Benoît Sibaud a écrit 9300 commentaires

Ce n'est pas la première fois que je lis cela (il me semble avoir vu cela dans les pages philosophie de la FSF). Dès qu'il a été possible d'échanger des logiciels, source ou binaire, (bandes magnétiques, disquettes, listings, etc.), ils auraient été échangés. Cela n'était pas formalisé légalement, pas conceptualisé, mais c'était purement pragmatique : le matériel était nécessaire, les buts des vendeurs étaient de vendre du matériel pas du logiciel, le logiciel était uniquement là pour faire tourner le matériel, etc. La donne a changé dès que le logiciel a pris de la valeur (marchande), que des restrictions légales ont été mises dessus, avec une réelle volonté de les appliquer et que cela a commencé à poser de bêtes problèmes pratiques (comme une imprimante pour RMS).

Sinon https://en.wikipedia.org/wiki/History_of_free_and_open-source_software (Sharing techniques before software et Free software before the 1980s)

Corrigé, merci.

Tb et TB mais aussi TiB et Tib, voire To et Tio…

Je n'ai fait que quelques parties avec, mais oui l'IA en moyen m'a semblé plus forte (ie je me suis fait ratatiner).

Mauvaise traduction de royalty free en l'occurrence.

Sinon la liste comporte toute sorte de licences CC, pas juste les libres. Une liste plus large d'images libres https://linuxfr.org/news/tour-d-horizon-des-images-libres-et-pas-libres

Ce qui n'empêche pas cette collection d'être intéressante par ailleurs.

Ouais mais maintenant qu'on a des trillions de décimales de pi, il va avoir des pie charts parfaitement ronds.

KeePass avait déjà été évalué en tout cas. Cf https://www.ssi.gouv.fr/entreprise/certification_cspn/keepass-version-2-10-portable/

Et https://fr.wikipedia.org/wiki/KeePass#Histoire

En Allemagne, l'Office fédéral de la sécurité des technologies de l'information recommande le logiciel dans une note de 2018 destinée aux petites entreprises.
En 2016, la Commission européenne soumet KeePass à un audit de sécurité lors du premier EU-FOSSA, puis en 2019 dans le cadre d'un bug bounty organisé lors de la troisième édition.

Je ne sais pas si ceci explique cela.

https://twitter.com/emile_marzolf/status/1427216712504578049 (via Bruno Tréguier)
« l'Anssi veut faire évaluer le niveau de sécurité de 5 logiciels libres »

Sur la terminologie, elle me semble commune au contraire, cf quelques exemples :

• https://docs.microsoft.com/fr-fr/windows/security/threat-protection/intelligence/supply-chain-malware Attaques contre la chaîne logistique puis dans l'article attaques de chaîne d’approvisionnement (qui est logicielle)
• https://fr.techtribune.net/securite/google-publie-un-nouveau-cadre-pour-empecher-les-attaques-de-la-chaine-dapprovisionnement-logicielle/150909/ Google publie un nouveau cadre pour empêcher les attaques de la chaîne d’approvisionnement logicielle
• https://www.ssi.gouv.fr/actualite/chaine-dattaque-sur-les-prestataires-de-service-et-les-bureaux-detude-un-nouveau-rapport-danalyse-de-la-menace/
• https://www.cert.ssi.gouv.fr/actualite/CERTFR-2017-ACT-038/ attaques par la chaîne d’approvisionnement (qui est logicielle)

Attaquer des camions, ou bien envoyer n'importe où des camions en pipotant leur GPS serait une attaque par la chaîne d'approvisionnement "matérielle mais non-informatique", tout comme les replacements de puces lors de livraisons de serveurs serait une attaque sur le "matériel informatique lui-même"

#!/bin/bash

C'est en fait kalim.bash

On va encore de devoir remercier tous ces bénévoles, on va encore devoir mettre à jour (à croire que ça n'arrête jamais), on a encore devoir redémarrer des serveurs. Tout ça grâce au DPL à qui on souhaite bonne chance et à son programme et à des centaines d'autres personnes qui ourdissent fréquemment pour nous sortir de notre torpeur estivale et pour faire les gros titres de la presse mondiale. Bon ben continuons le combat c'est que le deb.

Il y a eu une polémique sur ce fournisseur lié à un espiongiciel.

https://korben.info/cest-lheure-de-supprimer-les-certificats-foireux-des-cyber-mercenaires-de-darkmatter.html
https://www.zdnet.com/article/google-bans-darkmatter-certificates-from-chrome-and-android/
https://www.bleepingcomputer.com/news/security/mozilla-blocks-darkmatter-from-becoming-a-trusted-ca-in-firefox/

https://linuxfr.org/tags/software_heritage/public ?

Il y a des différences entre Asiatiques et Occidentaux sur le squat avec pied à plat et en position de repos.
https://en.m.wikipedia.org/wiki/Squatting_position
Et la différence ne vient pas des fessiers.
Voir aussi Viviane/Scilabus https://youtu.be/XCC75frWSfo

Et pour revenir aux QRcode, le vrai secret: https://mobile.twitter.com/chiwawa_42/status/1425490066911240197

https://fr.m.wikipedia.org/wiki/Controverse_autour_des_traitements_%C3%A0_l%27hydroxychloroquine_ou_%C3%A0_l%27ivermectine_contre_la_Covid-19
https://en.m.wikipedia.org/wiki/Chloroquine_and_hydroxychloroquine_during_the_COVID-19_pandemic
(Résumé personnel: HCQ n'est pas efficace pour le Covid-19 d'après les récentes études et (méta)analyses)

https://en.m.wikipedia.org/wiki/COVID-19_drug_repurposing_research#Ivermectin
(Résumé personnel: rien de clair pour l'instant)
Dans les deux cas, pas mal de désinformation, voire de fraude scientifique, et du commentaire ad nauseam par des médias et autres non-spécialistes ou spécialistes autoproclamés)

Une variation de Little Bobby Tables ou version OCR pour plaque d'immatriculation et bien d'autres, se résumant à contrôler vos entrées utilisateur (et dans le cas présent c'est compliqué car il n'y a pas de lien direct entre le filtrage que l'on mettrait sur l'appli et le fait que plus loin il y ait un antivirus…).

A noter que je n'ai pas changé le titre (pas donné mon opinion dedans, pas ajouté d'élément pour adoucir le titre, etc).

Moi si, j'ai mis un accent sur le À.

L'April a collecté quelques informations sur le sujet.
https://wiki.april.org/w/Atelier-directive-dsp2

Dans le /etc/fstab la clé est déclarée avec vérification au démarrage?

Il était indiqué CMS. Mais autant expliciter l'acronyme. Corrigé, merci.

Ni aux moteurs de recherche.

$ ls -t *.txt
ls: impossible d'accéder à '*.txt': Aucun fichier ou dossier de ce type
$ touch -- -pan.txt
$ ls -t *.txt
ls : option invalide -- '.'
Saisissez « ls --help » pour plus d'informations.
$ rm -- -pan.txt
$ touch a.txt
$ mkdir dir.txt
$ ls -t ./*.txt
./a.txt

./dir.txt:

Retour chariot, beaucoup trop de fichiers pour le '*', rendre le fichier le plus récent immutable ou même non lisible, le répertoire non modifiable, etc.

Cf https://community.letsencrypt.org/t/the-acme-sh-will-change-default-ca-to-zerossl-on-august-1st-2021/144052/7 (je n'avais pas vu non plus en cherchant précédemment)

Corrigé, merci.

Corrigé, merci.