Zenitram a écrit 29583 commentaires

l'OS invité n'a accès qu'a quelques hypercalls, en nombre réduit et lus et relus

C'est du code, donc potentiellement troué.

alors que donner l'accès au matériel est bien plus dangereux

Non, car le matériel, c'est du matériel, il peut mourrir cramé je m'en fou, ce qui est important est la sécurité des données, et un soft qui a accès à la machine entière ne pourra quand même pas avoir accès à d'autres applications sur d'autres machines.
Le matériel, c'est du matériel, réplicable.
Les données, c'est sensible, leur accès aussi.

Bref, il n'y a aucun argument aujourd'hui qui me donne envie de monter un serveur qui ne soit pas paravirtualisé.

Si tu te fous de la sécurité, ou que la sécurité nécessaires à tes données est moins importante que ta réduction de cout, OK.
Mais si tu crois qu'une solution 1 serveur avec 5 VM est plus secure que 5 machines avec pas de VM, tu as gobé le marketing des vendeurs de VM, je ne t'embaucherai jamais comme conseil sécurité.

Par contre c'est sur que si tu compares la solution 1) avec la solution 3), il est vrai que la solution 3) est plus sécurisée.

Tu ne te serais pas emmêlé les pinceaux?
Tu voulais dire que la solution 3 est plus sécurisé que la solution 2 (que tu comparerais) plutôt?

Malheureusement, ma chérie qui habite à 600km est du genre jalouse et ne voulait pas en entendre parler :'(

Dans ce cas, se poser la question sur la copine... J'avais une coloc, ma femme (pas à l'époque :) ) avait deux coloc mâles, et à 600 km aussi pendant plus de 6 mois, si le sexe des coloc est important, ça en dit long sur la confiance dans le couple, et sans confiance... Désolé de te casser tes illusions.
Au passage, 99% du temps la coloc vous place sur l'échelle des amis, donc il n'y a pas (peu) de risques.

Yo! je reviens d'une soirée salsa, j'ai dansé avec pleins de filles

Oui, bon, c'est le plan classique.
Dixit une copine (oui, oui, une fille) : la Salsa, c'est le meilleur plan cul, les mecs sont déjà tellement proches, il n'y a plus grand chose à faire ensuite, la tête est déjà ailleurs... (je passerai toutefois sur son analyse du QI des hommes rencontrés pour ne pas froisser... Désolé)
(sauf que pour moi, ça ne marche pas : elle a essayé de motiver à faire ça, et elle a vu : je danse comme un pied, et j'ai horreur de ça, dommage... Elle n'a pas essayé deux fois!)

Oui, oui, et il y a 50 ans les filles baisaient moins, et il a 2007 ans Marie était toujours vierge.
Les à priori ont la vie dure, les religieuses ont autant de besoins que les autres... Et mentent autant que les autres, si ce n'est pas plus.

Bon, allez, on entre dans la psychologie amoureuse, j'y aurais jamais ru sur linuxfr, mais bon, entre geeks on se comprend :).

Tu te rendras compte que la vie en couple n'est en plus pas si simple

Euh... ce n'est pas si simple, c'est carrément compliqué tu veux dire...

et que l'on regrette parfois sa vie de célibataire etc.

Euh... La quand même pas (sinon, faut penser sérieusement au fait qu'on s'est planté...)

<ma vie>
C'est la honte pour beaucoup, mais je l'avoue... Les sites de rencontre.
J'y ai rencontré des filles parfois très paumées (autant les filles doivent éviter les lourds, autant les mecs doivent éviter les dépressives avec leur chat pour unique passe-temps. Les sites de rencontre en sont truffés), parfois sympa, faut essayer.
Bon, OK, je n'y ai pas rencontré ma femme, mais si je n'avait pas rencontré ma femme entre temps (merci... Erasmus, autre club de rencontre, faut juste mettre de l'argent de coté pour le voyage européen ensuite, et du temps, c'est long de voyager en Europe!) je pense que ça aurait pu se faire avec ces sites.
Une des règles : ne pas parler informatique. Donc trouver d'autres passe-temps avant, bref S.O.R.T.I.R. et pas pour trouver une fille :).

