devnewton 🍺 a écrit 9133 commentaires

L'asiatique javaïste est déjà habitué à l'ISO 8859-1 (obligatoire pour les fichiers .properties).

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Qui parle de les ignorer ? Pour moi ce genre de changement ne doit pas imposer par un Grand Dictateur Mondial, mais être un choix de simplification adopté progressivement et volontaire, un peu comme quand dans notre industrie, les gens ont arrêté les formats spécifiques pour utiliser du XML puis du JSON.

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

C'est du droit tellement souple qu'il tort la sécurité.

Une banque qui confie la sécurité à Google se rends coupable de trahison. Et ça c'est pas dur à comprendre.

La CNIL et l'ANSSI sont bien sûr criticables.

Et il vaut mieux être dur avec elles que de les laisser faire preuve de souplesse avec notre sécurité individuelle et nationale.

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Si je te dis qu'à partir de maintenant, le standard simple pour tout ce qui est informatique, c'est le hangeul. Sans maîtrise du hangeul, tu ne peux plus rien faire sur ton ordi. Est-ce que ça te va toujours?

Je suis d'accord ! Surtout si le voyage d'apprentissage de 6 mois à Séoul est offert !

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Merci, mais du coup :

• le passage de la DSP2 ne parle ni d'Android, ni du rootage ;
• la recommandation cité est juste... une recommandation ;
• la recommandation considère que root == corrupted, ce qui est complètement faux.

Donc DSP2 == no rooted Android est bien une interprétation plutôt capillotractée :-)

Par contre la DSP2 précise bien qu'il faut protéger la confidentialité des paiements. Hors un Android normal non rooté est sous contrôle de Google, un acteur hostile et intrusif => d'aucun pourrait interpréter ça comme la DSP2 interdit l'usage de téléphone non rooté / non dégooglisé :-)

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

With regard to paragraph 1, Member States shall ensure that
payment service providers have in place adequate security measures
to protect the confidentiality and integrity of payment service users’
personalised security credentials.

C'est ça ?

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Et tu onboard comment ton OTP sans avoir de solution anti-root ? 😏

La DSP2 interdit le rootage d'Android ? Dans quel paragraphe ?

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Pour le techno solutionisme, c'est à côté, oui la porte avec la pub Découvrez nos nouveaux SUV hybride diesel/solaire.

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Il semble que tu ne veuilles pas comprendre les problèmes d'Unicode.

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Vous voyez toute volonté de simplification comme du vil post colonialisme franchouillard, mais ça c'est déjà produit plusieurs fois partout dans le monde :

https://fr.wikipedia.org/wiki/R%C3%A9volution_des_signes
https://fr.wikipedia.org/wiki/Alphabet_africain_de_r%C3%A9f%C3%A9rence
https://fr.wikipedia.org/wiki/Sejong_le_Grand#Cr%C3%A9ation_des_28_caract%C3%A8res

L'alternative est d'empiler les couches, comme dans le monde Java. C'est pratique pour ne pas faire de mécontent, mais faut pas venir pleurer que c'est bloated.

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Ou encore https://ec.europa.eu/newsroom/repository/document/2023-22/eu_reportonexistingremoteonboardingsolutionsinthebankingsectordecember2019_en_1_oZR71XL7ECUe3Gw9VgwldMoWpyM_96148.pdf

C'est sur l'on boarding, la vérification d'identité, le KYC... Quel est le rapport avec le paiement ?

Je reste convaincu que tu surinterprètes des textes non contraignants. Un peu comme le RSSI qui indique qu'il faut une identité numérique niveau substantielle et un paiement validé par la direction pour utiliser la machine à café de l'entreprise.

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

la confidentialité et l’intégrité des données de sécurité personnalisées des utilisateurs de services de paiement

Données != traitements.

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Tu veux que des libristes montent eux mêmes une infrastructure pour faire tourner des applis privatrices hostiles sur leurs machines (c'est tout le but du trusted computing) ?

Tu es en train d'expliquer que pour se libérer du féodalisme, les serfs doivent désigner parmi eux des contrôleurs travaillant gratuitement pour vérifier qu'ils ne quittent pas les terres du seigneur ?

