Psychofox a écrit 10739 commentaires

Oui l'idée est bien de séparer données et code. Ça peut être fait de différentes façons, montage de filesystem du host vers les containers, container dédiés au stockage, plugins qui permettent d'interagir directement avec une baie de stockage, des trucs comme flocker, etc.

Cesse de me parler d'apt, c'est hors-sujet et tu es le seul à le faire rentrer dans l'équation.

Après je ne suis pas nécessairement quelqu'un qui va pousser à utiliser docker à tir larigot. Pour moi si on me fournit juste une image monolithique "boite noire" avec un gros mélange (backend/frontend) dedans ça ne m'intéresse pas. Si par contre j'ai accès aux dockerfiles et éventuellement compose mais surtout une doc bien écrite Docker peut être une techno pertinente.

L'idée c'était juste de réagir à ta remarque comme quoi des maj seraient compliquées avec Docker alors qu'une maj se résume à peu près à 3 commandes docker build / docker stop / docker run et que t'as accès à tout instant à "l'ancien environnement" si tu as un problème en stoppant le nouveau container et relançant l'ancien.

Une vm et un container ça n'a pas grand chose à voir. Je ne vois pas vraiment en quoi ton exemple du mailman soit pertinent.

Hum… en quoi les paquets apt seraient-ils lents, non-reproductibles ou empêcheraient le retour en arrière?

Ça tombe bien je n'ai pas dis ça. Tu te prends pour Zénitram à vouloir inventer des dire aux gens ?

mais c'est un docker (difficulté de mise à jour)

C'est un peu curieux comme remarque et ça semble dénoter une grosses méconnaissance des principes des containers puisque c'est justement un de ces points forts. L'idée c'est justement de ne pas avoir à faire de mises à jours proprement dites mais de lancer un nouveau container à la place ce qui avoue le est bien plus rapide, reproductible et facilite le retour arrière si besoin.

Dans le cas de firefox qu'est-ce que tu entends par mal intégré ?

Je t'avoue que j'utilise firefox actuellement sur plusieurs OS et environnement de bureaux et je ne remarque rien de choquant mais peut-être que c'est juste une question d'habitude. J'ai à une époque utilisé epiphany qui me semblait un peu plus léger et avait une interface plus clean mais ça c'était avant que mozilla fasse un peu le ménage.

Microsoft, Apple et Samsung gèrent des dizaines de produits logiciels et matériels en simultanées. Donc il faut vérifier qui est concerné, comment, établir le correctif pour chacun.

Faudrait arrêter de faire passer le truc comme s'il y'avait une personne unique dans chacune de ces boites qui allait devoir se palucher tous les repos de sources de sa boite.

Ben non pour chaque produit il y'a un product owner, avec une équipe derrière.

Et oh magie ils ont plus qu'une place de travail et peuvent travailler à plusieurs en même temps !

Échelles de valeurs, toussa. OpenBSD n'a pas patché immédiatement non plus. Entre 2h et 4 mois il y'a bien moyen de trouver un juste milieu non ?

Oui, le méchant gouvernement est au courant donc ils vont profiter de l'embargo pour attaquer tous azimuts.

Le problème ce n'est pas les gouvernements, c'est qu'en 4 mois vu le nombre d'acteur t'es certain que la faille a fuité, et que l'information est forcément arrivé chez des gens qui ont envie de l'utiliser à mauvais escient.

Du reste cette faille a une solution de contournement très simple et facile : ne pas utiliser le wifi.

Bref, les entreprises commerciales ont une certaine inertie pour ce genre de correctifs mais c'est justifié. Ils doivent reproduire le soucis, trouver le correctif adéquat, le tester sur tous les appareils concernés (quand tu as une vraie QA, cette étape prend du temps).

Reproduire le souçis, trouve le correctif adéquoit. Ce sont des étapes qui ne prennent pas plus de temps à GROSSEMEGACORPORATION qu'à un dev openbsd ou wpa_suppliquant.

Il n'y a que la partie test et contrôle qualité qui prend un temps supplémentaire.

Et après je serais tenté de dire qu'il faut se donner les moyens de ses ambitions. Si tu affirmes pouvoir supporter et assurer la sécurité de x milliers/millions/millards de devices différents , tu dois aussi faire les investissements nécessaire pour assurer un contrôle qualité dans un temps raisonnable pour une faille jugée critique. Sinon tu ne vends que du mensonge. Parce que non un embargo long ça n'assure pas la sécurité.

Et j'ajouterai que dans certains cas la correction de failles jugées importantes doit pouvoir primer sur le fait que x milliers de devices pourraient éventuellemnent être briqués si MEGACORPORATIONTARTANPION n'a pas trouvé moyen d'en assurer un contrôle qualité en un temps raisonnable (et à charge du fournisseur d'en assurer la réparation ou le remplacement). C'est un peu comme quand dans des traitements médicamenteux pour soigner des maladies potentiellement mortelles. Tu sais qu'il va y avoir des effets secondaires indésirables mais la finalité de la guérison du plus grand mal prime sur le bon fonctionnement, momentané ou pas, de certains organes. Un ordinateur/smartphone, ça se sauvegarde et peut se remplacer, on le fait tout le temps quand ils tombent en panne où qu'on les casse. Un vol d'identité c'est potentiellement bien plus emmerdant par exemple.

