shbrol a écrit 509 commentaires

Voila : un dépôt APT, je peux faire un mirroir sur mon propre réseau, il y a des outils pour ça, c'est prévu, c'est documenté. Avec Snap rien de tout cela, c'est une régression.

$ apt show xscreensaver-screensaver-bsod
Package: xscreensaver-screensaver-bsod
[...]
Description: BSOD screen saver module from XScreenSaver
 This package ships the mode BSOD that shows the popular Blue Screens of Death
 from several OSes including BSD, Windows, Linux, Solaris, Apple and much more.
 .
 WARNING: This screensaver could be confused with a real BSOD and could lead an
 user to reboot the machine with consequences like data loss.

Proposition acceptée… reste la question fondamentale, combien de point-virgules: 4, 8, autre ?

#include <stdio.h>
int main() {
;;;;char* s = "Hello, world";
;;;;printf("%s\n", s);
}


Bien entendu, je --> []

Sur un gestionnaire de paquet traditionnel, tu n'as pas non plus un changelog

Il y a apt changelog qui fait le job :

$ apt changelog libwebp7
Réception de :1 https://changelogs.ubuntu.com libwebp 1.2.2-2ubuntu0.22.04.2 Changelog 

libwebp (1.2.2-2ubuntu0.22.04.2) jammy-security; urgency=medium

  * SECURITY UPDATE: Heap buffer overflow in BuildHuffmanTable
    - debian/patches/CVE-2023-4863.patch: fix OOB write in
      BuildHuffmanTable in src/dec/vp8l_dec.c, src/dec/vp8li_dec.h,
      src/utils/huffman_utils.c, src/utils/huffman_utils.h.
    - CVE-2023-4863

 -- Marc Deslauriers <marc.deslauriers@ubuntu.com>  Wed, 13 Sep 2023 13:57:14 -0400

[...]

Ecouter l'intro de X-Wing vs T-fighters en entier, jusqu'à la fin, avant de démarrer chaque partie … grosse nostalgie ;-)

Et une fois la connexion établie, SSSD va récupérer tout seul un ticket Kerberos, pas besoin de lancer explicitement kinit.

Avec PAM, etc. tu peux même avoir de l’authentification itinérante (où tu peux ouvrir ta session sur ton ordi portable alors que t’es déconnecté du réseau).

Quand tu ouvre une session en itinérance, je suppose que tu n'obtiens pas de ticket Kerberos puisque le serveur n'est pas joignable. Est-ce qu'il y a un moyen ensuite de récupérer automatiquement un ticket avec les informations fournies initialement à PAM, sans saisir à nouveau login/password, quand le serveur Kerberos redevient joignable, par exemple après connexion VPN ?

… pour vol de carte bancaire.

mygale.org ?

… | { grep ^ || echo "no output" ; }

shell, fork bomb.

Effectivement, le pointeur n'est pas initialisé, enfin… pas toujours

Pour le programme:

#include <iostream>

int main(void) {
    int *p;
    std::cout << p << "\n" ;
    return 0;
}

j'obtiens sans optimisation:

g++ -O0 p.cc && ./a.out
0x41d7b1

et avec optimisation:

g++ -O2 p.cc && ./a.out
0

Et j'ai un mauvais souvenir d'un autre compilo qui faisait l'inverse, initialisation implicite a zero en mode debug, et initialisation "aléatoire" en mode release… c'était surprenant.

Unicode à la rescousse : le neutre !

"prenons le cas théorique d'⚲ agricult⚲ qui…"

En cas de besoin, pour ne facher personne, agricult⚧ …

Merci pour la suggestion unicode:

Les agricult⚥s

… mais la flèche est en haut, la croix en bas. arf.

On est encore 'dredi, alors c'est permis…

les agricult(eur|rice)s;

L'écriture ci-dessus, bien que inclusive, place le suffixe masculin 'eur' en premier, c'est discriminant vis à vis du suffixe féminin 'rice' qui vient en second. Ne faudrait il pas plutôt écrire ainsi :

les agricult(rice|eur)s;

Ah, oui mais flûte, la aussi, il y a un suffixe genré qui vient en premier… que faire ? Ecrire l'un au dessus de l'autre ne règle pas le problème.
Peut être ceci:

les agricult(rice|eur)s et les les agricult(eur|rice)s;

Euh … non plus. Mais ça, c'est mieux :

les agricult(_|_)s;

Et pour la prononciation, pas de soucis : les agricus.

un caractère d'échappement pour les parenthèses et le pipe

l(e|a) pipe, non ?

pataper, je sors tout de suite…

Sans les guillements, il y a quand même une certaine gestion des espaces:

$ REP="foo bar"
$ [ -d $REP ] && mkdir $REP ; echo $?
bash: [: foo: binary operator expected
2

ok, je sors …

Qu'est-ce qui ne vas pas avec les threads?

Peut être leur absence dans les normes C et C++ avant une version récente (par ex C11)

s/SOLARIS/Solaris/

Mais bien sûr. Je ne connais ni le monsieur, ni l'outil, mais j'ai déjà utilisé du BPMN… ça viens de lui?

Est-ce que le BPMN que tu as utilisé était codé en Pascal ?

J'ai l'impression que que dans cette phrase, l'auteur affirme qu'il est a l'origine de tous les outils BPMN2 écrits en Pascal, mais il ne dit rien sur les outils BPMN2 écrits dans d'autre langages.

En shell, il est impossible de savoir de manière sûre à 100% le chemin du script qui s'exécute (cf. http://mywiki.wooledge.org/BashFAQ/028).

Merci pour le lien !

Merci pour les précisions.

A la lecture du mot "nftables", je me suis demandé kekseksa, alors j'ai cherché un peu et je suis tombé sur article sur le sujet : https://linuxfr.org/news/nftables-successeur-diptables

Diantre, une syntaxe à la pf pour la configuration du firewall sous linux, en remplacement d'iptables, mais c'est merveilleux ! Alors je vérifie sur ma machine (debian/buster), et la c'est le drame : nftables est bien candidat a l'installation, mais ce qui est présent par défaut c'est iptables…

Je reviens sur l'article cité qui m'a vendu du rève, et je m'apercois qu'il date de 2009 :-(
Il y a presque 10 ans, on annonçait donc le remplaçant d'iptables, mais il n'est pas installé par défaut sur ma machine aujourd'hui ? C'est la faute à ma debian qui n'est pas à jour, ou bien nftables c'est pas encore prêt pour le desktop ?

Ah non, pas d'accord, il faut l'appliquer 3 fois, on obtient ainsi une meilleure sécurité, une fois ce n'est pas suffisant.

C'est surtout compliqué quand on a rien fait depuis des années (décennies?) et qu'on se rend compte qu'il faut mettre en prod dans six mois …