Le confinement des applications auxquelles on ne fait pas confiance devrait ĂȘtre pris en charge par une couche beaucoup plus "dure" que celles de snap/flatpak : si on ne fait pas confiance Ă une application, il faut la traiter comme malveillante :-)
[^] # Re: Flatseal
PostĂ© par devnewton đș (site web personnel) . En rĂ©ponse au journal "dĂ©rives sĂ©curitaires" : inconvĂ©nients des flatpacks, snap ou environnements sandbox.. ĂvaluĂ© Ă 6.
A ma gauche, je vois des outils comme appimage ou firejail qui font peu de choses, mais le font bien, mais demande aux applis un peu plus de code pour mieux s'intégrer aux distribs ;
A ma droite, j'ai Flatpak et Snap qui veulent tout faire et plus encore, mais le premier ne réponds pas à mon besoin (packager une appli java) et évolue trÚs lentement, le second est privateur (cÎté serveur).
Peut ĂȘtre qu'on irait plus vite en comblant ce qui manque Ă gauche non?
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: L'histoire se répÚte
PostĂ© par devnewton đș (site web personnel) . En rĂ©ponse au lien Flatpak is not the future et pourquoi l'auteur pense qu'on devrait dĂ©velopper pour GTK3 et pas GTK4. ĂvaluĂ© Ă 4.
Chacun sa spécialité, moi je fais dans le retrogaming en ce moment : maintenir en vie des consoles qui ont 30 ou 40 ans, c'est pas rien niveau LTS !
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: Flatseal
PostĂ© par devnewton đș (site web personnel) . En rĂ©ponse au journal "dĂ©rives sĂ©curitaires" : inconvĂ©nients des flatpacks, snap ou environnements sandbox.. ĂvaluĂ© Ă 6.
Appimage sert juste à générer un (gros) exécutable, il ne prends pas en compte l'intégration avec la distrib.
Il est mĂȘme inutile pour les langages comme Go qui savent faire ça tout seul.
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: L'histoire se répÚte
PostĂ© par devnewton đș (site web personnel) . En rĂ©ponse au lien Flatpak is not the future et pourquoi l'auteur pense qu'on devrait dĂ©velopper pour GTK3 et pas GTK4. ĂvaluĂ© Ă 6.
Et les gens qui ne disent rien vont juste cramer des années hommes à mettre à jour leurs applis parce que chez Gnome on s'en balec de la rétrocompatibilité.
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: Flatseal
PostĂ© par devnewton đș (site web personnel) . En rĂ©ponse au journal "dĂ©rives sĂ©curitaires" : inconvĂ©nients des flatpacks, snap ou environnements sandbox.. ĂvaluĂ© Ă 5.
Par curiositĂ©, j'ai regardĂ© oĂč ça en Ă©tait : empaqueter une application java compilĂ©e avec Maven semble possible via quelques bidouilles avec des limitations, mais rien d'officiel.
Mon dernier essai date de 2019.
Avec une évolution aussi lente, est-ce Flatpak réponds vraiment à des besoins impossible à gérer avec l'existant qui marche (appimage + sandbox) ?
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: Flatseal
PostĂ© par devnewton đș (site web personnel) . En rĂ©ponse au journal "dĂ©rives sĂ©curitaires" : inconvĂ©nients des flatpacks, snap ou environnements sandbox.. ĂvaluĂ© Ă 3.
Et il fait aussi pousser les cheveux et revenir l'ĂȘtre aimĂ© ?
Le premier test que j'en avais fait m'incite Ă la prudence đ, j'espĂšre que ça a vraiment beaucoup Ă©voluĂ©.
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: Dériveur
PostĂ© par devnewton đș (site web personnel) . En rĂ©ponse au journal "dĂ©rives sĂ©curitaires" : inconvĂ©nients des flatpacks, snap ou environnements sandbox.. ĂvaluĂ© Ă 9.
