Benoît Sibaud a écrit 9303 commentaires

Le kit de presse contient un document partiellement censuré du tribunal de commerce de la ville d'Évora. (Tandis que tous les articles ne donnent aucune info sur la nature du tribunal, quand ce n'est pas juste une copie de la dépêche Reuters ou du communiqué aptoide).

Màj: https://www.dinheirovivo.pt/fazedores/tribunal-portugues-da-razao-a-aptoide-em-processo-contra-a-google/ un article en portugais qui le mentionne.

Un tribunal national d'un pays membre de l'UE ?

• pourquoi ban/bash ?
• attention avec l'apostrophe d'aujourd'hui et celles du read
• pourquoi exec ?

Ah les oiseaux… Voir ce prix IgNobel 2003 sur la mise en évidence du premier cas de nécrophilie homosexuelle chez le canard mallard ("The First Case of Homosexual Necrophilia in the Mallard Anas platyrhynchos (Aves: Anatidae)" C.W. Moeliker, Deinsea, vol. 8, 2001, pp. 243-7.])
https://www.improbable.com/ig/winners/#ig2003
( https://linuxfr.org/news/les-ig-nobels-2003-sont-arriv%C3%A9s )

Renvoi ajouté dans la dépêche, merci.

Corrigé, merci.

https://www.francebleu.fr/infos/faits-divers-justice/le-chasseur-qui-a-tue-quatre-anes-dans-les-bauges-en-septembre-dernier-a-ete-condamne-a-une-amande-1530198585

Quelle faute de goût, une amande pour 4 ânes, ça ne va pas trop mettre le chasseur au parfum.

cf la discussion autour de "wget http://foo.com/command.sh | bash" considered harmful

L'Agenda du Libre contient les événements que l'on daigne y mettre. Souvent l'organisateur. S'il ne le fait pas, parfois des participants motivés. S'ils ne le font pas, euh personne.

il s'agit uniquement de vérifier que l'on a toujours le droit de dire n'importe quoi et que la liberté d'expression existe encore un peu.

Ouais prends ça dans ta face le journaliste opprimé, la dissidente assignée à résidence, l'opposant politique emprisonné et la blogueuse harcelée, ici on est sur LinuxFr.org, et on défend la liberté d'expression par la ligne de commande et on est des oufs malades, des vrais rebelles, on teste les vraies limites d'un système d'exploitation qui préempte et tue. Et quand on a du temps, on vote pour des sondages aussi. Et même on clique sur pertinent ou inutile pour montrer qu'on est libres ! Entre ici, toi le libriste, avec ton terrible cortège. Avec ceux qui sont restés tard le soir et la nuit sans avoir craqué, comme toi — et même, ce qui est peut-être plus atroce, qui ont laissé quelqu'un avoir tort sur Internet. LinuxFr.org, le dernier bastion de la liberté d'expression dans l'univers du monde, c'est à l'aune de ce site que le Monde Libre est le phare des Combats Justes et l'avenir du cyberfutur !

Ce jeu, que j'ai sous les yeux, où la boîte indique "Durée : 30 min" (déjà ça ne correspond pas à ce qu'indique le lien pointé) et dont la partie n'est jamais finie au bout de 2h30. Ça illustre bien le non-respect des délais par les développeurs, ainsi que les erreurs dans la programmation. Et le jeu est sympa sinon (mais plutôt pour des joueurs passionnés vu la durée).

Un autre exemple avec du python pour changer : https://pre-commit.com/#install

curl https://bootstrap.pypa.io/get-pip.py | sudo python - pre-commit

En 2004, l'objet de l'asso Framasoft au JO était « assurer la promotion d’une informatique pluraliste et ouverte ; fixer ainsi pour mission de soutenir toute action visant à faire connaître et rendre accessibles les logiciels libres au plus large public ; son outils privilégié de communication est le site francophone (framasoft.net, http://www.framasoft.net) ».

En 2007, « diffusion et promotion de la culture en général et du logiciel libre en particulier »

Vous envisagez une nouvelle modification ? (« changer le monde en mieux, juste et durable »)

(pour comparaison et toute proportion gardée, LinuxFr a aussi fait ce genre de changements, cf status originaux et statuts, en particulier le changement de logiciels gratuits à logiciels libres )

• faut pas copier/coller de commande depuis un site web. Cf http://thejh.net/misc/website-terminal-copy-paste
• faut pas prendre de l'info sensible d'un site web en http (pour éviter un MiTM qui modifierait le contenu)
• ça ne suffit pas prendre de l'info d'un site web en https : en fait n'importe qui peut avoir un certificat valide, donc faut garantir que c'est le bon domaine…
• même si on a le bon domaine, faudrait que ça soit vraiment lui qui réponde (DNSSEC? proxy?)
• et quand on a tout ça, bon ben faut pas exécuter directement le contenu dans un shell sans réfléchir… (encore moins avec sudo…)
• et ça serait mieux si le contenu était signé GPG, que la clé soit de confiance et qu'un café soit offert.

