syj a écrit 643 commentaires

L'anti-virus sert-il à quelques choses ?

Les différents technique de polymorphisme rendent les anti-virus qui se basent uniquement sur les signatures inopérant.
Pour être presque efficace, il faudrait que les antivirus ne se base que sur des analyses de comportement ce qui est très couteux en temps machines et le virus pourrait alors adopter un polymorphisme de comportement de manière à rendre leur signature comportemental plus difficile à mettre en oeuvre.

A mon avis, le seul moyen d'avoir un système sein et presque sur.

Il faut que le système n'exécute que des programmes signés et authentifiés par un tiers de confiance.

Pour répondre à la problématique des langages de scripts, le système doit être conçu de manière a ne pas permettre à un programme de s'installer de manière a être lancé automatiquement si il n'est pas strictement identifié et authentifié par un tiers.

Prenons l'exemple du microcosme Apache/PHP, si ce système n'acceptait que des programmes signés les verres qui infectent phpBB et autres CRM aurait été inopérant.

La sécurité du système se limitera alors indiquer quels sont ces tiers de confiance et quels sont leurs droits.

> Ubuntu, Debian, Fedora, OpenSUSE, Mandriva, etc..

Un virus binaire sera probablement moins efficace que sous Windows ou Mac OS.

Mais tu oublies tous les systèmes qui sont commun à tous ces systèmes et qui peuvent heberger un virus aussi.
- Firefox
- Thunderbird
- Apache/PHP
- OpenOffice
- LSB
- Java

Pour certains, on les retrouve même dans Windows, Mac

Et moi qui croyait que NT était issus de VAX VMS.

Il y a plein de serveurs Linux qui sont infectés chaque jours. Ce qui implique , qu'il y a probablement plus de machine Linux infectés que de Mac infecté.

Penses à tous les serveurs Apache/PHP qui ont une application PHP (peut être oublié) qui n'est pas jour et qui héberge probablement un virus.

Personnellement, j'ai jamais utilisé "l'absence de Virus" pour convaincre d'autre d'utiliser Linux.

Sinon, tu as essayé la poudre magique d'IBM.

C'est ma vie enfin, presque...

Par contre , le BBS, j'en ai vaguement entendu parlé. çà servait à un de mes potes de collèges pour télécharger des jeux illégaux sur Paris.

Et j'ai connu le net après le BAC.

A cet époque l'informatique était encore un loisir luxueux.

Les PC était obsolète dès la sortie du magasin.

J'ai survolé le sommaire et je ne me considère pas débutant sur Linux :).

Linux se résume depuis quelques années à une utilisation en console.

On peut donc dire que je suis débutant en "Ubuntu".

Et je pense que je peux trouver quelques petits trucs sur Ubuntu qui me simplifieront ou changeront mes habitudes sous Linux.

1°/ Le style nul ?
çà peut se défendre mais vu le mien je préfère m'abstenir.
J'espère juste pour toi que ton gout n'a pas été trop formaté par les plans de rédaction scolaire que nous impose l'éducation national jusqu'en terminal.

2°/Le contenu inutile ?
Personnellement, je l'ai trouvé assez intéressant si on oublie le débat stérile et moulesque Windows contre le reste du monde.

Je vois dans ce texte deux idées intéressante.
La première idée est que pour avancer, il faut reculer. Le downgrading n'est pas le meilleur exemple pour faire parler de cette idée.
A l'inverse revenir à l'énergie éolienne après des décennies de pétrole. Je trouve çà très parlant.

Plus proche de nous en informatique, on peut faire une analogie similaire . Dans les années 70, 80, on ne jurait que par les gros ordinateurs sur lequel on se connectait avec des terminal plus ou moins graphique.
On passait ensuite courant 80 jusqu'au début des années 2000 au client Lourd.
Pour revenir finalement au client léger ( ou semi-leger terme marketing pour cacher une régression ) depuis quelques années.
Ce retour au client léger était nécessaire pour arriver au cloud-computing où on verra peut être une veritable révolution car les données deviennent externalisés de l'entreprise que son bureau ne sont pas liée à une machine et que dire du futur Minitel 2.0.

La deuxième idée n'a pas été plus développé que çà dans son texte.
"Il y a des progrès technologiques au-delà desquels on ne peut pas aller. On ne peut pas inventer une cuillère mécanique, celle d’il y a deux mille ans fait encore très bien l’affaire."
Dans l'état actuel des interfaces Homme Machine ( Clavier , Souris). Faut-il faire quelques choses plus évoluer que XP de devenir aussi lourd que Vista.

>...sa voix a changé, c'est la première impression que j'ai eu les
>premières secondes.

çà m'a donné l'impression d'écouter du Renaud.

Enfin, c'est déjà un style avec lequel il flirtait. Je pense particulièrement à la reprise de Jacque Brel: "Ces gens là"

Il est zoné ou non.

A savoir, si on peut acheter aux states et l'utiliser en France ?

Plus çà va, plus je le trouve de moins en moins clair ce panneau de configuration.

Depuis XP, la seul grosse évolution est l'élévation de droit à la demande et peut être le système de message d'alerte façon alerte mail.

Le reste, ce n'est que de la cosmétique dans l'espoir de vendre de la formation et de nouveau bouquin "Windows Seven" pour les nulls.

