X345 a écrit 580 commentaires

Ceci n'est pas un commnetaire sur le cyclimse mais un commentaire balai marquant la fin d'un comique de répétition qui commençait à devenir légèrement lourd (un peu comme quand t'en es à ta 4ème part de fraisier). Merci de votre compréhension.

Tu veux dire que ce journal est peut-être la première instance de meta-journal bookmark sur linuxfr ? C'est un moment h-i-s-t-o-r-i-q-u-e alors !

Ah ouais. Non seulement pBpG me file le prix Nobel mais en plus il en crée un spécialement pour moi.

Ah bon ! Le prix Nobel de quoi ?

Premièrement, il est à remarquer que les deux notes de version que tu as posté concernent des correctifs de sécurité introduits par cette mise à jour (et non pas des failles de sécurité). Il n'y a donc pas lieu de s'alarmer.

Plus en détail :

1. La première note concerne une faille de sécurité pouvant être exploitée par un attaquant ayant accès au socket PHP (qui sert à lighttpd à communiquer avec PHP). Si tu n'as pas d'utilisateurs potentiellement malicieux ayant un accès shell sur ton serveur (parce que tu leur en as fourni un ou via une autre faille de sécurite), il n'y a vraiment pas lieu d'en faire une montagne. Je fais remarquer à nouveau que la nouvelle version du paquet corrige cette faille.

2. La deuxième note concerne des attaques sur le protocole SSL/TLS qui malheureusement concernent tous les serveurs HTTPS. Ces attaques sont tout de même assez avancées, et pas forcément faciles à mettre en oeuvre, donc là encore inutile de sombrer dans la panique. Là encore, la nouvelle version du paquet contient des réglages plus sécurisés (enfin selon le mainteneur du paquet, bon, personnellement je suis pas super favorable à l'idée d'utiliser RC4 étant donné que les attaques CRIME et BEAST sont vraiment difficiles à utiliser en pratique…).

Bref, ces deux notes de versions concernent des corrections de failles de sécurité, tu peux continuer à utiliser Debian les yeux fermés.

Je ne ferrais pas de remarques sur les concepts aux quels tu fais références et qui ne sont pas liés à Java.

Jolie prétérition… Mis à part ça tout le monde sait que Java gère l'héritage multiple, que l'héritage privé est possible, que les annotations de type sont préservées à l'exécution et que la plupart des compilateurs Java produisent du code natif…

On est totalement d'accord mais la question initiale était de dire si oui ou non on pouvait dire que Scala était un dérivé de Java, pas simplement de savoir s'ils avaient la même syntaxe ( "Sur le même principe on a eut Scala dérivé de Java" ).

En fonction de comment on interprète le mot "dérivé", on peut répondre oui ou non à cette question. Je dis ça parce que tout le monde a sauté sur l'aspect syntaxe/compilation alors qu'il me semble que ce n'est pas ce que voulait dire vlamy à l'origine. On retrouve certains des concepts de Java dans Scala (héritage simple et pas de possibilité de faire de l'héritage privé/protégé, type erasure, generics, fonctionnement sur une machine virtuelle …), en parallèle avec des concepts qui viennent d'ailleurs.

Après, je vais arrêter le troll là parce que ça devient du pinaillage, déjà que ma remarque initiale n'était pas mal en termes de pinaillage…

Mouais… Enfin, Java et Scala sont quand même liés d'une certaine manière puisque Martin Odersky, qui est un des créateurs de Scala (si ce n'est leur chef de file), a énormément travaillé sur Java avant de créer Scala. Il fait notamment partie de ceux à l'origine de l'inclusion des generics dans Java et a bossé sur le compilateur Java.

De ce fait, il semble assez net que Java a largement influencé Scala. Alors certes, Scala n'est pas à proprement parler dérivé de Java dans le sens où il ne s'agit pas d'un superset de Java et que du code Java ne peut pas être compilé par le compilateur Scala mais l'histoire de Scala et Java sont quand même assez fortement liées.

Je sens que je suis en train de nourrir le troll, mais…
Quels points spécifiques de la syntaxe Scala te font dire qu'elle est pire que celle de OCaml (je ne trouve pas la syntaxe de OCaml particulièrement horrible mais passons…) ?

