Plus minimaliste, mais aussi plus simple à utiliser : woof.
Rien a installer de particulier côté receveur, juste un navigateur Web ou client HTTP (curl, wget).
En conséquence, je serai très intéressé par recueillir vos impressions sur ce contenu, vos critiques et vos attentes éventuelles.
Cette newsletter s'adresse clairement à des personnes qui s'intéressent déjà d'assez prêt à XMPP. Publier sa traduction "telle quelle" sur linuxfr n'est pas forcément une bonne idée.
Peut-être faudrait-il envisager un travail éditorial dédié pour linuxfr. Au lieu de poster sa traduction, on publierait à chaque fois une news linuxfr "inspirée de la newsletter". Ainsi, on n'aurait pas cette contrainte de devoir rester fidèle à l'original. Et donc pas besoin de forcer la main aux auteurs de la newsletter pour qu'ils s'adaptent aux besoins de linuxfr.
Bien sûr ça ferait un peu plus de boulot pour linuxfr. Mais si ça venait à se faire je veux bien proposer mon aide. Je n'ai encore jamais participé à la rédaction d'une news linuxfr, je n'ai aucune idée du temps et du dévouement que ça me demanderait.
Je ne suis pas d'accord pour dire que XMPP a un problème de masse critique, parce que ça ne m'intéresse pas d'amener XMPP à la masse.
J'avoue être très surpris par cette phrase. Et la suite de ton commentaire ne m'aide pas vraiment à comprendre le fond de ta pensée.
Pour ma part, j'aimerais que XMPP arrive à la masse critique. Ça me permettrait plus facilement de répondre à quelqu'un qui me demande de rejoindre Whatsapp (ou autre) : "rejoins-nous plutôt sur XMPP, presque tout le monde a déjà un compte"
mais je ne place pas la faute sur XMPP (ni la XSF)
Je crois que ce que Pierre Mazière disait au sujet de la XSF ce n'est pas qu'elle était fautive de quoique ce soit mais que ce serait pas idiot qu'elle prenne prenne à bras le corps les problèmes de "lisibilité" de XMPP. L'initiative modernxmpp semble chercher à combler ce manque. De sorte que le vocabulaire employé dans différentes applications soit un peu cohérent par exemple.
En tout cas je trouve que l'écosystème XMPP est vraiment trop obscur à comprendre, même pour quelqu'un qui accepte de prendre le temps de faire de recherches sur le sujet.
En attendant que l'univers XMPP devienne limpide pour l'humanité entière, perso je pousse les gens vers les docs de chapril.org (oui encore de la pub pour chapril :)) parce qu'elles s'adressent à des gens qui souhaitent juste se lancer dans XMPP, sans blabla. L'idée étant de pouvoir faire le premier pas rapidement. Les subtilités de XMPP arriveront après, éventuellement à tâtons.
Les possesseurs d’iPhone n’ont pas d’utilitaire XMPP qui fonctionne mieux que très approximativement.
C'est malheureusement très vrai ce que tu dis là. D'un autre côté, c'est peut-être un serpent qui se mord la queue : pour que les applis XMPP sur iphone s'améliorent, il faut peut-être qu'il y ait plus d'utilisateurs pour pouvoir faire des retours aux développeurs.
Dans mon entourage équipé d'iphone, j'ai fait tester Monal, ChatSecure et SiskinIM. Et le moins pire c'est SiskinIM, c'est celui que recommande désormais aux utilisateurs d'iphone. Et sous MacOS la même entité développe Beagle IM que je recommande également.
Maintenant, concernant la faible adoption de XMPP, si je compare à ce que j'entends dire au sujet de Whatsapp, je me dis que ce n'est pas la difficulté de créer un compte qui pose vraiment problème. Donc Quicksy serait une fausse solution.
Il y a des personnes pour qui installer Whatsapp n'a pas été simple (Mamie Janine, si tu nous lis, c'est de toi que je parle). Et pourtant ces personnes on réussi à l'installer et à l'utiliser. En général parce que l'effort en valait la peine : "toute ma famille l'utilise".
