Zenitram a écrit 29583 commentaires

  • [^] # Re: invention

    Posté par  (site web personnel) . En réponse au journal Y'a le feu. Évalué à 3. Dernière modification le 25 janvier 2022 à 11:57.

    La dernière fois qu'on a écouté une personne (elle avait une certaine aura, allez on y croit…) qui annonçait un truc révolutionnaire on a perdu du temps (et des gens qui sont morts en attendant) à vérifier les dires pour rien.
    Faudrait un peu plus que les affirmations d'une unique personne qui affirme pouvoir sauver le monde depuis 20 ans mais que des méchants arrivent à l'en empêcher… Tiens, dans les griefs "absence de tests", ça me rappelle un truc…

  • [^] # Re: Très subjectif

    Posté par  (site web personnel) . En réponse au lien Pourquoi migrer de Linux vers FreeBSD. Évalué à 3.

    C'est quoi une "manual intervention" pour un fs ?

    Essayer de migrer de CentOS à RHEL suite à changement de politique, se faire refuser car ZFS
    Désactiver ZFS
    Migrer
    Réactiver ZFS

    Alors que sans ZFS c'est une étape.

    Pour Debian il semble qu'il faut télécharger à part et compiler chez soit.

    C'est objectif : ZFS est mal supporté sous les distros Linux (à part sous Ubuntu, ils prennent les risque légal si j'ai bien suivi), alors que sous BSD c'est intégré si j'ai bien suivi (pas de problème de licence).

  • [^] # Re: NAS + backup déporté + cold backup

    Posté par  (site web personnel) . En réponse au journal Y'a le feu. Évalué à 4.

    laisser un numéro aux urgences si je ne suis plus conscient.

    Pour info pratique les smartphones modernes ont une protection (code PIN) mais permettent d'ajouter des personnes de ton répertoire en plus du 112 sans le code PIN connu. Oui je n'arrive pas à retenir des numéros (même pas le mien, les gens se posent des questions quand ils me demandent mon numéro et que je dois fouiller dans mon tel, mais c'est aussi tellement rare de nos jours) et utilise ça comme sécurité.

    Cette fonctionnalité mérite d'être mieux connue.

  • [^] # Re: 3 sites

    Posté par  (site web personnel) . En réponse au journal Y'a le feu. Évalué à 0. Dernière modification le 25 janvier 2022 à 09:43.

    Pour les feuilles de paye, c'est pour se protéger d'un employeur indélicat qui "oublierait" de déclarer et payer les cotisations patronales…

    Il a précisé DSN et ce qui en découle…

    Lorsque tu vas faire valoir tes droits à la retraite,

    Arrêtons de penser années 80 : avant. Largement avant (au pire l'année suivant la dernière paye quand tu quitte ton employeur, et même avant de temps en temps si tu reste longtemps).
    Voir mon commentaire sur le sujet.

  • [^] # Re: NAS + backup déporté + cold backup

    Posté par  (site web personnel) . En réponse au journal Y'a le feu. Évalué à 0. Dernière modification le 24 janvier 2022 à 22:04.

    connaître par cœur le numéro d’au moins une ou deux personnes à contacter en cas d’urgence est une bonne idée.

    Je suis trop vieux ou trop jeune, mais j'oublie rapidement ce que je n'utilise pas.
    (mais 1 point pour l'oublie de pass Google/Apple, je le conçois même si c'est souvent le même MdP réutilisé ailleurs)

    vous avez le droit de faire prévenir un proche, mais les policiers ne vont pas vous laisser consulter votre téléphone pour retrouver le numéro

    Je ne connais pas assez le sujet mais est-ce vraiment le cas de manière généralisée et est-ce vraiment légal? De ce que je comprend la loi permet de prévenir un proche, mais ne dit pas que tu dois connaître son numéro de téléphone pour pouvoir user de ce droit.

  • [^] # Chéri.e, ça va troller

    Posté par  (site web personnel) . En réponse au journal Y'a le feu. Évalué à 0. Dernière modification le 24 janvier 2022 à 21:57.

