barmic 🦦 a écrit 5783 commentaires

Merci pour ton journal je me permet juste une remarque.

Il est intéressant de regarder ce qui se fait ailleurs (d'autres langages, d'autres communautés, d'autres environnements) pour voir des manière de découper différentes et qui apportent quelque chose (ou pas).

Pour le cas 4, pour moi plus que de la séparation des responsabilités, c'est un problème de NIH (Not Invented Here). La bean validation permet de résoudre tout cela avec bien moins de boilerplate et de manière déclarative.

Je me permet la remarque car j'ai l'impression que c'est souvent ignoré donc c'est une occasion de lui faire un peu de publicité.

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

On en est où de ce côté ?

Il reste encore beaucoup à accomplir, mais ça évolue. Il y a des enseignements d'info au lycée (avec des prof un peu à l'arrache faute d'avoir des prof spécialisés) et à des niveaux plus locaux tu peux trouver pas mal de choses. Les établissements qui fournissent du matos aux élèves, des formations (mon neveux au CM1 a fait du scratch),… C'est balbutiant, mais ça va dans la bonne direction il me semble. Oui on imagine sans mal que ça puisse être mieux aussi.

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

À mais je suis d'accord avec les prémices de ton commentaire, je répondais uniquement à la partie qui donnait l'impression que le non copyleft était fait sans conscience ou libertarien.

Pour ce qui est de la GPL le fait que personne ne sache comment ça fonctionne oui c'est un échec.

Pour la FSF, son échec va bien au delà de la GPL.

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

Le coup de la licence, je m'en fou un peu. Mais s'il produit réellement ça (il est en phase de test et ne semble être dans les mains que de haters ou d'enthousiastes à l'heure actuelle), c'est encore le inutile que ce que j'imaginais. Il overfit à mort, tente de produire le maximum de code avec le minimum d'info indépendamment de la pertinence, ils ont indexés les commentaires, amha il n'a pas de notions de syntaxe (ou alors très limitées genre mot/ligne).

L'utilité me semble vraiment limité du coup.

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

C'est vrai que ça contribue à rendre flou le fonctionnement du copyleft

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

Je suis moyennement fan des amalgames que tu lance, même sous couvert du conditionnel. Je ne met jamais de copyleft dans mes projets. La raison principale c'est que c'est trop compliqué pour ce que ça apporte. Certains projets gros et/ou avec une certaine pérennité doivent faire plus réfléchir que moi, mais perso je ne comprends le copyleft. Comme tout le monde j'en ai les grandes lignes, mais quand on rentre dans les détails je n'ai jamais vu 2 fois la même explication. Créer quelque chose et ne pas comprendre sa licence n'a pas de sens amha.

Mais le copyleft n'est pas très important de mon point de vu. L'organisation du projet est bien plus importante. Ce n'est ni une dépolitisation ni une non politisation, c'est juste que ce qui me semble primordial est ailleurs.

Enfin de manière bien plus prosaïque ce serait déjà un miracle que quelqu'un reprenne mon code, je vais pas mettre plus d'embûches que nécessaire à cela.

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

Ces exemples tendraient pour moi à amoindrir la gravité. C'est des situation qui ont déjà eu lieux et qui sont normales lors de transition. Ça revient uniquement à un choix politique : est-ce que l'on veut que le numérique devienne prépondérant et je suis persuadé que :

• c'est un choix conscient des décideurs
• c'est un choix accepté par une très grande proportion des gens si ce n'est la majorité

C'est discutable, mais si on l'accepte on peut aussi poser la discussion autrement : comment on fait pour rendre plus doux ce passage pour les 2 générations qui ne vont pas accrocher ?

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

Dependabot ? Tous les trucs plus ou moins annuels qui te donnent des stats sur ce qu'il y a dans ces projets ? Google aussi s'est amusé avec ils indexes tout github dans bigtable.

Quel que soit la licence c'est du code publique, croire qu'on a le moindre contrôle sur les gens qui relisent votre code parce que "peut être que ce qu'il écrit peu ressembler, même s'il ne s'en rend pas compte" à mon bout de code. C'est ce leurrer.

On est quand même entrain de lire des gens qui sont à la limite de te dire que si tu as un jour lu du code GPL, tu n'écrira plus que du GPL dans ta vie. C'est contraignant pour du code, mais si par exemple je lis un texte en CC-BY-ND, je n'ai plus le droit d'écrire parce que je ne peux pas prouver que ce que j'écris n'est pas inspiré de ce texte ?

Je comprends que copilot énerve mais faut pas en arriver à délirer pour autant.

