octane a écrit 940 commentaires

  • [^] # Re: Le prix du luxe

    Posté par  . En réponse au journal Pas de bras, pas de Java. Évalué à 3 (+1/-0).

    À un moment c'est devenu une mode pour les dev d'avoir un mac ; ça leur donnait de l'importance, surtout vis-à-vis de leurs collègues qui devait être sur PC (ie Windows). Et autant, on peut défendre un avantage Mac sur les logiciels de, disons, vidéo/graphisme. Autant pour les dev, ils font tourner VSCode et un terminal famélique et encore risible quand ils devaient faire un peu d'ops (cf Docker sous Mac). Alors oui, il y a le vendor lock pour développer des applications iOS ; mais cela ne concerne pas la majorité des devs sous Mac.

    Alors j'ai vu une autre raison. Le dev sous windows, il se trimballe un antivirus, un EDR, des GPO qui l'empêchent de lancer un cmd.exe, une surveillance proxy, un Edge qui l'empêche d'aller sur les trois-quarts des sites de la planète, la DSI qui vient se plaindre qu'un exe a été lancé, etc etc..

    sous mac, le gars est admin, il installe ce qu'il veut, il compile, et pour tester il a une VM. Pas d'ennuis, pas de latence induites par la connexion, le 2FA, le mail, le token USB a brancher, l'accès au relais, puis le rebond, puis le TSE qui échoue car tu avais oublié de déco ton téléphone en charge et que la politique te l'interdit, et qu'il faut attendre un délai avant de retenter une co, sauf que les licenses du TSE sont full car dédé à oublier de se déco.

    Bref, je me demande bien pourquoi des devs passent à mac. C'est vieux, mais à une époque tu avais en plus bash, python git et tout le tralala en CLI, donc ouais, c'est juste une mode, ou ça répond à un vrai besoin?

  • [^] # Re: Java, le premier d'une longue série ?

    Posté par  . En réponse au journal Pas de bras, pas de Java. Évalué à 6 (+4/-0).

    J'ai déjà installé une Linux Mint sur un Mac Book Pro de 2009

    mouais, sauf si le macbook a une carte nvidia de ses grands morts. Tu as le choix entre de la 2D buggée (des fois ça freeze) ou un kernel qui date des trentes glorieuses.

  • [^] # Re: web

    Posté par  . En réponse au journal Je teste NetBSD : retour vers le passé. Évalué à 6 (+4/-0).

    ça sent la compilation avec un jeu d'instruction trop récent. Tu as tenté de recompiler? (enfin recompiler sur ce genre de machine, faut avoir le temps…)

  • [^] # Re: Même hier, vendredi, personne n'a demandé ?...

    Posté par  . En réponse au message Recherche WAF. Évalué à 5 (+3/-0).

    Ce qui est intéressant, c'est que c'est une méta-interprétation en fait:

    "Il est vrai que la plupart des équipements hi-fi avaient été créés pour plaire aux hommes"

    Donc ce ne sont pas les hommes qui aiment les boutons les gros câbles et les potentiomètres, ce sont les marketeux qui se sont dit que les hommes "devraient" aimer ça, et qu'il fallait leur en donner. Idem avec les booth-babes, les armures-bikini de 3cm2 pour les amazones dans les jeux vidéos, etc..

    Et ce qui est amusant (enfin bon pas vraiment), c'est que des marketeux se sont dit que bah finalement des chaine hifi discrètes, avec un bon son, ça se vendait aussi aux hommes (parceque seuls les hommes ont du fric??) et que c'était sûrement à cause des femmes et de leur facteur d'acceptation (lol?).

    Le marketeux, en mode ça va plaire, y'a des gros boutons:
    grosse chaine hifi avec des gros boutons

    Le marketeux en mode, mais ça alors ça se vend aussi bien voire mieux, quelle est cette diablerie?
    iPod

  • [^] # Re: smaaaaart

    Posté par  . En réponse au lien Mais FUUUUUUUUUU, firefox revient sur X, ce réseau des enfers qu'on devrait mettre à la poubelle. Évalué à 4 (+2/-0).

    Alors totalement hors-sujet mais je ne te remercie pas pour l'édrisseuse à piston.

    haha, désolé, c'est la première idée qui m'est venue par la tête, et oui, j'avais lu ça sur un forum reddit, et le nom m'avait fait rigoler.