    Tu connais notre désaccord profond sur la notion de dématérialisation, mais la tu es très chiant : je n'arrive pas à ne pas être d'accord avec tes exemples!

    Bon, un cas concret quand même :

    la santé gratuite pour tous: à la poubelle la carte vitale ;

    Oui sur le fond, mais comment gérer les problèmes des abus? Par exemple les gens qui vont chez 36 médecins jusqu'à trouver un qui fait ce qu'ils veulent (et oui ça existe), ou les gens qui ne payent pas leurs impôts en France mais viennent s'y faire soigner.

    Les grandes idées sont une chose, la réalité une autre, les grandes idées se fracassent souvent contre le mur de la réalité.

    plus de carte grise: tous en voiturette,

    A l'heure d'aujourd'hui, les voiturettes ont une carte grise.
    Et tu vas t'attirer les foudres des Gilets Jaunes qui veulent le confort du SUV (rappel d'où vient le mouvement…) (oui, tu trolles, je trolle)

    Mais sur le principe je suis pour du 99% (non, je n'aime pas le binaire 100%) transports en commun :-p.


    Pour troller encore plus : sur le principe un QR Code unique qui contient photo/nom/prénom et tout stocker en ligne pour tes droits, mais quand on voit déjà les réactions sur un QR Code sans photo séparé d'autres bases de données, faudrait se décider et ne pas réclamer tout et son contraire en même temps ;-).

  • [^] # Re: Recodage

    Posté par  (site web personnel) . En réponse à la dépêche get-tracks.sh : extraire des pistes d'un fichier audio. Évalué à 9.

    Je ne m'étais pas trop posé la question jusqu'à présent

    Ça mérite 36 méthodes de torture avant l'échafaud (je plaisante… Que quelques unes).
    Non, vraiment, stop à la destruction de qualité lors de traitement qui n'en nécessitent pas, c'est à faire en dernier recourt et pas par défaut.

    exemple caricatural pour montrer les dégâts que vous ne voyez pas.

    Je n'ai jamais entendu de différence de qualité.

    Ça ne veut pas dire qu'il n'y en n'a pas et que tu ne souffres pas inconsciemment de la chose.

  • [^] # Re: NAS + backup déporté + cold backup

    Posté par  (site web personnel) . En réponse au journal Y'a le feu. Évalué à 0.

    Je vais me faire pourrir mais tant pis : c'est un problème d'anti-GAFAM. Les gens "normaux" ont surtout leur mot de passe Google/Apple et le carnet d'adresse est synchronisé sans qu'ils n'aient rien à faire (les trucs manuels ce n'est jamais à jour). Ils se connectent sur leur compte Google et ont la liste.
    Perso je suis incapable de retenir mon numéro pro par exemple, car en fait je ne le donne quasi jamais, alors d'un ami dont je n'ai jamais à copier le numéro quelque part…

    Mais attention quand même à l'effet pourri de la double authentification, genre la deuxième authentification est sur le tel… Qui a brûlé, comme votre PC, et du coup nouveau PC et donc double-authentification et paf. Quand même stocker les codes de secours dans un endroit accessibles mais pas trop.

  • [^] # Re: In case of fire

    Posté par  (site web personnel) . En réponse au journal Y'a le feu. Évalué à 7.

    il me reste l'historique de mes bulletins de paie dans l'éventualité d'une retraite avant mon décès.

    Sans remettre en cause le scan au cas où, une chose à faire avant de découvrir l'arnaque trop tard est de s'inscrire sur https://www.lassuranceretraite.fr (et complémentaire si vous avez) vérifier que vos employeurs ont bien payé leur part et que ça a bien été pris en compte, parce que c'est plus simple de corriger maintenant que plus tard.

    Un backup bien est aussi que la donnée soit stockée le plus tôt possible chez le tiers qui vous demandera les documents plus tard. Et pour une fois qu'on a un truc pas trop mal fait (toujours plusieurs, encore pire si on navigue entre indé et salarié, et vu que simplifier fait descendre dans la rue, oui je trolle…) comme le simulateur de prestation qui va prendre les infos partout et faire un gros bilan, on peut aussi applaudir l'Etat pour le taf fait à ce sujet. https://simulateur.info-retraite.fr

  • [^] # Re: 3 sites

    Posté par  (site web personnel) . En réponse au journal Y'a le feu. Évalué à 2.

