C'est pourtant exactement ce que ça veut dire en anglais, et c'est la traduction utilisée par Steam et d'autres logiciels (le logiciel de la Xbox 360, etc…).
"Quand certains râlent contre systemd, d'autres s'attaquent aux vrais problèmes." (merci Sinma !)
Euh, ils ne sont pas "disponibles depuis longtemps". Pas du tout.
Un PowerToy pour Windows XP seulement permettait de les avoir (comme beaucoup d'outils tiers), mais c'était pourri. Il fallait le télécharger et l'installer, ce n'était pas intégré à Windows. Et pas très connu…
Pour Vista et Seven et Windows 8, aucun outil Microsoft, que des outils tiers (s'ils existent).
"Quand certains râlent contre systemd, d'autres s'attaquent aux vrais problèmes." (merci Sinma !)
C'est une langue vivante ! Son usage bouge avec ces locuteurs ! Les auteurs qui parlent le « bon » français de France ont toujours et de tout temps fais des néologismes. Protéger bec et ongle quelque chose qui n'existe pas (un français figé), c'est ridicule.
Très bien ! J'ai le droit de dire "ersmalf" à la place de auteur alors ?
"Quand certains râlent contre systemd, d'autres s'attaquent aux vrais problèmes." (merci Sinma !)
Le bétamax avait certes une meilleure image et un meilleur son […]
Donc meilleur uniquement au niveau technique, comme je l'ai dit.
Xfce
Xfce utilise GTK2, et un peu de GTK3. Wayland c'est le cadet de leurs soucis. Pour l'instant, Xfce passe en douceur à GTK3. Wayland, ça fait des années que ce n'est même pas sur la feuille de route de Xfwm4…
Le téléphone Jolla avec Sailfish OS utilise exclusivement Wayland depuis plus de 2 ans constamment. Bref, le changement sera je pense rapide pour les distributions privilégiant la nouveauté (Fedora, OpenSUSE, ArchLinux voire Ubuntu avec leur Mir). Pour les autres comme Debian ou Mageia cela risque d'être un peu plus long mais c'est normal.
Ça fait tout de même 5 ans qu'on parle de Wayland, ce serait bien qu'il arrive. :p
Et ça fait 3 ans qu'on répète qu'il est utilisé dans un téléphone que personne n'utilise, et qu'il devrait arriver rapidement sous Arch & co. Je veux bien, mais il faudrait sincèrement arrêter de répeter ce discours qui est faux tant il est usé jusqu'à la corde.
Entre 3 et 5 ans et toujours rien. Il est bien plus honnête de dire que Wayland arrivera quand il sera prêt, et selon l'environnement graphique et la distribution.
Quoi qu'il en soit, quand on a en 2015, ère où on se préoccupe un minimum de la sécurité et de la qualité des logiciels, un display server majoritaire au sein des distributions qui a des problèmes de rendu, qui est très facilement keyloggable, qui est très peu résistant aux bugs (il y a quelques jours : smplayer qui plante -> session graphique qui se ferme toute seule et sans me demander de sauvegarder mon travail -> QUOI ?!) dans les pilotes ou ailleurs, et qui est essentiellement un très mauvais middleware, faut vraiment pas être regardant pour dire "dans l'ensemble le Libre me va actuellement" (je sais que c'est pas toi qui l'a dit, mais je voulais le dire). :P
"Quand certains râlent contre systemd, d'autres s'attaquent aux vrais problèmes." (merci Sinma !)
C'est là tout le cœur du problème. Faut-il réellement se diriger vers les utilisateurs lambda ?
Oui.
Dans l'ensemble le libre me va bien tel qu'il est actuellement.
Pas moi. J'en ai marre de me coltiner des formats propriétaires, des standards propriétaires, des DRMs, des architectures qui sont loin derrière ce que propose le non-libre (Xorg est 100% keylogger compatible, et très peu résistant aux bugs de drivers graphiques), etc… Pour combattre ça, il faut que le libre soit plus répandu.
Ça s'est bien vu avec Steam : des jeux non-libres tournés vers le joueur lambda (L4D2 en tête) -> des devs qui bossent pour porter leur jeu sous Linux -> des bugs remontés au niveau des pilotes -> de meilleurs pilotes graphiques pour tout le monde, et tous les jeux, même ceux qui sont libres.
