patrick_g a écrit 6387 commentaires

>>> il n'y avait pas distribution puisque les infrastructures de Free allaient jusqu'à la FreeBox .

>>> Free respecte la licence GPL puisqu'il n'y a pas distribution


Franchement je n'arrive pas à comprendre cet argument. Je n'ai peut-être pas l'esprit juridique mais je n'y arrive vraiment pas.
S'il suffit de déclarer "il n'y a pas distribution" pour qu'on puisse ne pas satisfaire aux obligations de la GPL c'est un peu trop facile !

Imaginons que je suis Bill Gates.
Je décide de prendre tout ce bon code GPL d'excellente qualité qui est disponible sur le net et de l'incorporer à Windows.
Quand on me réclame la publication des sources de Windows il me suffit de répondre : "Mais non mon brave, Windows n'est pas distribué ! La licence stipule que Windows n'est pas vendu mais seulement loué. Il reste la propriété de Microsoft et donc il fait partie de notre infrastructure. Nous ne distribuons pas Windows, nous nous contentons d'étendre notre infrastructure en louant des systèmes d'exploitations aux gens.....donc nous n'avons pas l'obligation de publier les sources !".

Cela n'a aucun sens. Si Free tord la réalité au point de dire que la Freebox ne fait pas l'objet d'une distribution c'est simplement une argutie juridique pour éviter de satisfaire aux obligations légales de la GPL.

Excellent !
Je ne connaissais pas ce site et il y a, outre la conférence de Lessig, plein d'autres orateurs passionnants.
Je m'en suis téléchargé un paquet (dispo en téléchargement au format mpeg4 en plus).

je recommande celle de Dawkins (qui est toujours aussi "punchy" tout en gardant son humour anglais) : http://www.ted.com/index.php/talks/view/id/113

Les deux conférences de Dennet qui sont également fascinantes : http://www.ted.com/index.php/talks/view/id/116 et http://www.ted.com/index.php/talks/view/id/94

Une conférence de Stephen Pinker qui remet bien les idées en place sur le niveau de violence de l'humanité au cours des âges : http://www.ted.com/index.php/talks/view/id/163

Une conférence passionnante de Carolyn Porco (qui travaille sur la mission Cassini) et qui fait bien sentir le coté émotionnel de la découverte : http://www.ted.com/index.php/talks/view/id/178

Il y en a d'autres qui ont l'air bien mais que je n'ai pas encore regardé. Une conférence de Jimmy Wales sur la création de Wikipedia : http://www.ted.com/index.php/talks/view/id/37 et une de Sergey Brin et Larry Page sur Google : http://www.ted.com/index.php/talks/view/id/118

Une mine d'or ce site !

s/zetha/zeta

>>> Pour publier et utiliser un système de cryptographie en France (et c'est pareil en Europe ou aux USA), il faut fournir à l'administration une méthode pour pouvoir casser le cryptage.

N'importe quoi.
AES a fait l'objet d'une consultation internationale invitant les meilleurs cryptographes a essayer de casser le code. C'était une procédure ouverte à tous et c'est seulement en prouvant sa résistance que l'algo a été choisi.

>>> pourquoi la branche grsec2 + PaX n' est pas intégrée par défaut

Parce qu'elle refuse de s'intégrer !
Le mécanisme de sécurité de Linux se base sur LSM et Grsecurity refuse d'utiliser LSM.

Ben y'a quand même une différence entre une rumeur et un article scientifique qui pointe la backdoor !

C'est quand même le comble de la mauvaise foi et le comble de la roublardise juridique que d'affirmer : "la FreeBox est considérée comme faisant partie de l'infrastructure réseau de Free et n'appartient jamais au client. Le logiciel GPL modifié n'est donc jamais distribué"

On a toujours affirmé que pour faire décoller Linux sur le desktop il fallait trouver une killer-app.....L'embêtant c'est que vraiment difficile de trouver un concept nouveau.
Maintenant que Miro semble être une idée forte et originale, une killer-app susceptible de rallier les gens, j'en viens à regretter qu'il soit multi-plateforme.

J'ai vu ici qu'il y avait un émulateur : http://tombuntu.com/index.php/2007/11/13/emulate-googles-and(...)

(copies d'écran inside).

Il doit aussi y avoir une césure entre le BU et le EZ non ?

Pas du tout !
Voir : http://physics.princeton.edu/~mcdonald/examples/QM/lloyd_nat(...)

La limite est de 10^51 opérations par seconde et par kilo de matière. Bon y'a de la marge !

Un truc qui se fait beaucoup c'est d'utiliser Linux sur tout ce qui n'est pas critique pour les perfs et d'utiliser des trucs "maison" pour le reste (micro-noyaux optimisés et autre).
C'est peut-être ça le mixed ?

Bah c'est ce que dit Wikipedia pourtant : "Dirac is one of several projects attempting to apply wavelets to video compression".

