Benoit Sibaud a écrit 10818 commentaires

On ne profite jamais de l'expérience des autres... Il faut avoir eu soi-même des problèmes avec les pointeurs pour commencer à faire gaffe, des problèmes de core dump pour surveiller les allocations/libérations de RAM, des recherches interminables de bogues pour indenter correctement et mettre des accolades partout, etc, etc.

Réponse : "tu sais, ça a évolué depuis le crétacé."
ou
"au dernier millénaire, Unix a connu beaucoup de changements"
Et si possible tu fais une démo derrière. Parles aussi des sous-sous dans la po-poche, car en général les universités manquent toujours de moyens.

"Je soulignerai ici l'importance de détenir une plate-forme Microsoft en anglais, car tous les correctifs sortent d'abord en langue anglaise."

Comme Microsoft n'arrive pas à sortir les correctifs en français à temps (enfin ceux en anglais non plus cela dit), installez tous vos logiciels en version anglaise... ça sert à quoi que les traducteurs se décarcassent ? Grrr. <pub> http://traduc.org(...) (doc, "localisation", info, man, HOWTO, etc) </pub>

C'est fait 600 balles de différence si je ne m'abuse (pack XTense usb contre kit Xtense + modem ethernet), pas de quoi upgrader vraiment un PC.

Comme remplaçant de rsync, il y a aussi scp (de openssh). Existe-t-il un ssync ? (un rsync via ssh quoi)

C'est plus ou moins la même que celle-là : http://linuxfr.org/2001/10/04/5268,0,0,0,0.php3(...)

Et j'avais déjà reposté en commentaires les liens. Du coup cette news n'est plus vraiment pertinente (cela dit c'est un sujet important).

Tu penses à celui-là ?
http://bugzilla.mozilla.org/show_bug.cgi?id=73105(...)

L'idée est de permettre à tout un chacun de voir si un site est bien ou mal foutu, et donc de mettre la honte aux mauvais webmestres. Un site valide c'est simplement normal mais malheureusement rare.

Yep un bogue dans daCode. Elle aurait du être htmlentities-ifiée. Faudra jetter un oeil dans la version CVS pour voir si c'est corrigé ou pas.

Afficher un voyant rouge ou vert à côté de la page indiquant si elle est valide ou non ? (en gros un plug-in qui utilise le validateur du W3C validator.w3.org en local, après le téléchargement de la page)

"D" c'est pas plutôt Defunct ?
ça expliquerait la résistance au kill -9.
En général, ça veut juste dire que tu as perdu une entrée dans la table des processus, c'est pas la mort sur une machine perso.

Et si ton patron te demande de pirater des logiciels ? De voler du matériel ? De te brancher sur la ligne téléphonique de la boîte d'à-côté ? De te jetter d'une falaise ? De tuer quelqu'un ?

Où places-tu ta limite ?

Si on te demande de faire un truc illégal, tu préviens que c'est illégal et tu ne le fais pas. Et tu le fais marquer noir sur blanc s'il insiste.

Fouilles de voitures ou surveillance des e-mails, des mesures exceptionnelles (AFP)
http://fr.news.yahoo.com/011003/1/20gmi.html(...)

La Ligue des droits de l'homme stupéfaite des mesures annoncées pour lutter contre le terrorisme (AP)
http://fr.news.yahoo.com/011003/5/20oj1.html(...)

Mises en garde contre une dérive sécuritaire en France (Reuters)
http://fr.news.yahoo.com/011004/85/20toi.html(...)

Linux est un système.
Sparc est un type de processeur.
Linux/Sparc, Solaris/Intel sont en général appelée architectures.
Le plus exact à mon avis serait de parler des triplets du config.guess genre i686-pc-linux-gnu ou sparc-sun-solaris2.6.

zip/unzip ? Pourquoi pas gzip/gunzip qui pose moins de problèmes de droits/licence ?

1) C'est beaucoup plus lent en compression
2) C'est moins répandu, donc c'est moins connu, donc c'est moins utilisé, donc c'est moins répandu.
3) Les Winzip-like ne savent pas le gérer ?

Au départ je voulais mettre Linux et BSD, puis je me suis dit que sur LinuxFr, ça allait jaser. Mais c'est clair que Postgres et Perl, ça marche sur un grand nombre d'architectures.

Pour tous les systèmes :
* installation par défaut des systèmes ou des applications
* comptes sans mot de passe ou avec mot de passe faible
* pas de sauvegarde ou sauvegarde incomplète
* un grand nombre de ports ouverts
* pas de filtrage des paquets spoofés/falsifiés
* pas de logs/traces ou logs/traces incomplèt(e)s
* CGI vulnérables

Les distributions peuvent déjà résoudre quasiment tous ces points (sauf les sauvegardes), par défaut .

(snip la partie Windows, attention quand même à Samba/Netbios)

Pour les Unix :
* débordements de buffers/tampons dans les RPC
* Sendmail
* Bind
* les R-commandes
* lpd
* sadmind (Solaris) et mountd
* SNMP

Solutions : virer l'inutile et patcher, ça limite déjà pas mal. Le filtrage aussi.

Annexe A : liste des ports classiques vulnérables
Annexe B : liste de contributeurs

> Par ce que le web designer n'a jamais du entendre parler du validator.

Est-ce normal qu'un web designer ne connaisse pas les standards du web ?
Que dirait-on d'un(e) journaliste qui écrirait en 3l33t-IRC, qui mettrait sa ponctuation n'importe où, etc ?

> Et on ne dit pas pointieuse mais pointilleuse (je me permets de te reprendre vu ton post sentencieux)
Bien fait pour moi. Je n'avais qu'à me relire

Au passage, comme la page s'affiche bizarrement sous Netscape, j'ai voulu vérifier le code de la page avec http://validator.w3.org(...) . La page n'a pas de DOCTYPE, mais que ce soit en 3.2, en 4.0 Transitional ou en XHTML Transitional, elle n'est pas valide.

Pourquoi la presse est si pointieuse sur la typographie, la ponctuation, la présentation, etc dans ses formats papier, et si jmenfoutiste dans sa version web...

HS donc -1

"Logtrend est un logiciel libre, qui peut être utilisé, copié, modifié etc. en accord avec la licence publique générale GNU (GNU GPL) version 2 ou supérieure."

Sinon c'est du perl et du postgres donc ça devrait être utilisable sous tous les architectures Linux.

(je ne connais pas le produit et je n'en ai pas l'utilité, mais je trouvais que ces infos manquaient dans l'annonce)

Sauf erreur, le .org de OpenOffice.org c'est pas pour faire genre, c'est parce que OpenOffice est déjà déposé par quelqu'un d'autre.

Tu veux dire comme la boîte Agenda de LinuxFr en bas à droite (par défaut) qui vient de l'agenda Lolix ? ( http://agenda.lolix.org/(...) )

Il faudrait alors que le pirate ait trouvé :
* un mot de passe valide pour une clé de certification
ou
* une faille dans GPG
ou
* quelqu'un de suffisamment bête pour valider sa news

Bref à ce niveau-là, ce serait trop tard pour s'inquiéter. Autant directement paniquer.

Une page web n'est rien d'autre qu'un texte en HTML. N'y aurait-t-il pas moyen de signer la page, avec GPG par exemple ?
(évidemment pour les pages dynamiques...)

Sinon il doit être possible de signer une partie seulement de la page (celle qui contient l'info) (traitement côté du client). Ou de n'afficher la page (éventuellement sans la signature) que si la signature est valide (en gros traitement du côté serveur).