Zenitram a écrit 29443 commentaires

  • [^] # Re: Trop faible pour le prix total? Prix total pas si total?

    Posté par  (site web personnel) . En réponse au journal La machine Linux à $15. Évalué à 5.

    me demande ce qui aurait remplacer linux si linus ne l'avait pas creér, freedos ?

    FreeBSD et autres BSD.
    "Winner takes all" mais ça aurait pu être un autre que Linux.

    ce serait plutôt la R&D et la technologie qui a evoluer.

    choses possibles grâce… Bon, je te laisse regarder la R&D et la technologie et le niveau de vie des gens dans les pays "anti-capitalistes anti-mondialistes", et puis il n'y a que les Trabis de vrai de toutes façons ;-).
    (et oui je savais que la réaction allait arriver, la petite phrase était par plaisir :) ).

    les smartphones produit par millions/milliards avec puce ARM

    Ce qui revient à la partie au dessus :-p.

  • # Trop faible pour le prix total? Prix total pas si total?

    Posté par  (site web personnel) . En réponse au journal La machine Linux à $15. Évalué à 10.

    encore de franchir un cap

    Tu parles d'une machine imaginaire digne du passé (32 MB…) à un prix pas du tout adapté quand on a 512 MB et 1 GHz pour 5 dollars (en rupture en ce moment certes, mais comme beaucoup de choses, pandémie etc) auquel on pourrait rajouter les extra (clavier 50 touches, écran 320x240 pour rappeler l'ancien temps) pour arriver à à peu près le même prix. Peut-être quelques dollars de plus mais pour x16 en RAM et x2 en CPU on ne va pas forcément chipoter. Faudrait trouver des radins sur quelques dollars, pas sûr que ça court les rues en dehors des productions intégrées à des machines précises et donc pas la cible.

    J'ai du mal à voir ce qu'il y a d'extraordinaire, c'est plutôt une n-ième projet de machine aux alentours de $15 si on ne compte pas la TVA, les frais de montage et les frais de port. Le problème est toujours celui de trouver 10 000 personnes intéressées en même temps (ou dans un court laps de temps) par le même produit, et ça coûte cher de trouver ces gens (coût non prix en compte dans ce qui est affiché). Ça va finir par un prix de vente à 30 plutôt…

    Bref, je ne vois pas trop où est la révolution.

    75 centimes ! Ce monde me rend fou.

    Tu peux remercier le capitalisme et la mondialisation pour ça.

  • [^] # Re: =.=

    Posté par  (site web personnel) . En réponse au journal Éco-responsabilité du numérique et calcul d'impact. Évalué à 2.

    Il l'était, vraiment, je l'ai vu aussi, avant que la modération ne corrige.

  • [^] # Re: subjectif

    Posté par  (site web personnel) . En réponse au lien Pourquoi migrer de Linux vers FreeBSD. Évalué à -2. Dernière modification le 25 janvier 2022 à 21:56.

    La critique était centrée sur la partie "qui ne correspond pas à mes besoins dans 100% des cas" dont on se fout complet car on ne parle pas de "mes besoins". Si critique il y a, il faut la faire en fonction de ce qu'a les mainteneurs, donc plein de gens et pas son perso. Ici, on a l'impression d'une personne qui a besoin de son cas perso pour critiquer et que donc c'est bon dans le cas général et du coup la défense de BSD devient une défense de Debian (et par la même occasion un critique de BSD) sans oser l'accepter…

    Ramener à ce que je pense est hors sujet.
    La remarque a été faite, ça ne vaut pas plus que ça, passons.

  • [^] # Re: subjectif

    Posté par  (site web personnel) . En réponse au lien Pourquoi migrer de Linux vers FreeBSD. Évalué à -1. Dernière modification le 25 janvier 2022 à 21:06.

    Marrant, je n'ai jamais compris la manie qu'à Debian de démarrer les services installés avec une conf par défaut (qui ne correspond pas à mes besoins dans 100% des cas).

    Marrant, je n'ai jamais compris la manie qu'ont certaines personnes de critiquer les choix par défauts en comparant à leur propre cas comme si leur cas était représentatif et que les mainteneurs seraient trop idiots de ne pas prendre leur cas comme référence.

