer un peu plus la planète en demandant à un LLM ce que signife ce charabia.
La photo montre plein d'icônes, un mail, du chat, des trucs.
Franchement, on serait en 2010, je dirais que c'est une plateforme du type "You make the content, I make the revenue" mais en 2025 (2026?) c'est quoi le plan?
Bon allez, je clique sur le lien (pas de lien?) pour éviter aux autres perdus comme moi de perdre du temps.
Alors c'est une société de service spécialisée en opensource (comme il en existe 14 trouzillions d'autres). Cette société ambitionne d'avoir des tarifs attractifs, une suite bureautique en français et des données sécurisées. Du coup c'est quoi? un hébergeur? Du SaaS? Mais le portail, c'est 50 applications open source. Donc c'est quoi? Juste un catalogue? Un hébergeur? C'est pas clair du tout :-/
Franchement, le seul truc que j'ai compris de tout ça, c'est qu'il veut des sous. Plein de sous. Et quand il en aura, il fera plein de trucs (soumis à condition) et plein d'autres trucs (contenu évolutifs non définitif) et que ça permettra de faire des choses (selon l'offre choisi et le besoin) et en plus des trucs (à définir).
Bref, moi aussi envoyez moi des sioux (plein, tout plein, ouais)
Indépendamment de toute considération juridique, c'est moralement anormal
oula, terrain glissant en vue. Tu t'appuyes sur du juridique pour dire ensuite "Indépendamment de toute considération juridique" ? really? Pour finir par "c'est moralement anormal" ?
Pourquoi vouloir débuter sur des histoires de droit de copie privée? Puisque c'est "moralement anormal"? Allons-y gaiement. c'est moralement anormal que je sois pas augmenté cette année, alors j'ai volé 25% de mon salaire en matos à ma boite. C'est moralement anormal que des connards d'extrême droite parlent autant à la télé alors je les bute. C'est moralement anormal de ne pas proposer du fromage à la coupe à mon supermarché, donc je tranche moi même etc etc etc…
Soyons clair: je trouve que c'est une immense arnaque doublée d'un foutage de gueule maximal cette histoire de copie privée. Que des multimillardaires remplis de thunasse pleurent pour gratter 3 euros 6 sous de plus ça me révolte.
Mais juridiquement, bah ça reste dura lex sed lex. Et quand j'entends "c'est moralement anormal" donc blbablaa je fais ce que je veux, je tente d'expliquer que la raisonnement ne tient pas, même si je suis à 100% de ton côté. Si on part sur ce terrain, on se retrouve avec des connards de religieux qui t'expliquent qu'il est amoral que les femmes disposent de leur corps, ou que tu n'as pas à avoir une liberté de pensée, et ce genre d'aneries.
Oui, il faut faire évoluer la loi que je trouve nulle et mal écrite. Mais énoncer cette loi, la tordre en se réclamant d'un jugement moral à la fin, je ne comprends pas.
À noter que le fait de garantir que la copie privée soit possible malgré les mesures techniques de protection, était une mission de l'Hadopi,
Ca date, mais de mémoire les débats ont conclu sur le fait que tu as vaguement le droit, mais que rien n'y personne n'a a te faciliter la tache. Tu le fais, bah très bien, tu le fais pas, tant pis pour toi.
Un corollaire de tout ça, c'est que globalement les ayants-droits ont tous les droits, et que tu as beau venir avec le texte de loi dans les mains, tu te feras défoncer devant un tribunal (pot de fer, pot de terre, ce genre de trucs).
Au final, la copie privée et toutes ces merdes autour, c'est juste pour te taxer du fric de manière opaque (coucou la sacem et tous les autres), et te faire cracher du fric (si si, c'est pas redondant). La copie
Mission essentielle puisqu'il s'agit de s'assurer que les gens peuvent faire ce pour quoi ils paient.
"La copie privée est une exception, pas un droit a récemment rappelé la cour de cassation (affaire Mulholland Drive) : l'auteur ne peut l'interdire, mais il n'a pas à permettre ou faciliter sa réalisation (les mesures techniques de protection s'opposant à la copie ayant expressément été légalisées par la loi DADVSI)."
