Renault a écrit 7427 commentaires

En pratique, la plupart des utilisateurs désactivent SELinux parce que c'est juste trop pénible à l'usage: problèmes de compatibilité dus à une politique de sécurité incomplète ou trop restrictive.

Ou pas.
SELinux est activé par défaut dans Android maintenant, et je n'ai pas entendu les utilisateurs le virer systématiquement.
SELinux était une plaie il y a 5-10 ans, en effet. Aujourd'hui, personnellement en usage client comme serveur : aucun problème au quotidien. Et les rares cas signalés sont soient bénins, soient le programme te dit la commande à faire pour ignorer cette erreur. Donc bon, ça reste assez utilisable.

Pour moi ces histoires de SELinux inutilisable viennent de préjugés dus au passé.

L'autre jour, j'ai dû installer CentOS 6 (soupir de devoir se coller des versions obsolètes de ce genre…) dans une VM avec un hyperviseur propriétaire. Out of the box, la VM ne bootait même pas si je ne désactivais pas SELinux - ce n'est pas une blague !

Tu as résumé le problème : CentOS 6… Le monde a évolué depuis, non ?

parce que c'est ça qui fait une sécurité vraiment améliorée, et non les frameworks de policy qui ne protègent pas des exploits du kernel et ne présentent aucune difficulté réelle pour les agences gouvernementales.

À t'écouter on pourrait croire que les LSM sont inutiles. C'est bien faux…

Suivant le lien entre la bibliothèque et le reste du binaire, tu peux utiliser la bibliothèque GPL sans devoir rendre le programme sous licence GPL.

La licence s'applique sur le code source lié au binaire distribué, un patch c'est indépendant et envoyé en tant que tel ne tombe pas sur la nécessité de respecter la licence du programme d'origine.

Cela dit, le journal dit que ce code est utilisé dans de l'embarqué. Est-ce que ça ne veut pas dire qu'en tant qu'utilisateur du produit, je ne peux pas faire une requête pour obtenir les sources ? On doit alors me fournir soit un lien, soit les sources directement.
Du coup, il suffit qu'un utilisateur d'un de ces produits demande et redistribue.

Ils fournissent le code de Linux complet, pas du patch spécifique. Et vu la tonne de patchs utilisé en embarqué en interne, pour extraire le patch grsecurity à partir de cela je te souhaite bien du courage.

Tout dépend de la clientèle visée.
S'il vise de gros infrastructures employés en internes, le noyau patché n'est pas diffusé.

De plus, selon moi, admettons qu'un industriel en embarqué prend le patch non GPL, patch le noyau et le distribue dans son équipement.
Selon moi la viralité de la GPL s'applique, le nouveau noyau est donc sous GPL.

Il peut donc diffuser le noyau avec les sources, mais il sera bien ardu pour le quidam moyen d'extraire ce patch de ce code source (en embarqués, ce sont les rois des modifs crades de partout).

Ça serait contraire à la GPL vu que c'est un travail dérivé du noyau.

Vu que c'est un patch, je ne suis pas sûr.
Un noyau modifié et compilé avec ce patch oblige en effet son diffuseur à diffuser tous le code source associé, mais pour un patch indépendant sans distribution du source complet ou compilé, je ne sais pas si cela s'applique.

Ca n'a surtout pas de sens de parler de fermeture du code : le code est toujours sous GPL, toujours aussi ouvert.
libre != gratuit.

Pardon, c'est ma faute, je voulais dire par une restriction de diffusion. Ce qui revient à un cloisonnement dans les faits du code pour ceux qui ne payent pas.

Là encore, il n'y a rien d'immoral et d'illégal, je dis juste que le prétexte donné est selon moi inventé pour justifier ce changement de stratégie.

Personnellement, après des années de suivi du dit projet, j'ai la vague impression que tout ceci n'est qu'un prétexte.
Pourquoi ? Je ne suis pas convaincu que l'image de GRSecurity soit si importante que ça pour qu'elle serve d'argument commercial, ou qu'elle soit considérablement ternie par ce types de pratiques. De plus, ce n'est pas ce genre de comportement qui va améliorer l'image et promouvoir leur code. :)
Linux peut souffrir bien plus par exemple d'un noyau mal utilisé (avec des patchs à l'arrache, un très vieux noyau utilisé encore aujourd'hui, etc.). Pourtant Linus Torvalds n'a rien remis en question sur ce point. C'est le risque du libre d'avoir ce type de comportements, mais c'est aussi ce qui lui permet de se répandre partout à moindre coût.

Et tu ne contre pas une violation de GPL par une fermeture du code. Ça n'a pas vraiment de sens.

