Psychofox a écrit 10741 commentaires

C'est balaud, jitsi.org c'est le site du projet libre alors que l'instance en question est https://meet.jit.si/

À quelques exceptions près comme Mullvad, ProtonVPN, peut-être Windscribe, la plupart des VPNs appartiennent à des conglomerats de medias qui achètent où créent ces mêmes sites de comparaison donc tu ne peux avoir aucune confiance en eux puisqu'ils vont pousser en avant les dizaines de marques de VPN qu'ils ont en haut quelque soit leur qualité réelle.

Et bonne chance pour trouver un site qui les compare de manière objective.

Accessoirement, jitsi n'est pas dur à héberger soi-même, et celui qui veut une instance avec authentification pour ne pas être utilisé à des fins néfastes peut le faire:
https://jitsi.github.io/handbook/docs/devops-guide/secure-domain

Ton commentaire semble indiquer que tu pense que je suis contre wayland. Ce n'est pas le cas. Je suis juste contre le changement trop rapide, contre l'adoption massive d'une solution pas mûre.

Ce n'est juste pas le cas.

La première version du protocole date de 2008, la première distro à proposer wayland par défaut a été Fedora 26 fin 2016 et c'était seulement pour le bureau Gnome.

Et jusqu'à maintenant, toutes les distribs qui ont activé wayland par défaut ont gardé X11 disponible si un driver ou un cas de figure ne permet pas l'usage de wayland.

C'est plutôt de l'adoption douce selon moi.

…il vaut mieux fuir ces sites.

C'est marrant que tu ais choisi Gimp comme exemple parce que ça montre qu'en fait tu ne le fais jamais. Le protocole X fonctionne bien avec les primitives X11 mais n'a justement jamais été conçu pour être efficace avec les applications graphiquement intensives, comme Gimp justement. Et du coup il est aussi très lent avec les toolkits modernes comme GTK et QT qui n'ont eux aussi pas pris en compte l'usage réseau de X11 dans leur cahier des charges depuis belle lurette.

D'une part, wayland ne t'empêche pas de faire du forwarding X11, d'autre part même avec X t'as meilleur temps de faire du vnc ou rdp over ssh.

et on est combien à encore avoir des segfaults

J'imagine 1.

C'est la première fois que j'entends parler de ça et je fais des partages d'écrans sur teams presque tous les jours, certains durant plusieurs heures.

Sinon ton poste sent bon le YAKAFOKON.

Il y a 10ans, aucune distrib ne proposait du Wayland par défaut. Elles ne l'ont fait que quand il a été utilisable au quotidien et aucune n'a encore retiré xorg donc les utilisateurs ont et auront le choix pendant longtemps.

Ça vous emmerde tant que ça d'avoir le choix?

Je peux me tromper mais je crois que c'est mal formulé et que la seconde partie s'applique seulement au téléchargement lorsqu'il n'est pas effectué avc l'outil terraform.

La bonne nouvelle c'est que les modules eux-mêmes sont hébergés sur github et pas impacté par ces ToS. C'est seulement les metadonnées et le projet opentf va probablement ouvrir son propre registre en ligne, à voir comment ils font pour automatiser ça sans avoir à dupliquer les metadonnées.

Tu mélanges la procédure de démarrage du moteur (contact, accélérateur, starter) de la procédure de démarrage depuis l'arrêt (deux derniers points) qui sont un peu indépendants. Tu fais le second à chaque arrêt (feu/stop) même si le moteur tourne déjà.

Appuyer sur l'accélérateur en mettant le contact était standard à l'époque. Et oui le starter ne se met qu'une fois que le moteur démarre pour ne pas le noyer immédiatement, tu le tires dès que le moteur démarre et plus où moins en fonction de la température et le repousse progressivement au fur et à mesure que le moteur chauffe. Il n'y a pas de valeurs absolues, c'est une question d'expérience.

Mais tous ces trucs tu les apprenais en leçon d'auto-école. Ça a un peu disparu quand les auto-écoles ont commencé à utiliser des diesels et que l'injection électronique s'est répandue progressivement.

Tout dépend si c'est un modèle à injection électronique ou pas (le i des modèles GTI, HDI, TSI, etc). Le starter c'est juste un truc qui tire un cable qui permet de régler temporairement le carbu[1] pour tirer plus riche. Sur un moteur à injection électronique c'est géré automatiquement en fonction des sondes (notemment de température, oxygène…).

Selon la page wikipedia, les modèles phase 1 de la renault 21 étaient équipés de l'injection électronique à partir de 2L de cylindrée. Les diesels étaient tous à injection indirecte.

[1] le carburateur et l'injection, ce sont les truc qui alimente le moteur à explosion avec le mélange air et essence.

