Le 13/10/2014 à 08h 27

atomusk a écrit :



Après si tu veux un grand écran, mais que tu n’as pas les moyens de te payer un note, c’est un “bon choix” … et ça reste les DPI similaires à un l’iphone 3 … c’est pas top, mais c’est pas non plus une abomination " />





Ramener les Notes juste à la taille de l’écran, c’est oublier le stylet.

La collaboration avec Wacom se fait sentir dans le prix, mais c’est quand même une «expérience unique» comme disent les marketeux.

Pour en revenir au Titanium 59, je pourrais le trouver sympathique pour mes gros doigts et mes yeux pas au top, et le fait qu’on pleure moins en laissant tomber un Archos qu’un Notes

Le 10/10/2014 à 12h 17

Ler van keeg a écrit :



Aaaah le CP/M de Kildall.

Dire que (selon la légende, après je sais pas^^) il aurait pu avoir le contrat avec IBM à la place de Billou, mais que comme il était absent, c’est sa femme qui a ouvert aux mecs d’IBM. Elle a vu le contrat, leur a gueulé dessus, a montré à leur avocat le contrat en question qui a gueulé aussi à cause des clauses un poil abusives d’IBM. Et hop ils sont retournés voir Gates (qui leur avait d’abord conseillé Kildall pour ce boulot) qui leur a dit OK, on vous fait un DOS pour votre PC.



Et c’est en s’inspirant du fonctionnement de CP/M que DOS a hérité du célèbre \ au lieu du / pour indiquer le répertoire, et que les lettres A: pour le lecteur disquette et C: pour le HDD principal sont utilisées, encore aujourd’hui sous Windows.





À la mort de Kildall, je suis tombé sur une longue rétrospective de sa carrière professionnelle (je crois que c’étais dans Microprocessor Report) qui expliquait que cette légende est fausse:



Il y a bien eu contrat, donnant lieu à une version de CP/M pour le premier IBM PC. Mais cette version était payante, ce que n’était pas le DOS. Dans l’idée d’IBM, c’était logique: on vous vend l’ordinateur avec un outil de base pour installer un vrai Operating System. Et si vous voulez (on vous l’impose pas, des fois que vous voudriez écrire le votre), on peut vous vendre l’Operating System. Ça n’a pas marché comme prévu…



Et dire que, toujours selon le même article, la gestion mémoire de CP/M 86 était plus évoluée que celle de Windows 3.11

Le 30/09/2014 à 09h 55

Khalev a écrit :



Ou remplacez bash par un autre. C’est pas le seul shell qui existe sous Linux.

Par contre autant SSL je pouvais comprendre vu leur manque de moyen qu’il n’y ait pas d’audit & co, mais Gnu a quand même un peu plus de moyen je pense. Quand on cherche à construire un OS ça fait mal de se prendre des remarques comme ça : “le parseur de Bash n’a jamais été conçu pour être en phrase avec les standards de sécurité d’aujourd’hui” pour un truc aussi central que le shell…

Ou alors ils sont à la ramasse aussi niveau moyens (humains et financier)? Hurd prend trop de ressources " /> ?







Je dirais plutôt «honte à ceux qui écrivent des serveurs qui lancent des processus sans réfléchir à toutes les effarantes possibilités du programme utilisé».

Appeller bash pour faire certaines choses, c’est tendre le fouet pour se faire battre.

Ne pas vérifier l’environnement, c’est relier le fouet à une génératrice.

Le 29/09/2014 à 15h 42

Donc le gouvernement chinois vient d’informer ses administrés qu’il se passe quelque chose d’important quelque part. Bon, charge à eux de trouver quoi discrètement.

Le 29/09/2014 à 09h 27

eres a écrit :



…

A propos de HTTPD (from Red Hat : https://access.redhat.com/node/1200223)

CGI scripts are likely affected by this issue: when a CGI script is run by the web server, it uses environment variables to pass data to the script. These environment variables can be controlled by the attacker. If the CGI script calls Bash, the script could execute arbitrary code as the httpd user. mod_php, mod_perl, and mod_python do not use environment variables and we believe they are not affected.







Ça me permet de revenir sur ce que je disais (implicitement) avant le WE:

Pour un programme serveur qui reçoit des variables d’environnement, il est nécessaire de les vérifier.



