Ça m'intéresse ce genre de choses, j'ai pas mal de photos sur un serveur que je parcourt en ssh. Pouvoir avoir un minimum de visualisation sans avoir à télécharger est bien pratique. Pour le moment j'utilise un outil qui s'appelle img2txt, mais il laisse une grosse part à l'imagination on va dire :)
Faut que je test si blockish ou sixel peuvent marcher dans mon contexte.
Personnellement j'utilise un petit wrapper autour du binaire java pour certains paramètre que je veux gérer dynamiquement (en particulier donner un nom qui suit une nomenclature donnée à l'éventuel memory dump. Mais je n'ai jamais eu besoin de gérer des processus par exemple.
(probablement des Mo d'ailleurs, ça a dû être défini plus tard les Mio)
La notation Mio a juste était créé pour rendre compréhensible les puissances d'unité de stockage en base 2. Les notations étaient probablement en MB (mais en comptant en base 2) ou Mb (en base 10 le plus souvent). Ouais ils étaient tout de même de 20 Mio ou moins. Tout comme l'atmosphère terrestre n'a pas changée quand on est passé des bar aux Pa ;-)
C'est un chouia plus. Tu fais une première étape pour le contenu du système de fichier avec docker import, puis tu pars de cette dernière pour construire ton master initial dans le quel tu ajoute les meta données. À minima pour définir l'entrypoint.
Cette histoire de java pourrit la vie des gens sous mac OS pour diverses raisons et, dans une moindre mesure, celle des gens sous Windows (ce qui est compliqué sous Windows et pour le vulgum pecus, c'est de savoir quelle version de java télécharger et installer, ça m'a toujours plongé dans des abîmes de perplexité).
Pourquoi pas la dernière ? Si c'est la distinction jdk/jre, c'était jre, mais c'est une question qui n'existe plus. L'installeur windows ne gère pas tout ça ? Parce que sur Windows c'est à l'installeur de gérer les dépendances (vérifier ce qui est dispo, installer les dépendances ou indiquer clairement ce dont on a besoin).
Ce qui fait que python est moins embêtant c'est qu'il est embarqué. Ça pose moins de question (c'est aussi faisable pour java), mais c'est bien moins propre.
De notre côté, on a décidé d'éviter les comparaisons
Ce qui est bien dommage car il y a pléthore de solutions :
spring boot
micronaute
quarkus
vertx (utilisable via quarkus fais avec quels changements ? Je sais que Julien Viet et Clément Escofier sonteenthousiastes pour quarkus donc j'imagine qu'il y a surtout des gains)
ratpak
lagom
helidon
ktor
grail
Et j'en oublie voir ne connaît pas certains. Il faut bien faire un choix et dire qu'il n'y a qu'à tester c'est rigolo, mais en fait non. Ils seront tous très rapides si on joue leur getting started parce que 3 classes java c'est léger quoiqu'il arrive.
Après je connais quarkus via Emmanuel Bernard et Clément, j'ai des billes pour en comprendre la philosophie, le fonctionnement et donc savoir à quoi m'attendre. Mais pour moi l'argument "on a une boucle de feedback rapide", c'est presque comme dire qu'on peut coder un webservice dans un twitt. Ma prod s'en fout, si c'est pour ne pas tenir les perf dont j'ai besoin, être compliqué à monitorer ou ne pas être perdre tous les avantages dès que j'utilise quelque chose d'un peu exotique, ça m'embête un peu plus.
Sans entrer dans des guerres de bench inutiles, il y a des différences objectives entre tous ces projets et c'est bien d'en parler, sinon c'est que les dev se sont juste dit "et si on écrivait un énième framework comme c'est la mode ? On est meilleur que les autres donc on va faire mieux !".
C'est marrantde faire un laïus sur java pour juste dire : mise à jour de la version minimale de java requise.
Et d'être aussi peu locace sur python qui est intégré. Là où java est une dépendance (je crois optionnelle), LibO est compilé avec une version de cpython (qui j'ai bien compris le commit).