J’adore ces 2 consoles, c’était une époque ou les consoles avaient de la personnalité, on pouvait reconnaitre la console avec une semble image d’un jeu (en se basant sur les couleurs ou les effets)

Oui. On a toujours été dans une maison SEGA mais on a eu la chance de pouvoir faire des échanges de consoles avec des copains. C'était sympa de pouvoir jouer pendant 3-4 mois avec la SNES, certains jeux étaient bien différents. J'exprimerais ça dans le sens où la megadrive avait un bon rendu métal quand la snes avait un bon rendu plastique. Je m'explique: même si les textures étaient plus détaillées sur les versions SNES, les jeux sombres avec des contrastes et jeux de lumières rendaient en général mieux sur megadrive à mon humble avis, je pense par exemple aux Castlevania, Ghouls 'n Ghosts, etc. En revanche tout ce qui était tiré de dessin animé, mangas, avec des couleurs vives me paraissaient meilleurs sur la SNES>

On pouvait même aussi remarquer sur une console unique quels étaient les jeux "natifs" (dans le sens créés pour elle) et quels étaient les ports. Par exemple les ports de jeux Amiga/Atari ST avaient souvent une patte différente (plus adulte?).

il fallait bien sûr lire les boites mails alice@example.com et bob@example.com au lieu de alice.example.com et bob.example.com.

Ça me parait étonnant. À l'époque de la 4L, c'était justement le modèle de base des autos écoles. Le starter a réellement disparu avec les moteurs à injections qui jusqu'au milieu/fin des années 80 était limité aux modèles sportifs et hauts de gamme, pas vraiment le genre d'autos que tu conduisais en auto-école

Y -a-t-il des ordiphones qui résistent à un séjour dans une baignoire ????

Pleins de smartphones hauts de gammes sont à la norme IP68 et sont testés pour supporter la submersion temporaire. J'ai lu par exemple 1.5 mètres de profondeur pendant 30 minutes pour un Samsung Galaxy S21, 6 mètres de profondeur pendant la même durée pour un iphone 12 pro.

Il faut garder en tête que ce sont des conditions en eau douce. Dans l'eau de mer ce n'est plus le même tarif, notemment lié à la corrosion des connecteurs et d'autant plus si c'est de façon répétée.

Moi si je filtre et que je fous tout dans des dossier je ne les lis pas parce que je ne penses pas à tous les parcourir. Je préfère une liste chronologique..

La solution la plus facile c'est de configurer ses mails pour qu'ils arrivent par défaut dans la poubelle. Et une fois par jour tu fais un tri dans les courriers non lus de ta poubelle des mails entre:
- ce que tu veux lire tout de suite et éventuellement garder dans un répertoire et/ou y répondre
- ce que tu veux mettre dans ton répertoire à lire dans les 3 jours
- ce qui est de l'information qui ne te sert pas maintenant mais que tu veux garder dans un répertoire spécifique.
- ce que tu ne veux pas garder, que tu mets en lu.

Faut bien sur checker le répertoire à lire dans les 3 jours au moins une fois par jour aussi et renvoyer dans la poubelle si ce n'est plus utile/d'actualité ou si tu veux classer/répondre.

Dans le cas de haiku n'est-ce pas parce que le domaine utilisé par le projet est haiku-os.org?

En fait je trouvais ça super les alias à la Gandi au début…jusqu'au jour où j'ai créé des boites emails pour mes filles et ma partenaire dans le même domaine et que j'ai entrevu les limites du système.

Du coup moi je m'étais réservé app* site* sitio* adm* admin* pour créer des alias dynamiques…sauf que quand j'ai voulu proposer à ma partenaire de faire de même…ben tous les beaux alias étaient pris, il fallait en inventer d'autres.

Et après j'ai vu ce que simplelogin.io pouvait faire avec les sous-domaine et je trouve ça mieux.

Exemple: tu possèdes le domaine example.com

Tu crée 2 boites mails alice.example.com bob.example.com

tu crée deux sous-domaines a.example.com et b.example.com

Un catch-all est réalisé pour faire pointer a.example.com vers la boite alice.example.com , un autre fait pointer b.example.com vers la boite b.example.com

Ainsi les deux utilisateurs de boites mails gèrent indépendemment leurs alias dynamiques. alice peut commander ses billets de trains et utiliser l'adresse sncf@a.example.com pendant que bob va communiquer au pôle emploi l'adresse anpe@b.example.com et si un jour Bob veut acheter des billets de train ou qu'Alice perd son job, il peuvent utiliser les mêmes mots clés sans être emmerdé par un risque de collision tant que chacun utilise son sous-domaine.

À ce sujet, j'ai une série de collègues, pour la plupart indiens vivant en Inde[1], je ne sais pas si c'est culturel, qui semblent ne pas savoir travailler de manière asynchrone.

Par exemple, au lieu d'envoyer un message sur teams en formulant leur problème ou la nature de l'information dont ils ont besoin, ils vont m'envoyer n messages inutiles dans la joutnée pour essayer d'attirer mon attention de type:

hi prénom
(en réenvoyant le même message s'ils voient passer mon status de nouveau en ligne)

Et ne vont formuler leur demande qu'une fois que j'ai répondu à leur salutation.

Ce sont les mêmes qui ont souvent besoin d'un appel vidéo. Moi des fois je fais des captures d'écran, si besoin captures vidéo, j'envoie et mon interlocuteur me répond quand il a du temps.