  • [^] # Re: Visuels curieux

    Posté par  (site web personnel) . En réponse au lien Qt propose d'intégrer de la publicité dans les applications. Évalué à 8.

    Je ne pense pas que ça vise les applications libres.

    Qu'est-ce qui te fait dire ça?
    Le libre est neutre sur ce sujet : les développeurs d'application libre sont libre d'inclure ou de ne pas inclure la pub.
    Ça vise les développeurs, en libre ou pas, aucune ségrégation, qui sont prêts à accepter ça.

    Après, que des packageurs intermédiaires (entre le développeur et toi) décident de modifier le livrable pour virer la pub qu'aurait mis le développeur initial est possible grâce au libre, mais pas non plus obligatoire.

  • [^] # Re: NAS + backup déporté + cold backup

    Posté par  (site web personnel) . En réponse au journal Y'a le feu. Évalué à 2. Dernière modification le 25 janvier 2022 à 14:25.

    Tu mélanges 2 choses :
    - Les infos sur l'écran
    - Les appels d'urgence personnalisés

    Les 2 sont utiles : l'avantage du premier est qu'il est très visible (mais impossible d'appeler), l'avantage du second est que quelqu'un peut appeler les numéros inscrits avec ton tel sans ton code (faut quand même être connecté à l'opérateur au contraire du 112).

  • [^] # Re: NAS + backup déporté + cold backup

    Posté par  (site web personnel) . En réponse au journal Y'a le feu. Évalué à 3.

    numéro des pompiers (pourtant pas compliqué, il n'a que 2 chiffres)

    Un jour on arrêtera avec ce numéro à 2 chiffres aussi à jour que la carte d'identité que en Français… Il peut fonctionner, ou pas, suivant où tu es, il peut être connu, ou pas, suivant le pays d'où vient la personne.
    Stop à parler de ce numéro à 2 chiffres, surtout que du coup il faut en apprendre plusieurs suivant le besoin (hum, je crois que maintenant, ou à plus ou moins long terme, ça va tout au même endroit) et encore en apprendre quand on voayage, simplifions nous la vie pour aussi quand on voyage.

    En Europe (600+ millions de personnes, largement plus que FR seul), faire le 112 (carte de couverture). J'ai testé même en France, les pompiers sont arrivé 5 minutes après.

  • [^] # Re: NAS + backup déporté + cold backup

    Posté par  (site web personnel) . En réponse au journal Y'a le feu. Évalué à 3. Dernière modification le 25 janvier 2022 à 13:00.

    En parallèle, j'aimerais aussi la liste sur le smartphone avec la fonctionnalité qu'a mentionné Zenitram : je suis donc preneur des infos car je ne trouve pas où c'est.

    https://www.google.com/search?q=android+emergency+contact
    Adapter (si Apple, ou des fois c'est un peu changé suivant la marque)

    Ha oui, ça aide aussi en cas de perte (si on tombe sur une personne correcte, et ça arrive, le monde n'est pas fait que de méchants). On peut aussi écrire un petit message bien visible.

  • # Mon expérience

    Posté par  (site web personnel) . En réponse au lien Log4j : une entreprise du Fortune 500 exige des réponses rapides et gratuites du créateur de cURL. Évalué à 10. Dernière modification le 25 janvier 2022 à 12:53.

    J'ai reçu quelques mails de Fortune 500 (quelle gloire) sur le sujet, statistiquement 0% étaient des clients.
    Mais restons honnête : pour moi tous les mails étaient polis et demandaient une réponse minimale ("est-ce que le produit XXX est touché par la vulnérabilité? oui/non").
    Depuis que j'ai mis en ligne une réponse minimale pour les moteurs de recherche je n'ai plus de mail.

    Ici, il semble que la personne à l'autre bout soit surtout très dépassée par le sujet, beaucoup (trop) d’automatisation, et a besoin d'aide pour comprendre qui est lié (ou pas) à qui en termes contractuels.

