Psychofox a écrit 10743 commentaires

Le corollaire de tout ça, c'est qu'il y a bien des patches qui sont passés pendant des semaines/mois en introduisant des failles sans que les mainteneurs ne s'en rendent comptent.

Ici le nettoyage va être relativement facile en listant les commits venant de cette université mais un groupe malicieux plus intelligent et pas pressé de publier un papier pourrait bel et bien introduire des failles via des sources totalement différentes.

Je ne vois pas de débat pour améliorer la détection de tout cela malheureusement.

Oui on dirait qu'il a changé d'équipe et IBM voit sa comme quelque chose de moche qu'il change son email comme s'il quittait la boite.

Accessoirement c'est important ces histoires d'email car c'est très visible et la plupart des grosses entreprises se gaussent d'être d'important contributeurs au niveau du logiciel libre et ils se basent dessus pour les stats. Je ne sais pas si c'est encore d'actualité mais il y'a de cela 3-4 ans Microsoft se ventait à chaque conférence d'être le plus gros contributeurs du kernel linux en terme de commits.

on peu mentionner aussi plausible parmi les outils d'analyse simples et autohébergés.

Je me demande : comment son manager connaît son mail privée ?

Euh…tu as lu le lien ? Le mec signe à son nom avec son email perso. Sur un commit lié au driver "IBM Power SRIOV Virtual NIC Device Driver". C'est quand même pas difficile de se dire que c'est le même gars.

Et j'imagine qu'à la base le problème est un simple problème de paramétrage de la commande git. Le mec avait un git config --global user.email "<adresse@gmail.com>" et n'a pas pensé à changer la variable locale sur sa branche locale du repos git du kernel pour y mettre son email pro et son supérieur l'a remis à l'ordre.

Ça n'a pas besoin d'être dans une base nationale ni d'être en ligne cependant.

D'autant plus qu'on peut être personnellement contre le fait que RMS garde sa position à la FSF mais comprendre que cet avis ne fait pas forcément l'unanimité et qu'il serait donc illégitime de s'exprimer au nom du projet.

Je pense que c'est à nuancer. J'imagine peut-être naïvement que derrière tout policier à la base il y a une volonté de servir la société par le bien et dans le respect de la loi et qu'il n'y a pas une hiérarchie qui a pour volonté de fonctionner de manière criminelle.

En revanche le côté "on est tous partie d'une même famille qui se serre les coudes coûte que coûte" liée à l'exposition au danger et à la possible oprobe publique induit naturellement des comportements à caractères mafieux comme l'omerta et la repression de tout ce qui pourrait paraitre comme nuisible à la réputation du groupe. Possible que l'exposition quotidienne à la criminalité a un effet sur certains policiers, via un syndrome du pompier pyromane, une distortion de la réalité (opérations dans des quartiers défavorisés à forte représentation ethnique induisant une fausse causalité origine/criminalité), via la banalisation liée à l'exposition à la violence mais aussi via une certaine frustration de certains criminels récidivistes relâchés ?

Maintenant comment corriger cela ?

On a inventé les MIME types pour justement pouvoir lancer une application en fonction du type de média.
https://www.iana.org/assignments/media-types/media-types.xhtml

Personnellement je ne pense pas que c'est forcément une mauvaise idée d'avoir la possibilité d'avoir la vidéo affichée sur la page elle-même, mais ça devrait être de l'opt-in possiblement via une extension (mais officielle et maintenue) et le comportement par défaut devrait être de laisser l'utilsateur choisir l'application qu'il veut utiliser.

D'ailleurs c'est rigolo mais dans le monde mobile les sites fournissant ce genre de contenu tentent de faire le contraire, quand tu vas sur youtube/reddit/whatever proposant du contenu audio/vidéo on tente de t'aiguiller vers une appli dédiée plutôt que de rester sur la page.

L111-1

L113-2

L113-9

Par défaut ça appartient à l'entreprise si c'est commissionné par l'entreprise ou effectué pendant les heures de bureau (heure de bureau. ça me parait assez vague en 2021 avec le télétravail). Sinon c'est à toi.

