thedude a écrit 2062 commentaires

of course, l'idee sous jacente est de ne pas donner les permissions a l'utilisateur pour qu'il touche au keyring de apt...

C'est pas un probleme de user friendliness, c'est un probleme que le packageur doit faire les choses proprement. Tu confonds user friendly avec faineantise du packageur la.

Distribuer un .deb et point barre, c'est crade.
L'idee c'est de faire un depot pour que justement aptitude et consorts s'en sortent avec les dependance (et permettre, le cas echeant, de fournir les dependances soit meme...).

Mais comme dit plus haut, il suffit de mettre un proxy qui redirige vers tes paquets et tu fait ce que tu veux.
il suffit, il suffit, c'est vite dit quand meme.
Si t'es sur un lan derriere un proxy, que t'as pas les permissions pour lancer le dit proxy, ca va etre dur de parvenir a tes fins...
C'est pas franchement ce que j'appelle "etre dieu".

sinon, si, aptitude qui installe un .deb local directement sans poser de question, c'est un gros probleme (probleme qu'il n'a heureusement pas).

Ya dpkg pour faire ca, si t'utilise aptitude c'est precisement pour ne pas faire ce genre de grouikeries et aptitude ne doit surement pas permetre d'etre utilise comme passthrough pour faire dpkg -i

merde, j'ai oublier la partie sur aptitude.

Ok, aptitude ne prevoit donc pas ce cas de figure (qui je l'avoue est relativement tordu, mais pas forcement tant que ca quand t'y regardes bien).
Et si j'en crois la doc d'apt, en fait le probleme n'est meme pas aptitude, mais apt.

Genre la variable d'environnement http_proxy override la config quoiqu'il arrive, ce qui rend vachement plus penible la tache de l'admin, qui doit pouvoir se demerder a coup de hack immondes et de multiples efforts a limiter les degats.

Contrairement a ce que xavier claude racontait plus haut, aptitude ne t'installera pas un deb local, faudra le duper avec un proxy local qui te redirige sur un site web que tu maitrise pour arriver a tes fins.

Tant que j'y pense: est ce qu'on peut configurer dpkg de facon a refuser d'installer quoique ce soit de non signe? Ca resoudrait en partie le probeme.

non, le concept de sudo reste bancal :
c'est "ce programme a besoin de root, donc je le lance en root, même si tu n'est pas root".
C'est loin d'etre la panacee et de vrai permissions par user/binaire/fichier est effectivement bien plus elabore. Ca rejoint ce que je disait plus haut sur la gestion des permissions plus fines.

sudo est certes un pansement sur une jambe de bois, mais c'est mieux que rien quand meme, ca apporte un garde fou et limite la casse on va dire.

D'un point de vue utilisateur, rien que le fait de se faire prompter pour son mot de passe (et pas celui de root), c'est deja une grosse avancee (oui, l'effet de bord vicieux avec su, c'est que ton utilisateur a la maison va pas s'emboucanner et mettre son mot de passe pour root. C'est une pente savonneuse ca).

Bref entre un su et un sudo + compte root locke, je prend le deuxieme sans meme reflechir.

Car aptitude te permet d'installer des paquets qui ne sont pas dans les dépots.
Plait il?
Tu crees un .deb local, et comment tu le donnes a manger a aptitude apres?
Parce que la je viens de lire 4 fois la page man et j'ai cherche un peu partout, j'ai rien trouve pour faire un truc ud genre aptitude -install monpaquetlocal.deb
Et quelque part, ca me rassure, on se demande bien pourquoi un soft de gestion de depot irait foutre la grouille avec des paquets locaux...

Toujours est il que si c'est effectivement bien possible, ca reste un probleme d'aptitude, le concept de sudo reste valide si t'utilises apt-get ou je sais pas quoi d'autre.

Le principe est valide depuis un bail...
C'est pas comme si ce proces etablissait un precedent jamais vu...

Non.

Tu peux certes faire des degats, mais tu n'es pas dieu pour autant.

Installer un soft qui sera utile uniquement si tu es root quand tu ne peux pas etre root, ca va pas te servir a grand chose par exemple.
Tu ne peux pas modifier le sources.list, donc tu n'installes pas ce que tu veux non plus, mais uniquement ce qui est dispo. Et t'as beau mettre a jour le kernel, ca te permettra pas d'outrepasser tes privileges sudo.
Ni d'installer une version trojannee du soft x (ou alors va falloir me dire quelle distro met a dispo une version trojanee du soft x).