J'adore le passage sur le média player...
"Microsoft a alors étudié l'utilisation que faisaient les gens de leur lecteur multimédia. Les deux utilisations principales sont la lecture de musique et ensuite la lecture vidéo mais surtout, pour ce dernier cas, l'utilisateur clique sur son fichier et passe en mode plein écran directement, sans s'intéresser au reste de l'application. C'est pourquoi WMP 12, par défaut, lorsque vous lancerez une vidéo, utilisera une interface totalement épurée :"

C'est présenté comme une découverte énorme ! C'est fort Windows.

Pour pouvoir comparer, il faudrait prendre le change log de maintenance d'une distrib tel q'une ubuntu LTS :
- Noyaux Linux + Samba + X Windows + Firefox + Une partie Gnome/Gtk + Shell + Openssl ...
à
- Windows + "tous les drivers des périphériques supportés par Linux"



PS: Mercredi, ce n'est pas le jour des trolls... ce poste doit être décalé à Vendredi.

Les FAI sont même obligé de garder une grande partie de ces informations pendant un an.

"Pour pouvoir pomper allègrement le boulot des autres"

Je pense qu'il y a assez de code de gestion de firewall (iptable, netfilter) sous licence libre pour que la chine n'est pas besoin d'aller voir chez les constructeurs pour leur piquer R&D.

Il y a 10 ans où les piles réseau n'était pas complètement au point je veux bien mais maintenant il n'y a pas de grosse révolution sur les couches réseau.

Je dirais même qu'en terme d'espionnage. Je pense que la chine est beaucoup plus à la pointe que les grossières indiscrétions de D-Link.

Tu peux avoir un système super sécurisé avec des environnements où tu peux installer des scripts n'importe où en utilisateur:
- du navigateur,
- shell (.bashrc ,desktop.ini, base de registre, plugins utilisateur)
- suite bureautique,
- à ton appli web 2.0 préféré.

Tu as beau être sous Linux ou sous Windows. Tu peux avoir un compte utilisateur qui se fait infecté même si tu as tout blindé et çà suffit pour que l'attaquant récupère ce qui l'intéresse.

Certes, tu peux expliquer à un utilisateur qu'il n'a pas droit au javascript, au macro sur sa suite bureautique qu'il oublie Java et .Net... mais par expérience c'est difficile voir impossible.

Devinais pourquoi la chine exige avoir accès au code source des firmwares mise en œuvre dans les routeurs sous peine de non commercialisation des produits sur leurs marchés.

çà va faire au moins 7 ans que je n'ai pas tapé une ligne de Latex...

Quelques fois, j'y pense dans ma boite quand je vois le service qualité perdre du temps dans leur gestion documentaire.

Pour moi, Latex et un bon CVS répondraient beaucoup à la problématique des qualiticiens de tout bord.

Le seul hic est que je pense que çà générerait plein de nouveau problème en plus de la perte WYSIWYG.

- Comment on intègre un police
- Mon image n'apparait ou PDF est dix fois trop gros.
et j'en passe.

Les oubliés:

- Pierre Tramo
J2EE Project Architect
(http://moules.org/?q=le_lexique_moulesque/pierre_tramo)


Plus serieusement :
- Alan Cox
http://fr.wikipedia.org/wiki/Alan_Cox

Pour l'ignare que je suis en téléphonie.

Avec quel matos, on lie le serveur Asterisk à une T0, T1, T2 FT ou d'un autre opérateur ?

D'ailleurs,il y a Linux kernel 2.6.10

http://koders.com/info.aspx?c=ProjectInfo&pid=H92SDP443S(...)

$5,143,150

Le moteur de recherche de code sources koders.com indique le coût de développement pour d'autre projet libre.


Par exemple:
Apache Tomcat
http://koders.com/info.aspx?c=ProjectInfo&pid=WDD92P3N7P(...)

265 000 $


Apache Httpd
http://koders.com/info.aspx?c=ProjectInfo&pid=D3ZP4TUQ4N(...)
$728,625

mais le développeur est payé moins cher à 5000 $ par mois, soit 60 000 $ par an.

Le petit canard jaune de la video, çà me rappelle l'époque où j'essayais de faire des démos et mon propre moteur de rendu 3D.

Quelqu'un connait l'histoire de ce petit canard que tous les programmeurs 3D de ma génération ont du manipuler ?

Si le Troll n'était pas déjà utilisé.

Je pense que çà aurait été l'animal de prédilection pour la mascotte de Mono.

Qui sait dans 20 ans, on verra peut être une évolution de la sémantique où on ne parlera plus de "troll" mais de "singe".

Je ne suis pas d'accord.

Je trouve qu'il n'est pas bon de trop compliquer la syntaxe d'un langage.

çà nuit à sa lisibilité et çà laisse trop de liberté pour un développeur de faire un jour d'une façon et d'un autre d'une autre façon.

Personnelement un langage comme Java ou Pascal, çà garde un syntaxe facilement compréhensible et tu évites d'avoir un dév qui parre en vrille et te fait un code illisible parce qu'il n'y avait plus de café.

En plus avec les IDE moderne, tu ne l'es tappes plus des lignes de déclarations.
La déclaration d'une variable, c'est une template ou une correction automatique du code.

Je pensais que C# était un langage à typage fort ?


var rss = XDocument.Load("http://linuxfr.org/backend/news-homepage/rss20.rss");
var articles = from item in rss.Descendants("item")


çà me parrait bizarre. D'ailleurs, il manquerait pas plein de ";".

Il est développé dans quel langage ton logiciel.

car tu pourrais peut être faire du reverse dessus si c'est du Java ou .net ?

PS: A vérifier pour le .net.