Psychofox a écrit 10860 commentaires

Autant je suis pour le double-facteur, autant le magic link à usage unique je ne suis pas mega pour. Ou alors magic link + sms ou totp.

Tu te fais pwner ton mail, tu te fais tout pwner. Bof bof.

Par contre avec le double-facteur faut clairement penser aux procédure des récupération, par exemple quand tu changes de pays et de numéro de mobile. J'ai récemment changé de mobile avec un chevauchement de seulement 1 mois où j'avais encore les deux numéros et j'ai du en gros passer sur tous les comptes enregistrés dans mon password manager pour vérifier ceux qui faisaient du double-facteur et modifier mon numéro.

Bon quand tu passes d'un pays de l'UE à l'UE autant garder son abonnement et numéro de mobile mais quand tu viens ou pars ailleurs t'es obligé de changer pour ne pas te faire défoncer avec des frais de roaming.

Je crois que ça a surtout gueulé pas mal.

À leur décharge ils ont annoncé la chose et on su faire machine arrière et s'excuser. Par contre j'ai l'impression qu'ils ont été d'une énorme naïveté. Ils savent bien que pour une grand majorité des utilisateurs être chez gitlab c'est avant tout pour ne pas être chez github. Donc ils doivent bien savoir qu'indépendemment des critères techniques leur business model doit avant tout de paraître plus clean/éthique que la concurrence.

, ça ne passe pas les pare-feu qui font de l'inspection profonde de paquet,

C'est plutôt un bon point. C'est à ton client que tu te connectes.

Ce qui est problématique c'est que peut-être, cette entreprise de dépannage pourrait récolter des données et les revendre à des tiers.

Une bonne partie du problème est hypothétique, c'est là le hic où on n'est pas d'accord.

Tu parles de potentialité, alors que moi je te parle d'assurance : le gars de l'autre côté du fil, s'il veut garder son travail, il a intérêt à ne pas déconner. Et c'est presque idem pour les sociétés tierces, car sinon c'est du "Fame & Shame", de nos jours.

J'ai l'impression qu'une partie des membres de linuxfr n'ont jamais travaillé. Dans n'importe quel job qu'on fait on a accès à des secrets et on a une clause de confidentialité.

Idem entre relation client <--> prestataire.

Et le tout se base sur la confiance. La base de nos société repose aussi sur un minimum de confiance.

Tu peux mettre tous les garde-fous que tu veux si tu pars du principe que tu ne peux faire confiance en personne tu sors du système médical et tu vis en ermite.

/!\ Je ne dis pas qu'il n'est pas bien de protéger au mieux certaines infos et d'appliquer des bonnes pratiques, ni que l'utilisation de teamviewer ou service cloud x est bien ou pas. Je réagis juste à l'hypothèse du prestataire malveillant.

et hop pour la bonne humeur un petit StrangePlanet de Nathan Pyle:

nathanwpylestrangeplanet - instagram account

Note que puisque tu parles de chat intégré la version dektop de jitsi meet permet la prise de contrôle de l'écran. Elle est malheureusement peu visible dans le sens où tu ne la trouves que sur leur dépôt github mais c'est du logiciel libre et ça a le mérite d'exister.

Ben l'idée derrière tout ça c'est que justement avec ces deux briques de bases et un serveur déporté tu te confectionnes ta solution.

Donc non il n'y a pas de solution clef en main mais il y a moyen de mettre ça en place et packager le tout correctement. Du côté du client tant que tu peux lancer à minima un client ssh et un serveur vnc t'es bon.

En fait c'est ce que package ShowMyPC :

Sauf que tu fais malhonnêtement croire que c'est à la population de sauver les journaux et pas aux journaux de proposer une solution (qui n'est pas du racket étatisé comme ce qui est tenté avec google) à leur salut.

T'as toujours des moyens type ssh + vnc. C'est moins rapide et immédiat à mettre en oeuvre la première fois mais c'est largement faisable et ça peut-être packagé sous forme de blob avec une UI bête et méchante de type "clique sur le gros bouton pour autoriser l'accès".