Tu ne pourras pas non plus t'introduire dans les comptes des autres utilisateurs.

Si la seule chose que tu peux faire avec sudo, c'est lancer apt-get, que ton sources.list pointe vers un serveur local maintenu par ton administrateur, c'est bieeeeeeeeeen plus propre que de filer root a tout le monde.

Bref, ca donne un garde fou tout en donnant plus de liberte aux utilisateurs qui pourraient en avoir besoin.

Sincerement, root en 2009, c'est une heresie, les permissions doivent etre gerees un peu plus finement que "chient galleux" ou "dieu tout puissant".

Ca n'est en rien un refus de vente, MS te vendra autant de licence 7 starter que tu veux en acheter, et autant de licence 7 que tu veux en acheter.

La licence du starter t'interdira en revanche de l'installer sur certaines machines (ca encore, ms s'en cogne je pense) et surtout de vendre la dite machine avec ladite licence installee (ca MS s'en cogne pas du tout).

qu'est ce que sudo a de crade?

Au contraire, devoir connaitre le mot de pass root avec su et devenir dieu, je trouve ca bien plus vilain...

bien sur que si.

D'abord, tu codes ton plugin en lisp (environ 450 lignes et 600 paires de parentheses).

Ensuite, tu l'appelles avec meta shft - c-x-4 ctrl esc t-u-r-n- -p-a-g-e alt :nombre de ligne de la page
Ca descend le view pane du nombre de ligne specifie.

Moyennant 150 lignes de lisp et une cinquantaine de paire de parentheses supplementaire, tu peux mettre un nombre (paire, impaire non supporte, RMS a trouve que les editeurs de softs proprio pourraient utiliser cette feature pour enfermer l'utilisateur, donc il l'a handicape) de lignes par defaut.

ben c'est tout a son honneur de s'interesser plus aux elements techniques, et je ne peux qu'abonder dans le sens du "tout le monde repompe tout le monde".

Mais je vous rappelle que dans interface graphique, ya certes interface, mais ya aussi graphique.
Et que le cosmetique dans le graphisme, c'est pas "purement cosmetique".

oui, il "parait", sur linuxfr en tout cas, qu'il existe un binaire linux, apres, si c'est effectivement le cas, va savoir quelle version et quel service ils proposent autour.
Apres vu le bouzin que c'est, faut savoir ce que ca veut dire aussi "tourne sous linux".

Ton argument de concurrence avec le petit me deroute, catia c'est de l'artillerie lourde, customisee sur demande si t'as les gros biftons qui vont avec, du support et otut le tralala.
Vu le prix des licences, l'envisager pour qq chose de petit, c'est pour le moins etonnant.
Faut bien comprendre aussi que les boites achetaient les machines pour aller avec catia, pas l'inverse.

Je sais pas, c'est un peu comme dire: ah ouais, linux sous z/series, c'est une erreur strategique, pourquoi prendre un mainframe pour faire tourner un desktop linux la ou un simple core2duo fait l'affaire? Ils vont plus vendre de mainframes aux particuliers, c'est dommage.

Et je saisis encore moins le rapport avec linux...

Tu penses a quelle base de donnees sinon? Toutes les celebres auquel je pense tourne sous a peu pres ce que tu veux, qu'elles soient proprio ou open source (sauf une, mais il se trouve que son editeur a aussi son propre os).

j'hallucine, ou vous etes en train de nier que kde ne s'est pas inspire longuement de windows quand la facon la plus simple de le presenter a l'epoque, c'etait "en gros, c'est comme l'interface de windows, c'est bien pour les windowsiens, ca les depayse pas trop"?
Dans le genre reecriture de l'histoire, c'est fort de cafe quand meme...
Ca veut pas dire qu'ils ont rien rajoute d'eux meme, mais quand meme quoi...

C'est quoi la prochaine etape? dire que win95 a tout pompe sur fvwm-95?

oui, le telephone qui prend feu quand tu t'en sert, ca craint, c'est clair, le temps que tu t'en rendes compte t'as la tignasse en feu.

Apres, statistiquement, mon laptop passe bien plus de temps sur mon bassin (qq heures par jour) que le telephone contre mon oreille (soit qq minutes par jour au mieux), mais je suppose que ca depend des utilisation.
Et je passe le nombre de fois ou j'ai capote sur le canap ou dans le plumard avec le laptop sur les genoux.

