imr a écrit 4145 commentaires

Relax 3rd party cookie policy in certain cases

Brady is probably hesitant to say what the specific issue is, since it was originally reported via Apple-internal channels. I'll make the call that it's worth saying what the bug actually is, since I'm sure external folks using Safari enough have experienced it. If a user is logged into Facebook, then under shipping Safari's default cookie policy, if they visit a Facebook connect site twice with a separation of an hour (or so), they will be logged out the next time they visit facebook.com. That's because Facebook attempts to refresh the login cookie fairly frequently, but the default cookie policy was preventing it from updating it. Note that it's not at all obvious why the logout happened - it took us an immense amount of debugging to narrow this down, starting with reports that just said "sometimes I randomly get logged out of facebook."

La possibilité de bypasser la configuration utilisateur a été implémentée spécifiquement par apple en dégradant la fonction de rejet de cookie tiers pour pouvoir être à niveau avec les autres navigateurs qui le faisaient déjà et parce que des sites (windows live et surtout facebook) ne fonctionnaient pas normalement sans la possibilité de changer les cookies déjà acceptés par l'utilisateur.
C'est rapporté dans le bugzilla de safari dans un rapport de bug.

Tu ne changes pas de navigateur, d'habitudes et de fonctionalités. firefox -p > un nouveau profil et ça roule.

Et quand tu as autorisé un site et que le cookie est modifié depuis un autre site? Ca le bloque?
Parce que c'est ça la limite des systèmes de controle de cookie.
Soit certains sites fonctionnent mal soit tu es tracké.

D'autant plus qu'activer un javascript fait rafraîchir la page donc renvoyer certaines requêtes.. il faut presque avoir un navigateur dédié.

Ou un profil pour ça?

Bien essayé, mais ce n'est pas Apple qui a inventé ce concept ; Nokia, Palm, Archos, et certainement d'autres entreprises, ont produit des objets similaires.

Tu veux dire que le nokia n770 est sorti en 1993?

Et d'ailleurs si j'ai collé un patch c'est uniquement parce que je ne pouvais éditer son journal, un coup de pouce quoi.

Pour être cohérent, tu aurais du poster ton patch dans un billet sur un autre site.

Ah ben si.

Je sens que je vais faire des journaux bien racoleurs, moi: ça a l'air encouragé!

Ca n'avait pas encore été démenti, iirc.

http://linuxfr.org/board

Si un utilisateur de base est perturbé par cette interface, faut qu'il arrête l'informatique

mon rêve ...

SCO? Ceux qui viennent de relancer leur procès?

Quand on explique que Flash saymal

C'est quoi le problème avec flash dans le cas présent. En quoi saymal?
Ils décident de développer une nouvelle api pour les plugins et mozilla refuse.
L'API en question est proprio? Mozilla est empéché d'y participer?

Et puis je ferai que tout le monde peut le mettre à la portée de sa bourse avec des prêts faciles que tu peux rembourser quand il sera plus pauvre.

Mais ce principe est révolutionnaire! Il faudrait l'appliquer aux pays eux mêmes, ainsi grace à la croissance infinie et perpétuelle, tous les pays deviendraient riches, et les pays riches deviendraient plus riches, et les riches des pays riches deviendraient plus riches que des pays. Et on remboursera les prêts par des prêts!
Et on détruira les structures de contrôles et les règles de commerce, parce qu'on n'en a plus besoin, ce sont des gênes pour la croissance infinie, gloire à elle, gloire à la mobilerté, vive l'anarchie !
C'est l'île aux enfants! Le grand bobsleigh sans piste! la cavalerie infinie! Le tout sans risque! Et même les points d'exclamation sont gratuits désormais!!!

et des applications de callback/chatback ainsi que Twitter & co.