J’ai des vieux manuels Unix à la maison qui parlent des failles potentielles de sécurité avec les fonctions execpe execve et (surtout) system. En voilà un bel exemple.

Le 25/09/2014 à 15h 35

fred42 a écrit :



Pas de MMU sur 286, c’est pas gagné.

un Linux, pas un µClinux !







Pas PMMU sur 286, avec un P pour Paged.



Mais avec les segments en mode protégé, on doit pouvoir faire quelque chose,

sauf que je n’ose pas imaginer la complexité en code et le coût en performance si on décide de simuler un mode paginé avec ça.



Edith On doit quand même pouvoir s’inspirer de ce que fait µClinux

Le 25/09/2014 à 14h 09

pentest a écrit :



Il a raison, 777 c’est l’essence de la définition du libre, qui fait que tout le monde est libre de lire, exécuter et transformer le logiciel/document. " />







Non, c’est trop faible.

Rien ne vaut chmod 4777 " />

Le 25/09/2014 à 12h 27

loloemr a écrit :



:%s/serveur/service/g





My bad " />

Le 25/09/2014 à 12h 21

millman42 a écrit :



Pas d’élévation de privilège je ne suis pas d’accord si on l’utilise sur un serveur ssh on peut exécuter des commande en root, de même que lorsqu’on l’utilise avec dhcpclient (car ces deamon sont exécuter en root). Et pour exécuter la commande dangereuse il faut juste pouvoir exporter une variable d’environnement. Ce que fais apache avec le mod cgi ou dhcpclient …







Alors certes, je me suis fais induire en erreur par les petites lignes POC.

Je me disais, si on me laisse utiliser /usr/bin/env, on me laisse donc exécuter ce que je veux.



Or donc, on peut passer des variables d’environnement par d’autres moyens, propres à chaque daemon concerné. Mais pour reprendre l’exemple de ssh, quand j’ouvre une session en passant des variables d’environnement, le sshd se contente de les placer dans l’environnement du processus utilisateur créé. Ou alors, c’est sur sshd qu’il faut se pencher (pas forcément inutile d’ailleurs, au vu de ce qu’on a appris depuis le début de l’année).



Et pour les autres serveurs, même chose: s’ils tournent en root, ils ne doivent pas plus accepter d’injecter n’importe quoi dans leur environnement. S’ils ne tournent pas en root, pas vraiment non plus, mais bon… Et au fait, un serveur XXX ne devrait-il pas tourner d’une manière genérale, i.e. dès que c’est possible, sous le compte XXX ?

Le 25/09/2014 à 11h 39

arno53 a écrit :



Y’a quelqu’un de courageux pour expliquer la faille avec des mots simple " /> ?







Utilise une erreur à l’intersection entre le traitement par bash de l’initialisation de l’environnement et de la définition des fonctions pour exécuter des commandes d’une manière inhabituelle.



À mon tour maintenant de demander en quoi c’est une faille si importante:

• Pas d’élévation de privilège
  


• Pour exécuter la commande dite dangereuse, faut déjà avoir le droit d’éxécuter n’importe quelle commande. Alors ?

Le 25/09/2014 à 11h 32

ActionFighter a écrit :



Mksh donc " />



C’est une version adroid officielle ? ou une custom ?







Officielle, 4.1.2 (merci Asus d’avoir laissé tomber les màj " />)

Le 25/09/2014 à 11h 27

ActionFighter a écrit :



Je m’auto-quote pour dire qu’en fait j’arrive pas à trouver de source indiquant qu’Android embarque bash ou une quelque version modifiée…



il ne devrait donc a priori pas être touché.







Live sur mon téléphone:



shell@android:/ \( type sh

sh is a tracked alias for /system/bin/sh

shell@android:/ \) ls -l /system/bin/sh

lrwxrwxrwx root root 2013-06-13 10:33 sh -> mksh

shell@android:/ $ ls /bin/sh

/bin/sh: No such file or directory

Le 25/09/2014 à 11h 16

Et puis sur Debian, par défaut /bin/sh c’est le dash:



$ env X=“() { :;} ; echo shellshock” /bin/sh -c “echo completed”

completed

Le 25/09/2014 à 11h 12

Crysalide a écrit :



Quid de Android et Firefox OS qui utilisent le kernel Linux ?