Et autant plus choisissent d'être souple pour java (java 8 est la plus vieille version encore supportée) pour python les sont bien plus strict puisque les branches 3.5 et 3.6 sont toujours d'actualité.
Ils ne sont pas très bons pour les misesà jour du jdk et je crois qu'ils gardent jshell et javac. J'ai fini par préfèrer créer la mienne. C'est pas plus compliqué et je suis les mises à jour de sécurité d'adoptopenjdk et de la glibc.
Mais avec le passage à buster les mises à jour de sécurité doivent mieux se passer.
Ne t'inquiète pas pour mon temps, je peux faire d'autres trucs pendant que mon ordi exécute des tâches.
Tant mieux :)
J'ai surtout l'impression que ça ne vient pas tant du runtime OpenJDK que de ce qu'on en fait. Pour l'avoir utilisé sans framework, avec des petits programmes, ce n'était pas particulièrement lourd, et ça ne fuite pas gratuitement sans raison (par contre, le temps de démarrage peut être long pour des exécutions courtes).
Entièrement d'accord. Le temps de démarrage est long, mais le runtime lui-même est plus tôt rapide à l'exécution. En terme de mémoire il y a un overhead lié au modèle mémoire de java. Mais c'est rarement ce qui est incriminé. Tu peux avoir aussi certaine lenteur dans des cas pathologiques de création d'un grands nombres d'objets d'un coup. Le dernier point qui peut être gênant c'est le GC qui peut faire de stop the world, mais à moins d'utiliser des tailles de heap vraiment grande je n'ai personnellement jamais rencontré de cas où ça posait un problème.
À coté de ça l'écosystème n'a pas que des bonnes pratiques avec l'utilisation de proxy dynamique et de réflexion probablement trop importante. Ce qui n'aide pas toujours. Mais c'est un point qui est entrain d'évoluer j'ai l'impression quand on voit arriver des micronaute, vertx ou quarkus.
Après trois quarts d'heure de récupération des sources de LineageOS 17.1 (Android 10) et une heure trois quart de comptage de lignes de code (cloc), voici les résultats
Je suis sincèrement désolé que tu ai perdu autant de temps sur quelque chose d'aussi inutile que futile…
Java c'est 3 choses différentes :
un langage de programmation : la syntaxe, la grammaire et sa sémantique (entre autre)
une plateforme : c'est le runtime généralement OpenJDK
un écosystème : en très gros maven central et quelques outillages
Quand je lis :
Onedev : une alternative légère à GitLab
Au vu des copies d'écran et sachant que c'est du Java, j'ai quand même du mal à voir comment on peut parler de légèreté :p
Pour moi il est question du second, il veut dire qu'à l'exécution java c'est lourd. C'est aussi ce qui ressort des autres commentaires qui suivent.
Android n'utilise pas le runtime de java. Il se sert de certains outils qui font parti d'OpenJDK (comme javac, le compilateur C1 de java), mais à l'exécution le runtime java n'est pas impliqué, il n'y a même plus du bytecode java.
Android lui utilise qu'une vielle version du langage de programmation (java 7 a 9 ans, il y a eu 7 versions depuis) et une partie de l'écosystème.
La comparaison avec C et C++ n'est évidement pas parfaite, mais c'est 2 langages vivent avec une compatibilité partielle et une partie de l'écosystème commun. Maintenant les sémantiques de chacun sont un peu différente, mais ça commence à être le cas aussi entre Java7 d'Android et Java14 qui sort la semaine prochaine. Par exemple avec le switch ou l'ajout de mot clef.
C'est presque plus proche d'un fork de l'API. Android supporte l'API de java 7 et une partie de java 8. La comparaison n'est bien sûr pas identique, mais clairement ce sont 2 choses vraiment différentes. Les langages évoluent différemment, le runtime est très différent, l'écosystème est assez différent. Il y a un objectif de garder une certains compatibilité, mais quand on voit les release de guava par exemple on vois bien qu'il y a des différences.
