Psychofox a écrit 10732 commentaires

Oui mais non. Le code source peut avoir été transmis sous forme de tarball, forké sans importation de l'historique git, etc.

Si les variables, classes, fonctions sont bien nommées il n'y a normalement pas grand chose à commenter.

Ce qui est intéressant de commenter, c'est pourquoi tel ou tel prise de décision lorsqu'on s'écarte d'un truc qui paraitrait évident de faire autrement, ou de pourquoi la valeur de telle ou telle constante. Après énumérer ce qu'on fait dans le code a peu d'intérêt.

Et si Olvid (serveur) était troué de partout ?

L'idée du protocole de Olvid, c'est que depuis le serveur tu n'ais pas moyen de déchiffrer le message.

[3] d'aucuns diront que la sécurité des communications de l'Etat, ce devrait être tout le temps. Mais bon.

En général ce n'est pas binaire. Et Olvid prétend assurer cette sécurité.

Je notais juste le peu de cohérence, d'un gouvernement qui demande en quinze jours de basculer sur cette messagerie pendant que le chef de l'Etat n'utilise pas Teorem.

Je ne vois ce qu'ont à voir un délai court (mais raisonnable [1][2]) avec la pertinence ou pas d'utiliser Teorem[3].

[1] Quel est le problème d'installer et s'habituer à utiliser en 15 jours une appli, qui ressemble comme deux gouttes d'eau et fonctionne de manière similare aux applis mobiles de messagerie instantanée les plus populaires? On parle en plus d'un cercle très restreint. Les ministres et les membres de cabinet ministériels. Dès qu'il faut communiquer avec d'autres membres de l'administration publique, Tchap est toujours utilisable.

[2] Dans toute entreprise, le même genre de délais (15 jours à un mois) est généralement appliqué pour de nouvelles directives de sécurité ou changement d'applications.

[3] De ce que je comprends Teorem est un terminal complet, pas une appli, avec une fonctionnalité de répertoiee notoirement absente qui pose des problèmes d'usabilité pour la vie de tous les jours. C'est le genre de truc que t'es content d'avoir en période de guerre pour communiquer avec les membres du gouvernement et l'état major d'une armée mais qui n'est pas forcément assez userfriendly pour être utilisé 24h/7j en temps de paix.

C'est d'autant plus stupide que les fqdn des serveurs sont hardcodés dans le code source du client.

T'as un peu de mal à comprendre les comportements humains hein?

Le problème n'est pas la fréquence et/ou rareté de l'occurence, mais la perception côté utilisateur quand ça arrive.

Soit dit-en passant ce n'est pas le cas d'un gouvernement mais je connais des gens qui n'ont pas de forfait et utilise des cartes prépayées qu'ils ne rechargent qu'une fois toutes les n lunes et dépendent toujours des accès wifi.

p2p != décentralisé != fédéré != centralisé

Ça ce n'est pas une architecture pair à pair ni sans serveur. L'email n'a pas été conçu pour de l'instantané et est pourri par le spam et les gafams. En pratique deltachat marche bien avec des serveurs coopérant bien et sans limite de messages, mais une personne m'a fait bien vite remarqué que "c'est de la merde tu ne reçois pas mes notifs aussi vite qu'avec whatsapp"

Le point essentiel, c'est que quand tu fais du p2p pur sans serveur (ce qui ne veut pas dire centralisé), les messages ne peuvent être reçus que quand l'émetteur et le destinataire sont connectés en même temps. Et pour beaucoup de monde, ce n'est pas acceptable.

Ne fais pas ton Zenitram et me faire dire ce que je n'ai pas dit.

La résolution ça peut se baisser (oui je sais si c'est pas natif ça peut faire moche), et de toute façon jouer en mode nomade est probablement pas la méthode la plus utilisée. même sur un laptop.

En général ceux qui achètent un laptop de gaming le font parce qu'ils voudraient un laptop et un pc de gaming mais que d'avoir une seule machine est plus pratique et que ça leur permet de jouer quand ils sont en déplacement tout en restant un usage annexe). Une majorité de temps le laptop sera branché à un écran.

J'aurais tendance pour ma part à préconiser le laptop léger avec GPU basique + boitier GPU thunderbolt externe pour la maison et ne jouer qu'à des jeux en 2D ou léger quand je suis en déplacement mais bon chacun fait son choix. D'une part ça permet une config plus performante, d'autre part ça permet des upgrades séparées et plus faciles.

Il me semble que les volants Logitech Gxx sont supporté, Apparemment il existe des drivers pour les volants Fanatec ainsi que d'autres volants (Trustmaster…), que Assetto Corsa Competizione est validé gold sur protondb et Assetto Corsa en Silver. Dirt Rally 2 est Platinum, Automobilista 2 est Gold, BeamNG Drive est gold.

Bref t'as peut-être pas le support pour les pédaliers et pédales de luxe à 3000€ ni les platformes de mouvement (mais peut-être que si, j'en sais rien, j'ai pas la place che moi), mais t'as clairement de quoi faire bien mieux que SuperTuxKart au Gamepad ou clavier.

C'est une affirmation très péremptoire. En réalité tout dépend de la surface d'attaque, de qui veut obtenir l'information.