    36 15 Ma Vie : déjà 36 15… Bon, non, pas ça, mais ma vie : il y a longtemps j'avais scanné mon permis de conduire "on ne sait jamais". Et modernité arrivant, j'ai eu l'occasion de tester les locations de voiture à la minute dans la rue, inscription facile… Jusqu'au permis de conduire à photographier dans l'app, celui-ci n'étant pas dans un état des plus propres, il était rejeté "faites mieux!", j'ai essayé plusieurs fois jusqu'à… Imprimer mon backup et le photographier. Ca a marché, validé :).

    Moralité : faite un scan avant que les documents s’abîment (et vivement la version carte de crédit plastifiée, faut que je fasse les démarches un jour).

  • [^] # Re: 3, 2, 1 ... Sauvegarde

    Posté par  (site web personnel) . En réponse au journal Y'a le feu. Évalué à 1. Dernière modification le 24 janvier 2022 à 18:13.

    Te lier à ton entreprise, il faut avoir une forte confiance en elle alors que tu peux avoir un conflit assez facilement. Rappelons que l'accès à l'entreprise peut t'être interdite du jour au lendemai. Mélanger sentiments et professionnel, c'est un choix… avec ses risques.

    LUKS, c'est de l'hébergement chez quelqu'un en qui tu as confiance car il peut intercepter tout donc quand tu tapes ton mot de passe si tu veux y accéder à distance (et si pas à distance quelle fréquence? On en revient à du manuel qui sera MAJ pas souvent voir d'année en année…). Et sa disponibilité donc (pas d'accès distant pour pas de risques LUKS? Donc tu ne connais pas si le disque est vivant; ou accès que pour tester dispo ou nuker? tordu…).

    Perso je calcule le risque et hors de chez moi c'est parrain de mes enfants (on lui laisse la vie de nos enfants donc on peut laisser nos copies de documents) + un gros hébergeur indépendant (qui n'a absolument rien à faire de mes données, il ne me connaît pas, aucun sentiment).

    Bref : je doute que stocker ses données perso chez son employeur soit une bonne idée à long terme, je pense qu'il y a de meilleurs endroits en calcul de risques.

  • [^] # Re: NAS + backup déporté + cold backup

    Posté par  (site web personnel) . En réponse au journal Y'a le feu. Évalué à 2.

    "s'il y a le feu ou une inondation, je cours avec"

    1/ J'ai vécu un incendie, les flammes de chez le voisin à quelques mètres de moi. Vraiment, vraiment, tu n'es à ce moment la incapable de la moindre réaction logique à la Matrix "temps ralenti", non, tu es en mode instinct avec tout les trucs pourris que tu as dans ta tête, pas un truc alors la ça va, qu'est-ce que je prend avant de partir… Non, tu ne prendras pas ton disques.

    2/ Tu ne sors jamais de chez toi? Parce que pas de chance l'incendie arrive en ton absence…

  • [^] # Re: Dur...

    Posté par  (site web personnel) . En réponse au journal Y'a le feu. Évalué à 3.

    Je trouve bizarre de diffuser ses sauvegardes dans le monde entier…

    Le préjugés ont la vie dure.
    Déjà c'est du transfert, et si la CIA s’intéresse à toi OK à la limite ils verront les metadata, mais faudra un moment avant d'avoir les datas (valent-elles le prix de déchiffrement?).
    Ensuite, une clé USB aura plus de chances d'être volée que des disques chez quelqu'un. Les 2 peuvent être chiffrés avant de transférer.
    L'une a plus de chances d'être perdu, flemme de MAJ… Efficacité connue pour être plus faible en pratique.

    Personnellement, je trouve bizarre qu'on parle encore de disques USB pour de la sauvegarde.

  • # 3 sites

    Posté par  (site web personnel) . En réponse au journal Y'a le feu. Évalué à 2. Dernière modification le 24 janvier 2022 à 15:54.

