paulez a écrit 387 commentaires

Du coup, si AMD s'y met aussi, et bien PAF l'archi x86 sure (sure pour l'utilisateur).

AMD s'y est mis aussi, d'après libreboot les processeurs AMD après 2013 intègrent le même type de système. Avoir une plateforme x86 sans code fermé qui tourne avec des accès privilégiés semble impossible aujourd'hui.

L'exploiter. L'idée est de permettre de patcher le plus rapidement les systèmes concernées dès l'annonce de la faille. Il faut donc laisser du temps aux nombreux acteurs concernés pour être prêts. Lorsque la faille est annoncée, n'importe qui peut tenter de l'exploiter (car la vulnérabilité est exposée clairement) et donc cela pose un bien plus grand risque pour les systèmes qui n'ont pas été patchés.

En gros les petites villes changent de manière similaire aux grandes… Et ça fait mal au cœur aux "expatriés" de voir que leur ville d'origine ressemble trop à l'endroit où ils ont déménagé. Pourtant on ne peut pas reprocher aux habitants d'avoir envie de voir leur ville évoluer. Peut-être qu'ils ne se rendent pas compte de l'impact de cette évolution étant donné que cela se fait progressivement, le point de vue de l'auteur est donc intéressant car il permet de réaliser ce que cela donne sur le long terme.

Si ton Windows a été installé en UEFI il faut booter en UEFI pour réparer le boot loader. Si tu bootes en mode legacy le système n'a pas accès aux fonctions UEFI et ne peut donc pas réparer le boot.
Tu peux essayer d'utiliser boot-repair il y a une fonction de diagnostic qui permet d'y voir plus clair.

Ah bon pourquoi ? Toutes mes sauvegardes sont dans le Cloud (Dropbox ou S3 ou snapshots EBS). Je sais que Dropbox peut décider de fermer mon compte/supprimer mes données à tout moment, mais l'idée c'est que ça a peut de chance d'arriver au moment où je lance un rm -rf --delete-all-the-things * dévastateur.

dnf (le gestionnaire de paquets de Fedora) a un concept de transactions, que tu peux annuler.

Où en est le support de la vidéo avec Jabber ? Quand j'utilisais beaucoup Jabber il y avait en permanence des problèmes de compatibilité entre clients.
Y a-t-il des clients Android avec un bon support de la vidéo ? Je viens d'essayer le client Movim rapidement il ne semble pas supporter la connexion à un serveur Jabber standard donc je ne pense pas qu'on puisse le qualifier de client Jabber.

Les incidents de harcèlement envers les femmes sont malheureusement courants dans les conférences d'informatique, de fait de plus en plus de conférences ont un code de conduite pour combattre ce problème. Ce problème est courant dans l'industrie d'ailleurs, il y a donc beaucoup d'initiatives pour le combattre.

Devops n'est pas un type de poste, mais une méthodologie. Pour appliquer cette méthodologie il faut en effet des ingénieurs qui sachent administrer un système mais aussi écrire de l'automatisation, déboguer du logiciel, etc.
Dans pas mal de grosses boîtes ont été définis de nouveaux intitulés de postes pour ce type de profil. Facebook et Google appellent ça "Site Reliability Engineers", Amazon l'appelle "System Development Engineer". Je ne connais pas les appellations courantes en France, quelles sont-elles ?

J'ai lu pas mal de bouts du cahier de l'administrateur Debian quand je débutais, je pense que c'est pas mal comme ressource, quoique bien sûr de nombreuses parties sont spécifiques à Debian. En suivant ce guide tu peux t'entraîner à configurer un serveur de mail, Web, DNS et autres ce qui va déjà te donner l'occasion de mettre les mains dans le cambouis.
Quant à choisir entre apprendre le Python et le Bash, je choisirai le Python. Dans ma vie professionnelle je n'ai quasiment pas fait de Bash dont je ne connais que les rudiments, mais énormément de Python. Tous mes postes étaient liées d'assez près à l'administration système. Après Python c'est peut être trop spécifique, mais aujourd'hui il vaut mieux connaître un langage plus évolué que Bash comme Python, Ruby, Perl, ou autre car c'est nécessaire pour automatiser la gestion de son infra (qui fait encore ça à la main ?).

