stopspam a écrit 695 commentaires

  • # diagonale

    Posté par  . En réponse au journal Nouvelle boutique en ligne Linux. Évalué à 1.

    Le top serait une écran 16/10 et non un 16/9 : sur un portable je travaille, pour regarder des films j'ai une télé.

  • # IPv6

    Posté par  . En réponse au journal L'apocalypse d'Internet?. Évalué à 7.

    En lisant le titre, je croyais qu'on relançait le troll sur l'épuisement des IPv4 et la fin du réseau tel qu'on le connaît.

    Je suis vraiment déçu.

  • [^] # Re: peux pas m'en empêcher...désolé !

    Posté par  . En réponse au journal Nourrir les vaches ! Openbsd a reçu des fonds.. Évalué à 5. Dernière modification le 20 janvier 2014 à 21:52.

    un tel nombre de Bitcoin qu'il en serait milliardaire

    C'est pas de lui que vient la blague carambar : qu'est-ce qu'un milliardaire ?

    C'est un quelqu'un qui a échangé 1 euro en bitcoins…

  • [^] # Re: Dernier angle d'attaque

    Posté par  . En réponse au journal L'art de stocker des mots de passe. Évalué à 1. Dernière modification le 18 janvier 2014 à 18:56.

    Tu lui ressors un lien vers le xkcd sur l'écart entre l'imagination du crypto-nerd et la réalité de l'association de malfaiteurs

    Le crypto-nerd veut faire la même chose que le malfaiteur, pour moi ils sont tous les deux malfaiteurs sauf que l'un est incroyablement plus intelligent que l'autre (et je ne parle pas du nerd).

  • [^] # Re: Dernier angle d'attaque

    Posté par  . En réponse au journal L'art de stocker des mots de passe. Évalué à 10.

    DLFP

  • # retrouver le salt ???

    Posté par  . En réponse au journal L'art de stocker des mots de passe. Évalué à 3. Dernière modification le 17 janvier 2014 à 13:52.

    Je ne suis pas spécialiste, j'essaie juste de comprendre plusieurs de tes affirmations :

    On lance alors une attaque brute-force pour déterminer le sel global.

    Tu sors ça d'où ?? L'explication et une implémentation existante m'intéressent.

    On retrouve à nouveaux 95% des mots de passe en calculant une nouvelle Rainbow Table basée sur ce sel

    Tu n'as pas parlé de la longueur du salt ? les rainbows tables se basent sur des longueurs de caractères prédéfinies. Ne penses-tu pas que l'intérêt du salt est justement d'être suffisamment grand pour justement bloquer les attaques par rainbow table ? Si mon salt fait 100 char, tu le pètes aussi ?

  • [^] # Re: Fear !

    Posté par  . En réponse au journal LiMux, c'est fini !. Évalué à 1.

    Et sur quelle base légale es-tu obligé de leur fournir ? Je crois que cela sera : allez-vous faire foutre pour ma part !

    Ça a été ma première réponse ;)

    Dans ce cas, tu payes tes licences une à une mais c'est plus cher.

    Et ça, c'était la réponse de mon DSI qui a eu le dernier mot…

  • [^] # Re: Fear !

    Posté par  . En réponse au journal LiMux, c'est fini !. Évalué à 2.

    Une certaine pression règne quand microsoft veut le compte-rendu de tes licences.

    Ça se complique très quand, sur une période de 10 ans, il y a eu un certain turnover dans le personnel qui s'occupent du parc : se rappeler qu'une mise à jour a été achetée avec des options pour des CAL supplémentaires, que les tarifs on changent quand migre sur un nouveau serveur (physique/virtuel, nombre de proc, coeur…) prouver que certains packs ont été achetés auprès d'un revendeur en même temps que les nouvelles bécanes…

  • [^] # Re: Fear !

    Posté par  . En réponse au journal LiMux, c'est fini !. Évalué à 2.

    des réductions très importantes de tarif contre son abandon

    Disons qu'ils faut penser une migration dans son ensemble. Ceux qui veulent abandonner MS sur une partie de leur parc vont juste se faire allumer (tarifs) sur l'autre partie.

    C'est un peu comme leur contrôle de licences : mieux vaut pas trop jouer avec et leur donner tout ce qu'ils veulent.

  • [^] # Re: Bindings

    Posté par  . En réponse à la dépêche Gtk to Qt - A strange journey. Évalué à -3.

    Mais c'est déjà has been depuis longtemps : JavaScript, Ruby, Dart ou Rust sont des langages bien plus à la mode !

    C# vaincra !

  • [^] # Re: BOYD ?

    Posté par  . En réponse à la dépêche PacketFence  4.1 : une solution BYOD/NAC dans la cour des grands. Évalué à 3. Dernière modification le 21 décembre 2013 à 00:49.