    Perso que ce soit perso ou pro j'essaye d'avoir 3 sites.

    Déjà : tout scanner. Fiche de paye, CI, permis de conduire, impôt sur le revenu, EDF, preuve de vaccination que ce soit carnet jaune ou (troll) une autre forme plus d’actualité… Car il n'y a pas (encore) que le numérique dans la vie et avoir des copies aidera à avoir de nouveaux originaux pour ce qui n'est pas d'origine en PDF.

    Puis du mieux que je peux, tout avoir :
    - chez moi sur mon disque (bon la je bourrine : j'ai 2 disques donc pour tout ce qui est léger je copie sur les 2 disques)
    - chez un ami loin en rsync, en ZFS avec snapshots
    - chez du backup online (Backblaze pour ne pas le citer)

    Donc si on brûle chez moi où accès à ma machine, on peut toujours chiffrer mes données mais ce sera difficile chez les autres car même en récupèrent mes accès les snapshots font que je peux revenir en arrière sur mes backups (faudra hacker la machine de l'ami et/ou Backblaze en même temps vu que je n'ai qu'un accès en lecture sur mes snapshots).

    Ça me semble correct en terme de prix vs valeur de ce que j'ai et du coût à remplacer.

    Note : ayant confiance dans les hébergeurs tiers que j'utilise par rapport à la valeur de ce que j'y met, je ne chiffre pas, mais i mode parano il suffit de chiffrer avant envoi.

  • [^] # Re: Cela n'empêcherait pas le minage du Bitcoin

    Posté par  (site web personnel) . En réponse au lien Le minage de Bitcoin pourrait-il devenir illégal ?. Évalué à 7. Dernière modification le 24 janvier 2022 à 10:55.

    car le virus sera alors moins la priorité des équipes IT.

    Ca consomme plus à un moment si ça veut être rentable et donc facture. Et "facile" d'automatiser, ce sont les fournisseurs d'anti-virus qui font le taf global.

    Donc pas si évident.

    des pays qui ont tout intérêt a y attirer les investissement des mineurs (par exemple pour rentabilisé une centrale sur-dimenssioné pour un petit pays).

    Dernier exemple avec le Kosovo, après le Kazakhstan où ça a provoqué des emmerdes pour le dictateur en place parce que ça ne fait pas mieux vivre la population (au contraire).

    Tu connais des pays avec de la production "sur-dimenssionée"? Ça coûte, c'est un investissement long terme pour un gain à court terme pas garanti de rentabiliser à long terme suivant les changements de législations autant interne au pays que externe (si interdiction d'échange en plus de production dans les gros pays), c'est de la spéculation dangereuse.

    Bref : si cela n'empêcherait pas le minage du Bitcoin ça va quand même sacrément l'emmerder.

    C'est comme interdire les paradis fiscaux. C'est délocolisable aisément

    Et même pour ton exemple initial ça commence quand même sacrément à se tarir, plus si facile de se cacher (quand ce n'est pas les Etats qui font de l'échange automatique, ce sont des fuites qui mettent ton nom en public et accessible au fisc de ton pays qui te lâchera alors pas, ça devient de la spéculation aussi).

    Et si il fallait baisser les bras devant chaque problème on ne ferait pas grand chose.

  • [^] # Re: libre mais pas tant que ça

    Posté par  (site web personnel) . En réponse au lien le modèle économique utilisé par le gouvernement danois est maintenant Libre. Évalué à 3. Dernière modification le 23 janvier 2022 à 15:03.

    Le libre ne demande pas à ce que la chaîne entière soit libre, le code livré est entièrement libre (de ce qu'en j'en ai compris, j'aurai une position différente si tu parlais de lib nécessaires non libre car le livrable ne serait alors pas libre).
    Tu es d’ailleurs libre d'adapter le code pour que la chaîne entière soit libre et/ou coder des outils libre capables de compiler ce code.

    Bref : c'est entière libre et tu es libre de t'engager pour que ce que tu veux soit fait.

