Benoît Sibaud a écrit 9798 commentaires

Il n'y a pas marqué « meilleurs » dans la dépêche.

Sinon, pour répondre à la question posée, je dirais de commencer par produire une dépêche sur un sujet qui t'intéresse toi/que tu connais (et indirectement ça sera bon pour ton karma aussi).

Corrigé, merci

Corrigé, merci.

Bon, ce n'est point tout ça, mais à la base je devais juste corriger les guillemets. Fait. Merci.

D'abord c'est une espace en typographie, ensuite il a oublié un mot (rien), il a mis le post-scriptum avant la signature, ainsi qu'une majuscule après les deux points non précédés de l'espace fine insécable adéquate et enfin oublié une partie de la négation (n'). Pour finir, c'est honteux que LinuxFr.org ajoute un Re: dans les titres de commentaires sans supprimer la capitale qui suit si elle existe. Tout cela est fort contrariant.

Il paraitrait que depuis 1990 on l'écrit weekend. Ou sinon on peut employer vacancelle, samedime ou fin de semaine.

Sinon kesako n'a pas fini de faire couler des octets :

• pour Wiktionary : kesako, késako, kezako, kézako, quésaco, quésako et même comme dans « bonnet à la qu’es-aco »
• pour l'Académie française : une recherche sur késako renvoie sur quésaco ou quèsaco ou quès aco ou qu'es aco

Corrigé.

Beh wireshark / tshark peut être utilisé en root dans certaines sondes réseau, outils d'exploitation réseau, analyse distante, etc. (attention je ne dis pas que c'est une bonne idée de le faire…). Du coup une faille distante sur un logiciel qui tourne en root ça peut faire désordre, si bien sûr on arrive à injecter à distance le flux qui va bien dans un protocole plus ou moins exotique.

En même temps il y a peu de logiciels qui implémentent des centaines de protocoles différents et très variés.

Exemple via les dernières alertes Debian :

• dsa-2700 : dissecteurs pour GTPv2, ASN.1 BER, PPP CCP, DCP ETSI, MPEG DSM-CC et Websocket
• dsa-2644 : dissecteurs pour les protocoles MS-MMS, RTPS, RTPS2, Mount, ACN, CIMD et DTLS
• dsa-2625 : dissecteurs pour les protocoles CLNP, DTLS, DCP-ETSI et NTLMSSP
• dsa-2590 : dissecteurs PPP et RTPS2
• …

Corrigés, merci. J'ai hésité pour baser/fonder, car il ne doit bien y avoir que l'Académie française pour dire qu'il faut éviter d'utiliser baser au sens figuré… et pour web/Web les deux sont acceptables et l'Académie n'aura pas d'avis avant un bon moment, à savoir lorsque la 9^e édition du dictionnaire aura atteint la lettre w…

Corrigé, merci.

Soap opera, à la rigueur. Space, sûrement. Space opera, bof :).

illettrisme et Illettrisme. Sinon oui pour Asimov, Herbert, Simmons et bien d'autres.

En l'occurrence elle est déjà faite :).

Star Trek II : La colère de Khan (1982) ? « Connaissez-vous le proverbe klingonais selon lequel la vengeance serait un plat qui se mange froid ? »

Corrigé, merci.

Cool, une bonne nouvelle :)

Oui, erreur de celui qui a saisi une adresse https pour l'image (et qu'aucun système technique n'a recorrigé derrière). Corrigé, merci.

Ce sujet est-il si important pour que tu y répètes plein de fois la même chose en insistant lourdement, ou est-ce juste pour le fun ou le plaisir rhétorique ?

Donc soyons constructif, ta solution c'est de

1. juste râler contre vous les libristes, dire de payer un revendeur de confiance(TM) et de ne rien faire
2. dire « prenez un certificat auto-signé » (ce qui posera le même souci d'avertissement)
3. dire « restez en http ça vous suffira bien »
4. ne surtout pas discuter du sujet pour trouver une hypothétique solution
5. proposer un patch pour tester la validité du certificat sur le site en javascript
6. proposer un patch pour que les navigateurs gèrent autrement
7. contribuer à CaCert
8. monter ou aider à monter une nouvelle autorité de certification qui sera mieux
9. …

?

Merci, corrigé.

Je ne suis pas sûr de servir l'intérêt. Ça peut servir à prouver que ceux qui avaient tort à l'époque peuvent désormais venir narguer ceux qui ont tort maintenant, ou l'inverse ou les deux ? Que l'on peut avoir tort tout le temps à ne se préoccuper que de savoir qui c'est le moins bon au lieu d'améliorer son propre logiciel libre préféré ? Que la coopétition traditionnellement évoquée dans le libre, ça consiste à venir citer les défauts de l'autre pour s'en moquer ?

Une association peut vendre des choses, avoir à gérer de la TVA, avoir à gérer l'URSSAF, avoir à paye des impôts, etc.

ça devrait toujours être le cas quand tu es en http (sinon c'est une erreur de celui qui a écrit ou édité/modéré, et que la technique n'a pas re-corrigé derrière).

Le but n'est pas d'être habitué à taper une adresse en http, mais de se retrouver face à une adresse en http que tu n'as pas tapée et qui vient d'une recherche sur un moteur, d'un lien envoyé par message instantanée, diffusé par courriel, etc. Ça t'évite de te faire avoir et de te retrouver en http quand tu voulais rester en https.

Cf l'aide sur les cookies

• si un méchant retire ton cookie https (indiquant que l'ensemble des accès au site doivent se faire en HTTPS) dans un Man-in-the-middle, tu vas essayer d'accéder au site en HTTP et le site ne pourra pas utiliser le cookie de session linuxfr.org_session qui est réservé à l'HTTPS, tu devras te reloguer, donc à toi de faire attention à te loguer en HTTPS ;
• et si tu laisses un méchant faire du Man-in-the-middle sur le certificat SSL car tu acceptes n'importe quel certificat sans vérification, on ne peut pas y faire grand chose non plus.

Quelques liens tirés des échanges précédents :

• Lancement puis arrêt de Elveos (et la société Linkeos SAS n'a a priori pas de rapport avec une autre au nom similaire récemment évoquée ici-même)
• Goteo : « réseau social de financement collectif (apports monétaires) et de collaboration distribuée (services, infrastructures, et micro-tâches et ressources) pour soutenir des projets à caractère social, culturel, scientifique, éducatif, technologique ou écologique, qui permettent de développer des activités améliorant la société et enrichissant les biens communs »
• Ulule, KickStarter, le moribond CoFundos et le disparu Micropledge.com
• Un code libre pour gérer ce type de plateforme : selfstarter