Si tout le monde avait dit à Mamie Janine "rejoins-nous sur XMPP" elle l'aurait fait. Elle se serait probablement fait aider pour faire les premiers pas, comme elle l'a fait pour Whatsapp, et elle aurait fini par acquérir les automatismes suffisants pour que ce soit un outil de communication naturel pour elle.
Bref, personnellement je ne recommande pas Quicksy.
Je préfère tenter ma chance en incitant les gens à rejoindre XMPP par lot de 3 personnes minimum. L'idée étant que commencer XMPP tout seul ou à deux, ça ne peut pas fonctionner longtemps. À partir de 3 personnes ça oblige déjà à se familiariser avec l'usage des salons et c'est plus facile ensuite de proposer à d'autres personnes de venir puisque "on est déjà 3 !".
Du coup je pousse ces personnes vers la doc de Chapril qui a le bon goût d'être écrite en français et de proposer une solution pour les appareils les plus courants. Il manque encore une doc pour UPWX sur Windows Phone, mais c'est ça viendra peut-être un jour.
Le vrai problème de XMPP ce n'est pas sa complexité ni l'ergonomie de ses applis, c'est la masse critique d'utilisateurs qui n'est pas encore atteinte.
Pour moi la responsabilité de ce dénigrement envers les logiciels libres incombe à l'Agape et non à la journaliste.
Pas d'accord. C'est pas l'Agape qui s'adresse à un large public. C'est la journaliste.
Et sans aller jusqu'à exiger d'elle une quelconque expertise en informatique, on pourrait au moins exiger d'elle qu'elle comprenne le sens des mots qu'elle emploie dans son article et si possible qu'elle ait une idée de comment ça pourrait être comprit par son public.
Mais pourquoi s'évertuer à vouloir encore imprimer des magazines ?
Certaines personnes préfèrent payer en espèces, lorsque c'est possible, pour ne laisser aucune trace numérique. Ce n'est peut-être pas la motivation de ce choix, mais c'est tant mieux si cette liberté de mode de paiement est toujours offerte.
C'est dommage tu aurais pu nous apporter ces informations somme-toute utiles pour nous éclairer mais au lieu de ça tu as préféré poster juste pour donner des pistes floues et dire RTFM en étant le plus désagréable possible.
j'accroche tout à fait à ce système de paiements réguliers et anonymes, sans contrepartie, que je trouve très sain.
GNU Taler pourrait t'intéresser... Le jour où ce système sera opérationnel, ce qui n'est pas encore gagné. Mais admettons que ce soit en place, tu pourras alors accepter les dons parfaitement anonymes et désintéressés, que ce soit en euros, en dollars, ou n'importe quelle monnaie déjà existante.
[...] est-ce que le comportement des industries pharmaceutiques est de pousser à la consommation de plus de médicaments ?
La réponse me parait tellement évidente que je me dis que j'ai sûrement pas mal compris la question.
Est-ce que ce comportement compromet effectivement la santé publique (dangerosité ) ?
C'est déjà arrivé en tout cas. Le meilleur exemple que je connaisse c'est le Mediator. Pour rappel, le Médiator est un antidiabétique qui était surtout prescrit pour son effet secondaire de "coupe-faim", à des personnes souhaitant perdre du poids facilement. Autant dire qu'il se "vendait bien". Et il se trouve que ce médicament provoquait aussi des dysfonctionnements des valves cardiaques et aurait à priori causé la mort de plus d'un millier de personnes.
Donc pour les ":", on peut l'appliquer, et les traductions existantes un replaceAll(":",""); ne devraient rien casser.
J'ai très peu d'expérience en i18n/l10n mais j'en ai suffisamment pour savoir que les solutions à base de "replaceAll()" c'est désastreux, quand bien même le changement parait ridicule comme ici. Les effets de bord ne se voient que très tard après la manip. Trop tard même, quand on ne peut plus faire machine arrière et qu'il faut alors régler un par un les libellés cassés alors qu'on ne parle pas Ouzbek...
