BAud a écrit 12779 commentaires

Pour souveraineté et distribution Linux :

Debian a eu des chefs de projet (DPL) français, anglais… et a un certains nombre de contributeurs développeurs (DD) français — tout comme Linux a eu Alan Cox (anglais) comme mainteneur principal. Il y a un principe de délégation tant organisationnel que technique : PrimTux en est une déclinaison dans le monde de l'éducation, s'adressant à des utilisateurs par tranches d'âge.

De même, Fedora laisse la possibilité de déclinaisons : Scientific Linux jusque juin 2024, maintenant c'est AlmaLinux qui est mis en avant. Il reste Streams, Silverblue permettant les spins pour spécialiser la distribution par sujet.
Mageia a une structure d'association loi 1901, une gouvernance internationale (marketing en Australie, assurance qualité pilotée par Hollande/Pays-Bas), des contributeurs francophones.

Pour la vérification de code — notamment le volet sécurité — il serait intéressant, d'avoir une visibilité de la répartition des contributeurs, pas forcément de nouvelles normes /o\. Au besoin, un outillage automatique comme pour les systèmes de build : la transparence n'en ressortira qu'avec une analyse qualitative pour autant…

Poste de travail / serveur cloud : ça c'est une distinction d'un autre temps (le millénaire dernier ?), fausse la plupart du temps depuis le début dans le monde des distributions généralistes Linux. La déclinaison se fait au niveau de l'installateur, sélectionnant un sous-ensemble de paquets. Il reste possible d'ajouter des paquets serveurs sur un poste client, des paquets clients sur un serveur (même si ajouter KDE ou Gnome a peu de sens…), de choisir un noyau spécialisé serveur / temps réel / IoT…

Concernant l'infrastructure de déploiement :

Pour la virtualisation, Proxmox est de gouvernance allemande (géré par un Gmbh), basé sur Debian GNU/Linux.
YunoHost ajoute la distinction serveur / applications (services) proposés — francophone d'origine, basé sur Debian GNU/Linux — permettant d'instancier des services k8s et interopérable avec d'autres plateformes. Il est réutilisé par la brique Internet qui propose un composant de partage de Wifi / connexion VPN.

Les échecs passés : bah, mieux vaut regarder les réussites, non ? Mageia a apporté la continuité de Mandriva (malgré le soutien européen fourni à Mandrakesoft de longues années), Cloudwatt est représentatif de l'échec des mastodontes (Orange, Atos…) plutôt que de s'être appuyé sur des pure players (ovh, proton…) et des initiatives fédérées / déclinables (chatons.org, sud-ouest… voire galae…)

Il vaut mieux ne pas passer sous silence toutes les initiatives locales : DINUM pour l'Éducation nationale, Etalab pour données publiques (opendata), certaines communautés de commune passent d'elle-même sous Linux, les postes windows vieillissant ne leur fournissant pas suffisamment d'outils utilisables au jour le jour et pérennes à coût acceptable pour la gestion de leurs données.

Et oui, si au passage, des contributeurs se sentent motivés… autant être en mesure de leur mettre le pied à l'étrier, que ce soit au travers des institutions (et leur travers de vouloir toujours centraliser plutôt que fédérer) ou au niveau associatif opérant par délégation par tiers-lieu / mutualisant lorsque bénéfique (fablabs…).

Stéphane, je reste globalement globalement d'accord avec ta présentation à la ChatGPT, je te laisse mettre à jour tes prompts à l'aune de mon commentaire :p (autant utiliser les bonnes fonctions de synthèse d'une IA pour rajouter les manques à mon commentaire :D). Tu parles de transparence : ton avis est àmha tout autant important que sa synthèse (traduttore traditore). Notamment, les ingrédients de ton catalyseur seraient intéressants ;-)

tant que ce n'est pas Marvin…

ah, ça donne plus de choix :D sans doute plus intuitif que le lien donné dans la dépêche qui est https://podcast.projets-libres.org/@projetslibres/feed.xml

ya une retranscription textuelle sur https://www.projets-libres.org/framasoft-20-ans-episode-1-10-premieres-annees/ (1^er lien de la dépêche) que je préfère à un truc audio / vidéo que je ne peux pas écouter en diagonale :D bel effort, merci _o/

tu rêves, grave

mets-toi au golf :p

va falloir réveiller notre pote de la FSFE avec sa guimbarde à carriolle :p une 4L ou une deuchpette fourgonnette avec lit intégré _o/

