TSelek a écrit 945 commentaires

C+ ? Piraté !
Le satellite ? Piraté !
la CB ? Piraté !
le GSM ? Piraté !

Alors faire du "non-piratable" sur des bonus sur des galettes à 10 centimes ça va pas le faire... cf SDMI, les majors le savent très bien -> répression, répression et répression, d'où leur envie de faire eux-même la loi aux dépens de nos droits (cf le PDG de Disney).

Entièrement d'accord avec toi ;) Merci de l'avoir écrit, je n'ai plus à le dire. Sauf sur Leur but est de generer de la creation de valeur pour leur actionnaires, (mise à part que générer de la création c'est pléonasmique :) la création de valeur c'est un concept bidon qui ne sert que les patrons et passera de mode comme "l'éthique dans l'économie", "les retraites dans les fonds de pension" ou "les gains de productivités (non redistribués) n'ont rien à voir avec l'accroissement des inégalités sociales".

J'ajouterai qu'on est déjà à râler sur les redevances à payer sur nos CD-R de nos propres data, vous imaginez ce que disent les zicos amateurs quand ils dupliquent leurs maquettes... p'têt que Star Academy et Pop Start sont des débuts de réponses à toutes ces questions :(

Je bosse dans un secteur où la crypto est reine, or jusqu'à peu j'étais bien content de voir que GnuPG avait enfin une autorisation de la DCSSI. Depuis j'ai changé d'avis :

1/ j'étais fier de pouvoir faire un peu de pub pour GnuPG en remplacement de PGP. Et paf voila-t-y pas que je tombe sur deux authentiques dinos qui bossent avec le DCSSI depuis bien avant même que ça s'appelle le SCSSI et qui rigolent bien quand je leur dis que GnuPG a enfin l'agrément du DCSSI ! Pour eux c'est clair, si GnuPG a l'agrément c'est qu'il est "cassé". Bon, parano habituelle je me dis. Sauf que...

2/ vu sur un post plus haut, la France rentre dans le top 500. De plus toutes les machines ne sont pas dans le top 500 ! Surtout celles auquelles on pense dans ce contexte !

3/ le CTA... ça se précise !

Bon, je ne sais plus sur quel pied danser... J'ai l'impression qu'il y a des gens à la FIL qui ont le même souci que moi.

J'ajoute, vu les références au dessus à la stégano et autres astuces, que PGP est une référence en milieu professionel... On se rapelle d'Echelon et des affaires associées ?

Mais non ils sont libres les protocoles ! Je les ai eu sous les yeux sans problèmes, sauf que c'est pas forcement sur le web, mais ça se trouve, suffit de demander aux GIE/GIP (enfin faut pas passer pour un bouffon non plus ça c'est sur).

Ensuite, le labo auquel j'ai eu affaire me semblait normal, le vrai problème ce n'est pas le copinage (ça se retrouve partout ça) c'est que l'ensemble est __LOURD__ (les mecs étaient payés pour pondre un framework, ils ont __TOUT__ recréer from scratch... et pas à la légère !). En contrepartie les fiches de tests sont nettes et précises et ça c'est pas mal, ça ne me semble pas une certif à la tête du client.

Faut bien comprendre que ce ne sont que les API (qui font office de driver au passage) qui ont été portées, les applis restent elles soit à porter (proprio sous Linux) soit à developer (GNU/Med). Et toujours la certif à passer : faudrait faire comme pour Blender, un appel à contribs pour payer le labo de certif.

C'est vrai qu'au final ça peut le faire :
- les lecteurs sont RS232 ou USB mais transparents et intelligents, enfin pas beaucoup mais on ne passe pas par des drivers type PC/SC, on peut les attaquer en direct sans trop de problèmes. on achete du hard certifié, ok.
- le GIE a fini par sortir des API sous Linux (sous quelle forme ? a priori binaires certifiés), ok.
- reste à developper l'appli, et là reste encore une couche de certification, donc 1 ou 2 KEur quand même à payer, donc GPL pourquoi pas mais il faudra bien un moment payer le labo de certif.

