oinkoink_daotter a écrit 1695 commentaires

On ne parle pas des mêmes chartes alors. En France, quand on a pas les moyens de faire une loi, on fait une charte. Comme elles sont mal rédigées, elles ne prévoient pas de pénalités en cas de non respect. Les Français étant ce qu'ils sont, tout le monde se t****e avec.

Les contrats moraux, surtout s'ils sont implicites, c'est comme les promesses : cela n'engage que ceux qui y croient.

Un peu comme les chartes en fait.

Sinon, on peut aussi utiliser des liens hypertextes. Ca utilise The Fitchure de HTTP et ça permet d'éviter que son article ressemble à un papier en LaTeX copié collé sur Internet^Wle web.

Des éléments pour étayer ça ? Parce qu'à ma connaissance, le côté communiquant machin, c'est au niveau des cabinets de ministre, pas plus bas. Tout l'appareil d'état (la machine à normer) reste tenue par la haute fonction publique. Ceux la sortent par contre tous du même moule (ce qui explique en partie d'ailleurs pourquoi les politiques "techniques" de gauche comme de droite se ressemblent).

Tu vas envoyer des administratifs signer des contrats de PPP rédigés par les armées de juristes de Bouygues, par exemple. Comment peux-tu imaginer que ces administratifs puissent représenter les intérêts de l'État? C'est simplement injuste, l'État n'est pas armé pour ce genre de négociations.

Pour avoir vu l'autre côté du code des marchés publics, je te garantis que la gestion des contrats et des projets de l'état français n'est pas faite par des perdreaux de l'année.

Le problème est plus politique que technique.

Il faut faire attention aux mots quand même. Ce dont tu parles là est ni plus ni moins que de la corruption (et du FUD, au sens premier du terme).
Faire ça sur des budgets étatiques, même avec des tampons rouges, serait complètement illégal et surtout pas malin.
Ca reste de l'argent public.

Alors choisissez mieux votre exemple avant de dire que "Linux say pas prey pour le bourreau !"

[…]

99% des gens qui découvrent Linux le font en entendant parler d'Ubuntu, et l'installe, et c'est tout. Le fait qu'il utilise des dizaines de DEs, formats de paquets, distributions, etc… n'a aucun impact sur eux. Il faut arrêter de fantasmer.

En même temps, sauf erreur, on ne parle pas des utilisateurs mais des développeurs/packageurs.

Et que la plupart des iso bootables récentes fonctionnent direct en dumpant l'iso sur une clef USB.

Je me répond à moi même, Type 1 était déjà vectoriel. Par contre d'après wikipedia (https://en.wikipedia.org/wiki/PostScript_fonts), adobe reader n'utilise plus vraiment ces polices de base. Il remplace par Arial et Times New Roman.

Moi si je n'étais que la moitié d'un con et si je devais faire un pdf à distribuer à tous vents, je choisirais une police intégrée directement dans TOUS les lecteurs pdf

Si tu parles des 14 polices de base, ce sont des types 1, qui sont des polices bitmap, du début/milieu des années 80, avec tout ce que ça peut avoir comme conséquences (ligatures, contraintes de taille sauf à vouloir un scaling dégueulasse, on oublie aussi probablement les caractères non ascii).

Pis je ne suis même pas sur que ça marche vraiment (en vrai), et que même adobe reader ne fasse pas des substitutions par les polices système lorsqu'il les rencontre.

De mon installation multimédia ? Pas besoin d'un schéma. Y a une PS4, un raspberry pi avec openelec, une freebox de temps en temps (un sombre problème de VLAN jamais vraiment réglé et une BP de chiotte), un ordi portable(*) qui se connecte de temps en temps pour jouer à Lego starwars/batman/hobbit/etc, le tout branché sur un ampli home cinéma en HDMI, et l'ampli est pluggué sur la télé (en hdmi aussi). Côté réseau, dans cette partie, c'est du wifi.

L 'installation réseau globale par contre, est plus compliquée (y a 6 /o\ VLAN et un routeur linksys WRT1900AC lourdement customisé)

(*) lui j'ai un doute, peut-être que l'hdmi est branché direct sur la TV, et dans ce cas le son redescend de la TV vers l'ampli (toujours en hdmi). Me rappelle pu et il est trop tard pour redescendre voir.

Parce que dans ce cas, tu es mono usage. Quand tu as la PS4, la freebox, le raspberry Pi, t'es bien content d'avoir un câblage unique et pas d'audio video séparé partout. Par ailleurs, l'ampli en question peut faire l'upscaling correct quand c'est nécessaire et/ou plein de choses qui justifient le fait qu'il parle à la télé (genre les radios internet).
C'est vraiment diabolique, surtout avec le HDMI/CEC (ça commute tout seul sur la bonne source, ca s'allume tout seul -parfois un peu n'importe comment d'ailleurs-, ca s'éteint tout seul, tu peux piloter ton Kodi avec la télécommande de la télé, etc).