Bon courage, j'ai connu, donc je t'en souhaite beaucoup.
Pour te donner de l'espoir : c'est quand j'ai beaucoup ramé dans ton univers, que je me disais que je resterai un éternel célibataire, que Madame est arrivée dans ma vie. Et je ne suis pas déçu d'avoir attendu pour trouver "la bonne", je ne regrette pas, quelqu'un des mes amis éternels séducteurs dans leur jeunesse n'ont toujours pas trouvé "la bonne", donc les succès dont Mr les super-potes se vantent, d'une nuit (ils oublient de le dire...), ne veullent rien dire sur le bonheur ensuite...
</ma vie>

Je ne me considère pas comme asociale.

Je n'ai pas compris : tu es un mec ou une fille?

A mon avis, ils font erreur sur ce point car pouvoir tourner en paravirtualisé, en plus d'être efficasse en terme de performance, est très productif tant au niveau développement système (...)

Je ne crois pas qu'ils aient dit le contraire.
J'ai l'impression qu'ils disent juste que c'est un trou de sécurité potentiel supplémentaire.
(comme tout code supplémentaire, pour traduire ce qu'ils disent en gros : ce sont les même gars qui ont fait des trous de sécu dans le code d'avant qui codent la virtualisation, et tu crois qu'ils vont arrêter de faire des trous juste parce que c'est de la virtualisation?)

il semblerait que lyncher et descendre à vue soient des pratiques assez courantes, dès lors qu'on doit défendre Sa Sainteté Wikipédia.

Non, juste que tu ne sors aucun argument, et en plus tu insultes gratuitement.
Extraits :
- (...) venant de gens aigris et exclus
- (...) si je regarde comme toi à travers le petit trou de la lorgnette.
Pour les messages moinsés.

Tu remarqueras que le post où tu as fait l'effort d'argumenter, de poser une réflexion, est actuellement à +3, bien qu'il soit contre Wikipedia.

Ton argument de lynchage des anti-wikipedia a donc du mal a tenir la route, le problème vient peut-être de toi.

Je me trompe ?

Réponse courte : Oui.

Réponse longue : on choisit la GPL quand on aime le libre, et quand on souhaite que ce qu'on a fait soit utilisé/réutilisé/modifié/etc par des gens qui ont la même philosophie. Rien à voir avec Microsoft.

Sauf que la compatibilité MSN/AIM/ICQ existaient déjà avant par le biais d'accords précédents (closed-source, ou plutôt closed-protocole).
Donc la nouveauté nouvelle est surtout GTalk (ils ne disent pas Jabber je le rappelle...), sans l'aide de Jabber.

* on peut très bien faire un système DRM en GPL

Une preuve s'il te plait.
Pour moi, si personne ne l'a fait (sérieusement, vraiment libre...), c'est que ça doit pas être si évident...

La FSF le sait si bien qu'il y a la LGPL.

Non, c'est justement ce que je reproche (faut bien reprocher de temps à autre, quand on est trop d'accord c'est mauvais signe ;-) ), ils auraient dû laisser le "L" qui signifiait "Library" pour le préciser. En mettant "Lesser", ils essayent de l'amoindrir.
Je leur reproche de ne pas être cohérent sur ce coup : si ils acceptent qu'un truc proprio fasse un appel système à une appli GPL, ils devraient laisser aussi un appel statique faire appel à l'appli.
La GPL différencie la technologie (appel système contre appel statique), et je trouve personnellement que c'est dommage de différencier la technologie.

PS : ça veut dire que je trouve dommage qu'on puisse fournir un CD Redhat Entreprise avec des applis non libres à coté d'applis GPL aussi! C'est la cohérence et la neutralité technologique qui manquent.

Désolé mais je ne veux pas que mon code aide ce type de truc.

La GPL (v2 c'est sûr, peut-être v3 aussi malgré les tentatives de la FSF...) permet la Tivoïsation, faudra trouver une autre licence si tu veux éviter la Tivoïsation. Mais je n'ai pas encore trouvé une licence libre qui empêche par avance toutes les conneries faisables, faudra que tu prennes le risque qu'on fasse un truc que tu n'avais pas prévu...