  • [^] # Re: un peu de gentillesse dans ces messages de brutes

    Posté par  (site web personnel) . En réponse au journal Comment j’ai été réduit en esclavage, comment vous m’avez aidé, et les leçons que j’en ai tirées. Évalué à -1. Dernière modification le 22 janvier 2022 à 11:23.

    une certaine forme d'étroitesse d'esprit que cela semble révéler.

    Imagine un journal bien écrit qui parle d'attouchements sexuels par son père, compare à des viols, puis ensuite en vient à conclure que les homosexuels sont tous des pédophiles.
    Les commentaires réagiraient sur le n'importe quoi de la logique, que ça ne parle pas de viols ni d'homosexuels, et toi tu viendrais avec tes gros sabots "étroitesse d'esprit des réactions".

    N'importe quoi? C'est pourtant le même principe dans ce qui arrive ici et dans ta réaction, essayez (que ce soit l'auteur du journal ou ses défenseurs) juste de prendre du recul, enlevez l’émotionnel qui viendrait que ce soit un ami et/ou que la conclusion plaît, et vous serez choqués par ce que vous verrez dans ce journal. Et ce ne sera pas une aide que de conforter l'auteur dans cette voie, au contraire.

    PS : le mot recherché dans le journal est "emprise" (ce qui ne veut pas dire que ce n'est pas pourri).

  • [^] # Re: Il y a compression et compression

    Posté par  (site web personnel) . En réponse au lien La musique compressée : un danger pour votre audition. Évalué à 5. Dernière modification le 21 janvier 2022 à 19:05.

    Bon ben mon message est bon pour la poubelle :), oubliez le!

    Mais le passage sur le Hi-Res audio, comme le lien vers le lossless, est du coup largement hors sujet, l'un étant orthogonal à l'autre (on peut compresser en Hi-res sans perte un contenu "pourri").

    Et il manque quand même des données sur le niveau appliqué, faible ou très forcé.

    Et surtout : ben euh, oui, c'est le but que de tenir au "max" l'auditeur, donc ça fatigue forcément, et c'est "voulu", donc l'étude prouve quelque chose de connu.

  • [^] # Re: Il y a compression et compression

    Posté par  (site web personnel) . En réponse au lien La musique compressée : un danger pour votre audition. Évalué à 3. Dernière modification le 21 janvier 2022 à 18:15.

    Pas sûr d'entendre la différence déjà à ce niveau là.

    Débat audiophile dans lequel je tente de ne pas entrer :), mais il y a une différence entre ce que tu penses entendre comme pareil et ce que ton cerveau va comprendre inconsciemment (et fatiguer en conséquence à essayer de rapprocher d'un son plus naturel). AAC est connu pour être plus proche du naturel (ou MP3 connu pour être bourrin, certains encodeurs MP3 ayant carrément un filtre à 18 kHz comme si au dessus c'était inutile mais ce n'est pas parce qu'on n'entend pas que le cerveau n'est pas sensible.

    Mais en fait je suis pas sûr que l'étude en question parle de ce genre de compression. Une autre source définit la compression autrement

    J'ai hésité entre les 2, l'article n'étant pas clair entre la définition que tu cites et un service "Hi-Res" (qui tape sur la compression dont je parle sans toucher à la compression que dont tu parles).

    J'ai opté pour la définition que sur la partie codec parce que la compression dont tu parles a évidement un impact vu que le son voulu est différent, qu'il soit "mauvais" ou pas c'est surtout une volonté de faire "plus mieux bien" artificiellement.

  • # Il y a compression et compression

    Posté par  (site web personnel) . En réponse au lien La musique compressée : un danger pour votre audition. Évalué à 6. Dernière modification le 21 janvier 2022 à 17:39.

