devnewton 🍺 a écrit 9148 commentaires

https://github.com/sehugg/8bitworkshop/

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Ah tiens j'ai trouvé un service vulnérable qui permettrait une attaque rigolote sur Ubuntu: ipp.

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Je fais juste quelques essais pour voir à quel point je pourrais être impacté :

1. uBlock origin bloque les requêtes vers 0.0.0.0 ;
2. le mode https only de Firefox bloque l'attaque vers http://0.0.0.0 => je n'ai pas de service local en https pour tester, mais ça doit bloquer s'il n'a pas un certification valide :-) ;
3. sans le mode https only, Firefox bloque une requête d'un site en https vers un autre en http

Bref pour être vulnérable, il faut aller sur un site en http sans uBlock origine et avoir un service qui écoute sur en http sur 0.0.0.0 et ne pas avoir de mécanisme complémentaire de protection réseau (un firewall?) ou applicative (tout bon service doit avoir un mécanisme d'authentification, n'est-ce pas M. Docker ?).

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Je me demande si on ne devrait pas (les developpeurs) mettre plus les mains dans sous le capot de firefox ou de webkit. Je ne sais pas à quel point la base de code est horrible à reprendre, mais elle doit être à la fois, collossale, particulierement complexe et comporter pas mal de code historique plus ou moins documenté.

Le coût d'entrée est important :

• il faut se former à Mercurial (alors que la plupart des projets utilise git) ;
• il faut se former à un système de construction Mach (quel seul Mozilla utilise?) ;
• connaître bien à la fois Python, Rust et c++ et la variante de javascript de Firefox ;
• apprendre d'autres technos spécifiques à Mozilla (XPCOM ?).

Côté Ladybird, ça a l'air d'être un socle plus classique C++/cmake/Qt, mais avec des pratiques un peu dégueu :pourquoi il faut installer des dépendances depuis des dépôts tiers (kitware, llvm) ?

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Je viens de tester avec un await fetch("http://0.0.0.0:8080", {mode: "no-cors"}), Firefox bloque à cause du https :

HTTPS-Only Mode: La mise à niveau de la requête non sécurisée « https://0.0.0.0:8080/ » a échoué (M21-C12263)

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Pour limiter le volume et les problèmes juridiques:

• chaque image serait associée à l'utilisateur qui l'a uploadé ;
• seuls les utilisateurs avec un bon karma auront accès à la fonction d'upload ;
• chaque image doit avoir une licence libre et un auteur (champs obligatoires à remplir).

Pour le coût du stockage et du dev, ce serait l'occasion d'une campagne de financement participatif?

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Mozilla serait alors obligé de faire appel à ses utilisateurs et peut être même de travailler un peu sur Firefox ? Oh ben zut alors !

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Et avec une prod bleu/verte ? La bleu chez OVH et la verte chez Scaleway par exemple ?

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Sans aller jusqu'au vrai PCA/PRA aux petits oignons, il peut être désirable d'avoir une infra transportable pour faire face à un changement de tarifs/prestations de ton nuageur.

Autrement dit : si tu es locataire, prends plutôt une petite penderie en tissu démontable et un synthétiseur qu'une armoire normande en chêne massif et un piano à queue.

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Normalement tu as un PCA/PRA multi clouds, donc au boulot !

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Le formulaire papier et le guichet permettent souvent de faire appel à un aidant. Pas toujours malheureusement.

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Le numérique pourrait être universel si les services étaient vraiment accessibles :

• via des sites web... accessibles (et pas des applis liées à des OS/stores/services privés, privateurs, intrusifs & co) ;
• qui intègre systématiquement la gestion des aidants (parce qu'on peut faire ce qu'on veut niveau accessibilité, mais ça ne marchera jamais pour mon arrière grand mère de 95 ans sourde, aveugle et croit que Chirac est encore président) ;
• qui intègre aussi systématiquement les agents de https://www.france-services.gouv.fr/

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Tu ne devrais pas appeler à l'élimination de ces groupes (c'est probablement illégal), mais à leur neutralisation ou à leur rééducation.

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

La prédiction est assez simple puisque les principaux crimes sont décidés par les gouvernements de ces pays. L'IA a juste à consulter le journal officiel.

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

J'ai des machines sous Debian ou Ubuntu de plus de 10 ans dans ma famille.

Ce qui me fait changer de PC ce sont les pannes matérielles, pas l'OS.

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Il n'y a pas si longtemps, les "droiteux" traitaient de communiste ou d'anarchiste toute personne qui trouvait que travailler dans une mine 12h par jour 364 jours par an n'étaient peut être pas tout à fait un sort enviable.

Avec woke, ils font de même : ce qu'ils visent ce n'est pas quelqu'un qui exagère avec les inégalités, mais l'idée même d'égalité.

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Il y a aussi être de droite dans les fondements !

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Tu as raison, je reformule :

Notez que c'est l'autre être fourbe et maléfique qui voulait violer la privacité des utilisateurs de Go.

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Je comprends, mais pour le RN je ne vois pas comment un électeur peut ignorer l'axe principal de ce parti.

Un peu comme si je votais pour le parti animaliste (削除) tout en mangeant des chatons (削除ここまで) mais pas pour leurs mesures sur les animaux.

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Notez que c'est l'autre débile qui voulait mettre de la télémétrie par défaut dans Go.

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Tu n'as pas forcément besoin de le maîtriser à fond (sauf si tu veux travailler dans une industrie comme l'embarqué, les jeux, les simulations, les fabricants de matériels...), mais il y a tellement de programmes vivants en C et en C++ que tu en auras toujours besoin (pour envoyer un patch d'un soft que tu aimes bien, pour comprendre le code d'une bibliothèque que ton code dans un autre langage utilise...).

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Des racistes qui votent à gauche, il y en a aussi

Belle tentative de "tout ça c'est pareil", mais avoir quelques électeurs racistes pour un parti antiraciste, c'est très différent que d'avoir un parti raciste avec des candidats racistes, un discours raciste, un programme raciste avec des mesures racistes comme priorité et du coup oui fort logiquement des électeurs racistes :-)

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Linus est woke.

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Traiter les imbéciles d'extrême-droite de fachos est un non-sens, ils ne sont pas fascistes

Tu es méchant, ils font beaucoup d'efforts pour l'être !

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Je vis au milieu de la droite casseroliste et je confirme que les wokes sont vraiment plus sympas 😀.

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board