    Un terme marketing pour dire "prend ton bazar perso et connecte-toi dans ton entreprise avec"…

    Un terme marketing pour dire "j'ai pas envie de t'acheter un smartphone qui pourrait t'aider grandement pour ton travail. Alors puisque tu en as déjà un perso démerde-toi avec"…

    A cela, beaucoup vont me faire remarquer qu'ils le faisaient déjà avant en achetant personnellement :

    • un crayon à mine à la place du crayon de papier bien pourri (spécial dédicace à mon chef qui pense me faire plaisir en me ramenant une pleine poche à chaque fois qu'il revient d'Ikea).
    • un stylo à bille qui coule bien parce que ses putains de bic de merde sèchent trop vite et arrachent chacun des 3 exemplaires à remplir pour faire une demande de ressource.
    • de la patafix parce que les punaises qui me sont fournies ne s'enfoncent pas sur le mur.
    • un enrouleur pour ne pas perdre mon badge d'accès.
    • une vraie calculatrice avec des gros boutons et pas le truc de nain que le commercial de la veille a laissé en cadeau pour ses clients premium.
  • # ça bouge chez BSD

    Posté par  . En réponse à la dépêche DragonFly BSD 3.6. Évalué à 5. Dernière modification le 05 décembre 2013 à 20:12.

    Je retrouve le plaisir perdu des dépêches du kernel linux dans ceux de DragonFly. Les changements ont l'air importants avec l'amélioration constante des perfs.

    Ça donne l'impression d'un projet qui bouge plus que la grosse machine linux.

  • [^] # Re: Décomplexé

    Posté par  . En réponse au journal [trolldi] filtrage contre les maquereaux. Évalué à -8.

    Ca a suffit ? Tu crois que ça a calmé les gens ? Il faudrait pas en faire un peu plus ?

    Maintenant que tu m'y fait penser, ériger un mûr serait pas mal, ducon.

    Il ne s'est visiblement pas dit, par contre, qu'il y avait certainement une bonne raison pour que les autres maires des villes qui ont géré des camps illégaux n'ont pas écrit un mode d'emploi similaire.

    Le mode d'emploi des élus locaux est connu : on repousse vers d'autres communes. Peut-être faut-il réfléchir à un autre niveau.

    Il ne s'est pas demandé si la vraie question relève de l'intégration d'un peuple nomade, ce qui a assez peu de sens, ou plutôt des termes du séjour dans le pays.

    Développe c'est intéressant.

    Une chose qu'il s'est certainement dite, c'est que dans un contexte de stigmatisation des étrangers avec une certaine attention portée aux Roms

    Remarques que tu parles d'origine (référence aux "étrangers") alors que je parle intégration : apprendre la langue, comprendre les coutumes et avoir un travail. Quand tu ne peux pas proposer tout ça, cela favorise la misère et l'isolement des populations.

  • [^] # Re: Décomplexé

    Posté par  . En réponse au journal [trolldi] filtrage contre les maquereaux. Évalué à -3. Dernière modification le 23 novembre 2013 à 12:42.

    C'est aussi le charmant personnage qui a écrit un mode d'emploi pour expulser les Roms.

    Il a du se dire que le mec qui écrirait comment intégrer facilement et rapidement plusieurs dizaines de milliers de personnes alors que, (1) la croissance se barre, (2) le taux de chômage explose, (3) la satisfaction envers ceux qui gouvernent est au plus mal, allait mettre un peu de temps.

  • [^] # Re: Par2

    Posté par  . En réponse à la dépêche Brebis, le vérificateur automatisé de sauvegarde. Évalué à 5.

    Avec Brebis, tu peux générer avant l'export de l'archive une liste des fichiers contenus dans l'archive. Elle permettra au receveur de réutiliser Brebis pour vérifier que rien n'a changé et si quelque chose a changé l'identifier. Tout cela bien sûr de manière automatisée.

    Et par rapport à une bête empreinte sha1 que je joindrais au fichier à envoyer ?

  • # De pire en pire

    Posté par  . En réponse à la dépêche Intégrer des vidéos dans des fichiers PDF. Évalué à 5.

    Du javascript et maintenant des vidéos, ce format devient de plus en plus poubelle. Après on s'étonne que Adobe pèse 180Mo et soit bourré de faille.

    On pourrait faire un parallèle avec les navigateur qui veulent devenir des environnements de développement pour applications lourdes.

    Si je zippe 2 fichiers odt et mp4 : j'obtiens la même chose, en moins merdique.

  • # Phrase célèbre

    Posté par  . En réponse au journal L'IETF se lance dans la lutte contre l'espionnage. Évalué à 10.

    les dirigeants et les utilisateurs préféraient se moquer de ces experts, en les qualifiant de paranoïaques

    Seuls les paranoïaques survivent ;)

  • [^] # Re: Binding Python !!

    Posté par  . En réponse au journal GTK+ 3 disponible officiellement pour Win32 !. Évalué à 3. Dernière modification le 28 octobre 2013 à 22:34.