Ben si on peut parler d'oubli ;) je le sais parceque j'étais dans la boucle et on a oublié le Mac en se basant exclusivement sur du RS232 dans un premier temps... On n'était pas encore prêt pour l'USB ;)

Sinon, pour les lecteurs CB, c'est encore une autre procédure de qualification encore pire... Il a donc fallu fait le forcing sur les GIE CPS/Sesam et CB pour avoir du multi-applicatif multi-certifié.

Et encore on a echappé au pire ! Aux débuts le GIP CPS (Carte Professionels Santé) et le GIE Sesam/Vitale (CPAM) ne travaillaient pas ensemble, on aurait pu avoir 2 protocoles et 2 lecteurs différents !

Je n'ai pas dit que les Macs n'étaient pas supportés... ils ont juste été "oubliés" dans un premier temps ;) Ce sont les médecins qui ont très justement ralé ! Le GIE avait pourtant pris déjà quelques années de reflexion... Le problème s'est même repercuté jusqu'aux lecteurs de cartes -> RS232, du pur PC... Alors qu'en connectique Apple venait de tout jeter sauf l'USB et Firewire !

Enfin bon, comme on dit, ça fait marcher le petit commerce, en l'occurence les labos de certifications... N'en reste pas moins que c'est hard pour le LL, d'ailleurs ça laisse reveur sur le problème des certifs et signatures en général...

C'est malheureusement exact, et le pire c'est que c'est structurel : Sesam-Vitale regroupe un ensemble de spécifications complexes (ils ont passé 3 ans à re-inventer la roue, tout les protocoles sont neufs et bien lourds) et surtout de procédures de tests et de certifications à 10Kf (à l'époque de 3/4 ans en arrière) la pièce, ce qui laisse peu de place pour des solutions completement libres. C'est une philosophie completement propriétaire, avec tout les problèmes afférents habituels (comme le support des macs par exemple...).

Ba c'est pas grave, ils sont tellement pressé qu'ils n'ont pas le temps de voir les fautes ;)

Relis le début, en particuliers Bon alors comment on fait en environnement corporate, tu relis jusqu'à ce que tu aies compris que je parlais d'un cadre professionnel en grandes entreprises, et relis l'ensemble du thread, lentement. Mais je crainds que tu ne sois que de mauvaise foi.

C'est ta réponse que je parodiais, tu la trouves nulle et je suis completement d'accord avec toi. Vu le manque de cohérence dont tu fais part, et ton aptitude à dévier le fil sur des détails périphériques en évitant soigneusement les arguments qui te genent, j'en déduis que tu n'es qu'un troll. Tampis, c'est domage.

Ben Tiscali a passé un accord avec Microsoft qui désormais leur fournit la techno... Ca rapelle un peu l'histoire de HotMail ;)

C'est drôle quand même, plus un FAI utilise du libre comme BSD/Linux mieux ça marche, à contrario...

Il n'y a décidément pas plus sourd que celui qui ne veut pas entendre...

Dans un environnement corporate l'utilisateur n'a pas de droits sur sa machine, on lui donne une conf et si il a besoin d'un soft il appele le support qui lui installe. Maintenant si j'appelle pour dire qu'il faut changer l'anti-virus installé actuellement parcequ'il ouvre une faille, le support va me rire au nez. Donc ta réponse ne tient pas (et si tu avais lu correctement le post auquel tu réponds tu ne l'aurais pas faite), de plus j'ignore quel anti-virus a été correctement programmé ou pas (même toi tu ne précises pas ;)(peut-être qu'il n'en existe pas aussi ;) et de toute façon c'est une décision qui sera prise par les acheteurs et donc sur arguments financiers et non plus techniques, d'ou l'usage du FUD qui consiste à réfuter tout argument technique puisque de toute façon les gens compétents techniquement sur ces points ne sont pas aux services achats mais dans les lignes R&D :(

Suite à ta suggestion constructive, j'imagine bien :

- Bonjour Monsieur le revendeur de la FNAC, je voudrais un anti-virus qui est concu de maniere correcte, c'est a dire le service tourne en root, et la GUI est separee du service, tourne avec les droits de l'users et communique a travers COM ou autres.
- Oooops !

