Obsidian a écrit 5299 commentaires

Si tu veux faire un montage local, vois du côté de fuse (Filesystem in userspace). Je ne l'ai jamais utilisé, donc, je ne connais pas et ne m'étendrai pas plus.

Par contre, si tu permettre aux utilisateurs de monter des images prédéfinies, tu peux passer directement l'option loop à mount et donc, à priori, mettre ça dans /etc/fstab. De là, tu ajoutes users pour autoriser n'importe qui à monter/démonter l'image/la partition, et ça devrait faire ce que tu veux.

Bon courage.

j'ai commençé le chantier du dictionnaire gaulois ici: http://www.ponge.com/telechargements/dictionnaire/index.html

Oui, alors je confirme que les mots bonjour et merci ne font toujours pas partie de ton vocabulaire. J'ai vérifié dans ton dico, ils n'y sont pas.

je dispose d'un document texte,chaque ligne commence par un mot
suivi d'une tabulation et d'une définition
je recherche la commande pour créer un document qui fait liste
des mots qui se trouve avant chacune des tabulations

Gni ?

cut -f1 fichier.txt

Lache un peu Gnome et commence à lire les man pages, ce sont les bases du travail sous le shell.

Bah quoi ? Ils se sont envoyés des cookies ? Je trouve çà normal entre navigateurs ! :-)

Par contre qu'ils ne détaillent pas la manière d'exploiter la faille tant qu'elle n'a pas été corrigée je suis plutôt pour.

Oui, je ne remets pas ça en cause. Plutôt la manière dont leur "initiative" est gérée. Ça a l'air de partir d'une bonne intention mais il y a quelque chose de puant derrière. Ça se confirme quand on lit d'une part les commentaires :

Anonymous commented on 2008-06-18 @ 18:07
Why did you not find it in the Release Candidates

Zero Day Initiative commented on 2008-06-18 @ 18:52
@Anonymous
The vulnerability was submitted to us by a researcher that prefers to remain anonymous. Even though the issue affects older 2.0.x versions, as to why he didn't find the vulnerability earlier is something we don't presume to know.

et d'autre part la présentation et la FAQ, on comprend qu'il s'agit de rémunérer les découvreurs de failles de sécurité. En plus, ils n'indiquent pas clairement ce qu'ils entendent par zero day, mais il semblerait qu'il s'agisse d'encourager les gens à faire connaître immédiatement leurs découvertes, à l'aide de récompenses, donc.

Tout cela est extrêmement sulfureux, et cela expliquerait pourquoi certaines personnes cacheraient l'antériorité d'une découverte. Bref : ils ne sont probablement pas foncièrement malhonnètes, mais il n'en reste pas moins que leurs annonces doivent être reçues avec beaucoup de réserve;

While Mozilla is working on a fix, we wont be divulging anything else until a patch is available, adhering to our vulnerability disclosure policy. Once the issue is patched, we'll be publishing an advisory here. Working with Mozilla on past security issues, we've found them to have a good track record and expect a reasonable turnaround on this issue as well.

Ok, donc en gros : "Ça fait pas 24 heures que FF3 est sorti et nous, chez DVLabs, on a déjà trouvé une faille ! Honte à eux et gloire à nous. Bon ok, la faille existait déjà. Sinon, euh, y a une faille mais on peut pas vous dire laquelle à cause de notre code de déontologie. Mais ne vous inquiétez pas, on a déjà bossé un peu avec Mozilla et ils ont l'air d'être de bons petits gars".

Qu'ils choisissent de ne pas divulguer les failles avant correction, ça peut se comprendre même si l'on est d'accord avec cette politique ou pas. Mais pour le reste, surtout présenté comme çà, c'est quand même les prémisses du FUD ...

Les téléchargements derrière les proxys, oui, le wget itéré, pas sûr. Si wget ne gère pas les cookies par défaut, alors les serveurs de Mozilla ne les recevront pas et le téléchargement ne sera pas pris en compte. Maintenant, on peut spécifier un fichier de cookies à wget, mais on retombe alors dans le cas d'un navigateur ordinaire.

Ce qu'il faut faire pour tricher, c'est inclure un rm -f fichierdecookies dans la boucle, ce qui est sommes toutes élémentaire. Mais là, c'est se donner beaucoup de mal pour fausser les stats exprès, alors qu'il a été précisément demandé de ne pas le faire. À ce stade, ça fait toujours un max de téléchargement depuis la même IP. Faire un classement des IPs les plus gourmandes et vérifier si le gratin correspond bien à des adresses de proxys est relativement facile et je pense que les gens du Guiness ne s'en priveront pas.

Ensuite, il faut penser à modifier le user agent, parce que des dizaines de téléchargement à intervalle fixe depuis la même adresse et réclamés par wget, ça sent le bot, quand même :-) , ainsi que le délai d'attente entre deux demandes, et penser à lancer quand même plusieurs instances en même temps.

Malgré tout, je ne dis pas que nombre de fans ne soient pas assez motivés pour le faire, d'autant plus que c'est facile, mais reste alors la limitation ultime : la bande passante. Avec une bonne connexion, on peut espérer télécharger au plus un petit millier d'exemplaires du fichier en faisant tourner son wget à marche forcée pendant les 24 heures complètes. 1000 téléchargements, ça joue dans les stats, évidemment, mais je pense que s'il y avait eu un mot d'ordre pour convaincre 1000 personnes de faire la même chose, ça se serait vu.

Donc, je pense qu'on peut considérer qu'au niveau global, ces données sont fiables.