Et ça s'est bien vu avec le kernel. Le kernel linux est tellement répandu parcequ'il profite de la contribution de milliers d'entreprises et de contributeurs, peu importe leurs horizons. Ces mêmes entreprises et contributeurs peuvent l'utiliser de quelque manière que ce soit, peu importe leur pureté libriste. Qu'ils soient des membres de la tour d'ivoir du libre importe peu, seul le code importe !
Wayland, idem ! Il est en voie de remplacer Xorg (*) non pas à cause de son excellence technique (Betamax était meilleur de ce point de vue que la VHS :p ) mais parce que Intel y met du sien, et que même Nvidia et son fameux pilote propriétaire (qui est pourtant l'un des meilleurs sous Linux…) s'y prépare !
(*) Même si c'est pas avant encore des années… Du côté de Microsoft, ils ont remplacé leur architecture graphique à la Xorg - faite à l'époque pour les mêmes raisons : manque de mémoire et de puissance de traitement graphique - par quelque chose de totalement différent depuis Vista : plus besoin que chaque fenêtre s'occupe elle-même de se redessinner constamment en mode software, résistance aux bugs des pilotes graphiques, sécurité contre les keyloggers, etc… À méditer…
"Quand certains râlent contre systemd, d'autres s'attaquent aux vrais problèmes." (merci Sinma !)
Si c'est pour lui demander de bricoler Debian alors qu'il n'a pas le niveau, avec des dépôts à la crédibilité/intérêt très critiqué, autant lui faire installer Ubuntu et lui faire cocher l'installation des codecs privateurs lors de l'installation, ce sera BEAUCOUP plus simple.
"Quand certains râlent contre systemd, d'autres s'attaquent aux vrais problèmes." (merci Sinma !)
"C'est sur que sur certain OS ou le reboot est considéré comme un remède il y a plus de risque"
C'était vrai du temps de Windows 98 (typiquement, les ressources Win16 non libérés par un programme Windows 16 bits -> au bout d'un moment il faut rebooter car y'en a plus. Mais du temps de Windows 9X, les logiciels Win16 c'était déjà dépassé). Faut se mettre à jour.
Aujourd'hui, mettre à jour le pilote graphique sous Windows (depuis Seven) ne requiert pas le moindre reboot. Alors que sous Linux, il faut à minima redémarrer Xorg, et là autant tout rebooter. ;-)
Et que dire du plantage du pilote graphique : Ecran noir sous Windows pendant une demi seconde, Xorg figé sous Linux. LOUL. :p
"Quand certains râlent contre systemd, d'autres s'attaquent aux vrais problèmes." (merci Sinma !)
Montre moi la méthode magique qui va transformer n'importe quelle entrée dangereuse (comme une tentative d'injection SQL) en quelque chose d'inoffensif à tous les coups, alors. Prouve moi que le "satizing" du monde PHP est critiqué à tort depuis des années.
Talk is cheap.
"Quand certains râlent contre systemd, d'autres s'attaquent aux vrais problèmes." (merci Sinma !)
Une bonne règle à retenir est de ne surtout jamais faire confiance aux entrées fournies par le navigateur sans avoir vérifié qu'elle soient bien conformes à ce que l'on attend.
"Sanitize your inputs" ?
Euh ouais, c'est mission impossible. Il faut vérifier si c'est pas du SQL, du html, du xml, et on a oublié javascript… Bref, impossible de pas en laisser passer.
Plutôt que de vérifer les entrées, fait en sorte que les entrées utilisateurs ne peuvent pas devenir du code executé.
Autrement dit :
Unfortunately, almost no one of the participants ever clearly understand what are they talking about. Literally. Only @Kibbee managed to make it straight.
This topic is all about sanitization. But the truth is, such a thing like wide-termed "general purpose sanitization" everyone is so eager to talk about is just doesn't exist.
There are a zillion different mediums, each require it's own, distinct data formatting. Moreover - even single certain medium require different formatting for it's parts. Say, HTML formatting is useless for javascript embedded in HTML page. Or, string formatting is useless for the numbers in SQL query.
