🚲 Tanguy Ortolo a écrit 12689 commentaires

À mon avis, la seule chose qui compte suffisamment, du point de vue du fonctionnement de la République, est que ce premier ministre fasse suffisamment consensus. Et ça, on va vite le savoir : si des députés ou des députées en sont insatisfaits, ils n'ont qu'à déposer une motion de censure. Si elle passe, c'est qu'il ne convenait effectivement pas à la majorité. Si elle ne passe pas, c'est qu'il convient.

Évidemment, ça suppose que les députés et députées votent selon leur conviction plutôt que de jouer au billard à trois bandes. Genre qu'une députée insatisfaite du premier ministre n'aille pas voter contre une censure parce qu'elle est à l'initiative d'un parti ennemi du sien, ou autres conneries du même genre qui me font personnellement détester les politicards et politicasses qui s'y livrent.

Je n'ai pas pu m'empêcher de rire. Bien joué, c'est complètement hors de propos et très bon trouvé.

Ça va super bien avec des œufs pochés surtout ! Une bonne ratatouille surmontée d'un œuf poché, j'en mangerais sur la tête d'un pouilleux.

Et merci pour la recette donc !

Je n'ai rien compris. Pour rappel, ma question était : qu'est-ce que c'est que cette liste de préfixes ?

C'est quoi en fait cette liste noire du coup, l'ensemble des opérateurs dont tu sais qu'ils fournissent des connards et seulement des connards ?

Je doute que ce soit une option. L'annulation d'un paiement par CB ne peut se faire que si le paiement en question est frauduleux, ce qui n'est pas le cas ici.

L'objet ou le service peut être vicié, mais ce n'est pas le problème de la banque.

Perso, un jour j'ai pris le d'attendre Perl. Six mois après, sans pratiquer, c'était comme si je n'avais jamais touché ce langage. J'en garde l'image d'un langage bourré de symboles qui veulent dire des choses qui restent mystérieuses à moins de justement pratiquer régulièrement.

Soit dit en passant, on présente suivent le fait que Perl ait été conçu par un linguiste comme un avantage. Perso, ça me donne surtout envie de conseiller aux linguistes de rester dans leur domaine...

J'ai déjà entendu parler d'eux en bien... et aussi en mal, visiblement ils ont été acteurs dans un genre d'interception assez subtile sur un de leurs clients : https://notes.valdikss.org.ru/jabber.ru-mitm

Pour alert plus loin, I'll existe une alternative plus récente au toc-toc : l'authentification par paquet unique, http://www.cipherdyne.org/fwknop/

Ça règle un certain nombre de problèmes du toc-toc, et ça en introduit dans doute un autre : le secret ne peut plus se retenir de tête.

C'est surtout pour redonder quelques trucs de mon serveur perso qui est chez moi. Consommation CPU et mémoire très faible, pas besoin de garantie de disponibilité.

Ça pourra effectivement m'intéresser, sauf que... besoin d'une IPv4. Je ne pense pas que tu disposes d'une plage d'adresses IPv4, si ?

Ou alors j'en profiterais pour sauter le pas et passer mon service secondaire en IPv6 seulement. J'y penserai.

C'est bizarre O2Switch. Ils proposent des noms de domaine avec certaines de leurs offres mais n'ont pas l'air d'avoir d'activité de bureau d'enregistrement en dehors de ça.

Leur offre de « semi-dédié » (?) dépasse un peu ce que je recherche. En clair, c'est cher pour ce que j'en ferai.

Le côté éthique m'intéresse évidemment, c'était une de mes raisons d'avoir choisir Gandi et une raison de le quitter désormais.

OVH, c'est la réponse évidente en France. Les autres que tu listes, je ne les connais pas bien.

Je ne comprends pas. pour accéder à un dossier, je fais :

cd /nomdudossier1

et ça fonctionne.

Tu utiliser un chemin absolu /nomdudossier1, qui commence explicitement à la racine de l'arborescence. Où que tu sois, ta commande te fait passer dans ce répertoire nomdudossier1 qui est directement présent sous la racine de l'arborescence.

Concrètement, sous la racine il n'y a pas trente-six répertoires, donc ton « nomdudossier1 » doit être quelque chose comme boot, dev, home, usr, bin, opt, sys, proc, var, run, root, etc... J'espère que tu ne t'es pas amusé à créer ton propre répertoire directement sous la racine : c'est sans conséquence néfaste, mais ce n'est vraiment pas l'usage.

Supposons, pour fixer un peu le choses, que le répertoire dont du parles est /usr.

En voulant descendre encore dans l'arborescence et atteindre le sous-dossier je fais

cd /nomdudossier2

Et là j'obtiens :

bash: cd: /nomdudossier2 : aucun fichier ou dossier de ce type.

Supposons, pour la même raison, que ce sous-répertoire soit nommé local, en vrai. Un répertoire local sous le répertoire /usr, ça existe en effet. Son nom absolu est /usr/local. Tu as utilisé le nom absolu /local, qui désigne un hypothétique répetoire local qui serait situé directement sous la racine. Et qui n'existe pas.