Le mettre sur du tissu, c'est peut etre une tres mauvaise idee pour le refroidissement, cela dit, en pratique ca marche tres bien (meme avec une chiotte en carton de chez dell, essaye par votre serviteur), et meme si ca marchait pas, les gens le ferait quand meme.

J'ai envie de dire que les 2 sont aussi dangereux l'un que l'autre en cas de batterie qui s'enflamme.

Sinon, si tu crois que dell et sony ont rappele une serie complete pour "proteger leur clients" je glousse doucement et me dit qu'ils l'ont plutot fait parce que le risque d'avoir un client blesse qui porte plainte etait bien trop grand.
Je vois mal une reunion haut management chez sony: "bon les gars, on va debloquer qq millions pour les batteries, la, ca m'empecherait de dormir de savoir qu'un client a ete blesse".
Nan, ca serait plutot "si on debloque pas qq millions la maintenant, on va devoir les debloquer dans 2 mois pour le proces monstrueux qu'on va nous faire, sans compter le probleme d'image qu'on aura apres".

Ainsi on a vu aux USA un même cabinet d'avocats déposer un brevet, l'attaquer et le défendre.
La comme ca, a froid, c'est pas forcement si etonnant que ca, les avocats ne sont pas cense avoir de parti prit dans l'histoire, ils sont paye par le client pour le representer, on leur demande pas de croire intimement dans ce qu'ils defendent, juste de parler pour leur client.
S'ils prennent des clients avec des points de vue opposes l'un apres l'autre, ils vont avoir des positions qui vont faire la girouette, rien de choquant.

Ils ne les pondent pas les brevets, ils se contentent de les rediger selon ce que l'auteur leur indique et de se cogner la partie administrative du depot.

Par contre ca serait autrement plus choquant si c'etait l'auteur du brevet qui faisait ca.

Et ce qui serait interessant aussi, c'est de savoir si le brevet en question est toujours valable.

Ca montre pas que le systeme des brevets est en soi mauvais, juste que certains cabinets d'avocats sont des requins qui courent apres le fric sans sens moral, rien de neuf sous le soleil.

L'utilisation du jargon juridique, c'est comme pour les contrats d'assurance, les conditions generales de ventes, les bails et ce genre de trucs.

Ya aucune loi qui dit que ca doit etre comme ca.

Mais des qu'il ya du fric en jeu et qu'une formulation juridiquement incorrecte peut etre demolie par un avocat en costard a 3 briques, tu fais appel a des avocats (pas forcement en costard a 3 briques) pour eviter que tu te fasse demolir sur un point de detail, histoire de s'assurer une victoire sur la forme et pouvoir batailler sur le fond.
Il faut ecrire future proof, autrement dit couvrir des cas auquels tu n'as pas pense.

Je suis pas avocat, mais ca m'etonnerais pas que la premiere chose que fasse un avocat en cas de litige c'est de verifier s'il n'y a pas de faille dans la forme.
Tu ne pourras pas dire devant un juge "je voulais dire ca, pas ce que j'ai ecrit", ta formulation doit donc decrire tres exactement ce que tu veux dire, et sans ambiguite aucune.

C'est un effet de bord du systeme judiciaire, mais t'avoueras que c'est ballot de perdre un proces sur la forme quand le fond t'es favorable.

Un exemple?
L'utilisation de linux dans la freebox aurait probablement pu etre clarifiee par ce genre de blabla.
On peut ensuite discuter que ca aurait pas ete une bonne idee de pondre une licence ultra precise mais imbittable par le commun des mortels, mais c'est un autre sujet, et dans le cas qui nous concerne, les gens qui posent des brevets ne le font pas pour que les autres puissent les utiliser, mais pour proteger leur invention (et aussi, pour les grosses boites, faire chier la concurrence un max).

Donc ce n'est pas un brevet, vu qu'ils ne veulent pas couvrir leur invention, mais tout et n'importe quoi.
Merci de nous l'avoir bien spécifié.
C'est pas comme si c'etait nouveau, et je pense que quiconque d'objectif reconnaitrait que c'est effectivement un hack dans le systeme des brevets.

D'ou l'agacement.
Ca justifie pas le "traumatisme".

mais un tel dédain m'aurait forcément *un peu* agacé.
Ca m'agacerais aussi beaucoup et me donnerais envie de me servir dans un apple store, surtout vu le prix exhorbitant de l'iphone, mais de la a justifier un "traumatisme", ca va, faut arreter la mauvaise foi 2 secondes.