Rien à signaler:

bash est hors kernel

Le 25/09/2014 à 15h 19

caesar a écrit :



Licenciements quoi, appelons un chat, un chat.



Novlang de mes deux, et en plus c’est le syndicaliste…. ou va-t-on ma pov’dame







Pas novlang du tout: Que je sache, la contrainte ne fait pas référence à quelque chose d’agréable.



Plus techniquement, il pourrait aussi y avoir des départs … contraints sans licenciement: mise à la retraite d’office (je ne connais pas la pyramide des âges chez bytel). J’ai connu aussi la version: on vous paye pour rester chez vous (évidemment, ne concerne que des gens pas trop loin de la retraite).

Le 25/09/2014 à 12h 26

monpci a écrit :



beaucoup de concept de devices carré bien peu on fonctionné

souhaitons que BB soit une exception a la régle mais j’ai comme un doute







Et ça, ça compte ? " />



(Ah, je reviens pour signaler que le «device» n’est pas carré, juste son écran)

Le 24/09/2014 à 15h 29

Baldr a écrit :



Le problème c’est que comme je le mentionne dans mon poste précédent, on ne nous laisse parfois même pas le choix. Il FAUT devenir manager, c’est un aboutissement en soit dans la vie et si tu aspires à autre chose, les RH et les psychologues du travail te regardent comme un extraterrestre et te jugent inapte au poste parce qu’on trouvera facilement un mec qui sort de l’école et qu’on pourra payer moins cher que toi pour mettre à ta place.







(Tant pis si je suis overgrilled, j’ai la flemme de lire la suite des commentaires)



Ce qui a marché pour moi: Faire références aux enfants, expliquer que oui je manage, mais chez moi.

Et pourquoi ça a marché:

Si on me comprends, l’entretien continue, bueno.

Si on ne me comprends pas, l’entretien s’arrête, tant mieux, ça m’évite de mettre les pieds dans une boîte de m…

Le 23/09/2014 à 16h 58

Faith a écrit :



A noter que dans ce cas, prendre un prêt n’est pas une mauvaise idée.







Dans une société qui paye peu les débutants, ça ne revient pas à leur placer une charge trop lourde pour commencer ?

Le 23/09/2014 à 16h 49

Faith a écrit :



…







Comme la compilation n’est pas finie, j’ai le temps de continuer au sujet de la famille et des enfants.



Avec 700€/ mois, on sous-entend que les 2 travaillent pour tenir le budget.

C’est pas un problème lorsque c’est un choix, mais rappelons le fait suivant:

Entre les années 50-60 et la fin du XXème siècle, le niveau de vie des familles US n’aurait pas beaucoup changé (j’ai perdu ma source).

Mais il y a eu passage du modèle un job (et pour le coup, on sait pour qui) au modèle 2 jobs. J’en déduis que les salaires n’ont pas suivi.

J’ignore ce qu’il en est en France.



Pour en étre passé par là, je tiens à signaler que les dépenses liées aux enfants peuvent augmenter très méchamment lorsque ceux-ci deviennent étudiants avec succès.

Le 23/09/2014 à 16h 14

Faith a écrit :



Ca a pas mal varié, du studio à 1h/1h30 de Paris à la chambre chez un propriétaire.







Comme pas mal d´étudiants quoi.



Mais ça ne parait pas compatible avec la fondation d’une famille.



(et au passage, gros fail méthodologique de ma part parce que j’ai changé mes hypothèses sur le style de vie sans m’en rendre compte)

Le 23/09/2014 à 14h 53

Faith a écrit :



Certes, mais comme elle n’est pas concernée par cette partie, je n’ai pas relevé.







Et quel type de logement avait-elle alors ?

Le 23/09/2014 à 14h 16

Faith a écrit :



Et pourtant ;)



Evidemment, avoir vécu ses 27 premières années dans un pays où le salaire moyen est très, très loin de 1600€ aide sans doute à se satisfaire d’une vie sobre et sans fioriture.

Mais peut-être est-ce là notre problème: nous avons oublié de nous réjouir de tout confort pour nous plaindre de ne pas en avoir assez…



Malgré ses facheux impacts économiques, j’apprécie le concept de décroissance.







Mon commentaire ne s’arrêtait pas là.

