Laurent Pointecouteau a écrit 1020 commentaires

Serait-ce lié à ceci ? https://discussion.fedoraproject.org/t/f40-regression-internal-audio-output-device-not-found/109495/1

J'ai moi-même été confronté à ce problème, et je l'ai contourné en branchant un câble HDMI à mon laptop, puis en ouvrant les réglages de GNOME et en sélectionnant les hauts-parleurs de l'ordi comme périphérique de sortie.

Cf. https://www.wsj.com/tech/apple-removes-whatsapp-threads-from-china-app-store-on-government-orders-a0c02100

Voir aussi le cas relayé par Amnesty d'une femme incarcérée au Xinjiang pour avoir installé WhatsApp.

Ou est l'empathie à ce niveau la ? En quoi on se dit que parce que Microsoft est une grosse boite, alors on peut se foutre de la gueule des employés pour faire le buzz (et donc de l'argent) ?

Évidemment que non, et le pavé de Korben n'est pas très futé à cet égard. Néanmoins, c'est FFmpeg eux-même qui ont balancé le commentaire sur leur compte X en faisant le lien avec le cas de xz, et en ajoutant "on leur a demandé poliment de passer un contrat de maintenance, ils nous ont proposé un seul paiement de quelques centaines de dollars, c'est inacceptable".

Mais le lien avec xz est peut-être inapproprié ici : le post de FFmpeg voulait questionner les responsabilités au sein de Microsoft, et comment les entreprises (surtout celles riches à milliards) devraient mieux collaborer avec les projets libres upstream, notamment en finançant leur travail. Pas cool de la part de FFmpeg d'afficher l'auteur du ticket sur les RS, mais étant moi-même (depuis peu) employé dans une petite boîte qui vend du logiciel libre et qui doit parfois faire des requêtes upstream (qu'on finance !), je conçois que vu d'ici, ça paraît légitime d'espérer que Microsoft y mette un peu du sien.

Tandis que dans le cas de xz, et ça apparaît clairement sur cette timeline, on parle de la pression mise par des "gens" (supposons que ç'en était réellement) sur un individu isolé et manifestement dépassé par ses responsabilités. Mais je ne vais pas répéter ce que j'ai dit plus haut à ce sujet.

Sauf que dire ça, c'est dédouaner les utilisateurs d'avoir collectivement choisi de tuer la concurrence en prenant le même truc (eg, l'offre de l'entreprise qui se retrouve en position forte sur le marché) et d'avoir collectivement pris le truc le moins cher. Ça positionne aussi implicitement l'utilisateur comme un client qui est roi, vu que tout doit aller dans son sens.

Pour avoir pas mal lu Doctorow à ce sujet (y compris quand il ne mentionne pas le mot "enshittification", comme dans son bouquin "The Internet Con"), je ne partage pas cette analyse.

Selon moi, il y a l'idée d'une part que les utilisateurs n'ont pas choisi de tuer la concurrence, à cause des effets de réseau notamment (tous mes amis sont sur FB, tous les prix bas sur Amazon, etc.), et d'autre part que leur cas relève du droit de la consommation, qui me semble t-il opère justement sur un principe de "client roi", ou plus exactement de rééquilibrage de la relation avec les plateformes numériques en faveur de l'utilisateur − parce qu'on constate un déséquilibre. Et le déséquilibre se constate aussi sur l'autre face du marché, celle qui unit les plateformes et leurs fournisseurs, donc là on rejoint le droit de la concurrence, mais je m'éloigne du sujet : perso, je retiens que la puissance que confère le numérique aux Gafam et consorts opère un attrait irrésistible sur le marché, qui entraîne des positions monopolistiques avec tous les désagréments que ça engendre, multipliés par le numérique. Tout ça était bien connu avant que Doctorow ne donne des confs sur son néologisme, mais je ne trouve pas qu'il soit si démago que ça : ces situations monopolistiques, on a pu les considérer comme inévitables, voire activement les désirer, que ce soit dans les Uber Files ou quand des mecs comme Kevin Kelly disent que le monopole de Windows a été une bonne chose. Ça me paraît donc pas mal de rappeler qu'elles peuvent aussi causer de graves problèmes, des problèmes inhérents à leur fonctionnement, et le terme "enshittification" a le mérite de remplir cette fonction.