C'est une super idée, le top ça serait que les téléphones puissent le faire, comme ça en plus de chez soi, les djeunz pourraient le faire partout!
Et même chez soi, plutot que le faire assis à un bureau, on pourrait le faire depuis son canapé ou en même temps que quelqu'un nous parle d'un truc dont on a rien à foutre! On pourrait même le faire au cinéma pendant un film chiant pleins d'explosions déjà vues! Ou au bureau!
Ca serait la liberté! On pourrait passer son temps à écrire des trucs qui passioneraient le mond entier pour ne pas sentir passer tous ces moments inintéressants, Et en bougeant!
C'est la mobilerté!

ok. Je comprends. Mais je pense que ça reste encadré par la loi qui permet au contrat de la "dépasser" et dans quelle mesure. Il me semble que tout découle aux usa de leur constitution qui ensuite définit la loi. Les gens font ce qu'ils veulent jusqu'au litige qui va se régler au tribunal donc sous la loi ou plus haut jusqu'à la cour suprême donc sous la constitution.
Tu peux même avoir un ensemble de lois différentes d'un état à l'autre tant qu'elles sont constitutionnelles, et je crois, des contrats différents d'un état à l'autre mais toujours légaux.
Mais fondamentalement, ça n'est pas très différent de notre système:

An illegal agreement, under the common law of contract, is one that the courts will not enforce because the purpose of the agreement is to achieve an illegal end.

La loi l'emporte (ce n'est pas le cas dans les pays anglo-saxons).

Explication needed

En français: "Rendez à César ce qui appartient à César"

Et GNU? C'est du paté? Mécréant!

C'est d'ailleurs dans l'article cité:

Interrogé il y a un an par Rue89, Bernard Carayon ajoutait une limite au secret :
« Ne peut pas être considéré comme susceptible de bénéficier d'une protection par la loi le classement confidentiel d'une information entraînant la responsabilité pénale d'une entreprise : on ne peut pas se protéger par la loi d'une illégalité. »

Cela dit, dans un monde idéal, les gens cliqueraient sur "pertinent" parce qu'ils trouvent le journal pertinent

Si le répère c'est linuxfr, comme le sujet des journaux n'est pas obligé ni cadré (par exemple linux ou les logiciels libres), il n'est pas possible qu'un journal ne soit pas pertinent. Le système de notation traduit en pertinent/inutile appliqué aux journaux n'a aucun sens.

Si le repère c'est l'époque, un peu de liberté d'expression, un peu de réseau social, un peu d'anti islamisme (merci à l'islamisme qui montre qu'on est mieux que les autres), un peu de dérapage d'une institution transnationale, un peu de réalisme politique, un peu d'énergie, un peu d'un homme seul broyé au milieu de tout ça en héros moderne, on est en plein dans le sujet du moment, c'est pertinent.

Si le repère, c'est le texte lui même, il est plutôt pas mal fait.

Si le repère c'est soi, selon qu'on aime ou pas le sujet, qu'on aime ou pas l'auteur, qu'on aime ou pas l'orientation du texte, on va choisir +1 ou -1.

Oui mais il avait d'autres sites et il n'aurait pas retiré ses sites, il le dit à la fin, il retire tous ses sites et le fait savoir pour que ses FAI arrête de prendre. Les types qui le ddossent ont gagné et on ne sait pas qui sait ni pourquoi, personne ne fait rien, mais on se tourne vers google et on les montre du doigt.
Ca fait pas vraiment avancer les choses.

C'est comme dans l'histoire des cookies et de safari, tout le monde jette une pierre sur google, mais le problème est bien plus vaste, l'affaiblissement de privacy a été introduit par apple eux même à cause de windows live et surtout de facebook: c'est la conception même des navigateurs et de la manière d'utiliser internet qui est en cause.

je suis moinssé, je ne comprend pas trop pour quelle raison

Bon, le moinsage, c'est un art, et il faut dire ce qui est, le moinsage, c'est typique de linuxfr. Mais il y a le bon moinseur et le mauvais moinseur.
Le mauvais moinseur, il voit un post qui pourrait éventuellement, hypothétique peut être de loin en plein brouillard être pro acta, contre linux, contre le libre ou contre sa distro favorite, il moinse.
Alors que le bon moinseur, lui, il voit un post, il moinse.

Mais ça serait moins vendeur que le grand méchant loup.

N'empêche, il avait dit qu'il avait mis un chat dedans ...

Qui est le menteur ... ?

Erwin Schrödinger