votre avatar Abonné

xillibit

est avec nous depuis le 6 décembre 2004 ❤️

2004 commentaires

Le 20/05/2023 à 13h 17


(reply:2133660:phantom-lord)


La(es) mise(s) à jour de sécurité importante(s) c’est le 2éme mardi de chaque mois et dans la dernière semaine de chaque fois il y a la mise à jour facultative

Le 19/05/2023 à 13h 45

ça ne dit pas comment on peut vérifier si une personne présente une CNIe

Le 16/05/2023 à 17h 57


dolphin42 a dit:


À une époque, WordPress faisait effectivement un MD5 bête et méchant.



Aujourd’hui, d’après ce que je vois dans le code, il utilise une (très vieille) bibliothèque nommée PHPass (ça se prononce PH-Pass, et non pas PHP-ass 😅).



L’avantage est que ça rajoute un sel (salt), ce qui empêche de construire des rainbow tables.



Mais malheureusement, WordPress fait appel à cette bibliothèque avec l’option “portable_hashes”, ce qui conduit à sélectionner l’algorithme de hachage MD5, appliqué 256 fois de suite.



D’ailleurs c’est dans la doc : https://developer.wordpress.org/reference/functions/wp_hash_password/



Même appliqué 256 fois, ça n’est pas une protection suffisante contre le brute force.



Alors qu’en désactivant simplement ce paramètre “portable_hashes”, la lib en question utiliserait automatiquement l’algorithme bcrypt (Blowfish) - qui est bien plus résistant au brute force - à partir du moment où il est disponible, c’est à dire pour toutes les versions de PHP à partir de la 5.5 (qui date de 2013).



C’est vraiment impardonnable.


Sur d’autres CMS ils ont des stats des versions Php utilités si l’utilisateur l’accepte d’envoyer des stats. ça permet de mettre à niveau les pré-requis sur les versions majeures



Le readme qui n’est pas en markdown sur github : github.com GitHub:cartonjaune:



C’est la politique de wordpress de ne pas monter la version de Php, les versions suivantes de Php leurs complexifient trop le travail. Le typage dans Php 8.0+ ils vont se noyer

Le 10/05/2023 à 07h 14

Une clé d’overclocking permet aux utilisateurs de combiner les 6 rails 12 V en un seul rail massif



Une clé de 16 ?

Le 04/05/2023 à 14h 12


sanscrit a dit:


pile poil en concurrence direct avec l’usine global foundries en France. ces allemand :mdr: , indécrottables. au lieu de participer a notre usine, il en fabrique une. c’est beau.


GlobalFounries a déjà une usine à Dresde bien connu du temps ou le propriétaire était AMD, en France c’est un partenariat entre STM et GlobalFounries

Le 26/04/2023 à 10h 27


patos a dit:


Il vaudrait mieux fournir les lignes de commandes pour arriver au résultat sur un véritable Windows…


Il y a Ntlite qui est fait pour ça, on peut choisir ce que l’on peut garder et ajouter les dernières mises à jour : https://www.ntlite.com/

Le 07/04/2023 à 21h 11


Jarodd a dit:


Il m’a mis du 1 Gbps, donc c’est dans les clous alors ? “Grosse rénovation” c’est ça quand on refait toute l’électricité ? Mais si c’était le seul élément discutable…


ça veut rien dire mettre du 1Gbps, c’est soit du câble cat 6, 6a, 7, 8, GRADE 2 ou GRADE 3. La norme NF C 15-100 impose du grade 2 ou 3 mais il est difficilement trouvable dans le commerce. Il y a en qui ont expliqués au CONSUEL qu’ils avaient mis du cat 6/6a c’est passé

Le 06/04/2023 à 17h 11


(reply:2128435:Erwan123)
Rein à voir avec le cout des contrôleurs 10G, le cout est lié aux brevets. Les fabricants doivent payer une redevance pour chaque port rj45 en 10G mis sur leur produit et quand il y avait plusieurs brevets valides c’était par port à chaque titulaire d’un brevet. Heureusement, le dernier brevet sur le 10Gbe expire cette année en juillet : patents.google.com Google


Le 02/03/2023 à 18h 13

En cas d’exploitation réussie, il installe un pilote en espace noyau et un téléchargeur HTTP dont le rôle est de communiquer avec un serveur command-and-control (C2) pour recevoir des instructions.