À vrai dire le sport c'est pas un problème. Par contre on n'est pas obligé d'en faire des compétitions onéreuses et au bilan carbone et humain mauvais.

Pour jouer au foot il suffit d'un ballon, d'un peu de terrain et d'une cage de goal, pas besoin d'un stade énorme. Même le filet est facultatif à vrai dire. Tu peux adapter le golf pour ne pas avoir besoin de terrains gaspillant l'eau. Et les compétitions de courses énergétiques type hypermiling remplacent avantageusement la F1 pour ce qui est de la technique tout en permettant des progrès concrets pour le véhicule de tout un chacun, alors que la partie pilotage est facilement remplacée par le simracing (et les caisses à savon).

Et on n'a pas besoin de trimballer des athlètes d'un bout à l'autre du monde ni de désigner un meilleur du monde mondial entier de tout l'univers et toute l'adulation neuneu qui va avec. Les compétitions locales et régionales c'est bien aussi, en plus les athlètes y sont plus abordables.

L'idée n'est pas ne soit de tuer le fun, le fun il est là à tes pieds si tu prends la peine de le trouver (cf Ma ville est le plus beau park des Fabulous Trobadors)

J'imagine qu'ils ne se risqueraient pas à mettre des backdoors dans le code publié sur github, ce serait une balle tirée dans le pied, et seulement dans les clients disponibles sur le playstore.

Les versions desktop sont proprios.

Pour l'utilisateur final, threema a l'avantage de ne coûter que 5chf une seule fois contre Olvid 5€ par mois indéfiniment pour avoir toutes les fonctionnalités, une version libre téléchargeable sur f-droid, une application desktop pour linux libre (olvid desktop est proprio et uniquement macos/windows), et une appli web libre et que l'on peut auto-héberger.

Aussi pour certains ce sera important, les serveurs sont hébergés en Suisse. Threema disent que server-side ils ne peuvent pas savoir qui discute avec qui. Chez Olvid c'est du Amazon Web Services donc soumis au patriot act mais ils nous garantissent que Olvid est conçu pour ne pas avoir besoin de confiance en les serveurs.

Je viens de me rendre compte qu'avec mes multiples éditions j'avais pété la première phrase.

Si un modo peut corriger par: "Petit rappel pour les étourdis qui auraient oublié la date butoir, aujourd'hui est le dernier jour d'utilisation des boites emails gandi gratuites fournies avec le domaine."

Merci.

Et j'ai un nouveau pédalier en chemin pour remplacer celui du set TM. Il lui faut son soft Windows pour la calibration et le paramétrage.
Pas cool. Dommage.

Et pourtant, tu leurs donnes de l'argent.

Au final j'ai réussi la synchro. Mon erreur était que dans la conf de vdirsync je n'avais pas mis l'url complète jusqu'au dernier niveau.

Bref les outils imapsync et vdirsync ont rendu la migration très facile, ainsi que les options Pattern Rewrites et Address Aliases de migadu et son API qui m'ont permis de créer très rapidement les alias dynamiques et statiques que j'utilisais chez Gandi.

Exact.

Tu as du recevoir des mails de rappels sur l'adresse email lié au compte gandi (et pas au domaine).

Je l'avais mis de côté pour passer à simpleX après avoir rencontré des problèmes de messages non délivrés sur la tablette de ma fille. Mais je me suis rendu compte avoir le même problème avec simpleX et c'était en fait lié à la fonctionnalité Hide my IP qui fait passer le traffic par Tor via Orbot. C'est juste hyper lent et pas fiable du tout.

Du coup je vais peut-être retester à Jami comme messagerie familiale car simpleX a le défaut, comme Tox, de ne pas supporter les appareils multiples.

Ce n'est pas du chiffrement pair à pair mais uniquement au niveau du transport client/serveur il me semble. Ça reste donc ras les pâquerettes niveau sécu/confidentialité.

Je crois que le problème principal de Matrix comparé à du whatsapp/signal, c'est que les messages restent stockés sur le serveur plus ou moins ad vitam eternam. Ça fait longtemps que je n'ai pas testé signal, mais pour whatsapp l'historique ne semble pas rester sur le serveur car tu dois mettre en place un backup, pour les récupérer.

Bien qu'ils soient chiffrés s'il y a pwnage du serveur et dump des messages, il n'y a aucune garantie que les messages ne pourront être déchiffrés dans 5, 10, 15 ans. Et j'imagine que ça pourrait poser problèmes pour des discussions confidentielles entre membres du gouvernement.

J'ai testé Olvid en début d'année mais je ne me rappelle pas ce qu'il en est pour celui-ci.

J'aime bien Matrix comme substitut à IRC et Discord [2], mais pour de la messagerie pair à pair ou en petits groupes privés, mon favori actuel est SimpleX (mais je ne l'utilises qu'avec mes filles pour l'instant faute de convaincre un utilisateur de whatsapp à l'utiliser).

[1] sur un google drive, pas forcément mieux
[2] d'ailleurs il y a des gens qui utilisent Matrix pour des discussions en 1:1? En plusieurs années ça ne m'ait jamais arrivé.