N'empêche que l'on se demandait à quoi ce genre d'opérations pouvait servir. On avait déjà évoqué la notoriété aux yeux du public, mais il est de fait que les données ainsi établies sont très instructives. D'autre part, c'est un langage qui sort du cercle des geeks et des techniciens pour entrer dans celui des financiers et des entrepreneurs . Si l'on en croit le lien donné plus haut ( http://marketshare.hitslink.com/report.aspx?qprid=31 ), est en passé de 0.96% à 6,33% en 44 heures. Six points de part de marché en moins de deux jours, même pour un lancement, ça cause au décideur pressé (et ce doit être le branle-bas de combat chez MS). Surtout si on considère que le budget pub n'est pas celui d'Apple.

Enfin, des navigateurs, il y en a d'autres (Opera et même IE8 qui consent à faire des efforts), mais Firefox 3 arrive à concilier qualité technique, esprit détendu ("je ferai attention, promis" et about:mozilla) et promotion dans le milieu du business. C'est assez remarquable pour être salué ...

voire même les e-geekettes !

De la même façon que les ergonomes ont désormais leur place à plein temps dans la conception des interfaces homme-machine, la vérification de la cohérence de ces interactions pourrait bien devenir un métier tant les systèmes actuels deviennent complexes. Je pense que cela pourrait même être suffisamment scientifique pour former l'objet d'une thèse.

Mais en attendant cela, je trouve encore que le meilleur compromis en matière de retour d'information reste justement le "mi-chemin", c'est-à-dire des messages surprenants hors contexte, mais qui découlent malgré tout d'une explication logique et qui, surtout, se présentent chaque fois de la même façon.

Dans l'autre sens, si tu es toujours en 56Kbs et que tu paies au temps de connexion, alors tu ne vas pas télécharger un truc comme Firefox juste pour le principe. Il faut que tu en aies réellement l'utilité, et passer de 2 à 3 dès sa sortie est un peu prématuré.

Bien dit.

Sinon, on est encore reparti pour un troll, mais cela prouve que la vente liée est un souci réel pour beaucoup de monde ...

'faut dire que depuis Dance Monkey Boy et Developers, on a quand même du chemin à rattrapper ...

Ce qui permet en retour d'obtenir beaucoup plus rapidement l'attention de son destinataire. Echange de bon procédés, donc.

Re,

# iwpriv wlan0 power_profile
The command power_profile needs exactly 1 argument(s)...

et


# iwpriv wlan0 power_profile 1
Interface doesn't accept private ioctl...
power_profile (8BF1): Operation not supported

Désolé.

Marrant. Je l'ai vu aussi et la première réaction que j'ai eu, c'est combien de temps cela prendra-t-il pour que le journal qui en traite soit posté sur Linuxfr :-) Bon, je traîne peut-être un peu trop sur le site ...

Par contre, je suis obligé de reconnaître que j'ai essayé de reconnaître sa distribution et que là, à vue de nez, c'était assez Redmond.

En tout cas, la morale de l'histoire, c'est que "quand Linux plante, ce sont des légumes". :-)

Hello,

Oui, la carte elle-même fonctionne très bien. Quand wpa_supplicant est lancé, la connexion ne pose pas de problème, et je peux me connecter sans difficulté chez le voisin qui me laisse rentrer (autorisation de mac address), mais qui fonctionne en WEP.

Le pilote libre pour les ACX 111 plante, en revanche (freeze noyau).

Merci pour ces indications (il est vrai que je ne suis pas un pro du Wi-Fi). Mon iwpriv dit ceci :

wlan0 Available private ioctls :
ndis_reset (8BF0) : set 0 & get 0
power_profile (8BF1) : set 1 int & get 0
deauthenticate (8BF3) : set 0 & get 0
network_type (8BF2) : set 1 char & get 0
media_stream (8BF4) : set 1 int & get 0
reload_defaults (8BF7) : set 0 & get 0

et un iwconfig en fonctionnement normal :

wlan0 IEEE 802.11g ESSID:"-------"
Mode:Managed Frequency:2.442 GHz Access Point: 00:07:CB:--:--:--
Bit Rate=54 Mb/s Tx-Power:10 dBm Sensitivity=0/3
RTS thr:off Fragment thr:off
Encryption key:xxxx-xxxx-xxxx-... Security mode:restricted
Power Management:off
Link Quality:73/100 Signal level:-49 dBm Noise level:-96 dBm
Rx invalid nwid:0 Rx invalid crypt:0 Rx invalid frag:0
Tx excessive retries:0 Invalid misc:0 Missed beacon:0

C'est faisable en bash avec /dev/tcp ...

Ces lignes noires en particulier, il me semble que l'on en a déjà parlé ici mais je ne sais plus où. Sinon, j'ai déjà constaté ce genre d'artefacts graphiques sur des ATI Radeon. Quelle est ta carte ?

1) Ta carte vidéo ?
2) Ta distribution ?
3) Le modèle de ton moniteur ?

Ça fait ça avec tous les logiciels, y compris le navigateur Internet ?

C'est vrai. Ça sert à permettre au chef de faire des reproches au programmeur même lorsque le code est irréprochable. Il n'y a que comme ça que l'on maintient hiérarchie et discipline ! :-)

"webcam -> youtube", comme on dit :-)

Prenez votre tit compilateur java et compilez ceci :

Hint : dis à ton pote que nc -l 80, c'est beaucoup plus simple ! :-)

Journal : France Culture: Versac vs Olivennes ...

Jusque là, ok.

... Posté par olivn.

Balaise ! :-) Moi je croyais que le compte avait été pour, mais le 24 février 2001, il me semble que l'on n'en parlait pas encore ...

... la vraie question est : les serveurs vont-ils tenir la charge (World Record ou pas).

Comment ? Tu n'as jamais lu le skblog de Françis Marmande ? :-)

http://francismarmande.skyrock.com/

Créé spécialement pour y cracher son fiel. J'aime beaucoup le Je suis un fervent défenseur de la tauromachie..