Sytoka Modon a écrit 4538 commentaires

Je sais qu'on peut changer d'OS sur les commutateurs DELL. Est-ce que quelqu'un a déjà essayé ?

Il faut aussi que les entreprises se rendent compte qu'un tel produit doit continuer d'évoluer et de s'adapter. Si la licence ne coûte rien, cela peut quand même être une bonne idée de participer au financement. Il faut bien imaginer que les développeurs (au sens large) ont besoin de manger tous les soirs.

Je pensais à la couche firmware des commutateurs, pas forcément à la couche logicielle par dessus. Je n'ai pas testé Cumulus avec avec lui, tu charges 100% des firmwares de la boiboite ?

Je parle du tout début avec Eric Raymond, c'était pas si clair que cela à l'époque.

Après, Microsoft et d'autres s'étaient engouffré dans la brèche pour pousser le code lisible mais non ouvert à la modification… et ainsi de suite. Bref, il y a eu longtemps du vague dans la tête des personnes et d'ailleurs encore maintenant.

C'est pour cela d'ailleurs que Richard Stallman trouve que l’appellation française logiciel libre est meilleure qu'en anglais où elle a un double sens qui amène elle aussi des confusions.

Le terme open source a été inventé à la fin des années 90 pour noyauter le mouvement du logiciel libre et de la FSF. Cela a toujours été vague même si depuis pas mal d'année on considérait au final que les deux mouvement s'étaient rapproché.

Manifestement, dans les hautes sphères, cela joue encore petit joueur. Au delà du coté libre du code (absolument nécessaire, surtout sur la partie sécurité), j'aimerais aussi un coté ouvert sur tous les financements : qui a reçu de l'argent, combien et pour quel cahier des charges / résultats.

Nous ne sommes pas face à une application militaire donc tous ces chiffres devraient être publique.

En parallèle des serveurs, cela pourrait être intéressant de le faire aussi sur les commutateurs dont l'espérance de vie est plus grande que les serveurs. Avoir un commutateur / routeur libre serait top pour une maintenance très long terme.

Et si tu veux bien faire les choses (pas de portes dérobées dans le soft), tu configures alors SELinux pour cet utilisateur, afin qu'il ne puisse lancer que ce seul logiciel..

Étoilé semble à l’abandon, quid du support de Wayland dans GNUStep ? Un paquet de vieux projet se maintenait tant bien que mal depuis des années mais la bascule de X à Wayland, qu'on le veuille ou non, risque de les envoyer tous au musée.

Oui, si on t'envoie une vacheté de .docx, tu peux utiliser le RGI et le SIL pour dire a ton expéditeur d'utiliser d'autres logiciels ;-)

En pratique, cela ne marche pas trop mais bon, on se fait ainsi plaisir de temps en temps !

Un laptop, quand tu te connectes à distance, c'est un serveur… Un PC fixe, si trois personnes se connectent, c'est un serveur !

En pratique, pourquoi voudrait-on avoir des comportements vraiment différent ? Chez moi, il y a pour le moment trois différences :
- la personne peut bidouiller le réseau sur un laptop (règle polkit plus cool)
- la personne ne peut pas éteindre la machine sur un serveur
- les serveurs en rack ne sont pas encore chiffrés (mais avec IPMI++, on peut aller mettre le mot de passe à distance si besoin)

Sinon, de mémoire, tout le reste est identique.

Et j'ai pas encore finit la vidéo indiquée car c'est bien fatiguant à regarder. J'en suis au passage ou il dit qu'il faut être logué localement pour pouvoir se connecté en SSH parce sinon, hic, les clefs SSH sont chiffrées… donc non utilisable par le serveur SSH !

Je ne sais pas si je vais aller au bout. Cela me semble vraiment un fatras de truc (même s'il y a de bonnes idées) à 100 lieu d'une utilisation professionnelle en entreprise si on ne peut même plus se connecter sur un compte à distance sans être dessus localement.

