Psychofox a écrit 10867 commentaires

Murena parle de synchro photos et videos, mais je ne vois pas d'appli dédiée dans l'interface web.

La synchro photo se fait avec nextcloud photos.

Par contre Murena cloud a eu une panne il y a quelques mois et ils n'ont toujours pas restauré toutes les fonctionnalités (en tout cas sur les comptes non payants), du coup effectivement tu n'as pas toutes les fonctionnalités. Tu n'as pas du voir le gros bandeau noir en haut de l'interface:

Et il est toujours envisageable que les utilisateurs aient perdu des données vu les dernières nouvelles à ce sujet:

Update Dec 20th

This week’s update:
Finally some better news: after several failed new attempts to access files contents, we finally succeeded and made some first copy tests which have been successful (so far) for users’ data. The bad news is that there is still a filesystem inconsistency that prevents us to fully stabilize the cluster to make it fully up and running again. The external consultants are trying to understand why and have contacted the CephFS developers for advice. First feedback is that there could be a software bug that results into an unexpected filesystem state. This explaination still needs to be confirmed but it would explain why we failed to reenable the storage cluster for more than 2 months by using the standard recovery procedures. What’s next: we’re conducting more extraction tests (copying and opening files) to validate that we can now fully access all data. Once those test are completed, the current plan is to copy all the data to a new and clean filesystem and replug to murena.io 1.7k.
Meanwhile, we have made significant progress with the backup. We’re still struggling with 1/3 of the backups, but for the other 2/3, we have put in place a service that will offer to users to download their own archive of data. We intended to launch this service early this week but we had to deal with a few issues, which postponed the opening of this process to today. Some users have started to receive an email with a link and a procedure to download their own archive. The process is still slow because we want to ensure that it fully works as there can be some edge cases downloading and decrypting huge archives. Then we will accelerate the rate of sending during the next days. Note: individual archives will be protected by a password that is available in murena.io 1.7k password application for each user (i.e. NOT the user’s password).

J'avais écrit un journal à ce sujet

même si des noyaux BSD ont eux (lui ?) aussi quelques réussites notables, mais fatalement moins visibles du fait de leur licence je pense.

Il est généralement admis que le développement et l'adoption des BSD a été fortement ralenti, et par conséquence l'essor de Linux facilité, entre 1992 et 1994 pendant le procès AT&T contre BSDi.

Avec des si on peut faire beaucoup de chose et ça ne veut pas dire que les BSD seraient partout à la place de Linux et vice-versa mais ça a forcément joué un peu dans la balance.

Marrant moi je fais le contraire, je supprime toute trace de ces messages car ça rend plus facile la tâche à un acteur malveillant qui obtiendrait accès à ton email.Et c'est bien moins utile quand tu as un gestionnaire de mot de passe.

Et si j'ai un service sur abonnement où une carte bancaire est activée, je supprime aussi très vite les emails de confirmation de renoivellement.

Mais ça implique de faire des sauvegardes qui tiennent la route.

Séquence nostalgie.

Parmi les re-découvertes, je me suis rendu compte que j'ai toujours des pages persos free.fr en ligne depuis plus de 20 ans alors que je n'ai jamais proprement dit été client free.fr ni utilisé une connection free. Je vivais déjà à l'étranger et avait souscrit la formule d'abo gratuit (qui voulait dire que tu payais à la connexion avec le modem) juste pour avoir un espace web gratuit. J'avais donné l'adresse de mes parents pour obtenir mes identifiants de connexion et pour le coup ça va ėtre compliqué de récupérer le compte parce que la procédure de recup mentionne l'envoi d'un courrier. Evidemment mes parents ont déménagé depuus.

Et tu me fais une bonne piqûre de rappel, j'ai des comptes chez des marchands en ligne que je vais supprimer,

D'ailleurs je trouve complètement con les magasins en ligne qui te créent un compte automatiquemebt à l'achat et ne proposent pas d'option d'achat sans compte. J'essaie de privilégier ces derniers. Il me semble que même ebay+paypal le permet de nos jours, je ne vois pas pourquoi tout le monde ne le pourrait pas.

Un navigateur Web moderne, c'est quand même un truc qui est du calibre d'un OS dans un OS. Tu t'en serais mieux tiré avec des navigateurs comme netsurf ou dillo, quite à utiliser un de ces serveurs proxy faits pour donner accès au web moderne sur des anciennes bécanes.

Dans ce cas là autant faire un unique paiement annuel, d'autant qu'il y a en général une réduction.

Je m'étais toujours rappelé le débat micro/monolithic kernel mais celle-là elle est magnifique

but 5 years from now everyone will be running free GNU on their 200 MIPS, 64M SPARCstation-5.

mais visiblement c'est un sport de combat.

Je ne crois pas qu'il soit pertinent de prendre des commentaires, précisions ou demandes de précisions comme des attaques.

Python a un peu les même travers que nodejs mais bon ce n'est pas non plus compliqué d'avoir un python pour l'utilisateur, indépendant de celui fourni par la distro.