Je t'avoue ne pas compris le sens de cette phrase.

(Et je t'avoue avoir une syntaxe très approximative moi-même, désolé. Le smartphone n'est pas franchement idéal pour relire et corriger ses commentaires dans le délai imparti.)

On est d'accord qu'il y a un attendu tacite de la part d'un utilisateur de logiciel libre que le dev est un minimum à son écoute, sans quoi le dev en question ne proposerait pas de bug tracker ou de forum.

Mais ça n'invalide pas pour autant un autre attendu tacite du dev.qui est de lui parler avec un minimum d'empathie. Peut-être que le mot "martyriser" (on est d'accord, ça veut dire ça "bullying" ?) n'est pas le bon pour qualifier les deux mails où le dev d'xz se fait engueuler juste après avoir expliqué que ça n'allait pas bien pour lui en ce moment. Mais l'idée globale de l'article de 404, selon laquelle le comportement désagréable de certains utilisateurs vis-à-vis des petits devs libristes, s'il est normalisé, peut favoriser l'introduction de code malicieux, ne me parait pas si saugrenue qu'un simple outrage moral de Mastodoneux.

(et quand je dis "normalisé", un exemple qui me vient à l'esprit : on parle souvent des devs de GNOME en mal, mais pour un ou deux devs soupe-au-lait, combien de dizaines de types qui leur adressent directement des remontrances mal placées sur le Gitlab ou sur Reddit, et ce régulièrement depuis des années ?)

Mais je suis pas un spécialiste du divertissement comme Cory Doctorow, donc je ne vais pas inventer des mots pour dédouaner les gens (car bon, le mot enshittification, ça sert surtout à ça, à dire que les plateformes changent leur truc gratos, sans examiner les conditions économiques ou remettre la responsabilité des utilisateurs, surtout dans des outils avec des effets réseaux comme discord).

Je t'avoue ne pas compris le sens de cette phrase. Dédouaner les gens de quoi ? Remettre la responsabilité où ?

Rien ne prouve que c’était prémédité. Il a pu être approché, corrompu ou victime de chantage.

Ah, moi j'avais compris que c'était totalement prémédité, au contraire. Les tout premiers commits du compte GitHub en 2021 étaient déjà suspicieux.

C'est tout à fait vrai, dans le proprio on ne peut tout simplement pas savoir. Mais je me dis que le risque qu'un acteur puissant (un État par exemple) puisse ainsi prendre pour cible un individu isolé, et le projet dont il a la responsabilité et dont dépendent des milliards de machines, est peut-être grandement sous-estimé.

Je ne sais pas s'il est "mieux logé" en l'occurence, mais dans le monde opensource, des briques essentielles maintenues par des acteurs vulnérables, c'est quelque chose d'endémique. Pour une seule backdoor détectée dans xz, combien de projets pourraient être compromis depuis des années ?

Oui voilà, dans ce contexte la question serait plutôt : comment continuer à faire confiance à l'intégralité de l'ecosystème opensource ?

Ce fil de DDW sur Mastodon où il réitère sa position :

If you're asked to sign a CLA and/or copyright assignment before contributing to a FOSS project, refuse, and make a hard fork of the project instead.

Take direct action for free software.

Dans quelle catégorie faudrait-il ranger Blender ?

Tu sais qu'une grande proportion des téléphones vendus aujourd'hui qui ne sont pas des smartphones ont whatsapp ? Par exemple tous les téléphones Nokia dis classiques sous KaiOS.

D'ailleurs entre nous, il serait peut-être plus approprié de les appeler des smartphones eux aussi ? Ou alors il faut absolument avoir un écran tactile pour mériter l'appellation ?

(pour le coup, mon expérience de WhatsApp sous KaiOS était assez déplorable, mais c'était avec un autre Crosscall, et il est possible que les Nokia soient mieux foutus à cet égard)

Ben ya l'appli SMS de base dans lineageOS, ou KQSMS sur f-droid.

Précisément, QKSMS n'est plus développé depuis 3 ans. C'est cool si ça marche chez toi, mais ici je n'ai pas eu cette chance. Reste à tester LineageOS qui par ailleurs me semble assez élégant.