Je me suis fait la même remarque. Mais probablement que ça aurait moins adapté pour le grand public car tout le monde n'a pas de client bittorrent. Et offrir plusieurs modes de téléchargement différents briserais l'esthétique de l'ensemble.
Mince pour une fois je suis d'accord avec Zenitram.
Bon je n'ai pas été jusqu'à pertinenter étant donné le ton de son message, toujours aussi désagréable à lire.
J'ai plutôt l'impression que l'idée c'est de profiter la crise actuelle et ses conséquences forcées sur la réduction de l'activité humaine et économique pour dresser un bilan et envisager des changements profonds dans le fonctionnement de notre société.
Cette période de confinement aura peut-être pour effet de permettre à beaucoup de monde de prendre le temps de porter un regard critique sur le fonctionnement actuel de nos sociétés modernes. Et peut-être que ça aura un effet suffisant sur la conscience collective pour que de vrais changements positifs sur le plan écologique et social surviennent sans passer par un renversement du pouvoir en place.
Il très probable que ça ne désactive que la fonctionnalité de paiement dans le terminal de paiement du commerçant. Je soupçonne que la carte NFC continue d'être interrogeable avec un lecteur NFC, un smartphone avec Android par exemple. Et donc la carte resterait "piratable sans contact".
En 2012 Renaud Lifithitz donnait une conférence à Pas Sage En Seine, Et PAF la carte NFC, expliquant de quelle façon (bâclée) le paiement sans contact avait été implémenté sur carte bancaire. Pour résumer, ça utilise les mêmes technologies que celles utilisées dans les pass Navigo, mais sans chiffrement.
Il a mis à disposition un bout de code à compiler soi-même pour installer une appli Android simpliste (readnfccc) qui lorsqu'on approche une carte bleue du smartphone (compatible NFC évidemment) affiche le prénom, le nom, les 16 chiffres de la carte et les dates et montants des 20 dernières dépenses effectuées avec cette carte (avec ou sans contact).
Entre temps, la protection de la vie privée a été un petit peu améliorée il me semble : désormais seuls les 8 premiers chiffres de la carte bleue sont récupérables, les autres sont remplacés par de X. Pareil pour le nom de famille, seule la première lettre est lisible. Pour le prénom, je ne sais plus. Mais pour les 20 derniers paiements, rien n'a changé.
À mon avis ce serait une très mauvaise idée de leur faire de la publicité (même négative) sur le site officiel de GIMP. Ça contribuerait à faire connaître le nom.
Ce que fait ma commande télécharge ce script et l'exécute en tant que super utilisateur
Pas exactement malheureusement. Dans le cas d'un curl ... | bash, le script peut commencer à être exécuté par bash avant même qu'il ait fini d'être téléchargé par curl. Et ce comportement peut être détecté côté serveur. Et si l'admin du serveur était malveillant, il pourrait faire en sorte que ces 2 commandes se comportent différemment.
Je ne vois pas en quoi cela met firefox en difficulté.
C'est un gros frein à l'adoption, surtout en ce moment.
De mon côté j'essaye d'encourager les gens de mon entourage à laisser chrome/chromium au profit de Firefox.
Maintenant qu'on est en confinement j'encourage ces mêmes personnes qui cherchent des solutions de visioconf à utiliser une des nombreuses instances Jitsi-Meet qui poussent un peu partout. Et maintenant j'apprends que pour ça il faudrait que je les encourage à quitter Firefox :(
Cet article 9 semble ignorer volontairement l’existence de l'en-tête DNT (Do Not Track) qui est déjà paramétrable dans la plupart des navigateurs.
Morceaux choisis :
La Commission a rappelé [...] que les paramétrages du navigateur ne peuvent, en l'état de la technique, permettre à l'utilisateur d'exprimer la manifestation d'un consentement valide.
les navigateurs [...] pourraient à terme intégrer des mécanismes de recueil du consentement [...] pour que celui-ci informe les sites de leurs préférences
Ce serait étonnant que la CNIL n'ait pas connaissance de l'existence de DNT donc je suppose qu'elle considère DNT comme trop binaire. Probablement que de nombreux internautes aimeraient avoir la liberté de pouvoir configurer leurs préférences de traçage site Web par site Web.