Il doit se lancer en admin au départ, si ce n’est pas le cas ça serait toujours possible de bypasser l’UAC d’après l’article d’ESET en utilisant cette méthode : github.com GitHub

Le 15/02/2023 à 19h 59

J’aurais bien donwvoté sur tiwtter, mais la fonction downvote a disparu de twitter sans que personne ne s’en aperçoivent

Le 22/01/2023 à 09h 08


(reply:2115944:Master Of Bandwidth)


Le 10GbE en ethernet a toujours des redevances du fait de brevets en cours, le fabricant d’un switch doit payer pour chaque port 10 Gbe en ethernet normal que ça reste cher. Je ne rappelle plus si le dernier brevet la-dessus expire cette année ou l’année prochaine

Le 22/01/2023 à 09h 03


touitboy a dit:


Ce serait moins gênant s’il ne venaient pas de claquer 70 Milliards pour racheter activision blizzard.



Cette somme couvre environ 1 millions de salaires annuels, soit sans doute plus de 5 ans de masse salariale 🤫



Évidement ce n’est pas le même argent mais ça prouve leur manque complet de sens des responsabilités.


Le rachat d’activsion-blizzard a du plomb dans l’aile : https://www.usine-digitale.fr/article/rachat-d-activision-audience-preliminaire-pour-le-proces-opposant-microsoft-a-la-ftc.N2081836

Le 02/01/2023 à 20h 33

j’ai un un 01 62 xx xx xx qui m’a appelé trois fois aujourd’hui



ça gène en quoi qu’un livreur appelle avec un numéro en 06 ou 07 ?

Le 01/01/2023 à 13h 59


Erwan123 a dit:


“même Intel sous traite à TSMC”: une toute petite partie de leur production seulement, en plus c’est très récent, et Intel a accumulé un trésor de guerre monstrueux depuis de longues années pour pouvoir se payer autant de machines ASML qu’ils ont envie.


ASML n’a pas des capacités de production extensible à l’infini, les machines EUV ont été commandé en premier par TSMC donc Intel doit attendre

Le 28/12/2022 à 10h 53


tractopelle a dit:


Le numéro de sécu est déjà un numéro partagé. Tu dois le donner à tes médecins, tes mutuelles, tes employeurs, tes opticiens,(tes parents, ta femme)… Seul, il ne permet normalement pas de réaliser des attaques vers son possesseur. Un professionnel peut éventuellement l’utiliser à l’insu de son possesseur, pour facturer des actes fictifs/indus, mais ce sera la sécu qui se fait avoir pas l’assuré. Et la sécu détecte ces plus grosses fraudes.



Il y a peut-être eu des trucs mal sécurisés avant, mais autant que je sache plus aujourd’hui.


Le n° de secu contient la date de naissance, le sexe de la personne, le Lieu de naissance et on peut savoir si la personne est née à l’étranger ou en France

Le 28/12/2022 à 09h 42

la freebox 4k ça doit être une des seule box opérateur qui dispose d’un ventilateur, elle est connue cette box pour chauffer




la consommation énergétique et électrique de chacun des centres de données,


La consommation énergétique et électrique ça sera bien séparés comme données ?

Le 03/12/2022 à 10h 35

switchs maison de chez scaleway : twitter.com Twitter

Le 03/12/2022 à 10h 28

Euh tu sais tu as Apple qui tient le haut du pavé dans la téléphonie suivie de Huawei, puis Xiaomi et Samsung (et il reste 34.9% pour autres désolé je n’ai pas le détails sur mon graph).

https://www.capital.fr/entreprises-marches/smartphones-apple-devient-le-plus-gros-vendeur-en-chine-pour-la-premiere-fois-depuis-des-annees-1426689