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

Concernant les « samples », les droit d'auteurs ont été défendus même concernant de petits morceaux jugés triviaux par d'autres. D'après wikipédia, La CJUE a jugé en fonction de savoir si l'échantillon est reconnaissable ou pas.

Pour que ça marche, il faut que tu puisse montrer que tu as les droits dessus et le moindre prior art case toute ton attaque.

Est-ce transposable en principe ? Pas facile de juger du degré d'originalité d'un snippet de code. Pourtant, moralement, on sent bien que piller massivement un corpus copyleft pour nourrir le léviathan propriétaire ne fait pas l'unanimité.

C'est une tempête dans un verre d'eau. L'outil ne va pas changer le monde et il ne recopiera jamais suffisamment d'un projet donné pour que tu puisses prouver la paternité.

Et en soit, des projets qui ont absorbé ces codes pour divers usages sans l'accord explicite des détenteurs du copyright, ce n'est ni le premier ni le dernier, c'est juste mieux marketé.

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

M'est avis que la réponse est oui, tout comme n'importe quel projet libre qui s'inspirerait de code propriétaire se trouverait entacher par la connaissance de ce code.
Mais j'imagine que juridiquement, la réponse doit se trouver à un autre niveau que mon avis :)

Moi je pense que ça ne tiens pas du tout. S'ils font ce qu'ils disent, tu ne peux pas faire de lien entre le code qu'il génère et l'un des codes d'apprentissage. Au mieux tu as des snipets de code qui peuvent correspondre, mais ils sont bien trop triviaux pour être sujet à du droit d'auteur.

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

Il est possible de brancher 2 claviers à son ordi et d'avoir une disposition différente sur chacun.

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

Le stock de claviers est épuisé, mais il y a toujours des peaux Bépo. C'est très pratique et ça garde propre.

Je les trouve difficilement supportables perso. Le fait d'avoir un jeu entre la peau et la touche est très peu agréable et ça tue complètement le confort de la frappe.

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

Il choisi de ne considérer que le mauvais, mais l’un dans l’autre on est passé d’un monde ou une infime minorité de la population peu s’exprimer à un monde ou pratiquement tout le monde peut le faire.

• le contenu de qualité demande un travail bien plus conséquent
• les algorithmes favorisent naturellement les contenus qui poussent à la réaction
• tout le monde ne sait pas produire du contenu de qualité (oui ça s'apprend et ça se travail)
• tu as des gens qui sont malintentionnés pour utiliser ces algos (fakenews, différentes formes d'arnaques, harcèlement,…)
• la démocratisation dont tu parle est surtout contrôlée par quelques GAFAM

Tu décris ce que l'on espérait tous il y a 10 ans, mais aujourd'hui c'est ce voiler la face d'ignorer qu'il y a des problèmes. Je ne dis pas qu'il faut revenir en arrière ou ce qu'il faut faire, mais il faut tout de même garder en tête que c'est très loin d'être tout rose.

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

C'est expliqué dans l'article.

_ Il n’y a pas de version de QUIC en clair. Non seulement les données applicatives sont chiffrées, comme avec TLS ou SSH mais une bonne partie de la couche transport l’est également_

On a donc moins de metadonnées exploitables notamment par les FAI.

T'es entre de dire qu'il faut arrêter chercher à avoir de la sécurité parce que si on se protège mieux de nos FAI que des sites distants, google peut faire plus de choses que ton FAI ? Je comprends ton point de vu (et je ne suis pas d'accord), comprends tout de même que ce n'est pas si évident que ce que tu présentais au début.

Maintenant pourquoi je ne suis pas d'accord. Ça ne change rien du point de vu que tu donne. Les FAI ont un peu moins de données et Google a déjà énormément plus de données et d'une précision infiniment supérieure. Tu as déjà déjà ce que tu redoute.

A mon échelle, pour la 10aine de millier de sites dont j'assure l'hébergement, ni le déploiement d'HTTP/2.0, ni la mise en place d'une nouvelle interco avec Orange qui divise par 4 la latence avec cet opérateur n'ont eu d'impact notable sur le ressentie utilisateur.

Et ben moi, avec un site, j'ai dû loué des F5 pour ça. Ça dépend du profile de tes connexions, mais globalement si ton infra prends un pique de connexion instantanées important. Ça arrive quand tu as des évènements temporel, par exemple pour une billetterie, les retransmissions sportives ou autres.

Je suis peut-être excessif mais quand on aspire le web toutes les nuits[…]

Ah non ils font ça en continue, ils vont pas s'arrêter parce qu'il y a du soleil ou non.

