Benoît Sibaud a écrit 10635 commentaires

Le .deb (ou le .rpm) peut être signé numériquement. Si c'est le cas ET que la clé est déjà connue ou obtenue depuis un moyen sûr, alors c'est mieux qu'un script shell non signé plus facile à modifier.

Ça ne change pas grand chose si personne ne vérifie la signature ou que la clé de signature est définie/contrôlée par l'attaquant.

https://linuxfr.org/users/samuel/journaux/faille-d-execution-de-code-a-distance-elevation-de-privilege-dans-cups
et
https://linuxfr.org/users/cg/liens/une-faille-de-securite-a-distance-jugee-tres-serieuse-sera-rendue-publique-le-6-octobre-2024

Nous (équipe LinuxFr.org) évaluons ce qui serait possible et comment on pourrait aider. La proximité avec les liens LinuxFr.org est assez évidente.

Ce n'est pas le but des zones à usage privé ? so that third parties may assign their own characters without conflicting with Unicode Consortium assignments
https://en.wikipedia.org/wiki/Private_Use_Areas#Private_Use_Areas

Corrigé, merci.

Et si tu pouvais apprendre à mettre des étiquettes correctement aussi stp.

Oui je suis bien d'accord c'est pénible ces acteurs du SEO qui jouent les pénibles chez les autres.

https://linuxfr.org/users/cg/liens/demarrage-de-linux-sur-un-processeur-4-bits-intel-4004-de-1971

<feed xmlns="http://www.w3.org/2005/Atom" xmlns:wfw="http://wellformedweb.org/CommentAPI/" xml:lang="en-US">

https://www.rfc-editor.org/rfc/rfc4287#section-4.2.1

4.2.1.  The "atom:author" Element

   The "atom:author" element is a Person construct that indicates the
   author of the entry or feed.

   atomAuthor = element atom:author { atomPersonConstruct }

   If an atom:entry element does not contain atom:author elements, then
   the atom:author elements of the contained atom:source element are
   considered to apply.  In an Atom Feed Document, the atom:author
   elements of the containing atom:feed element are considered to apply
   to the entry if there are no atom:author elements in the locations
   described above.

(...)

3.2.  Person Constructs

   A Person construct is an element that describes a person,
   corporation, or similar entity (hereafter, 'person').

   atomPersonConstruct =
      atomCommonAttributes,
      (element atom:name { text }
       & element atom:uri { atomUri }?
       & element atom:email { atomEmailAddress }?
       & extensionElement*)

3.2.1.  The "atom:name" Element

   The "atom:name" element's content conveys a human-readable name for
   the person.  The content of atom:name is Language-Sensitive.  Person
   constructs MUST contain exactly one "atom:name" element.

man pigz

Pigz compresses using threads to make use of multiple processors and cores.

man xz

-T threads, --threads=threads
Specify the number of worker threads to use. Setting threads to a special value 0 makes xz use as many threads as there are CPU cores on the system. The actual number of threads can be less than threads if the input file is not big enough for threading with the given settings or if using more threads would exceed the memory usage limit.

Le changement doit d'abord être fait côté RoR pour définir les avatars avec des clés redis différentes (genre avatars/ au lieu de img/). Ensuite on peut modifier le daemon img pour séparer le traitement des requêtes HTTP "/img/encoded_uri vers les clés redis "img/uri" et le cache disque des img" par rapport aux requêtes "/avatars/encoded_uri vers les clés avatars/uri et le cache des avatars".
Il faudra aussi déplacer les avatars stockés dans l'actuel cache des img dans leur propre cache.
Et là on devrait pouvoir avoir la même adresse dans les deux caches mais avec un rendu éventuellement différent.

Dans les critères de choix : taille du résultat par rapport à l'original, vitesse, consommation CPU, consommation mémoire, possibilité de gérer un flux ou non.
Mon choix par défaut serait du xz (privilégier le taux de compression), en ignorant les consommations de ressources (en général non critiques). Du très commun/courant. Exception: le traitement en flux genre bdd_dump|compression backup.truc où une compression lente ralentit le 'dump' (et donc peut allonger la durée de verrous ou de lourdeurs sur la base de données (ou quel que soit le processus à gauche du pipe).
Et seulement si j'ai besoin (purement par simplicité), je change les paramètres par défaut.

