Dring a écrit 1149 commentaires

  • [^] # Re: Mais pourquoi ?

    Posté par  . En réponse à la dépêche Sortie de Fedora 34 Beta. Évalué à 10.

    C'est quoi ce commentaire discriminatoire vis-à-vis des trolls ?

    Par ailleurs, il paraît qu'un collectif "les pieds comptent aussi" est en train de se mettre en branle pour lutter contre l'utilisation de "main", avec le slogan "on marche sur la tête".

    L'association "le main au cul" leur aurait déjà répondu "allez vous faire maître". Personne n'en sortira grandi à mon avis.

  • # Et c'est quoi la pratique en général ?

    Posté par  . En réponse au journal SQL Server sous Linux : enjeux de sécurité. Évalué à 3.

    J'ai un peu honte de le dire, mais je suis pas vraiment surpris.

    Et je me pose la question : c'est comment avec les autres SGBDR ? Oracle ? PostgreSQL ? MySQL/MariaDB ?

    J'installe pratiquement jamais de SGBDR from scratch, et je l'ai pas fait depuis très longtemps, mais de mémoire à chaque fois que j'ai installé un PostgreSQL, que ce soit sur Windows ou Linux, j'ai pas l'impression d'avoir eu à faire des trucs compliqués pour que le serveur soit accessible depuis une autre machine.

    Et comme dit par ailleurs, à part de rares cas d'architecture obsolète (client/serveur), on n'expose pas un serveur SQL sur internet. Ou même en dehors d'une DMZ à laquelle seule la couche applicative a accès.

    En grande entreprise, pour ce que j'en sais, c'est souvent :

    • Une DMZ data, avec les ports SQL standards ouverts par défaut pour tout ce qui vient de la DMZ métier
    • Une DMZ métier, accessible uniquement via des VIPs et par la couche présentation qui va bien
    • Une DMZ présentation, accessible uniquement via des VIPs et qui elle est ouverte vers le monde extérieur
  • [^] # Re: Pourquoi ce nom là ?

    Posté par  . En réponse à la dépêche Sortie de Cassandre 4.0.0, un cadriciel pour développer votre propre « trading bot ». Évalué à 10.

    Ça c’est vrai pour le marché primaire (l’émission initiale de titres - actions ou obligations). Ça ne l’est pas pour le marché secondaire.

    Le soucis c’est qu’avec le bitcoin, le marché primaire n’est lié à aucune création (ou promesse de création) de richesse dans le monde réel. Ne reste donc que le marché secondaire et la spéculation.

    Dans l’économie réelle, le marché secondaire est un mal nécessaire pour que ceux qui investissent dans le marché primaire continuent de le faire sans ce sentir prisonniers.

    Avec le bitcoin, c’est un mal inutile.

  • [^] # Re: bitoduc

    Posté par  . En réponse au journal Le jargon français, le Hacker's dictionnary - et autres dictionnaires informatiques. Évalué à 3.

    Je subodore que tu sois ironique, mais sans certitude.

    Sur le site de l'ISO, le doc semble uniquement disponible en Anglais. Et c'est de toute manière un doc payant, donc pour que ça serve de référence à une audience large, ça va pas être simple.

  • [^] # Re: bitoduc

    Posté par  . En réponse au journal Le jargon français, le Hacker's dictionnary - et autres dictionnaires informatiques. Évalué à 2.

    J'adore, c'est le rêve que j'exprimais au dessus…

  • [^] # Re: bitoduc

    Posté par  . En réponse au journal Le jargon français, le Hacker's dictionnary - et autres dictionnaires informatiques. Évalué à 5.

    C'est pas un dictionnaire qu'il faut chercher, c'est un glossaire qui donne non seulement une traduction (quand c'est pertinent), mais aussi une rapide explication.

    Moi, je conseille quand même wikipedia pour ça. Mais c'est clair qu'un truc qui se contenterait de 2 lignes d'explication puis d'un lien vers wikipedia serait encore mieux.