Mais je considère que c'est une très mauvaise chose de conseiller cela à des débutants en le présentant comme une mesure de sécurité, voire LA mesure de sécurité.
Pour un débutant, ça reste acceptable. Le débutant deviendra utilisateur avisé, et il comprendra pourquoi c'est pas LA mesure de sécurité par la suite. Le débutant fera ses choix seuls ensuite. Je pense malgré tout que c'est un bon compromis pour qu'un débutant se fasse défoncer sa machine dans les 2j qui suivent son installation. Après, ça se discute et il y a de bons arguments des deux côtés.
Pour l'IPV6 on est quand même à près de 90% d'adoption en France et j'ai des cas où certaines machines ne sont accessibles qu'en IPv6.
En vrai, j'ai peu-être répondu un peu vite, et je pense qu'il faut que j'y re-réflechisse, je vais utiliser ssh -6 dans mes configs et voir ce que ça donne.
un attaquant réussi à obtenir un shell d'utilisateur standard grâce à celle-ci
donc tu es déjà compromis. Et globalement, game over. C'est terminé.
Il peut ensuite écouter ce qui transite sur le port non privilégié et par exemple récupérer les clefs.
il y a déjà un service sshd qui tourne sur le port 22222 un port haut. Ton utilisateur standard va donc kill le serveur ssh (comment?) et relancer le sien à la place? Pour écouter les connexions? Et de quelle clé on parle? Le login password qui est deprecated, ou des clés pub/privs (et là, bonne chance au pirate pour me voler ma clé privée).
En quoi changer la directive Listen :: est-il plus complexe que de changer celle-ci Port 622 ?
Le changement n'est rien. L'accès en IPv6 s'améliore, mais tu n'en as pas de partout. IPv4 reste malheureusement assez incontournable.
Ça sert à quoi de mettre des réfs que toi seul peux comprendre ?
Et si c'est pour une seule machine le choix d'un port non privilégié abaisse la sécurité.
ça je suis pas d'accord. Je vois pas le cas où un attaquant pouvant exécuter un binaire arbitraire qui va sniffer un port non privilégié est moins pire qu'un attaquant pouvant démarrer un binaire arbitraire (sous entendu, t'es déjà mort donc ça sert à rien, et le port non privilégié est tout en bas de ta liste de problèmes).
Dans ce cas il vaut mieux mettre le service en écoute uniquement en IPv6.
je suis ok, mais ça complexifie aussi pas mal :-(
Pas sûr d'avoir compris…
ouais, une réf que tu n'as pas lié à mon boulot ou tout le monde s'amuse à mettre des surcouches et de la templatisation dans tous les sens sans trop de raison.
Oui, je suis d'accord. Serveur de quoi? Parceque moi sur ma machine, j'ai fait un nc -l -p 12345 et je suis un serveur du coup.
Avec la tarte à la crème du changement de port SSH
c'est facile, c'est rapide, ça évite de voir ses logs se faire pourrir pour pas grand chose, c'est pas la solution idéale, mais ça fait le taf.
changement de port SSH, qui plus est en modifiant directement le fichier /etc/ssh/sshd_config…
abawi, il y a un fichier de configuration pour sshd, c'est fou que des gens configurent un serveur dans son fichier de configuration. Heureusement que ce fichier ne s'appelle pas sshd_configuration parceque sinon on pourrait croire que ce fichier de configuration sert à configurer la config de sshd, ouf!
Les vrais gens, ceux qui savent, vont utiliser un wrapper qui va créer un fichier qui va lancer un service qui va modifier un unit systemd afin de changer dynamiquement un port sans modifier la configuration de ce service, mais eux, ceux qui savent, savent!
Je ne pourrai pas venir, mais ça fait bien envie. Je me souviens, je vous avais croisé aux RMLL (mais j'avais été trop timide pour venir vous saluer), ça fait plaisir de voir les vrais gens qui sont derrière ces sites qu'on consulte régulièrement.
Je vois sur les photos que ça se dégarnit pas mal :D:D:D signe que linux atteint la maturité et la sagesse?
