Faya a écrit 3238 commentaires

Je n'ai rien d'intelligent à dire sur cette performance (à part "merci"). Donc je relève cette coquille très drôle dans les échanges sur le patch de Firefox :

let me douche-check this aspect.

C'est quand tu check si ça a l'aspect d'un douche-bag ou bien ?

Sur la nature du projet, sortir un LLM au lieu d'un algo hyper-spécialisé (éventuellement développé par un LLM) pour la reconnaissance faciale, c'est mauvais.

Quel LLM ? C'est de l'analyse d'image, pas de langage. Donc on a bien des modèles spécialisés, dans les images (et hyperspécialisés sur les visages comme EdgeFace).

c'est sortir une centrale nucléaire pour faire bouillir de l'eau

C'est exactement ce que fait une centrale nucléaire : faire bouillir de l'eau. Bon après l'eau fait tourner des turbines, etc. mais on va pas chipoter ! (HUMOUR (mais pas que vu que c'est vrai))

Je n'ai pas regardé la vidéo mais j'ai consulté ces liens qui résument l'affaire :

https://mrmondialisation.org/pneumatit-arnaque-esoterique-finance-etat/
https://blogs.mediapart.fr/thefrenchguy/blog/141024/pneumatit-quand-le-beton-se-fait-spirituel-avec-la-complicite-des-prefectures

« La composition de cet adjuvant est pour le moins surprenante. On y retrouve des substances telles que du sulfate de cuivre, des os d'oiseaux (précisément le fémur droit d'un geai des chênes), des écailles d'ailes de papillons et des morceaux de coquilles du Nautilus pompilius. Le processus de fabrication inclut des étapes particulièrement étonnantes, telles que la dilution homéopathique du mélange tout en lisant des passages de l'évangile de Saint Jean ou en diffusant de la musique de Jean-Sébastien Bach. »

"Rigolez pas, c'est avec votre pognon"

Perso j'ai plutôt envie de pleurer en lisant ce genre de trucs. Je ne vais pas parler de pratiques moyennageuses pour ne pas froisser certain·e·s m'enfin il semble que le désir de se tourner vers le bullshit pseudoscientifique soit de plus en plus fort dans notre société. Je suis très inquiet.

Que le noyau linux-libre lui-même ne contienne pas de blobs non libres est compréhensible mais qu’il refuse d’utiliser des firmwares propriétaires est plus questionnable.

M'enfin c'est pas comme si il n'existait pas whatmille versions de noyau et de distros différentes. Tu ne peux pas te plaindre que les devs aient fait exactement le logiciel qu'il LEUR faut. Il n'est pas pour toi c'est tout. Et je rappelle qu'il est Libre donc au pire tu forkes et tu y mets tes blobs.

Il y devrait toujours y avoir un bouton « Accepter le risque et poursuivre » ou quelque chose comme ça.

Donc les gars font quelque chose dans le but d'éviter certains logiciels et toi tu décides qu'il faut qu'ils rajoutent du code (oui un bouton supplémentaire c'est du code supplémentaire, avec le backend qui va avec) pour te permettre de réintroduire ce dont ils ne veulent pas. Encore une fois, pourquoi ne pas juste utiliser un noyau qui te convient ?

ça va glisser vers un site de débat d'opinion politique.

Always has been : https://linuxfr.org/tags/politique/public (et c'est tant mieux)

LinuxFR is politic now

J'ai l'impression que tu essayes de prendre le mot "libre" littéralement, hors de son contexte logiciel. Le Logiciel Libre a un objectif politique : protéger l'utilisateur de l'enfermement des logiciels propriétaires (ou privateurs mais je n'aime pas ce mot). Est-ce que tu te plaindrais si un antivirus t'empêchais d'exécuter un malware sur ton poste ? Bin imagine que là c'est pareil. Linux-libre veut te protéger des logiciels non-libres.