Hehe la photo est encadrée dans mon atelier

bin tu prends une tof' de ta tof' :p

malheureusement a la FFII nous sommes les cordonniers les plus mals chausses, et sur une erreur de communication nous avons perdu notre serveur et pas mal de contenu

même combat de mon côté, mais je connais les admins ! rendez-moi mes clés ssh que j'ai encore perdues ! […] ok j'en recrée une nouvelle…

grâce a mon post sur Slashdot

bizarre que sur https://linuxfr.org/liens ce ne soit pas plus présent, c'est mon 2^ème média d'information inattendu (la mode américaine polluée par leurs amis indiens d'un autre créneau horaire, ça les déstabilise :p vu d'Europe c'est épique :D bon, faut lire l'anglois dans le texte… mais je dois me Trumper comme eux o_O)

a la FFII nous sommes les cordonniers les plus mal chaussés, et sur une erreur de communication nous avons perdu notre serveur et pas mal de contenu

bah les sauvegardes, c'est pour les faibles, ya web archive pour cela (parles-en à Oumph<)

la FSF et l'EFF se sont un peu réveillées

moui faut les sortir du lit à 13h du mat' en France c'est déjà 8h sur la côte est (New-York), pour les californiens tu trouves les couche-tard :p

pour le XML, c'est effectivement le flux RSS du podcast.

moui, m'enfin pour le commun des mortels tu as perdu 99% de ton auditoire :/ ya que moi et 2-3 hurluberlus qui comprennent que c'est l'URL à configurer pour le lire (et encore, moi je n'écoute pas de podcast, je préfère les lire, donc plutôt — l'ami de Mickey< — la retranscription : je pratique la lecture rapide, pas l'écoute rapide :/)

une page (HTML) avec les logiciels utilisables (sur windows, Mac OS, iPad, iPhone, Android, sailfishOS, e/OS, Linux éventuellement) et l'URL à configurer, ça le ferait et c'est marre :p

PS : merci d'avoir mis un pied sur LinuxFr.org, tes potes de Frama ne t'ont pas prévenu ?! ah ouais, aK n'est plus là :/ bon PyG va te botter le cul, il est comme ça :D

pour quelqu'un qui ne connaît pas bien, pointer du doigt les patents trolls est un raccourci un peu trop… raccourci !

Un argumentaire sur ce que ce projet entraverait vaudrait une piqûre de rappel pour ceux qui ne connaissent pas ce combat contre les lois anti-créativité comme —en vrac et en lien plus ou moins ténu avec l'anti-brevet logiciel — DMCA/EUCD, HADOPI (RDdV), HADOPI2 (Anéfé)/DADVSI, LOPPSI,

• limitation arbitraire de la créativité et diffusion sur le moment
• entrave de la création de valeur qui s'appuierait sur des épaules de géant
• empêchements divers de la libre entreprise (ROI après un délai ?!)
• les moyens techniques gênent la diffusion pérenne au plus large public (interopérabilité, répudiation a posteriori d'achats légitimes, non jouissance dans la durée d'un bien acquis…) : DRM, brevets logiciels, monopole temporaire de jouissance/propriété sont tous des freins et non des moyens efficaces de promouvoir l'efficacité (pourquoi avoir 500 chevaux sous le capot si c'est pour avoir le frein à main toujours enclenché ?!)
• face à toutes ces limitations, le métier de patent troll est clairement un empêcheur de tourner en rond, un nuisible sans compétence propre hormis son éloquence qui ne sert à personne d'autre et ne fait rien (même pas d'utile) par lui-même, inutile > /dev/null 2>&1
• …
• profit ! enjoy !
• il y a moyen d'écrire plusieurs bouquins :p ou au moins une synthèse objective et non partisane sur wikipedia ;-) la jouer à la consultant métier : tableaux, dates, nom, objectif, résultat ok/ko, impact^W importance (au-delà espérances, haut, bas, faible), fait notable, surveillance nécessaire + si nuisance identifiée, et ajouter {{Portail|droit|brevet logiciel}} pour avoir un bandeau de bas de page recensant les pages liées en les organisant.