Je suis étonné, c'était sorti en septembre cette histoire de Shai Hulud etc…
dans l'URL, on voit que ça date du 2025/09/23 (donc une éternité en temps informatique)
Ca ouvre un champ de possibilités immenses. Un article trop long: L'IA le résume. On veut pas lire le résumé? Bah on a qu'a demander à l'IA d'en faire la synthèse. C'est une IA qui a fait la synthèse et on veut pas le lire? On a qu'a demander à l'IA de répondre à notre place. et on veut pas lire la réponse? haha! mais l'IA de notre interlocuteur l'a déjà résumé, synthétisé et commenté. Super!
Et BAM! place aux nouveaux sites WEB 6.0 (*) ou l'IA est omniprésente, on a même plus besoin de s'y connecter \o/ Gain de temps phénoménal, on aura du coup le temps de discuter avec nos proches. On pourrait faire des plateformes web ou on s'échangerait des messages. Mmmmmh, je sens que tiens un truc là. C'est quand même fantastique ce qu'on fait avec l'IA \o/
/s
(*) ou web5.0? je sais plus trop j'ai arrêté de compter à un moment
D'ailleurs certaines drogues permettent de dépasser les limites du cerveau,
ah bon?
Certes, il existe des IA open source, mais le système d'entraînement, très agressif, en pillant les sites web existants, et les bases de connaissances ne sont pas les mêmes, les enjeux non plus.
Tous les entrainement d'IA sont agressifs en pillage de ressources. Les IA "open source", j'ai toujours pas compris le concept. Il suffit d'être sur huggn face pour être open source?
Sinon, texte très intéressant à lire. "food for thought" comme disent les anglois.
Attention : ce script référence explicitement /bin . Pas 100% sûr que bash y soit installé. Une solution peut être d'utiliser env.
#!/usr/bin/env bash
Attention : ce script référence explicitement /usr/bin . Pas 100% sûr que env y soit installé. Une solution peut être d'utiliser autre chose :D
En vrai, j'aime bien utiliser #!/usr/bin/env dans mes scripts pythons car je les lance depuis différents environnements (distrib, venv, etc..) et on ne sais jamais trop où sera planqué mon binaire python3, donc là, ça fait du sens. Par contre, pour mes scripts shells, je colle tout le temps /bin/bash parceque j'espère ne jamais me trouver dans le cas ou bash n'est plus dans /bin
même pour des gens ultra célèbres comme Molière. Il a fallu que Louis XIV himself intervienne pour qu'il lui soit donnés, et encore en catimini.
Un prof m'avait raconté l'anecdote suivante: Louis XIV avait demandé au clergé quelle était la profondeur de la terre consacrée. Le clergé avait répondu 6 pieds [1]. Le roi a demandé d'enterrer Molière à 7 pieds, et hop, tout le monde est content.
[1] je peux pas m'empêcher de m'écrouler de rire quand je pense à ça.
la direction de gcc ne souhaitant pas adopter une architecture plus moderne qui aurait facilité les travaux et intégrations diverses.
C'est directement du à Stallman qui voulait volontairement conserver cet aspect obscur afin de permettre la viralité du code gpl. Un compilo plus simple à comprendre aurait permis de découper bibliothèques et programmes, ce qu'il ne voulait pas car cela aurait permis des bibliothèques non libres dans des programmes libres.
Il ne s'agit pas d'enshitification, mais de frein à la rétroingénierie pour permettre la diffusion de code GPL.
Et forcément j'avais un super article qui en parlait mais je ne met plus la main dessus, c'est google qui s'enshittifie :-(
ouais. Avec flatpak/snap etc.. on devrait faire un FHS plus simple:
/linux/bin
/linux/etc
/Program Files/snap
/home
/Temp Un truc moderne, quoi. Et là, on pourrait automount /home/user depuis une clé usb par exemple. Ou déployer minimalistement une distro depuis un dockerhub, le rêve \o/
Finalement, je vais ptet me prendre un -100. Dire que j'étais un gentil linuxien avec un karma à +2 :-(
ah bah oui, forcément, du coup, c'est valable pour tout, non?
Je n'ai pas besoin de 'xxx', donc l'installer c'est une surface d'attaque supplémentaire.