Après il n'a bien sûr pas pour objectif de t'empêcher de faire ce que tu veux de ta machine (et les libristes non-plus) puisque tu l'installes en connaissance de cause ! Là il ne te convient pas (et à moi non plus) donc tu ne l'installes pas. C'est tout. Mais c'est bien un Logiciel Libre au sens des quatre libertés.

C'est dans la réponse (plus ou moins) : « Avant j'écrivais vite, je survolais parfois un peu, et hop c'était publié. » Ici l'IA lui permet de fouiller un plus le sujet. Et aussi « des scripts et des algorithmes qui évaluent le texte, qui font du triple fact-checking sur chaque affirmation, qui font de la recherche sémantique plongeant dans mes 20 ans d'archives pour retrouver par exemple des connexions entre les sujets...etc etc. » donc rapprocher l'article en rédaction d'un précédent article sur le sujet par exemple.

Je ne lis pas Korben, à part quand je croise un lien sur LinuxFR et il a souvent dit des bêtises. Mais dans le cas présent l'article est juste, cohérent et bien sourcé. C'est dommage de faire dans l'ad hominem quand on parle technique. Oui pour moi c'est un OS.

Précision liminaire : je connais très peu Arduino.

Mais si on fait le parallèle avec Linux pour moi c'est bien un OS : assembler le framework Arduino (équivalent Linux = kernel) avec des outils utilisateur, des interfaces logicielles pour communiquer avec l'extérieur, une interface homme-machine(shell)... c'est un système d'exploitation. C'est différent d'un simple programme Arduino puisqu'ici il donne accès à une sélection d'outils qu'on peut faire travailler ensemble pour créer autre chose. Ou alors on pourrait appeler ça une "distribution Arduino" ?

c'est déjà un peu le cas avec le contrôle continu a priori

Témoignage de proches profs, c'est déjà carrément le cas. Les élèves et parents qui font la queue à la sortie pour exiger un point de plus sur la copie parce que ça va influencer ParcourSup et autres choix. Mais pour répondre aussi à Maderios plus haut, le contrôle continu n'élimine absolument pas la discrimination, bien au contraire. Le prof qui t'a pris en grippe a toute liberté pour te saquer. C'est plus compliqué avec un oral de quelques minutes (là ça ne sera pas la même discrimination). Au final l'examen anonyme sur papier, tout comme le vote, reste sûrement ce qu'il y a de plus équitable. Reste à surveiller correctement mais dans tous les cas je doute que la triche en salle d'examen puisse se pratiquer à grande échelle.

Et la solution proposée me semble largement préférable : «Upload queues»
L'obligation d'attendre quelques jours avant que son paquet soit accessible à l'installation. Avec un diff visible par tous. Ça aurait d'ailleurs sauvé bien des utilisateurs de AUR. Bon l'inconvénient évident c'est que c'est un outil supplémentaire à gérer du côté des gestionnaires de paquets. Mais peut-être préféreront-ils ça à se faire afficher à chaque fois qu'une supply-chain attack passe par eux.

C'était ironique (d'où le /s).

Normalement il finit par perdre à la fin

J'en doute... Quand on regarde son partenaire aux commandes du gouvernement US, il a passé 80 ans à faire et dire des conneries sans jamais vraiment perdre (certes il a perdu quelques procès mais aucun qui l'ait freiné sensiblement). Arrivé à certain niveau de pouvoir financier et politique, il semble que plus rien ne puisse les atteindre.

Juste le FPT à remplacer par FTPS, et tu seras à jour
/s

Je ne sais pas si c'est de l'humour sur le prénom, ou une tentative de marier Flash et Claude le LLM (l'horreur)... Mais c'est Fourches Caudines, sans l.

Comme je le disais sous un autre journal , Trump semble tout faire pour pousser l'Europe et la Chine dans les bras l'une de l'autre. Pendant qu'il interdit l'utilisation des derniers modèles US, la Chine en fournit qui ne sont pas loin de rivaliser et "open weights" donc qu'on peut faire tourner soit-même à condition bien sûr d'avoir le matériel (hors de prix). La repolarisation du monde suit son cours.