C'est pas tout le monde qui peut se pointer en kayak en k-way jaune (iirc) face à un yacht où ils croyaient se féliciter au champagne de pouvoir gagner :p (j'aimerais bien retrouver cette photo emblématique _o/ je ne dois pas être doué avec les moteurs de recherche :/).

Les pages wikipedia sont àmha peu représentatives des actions ayant été effectuées, il devrait être possible de rester factuel sans ajouter de vision partisane, cf. brevet logiciel et brevet logiciel en Europe => manque de précision des noms de lois, des dates… mêmes remarques pour [EFF]

merci zoobab< pour ton engagement, beaucoup t'entendent d'après ceux que j'ai pu côtoyer :p

mais pas en vélo !

oh, bah si t'arrive à pied par la Chine… à lire le commentaire ci-dessus sur la conduite en Chine ça a l'air sportif :D

ils ne sont pas pimentés

la sauce piquante est à côté au moins ?! ça ne se fait pas avec du chien aussi ? (plus goûtu que le chat :p)

ça a l'air d'avoir été corrigé : fonctionne chez moi avec Firefox 128.4ESR sur Mageia Cauldron

pour le podcast, j'ai l'arbre xml qui s'affiche, mais ça me semble normal ;-)

devrait manger du miel le matin ?

si 13h du mat' c'est le matin, ça compte ?! genre un samedi voire un dimanche où tu ne vas pas à la messe (eh oh, il n'a pas parlé du reste de la journée !)

euh pas que la TVA, ni l'impôt sur les sociétés : l'URSSAF pour la France c'est un peu plus large

• les primes — légales — et encore plus les paiements non déclarés => ne contribue pas à la retraite de l'employé :/ tu t'en fous si t'es déjà à la retraite tu vas me dire… ça reste du beurre dans les épinards
• protection sociale : si t'es pas déclaré, tu vas avoir du mal à te faire rembourser en cas d'accident du travail (reste la protection civile), bin faut pas avoir d'accident :p

tu peux regarder fraude sociale en France qui est relativement objectif (ça parle de cotisation sociale et non de contribution sociale, la fraude sociale est évoquée factuellement vu que c'est le sujet, … donc pas trop de novlangue délétère…)

bon, il y a pleins d'autres cas justifiant d'avoir une caisse noire :D (ou pas)

ah, tu n'es pas déjà végan ? exploiter les abeilles c'est mal !

spa comme si on avait déjà dépassé les +1,5 °C sur les +2 °C que promis juré on ne dépassera pas avant 2050

oui, pour l'extension navigateur ya https://addons.mozilla.org/fr/firefox/addon/two-factor-authenticator/ merci devnewton< qui me l'a suggéré, j'ai pas encore regardé cependant :p

sinon ya des alternatives 2FAS, le mot-clé étant soit TOTP soit 2FA : ya Nitrokey par exemple (bon, faut acheter une clé à ce que j'en ai compris)

boum ! boum !¹   (au canon toutes les 1/2 heures : ça fait fuir les corbeaux :p vécu au sud de l'Irlande :/)

ah ils ne compressent ni ne signent les paquets o_O  ? well… Quite ok :/ moi qui espérait le retour de i2bp /o\

je pars avec un bon a priori car QOI avait eu un bon accueil.

j'attends avec impatience ton journal benchmark avec durée compression, durée décompression, taille avant, taille après (et autres critères intéressants) comparé à des classiques : gzip, lzma…

avec des données reproductibles, des shells de comparaison sur jeu de données différent..

bin, oui pour du packaging la taille des données embarquées (surtout les données genre images, fichiers 3D, sons, pages de man…) c'est important ! ;-)

exemple laissé à titre d'exercice : empaqueter unvanquished

QOI : Quite OK Image Format https://qoiformat.org/
QUA : Quite OK Audio Format https://qoaformat.org/
QOP : Quite OK Package Format https://github.com/phoboslab/qop

attention, ya un piège :D bin ouais quoi :p

Je pense que c'est en ligne uniquement. En principe, c'est libre et ça peut être autohébergé. Quitte à autohéberger en local.