As a matter of fact, such a "sanitization as early as possible", as suggested in most upvoted answers, is just impossible. As one just cannot tell in which certain medium or medium part the data will be used. Say, we are preparing to defend from "sql-injection", escaping everything that moves. But whoops! - some required fields weren't filled and we have to fill out data back into form instead of database… with all the slashes added.
On the other hand, we diligently escaped all the "user input"… but in the sql query we have no quotes around it, as it is a number or identifier. And no "sanitization" ever helped us.
On the third hand - okay, we did our best in sanitizing the terrible, untrustworthy and disdained "user input"… but in some inner process we used this very data without any formatting (as we did our best already!) - and whoops! have got second order injection in all its glory.
So, from the real life usage point of view, the only proper way would be
formatting, not whatever "sanitization"
right before use
according to the certain medium rules
and even following sub-rules required for this medium's different parts.
Et encore autrement dit :
Making this worse is the common cry for “sanitizing your inputs”. That’s completely wrong; you can’t wave a magic wand to make a chunk of data inherently “clean”. What you need to do is speak the language: use placeholders with SQL, use argument lists when spawning processes, etc.
Croire qu'on peut ramener tout le monde dans le droit chemin est une utopie.
Certes. On peut aussi éviter le mal, mais bon…
Certes on traite le mal par le mal, mais dans le monde réel c'est le seul moyen.
Non.
De plus on ne peut pas faire l'impasse sur 130 morts, ou alors va expliquer aux familles des victimes qu'on va juste tendre l'autre joue et attendre le prochain massacre.
Non, mais faut arrêter de se croire en guerre aussi, y'a 10 morts par jour sur les routes, et ça on s'en fout…
"Quand certains râlent contre systemd, d'autres s'attaquent aux vrais problèmes." (merci Sinma !)
[^] # Re: Liquide
Posté par xcomcmdr . En réponse au journal Galette pomme/noisette. Évalué à 2.
C'est pourtant exactement ce que ça veut dire en anglais, et c'est la traduction utilisée par Steam et d'autres logiciels (le logiciel de la Xbox 360, etc…).
"Quand certains râlent contre systemd, d'autres s'attaquent aux vrais problèmes." (merci Sinma !)
[^] # Re: bépo
Posté par xcomcmdr . En réponse à la dépêche Sortie de WinCompose 0.7.5. Évalué à 2.
L'AZERTY ne réduit en rien ma vitesse de frappe au clavier.
"Quand certains râlent contre systemd, d'autres s'attaquent aux vrais problèmes." (merci Sinma !)
[^] # Re: Commentaire consensuel !
Posté par xcomcmdr . En réponse à la dépêche Joyce Reynolds est morte :-(. Évalué à 3.
Déjà faudrait pas inverser la charge de la preuve, hein. Cherche plutôt à trouver plusieurs études sérieuses sur l'état de l'Education Nationale.
"Quand certains râlent contre systemd, d'autres s'attaquent aux vrais problèmes." (merci Sinma !)
[^] # Re: GÉNIALE
Posté par xcomcmdr . En réponse à la dépêche Sortie de WinCompose 0.7.5. Évalué à 2. Dernière modification le 11 janvier 2016 à 11:09.
Euh, ils ne sont pas "disponibles depuis longtemps". Pas du tout.
Un PowerToy pour Windows XP seulement permettait de les avoir (comme beaucoup d'outils tiers), mais c'était pourri. Il fallait le télécharger et l'installer, ce n'était pas intégré à Windows. Et pas très connu…
Pour Vista et Seven et Windows 8, aucun outil Microsoft, que des outils tiers (s'ils existent).
"Quand certains râlent contre systemd, d'autres s'attaquent aux vrais problèmes." (merci Sinma !)
[^] # Re: Travail admirable
Posté par xcomcmdr . En réponse à la dépêche Joyce Reynolds est morte :-(. Évalué à 2.
Ce n'est pas parce que on est contre certains néologismes qu'on est contre l'évolution de la langue française.
Donc si, c'est ce qui est dit : "vous n'êtes pas d'accord ? vous figez la langue !"
Calmez-vous, les gens…
"Quand certains râlent contre systemd, d'autres s'attaquent aux vrais problèmes." (merci Sinma !)