Oui, effectivement, être chef de projet ne me branche pas du tout :-) . Mais ne t'égosille pas (compte créé le 15/04, toussa toussa…)

J'hésitais à balancer le sujet (j'ignore si les personnes que je côtoie au jour le jour lisent linuxfr) car je ne voulais pas me griller :-)

Bon, c'est pas encore totalement cadré mais ça porterait sur les systèmes distribués, et l'utilisation de plateformes (s'éloignant de map/reduce) qui permettent le calcul incrémental (genre HBase par exemple). Notamment pour étudier l'utilisabilité de ces plateformes pour implémenter des algorithmes de recommandation.

• Je pense que la réponse au premier point est « non » /o\
• Non, je la connais pas. J'ai eu l'occasion de la côtoyer quelques heures, c'est tout. Les rumeurs de couloirs semblent affirmer que c'est une bonne encadrante.
• Ça oui

Enfin, si tu veux coder, une thèse, c'est pas ça, non. Une thèse, c'est chercher, pas coder. Coder, c'est éventuellement ce qui arrive si ta thèse est pratique

Ça j'avais plus ou moins compris quand même. La question ce serait plutôt, est-ce que je pourrais retrouver un poste plus développement/implémentation après ma thèse ? Après, ce serait une thèse relativement pratique, donc y'aurait quelques lignes de code quand même.

« non, tu n'as pas un profil de thésard. »

J'ai aussi cette impression, sans vraiment pouvoir expliquer pourquoi (c'est d'ailleurs bien pour ça que je viens poster ici, sinon, j'aurais accepté sans hésiter). Tu as une idée de pourquoi tu dis ça ? Trop technique, pas assez porté sur le fondamental ?

si tu hésites ça veut dire non.

C'est aussi ce que je me dis… J'ai pas envie de partir en étant qu'a moitié sur. Je pense qu'il avoir une motivation en béton pour pas lâcher pendant les 3 ans.

Une thèse, c'est de la recherche. Il faut aimer ça, avoir l'esprit "formé" à ça.

Mmmh, c'est pas justement l'objectif de la thèse de former l'esprit à la recherche ? Si l'esprit est déjà formé, alors y'a pas besoin de faire de thèse, non ?

En plus en CIFRE, c'est vraiment pas le plus simple. En gros ça veut dire que tu fais 2 boulots, ingénieur et thésard le reste du temps. Et ça c'est si ça se passe bien…

Je pense que la, tu te plantes, on demande pas à un thésard de faire le boulot d'un ingénieur. Comme je le disais, je serai pas le premier à faire une CIFRE dans cette boite, et pour ceux qui sont passés avant, ça semble s'être bien passé.

pour faire une thèse en France, faut vraiment être passionné

Je pense que c'est le cas ailleurs dans le monde aussi :-) Tu entends quoi par "passionné". Passionné par l'informatique (là c'est bon) ou passionné par la recherche (ça reste à démontrer.)

perso j'aurais plutôt dit le contraire : une thèse ça te donne des outils… mais très pointu dans un domaine. Donc pour te recycler, c'est très très bof.

C'est l'impression que donnent les docteurs de ton labo ?

C'est bien la question que je me pose. Il y a par exemple des offres très sympas régulièrement sur http://careers.stackoverflow.com/ , http://remixjobs.com/ ou même sur linkedin. Et c'est clair qu'entre une thèse et un job sympa (c'est à dire avec un projet un peu innovant, pas un truc tout prémaché), je préférerais à court terme un job sympa ou je pourrais coder comme un fou toute la journée.
Après, je sors pas de Centrale non plus (et j'ai rien à montrer), pas dit que j'arrive à en attraper un. Et puis, comme je le disais, peut-être que coder ça risque de me lourder un peu à un moment. Je me demande donc si un thèse ça me donnerait pas des outils pour pouvoir rebondir.

Après je suis pas absolument contre Java en soit, il fait même partie de mes langages préférés (aie, aie … mon karma). Et allez, je trouve que la JVM est la meilleure VM dont on dispose en ce moment.

Je rêve pas, c'est un groupe français, il aura largement coulé d'ici là.

Oui, bonnes remarques, j'aurais du préciser tout ça dans le post initial.

1) Non, je tiens pas à devenir Maître de conférences. Quoique d'après les cifres (désolé…), y'a quand même 25% des thésards CIFRE qui arrive à rentrer dans la recherche académique ref, slide 24

2) C'est difficile de dire si c'est le cas quand on a le nez dans le guidon mais je ne pense pas. Il s'agit d'une grosse boite Française (cocorico) qui a historiquement une culture R&D. Je suis dans le service recherche qui emploie pas mal de docteurs et je serais très loin d'être le premier thésard. Il semble que les gens de cette boite entretiennent de très bonnes relations avec le milieu académique, ce qui est très rassurant.