    Tout ça pour dire que des mails gauches ils y en a mais pas que ça dans les utilisateurs gratuits, c'est le jeu de faire du gratuit (et quitte à le répéter : ça n'a rien à voir avec le libre, c'est exactement pareil avec le gratuit non libre) et des fois il faut en profiter pour éduquer. Ça m'est déjà arrivé de recevoir des demandes comme ça avant, j'ai pris pour habitude de répondre que je ne trouve pas le contrat qui nous lie et ça remet généralement les pendules à l'heure; et on peut alors ensuite discuter sur des bases saines.

    Bref, la réponse de l'auteur est pour moi la bonne : ne pas forcément voir le mal partout en jetant l'entreprise à la vindicte populaire, pas mettre un virus dans son repos, plutôt éduquer (oui on peut te répondre dès qu'on a un contrat qui nous y engage contre rémunération :) ), ça a plus de chance de faire ce qu'on souhaite (enfin, si on souhaite une viabilité à long terme plutôt que faire plaisir à court terme à son égo comme certains l'ont dernièrement fait).

    PS : pour rappel, une licence libre ne vous oblige aucunement à répondre à ces mails, si ces mails ne vous plaisent pas c'est tout à fait légitime de mettre dans /dev/null.

  • [^] # Re: invention

    Posté par  (site web personnel) . En réponse au journal Y'a le feu. Évalué à 3. Dernière modification le 25 janvier 2022 à 11:57.

    La dernière fois qu'on a écouté une personne (elle avait une certaine aura, allez on y croit…) qui annonçait un truc révolutionnaire on a perdu du temps (et des gens qui sont morts en attendant) à vérifier les dires pour rien.
    Faudrait un peu plus que les affirmations d'une unique personne qui affirme pouvoir sauver le monde depuis 20 ans mais que des méchants arrivent à l'en empêcher… Tiens, dans les griefs "absence de tests", ça me rappelle un truc…

  • [^] # Re: Très subjectif

    Posté par  (site web personnel) . En réponse au lien Pourquoi migrer de Linux vers FreeBSD. Évalué à 3.

    C'est quoi une "manual intervention" pour un fs ?

    Essayer de migrer de CentOS à RHEL suite à changement de politique, se faire refuser car ZFS
    Désactiver ZFS
    Migrer
    Réactiver ZFS

    Alors que sans ZFS c'est une étape.

    Pour Debian il semble qu'il faut télécharger à part et compiler chez soit.

    C'est objectif : ZFS est mal supporté sous les distros Linux (à part sous Ubuntu, ils prennent les risque légal si j'ai bien suivi), alors que sous BSD c'est intégré si j'ai bien suivi (pas de problème de licence).

  • [^] # Re: NAS + backup déporté + cold backup

    Posté par  (site web personnel) . En réponse au journal Y'a le feu. Évalué à 4.

    laisser un numéro aux urgences si je ne suis plus conscient.

    Pour info pratique les smartphones modernes ont une protection (code PIN) mais permettent d'ajouter des personnes de ton répertoire en plus du 112 sans le code PIN connu. Oui je n'arrive pas à retenir des numéros (même pas le mien, les gens se posent des questions quand ils me demandent mon numéro et que je dois fouiller dans mon tel, mais c'est aussi tellement rare de nos jours) et utilise ça comme sécurité.

    Cette fonctionnalité mérite d'être mieux connue.

  • [^] # Re: 3 sites

    Posté par  (site web personnel) . En réponse au journal Y'a le feu. Évalué à 0. Dernière modification le 25 janvier 2022 à 09:43.

    Pour les feuilles de paye, c'est pour se protéger d'un employeur indélicat qui "oublierait" de déclarer et payer les cotisations patronales…

    Il a précisé DSN et ce qui en découle…

    Lorsque tu vas faire valoir tes droits à la retraite,

    Arrêtons de penser années 80 : avant. Largement avant (au pire l'année suivant la dernière paye quand tu quitte ton employeur, et même avant de temps en temps si tu reste longtemps).
    Voir mon commentaire sur le sujet.

  • [^] # Re: NAS + backup déporté + cold backup

    Posté par  (site web personnel) . En réponse au journal Y'a le feu. Évalué à 0. Dernière modification le 24 janvier 2022 à 22:04.

    connaître par cœur le numéro d’au moins une ou deux personnes à contacter en cas d’urgence est une bonne idée.

