François Chaix a écrit 411 commentaires

Je ne sais pas vous, mais moi ça m'amuse beaucoup de voir les étatsuniens commencer à s'affoler là-dessus.

Those "AI models are designed to advance Beijing's narratives, censor dissent, and reflect CCP ideology and values." CNBC reports

1. peut-être. Probable. Mais en tant qu'utilisateur de DeepSeek, je témoigne que si c'est le cas, c'est tellement subtil que je ne l'ai jamais remarqué.
2. Et du coup, leurs modèles ricains, ils sont exempts de propagande impérialiste, capitaliste et libérale ? Ceci dit, cette propagande là ne les dérange pas trop, eux. Moi je parle depuis mon point de vue d'européen anti-impérialiste, anticapitaliste (et on ne pas plus se cacher, anti-usa).

Donc, bah... lol. C'est celui qui l'dit qui l'est ! :p

Ah ! En te lisant, j'avais immédiatement fait le lien avec les canicules récentes, je croyais que ça venait juste de se passer !

Il faut dire qu'on est un peu dans l'ambiance, en ce moment...

Ah mais complétement. Là ça ressemblerait plus à une version amateur d'une gestion de parc.

Un service pro qui pourrait s'en rapprocher, ce serait d'offrir une install avec support à distance à la demande, peut-être avec un abonnement, ou un forfait je ne sais pas.

Je gère 2 PC de plus que les miens, pour des proches : ma compagne et ma mère, qui n'ont pas envie de s'emmerder à comprendre comment ça marche, tout en ne voulant pas du Windows (pour ma mère, c'est par pure anti-GAFAM, anticapitalisme, les chiens ne font pas des chats. Pour ma compagne, c'est plus l'aspect pratique d'avoir le même système que moi, je pense.)

Tout est sous NixOS, géré depuis un dépôt unique, derrière un flake unique.
Le fait que ce soit nixos me permet de gérer finement moi-même ce qui est installé, avec un système de modules réutilisables entre les hôtes, et me permet de faire des rollbacks facilement. Toutes les machines sont membres d'un même réseau VPN, donc je peux m'y connecter facilement pour réparer des choses ou pour faire une mise à jour (même si je préfère être présent physiquement, ce n'est pas toujours possible).

Le fait que tout soit derrière le même flake me permet pour les mises à jour, de la faire d'abord sur ma machine, de laisser quelques jours pour voir si rien n'a cassé, puis de déployer. C'est bien pratique, je trouve.

Mais bon. Je ne suis pas un pro, je veux bien faire ces deux machines, peut-être une ou deux de plus (quand le fiston aura l'âge par exemple), mais pas trop non-plus. Bon, je n'ai pas de demandes cela dit, alors ça va :)

Ce commentaire grandiloquent est fourni gracieusement de la part d'une moule qui a bien failli perdre une maison principale, et accessoirement sa vie, à cause d'un incendie de végétations sèches.

J'espère que tu vas bien... Soutiens camarade moule !

J'avoue qu'au bout d'un certain nombre de paragraphes, j'ai commencé à lire en diagonale...
Et j'étais passé complétement à coté de cette phrase.

Quel est l'intérêt de faire comme ça plutôt que de passer par saracroche et de bénéficier des mises à jour de la liste, ainsi que de pouvoir participer à sa croissance ?

En écrivant le commentaire, j'ai pensé aux usager des dumbphones. Certes. Mais pourquoi ne pas l'expliciter dans le post ? Et est-ce qu'il y a des raisons auxquelles je n'aurais pas pensé ?

Comme quoi, en manger, ça ne suffisait pas, visiblement.

(trop tôt ?)

Les développeurs d’uBlock Origin recommandent Firefox ou Brave, qui gardent le bloqueur complet. Opera dit vouloir maintenir MV2 un temps, mais comme le navigateur repose sur Chromium, la même échéance le rattrapera.

Je ne comprends pas : Brave n'est-il pas justement basé sur Chromium ?