oui, la version community est disponible sur https://github.com/overleaf/overleaf
(manque a priori le SSO comme d'hab'…)

ça se tente en local ;-)

rien ne t'empêche de l'ajouter : le wiki est éditable par tout inscrit :-)

Donc en gros, soit tu appliques la normes et en cas de contrôle c'est plus facile. Soit tu n'appliques pas la norme, et en cas de contrôle, tu va devoir démontrer que tu respectes bien tous les critères exigés par l'état.

eh bien oui : la loi est normative, elle ne présage ni n'impose d'implémentation, la norme est une déclinaison de la loi ; justement — comme un décret d'application — la norme détaille les modalités permettant de respecter la loi.

Je ne me suis pas amusé à fouiner dans tous les décrets d'application liées à l'article en question du CGI.

c'est pourtant là où cela pourrait être cité — à titre d'exemple — d'autres modalités pouvant tout à fait respecter la loi (mais demandant potentiellement plus de boulot pour le démontrer…).

moui il y a le greffon fusioninventory pour GLPI qui est empaqueté dans la plupart des distributions (Debian, Fedora, Mageia, même windows et Mac OS/X). Le projet GPLI s'est basé dessus (via un fork) pour proposer le leur pour les versions récentes de GLPI (mais il n'est pas empaqueté, même si simple à installer) : l'avantage, c'est que cela remonte pas mal d'informations en automatique (OS/version, type CPU, parfois GPU, RAM, stockage, imprimantes connectées en USB… voire ethernet avec la collecte réseau).

C'est un peu overkill, mais ça permet de ne pas avoir à tout saisir à chaque fois (que les compléments de choses non remontées automatiquement). Simplement un déploiement sur Internet pour que ce soit accessible de partout et après tu peux avoir des tickets pour tracer ce qui a été fait…

Il est possible de rechercher les commentaires posté par une personne et non les Dépêches / Journeaux qu'elle a publiée ?

pour les tiens, tu peux regarder https://linuxfr.org/users/skilgannon/comments ;-)

clic sur ton pseudo / onglet de gauche puis au choix :

Accès aux derniers

• journaux
• dépêches
• liens
• messages sur les forums
• entrées du suivi
• ajouts au wiki
• commentaires

ne sait probablement pas composer une fugue aussi bien que Bach, mais moi non plus, et aucun des ~ 10 milliards d'humains qui sont nés après Jean-Seb non plus, donc le critère est peut-être un chouilla exigeant…

bin déjà fait aussi, spa du Bach c'est du Beethoven :
https://intelligence-artificielle.com/intelligence-artificielle-dixieme-symphonie-beethoven/

un documentaire sur Arte en parlait : un chef d'orchestre émettait des réserves que le résultat manquait un peu d'âme, d'intention, de dynamique, d'émotion quoi ;-)

va falloir que tu arrêtes avec le navigateur web comme couteau suisse qui fait papa-maman :-)

l'application appropriée aurait plutôt été JSON List, vu qu'un navigateur web c'est pour aller sur le web et quand il te lance une recherche (sur duckduckgo j'imagine ?) il remplit sa fonction.

mais ouais, les mots de passe en clair, ça craint :/

tu ne parles pas de la même chose : j'oppose récupérer dynamiquement à gérer en local (ce que les outils que tu pointes font quasi bien), non artifactory n'est pas la solution, au mieux une solution, c'est plus une question de compréhension

Mettre tes dépendances en dur dans ton repo git ne solutionne en rien les gens qui mettent n’importe quelle dependance dans leur soft, mais complique beaucoup leur suivi.

ce n'est pas ce que j'indiquais (et justement une des limites que je pointe si personne ne regarde… j'ai failli dire gère mais j'y crois peu :/

Et aussi, les pratiques qui consistent à ne pas se soucier des dépendances qu’on importe.

oui bah ça, tu prends un développeur pour taper sur l'autre et tu vas prendre un café…

Maintenir le code sera largement moins coûteux… mais c’est aussi le cas pour ceux qui ont importé is-even.

yep :/ peu le font effectivement, déjà que comprendre qu'ils peuvent le patcher voire remonter un bug upstream leur est une grande inconnue o_O