    Je n'ai pas trouvé de quelle compression ça parle, alors que le format, l'encodeur et le débit change tout :
    - du 64 kbps MP3 c'est fatiguant car très artificiel (trop de compression, ça se remarque vite)
    - du 128 kbps MP3 avec un compresseur classique c'est déjà moins fatiguant
    - du 128 kbps MP3 compressé avec LAME (encodeur de qualité) c'est encore moins fatiguant
    - du 128 kbps HE-AACv2 ça commence à être moins artificiel
    - du 256 kbps HE-AACv2 je doute que le cerveau détecte la différence et j'aimerai bien que ce soit testé avec ça pour me confirmer qu'on parle de compression avec pour but de ne pas fatiguer mais que ça fatiguerait quand même
    - du 768 kbps FLAC c'est la moyenne de la compression sans perte, donc aucune différence pour sûr, je donne le débit de compression pour faire une référence de ratio de compression
    - de 1536 kbps c'est le débit non compressé (48 kHz stereo 16-bit), pour référence aussi

  • [^] # Re: ...

    Posté par  (site web personnel) . En réponse au journal Comment j’ai été réduit en esclavage, comment vous m’avez aidé, et les leçons que j’en ai tirées. Évalué à 0.

    Lorsque l'on va vers eux, ils se vaccinent…

    Oui, il y a un travail à faire à ce sujet, mais je ne vois pas pourquoi faire X empêche de faire Y indépendant.

    surtout que :

    âgées, isolées

    Donc peu de contact avec le virus, ce ne sont pas elles qui surchargent les hôpitaux.


    Toujours de excuses pour X qui ne se vaccine pas, à dire "pas moi mais les autres". Les autres n'excusent pas soit, un jour on arrêtera peut-être ces excuses de l'autre qu'il faudrait mieux faire bla bla bla… Dans l'exemple, l'autre étant isolé n'a jamais rencontré un contrôle de passe sanitaire, du coup on ne le dérange même pas, c'est bien celui qui veut ne pas se vacciner mais profiter d'une non isolation qui pose problème.

  • [^] # Re: Je fais tout en WEBP.

    Posté par  (site web personnel) . En réponse au lien Comment le gif est devenu ringard. Évalué à 5.

    De nos jours les GIFs sont en WebP ou MP4, en effet.
    (travaillant dans le formats, je me prend la tête des fois à comprendre de quoi parlent les gens, d'un "GIF" = une blague en vidéo courte ou d'un fichier au format GIF)

  • [^] # Re: ...

    Posté par  (site web personnel) . En réponse au journal Comment j’ai été réduit en esclavage, comment vous m’avez aidé, et les leçons que j’en ai tirées. Évalué à 5.

    on peut croire que je suggère que je crois qu'il y en a actuellement : à ma connaissance, il n'y en a pas vraiment

    En pratique tu viens d'avouer avec cette phrase que tu as balancé un liste d'alternatives en sachant qu'elles n'existent pas vraiment, ce qui démontre que tu sais toi-même que la critique n'est pas faite pour changer des choses mais juste pour te faire plaisir.

    Donc au final tu confirmes que l'idée est juste d'être "anti", pas d'être constructif. Un jour il faudrait se demander quand même ce qui fait qu'on priorise son petit plaisir personnel "anti" aux dépends du peuple. Cette pandémie montre encore plus que d'habitude l'individualisme à n'importe quel prix des gens…

  • [^] # Re: C'est la bibliothèque standard qu'il faut patcher

    Posté par  (site web personnel) . En réponse au journal Une CVE dans le compilateur rust. Évalué à 10. Dernière modification le 21 janvier 2022 à 09:38.

    Vous ne parlez pas de la même chose.
    _seb_ et Blackknight parlent de la spec ("C++ dit de faire"), Gof parle de l'implémentation ("GCC/Clang fait").

    Pour le sujet du journal, la spec Rust est pareille que C++ (= "supprime simplement le lien symbolique"), c'est l'implémentation qui merde en cas de race condition et ne fait alors pas dans ce cas ce qu'elle dit faire et fait habituellement.

  • [^] # Re: La description n'est pas claire je trouve.

    Posté par  (site web personnel) . En réponse au journal Une CVE dans le compilateur rust. Évalué à 0.

    Le fait que ça puisse être réalisé par un programme privilégié est la cerise sur le gâteau

    Quel intérêt à un attaquant de provoquer la race condition sans la cerise sur le gâteau?

    mais déjà en soi c'est assez grave.

    Est-ce que le cas arrive sans faire exprès?