Ça c'est la théorie.

En pratique on se rend compte que certaines applis continuent à fonctionner en background pour recevoir des notifs push, de la geoloc, etc, et parfois après x semaines d'utilisation certaines applis finissent par bugger (dernier exemple en date chez moi il y'a quelques mois l'application gallery de mon smartphone qui ne voulait plus jouer les vidéos) ou que le téléphone perd en réactivité genre t'es sur l'appli x, tu reçois un appel mais manque de bol t'as beau appuyer sur le bouton de décrochage ça ne réagit pas avant x secondes. Dans mon cas je fais un reset du smartphone une fois de temps en temps si j'ai un comportement bizarre.

Forcément quand on a le modèle le plus haut de gamme avec beaucoup de mémoire c'est très très rare. Quand tu utilises un smartphone à 100-150 balles c'est bien plus récurrent.

Donc non android c'est pas un truc magique qui t'isole de tout memory leak ou bug.

Je ne vois pas bien le rapport tu parles de deux choses qui n'ont rien à voir entre elles.

La question c'est plutôt qui utilise encore du disque mécanique ?

Dans le cas du ssd, tu t'en fous royalement et le mettre au début permet de facilement le trouver au cas où tu serais dans un invite grub et que tu chercherais la partition boot. Dans le cas de la virtualisation t'as meilleur temps de le mettre au début au cas où tu souhaiterais étendre ta partition (bien que souvent c'est plus simple de rajouter un disque virtuel).

Du coup même avec GPT, des firmwares récent et intelligent sans limitation débile je ne vois pas d'intérêt à le mettre à la fin.

Ben dans le cas ici-présent un chercheur est tombé sur un bout de code qui lui a mis la puce à l'oreille (alors qu'en fait il ne cherchait pas une faille). Ce qui me semble plutôt positif du côté du logiciel libre.

Après ça donne aussi libre accès à toute espèce de margoulin d'aller chercher les failles dans une optique plus hostile mais bon ça peut aussi être fait par reverse engineering de code proprio.

Je n'ai pas dis dévoiler immédiatement. J'ai dis pas la peine d'attendre 4 mois, on écris des patchs en moins de temps que cela.

T'es pas obligé de tout faire planter. Tu peux aussi informer tes utilisateurs et les inciter à désactiver le wifi en attendant.

Après chacun est responsable de faire le choix entre "envoyer du traffic à peine aussi sécurisé que si ça passait en clair" via le wifi ou se passer du wifi dans l'intervalle de la sortie du patch officiel.

Et entre laisser des millions de devices vulnérables dans la nature où avoir un pourcentage négligeable de dommages collatéraux comem des dysfonctionnements dans la nature je sais ce qui me semble le plus responsable, même si ce n'est pas ce qui est le plus joli en terme d'image de marque pour l'utilisateur non informé.

En 2008, l’embargo autour de la « faille Kaminsky » dans les implémentations DNS avait été beaucoup plus long (si je me souviens bien, au moins de mars à août).

Ce n'est pas parce qu'on la déjà fait qu'on se rend service à faire des embargos aussi long à chaque fois. D'autant plus que pendant cette période on n'a aucune idée des éventuelles fuites qui peuvent se faire entre ceux qui savent et des tiers hostiles.

En même temps 1 mois c'est déjà extremement long pour ce type de failles. Une boite qui n'est pas capable de fournir et pousser un patch dans un délai d'un mois sur une faille aussi critique va de toute façon demander des délais à l'infini. Ce n'est pas rendre service aux utilisateurs que de cacher ces failles aussi longtemps. On est en octobre tout de même.

Perso j'ai juste envie de jeter mon tuer mon smartphone à coup de pioche car je n'ai aucune garantie que le fabricant fournira une update de firmware rapidement.

Pas si tu en as besoin d'en avoir une de toute façon. c'est à dire que tu dois faire régulièrement des trajets que tu ne peux pas faire en transport en commun

Si. Même s'il y'a des prix fixes le kilométrage et l'usure n'est pas le même, la problématique du coût de stationnement non plus, éventuellement le prix de l'assurance.

Du reste si je prends mon exemple perso j'ai fais le calcul et même si j'utilise un peu la voiture je m'en sortirait pour bien moins cher avec un système de car sharing (qui en plus me permettrait d'avoir accès à un minibus quand j'en ai besoin et une citadine quand ce n'est pas le cas). Là mon auto vient tout juste de passer les 100000km donc elle est dans sa période la plus économique, je pense lâcher l'assurance casco complète à la prochaine échéance et elle ne nécessite pas encore de gros frais type embrayage ou autre. Mais le jour où je décide que le coût de l'entretien de la mienne prend l'ascenseur exit la bagnole et je pense que je me tournerais vers du partage de voiture.