Si on pouvait éviter d'adopter une nouvelle fois une solution compliquée, mise en prod avant stabilisation et qui pose des soucis majeurs aux utilisateurs pendant des décennies avant de faire un peu semblant de marcher...
On a déjà adopté cette démarche avec Pulseaudio par le passé et en ce moment avec Wayland.
Je ne suis pas contre flatpak, mais qu'il revienne quand il sera mûr.
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: Flatseal
PostĂ© par devnewton đș (site web personnel) . En rĂ©ponse au journal "dĂ©rives sĂ©curitaires" : inconvĂ©nients des flatpacks, snap ou environnements sandbox.. ĂvaluĂ© Ă 10.
Appimage est vraiment une bonne solution pour gérer les paquets "de confiance hors distribution", car il n'essaie pas de faire plus que de l'empaquetage.
Le confinement des applications auxquelles on ne fait pas confiance devrait ĂȘtre pris en charge par une couche beaucoup plus "dure" que celles de snap/flatpak : si on ne fait pas confiance Ă une application, il faut la traiter comme malveillante :-)
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: Sécurité
PostĂ© par devnewton đș (site web personnel) . En rĂ©ponse au lien Red Hat cesse tout dĂ©veloppement sur le Bluetooth et le multimĂ©dia de GNOME. ĂvaluĂ© Ă 3.
Je voudrais un PC portable avec Debian, un clavier et une souris sans fil, quatre manettes, un ecran de 60cm, 16 ports USB et une cafetiĂšre Ă grains.
Il doit rentrer un petit sac Ă dos, peser moins de 2kg et avoir 48h d'autonomie.
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: Sécurité
PostĂ© par devnewton đș (site web personnel) . En rĂ©ponse au lien Red Hat cesse tout dĂ©veloppement sur le Bluetooth et le multimĂ©dia de GNOME. ĂvaluĂ© Ă 3.
Avec une touffebleue fiable, on pourrait avoir un clavier/touchpad détachable.
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: Sécurité
PostĂ© par devnewton đș (site web personnel) . En rĂ©ponse au lien Red Hat cesse tout dĂ©veloppement sur le Bluetooth et le multimĂ©dia de GNOME. ĂvaluĂ© Ă 7.
Le problÚme d'une souris ou d'un clavier TouffeBleue, c'est qu'il faut un clavier/souris filaire pour le couplage et le dépannage...
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: Ce troll de compĂšt câest pour vendredi ?
PostĂ© par devnewton đș (site web personnel) . En rĂ©ponse au lien $HOME, Not So Sweet $HOME. ĂvaluĂ© Ă 7.
C'Ă©tait peut ĂȘtre trop ambitieux de vouloir des emplacements configurables...
Sinon il y a la technique du confinement Ă la Android: les applis n'ont pas le droit d'Ă©crire oĂč elles veulent.
Mais ce n'est pas trĂšs pratique sur une vraie station de travail...
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: Ce troll de compĂšt câest pour vendredi ?
PostĂ© par devnewton đș (site web personnel) . En rĂ©ponse au lien $HOME, Not So Sweet $HOME. ĂvaluĂ© Ă 10.
Ce dossier .ssh est un bon exemple de ce qu'il ne faut pas faire:
Bref c'est mal foutu et il faudrait ne rien changer jusqu'Ă la fin des temps?
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: Ce troll de compĂšt câest pour vendredi ?
PostĂ© par devnewton đș (site web personnel) . En rĂ©ponse au lien $HOME, Not So Sweet $HOME. ĂvaluĂ© Ă 10.
Je suis d'accord qu'il faut faire du durable, mais la spécification XDG existe depuis longtemps, réponds à un vrai problÚme et est facile à implémenter, y compris de façon rétrocompatible.
Unix est un systÚme orienté fichiers, mais rangés n'importe comment...