[1] je précise où ils vivent car j'ai moins ce problème avec leurs compatriotes qui vivent aux USA ou à Londres.

Il n'est pour l'instant pas encore question de l'intégrer. C'est une initiative et le travail personnel d'un developpeur japonais mais j'imagine qu'il n'y a aucune raison qu'il ne le propose pas une fois estimé suffisante la qualité du code et la fiabilité du fs.

Soit dit en passant, est-ce que firefox est incompatible avec ces vieux mac où est-ce juste qu'ils ne fournissent pas de binaire pour celui-ci?

Si c'est le second cas, l'auteur du message parent a t-il au moins essayé de compiler une version récente?

D'ailleurs je crois que wine tourne sur mac. Même sans compiler je suis certain qu'on pourrait prendre un firefox récent pour windows et le faire tourner sous wine sur un MacOs plus supporté. C'est un peu sale comme technique mais bon de toute façon à ce niveau là tu utilises déjà un OS terreux, pour reprendre l'expression du GCU Squad alors pourquoi pas?

Je ne suis pas sûr que les deux interlocuteurs parlent de la même chose.

barmic mentionne les recommendations de la CNIL, je cite:

Rendre l’utilisation de TLS obligatoire pour toutes les pages d’authentification, de formulaire ou sur lesquelles sont affichées ou transmises des données à caractère personnel non publiques.

devnewton mentionne visualiser des vidéos de chat, ce qui peut se faire en général sans s'authentifier.

Je suis d'avis que volontairement fermer le protocole 80 et le http pour du contenu statique et du contenu ne nécessitant aucun login est une hérésie. Au final c'est au choix du visiteur s'il veut que le caractère privé de son traffic s'arrête au nom de domaine ou au contenu près.

C'est pas au niveau des sites web que ça peut être géré. On ne peut pas mettre en défaut complètement la sécurité du web pour ça. Il faut que les supports matériel et logiciels soient allongés. La loi donne déjà un minimum, il pourrait être augmenté.

Il y a des limites physiques quand même. Si ton cpu n'a pas la puissance nécessaire ça va être compliqué d'avoir du tls depuis ton vieux c64 ou Macintosh SE.

Cela-dit pour du retro-computing, il y a des solutions techniques à partir du moment où on dispose d'une machine plus puissante un exemple:
- https://github.com/DrKylstein/retro-proxy
- https://github.com/moxie0/sslstrip
- https://github.com/tenox7/wrp
- nginx ou squid comme proxy avec la config qui va bien.
- des protocoles comme x11 forwarding / vnc / remote desktop sur le réseau local connectés à une machine fournissant un navigateur.

Un peu compliqué à proposer à quelqu'un qui utilise encore un vieux pentium sous windows 95 et n'a pas les moyens de s'acheter un autre pc. J'imagine que c'est à ça que serve les bibliothèques physiques de nos jours. Il y a des ribambelles d'associations dont le but est de fournir des pcs de récupération à bas prix ou gratuitement et remis au goût du jour pour les plus démunis, selon moi ça devrait être pris en charge par les gouvernements.

Non, pas à n'importe quel prix. Ton site n'a la sécurité que de la plus faible des suites que tu utilise et ça a un impact sur tous tes utilisateurs. C'est pour ça que SSLv3 a été retiré.

Je rejoints Barmic sur le fait que tout ce qui a attrait à de l'authentification est potentiellement dangereux mais contrairement à ce qu'il dit, le risque se situe essentiellement au niveau des utilisateurs, pas au niveau du site. Que des utilisateurs se fassent pwners leurs identifiant ne met pas le site à risque. Les cas de figure où les sites eux-même sont à risques, c'est si des gens ayant des comptes privilégiés eux-même utilisent un protocole non sécurisé, mais bon là ça tombe de leur responsabilité selon moi.

Je ne pense pas que les raisons des uns soient les mêmes que pour les autres.

Par exemple pour le monde Apple ça a du sens, on sépare le produit physique (imac, macbook, ipad, iphone) du système que l'on met à jour (macOS, iOS…).

J'imagine que dans des cas comme sailfishos et lineageos, c'est pour un meilleur SEO et une plus grande facilité de recherche car les deux utilisent des noms communs.

Acvmcessoirement vous avez remarqué comment le site de /e/OS était si difficile à trouver sur un moteur de recherche à ses débuts?

Vu que toute la base de sa campagne c'est la victimisation et le complotisme, oui ça lui sert.

À moins de louer du haut de gamme, ou de louer à un particulier avec un système comme socialcars, c'est rare de pouvoir choisir la marque.

En général à la réservation c'est peugeot trucmuche ou equivalent (et au final tu peux te retrouver avec une opel, renault, seat, skoda aux dimensions similaires). Et ça c'est quand ils te disent pas, oh ben il n'y avait plus de fiat panda alors on vous a upgradé gratuitement à ce SUV.

J'ai cherché aussi et je n'ai pas trouvé.