1 ticket de bus ça vaut à peu près 1l d'essence, et pour aller dans le centre, généralement, il en faut aussi un pour revenir. Avec 1l d'essence, à 6l au 100, on fait 16,6km. C'est à dire largement assez pour n'importe quel trajet urbain.

Ça c'est une énorme simplification. Le coût de revient au kilomètre doit prendre en compte le prix d'achat du véhicule, ton kilométrage annuel, les taxes, le coût de tes moyens de parking, le coût de ta prime d'assurance, le prix des entretiens, des pneus et autres consommables, la dépréciation de ta voiture et sa valeur à la revente, le nombre d'années que tu gardes ton auto.

Et si tu comptes tout ça l'utilisation de la voiture est bien plus onéreux au kilomètre.

Je suis à moitié d'accord avec toi.

Par contre ce n'est pas parce qu'une tonne d'infrastructure est créé qu'un village est finalement plus vivant. Dans beaucoup de cas les campagnes sont transformées grosso-merdo en dortoirs. On crée des infra pour le transport entre les nouveaux lotissements desdits dortoirs et les concentrations d'emplois principaux, mais au final la vie de village n'a pas forcément repris de plus belle. T'as de la chance s'il y'a encore une boulangerie et un bistrot au centre du village et qu'il ne faut pas aller à l'hypermarché 10km plus loin (là encore trop souvent en voiture).

Accessoirement je préfèrerai vieux stade en mauvais état mais ouvert à tous que des stades tout neufs grillagés mais uniquement accessible par le club de foot et les écoles dans des horaires très limités.

Après ça reste aussi de la responsabilité des habitants desdits dortoirs de se sortir les doigts du cul et de s'approprier leur village et y mettre de la vie à travers la vie associative et des organisations diverses. Taper uniquement sur les mairies est un peu facile, c'est pas au maire d'aller sortir le soir et d'enfiler son costume de clown pour proposer un spectacle aux habitants de son village.

Ce que tu appelles la peur, je peux tout aussi bien appeler ça la prise de conscience.

S'il y a 1 chance sur 10,000 que ton enfant soit enlevé. Tu veux la prendre?

Être parent c'est aussi devoir apprendre à lâcher prise. Je sais bien je le suis aussi.

Et il ne faut pas confondre mettre son enfant en sécurité et être maniaque du contrôle. Parce que contrairement à ce que l'instinct pourrait nous faire croire ce n'est pas parce que ton enfant est avec toi qu'il est plus en sécurité qu'ailleurs. Ça peut juste vouloir dire qu'il mourrait avec toi par exemple dans ta voiture au lieu de survivre sur un trottoir. Et à un moment donné il faut apprendre à faire confiance aux institutions et systèmes mis en place, de toute façon en tant que parent tu n'as aucun contrôle sur ce qui va se passer à l'école et tu dois faire face à un certain fatalisme. C'est impossible à entendre si le pire arrive mais ça reste la réalité.

C'est le taux de crime en général que j'ai cité.

Pour le coup je ne crois pas que ça vienne d'une préférence pour la voiture mais plutôt de la culture de la peur. Les medias et agences de marketing délivrent de la peur depuis plus de 30 ans à la télé et la radio. Du coup pas question pour un parent de laisser leur enfant être véhiculé par un chauffeur de bus probablement repris de justice et pédophile de surcroit. Déjà que ledit parent a du faire un effort sur lui-même pour laisser son enfant dans l'enceinte d'une école remplie de gens douteux prêts à les pervertirs mais bon pas le choix, c'est obligatoire et on peut pas se les trainer au bureau. En plus c'est plein de maladies les bus.

Un exemple en grande bretagne avec cet article sur la réduction des zones de libertés des enfants d'une famille en seulement 4 génération :

How children lost the right to roam in four generations

Pourtant le taux de crime est à son plus bas depuis plus de 30ans d'après les statistiques britanniques.

On risque moins mais on a paradoxalement plus peur pour nos enfants.

Ouais si on met de côté le côté olfactif du métro Paris est une des références mondiales en terme d'efficacité sur ce point. Le réseau métro/RER/Bus y est hyper efficace. Le truc c'est qu'enterrer des trains c'est un investissement lourd pour une plus petite ville et que ce n'est pas forcément aussi facile de créer des grands couloirs de bus dans des rues étroites que dans des boulevards Haussmanniens.

Après je ne cautionne pas le "tout voiture" loin de là. Je m'étonne à chaque fois que je demande un renseignement ou une direction et que les gens grimacent quand ils apprennent que je compte faire les 2 ou 3 km à pied ou le double à vélo alors que c'est loin d'être un exploit pour une personne en bonne santé.