totof2000 a écrit 1888 commentaires

Bof … on parle aujourd'hui de sécurité by design, tout simplement parce que l'approche "on fait la fonctionnalité et on sécurise après" ne marche pas et laisse plein de trous béants dans les applis.

Aujourd'hui si tu ne conçois pas avec l'objectif de sécurité dès le début, tu te retrouvera savec des pressions énormes de la part de non techniques qui te demanderont de bâcler cet aspect. A moins d'avoir un DSI qui a conscience des enjeux de sécurité, tu es a 90% sur de mettre en place un système peu sécurisé.

je n'ai pas poussé la comparaison plus loin, d'autant plus que sur mon système actuel 1 Go ne fait pas trop de différence. Par contre sur un autre PC (un amd Athlon X2 n'ayant que 6 Gb de RAM, je voyais une différence entre xfce4 et E).

« Il s’agit de données pour la plupart anciennes : certaines des personnes concernées sont par exemple mortes », a précisé la CNAV, ajoutant qu’« aucune donnée bancaire, aucune donnée relative au paiement, à la retraite, à la carrière ou aux prestations versées n’ont été compromises ».

Mais à côté on a :

« Des données personnelles (adresse, numéro de Sécurité sociale, montant approximatif des ressources), relatives à environ 370 000 bénéficiaires, ont été compromises »

C'est quand même largement plus qu'il n'en faut pour faire de l'usurpation d'identité : pas forcément de manière directe, mais cumulé à d'autres informations qui ont pu fuiter dernièrement, ça suffit à mettre quelqu'un dans la galère pour un bon moment.

Il faudrait bien sanctionner severement tous ceux qui ont permis de laisser fuiter toutes ces données dernièreent : en effet, je trouve que dans de nombreuses boites, la sécurité n'est pas forcément prise avec le sérieux qu'elle mérite, et il faudrait de lourdes sanctions pour pousser les diverses institutions et prestataires à faire le nécessaire pour réellement sécuriser les données personnelles.

Je l'avais essayée il y a deux ou trois ans, et je me sentais moins perdu que dans un LibreOffice ou autre mastodonte du monde des suites bureautiques intégrées.

Alors certes ça faisait peut-être moins de choses qu'un LibreOffice, mais à l'époque j'avais souvent besoin d'un petit truc tout simple pour faire des schémas SVG, de petits tableaux ou écrire du texte simple. Et ça faisait le travail. Et pour moi le fait que ça ne bouge pas trop n'est pas forcément un inconvénient : garder une certaine stabilité, et se centrer sur des fonctionnalités essentielles n'est pas un problème tant que ça répond à 90% des besoins.

Ca fait au moins deux ans que je ne l'ai plus utilisé (car plus les mêmes besoins), mais j'y reviendrai certainement, s'il n'y a pas eu régression depuis ( sauf si wayland est un prérequis : je ne veux pas sauter le pas pour le moment : je dois me préparer un environnement de "secours" pour pouvoir sauter de X11 à Wayland pendant la transition).

Oups, désolé pour le doublon : je ne sais pas ce qui s'est passé …

Enlightenment, actuellement version 0.26 (la version git marche très bien) fait ça également avec une configuration aux petits oignons en 3 clics sans se prendre la tête. On peut mémoriser toutes les propriétés des fenêtres par appli, position, taille, bureau, stacking, icone, verrouillage fenêtre, etc. En tout, 28 réglages de fenêtres par appli possibles dans "window remember".

C'est vraiment cet aspect que j'aime sur Enlightenment, avec le fait qu'il prenne vraiment peu de ressources. Et avec enlightenment on a un environnement de base sobre, mais vraiment beau, et on a pas à faire grand chose pour l'améliorer. KDE/Plasma semble permettre des choses similaires, mais j'ai l'impression qu'il prend un peu plus de ressources, et par défaut il est moins épuré. j'ai l'impression que derrière il y a deux concepts avec un point commun : personnalisation de l'environnement au maximum, avec pour Enlightenment la sobriété et la légèreté par défaut, alors que pour KDE on ajoute plus de choses, et si on veut du similaire, il faut enlever …

Du coup suite à ce message, je vais tenter une installation de E26 (je suis toujours en E25), peut-être que les bugs qui me gènent sur Enlightenment seront corrigés ?