Quel est le rapport entre java et android ? Le langage se ressemble ? Il utilise le bytecode java dans l'une de ses étapes de build ?
Android est un écosystème à part entière. Il a peut-être des ponts avec java, mais c'est comme confondre c et c++.
Quant au reste du troll, je te le laisse. On est pas vendredi. Tu lâche un c'est lourd sans la moindre comparaison, expliquer ce que c'est que lourd, chercher comparer les langages eux même. Les bench entre le très aimé python et java pourrais être intéressants pour alimenter la discussion. Mais ça n'est pas l'objectif. Continuer à balancer des poncifs en mode cargo cult (java c'est mal, javascript c'est mal, python c'est bien), c'est devenu une habitude par ici. Ça a remplacé les discussions techniques. Dommage.
Disons que c'est une popularité artificielle, qui peut avoir tout de même un bénéfice : avec des stats gonflées ainsi artificiellement, cela propulse le paquet dans les hauteurs des classements des "projets les plus utilisés", donc ça incite plus facilement à ceux qui doivent choisir, d'utiliser le projet en question. Ce qui fait encore plus gonfler les stats etc..
C'est le cas de toutes dépendances en fait. En principe ça ne biaise pas les comparaisons. À moins que luaunit soit particulièrement utilisé par ceux qui configurent mal leur CI.
Et il reste l'étoile sur github qui n'est probablement pas ajoutée automatiquement ;)
Par défaut tu fais confiance à l'identité du serveur, mais tu peux la valider avec ton contact si tu le souhaite. Soit via un code de 60 chiffres soit un qr code.
Et plus il y a d'utilisateurs plus c'est pentesté.
Par des chapeaux blancs ou des noirs?
Les 2 mon général. Mais c'était surtout pour mettre en avant que c'est pas trivial de dire comme ça sur des critères purement extérieur/quantitatif ce qui est le plus sécurisé ou non. Par contre :
Dans le cas des blancs, les correctifs arrivent-ils réellement rapidement? Sur quelles distro?
Là il y a un glissement. Ce n'est pas une question de sudo ou de la taille de son code. Si ta distribution ne met pas à jour ta bibliothèque TLS ou ton client SSH quand une mise à jour de sécurité apparaît c'est pas la faute des développeurs upstream.
D'ailleurs, si quelqu'un pouvait m'expliquer pourquoi il fait une requête DNS sur le hostname (que contourne Debian en ajoutant 127.0.1.1 dans /etc/hosts) ça m'intéresse, parce que perso, j'ai bien du mal a voir l'intérêt de cette… fonctionnalité.
Tu présente le truc de manière assez biaisée, tu ne trouve pas ? Je suis sur que tu es capable d'aller voir la doc (celle upstream que tu peux retrouver via l'outil man de ton unix-like préféré si tu as installé sudo) de sudo qui explique à quoi ça sert1 et qui décrit la manip' utilisée par debian → ce n'est pas un contournement de la part de debian c'est une configuration prévue par les développeurs upstream.
Au lieu de commencer par s'offusquer ça pourrait être marrant de se renseigner, c'est comme ça qu'on évite les FUD et autres fausses informations ;)
je suis d'accord que tout le monde n'a pas besoin de cette fonctionnalité (et moi le premier), mais sudo est full-featured c'est le principe du projet, il est tout à fait possible de se tourner vers une alternative si ça gêne d'avoir ce genre de fonctionnalités ↩
Plus il y a de code, plus il y a de bugs. Mais pour généraliser, plus il y a de code, plus les audits sont compliqués.
Et plus il y a d'utilisateurs plus c'est pentesté.
Mais la diversité améliore la sécurité en soit même si les alternatives à sudo faisaient 1M de lignes ça serait intéressant d'un point de vu sécurité pour qu'une faille n'impacte pas tout le monde.
Après sudo a énormément de fonctionnalités et fait un job cool (même si je trouve dommage de continuer à voir des overflow aujourd'hui…), mais c'est super d'avoir des façons différentes de faire (plus simple comme doas, juste de réimplémentations comme calife ou complètement autrement).