Je n'ai pas besoin de firewall, car l'installer c'est une surface d'attaque supplémentaire.
Je n'ai pas besoin de sudo (car mes users ont tous le mot de passe root), donc c'est une surface d'attaque supplémentaire.
Sinon, ouais pour moi, sudo limite bien. On peut donner des droits réduits à 1 user sans lui filer les clés du chateau. bon après, y'a des vulns, certes. Le kernel linux a des vulns aussi.
Ce que je lis, c'est un pilote de formule 1, qui explique qu'il est mieux que la majorité de la plèbe, que lui, il optimise les trajectoires pour grapiller quelques secondes à chaque tour.
oulà, non. Juste un pilote qui aime réfléchir à ses trajectoires.
Et après ça, le pilote méprise les livreurs, routiers, ambulanciers et autres taxis, ces gens "sans âmes à 70 de QI [cf]", qui conduisent mollement.
Ah non, c'est moi qui dit avoir 70 de QI, je ne juge pas les autres. Après s'être rendu compte qu'optimiser des trajectoires ça me plait, on me dit que rouler à 10 à l'heure sur une ligne droite, ça va être mon boulot, désolé d'être déçu, hein.
Mais réfléchir pour modifier progressivement une architecture complexe et la corriger tout en respectant les contraintes opérationnelles, là, il n'y a plus personne.
ah bah si, ça m'intéresserait. Là, on me demande d'utiliser l'existant ou d'ouvrir un ticket chez le prestataire si ça va pas.
C'est, quelque part, encore un enfant. Les licornes n'existent pas. Bienvenue chez les adultes.
c'est triste ton avis sur les licornes. Bon, je vous laisse, faut que je finisse mon quatre heures et je dois aller ranger mes peluches avant de faire mes devoirs du soir, maman va bientôt rentrer.
[^] # Re: Super article, merci
Posté par octane . En réponse au journal AuX sources du fun N° 1 : retrouver le fun dans les inutilitaires graphiques. Évalué à 2 (+0/-0).
https://github.com/k4zmu2a/SpaceCadetPinball :-)
# Génial :-)
Posté par octane . En réponse au journal AuX sources du fun N° 1 : retrouver le fun dans les inutilitaires graphiques. Évalué à 6 (+4/-0).
Merci beaucoup, si je pouvais plusser plusieurs fois, je le ferai :-)
Et au milieu de tous ces logiciels, un résonne plus particulièrement, Passage! Je ne me souvenais plus du nom, mais je me souviens très bien y avoir joué et l'impression qu'il m'a laissé après la première partie (c'est quoi ce truc????) après la 10e (ouais c'est bien), et la 50e (mais c'est très poétique en fait), et de l'impact qu'il a eu même des jours après.
C'est exactement ça, c'est tellement bien dit :)
[^] # Re: Questions au développeur
Posté par octane . En réponse à la dépêche OPENALIS.NET un projet ambitieux pour apporter des alternatives dans le paysage numérique FR. Évalué à 10 (+9/-0).
L'effet de meute est souvent désagréable, certes. Pour la communication qui gagnerait à être améliorée, c'est une évidence: je ne pense pas être le seul à ne pas avoir compris quel est le sujet de cette dépêche.
Est-ce demander des sous? Relayer la création d'un nouveau site? Un communiqué de presse copié-collé rapidement? Une publicité (à peine) déguisée? Une volonté pour un webmestre d’accroître le trafic vers son site?
Du coup, je suis vraiment mitigé. On a déjà eu des lancements de nouveaux projets sur linuxfr, mais l'auteur revenait dans les commentaires, il expliquait, argumentait, etc.. Là, il n'a même pas de compte (?? je ne savais pas que c'était possible). La dépêche suivante c'est ancestris, elle n'est pas downvotée. On comprend ce dont il s'agit, ça réclame pas plein de sous, l'auteur existe sur le site, peu de commentaires, pas de moinssage.
Bref, taper sur le projet openalis c'est ptet pas très malin, mais du coup je veux bien le lore derrière le projet qui explique mieux de quoi il en est question, sachons rester courtois et ouverts :)
# j'ai rien compris
Posté par octane . En réponse à la dépêche OPENALIS.NET un projet ambitieux pour apporter des alternatives dans le paysage numérique FR. Évalué à 9 (+7/-0).