En y réfléchissant … ça fait un moment que je me demande si je ne devrais pas tenter de mettre en place un fablab là ou je suis …. Du coup je me demandais si toi, ou d'autres personnes qui ont mis ça en place pouvaient écrire une dépeche sur la façon de procéder, ou si vous avez des liens ou des références qui permettraient de savoir comment faire.

Si tu es en région parisienne, j'ai peut-être un peu de matos qui pourrait t'intéresser : au moins deux portables qui ne me servent plus, et peut-être un pc tout en un … Je vais les redémarrer pour te dire ce qu'ils contiennenet. J'ai aussi un peu de RAM si ça t'intéresse.

Bah, Gnome je n'aime pas, parce que ça ne correspond pas à ma façon d'utiliser un environnement de bureau. Par contre je conçois que ça puisse plaire à d'autre. Celà dit le message initial parlait de xfce et du fait qu'il ait mal vieilli, et le problème ne vient pas tant de xfce que de GTK maintenue par Gnome: les mainteneurs d'outils basés sur GTK se plaignent bien souvent de la façon qu'a Gnome de générer des problèmes à chaque nouvelle version. Et ça se voit sur xfce par exemple : a la base j'aime bien l'environnement, mais au final il récupère ce qui pour moi sont des défauts de Gnome/GTK. Après si certains aiment, pourquoi pas, mais pour ma part je n'ai jamais aimé Gnome depuis Gnome3, et plus gnome avance, et moins je l'aime.

Quelle carte graphique, quel pilote (proprietaire/libre) ? Wayland ou X11 ?

Je ne sais pas : en tout cas, avec Enlightenment par exemple ça fonctionne correctement ( j'ai eu des problèmes au tout début avec ce PC, mais ça s'est réglé au fur à mesure des mises à jour). Comme dit plus haut, peut-être que passer à une version plus récente reglera mes problèmes.

Merci pour l'info. Pour ma part Je suis sur ubuntu 22.04 (Je ne suis pas passé sur la 24.04 et je n'y passerai pas). Il me semble effectivement que c'est du plasma 5. Je vais tenter de trouver un moyen de l'installer sur ma "vieille" ubuntu pour voir. Sinon je retenterai quand je réinstallerai mon système avec une autre distribution (probablement en début d'année prochaine).

si tu aimes bien plasma et que tu veux une version plus stable… teste une version toute récente ! (paradoxal ?)

Paradoxal ? Pas forcément si on considere qu'il vaut mieux mette des ressources sur un nouvel environnement que de maintenir un système ancien (d'autnt plus que d'autres peuvent s'accomoder des problèmes que je rencontre). Et oui j'aime bien le style KDE/Plasma.

Tout dépend ou tu te trouves : pour ma part je me suis trouvé à faire du K8s et de l'openshift en banque. J'ai des collègues qui se sont reztrouvézs à faire du stockage sur du matériel que tu ne trouveras jamais en PME, ou qui ont eu à gérer des serveurs High End que tu ne trouveras jamais en start-up. Après ça dépend de ce que tu veux faire, et des compromis que tu es prêt à accepter (pour le Linux, j'ai déjà pu négocier l'(installation d'une VM dans un virtualbox sur mon PC windows par exemple).