[…]il est évident que ce genre de travaux a un intérêt économique démesuré. Le discours marketing sur le bien des utilisateurs me sort par les yeux. S'ils veulent le bien des utilisateurs qu'ils arrêtent la pub.

Où as-tu lu ça de leur part ? Tu ne confondrais pas avec des observateurs qui expliquent l'intérêt du truc ?

Google a l'avantage que ça lui simplifie l'indexation (qu'on est tous bien content d'avoir que ce soit celui de google, bing ou qwant par exemple), mais aussi parce que google ne faisant du business qu'à travers le web il est toujours bon pour lui de pousser les gens à utiliser le web autant que possible.

Les routes servent à des entreprises que je ne portent pas non plus dans mon cœur, je ne me plains pas pour autant que le maintiens des routes aide ses entreprises.

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

2) éliminer toute concurrence dans l'exploitation des données de leurs utilisateurs.

En quoi http 2 et 3 éliminent toute concurrence dans l'exploitation des données utilisateurs ?¹

Dans le cas du Michoulin.e Moyen.ne, l'overhead TCP/TLS est une question négligeable.

Je sais pas ce que tu entends par "Michoulin.e Moyen.ne" (utilisateur ou ceux qui proposent du contenu), mais c'est tu n'a pas besoin d'être un GAFAM pour que ça soit une contrainte et des entreprises comme F5 ne vivent que de ça. Ça permet aussi de faire autant avec moins.

Les lenteurs proviennent surtout des couches basses (connexion pourris, infras saturées) ou applicatives (site pourris). Il me semble.

Les gains de quick ont un impact positif sur les connexions pourris et infras saturées. Réduire les aller retours et permettre de survivre à des changements d'IP sont intéressant pour ça.

Je ne dis pas que Google c'est le bien, mais là je vois pas d'où viennent les reproches.

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

Il y a pleins de compétences requises qui ne sont pas testé par un examen. Par exemple le travail de documentation (la recherche, mais aussi l'analyse des résultats et leur restitution) sont testées via des exposés comme le fameux TPE.

Il y a pleins de compétences qui sont mises en œuvre quand tu tente de maroufler un examen, ce n'est pour autant pas le sujet de l'examen.

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

C'est plus compliqué qu'un basic auth, mais par rapport à jwt c'est discutable. jwt demande de gérer le renouvellement etc. Mettre en place un certificat coté client n'est pas si compliqué que ce que l'on imagine.

De plus, on peut ajouter des trucs dedans comme les rôles, etc…

On peut ajouter un tas de trucs dans un token jwt comme dans un certificat X509. Je pense que les 2 ont la même expressivité.

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

Tu peux faire de l'auth dans les 2 sens avec TLS, donc faut un certif coté client aussi.

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

Oui enfin une épreuve à une durée limitée ça fait parti de l'exercice sinon certains vont te rendre une copie dans 6 mois…
Et du coup tu peux le transposer dans la vraie vie. Si tu as un objectif pour te faire progresser toi ou ta boite, tu vas te fixer un calendrier car si tu sors ton produit dans 20 ans même super abouti et bien c'est trop tard.

Construire un sujet en prenant en compte le fait d'avoir le temps de se relire ou pas c'est tout à fait possible et tu a raison j'y faisais allusion plus tôt tu peux construire tes plannings en entreprise (dans la vie aussi) au plus court possible ou prendre en compte le fait d'intégrer des aléa dans ton planning.

Autant quand j'ai passé le bac ça aurait pu être vrai autant maintenant où l'information fait le tour du monde avant même que tu la mettes à disposition, j'émets quelques doutes. Et parcoursup c'est national c'est pas juste ton petit lycée à ton niveau. Donc si tu vises une école où les places sont plus que limitées tu évites de filer tes billes aux autres.

Aucun rapport. Ton logiciel va rencontrer quel publique 5 potes ? les 30~35 de ta classe ? Le département ? Quelle proportion dans le lot vise le même établissement que toi ? L'école hyper élitiste que tu vise, plus elle est élitiste plus elle attire dans une zone géographique large. Tout ça sachant que tu n'es pas un extraterrestre, d'autres ont fait la même chose avant toi ou en même temps. L'impact de ton partage est hyper marginal.

Je ne vois pas le rapport[…]

Je peux te sortir le même argument que toi on est pas de bisounours… la vraie vie… tout ça tout ça. Sache que ce n'est pas totalement sorti de mon chapeau ça existe dans certains concours bien débile.