Les projets libres non commercial comme ça ne sont pas des ennemis à la recherche de la plus grande part de marché.
Alors, c'est pas ce qu'eux même disent (cf mon commentaire en dessous) et de 2 si c'est le cas il vaut mieux pour eux le retirer plutôt que laisser une fonctionnalité contenant des bugs connus qui leur sont du coup remontés, les utilisateurs non averti que cette fonctionnalité serait dépréciée l'essai et peuvent avoir un très mauvais ressenti de leur usage de l'outil.
Bref soit ça les intéresse pas et il faut qu'ils le déprécient avant suppression, soit ça les intéresse et il faudrait finir le travail.
# Intéressant
Posté par barmic 🦦 . En réponse au journal Des images (et des vidéos) dans le terminal avec des caractères Unicode. Évalué à 5.
Ça m'intéresse ce genre de choses, j'ai pas mal de photos sur un serveur que je parcourt en ssh. Pouvoir avoir un minimum de visualisation sans avoir à télécharger est bien pratique. Pour le moment j'utilise un outil qui s'appelle img2txt, mais il laisse une grosse part à l'imagination on va dire :)
Faut que je test si blockish ou sixel peuvent marcher dans mon contexte.
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll
[^] # Re: distroless
Posté par barmic 🦦 . En réponse au journal docker multi-stage build. Évalué à 3. Dernière modification le 10 février 2020 à 23:00.
Les 3 premières lignes sont inutiles.
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll
[^] # Re: up
Posté par barmic 🦦 . En réponse au journal docker multi-stage build. Évalué à 1.
Personnellement j'utilise un petit wrapper autour du binaire java pour certains paramètre que je veux gérer dynamiquement (en particulier donner un nom qui suit une nomenclature donnée à l'éventuel memory dump. Mais je n'ai jamais eu besoin de gérer des processus par exemple.
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll
[^] # Re: Une partition pour les gouverner tous
Posté par barmic 🦦 . En réponse au journal installation d'une debian chiffrée via LUKS sur un VPS. Évalué à 1.
Tu as des infos là dessus, parce que je l'ai beaucoup entendu mais rarement vu et ça a tellement une tête de légende urbaine que j'ai un doute.
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll
[^] # Re: Une partition pour les gouverner tous
Posté par barmic 🦦 . En réponse au journal installation d'une debian chiffrée via LUKS sur un VPS. Évalué à 2. Dernière modification le 09 février 2020 à 23:11.
La notation Mio a juste était créé pour rendre compréhensible les puissances d'unité de stockage en base 2. Les notations étaient probablement en MB (mais en comptant en base 2) ou Mb (en base 10 le plus souvent). Ouais ils étaient tout de même de 20 Mio ou moins. Tout comme l'atmosphère terrestre n'a pas changée quand on est passé des bar aux Pa ;-)
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll
[^] # Re: distroless
Posté par barmic 🦦 . En réponse au journal docker multi-stage build. Évalué à 1.
C'est un chouia plus. Tu fais une première étape pour le contenu du système de fichier avec
docker import, puis tu pars de cette dernière pour construire ton master initial dans le quel tu ajoute les meta données. À minima pour définir l'entrypoint.Rien de sorcier et c'est assez rapide au final.
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll
[^] # Re: Programmation
Posté par barmic 🦦 . En réponse à la dépêche LibreOffice, 10 ans, version 6.4. Évalué à 6.
Pourquoi pas la dernière ? Si c'est la distinction jdk/jre, c'était jre, mais c'est une question qui n'existe plus. L'installeur windows ne gère pas tout ça ? Parce que sur Windows c'est à l'installeur de gérer les dépendances (vérifier ce qui est dispo, installer les dépendances ou indiquer clairement ce dont on a besoin).
Ce qui fait que python est moins embêtant c'est qu'il est embarqué. Ça pose moins de question (c'est aussi faisable pour java), mais c'est bien moins propre.