Faut ête réaliste quand même !

Donc je te corrige :

C'est simple, tu installes un OS qui est conçu de manière correcte.

Si j'ai bien compris, un certain anti-virus ayant une GUI avec certains droits permettant une privilege escalation est en cause du fait d'une architecture laxiste (c'est pas un OS sécurisé à la base, ok).

Donc installer ce truc est considérer comme une bourde. ok.

Bon alors comment on fait en environnement corporate où on a tous un anti-virus installé par défaut pour se protéger ? On enlève l'anti-virus et on se choppe toutes les saloperies qui passent ? Déjà que dans un tel environnement "professionnel" j'ai jamais vu un admin apliquer sur son parc les patchs (trop nombreux ? 4/5 gars pour 500 PC, ça le fait pas ? Ok il y a des solutions, mais si elles étaient si faciles, pourquoi ne sont elles pas utilisées ?).

En conclusion, la bourde c'est d'installer un Windows, et c'est pour éviter cette conclusion logique que tu déblatères à fond. Moi à qui, comme beaucoup d'autres, on impose l'usage de Windows à coup de clients ou d'outils proprios uniquement dispos sous Windows (par paresse intellectuelle et économies, un fournisseur à qui je demandai si il avait des versions autres que Windows m'a demandé quel OS j'utilisai, je lui répond Windows actuellement, il me dit "vous voyez", je lui répond "c'est parceque vous ne fournissez que des binaires Windows qu'on en est arrivé là", il a fermé son clapet d'autant plus qu'on avait évoqué la necessité pour nous de s'appuyer sur des outils comme cygwin afin de combler les lacunes de Windows en tant que plateforme de developement et que finalement sous Unix/Linux ça serait tellement mieux ;)(pis il était si fier d'avoir SlickEdit dans son IDE, présenté comme un State-of-Art éditeur, qu'il s'est mangé un troll Emacs/Vi dans la gueule (avec des vrais dinos ;), ah c'était bon) ça me laisse un gout amer.

pBpG, t'es bien gentil de défendre ta boite, mais ton expérience de debugger au sein de cette même boite t'empeche même de comprendre les problèmes que nous users lambda on peut éprouver sur le terrain.

J'ajoute que les députés ne seront jamais plus consultés sur ce sujet vu qu'il parait que la loi Lang règle le problème légal (en faveur des auteurs parait-il ;) et que le seul souci est l'organisation de la collecte...

A rapprocher avec les députés grecs qui en voulant interdire les bandits manchots ont interdit aussi les consoles de jeu par pure ignorance... Ca va finir en conflit inter-générationnel tout ça...

Bon, ils ont choisi pour une fois un scientifique qui leur servira de caution... sauf que celui là défendait le SDMI ;) et quelqu'un qui croit qu'une chose comme le SDMI était défendable (ça revient à croire qu'on ne puisse casser aucune protection ;) ne peut plus être qualifié de scientifique (Libé parle de "contesté pour ses positions régulatrices" humpf ;) par contre de lobbyste oui !

De toute façon, le résumé une fois la novlang élaguée, c'est taxes à tous les étages ! Ah si, encore un point à discuter, quelle procédure choisir, la plus-anti-démocratique possible (accord ou pas du ministère de la Culture ? ils collectent juste les visas, style celui-ci est-il indispensable ou pas ? ce ministre va-t-il être vexé si il n'est pas dans la boucle ?).