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
# Un avertissement avant chaque épisode de Maigret?
PostĂ© par devnewton đș (site web personnel) . En rĂ©ponse au lien La proposition française de bloquer les sites web via le navigateur.... ĂvaluĂ© Ă 8. DerniĂšre modification le 17 aoĂ»t 2023 Ă 07:46.
Il y a quelques perles dans ce texte.
J'imagine que nos élus (grivois comme des benjamins) pensent aux fantasmes de viols, mais tel que rédigée la Loi s'appliquerait à Canal+ qui diffusent des contenus pornographiques et des contenus simulant la commission d'un crime.
La Classe Américaine sera bientÎt illégale...
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: Pulumi
PostĂ© par devnewton đș (site web personnel) . En rĂ©ponse au lien HashiCorp adopts Business Source License. ĂvaluĂ© Ă 3.
C'est pas du fauxpensource Pulumi?
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: je vais me répéter
PostĂ© par devnewton đș (site web personnel) . En rĂ©ponse Ă la dĂ©pĂȘche Entretien avec Alekmaul Ă propos de PVSnesLib. ĂvaluĂ© Ă 4.
Je connais mal le monde Amiga, si tu as des idées...
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: Pour ĂȘtre plus prĂ©cis
PostĂ© par devnewton đș (site web personnel) . En rĂ©ponse au lien Le ministĂšre indien de la DĂ©fense a dĂ©cidĂ© de remplacer Windows par Maya, basĂ©e sur Ubuntu. ĂvaluĂ© Ă 8.
https://linuxfr.org/users/devnewton/liens/snapstore-server-un-composant-privateur-a-la-base-d-ubuntu
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: Adieu Vagrant et Terraform
PostĂ© par devnewton đș (site web personnel) . En rĂ©ponse au lien HashiCorp adopts Business Source License. ĂvaluĂ© Ă 1.
Les produits Hashicorp ne sont pas dans Debian. Trop libre pour eux?
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
# terrafork
PostĂ© par devnewton đș (site web personnel) . En rĂ©ponse au lien HashiCorp adopts Business Source License. ĂvaluĂ© Ă 4.
Il y a du monde motivé pour forker Terraform?
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: Pour ĂȘtre plus prĂ©cis
PostĂ© par devnewton đș (site web personnel) . En rĂ©ponse au lien Le ministĂšre indien de la DĂ©fense a dĂ©cidĂ© de remplacer Windows par Maya, basĂ©e sur Ubuntu. ĂvaluĂ© Ă 9. DerniĂšre modification le 11 aoĂ»t 2023 Ă 14:09.
Ubuntu étant un systÚme privateur (coucou snap), ce n'est pas illogique de l'appeler d'abord par son nom commercial (comme on le fait pour Android ou ChromeOS).
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: Wow
PostĂ© par devnewton đș (site web personnel) . En rĂ©ponse au lien Bram Moolenaar, auteur de vim, bronsonisĂ©. ĂvaluĂ© Ă 3.
Je préfÚre rire avec la mort, car je sais qu'elle aura le dernier mot.
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
# 100% collĂšgue
PostĂ© par devnewton đș (site web personnel) . En rĂ©ponse au journal Perles de C. ĂvaluĂ© Ă 10.
Le premier effet de ce code sera de faire écrire un commentaire ou un ticket par un collÚgue pour demander ce que tu as voulu faire et si tu peux le réécrire de façon lisible.
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: je vais me répéter
PostĂ© par devnewton đș (site web personnel) . En rĂ©ponse Ă la dĂ©pĂȘche Entretien avec Alekmaul Ă propos de PVSnesLib. ĂvaluĂ© Ă 3.
A propal, Ă quand une console ou un micro ordinateur avec Haiku ? :-)
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: je vais me répéter
PostĂ© par devnewton đș (site web personnel) . En rĂ©ponse Ă la dĂ©pĂȘche Entretien avec Alekmaul Ă propos de PVSnesLib. ĂvaluĂ© Ă 3.
Je ne compte pas me limiter aux consoles !
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board