Par contre il faut aussi penser aux lois sur la concurrence déloyale, si tu développes un truc dans le même domaine ça peut être considéré comme de la concurrence déloyale même sans reprise de code. Si tu développes un truc qui n'a rien à voir avec ton entreprise, c'est bon.

Voir commentaires plus bas, tout ce qui correspond à de la "propriété intellectuelle" comme du code, des inventions, appartient par défaut et sans accord préalable à l'entreprise d'un salari dans certains pays.

Par contre ça va être intéressant à voir sur qui va avoir le plus de contributeurs: est-ce qu'un projet principalement hébergé chez Amazon va attirer des dev, plus qu'un code ouvert mais pas open source.

En dehors de la licence qui le permettait, on peut se poser la question si il y avait beaucoup de contribution externe à la compagnie Elasticsearch B.V. et si celle-ci avait créé un environnement encourageant les contributions externes. Ce n'est pas parce que tu distribues ton licence sous licence libre que tu acceptes les patches des autres et/ou que le code est sur une forge publique ou qu'une mailing list a été mise en place pour traiter les contributions.

Si c'est un truc qui sera aux polices de France, je ne vois pas vraiment à quoi ça sert.

Les français n'en auront pas besoin pour quitter la France car ce sont d'autres mesures, celles des états de destination qui feront foi, et au retour un test PCR ou un vaccin effectué dans le pays d'origine ne va de toute manière pas être inscrits dans l'appli.

Et les étrangers ne vont pas l'utiliser. En Espagne on a une appli pour rentrer ces informations quand on rentre sur le territoire (genre tu attestes formellement que toi ou personne de ton entourage n'a eu le covid là où tu étais avant) mais les non résidents ne sont de toute façon casi jamais au courant (ou n'ont pas envie d'installer quoique ce soit) et les compagnies aérienne continuent à faire remplir des formulaires papiers.

Donc l'excuse frontières est complètement bidon.

Ça ressemble pour moi plus à un passe pour accéder à des rassemblements et évenements culturels et sportifs pour prouver que t'es vacciné.

Mais je crois que c'est simplement de la bureaucratie pour avoir l'impression de faire quelque chose, comme le principe d'attestations inutiles de l'année dernière.

l'avantage de tout foutre dans des play services pour google, c'est aussi que c'est plus facile de déployer un correctif en masse en cas de faille de secu majeure et indépendemment de la réactivité du fabricant ou de la version de android.

La nostalgie et l'âge ça n'aide pas crois-moi.

Chaque fois que j'ai le souvenir d'une UI qui me plaisait à une certaine époque et que je recherches des screens ou que je réinstall des thèmes qui les émules, et ben en fait je suis déçu.

Et il y a aussi un effet de mode. Possible qu'à force de dégueuler du flat depuis des années on finisse par en avoir mar et revenir dans quelques temps vers des trucs avec plus de relief.

Maintenant je vais devoir faire comme tout le monde et proposer du https… c'est compliqué , faut un certificat valide, faut maintenir le truc , snifff, du boulot pour pas grand chose… :)

1. c'est pas parce que firefox ne le propose plus que tu ne peux plus rien partager en ftp, tous les OS ont au moins un client.

2. Avec le web je ne vois pas la différence. Il existe plein d'hébergeurs qui te proposent de l'espace web pour lequel tu n'as ni à gérer les certificats, ni la maintenance ni la config du serveur web. Donc bof, pas vraiment plus de boulot. Au lieu d'avoir un service ftp à activer en 2 clicks, ce serait un service web en 2 clicks.

Dans le cas où il n'y a que ftp (ou parfois http) mis en place pour juste faire du téléchargement anonyme sans prise de tête. Ces ressources vont donc maintenant être réservé aux personnes initiées ou les équipes qui mettent à disposition devront investir (ou confier aux gros acteurs)

investir dans quoi?

Je ne vois pas vraiment en quoi la fin du support d'un protocole d'échange de fichier dans un truc qui n'a rien à voir (un navigateur web), reporté n fois, est brutale.

D'une part parce que ça n'avait déjà au départ rien à faire dans firefox, mais qu'en plus il existe pléthore de clients ftp plus complets et pratiques y compris installés par défaut sur tout OS.