    Par ailleurs, le lien donné ci-dessus ne m'inspire pas beaucoup. Beaucoup de traductions viennent directement de nos immortels avec une logique qui n'appartient qu'à eux (même si il y a parfois des bonnes idées).

    Mais aussi, pourquoi tout traduire ? Depuis la nuit des temps, des mots étrangers trouvent leur chemin dans le langage de la rue, et c'est pas un soucis, même si aujourd'hui on se braque quand c'est "encore" de l'anglais.

    C'est préférable de rester perméable à la réalité plutôt que de s'infliger ça :

    Clickjacking
    -> Escrocliquerie
    Cloud computing
    -> Infonuagique

    Déjà, clickjacking est peu usité, même en anglais. Ça ressemble vaguement à du hameçonnage, autant faire une approximation, plutôt que ça. Mais surtout, "carjacking" est rentré dans l'usage aujourd'hui. J'ai entendu personne dire "escrovoiturerie" (et tant mieux, j'aurais dû me mettre à la recherche d'une arme). Je comprends plus facilement clickjacking que escrocliquerie. Et ce sera vrai pour toute personne de moins de 60 ans je pense/crois.

    Et infonuagique ? Sérieux ? La langue officielle doit suivre l'usage. Chercher à créer l'usage à partir d'un concept fumeux, c'est courir à l'échec. Encore et encore.

  • [^] # Re: C'est un peu court, jeune homme!

    Posté par  . En réponse au journal Jean-Pierre Bacri bronsonisé.... Évalué à 3.

    "Une femme de ménage" était un sacré moment de cinéma, et de jeu d'acteur. Intimiste, profond, mélancolique.

  • [^] # Re: Pas libre

    Posté par  . En réponse au journal Orwell dans le domaine public: nouvelle traduction chez Agone (et deux autres chez Gallimard). Évalué à 5.

    En effet, par rapport à …

    Il y a donc tout intérêt à attendre un maximum de temps avant de financer une traduction et qu'elle retombe dans le domaine public…

    Je pense que l'idée était d'écrire :

    Il y a donc tout intérêt pour l'éditeur à attendre un maximum de temps avant de financer une traduction et qu'elle retombe dans le domaine public…

    Pour le reste, le titre "Pas libre" ressemble plus à une précision qu'à une contradiction.

  • [^] # Re: GitLab repository en berne

    Posté par  . En réponse à la dépêche Mise à niveau de EvalSMSI. Évalué à 2.

    Merci !

    Le GitHub marche bien, mais le GitLab fait toujours une erreur :

    An error occurred while fetching folder content.

    Peut-être parce que je n'ai pas de compte sur GitLab ?

  • # GitLab repository en berne

    Posté par  . En réponse à la dépêche Mise à niveau de EvalSMSI. Évalué à 1. Dernière modification le 15 janvier 2021 à 07:42.

    En voulant aller jeter un oeil complémentaire au repo GitLab aujourd'hui, je remarque qu'il y a une erreur qui empêche de voir le contenu.

  • [^] # Re: Beurk

    Posté par  . En réponse à la dépêche Une extension pour les remplacer toutes. Évalué à 2.

    Alors, je commence par un mea maxima culpa : j'avais pas compris que l'idée c'était d'intéragir avec le contenu de l'onglet. J'ai pas d'excuse, c'est écrit noir sur blanc, mais je suis passé à côté quand même.

    Cela étant dit, les scénarios que je vois sur le site de la bête restent terriblement proche de ce que je reprochais initialement : utiliser les onglets pour faire le travail des favoris.

    Et les autres scénarios qui effectivement font rêver ("live edit a running web page") sont encore au stade de TODO. Et pour cause. J'espère de tout coeur que l'auteur va y parvenir, mais ça soulève beaucoup, beaucoup, beaucoup plus de problèmes que ce qu'il a fait pour l'instant. Il a des jolis exemples où il manipule des fichiers textes, mais perso, c'est pas le web sur lequel je navigue aujourd'hui. Le "fichier html" qu'on ouvre fait 5 lignes puis déclenche du JavaScript qui va remplir le DOM avec une chiée d'objets (merci Angular, React et consorts).

    Manipuler ce DOM depuis un script shell pour remplacer des extensions qui elles travaillent directement dans la structure mémoire qui contient ce DOM ? Quelqu'un a parlé de sécurité, mais j'ai envie de parler performances. Encore une fois, j'avais loupé cet aspect, je vais garder un oeil et voir comment s'en sort l'auteur, si il réussit son pari.

  • [^] # Re: Beurk

    Posté par  . En réponse à la dépêche Une extension pour les remplacer toutes. Évalué à -1.

    Alors là éclaire ma lanterne.

    on peut l'utiliser pour scripter le contenu de la page web ou la fenêtre du navigateur, dynamiquement, pendant la navigation sur le net

    Je suis mal comprenant, ça veut dire quoi ? Tu as un scénario / un cas d'usage ?

    Le seul cas intéressant que j'imagine, c'est de pouvoir ré-ouvrir une série d'onglets d'un coup. Mais ça tombe bien, le gestionnaire de favoris sait aussi le faire.

  • # Cible de l'application

    Posté par  . En réponse à la dépêche Mise à niveau de EvalSMSI. Évalué à 4.

    Hello,

    Est-ce que quelqu'un est en mesure d'expliquer plus avant ce que ça couvre exactement ? Le projet a l'air super intéressant, mais comme ça, j'ai du mal à me rendre compte quels aspects sont pris en compte. La doc sur GitLab est spartiate.

    La sécurité est devenu un sujet tellement large, entre les aspects purement techniques, authentification, gestion des autorisations, de l'annuaire, de la redondance/résilience, de la gestion des données (qui souvent a maintenant sa propre gouvernance), des tests applicatifs, infra, de pénétration, de l'outillage, etc.

    Et puis, fondamentalement, une applicaption LAMP qui installe tout en local par défaut (que ce soit sur un poste de travail ou un conteneur), ça me fait un peu peur. Il y a une société qui propose du conseil et du support derrière ?

  • # Beurk

    Posté par  . En réponse à la dépêche Une extension pour les remplacer toutes. Évalué à -2.

    Ou comment utiliser les onglets pour faire le travail des favoris. Favoris qui, par ailleurs, permettent aisément ces manipulations (déplacer, dupliquer, réorganiser) avec la plupart des navigateurs.

    Dit autrement et avec toute la mesure qui s'impose : les gens qui ouvrent plus de 20 onglets méritent la souffrance et la mort, pas une extension qui leur permet de continuer leurs pratiques barbares.

  • [^] # Re: Boycott Firefox

    Posté par  . En réponse au journal La fondation Firefox n'aurait-elle pas mieux fait de ne rien dire?. Évalué à 2.

    Pas faux, mais le problème est dans la traduction.

    Vu le contenu du billet, il faudrait peut-être traduire "We need more than deplatforming" par "On a besoin de quelque chose d'autre que la deplateformisation" ? Si on a un linguiste dans la salle, son grain de sel sera bienvenu :-).

  • # Et la localisation physique des données, on est d'accord que ça change rien ?

    Posté par  . En réponse au journal RGPD, les GAFAM sont-ils donc interdits d’usage pour nos écoles ?. Évalué à 3.

    Et oui, avec le Cloud Act, je suis un peu perdu.

    Concrètement, si on envoie les données à une société US, mais que les données sont stockées physiquement dans un datacenter qui lui est dans l'UE, l'état Américain se réserve encore le droit d'aller regarder ce qui s'y passe (avec un bémol : en théorie ce n'est possible que si il y a un accord bilatéral trouvé avec ledit pays. Dans la réalité, la NSA se fout probablement de ça).

    Du coup, cas d'école. J'ai créé un super site web, que j'héberge sur AWS. J'ai choisi un datacenter situé dans l'EU. Je stocke la date de naissance de mes utilisateurs. Je suis hors-la-loi ? Pas encore ? Pas complètement ?

    Vous avez 2 heures.

  • [^] # Re: Des sources ?

    Posté par  . En réponse au journal RGPD, les GAFAM sont-ils donc interdits d’usage pour nos écoles ?. Évalué à 3.

    Merci !

    Ca me rassure, on tombe sur les mêmes. L'article sur Politico date de septembre 2020, celui sur CNBC, c'est celui que j'avais aussi indiqué, et celui sur lalibre.be, c'est un blog, et sans référence récente.

    C'est con, j'aurai voulu partager l'info dans ma boîte, mais là je ne vais avoir que la décision de Juillet 2020, et rien de plus. Venir avec "Facebook s'est effectivement fait éjecter d'Irlande", c'est quand même plus percutant, et tu as plus de chance d'obtenir une décision du management.

    Pour l'instant, on se retrouve juste avec une incohérence légale confirmée par l'UE, mais sans conséquence juridique pour les sociétés qui s'en contrecognent.

  • # Des sources ?

    Posté par  . En réponse au journal RGPD, les GAFAM sont-ils donc interdits d’usage pour nos écoles ?. Évalué à 5.

    Quelqu'un à la source sur l'interdiction faite à Facebook par les autorités Irlandaises ? Tout ce que j'ai trouvé, c'est un article du 2 décembre, mais aucun jugement n'avait été rendu alors : https://www.cnbc.com/2020/12/02/irelands-privacy-watchdog-on-data-transfer-dispute-with-facebook.html.

    C'était encore à l'étape "c'est moi qui ai raison / non c'est moi / non c'est celui qui dit qui y est".

    Ce genre de débat ayant tendance à durer des siècles, tout le monde va attendre que quelqu'un se paye une grosse amende ou quitte effectivement un pays pour prendre la menace au sérieux.

  • [^] # Re: Jeu amusant : deviner à quoi correspondent les icones

    Posté par  . En réponse à la dépêche Xfce 4.16 : La souris fait la fête !. Évalué à 5.

    On peut reprocher à l'argumentation d'être un peu courte, mais franchement, je suis plutôt d'accord. J'ai pas encore vu de design qui se définisse comme étant "flat" et qui soit vraiment efficace/lisible.

    Après, c'est pas spécifique au flat design, c'est juste la notion d'effet de mode. Tout le monde veut en faire parce que c'est le buzz word du moment, même quand on ne comprend pas ce que ça veut dire, à quoi ça sert, etc. Du coup, tout le monde le demande, pour les même raisons.

    Pour reprendre l'exemple de GIMP, je préfère largement les anciennes icônes. Par contre, les icônes de iOS, c'est plutôt une évolution positive, avec moins d'effets inutiles (dégradés et ombres qui surchargent sans apporter quoi que ce soit).

  • # Prof Moustache

    Posté par  . En réponse au journal Des livres pour la fin de l’année. Évalué à 6.

    Je digresse, et point question de livres dans ce commentaire.

    Aaaahhh, Prof Moustache. Vraiment excellent blog, et pour info, elle a aussi fait des courts métrages animés diffusés sur le service public, et désormais accessibles facilement. J'aime pas donner des liens YouTube, mais bon : https://www.youtube.com/channel/UCKtG_lXZk4pRJkapfK0eprA

    Ca me fait beaucoup penser dans l'esprit à Max Bird, ou à Parlons Peu Parlons Bien. Des vidéos intéressantes, qui couvrent rapidement un petit sujet et donne envie d'en savoir plus. C'est rigolo, et on se couche moins bête (mais on se couche quand même).

  • [^] # Re: Faut être un peu lucide aussi ... sinon c'est contre productif !

    Posté par  . En réponse à la dépêche Solidatech : un programme qui entrave le développement du Libre en milieu associatif. Évalué à 5.