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll
[^] # Re: Différences entre Micronaut et Quarkus
Posté par barmic 🦦 . En réponse au journal Sorties de Micronaut 1.3.0 et Micronaut Data 1.0. Évalué à 3.
Ce qui est bien dommage car il y a pléthore de solutions :
Et j'en oublie voir ne connaît pas certains. Il faut bien faire un choix et dire qu'il n'y a qu'à tester c'est rigolo, mais en fait non. Ils seront tous très rapides si on joue leur getting started parce que 3 classes java c'est léger quoiqu'il arrive.
Après je connais quarkus via Emmanuel Bernard et Clément, j'ai des billes pour en comprendre la philosophie, le fonctionnement et donc savoir à quoi m'attendre. Mais pour moi l'argument "on a une boucle de feedback rapide", c'est presque comme dire qu'on peut coder un webservice dans un twitt. Ma prod s'en fout, si c'est pour ne pas tenir les perf dont j'ai besoin, être compliqué à monitorer ou ne pas être perdre tous les avantages dès que j'utilise quelque chose d'un peu exotique, ça m'embête un peu plus.
Sans entrer dans des guerres de bench inutiles, il y a des différences objectives entre tous ces projets et c'est bien d'en parler, sinon c'est que les dev se sont juste dit "et si on écrivait un énième framework comme c'est la mode ? On est meilleur que les autres donc on va faire mieux !".
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll
[^] # Re: Différences entre Micronaut et Quarkus
Posté par barmic 🦦 . En réponse au journal Sorties de Micronaut 1.3.0 et Micronaut Data 1.0. Évalué à 1.
De ne comprends pas cette phrase. Lors de l'analyse des sources il n'y a pas de bytecode à modifier 🤔
Pour jrebel, c'est un outil non libre et payant (et je cris pas donné), ça limite pas mal son utilisation.
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll
# Programmation
Posté par barmic 🦦 . En réponse à la dépêche LibreOffice, 10 ans, version 6.4. Évalué à 3.
C'est marrantde faire un laïus sur java pour juste dire : mise à jour de la version minimale de java requise.
Et d'être aussi peu locace sur python qui est intégré. Là où java est une dépendance (je crois optionnelle), LibO est compilé avec une version de cpython (qui j'ai bien compris le commit).
Et autant plus choisissent d'être souple pour java (java 8 est la plus vieille version encore supportée) pour python les sont bien plus strict puisque les branches 3.5 et 3.6 sont toujours d'actualité.
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll
[^] # Re: tout ça c'est super mais...
Posté par barmic 🦦 . En réponse à la dépêche LibreOffice, 10 ans, version 6.4. Évalué à 10.
Modératrice sur linuxfr, auteure d'un journal et co-auteure d'une dépêche sur le sujet…. Je vais me permettre de te citer :
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll
[^] # Re: distroless
Posté par barmic 🦦 . En réponse au journal docker multi-stage build. Évalué à 4.
Ils ne sont pas très bons pour les misesà jour du jdk et je crois qu'ils gardent jshell et javac. J'ai fini par préfèrer créer la mienne. C'est pas plus compliqué et je suis les mises à jour de sécurité d'adoptopenjdk et de la glibc.
Mais avec le passage à buster les mises à jour de sécurité doivent mieux se passer.
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll
[^] # Re: Hmm
Posté par barmic 🦦 . En réponse à la dépêche Onedev : une alternative légère à GitLab. Évalué à 3.
Tant mieux :)
Entièrement d'accord. Le temps de démarrage est long, mais le runtime lui-même est plus tôt rapide à l'exécution. En terme de mémoire il y a un overhead lié au modèle mémoire de java. Mais c'est rarement ce qui est incriminé. Tu peux avoir aussi certaine lenteur dans des cas pathologiques de création d'un grands nombres d'objets d'un coup. Le dernier point qui peut être gênant c'est le GC qui peut faire de stop the world, mais à moins d'utiliser des tailles de heap vraiment grande je n'ai personnellement jamais rencontré de cas où ça posait un problème.
