Krunch a écrit 4172 commentaires

La suite de l'installeur est par contre une très bonne surprise: la distribution propose le chiffrement du disque et la gestion de l'hibernation (via swap). Je ne savais pas que c'était possible !

J'ai ma swap sur LVM sur LUKS avec support de l'hibernation depuis des années sous Debian stable...
Il y a peut être des subtilités si on veut utiliser Secure Boot cela dit.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Tu peux pas tuer quelqu'un et t'en tirer en disant "troll, perché".

Mais tu peux publier du contenu haineux et t'en tirer en disant « je vis aux États-Unis d'Amérique (et j'ai pas d'actifs en France ni l'intention de jamais visiter ce pays), perché ».

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Dans la catégorie VM qui juste fonctionne avec le minimum de formalité, j'apprécie https://openbsd.amsterdam/

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Difficile de savoir qu'elles étaient ses vraies motivations à l'origine en l'état.

En fin de compte, les « vraies motivations » de l'auteurice importent peu. Mais il y a des indices comme même

https://nitter.net/FzzyBzzy/status/2056357800444604518

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

https://linuxfr.org/users/krunch/journaux/les-ai-des-gafam-sont-elles-nefastes

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

je pense que c'était le sentiment majoritaire dans la salle

C'est dommage de pas avoir saisi l'occasion pour huer l'intervenant, comme savent le faire les étudiants étatsuniens face à ce genre de tocards.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

J'ai trouvé quelques autres exemples dans https://lcamtuf.coredump.cx/soft/ dont p0f.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Je propose de changer le titre de cette dépêche pour quelque chose qui reflète mieux son contenu : « mon Tamagochi a réinventé la roue carrée »

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

J'ai rien suivi concernant Wikimédia France mais Wikipédia (!) a quelques mots et sources concernant la « crise de 2017 » : https://fr.wikipedia.org/wiki/Wikim%C3%A9dia_France#Crise_(2017)

Je sais pas si tu as entendu/lu des trucs plus récents ?

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Le lien que tu donnes concerne WWF. J'ai cru qu'il s'agissait de Wikimédia W???? France mais il semble bien que ça soit World Wide Fund for Nature et je vois pas le rapport avec Wikimédia France.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

J'avoue que j'avais arrêté de donner quand j'ai vu leur situation financière il y a 2 ou 3 ans. Cette année ils étaient revenus dans ma liste. Mais ils viennent d'en ressortir.

Pour cette organisation, le problème n'est vraisemblablement pas le manque d'argent.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Une pétition pour les gens qui ont un compte Wikipedia : https://en.wikipedia.org/wiki/Wikipedia:Wiki_Workers_United_solidarity

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Je me réjouis de voir systemd et consorts retirer le code qu'ils ont ajouté pour supporter cette loi /s

Précédemment :
https://linuxfr.org/users/krunch/liens/ageless-linux-un-ordinateur-qui-viole-deliberement-la-loi-californienne-sur-la-verification-de-l-age
https://linuxfr.org/users/pas_pey/liens/systemd-et-la-surveillance-de-masse

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

avec quel logiciel on supprimait les données des disques durs en fin de vie ou hors service. Je lui ai dit qu'on perçait les plateaux à plusieurs endroits. Ce a quoi elle m'a répondu "mais, ce n'est pas conforme au RGPD ça".

Il a expliqué en quoi ça serait pas conforme ?

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Tu aurais un exemple d'une telle organisation qui s'est donné les moyens pour le cas d'un gestionnaire de version de code comme git

Quand j'étais chez Google, l'équipe qui s'occupe du gestionnaire de version de code (Piper) recevait régulièrement des requêtes internes pour censurer l'historique qui contenait des informations personnelles (e.g. numéro de téléphone d'(ex)employés). Ils avaient une procédure pour cela et l'exécutaient au besoin.