3) C'est généralement le cas dans cette boite (en tous cas les thésards qui me précédent ont un bureau dans le labo d'informatique de la même ville).

4) Malheureusement, il n'est pas encore totalement cadré (ce qui me gène un peu d'ailleurs), mais le domaine m'intéresse.

A mon humble avis tout dépend du sujet de la thèse, si il te branche va y fonce, sinon non !

Ben le sujet n'est pas encore totalement et complètement défini (on m'a dit que c'était normal, qu'il fallait pas partir bille en tête avec un sujet trop fermé et se retrouver coincé dans 1 ans) mais le domaine me plaît beaucoup.

le marché de l'emploi en info n'est pas génial ces derniers temps

Tu trouves ? Y'a pas mal d'offres pour les jeunes diplômés pas chers. (je sais pas ce que ça donne qu'on est un peu plus cher) en ce moment. J'ai l'impression que trouver un job n'est pas trop difficile avec un diplôme d'ingé info en ce moment. Après trouver un job intéressant, c'est une autre paires de manches.

Merci pour ta réponse. Non clairement je ne veux pas faire une carrière académique, parce que j'aime moi, c'est coder (et je suis trop jeune pour être dépressif… sifflote)

Si tu veux rester dans le privé, alors faire une thèse ne t'apportera rien puisque la France est le seul pays au monde où il vaut mieux avoir un bac+5 qu'un bac+8

J'avoue que ça fait partie des choses qui m'embêtent. Je sais pertinemment qu'après ma thèse, je serais payé comme un ingénieur débutant, ça fera donc trois années d'expérience perdues (que j'aurai pu au contraire monnayer). Sans compter que j'ai bien l'impression que les doctorats font peur aux DRH en France. Après, j'ignore c'est c'est facile de s'expatrier mais je ne tiens pas spécialement à rester en France (ouhhhh le vilain exilé fiscal).

En fait, je me demande si la thèse ne me donnerait pas d'autres outils intellectuels (parce que coder pendant 42 50 70 ans, ça risque de me lasser) qui me permettraient d'éviter de m'ennuyer complètement ( i.e comme je serai méga intelligent après, je pourrai faire des tas de trucs différents et intéressants).

La dernière fois que j'ai vu un virus, c'était Henri qui l'avait collé d'internet. Et ça imprimait pas !

Moi depuis que j'ai installé le kernel 3.8, j'ai trouvé une copine, j'ai une grosse caisse et il y a moins d'ondes électromagnétiques dans ma maison.

Je ne sais absolument pas si c'est ce que tu recherches, et je ne me souviens pas avoir lu le post auquel tu fais référence mais il y a le site Code review sur stackexchange. Il te permet, comme son nom l'indique, de poster du code et qu'il soit relu par d'autres internautes.

Je suis étudiant (maintenant là en 2012) en informatique dans une école d'ingénieur bien connue, que je ne nommerais pas, mais dont le nom comporte quatre lettres, la première étant I et la dernière étant A. Elle est située dans une ville bretonne. Pour te contredire, le cours de réseau a principalement porté sur IPv4, IPv6 n'étant que mentionné.
La totalité des exercices, TP et TD ainsi que le partiels n'ont mentionné que le vénérable IPv4.

Je ne sais pas si la situation est similaire dans d'autres écoles/universités cependant.

Pour une fois, je suis plutôt d'accord avec Zenitram, effectivement Mme Michu ne voit pas trop de différence entre une connexion IPv4 natée de partout et une connexion IPv6 propre.
Certes, ça peut poser problème dans certains cas (jeux vidéos etc.) mais dans la plupart des situations, ça fonctionne de manière transparente même avec du NAT : Skype sait traverser tout ça, une grosse partie des jeux vidéos utilise un serveur distant pour les créer des parties multijoueurs, et le site le plus important d'Internet (Internet = Web, c'est bien connu), Facebook fonctionne évidemment derrière un NAT. En résumé, Mme Michu n'a pas trop de raison de se plaindre du NAT aujourd'hui.

