feth a écrit 2624 commentaires

  • [^] # Re: Seul la clef doit être secrète

    Posté par  . En réponse au message Bien garder secret sa phrase de passe pour GnuPG. Évalué à 2.

    Si tu as assez de mots issus d'un dictionnaire suffisamment complet, oui. Ajouter ou intervertir des caractères ne peut pas faire de mal.

  • # Seul la clef doit être secrète

    Posté par  . En réponse au message Bien garder secret sa phrase de passe pour GnuPG. Évalué à 2.

    Le mécanisme qui permet d'obtenir la clef (base64…) ne doit pas être secret. Il n'ajoute pas d'entropie, et donne une fausse impression de sécurité.

    Trouve une bonne phrase ! (par exemple, la concaténation ou le mélange de deux phrases, ou encore 5 mots tirés de /usr/share/dict/words ?

    python -c "import random ; lines = open('/usr/share/dict/words').read().split() ;print ' '.join(random.choice(lines) for iteration in xrange(5))"
    
  • [^] # Re: pas si validé que ça

    Posté par  . En réponse au journal Mets à jour ton bash. Maintenant.. Évalué à 2.

    Gloups j'ai oublié le ciblage dans la seconde commande, mais c'est un exercice laissé au lecteur, hop :-)

  • [^] # Re: pas si validé que ça

    Posté par  . En réponse au journal Mets à jour ton bash. Maintenant.. Évalué à 4.

    Bah tu pourrais utiliser salt ;-)

    Liste des machines concernées

    % salt -v \* cmd.run "env x='() { :;}; :; echo bad' bash -c : 2>&1|grep bad"

    Mettre à jour :

    % salt -v pkg.install bash refresh=True
    • Revérifier ensuite la liste des machines concernées

    On peut préciser qu'on ne veut tester que les linux : "salt -v -G 'kernel:Linux'…" mais je pense que c'est une mauvaise idée.

  • [^] # Re: Paquets Debian

    Posté par  . En réponse à la dépêche Sortie de Paperwork 0.2. Évalué à 3.

    De la doc dans l'appli, ça serait chouette !

    Je viens de regarder comment les mainteneurs Debian s'y sont pris pour kde : il y a un paquet virtuel kde-l10n qui est implémenté par kde-l10n-fr. Rien de tel pour tesseract, mais je ne sais pas si cela simplifierait l'installation.

  • [^] # Re: Paquets Debian

    Posté par  . En réponse à la dépêche Sortie de Paperwork 0.2. Évalué à 3.

    Merci, ça m'a permis de tester très facilement !
    Premier retour : mon système est en français, mais paperwork me propose les langues de documents suivantes :

    • Désactiver l'OCR
    • English
    • equ
    • osd

    Je n'ai pas trouvé d'information à ce sujet dans la doc, mais je suggère que le paquet debian recommande tesseract-oct-fra et tous ses amis.

  • # Lien code source

    Posté par  . En réponse à la dépêche Sortie de Odoo 8 (anciennement OpenERP). Évalué à 4.

    Vu que c'est un logiciel libre… git@github.com:odoo/odoo.git

  • [^] # Re: Ça calcule vite mais ça met du temps à communiquer

    Posté par  . En réponse au journal Total s'appuie sur un super-calculateur tournant sous Linux !. Évalué à 8.

    On notera les deux stratégies pour s'approprier "Linux".

    • Celle de Canonical qui consiste à ne jamais citer ses "upstream" (Linux, Debian) et à vendre "Ubtunu".
    • Celle de Samuel (de SuSE ? pas vérifié) qui consiste à ne parler de "Linux" que pour parler de SuSE.
  • [^] # Re: Troff

    Posté par  . En réponse au journal Troff, l'enthousiasme. Évalué à 3.

    sphinx est à ReStructuredText ce que LaTeX est à TeX : absolument indispensable :-)

  • [^] # Re: ayant une formation d'électricien électronicien...

    Posté par  . En réponse au journal La crypto ça sert plus à rien de toute façon. Évalué à 10.

    C'est antédiluvien, et pourtant on n'a toujours pas mis en pratique la seule mesure raisonnable face à ce problème : ne pas avoir de relations diplomatiques ni commerciales avec les perfides Anglais.

  • [^] # Re: Le parti pris d'utiliser Gimp

    Posté par  . En réponse à la dépêche Sbires! La suite. Évalué à 2.

    Sans ironie cette fois : ils sont cools, les trucages, même et peut-être surtout quand ils sont visibles :-)

    Pour ce qui est de Krita, je voulais juste prendre de l'avance sur vendredi. J'utilise pas mal showfoto, quand je veux faire appel à G'Mic. Bref, une tentative de troll gnome/kde, ratée.

  • [^] # Re: Niveau

    Posté par  . En réponse à la dépêche Sbires! La suite. Évalué à -1.