Et si tu as besoin d'utiliser un logiciel particulier, soit c'est mort, soit au mieux il faut faire un ticket au service qui l'installera dans la semaine si tu as de la chance.

c'est pas propre à la banque ou aux grands comptes …. et lors de ma dernière mission, j'avais la possibilité d'installer les softs libres qui me plaisaient sur mon PC. De plus, déjà en interne un store avec plein de trucs libres sympa. Mais quand j'ai eu mon Linux sur Virtualbox, je n'en ai plus eu autant besoin.

Ne parlons même pas du reste, par exemple faire des docx dans lequel tu expliqueras au services de prod ce qu'il faut faire pour installer/configurer tel service.

Ca ce n'est pas propre à la banque ou aux grands comptes : je suis actuellement dans une moyenne entreprise qui fonctionne comme ça.

Tu n'as pas accès aux serveurs… ou alors via un putty moisi vers des VM de dev en Centos 6 ou 7.

Dans ma dernière mission en banque, j'y avais accès - via un putty moisi sur mon windows ou via un ssh standard depuis mon virtualbox. Cela dit sur un serveur … comment veux-tu y accéder ? Normalement tout se fait via ansible/terraform/.puppet and co ..

De mon expérience les grands comptes tu vas gérer de l'informatique préhistorique avec des technos bien pourries (CFT, $U, …). Et les ESN vont te placer chez leurs grands comptes.

C'est pas vrai. Ca dépend beaucoup du service dans lequel tu tombes. Je suis en ESN depuis 2000, et les technos les plus intéressantes auxquelles j'ai touché se trouvaient sur des grands comptes (banque, télécom, distribution). Mais j'ai aussi eu des propositions de emission pourries sur ces fameux grands comptes, à l'époque ou on voulait tout segmenter et découper les responsabilités pour copier le modèle du travail à la chaine.

Les petites structures n'ont pas forcément les moyens d'investir dans ces technos, et tu te retrouves parfois à faire du bricolage pour économiser 3 francs 6 sous ( je sais on retrouve ça aussi sur les grands comptes avec de gros moyens). Mais ça peut être également intéressant de faire beaucoup avec peu de moyens, pour peu que le chef accepte le fait qu'on ne peut pas faire non plus de miracles.

Du coup pour ma part j'évite les aprioris sur les grands comptes : je préfère voir au cas par cas.

Question : ou ranges-tu ton vélo et ta remorque ?

le numéro de téléphone, ou la seconde adresse email semble être devenu un prérequis pour la mise en place d'une authentification 2FA. Il faut avoir à l'esprit que beaucoup de gens utilisent leur mail pour beaucoup (trop) de choses sensibles, et les boites mail sont devenues des cibles de choix pour les pirates: ils peuvent se servir de l'accès à la boite mail pour demander la réinitialisation de votre mot de passe d'accès à votre espace bancaire, assurance, etc … d'ou le besoin de sécuriser un max les boites email.

Il y a certainement moyen de faire autrement, mais c'est peut-être plus compliqué ….

j'ai eu le malheur d'avoir besoin de le donner à SFR, ils se font pas ch*er dans la semaine pouf des panneaux solaire en promo m'appel

J'ai eu le même problème, mais je ne sais plus si c'était avec Boygues ou Free Mobile.

Autre point : quand j'ai résilié mon abonnement chez Bouygues, ils ont gardé mon numéro pour me rappeler afin de me faire des propositions de nouveaux abonnements : ça m'a saoulé et j'ai du à plusieurs reprises leur demander de me supprimer de leurs listes de démarchage. J'ai du râler assez fort sur la personne à l'autre bout pour que ce soit fait sinon ils auraient continué. Dommage de devoir en arriver là.

En fait, créer des emails, c'est très secondaire. Le but c'est de m'inscrire à des sites. Mais comme tout le monde veut absolument un mail pour s'inscrire, ça décale le problème d'un cran.

Et avoir un serveur de mail ou tu aurais une adresse patate_miam@mondomaine.com, qui te servirait pour créer des adresses chez d'autres fournisseurs qui te demandent une adresse email ?