En gros, tu veux des sous (?) pour devenir LE portail collaboratif libre FR à la fois pour les particuliers et les entreprises.
Ca veut dire quoi? En vrai?
puis: Un accès simple pour tout le monde et une plateforme crédible pour les entreprises.
gné? mais wtf, c'est compliqué d'expliquer ce que tu fais? en gros je me connecte (? ou pas?) sur ton site et c'est une plateforme crédible (???) pour les entreprises??? J'hésite à cramer un peu plus la planète en demandant à un LLM ce que signife ce charabia.
La photo montre plein d'icônes, un mail, du chat, des trucs.
Franchement, on serait en 2010, je dirais que c'est une plateforme du type "You make the content, I make the revenue" mais en 2025 (2026?) c'est quoi le plan?
Bon allez, je clique sur le lien (pas de lien?) pour éviter aux autres perdus comme moi de perdre du temps.
Alors c'est une société de service spécialisée en opensource (comme il en existe 14 trouzillions d'autres). Cette société ambitionne d'avoir des tarifs attractifs, une suite bureautique en français et des données sécurisées. Du coup c'est quoi? un hébergeur? Du SaaS? Mais le portail, c'est 50 applications open source. Donc c'est quoi? Juste un catalogue? Un hébergeur? C'est pas clair du tout :-/
Franchement, le seul truc que j'ai compris de tout ça, c'est qu'il veut des sous. Plein de sous. Et quand il en aura, il fera plein de trucs (soumis à condition) et plein d'autres trucs (contenu évolutifs non définitif) et que ça permettra de faire des choses (selon l'offre choisi et le besoin) et en plus des trucs (à définir).
Bref, moi aussi envoyez moi des sioux (plein, tout plein, ouais)
# il est 10h00 et j'ai faim
Posté par octane . En réponse au journal Réaliser une tartiflette : lessons learned. Évalué à 3 (+1/-0).
# y'a plus de joie :(
Posté par octane . En réponse au lien Edika bronsonisé. Évalué à 7 (+5/-0).
Y'a plus de joie et je sais pas comment finir mon commentaire
[^] # Re: Précisions légales
Posté par octane . En réponse au journal Enregistrement de vidéo à la demande avec Xephyr et PulseAudio. Évalué à 4 (+3/-1).
oula, terrain glissant en vue. Tu t'appuyes sur du juridique pour dire ensuite "Indépendamment de toute considération juridique" ? really? Pour finir par "c'est moralement anormal" ?
Pourquoi vouloir débuter sur des histoires de droit de copie privée? Puisque c'est "moralement anormal"? Allons-y gaiement. c'est moralement anormal que je sois pas augmenté cette année, alors j'ai volé 25% de mon salaire en matos à ma boite. C'est moralement anormal que des connards d'extrême droite parlent autant à la télé alors je les bute. C'est moralement anormal de ne pas proposer du fromage à la coupe à mon supermarché, donc je tranche moi même etc etc etc…
Soyons clair: je trouve que c'est une immense arnaque doublée d'un foutage de gueule maximal cette histoire de copie privée. Que des multimillardaires remplis de thunasse pleurent pour gratter 3 euros 6 sous de plus ça me révolte.
Mais juridiquement, bah ça reste dura lex sed lex. Et quand j'entends "c'est moralement anormal" donc blbablaa je fais ce que je veux, je tente d'expliquer que la raisonnement ne tient pas, même si je suis à 100% de ton côté. Si on part sur ce terrain, on se retrouve avec des connards de religieux qui t'expliquent qu'il est amoral que les femmes disposent de leur corps, ou que tu n'as pas à avoir une liberté de pensée, et ce genre d'aneries.
Oui, il faut faire évoluer la loi que je trouve nulle et mal écrite. Mais énoncer cette loi, la tordre en se réclamant d'un jugement moral à la fin, je ne comprends pas.
[^] # Re: Précisions légales
Posté par octane . En réponse au journal Enregistrement de vidéo à la demande avec Xephyr et PulseAudio. Évalué à 7 (+5/-0).