En vrai, ça pourrait m'intéresser, ce truc, s'il y avait une application android. M'enfin maintenant que le protocole a été documenté, ça devrait se faire...
On peut même imaginer une app qui ne fait que de la récolte, pas de l'IA bullshit, et qui upload les datas sur son propre serveur auto-hébergé pour faire de la visualisation sur un petit site... Ou s'envoyer des alertes auto personnalisées... Allez, je commence à m'exciter sur un truc que je n'aurai certainement pas le temps de faire :/

Alors je ne suis pas un spécialiste, mais voilà ce que j'en ai compris :

nixpkgs est un dépôt git de définitions de packages. C'est du code, versionné.

Du coup, quand tu "compiles" ta config écrite en langage nix, cette "compilation" (en fait ça s'appelle "dérivation" dans le jargon) sera faite à partir de deux facteurs, en gros. 1: ton code de configuration, 2: le commit précis du dépôt nixpkgs à partir duquel tu as construit ton système. Donc si tu re-réunis ces deux facteurs à l'identique (il existe des systèmes pour gérer finement ça, comme flake), tu auras exactement le même résultat, au bit près je crois.

Après, s'il y a des gurus NixOS pour me corriger, j'ai sans doute approximé à outrance.

En conclusion, par défaut, NixOS est effectivement fortement dépendant de services extra européens mais les outils existent pour s'en passer. Et à l'échelle d'un état, ce n'est pas insurmontable (des entreprises utilisant Nix le font déjà).

Est-ce que l'on sait si Securix et Bureautix feront ça ? Ce sont les deux systèmes développés par la DINUM si j'ai bien compris, basés sur Nix.

Pour ceux qui trouve que /etc/configuration.nix c’est trop énervant: nix profile add nixpkgs#lenomdupackage

Alors ça, ça marche, mais à mon humble avis, c'est une très mauvaise idée.

En gros, c'est une sorte de sudo apt install bidule, sans le sudo (donc c'est seulement installé pour le profile, donc pour l'utilisateur).
C'est une installation impérative, on perds tous les avantages de nixos : la reproductibilité, la centralité de la configuration, etc. Si quelque-chose casse, bon courage pour comprendre pourquoi et comment !
Si on part comme ça, autant installer ubuntu et installer des trucs via flatpack ou je ne sais quel truc qu'ils ont maintenant sous ubuntu.

Si le but c'est de tester un logiciel avant de décider si oui ou non on l'ajoute à sa configuration permanente, on peut faire nix-shell -p bidule, tester le logiciel depuis ce shell, et il disparait à la fermeture du terminal.

Oui, c'est un peu ce que j'ai fait avec mon setup familial : en fonction de l'host cible, ce ne sont pas les mêmes modules qui sont sélectionnés. Que ce soit le desktop (KDE plasma vs i3 pour mon laptop), les outils CLI + les services pour le serveur, les outils CLI sans les services web, + des outils de dev spécifiques pour le home-manager du pc du boulot... Le tout avec des modules partagés avec tout ou partie des hôtes (ex bluetooth, partagé par tous sauf serveur et WSL).

Je n'ai pas encore de profil PC gamer, mon fils n'a que 6 ans, mais ça va venir... Il a bien un module minecraft, mais activé sur ma session, pas la peine qu'il ait la sienne pour le moment :)

Ouais, mais ça fait pas assez Bidochon, aspect qui est quand même un peu la base du cliché Michu, à mon avis.

Oh punaise, je viens de tomber là-dessus en cherchant un peu : https://github.com/mobile-nixos/mobile-nixos

Je vais garder un œil là-dessus à l'avenir...

Alors pour le tel, on a ça https://f-droid.org/packages/com.termux.nix/

C'est peu de choses, ça ne change pas l'OS du bouzin. Mais bon, c'est un début.

Ceci dit, il est possible de "nixifier" la construction d'une rom AOSP : https://github.com/dezren39/robotnix
Ce n'est pas NixOS qui tournera sur le téléphone, mais on aura la reproductibilité de la construction de la ROM.