[^] # Re: RGPD
Posté par seveso . En réponse au journal Quand la banque populaire force ses clients à manger des cookies. Évalué à 1.
Les cookies de session n'ont jamais été un problème pour la vie privée de toute façon, si ?
[^] # Re: Nitroshare
Posté par seveso . En réponse au journal Partage familial de fichiers (lecture seule, sans mot de passe). Évalué à 2.
Plus minimaliste, mais aussi plus simple à utiliser : woof.
Rien a installer de particulier côté receveur, juste un navigateur Web ou client HTTP (curl, wget).
[^] # Re: Retours demandés
Posté par seveso . En réponse à la dépêche XMPP ça marche, 1er juillet 2020. Évalué à 2. Dernière modification le 17 juillet 2020 à 20:31.
Cette newsletter s'adresse clairement à des personnes qui s'intéressent déjà d'assez prêt à XMPP. Publier sa traduction "telle quelle" sur linuxfr n'est pas forcément une bonne idée.
Peut-être faudrait-il envisager un travail éditorial dédié pour linuxfr. Au lieu de poster sa traduction, on publierait à chaque fois une news linuxfr "inspirée de la newsletter". Ainsi, on n'aurait pas cette contrainte de devoir rester fidèle à l'original. Et donc pas besoin de forcer la main aux auteurs de la newsletter pour qu'ils s'adaptent aux besoins de linuxfr.
Bien sûr ça ferait un peu plus de boulot pour linuxfr. Mais si ça venait à se faire je veux bien proposer mon aide. Je n'ai encore jamais participé à la rédaction d'une news linuxfr, je n'ai aucune idée du temps et du dévouement que ça me demanderait.
[^] # Re: Retours demandés
Posté par seveso . En réponse à la dépêche XMPP ça marche, 1er juillet 2020. Évalué à 2.
J'avoue être très surpris par cette phrase. Et la suite de ton commentaire ne m'aide pas vraiment à comprendre le fond de ta pensée.
Pour ma part, j'aimerais que XMPP arrive à la masse critique. Ça me permettrait plus facilement de répondre à quelqu'un qui me demande de rejoindre Whatsapp (ou autre) : "rejoins-nous plutôt sur XMPP, presque tout le monde a déjà un compte"
Je crois que ce que Pierre Mazière disait au sujet de la XSF ce n'est pas qu'elle était fautive de quoique ce soit mais que ce serait pas idiot qu'elle prenne prenne à bras le corps les problèmes de "lisibilité" de XMPP. L'initiative modernxmpp semble chercher à combler ce manque. De sorte que le vocabulaire employé dans différentes applications soit un peu cohérent par exemple.
En tout cas je trouve que l'écosystème XMPP est vraiment trop obscur à comprendre, même pour quelqu'un qui accepte de prendre le temps de faire de recherches sur le sujet.
En attendant que l'univers XMPP devienne limpide pour l'humanité entière, perso je pousse les gens vers les docs de chapril.org (oui encore de la pub pour chapril :)) parce qu'elles s'adressent à des gens qui souhaitent juste se lancer dans XMPP, sans blabla. L'idée étant de pouvoir faire le premier pas rapidement. Les subtilités de XMPP arriveront après, éventuellement à tâtons.
[^] # Re: Un réponse à un faux problème
Posté par seveso . En réponse au journal Quicksy la messagerie instantanée libre basée sur XMPP facile. Évalué à 5.
C'est malheureusement très vrai ce que tu dis là. D'un autre côté, c'est peut-être un serpent qui se mord la queue : pour que les applis XMPP sur iphone s'améliorent, il faut peut-être qu'il y ait plus d'utilisateurs pour pouvoir faire des retours aux développeurs.
Dans mon entourage équipé d'iphone, j'ai fait tester Monal, ChatSecure et SiskinIM. Et le moins pire c'est SiskinIM, c'est celui que recommande désormais aux utilisateurs d'iphone. Et sous MacOS la même entité développe Beagle IM que je recommande également.
