ploum a écrit 5837 commentaires

Par exemple, Friendica permet de suivre des personnes sur Diaspora et de poster vers Diaspora. C'est exactement comme les passerelles XMPP.

À court terme, cela permet de palier au manque de personnes sur cette plateforme. C'est également un incitant (regrouper l'existant dans un seul compte).

À long termes, une fois la majorité des personnes sur ce réseau, ça n'a plus vraiment d'utilité.

Mes livres CC By-SA : https://ploum.net/livres.html

Quand on fait du software, on fait pas de l'éthymologie.

Quand je reçois « Machin partage avec vous », je m'attends à le voir dans mon flux. Je ne vois pas comment interpréter ça autrement.

Et même éthymologiquement, ton raisonnement ne tiens pas. Le fait que Machin m'aie mis dans un aspect ne signifie en rien qu'il partage des choses avec moi tant qu'il n'a pas posté un post non-public à destination de l'aspect auquel il m'a ajouté. Tant que Machin n'a pas posté de cette manière, le fait que je sois dans ses aspects ne changent absolument rien pour moi.

Il faut aussi se poser la question: à quoi sert cette notification? Elle sert à dire: "Machin sera automatiquement prévenu de vos posts publics ou des posts à destination des aspects dans lesquels vous avez placé Machin". (c'est pas pour rien que sur toutes les autres plateformes, on parle de « Follower »).

Bref, de nouveau, on a beaucoup de peintre de cabanon à bicyclettes prêts à discuter mais cela illustre bien ce que je disais: aucune considération envers l'utilisateur final et l'ergonomie du produit. Ou alors, c'est de l'amateurisme. Quoi qu'il en soit, ce sont plein de petits détails de ce genre qui rendent le produit « Diaspora » beau mais inadapté.

Mes livres CC By-SA : https://ploum.net/livres.html

En effet. Moi, quand je suis sur cette page, ça me dit « Ceci est votre profil public, il est visible par tous ». Ça dit bien le niveau de l'ergonomie.

Et ce lien : https://frndc.com/profile/ploum ?

Mes livres CC By-SA : https://ploum.net/livres.html

Merci pour ce dernier lien, c'est exactement ce genre de choses que je me désespérais de ne pas voir. J'avais juste mal cherché (ou alors c'est bien caché).

Mes livres CC By-SA : https://ploum.net/livres.html

Oui. Et tu sais pourquoi? Parce que même avec des certificats SSL bidons, je sais que mon traffic web ne passe pas en clair sur le réseau local où il pourrait être sniffé.

Alors oui, peut-être que qqn a intercepté à distance mais la probabilité est faible. Par contre, la probabilité que mon traffic web apparaise en clair dans les logs du proxy de la boite est de 1. Et ça, je veux l'éviter.

Mes livres CC By-SA : https://ploum.net/livres.html

J'ai donné il y a peu une conférence sur le logiciel libre dans un club Rotary. À la fin de la conférence, toutes les questions traitaient du domaine de la sécurité. Non pas que ça aie un rapport avec l'informatique mais « on profite qu'on a qqn sous la main qui comprend le problème pour nous l'expliquer ».

J'ai ainsi vulgarisé le https et tout le monde a bien compris qu'il fallait faire attention. J'ai également expliqué que, envoyer un email, c'est comme envoyer une carte postale: tout le monde à la poste peut le lire.

C'est une analogie qui a fort marqué et tout le monde m'a demandé comment faire pour éviter cela. J'ai donc brièvement expliquer le principe clé publique, clé privée.

À ce moment, je pense que la majorité de mon auditoire me suivait et était prêt à faire des efforts. Mais lorsque la question « En pratique, comment faire ? », je me suis rendu compte qu'expliquer GPG simplement n'était pas possible.

Je pense donc qu'il y a un réel besoin, qu'une partie des utilisateurs sont sensibles mais n'ont tout simplement pas de solution adéquate.

Mes livres CC By-SA : https://ploum.net/livres.html

Je pense qu'il doit être possible d'utiliser GPG sans rien connaitre à la crypto et à la certifciation.