J'ignore ce qu'à fait l'auteur de ce journal pour avoir des problèmes avec le python qu'il a compilé (sans doute quelques options ou dépendances oubliées?) mais python se compile très bien sur n'importe quelle distro.

Par ailleurs mise à part les containers il y a moult manières d'obtenir des binaires python sans se casser la tête. Quelques exemples:
- des outils de gestion de version de python comme pyenv.
- nixpkg
- pkgsrc
- brew

Le problème du jet d'encre, c'est que ça ne marche jamais quand tu veux si tu n'imprimes pas toutes les semaines. J'ai fais l'erreur 2-3 fois dans ma vie, maintenant stop. J'ai acheté une Epson tout en un jet d'encre pour que mes enfants fassent leurs devoirs pendant le confinement. Elle a bien marché pendant 3 mois dans ce contexte. Mais une fois qu'on n'en avait plus besoin tous les jours, elle n'a plus jamais imprimé de façon fiable car l'encre séchait.

Au final quand tu l'utilises sporadiquement tu te retrouves à devoir nettoyer les têtes d'impressions avec un kit de nettoyage (seringues et un liquide dédié) régulièrement parce que chaque fois que tu l'utilises il y a au moins une couleur qui ne va pas bien. Et quand tu la nettoies, tu dois aussi attendre que ça sèche. Du coup jet d'encre = jamais dispo quand tu en as besoin, tu finis par aller au copyshop pour avoir ton impression le jour même…Ça c'est jusqu'au jour où ton imprimante décide de se suicider et partir en erreur sans raison.

Moralité: les jets d'encre ça ne fonctionne que si tu les utilises beaucoup, c'est hors de prix quand tu les utilises beaucoup, et c'est pas fiable si tu en prends une "non industrielle". Du coup c'est bon à rien sauf si tu es riche. Parallèlement j'ai eu 3 imprimantes laser, une noir et blanc récupéré à la benne il y a 25 ans qui a fonctionné 5 ans sans problème avant que je la remplace par une couleur qui était énorme, puis par une 2 en 1 brother que j'ai donné quand j'ai déménagé et changé de pays. Les 3 ont fonctionné parfaitement durant plusieurs années sans aucune maintenance à par un changement des toner pour la seconde après quelques années.

Pour le scanner, je me suis rendu compte qu'au final un smartphone ou une camera avec un pied dédié (pour pouvoir l'orienter vers le bas) fonctionne souvent mieux et est plus rapide à utiliser.

Si ma mémoire est correcte il me semble que quand on lit un DVD ou un blueray, il y a un flux pour chacun. Pour les services de streaming:

Sur un ordinateur, Netflix et Max par exemple n'annoncent ne supporter que le 5.1 sous windows 10/11 et le navigateur edge ou l'appli netflix. Je crois qu'Amazon Prime ne le supporte pas du tout de son côté. Donc du coup c'est eux qui font le mixing mauvais si leur source est du 5.1 et que je n'utilises pas une smart TV, un appareil android/apple, ou un stick type Roku/FireTV.

Question: pourquoi?

En général dans le conteneur video tu as un flux audio stereo et un multicanal, pourquoi le mix pour la stereo devrait être mauvais maintenant si on savait bien le faire avant?

Qu'entends tu par de meilleure qualité ? Pour les films mon pc est directement branché sur ma hifi stéréo (j'utilise un vidéoprojecteur, pas une télé). Le son me parait très bon, la musique en tout cas vu que j'utilise même amplis et enceintes pour la musique.

Par contre j'ai remarqué que sur les productions de ces 10 dernières années le volume des dialogues est toujours beaucoup trop bas, les acteurs parfois ne font que susurrer alors que les scènes d'actions ou la musique est beaucoup plus forte. Ça oblige parfois à mettre les sous-titre si on ne veut pas se casser les oreilles.

Du coup ma question est la suivante. Est-ce que c'est parce que ces productions récentes sont optimisées pour du multicanal et qu'avec un équipement supportant le dolby 5.1 le problème serait résolu? Où est-ce juste une mode et les producteurs estiment que tu dois t'exploser les oreilles comme au ciné et puis c'est tout.

l'app lounge de eOS sert de passerelle en quelque sorte.

Je dois vivre dans une caverne car j'ai du faire une recherche pour savoir ce qu'était une barre de son.

Avec un smartphone android (sous grapheneOS) sans compte google personnel j'ai toujours pu installer mes applis bancaires via le client aurora et le compte anonyme.

Je crois que le seul point qui bloque, c'est que je ne peux pas payer faire de paiement sans contact mon smartphone depuis que mes banques ont abandonné la fonctionnalité sur leur appli et me renvoient vers google wallet qui ne fonctionne pas sans compte google. Samsung pay me semble tout aussi crapuleux. J'ai vainement tenté de trouver une appli libre qui permet de payer via NFC sans succès. Je n'ai pas étudié le protocole en question mais j'imagine que c'est parce qu'il y a une notion d'infrastructure et un processus de certification derrière.

C'est notamment particulièrement chiant parce que ça signifie que sans compte google je ne peux plus bénéficier de l'équivalent des chèques restaurants.