Maintenant, concernant la faible adoption de XMPP, si je compare à ce que j'entends dire au sujet de Whatsapp, je me dis que ce n'est pas la difficulté de créer un compte qui pose vraiment problème. Donc Quicksy serait une fausse solution.
Il y a des personnes pour qui installer Whatsapp n'a pas été simple (Mamie Janine, si tu nous lis, c'est de toi que je parle). Et pourtant ces personnes on réussi à l'installer et à l'utiliser. En général parce que l'effort en valait la peine : "toute ma famille l'utilise".
Si tout le monde avait dit à Mamie Janine "rejoins-nous sur XMPP" elle l'aurait fait. Elle se serait probablement fait aider pour faire les premiers pas, comme elle l'a fait pour Whatsapp, et elle aurait fini par acquérir les automatismes suffisants pour que ce soit un outil de communication naturel pour elle.
Bref, personnellement je ne recommande pas Quicksy.
Je préfère tenter ma chance en incitant les gens à rejoindre XMPP par lot de 3 personnes minimum. L'idée étant que commencer XMPP tout seul ou à deux, ça ne peut pas fonctionner longtemps. À partir de 3 personnes ça oblige déjà à se familiariser avec l'usage des salons et c'est plus facile ensuite de proposer à d'autres personnes de venir puisque "on est déjà 3 !".
Du coup je pousse ces personnes vers la doc de Chapril qui a le bon goût d'être écrite en français et de proposer une solution pour les appareils les plus courants. Il manque encore une doc pour UPWX sur Windows Phone, mais c'est ça viendra peut-être un jour.
Le vrai problème de XMPP ce n'est pas sa complexité ni l'ergonomie de ses applis, c'est la masse critique d'utilisateurs qui n'est pas encore atteinte.
[^] # Re: Si je tenais le c...
Posté par seveso . En réponse à la dépêche Une mise en cause infondée de logiciels libres dans une affaire de fausses factures ?. Évalué à 10.
Pas d'accord. C'est pas l'Agape qui s'adresse à un large public. C'est la journaliste.
Et sans aller jusqu'à exiger d'elle une quelconque expertise en informatique, on pourrait au moins exiger d'elle qu'elle comprenne le sens des mots qu'elle emploie dans son article et si possible qu'elle ait une idée de comment ça pourrait être comprit par son public.
[^] # Re: Et pour l'imprimer
Posté par seveso . En réponse à la dépêche Virus Info — En avant pour le 44e numéro sur Ulule. Évalué à 2.
Certaines personnes préfèrent payer en espèces, lorsque c'est possible, pour ne laisser aucune trace numérique. Ce n'est peut-être pas la motivation de ce choix, mais c'est tant mieux si cette liberté de mode de paiement est toujours offerte.
[^] # Re: Brevets MP4
Posté par seveso . En réponse à la dépêche Le Parlement européen adopte la préférence pour le logiciel libre pour les institutions de l’UE. Évalué à 1.
C'est dommage tu aurais pu nous apporter ces informations somme-toute utiles pour nous éclairer mais au lieu de ça tu as préféré poster juste pour donner des pistes floues et dire RTFM en étant le plus désagréable possible.
[^] # Re: Réservé aux "gros" projets ?
Posté par seveso . En réponse à la dépêche Appel à projet libre pour la campagne de mécénat 2020 de Code Lutin. Évalué à 3. Dernière modification le 27 mai 2020 à 18:29.
GNU Taler pourrait t'intéresser... Le jour où ce système sera opérationnel, ce qui n'est pas encore gagné. Mais admettons que ce soit en place, tu pourras alors accepter les dons parfaitement anonymes et désintéressés, que ce soit en euros, en dollars, ou n'importe quelle monnaie déjà existante.
[^] # Re: c'e'st déjà un peu le cas
Posté par seveso . En réponse au journal pourquoi pas: vaccin libre/opensource. Évalué à 2.
La réponse me parait tellement évidente que je me dis que j'ai sûrement pas mal compris la question.