    Ma seule lacune ici est mon manque de connaissance de Python (sa façon de gérer les bibliothéques, bindings, etc..). Si tu es intéressé pour contribuer et faire avancer la chose, n'hésite pas à venir vers moi.

    Malheureusement, je ne te serai pas d'une grande aide sur la façon de créer un binding python… Je ne sais que les installer (via le gestionnaire du paquet du système ou via pip) et les utiliser. Je peux néanmoins consacrer du temps sur la doc ou bien les tests.

    Je suis tout même tombé sur un truc qui n'a l'air d'avoir aucune visibilité (stackoverflow, gtk, forum…) mais qui fonctionne pour l'instant : PyGObjectWin32 !! Prendre cette archive et suivre le readme.

    J'arrive effectivement à lancer quelques bouts de code python/gtk3 mais aucune idée de la qualité des binaires gtk par rapport à ceux que tu proposes… Je vais essayer de migrer une appli qui utilise quelques widgets et je ferai un retour. Si c'est ok, ça voudrait dire qu'il ne reste qu'à faire un setup via avec NSIS.

  • # Binding Python !!

    Posté par  . En réponse au journal GTK+ 3 disponible officiellement pour Win32 !. Évalué à 6. Dernière modification le 27 octobre 2013 à 10:34.

    Il reste le même effort pour le binding python et je pourrai enfin migrer de gtk2 à gtk3 pour faire tourner mes applis sous windows.

    A ma connaissance, Gramps est le seul à faire du python/gtk3 sous windows. Au vu du wiki, c'est assez galère. Il y a le même besoin que le journal en question : un bundle simple à mettre en place comme le vénérable pygtk-all-in-one.

  • [^] # Re: il y a le bon informaticien et le mauvais informaticien

    Posté par  . En réponse au sondage Quel outil utilisez vous pour écrire ?. Évalué à 4. Dernière modification le 16 octobre 2013 à 20:12.

    Oui, tu as raison, laisse-les dans l'erreur, après tout un stagiaire n'est pas dans une entreprise pour apprendre un métier et s'améliorer au contact de personnes ayant de l'expérience.

    Apprendre oui mais sous certaines conditions : quand je montre quelque chose, je m'attends à une prise de note. Je prends du temps à expliquer et il n'y a rien de plus énervant qu'une personne qui va demander 10 fois la même chose.

  • # il y a le bon informaticien et le mauvais informaticien

    Posté par  . En réponse au sondage Quel outil utilisez vous pour écrire ?. Évalué à 7.

    C'est un peu HS mais c'est à ça que je reconnais un bon collègue : celui qui a toujours en 2013 un stylo et une feuille de papier devant lui : il réfléchit AVANT en brouillonnant un MPD, griffonnant algos pour mettre en forme ce qu'il a dans la tête…

    Quant aux stagiaires qui n'ont même pas ce matériel indispensable, je les laisse se démerder.

  • [^] # Re: Alternative?

    Posté par  . En réponse au journal NSA: Est-il interdit de retirer un message indiquant que la NSA est passé vous voir ?. Évalué à 3.

    La meilleure façon de dénoncer l'intrusion de la NSA dans le code ne resterait-elle pas le fork brutal avec un départ massif de l'état-major du projet?

    Déjà fait : il y a FreeNSA FreeNAS

  • [^] # Re: La NSA, en l'état, tu l'aimes, ou pas.

    Posté par  . En réponse au journal NSA: Est-il interdit de retirer un message indiquant que la NSA est passé vous voir ?. Évalué à 10.

    j'aime bien le passage de cet article, où la NSA considère le public comme un ennemi d'état

    En même temps, tout admin réseau considère ses utilisateurs comme des ennemis. Personne n'y trouve rien à redire.

  • [^] # Re: Déjà vu

    Posté par  . En réponse au journal Le mythe de la transparence réseau. Évalué à 5. Dernière modification le 28 septembre 2013 à 14:48.

    Non, la bonne manière de faire c'est de mettre directement le truc dans systemd, de mettre une dépendance vers PulseAudio

    Systemd n'était qu'un cheval de troie. Presque à chaque nouvelle release sous Arch, on a un petit message du genre :

    "foobar est maintenant intégré à systemd, vous devez migrer votre ancien fichier de configuration qui ne sera plus utilisé dans la prochaine release"  
    

    Suivi d'un

    "si t'es pas content, achète un macbook"
    
  • [^] # Re: lol --

    Posté par  . En réponse au journal OVH, rupture de stock sur les serveurs dédiés. Évalué à 5. Dernière modification le 19 septembre 2013 à 18:47.

    On ne va pas chez un artisan trop cher et chez le pas cher on n'y retourne pas. Au final les seul qui tienne bien et arrive a se faire une bonne réputation sont ceux qui fond du bon taff en te faisant payer le bon prix.

    Je plussoie. J'ai mis des années à trouver le bon garagiste et chauffagiste : je leur fait confiance et leur envoie des clients. Ils savent très bien que s'ils font de la merde, ils vont vite être grillés dans la ville.