>>> ton argumentaire ne tient pas. Il sous-entend que la NSA c'est des branleurs, Red Hat c'est des branleurs, etc, etc.

C'est l'argument des devs de Grsecurity, pas le mien. Ne pas confondre le messager et la source.

>>> Alan Cox ne veut pas de AppArmor et il veut qu'une infrastructure sécurité dans Linux.

Manque de bol ce n'est pas Alan qui décide mais Linus.

>>> Des gens (toi apparament) ne veulent pas de SeLinux.

A l'origine mon post était là uniquement pour rebondir su la pique que tu avais envoyé à LSM dans ton journal. Je soulignais que LSM était là pour une raison : permettre l'existence d'autres acteurs que SeLinux.
Tu ne dois pas en inférer ma position personnelle en ce qui concerne SeLinux.
Par moi même je n'en pense rien car je n'ai pas les compétences pour avoir un jugement propre et argumenté sur ce sujet. Je me contente de t'indiquer, d'après mes lectures, que tout le monde ne semble pas avoir le même avis que les devs de SeLinux.
En tout cas cette polémique va forcer Morris et les autres a travailler comme des fous sur l'amélioration de la simplicité d'utilisation de SeLinux car c'est ça qui est perçu comme étant sa grande faiblesse. Ce sera bénéfique pour tous !

>>> Il y avait un excellent article sur lwn.net, mais je n'arrive pas à le retrouver. Article écrit par James Morris (gros figure de SeLinux).

Je pense que ce n'est pas un article mais un post : http://lwn.net/Articles/240019/ ou encore http://lwn.net/Articles/252569/

Effectivement dans ceux-ci il évoque l'analogie avec la pile réseau en affirmant qu'il ne faut qu'une technologie dans le noyau pour que les devs se concentrent dessus.
L'ennui évidemment c'est que son avis doit être interprété à la lumière de ce qu'il est : un des plus visibles développeur de SeLinux.
Les autres projets ont un avis différent et je ne vois pas en quoi on pourrait le rejeter sans examen.

>>> Au niveau NSA, DOG (armé américhaine), certains grandes comptes, administrations, etc et les spécialistes qui sont largement reconnus (..) chez les personnes qui ont une forte crédibilité au niveau sécurité il y a consensus.

Dire qu'il y a consensus en citant la NSA c'est un peu bizarre. Ce sont les auteurs de SeLinux donc bien entendu ils soutiennent leur projet. L'armée américaine à évidemment le même avis que l'agence nationale de sécurité.
Ce qu'il faut bien voir c'est que SeLinux, aussi puissant soit-il, n'est pas la panacée. Les gens de Grsecurity et de Pax affirment même que ce n'est qu'une solution complexe poussée par des grosses boites afin de se faire du fric en support.
Je te colle le (long) paragraphe trouvé ici : http://www.grsecurity.net/lsm.php

"Conveniently, SELinux has made its way into the kernel, and all other security systems will be pushed out. Conveniently, many companies have their fingers in the SELinux pie and surely will be making money off "service" and "support" (hi Tresys, nice business model you have) for a system that is unusable for the market it's being pushed upon. Everyone please repeat the SELinux mantra: information flow graphs are important! SELinux is a proven model! What? Kernel exploits? Oh, that's right, SELinux conveniently leaves kernel exploits out of their "threat model," and no one questions it. By pure coincidence, ignoring this fact allows them to continue to propagate the myth that SELinux's information flow graphs are proven, and that SELinux provides a guarantee of security."

Donc non il n'y a pas de consensus autour de SeLinux. Les distros s'alignent car c'est la solution intégré en mainline mais tout le monde rouspète contre la complexité du processus de création d'une politique de sécurité et contre la lenteur quand il faut mettre à jour tous les labels.
Si une autre techno entrait en mainline qui soit plus simple que SeLinux on pourrait très bien assister a un ralliement de plusieurs distros. Les fans de SeLinux en sont très conscient et ils veulent vite virer LSM pour que cela ne soit pas possible.
Je trouve qu'il est assez révélateur de voir que James Morris s'est opposé à l'entrée de SMACK en mainline alors même qu'il a admis que le code était correct : "Smack itself looks fine. It seems like clean code with interesting ideas, and appears to be based upon sound principles."
Si Morris reconnait que SMACK est une bonne solution technique et qu'il apporte (enfin!) une relative simplicité dans la mise en place d'une politique de sécurité alors pourquoi il s'oppose à son entrée ?
Il s'y est opposé car l'entrée de SMACK en mainline signifierait l'arrivée d'un concurrent pour SeLinux et surtout l'arrivée d'un second utilisateur de LSM. Son projet de virer LSM pour ne laisser que SeLinux dans le noyau s'en trouverait anéanti.
On dirait vraiment un mec qui est arrivé le premier dans un bunker et qui essaye de claquer la porte derrière lui pour empêcher les autres d'entrer.