    Tes commentaires sont d'un niveau légèrement trop élevé pour linuxfr. Il faudrait pouvoir voter
    [inutile] [pertinent] [niveau trop élevé, merci de reposter sur un autre site]

  • # Le parti pris d'utiliser Gimp

    Posté par  . En réponse à la dépêche Sbires! La suite. Évalué à 2.

    Je suis impatient d'avoir la suite, mais un peu déçu du parti pris qui consiste à utiliser Gimp plutôt que Krita, franchement.
    Après, franchement, je me suis rendu compte assez vite qu'il y avait des images truquées, parce la couleur de la chemise rouge de Kenny ne peut pas se trouver dans le commerce (les lois de l'offre et de la demande me semblent formelles là-dessus).

  • [^] # Re: Au choix

    Posté par  . En réponse au message VPN pour Linux ?. Évalué à 4.

    Pour la configuration via KDE spécifiquement, il sera pertinent d'utiliser le plasmoid network manager ; en particulier, cet outil permet d'importer une configuration openvpn telle que générée par les outils associés ou les fournisseurs de VPN.

    Je trouve que la doc est insuffisante, alors voilà des captures d'écran :

    Trouver le plasmoid réseau :
    appli réseau

    Configurer :
    appli réseau

    Importer :
    appli réseau

  • [^] # Re: Ouf, la France n'est pas touchée par la faille !

    Posté par  . En réponse au journal Les Pays-Bas inventent le DDOS sur les services administratifs. Évalué à 2.

    Les sous-traitants des entreprises du CAC40 vont enfin changer d'attitude après t'avoir lu.

  • [^] # Re: un vrai générateur de nombres aléatoires

    Posté par  . En réponse à la dépêche Jericho Chat - Chiffrement incassable utilisant les masques jetables. Évalué à 2.

  • [^] # Re: Utilité de la défragmentation sur un SSD ?

    Posté par  . En réponse au journal Logiciel d'audit/conseils - Guider les utilisateurs/admins novices. Évalué à 3.

    FAT32 n'était pas si pourri, il est juste arrivé beaucoup trop en avance sur les SSD !

  • [^] # Re: Note : Nerim

    Posté par  . En réponse au message Avis sur OVH ADSL. Évalué à 2.

    Pas forcément. Et puis je n'ai pas mentionné FDN, ni l'adsl :-)

  • [^] # Re: Note : Nerim

    Posté par  . En réponse au message Avis sur OVH ADSL. Évalué à 2.

    Tu as essayé de passer par une asso de http://db.ffdn.org/ ?

  • [^] # Re: Ruby

    Posté par  . En réponse au journal Python comme premier langage de programmation ?. Évalué à 2.

    T'as bien raison :-)

  • [^] # Re: Ruby

    Posté par  . En réponse au journal Python comme premier langage de programmation ?. Évalué à 3.

    Je pense qu'on peut discuter longtemps… il n'est pas très facile de rechercher dans un corpus de code les def [](value), comparé aux __setitem__ + __getitem__ qui ne sont pas ambigus : on sait lequel est un observateur et lequel est un opérateur.

  • [^] # Re: Ruby

    Posté par  . En réponse au journal Python comme premier langage de programmation ?. Évalué à 3.

    Les protocoles, ça n'est pas pratique que pour les "builtin". Ça permet de savoir si un objet est une collection dénombrable (collections.iterable), ça permet d'utiliser la notation indexée (plop[machin]) de façon parfois créative, mais en général lisible et concise quand on implémente __setitem__ etc.
    Je pense que le pragmatisme de Python choque facilement quand on essaie de plaquer trop rapidement un modèle théorique externe -principe de moindre surprise et de plus grande ergonomie possible, surtout pour le relecteur (et en même temps, Python est tout à fait cohérent avec lui-même).

  • [^] # Re: Ruby

    Posté par  . En réponse au journal Python comme premier langage de programmation ?. Évalué à 4.

    Python apporte la notion de protocole : « Si ça fait coincoin et que ça flotte, je peux en faire du confit ». En plus de l'objet ; et puis il faut pas être maniaque, juste pouvoir relire 1000 fois sans effort.
    len(machin) renvoie un entier, et on le voit tout de suite. Après, si tu tiens à faire "machin.len()", tu peux.

  • [^] # Re: Illlégal?

    Posté par  . En réponse au message Facebook s'introduit dans votre messagerie.... Évalué à 6.

    Ils disent "essaient". Si ça se trouve c'est juste un employé facebook quasi homonyme qui s'est trompé dans son login et n'a pas pu entrer.

  • [^] # Re: Délais

    Posté par  . En réponse au journal Les Pays-Bas inventent le DDOS sur les services administratifs. Évalué à 3.

    Un accès public sur un site web à ces données au fur et à mesure qu'elles sont demandées permettrait sans doute d'ignorer les demandes idiotes (à charge pour la loi de prévoir qu'aucune pénalité ne pourrait être demandée pour une information figurant sur un site web public accessible
    ).