Ca date, mais de mémoire les débats ont conclu sur le fait que tu as vaguement le droit, mais que rien n'y personne n'a a te faciliter la tache. Tu le fais, bah très bien, tu le fais pas, tant pis pour toi.
Un corollaire de tout ça, c'est que globalement les ayants-droits ont tous les droits, et que tu as beau venir avec le texte de loi dans les mains, tu te feras défoncer devant un tribunal (pot de fer, pot de terre, ce genre de trucs).
Au final, la copie privée et toutes ces merdes autour, c'est juste pour te taxer du fric de manière opaque (coucou la sacem et tous les autres), et te faire cracher du fric (si si, c'est pas redondant). La copie
"La copie privée est une exception, pas un droit a récemment rappelé la cour de cassation (affaire Mulholland Drive) : l'auteur ne peut l'interdire, mais il n'a pas à permettre ou faciliter sa réalisation (les mesures techniques de protection s'opposant à la copie ayant expressément été légalisées par la loi DADVSI)."
cf https://www.maitre-eolas.fr/post/2009/02/20/1321-les-droits-d-auteur-pour-les-nuls
et rappelé également par un journal sur un site, mais je ne sais pas s'il est recommandable :D https://linuxfr.org/news/le-droit-a-la-copie-privee-nexisterait-pas
[^] # Re: Serveur de quoi ?
Posté par octane . En réponse au lien Guide : Installer un serveur sur MiniPC personnel . Évalué à 2 (+0/-0).
Pour un débutant, ça reste acceptable. Le débutant deviendra utilisateur avisé, et il comprendra pourquoi c'est pas LA mesure de sécurité par la suite. Le débutant fera ses choix seuls ensuite. Je pense malgré tout que c'est un bon compromis pour qu'un débutant se fasse défoncer sa machine dans les 2j qui suivent son installation. Après, ça se discute et il y a de bons arguments des deux côtés.
En vrai, j'ai peu-être répondu un peu vite, et je pense qu'il faut que j'y re-réflechisse, je vais utiliser ssh -6 dans mes configs et voir ce que ça donne.
[^] # Re: Serveur de quoi ?
Posté par octane . En réponse au lien Guide : Installer un serveur sur MiniPC personnel . Évalué à 2 (+1/-1).
[^] # Re: Serveur de quoi ?
Posté par octane . En réponse au lien Guide : Installer un serveur sur MiniPC personnel . Évalué à 2 (+1/-1). Dernière modification le 12 décembre 2025 à 15:51.
donc tu es déjà compromis. Et globalement, game over. C'est terminé.
il y a déjà un service sshd qui tourne sur le port 22222 un port haut. Ton utilisateur standard va donc kill le serveur ssh (comment?) et relancer le sien à la place? Pour écouter les connexions? Et de quelle clé on parle? Le login password qui est deprecated, ou des clés pub/privs (et là, bonne chance au pirate pour me voler ma clé privée).
Le changement n'est rien. L'accès en IPv6 s'améliore, mais tu n'en as pas de partout. IPv4 reste malheureusement assez incontournable.
Je suis bête.
[^] # Re: Serveur de quoi ?
Posté par octane . En réponse au lien Guide : Installer un serveur sur MiniPC personnel . Évalué à 2 (+0/-0).
ça je suis pas d'accord. Je vois pas le cas où un attaquant pouvant exécuter un binaire arbitraire qui va sniffer un port non privilégié est moins pire qu'un attaquant pouvant démarrer un binaire arbitraire (sous entendu, t'es déjà mort donc ça sert à rien, et le port non privilégié est tout en bas de ta liste de problèmes).
je suis ok, mais ça complexifie aussi pas mal :-(
ouais, une réf que tu n'as pas lié à mon boulot ou tout le monde s'amuse à mettre des surcouches et de la templatisation dans tous les sens sans trop de raison.
[^] # Re: Serveur de quoi ?
Posté par octane . En réponse au lien Guide : Installer un serveur sur MiniPC personnel . Évalué à 9 (+9/-2).