    Je suis trop vieux ou trop jeune, mais j'oublie rapidement ce que je n'utilise pas.
    (mais 1 point pour l'oublie de pass Google/Apple, je le conçois même si c'est souvent le même MdP réutilisé ailleurs)

    vous avez le droit de faire prévenir un proche, mais les policiers ne vont pas vous laisser consulter votre téléphone pour retrouver le numéro

    Je ne connais pas assez le sujet mais est-ce vraiment le cas de manière généralisée et est-ce vraiment légal? De ce que je comprend la loi permet de prévenir un proche, mais ne dit pas que tu dois connaître son numéro de téléphone pour pouvoir user de ce droit.

  • [^] # Chéri.e, ça va troller

    Posté par  (site web personnel) . En réponse au journal Y'a le feu. Évalué à 0. Dernière modification le 24 janvier 2022 à 21:57.

    Tu connais notre désaccord profond sur la notion de dématérialisation, mais la tu es très chiant : je n'arrive pas à ne pas être d'accord avec tes exemples!

    Bon, un cas concret quand même :

    la santé gratuite pour tous: à la poubelle la carte vitale ;

    Oui sur le fond, mais comment gérer les problèmes des abus? Par exemple les gens qui vont chez 36 médecins jusqu'à trouver un qui fait ce qu'ils veulent (et oui ça existe), ou les gens qui ne payent pas leurs impôts en France mais viennent s'y faire soigner.

    Les grandes idées sont une chose, la réalité une autre, les grandes idées se fracassent souvent contre le mur de la réalité.

    plus de carte grise: tous en voiturette,

    A l'heure d'aujourd'hui, les voiturettes ont une carte grise.
    Et tu vas t'attirer les foudres des Gilets Jaunes qui veulent le confort du SUV (rappel d'où vient le mouvement…) (oui, tu trolles, je trolle)

    Mais sur le principe je suis pour du 99% (non, je n'aime pas le binaire 100%) transports en commun :-p.


    Pour troller encore plus : sur le principe un QR Code unique qui contient photo/nom/prénom et tout stocker en ligne pour tes droits, mais quand on voit déjà les réactions sur un QR Code sans photo séparé d'autres bases de données, faudrait se décider et ne pas réclamer tout et son contraire en même temps ;-).

  • [^] # Re: Recodage

    Posté par  (site web personnel) . En réponse à la dépêche get-tracks.sh : extraire des pistes d'un fichier audio. Évalué à 9.

    Je ne m'étais pas trop posé la question jusqu'à présent

    Ça mérite 36 méthodes de torture avant l'échafaud (je plaisante… Que quelques unes).
    Non, vraiment, stop à la destruction de qualité lors de traitement qui n'en nécessitent pas, c'est à faire en dernier recourt et pas par défaut.

    exemple caricatural pour montrer les dégâts que vous ne voyez pas.

    Je n'ai jamais entendu de différence de qualité.

    Ça ne veut pas dire qu'il n'y en n'a pas et que tu ne souffres pas inconsciemment de la chose.

  • [^] # Re: NAS + backup déporté + cold backup

    Posté par  (site web personnel) . En réponse au journal Y'a le feu. Évalué à 0.

    Je vais me faire pourrir mais tant pis : c'est un problème d'anti-GAFAM. Les gens "normaux" ont surtout leur mot de passe Google/Apple et le carnet d'adresse est synchronisé sans qu'ils n'aient rien à faire (les trucs manuels ce n'est jamais à jour). Ils se connectent sur leur compte Google et ont la liste.
    Perso je suis incapable de retenir mon numéro pro par exemple, car en fait je ne le donne quasi jamais, alors d'un ami dont je n'ai jamais à copier le numéro quelque part…

    Mais attention quand même à l'effet pourri de la double authentification, genre la deuxième authentification est sur le tel… Qui a brûlé, comme votre PC, et du coup nouveau PC et donc double-authentification et paf. Quand même stocker les codes de secours dans un endroit accessibles mais pas trop.