Vu les loustiques derrière ces projets (qui ne sont pas à leurs premières polémiques), je pense qu'il a trouvé une excuse pour s'enfermer un peu plus et essayer de gagner plus de sous à partir de leur produit. Je n'ai rien contre le fait qu'ils souhaitent plus d'argents via ce travail, mais autant l'annoncer clairement et ne pas mentir.

Que l'idée soit imposée (hint : propagande) ?

Donc la population sait ignorer la propagande pour le comportement routier mais pas pour la politique.
La population sait voter aux premiers tours des présidentiels pour au moins 40-60% des voix en dehors des candidats classiques et donc de la propagande.

Ou alors la population le veut vraiment ou ne s'intéresse pas vraiment au point de faire confiance aux médias traditionnels (mais là, pas besoin de manipulation, sans effort point d'information pertinente).

J'ai l'impression que tu crois que la population est forcément non influençable

Elle l'est, mais on a largement la preuve qu'elle peut aller au delà de la propagande et que l'influence n'est pas si forte. Les gens savent réfléchir aussi.

et que ses choix ne sont pas du tout dictés

Ce n'est jamais dicté, la personne est toujours seule à réfléchir. Personne n'est séquestré, torturé ou menacé pour ne pas avoir voté en dehors du PS ou UMP.
Si par contre cette personne n'accorde pas assez attention à la chose ou ne souhaite pas réfléchir, oui il sera influencé. C'est évident. Mais tu ne peux pas empêcher cela de toute façon.

En l'état en France, ton nouveau parti sera condamné à vivoter, et ne remplacera jamais les deux/trois parties dominants et leurs idées dominantes.

Donc tu es d'accord que les partis actuellement en place représentent la pensée la plus populaire dans le pays ? Dans ce cas, où est le problème ?

C'est ça la réalité.

C'est triste que les politique en place représente le souhait du peuple aux urnes. Faut vite changer de système, c'est intolérable !

Je sais pas moi, documente toi un peu…

J'ai l'impression que tu te plains plus du choix de la population car cela ne te convient pas que réellement du système. Accuse le bon interlocuteur avant de me demander de me documenter.

Si on part du principe que PS = UMP, comme certains le pensent cette logique de vote utile ne correspond pas aux résultats.

Il y a bien sûr des mécanismes plus complexes, mais avec autant d'abstention et le fait que le premier tour montre que les gens savent choisir la diversité, il y a clairement moyen d'émerger un nouveau parti. Ce n'est pas quelque chose d'immédiat bien entendu, mais c'est possible si les gens le veulent.

Le seul navigateur non-webkit qui interprète les prefixes -webkit est Edge, et encore "for the time being". Mozilla a considéré la question mais leur prise en charge est "hautement improbable" et IE reste sur -ms.

Le fait que ça a été fait une fois et considéré une autre fois montre le problème. Si la question s'est posé pour les préfixes, le même problème se pose pour l'UserAgent.

Les préfixes CSS sont effectivement un joyeux bordel mais ça n'a toujours rien à voir avec les UA,

Je n'ai jamais dit que les préfixes étaient liées techniquement à l'UA mais que politiquement oui. Car les deux sont un moyen de discriminer le navigateur pour lui proposer un contenu ou une manière de le traiter différemment, suivant ses possibilités. Si les webmasters les emploient mal, forcément les navigateurs ne vont pas forcément respecter le contrat.

Mais la sur-représentation des préfixes -webkit n'est pas un problème si la propriété non préfixée est aussi disponible (ce qui est pratiquement toujours le cas)

Je ne sais pas aujourd'hui, à une époque ce n'était pas le cas.

Non, mais les deux sont liés à une même cause : les développeurs qui n'utilisent pas l'identification du moteur web utilisé à bon escient.

Haha, le PS est à gauche. La bonne blague !

Le coup classique.
Heureusement que tu relèves le niveau du débat, ça fait plaisir.

La plupart s'abstiennent en fait, au vu de la portée quasi nulle du vote.

Donc on est d’accord, si les gens plutôt que d'aller à la pêche aller voter pour des candidats qui leurs correspondent plus ou se présentait, il y aurait autre chose.

Mais critiquer depuis le canapé c'est tellement mieux !
On a que ce qu'on mérite, si la population estime que l'investissement nécessaire ne vaut pas la chandelle, en effet on ne récoltera rien de positif.

La population, elle fait ce qu'on lui dit à longueur de journée.

T'inquiète pas, quand il s'agit de télécharger illégalement, enfreindre la loi sur la route ou faire des magouilles, la population sait se renseigner et le mettre en application. C'est une question de motivation. La population sait aller dans le sens contraire quand ça l'arrange. Mais encore faut-il qu'elle le veuille.