On s'en fout que ça prenne 1 heure, ça pourrait en prendre 10 ou 20 que ça serait pareil, la machine bosse pendant la nuit et une nuit ça dure plus qu'une heure.

Pour un film oui (et encore, tu te rends compte que tu parles de VOD avec 24h de préavis ?). Pour du you(tube|porn), ça va rapidement être chiant.

Le consensus politique ne fait pas tout. L'opérateur a ses priorités et ses capacités à la fois en pognon et en ressources ne sont pas infinis. La où je suis, aussi en IDF, on en déjà à plus d'un an de retard, malgré le consensus politique.

Le vrai problème ce sont les amplis home cinéma en fait. Ils n'ont pas le cycle de renouvellement des télés et sont bien en retard par rapport à tout ce qui est 4k (au mieux c'est du passtrough)

Déjà, l'état déploie des trésors d'inventivité pour que ce qu'il impose au commun des mortels ne lui soit pas applicables, alors des pénalités, soyons sérieux …
Cela dit il y a un décret, donc ça doit être attaquable. Faut 10 ans par contre et une volonté de fer (c'est du contentieux administratif, et c'est complexe. Par exemple l'ordonnance de 2005 en question est modifiée par une ordonnance de 2014, pas encore en vigueur, car il est précisé qu'elle entre en vigueur dans un an). L'état paye les rapporteurs publics à l'année…

Pour la disposition en question, le "recommandé" en caps-lock est pour moi très clair (même si je pense que le fait qu'il soit écrit comme ça veut dire que cela doit avoir un sens défini quelque part formellement à la RFC2119, mais hélas pas dans ce doc). Ça ne crée pas d'obligation.

Ce que je trouve extraordinaire par contre, c'est l'article 2 de l'ordonnance de 2005. En gros ça dit que l'administration est régulièrement saisie par voie électronique quand c'est possible et qu'elle ne peut pas demander la restransmission par une autre voie (style genre un bon gros courrier en recommandé avec AR plus l'enveloppe pour la réponse). Mais dans 10 ans (le 7/12/2015), 11 pour autre chose que l'état. Donc en fait, y a une procédure électronique, mais on peut te demander de le faire par courrier.

Il fait un peu putaclic ton article :

• Un titre bien tapageur "Que contient vraiment le keylogger de Windows 10 ?",
• des considérations techniques intéressantes sur le protocole de test (j'ai utilisé mitm proxy sur une kali) qui sont surtout du remplissage vis à vis du sujet de l'article, qui sans cela tiendrait en 20 lignes;
• Une requête détaillée ou diantre, on voit une résolution d'écran et un modèle de machine
• une conclusion "il est très bavard, trop bavard", c'est scandaleux, que fait la cnil, je n'utiliserai pas windows 10 tant que ce ne sera pas patché.

Et au final :

• si du js est téléchargé, rien n'est uploadé, à part 3 variables techniques de merde
• pas le moindre octet de ce qui est tapé n'est envoyé à MS (ou pas dans cette séquence), donc en fait, ce n'est pas un keylogger
• Cherry on the cake, l'auteur écrit dans les commentaires "ce qui est saisi n'est pas envoyé, cela n'a rien d'un keylogger".

Ok, y a trois variables qui partent (toujours les mêmes), mais est ce que ça nécessite vraiment tant d'hystérie ?

aujourd'hui lorsque tu achètes un pc, win10 est déjà dessus (et tu n'as pas moyen de te le faire rembourser, puisqu'il est 'gratuit').

Alors déjà, le fait qu'il soit dessus n'est pas nécessairement vrai. HP, par exemple, dans ses pub télé actuelles est obligé de concéder que ses machines sont livrées en Windows 8.1 et qu'on doit faire l'upgrade à la main.
Par contre, le vrai problème n'est pas le fait que Windows 10 soit "gratuit" en upgrade, mais la fourniture en OEM inclus dans le prix de la machine.

Ce n'est pas tout à fait la même chose. Mais la vie privée est devenu un concept tellement has been, un truc de vieux reac, pas du tout pragmatique.

Pas exagérer non plus, ça reste désactivable (ou même non-activable si tu fais un minimum attention à la configuration finale que tu fais quand tu démarres la machine pour la première fois).
Par contre es-tu au courant que Facebook et Google te construisent un profil fantôme (même sans compte existant) lors de ta navigation sur Internet sans que tu ne puisses rien y faire (autre que de déployer du privoxy/adblock/disconnect) ?