    Pour les autres, le nom ne signifie rien, il est juste destiné à provoquer interrogations chez la personne qui l'entend, ce nom sonnant suffisamment "technique" pour qu'on imagine un corps de métier peu connu utiliser cet instrument. le "à piston" vient de moi. des fois je dis "à coulisse", ou "en chrome galvanisé", 'fin vous voyez l'idée, quoi.

  • [^] # Re: smaaaaart

    Posté par  . En réponse au lien Mais FUUUUUUUUUU, firefox revient sur X, ce réseau des enfers qu'on devrait mettre à la poubelle. Évalué à 5 (+3/-0).

    Bref j'ai déjà le film, on peut se lancer dans la croisade mais il faut reconnaître qu'il y aura peu de résultats parce que ça demande aux autres de se lancer dedans aussi pour convertir leur entourage vu que même DeltaChat n'a aucun intérêt si ton entourage n'y est pas.

    Et il y a un corollaire. Je ne veux pas être sur whatsapp, mais le groupe famille y est. Je suis un gros asocial, mais il "faut" que je sois dessus.
    Je ne veux pas de photos de moi sur internet, mais mon employeur s'est mis dans la tête de publier un trombinoscope, donc venue d'un photographe. Après un petit bras de fer, il vaut mieux que je garde mon job (adresse, nom, historique, achat, etc..).
    Je dois faire une réclamation en ligne pour mon édrisseuse à piston? Je dois donner les trois-quarts de mes infos persos.
    Pour avoir le droit de demander RDV à un médecin, je dois envoyer mon dossier médical depuis mes 3 ans et demi, avec photos, CR, etc…
    Mes feuilles de paye sont démat, et dispos sur un obscur cloud.
    Je veux louer un appart? Mis à part une photo de ma fesse gauche, je crois que j'ai du scanner l'intégralité de mes paperasses, les paperasses de mon garant, les paperasses de mon deuxième garant, quelques déclarations sur l'honneur, des papiers en plus, l'horaire des bus de ma commune et une recette de tarte aux pommes, mais bon, "c'est normal" et si tu le fais pas tu n'as pas d'appart.

    Donc oui, dire à quelqu'un que c'est dangereux de filer ton numéro de téléphone alors que 97% de ta vie est dans un cloud ou un autre, c'est pas facile à faire passer comme idée.

    Prendre conscience que tes données ont de la valeur, sont confidentielles, ne doivent pas être croisées, c'est déjà un grand pas. Mais une fois que tu le sais, se battre contre toutes ces organisations qui veulent te les voler, oui, c'est herculéen.

    Donc oui, constat un peu désabusé, surtout quand les gens en face te disent: "mais pourquoi tout n'est pas centralisé, ça serait plus simple, ton médecin aurait déjà tout et puis pour louer ton appart, l'agence aurait accès directement à tes feuilles de paye" (rage et désespoir chez octane quand il entend ça)

  • # souvenirs

    Posté par  . En réponse au lien Un identifiant caché permet de pister les PC windows. Évalué à 4 (+2/-0).

    J'ai mémoire d'une vieille histoire lié à Word qui enregistrait dans les metadata l'adresse MAC de la première carte réseau de la machine. Si je google un peu, je tombe là dessus:

    https://lessons.ee/cybersecurity/files/Hacking_Exposed_Computer_Forensics_Secrets_%2526_Solutions_2nd_Edition.pdf

    et si on fouille dans le pdf, on lit bien:

    Discovering the MAC Address of the System that Wrote a Word Document
    Loading a Word document for any version of Office 97 and later (up to, but not including, Office XP) into a text editor that is not Word will show you the raw binary data in the document. Search that document for the keyword PID_GUID, and after some other data appears, you will see a bracket-enclosed piece of Unicode text:

    { 1 0 4 A 8 A 2 2 - 6 2 3 B - 1 1 D 4 - 8 8 D D - 0 0 D 0 B 7 1 B 0 4 C 4 }

    The string 0 0 D 0 B 7 1 B 0 4 C 4 is the MAC (Media Access Control) or the hardware address MAC assigned to an Ethernet card. The Ethernet MAC is important to us because it allows us to tie the creation of a document to a particular user’s system.

    This is powerful evidence in showing that a user was involved or directly responsible for
    some activity.

    j'ai pas de word sous la main, mais je serais curieux de savoir si ça se fait encore.