À mon sens, une des force de GNU/Linux est justement qu'un serveur et un ordinateur portable, c'est exactement pareil à epsilon près. Il n'y a pas 36 version comme avec MS Windows…

Si le poste est quasi mono-utilisateur, le chiffrement de surface ne fonctionne pas si mal. Il faudrait que les 10 derniers utilisateurs par exemple puisse déchiffrer le poste au boot donc injecter leur mot de passe dans luks. Je serais plus intéressé par du boulot de ce coté là pour le moment.

De ce que j'ai écouté, il ne s'intéresse pour le moment qu'aux postes perso…, mais veut pouvoir changer de poste à tout moment ! Je me demande de temps en temps s'il ne court pas après MacOSX ?

Ok, je ne connaissais pas, je vais essayé. Cependant, d'après https://www.freedesktop.org/software/systemd/man/environment.d.html, No other elements of shell syntax are supported. Donc en gros, pas de shell dans ce fichier… Cela limite quand même pas mal les choses.

Je pense que c'est un très mauvaise idée de virer le shell de partout. Soit tu te conformes à ce qu'à pensé le développement, soit tu te conformes… Pas de place à l'imagination et/ou la flexibilité. On le payera plus tard ce manque de flexibilité. Cela me rappelle un certain système cette rigidité…

Par exemple, moi j'aime bien faire des if, voir dans quel groupe est une personne, ne pas faire la même chose si c'est un utilisateur local (system) ou global (LDAP)… Là, j'ai vraiment l'impression de régresser.

Je vais regarder tes liens, mais par exemple libpam-encfs permet déjà d'avoir un volume chiffré par personne.

Ce qui m'inquiète un peu avec systemd, c'est qu'on remplace tout un tas de système et de fichier de configuration par d'autres qui sont pas plus buvable, voir parfois moins. Donc, je n'ai pas toujours l'impression qu'on y gagne en modularité.

Autre exemple, je ne maîtrise plus bien le processus de démarrage de X à l'ouverture de session mais avant, tu glissais une variable d'environnement dans un fichier sous /etc/X11/Xsession.d/ et hop, tous les processus fils en profitait. J'ai l'impression que désormais, dans la session graphique, certains processus ne dérivent plus de ce processus maître donc n'ont pas ces variables…

J'ai pas encore compris ce que systemd-homed apportait par rapport au système pam ? J'ai quand même l'impression que l'intégration dans systemd est plus importante que l'intégration de systemd avec les autres systèmes.

Avec PAM, on peut déjà faire tout un tas de truc et rien n'empêche d'écrire un module pam_systemd ?

apt-show-versions | grep backports

Qui a lui même remplacer remina qui a lui même remplacer tsclient…

Un peu chiant cette valse des noms parfois dans GNOME !

Si Mozilla pouvait mettre plutôt le gros de ses forces sur le WebRTC, cela me semble plus qu'urgent ;-)

Entièrement d'accord. On parle de supercalculateur pour une architecture unique AVEC passage de donnée. Le test est généralement LINPACK, loin d'être optimum mais bon.

Dans le cas présent, on fait de l'embarrassingly parallel. Un joli mot pour dire qu'en fait, on lance N tâches indépendantes en séquentiel. C'est super intéressant comme genre de calcul mais cela ne rentre pas en compte dans un test de supercalculateur puisqu'il y a indépendance des tâches.

À ce genre de calcul bête à celui qui a la plus grosse, internet est le plus puissante calculateur du monde ;-) On se fiche globalement du résultat mais qu'est ce que les processeurs calculent… Enfin, on s'en fiche pas tant que cela car dès que ça merde trop ici ou là, on apporte des correctifs pour que cela continue de marcher correctement.

Je ne repasse jamais rien, le radiateur miniature est pour moi un objet à gros bilan carbone ne servant pas à grand chose ;-)

À mon sens, il préférable d'avoir une dizaine de masque. Tu les laves ou pas, mais je dirais à 40 ou 30°. Après, tu le laisses sécher 4 jours. Normalement, ce virus ne tiens pas 4 jours.