Cependant, il faut reconnaître que les solutions mises en place pour contourner le NAT relèvent carrément du bricolage ou de la bidouille pas très saine. Zenitram prenait l'exemple du STUN, qui consiste à exploiter le fonctionnement des pare-feu stateful pour ouvrir des ports en UDP. Si ça ce n'est pas du bidouillage, c'est certes bien pratique mais ça ressemble plus à une technique de hack qu'à autre chose. L'exemple des fours connectés à également été évoqué avec un client qui balance une requête à un serveur intermédiaire qui lui-même l'envoie au four. C'est bien une solution de contournement, un workaround et en aucun cas une conception raisonnable, on est tous d'accord là-dessus. On fera comment lorsqu'il n'y aura plus assez d'adresses IP pour les serveurs intermédiaires ? On enverra la requête à un serveur point d'entrée qui l'enverra à un serveur intermédiaire qui l'enverra au four. Pfffiou, faire fonctionner deux serveurs pour envoyer une requête à un four connecté… La question que je me pose donc est jusqu'à quand va-t-on pouvoir continuer à faire des bricolages cheap dans ce genre avant qu'Internet se casse la gueule.

Je vais faire une analogie sûrement douteuse, mais l'idée que je veux exprimer est la même. Si ma voiture tombe en panne, je peux sûrement la bricoler rapidement pour qu'elle roule (= on ne voit pas la différence avec une réparation propre faite par un garagiste) mais il y a bien un moment où il va falloir que je l'envoie chez un vrai garagiste pour qu'il la remette réellement d'équerre. J'ai vraiment l'impression qu'on est dans cette situation avec Internet, les FAI laissent la voiture Internet se déglinguer et accumulent les rustinages de plus en plus ridicules. Quand feront-ils vraiment la réparation propre ?

Pour terminer, le problème sous-jacent à cette non adoption d'IPv6 qui rappelons-le est une évidence sur le plan technique est que les gens ne veulent pas Internet, n'ont pas besoin d'Internet. Ce qu'ils veulent réellement est un minitel 3.0 (si on veut) qui va sur Youtube, Facebook et à la rigueur sur lequel Skype marche (par contre, ils se foutent totalement que Skype passe par un serveur intermédiaire et bouffe deux fois plus de bande passante). Je suis prêt à parier que si tous les FAIs français limitent "Internet" à HTTP, 90% de leurs abonnés ne verront aucune différence (après tout, Skype passe bien en HTTP). Alors IPv6 on est pas prêt de le voir arriver, et ne vous inquiétez pas, dans quelques années vous aurez une adresse IP privée (RFC1918) sur votre box et vous n'aurez sûrement pas accès à tout internet (dangereux pédo-crypto-nazis) mais à Orangenet, sfrnet ou bouyguesnet avec 130 chaines de télé incluses dans votre abonnement (youhouhou).

Bon, c'est la dernière fois que je te réponds parce que j'ai d'autres choses à faire et que j'ai déjà tout dit (et je sens que la discussion ne va plus beaucoup avancer maintenant).

Fail : pas assez de monde, à cause des tarifs car pas le dernier km.

C'est vraiment si important que ça le tarif ? Personnellement, ça me dérange pas de payer 15€ ou 20€ de plus par mois pour soutenir un Internet de meilleure qualité, neutre et ouvert. Surtout si en plus j'ai une chance que ma contribution puisse servir à financer la boucle locale. D'autre part, non, il n'y a pas forcément besoin d'un investissement énorme, ni d'avoir un base d'abonnés énorme d'un pour déployer une boucle locale. Je pense notamment au Wifi. Et ils y a bien des associations comme Netopi (que je citais plus haut) qui on réussi à déployer de la fibre, c'est donc que c'est faisable. Les collectivités locales peuvent aussi soutenir ce genre d'initiative qui profitent à tous (plutôt que de soutenir des intérêts privés pour une fois).

c'est en répondant au besoin des gens (le prix est le premier besoin)

En fait, c'est bien là le problème. La majorité des gens n'en a strictement rien à faire de nos petits problèmes éthiques de geeks, ils veulent du Facebook et du Youtube à pas cher et c'est ce que leur filent Free, Orange, SFR et consorts.
J'ai bien peur qu'on ne puisse pas y faire grand chose. J'ai juste l'espoir qu'ils reste suffisamment de geeks ici et là intéressés par un accès internet de meilleure qualités. Il faut juste pas qu'on oublie de se fédérer et les FAIs associatifs sont le seul moyen de le faire. En dehors des FAIs associatifs, je ne vois pas d'autre chose que l'on puisse faire, si ce n'est pleurer sur son sort.