Les laptops dell prenaient feu en 2006, j'ai entendu personne hurler au traumatisme, et c'etait un peu plus que 3 cas sur qq millions de machines...
Bizarrement quand c'est apple...

ben en l'occurence, ses cheveux ont pas prit feu et il est pas blesse, donc parler de traumatisme me parait quelque peu excessif...

Un traumatisme etant " un dommage de la structure ou du fonctionnement du corps ou du psychisme", son corps n'etant pas touche, si son psychisme est atteint par le fait que son telephone ait prit feu, faut qu'il pense a consulter (ou sortir de chez lui un peu plus souvent), et c'est pas trop la faute d'apple pour le coup...

Payes ton traumatisme...
l'ipod a prit feu, bouh, c'est la fin du monde...
et l'iphone a explose, c'est vraiment une catastrophe, la terre s'arrete de tourner..
Ca merite au moins 42 millions de dollars!!

>Après tu vas me dire que les "chti chuiche" font pas parties de l'Union Européenne donc ça compte pas ?

Mouarf...
Surtout, cites pas la phrase qui suit, elle soutient la these opposee. Celle qui dit que ces pratiques vont a l'encontres des idees de la revolution et qu'un auteur travaillant, entre autres, sur la distinction racisme/xenophobie les classe dans la xenophobie.

Ta theorie est attrayante, mais les programmes informatiques ne sont pas des etres animes. C'est juste un courant electrique qui passe dans un tas de cuivre.
A la difference d'un etre vivant, un os ne meurt pas d'un virus, il est guerissable. Il ne meurt meme pas du tout, vu qu'il n'est pas vivant..
Si son environnement change, son createur l'adapte aussitot au nouvel envronnement. Donc ton argument de la diversite pour survivre face aux changement de l'environnement ne tient pas vraiment.

Je t'invite a lire les nombreuses amabilité qu'a dit thedude ou pbpg pendant un certain nombre d'années sur mon compte.
Ben ouais, mais tu cherches les coups toi aussi. A croire que t'aimes ca, te faire fouetter.

Rien que dans ce fil, tu me la joues "j'ai une memoire d'elephant, pas toi, nananereuuu" pour un commentaire plus tard faire "ah ouais, merde, en fait non, j'avias oublie que c'etait pas toi".
Et le pire c'est que t'as fait le meme coup a allcolor, et dans le meme fil.

Entre ca et les aneries que tu sors regulierement, forcement, je tape, et sur la tete. J'ose esperer que si je tape fort sur la tete, ca t'empechera de recommencer.

Et le pire, c'est que thedude se permet de se la jouer "prof" en disant que xénophobe n'a rien a voir avec le racisme (alors que ce sont deux mots très proches (l'un est la discrimination sur la race, l'autre sur l'origine, les deux aussi péjoratif l'un que l'autre)).
Heuuu... Une theorie qui se base sur de pseudos affirmations biologiques pour etablir une soit disante hierarchie des races (soit un mensonge pur et dur), l'autre qui est juste une peur humaine et courante de "l'inconnu" (pour simplifier), tu trouves ca proche?
Quand a la frontiere avec le protectionnisme, je te suggere de lire la page wikipedia sur la xenophobie, le deuxieme paragraphe aborde ce point, et il en ressort que .... ben c'est pas si evident que ca.
Surtout avec sa formulation qui met plus en avant l'injection dans l'economie US que l'absence d'inejction dans l'economie suisse.

Si je me permet de parler de wikipedia, c'est que tu vas me retorquer que "je n'ai pas d'arguments".
Ca ou ad hominem, au choix.

j'ai oublie de preciser: pas de fixe.
C'est ca de prit sur l'abonnement + communication.

Quand aux 1000 francs d'il ya 15 ans, ca fait pas 150 euros d'aujourd'hui ;-)

J'utilise aussi beaucoup plus le net pour communiquer, ce qui fait que je suis passe sur un prepaye, ce qui m'a fait environ $120 sur un an. Mais c'est parce que j'ai d'une part moins de contacts et d'autre part ils ont des boulots qui font que je peux les joindre en ligne, ce qui est loin d'etre le cas de tout le monde.

Mr Dassault, à quant Catia sur Linux, svp ?
Je suis pas dans les pitis papiers de 3ds, mais:
- Ils licencient a tour de bras en ce moment
- Catia se vend tout seul tel qu'il est, donc considerant en plus le point precedent, je suis pas sur qu'ils aient le feu au cul pour se cogner le boulot d'une release linux