(un exemple sur rvm.io: \curl -sSL https://get.rvm.io | bash -s stable )

https://www.debian.org/security/2018/dsa-4322 (et https://security-tracker.debian.org/tracker/DLA-1548-1 pour le LTS Jessie)
d'où le statut https://security-tracker.debian.org/tracker/CVE-2018-10933

Posséder 6 têtes nucléaires

(osef un peu du nombre, mais bon disons plutôt quelques centaines apparemment. Cf https://en.wikipedia.org/wiki/France_and_weapons_of_mass_destruction )

Dans /var/spool/cron/crontabs

Si tu n'as pas besoin de scalabilité, de haute disponibilité, de clusters répartis dans plusieurs datacenters, d'API pour tout gérer comme du code (infra/réseau compris), de HSM, de IAAS ou de PAAS ou de SAAS ou les 3 (et d'autres *aaS d'ailleurs, cf Cloud_computing par exemple), de mutualiser fortement des coûts, de ressources élastiques, de facturation à l'usage ou d'avoir des clusters de tout type déjà disponibles (ElasticSearch, Kubernetes, MongoDB, MariaDB, etc.), ou si tu as un budget / des ops / des ressources infinies pour tout faire, alors tu peux te passer du cloud (ou faire ton cloud privé). La plupart des structures n'auront pas l'ensemble des compétences pour tout faire, ni le budget pour tout faire sans aucune mutualisation (parce que les clouds tirent les coûts vers le bas justement parce qu'ils ont énormément des clients), sans même parler de la dette technique de leur SI actuel qui peut aussi être un souci.

Donc soit tu te passes de ces fonctionnalités, soit tu fais du cloud public (utiliser les ordis d'un autre donc), soit tu fais du cloud privé (mais faut déjà être un peu gros).

Et oui il y a un côté auto-réalisation/amplificateur pour diverses raisons : les coûts baissent avec l'augmentation des utilisateurs, les retards pris deviennent durs à rattraper, les applis non-cloud sont délaissées/vieillissantes en interne et/ou sans API, etc.

Oui ça pose des problèmes de contrôle, d'indépendance, de données, etc. Oui, ça permet de faire des choses impossibles sinon. Non, ça ne devrait pas être utilisé dans toutes les situations (d'ailleurs y a des restrictions pour les données de santé par exemple). Oui, c'est très orienté optimisation capitaliste au final. Et non ce n'est pas du vent ni des fonctionnalités que tu avais avant en interne.

5c du Go à l'achat. Faut aussi compter les sauvegardes, les transferts réseau, les besoins en RAM, la vitesse des bus internes, l'analyse antivirale ou sécurité de ces données, l'indexation de ces données, etc. pour manipuler ce giga de données. Bref il y a des coûts cachés à ne pas négliger si on ne veut pas une simple fuite en avant. (La barrière du giga c'était aussi avoir besoin du 64 bits, celle des 32 Gigas le besoin de revoir la JVM et son GC, etc.)

Raisonner juste sur le court terme (ici l'achat) est une approche très économiste/capitaliste de rendement. Tout prendre en compte serait une approche plus écologique ou sociétale. Et pour caricaturer, ça ressemble à la différence entre le développeur "il n'y a qu'à mettre plus de ressources" et l'adminsys "euh c'est moi qui devrait gérer ces ressources supplémentaires".

Je trouve dommage que tu plonges dans la fausse dichotomie qui oblige à « tout accepter » à moins de vouloir revenir à l'âge de pierre

Je trouve dommage que tu m'opposes cela parce ce n'est pas ce que je dis (ou ce que je voulais dire en tout cas). Je réagissais justement à un message disant « il ne faut pas faire ça ».

Je cite « ne trouvez vous pas aberrant que les entreprises et institutions europeenes utilisent un cloud de n'importe quel compagnie ayant un lien avec les USA? » OK qui connaît un cloud qui ne soit pas Amazon/Google/Microsoft/autre boîte américaine…, qui ne soit pas basé sur VMWare/Openstack/autre solution américaine/etc. et qui soit européen ? Et pourquoi les USA au fait, et pas les autres puissances « hostiles » ?

C'est toujours facile de dire « faut pas faire ça » sans ne serait-ce que citer une solution. Et en l'occurrence sans dire « ok il n'y a pas de solution mais la moins pire serait… ».

La rhétorique c'est bien dire « il ne faut pas faire ça » sans proposer aucune solution, auquel cas je réponds « y a une solution c'est l'âge de pierre en gros ». Et la non-rhétorique ça serait de dire par exemple « pourquoi pas OVH même si VMware ».

Je propose GAllYourBaseAreBelongToUs, pour l'international.

C'est simple il suffit de n'utiliser aucun logiciel / matériel provenant des Five Eyes (Australie, Canada, Nouvelle-Zélande, Royaume-Uni, États-Unis) et pays affiliés, ni de la Russie et satellites bien-sûr, ni évidemment d'Israël réputé pour sa surveillance électronique, ni la Chine bien sûr, ni d'un autre pays ayant un service de renseignement. Ça doit à peu près nous ramener au geek multi-compétence qui a construit son ordinateur à base de bois et de boulons recyclés avant d'écrire son système d'exploitation, son éditeur et son compilateur, et qui utilise un réseau à base de pots de yaourts et de ficelles. Ou alors ce n'est pas simple.

• le maçon poserait bien une brique jaune. Il lui suffirait de glaise jaune, d'un moule en bois, d'un four à bois en briques réfractaires. Donc il lui faudrait une hache pour couper du bois, et de la silice et de l'alumine pour la brique réfractaire. Et une pioche donc pour en trouver. Ah oui une forge aussi pour faire une pioche et une hache. Et du coup il faudrait… Tiens le client a pris un autre maçon.

• le maçon pose une brique jaune parce qu'il n'a absolument pas regardé ce qu'ont fait les autres ;
• le maçon pose une brique jaune parce qu'il sait que c'est mieux (selon lui), et tant pis pour ce qu'ont fait les autres ;
• le maçon enlève chaque brique rouge et repose tout en briques jaunes parce qu'il sait que c'est mieux (selon lui) ;
• le maçon discute avec les autres maçons pour que le remplacement des briques par des jaunes soit planifié et que l'on décide si l'on pose des rouges ou des jaunes à court terme ;
• le maçon dit au plâtrier que les autres sont nuls, met un coup de masse dans le mur et lui dit de poser du placo ;
• le maçon rage-quits.

Corrigé, merci.