On peut avoir des implémentations de DRM libre.

Un DRM, c'est une serrure et une clé, et empêcher que tu sortes l'½uvre DRMisée du coffre dans lequel il est, et surtout on essaye de t'empêcher de copier la clé.
Si tu fait un DRM libre, la clé sera librement copiable, donc le DRM n'aura plus d'effet.
C'est du FUD de Mr Olivennes que tu nous fais sur ce coup...

Si j'insère une seule ligne proprio dans 1 000 000 de lignes de code GPL A MOI ,je dois tout passer en proprio (suivant la licence du bout proprio).

Je n'ai jamais dit le contraire.
Je dis juste qu'il faut être conscient que :
- La GPL, certaines licences proprio sont "virales"
- La LGPL, la BSD, certaines licences proprio ne sont pas "virales" car elles ne t'empêche pas de choisir ta licence pour du code à coté.

Dans tous les cas, si on ne veut pas parler de viralité, il y a cette grosse différence d'empiètement sur la liberté du développeur de choisir la licence de son code complètement à coté qui ne fait qu'appeler le code GPL à prendre en compte. Comment l'appeler autrement? Incompatible? Non, ce n'est pas ça de mon point de vue, j'appellerai une licence incompatible si je ne peux pas mettre du code à moi avec ma licence dans le fichier source avec la licence, pour la modifier. La GPL va plus loin, il suffit de lier statiquement pour que boom la licence t'embête (alors que pour contourner, tu passes par un appel système et hop la GPL devient LGPL, mais c'est chiant, lent etc...).

Pour moi, il y a 3 types de licences :
- Type BSD : tu fais ce que tu veux du code reçu et du tiens
- Type LGPL : tu fais ce que tu veux de ton code, mais tu es contraint pour faire évoluer le code reçu
- Type GPL : tu es contraint pour faire évoluer le code reçu et ton
code.

Après, c'est ma vision à moi, je n'oblige personne à la prendre :).

Trouve moi un cas où la GPL a contaminé du code

C'est toujours un long débat sur ce mot...
Mon point de vue est que si j'insère une seule ligne de code GPL dans 1 000 000 de lignes de code proprio à moi, je dois passer mes 1 000 000 de ligne en GPL pour pouvoir diffuser le programme, et pas seulement diffuser la ligne de code en question.
La GPL, par son utilisation, impose sa licence sur du code qui n'est pas à elle. Elle contamine donc, puisque l'impact de cette licence n'est pas seulement sur son code, mais mon code aussi.
Choisir la GPL est un choix, on fait ou on ne fait pas, c'est une licence.
Et il faut bien être conscient que cette licence empiète sur mon droit de choisir une licence pour mon code : elle me contamine, elle m'impose des choses sur mon travail.
C'est un choix (et c'est pour ça que je diffuse en LGPL : j'estime n'avoir aucunement le droit moral de dire aux autres la licence qu'ils doivent utiliser pour leur code).

Il a aussi dit ça :
J'ai cru trouver mon bonheur chez OVH : l'offre 60GP correspondait à mes besoins (600Mo pour 1¤HT/mois) même si la limite à 5 requêtes SQL simultanées me faisait craindre qq pb.
Et en effet; cette limite est très rapidement atteinte avec la solution que j'ai retenue (cf plus haut wordpress+gallery2), mais c'est le prix à payer pour une solution si peu onéreuse.

Tu crois sérieusement que l'offre gratuite de Free sera meilleure que le 60GP de chez OVH?

Les pages persos de Free, c'est encore plus limité qu'un hébergement de base chez OVH coté requêtes SQL simultanées.

Si ça merde déjà chez OVH, même pas peine de penser pages perso...

Euh... Faut pas être si imprécis, ça fausse l'explication. Une carte c'est mieux :
http://fr.wikipedia.org/wiki/LGV#France

Pour résumer :
- Il y a bien des TGV (les Trains à Grande Vitesse) qui passent par Rouen et Le Havre pour rejoindre le sud
- Il n'empruntent aucunement les LGV (les Lignes à Grandes Vitesse), puisque... Aucune LGV n'existe vers Rouen!