[^] # Re: Travail admirable
Posté par xcomcmdr . En réponse à la dépêche Joyce Reynolds est morte :-(. Évalué à 1. Dernière modification le 04 janvier 2016 à 19:35.
"Si vous n'êtes pas avec moi, vous êtes contre moi".
… Bravo !
"Quand certains râlent contre systemd, d'autres s'attaquent aux vrais problèmes." (merci Sinma !)
[^] # Re: Commentaire consensuel !
Posté par xcomcmdr . En réponse à la dépêche Joyce Reynolds est morte :-(. Évalué à 2.
Très bien ! J'ai le droit de dire "ersmalf" à la place de auteur alors ?
"Quand certains râlent contre systemd, d'autres s'attaquent aux vrais problèmes." (merci Sinma !)
[^] # Re: Travail admirable
Posté par xcomcmdr . En réponse à la dépêche Joyce Reynolds est morte :-(. Évalué à 4.
Ou peut-être arrêter de considérer qu'un mot masculin c'est sexiste, ou inventer un genre neutre.
Mais "auteure" & co, NON MERCI ! :/
"Quand certains râlent contre systemd, d'autres s'attaquent aux vrais problèmes." (merci Sinma !)
[^] # Re: La fameuse cible du libre
Posté par xcomcmdr . En réponse au journal Slack remplace l'IRC, ou comment l'opensource qui ne réussit pas à se défaire de ses démons. Évalué à 1. Dernière modification le 30 décembre 2015 à 19:56.
Donc meilleur uniquement au niveau technique, comme je l'ai dit.
Xfce utilise GTK2, et un peu de GTK3. Wayland c'est le cadet de leurs soucis. Pour l'instant, Xfce passe en douceur à GTK3. Wayland, ça fait des années que ce n'est même pas sur la feuille de route de Xfwm4…
Ça fait tout de même 5 ans qu'on parle de Wayland, ce serait bien qu'il arrive. :p
Et ça fait 3 ans qu'on répète qu'il est utilisé dans un téléphone que personne n'utilise, et qu'il devrait arriver rapidement sous Arch & co. Je veux bien, mais il faudrait sincèrement arrêter de répeter ce discours qui est faux tant il est usé jusqu'à la corde.
Entre 3 et 5 ans et toujours rien. Il est bien plus honnête de dire que Wayland arrivera quand il sera prêt, et selon l'environnement graphique et la distribution.
Quoi qu'il en soit, quand on a en 2015, ère où on se préoccupe un minimum de la sécurité et de la qualité des logiciels, un display server majoritaire au sein des distributions qui a des problèmes de rendu, qui est très facilement keyloggable, qui est très peu résistant aux bugs (il y a quelques jours : smplayer qui plante -> session graphique qui se ferme toute seule et sans me demander de sauvegarder mon travail -> QUOI ?!) dans les pilotes ou ailleurs, et qui est essentiellement un très mauvais middleware, faut vraiment pas être regardant pour dire "dans l'ensemble le Libre me va actuellement" (je sais que c'est pas toi qui l'a dit, mais je voulais le dire). :P
"Quand certains râlent contre systemd, d'autres s'attaquent aux vrais problèmes." (merci Sinma !)
[^] # Re: La fameuse cible du libre
Posté par xcomcmdr . En réponse au journal Slack remplace l'IRC, ou comment l'opensource qui ne réussit pas à se défaire de ses démons. Évalué à 3. Dernière modification le 30 décembre 2015 à 17:30.
Oui.
Pas moi. J'en ai marre de me coltiner des formats propriétaires, des standards propriétaires, des DRMs, des architectures qui sont loin derrière ce que propose le non-libre (Xorg est 100% keylogger compatible, et très peu résistant aux bugs de drivers graphiques), etc… Pour combattre ça, il faut que le libre soit plus répandu.
Ça s'est bien vu avec Steam : des jeux non-libres tournés vers le joueur lambda (L4D2 en tête) -> des devs qui bossent pour porter leur jeu sous Linux -> des bugs remontés au niveau des pilotes -> de meilleurs pilotes graphiques pour tout le monde, et tous les jeux, même ceux qui sont libres.