Oui, je suis d'accord. Serveur de quoi? Parceque moi sur ma machine, j'ai fait un nc -l -p 12345 et je suis un serveur du coup.
c'est facile, c'est rapide, ça évite de voir ses logs se faire pourrir pour pas grand chose, c'est pas la solution idéale, mais ça fait le taf.
abawi, il y a un fichier de configuration pour sshd, c'est fou que des gens configurent un serveur dans son fichier de configuration. Heureusement que ce fichier ne s'appelle pas sshd_configuration parceque sinon on pourrait croire que ce fichier de configuration sert à configurer la config de sshd, ouf!
Les vrais gens, ceux qui savent, vont utiliser un wrapper qui va créer un fichier qui va lancer un service qui va modifier un unit systemd afin de changer dynamiquement un port sans modifier la configuration de ce service, mais eux, ceux qui savent, savent!
# super :)
Posté par octane . En réponse à la dépêche Venez nous retrouver à Open Source Experience les 10 et 11 décembre #OSXP2025. Évalué à 3 (+1/-0).
Je ne pourrai pas venir, mais ça fait bien envie. Je me souviens, je vous avais croisé aux RMLL (mais j'avais été trop timide pour venir vous saluer), ça fait plaisir de voir les vrais gens qui sont derrière ces sites qu'on consulte régulièrement.
Je vois sur les photos que ça se dégarnit pas mal :D:D:D signe que linux atteint la maturité et la sagesse?
# il y a du nouveau?
Posté par octane . En réponse au lien [CISA.gov] Widespread Supply Chain Compromise Impacting npm Ecosystem. Évalué à 2 (+0/-0).
Je suis étonné, c'était sorti en septembre cette histoire de Shai Hulud etc…
dans l'URL, on voit que ça date du 2025/09/23 (donc une éternité en temps informatique)
Par contre, pour ceux que ça intéresse, il y a apparemment un Shai Hulud v2 qui est en train d'émerger
https://www.mend.io/blog/shai-hulud-the-second-coming/
[^] # Re: DOM
Posté par octane . En réponse au journal J'ai failli le faire. Évalué à 10 (+15/-0).
Ca ouvre un champ de possibilités immenses. Un article trop long: L'IA le résume. On veut pas lire le résumé? Bah on a qu'a demander à l'IA d'en faire la synthèse. C'est une IA qui a fait la synthèse et on veut pas le lire? On a qu'a demander à l'IA de répondre à notre place. et on veut pas lire la réponse? haha! mais l'IA de notre interlocuteur l'a déjà résumé, synthétisé et commenté. Super!
Et BAM! place aux nouveaux sites WEB 6.0 (*) ou l'IA est omniprésente, on a même plus besoin de s'y connecter \o/ Gain de temps phénoménal, on aura du coup le temps de discuter avec nos proches. On pourrait faire des plateformes web ou on s'échangerait des messages. Mmmmmh, je sens que tiens un truc là. C'est quand même fantastique ce qu'on fait avec l'IA \o/
/s
(*) ou web5.0? je sais plus trop j'ai arrêté de compter à un moment
# intéressant
Posté par octane . En réponse au journal Intelligence artificielle et problèmes réels. Évalué à 4 (+2/-0).
ah bon?
Tous les entrainement d'IA sont agressifs en pillage de ressources. Les IA "open source", j'ai toujours pas compris le concept. Il suffit d'être sur huggn face pour être open source?
Sinon, texte très intéressant à lire. "food for thought" comme disent les anglois.
# bash est pas dans /bin
Posté par octane . En réponse à la dépêche Interminable liste de terminaux. Évalué à 4 (+2/-0). Dernière modification le 16 novembre 2025 à 12:02.
Attention : ce script référence explicitement /usr/bin . Pas 100% sûr que env y soit installé. Une solution peut être d'utiliser autre chose :D
En vrai, j'aime bien utiliser #!/usr/bin/env dans mes scripts pythons car je les lance depuis différents environnements (distrib, venv, etc..) et on ne sais jamais trop où sera planqué mon binaire python3, donc là, ça fait du sens. Par contre, pour mes scripts shells, je colle tout le temps /bin/bash parceque j'espère ne jamais me trouver dans le cas ou bash n'est plus dans /bin
[^] # Re: Monétisation de l'art
Posté par octane . En réponse à la dépêche Parution du troisième numéro du Lama déchainé la gazette de l'April. Évalué à 5 (+3/-0).