    J'avais lu un magazine MISC qui disait que l'anonymat sur internet c'est très simple pour le commun des mortes, mais si tu veux être anonyme à 100% des tiers, la complexité est phénoménale et globalement, même si un premier message peut être anonyme, dès que tu donnes suite à ton premier message c'est mort. Paranoïaques s'abstenir.

  • [^] # Re: Pigeon gratuit

    Posté par  . En réponse au journal Brivacia : analytics web respectueux de la vie privée AGPLv3. Évalué à 9 (+8/-1).

    du level 5

    je pensais à ce genre de truc: https://www.coderabbit.ai/blog/loop-engineering

    après le vibe-coding, le loop_coding ou loop-engineering. Juste un terme à la mode qui va changer bientôt pour une autre lubie.

    Je pense qu'on arrive au bout du chemin (enfin). En SF, on parlait de la singularité, le moment ou une IA réussit à être suffisamment intelligente pour réussir à développer une IA plus intelligente qu'elle, on va juste réussir à créer une IA qui va prompter une IA à notre place. Du coup, il existe un monde ou les IA se promptent entre elles, et dans lequel nous ne faisons plus rien. C'est cool, on pourra recommencer à coder entre nous, pauvres humains qui seront devenus incapables de prompter les IA trop occupées à s'autoprompter.

  • [^] # Re: Merci LinuxFR

    Posté par  . En réponse à la dépêche Vingt-huit ans de LinuxFr.org. Évalué à 2 (+0/-0).

    Déjà 28 ans …

    tempus fugit

    Ce qu'il a de bien : LinuxFr est toujours plein d'intelligence naturelle (de c……. naturelle aussi)

    Il en faut aussi! :-)

    Il y a quelques temps, je m'étais reconnecté sur les newsgroups (la préhistoire) il n'y a plus personnes !

    ouais. C'est fou comme le web a tout dévoré :-/ Usenet était vraiment parfait pour échanger. On a gagné les forums web, les pubs, et les sites à la facebook.

  • [^] # Re: Pigeon gratuit

    Posté par  . En réponse au journal Brivacia : analytics web respectueux de la vie privée AGPLv3. Évalué à 10 (+10/-1).

    Je cherche surtout un graphiste qui aurait envie de contribuer à un projet libre par passion, pas juste "bosser gratos".

    Tu peux bosser passionnément pour moi? J'ai du boulot à faire. (un salaire? restons sérieux, tu es passionné, ça te suffit)

    Je suis là pour apprendre

    bah non, tu es là pour chercher un graphiste, non rémunéré, passionné, qui va travailler pour toi sans rétribution.

    Si tu as des critiques constructives sur le code ou le projet

    Je pense que tu vis dans le passé. L'IA, c'est tellement 2025. on est en 2026 mec! Les applis, tout le monde s'en fout, tout le monde peut en faire avec 3 prompts et quelques milliers de tokens. En 2026, on fait du loop-code. Tu donnes une idée à une IA, elle prompte elle-même les subIA et ton app se construit sous tes yeux!
    Donc viens pas avec ton code tout crado, personne ne le lit. Viens avec ton idée, c'est là où tu es fort.
    Fais un journal en disant: "j'ai l'idée de faire un site d'analytics respectueux de la vie privée". Et bam! n'importe qui peut le faire maintenant, tout le monde peut avoir son site d'analytics. Là j'ai donné ça à ma loop-Ia:
    analytics

    et je vais avoir une super app, merci brit!

    Et tu sais quoi, en loop coding, même pas besoin d'aller sur un site pour réclamer des graphistes, l'IA fait le logo pour moi. C'est bien.

    (sarcasme, tout ça, hein)

    Bref, je suis allé voir ton site web, et sérieusement, t'as l'air intéressé par le PC, l'info, le jeu vidéo, tu veux pas juste passer du temps à apprendre à coder pour de vrai (sans IA)? c'est bien. Et sinon, pour le lol, tu peux pas expliquer comment désactiver les pubs pénibles et t'en plaindre sur la même page:
    lol

  • [^] # Re: j'ai l'artiste, mais j'ai pas tout

    Posté par  . En réponse au journal Émancipation numérique, comment convaincre ?. Évalué à 2 (+0/-0).

    nan, c'est de ma faute, j'ai googlé et si tu mets "goldman pour les autres" tu as des réponses. Mais je sais pas lire les réponses de google, c'est juste que goldman a écrit pour d'autres artistes…