Et ça s'est bien vu avec le kernel. Le kernel linux est tellement répandu parcequ'il profite de la contribution de milliers d'entreprises et de contributeurs, peu importe leurs horizons. Ces mêmes entreprises et contributeurs peuvent l'utiliser de quelque manière que ce soit, peu importe leur pureté libriste. Qu'ils soient des membres de la tour d'ivoir du libre importe peu, seul le code importe !
Wayland, idem ! Il est en voie de remplacer Xorg (*) non pas à cause de son excellence technique (Betamax était meilleur de ce point de vue que la VHS :p ) mais parce que Intel y met du sien, et que même Nvidia et son fameux pilote propriétaire (qui est pourtant l'un des meilleurs sous Linux…) s'y prépare !
(*) Même si c'est pas avant encore des années… Du côté de Microsoft, ils ont remplacé leur architecture graphique à la Xorg - faite à l'époque pour les mêmes raisons : manque de mémoire et de puissance de traitement graphique - par quelque chose de totalement différent depuis Vista : plus besoin que chaque fenêtre s'occupe elle-même de se redessinner constamment en mode software, résistance aux bugs des pilotes graphiques, sécurité contre les keyloggers, etc… À méditer…
"Quand certains râlent contre systemd, d'autres s'attaquent aux vrais problèmes." (merci Sinma !)
[^] # Re: Gravissime
Posté par xcomcmdr . En réponse au journal Un mot de passe, ça s'efface chez Grub2. Évalué à -2.
Euh non, c'est faux depuis Vista. Donc faux depuis bientôt 10 ans.
Depuis Vista, même les administrateurs sont constamment en mode utilisateur, sauf pour les opérations d'administration approuvées (soit via un prompt UAC, soit silencieusement si le niveau d'alerte UAC est bas ou désactivé).
"Quand certains râlent contre systemd, d'autres s'attaquent aux vrais problèmes." (merci Sinma !)
[^] # Re: Encore Debian
Posté par xcomcmdr . En réponse au message super marre de Linux !!!!. Évalué à 3.
Si c'est pour lui demander de bricoler Debian alors qu'il n'a pas le niveau, avec des dépôts à la crédibilité/intérêt très critiqué, autant lui faire installer Ubuntu et lui faire cocher l'installation des codecs privateurs lors de l'installation, ce sera BEAUCOUP plus simple.
"Quand certains râlent contre systemd, d'autres s'attaquent aux vrais problèmes." (merci Sinma !)
[^] # Re: Gravissime
Posté par xcomcmdr . En réponse au journal Un mot de passe, ça s'efface chez Grub2. Évalué à 4. Dernière modification le 18 décembre 2015 à 14:00.
C'était vrai du temps de Windows 98 (typiquement, les ressources Win16 non libérés par un programme Windows 16 bits -> au bout d'un moment il faut rebooter car y'en a plus. Mais du temps de Windows 9X, les logiciels Win16 c'était déjà dépassé). Faut se mettre à jour.
Aujourd'hui, mettre à jour le pilote graphique sous Windows (depuis Seven) ne requiert pas le moindre reboot. Alors que sous Linux, il faut à minima redémarrer Xorg, et là autant tout rebooter. ;-)
Et que dire du plantage du pilote graphique : Ecran noir sous Windows pendant une demi seconde, Xorg figé sous Linux. LOUL. :p
"Quand certains râlent contre systemd, d'autres s'attaquent aux vrais problèmes." (merci Sinma !)
[^] # Re: Typage strict
Posté par xcomcmdr . En réponse à la dépêche Sortie de PHP 7.0 - un nouveau départ. Évalué à 5.
Ah là c'est intéressant. Merci !
Et le "sanitizing" c'est bien du nawak, merci pour la confirmation.
"Quand certains râlent contre systemd, d'autres s'attaquent aux vrais problèmes." (merci Sinma !)
[^] # Re: Typage strict
Posté par xcomcmdr . En réponse à la dépêche Sortie de PHP 7.0 - un nouveau départ. Évalué à 6. Dernière modification le 16 décembre 2015 à 13:26.
