Benoît Sibaud a écrit 9649 commentaires

À une époque WindowMaker était célèbre ici pour les boulettes en modération. Comme cette dépêche pour la sortie de la 0.63 le 6 janvier 2001 et cette dépêche pour la sortie de la 0.63 le 07 janvier 2001. Mais ensuite la modération s'était reprise, avec cette dépêche pour la sortie de la 0.70.0 le 5 octobre 2001 et cette dépêche pour la sortie de la 0.70.0 le 5 octobre 2001 et cette dépêche pour la sortie de la 0.70.0 le 10 octobre 2001.

(au passage j'ai étiqueté tous les journaux et dépêches parlant de WindowMaker)

power -> linuxfr
Le p est découpé en une barre verticale qui devient un l, et un arc de cercle effacé qui devient un i. Le o effacé est confondu avec un n. Le w est découpé : la partie v gauche devient un u, et la partie droite un x. Le e devient un f. Et le r reste un r.

Ensuite pourquoi l'OCR Google préfère lire linuxfr que power ou autre chose ? Forcément le petit GAFAM reconnait le pouvoir et l'importance mondiale de LinuxFr dans le domaine de la pompe (et circonstances). Et aussi notre côté centrifuge. C'est patent.

Portes coupe-feu dont certaines sont censées être toujours fermées, portes devant restées fermées pour que les climatisations/ventilations soient efficaces, portes anti-bruit, portes anti-odeur des toilettes, portes à accès contrôlé, etc. Il y a divers contraintes sur les portes dans des espaces communs d'entreprise.

Corrigé, merci.

C'est une cabine de police avec un téléphone, pour être précis.
https://en.wikipedia.org/w/index.php?title=Police_telephone_box&redirect=no

Corrigé, merci.

Faut explorer les zones dans le "bon" ordre (enfin dans un ordre raisonnable). Tu peux être niveau 5 et tomber sur une zone pour niveau 30, et donc tu en pars assez vite, d'une manière ou d'une autre. Et l'autre aspect est que certaines zones sont immenses, donc si tu pars avec jusque un quignon de pain et un petite potion de soin, ça n'ira pas. ça finit souvent en approche grosbill du mignon petit personnage qui porte ses 150 potions de soin, 5 armures, 42 épées, 9 boucliers, 80 steaks, sans parler des dizaines de cochoncetés que tu ramasses comme des ailes, des dents, des griffes, des coquilles, etc. J'avais tout exploré avant la rupture dans les versions (et dans le certificat signant l'app) qui m'a obligé à réinstaller et à perdre ma sauvegarde (et incidemment à tout recommencer).

Corrigé, merci.

C'est c… orrigé.

Corrigé, merci.

Tu utilises KDE sur Debian Sparc64 en tant que rebelz42 (uid 1042) et sur du xfs, et ça doit marcher pareil sur ton GNOME 3 sur Arch x64 en tant que rebelz42 (uid 666) sur du NFS, voire sur Windows XP en tant que rebelz42 (active directory AD\rebelz42) sur partage netbios et sur un Android ARM ou un Amstrad CPC6128, ou sur Ubuntu 22.04LTS par encore sortie. Là c'est 'vraiment portable'. En pratique ça marche(rait) pour un sous-ensemble de critères OS/CPU/endianness/gestionnaire de fenêtres/système de fichiers/UID/…

On peut se planter et refleurir en ce printemps.

Corrigé, merci.

Un des deux commentaires n'avait pas été masqué : il restait un commentaire visible sur un contenu masqué. Donc encore accessible en accédant directement au commentaire, mais non affichage dans le contexte complet du contenu associé.

Pour ceux qui se demanderaient pourquoi un commentaire de remerciement est mal noté, mon hypothèse serait : premier commentaire d'un nouveau compte, avec un « site perso » vers une boîte qui fait du référencement web.

Corrigé, merci.