Des comparaisons anciennes :

• https://www.rootusers.com/gzip-vs-bzip2-vs-xz-performance-comparison/
• https://stephane.lesimple.fr/blog/lzop-vs-compress-vs-gzip-vs-bzip2-vs-lzma-vs-lzma2xz-benchmark-reloaded/ …

Je dirais bien trop longtemps. (Bon après on gère des choses sur les images des 13 dernières années, donc tout est relatif)

À rapprocher de Conférence de presse à Marseille contre les data centers
- 16 septembre 2024 côté LQDN

"We value your privacy (…) click to consent to our and our 1445 partners". Effectivement vous valorisez ma vie privée, en grand partageur… (dédicace à ce commentaire)

Les problèmes de communication commence avec un nombre de Cro-Magnon supérieur ou égal à la constante de Weiner.

Ils avaient vu sur un forum qu'il fallait juste le PN pour commander une batterie ?

Comme chacun sait (…)

Histoire de pinailler sur la forme (je n'ai pas le niveau en maths pour pinailler sur le fond), cette formulation serait à éviter dans un tel ouvrage (à vrai dire, je ne vois pas quand quel cadre écrit ou oral c'est une bonne idée, à part comme effet de manche… soit c'est évident et pas la peine d'expliciter « c'est évident » puisque c'est évident ; soit ça ne l'est pas et ça ne sert à rien non plus de dire/écrire « je fais partie de gens pour qui c'est évident, et vous ? »). Ça me fait penser aux règles de Vale pour la documentation (genre https://github.com/cockroachdb/docs/blob/master/vale/CockroachDB/Hyperbolic.yml ) pour éviter des mots inutiles.

Bien vu, c'était bien mon intention quand j'ai mis ce titre (à la base pour éviter la collision de slug avec les dépêches précédentes).

Corrigé, merci.

• https://www.lemonde.fr/international/live/2024/09/19/en-direct-deuxieme-serie-d-explosions-au-liban-vingt-morts-et-plus-de-450-blesses-selon-le-dernier-bilan_6321740_3210.html
• https://www.lefigaro.fr/international/en-direct-explosions-des-talkies-walkies-du-hezbollah-au-liban-ce-que-l-on-sait-de-cette-nouvelle-attaque-20240919

Et une synthèse via https://fr.m.wikipedia.org/wiki/Explosions_de_bipeurs_et_de_talkies-walkies_au_Liban

Corrigé, merci.

Il y a deux types de Flash, celui qui amène apparemment de la nostalgie et celui qui… de quoi on parlait déjà ?

(…) the experience of a three-day mandate "strengthened our conviction about the benefits" of in-office work

vs

renforçant ainsi un mandat antérieur de trois jours

qui devrait être quelque chose comme « conviction renforcée par la précédente obligation de trois jours de présence sur site » (donc deux contresens, en VO, c'est la conviction qui est renforcée, en VF c'est le mandat (?), et en VO c'est l'obligation de trois jours, en VF le mandat (sic) de trois jours)

https://www.lemonde.fr/international/article/2024/09/18/au-liban-au-moins-neuf-morts-dans-des-explosions-de-bipeurs-de-membres-du-hezbollah_6322314_3210.html

L’explosion simultanée et sans précédent, mardi 17 septembre à travers le Liban, de bipeurs utilisés par le Hezbollah, a fait au moins neuf morts et près de 2 800 blessés, selon le ministère de la santé libanais.

https://www.francetvinfo.fr/monde/proche-orient/israel-palestine/direct-guerre-au-proche-orient-le-hezbollah-libanais-affirme-qu-il-continuera-le-combat-pour-soutenir-gaza-malgre-l-attaque-aux-bipeurs_6787609.html