Je trouve donc que l'attitude de Linus est logique : attendre que la poussière de la controverse soit un peu retombée et en attendant garder LSM afin que toutes les options techniques restent ouvertes pour l'avenir.

>>> Ici je pourrais glissé sur LSM qui complique grandement le développement de SeLinux (en fait de tout le monde) et AppArmor qui impose LSM car AppArmor est populaire. Mais je vais éviter. Zut, trop tard.

Ah bon c'est AppArmor qui "impose" LSM ? Et comment il fait pour l'imposer ? Il met un pistolet sur la tempe de Linus Torvalds ?
La vérité c'est qu'il n'y a pas du tout de consensus sur la sécurité et que Linus garde LSM en mainline pour permettre a toutes les solutions de fonctionner. C'est au choix de l'utilisateur.
Bien entendu il y a de la propagande a tous les étages.
Il y a ceux (SeLinux) qui disent : "Je suis le seul vrai module de sécurité alors pas besoin de LSM".
Il y a ceux (AppArmor ou Tomoyo) qui disent : "SeLinux n'est pas le seul bon module, il y a aussi nous et donc il faut garder LSM pour assurer la coexistence de tout le monde".
Enfin il y a ceux (Grsecurity) qui disent : "LSM n'est pas assez puissant pour nous. Si vous voulez la vraie sécurité sans compromis alors choisissez-nous sans passer par LSM".

Bref c'est le bordel et Linus a tranché quand il a été question de virer LSM pour ne garder que SeLinux en mainline :

"Hell f*cking NO!
You security people are insane. I'm tired of this "only my version is correct" crap. The whole and only point of LSM was to get away from that.
And anybody who claims that there is "consensus" on SELinux is just in denial.
LSM stays in. No ifs, buts, maybes or anything else.
When I see the security people making sane arguments and agreeing on something, that will change. Quite frankly, I expect hell to freeze over before that happens, and pigs will be nesting in trees. But hey, I can hope.".

Clair non ?

>>> Donc le calcul est faux, mais bizarrement le résultat est bon :-)

La marque des génies !!!
Trop fier je suis.....

Vous m'avez embrouillé le crâne avec ces calculs ;-)
Je m'en vais acheter un XT5 pour en avoir le coeur net.

Hum...c'est pas faux ;-)
Cela réduit d'un facteur 10 le résultat final. Moins de 110 tonnes de pétrole donc.

Surtout que 42 KW c'est pour un seul noeud de calcul et que tu a la possibilité d'en assembler des dizaines et des dizaines.
Mais bon....au final cela ne représente rien par rapport aux reste.
Y'a combien d'instituts sur terre qui font de la modélisation climatique avec des superordinateurs puissants ? Aller on va être très large et on va dire une trentaine. Si chacun d'entre eux (hypothèse improbable) a un superordinateur qui consomme 0,42 GW (soit 100 noeuds de calcul de XT5) alors on arrive à 0,42x30=12,6 GW

Quand je vais sur http://www.manicore.com/documentation/equivalences.html je trouve l'équivalence suivante :
1 MW.h électrique = 3,6 milliards de joules = 3,6 Gj = 0,086 tep

Donc 12,6 GW=12600 MW=12600x0,086=1083 tonnes d'équivalent pétrole.

Peanuts !

Le XD1 n'est pas un vrai Cray. C'est juste le superordinateur 12k (conçu par OctigaBay) et qui a été renommé Cray XD1 après le rachat de la société.
Le XT5 est bien le premier vrai Cray a utiliser Linux.

Bah à mon avis les utilisateurs ne voient même pas l'ordi. Ils se contentent de lancer des batchs depuis leur station perso dans leur labo et de recevoir ensuite les données.

Ok si c'était juste une phrase d'introduction de ton journal (une façon de dire "j'en parle car cela n'a pas été évoqué par autrui") alors j'avais mal interprété ton propos.
Désolé.
On attends ta news lors de la sortie officielle.

PS : Et merci pour le lien vers la comparaison avec MySQL. Très intéressant.

>>> J'ai noté que l'information n'avait (encore une fois) pas filtré jusqu'ici

Mais pourquoi tu ne soumet pas une news alors au lieu de protester ?
Si encore ta proposition de news avait été rejeté je comprendrai que tu en fasse un journal.....mais j'ai rien vu passer dans le pipe des news donc bon.
Je te colle la phrase qui est bien visible sur la page d'accueil de Linuxfr : "Le site vit avec les dépêches que vous proposez ou que vous contribuez à rédiger."

Donc les users qui ne l'avait pas remarqué ne font pas de différence entre le bleu et le violet ? Ou alors ils bossent tous en maximisé et ils ne voient jamais leur fond d'écran ?