C'est déjà arrivé en tout cas. Le meilleur exemple que je connaisse c'est le Mediator. Pour rappel, le Médiator est un antidiabétique qui était surtout prescrit pour son effet secondaire de "coupe-faim", à des personnes souhaitant perdre du poids facilement. Autant dire qu'il se "vendait bien". Et il se trouve que ce médicament provoquait aussi des dysfonctionnements des valves cardiaques et aurait à priori causé la mort de plus d'un millier de personnes.
[^] # Re: Traduction approximative
Posté par seveso . En réponse à la dépêche GIMP 2.10.14 et 2.10.18 : sans limites. Évalué à 9.
J'ai très peu d'expérience en i18n/l10n mais j'en ai suffisamment pour savoir que les solutions à base de "replaceAll()" c'est désastreux, quand bien même le changement parait ridicule comme ici. Les effets de bord ne se voient que très tard après la manip. Trop tard même, quand on ne peut plus faire machine arrière et qu'il faut alors régler un par un les libellés cassés alors qu'on ne parle pas Ouzbek...
[^] # Re: Hébergement
Posté par seveso . En réponse au journal Le décônefinement. Évalué à 1.
Je me suis fait la même remarque. Mais probablement que ça aurait moins adapté pour le grand public car tout le monde n'a pas de client bittorrent. Et offrir plusieurs modes de téléchargement différents briserais l'esthétique de l'ensemble.
[^] # Re: open-green-washing
Posté par seveso . En réponse au journal «Logiciel libre : une affaire sérieuse» en streaming. Évalué à 4.
Mince pour une fois je suis d'accord avec Zenitram.
Bon je n'ai pas été jusqu'à pertinenter étant donné le ton de son message, toujours aussi désagréable à lire.
[^] # Re: Greenwashed, dystopique et socétial
Posté par seveso . En réponse au journal L'autre jour d'après. Évalué à 3.
Personne ici ne parle de prendre le pouvoir.
J'ai plutôt l'impression que l'idée c'est de profiter la crise actuelle et ses conséquences forcées sur la réduction de l'activité humaine et économique pour dresser un bilan et envisager des changements profonds dans le fonctionnement de notre société.
Cette période de confinement aura peut-être pour effet de permettre à beaucoup de monde de prendre le temps de porter un regard critique sur le fonctionnement actuel de nos sociétés modernes. Et peut-être que ça aura un effet suffisant sur la conscience collective pour que de vrais changements positifs sur le plan écologique et social surviennent sans passer par un renversement du pouvoir en place.
[^] # Re: carte virtuelle
Posté par seveso . En réponse au journal Les sites de paiement qui demandent la lune. Évalué à 6. Dernière modification le 07 avril 2020 à 09:18.
Il très probable que ça ne désactive que la fonctionnalité de paiement dans le terminal de paiement du commerçant. Je soupçonne que la carte NFC continue d'être interrogeable avec un lecteur NFC, un smartphone avec Android par exemple. Et donc la carte resterait "piratable sans contact".
En 2012 Renaud Lifithitz donnait une conférence à Pas Sage En Seine, Et PAF la carte NFC, expliquant de quelle façon (bâclée) le paiement sans contact avait été implémenté sur carte bancaire. Pour résumer, ça utilise les mêmes technologies que celles utilisées dans les pass Navigo, mais sans chiffrement.
Il a mis à disposition un bout de code à compiler soi-même pour installer une appli Android simpliste (readnfccc) qui lorsqu'on approche une carte bleue du smartphone (compatible NFC évidemment) affiche le prénom, le nom, les 16 chiffres de la carte et les dates et montants des 20 dernières dépenses effectuées avec cette carte (avec ou sans contact).
Entre temps, la protection de la vie privée a été un petit peu améliorée il me semble : désormais seuls les 8 premiers chiffres de la carte bleue sont récupérables, les autres sont remplacés par de X. Pareil pour le nom de famille, seule la première lettre est lisible. Pour le prénom, je ne sais plus. Mais pour les 20 derniers paiements, rien n'a changé.
