Colin Pitrat a écrit 1230 commentaires

Je trouve que tu te prends plus de mauvaises remarques que tu le mérites. Ton journal est bien écrit, le contenu n'est pas complétement à côté de la plaque, le problème principal que je vois c'est que ce n'est pas libre. Mais c'est open source, et ce n'est pas la première fois qu'on parle de projets open source ici. L'idée est intéressante et le problème soulevé est pertinent (même si personnellement je ne trouve pas la solution proposée pertinente).

Au final, je pense que tu te prends la haine causée par des contenus de bien piètre qualité postés plus tôt. J'en suis désolé. Ton journal mérite peut être un score proche de zéro, mais pas le -33 qu'il a en ce moment. Bon courage pour la suite de ton projet.

Je t'invite à reconsidérer la liberté du projet. Pour ma part, ce qui touche à la sécurité et à la vie privée, open source ne suffit pas, il faut que ce soit libre. À mes yeux, ça garanti plus de contributions, une meilleure relecture du code et me donne plus de confiance sur les objectifs du projet.

À l'inscription, non. Je trouve que ce serait lourd pour quelqu'un qui veut poster des commentaires ou des liens, ou participer au forum.

Mais interdire la publication du journal juste après la création d'un compte, pourquoi pas? Ou au moins avoir un petit questionnaire sur ce qui est acceptable ou non[1] comme contenu avant de publier son premier journal.

[1] J'ai envie de dire, en gros, pas de pub. Mais des journaux de pub pour des projets libres, j'en vois plein et ils sont OK. Ce qui est agaçant ce sont les journaux de pub pour des "projets" vibe codés qui vont probablement être abandonnés 2 semaines plus tard. Bref, pas facile de tracer une ligne claire.

C'est pas la politique de flathub que je critique, c'est l'attitude de leur contributeurs.

C'est difficile de juger parce qu'on a juste ton ressenti là dessus. Si ils sont méprisants ou insultant, effectivement c'est pas glop.

Cependant, il faut se mettre un peu a leur place. Flathub engage quand même son image de marque à chaque fois qu'ils acceptent un nouveau paquet. Il est normal et même attendu qu'ils exigent une certaine qualité sur les contributions. Et l'age et l'adoption du projet sont des signaux importants.

Même sans utilisation de l'IA, un projet sans utilisateur entièrement importé sur github dans la semaine qui précède va se faire rejeter. Et c'est normal. Et si j'étais à leur place, je serais un peu excédé que quelqu'un essaie, parce que c'est me faire perdre mon temps à revoir un projet qui n'est de toute évidence pas prêt à être distribué largement. C'est le genre de chose qui, multiplié par 1000, conduit les contributeurs au burnout.

Donc à supposer que la communication était agressive, je condamne évidemment, mais je peux aussi comprendre.

Excellent, elle vient d'où cette nimage?

Je n'ai pas d'expérience récente pour ce qui est de migrer des utilisateurs, mais quand je fais le test de distrochooser il me demande plein de questions qui ne le semble pas forcément très pertinentes et me renvoie une longue liste qui a, à mon avis, peu d'intérêt.

Je me demande si, avec quelqu'un de familier sous la main, il n'est pas mieux d'avoir un dialogue sur le sujet.

Je rate quelque chose sur l'intérêt de distrochooser?

Sinon, on dirait que Violette se débrouille plutôt pas mal par elle même :-)

Posté par un compte probablement créé récemment (on peut voir ça quelque part?), du même nom que le projet et qui n'a jamais rien contribué d'autre que ce journal…

Et en plus on n'explique même pas ce que c'est. Jamais entendu parler d'ActiveReport ? Dommage, cherche oar toi même !

Ça me fait penser au film "Mes doubles, ma femme et moi" (Multiplicity dans la langue d'origine) ou "the copy of a copy isn't as sharp as the original" (je ne sais pas comment ils l'ont traduit, en anglais ça fait un jeu de mot avec sharp qui peut être compris à la fois comme "précis" et "intelligent".

Mais toi, l'avantage, c'est que quand on te dit de changer une formule dans un tableur, certes tu vas peut-être foirer la formule, mais tu ne décides pas sans raison de modifier des valeurs au p'tit bonheur la chance dans tout le fichier.

prêtent directement à des entreprises moyennes qui n'ont plus accès aux banques ni aux marchés obligataires car trop petites / trop risquées.

La phrase est un peu ambiguë.

des entreprises moyennes qui n'ont plus accès aux banques car elles sont trop risquées, ni aux marchés obligataires car elles sont trop petites.

Tu la produit toi même ? Ou t'as un fournisseur ?

Sans l'April, la couverture presse est "Manifestation contre Microsoft qui envoit des millions de PC à la poubelle". Avec l'April présente, il y a un "mais une solution existe" qui suit.

Donc oui, l'April fait bien d'être présente.

Je n'ai pas encore testé, mais rien qu'en lisant le readme ça à l'air bien. Bravo pour la doc de qualité !