La majeure difficulté revient à comprendre la différence entre signer et crypter. Mais une bonne UI avec des bons termes pour permettre cet apprentissage.

Tout le reste n'est qu'une complexité arbitraire imposée par GPG. Je pense notamment au fait

• Créer une nouvelle clé: un cauchemar alors que ça devrait être un seul clic
• Signer une clé: opération ultra-complexe alors qu'il suffirait de pouvoir dire "J'ai confiance en cette personne". L'histoire du Fingerprint, par exemple, est très rigolo pour les geeks mais pourrait être présentée 100fois plus simplement. Perso, j'ai d'ailleurs toujours du mal à trouver mon propre fingerprint !
• Éditer les adresses liées à sa clé: je n'en parle pas, depuis 9 ans, je m'y réessaie une fois par an et je n'ai toujours pas compris.
• Je ne parle pas des histoires de serveurs de clé et autre machins de ce genre.
• Trouver la clé de qqn: ça devrait être tout à fait transparent avec l'utilisation du carnet d'adresses. Malheureusement, c'est loin d'être le cas et c'est encore d'une complexité redoutable.

Ça, c'est juste les « fruits pendant bas » que je vois dans l'UI de GPG et le fait que, en 9 ans, je n'aie pas la moindre tentative d'adresser le problème m'inquiète quand à la santé du projet.

Plus profondément, je m'interroge également sur la pertinence de la manière dont GPG fonctionne avec les adresses mails. Par exemple, rien n'empêche d'avoir plusieurs clés pour la même adresse. Avoir une relation bijective clés adresses mails permettraient de simplifier énormément l'utilisation de GPG.

Mes livres CC By-SA : https://ploum.net/livres.html

Se réfugier derrière les termes, c'est jouer l'autruche. Il a entièrement raison: l'informatique grand public, c'est l'usage qu'en font les utilisateurs. Si tu veux, on peut appeler ça bureautique.

Et bien, dans ce cas, GPG est un logiciel qui devrait être bureautique. Il n'y aucune raison de restreindre aux gourous barbus la possibilité de sécuriser leurs communications.

J'ai l'impression que GPG « pourrait » être simple. Mais que plus d'énergie a été dépensé à se voiler la face plutôt qu'à se poser la question « comment rendre le logiciel accessible ».

D'une manière générale, c'est une tendance que je vois beaucoup dans les logiciels GNU.

Mes livres CC By-SA : https://ploum.net/livres.html

La métonymie est plus large que ça. La métonymie consiste à nommer quelque chose par une autre qui a une relation logique avec la première. « Cher Journal » est ici « Bonjour chers lecteurs de ce journal » (relation logique).

Autre exemple: boire un verre, la Belgique affronte la France à la coupe du monde, etc.

Tous ces exemples sont des métonymies. Comme le dit le commentaire plus haut, si il y a une relation d'inclusion (quel qu'en soit le sens), on peut parler de Synecdoque, qui est un cas particulier. Ainsi, « la Belgique affronte la France » est une métonymie, non une synecdoque (on utilise un lieu géographique pour désigner une équipe composée d'habitants de ce lieu), par contre « les Belges affrontent les Français » est bien une métonymie et une synectdoque car les membres de l'équipe Belge sont bien inclus dans l'ensemble de tous les Belges.

Attention, attrape: boire un verre n'est pas une synecdoque. En effet, le verre designe, littéralement, uniquement le contenant. Le liquide n'est pas « inclus » dans la matière du verre, un verre peut être vide.

Mes livres CC By-SA : https://ploum.net/livres.html

Tout d'abord, toute synecdoque est une métonymie. Donc, c'est bien une métonymie.

Ensuite, lorsqu'on dit "cher journal", on sous-entend "chers lecteurs de ce journal". Il y a donc bien une relation logique (métonymie) mais pas une relation d'inclusion (synecdoque).

Je ne pense donc pas que ce soit une synecdoque. D'ailleurs, je n'aurais jamais manqué une telle occasion de placer un mot aussi compliqué que synectdoque ;-)

Mes livres CC By-SA : https://ploum.net/livres.html

En même temps, quand je vois le succès de Flattr, je me dis qu'Elveos pourrait fonctionner. Mais le plus urgent serait d'internationaliser le site.