Tu confonds journaux et journalisme, c'est ça qui est triste en fait.

Ça marche bien avec toutes celles utilisant policykit. L'outil disque remplace assez bien gparted. J'ai plus trop eu l'usage d'autre outil graphiques avec des droits root depuis des années.

Il y'a toujours la possibilité d'utiliser xhost pour accepter de tourner une appli x sous root temporairement.

Je pense qu'on en a déjà discuté il y a quelques semaines dans le lien qui y faisait référence.

Si la presse et les legislateurs voulaient faire plier google, il fallait bien mieux faire leur boulot en rédigeant ladite loi étant donné les expériences similaires dans d'autres pays.

On entend souvent les retrogrades utilisant mate ou cinammon se plaindre de gnome3.

Alors avant qu'il ne viennent troller ce journal je tiens à donner un coup de chapeau aux developpeurs de gnome. Certe ils font des choix fermes et préfèrent l'uniformité à la customisation à l'extrême mais le résultat est un bureau, facile et rapide à prendreen main, à l'ergonomie très efficace, tournant bien sous wayland, facilement pilotable au clavier comme avec un écran tactile, qui limite son empreinte visuelle au minimum pour faire la part belle aux applications. Et les extensions disponibles permettent tout de même de le customiser un peu ( ma préférée étant argos mais on peut aussi mentionner celles apportant des fonctionnalités de tiling ).

Pour avoir travaillé à 80% pendant 7ans je me rappelle que j'étais aussi productif qu'à 100% mais en ayant 1 jour de temps libre en plus.

On se rend compte que quand on est à 100% on ne peut pas être à fond tout le temps et est plus souvent en pause, à procrastiner ou à s'improviser des pseudos brainstorming bidons pour faire un break.

Au final les entreprises devraient encourager le 80% et payer 90% du salaire, Ça serait bien plus juste et tout le monde y gagnerait.

Par contre liberapay le sait.

Quand on y pense c'est marrant c'est comme si on avait les id et titres des pull requests / merge au milieu du code.

Heureusement qu'ils n'appliquent pas le principe release early / release often !

J'ai l'impression que tu cherches à résoudre des problèmes personnels par un changement d'activité professionnelle. Je pense que c'est une erreur. Je ne dis pas qu'un changement de carrière est une mauvaise idée en soit mais tout changement de carrière nécessite souvent un investissement conséquent en terme de temps (et aussi financier). Si tu n'arrives pas à prendre des vacances et te reposer actuellement, ça sera encore pire si tu appprends un nouveau métier. Dans beaucoup de cas et dans ta tranche d'âge, problèmes perso = problèmes de couple voire divorce, ce qui peut potentiellement avoir un gros impact tant sur les finances qu'organisationnel (partages de garde d'enfants, etc).

Je pense qu'il ne faut pas forcément oublier le changement de carrière mais peut-être laisser l'idée mûrir quelques temps le temps de résoudre les problèmes personnels.

Je pense que la voie la plus logique pour l'instant si tes finances le permettent seraient de descendre ton taux d'activité pour avoir plus de temps pour toi, à la fois pour te permettre de souffler, te découvrir ou profiter de certaines passions, et éventuellement faire ce qui faut pour résoudre lesdits problèmes persos.

Reste l'option "je plaque tout, je me casse dans un autre pays et je remets tout à zéro (boulot, amis, éloignement de la famille…)" Ça peut se faire facilement quand on n'a pas d'enfant ou que c'est un choix familial et qu'il n'y a pas de problème de couple, c'est vecteur d'explosion s'il y a déjà des tensions ou que l'idée n'est pas partagé.

Tu n'as pas testé, tu as installé.

Si tu lis bien le journal, il ne les a même pas installé, il s'est juste connecté à distance à des instances virtuelles et éphémères.

Pour le coup il a surtout pu voir les différences entre les bureaux et thèmes par défaut et les différences mineures entre certaines versions ce qui est effectivement très limité.