Parce que des gens qui vivent en RP (hé hé) avec pas plus, j’en connais. Mais ils ne «se débrouillent» pas seuls. Ce qui ne veut pas dire qu’ils dépendent d’une assistance. Non, ils dépendent de la solidarité avec d’autres dans la même situation qu’eux.

Le 23/09/2014 à 13h 46

Faith a écrit :



Région Parisienne (une petite région française où on vit avec trois fois rien " /> )



Ben non… parce quand on est étranger, on n’est pas forcément au courant de toutes ces aides (qui lui paraissent encore aujourd’hui incroyables)

…



J’ai déjà détaillé ses comptes ici même… Oui, c’est tout à fait faisable.







Merci pour le RP, j’aurais dû y penser, puisque j’y vis.



Du coup, pour le vivre avec 700€/mois, je reste sceptique.

Sauf si un réseau collaboratif fais que la personne n’aborde pas seule la question du logement.

Le 23/09/2014 à 11h 07

Faith a écrit :



Moi m’sieur ! Moi m’sieur ! " />

Ma femme a vécu ça pendant près de 5 ans en RP… Elle se demande encore comment les français peuvent dire qu’ils ne peuvent pas vivre avec cette somme.

(et à l’époque elle ne savait pas qu’elle aurait pu bénéficier d’aides…)







C’est quoi RP ?

Le 23/09/2014 à 08h 19

tmtisfree a écrit :



Il faudrait poser la question aux politiques qui ont tout fait pour prolonger la bulle immobilière et qui dorment toujours dans leurs palaces parce que leurs électeurs sont trop bornés (ou stupides) pour reconnaître leurs erreurs de jugement passées.







Donc l’emploi ne serait pas le problème principal ?

Le 23/09/2014 à 08h 03

tmtisfree a écrit :



1/ En quoi cette baisse est importante si l’emploi est maintenu (le problème principal est bien l’emploi, non ?) ?

…





Il faudrait poser la question aux personnes qui ont un emploi et qui dorment dans leur voiture parce que leur revenu insuffisant ne leur permet pas de trouver un logement

Le 23/09/2014 à 16h 38

zefling a écrit :



Encore heureux, j’étais employé. Mon dernier salaire c’est l’assurance qui l’a payé. Par contre mon boss y a pas mal perdu dans l’histoire, mais pas sa maison. En temps que telle, c’est l’entreprise qui a été récupéré. Rien de plus. Sinon il y aurait plus grand monde pour essayer de monter sa boîte si t’est sur de pas pouvoir de relever après un échec.







Et donc je repose ma question sur Kickstarter:

C’est pas trop fort les nouvelles conditons, ou bien c’est moi qui les comprends mal ?

Le 23/09/2014 à 15h 43

zefling a écrit :



J’étais dans une boîte qui a coulé Les financiers ont récupéré tout ce que l’on avait produit en dév ainsi que les machines & le matériel pour les revendre.







Mais on n’est pas venu saisir votre maison par exemple

Le 23/09/2014 à 13h 42

zefling a écrit :



Mais, bon en cas de faillit, tu t’en laves pas les mains comme s’il ne s’était rien passé. De plus, elle récupérer tout : code produit, machines, etc.











Gericoz a écrit :



Sauf que ton banquier dans tous les cas tu dois le rembourser et là c’est à toi de te débrouiller. Il prend en général des garanties.







Oui et non.

Les banquiers spécialisés en capital-risque savent où ils mettent les pieds, et ne vont pas mettre sur la paille l’équipe qui a emprunté pour monter un projet.

Par contre, bien sûr c’est la banque qui récupère les restes (j’aillais dire les cendres) et en fait ce qu’elle veut. Et pour les garanties, elle n’avance rien si les gens de l’équipe n’acceptent pas de mettre eux aussi quelques monnaie dans l’affaire.

Le 23/09/2014 à 12h 04

Gericoz a écrit :



Je trouve normal que les gens rendent des comptes et justifient les échecs, après tout ils auraient empreinté l’argent à une banque ils n’auraient eu aucun cadeau.



Il faut quand même un peu de pression pour ne pas faire n’importe quoi avec l’argent et réfléchir à quoi faire du moindre euro récolté sans se vautrer.

…







Pour réussir à emprunter à un banquier, il faut le convaincre de la viabilité du project selon plein de critères.