Mais comme toujours, les artistes qu'on prétend défendre sont __TOTALEMENT__ absents. Les choses sont claires, il s'agit uniquement de taxer encore plus le cochon de payeur.

YAISSE ! /me too !

A quoi il sert le /NON-US ? Il existait déjà, il existera encore... On n'a qu'à faire que du /NON-US comme ça en plus ça reglera le problème des boites ricaines qui pompent sans vergogne le BSD (ok) ou du GPL (pas OK du tout).

Ca fera comme pour le GIE Carte Bancaire, il leur faudra attendre deux ou trois ans, le temps que tout le monde connaisse quelqu'un qui s'est fait entuber, avant de reconnaitre la faille et la corriger (ou plutôt mettre en prison les premiers à gueuler, puis corriger seulement à moitier la faille)...

Ca fera comme MS qui ment jusqu'à ce qu'on lui présente les preuves devant son nez devant un tribunal...

c'est SACEM-ML ou un truc du genre, un site tenu par un zicos qui weblog les activités autours des droits des auteurs, très rigoureux (et très déprimant aussi) où l'anarque transparait assez clairement.

Je ne suis pas d'accord avec toi quand tu dis que ce sont des dinos qui n'ont rien compris, c'est plutôt que quand on est assis sur un tas d'or on a pas envie de bouger ses fesses ;)

Bordel de merde, on paye déjà une redevance au nom de la "copie privée" ! Et elle est loin d'être négligable ! Quant est-ce que vous allez comprendre que c'est la distribution qui est en cause : à terme les artistes n'auront plus besoin de margoulins oligarchiques qui se gardent 90% du magot sauf si ceux ci réussissent à faire croire à tous le monde qu'ils sont incontournables, ce que le p2p infirme (les seuls indispensables seraient les banquiers pour les paiements, si besoin, en ligne)

Le vrai combat c'est pour la transparence de la redistribution des droits, pas autre chose, et c'est un combat pour les artistes, pas pour les grosses légumes style J6M ou Pascal Negre.

La pression exercée par la grande distribution (une oligarchie aussi en France) sur le secteur de la peche ou de l'agriculture me semble une bonne métaphore pour montrer la pression qu'exerce les bigs 5 sur les artistes (+ grosses ventes qui font les +5% en France cités plus haut : trash TV à la Star Academy, super les "artistes").

Tu n'es qu'un menteur :

Pourquoi n'as tu pas apellé la police afin qu'elle perquisitionne ?
Donc ce message est un faux que tu as toi même placé (prouve le contraire ! déjà comment ce fasse t-il que tu sois au courant ?)
De plus tu as cambriolé...

Tout laisse à croire que tu sois le meurtrier, que tu ais fait un faux en écriture, cambriolé un domicile privé et induis la justice en erreur...

Voila pourquoi la RIAA ne doit pas faire la police même si elle en meurt d'envie.

Ben lisez donc les propos de Gaël d'abord...

Il explique très bien la problématique qui se posait à ce moment et M. Delafond a tout à fait raison : c'est une erreur de modération, d'autant plus regrettable que c'est un point qui est éclairci comme rarement et en plus par l'interessé lui-même, à savoir celui qui a fondé la MDK en embarquant KDE/Qt quand RedHat hésitait, non pas à cause d'une prétendue violation de la GPL (on aurait vu RMS à l'oeuvre en l'espèce, pour de vrai devant un tribunal...) mais par crainte de réactions comme les votres, réactions non justifiées mais néanmoins désastreuses pour le bizzness ;)

Quand on met une back-door on ne le clame pas sur tous les toits, point final. C'est le B-A-BA du renseignement...

De toutes façons, les produits MS ont suffisament de failles, mêmes connues non patchées puisqu'il faut attendre 3/6 mois à chaque fois un SP/patch, pour ne pas avoir besoin de back-doors, si n'importe quel script-kiddy arrive à rentrer, pourquoi pas la NSA ?

Quel vibreur ? Où ça ? Le bouton Addbuster ?