Dans le cas de "doctoresse" c'est déjà dans le langage courant. La langue a déjà évoluée. Là on parle juste d'une bande de chieurs à la direction d'une université qui ne veulent pas officialiser la chose sans vrai motif.

parce qu'atom et vscode pour moi c'est bonnet blanc et blanc bonnet. Ça démarre pas mégavite, ça prend une tétrachiée de ram et ça ne tient pas dans un terminal.

Merci d'illustrer que le combat que tu mènes n'est pas la lutte contre le sexisme, mais une guerre femmes vs hommes.

Non rien à voir.

Ce serait comme dire que quelqu'un qui est milite pour le port du préservatif mais ne fait pas de don pour la recherche contre le sida est pour les préservatifs et contre la recherche contre le sida.

Parce que tu crois vraiment que ceux qui font les paquets snap/flatpack font mieux que les mainteneurs des distributions ?

Moi, j'ai un (GROS) doute.

Parfois oui, parfois l'upstream peut paraître moins goret en mettant à jour toute l'appli au lieu de partir d'une version plus ancienne pour lui appliquer 'n' patches de sécurités à la louche.

Et puis tu veux qu'on ressorte le cas openssl/debian ?

Pardone la poche que je suis, mais, tel que je lis, il dit juste:

On a une nouvelle techno qui ne garanti rien mais permets à l'utilisateur de faire de la merde et d'installer des virus vu que le bin n'est jamais vérifié.

MAIS LE PUTAIN DE BON POINT QUI ÉCRASE TOUT MAUVAIS SYMPTOME, C'EST QUE LE TRUC EST A JOUR… j'ai mis assez de caps lock la? J'ai un doute….

Je pense que tu aurais du aller te coucher et arrêter de boire.

Ce n'est pas la présence de flatpak ou pas qui permet ou empêche l'utilisateur à faire de la merde. Rien n'empêche d'installer un bin sans flatpak, il n'y a que le noexec qui permet d'empêcher ça et encore ça n'a une efficacité que limité puisque ça ne peut rien contre un langage interprété déjà présent sur le système.

Du coup il est où le problème ?

De plus ont fait souvent tout un patacaisse sur le boulot de mainteneur. Alors oui il est important il suit et backporte des patchs pour assurer les maj de sécurité en essayant de rien casser mais combien de mainteneurs font un réel audit de sécurité de ces projets upstream avec étude en détail du code, pen testing et fuzzing ?

Ça m'arrive régulièrement aussi sur une adresse gmail du format @gmail.com (je ne l'utilise plus depuis déjà un paquet d'annés mais je la garde maintenant juste au cas où j'aurais oublié de faire changer l'adresse sur un compte quelconque).

Du coup j'ai un certain nombre de personnes homonymes ou ayant le même nom de famille et un prénom qui commencent pas la même lettre qui se sont inscrits par erreur avec mon adresse (tous aux USA par contre). J'ai pu avoir des accès rigolos sur le fond de pension de retraite d'un vétéran de l'armée américaine, accès à distance à un NAS, les avis pour emmener la Nissan à la vidange de l'un d'entre eux. J'ai donc aussi les addresses d'un certain nombre d'entre eux et je pourrais presque faire un arbre généalogique avec tout ce bordel.

Le plus ennuyant c'est quand ils s'envoient des messages groupés ( les dates des entrainements et matchs de football américain du fiston, les préparations de l'anniversaire d'untel).

En fait, ca permet de faire un peu comme sous Windows quoi.

tu confonds flatpak/snap et tarball.

Les flatpaks/snaps restent des packages avec une boite à outil quu te permet de les mettre à jour facilement.

La différence c'est qu'ils sont gérés indépendemment des distribs.

Après pour moi ça n'a d'intérêt que si ces paquets sont bien maintenus, et pas par des inconnus complets. Je ne me verrais pas installer un flatpak qui n'a pas été préparé par le projet upstream (tout comme je n'irais pas démarrer une image de container non gérée et maintenue activement par l'upstream.

Si pour toi le bon sens ne suffit pas, donnes moi donc un argument technique ou éthique contre.

Parce que la tout ce que j'ai vu, c'est que tu as tenté de ramener le débat sur les hommes avec ton histoire de sentinelle.