Ah, on est obligé d'essayer avant de critiquer maintenant ?

Non, mais c'est facile de dire que c'est impossible alors qu'il n'y a légalement aucun obstacle et que beaucoup de projets partis de rien peuvent réussir quand les gens sont convaincus de son utilité.

La population peut de manière collective changer toute la politique de la France si elle le veut vraiment. Cela n'est donc pas un problème structurel mais bien de mentalité et de volonté.

Et clairement, croire qu'on a le début du commencement d'une once de chance face à la propagande de l'État

Clair, les gens sont insatisfaits du gouvernement et des politiques depuis 30 ans et votent pour les mêmes ou s'abstiennent. Pourtant il suffit de réfléchir, se renseigner et essayer autre chose. Au premier tour des présidentiel il y a plus de 7 candidats en général, rare sont les scores supérieurs à 30%. Cela montre que la population sait se renseigner et faire autre chose non ? En se concertant un peu et en y mettant les moyens à la hauteur, ça n'a rien d'impossible…

des machines de guerre UMP/PS/FN

40 millions de personnes ne peuvent rien faire contre ? Vraiment ?

des moyens d'informations dominants (la télé elle vote à droite, clairement)

Pourtant quel parti a remporté les scrutins importants de 2012 ? Comme quoi…

Ben vas y , si c'est si facile

Je n'ai jamais dit que je souhaitais le faire.
Mais toi, as-tu essayé avant de critiquer ?

indice : des gens comme Besancenot et beaucoup d'autres s'y sont cassé les dents

Honnêtement, je ne crois pas que le programme de Besancenot soit très populaire. La démocratie implique que les gens soient en accord avec tes idées, l'échec d'un candidat à y parvenir peut être le signe aussi que son programme n'intéresse pas assez de monde.

Si les gens veulent vraiment une alternance, ils ont le choix (indice, il y a largement plus de deux partis présents à chaque élection et beaucoup d'entre eux ont des scores assez correctes). S'ils ne saisissent pas la chance (si jamais ils veulent l'alternance), c'est de leur faute, pas du système.

À un moment, il faut assumer sa responsabilité en tant qu'électeur et citoyen, si tout le monde croit que la situation restera éternellement comme ça, oui ça ne bougera pas. C'est certain. En attendant les électeurs et les politiques des partis dominants se mobilisent pour rester en tête.

C'est une voie sans issue. Sortie des principaux parties, tu ne seras JAMAIS élu(e).

Car le peuple le veut. Et elle est libre de changer comme une grande.
Si tu ne la penses pas capable, bah tant pis pour elle. Et aucun système ne peut combler l'incompétence et la non volonté de sa population.

Heu… non, rien à voir. Tu as beau remplir ton site de préfixes -webkit- uniquement seuls les browsers Webkit pourront le voir. Aucun éditeur de browser n'a jamais modifié son UA dans ce but.

Pourtant, de nombreux utilisateurs et développeurs râlent car des sites proposent des fonctionnalités qu'aux navigateurs Webkit même quand cela est possible dans la concurrence car ils ne cherchent pas à se mettre à jour ou à maintenir fonctionnellement les autres navigateurs.

Quand les développeurs Web utilisent donc n'importe comment les préfixes pour les trucs expérimentaux, dont ceux de webkit, pas étonnant que les développeurs de navigateurs pour ne pas léser leurs utilisateurs changent les User-Agent et interprètent les préfixes des autres moteurs. Donc si, c'est lié.

Techniquement tous nos élus sont des gens lambdas qui n'avaient aucune prédisposition à la naissance d'être élus. En ce sens n'importe quel citoyen peut être élu, il n'y a pas de déterminisme.

Et pour l'être, c'est effectivement un investissement car il faut se faire connaitre, développer un programme qui convient à la population, gagner en crédibilité en réussissant des scrutins et fonctions plus locaux.

Mais bon, une personne de motivée avec un bon programme, même en dehors des partis dominants peut gagner. L'information circule vite, ne passe pas toujours dans les canaux traditionnels, beaucoup d'argent peuvent êtres fournis par ce biais pour financer la campagne nécessaire, etc. Mais pour que la population fasse le pas, il faut un minimum de crédibilité (donc avoir été élu une fois avant au moins à une mairie par exemple) et avoir un programme qui corresponde.

C'est un investissement, croire qu'on peut être un élu national sur un claquement de doigt est un doux rêve. Mais c'est possible pour quiconque.

Aucun système n'est parfait, personne a dit que le notre l'était. Mais de nombreuses dérives américaines n'existent pas en France grâce à ces dispositifs.