La personne qui ne possède pas les bases de français a minima sera d'emblée défavorisée par rapport à la concurrence.

Et c'est ainsi qu'on voit fleurir les "nonobstant" et autres "susmentionné" dans des e-mails de collaborateurs dont on sait qu'ils n'écriraient jamais eux-mêmes ainsi. La sur-utilisation de ChatGPT peut aussi afficher/défavoriser la personne.

Attends de découvrir les véritables sujets qui font tourner (sans jeu de mot) et alimentent (non vraiment !) LinuxFR.

Et il est actuellement à +13... Soit le lectorat n'a pas vu cette phrase (parce que le journal est long et assez mal organisé), soit ils l'ont bien vue mais comme le sujet reste intéressant et que le problème soulevé est réel, ils passent outre. J'espère que c'est la première proposition.

comme vous connaissez bien mon franc-parler, parfois surprenant

@tkr ouais, je découvre que t'es juste raciste en fait.

Entre Korben qui parle d'une GPL inexistante et l'article qui dit

It’s still very cool tech, and now it’s open source enough to replicate with full documentation and a GitHub repository.

J'aurais cru, depuis le temps, que le sens de "Open Source" aurait pris racine. En particulier sur un site dédié au hacking an sens noble. Misère...

Pas mal de références ajoutées ces 2 derniers jours, bandeau retiré. Jusqu'à la prochaine fois.

Il faudrait faire une recherche sur les sites que Wikipédia aime bien comme sources secondaires. Par exemple :

site:next.ink "linuxfr"
site:lemonde.fr "linuxfr"
site:gouv.fr "linuxfr"

(Ces 3 là donnent déjà quelques résultats, par exemple le gouvernement dit que nous sommes des spécialistes)

en tant que pédant, ça m'irrite...

Est-ce que tu n'aurais pas meilleur compte à ne pas être pédant finalement ? Parce que ça par exemple je pense que c'est faux (ou du moins ce n'est plus vrai) :

quand quelqu'un utilise le mot «novlang», il a en tête 1984, et non le Robert ou le Larousse.

Le mot est entré dans le langage courant et a pris un autre sens. Irritant ou pas, il va falloir faire avec. J'ai même arrêté de reprendre les gens sur "crypter". Ça ne sert à rien, oui c'est l'usage qui décide même si Bortzmeyer n'est pas d'accord (cf. sa conclusion).

Du coup, tu propose quoi comme modèle ?

Ah non je ne critique pas le modèle (et donc je n'ai aucune proposition). AUR est très pratique et j'ai actuellement 93 paquets qui viennent de là-bas.

pacman -Qm | wc -l
93

Je dis juste qu'il est aussi dangereux qu'il est puissant donc ne pas minimiser le risque. Il faut vraiment savoir ce qu'on fait et relire avec attention les PKGBUILD y compris pour des mises à jour de trucs installés (vu la facilité avec laquelle un attaquant peut récupérer les paquets orphelins).

Pas vraiment.

Si vraiment. Il n'a pas dit que la vérification est impossible, mais qu'il est possible de publier sans que personne ne vérifie. Et c'est un fait. N'importe qui peut publier un paquet sur AUR sans vérification.

Même pour les non-spécialistes. Il suffit de lire les PKGBUILD.

Oxymore... Il y a de grandes chance qu'un non spécialiste ne détecte pas qu'un npm install n'a rien à faire dans ce PKGBUILD. Il ne faut pas minimiser le risque que peut représenter AUR, il est bien réel.

À ma connaissance (mais je ne suis pas à la pointe sur le sujet) les chinois sont les seuls à proposer des modèles qui jouent à peu près dans la même cour que les pointures genre Opus & GPT (Qwenn, Deepseek, ...) Et souvent pour une fraction du coût des modèles américains. Je me dis que les actions de Trump pourraient pousser les utilisateurs à remplacer leurs LLMs US par un équivalent chinois. En particulier pour les tâches les moins pointues mais avec beaucoup de données à in/gérer.