À coté de ça l'écosystème n'a pas que des bonnes pratiques avec l'utilisation de proxy dynamique et de réflexion probablement trop importante. Ce qui n'aide pas toujours. Mais c'est un point qui est entrain d'évoluer j'ai l'impression quand on voit arriver des micronaute, vertx ou quarkus.
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll
[^] # Re: Hmm
Posté par barmic 🦦 . En réponse à la dépêche Onedev : une alternative légère à GitLab. Évalué à 3.
Je suis sincèrement désolé que tu ai perdu autant de temps sur quelque chose d'aussi inutile que futile…
Java c'est 3 choses différentes :
Quand je lis :
Pour moi il est question du second, il veut dire qu'à l'exécution java c'est lourd. C'est aussi ce qui ressort des autres commentaires qui suivent.
Android n'utilise pas le runtime de java. Il se sert de certains outils qui font parti d'OpenJDK (comme javac, le compilateur C1 de java), mais à l'exécution le runtime java n'est pas impliqué, il n'y a même plus du bytecode java.
Android lui utilise qu'une vielle version du langage de programmation (java 7 a 9 ans, il y a eu 7 versions depuis) et une partie de l'écosystème.
La comparaison avec C et C++ n'est évidement pas parfaite, mais c'est 2 langages vivent avec une compatibilité partielle et une partie de l'écosystème commun. Maintenant les sémantiques de chacun sont un peu différente, mais ça commence à être le cas aussi entre Java7 d'Android et Java14 qui sort la semaine prochaine. Par exemple avec le
switchou l'ajout de mot clef.https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll
[^] # Re: Hmm
Posté par barmic 🦦 . En réponse à la dépêche Onedev : une alternative légère à GitLab. Évalué à 3.
C'est presque plus proche d'un fork de l'API. Android supporte l'API de java 7 et une partie de java 8. La comparaison n'est bien sûr pas identique, mais clairement ce sont 2 choses vraiment différentes. Les langages évoluent différemment, le runtime est très différent, l'écosystème est assez différent. Il y a un objectif de garder une certains compatibilité, mais quand on voit les release de guava par exemple on vois bien qu'il y a des différences.
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll
[^] # Re: Hmm
Posté par barmic 🦦 . En réponse à la dépêche Onedev : une alternative légère à GitLab. Évalué à 4.
Quel est le rapport entre java et android ? Le langage se ressemble ? Il utilise le bytecode java dans l'une de ses étapes de build ?
Android est un écosystème à part entière. Il a peut-être des ponts avec java, mais c'est comme confondre c et c++.
Quant au reste du troll, je te le laisse. On est pas vendredi. Tu lâche un c'est lourd sans la moindre comparaison, expliquer ce que c'est que lourd, chercher comparer les langages eux même. Les bench entre le très aimé python et java pourrais être intéressants pour alimenter la discussion. Mais ça n'est pas l'objectif. Continuer à balancer des poncifs en mode cargo cult (java c'est mal, javascript c'est mal, python c'est bien), c'est devenu une habitude par ici. Ça a remplacé les discussions techniques. Dommage.
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll
[^] # Re: Hmm
Posté par barmic 🦦 . En réponse à la dépêche Onedev : une alternative légère à GitLab. Évalué à 5.
Là c'est pas une question de java ou de ruby, mais de jruby qui est une mauvaise idée. Elastic a réécri logstash de jruby à java pour ça.
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll
# Prix
Posté par barmic 🦦 . En réponse à la dépêche Kubuntu Focus : un portable optimisé. Évalué à 8.
Le prix varie 1795$ et 5775$. J'ai l'impression que ce n'est disponible qu'en Amérique du nord.
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll
[^] # Re: Attention au stats
Posté par barmic 🦦 . En réponse au journal A propos de packaging et de LuaUnit. Évalué à 2.
