🚲 Tanguy Ortolo a écrit 12244 commentaires

Ah, en effet, il faut que je corrige ça. Merci ! Bon, ce sera pour la prochaine version, je ne touche plus trop à la formation traitant de la Lenny.

Et oui, je sais ce que je dis, Debian fournit des paquets de noyaux pour amd64 dans son architecture i386. Logique, puisque, tout comme i686 ou k7, amd64 est — entre autres — une variante de l'architecture i386.

Purée, mais quelle prise de tête ! Alors que c'est aussi simple que :

# apt-get install linux-image-amd64 ; reboot


Sauf que le gouvernement n'a pas la moindre chance de gagner face à des gens qui s'y connaissent bien mieux qu'eux dans ces domaines, sauf à détruire complètement le réseau. Et ça, ce n'est pas envisageable, il y a trop d'argent en jeu.

Tout chiffrer a pour effet secondaire de masquer les communications qui ont une raison de rester secrète, que celle-ci soit licite ou non. En ce sens, c'est neutre.

Parmi ces communications secrètes, certaines sont illicites. Comme je le disais, ce n'est pas mon problème. Je protège mes communications, d'autant plus que leur confidentialité est menacée. Les effets secondaires, c'est la faute de ceux qui ont pris des décisions stupides en étant parfaitement au courant de ces problèmes.

Tu crois vraiment que les entreprises ont les moyens de conserver un an de logs de la table d'états de leur routeur NAT ? Je pense qu'aucune ne le fait. Aucune.

Des commutateur configurables par réseau alors. Parce qu'un commutateur simple, ça n'a pas d'adresse MAC.

Je trouve que tu donnes d'excellents arguments pour chiffrer un maximum, justement. Je vois personnellement deux raisons principales :
– d'aucuns tentent de contrôler le réseau, en tant que membre du réseau, je me défends en rendant mes communications aussi opaques que possible ;
– chiffrer même les communications sans intérêt permet de dissimuler celles qui présentent un intérêt, et d'éviter qu'elles éveillent trop l'attention.

Je parle là seulement de chiffrer, pas d'anonymiser comme avec Tor, donc ça a une influence sur le temps de calcul, pas tellement sur le débit consommé. Mais ces mêmes arguments s'appliquent aussi à l'anonymisation, en fait.

Quant aux inconvénients, je m'en moque, parce que :
– que ce soit plus lourd à transporter, ce n'est ni mon problème ni ma faute, je paie pour un certain débit vers l'Internet, que mon FAI se débrouille, et si ça ne lui plaît pas qu'il me fournisse des garanties de confidentialités, c'est son boulot ;
– que ça pose un problème aux services de police pour surveiller les criminels, ce n'est ni mon problème ni ma faute, que l'État cesse de nous encourager à rendre nos communications opaques s'il ne veut pas qu'elles le soient.

j'ai pu constater que les manuels pour debian ne sont pas le point fort de l'OS

Alors ça, c'est la meilleure. Je ne connais pas de système plus documenté que Debian, d'un point de vue manuel. Pour une raison très simple, la charte Debian impose de fournir des manuels. Ainsi, un paquet qui fournit des exécutables sans manuels sera impitoyablement rejeté, ou devrait l'être en tout cas.

C'est pourquoi de nombreux logiciels, initialement sans page de manuel, en obtiennent une grâce à Debian : quelqu'un veut maintenir un paquet Debian, et doit pour ça… écrire une page de manuel, sinon ça ne passera pas.

Si on ne recommande pas la testing, c'est parce qu'on s'adresse à des débutants, et que je ne leur conseillerais certainement pas de l'utiliser. En revanche pour quelqu'un qui s'y connaît, pas de problème.

Maintenant, avec le projet CUT, ça va changer. Malgré tout, je ne pense pas le recommander dans la formation Debian.

Par exemple, après avoir installé les pilotes ATI ou Nvidia, il est impossible d'utiliser un autre pilote.

Si je suis ta logique, il ne faudrait jamais installer autre-chose que des paquets qui sont sur un dépot X ou Y.