Et pour le matos réseau je ne sais pas d’ou tu sors ça ? Ericsson et Nokia avaient de bonne participation mais avec la querelle US malheureusement c’est nous qui prenont le retour.
https://siecledigital.fr/2021/09/13/ericsson-ferme-recherche-5g-chine/
https://siecledigital.fr/2020/06/16/nokia-obtient-enfin-un-marche-5g-avec-un-operateur-chinois/



Et c’est pour ça que je répète encore, je ne suis ni pour la Chine et ni pour les US. Bref ne pas rentrer dans cette guéguerre parce que soit on va se prendre les US dans les dents, soit c’est la Chine. Et surtout le principale, il serait temps que les pays européen dont la France s’affirment un peu. Comme dit l’autre la France n’est pas une variable d’ajustement.

Je ne parlais pas de smartphones mais tout le matériel pour les opérateurs : antennes 4G/5G et tout ce qui va avec c’est pour ça que je cite Ericsson et Nokia Networks



Il y avait ça : https://www.mobileworldlive.com/fr/china-mobile-exclut-ericsson-et-nokia-de-son-developpement-5g, les entreprises chinoises font appels aux entreprises chinoises…



Et surtout le principale, du lycée ??



Si tu veux des matériels européens tu as Mikrotik pour des utilisations avancés c’est bof, sinon il faut demander à Scaleway d’industrialiser ses switchs fait maison pour ses datacenters :

Le 03/12/2022 à 09h 33


Albirew a dit:


en gros… les zétazuni officialisent l’espionnage via les équipements de communication… on est équipés avec quel matos en europe, déjà? chinois? américain? dans tout les cas, cette annonce officialise juste que les zétazuni peuvent espionner aussi via les équipements réseau…



Si on regarde trop dans les switches cisco, les switches cisco voient au fond de vous. :stress:


ça dépend des opérateurs certains se fournissent chez Ericsson d’autres chez Nokia Networks



Cela fait suite à la demande des US que les personnes d’origine US travaillant dans les entreprises chinoises quittent les entreprises chinoises



C’est de bonne guerre en Chine 80% du marché télécoms est réservé au entreprises chinoises



Huawei Technologies, ZTE Corporation, Hytera Communications, Hangzhou Hikvision Digital Technology et Dahua Technology
C’est FS qui vont être content ils sont pas dans la liste

Le 28/11/2022 à 16h 46


OB a dit:



\=> La conséquence logique de ces éléments est qu’une telle demande chez les opérateurs FTTH risque fort de te faire passer dans une boucle infinie de leurs scripts dans les callcenters, ou sur les sites web.



Ce fut une volonté forte de Orange dans les années 2007-2009 lors du design du FTTH en France, un peu après les 1ères expérimentations : Le but majeur de Orange à l’époque, et c’est encore le cas, était de ne pas cannibaliser le marché terriblement rentable du FTTO. Permettre à des particuliers (mais aussi donc à des pro, vu que le FTTH devait, déjà à l’époque, servir TOUS les locaux indistinctement) d’avoir plusieurs PTO chez soit impliquait dans l’esprit de l’époque aux clients de remplacer 1 FTTO extrêmement chère et limitée (quoique garantie) par 2 FTTH de 2 opérateurs différents d’une moindre qualité en fail-over. Et ça c’était à proscrire , en terme de marge.


Le FTTO c’est une GTR de 4 heures, une garantie de débit, un accès pour voir le débit consommé en temps réel et de la QoS applicable



C’est sur qu’Orange sur le FTTO il est encore plus cher que sur le RIP



Il y a de la concurrence en terme de FTTO: dans mon département il y a le RIP et deux autres réseaux FTTO faits par des entreprises privés en parallèle du RIP dans les grosses agglomérations. Pour le moment ça ne fait pas bouger le RIP au niveau de ses tarifs

Le 04/11/2022 à 21h 35

Vous partez travailler ? Privilégier le télétravail



Les maires auront désormais la possibilité de faire qualifier de « voies secondaire » des tronçons routiers non prévus pour accueillir du trafic de transit intensif.
C’est pas en changeant de nom que ça va décourager les automobilistes de passer dans cette rue

Le 04/11/2022 à 15h 54

AMD se garde sous le coude la possibilité de sortir une RX7950 si ça ne suffit pas