J'essaye d'alerter autour de moi sur le non respect de l'Article 12

Pour ceux qui comme moi n'ont pas compris, il s'agit de l'Article 12 de la déclaration universelle des droits de l'Homme.
S'en référer à ça est très excessif car il y a plein d'étages normatifs entre la déclaration de confidentialité et ce texte.
De toute façon, ça ne s'applique pas dans ce cas, car en utilisant le logiciel en question, tu acceptes cet usage, donc le terme "arbitraire" tombe et l'article avec. Jusqu'à preuve du contraire, personne ne te force(*) à utiliser Windows 10.

Souhaitons que cela force la cnill française à réagir.

Non sens. Au pire elle pourra donner une amende genre 30000€ de mémoire. Elle ne peut pas réagir contre Facebook ou Google, elle ne peut pas contraindre Microsoft.
Ici, elle a bien réagi et a sorti son petit guide, comme d'habitude bien foutu.

A priori ces endroit ou l'utilisateur ne choisit jamais l'os ou les logiciels utilisés.

C'est pour ça que dans les endroits bien fichus, pour se border règlementairement, on te fait signer une charte informatique qui te précise bien ce qui est fait de tes données. Que tu peux refuser, avec les conséquences que ça peut avoir, certes, mais tu n'es pas forcé(*).
Le sujet est complexe et ne se traitera pas avec des discussions de comptoir sur LinuxFR, mais le monde professionnel est à l'intersection de questions de fond sur la propriété des données manipulées, l'usage qui peut être fait de ces moyens par l'utilisateur, et leur sphère personnelle.

Exemple : l'interception SSL sur les proxy des entreprises, légal ou nazi ?

(*)Ne pas oublier que ce texte a été rédigé pour protéger les gens des dictatures. S'en référer à ça pour raler contre MS est à peu près aussi pertinent que de dire que la France est devenue une dictature. T'en parleras au Coréens du Nord.

Et c'est exactement ce que fait Google sur Chrome OS ou Android ou ce que fait Apple sur iOS.

Oui et non. A ma connaissance, il n'y a pas la friture optionnelle activée par défaut d'envoi de ce qu'on tape dans le cloud (http://core0.staticworld.net/images/article/2015/08/0904-win10-general-100609115-orig.jpg) chez Apple, même si sous windows, ce n'est pas lié à Cortana.

Sauf erreur, privoxy n'intercepte pas les flux SSL ?
Ce qui fait une sacrée différence.

• que l'on soit forcément en usb: pour ma part je l'utiliserai chez moi dans un coin avec une alimentation "murale" dédiée

Oui, enfin, un peu comme n'importe quel chargeur de téléphone. L'USB est ici un moyen.

Je n'ai pas installé kicad, donc je n'ai pas regardé dans les schématiques si c'était de l'USB 2.0, sinon ce calcul est erroné car en USB3 on peut monter jusqu'à 100 Watts:

Jamais vu un truc raspberrypinoïde ne pas se contenter de 2A sous 5W.

tripwire c'est plus la gestion des accès

Euh tripwire, son but c'est de mesurer l'intégrité de fichiers systèmes pour détecter leur modification en dehors d'un process normal de mise à jour système et de péter des alertes (think: worm, rootkit).

C'est pas du tout fait pour l'utilisateur final et encore moins pour gérer des doublons.
Ou alors, ça a beaucoup changé depuis que je l'ai utilisé.

Rien à voir avec un complot,

C'est à dire que ce que tu décris est un peu un complot.

il s'agit juste de ne pas prendre le gouvernement pour des idiots incapables de la moindre prévision et subtilité

Ben euh, quand on suit un peu les assistants parlementaires qui subissent le pouvoir au quotidien, on peut se poser la question d'un amateurisme à tous les niveaux de plus en plus craignos (l'abrogation du délit de harcèlement par inadvertance, anyone, la construction d'hadopi ?).

Sinon, non, un président ne lance pas un référendum pour faire voter le contraire de ce qu'il appelle à voter. C'est idiot. Chirac a fait des paris, et c'était la fin de son second mandat, mais là quand même…

Ne pas mettre sur la malice ce qui s'explique par l'incompétence.

Dans les pays où le oui avait une vrai approbation des dirigeants (comme en Espagne), la campagne a eu une allure très différente (les médias se sont arrangés pour susciter peu d'intérêt sur le sujet), et le résultat a été très similaire aux sondages initiaux.

Se sont arrangés ? C'est pas un peu complotiste ?
Peut-être que structurellement ces pays étaient moins concernés par le nivellement par le bas(supposé ou non) qui allait s'ensuivre. En France, le "débat" a été particulièrement irrationnel, et je pense que les partis "traditionnels" n'ont pas su gérer Internet.

On parle de droit, hein.