C'est une erreur qu'un humain aurait pu faire facilement. Stocker les backups sur le même volume que les données d'origine c'est l'anti-pattern de base. Pouvoir supprimer ou modifier des données en prod sans une seconde autorisation est un autre problème dans leur setup.

L'IA n'ait pas encore au niveau pour qu'on lui donne les clefs de la prod (à mon avis en tout cas). Mais leur prod n'était pas au niveau, même pour une gestion par des humains.

C'est sympa. Je n'en ai pas besoin aujourd'hui mais peut-être un jour, qui sait… Mais du coup je me dis, comment me souvenir du nom? Y'a un lien entre Piveo et apprendre les noms des gens?

J'ai une Vivlio light HD color et j'en suis bien content. J'ai hésité à prendre la couleur et il est vrai que je m'en sers assez peu. Une BD de temps à autre mais c'est trop petit pour être vraiment agréable.

J'aime le fait d'avoir des boutons physiques. L'autonomie est largement suffisante pour moi. De tête je ne sais pas quelle est la capacité mais c'est plus que suffisant pour voir toute un libraire, y compris quelques BDs qui prennent beaucoup plus de place que les livres.

J'ai bidouillé un peu pour pouvoir installer des dictionnaires persos (j'en voulais un pour le roumain et un pour l'espéranto). Au passage j'ai découvert comment installer mes propres applis et j'enai installé 2: KOReader qui est effectivement un peu mieux que l'appli d'ebook par défaut et 50 jeux dans une appli. J'ai testé un peu tous les jeux (ce sont tous des casses têtes genre Sudoku ou similaire avec beaucoup de concepts originaux) et c'est pas mal pour passer le temps quand on veut faire une pause de lecture.

Pourtant y'a beaucoup de vert, c'est rassurant.

109 Mo le paquet deb c'est rédhibitoire.

Mais après ton ordi est plus propre à l'intérieur. Il va plus vite que le cheval qui galope plus vite que le vent et il compresse sa RAM avec la dernière génération d'IA quantique pour plus de puissance. Donc franchement, ça vaut le coût !

j'ai l'impression que la seule métrique c'est de lever des bugs ou pondre du code.

Ça en fait déjà 2 du coup. Y'a aussi le nombre de mots écrits dans des documents, le nombre d'email de spam envoyés, etc…

Oui, on en met partout. Et oui, avec des métriques débiles.

Il n'y a qu'a voir comment on mesure les datacenters depuis quelques temps: en GW. Comme si au final, ce qui importait c'était la capacité à gaspiller de l'énergie, pas la puissance de calcul.

J'ai beau chercher, je ne vois pas la contrepèterie.

Me sentant un peu con, j'ai demandé à Gemini de m'aider à la trouver, il m'a dit:

Il faut inverser les sons "m" et "p" de la fin de la phrase :
« …un manchot sur le bureau pour les masses. »
devient :
« …un panchot sur le bureau pour les masses. »

Du coup je me suis senti moins con (que lui) mais je n'ai toujours pas trouvé…

Il faut dire qu'on ne voit pas trop le message / contexte / rapport. Si tout le monde postait un lien vers la musique qu'ils sont en train d'écouter, ce serait juste ingérable.

Si il y a un lien avec l'actualité ou le logiciel libre, ou une raison particulière de pointer vers ça, une petite phrase ne ferait pas de mal. Ou même juste un "Cher Nal, j'ai découvert ça et j'adoooooore en plus y'a des manchots sur la jaquette kickoo lol!" ça passerait déjà mieux.

Je peux dépanner. Mon chien à des puces, vous en voulez combien?

Je ne vois rien à reprocher:
- extrapoler à partir d'un échantillon de 200 bugs où 90% sont avérés est un procédé valide. À supposer qu'il n'y a pas eu de cherry picking ou de biais de sélection évidemment
- bugs non exploités/exploitables: la publication d'un exploit est évidemment un signal fort de la criticité une faille, mais n'a jamais été un pré requis nécessaire pour tout projet sérieux. Les méthodes mentionnées dans le journal (ASLR et cie) sont toujours des bâtons dans les roues pour créer un exploit, mais avoir une faille qui permet de faire le premier pas est toujours un risque à combler.
- pas une faille, un bug fonctionnel: quand in voit les récentes CVE sur la version Rust de sudo, on se dit la même chose. Pourtant elles ont bien été considérées comme des failles de sécurité. Parce que rapportées par des humains?

Avant de chercher à tout prix à minimiser l'exploit, il faut se poser la question "que dirais-je si ça venait d'un humain ?". À noter qu'il y'a un an ou deux, si une IA n'avait trouvé ne serait-ce qu'une seule faille ça aurait été considéré un résultat sensationnel. Rien que ça montre à quel point nos attentes vis à vis de ces systèmes évoluent vite.

C'est pour ça que je mets toujours du metal à fond quand je suis sur mon ordi

De mémoire, ça se désactive d'un clic dans le menu. Pas de quoi forker ou changer de crèmerie !