Le 28/10/2022 à 20h 41

Winbond est devenu winband ? c’est marquée winband sur la puce à droite : https://www.synology.com/fr-fr/products/E10G22-T1-Mini



ça ressemble à ça : https://www.servethehome.com/dude-dell-hpe-ami-american-megatrands/ megatrand au lieu de megatrend

Le 28/10/2022 à 14h 29


KP2 a dit:


Je pense qu’ils font l’impasse dessus… Ils en ont juste rien à foutre. Après, c’est pas forcément déconnant avec une stratégie orientée pros. J’ai l’impression (ce n’est qu’une impression perso) que le multigig est plutôt adopté par les particuliers alors que les pros passent au 10Gb directement. Si c’est bien le cas alors c’est pas absurde de zapper le multigig pour Syno et ne proposer que du 10Gb en option


Chez les pro le 10 Gb/s est répandu mais en fibre avec du SFP+, mais là Synology nous oblige à passer par une carte d’extension qui ajoute un port 10 Gb/s en cuivre. C’est pas évolutif si on veut faire du 25 Gbit/s plus tard



Pourquoi ne pas laisser mettre une carte réseau en PCI-e low profile ? C’est incompréhensible et incohérent

Le 26/10/2022 à 18h 46


(quote:2101221:DantonQ-Robespierre)
Bouygues et Dassault… Pas sur que j’ai envie de les avoir comme fournisseur de services…



Les armes les Activités spatiales, les avions Mirages Rafale, le béton armé l’immobilier, les télécoms et TF1… Le tout associé avec La Poste Docapost ???



Décidément, tout part en nouilles…


C’est mieux comme cela le commentaire



En outre, « Bouygues Telecom nous apporte ses connaissances techniques et connaît bien le secteur public ainsi que les collectivités territoriales ».
Traduction : on ne sait pas trop ce que Bouygues Telecom fait là

Le 11/10/2022 à 19h 24

Pour revenir sur la conso, quoi qu’il en soit, je peux te garantir que si je devais brancher ma 15aine d’équipements en Ethernet, ça ferait un sacré paquet de switch à ajouter et la conso serait bien plus élevé que ces même équipements en WiFi.



T’auras un seul switch 24 ports, pourquoi un paquet de switch ? Si l’équipement est en idle le port concerné ou il y a l’équipement ne consomme pas.



Le RJ45 c’est bien pour faire du PoE, sinon la fibre c’est bien ça consomme toujours la même chose quelque soit la distance et ça fait du 10 Gb/s

Le 10/10/2022 à 15h 46

Agir sur la gestion des locaux (chauffage, climatisation, éclairage).



et, si la température est en dessous de 23 °C évaluer la possibilité de la baisser de 1 à 3 °C.



Dans certains bâtiments la climatisation est indispensable pratiquement toute l’année, en ayant un bâtiment conçu comme une serre avec que du vitrage et plein sud et sans pare soleil



Chef ils sont ou les stores ?
Il n’y en a pas !

Le 11/10/2022 à 19h 00


(reply:2098577:Idiogène)


J’ai ri :mdr2: ..can



Le shiste tu le fumes ?

Le 11/10/2022 à 16h 50

:cartonrouge:
La pénurie de carburant est due en grande partie aux remises sur les prix des carburants et donc la plupart des automobilistes font des pleins sans retenues et avec des jerricans, t’ajoute les gréves sur les raffineries et les stocks stratégiques de l’état au plus bas. T’inquiète t’en trouvera autant que tu veux du carburant en novembre :francais:

Le 06/10/2022 à 10h 28

C’est pas le seul problème sur cette win 11 2022, il y a le comeback du print nightmare et d’autres : https://www.neowin.net/news/windows-11-22h2-has-issues-with-remote-desktop-microsoft-investigating/

Le 03/10/2022 à 17h 17

Lors de notre dernière actualité, il n’y avait pas d’autre moyen pour installer cette mise à jour que d’aller dans Windows Update et d’effectuer une recherche manuelle.



