Sinouplen a écrit :



Il y a une chose que je ne comprend pas du tout dans le texte présenté ici.



On parle de développement fait sous java 1.6 qui pose problème car les PCs des utilisateurs sont sous java 1.7.

De ce que je connais en java, il est rétro-compatible sur pas mal de version précédente. En effet en ayant le runtime java 1.7 on peut faire tourner du code java 1.6, 1.5, …

Quel est le réel problème technique soulevé par les minitres?



S’il y a un soucis, ce n’est pas celui décris et décrié par les minitres.



Ah moins que je me trompe…Si quelqu’un peut m’éclairer je suis preneur.





Il s’agissait déjà pour commencer d’applet java, qui était déjà une hérésie au commencement, et qui ont été complètement obsolètes il y a pas loin de 10 ans.



Ensuite, même si Java a une énorme rétrocompatibilité (qui est d’ailleurs un des points nuisant à son évolution et qui mène à des implémentations moisies de certaines évolutions), il y a tout de même d’une version à l’autre des éléments dépréciés qui sont par la suite supprimés. Il y a aussi certaines l’utilisation de dépendances propriétaires de sun qui étaient distribuées avec la jvm de sun et qui pour certaines ne le sont plus avec java7 (pas difficile de s’en rendre compte d’ailleurs, quand tu les utilises avec java6, t’as un gros avertissement dans les logs qui t’explique que ces dépendances sont des dépendances propriétaires de sun et qu’elles ne seront pas forcément disponibles dans les versions suivantes).



Pour ce qui est du code déprécié, vu comment leur système semble bien moisi (utilisation d’applet java en 201x, ça veut tout dire honnêtement), il ne serait pas surprenant qu’ils aient encore utilisé des éléments qui étaient déjà dépréciés en java6, et supprimés en java7.



P.S. vis-à-vis de java, la quasi-intégralité des problèmes de sécurité est liée au plugin java, et donc à l’utilisation des applets java. Le plugin java ne devrait sauf exception (avec en prérequis un environnement contrôlé) jamais être activé dans un navigateur. Que le vote électronique demande son activation génère en soi une faille de sécurité chez les votants.



cyrano2 a écrit :



Je parie sur le fait qu’ils aient laissé par défaut un prérequis absolus sur la version de java. Truc impossible à tester tant que java 1.7 n’était pas sortis.





C’est effectivement une possibilité. Toutefois java7 était sorti en version finale plusieurs mois avant le vote (de mémoire pas loin de 9 mois), et quand il est sorti ça faisait quand même pas loin d’un an qu’il y avait des pre-release permettant en particulier de tester ça ; c’est juste que la boîte qui fait le système sont des branques, et qu’ils sont là pour s’en mettre plein les fouilles, pas pour faire du bon boulot.







ActionFighter a écrit :



Il est clair que le choix d’une technologie open-source pose problème.



Les hackeurs peuvent trouver des failles de sécurité et s’en servir pour détourner le vote.



Il aurait mieux valu choisir une techno propriétaire dont le public n’a pas accès au code source pour pallier à cette éventualité.





Très trollesque quand même sur ce coup. Je vais quand même répondre (parce que y en a qui pourrait le prendre au pied de la lettre, donc c’est le moment d’apporter des précisions ; surtout d’ailleurs pour répondre d’avance aux inévitables « c’est parce que java c’est de la merde »). Même si FL étant FL, forcément il ne comprend rien à ce qu’il raconte et croit que c’était parce que c’était du java que y avait un problème, alors que, pour ce qui était lié à la techno, c’était un problème de version trop ancienne, mais surtout de sous-ensemble de la techno particulièrement obsolète et qu’il était honteux de voir utiliser, les applets java ; le plus gros problème ayant été d’ailleurs non pas la techno, mais le développement lui-même (les problèmes pouvant se rapprocher de « java » étant une conséquence directe d’une incompétence / vendre de la merde pour faire du pognon), et bien évidemment, point le plus important, de l’opacité la plus totale du processus.



Au final, seul l’effet visible le moins important semble avoir été adressé : la version de java, mais le système a priori utilise toujours des applets java (qui est de plus en plus une hérésie chaque jour qui passe), et est toujours codé avec les pieds ; et clou du spectacle, le processus est toujours aussi opaque si ce n’est plus !







Groumfy a écrit :



Ben non, le français est arrogant ! On préfère tout réinventer pour avoir une vraie solution franco-française, avec des idées françaises, des technologies françaises.





Sauf que le système du vote par Internet utilisé n’est pas français, mais espagnol, et qu’en plus de ça une bonne partie des données transitent justement par un serveur situé en Espagne (auquel personne n’a accès, pas même l’ANSII pour ses vérifications avant/après le vote de mémoire)…