Mes livres CC By-SA : https://ploum.net/livres.html

Merci les gars, c'est exactement le type de réflexion que je cherchais à lancer (et, par mégarde, j'ai laissé échapper un troll).

Mes livres CC By-SA : https://ploum.net/livres.html

J'ai une offre: http://fritalk.com/post/tarifs-2012

Je dois encore écrire sur le site les objectifs et les conditions (données entièrement privées et non-réutilisées, pas de pub, pas de tracking, etc).

D'ailleurs, c'est uniquement pour garantir la non-réutilisation des données que le service de RSS reader ( http://reader.fritalk.com ) est encore considéré en beta:
http://tt-rss.org/forum/viewtopic.php?t=987

Mes livres CC By-SA : https://ploum.net/livres.html

Que tu répondes qu'il n'est pas souhaitable de pouvoir résoudre mon problème à cause des abus possibles aurait été une réaction pertinente, intéressante et enrichissante.

Que tu traites une question théorique où je ne voyais qu'un intérêt très limité (faire des sondages en ligne) comme un « pavé gerbant » parce que « je n'ai rien compris au web » est très interpellant. Pourquoi cette violence ? Et pourquoi ta vision du web est-elle la bonne et l'unique ?

Mes livres CC By-SA : https://ploum.net/livres.html

Tout à fait d'accord, il faut un compromis.

Le compromis que je suggère ici est de permettre la tricherie mais de la rendre « coûteuse » et détectable dans la grande partie des cas.

Cela peut entrainer des tricheries non-détectées ainsi que des non-tricheurs évincés du système (faux-positifs) mais, dans une application non-critique (comme un sondage), cela me semble acceptable.

Mes livres CC By-SA : https://ploum.net/livres.html

Je pensais à des systèmes de vote/sondages en ligne pour des choses non critiques. C'est un cas de figure où la tricherie est tolérable à petite échelle mais fout tout en l'air à grande échelle.

Mes livres CC By-SA : https://ploum.net/livres.html

Oui, en Belgique, dès que tu te déclares comme indépendant ou en société, tu reçois une avalanche de pub, de proposition d'abonnements. Google AdWord est dedans.

Mes livres CC By-SA : https://ploum.net/livres.html

Moi aussi mais même avec un seul écran. Je croyais que c'était le touchscreen qui merdait.

Mes livres CC By-SA : https://ploum.net/livres.html

Cool, je savais pas que tu étais sur Linuxfr. Merci pour ce que tu as fait jusqu'à présent en tout cas :-)

Mes livres CC By-SA : https://ploum.net/livres.html

sauf que, sur linuxfr, je pense que du bon gros code python impressionne plus, non?

Mes livres CC By-SA : https://ploum.net/livres.html

Le principe des backends permet à peu près tout ce que tu veux. Tu peux écrire ton backend pour ton serveur à toi.

Ceci dit, on cherche à développer une interface web à GTG avec donc une version serveur de GTG. Trivialement, on pourrait alors ajouter une interface genre JSON.

Mais, perso, je travaille en secret à un backend XMPP utilisant PubSub ;-)

Mes livres CC By-SA : https://ploum.net/livres.html

Pour les todos sur le web, ça vient, ça vient.

Pour le support Windows, il y a déjà un volontaire qui s'y est essayé. Nous, on est pas contre du tout mais aucun de nous n'a Windows donc voilà ;-)

Mes livres CC By-SA : https://ploum.net/livres.html

je pense avoir vu passer ça sur le bug tracker mais pas sûr. Normalement, avec la 0.3, il deviendra facile d'écrire son propre backend.

Mes livres CC By-SA : https://ploum.net/livres.html

on y travaille. Pour le moment, tout cela est encore hyper expérimental mais, oui, ton idée est en chantier depuis quelques temps ;-)

Mes livres CC By-SA : https://ploum.net/livres.html

Le lien vers le mini-howto est évidemment mauvais. Le bon lien: http://ploum.net/post/228-getting-thing-gnome-gere-vos-taches-au-plus-profond-des-fibres

Mes livres CC By-SA : https://ploum.net/livres.html