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Si un cas particulier minoritaire est légitime, on peut l'imposer par la Loi ou la mobilisation.

Si la Loi est nulle, il faut la changer. Ce qui peut se faire en ne l'appliquant pas, en trainant des pieds, en la contournant...

Le secteur bancaire est très fort pour défendre les minorités contre les lois même quand c'est illegitime (les riches contre la fiscalité par exemple).

Donc pas la peine de continuer en boucle à dire qu'on y peut rien.

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Vouloir adopter un standard simple, ce n'est pas de la fermeture d'esprit, c'est de l'ecoconception!

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Les libristes sont minoritaires, tout comme les handicapés, les non francophones, les gens qui ne veulent pas financer l'industrie de l'armement...

Les banques ne devraient servir que les gens "normaux" ?

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

ta sécu à toi n’est PAS le problème

Les banques n'existent que pour sécuriser l'argent de leurs clients.

Sinon autant garder des billets dans un coffre à la maison (ou des crypto monnaies sur son PC si on veut être moderne).

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Je pense qu'on ne pourra jamais être d'accord sur un point : tu considères que Google et Apple (et les constructeurs de mobile) sont des acteurs neutres de confiance alors que ce sont des violeurs massifs de privacités totalement sous contrôle d'une puissance étrangère hostile.

Il y a la même tendance dans le cloud avec les partisans du trusted computing (qui est une facon de justifier l'envoi de nos données et services essentiels sur Azure et AWS).

Même si des acteurs européens faisaient de même, ce serait encore mauvais puisque la prise de contrôle des terminaux des utilisateurs est une façon de leur imposer des applis privatrices donc avec une sécurité par obscurité, modele qui a montré son inefficience.

La sécurité sans liberté, ça n'existe pas.

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Soit tu as raison et les bonnes banques ont bien raison de prioriser la sécurité de leur client sur le respect de la réglementation pondue par des débiles.

Soit tu as tort et les bonnes banques ont bien raison de prioriser la sécurité de leur client sur le respect des interprétations de la réglementation pondues par des débiles.

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Je ne sais pas trop pourquoi tu veux rester accrocher à cette fameuse obligation obligatoirement obligatoire :

• ma banque, l'une des plus grosses du marché, fonctionne sans appli ;
• mon prestataire de paiement préféré fonctionne avec des virements à valider dans l'espace client (là aussi pas d'appli) ;
• des services bien plus critiques que les paiements fonctionnent uniquement via un navigateur (normal c'est plus sécurisé qu'une appli).

Ils ont tous tort et tu es le seul à avoir raison ?

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Faire générer du cash par un LLM (sous forme de NFT) ?

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

C'est débile ton histoire : quand tu lances une application Android, tu n'as pas plus de garantie que c'est LA bonne.

Un margoulin peut avoir fait une appli qui ressemble. Ton téléphone peut avoir été compromis. Et d'ailleurs il l'est déjà puisqu'il est sous contrôle de Google/Apple/Huawei/[insérer ici une société de non confiance agissant dans le domaine des smartphones].

Un PC sous Debian Stable est 42 fois plus sécurisé et l'avis du RSSI en carton de La Poste Bancale ou BoursoLALALA on s'en cogne.

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Arrête avec cette histoire de contexte, tu le ressors dans chaque débat sur les applis bancaires et on t'a déjà montré que c'était une surinterprétation de ta part.

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Si le problème est de faire un paquet qui ne fout pas la grouille dans le système avec des fichiers partout : une appimage, ça fait un seul (gros) fichier à mettre dans un dossier bien identifié (~/.local/bin ou /usr/local/bin).

Si le problème est de lancer une application de "pas confiance" : la sandboxer avec podman/docker en rootless avec --cap-drop=all et --read-only ou mieux une vm ou encore plus mieux une machine physique ou encore super plus mieux ne pas la lancer /o\

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Le bug ici c'est pas plutôt une convention de passage de paramètres conçue avec le cul ?

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board