En téléchargeant l’iso c’est possible depuis un moment et même avant le 2009 en le téléchargeant https://uupdump.net/known.php?q=22621 et en lançant le setup dans celui-ci il effectue la mise à jour, il vérifie les pré-requis :keskidit: :8

Le 03/10/2022 à 17h 09


spidermoon a dit:


Windows Update m’a proposé d’installer cette version, c’est celle avec l’émulateur Android ?


Le support des applications android s’installe via le Microsoft store (installer le Amazon Appstore), je ne sais pas si c’est réservé uniquement à la 22H2

Le 29/09/2022 à 16h 10


(quote:2096203:Fab’z)
J’ai pas tout compris… c’est sensé remplacer Courrier sur W11 ? Ou c’est une alternative a Outlook d’office 2021 ?


ça sera surement pour la version après office 2021 (cette version d’office est une LTSC il n’y a pas dedans d’évolutions d fonctionnalités) ou ça sera dans Microsoft 365

Le 28/09/2022 à 15h 40

Je sais bien que win 11 inclus la version particulier. J’étais allé sur le site de Microsoft et j’avais téléchargé la version pro de Teams et lancé l’installation mais c’est comme si il ne voulait pas s’installer :windu:

Le 26/09/2022 à 10h 22


xillibit a dit:


Sur une nouvelle installation de Windows 11 il y a une version de Teams pour les particuliers, mais impossible d’installer la version pour professionnels. Quelqu’un a une idée ?


J’ai trouvé, j’ai du copier le répertoire Teams sous AppData depuis une autre machine

Le 23/09/2022 à 15h 58

Sur une nouvelle installation de Windows 11 il y a une version de Teams pour les particuliers, mais impossible d’installer la version pour professionnels. Quelqu’un a une idée ?

Le 22/09/2022 à 20h 27

Moi qui allait remplacer ma tour parfaitement fonctionnelle mais non compatible w11 pour avoir enfin un explorateur avec onglets je vais attendre :mdr:

En attendant, il y a l’application Files qui remplace l’explorateur de Windows avec des onglets : apps.microsoft.com Microsoft

Le 22/09/2022 à 16h 29

Pareil, j’ai l’impression que les onglets ne font juste pas partie de cette maj

les onglets ça sera dans une mise à jour d’octobre/novembre

Le 26/09/2022 à 19h 39

twitter.com TwitterCe moment de dystopie où le cabinet d’avocats de #Avisa Partners te demande par mail si l’abonnement @reflets
via @stripe
,
c’est sécurisé, pour pouvoir accéder à un article sur Avisa.



un brief sur la société Avisa Partners
dommage que ça soit un brief les avocats d’avisa partners auraient du s’abonner aussi à Nextpact comme à reflets info

Le 14/09/2022 à 18h 11

Le ministère a cependant une autre analyse, adossée à un changement de contexte : « si la posture des services compétents a toujours été de recommander le non-paiement des rançons, la dégradation rapide de la situation appelle à une action publique plus déterminée afin de s’assurer, que dans les cas où une rançon a été payée, les autorités compétentes disposent des informations nécessaires pour poursuivre les auteurs de l’infraction ».
Ils auront un compte en bitcoin et du coup comment ils remontent à l’auteur ? :keskidit:



Il manque in truc, c’est que le remboursement intégral de la rançon doit être conditionné par des mesures de sécurité misent en place par l’entreprise… Vous n’avez pas fait d’investissement en sécurité on vous rembourse que 10% de la rançon :transpi:

Le 10/09/2022 à 09h 05

Les soldats russes n’ont pas encore compris qu’il faut désactivé la géolocalisation quand ils prennent des photos. ça a permis aussi à l’armée ukrainienne de connaitre des positions des russes

Le 09/09/2022 à 20h 07

Il y a un équivalent de QuickLook pour windows : github.com GitHub

Le 01/09/2022 à 10h 32


SwAY256 a dit:


Ça implique un IOD significativement plus grand donc un coût de la puce supérieur.



Qui réclamait de l’avoir ? Rembrandt est sorti uniquement sur laptop il me semble. Avec les smartphone, les tablettes et les pc portables, aujourd’hui hormis les professionnels, la grande majorité des gens qui achète un PC au format tour sont les joueurs, et je doute que beaucoup de satisfassent d’un iGPU, fût-il RDNA2.


