patrick_g a écrit 6453 commentaires

Je me demande quel est l'intérêt de vérifier des clefs RSA dans le noyau.

La lib MPI sert maintenant au sous-système EVM.
Comme EVM c'est un truc qui permet de faire du contrôle d'intégrité, il vaut mieux faire ça dans le kernel plutôt que de dépendre de programmes user space.
Ce sera encore plus vrai si le projet de signer les modules noyaux arrive un jour.

plusieurs développeurs Debian sont montés au créneau, dénonçant un abus de pouvoir infondé

Est-ce que quelqu'un peut donner un lien vers ces échanges et vers le message de Zack (le DPL ayant répondu positivement à cet appel) ?
Merci d'avance.

Fait.

Tu es juste un fraudeur qui, comme tous les fraudeurs, prétend toujours avoir une bonne raison de frauder.

Tous les matins je prend le tramway à la Défense. Je passe ma carte Navigo sur la machine et je m'engouffre dans le tourniquet. Cela me permet d'accéder au quai ou j'attends le tramway. Une fois le tramway arrivé, les portes s'ouvrent et je rentre dedans…et là suprise ! Une autre machine de validation !
Je suis donc censé valider mon passe Navigo une première fois au tourniquet et une seconde fois dans le tramway ? Qu'est-ce qui justifie cette aberration ? La première validation peut être considérée comme légitime (statistiques toussa…) mais pour la seconde c'est complètement con.
Donc je ne valide pas dans le tramway (et d'après ce que je vois autour de moi, environ 99,9% des voyageurs font le même choix que moi).
Suis-je un fraudeur ?

si on fait le choix la carte nominative par confort ou par avarice, il faut en assumer les conséquences.

Ce n'est pas un choix de ma part. C'est mon entreprise qui a décidé de rembourser le passe Navigo et pas autre chose.

Ce qui est normal puisque la news LinuxFr, était en grande partie une traduction de la documentation systemd (c'est précisé lors de l'introduction de la dépêche).

Le packageur de ta distro, il a vérifié chaque ligne ?

Ce n'est pas le sujet.
Le sujet c'était: Est-ce que oui ou non il faut le source pour auditer. La réponse est oui, il faut le source.
Ensuite est-ce que les gens auditent vraiment quand ils ont ce code source, c'est un autre débat (et tu as raison, il est fort probable qu'ils ne le font pas systématiquement).

c'est une erreur que de croire que pour auditer, tu as besoin du source. La seule dont tu as besoin, c'est de regarder les entrées/sorties, et pour ça le source n'est pas nécessaire.

Cas hypothétique : Je suis un méchant qui cherche à effacer les disques durs des gens. Juste comme ça, pour le plaisir de la malveillance pure.
J'écris une application qui fait des bruits de sabre laser (ça va marcher ça coco !) et qui a dans son code un truc du style : Si date = 01/01/2014 alors efface le disque.

J'uploade mon appli sur le Store.
Apple n'a pas le source mais elle audite, comme tu l'as dit, en regardant les entrées/sorties.
Est-ce que mon appli va être détectée comme malveillante ?

Dix personnes ont travaillé sur cet article et fait 46 mises à jour.

La liste de ces personnes:

Nÿco
Christophe Chapuis
Xavier Teyssier
detail_pratique
Lucas Bonnet
baud123
Nils Ratusznik
EdB
thamieu
Brndan

Attention, j'ai appris l'existence de ce blog ici et c'est très addictif.

Pareil pour moi ! J'ai passé au moins 3 heures hier soir à lire des articles sur ce site et c'est vraiment intéressant.
Je recommande en particulier http://www.securiteaerienne.com/node/92

I first spent weeks arguing on a bugzilla

Est-ce que quelqu'un a le lien vers cette entrée de bugzilla ?

man humour :-)
La blague c'est d'imaginer mettre l'image d'une galaxie en taille réelle.

14 600 étoiles environ dans ce volume.
Source : http://imagine.gsfc.nasa.gov/docs/ask_astro/answers/980123d.html

À noter que c'est une évaluation assez ancienne et donc que les chiffres ont peut-être changés depuis.

Certes l'onde radio doit être très faible...mais ce n'est pas ça qui est important ;-)

Emily a déjà pensé à cette remarque dans son post :

Yes, I do realize that the signal from our radio and TV broadcasts is so attenuated by that 100-light-year boundary as to be undetectable except by some kind of magical alien technology. That's not the point. Don't be so literal!.

En fait ce sont des guillemets qui manquent :

Passage du module « MPM event » d'expérimental à pleinement supporté.

En même temps Kristian ayant été un core dev de X, on peut penser qu'il est plus à même que nous d'évaluer les qualités et les défauts de X. Comme Keith Packard (gros barbu de X s'il en est) pense la même chose que Kristian je crois qu'on peut se ranger à leur avis.

Un journal de 2009 : https://linuxfr.org/users/patrick_g/journaux/hs-mort-au-scrutin-proportionnel

Je pense qu'il s'agit simplement d'un oubli/d'une erreur.
Pour sélectionner les journaux il n'y a pas d'autres critères que la note et la date de publication. Pour trouver les journaux nous utilisons habituellement (enfin moi je fais ça) la page suivante : https://linuxfr.org/statistiques/prizes

Quand on est en début de mois c'est fastoche puisqu'il suffit de prendre les meilleurs journaux. Au fur et à mesure que le mois avance il faut filtrer sur la date pour écarter les anciens journaux. C'est à cette étape qu'il a du y avoir gourrage.

Voilà, j'espère que tu comprends mieux la situation. Rien à voir avec une cabale (qui n'existe pas).

C'est raconté dans cet item de la news du noyau 3.0 :

https://linuxfr.org/news/le-noyau-linux-est-disponible-en-version%C2%A030#toc_11

Néanmoins, rien n’est joué pour F17

D'autant plus que la décision a été prise de repousser ça à Fedora 18 : http://www.h-online.com/open/news/item/Fedora-puts-back-Btrfs-deployment-yet-again-1436704.html

Un autre article très bien sur Btrfs c'est celui qui est paru dans le Login de ce mois:

http://static.usenix.org/publications/login/2012-02/openpdfs/Bacik.pdf

Sinon est-ce que quelqu'un peut m'expliquer à quoi joue exactement Oracle avec ZFS et Btrfs ? Pourquoi développer ainsi deux systèmes concurrents ? Pourquoi ne pas changer la licence de ZFS pour permettre son incorporation dans Linux (si la stratégie est de privilégier Linux) ou bien pourquoi ne pas stopper le développement de Btrfs (si la stratégie est de privilégier Solaris) ?
J'avoue que je ne pige pas.

C'est pour ma fête !

J'étais sûr que quelqu'un allait me la faire celle-là ;-)

Oui moi aussi ça m'a intrigué ça.
Peut-être est-ce parce qu'aucun de ses passwords n'est a "proximité" d'un autre ? Mais c'est bizarre.

Fait.

Debian est notoirement conservateur pour les FS. Sur Squeeze c'est encore du ext3 par défaut il me semble et il faut le demander explicitement lors de l'install si on veut avoir du ext4.
Moi je trouve ça pas plus mal que les autres distros essuient les plâtres de Btrfs avant que ça n'arrive par défaut dans Debian.