  • [^] # Re: In case of fire

    Posté par  (site web personnel) . En réponse au journal Y'a le feu. Évalué à 7.

    il me reste l'historique de mes bulletins de paie dans l'éventualité d'une retraite avant mon décès.

    Sans remettre en cause le scan au cas où, une chose à faire avant de découvrir l'arnaque trop tard est de s'inscrire sur https://www.lassuranceretraite.fr (et complémentaire si vous avez) vérifier que vos employeurs ont bien payé leur part et que ça a bien été pris en compte, parce que c'est plus simple de corriger maintenant que plus tard.

    Un backup bien est aussi que la donnée soit stockée le plus tôt possible chez le tiers qui vous demandera les documents plus tard. Et pour une fois qu'on a un truc pas trop mal fait (toujours plusieurs, encore pire si on navigue entre indé et salarié, et vu que simplifier fait descendre dans la rue, oui je trolle…) comme le simulateur de prestation qui va prendre les infos partout et faire un gros bilan, on peut aussi applaudir l'Etat pour le taf fait à ce sujet. https://simulateur.info-retraite.fr

  • [^] # Re: 3 sites

    Posté par  (site web personnel) . En réponse au journal Y'a le feu. Évalué à 2.

    36 15 Ma Vie : déjà 36 15… Bon, non, pas ça, mais ma vie : il y a longtemps j'avais scanné mon permis de conduire "on ne sait jamais". Et modernité arrivant, j'ai eu l'occasion de tester les locations de voiture à la minute dans la rue, inscription facile… Jusqu'au permis de conduire à photographier dans l'app, celui-ci n'étant pas dans un état des plus propres, il était rejeté "faites mieux!", j'ai essayé plusieurs fois jusqu'à… Imprimer mon backup et le photographier. Ca a marché, validé :).

    Moralité : faite un scan avant que les documents s’abîment (et vivement la version carte de crédit plastifiée, faut que je fasse les démarches un jour).

  • [^] # Re: 3, 2, 1 ... Sauvegarde

    Posté par  (site web personnel) . En réponse au journal Y'a le feu. Évalué à 1. Dernière modification le 24 janvier 2022 à 18:13.

    Te lier à ton entreprise, il faut avoir une forte confiance en elle alors que tu peux avoir un conflit assez facilement. Rappelons que l'accès à l'entreprise peut t'être interdite du jour au lendemai. Mélanger sentiments et professionnel, c'est un choix… avec ses risques.

    LUKS, c'est de l'hébergement chez quelqu'un en qui tu as confiance car il peut intercepter tout donc quand tu tapes ton mot de passe si tu veux y accéder à distance (et si pas à distance quelle fréquence? On en revient à du manuel qui sera MAJ pas souvent voir d'année en année…). Et sa disponibilité donc (pas d'accès distant pour pas de risques LUKS? Donc tu ne connais pas si le disque est vivant; ou accès que pour tester dispo ou nuker? tordu…).

    Perso je calcule le risque et hors de chez moi c'est parrain de mes enfants (on lui laisse la vie de nos enfants donc on peut laisser nos copies de documents) + un gros hébergeur indépendant (qui n'a absolument rien à faire de mes données, il ne me connaît pas, aucun sentiment).

    Bref : je doute que stocker ses données perso chez son employeur soit une bonne idée à long terme, je pense qu'il y a de meilleurs endroits en calcul de risques.

  • [^] # Re: NAS + backup déporté + cold backup

    Posté par  (site web personnel) . En réponse au journal Y'a le feu. Évalué à 2.

    "s'il y a le feu ou une inondation, je cours avec"

    1/ J'ai vécu un incendie, les flammes de chez le voisin à quelques mètres de moi. Vraiment, vraiment, tu n'es à ce moment la incapable de la moindre réaction logique à la Matrix "temps ralenti", non, tu es en mode instinct avec tout les trucs pourris que tu as dans ta tête, pas un truc alors la ça va, qu'est-ce que je prend avant de partir… Non, tu ne prendras pas ton disques.

    2/ Tu ne sors jamais de chez toi? Parce que pas de chance l'incendie arrive en ton absence…

  • [^] # Re: Dur...

