Benjamin Henrion a écrit 612 commentaires

J'essaie de savoir quelle est la position de la Commission sur ce sujet de la 'notarisation' dans leur dispute avec Apple.

Il y a 9 heures d'enregistrement vidéo à transcrire sur un atelier a la Commission sur Apple et le DMA qui discute de ce sujet.

Est-ce compatible avec le Digital Markets Act (DMA) vu que le sideloading était un grand sujet de cette législation européenne?

Qq a déjà fait des scripts d'init SystemD ou SysV? Si c'est un daemon qui tourne en permanence, il faut aussi que ce soit résistant à un reboot.

"C'est un super logiciel qui s'installe facilement et qui marche bien."

Reste plus qu'à le packager dans les distros…

C'était le cas en 2015 en Belgique avec un opérateur, les messages SIP de signaling en UDP étaient modifiés à la volée. L'UDP était aussi problématique pour le signaling.

Après le passage a TCP+TLS pour le signaling, plus de problèmes. En fin si, l'audio qui ne passe pas parfois :-)

Experience perso avec SIP sans TLS/ZRTP, pour avoir bossé 5 ans dans une boîte de VoIP, je peux dire que certains opérateurs manipulent les messages SIP, à tel point que l'encryption était devenue presque nécessaire.

Et pareil pour le signaling en UDP, c'etait filtré par certains, à tel point qu'on avait du passer en TCP+TLS pour étre sûr que les appels passent.

PS: une petite pensée douce pour l'ami Dave That qui a bossé pour que la voix sur IP fonctionne mieux en diminuant la latence…

"sur les données de ses utilisateurs."

Et Mastodon a demandé à ses utilisateurs si ils étaient d'accord?

Sur le risque de de blackout, un hacker allemand avait montré une faille dans le serveur web central d'un gros fabricant, expliquant qu'en faisant on/off rapidement il pouvait provoquer un blackout.

Il faut que je retrouve le lien du talk au CCC, il doit être qq part sur media.ccc.de.

"politiciens corrompus"

Jusqu'à preuve du contraire, la majorité de nos politiques ne le sont pas. La charge de la preuve est aux accusateurs.

"que peuvent faire les entreprises éthiques du logiciel libre en Europe?"

Commencer par être beaucoup plus actif me semble une bonne idée.

Tiens il faudrait mettre la 3ème tentative de valider les brevets logiciels en Europe (la bonne) devant un tribunal national, et pour cela il faut payer un avocat:

https://ffii.org/unified-patent-court-has-an-eu-treaty-legality-problem-says-ex-cjeu-judge-melchior-wathelet/

"la facturation électronique, obligatoire en Belgique à partir de 2026"

Une plaie. On glisse tout doucement vers 1984.

Je me demande si avec la dernière législation sur le Product Liability Directive (PLD) ne change pas la donne:

https://www.heise.de/en/background/Software-providers-beware-They-are-now-liable-for-defective-products-10028867.html

"La Commission européenne inflige d'importantes amendes"

0,15% de l'argent de poche pour la semaine, on ne peut pas vraiment parler d'amendes dissuasives.

Et avec un appel devant les tribunaux, ils peuvent encore facilement gagner 2 ans.

De plus le DMA n'impose pas le choix de l'OS, donc l'ouverture du marché n'est pas pour demain la veille.

Grâce au rachat des organismes de standardisation ISO par Microsoft, on arrive a même mettre tout ça dans un standard ISO, c'est dingue ce qu'on arrive à faire quand on a de la thune.

https://linuxfr.org/news/open-xml-en-force

"Certaines propositions d'OOXML sont purement et simplement des reprises de bugs dans la suite Microsoft Office. Par exemple, OOXML demande que l'année 1900 soit considérée comme bissextile, entrant en contradiction avec toutes les normes actuelles sur la représentation des dates ;"

Quelle page Pouhiou a été censurée?

"Commission a le pouvoir de frapper fort, à la manière des décrets Trumpistes"

C'est un très grand problème en soi.

Dans le passé, sur la directive IPRED qui ne définissait pas le terme "propriété intellectuelle", la Commission a pris la liberté de la redéfinir via une liste ouverte avec tous les droits possibles et imaginables. C'est abus de pouvoir très dangereux.

Les lois sont mals faites, la question pour le futur est comment faire de meilleures lois.

"Mais c'est loin d'être équivalent à l'OpenSource ou du Libre au sens des logiciels. Il faudrait les données d'entrainement et le code qui le génère pour que le résultat soit similaire en un sens."

Le brouillon proposé par l'OSI va dans l'autre sens, ce qui ne sent pas bon:

https://sfconservancy.org/blog/2024/oct/31/open-source-ai-definition-osaid-erodes-foss/

Tout comme la récente controverse sur les élections internes à l'OSI, qui ont comme par hazard éjecté le même Bradley Kuhn, qui se présentait pour faire marche arrière sur ce sujet:

Petition to the Open Source Initiative: Publish the Full 2025 Election Results

https://codeberg.org/OSI-Concerns/election-results-2025

"To restore credibility and integrity, we call on OSI to:

Publish the full, unaltered election results.
Credibly recommit to working with the community on all steps necessary to repair lost trust."

Manipuler les élections, apparemment il n'y a pas qu'en Russie :-)

"des Level Shifters pour s'adapter au signal: 3,3V ou 5V"

Y a pas moyen de faire tourner le rp2040 juste en rajoutant un régulateur de tension 5V->3.3V comme un AMS1117?

Style un câble USB modifié à l'arrache pour rajouter un AMS1117?

Je me pose la question de savoir si certains outils Microchip ne sont pas propriétaires.

Sinon, les pages statiques pour visualiser git peuvent être une solution:

https://github.com/oxalorg/stagit

Stagit ne gère pas les branches.

J'ai entendu le rumeur comme quoi Github avait limité le nombre de recherches pour éviter les aspirateurs de code des crawlers LLMs.

Vive les miroirs FTP?

Si ils avaient besoin de plus d'IOs pour toutes les touches du clavier, ils auraient pu utiliser un GPIO expander sur I2C style MCP23017, ca coute 3 francs 6 sous pour des IOs supplémentaires.

J'aurais préféré une réponse du style "on va arrêter de faire des blob binaires pour la radio".

Mangez des blobs binaires, c'est bon pour la santé et la sécurité.

"C'est évident que quand tu n'as pas toute l'histoire, tu ne peux pas comprendre pourquoi ces brevets dont personne ne veut reviennent encore et encore…"

La réponse est simple: les grandes entreprises achètent de l'influence à Bruxelles ou Washington.

Les petites entreprises ne sont juste pas représentées, et quand elles le sont, elles se font acheter, comme ca a été le cas avec l'association SMEunited (ex-UEAPME).

"combien de fois a-t-on vu, et verra-t-on venir, et revenir des lois totalement néfastes à l'activité en Europe (Eucd, Dadvsi, brevets logiciels, etc)."

La mise en place du Tribunal du Brevet Unitaire est suffisante pour valider les brevets logiciels en Europe, tout a été fait pour que la CJEU n'ait rien a dire sur la question.

L'empreinte carbone de l'IT est à 75% dans la production du matériel.

Les "552 tonnes de CO2" ne comprennent probablement pas la production du matériel, juste l'électricité nécessaire?

Mr Gencarelli est l'architecte du Privacy Shield s la Commission européenne, et en devenant Président de l'EDPS, il devra probablement interpréter le texte qu'il a lui même écrit.

La séparation des pouvoirs existe-t-elle encore, ou Montesquieu se retourne dans sa tombe?