  • # j'ai l'artiste, mais j'ai pas tout

    Posté par  . En réponse au journal Émancipation numérique, comment convaincre ?. Évalué à 4 (+2/-0).

    bon, bah je suis loin du compte. Hop, en rot13 pour pas spoil:

    Wrna Wnpdhrf Tbyqzna

    1. Pbzzr gbv
    2. Cneyre q'zn ivr
    3. rager tevf pynve rg tevf sbapé
    4. obaar vqér
    5. yn ivr cne cebphengvba
    6. har nhger uvfgbver
    7. cbhe yrf nhgerf
    8. znepur frhy
    9. oebhvyyneq
  • [^] # Re: Merci

    Posté par  . En réponse à la dépêche Un arc-en-ciel dans le logo de LinuxFR.org. Évalué à 5 (+3/-0).

    C'est anubis ? LE anubis de https://github.com/techaroHQ/anubis ? Incroyable. (oui, sarcasme, je sais, tout ça, quoi, blague)

    Après, non, pas d'histoire de pieds ou quoi que ce soit, je suis toujours étonné de la petitesse d'internet :) on utilise des softs, on fait des trucs et un jour on croise le développeur du soft comme ça, pouf, au détour d'un thread de discussion.

    Et comme les gens ont toujours tendance à râler et jamais à dire merci quand tout va bien, je me suis dit que c'était l'occasion

  • [^] # Re: Merci

    Posté par  . En réponse à la dépêche Un arc-en-ciel dans le logo de LinuxFR.org. Évalué à 8 (+8/-2).

    c'est sebsauvage? LE sebsauvage de shaarli? Incroyable. Eh bah j'en profite pour dire merci pour ce soft \o/

  • [^] # Re: J'ai rien compris

    Posté par  . En réponse à la dépêche Estampille : l'outil de gestion de tests ultra léger.. Évalué à 2 (+0/-0).

    si une bonne âme veut bien m'éclairer

    J'ai l'impression qu'il faut traduire littéralement le français en anglais, puis le lire en anglais ça aide :)

    Le "Voici Estampille" devient "Here is estampille". Et la suite:

    Cet outil permet de rédiger des cas de test composés de pas de tests.

    This tool can write testcases composed of teststeps.

    et c'est plus clair.

    En gros, tu gères tes tests à La Rache (ISO1664 approved) avec un fichier .txt (ou rien) bien crado, bah estampille te permet de mettre tout ça dans un joli xls/ods, et doit te générer quelques beaux graphes et camemberts avec sûrement de la couleur (j'ai pas regardé).

  • [^] # Re: Plus que rigolo

    Posté par  . En réponse au lien faille freeBSD - rigolo, mais sérieux, mais rigolo quand même :D. Évalué à 3 (+1/-0).

    Ambiguïté : c'est le site qui n'a jamais existé ou la faille ?

    eeeeeeuh, je me pose la même question. Le meilleur moyen de savoir c'est encore d'aller voir sur freeBSD: https://www.freebsd.org/security/advisories/FreeBSD-SA-26:26.ktls.asc

    donc la faille existe, c'est certain.

  • [^] # Re: Faut t'habituer

    Posté par  . En réponse au journal Les LLM: Langueur, Lassitude et Morosité. Évalué à 9 (+7/-0).

    au point où un simple prompt permettra de monter une attaque combinant un peu toutes les failles qui traînent.

    Mais il y a 20 ans on avait metasploit avec db_autopwn, et les IA n'existaient pas, donc ça ne change pas grand chose

  • [^] # Re: Faut t'habituer

    Posté par  . En réponse au journal Les LLM: Langueur, Lassitude et Morosité. Évalué à 5 (+3/-0). Dernière modification le 09 juin 2026 à 23:12.

    [lien] et [autre lien] qui vient de gens n'ayant aucun intéret particulier à raconter des conneries, et qui sont très respectés dans leur champs d'activité

    oui. Je les ai lu quand ils sont sortis. Je ne suis pas plus convaincu et je respecte beaucoup ces gars là. Et donc un LLM ça cause, ça sait répérer des trucs. Que ça trouve des vulns, ça ne m'étonne pas. Qu'on dise que l’apocalypse est à venir, j'y crois moins. Bagder disait quand même que le volume de slop est phénoménal, mais que quand un gars sait utiliser un outil, ça donne de bons trucs (mais juge t'on alors les capacités du gars ou les capacités de l'outil?)