J'ai lu, je sais que ce code a été utilisé en 2015, et ça n'a m'a pas semblé être utile de préciser étant donné que c'est largement discuté dans ce fil. Par contre nul part est mentionné que le code a déjà été libéré, ce que j'ai fait. Merci de me respecter en considérant que j'ai lu et donc de lire mon commentaire en partant de ce postulat plutôt que l'inverse. L'humilité ça a du bon parfois.
De plus mon commentaire répondait principalement à ton ergotage sur le nom de calculatrice, ce que tu n'as visiblement pas compris, donc je te renvoie la pareille quant à lire ce qui est écrit.

cela reste juste une grosse calculatrice.

Tout logiciel en informatique n'est qu'une "énorme calculatrice" bête qui aligne des 0 et des 1, et?
Si je comprend bien, c'est la calculatrice utilisée pour sortir les nombres sur l'avis d'imposition, donc c'est le plus important justement.

Le code a déjà été libéré, et justement le nom du projet est calculette-impots-m-source-code :-)

T'as essayé pidgin-sipe ? À priori sous Fedora le plugin est compilé de manière à avoir le support vidéo (qui ne fonctionne pas sous Ubuntu 16.04 que j'ai au boulot).

J'ai fait le processus d'entretien de Google en entier (sans être pris). Je n'ai eu que des entretiens techniques, aucune question sur les "soft skills". J'ai trouvé ça plutôt surprenant.
Au contraire le processus de recrutement d'Amazon (que j'ai pratiqué de nombreuses fois) accorde une place importante aux "soft skills" (si quelqu'un a une bonne traduction), et il n'y a pas d'entretien de "filtrage" avec un recruteur avant de parler à un ingénieur.

D'après l'accusation il avait l'air d'être plus que l'informaticien au service de la mafia mais bien le boss d'un acteur majeur du marché. Il gérait tous les revenus de la place de marché, en prenant une bonne commission au passage, et employait pas mal de personnes pour faire tourner l'affaire. Tout ça depuis la Thaïlande.
Au niveau de profiter ça n'avait pas l'air trop mal pour lui vu ses nombreuses propriétés autour du monde et ses voitures de luxe.
Bien sûr ce n'est qu'un intermédiaire et sa mise hors service ne va pas arrêter les diverses mafias qui utilisent ce type de plate-forme.

Aussi le fait de ne pas chiffrer le stockage de son ordinateur portable, de ne pas verrouiller sa session avec un mot de passe et de conserver en clairs tous les mots de passe d'administration son site dans un fichier texte. En plus d'utiliser son adresse perso dans le courriel de récupération de mot de passe dudit site, adresse perso lié à un compte Paypal et à son compte en banque personnel. Apparemment il n'y a pas besoin de trop faire attention à la sécurité pour mettre en place des activités criminelles dans le Dark Net, et en tirer un revenu substantiel (10M de $ d'après la mise en accusation).

Un moyen simple d'avoir quelques statistiques sur ces données est d'utiliser la librairie pandas, de convertir la liste de données en Series et d'utiliser la méthode describe(): https://pandas.pydata.org/pandas-docs/stable/generated/pandas.DataFrame.describe.html

Je confirme. J'ai mentionné l'option de repartir depuis une sauvegarde en dernier, mais c'est la meilleure. De plus il risque de manquer des données même si le dump en force-recovery fonctionne. Avec un peu de chance la corruption est sur un index, mais c'est pas tous les jours qu'on a un ticket gagnant à la loterie :-)

Non Devops c'est une manière de travailler, pas un rôle. Dans une entreprise qui fait du Devops, idéalement les développeurs, les ingénieurs système, les administrateurs système, les managers embrassent la philosophie. Donc quand on me dit "poste de Devops" je ne sais pas vraiment de quoi il en retourne, car ça peut être n'importe lequel des rôles que j'ai mentionnés. Si j'ai bien compris l'annonce c'est pour un rôle d'administrateur système.