Est-ce que quelqu'un ici suit l'implémentation de DNS Over HTTPS dans les OS ? JE m'étais posé la question récemment. Je sais que je pourrais chercher un peu, mais si quelqu'un suit le sujet, ça m'intéresserait d'avoir les retours.

Pour aller dans ton sens : j'habite en banlieue est de Paris, et je me passe plutôt bien de voiture depuis quelque temps déjà. Avant ça, j'habitais en banlieue nord (toujours au delà du périphérique), et je me passais de voiture également. Mon ex en avait une parce que certains ennuis de santé lui rendaient la vie sans voiture assez compliquée (on a essayé pendant quelques mois ). Mais c'est parce que la gare était a deux pas de chez moi. Pour d'autres personnes qui habitent un peu plus loin, et qui ne sont pas sur les lignes de bus qui amènent à la gare, c'est bien plus compliqué. Et je ne parle pas de ceux qui habitent dans des endroits encore plus reculés.

il est tout à fait possible dans certains endroits, pour certaines personnes, avec certains choix de vie de vivre sans voiture dans des petites communes.

C'est là ou je ne suis pas d'accord: le choix de vie. Certains choix nous sont imposés par la société dans laquelle nous vivons. Et d'autre part, si les choix proposés sont de s'entasser comme des animaux dans des cages à lapin mal insonorisées avec des voisins qui ne respectent rien ni personne, pour éviter à devoir payer des transports en commun qui font un peu plus que deux trajets par jour pour emmener les gens, je ne suis pas d'accord. Attention, je ne dis pas qu'il faut nécessairement que tout le monde ait un pavillon éloigné de tout avec transports à proximité, je dis juste que si on veut qe les gens se regroupent pour des raisons écologiques et/ou économiques (parce qu'avoir un maillage fin en transports, oui ça coûte), il faut faire en sorte que la population puisse vivre correctement et ne pas ignorer les problématiques liées à la densité importante de la population. Aujourd'hui ce que je constate c'est qu'on ignore completement ces aspects.

Pour ma part à une époque, j'avais, en région parisienne, le choix entre aller travailler en transports ou en voiture. Le problème c'est que la différence de temps de trajet était énorme : moins d'une heure en voiture, plus de deux heures en transports (je parle de l'aller ou du retour). A ce stade le choix est vite fait, surtout quand tu passes par des lignes plus ou moins à problème qui peuvent encore régulièrement allonger le temps de transport. Pourtant à la base, je préfère me poser dans un train et me laisser porter tout en lisant tranquillement plutôt que de prendre un véhicule et me fatiguer, avec risque de me prendre des amendes à cause de l'inattention qui peut vite arriver avec la fatigue.

Autre problème : la baisse de fréquence des transports le week-end ou un trajet prenant habituellement entre 30 mn et 1h peut facilement prendre 2 à 3 h lorsqu'il y a des correspondances (avec une fréquence de passage toutes les 30 mn, sur 3 ou 4 correspondances, on y arrive vite).

Tant que ce genre de problème ne sera pas résolu, on ne pourra pas esperer que les gens adoptent massivement les transports en commun.

En fait je trouve qu'il y a contradiction entre la promière partie de ton message et le reste. En tout cas ce que j'en comprends c'est une forme de déni des problèmes rencontrés par les gens qui vivent dans des endroits ou sans voiture c'est très compliqué, surtout pour une famille. Du coup ça a peut-être biaisé la lecture du reste de ton message, d'ou ma réaction. Désolé si j'ai mal compris.

Merci pour l'info, je vais voir si je peux l'utiliser sur ma liseuse.

Ne pas confondre conphondre avec le Phront National, un parti politique phrançais

Ce genre de problème est une des raisons pour lesquelles je déteste les démarrages en mode silencieux. C'est bien beau quand ça fonctionne, mais le jour ou ça ne marche pas, c'est bien difficile de savoir ce qui pose problème.