Sur ZEN 4 l’IOD en 6nm fait 124.7 mm² alors que sur ZEN 3 il fait 124.9 mm² en 12nm, donc la taille est similaire. Intel intègre bien une partie graphique depuis des lustres personne ne fait de débats la-dessus. les joueurs prendront une carte graphique. Je parlais de Rembrandt car la puce est en 6nm comme l’IOD de ZEN4, donc AMD a réutilisé la puce RDNA2 de rembrandt dans l’IOD de ZEN4

Le 30/08/2022 à 19h 11


Guinnness a dit:


Pareil, gâchis de silicium pour rien et qui pourrait éventuellement être employé pour quelque chose de plus utile (plus de cache ou autre) et conso supplémentaire inutile, à moins qu’il soit possible de couper totalement le jus à cette partie si on ne l’utilise pas mais j’en doute
Pour ceux qui veulent vraiment/ont besoin d’un IGP il y a les séries G chez AMD


La partie graphique est placée dans l’IOD, donc son absence n’aurait pas permit à AMD de mettre plus de cache dans un CCD




SwAY256 a dit:


Je trouve dommage le retour de la partie GPU sur les CPUs haut de gamme. Ça va faire du silicium gâché pour pas mal de monde.


Il y a beaucoup de personnes qui réclamaient de l’avoir. Ils l’ont mis dans l’IOD, ils ont réutilisé ce qu’ils avaient conçus pour Rembrandt en 6nm vu que l’IOD est en 6nm

Le 30/08/2022 à 11h 22


(quote:2090591:Fab’z)
J’attends de voir les bench d’efficacité énergétique. Ça me rend un peu triste de voir les TDP gonfler… C’est comme si l’énergie n’était pas un problème aujourd’hui. Ils voulaient améliorer l’efficacité par 30 d’ici 2025 mais si c’est pour consommer encore plus c’est bien dommage. :craint:


Que Intel ou Nvidia, leur TDP augmente à chaque génération surtout sur les GPU dédiés aux serveurs

Le 23/08/2022 à 10h 30

En dual-socket t’auras des cartes mères avec du LGA4094 c’est à dire pour les EPYC, en terme de tarif c’est pas donné

Le 11/08/2022 à 08h 24


(quote:2088252:Fab’z)


C’est de la double adduction mais c’est pas donné, c’est pour les grosses entreprises

Le 10/08/2022 à 13h 04


Enfin, Altitude « déplore qu’Orange élude dans son plan toutes les questions sous-jacentes à la dépose du cuivre ». Dans la réponse à la consultation il n’y a pas plus de détails sur la manière dont sera gérée cette question.


Pour ça il faut demander aux voleurs de cuivre

Le 10/08/2022 à 12h 57


Iliad regrette que « le plan présenté par Orange n’a ni pour objet ni pour effet d’accélérer la migration vers la fibre optique ».


Logique le plan parle de fermeture du réseau cuivre, donc c’est pas l’objet :keskidit:




Le plan actuel prévoit d’augmenter le tarif de l’ADSL pour pousser les utilisateurs à passer à la fibre. Pour l’Association, « payer plus pour un service dégradé serait extrêmement coercitif, et disproportionné par rapport au but à atteindre, dès lors que la tendance du marché penche naturellement à y pourvoir. L’AFUTT demande l’annulation de cette mesure ».


Et ceux qui sont pas encore éligibles aux offres FTTH payeraient aussi plus cher l’ADSL ?? :keskidit:




(quote:2088074:Fab’z)
C’est quand même plus courant de faire fasse à des congestions en téléphonie GSM plutôt en xDSL non ?



Au pire on peu trouver des solutions en SDSL pour ça mais c’est pas donné non plus en fait…


Le SDSL va disparaitre comme l’ADSL donc ça reste temporaire, le SDSL a un débit moindre



Il y a des offres intermédiaires entre le FTTH et FTTO

Le 28/07/2022 à 15h 34

De quoi faire mauvaise impression