rakoo a écrit 921 commentaires

Mais là où Google est fort, c’est sur la bonne image qu’il a auprès de beaucoup de personnes…

Je pense pouvoir dire que le système interne de Google est différent. Là où une industrie classique contrôle tous ses mouvement internes avant que quoi que ce soit sorte, donnant une vision purement mercantile de l'extérieur, les ingénieurs de Google ont une latitude énorme pour faire ce qu'ils veulent. Ça peut être un projet qui coûte, ça peut être un projet qui rapporte, peu importe; ça sortira quand même. Tant que ça reste à petite échelle le projet vit plus ou moins sous la coupe du développeur originel, et est typiquement open-source (s'il s'agit d'un logiciel) et/ou gratuit. Le pire (ou le mieux, selon) est que le projet peut n'avoir rien à voir avec le coeur de métier de Google; tant que le produit/service est globalement lié aux technologies, on verra quelque chose sortir.
Puis, lorsque le projet gagne de l'importance, il passe sous le management classique, qui décide de continuer ou non, et si oui, il va falloir monétiser le machin. C'est là que les choses tournent mal et enferment les utilisateurs, parce qu'il faut bien que les produits gagnent de l'argent.

Je crois donc qu'on peut continuer à voir le bien dans Google, surtout une partie : la partie qui est sous le radar, qui est encore le projet de coin de table et qui n'a pas assez d'utilisateurs pour passer dans le giron "classique" du management. Dès que ça dépasse une taille critique, il faut arrêter d'accepter béatement et commencer à chercher des alternatives.

… même celles ayant des idées contraires à ce qu’est réellement Google.

justement chez ces personnes-là : ce sont les personnes qui touchent en technique et qui testent justement les multiples projets éparpillés dans tous les coins, ceux en bêta permanente, et qui s'émerveillent pour un simple point technique brillant; en gros, ceux qui ont le même état d'esprit que le créateur du projet, et qui ont typiquement une conscience poussée des problématiques de vie privée et autres. Dès que ça passe dans la partie managée, la cible est l'utilisateur moyen d'internet qui n'a rien à faire des problèmes de dépendances.

Merci pour cette article de vulgarisation qui me permet de tirer quelques conclusions que j'espère pas trop hâtives. Là, ma première question c'est : que résoud le RFC 6920 que ne résoud pas le lien magnet ? Je vais essayer de voir ce qui différencie les deux, parce que pour moi les liens magnets répondent déjà à pas mal de choses.

Le cahier des charges est plutôt simple :

• identifier un contenu uniquement par un identifiant
• indiquer une source possible ou le contenu est disponible

Des deux côtés, le contenu est identifié via une somme de contrôle. Celle-ci est plus ou moins sujette à collisions, mais sa nature (MD5, SHA1, …) est toujours spécifiée. Chacune des solutions est également capable de répondre au deuxième point, via le paramètre as ou le paramètre xs pour le lien magnet, et via l'_autorité_ pour ni.

La première différence apparait ici : les liens magnet autorisent plusieurs sources acceptables alors que ni n'en autorise qu'une seule. Naïvement, on pourrait se demander quel est l'intérêt de ne proposer qu'une seule source puisque cette source est facultative et interchangeable ? C'est peut-être pour garder la hiérarchie connue d'une URI classique, qui n'autorise qu'une seule source, mais du coup ça fait perdre en possibilités.

Le deuxième point faible que je vois dans ni est que l'URL alternative est quasi imposée : c'est forcément du HTTP(S), c'est forcément dans la hiérarchie .well_known/ni/sha256/<blabla>. Je ne vois pas de problème particulier avec le deuxième point, mais par contre pour le premier, on peut se demander : pourquoi HTTP seulement ? Note que rien n'empêche un client de tester autre chose (disons FTP) mais rien ne permet de dire qu'il trouvera quelque chose (à moins d'attendre que le RFC en parle et commence à mettre du SHOULD). À l'inverse, avec un lien magnet, le protocole alternatif est précisé.