Un prof m'avait raconté l'anecdote suivante: Louis XIV avait demandé au clergé quelle était la profondeur de la terre consacrée. Le clergé avait répondu 6 pieds [1]. Le roi a demandé d'enterrer Molière à 7 pieds, et hop, tout le monde est content.
[1] je peux pas m'empêcher de m'écrouler de rire quand je pense à ça.
[^] # Re: Prix Turing et Grace Hopper
Posté par octane . En réponse à la dépêche Delphine Demange et les compilateurs. Évalué à 4 (+3/-1).
C'est directement du à Stallman qui voulait volontairement conserver cet aspect obscur afin de permettre la viralité du code gpl. Un compilo plus simple à comprendre aurait permis de découper bibliothèques et programmes, ce qu'il ne voulait pas car cela aurait permis des bibliothèques non libres dans des programmes libres.
Il ne s'agit pas d'enshitification, mais de frein à la rétroingénierie pour permettre la diffusion de code GPL.
Et forcément j'avais un super article qui en parlait mais je ne met plus la main dessus, c'est google qui s'enshittifie :-(
[^] # Re: Borg
Posté par octane . En réponse au lien Debian TC Overrules systemd Maintainers on /var/lock Permissions. Évalué à 4 (+7/-5).
Systemd fait un truc qui casse quelquechose.
(post à -10 de karma dans 3…. 2…. 1….)
ouais. Avec flatpak/snap etc.. on devrait faire un FHS plus simple:
/linux/bin
/linux/etc
/Program Files/snap
/home
/Temp
Finalement, je vais ptet me prendre un -100. Dire que j'étais un gentil linuxien avec un karma à +2 :-(
[^] # Re: Rust
Posté par octane . En réponse au lien Faille critique exploitée dans sudo. Évalué à 8.
ah bah oui, forcément, du coup, c'est valable pour tout, non?
Je n'ai pas besoin de 'xxx', donc l'installer c'est une surface d'attaque supplémentaire.
Je n'ai pas besoin de firewall, car l'installer c'est une surface d'attaque supplémentaire.
Je n'ai pas besoin de sudo (car mes users ont tous le mot de passe root), donc c'est une surface d'attaque supplémentaire.
Sinon, ouais pour moi, sudo limite bien. On peut donner des droits réduits à 1 user sans lui filer les clés du chateau. bon après, y'a des vulns, certes. Le kernel linux a des vulns aussi.
[^] # Re: Rust
Posté par octane . En réponse au lien Faille critique exploitée dans sudo. Évalué à 4.
switch (xkcd_221.getRandomNumber()) {
héhéhé, je crois que ton switch case est biaisé :D "fair dice roll"
ce qui est fou, c'est que je n'ai même pas eu besoin de vérifier que c'était bien celui-là :D
[^] # Re: Rust
Posté par octane . En réponse au lien Faille critique exploitée dans sudo. Évalué à 1.
wut? sudo est un outil qui sert à réduire la surface d'attaque. Je veux bien un peu plus d'explications là.
[^] # Re: Bienvenue chez les adultes
Posté par octane . En réponse au journal Et l’intelligence humaine, alors ?. Évalué à 10.
oulà, non. Juste un pilote qui aime réfléchir à ses trajectoires.
Ah non, c'est moi qui dit avoir 70 de QI, je ne juge pas les autres. Après s'être rendu compte qu'optimiser des trajectoires ça me plait, on me dit que rouler à 10 à l'heure sur une ligne droite, ça va être mon boulot, désolé d'être déçu, hein.
ah bah si, ça m'intéresserait. Là, on me demande d'utiliser l'existant ou d'ouvrir un ticket chez le prestataire si ça va pas.
c'est triste ton avis sur les licornes. Bon, je vous laisse, faut que je finisse mon quatre heures et je dois aller ranger mes peluches avant de faire mes devoirs du soir, maman va bientôt rentrer.