    Posté par  (site web personnel) . En réponse au journal Y'a le feu. Évalué à 3.

    Je trouve bizarre de diffuser ses sauvegardes dans le monde entier…

    Le préjugés ont la vie dure.
    Déjà c'est du transfert, et si la CIA s’intéresse à toi OK à la limite ils verront les metadata, mais faudra un moment avant d'avoir les datas (valent-elles le prix de déchiffrement?).
    Ensuite, une clé USB aura plus de chances d'être volée que des disques chez quelqu'un. Les 2 peuvent être chiffrés avant de transférer.
    L'une a plus de chances d'être perdu, flemme de MAJ… Efficacité connue pour être plus faible en pratique.

    Personnellement, je trouve bizarre qu'on parle encore de disques USB pour de la sauvegarde.

  • # 3 sites

    Posté par  (site web personnel) . En réponse au journal Y'a le feu. Évalué à 2. Dernière modification le 24 janvier 2022 à 15:54.

    Perso que ce soit perso ou pro j'essaye d'avoir 3 sites.

    Déjà : tout scanner. Fiche de paye, CI, permis de conduire, impôt sur le revenu, EDF, preuve de vaccination que ce soit carnet jaune ou (troll) une autre forme plus d’actualité… Car il n'y a pas (encore) que le numérique dans la vie et avoir des copies aidera à avoir de nouveaux originaux pour ce qui n'est pas d'origine en PDF.

    Puis du mieux que je peux, tout avoir :
    - chez moi sur mon disque (bon la je bourrine : j'ai 2 disques donc pour tout ce qui est léger je copie sur les 2 disques)
    - chez un ami loin en rsync, en ZFS avec snapshots
    - chez du backup online (Backblaze pour ne pas le citer)

    Donc si on brûle chez moi où accès à ma machine, on peut toujours chiffrer mes données mais ce sera difficile chez les autres car même en récupèrent mes accès les snapshots font que je peux revenir en arrière sur mes backups (faudra hacker la machine de l'ami et/ou Backblaze en même temps vu que je n'ai qu'un accès en lecture sur mes snapshots).

    Ça me semble correct en terme de prix vs valeur de ce que j'ai et du coût à remplacer.

    Note : ayant confiance dans les hébergeurs tiers que j'utilise par rapport à la valeur de ce que j'y met, je ne chiffre pas, mais i mode parano il suffit de chiffrer avant envoi.

  • [^] # Re: Cela n'empêcherait pas le minage du Bitcoin

    Posté par  (site web personnel) . En réponse au lien Le minage de Bitcoin pourrait-il devenir illégal ?. Évalué à 7. Dernière modification le 24 janvier 2022 à 10:55.

    car le virus sera alors moins la priorité des équipes IT.

    Ca consomme plus à un moment si ça veut être rentable et donc facture. Et "facile" d'automatiser, ce sont les fournisseurs d'anti-virus qui font le taf global.

    Donc pas si évident.

    des pays qui ont tout intérêt a y attirer les investissement des mineurs (par exemple pour rentabilisé une centrale sur-dimenssioné pour un petit pays).

    Dernier exemple avec le Kosovo, après le Kazakhstan où ça a provoqué des emmerdes pour le dictateur en place parce que ça ne fait pas mieux vivre la population (au contraire).

    Tu connais des pays avec de la production "sur-dimenssionée"? Ça coûte, c'est un investissement long terme pour un gain à court terme pas garanti de rentabiliser à long terme suivant les changements de législations autant interne au pays que externe (si interdiction d'échange en plus de production dans les gros pays), c'est de la spéculation dangereuse.

    Bref : si cela n'empêcherait pas le minage du Bitcoin ça va quand même sacrément l'emmerder.

    C'est comme interdire les paradis fiscaux. C'est délocolisable aisément

    Et même pour ton exemple initial ça commence quand même sacrément à se tarir, plus si facile de se cacher (quand ce n'est pas les Etats qui font de l'échange automatique, ce sont des fuites qui mettent ton nom en public et accessible au fisc de ton pays qui te lâchera alors pas, ça devient de la spéculation aussi).

    Et si il fallait baisser les bras devant chaque problème on ne ferait pas grand chose.