Le seul vrai avantage que je trouve à ni est nih: une réflexion sur comment communiquer un hash via un moyen qui peut couper les mots ou être facilement dégradé. Ça donne des trucs presque lisibles.

Au final, j'ai l'impression qu'on se retrouve avec la même situation qu'IRC et XMPP : on a d'un côté un protocole bidouillé au fil des âges, sans vrai documentation (il y a bien des RFC pour IRC, mais il semblerait que chacun fasse plus ou moins ce qu'il veut dans son coin…), mais utilisé par plusieurs milliers de personnes, qui fait ce qu'on lui demande et même plus, et de l'autre côté un protocole très bien documenté, qui est le fruit de nombreuses discussions, et qui du coup peut être un guide pour le développeur perdu, mais qui a du mal à prendre parce qu'il ne se démarque pas suffisamment de ce qui existe déjà (en dehors de Google et Jabber.org, quel grand nom utilise une version ouverte de XMPP ?). Les liens magnets sont déjà utilisés par des millions de personnes, est-ce que le changement vers ni a du sens ?

Surtout, dans cet article un peu léger, on pourra apprécier le rapprochement entre licence libre non-GPL et licence propriétaire. Le GPL, ya que ça de vrai.

Le Lenovo Thinkpad E330 a un Pentium B980 pour 350 euros. J'ai acheté le même en Core i5, plus cher bien sûr, mais je suis globalement satisfait de la bête. Je ne sais pas s'il tiendrait aussi bien que les thinkpad à l'ancienne avec plusieurs chocs (la gamme Edge a l'air d'être la version cheap des Thinkpad), mais il m'a quand même l'air suffisamment solide.

Chez OVH, le FAI que j'ai :

tu peux refuser les appels anonyme ?
blacklister des appels grace a ta touche # de ton telephone ?

Je n'ai même pas de téléphone branché donc je ne peux pas te dire, mais étant donné que c'est destiné à des pros, j'imagine que oui

envoyer un fax/en recevoir ?

Pas dans l'offre de base, il faut aller voir à côté (OVH a sa propre solution)

ipV6 ?

Oeuf course. Du dual-stack, configuré d'usine dans le modem-routeur fourni, en stateless ou DHCP. Chaque client a un /56.

avoir l'interface d'administration qui ne change pas tous les 4 matin au grès des gouts des directeurs commerciaux ? (livebox)

L'interface a changé une fois depuis que j'y suis (1 an), mais je n'y vais pas souvent, parce que tout est sur mon modem-routeur qui a une interface web et une interface console. Les fonctionnalités vont pas très loin pour quelqu'un qui a une config un peu obscure, mais elle suffit à la majorité des cas d'utilisation. En plus j'ai l'ancienne version, pas celle d'aujourd'hui qui est encore plus complète.

avoir un compte SIP assez souple ?

Non, le compte SIP n'est utilisable que depuis la box. Si tu veux plus de liberté, il faut un compte externe. Encore une fois, OVH a sa propre offre qui est intéressante quand tu n'appelles pas trop de mobile.

pouvoir simplement activer le port 25 sans passer par moulte service surtaxé qui ne comprennent pas ce que c'est ?

Il y a encore des FAI qui bloquent les ports de leurs clients ? Allons, un peu de sérieux =]

Que le gouvernement qui a accès a toutes les donnees de youtube sache que tu t’intéresses de trop près aux défaillances dudit gouvernement.

Ah, en fait je n'ai donne que la moitie des informations. CoralCDN proxyfie le lien demande, mais pas les liens suivants. Il faut passer par un userscript ou un plugin pour coraliser toutes les urls. Il y a toutes les infos sur le site, mais c'est bloque au boulot. Bref, une solution similaire au journal, juste avec un cluster de proxys.