[^] # Re: Déjà vu
Posté par seveso . En réponse au journal Glimpse, un fork de Gimp. Évalué à 6.
À mon avis ce serait une très mauvaise idée de leur faire de la publicité (même négative) sur le site officiel de GIMP. Ça contribuerait à faire connaître le nom.
[^] # Re: Alternative
Posté par seveso . En réponse à la dépêche Bitwarden, un gestionnaire de mots de passe libre. Évalué à 2.
Fais gaffe à ce que tu écris. Tu vas attirer Zenitram ici :)
[^] # Re: Jitsi chez CHATONS
Posté par seveso . En réponse à la dépêche Vie dématérialisée. Évalué à 3.
Les chatons se sont mobilisés également pour mettre à disposition de nombreuses instances jitsi meet : https://framatalk.org/accueil/fr/info/
D'ailleurs, la page d'accueil de Framatalk redirige désormais automatiquement vers l'une de ces instances choisie aléatoirement.
[^] # Re: surcharge hospitalière
Posté par seveso . En réponse au journal Le retour de l'esclavage. Évalué à 5.
... et n'oublie pas ton attestation avant de traverser la rue.
[^] # Re: curl ... | sudo bash
Posté par seveso . En réponse à la dépêche Guix pour remplacer mon gestionnaire de paquets APT. Évalué à 5.
Pas exactement malheureusement. Dans le cas d'un
curl ... | bash, le script peut commencer à être exécuté par bash avant même qu'il ait fini d'être téléchargé par curl. Et ce comportement peut être détecté côté serveur. Et si l'admin du serveur était malveillant, il pourrait faire en sorte que ces 2 commandes se comportent différemment.et
Une démonstration a été faite il y a quelques années sur ce blog :
https://www.idontplaydarts.com/2016/04/detecting-curl-pipe-bash-server-side/
Il fournit un script python facile à tester pour se faire peur.
À mon sens c'est une raison suffisante pour arrêter de propager cette mauvaise habitude du
curl ... | bash.[^] # Re: Vraie question
Posté par seveso . En réponse au journal Jitsi dénigre Firefox et décrédibilise des logiciels libres. Évalué à 5.
C'est un gros frein à l'adoption, surtout en ce moment.
De mon côté j'essaye d'encourager les gens de mon entourage à laisser chrome/chromium au profit de Firefox.
Maintenant qu'on est en confinement j'encourage ces mêmes personnes qui cherchent des solutions de visioconf à utiliser une des nombreuses instances Jitsi-Meet qui poussent un peu partout. Et maintenant j'apprends que pour ça il faudrait que je les encourage à quitter Firefox :(
[^] # Re: Sur le recueil du consentement via les navigateurs
Posté par seveso . En réponse au journal Consultation publique de la CNIL sur les bannières de cookie. Évalué à 2.
Cet article 9 semble ignorer volontairement l’existence de l'en-tête DNT (Do Not Track) qui est déjà paramétrable dans la plupart des navigateurs.
Morceaux choisis :
Ce serait étonnant que la CNIL n'ait pas connaissance de l'existence de DNT donc je suppose qu'elle considère DNT comme trop binaire. Probablement que de nombreux internautes aimeraient avoir la liberté de pouvoir configurer leurs préférences de traçage site Web par site Web.
[^] # Re: J'ai moinssé
Posté par seveso . En réponse au journal Vélib' et open data. Évalué à 5.
Avec l'extension LÉIA tu n'aurais pas remarqué les points médians et tu aurais pu te concentrer sur le contenu.
[^] # Re: Signal Spam
Posté par seveso . En réponse au journal Script pour se désinscrire massivement des listes publicitaires. Évalué à 1.
Malheureusement je n'ai aucune info dessus. J'ai bien peur que spamker n'ait jamais vu le jour :(
[^] # Re: Signal Spam
Posté par seveso . En réponse au journal Script pour se désinscrire massivement des listes publicitaires. Évalué à 4.
Il y a 7 ans Benjamin Sonntag donnait son avis sur Signal Spam.
Ça donne pas envie de perdre son temps avec...