Ne pas mélanger Ligne et Train à Grande Vitesse... les TGV qui passent par Le Havre et Rouen empruntent la ligne classique à la vitesse classique, tu n'es dans un TGV que pour pouvoir rouler vite après Paris.
Aucun intérêt donc pour le Paris-Rouen discuté.

En gros, on met un TGV là où on peut passer sous les deux heures.

Correction : 3h, voir 3h30.
Sinon, je ne sais pas comment on peut parler de Paris-Marseille en 3h, Paris-Montpellier en 3h20, Paris Chambéry (par d'aéroport en plus...) en 2h50 pour ce que j'utilise. Dans ce que j'utilise, point de "2h".

pourtant il y a un peu de monde à Caen...

Euh... Avec l'aire urbaine, dans les 300 000... Bof.
Une ville comme Dijon, 250 000 habitants, a le TGV, en 1h20.
Une ville comme Le Creusot, 30 000 habitant, a le TGV en 1h20 aussi.
Pour reprendre les exemples que je connais, Chambéry est desservi parce qu'il y a les alpes, Annecy, l'Italie derrière... Sans ça, cette ville, moins grande certes que Caen mais de pas beaucoup, ne serait pas desservie. Idem pour Montpellier, dans les 500 000 personnes, quiu a le TGV depuis peu, et grâce au fait que le TGV continue vers Perpignan.
Caen... C'est aussi parce qu'il y a peu de monde et pas beaucoup de monde derrière, c'est une question de monde aussi, de position géographique, de politique.

Bref, ce n'est pas aussi simple que tu l'affiches.

La, je vais répondre personnellement, ça n'a rien de généralité (surtout sur ce site très très anti-proprio ;-) : j'utilise les deux (proprio et libre) suivant le gain qualité/confiance que je peux avoir, je suis (encore) sous Windows car c'est pour moi encore trop galère d'avoir tout le matos qui fonctionne sous Linux, j'ai FF car il est mieux que IE, j'ai Thunderbird car je préfère la liberté aux fonctionnalités d'Outlook (pour la maison), et pour mes mon stockage de mail... Il existe plein de solutions libres aussi bien que Gmail. Au pire des fournisseurs de mails avec qui tu contractualises le fait qu'ils n'ont pas le droit de regarder, c'est déjà mieux que de donner carte blanche à Gmail.

Utiliser Gmail, ça revient au même que d'utiliser un client mail proprio sur ta machine : dans les deux cas, tu ne sais pas ce que ça fait, et dans les deux cas tu fais confiance, et dans les deux cas en général il n'y a aucun problème.
Donc si tu utilises Gmail comme serveur, tu ne devrais avoir aucun inconvénient à utiliser un client mail proprio... Les deux sont des boites noires, si tu en acceptes une pourquoi ne pas accepter l'autre... Ton matériel ou celui d'un autre, qu'est-ce que ça change dans l'équation?

...Car c'est un protocole qui est fortement utilisé pour le piratage (Youtube, et... De bêtes sites de téléchargement)

Pas sûr que Google, Ebay, et des milliers de sites soient d'accord...

Faut pas déconner non plus : ici, il est question d'un contrat signé entre MS et les écoles, pour plusieurs milliers d'¤uros, donc il est lu, relu etc... Avant.

MS propose un contrat d'exclusivité (100% des machines) quoique tu mettes ensuite sur cette machine.
C'est à prendre ou à laisser (laisser de préférence), dans lequel cas tu repasse à un contrat "standard".

Charge à chaque école de voir la différence de prix entre payer X ¤ par machine ou Y ¤ par Windows installé.

Quel est donc pour toi d'avoir du libre sur ta machine?
Pour moi, c'est savoir ce qui est fait de mes données.

Avoir mes mails chez Google (open-source ou pas, la GPL n'oblige pas à diffuser le code source à l'extérieur), c'est ne pas savoir ce qui est fait de mes données.

Donc si tu as la même perception du libre que moi, tu ne peux pas avoir tes mails chez Google.
Si tu en as une autre, je suis curieux de savoir laquelle.