CoralCDN est un projet de proxy simplissime pour le web, avec comme but principal d’éviter les effets slashdot sur les pauvres serveurs pas dimensionnes pour. Un effet de bord est de fournir un cache pour les contenus trop demandes, ou bloques par des intermédiaires. Je trouve la réalisation interessante, donc je partage la piste. Pour acceder a youtube via CoralCDN: par ici

Ils ont dépensé des milliards a lutter contre ceci ou cela, résultats, les crackers, dealers, voleurs, corrupteurs, /ce qui ne te plait pas/, sont toujours là.

2 choses:

• Le péquin moyen ne sait pas ce que veut dire DRM. Il veut son contenu et quand il va sur un site web barde de DRM, il s'en fout, il a son contenu. Ce sont ces gens-la qui sont vises par ces travaux.
• Le crypto-anarcho-communiste-cracker qui va passer outre les DRM est hors-la-loi. Son combat a peut-être du sens moralement, mais on s'en fout, c'est sa morale a lui. S'il pense que ça devrait être la loi et qu'il arrive a convaincre suffisamment de monde, alors il faut changer la loi, pas trouver des moyens de la contourner.

Quelle société te ferait vraiment rêver ? Une société dans laquelle tout le monde est libre et chante autour du feu la main dans la main, ou une société ou personne n'est libre et si tu veux chanter tu dois le faire en cachette parce que c'est illégal, et dans laquelle tu es le seul a pouvoir le faire parce que c'est techniquement hors de portée pour la plupart des gens ?

Oui, j'ai oublié de le dire, tu fais bien de le préciser : en France, le "pourboire" est inclus dans le prix final, donc de toute façon tu vas le payer. Maintenant, je n'ai aucune idée de ce que ça donne en pratique : à plats équivalents, est-ce que la note "par défaut" est réellement 15% plus élevée en France ?

La culture des pourboires est complètement différente entre les États-Unis et la France; aux États-Unis, tu es socialement obligé de payer les pourboires, tu es obligé de le faire. En France, la norme est plutôt de ne pas payer.

Et le reste je ne connais pas puisque je n'ai jamais été saoul […] Je ne saisi pas la partie « vie sociale ».

Et bien alors c'est normal :)

D'après mon expérience, l'alcool ne permet pas en soi de s'amuser. Il permet de se désinhiber complètement, de faire sortir les vrais réactions cachées au plus profond. En plus de ça, l'alcool diminue grandement tes réflexes et plus généralement ton temps de réaction, ce qui te donne l'impression de percevoir tout ce qui t'entoure en flou décalé. La fatigue n'arrive que tard, mais arrive d'un coup. C'est une sensation étrange, qui mélangée avec les bons ingrédients est l'assurance d'un bon moment (je pense notamment à des amis avec qui tu te sens bien, une bonne ambiance, une petite activité physique, et tu ne vois plus le temps passer; c'est toujours cette période que les gens apprécient, et recherchent). Par contre, mélange avec les mauvais ingrédients (fatigue dès le début, tristesse, colère, tempérament réactif, "moral dans les chaussettes") et tu es sûr de causer des problèmes à ton entourage et à toi-même.

Malheureusement, une soirée arrosée mal gérée se finit souvent en gueule de bois interminable et en vomissements atroces, mais ça, c'est quand tu sais pas gérer (ou plutôt que personne ne te gère).

Bref, c'est assez difficile de décrire la situation dans laquelle tu te retrouves, mais je pense quand même que c'est quelque chose à essayer, pour la science.

Tu as pensé à tous ces travailleurs que tu vas mettre au chômage ? Comment va faire la filière des vins et spiritueux pour survivre si tout le monde s'arrête de boire ? Une seule solution : une taxe sur l'eau claire, pour soutenir l'industrie. Tu ne leur laisses pas d'autres choix !

Moi, si je bois, c'est uniquement pour continuer à créer de l'emploi chez Pernod-Ricard.

Tu paies pas de loyer a ton proprio, mais tu paies des mensualités a ta banque. Du point de vue de ton porte-monnaie, le résultat est le même. Budgétairement, c'est la même chose.