Tu as regardé comment ça fonctionne ? Tu as essayé de l'implémenté ? Tu t'es installé une infrastructure pour faire du SMS chez toi par exemple ?

Même pas besoin d'aller jusque là : la dernière fois que j'ai essayé d'en adopter une, les applis libres de SMS étaient toutes nulles. Toutes. Utiliser autre chose que Google Messages, c'était s'assurer de louper des textos, ou d'en envoyer aux oubliettes. Je ne sais pas comment les utilisateurs de LineageOS font (je le saurai quand j'aurai trouvé le moyen de l'installer sur mon Crosscall). XMPP est limite plus fiable.

Quel est le comportement de cet écran chez toi ?

Je n'ai pas lié vers le bon commit mais oui, c'est ce que j'essayais de dire : ce n'est pas la version Play Store qui est en retard sur les autres, c'est qu'il n'y a pas de release du tout depuis un an. Maintenant, c'est peut-être parce que le problème posé par Google impacte toute la politique de mise à jour et bloque toute nouvelle release, quel que soit le canal. Ce qui me paraît être le contraire de ce que sous-entendent les autres commentaires ("installez l'APK directement" ou "il suffit de passer par F-Droid" ne résoudraient pas le problème)

Y compris hors du Play Store ? Parce que le billet de sebsauvage et le commentaire de raphj suggèrent le contraire.

La dernière version date de décembre 2022 (et n'est parue sur F-Droid qu'en février 2023). J'avais des bugs qui n'étaient pas corrigés par cette version et j'ai fini par en avoir marre d'attendre ; j'utilise Auxio désormais. Sauf tout le respect que je dois aux devs (à qui Google ne facilite certainement pas la tâche), je trouve ça vraiment trop lent comme rythme de mise à jour.

Linux Mint, qui utilisait Hexchat par défaut, compte le remplacer par ce nouveau projet. Mais il ne se connectera qu'à certains salons (ceux de Mint en l'occurence, mais chaque distro pourra y mettre les siens), et ne servira qu'à discuter dessus. Le raisonnement est détaillé sur le blog de Mint.

Et sinon, y'a toujours Polari.

Mais je découvre dans leur nouvelle doc que l'usage de silverblue-main et des autres images n'est pas recommandé. J'imagine donc que c'est soit Bluefin, soit Bazzite (fortement inspiré de SteamOS d'après ce que j'en comprends), soit les images de la communauté.

Pour ça, il faut voir ce que les gens du projet Universal Blue cherchent à faire. Leur projet-tête de gondole Bluefin inclut des outils dédiés au dev via conteneurs. De mon côté, j'ai rebasé mon système sur leur image silverblue-main pour légèrement améliorer mon expérience (ça inclut RPM Fusion par exemple), et j'en suis assez content.

Ah et j'oubliais, chez les CHATONS il y a :

• https://www.lautre.net/ : 23€ par an, 5 Go, PHP et MySQL
• https://clawd.fr/ : prix libre si j'ai bien compris, "statique ou dynamique" donc PHP et SQL j'imagine
• https://www.infini.fr/ : prix de la cotisation libre, taille en fonction de la dispo, PHP et MariaDB

Bonne question ! J'allais dire en gratuit Neocities ou GitHub Pages, mais il doit en exister d'autres. Comme dit plus haut, moi je suis sur Deuxfleurs, c'est payant mais à prix libre. Et tout ça c'est juste pour des pages statiques, donc si vous voulez faire tourner un WordPress, faudra voir ça ailleurs, genre l'offre Starter d'OVH.

(m'est avis que disposer d'une page perso devrait être un service universel au même titre que le téléphone et l'internet, mais je m'égare)

Pour combien de temps je l'ignore, mais elle marche encore. J'y ai mis des vieilles mixtapes qui ne rentrent pas dans les 200 Mo accordés par mon hébergeur actuel (Deuxfleurs). Donc, pas un drame si ça disparaît, mais serait bien qu'ils préviennent à l'avance.

Ce serait marrant de faire des comparatifs comme on en faisait entre les consoles dans les vieux magazines de jeux vidéo ! Si personne n'en a fait sur YouTube, ça devrait être sympa à faire et à regarder.