Mais on peut l'améliorer, comme tu le dis les sanctions en cas de triches devraient être plus élevées (avec destitution immédiate s'il est élu entre temps), les quotas de temps de paroles devraient êtres révisées (actuellement les petits partis sont surtout présents aux heures de faible écoute, égales en durées mais pas en audimat).

Après l'égalité stricte est impossible, il est évident que le politique sortant profitera de son mandat et de l'actualité pour passer un message de campagne durant l'exercice de ses fonctions.

Sans compter les erreurs judiciaires, comment veux-tu réhabiliter un homme tué pour ce qu'il n'a pas fait ? Il y avait une étude portant sur ce sujet aux États-Unis où près d'un tiers des condamnés à mort l'étaient avec des preuves bien légères…

La plupart des navigateurs ont un User-Agent qui ne reflète plus grand chose.
La faute ? Aux développeurs de sites qui font mal leur boulot et qui ne proposent des chose que pour certains navigateurs (merci les préfixs uniquement pour webkit même quand la concurrence supporte le truc expérimental aussi).

Hélas ça impacte ceux qui font un travail rigoureux.

Il répond donc aux problème du plus grand nombre sur les questions que sont : la santé, l'énergie, et la réforme de l'économie par exemple, puisque qu'aucune réforme sérieuse ne peut être faîte avec l'influence des lobby sus-cités --> CQFD

S'il ne parvient pas à convaincre la population de ce lien de cause à effet, son programme paraîtra léger.

De plus j'aimerais personnellement voter comme cela : non plus pour des candidats qui portent des tonnes d'idées dont certaines me conviennent et d'autres non et qui finalement ne les appliquent jamais; mais voter pour une idée donnée et clairement circonscrite et quelqu'un qui va la porter jusqu'au bout.

L'idée présentée ainsi est séduisante mais ça revient, pratiquement, à faire un référendum pour chaque loi. Je vois mal la population aller aux urnes très souvent (c'est pénible et contraignant). D'ailleurs l'abstention suisse forte pour les référendum populaires montrent que cette lassitude existe de manière large.

Et pourtant, du fait de la corruption du système politique américain, il n'a malheureusement aucune chance.

Même sans, je n'en suis pas convaincu.
À l'heure du Web, et il est bien placé pour le savoir, avoir accès aux informations alternatives n'a jamais été aussi facile. Si son idée plaisait suffisamment, nul doute qu'il aurait une chance.

J'ai un grand respect pour cette personne, pour le travail qu'il a mené durant autant de temps. Mais, son programme reste bien peu séduisant. Son but est de réformer le système politique pour limiter certaines dérives. C'est louable, mais je doute que la population en générale soit attirée par ce seul point de programme. Les gens attendent aussi un point de vue et des mesures pour l'économie, la société, les relations étrangères, etc. Il n'en propose rien, pire, il dit qu'il se barre quand il aura fini son travail ce qui montre qu'il ne souhaite pas assumer le rôle de président totalement. Il se délaisse complètement des questions qui comptent le plu pour la population en réalité.

S'il postulait en France, je voterais très certainement pour lui, là n'est pas la question, mais s'il veut avoir une chance d'être élu il doit proposer un programme qui attire le plus grand nombre. Pas besoin d'invoquer la corruption pour expliciter le fait qu'il ne sera probablement pas élu.

Les ordis qui ont Vista sont quand même très âgés, pas dit que de passer sous W10 soit une bonne idée. Sans compter que de gérer ce cas de figure coûte forcément plus cher.
Et les PdM de Vista sont ridicules (du coup ce n'est pas rentable) tandis que W7 se dirigeait pour remplacer XP dans le rôle de version de référence.

Unifier, peut-être, mais comment ? Avec Win32 ou WinRT ? Parce que bon, pour ceux qui suivent un peu l'actualité du troll (non, moulefr.org n'a l'exclusivité du troll) dans fr.comp.os.linux.debats, tout n'est pas clair dans cette prétendue unification…

Les applications universelles, exclusivité de W10, seront compatibles entre Xbox One, Windows Phone 10 et Windows 10. Et le SDK de Microsoft permet de faire ça facilement.

Sans compter, je pense, qu'en sous main Microsoft a sans doute factorisé beaucoup de code entre les plateformes.

Et on commence à voir els effets aujourd'hui, par exemple Windows 10 facilite l’interaction entre l'ordinateur et la Xbox One pour le streaming par exemple. Ce genre de relations permet l'émergence d'un écosystème unifié de la même manière qu'Apple avec ses Mac et iPhone qui ont beaucoup d’interactions.