Et donc si son gamin trouve qu'il se paie la honte parce que ses parents ont choisis de vivre sans voiture par conviction et qu'il doit prendre le bus, l'auteur du journal doit arrêter de penser á la planète, s'acheter un SUV et l'utiliser tous les matins sur 3km parce que son ado s'en contrecarre de ses convictions extremistes?

Si l'auteur du journal a un compte de streaming chez HBO parce qu'il aime telle ou telle série car il refuse de payer plus d'1 abonnement à la fois et que son fils préfèrerait netflix ou disney+ pour voir les mêmes séries que ses copains, il doit céder et prendre un abo supplémentaire ou résilier HBO?

Jolie façon d'élever un enfant pourri-gâté.

De mes 7 ans à mes 14-15 ans au milieu des années 90 le seul pc de la famille était un Thomson avec un processeur 8088 (le celeron de l'intel 8086!, à moins de 10mhz), 20mb de disque dur et un écran cga (4 couleurs!). Oh bien sûr j'ai envié mes copains/cousins qui avaient des jeux pleins de couleur et qui tournaient vite sur des amiga, des 386 en vga ou 486 en svga, mais est-ce que ça a pourri mon enfance et le début de mon adolescence? Non, ça m'a appris que non, on n'a pas toujours ce qu'on veut et qu'à n'importe quel âge

Les deux points de vues ont du sens mais je ne vois pas vraiment ou est le problème. Tu n'as qu'à linké et fournir aussi ta libk5crypto.so, libQT & Co et problème réglé non ?

Je veux dire, soit tu n'embarque pas de librairie packagée par les distros, soit tu embarques toutes les dépendances que tu as besoin pour que ça fonctionne avec juste une libc. Embarquer juste une lib et pas les autres, c'est faire les choses à moitié et chercher les problèmes.

Pour moi tox reste la meilleur alternative actuelle…mais avec un nom pareil il est dur à "vendre".

Le succès du mail, c'est que c'était déjjà le standard de facto minimum pour atteindre un utilisateur sur internet, comme identifiant unique ou moyen de récupération d'un compte sur quelconque site. Et ce avant même que le grand public n'utilise internet. Dès lors chaque FAI a toujours fourni une adresse email gratuite, les employeurs et les premiers géants du net comme yahoo et hotmail fournissaient le gros du reste (en gros à ceux qui n'avaient pas l'abo à leur nom).

Les webmails n'ont rien à voir avec ce succès. Du reste des clients web, il en a existé pour tout type de protocole de messagerie instantanée, y compris XMPP.

Ce qui l'a empêché de progresser, c'est différents facteurs:
- le nommage. Au début on l'appelait jabber mais cisco a acheté la marque puis ça a commencé à dire XMPP --> confusion
- le far west des implémentations, impossible de savoir quand tu contactes quelqu'un si son serveur et client vont supporter telle ou telle XEP, du coup frustrations dans les tentatives d'audio/video
- le côté décentralisé est intéressant, mais le fait que ton compte soit lié à un serveur un peu moins. Du coup ceux qui ont expérimentés ça et là s'étaient d'abord inscris sur un serveur "publique", certains ont voulu s'autohéberger, certains serveurs publiques se sont aussi arrêtés, et ce avant que XMPP soit mature et accepté. J'ai du avoir 5-6 handle jabber. Impossible de garder des contacts si les gens changent de compte tout le temps. C'est pour ça que les gens communiquent maintenant peu via email.

XMPP n'est pas mort, mais son essort a été tué bien avant que WhatsApp se popularise. Ça restera un truc de niche maintenant ou un outil pour héberger sa messagerie interne d'entreprise.

…son précurseur ICQ résiste, maintenu par mail.ru.

Je ne me rappelle plus de mon numéro original par contre.

Le problème de pidgin c'est qu'à vouloir tout faire, il fait tout relativement mal.

Je bosse pour une boite qui pratique l'holacracie, mais je pense que c'est un truc qui ne se met en place qu'à partir d'un seuil minimum de personnes.