    Oui, parfois il faut chercher.

    Ben oui, mais c'est pas rien. D'ailleurs le même commentaire vaut pour les modèles. J'ai vu ici et là qu'il y avait des initiatives, mais pour l'instant, autant tu peux rapidement produire un contenu sympa avec Powerpoint, autant avec LibreOffice va falloir y passer plus de temps.

    Ce sont des fonctionnalités dont la plupart des utilisateurs n'ont pas besoin.

    Totalement d'accord. Mais au sein d'une grosse organisation (au hasard, une banque avec plusieurs centaines de milliers de salariés), il y a une volonté forte de n'avoir que UN SEUL OUTIL, et UN SEUL FOURNISSEUR.

    Notamment parce que les services communiquent entre eux, et que personne ne veut avoir à gérer encore plus de formats (déjà qu'on a les deux formats MS, le PDF, …). Et tout le monde veut une intégration totale, et un gars sur qui taper quand ça merde ==> du coup on se tape Sharepoint, Outlook, Teams et Skype en plus de la suite MS Office.

    Les choses évoluent, mais lentement. L'arrivée de Teams sur Linux (et un fonctionnement limite parfait - j'utilise ça sous Fedora et c'est nickel) est vraiment un bon pas. Je recommence à croire à Linux sur les postes de travail.

  • [^] # Re: Faut être un peu lucide aussi ... sinon c'est contre productif !

    Posté par  . En réponse à la dépêche Solidatech : un programme qui entrave le développement du Libre en milieu associatif. Évalué à 5.

    La grosse différence, c'est que Gimp, tu passes du temps au début, tu te crées tes macros, et après tu peux espérer retrouver la productivité que tu avais sous Photoshop. Et certaines fonctionnalités de Gimp, tu les as "out-of-the-box", alors qu'il faut rajouter des plugins à Photoshop pour les avoir (merci G'mic! bonjour la reconstitution intelligente d'image & co).

    La comparaison avec Paint, même si c'est pour tirer le trait je m'en doute, est à côté de la plaque et très injuste pour les mainteneurs de Gimp.

  • [^] # Re: En cache?

    Posté par  . En réponse au journal Combien d'utilisateurs pour LuaUnit ?. Évalué à 3.

    Ben, je sais pas si ça répond à ton besoin, mais y'a ça : https://docs.travis-ci.com/user/caching/.

  • [^] # Re: J'ai ri.

    Posté par  . En réponse au journal Putain de papillon. Évalué à 2.

    Je confirme : ce journal est officiellement le meilleur du jour !

  • [^] # Re: En cache?

    Posté par  . En réponse au journal Combien d'utilisateurs pour LuaUnit ?. Évalué à 4.

    En règle général, le build automatique au sein d'une grosse entreprise s'appuie sur un serveur local ; un truc type Artifactory qui permet d'éviter que tout le monde aille chercher sa version sur MavenCentral, ou Conda, ou un site Biélorusse caché derrière un proxy Iranien… Un truc à identification totalement connecté avec ton build continu et qui fait office de cache.

    Ainsi, tu sais à un instant T…
    - quelles versions ont été téléchargées par ton organisation
    - quelles versions sont encore utilisées par des builds réguliers

    Et tu ne peux pas aller chercher des dépendances trop exotiques sans un niveau de contrôle.

    Et en cas de découverte de vulnérabilité, tu peux rapidement alerter le ou les responsables techniques. Et uniquement si ils utilisent une version concernée, pour ne pas faire peur à tout le monde.

    Je sais pas ce qui existe pour Lua, mais ce type de mécanique me semble indispensable pour toute organisation un peu grosse ; dès qu'on dépasse les 50/100 applications. Après, je sais pas trop où Lua est utilisé et de toute façon, LuaRocks n'est supporté ni par Artifactory (https://www.jfrog.com/jira/browse/RTFACT-19711) ni par son concurrent Nexus (https://issues.sonatype.org/browse/NEXUS-24832).