En effet InnoDB a détecté une corruption (checksum incohérent). Tu peux suivre les instructions mentionnées sur https://dev.mysql.com/doc/refman/5.5/en/forcing-innodb-recovery.html pour dumper la table et la réimporter, ou restaurer depuis une sauvegarde.

Ton serveur Web peut établir un tunnel inverse SSH sur ton serveur dédié de relais, et ensuite tu n'as plus qu'à router les requêtes vers le port ouvert par le tunnel sur le dédié.

Pourquoi avez-vous une condition sur moins de 20 ms de ping ? Il y a déjà pas mal de coins en Île de France ou le ping minimum vers l'opérateur est supérieur, donc ça élimine pas mal de monde. Et c'est un ping vers où ? Par exemple un candidate qui a la fibre au fin fond de l’Australie c'est bon ?

Ce que j'essaie d'expliquer c'est que dans le cas d'un système totalement décentralisé le serveur qui tourne chez un particulier est généralement peu utilisé, et est allumé en permanence. Il chauffe donc qu'il y ait besoin de chauffage ou non (gaspillage) et chauffe même quand il n'a rien à faire (encore plus de gaspillage). La centralisation permet de maximiser l'utilisation des serveurs et donc leur efficacité énergétique.
On pourrait imaginer un système de contrôle qui réparti la charge sur des serveurs décentralisés et les éteint si besoin, mais ce système de contrôle rend le système centralisé, dans la définition de centralisation du contrôle des données.
Le lien que tu fournis parle d'un système géré par une entité centrale (l'entreprise qui vend de la capacité de calcul).
Je parle ici d'un système centralisé au niveau du contrôle, ce qu'on sous entend généralement quand on parle de décentralisation de l'Internet. En effet Google est un système décentralisé dans un sens, car ils ont de multiples centres de données dans le monde, des millions de serveurs, mais centralisé dans son contrôle. Si Google propose d'installer un serveur "boîte noire" chez soi et de payer pour l'électricité, peut-on parler de décentralisation ?

Si non le truc le plus écolo en matière de décentralisation, ca reste de transformer les ordinateurs en chauffage électrique

Certes. Reste à régler le problème du fonctionnement des ordinateurs en conditions météo où on n'a pas besoin de se chauffer :-)

Je ne pense pas. Au final le rendement énergétique du chauffage par un ordinateur assez faible. C'est équivalent à un mauvais radiateur électrique par convection, et donc une des solutions les moins efficace qui soit. Donc considérer que faire tourner un ordinateur comme chauffage est écologique me semble être un contre sens car on diminue le rendement par rapport à des solutions plus efficaces, et donc on induit une surconsommation par rapport à des solutions plus efficaces.

Un problème avec la décentralisation du traitement de l'information est qu'elle nécessite plus d'énergie localement. Or transporter de l'énergie est plus coûteux que de transformer l'information. Ne serait-il donc pas plus efficace de centraliser le traitement de l'information dans des zones géographiques où les énergies propres sont abondantes (énergie solaire dans une zone à fort ensoleillement, énergie éolienne sur les côtes, énergie hydraulique dans les zones montagneuses) plutôt que de décentraliser et diminuer l'efficacité énergétique ?

On parle de Google. Comme l'énergie et le coût énergétique du refroidissement sont des coûts très importants pour exploiter des centre de données, Google les localise dans des zones froides avec des énergies peu chères (et même renouvelables) disponibles. De plus en centralisant les traitement il est plus simple de répartir la charge sur un nombre plus restreint de machines et maximiser leur utilisation, et donc réduire la quantité de matériel nécessaire pour traiter l'information.

L'auto hébergement va généralement nécessiter une machine supplémentaire allumée en permanence et sous-utilisée, dans en environnent non optimisé pour évacuer la chaleur (un placard) et une énergie pas forcément renouvelable (nucléaire en France).

Du coup tant je trouve la décentralisation importante pour conserver de multiples acteurs sur Internet, éviter la concentration des pouvoirs, posséder ses données, etc, que je la trouve contradictoire avec une amélioration de l'efficacité énergétique et de l'impact écologique de l'industrie informatique.