Surtout que cela en dit long sur leur compréhension de ce que doit être une économie qui fonctionne.

Windows était officiellement compatible POSIX.1, contrairement (et c’est l’ironie de la chose qui fait que je m’en souviens) à la plupart des systèmes libres comme GNU/Linux et les *BSD, qui n’auraient apparemment jamais fait les démarches nécessaires pour obtenir une certification officielle (même s’ils sont conformes dans les faits)

J'avais moi aussi retenu cette ironie, et une explication possible vient encore une fois de Wikipedia : La certification de Wikipedia est très chère. Certainement une raison qui fait qu'à mon avis les distributions Linux, à l'esprit plus hacker, ne se sont pas embarassés de la payer mais en ont quand même implémenté une bonne partie, alors que les systèmes à buts commerciaux (dont Windows) l'ont implémenté, pour pouvoir exhiber le papier.

Au moins, plus personne n'a d'excuse pour ne plus le faire.

Surtout qu'il n'a pas contribué à cette page avant aujourd'hui.

Bah bien sur. Et encore une fois, les femmes se retrouvent derrière. Je vous le dis, on a un problème de machisme dans notre communauté.

offllineimap te garde et copie la structure du mail a l'identique.

Pas forcement.

Dans le cas le plus strict (RFC 3501), offlineimap ajoute un entête X-OfflineIMAP pour pouvoir suivre les évolutions de ce message entre les différentes synchronisations. Pour qu'il ne touche pas aux messages (personnellement, j'aime pas trop que quelqu'un d'autre que mon MTA ou mon MUA y touche, en tout cas de mon cote), il faut implémenter UIDPLUS, qui permettra a OfflineIMAP de suivre les messages sans avoir besoin d'y apposer sa marque. UIDPLUS est implémenté chez GMail, bien sur, mais ce n'est pas dans le standard IMAP.

Si, c'est exactement ce que je voulais faire. La doc mentionne tout de même quelques limitations. Je me demande s'il est possible de faire autre chose qu'une synchronisation (afficher une notification sur le bureau, en envoyer une via SMTP/XMPP, …). Mais pour les cas courants, ça devrait répondre correctement au problème.

Ah, je me disais bien que quelqu'un avait du faire quelque chose dans ce genre !

Note quand même les dépendances : Twisted et pyopenssl. En plus il faut lire un fichier externe. Rien de sorcier, mais pour le cas courant d'utilisation, rien de strictement nécessaire (si c'est pour modifier le fichier une fois par an, juste pour avoir quelques paramètres faciles a changer, autant les mettre directement dans le script).

J'avoue que je ne sais pas exactement ce qu'est une PKI, mais il me semble que le but c'est d'être une autorité de certification, c'est ça ? Dans ce cas, on avait pas dit que le système pyramidal de certificat est tout cassé, et qu'il faut partir plutôt vers quelque chose de réellement acentré comme la toile de confiance de PGP ? J'aime bien mouler par ici mais je vois pas pourquoi je vous ferais plus confiance à vous qu'à Verisign par exemple (en fait si: je sais que Verisign est une entreprise à but lucratif, et donc je sais que je ne peux pas estimer qu'ils sont neutres)

J'aimerais plutôt voir se développer quelque chose comme thttpgpd avec une infrastucture P2P de distribution de diffusion de clés publiques en lieu et place des points centralisés comme les serveur de clés.

Des devs de mon équipe s'étaient motivés à le faire et ça marchait

C'est dispo quelque part ? Moi tout ce que je demande, c'est accéder à mes emails avec une UI un minimum convenable, même le reste peut rester coincé dans Lotus Notes pour le moment…

Si seulement. Au moins je pourrais avoir un moyen d'exporter mes emails et d'utiliser quelque chose qui marche, mais il ne me semble pas que ce soit possible d'utiliser Outlook. J'essaierai, tiens.