[…] tu peux très bien t'entrainer avec tes camarades de classe avec les méthodes conventionnelles et te garder un peu de bonus sous le pieds pour le moment venu.

Si tes parents te donnent un moyen mnémotechnique de mémoriser des formules c'est "conventionnel" ou ça rentre dans les secrets professionnels que tu garde sous le pied ?

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

Mais dans des matières scientifiques devoir recracher le cours de façon brut n'a pas beaucoup d'intérêt. Si tu as une très bonne mémoire tu peux le faire même sans avoir compris le pourquoi du comment. Faire une analyse est bien plus intéressante et donc avoir de la documentation sous la main n'est pas incompatible.

Tu as l'exemple des démonstrations de mathématiques. Peux faire la démarche complète ou recracher du cours.

C'est justement là que tu peux faire la différence entre celui qui connait un minimum son cours et celui qui cherche toutes les informations nécessaires à réussir l'exercice.

Tu as des étudiants plus lents que d'autres à savoir égale et l'ajoute d'un compte à rebours pressé ne rend pas plus rapide, il rend plus précipité. Si ta calculatrice permet de correctement organisé ton cours, tu sera plus rapide à sortir une réponse exact et détaillée qu'une réponse tout juste correcte avec certaines approximations de ta tête.

pour te démarquer des autres

À quoi ça sert ? Dans le cadre d'un concours je trouve que c'est déjà un problème, mais hors de ça, ça n'a pas de sens.

Par exemple certaines avancées technologiques en formule 1 on fait gagné une écurie l'année n (celle qui avait mis au point le produit). Puis l'année n+1 3 écuries en bénéficient puis 5 ans après tu retrouves ça sur la voiture de M. tout le monde.

Et on appel ça une compétition c'est l'inverse d'un milieu d'apprentissage.

C'est juste que la vie réelle ce n'est pas non plus le monde des Bisounours

Alors euh… Vraiment ? Genre "je suis pas collégiale parce qu'on sait bien que le monde c'est que des requins" ? C'est une vision du monde qui nous est abreuvé particulièrement par les produits culturels américains¹, mais ils donnent une vision très biaisée de la réalité. J'ai la flemme de ressortir des sources, mais non, on ne tue pas notre voisin à la première occasion. On aurait pas survécu en tant qu'espèce si l'entraide n'était pas quelque chose de fort chez nous.

[…] je pense que c'est d'autant plus vrai avec leur nouveau système de parcoursup où tu es vraiment obligé de te démarquer des autres si tu veux aller là où tu veux.

Je pense que ça n'est pas du tout le cas. Parce que c'est pas le fait de partager avec quelques élèves de ta classe qui va changer la position de ton dossier d'établissements entiers.

Mais du coup, jamais de révision à plusieurs ? Tu ne peux poser de questions qu'au prof et on vole les cours des autres pour les empêcher de travailler ? Lors des examens on tente de retarder les autres pour qu'ils arrivent trop tard ou qu'il n'y ai plus de chaises ?

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

Pour rappel la tivoïsation cela signifie que le LL est utilisé dans un binaire qui est non modifiable ce qui rend l'application de la liberté d'exécution et de modification inapplicable en pratique.

Pas forcément un binaire justement.

Ici avoir un système d'origine peu ou non modifiable avec un système supplémentaire qui est entièrement modifiable ne constitue pas une tivoïsation, ou disons-le autrement, la partie tivoïsée ne concerne que le système du mode examen, […]

Et tu peut être sujet à tous les trucs qui plaisent généralement pas, comme des décisions arbitraires qui tue ton firmware alternatif. Il n'y a pas besoin de connexion internet pour ça il suffit d'obliger à faire des mises à jours en menaçant de briquer le matériel sinon.

Mais tu as d'autres implications drôle comme le mode examen n'est pas le même mode d’exécution. Un firmware alternatif n'aura pas accès à la led par exemple. Ton firmware alternatif s'exécute dans une calculatrice bridée par rapport au firmware officiel. On accepterait que les Mac aient ce genre de fonctionnement ?

[…] mais comme l'État pose des conditions strictes sur cette partie du système, en pratique cela n'a pas une grande importance.

Il l'impose dans un cas d'utilisation et ça t'impose un contrôle quelque soit ton usage même si tu n'es pas étudiant.

Ces problématiques sont indépendants en fait de la question du libre ou pas libre.

Je n'aurais pas dû parler de libre. C'est dépendant de quelles libertés pour l'utilisateur t’intéressent ou te concernent.

Ou même de la tivoïsation.

Alors si justement. C'est ce qui permet la tivoïsation et tu n'en a pas besoin si tu n'en fait pas.