    Quand afl est sorti, il y avait quelques fanboys qui disaient que le problème de la sécurité informatique était réglé (spoiler: non). Ca n'empêche pas afl d'être un bon outil, des gars publient encore des amélios. Ok, gardons ça comme un outil dans un coin, servons nous en correctement.

    L'IA n'est pas un NFT, je sais. Je parlais de la hype autour du projet, je sens les mêmes qualificatifs dithyrambiques pour l'IA, utilisés préalamblement pour les NFT. Certains sont hypés, je le suis de moins en moins. J'essaye de limiter un maximum les frictions pour pouvoir me passer de l'IA au cas ou, parceque je sens très fort le moment ou ça ne sera plus 20$ par mois en illimité :-/

    Je ne veux pas jeter l'outil, je veux jeter superlatifs et les promesses hypothétiques. Mon argument c'est plutôt: "Bosse avec l'IA, fais des trucs, amuse toi, mais viens pas me péter les rouleaux en me disant que c'est la révolution".

    Il est tard, je suis pas très clair, might delete later.

  • [^] # Re: Pour le gratin dauphinois

    Posté par  . En réponse au journal Les LLM: Langueur, Lassitude et Morosité. Évalué à 4 (+2/-0).

    J'ai une excellente recette.

    lol :D

    Y'en a partout : ici, dans les spams, dans les pubs

    spams, pubs, c'est la même chose :D

    qui ne va pas au marché pour acheter des pommes de terre à ta place

    L'IA c'est vraiment trop nul, ouais!

    qui est très gourmand en ressources

    les seuls qu'ont le droit d'être gourmands, ce sont les mangeurs de gratins dauphinois \o/

    le futur que nous promettait la SF

    ouais, des fois je rêve de ce futur ou l'on nous prédisait un petit week-end sur les lunes de saturne (réf à Gaston).

    https://www.youtube.com/watch?v=YH3c1QZzRK4

  • [^] # Re: tocard > /dev/null

    Posté par  . En réponse au journal "comment l'IA va impacter l'industrie cyber". Évalué à 2 (+0/-0).

    il y a un transcript de la conf ici:

    https://gist.github.com/arisada/8a5d2e823ce24f45809577d0eb24151e

    (ce transcript a t'il été fait par IA? :) nous ne saurons pas)

  • [^] # Re: tocard > /dev/null

    Posté par  . En réponse au journal "comment l'IA va impacter l'industrie cyber". Évalué à 2 (+0/-0).

    il me semble que ces speakers sont invités et ont donc un sujet libre

    oui, c'est ce qu'il me semble aussi

    Personnellement j'attendais pas mal cette présentation, je me disais le gars à un joli CV il doit avoir de belles anectodes ça fera une bonne keynote.

    pareil

    Alors célébrons plutôt notre communauté technique, que ce soit sur linuxfr, au SSTIC (j'ai rencontré des gens formidables et assisté à des talks bien plus inspirant cette année!) ou partout ailleurs !

    carrément, sachons voir le positif :-)

  • [^] # Re: Pourquoi subir ça ?

    Posté par  . En réponse au journal "comment l'IA va impacter l'industrie cyber". Évalué à 3 (+1/-0).

    j'étais en streaming…
    J'aurai pu me lever, ça aurait pas changé grand chose :D

  • # image

    Posté par  . En réponse au journal "comment l'IA va impacter l'industrie cyber". Évalué à 2 (+0/-0).

    ah zut il manque l'image elle est là sinon: https://imgur.com/a/41f0oK4

    Titre de l'image

  • [^] # Re: J'préfère les chats

    Posté par  . En réponse au journal J'ai testé pour vous : le bark coding. Évalué à 8 (+6/-0).

    sinon on peut écrire en lolcat :-)
    https://en.wikipedia.org/wiki/LOLCODE

    HAI 1.0
    CAN HAS STDIO?
    I HAS A VAR
    IM IN YR LOOP
    UP VAR!!1
    VISIBLE VAR
    IZ VAR BIGGER THAN 10? KTHX
    IM OUTTA YR LOOP
    KTHXBYE
    Le plus terrible c'est que je me rends compte que le lolcode devient quelque chose de sérieux dans ce message :D :D :D :D

  • [^] # Re: Proportion de petits projet solo ?

    Posté par  . En réponse au journal Audition de la direction de Mistral AI et Solo dev. Évalué à 3 (+1/-0).

    intéressant, merci