Quand tu es dans un répertoire, pour passer dans un sous-répertoire nommé local, la bonne commande, c'est :

cd local
Et non pas :

cd /local


J'ai déjà vu une banque procéder ainsi après le remboursement anticipé d'un emprunt. Les mensualités n'avaient plus lieu d'être, mais la banque avait oublié de cesser de les débiter. L'erreur bête ! Et le genre de truc qui peut vite mettre un compte à découvert, générer des agios, etc. Eh bien, la banque a corrigé cela en annulant le débit. Pas en le remboursant, en l'annulant rétroactivement, avec toutes ses conséquences.

Puisqu'on parle de « la sécu », pour rappel, il n'existe pas, en France, d'organisme qui s'appellerait « la sécurité sociale ». C'est une organisation, une architecture, un ensemble de lois, ce que vous voulez, mais pas un organisme.

Concrètement, pour les gens, « la sécu », c'est l'obligation de disposer d'une assurance maladie (et retraire, et chômage, selon à quel point on élargit le concept), que les tarifs et la couverture de cette assurance soient totalement fixés par la loi, et que l'assureur qui fournit cette couverture soit imposé en fonction de sa situation professionnelle et de son lieu de résidence.

Pas d'assureur unique donc, mais un tas d'assureurs en situation de monopole local. Je tiens à cette distinction, parce que l'utilisation du terme « la sécu » entretient un flou et une méconnaissance du sujet. Lorsque je suis malade, ce n'est pas « la sécu » qui paie, mais mon assurance maladie, à savoir la CPAM 78. Le remboursement est un dû, pas un cadeau, puisque je suis client de cet assureur.

C'est un coup à ce que les non-conducteurs se retrouvent à payer pour les dégâts causés par les conducteurs, ça. Et il faut aussi penser aux petits rouleurs, et ainsi de suite : un assureur monopolistique a peu de chance de faire beaucoup de contrats à la carte.

Mais surtout, je ne vois absolument pas le rapport entre, d'une part, le fait de passer d'une situation de concurrence à un monopole de droit, et d'autre part, d'interdire les abus de surveillance. Ce sont deux sujets totalement indépendants.

Ça me rappelle l'histoire de l'ouverture à la concurrence des chèques vacance. L'argument pour, c'était : la concurrence va stimuler l'amélioration de l'offre, par exemple inciter l'ANCV, ainsi que ses futurs concurrents, à passer à la dématérialisation. Et l'argument contre, c'était : l'ANCV finance les vacances des gens qui, sinon n'auraient pas les moyens de d'en prendre. Sauf que c'était complètement bidon, comme argument : que les concurrents financent les vacances des pauvres, c'est facile, il suffit de les obliger à le faire. L'ANCV y arrive, ses concurrents peuvent aussi le faire. Résultat, par pure volonté politique, on a eu l'ouverture à la concurrence, la dématérialisation, et, autant que je sache, pas de contribution aux vacances sociales par les nouveaux entrants.

Tu veux dire juste un DNS pour les noms ? Je ne vois pas ce que le mot local vient faire là-dedans, en fait.

La façon propre de faire, c'est de publier, dans le DNS, l'adresse IPv6, forcément publique, de ton serveur. Pas besoin de DNS menteur en IPv6, ton serveur n'a qu'une adresse et elle est utilisable depuis Internet et depuis ton réseau.

Le coup du serveur dans le même réseau local que le client, comme je disais, ça a trois solutions. Deux sont compliquées, le DNS menteur et le NAT hairpinning. Et une est simple : IPv6.

Pour le résolveur ajouté par ton routeur, ça vient d'une option qu'il envoie lorsqu'il annonce son préfix IPv6. Côté client, tu as un logiciel qui tranpose ça dans /etc/resolv.conf, et ce logiciel, tu dois pouvoir le désactiver.

Je ne comprends pas, vraiment.

Courant mars 2020, des erreurs bizarres apparaissent lors de la synchronisation des contacts ou des agendas. En cherchant un peu, on découvre que :
- IPv6 est activé sur mon réseau
- orange envoie ses propres DNS via les Router Advertisement (RA)
- ceux-ci résolvent mon domaine vers l'ip publique
- le NAT hairpinning ne marche plus (cf https://lafibre.info/orange-les-news/nat-forwarding-hairpinning/ par ex)

Résultat : suivant le DNS qu'elles interrogent mes machines ont du mal à trouver le serveur.

Ce que je comprends, c'est que comme tu héberges tes services, tu te retrouves, comme tout le monde, avec un problème d'accès depuis le réseau local, à ton serveur qui est derrière le même NAT. Problème très classique, auquel il existe trois solutions connues :

• le NAT hairpinning, dont tu m'apprends d'ailleurs le nom, puisque jusque-là je parlais de double NAT ;
• les vues DNS (faire en sorte que, depuis ton réseau local, le nom de ton serveur résolve avec son adresse IP privée) ;
• faire de l'IPv6 : depuis le réseau local comme depuis Internet, ton serveur est joignable avec son adresse publique.

Si je comprends bien donc, tu avais IPv6 activé. Du coup, je ne comprends pas en quoi le cassage du NAT hairpinning change quoi que ce soit. En effet, dans ce genre de cas :

• depuis l'extérieur, le nom de ton serveur résout avec son adresse IPv4 publique et son adresse IPv6 publique, les deux étant joignables pour autant que ta connexion à Internet fonctionne ;
• depuis ton réseau local, le nom de ton serveur résout avec son adresse IPv4 publique, qui est injoignable, et son adresse IPv6 publique, qui est joignable : comme les implémentation des doubles piles utilisent normalement d'abord IPv6, ça devrait être tout bon.

Donc, où était le problème au juste ? Je ne doute pas qu'il y avait un problème, mais ce que je trouve très bizarre, c'est qu'IPv6 est normalement une solution à ce genre de problème, pas une cause !

Le fait d'avoir, sur chaque machine, une adresse IPv6 qui fonctionne. Pas une adresse privée cachée derrière l'adresse publique du routeur ou je ne sais quoi, non, une vraie adresse publique utilisable sur Internet, sur chaque machine connectée.

Communiquer avec une machine derrière le même NAT ? Problème inexistant, il n'y a pas de NAT. Reformulons donc. Communiquer avec une machine sur le même réseau local ? Pas de problème, on utilise son adresse IPv6 publique.

Tout simplement, dire que les propos du pape ou de je ne sais quel évêque en matière de sexualité sont irrecevable parce que son auteur est célibataire et abstinent, c'est assez peu fondé. (Ou alors on peut en dire autant des commentaires de personnes non abstinentes critiquant le célibat des prêtres.)

Au passage, je réagis sur l'emploi du terme « chasteté », qui est souvent employé à tort. Contrairement à ce qu'on imagine, dans le cadre de l'enseignement de l'Église, ce n'est pas un synonyme d'abstinence. Ça désigne plutôt une sexualité adaptée à son état de vie, c'est à dire l'abstinence pour les célibataires et les consacrés, et la relation conjugale pour les personnes mariées. Une personne mariée peut faire vœu de chasteté, et il ne s'agirait normalement pas d'abstinence, qui justement serait plutôt un manque de chasteté.

En fait ça dépasse même un peu de la sexualité, mais c'est déjà bien de comprendre ça dans ce domaine.

Je pense que la précision initiale était correcte. Bleu des règles jusqu'à trois jours après l'ovulation, ça ressemblent à une indication des jours potentiellement fertiles, assez grossièrement estimés par excès de prudence (sans doute faut d'observations précises, si le logiciel ne permet pas d'ajouter des signes comme la qualité de la glaire cervicale ?). Ensuite, jaune jusqu'aux règles suivantes, en pleine phase lutéale c'est une période infertile, trop tard pour concevoir.

Sans compter que le choix de la couleur jaune suggère clairement qu'il s'agit de la phase lutéale, puisque lutéal signifie jaune, comme le corps jaune.

Je ne connais pas Periodical, mais à mon avis, comme avec pas mal d'outils de ce genre, « fertile » est à comprendre comme « potentiellement fertile ».

En effet, des spermatozoïdes peuvent survivre pendant un temps assez variable, de quelques heures à quelques jours, selon les caractéristiques du milieu. Concrètement, selon la qualité de la glaire cervicale. Qualité qui peut être observée... sauf pendant les règles, qui empêchent une observation précise. Comme par ailleurs, la phase folliculaire peut être de durée très variable, l'ovulation peut très bien avoir lieu quelques jours après les règles. Donc, pas moyen de déterminer de façon fiable si on est fertile ou non pendant les règles : par prudence, si on cherche à éviter de concevoir, on considère généralement qu'on est potentiellement fertile.

En revanche, si on cherche justement à concevoir, clairement, ce n'est pas le meilleur moment.

Si un cycle est irrégulier, il me semble que l'irrégularité devrait plutôt être sur la phase folliculaire. Pour le dire autrement, c'est la date de l'ovulation qui peut varier fortement, surtout avec des facteurs comme le stress ou le sport de haut niveau. D'où l'intérêt de la détecter, quel que soit le moyen pour cela, observation, mesure ou dosage hormonal.

Ensuite, autant que je sache, la phase lutéale est beaucoup moins variable.

Mais pour ce qui cause une variation de la durée du cycle, je n'en sais effectivement pas grand chose, et encore moins sur les mécanismes qui agissent là-dessus. Mais ça ne veut pas dire qu'on ne peut rien mesurer pour autant.

On s'écarte du sujet initial, mais ça me donne l'impression d'un désir de famille nombreuse quand même. Parce que bon, avoir un enfant alors qu'on cherche à éviter cela, une fois, ça arrive. Deux fois, pourquoi pas mais il y a de quoi de poser des questions sur la méthode qu'on utilise (ou la façon dont on l'applique). Trois fois, quatre fois... sept fois, là c'est qu'on ne cherche pas sérieusement à éviter une grossesse.

Mais pour revenir au sujet, pour prévoir la date des règles, c'est certainement plus contraignant et bien plus précis qu'une méthode calendaire, et sans risque.