De plus, techniquement il est possible de vérifier tout ça, même si c'est chiant (tu extraits le binaire pour l'analyser, tu fais de la compilation reproductible, tu vérifies l'image de la MaJ une fois installée, etc.).

Chaque étape que tu présente est en soit un truc qui ne se fait quasiment nul-part ailleurs. Par contre ce qui se fait souvent ailleurs c'est que ce petit bout n'est pas libre du tout et que son analyse est fortement interdite (c'est à dire qu'on écrit sur les contrats que c'est interdit et que si tu à l'outrecuidance de le faire quand même parce que dans ton pays on a pas le droit de te l'interdire on va te mettre des coups de pression à coup de mise en demeure).

Après on peut discuter de ces approches, mais cela n'est pas de la tivoïsation et n'a pas les mêmes problématiques.

Tu reconnais toi-même qu'il y a de la tivoïsation et j'ai expliqué en quoi cette tivoïsation "à coté" t'impacte que tu soit en mode examen ou pas.

Vu les règles c'est peut être la moins mauvaise approche, mais la présenter comme la solution qui ne touche pas du tout les libertés des utilisateurs (ce qui est fortement impliqué par les commentaires "c'est facile pourtant, tu redesign tout pour avoir un bout de tivo d'un coté et tout le monde est content") me semble faux.

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

Effectivement je viens de voir qu'ils ont un ARMv7 ça doit pas couter bien chère. Je m'attendais pas à ce qu'ils mettent un truc aussi puissant, mon Z80 n'a qu'à bien se tenir

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

C'est pour cela que les exercices sans documentation c'est ridicule, ce n'est pas représentatif de la vraie vie.

Ça n'est pas forcément l'objectif d'un examen. Par exemple c'est quoi pour toi un examen "représentatif de la vrai vie" de philo ? Un examen c'est fait pour valider les acquis d'un cours, des fois le contenu du cours est une analyse et des fois il s'agit uniquement de connaissance. Y compris en science.

Ce truc est totalement ridicule. Même si tu mets tout ton cours sur ta calculatrice ça ne fera pas de toi un champion avec un 20/20 à la clé. Le temps perdu à chercher l'information sera du temps en moins pour faire les exercices. Et puis si tu n'as pas compris le cours ça ne changera rien au problème…

Je suis vraiment pas fan de cette méthodologie. Ça demande à mettre une pression sur le temps et c'est forcément au détriment de l'analyse. Tu fini par noter une vitesse plus qu'une qualité. Certaines entreprises mettent aussi ce genre de pression donc j'imagine que ça peut correspondre à la vraie vie, mais c'est clairement pas ce que je veux pousser dans l'entreprise comme dans l'enseignement.

[…] fallait bien rentabiliser le temps de recherche par rapport aux autres.

C'est… triste ? C'était des concours pour que tu te sente en compétitions comme ça ? (c'est d'autant plus marrant dans un journal qui se pleins du non libre de la calculatrice :p)

J'ai moi aussi développé mes toutes premières lignes de code comme ça et personne autour de moi n'avais la même calculatrice que moi et le langage n'était pas le même mais ça ne m'enlevait rien de leur donner.

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

En quoi n'est-ce pas libre ?

La tivoïsation ça a des conséquences. Par exemple ici tu as forcément un bout de firmware que tu ne peux pas modifier/remplacer puisque c'est c'est celui qui contrôle la mise à jour de la ROM officielle. Comment il est implémenté ? Comment tu t'assure que les sources que tu vois sur un dépôt quelconque correspond à ce qui tourne sur ta machine ? Et donc comment tu t'assure qu'il ne fait pas des choses que tu n'a pas envi dans ton dos ?

C'est strictement les même question qu'avec n'importe quel blob binaire que tu peux avoir sur ordinateur.

Je trouve drôle qu'il y a 10 ans tout le monde était vent debout contre ça et qu'aujourd'hui il semble que ça surprend d'y voir des limites.

Après chacun voit son usage comme il l'entends et si par utiliser son matériel "comme il veut" doit être compris "dans le cadre de ce que le constructeur a prévu" ou pas.

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

Cette calculatrice a probablement déjà une ROM de toute façon,

Il parle d'une séparation hardware.

On parle de signer / vérifier une signature de temps en temps, pas de chiffrer le trafic Internet d'un serveur.

À chaque démarrage. Ce genre de matériel tu as l'habitude d'avoir un démarrage instantané, ajouter une latence là dessus c'est une vraie question d’expérience utilisateur.

https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll