🚲 Tanguy Ortolo a écrit 12720 commentaires

Mouais, intérêt de l'enfant, c'est à géométrie variable quand même.

Dans un domaine pas si éloigné, jusqu'il y a quelques années, les adoptions internationales dans les pays non signataires de la convention de la Haye étaient possibles pour des résidents français, en effectuant ce qu'on appelle un démarche individuelle (c'est à dire hors des circuits correspondant à ladite convention).

Il y a quelques années donc, nous députés de sont dit que le risque d'abus (genre vol et vente d'enfants) étaient trop élevés hors convention de la Haye, et ils ont voté une loi qui interdit ces démarches.

Et il a été signifié aux candidats à l'adoption que, s'ils tentaient une adoption hors convention de la Haye, leur enfant ne serait reconnu comme leur que dans son pays d'origine, et n'obtiendrait pas de visa permettant son entrée en France. En somme, on compte sur le bon sens des parents pour ne pas tenter ça, pour le bon de leur enfant.

Pour faire une vraie cage de Faraday, il faut aussi la mettre à la masse, ou du moins à un potentiel constant. Et ça, dans une auto, ça va être difficile à trouver.

Vous me direz que c'est du pinaillage et qu'une cage métallique non maintenue à potentiel constant, c'est déjà bien assez isolant. Sauf qu'en l'occurrence, non. Je vous invite à faire l'expérience suivante, que j'ai déjà réalisée chez moi : mettez votre téléphone mobile dans une boîte en métal genre boîte de sablés bretons, et demandez à quelqu'un d'appeler votre numéro de téléphone. Surprise, ça sonne ! La preuve que les micro-ondes utilisées par le GSM ou LTE passent bien malgré la cage en métal...

Pour rappel, même si cela reste théorique puisque pas mal de boîtes se torchent avec le RGPD...

Pour être légal, un traitement de données personnelles doit être consenti, et pour être valable, le consentement doit être libre, spécifique, éclairé et univoque.

En particulier, avoir le choix entre consentir à un traitement ou devoir se passer d'un service qui, techniquement, ne nécessite pas ce traitement (pour louer cette voiture, vous devez accepter ces conditions, mais vous pouvez refuser et ne pas louer la voiture) c'est un consentement non libre donc invalide.

De même, un consentement acquis par défaut d'opposition (une case précochée) n'est pas univoque et est donc invalide.

Au cas où il y aurait un doute, je précise qu'un consentement invalide, c'est un consentement considéré comme non acquis, le genre de truc qui rend l'ensemble du traitement illicite puisque personne n'y a vraiment consenti.

Par ailleurs, l'utilisation des traces GPS des voitures personnelles est intrinsèquement un traitement de données personnelles, même dans numéro de chassis, parce que ces données suffisent à déterminer l'identité des gens concernés (il suffit de voir ou la voiture est stationnée la plupart du temps).

N'importe quel format vidéo en fait. Tous les formats récents supportent, autant que je sache, un débit d'images variable. Ainsi qu'un formaté d'images capable de compresser dans perte par exemple.

C'est un usage fort éloigné de ce qui se fait habituellement en vidéo, mais je ne serais pas surpris que ce soit techniquement faisable avec, par exemple, du MKV contenant une piste AV1 à débit d'images très, très faible et très variable, et une piste Opus.

C'est une chose de choisir un prénom avec des caractères hors ASCII, d'en est une autre de faire mumuse en leur inventant des prénoms qu'on pense amusants.

Les prénoms des enfants de M. Musk est juste une tantième illustration du fait que ce mec est un gros con de classe internationale. En l'occurrence, il a fait passer son amusement personnel devant le bien-être de ses enfants. En France, ça ne passerait pas, mais comme il est aux États-Unis...

Le caractère réactionnaire d'une partie de la France traditionnaliste, n'est absolument pas incompatible avec le monde du logiciel libre et de l'internet éthique

Personne n'a dit le contraire, ou plutôt, l'auteur de ce journal n'a rien dit de tel.

J'en sais quelque chose, mon positionnement politique personnel est un mélange de droite, de tradition, de réaction franche sur certains points, d'écologie et de librisme. Le tout dans aucun symptôme de schyzophrénie, mais avec un certain dégoût de ce que proposent les partis de tous bords.

Tenez vous le pour acquis.

Ça par contre c'est assez agressif à mon avis, sans que rien ne me justifie. Un peu de calme, nous pouvons discuter en conservant un ton courtois.

À mon avis, la seule chose qui compte suffisamment, du point de vue du fonctionnement de la République, est que ce premier ministre fasse suffisamment consensus. Et ça, on va vite le savoir : si des députés ou des députées en sont insatisfaits, ils n'ont qu'à déposer une motion de censure. Si elle passe, c'est qu'il ne convenait effectivement pas à la majorité. Si elle ne passe pas, c'est qu'il convient.

Évidemment, ça suppose que les députés et députées votent selon leur conviction plutôt que de jouer au billard à trois bandes. Genre qu'une députée insatisfaite du premier ministre n'aille pas voter contre une censure parce qu'elle est à l'initiative d'un parti ennemi du sien, ou autres conneries du même genre qui me font personnellement détester les politicards et politicasses qui s'y livrent.

Je n'ai pas pu m'empêcher de rire. Bien joué, c'est complètement hors de propos et très bon trouvé.

Ça va super bien avec des œufs pochés surtout ! Une bonne ratatouille surmontée d'un œuf poché, j'en mangerais sur la tête d'un pouilleux.

Et merci pour la recette donc !

Je n'ai rien compris. Pour rappel, ma question était : qu'est-ce que c'est que cette liste de préfixes ?

C'est quoi en fait cette liste noire du coup, l'ensemble des opérateurs dont tu sais qu'ils fournissent des connards et seulement des connards ?

Je doute que ce soit une option. L'annulation d'un paiement par CB ne peut se faire que si le paiement en question est frauduleux, ce qui n'est pas le cas ici.

L'objet ou le service peut être vicié, mais ce n'est pas le problème de la banque.

Perso, un jour j'ai pris le d'attendre Perl. Six mois après, sans pratiquer, c'était comme si je n'avais jamais touché ce langage. J'en garde l'image d'un langage bourré de symboles qui veulent dire des choses qui restent mystérieuses à moins de justement pratiquer régulièrement.

Soit dit en passant, on présente suivent le fait que Perl ait été conçu par un linguiste comme un avantage. Perso, ça me donne surtout envie de conseiller aux linguistes de rester dans leur domaine...

J'ai déjà entendu parler d'eux en bien... et aussi en mal, visiblement ils ont été acteurs dans un genre d'interception assez subtile sur un de leurs clients : https://notes.valdikss.org.ru/jabber.ru-mitm

Pour alert plus loin, I'll existe une alternative plus récente au toc-toc : l'authentification par paquet unique, http://www.cipherdyne.org/fwknop/

Ça règle un certain nombre de problèmes du toc-toc, et ça en introduit dans doute un autre : le secret ne peut plus se retenir de tête.

C'est surtout pour redonder quelques trucs de mon serveur perso qui est chez moi. Consommation CPU et mémoire très faible, pas besoin de garantie de disponibilité.

Ça pourra effectivement m'intéresser, sauf que... besoin d'une IPv4. Je ne pense pas que tu disposes d'une plage d'adresses IPv4, si ?

Ou alors j'en profiterais pour sauter le pas et passer mon service secondaire en IPv6 seulement. J'y penserai.

C'est bizarre O2Switch. Ils proposent des noms de domaine avec certaines de leurs offres mais n'ont pas l'air d'avoir d'activité de bureau d'enregistrement en dehors de ça.

Leur offre de « semi-dédié » (?) dépasse un peu ce que je recherche. En clair, c'est cher pour ce que j'en ferai.

Le côté éthique m'intéresse évidemment, c'était une de mes raisons d'avoir choisir Gandi et une raison de le quitter désormais.

OVH, c'est la réponse évidente en France. Les autres que tu listes, je ne les connais pas bien.

Je ne comprends pas. pour accéder à un dossier, je fais :

cd /nomdudossier1

et ça fonctionne.

Tu utiliser un chemin absolu /nomdudossier1, qui commence explicitement à la racine de l'arborescence. Où que tu sois, ta commande te fait passer dans ce répertoire nomdudossier1 qui est directement présent sous la racine de l'arborescence.

Concrètement, sous la racine il n'y a pas trente-six répertoires, donc ton « nomdudossier1 » doit être quelque chose comme boot, dev, home, usr, bin, opt, sys, proc, var, run, root, etc... J'espère que tu ne t'es pas amusé à créer ton propre répertoire directement sous la racine : c'est sans conséquence néfaste, mais ce n'est vraiment pas l'usage.

Supposons, pour fixer un peu le choses, que le répertoire dont du parles est /usr.

En voulant descendre encore dans l'arborescence et atteindre le sous-dossier je fais

cd /nomdudossier2

Et là j'obtiens :

bash: cd: /nomdudossier2 : aucun fichier ou dossier de ce type.

Supposons, pour la même raison, que ce sous-répertoire soit nommé local, en vrai. Un répertoire local sous le répertoire /usr, ça existe en effet. Son nom absolu est /usr/local. Tu as utilisé le nom absolu /local, qui désigne un hypothétique répetoire local qui serait situé directement sous la racine. Et qui n'existe pas.

Quand tu es dans un répertoire, pour passer dans un sous-répertoire nommé local, la bonne commande, c'est :

cd local
Et non pas :

cd /local


J'ai déjà vu une banque procéder ainsi après le remboursement anticipé d'un emprunt. Les mensualités n'avaient plus lieu d'être, mais la banque avait oublié de cesser de les débiter. L'erreur bête ! Et le genre de truc qui peut vite mettre un compte à découvert, générer des agios, etc. Eh bien, la banque a corrigé cela en annulant le débit. Pas en le remboursant, en l'annulant rétroactivement, avec toutes ses conséquences.

Puisqu'on parle de « la sécu », pour rappel, il n'existe pas, en France, d'organisme qui s'appellerait « la sécurité sociale ». C'est une organisation, une architecture, un ensemble de lois, ce que vous voulez, mais pas un organisme.

Concrètement, pour les gens, « la sécu », c'est l'obligation de disposer d'une assurance maladie (et retraire, et chômage, selon à quel point on élargit le concept), que les tarifs et la couverture de cette assurance soient totalement fixés par la loi, et que l'assureur qui fournit cette couverture soit imposé en fonction de sa situation professionnelle et de son lieu de résidence.

Pas d'assureur unique donc, mais un tas d'assureurs en situation de monopole local. Je tiens à cette distinction, parce que l'utilisation du terme « la sécu » entretient un flou et une méconnaissance du sujet. Lorsque je suis malade, ce n'est pas « la sécu » qui paie, mais mon assurance maladie, à savoir la CPAM 78. Le remboursement est un dû, pas un cadeau, puisque je suis client de cet assureur.

C'est un coup à ce que les non-conducteurs se retrouvent à payer pour les dégâts causés par les conducteurs, ça. Et il faut aussi penser aux petits rouleurs, et ainsi de suite : un assureur monopolistique a peu de chance de faire beaucoup de contrats à la carte.

Mais surtout, je ne vois absolument pas le rapport entre, d'une part, le fait de passer d'une situation de concurrence à un monopole de droit, et d'autre part, d'interdire les abus de surveillance. Ce sont deux sujets totalement indépendants.

Ça me rappelle l'histoire de l'ouverture à la concurrence des chèques vacance. L'argument pour, c'était : la concurrence va stimuler l'amélioration de l'offre, par exemple inciter l'ANCV, ainsi que ses futurs concurrents, à passer à la dématérialisation. Et l'argument contre, c'était : l'ANCV finance les vacances des gens qui, sinon n'auraient pas les moyens de d'en prendre. Sauf que c'était complètement bidon, comme argument : que les concurrents financent les vacances des pauvres, c'est facile, il suffit de les obliger à le faire. L'ANCV y arrive, ses concurrents peuvent aussi le faire. Résultat, par pure volonté politique, on a eu l'ouverture à la concurrence, la dématérialisation, et, autant que je sache, pas de contribution aux vacances sociales par les nouveaux entrants.

Tu veux dire juste un DNS pour les noms ? Je ne vois pas ce que le mot local vient faire là-dedans, en fait.

La façon propre de faire, c'est de publier, dans le DNS, l'adresse IPv6, forcément publique, de ton serveur. Pas besoin de DNS menteur en IPv6, ton serveur n'a qu'une adresse et elle est utilisable depuis Internet et depuis ton réseau.

Le coup du serveur dans le même réseau local que le client, comme je disais, ça a trois solutions. Deux sont compliquées, le DNS menteur et le NAT hairpinning. Et une est simple : IPv6.

Pour le résolveur ajouté par ton routeur, ça vient d'une option qu'il envoie lorsqu'il annonce son préfix IPv6. Côté client, tu as un logiciel qui tranpose ça dans /etc/resolv.conf, et ce logiciel, tu dois pouvoir le désactiver.

Je ne comprends pas, vraiment.

Courant mars 2020, des erreurs bizarres apparaissent lors de la synchronisation des contacts ou des agendas. En cherchant un peu, on découvre que :
- IPv6 est activé sur mon réseau
- orange envoie ses propres DNS via les Router Advertisement (RA)
- ceux-ci résolvent mon domaine vers l'ip publique
- le NAT hairpinning ne marche plus (cf https://lafibre.info/orange-les-news/nat-forwarding-hairpinning/ par ex)

Résultat : suivant le DNS qu'elles interrogent mes machines ont du mal à trouver le serveur.

Ce que je comprends, c'est que comme tu héberges tes services, tu te retrouves, comme tout le monde, avec un problème d'accès depuis le réseau local, à ton serveur qui est derrière le même NAT. Problème très classique, auquel il existe trois solutions connues :

• le NAT hairpinning, dont tu m'apprends d'ailleurs le nom, puisque jusque-là je parlais de double NAT ;
• les vues DNS (faire en sorte que, depuis ton réseau local, le nom de ton serveur résolve avec son adresse IP privée) ;
• faire de l'IPv6 : depuis le réseau local comme depuis Internet, ton serveur est joignable avec son adresse publique.

Si je comprends bien donc, tu avais IPv6 activé. Du coup, je ne comprends pas en quoi le cassage du NAT hairpinning change quoi que ce soit. En effet, dans ce genre de cas :

• depuis l'extérieur, le nom de ton serveur résout avec son adresse IPv4 publique et son adresse IPv6 publique, les deux étant joignables pour autant que ta connexion à Internet fonctionne ;
• depuis ton réseau local, le nom de ton serveur résout avec son adresse IPv4 publique, qui est injoignable, et son adresse IPv6 publique, qui est joignable : comme les implémentation des doubles piles utilisent normalement d'abord IPv6, ça devrait être tout bon.

Donc, où était le problème au juste ? Je ne doute pas qu'il y avait un problème, mais ce que je trouve très bizarre, c'est qu'IPv6 est normalement une solution à ce genre de problème, pas une cause !