Non, je n'ai jamais rien dit de tel. Je n'ai rien contre des logiciels hors Debian en général, je critique seulement les pilotes Nvidia et ATI, qui, contrairement à des logiciels normaux, écrasent des fichiers d'autres logiciels.

Mais bordel, combien de fois faudra-t-il répéter la même chose ? De ce point de vue, IPv6 ne change rien par rapport à IPv4 : tu as un préfixe IPv6 public unique qui joue exactement le même rôle qu'une adresse IPv4 publique, et qui, selon le gré du FAI, change ou non, permettant ou non d'identifier ton foyer.

Seul défaut la finition "glossy" qui est la seule chose fragile.

Ça, c'était pour le 901. Le 701 était mat. Mais bon, une coque brillante, ça n'a que le brillant de fragile. Ça résiste bien, ça se raye, c'est tout, mais ce n'est pas grave, ça marche ausii bien rayé. :-)

Si tu as commencé à installer des trucs provenant directement d'ATI, ce n'est plus une Debian, que tu as. Leurs pilotes sont intrusifs et remplacent des bibliothèques fournies par les paquets d'X.Org. Si tu veux revenir à une situation saine tu dois réinstaller complètement ces paquets pour remettre les fichiers d'origine.

Accessoirement, si tu réussis à bien faire fonctionner ta carte graphique avec les fichiers provenant directement d'ATI, j'ai la joie de t'annoncer que, pour la même raison, ça cessera de fonctionner à la première mise à jour qui passera sur les paquets d'X.Org.

Tu peux tout à fait installer un système 32 bits avec un noyau 64 bits. Debian fournit de quoi le faire, d'ailleurs.

Je ne pense pas qu'on puisse dire que Microsoft, c'est mal. Que certaines choses qu'ils font soient mauvaises, en tant que telles ou par ce qu'elles véhiculent, d'accord. Mais là, typiquement, avec Bing, on a un service plutôt bien, bon pour la concurrence, toussa.

Et oui le soucis avec IPv6 c'est que, certes, il te donne une quantité gigantesque d'adresses, mais il est intrinsèquement prévu pour en gaspiller un bon nombre.

Ce n'est pas un souci.

Pour moi, 16°C c'est la limite pour être bien à l'intérieur quand on ne bouge pas, avec pull et écharpe. En-dessous il fait mettre des mitaines.

Holà, attention avec ces arguments. Plus un produit est économe en énergie à l'usage, plus sa fabrication est coûteuse en proportion.

Eh bien, comme tu es un branleur de pédonazi prudent, tu utilises les privacy extensions d'IPv6, et l'adresse qu'Éric Besson a détecté, eh bien c'était la tienne pendant 5 minutes, c'est tout. Et elle ne permet pas de retrouver ton ordinateur.

Pour moi c'est clair que je e passe pas en v6 tant qu'il y a pas un firewall sur la box.

Moi j'y passe. Je ne suis pas un assisté, mon opérateur est là pour me connecter à Internet, pas pour gérer la sécurité de ce que j'y branche. La box est une commodité, rien de plus. Si je veux plus que les services qu'elle fournit gracieusement, eh bien je prends un routeur perso.

je pense qu'il y a des anti IPv6 qui ne sont pas contre l'attribution des préfices statiques, mais plutot à l'annonymat que provoquait l'utilisation du DNAT pour masquer les IP locales et la topologie du réseau local

Les privacy extensions d'IPv6 ont exactement le même effet.

De plus le DNAT fournissait un firewall à pas cher, en particulier sur les *box chez les particuliers.

Un pare-feu bloquant tout en entrée et autorisant tout en sortie a exactement le même effet, en moins cher.

Putain, c'est d'la bonne, j'en veux aussi.

Intéressant, vu qu'il intègre un DAC pour outrepasser la carte son.

Mais non. Pour plusieurs raisons :
– le dock iPod : pas question que je mette de l'argent dans un truc pareil ;
– la connectique USB : je n'ai pas envie de gérer une seconde carte son, S/PDIF a été inventé pour transmettre du son numérique, bordel !