Ah, et petit ajout, au risque de se faire moinser, d'un truc que j'expérimente un peu ces temps ci : comme toute la conf est dans un dépôt, dans un langage donné et documenté, la possibilité de déléguer des tâches d'écriture de module et de débugguage, factorisation, implémentation, etc. dans son système à un agent IA, tout en gardant la sécurité de pouvoir fallback (entre les générations et entre les commits sur le dépôt de la conf), je suis en train de tester ça disais je, et j'avoue être assez impressionné.

Ça dépend de ce que tu appelles "tous les jours" ou "prêt pour le desktop".

Ce n'est pas fait (et n'a jamais prétendu être fait) pour que Mme ou M. Michu (ou leur fils Kevin) puisse administrer leur machine familiale facilement.

C'est plutôt fait pour :

• comme tu dis, des VM reproductibles, serveurs, etc. Machines de tests ou de prod. Le mot clé est "reproductible".

• daily-driver pour un développeur qui à la fois aime bidouiller (rabbit-hole comme je disais plus haut), et à la fois a envie de stabilité entre deux périodes de bidouillage (snapshots des générations, gestion TRES fine des versions, rollback facile, etc). Moi j'ai mes crises de geekerie, et mes périodes plutôt longues où je n'ai aucune envie de toucher à mon OS. Je trouve satisfaction pour ces deux cas avec Nix.
  Petit ajout pour le dev : la gestion de différents environnements avec nix-shell, flakes, etc... Tellement bon :p

• Des machines administrées. Entreprise, administration, ou famille Michu qui a délégué l'administration de ses machines à un des membres qui s'y connait, Mireille Michu par exemple. Ou Jean-Pascal Michu, choisissez qui vous voulez.

Bienvenu dans le trou du lapin. Je ne sais pas si tu es complétement tombé dedans (je reconnais quelques grincements de dents que je me souviens avoir eu au début), mais une fois en chute libre, difficile de revenir à une distribution non déclarative. En tout cas c'est mon expérience.
Surtout si on a à gérer plusieurs machines, c'est tout de même drôlement chouette, comme paradigme. Moi je gère ma machine, mon serveur à la maison, le laptop de ma compagne, le fixe de ma mère à distance, et la configuration WSL du PC de mon boulot à travers de home-manager (oui, je sais, mais j'ai pas le choix), tout à partir d'un flake unique, et c'est super chouette :)

C'est marrant, j'avais imaginé l'inverse. Si de plus en plus de gens se codent leurs petits outils dans leur coin, pour eux et leur famille/boite/service/asso, si quelque-chose pète parce que mal codé, eh bien ça pète pour très peu de gens.

Y'aura probablement un peu des deux, de toute façon.

Ils ont aussi un service de blocage DNS des pubs, intégré. Avec un système d'abonnement pour avoir une protection "premium", quoi que ça veuille dire.

Alors ça c'est un truc que j'ai fait par le passé au boulot, quand je codais maladroitement des petits outils alors que je n'étais pas dans l'équipe IT.
Pour le partager aux collègues, comme il n'y avait pas de python sur leurs machines windows (et que je n'osait pas demander à ce que ce soit installé, je faisais du shadow IT, c'était une zone un peu grise), j'utilisais pyinstaller, qui fait une sorte de conteneur .exe qui contient ton code, les dépendances et un interpréteur python.
C'était bourrin et lent à lancer, mais ça marchait.

Et sinon, je crois que personne ne l'a mentionné pour le moment, mais j'utilise en permanence Vimium, l'extension qui amène (une partie de) la puissance de vim dans le navigateur.

Juste une question : je vois que plusieurs, dont l'auteur du journal utilisent à la fois μblock origin et ghostery. Or il me semblait que ces deux extensions faisaient à peu près la même chose... Est-ce que je me trompe ? En quoi la combinaison des deux est intéressante ?