Pour Kickstarter, il faut aussi réussir à convaincre les gens.



Mais le banquier qui prête sait que malgré toutes ses vérifications, il peut arriver qu’on projet bien mené avec des gens compétents et de bonne volonté échoue. C’est plutôt inhérent à l’innovation.



Pourquoi en serait-il différemment avec Kickstarter ?



Je ne nie pas qu’un minimum de pression est nécessaire, mais je ne comprends pas le dosage de la dite pression avec ces nouvelles règles

Le 23/09/2014 à 08h 05

Cette fois-ci, ça m’a l’air effectivement un peu fort: On dirait qu’il n’y a plus le droit à l’erreur. Mauvaise lecture ?

Le 23/09/2014 à 16h 37

caesar a écrit :



… (hirondelle européenne de préférence) …







What is your favourite color ?

Le 23/09/2014 à 13h 55

vampire7 a écrit :



C’est plat, c’est fade, c’est moche… Ça donne encore moins d’y aller.







Ben au moins comme ça la montée en charge ne sera pas un problème " />



Ah mais non, j’ai pas tilté d’entrée. Le vrai domaine utile, c’est gouv.fr.

Celui là, c’est que de la pub.

Le 16/09/2014 à 14h 23

maxscript a écrit :



à l’origine icône en informatique était masculin….

mais c’est moche, alors gardons le féminin !







En informatique, je savais pas.



En photographie aussi, mais on a même changé l’orthographe:

Un Nikon



" />

Le 16/09/2014 à 12h 28

Vader_MIB a écrit :



Tout simplement parce que le traitement d’une photo après sa prise en 20 Mpix requiert vachement de puissance pour faire du mode rafale ou des prises rapides.

Regarde du côté des Lumia: le 1020 mettait 2 secondes entre chaque cliché juste parce que son proc était limite.

Les traitements de photos de la prochaine version de Nokia Camera seront réservé pour certains aux proc Snapdragon 800 et plus, parce que les autres, pas assez puissants.







Si j’ai bien lu, la partie photo a son propre CPU (Venus Engine comme on dit chez Panasonic)

Le 16/09/2014 à 08h 47

GvLustig a écrit :



Un seul mot suffira a te mettre sur la voix : Leica



Après, pas sûr que la sauce prennes hein, mais avec le prix et la politique matuvu de certaines personnes de nos jours…







NB: Je sais que je ne suis pas le premier à répondre.



Faut quand même savoir que les objectifs Panasonic sont marqués Leica depuis fort longtemps (enfin, en gros depuis les débuts de Panasonic en APN).

Le 15/09/2014 à 08h 08

ldesnogu a écrit :



Relis bien ;)







+1

Le parser de fautes courantes nécessite un correctif (un patch quoi " />)

Le 11/09/2014 à 11h 42

…

« sn@27%hide » est tout de même un cran au-dessus

…





«charlie» aussi non ?

En tout cas il parait qu’il est difficile à trouver





=================> []

Le 10/09/2014 à 12h 40

ragoutoutou a écrit :



Quand on y réfléchis, le disque dur est peut-être l’un des accomplissements les plus remarquables de la science moderne que l’on puisse acheter librement… physique quantique, magnétisme, mécaniques de très haute précision, résultat d’investissements colossaux en recherche et développement et avec un grand nombre de prix Nobels. 10To, c’est tout de même un sacré accomplissement quand on repense à ce qu’on avait il y a juste 15 ans…







Le GPS est pas mal aussi:

• Relativité générale pour le principe
  


• Quantique pour l’implémentation, parce que pas de puce sans physique quantique
  
  ( certes on ne peut pas acheter le système GPS, mais on peut acheter un récepteur ).

Le 10/09/2014 à 10h 48

WereWindle a écrit :



pourtant effacer tout le contenu de SYSTEM32 pour gagner en vitesse me semblait une solution valide " />







Tu veux dire, tant que /sbin reste disponible ? " />

Le 10/09/2014 à 10h 23

Quelqu’un sait si «du monde» s’intéresse au langage swift en dehors de l’écosystème Apple ?