On a aussi discuté ici d'autres entreprises qui ont tenté de se défiler devant leurs obligations vis à vis de la RGPD pour des raisons techniques avec un succès mitigé.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Je vois toujours pas de réponse de la part de Signal. Il est possible qu'ils ne considèrent pas la suppression de messages (automatiques ou manuels) comme une fonctionnalité de sécurité mais plutôt comme un truc permettant juste d'économiser du stockage. C'est un peu ce qui est suggéré par leur page d'aide sur le sujet. Mais c'est quand même dommage qu'ils ne prennent pas la peine de répondre du tout.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Juste parce que c'est un processus techniques ne veut pas dire que ça n'est pas quelque chose qui doit être pris en compte d'un point de vue RGPD. Techniquement, tu peux tout à fait supprimer un nom d'un historique git : il suffit de réécrire l'historique. Je comprend que ça entre en conflit avec le workflow de beaucoup de gens/organisations mais je connais des organisations qui utilisent un tel mécanisme pour remplir leurs obligations de protection des données.

Donc, oui, quand tu utilises PostgreSQL, SQLite, git, ext4 ou tout autre système de stockage dans un cadre où tu as des « obligations » de supprimer les données (que ça soit RGPD ou feature d'auto-deletion de messages), il convient de comprendre comment ce stockage fonctionne pour pouvoir remplir ces obligations.

Selon le cas d'utilisation, un autre mécanisme de « suppression » de données qui sont répliquées à plein d'endroits (backups, journaux de filesystem,...) est de chiffrer ces données, de stocker la clé de manière plus contrôlée et de supprimer juste la clé. Les copies ne sont techniquement pas supprimées mais à partir du moment où plus personne n'a la clé (et que le chiffrement est suffisamment fort), c'est fonctionnellement équivalent.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

je ne comprends pas bien pourquoi ils utilisent le mode WAL vu qu'a priori il n'y a pas de soucis de performance particuliers

J'y connais rien mais si ça permet de limiter le nombre d'écritures, ça peut faire durer la SSD plus longtemps.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Dans ta liste il manque le scheduling/multitasking. Je suspecte que le locking pas très fin au niveau du noyau OpenBSD a un impact significatif là dessus mais ça va pas forcément se voir si tu benchmark qu'un truc à la fois.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Everyone is going to update to 7.0 expecting a collaboration release and a new admin look. That is not what this is.

This is the release where an AI routing layer, an action registry, and a credential store entered WordPress core, and the feature that was supposed to be the story got cut at the last minute so almost nobody is paying attention to the part that actually changes the threat model.

https://www.linkedin.com/pulse/wp-70-cut-its-biggest-feature-shipped-ai-layer-instead-ishan-dwivedi-aqkvc/

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Suite à un échange ci-dessus, j'apprécie aussi que cette cohérence permet de simplifier le système de manière globale. Quand il y a un composant bas niveau qui est un peu compliqué à utiliser (e.g. iptables), on l'améliore ou remplace plutôt que de rajouter une couche pour cacher cette complexité (e.g. UFW).

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

C'est toi qui a commencé à comparer pf à UFW. Je comprend pas l'intérêt de comparer les pommes et les oranges. Soit il faut comparer pf à iptables, soit UFW à l'UI de pfSense (par exemple).

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Pour les concepts, Julia Evans fait aussi des cool trucs. Par exemple : https://wizardzines.com/zines/networking/
Tu peux aussi ctrl+f "network" sur son site.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Je connais pas UFW mais si je comprend bien c'est une couche par dessus netfilter/iptables (parce que la syntaxe de netfilter/iptables est compliquée, genre bien plus que celle de pf). Du coup j'ai l'impression qu'il serait plus pertinent de comparer UFW à la GUI de pfSense par exemple.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Je suis pas dans la bonne zone géographique mais si tu n'as pas encore vu le blog d'Elena Rossini, cela te sera sans doute utile.

https://blog.elenarossini.com/tag/my-so-called-sudo-life/
https://blog.elenarossini.com/a-newbies-guide-to-self-hosting-with-yunohost/

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.