Je ne suis pas d'accord. Je n'ai pas noté de baisse (mais pas de hausse non plus) de la production des enfants francophones entre 18 et 42 mois, dans les trois principaux domaines du lexique, de la grammaire et de la pragmatique par ici. Le DLPF semble bien se porter, même si on apprécierait plus de 18-42 mois en rédaction.

Parce que je ne connais pas le site dont tu parles mais que voir en premier commentaire sur celui-ci « source d’énergie perpétuelle » m'incite à vérifier d'autant plus l'info : un article du 1er avril (sic) de Newsweek https://www.newsweek.com/wifi-signals-terahertz-waves-power-charge-phones-laptops-mit-research-1495432 , qui en fait fait référence à https://advances.sciencemag.org/content/6/13/eaay2497/tab-pdf (Science Advances 27 Mar 2020: Vol. 6, no. 13, eaay2497 DOI: 10.1126/sciadv.aay2497 )

Et aussi directement à la source côté MIT : http://news.mit.edu/2020/energy-harvesting-wi-fi-power-0327

Ce type de commentaire ciblant la nationalité et la corpulence n'a pas sa place ici, et a été supprimé par l'équipe de modération. Merci de respecter les règles de modération en vigueur sur le site.

https://github.com/linuxfrorg/linuxfr.org/commit/e25216375d9188d8e643a1e6a8002f512adcc14b

• https://linuxfr.org/suivi/annuler-un-vote-de-pertinence-depuis-le-popup (annulé)
• https://linuxfr.org/suivi/annuler-un-pertinentage-inutilage (encore ouvert)

Tentons notre chance (sous réserve que je ne me gourre pas dans la lecture du perl):

948 électeurs en 2012 dont on a les noms, Debian UID et empreinte GPG. Mais on peut réduire à 403 votants pour lesquels on a les mêmes infos.

      $alias = '' . (time % (24 * 21 * 60 * 60));

le nombre de secondes depuis Epoch modulo 21 jours en secondes (?) soit 1814400. On va considérer que c'est suffisamment aléatoire/non prédictible et que donc on gagne un facteur 1814400.

      my @chars = (0 .. 9, 'a' .. 'z', 'A' .. 'Z');
      $alias .=  join ("", map {$chars[rand $#chars]} 1..8);

on rajoute 8 caractères choisis par 10+26+26=62 possibilités soit 62^8 combinaisons.

      $body .= " % echo \"$uid $alias\" | md5sum\n";

Connaissant un des hachages MD5 de https://www.debian.org/vote/2012/vote_001_tally.txt et en procédant comme un bourrin, il faut trouver la solution parmi nb_uid x nb_alias, soit 403 x 1814400 x 62⁸ combinaisons (soit 159650983892013826867200 soit ~ 2^77). Ça va être long comme un bourrin quand même… (bonus : en avoir un c'est avoir les 402 autres a priori).

L'attaque en brute force ou une approche plus subtile sont laissées en exercice pour un lectorat très motivé.

Un début d'élément de réponse :

HMAC_SHA256_HEX -> https://www.debian.org/vote/2013/vote_001_tally.txt
MD5SUM -> https://www.debian.org/vote/2012/vote_001_tally.txt

Dit autrement, je testerais d'abord en local avec des postes client ou des serveurs (physiques ou virtuels) sur lesquels j'ai la main, avant par exemple de faire des montées de version sur des serveurs physiques distant dans un datacenter ou l'ordi de mes parents ou des serveurs hébergeant des services pour lesquels une interruption longue serait désagréable. Histoire d'une part de se faire la main, d'autre part de signaler d'éventuels soucis, et ensuite de pouvoir faire les opérations plus sensibles en toute confiance. Et c'est bien sûr vrai pour n'importe quelle distribution en fait.

Je me demande s'il existe déjà des anciens résultats publics qui utiliseraient des fonctions de hachage suffisamment affaiblies entre-temps permettant de dévoiler les bulletins. On découvrirait alors que John-Kevin n'aimait pas trop (à l'époque) Jessica-Prune tandis que celle-ci avait plutôt voté pour Edmond-Raoul, et ça conduirait à des drames soap-esques au sein du projet Debian.