(après tout, il est possible de compiler de l’Objective-C avec gcc)

Le 09/09/2014 à 13h 44

knos a écrit :



Les cartes graphique ce n’est pas déjà plein de petit core? On arrive pourtant a distribuer les taches dessus. Pourquoi ca ne pourrait ce faire avec des taches plus importante.







Les cartes graphiques ne font QUE ça (graphiques).

Par contre, on demande au CPU de savoir tout faire.

Idem pour les programmes qui tournent dessus.



Cette différence … change tout, parce que ça devient nettement plus compliqué de diviser le travail en multiples petites tâches quand on ne connait pas d’avance la nature du travail.

Le 09/09/2014 à 12h 25

…DDR4…

Outre la bande passante supérieure disponible, c’est aussi l’économie d’énergie qui pourrait intéresser ceux qui conçoivent de gros datacenters

…





Vus les TDPs annoncés, il en faudra plus pour me convaincre sur cet aspect là.

Le 09/09/2014 à 12h 18

Alucard63 a écrit :



Le dernier pour moi c’était sur le bon coin (le SSD c’était une promo Rue du Commerce).



En fait, une partie des entreprises donnent simplement les PC à leurs employés qui en profitent pour les revendre.



Comme ils sont nombreux à avoir les mêmes modèles (et que de toute façon ils n’ont pas à l’amortir) ils ne sont souvent pas chers.



Par contre il faut savoir quels modèles chercher (quels sont ceux qui sont courants en entreprise), bien vérifier au moment de l’achat l’état du PC et si l’autonomie de la batterie est encore potable(souvent ce qui a pris le plus cher).



Sinon il y a aussi des sites spécialisés dans les PC reconditionnés…une recherche Google te permettra d’en trouver plein." />







Ya même des boutiques physiques spécialisées. Certainement un peu plus cher que la pêche sur Internet, mais in voit ce qu’on va prendre avant de le payer, et même avant de se décider à le prendre en fait. Et parfois, une garantie (pas très longue) qui met à l’abri des mauvaises surprises après coup.

Le 09/09/2014 à 12h 15

Arka_Voltchek a écrit :



D’autres font déjà des produits basé sur des coeurs tout faits. Si AMD, qui arrive après les autres, veux se démarquer, et gagner des parts de marché, il doit fournir un produit qui se démarques des autres, avec des avantages propres, et ce n’est possible qu’avec un design maison (mais ça nécessite d’avoir les compétence pour en concevoir un)







Pas convaincu:

• Sur le marché des CPUs pour serveur, AMD a plus de légitimité que ceux qui essayent aussi d’y amener de l’ARM. Ce sont ces autres qui doivent se démarquer
  
  (les chips annoncés sont clairement pas pour un téléphone).
  
  
  
  D’ailleurs, les avantages propre AMD les a, de par son expérience du mix d’architecture dans ses APUs.
  
  
  


• Les premiers chips annoncés utilisent des cœurs ARM standard, et une des personnes faisant la présentation a expliqué à ce moment là que c’était bien parce que ça permet de faire un chip plus vite. Volte-face ?

Le 09/09/2014 à 12h 07

Je me pose la question suivante:

En quoi est-il intéressant pour AMD de créer sa propre version de CPU ARM plutôt que de continuer à utiliser les cœurs «tout faits» de ce dernier ?

Le 09/09/2014 à 12h 11

_Beryl_ a écrit :



Quelle slogan contre-productif. Si la vie ne se résumait qu’à une seule expérience, elle ne vaudrait pas le coup d’être vécue.







Ou bien traduction qui laisse à désirer

Le 08/09/2014 à 13h 16

DahoodG4 a écrit :



Prochaine étape, le retour de Hotmail " />







J’ai toujours mon adresse @hotmail.com, mais qui date d’avant le rachat par microsoft " />

Le 05/09/2014 à 16h 07

une coque faisant office de batterie supplémentaire



Comme disait Christophe Colomb …

Le 05/09/2014 à 11h 56

Ma première question fut «qu’en sera-t-il du DAS ?»



Ensuite, je me demande comment le marketing va s’arranger pour le vendre en disant «il est mieux que celui d’avant qui n’avait que 8 cœurs à 2GHz parce que celui-là il en a vachement plus avec ses 4»

(Note pour ceux qui ont rraté qqchose: oui je sais que tous les modèles de CPU ne se valent pas… je me pose une question m a r k e t i n g)