C'est le cas de toutes dépendances en fait. En principe ça ne biaise pas les comparaisons. À moins que luaunit soit particulièrement utilisé par ceux qui configurent mal leur CI.
Et il reste l'étoile sur github qui n'est probablement pas ajoutée automatiquement ;)
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll
[^] # Re: chiffrement de bout en bout par défaut, OUI / NON ?
Posté par barmic 🦦 . En réponse à la dépêche Sortie de Dino 0.1. Évalué à 5.
Par défaut tu fais confiance à l'identité du serveur, mais tu peux la valider avec ton contact si tu le souhaite. Soit via un code de 60 chiffres soit un qr code.
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll
[^] # Re: Mais encore
Posté par barmic 🦦 . En réponse au journal sudo, faille pwfeedback. Évalué à 1.
Espèce de spoiler ! :)
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll
[^] # Re: Mais encore
Posté par barmic 🦦 . En réponse au journal sudo, faille pwfeedback. Évalué à 5.
Les 2 mon général. Mais c'était surtout pour mettre en avant que c'est pas trivial de dire comme ça sur des critères purement extérieur/quantitatif ce qui est le plus sécurisé ou non. Par contre :
Là il y a un glissement. Ce n'est pas une question de
sudoou de la taille de son code. Si ta distribution ne met pas à jour ta bibliothèque TLS ou ton client SSH quand une mise à jour de sécurité apparaît c'est pas la faute des développeurs upstream.Tu présente le truc de manière assez biaisée, tu ne trouve pas ? Je suis sur que tu es capable d'aller voir la doc (celle upstream que tu peux retrouver via l'outil
mande ton unix-like préféré si tu as installé sudo) de sudo qui explique à quoi ça sert1 et qui décrit la manip' utilisée par debian → ce n'est pas un contournement de la part de debian c'est une configuration prévue par les développeurs upstream.Au lieu de commencer par s'offusquer ça pourrait être marrant de se renseigner, c'est comme ça qu'on évite les FUD et autres fausses informations ;)
je suis d'accord que tout le monde n'a pas besoin de cette fonctionnalité (et moi le premier), mais sudo est full-featured c'est le principe du projet, il est tout à fait possible de se tourner vers une alternative si ça gêne d'avoir ce genre de fonctionnalités ↩
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll
[^] # Re: Mais encore
Posté par barmic 🦦 . En réponse au journal sudo, faille pwfeedback. Évalué à 4.
Et plus il y a d'utilisateurs plus c'est pentesté.
Mais la diversité améliore la sécurité en soit même si les alternatives à sudo faisaient 1M de lignes ça serait intéressant d'un point de vu sécurité pour qu'une faille n'impacte pas tout le monde.
Après sudo a énormément de fonctionnalités et fait un job cool (même si je trouve dommage de continuer à voir des overflow aujourd'hui…), mais c'est super d'avoir des façons différentes de faire (plus simple comme doas, juste de réimplémentations comme calife ou complètement autrement).
Les projets libres non commercial comme ça ne sont pas des ennemis à la recherche de la plus grande part de marché.
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll
[^] # Re: Vim Emacs
Posté par barmic 🦦 . En réponse à la dépêche Guix : un outil pour les remplacer tous. Évalué à 2.
Quoi ?! Mais tu peux pas dire ça !
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll
[^] # Re: D’accord sur Thunderbird
Posté par barmic 🦦 . En réponse à la dépêche Firefox 72. Évalué à 2.
Alors, c'est pas ce qu'eux même disent (cf mon commentaire en dessous) et de 2 si c'est le cas il vaut mieux pour eux le retirer plutôt que laisser une fonctionnalité contenant des bugs connus qui leur sont du coup remontés, les utilisateurs non averti que cette fonctionnalité serait dépréciée l'essai et peuvent avoir un très mauvais ressenti de leur usage de l'outil.
Bref soit ça les intéresse pas et il faut qu'ils le déprécient avant suppression, soit ça les intéresse et il faudrait finir le travail.
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll