PLuG a écrit 1016 commentaires

  • # un autre

    Posté par  . En réponse à la dépêche Qui a dit qu'avec linux on avançait pas ?. Évalué à 1.

    http://www.phatnoise.com(...)

    c'est un ordinateur en linux embeded qui se connecte sur l'interface de pilotage pour chargeur cd de l'autoradio.
    on y connecte un lecteur ide qui peut aussi se connecter sur le PC (en USB) pour y copier des mp3/ogg. la phatnoise comprends aussi les playlist, et gere des playlists elle meme grace aux champs des mp3 (par genre / artists / album /...).
    une voix synthétisée permet de se servir des boutons du poste pour naviguer dans tous ces morceux de musique sans quitter la route des yeux.

    un lecteur ide 40Go amovible <==> 1000 albums en mp3 ou ogg quand meme !!
  • [^] # Re: Ouf !

    Posté par  . En réponse à la dépêche Tim O'Reilly: La politisation grandissante du Logiciel Libre. Évalué à 10.

    Et elles les recompilent...

    mais bien sur, et la marmotte ...

    pour avoir bossé en ambassade en tant que CSN, je peux dir ece que j'ai vu:

    1/ a l'epoque windows 95 etait interdit de sejour en ambassade car pas certifié par le gouvernement. donc win 3.11 pour tout le monde :-(

    2/ les installations se faisaient avec des cd win 3.11 venant de microsoft et non pas avec des cd de produits "recompilés par l'Etat francais". Donc adieu le bénéfice d'un éventuel audit de code.

    De toutes manières les postes windows etaient interdits de sejour sur le reseau qui n'etait qu'un LAN, les echanges de fichiers se faisaient via des postes specifiques, de la crypto systématique et des lignes telephoniques speciales.
  • [^] # Re: Bein.. j' pense pas -> dyndns.org

    Posté par  . En réponse à la dépêche Poursuites contre les principaux FAI américains. Évalué à 3.

    j'aime bien le "il suffit de" !!

    les requetes dns sont lentes, si ton routeur doit faire une requete pour valider chaque paquet IP qui passe par lui, tu va pas rester FAI de beaucoup de gens pour longtemps ....

    exemples:
    -les acl des routeurs portent sur les champs des paquets eux meme.
    -avec Squid tu peux mettre des acl sur les noms, mais alors bonjour la perte de performance !!!
    -avec tcpdump, si tu oublie l'option "-n" (ne pas resoudre les noms), tu n'obtient qu'une partie du trafic, le reste etant "oublié" a cause de la lenteur du dns, en pratique l'option "-n" n'est pas optionnelle du tout ...
  • [^] # Re: Ne pas compiler en root :

    Posté par  . En réponse à la dépêche Cheval de troie dans OpenSSH. Évalué à 5.

    Quand on installe les gros logiciels (mais pourquoi pas pour les autres ?), on commence par creer un user dedie a ce soft. (utilisateur+groupe "oracle" par exemple). puis on cree un repertoire /usr/local/oracle par exemple et on donne les droits sur ce repertoire au user oracle.

    du coup tu peux compiler et installer sans etre root, tu peux aussi autoriser quelques users a utiliser le soft en leur affectant le groupe "oracle".
  • [^] # Re: Dommage ...

    Posté par  . En réponse à la dépêche Login Hors Série "Spécial Sécurité". Évalué à 1.

    meme combat.

    j'achetais dream qui est devenu login. J'ai du acheter une 10aine de Login puis j'ai arreté, je ne trouvais plus rien d'interessant dedans. Les nouvelles sont meme pas fraiches (linuxfr roxor mieux), les articles sont superficiels ...
    Ai-je changé ou est-ce le magazine qui a changé ? Embauchent-ils toujours les memes "journalistes" ??

    Je n'achete plus que le truc a 10 balles (2€ maintenant, ca a bien augmenté) => "pirate mag".
    En fait il n'y a rien de mieux qu'Internet pour les nouvelles et la documentation.
    Et quand on a un site comme linuxfr pour partager avec les autres et decouvrir de nouveaux softs/hard/... par ce biais, la presse ecrite parait fade.
    [il me reste quand meme courier internationnal mais ils parlent peu de linux :-))]

    Il faut quand meme que je tente MISC puisque
    1/ ca a l'air bien
    2/ j'apprecie beaucoup les posts de F.R., reste a lire sa prose.

    bon -1 tout le monde s'en f.
  • [^] # Re: Un autre ? Pas de pb :)

    Posté par  . En réponse à la dépêche Failles de sécurité dans openssl. Évalué à 1.

    comme d'hab il faut lire les pages de man ...

    exemple:
     The  strncpy()  function  is similar, except that not more
    than n bytes of src are copied. Thus, if there is no null
    byte among the first n bytes of src, the result will not
    be null-terminated.
  • [^] # Re: Le pire...

    Posté par  . En réponse à la dépêche Failles de sécurité dans openssl. Évalué à 6.

    il y en a plusieurs, une rechercher sur freshmeat retourne entre autre R.A.T.S, un soft que je n'ai jamais eu le temps de tester mais qui m'avais paru sympa ....
    http://www.securesoftware.com/rats.php(...)

    d'un autre cote il ne faut pas croire que passer un test automatique prouve que le soft est sûr, tout comme passer a "lint" ne prouve pas qu'il n'y aura pas de bugs ...
  • [^] # Re: Maths

    Posté par  . En réponse à la dépêche Hors série « Pour la science » sur la cryptographie. Évalué à 2.

    En prépa, on te fait apprendre par coeur et on se fout royalement que tu ais compris ou pas

    t'as fait quoi comme prepa toi ??
    nous (toi et moi) n'avons pas apprehendé la prepa sous le meme angle. Voici le mien (P'):

    En prepa on te file tellement d'informations que si tu cherches a apprendre tout par coeur t'es mort. IL FAUT COMPRENDRE, et apprendre le minimum. D'ailleur aux concours les sujets sont toujours hors programme (c'est aussi pour cela qu'on etudie plus que le programme ... course a l'armement).
    Le plus important n'est pas tant de connaitre la demontration par coeur mais d'avoir compris pourquoi on emploie telle technique pour la faire. Le but n'est pas d'obtenir des encyclopedies des maths vivantes mais des gens qui s'adaptent aux nouveaux problèmes posés ... de mon point de vu tout l'inverse de ce que tu as écris.

    par contre la ou tu as raison, c'est qu'en prepa on se fout de savoir si tu capte ou pas. On se fout aussi de savoir si tu apprends par coeur ou si tu reflechis. C'est a toi de gerer ton affaire comme tu l'entends, de comprendre ou de sortir ...
  • [^] # Re: Les paris sont ouverts

    Posté par  . En réponse à la dépêche Subversion rentre en phase alpha.. Évalué à 4.

    Linus ne communique pas non plus sur les desavantages de la GPL. faut pas pousser ...

    Linus dit simplement qu'il s'en moque. Quand il a eu besoin d'une license suffisemment libre pour que son travail puisse profiter a TOUT le monde, on lui a conseille la GPL, il a suivi le conseil. Point. Le reste ne l'interesse pas.

    peut-on lui en vouloir pour cela ??
  • # ortografe

    Posté par  . En réponse à la dépêche Forum sur l'utilisation des logiciels libres en production. Évalué à 2.

    si vous travaillez dans une societe .... qui hesitent ... pas besoin du pluriel là !

    -1 comme d'hab
  • [^] # Re: choses perdues...

    Posté par  . En réponse à la dépêche TuxFamily n'a pas de chance ces dernier temps. Évalué à 4.

    a ca propos, est-ce que toutes ces cartes meres avec ide-raid font bien du raid HARD.
    j'ai entendu dire que certaines faisaient du raid SOFT (codé dans le bios -- utilise le cpu -- c'est mal).

    alors ?
  • [^] # Re: Une question...

    Posté par  . En réponse à la dépêche Subversion rentre en phase alpha.. Évalué à 3.

    en general on ne stocke pas le binaire mais les sources, donc aucun resultat de compilation.
    pour ton probleme (quelle version a ete utilisee pour compiler), un petit coup de "what" ou "ident" sur ton binaire devrait te donner la reponse si le developpeur a inclus les tags qui vont bien (en tout cas cela marche comme ca avec CVS).

    sinon est-ce que ton soft ne pourrait pas etre un sous-projet de ta lib ??
  • [^] # Re: Versionnement + question aux admins

    Posté par  . En réponse à la dépêche Subversion rentre en phase alpha.. Évalué à 3.

    moi aussi STOP.
    gros problem pour poster depuis plusieurs semaines STOP.
    peut-etre du a longueur du post STOP.
  • [^] # Re: hép, modéros !

    Posté par  . En réponse à la dépêche Subversion rentre en phase alpha.. Évalué à 8.

    et aussi:
    les developpeurs utilisent
    s/le depot actuelle du subversion/le depot actuel de subversion/

    bon ben il faut lire la traduction du handbook je pense ....
  • [^] # Re: Il est ouf

    Posté par  . En réponse à la dépêche Portage de macosx: S. Jobs rouvre le débat. Évalué à 10.

    il est "ouf" parce que le processeur "n'offrira rien", certes, mais tourner sur la meme architecture cela permettra surement a VMWARE de sortir leur produit pour "MacOS X on intel" par exemple, ou alors cela leur permettra de recompiler wine ...

    donc c'est pas si faux que cela, juste un peu raccourci !
  • [^] # Re: c'est qd même un faiceau de preuves convergeant

    Posté par  . En réponse à la dépêche faille dans apache. Évalué à 10.

    nraynaud et son troll récurent sur le C...

    <je marche dedans>
    bien sur, avec caml il n'y a pas de failles...,
    d'ailleur il n'y a pas de soft non plus :-)
    </je marche dedans>

    <je pietine meme>
    si apache avait ete ecrit en java, il n'y aurait
    pas de probleme non plus, personne ne l'utiliserait (IIS serait plus rapide)
    </je pietine meme>
  • [^] # Re: Précisions

    Posté par  . En réponse à la dépêche faille dans apache. Évalué à 10.

    Si si, et il avait raison.
    Mais cette fois-ci ce n'est pas un "double-free" ...

    Ce n'est pas non plus un probleme avec la gestion mémoire de l'os. Le design de la gestion mémoire est peut-etre TOP (d'apres pbpg au moins), il n'en reste pas moins que d'autres morceaux ont quelques inconvénients ...
  • [^] # Re: Et le câble ?

    Posté par  . En réponse à la dépêche Xtel version 3.3. Évalué à 3.

    Pas plus qu'avec un modem ADSL.

    Le minitel est un "reseau" séparé d'Internet.
    Il faut l'équipement necessaire pour te connecter sur le "reseau" minitel (un modem qui supporte le V23).

    Xtel présenté dans cette news est une application qui permet d'utiliser un modem V23 pour se connecter au "reseau" minitel sous linux.

    Enfin, si tu as le cable ou l'adsl et pas de modem "normal", tu peux peut-etre utiliser les diverses passerelles qui relient le "reseau" minitel à Internet. Attention, souvent elle sont payantes (celle de wanadoo par exemple est facturée).

    avec google j'ai trouvé ca: http://www.adminet.com/minitel/(...)
  • [^] # Re: Oracle et Java

    Posté par  . En réponse à la dépêche Interview de Bjarne Stroustrup. Évalué à 2.

    Oracle a lance un concours, avec 1 million de $ a gagné si ton bdd est plus rapide que le leur.

    Postule et gagne.

    C'est assez complexe de comparer des bdd.
    Le base mirorée en directe (oracle joue les redo log d'une base sur une autre distante pour etre pret a reprendre a chaud) c'est pas du pipo. Je connais des bases qui sont mirrorées en France et en Angleterre par exemple, a chaud, au cas ou ...

    Maintenant en terme de perfs, il faut bencher sa propre application. Il faut savoir qu'au temps d'oracle 7, les requetes sql des applis etaient souvent ecritent de facon a faire produire le bon code par l'optimiseur oracle (comme Alan Cox ecrit du C de facon a ce que gcc produise l'assembleur qui va bien derriere). Puis oracle a changé d'optimiseur de requetes ....
    Donc je disais,
    -il n'y a pas de vérité absolue en termes de bench. PostgreSQL bat certainement oracle pour plein d'applis, oracle va certainement plus vite que PostgreSQL pour plein d'autres ....
    -il ne faut pas sous estimer les autres aspects (features) et les contraintes d'exploitation (vaccumm ?).

    Maintenant c'est clair, si PostgeSQL fait le taf, je ne vois pas pourquoi j'irai investir dans des licenses Oracle !!
  • [^] # Re: c'est quoi cette merde ?

    Posté par  . En réponse à la dépêche Interview de Bjarne Stroustrup. Évalué à 2.

    Je marche dans le troll (ca tache ?)

    un bloatware de 100Mo de C dans /usr/src/linux

    On attends tous avec impatience ta version C++ qui ne tiendra que 10Mo evidement.

    En particulier, je suis curieux de voir comment tu va t'y prendre pour optimiser le biniou mieux que le bloatware actuel. Sur les passages critiques (critical path, huh ?), ils en sont a pondre le code C qui va bien pour que la version de gcc utilisée produise le bon code. [ce qui est mal (tm) je le concède volontier].
    Dans ta version C++ avec moult templates et autres heritages, je suis impatient de voir comment tu pourrais optimiser mieux ...


    Le C++ a bien des avantages, mais il est des domaines ou le C est suffisant. J'ai relu le code du vfs ce WE [<ma_vie>je voulais modifier le systeme dnotify</ma_vie>], le code est limpide meme s'il utilise des pointeurs de fonction a chaque fois que necessaire.
  • [^] # Re: C'est pas de script, de la vraie édition que je fais

    Posté par  . En réponse à la dépêche Edition vidéo et audio sur Linux : Cinelerra et Audacity. Évalué à 1.

    shuuut,
    je sais que c'est mal (tm) mais cooledit marche tres bien sous wine ....

    bon je l'ai pas dit fort hein ?!
  • [^] # Re: Un nouveau paradigme : la corbeille

    Posté par  . En réponse à la dépêche Interview de Bjarne Stroustrup. Évalué à 4.

    Mais c'est génial cette idée ... hop je dépose un brevet.

    De plus on pourrait paramétrer la durée de rétention des objets dans la corbeille: de quelques heures à plusieurs jours, voire à jamais.

    Ce n'est pas un probleme, avec le cout dérisoir de la ram de nos jours, et l'avancée des techniques "hot plug", notre language d'avenir assurera une facilité de développement sans précédent.
    Bien sur il faudra une machine avec barettes de ram hot-plug pour etendre la ram régulièrement sans reboot, mais c'est le prix du progrès !!
  • [^] # Re: Oracle et Java

    Posté par  . En réponse à la dépêche Interview de Bjarne Stroustrup. Évalué à 1.

    C'est clair. Ils ne jouent pas [encore] dans la meme cours.

    De plus, contrairement a ce qui a été écrit plus haut, cela m'etonnerai que le moteur sql d'oracle ait été ré-implementé en java.
    Dans oracle, il y a maintenant des interfaces java, la possibilité de faire des procédures stockées en java, mais l'optimiseur interne et le moteur sql il sont certainement encore en C.
  • [^] # Re: update de &é"'(-è_ç !!!!

    Posté par  . En réponse à la dépêche Vulnérabilité de type DoS sur BIND 9. Évalué à 3.

    bon, effectivement, je ne fait tourner plus aucune redhat 6.2.

    Tes machines en redhat 6.2 sont elles en vue sur le reseau ? ont elles besoin de faire tourner bind ??
    Ou alors vous faites tourner des 6.2 de partout pour pas gerer plusieurs versions de la meme distrib ...

    Pour ce qui est du RPM de la derniere version de sendmail, j'ai eu le meme probleme. RedHat ne package pas de nouveau sendmail - c'est une decision qui leur appartient. J'ai donc pris un rpm source de mandrake (qui contient des specificités de mandrake et de nombreuses traces de RedHat aussi), je l'ai adapté a Redhat (7.2 mais je pense qu'il marche en 6.2), et je le fait tourner depuis plusieurs mois. [tout cela pour avoir la gestion STARTTLS interne a sendmail].
    Si tu veux je peux te fournir le .spec ou le rpm source carrement. Je ne pourrai le faire que lundi (au boulot).

    Pour ce qui est de bind sur 6.2, si le rpm source ne marche pas tel quel tu as 3 solutions:
    -attendre :-)
    -editer le .spec pour le faire marcher
    -prendre le .spec du rpm source du dernier bind disponible pour 6.2 et changer juste le tar.gz des sources (et les eventuels patchs).

    globalement, ce travail n'est pas tellement different d'un LFS, tout se passe dans le .spec ou il fautr modifier 3 lignes et relancer un "rpm -bb".

    repond dans ce thread pour me contacter je lis toujours les posts en reponse a mes commentaires.
  • [^] # Re: update de &é"'(-è_ç !!!!

    Posté par  . En réponse à la dépêche Vulnérabilité de type DoS sur BIND 9. Évalué à 8.

    Je ne comprends pas ton probleme.
    regarde ma redhat:

    #rpm -qa --last | head -3
    bind-9.2.1-0.7x mer 05 jun 2002 15:26:40 CEST
    bind-utils-9.2.1-0.7x mer 05 jun 2002 15:26:19 CEST
    tcpdump-3.6.2-11.7.2.0 ven 31 mai 2002 10:38:00 CEST


    mon bind, je l'ai upgradé la veille de la news sur linuxfr ...

    la meilleure distribution, c'est celle que TU connais. Mais c'est pas la peine de baver sur les autres.