Voila, c'était juste pour dire que le temps peut être, dans le cas du Covid-19, un paramètre comme la température.

Prenons le temps de vivre ;-)

N’y a-t-il pas des méthodes plus efficaces de lutter contre ce coronavirus ?

On envoie tous les jeunes de moins de 25 ans (sauf cas à risque) trois semaines en colonie de vacances et on s'arrange pour qu'ils le chopent tous.

-> 20% de la population immunisé (au pif).

Les jeunes peuvent alors aller s'occuper de leur grand parent et de quelques tâches collectives, notamment les jeunes adultes de 18 à 25 ans qui feront ainsi un service civique de quelques mois ;-)

Les gens ne se sont pas confinés avant le confinement? Quelle bande de délinquants !

Tu le dis donc avec tes mots, sans règles restrictives venant d'en haut, personne (et toi par la même) ne ferait rien ;-)

Tu veux dire qu'il aurait fallu commencer à collaborer avant les consignes du bon Maréchal ? :-)

Tu mélanges une phrase sur le vécu des gens en temps de guerre avec une pseudo comparaison malheureuse, malvenu et plus que foireuse de Macron avec Pétain. Je te laisse seul juge avec tes pensées.

Entièrement d'accord. Cette fausse campagne pour la vie privée me gonfle. Je fait, peut être à tord, beaucoup plus confiance à Orange sur mes requêtes DNS que sur Coudflare. Ce dernier est 100% dépendant des lois américaines. Arrêtons d'être con et de donner tout au USA ! Or c'est ce qui va se passer pour 99% des utilisateurs avec ces réglages par défaut. Si nos FAI font du business non conforme sur nos requêtes DNS, modifions tout simplement la loi sur les FAI…

Quant au boulot, les requêtes DNS sont archivés max 1 an (la loi) mais personne ne les regardent hors attaque ou demande en justice…

Le DoH, c'est encore plus de centralisation, encore plus donner aux gros acteurs nos données personnelles, toujours aux mêmes !

Et comme je l'ai dis sur NextInpact cet aprem :

«
Le blocage de DNS n'est pas parfait mais il suit souvent une décision de justice. Par exemple fermer (ou bloquer si à l'étranger) un site de pédopornographie, un site révisionniste, la zoophilie…

Vivre en société impose forcément d'avoir des règles du bon vivre ensemble. Se pose donc de comment avoir des règles du bon vivre sur internet ? Devons nous prendre, pour 99% des personnes qui ne changent pas les réglages, les règles du bon sens des USA ?

Je suis pour que les humains élèvent le débat. En pratique, ce n'est pas forcément le cas. Et il y a et aura toujours des personnes déviantes, à bon escient (arts, culture…) et parfois moins (meurtrier…). Quelle solution pouvons apporter à internet pour résoudre ce genre de problématique. Clair que le blocage DNS n'est pas idéal mais c'est simple et fonctionne pour 99% des personnes.
»

Stéphane Bortzmeyer que j'aime bien par ailleurs ne m'a pas (encore) répondu…

PS : dans l'article, on ne crypte pas, on chiffre…

Dès l'annonce de Macron le jeudi soir de fermé toutes les écoles, j'avais compris, mon entourage avait compris. Les terrasses étaient pleines de monde.

Dès samedi avec l'annonce de la fermeture des bars à 19h pour minuit, on avait compris que c'était la panique à la tête de l'état, que le confinement général était pour lundi soir, le temps de laisser le premier tour… Et pourtant, dimanche, les parcs et les jeux pour enfants étaient blindés…

On est dans une situation que seuls les anciens qui ont connu la guerre de 39-45 ou les des guerres à l'étranger connaissent. Tu mises trop sur l'intelligence collective. Tu vois le problème de ton petit bout de la lorgnette mais tu n'as pas forcément les compétences sur la gestion des foules. Personnellement, je ne l'ai pas.

Chacun interprète les règles à son avantage -> simplification à l’extrême des règles ;-)