Montre moi la méthode magique qui va transformer n'importe quelle entrée dangereuse (comme une tentative d'injection SQL) en quelque chose d'inoffensif à tous les coups, alors. Prouve moi que le "satizing" du monde PHP est critiqué à tort depuis des années.
Talk is cheap.
"Quand certains râlent contre systemd, d'autres s'attaquent aux vrais problèmes." (merci Sinma !)
[^] # Re: Quelques questions
Posté par xcomcmdr . En réponse au journal Publication de la première version de fwtchrq.. Évalué à 1.
ça https://msdn.microsoft.com/en-us/library/windows/desktop/aa365261%28v=vs.85%29.aspx?f=255&MSPPError=-2147217396 ?
"Quand certains râlent contre systemd, d'autres s'attaquent aux vrais problèmes." (merci Sinma !)
[^] # Re: Retour vers le futur
Posté par xcomcmdr . En réponse au journal dDoS contre les serveurs DNS. Évalué à -8.
Parce que c'est mal fait.
"Quand certains râlent contre systemd, d'autres s'attaquent aux vrais problèmes." (merci Sinma !)
[^] # Re: Obsolescence programmée
Posté par xcomcmdr . En réponse au sondage Pour le climat je suis prêt(e) à.... Évalué à 3.
la page est déjà obsolète !
"Quand certains râlent contre systemd, d'autres s'attaquent aux vrais problèmes." (merci Sinma !)
[^] # Re: Typage strict
Posté par xcomcmdr . En réponse à la dépêche Sortie de PHP 7.0 - un nouveau départ. Évalué à 2. Dernière modification le 15 décembre 2015 à 21:43.
"Sanitize your inputs" ?
Euh ouais, c'est mission impossible. Il faut vérifier si c'est pas du SQL, du html, du xml, et on a oublié javascript… Bref, impossible de pas en laisser passer.
Plutôt que de vérifer les entrées, fait en sorte que les entrées utilisateurs ne peuvent pas devenir du code executé.
Autrement dit :
Et encore autrement dit :
http://eev.ee/blog/2012/04/09/php-a-fractal-of-bad-design/
"Quand certains râlent contre systemd, d'autres s'attaquent aux vrais problèmes." (merci Sinma !)
[^] # Re: Juste un point
Posté par xcomcmdr . En réponse au journal "Tout le monde peut être une cible". Évalué à 3.
Pauvre laïcité…
"Quand certains râlent contre systemd, d'autres s'attaquent aux vrais problèmes." (merci Sinma !)
[^] # Re: La raison du plus fort.
Posté par xcomcmdr . En réponse à la dépêche Projet de loi de finances FR 2016 : interdiction des logiciels libres de comptabilité et de caisse. Évalué à 2.
Vous devez
"Quand certains râlent contre systemd, d'autres s'attaquent aux vrais problèmes." (merci Sinma !)
[^] # Re: bof
Posté par xcomcmdr . En réponse au journal Notepad++ et FN ; ou quand un développeur parle d'autre chose que de développement. Évalué à 3.
SI. Ça fait partie de l'ADN du parti, et si les électeurs n'en sont pas conscients ce sont des idiots.
"Quand certains râlent contre systemd, d'autres s'attaquent aux vrais problèmes." (merci Sinma !)
[^] # Re: Juste un point
Posté par xcomcmdr . En réponse au journal "Tout le monde peut être une cible". Évalué à 9.
Une religion, c'est une secte qui a réussi.
"Quand certains râlent contre systemd, d'autres s'attaquent aux vrais problèmes." (merci Sinma !)
[^] # Re: On est pas sortis de l'auberge...
Posté par xcomcmdr . En réponse au journal "Tout le monde peut être une cible". Évalué à 4.
J'ai plussé comme un bâtard !
"Quand certains râlent contre systemd, d'autres s'attaquent aux vrais problèmes." (merci Sinma !)
[^] # Re: Juste un point
Posté par xcomcmdr . En réponse au journal "Tout le monde peut être une cible". Évalué à 10.
Certes. On peut aussi éviter le mal, mais bon…
Non.
Non, mais faut arrêter de se croire en guerre aussi, y'a 10 morts par jour sur les routes, et ça on s'en fout…
"Quand certains râlent contre systemd, d'autres s'attaquent aux vrais problèmes." (merci Sinma !)