Soit dit-en passant "en reportant cette tâche sur les bénévoles d’EPEL" ce n'est pas tout à fait vrai vu que de nombreuses applis sont déjà dispo via flatpak ou d'autres plateformes comme nix ou pkgsrc.

C'est même d'ailleurs probablement illégal.

Et à part ça, faut d'abord pouvoir le débloquer le smartphone.

Même si la batterie n'est pas amovible, les thinkpad sont encore facile à démonter et les pièces de rechange (carte-mère, batterie, radiateurs, cartes réseau…) facile à trouver. Il faut juste savoir se servir d'un tournevis et d'un moteur de recherche.

Par exemple le ventilateur de mon thinkpad x390 yoga était devenu assez bruyant et j'ai récemment acheté un kit radiateur+ventilateur de remplacement + de la pâte thermique. Le remplacement était facile et mon laptop est redevenu silencieux comme à ses débuts. D'ailleurs un remplacement de pâte thermique est un peu le premier truc à faire quand tu achètes un modèle d'occasion.

Le remplacement de la batterie est tout aussi simple et pour le coup, même si c'est négligeable par rapport à toute la chimie qu'il y a dedans, tu économises tout le plastique qu'il y a dans un module amovible. AMHA ce qui compte c'est la facilité de réparer.

Quel modèle est ton thinkpad?

S'il n'est pas trop vieux et supporte thunderbolt sur usb-c tu pourrais juste acheter une bonne carte graphique, une alim et un boitier/support eGPU thunderbolt

Est-ce qu'on peut imaginer que FlatHub permettra ce genre de contrôle avec une belle séparation free/non-free ?

Note que je n'ai pas vu la gueule de l'API mais à priori c'est au niveau des clients flatpak qu'il faudrait développer ça pour pouvoir ajouter des filtres (par défaut et interactifs). À priori flathub donne l'info de la license sur le site.

J'ai oublié de mentionné qu'il y a un système de review pour devenir mainteneur indépendant d'un projet upstream, et tu dois mentionner si tu as publiquement demandé à upstream s'ils voulaient faire un flatpak eux-même avant…mais personne ne te bloque si tu ne l'as pas fait d'après ce que j'ai vu dans les pull-requests du projet.

Grosso merdo, le processus de review s'assure surtout que l'appli se compile et s'empaquete en suivant les normes du projet mais aucun audit de sécurité n'est réalisé.

La license est mentionnée mais effectivement sur flathub tout est mélangé.

En revanche il ne faut pas tout mélanger. FLATHUB N'EST PAS FLATPAK. Tu peux utiliser flatpak avec des dépôts différents de flathub. C'est par exemple ce que fait Fedora par défaut. Son dépôt flatpak est plus réduit mais ne contient que des applications selectionnées et compilées par flatpak.

J'ai lu récemment que Flathub se séparait du projet Gnome en passant sous l'égide d'une fondation dédiée. Ils mentionnaient plein de trucs dans l'annonce excepté du sujet qui fâche: FlatHub c'est mignon tout plein mais il y a un gros mélange entre des applis compilées et empaquetées par les projets upstream, et des applis empaquetées par "la communauté". C'est visible, paquet par paquet, mais il n'y a à priori aucun audit de sécurité, aucune modération, aucune vérification des mainteneurs, c'est free party. Alors bon ce n'était pas forcément mieux pour la maintenance des paquets des distribs, mais là on a potentiellement un vecteur universel d'attaque pour toutes les distributions, ce qui n'existait pas/peu avant. Ça donne à FlatHub un intérêt particulier pour un potentiel attaquant.

Alors oui on va me dire, mais sandbox magie sécurité patati patata. Sauf que non:

• les applis ne sont pas toutes sandboxées de manière très stricte, certaines ont plus d'accès pour des raisons évidentes de fonctionnement, d'autres parce que le mainteneur du paquet n'est pas forcément aussi stricte que d'autres.
• les utilisateurs ne vont pas forcément tous vérifier si l'appli est notée "Safe" ou "Unsafe".
• Quelque soit le niveau de sandboxing par défaut les utilisateurs peuvent être amenés à devoir ajouter des autorisations via flatseal, par exemple comme l'accès au filesystem pour pouvoir envoyer des fichiers dans une messageries instantanée: j'ai du le faire pour pouvoir envoyer un fichier à ma fille via gajim pas plus tard qu'hier.

Bref en 2024 ce n'est plus un PoC, il serait bien que le projet FlatHub prenne ses responsabilité et se mette à la page.

Le fait que ce soit propriétaire ou pas n'est pas le sujet : c'est surtout qu'il y a un bénévole d'un côté et une équipe de professionnels de l'autre.

Oui j'ai fais un lapsus proprio / commercial.

J'ai testé récemment Delta Chat qui m'a paru séduisant

Je l'ai testé avec ma compagne, mais il avait fallu trifouiller dans les réglages de gmail. Ouais, si les gens ne sont pas déjà dégooglisé avant c'est compliqué.