votre avatar Abonné

graveen

est avec nous depuis le 11 mars 2009 ❤️

Bio

Oups.
On dirait que quelqu'un ici aime garder ses petits secrets, comme si de par hasard il y avait quelque chose à cacher...
Désolé, ô lectrice de passage, cher lecteur égaré, pas de révélation sensationnelle pour le moment sur ce profil.
Repassez plus tard ?

182 commentaires

Le 22/07/2024 à 13h 51

et la surprise lors de l'exécution si l'apk est vérolé jusqu'à la moelle, c'est cadeau :D

Le 17/07/2024 à 15h 31

Après, il reste le dirigeant et est donc libre d'engager sa responsabilité dans le déménagement, même si c'est certainement une hérésie économique, surtout pour un motif complètement externe à l'activité de ses entreprises qui n'impacte en rien sa productivité, ses revenus et sa capacité de production (en tout cas pour SpaceX).

Tant que les conseils d'administration lui donneront la bénédiction et que les clients continuent d'acheter, pourquoi il s'empêcherait de suivre ses convictions ?

Bon par contre, je suppose que les employés américains ont pas les mêmes droits que les salariés français quand le déménagement se fait dans un autre secteur géographique... Belle occasion de dégraisser un peu sa masse salariale au passage ?

ou pas, le siège social n'a pas forcément à être le site de production ou d'études, non ?

Le 25/06/2024 à 23h 10

Tu vois, tu continues ! Pour moi tu es juste chiant et avec un ego déplacé. Je ne suis visiblement pas le seul à l'écrire. Alors ravale ta fierté, dis toi que parfois la meute a raison, et remets toi en question :D
(pour de vrai, hein !)

(mais t'inquiete pas, t'es pas le seul, moi aussi, souvent !

Le 25/06/2024 à 23h 09

Pour info, tu n'es pas le seul à faire des remontées.

Et pour ce point là (une liste), pas spécialement appliqué (pourtant ça ne demande pas de dèv).
Ensuite, si vraiment, tu penses ne plus t'abonner juste pour cela, c'est qu'en fait, le contenu du site t’indiffère ou que tu as un égo démesuré. Je ne sais pas ce qu'il en est, mais toi, tu dois savoir.

Ni l'un, ni l'autre.
S'il t'es indifférent que l'information proviennent d'ici, du Monde, de Gala ou Paris-Match, bravo.

J'ai fait le choix de m'abonner à PCI / NXI parce que j’apprécie le niveau de minutie des articles / des dossiers, que certaines thématiques soient traitées ici, qu'on fasse la pluie et le beau temps sur les demandes CADA, la présence de Flock (!) ramené de Clubic, les T@LC (qui ont repris, ça fait plaisir), ...

J'ai fait le choix d'être ici aussi bien pour le contenu que le contenant.
Pour la qualité et l'esprit du site.
Pour la diversité des articles et la plume qui l'a rédige.
Pour les commentaires, qu'il soient exacerbés ou des trolls.
Pour le respect mutuel équipe / lecteurs (même si ça a été chaud par certains moments)
Pour le "si tu sais pas demande, si tu sais partage".

Bref, ce qui a toujours fait l'ADN de NXI.

Et oui, quand on fait une remontée (comme tout les autres lecteurs) et qu'on voit la réponse, je me dis que le fameux brin a évolué (en bien ou en mal, question de point de vue).

Donc oui, ça me pose aucun problème d'aller vers d'autres horizons si je considère que le climat ne me convient pas. Les sources d'informations ne manquent pas, seule la qualité sera différente.

Tu vois, tu continues ! Pour moi tu es juste chiant et avec un ego déplacé. Je ne suis visiblement pas le seul à l'écrire. Alors ravale ta fierté, dis toi que parfois la meute a raison, et remets toi en question :D
(pour de vrai, hein !)

Le 24/06/2024 à 20h 35

Quand j'ai vu la page, j'ai regardé pour combien de temps j'étais encore engagé (8 mois).

j'aime ton second degré ! :D

Le 24/06/2024 à 20h 32

En 2024, pour faire du word et regarder des vidéos pourries, il faut une machine qui était un supercalateur il y a quelques années... et qui lui aussi pouvait servir au traitement de texte et surfer tranquille.

Si on voulait rendre le matériel obsolète, on ne s'y prendrait pas mieux. Mais bon, ce n'est pas grave, c'est la nature qui paie.

Je suis tellement d'accord avec vous 2.... C'est reparti pour un tour, c'est rageant.

Le 15/06/2024 à 16h 57

Toujours aussi bon ce Flock :)

Le 16/05/2024 à 10h 26

C'est vrai mais faux aussi... Avec Magisk Option Hide et en plus si besoin est, pour les développeurs d'appli bancaires qui auraient la tête un peu dure et n'auraient toujours pas compris: Xposed et HideMyApps.

Je bypasse l'appli HSBC en quelques instants avec juste l'option dans Magisk, et même sans Xposed et en effet sans ça l'appli est assez pénible (elle dit "va te faire fou...")

Sinon je félicite Boursorama pour son attitude, son appli casse beaucoup moins les bonbons que celle HSBC. Je pense que eux, ils ont compris...

Et puis quand on arrive à unlocker son bootloader + installer Magisk + installer Xposed + installer Extra modules, il est plus très très long et difficile de bypasser les appli bancaires...

De toute façon, "tout résistance est futile" (The Borgs) :D

C'est mon propos, pour installer Magisk tu dois avoir un bootloader déverrouillé, c'est ca que je quote.

Pour moi, je n'ai pas besoin de tout ce que tu cites, l'exclusion list de Zygist est suffisante (donc pas Xposed ni HMA), mais Zygist est "relativement" recent, et effectivement non disponible sur tous les terminaux.

Le 10/04/2024 à 15h 26

Des gens autour de moi avec un bootloader unlocké et une custom ROM, j'en connais...aucun à part moi

(+ Magisk et Xposed framework , que du bonheur et la liberté absolue sur son appareil qu'on a acheté et payé).

tous ceux qui veulent utiliser une application bancaire et google pay ? :)
Il faut un play integrity STRONG pour eux (donc pas de bootloaer déverrouillé)

et c'est vrai que la plupart des applis se contentent du DEVICE (pas de root, donc fakable avec Magisk) mais c'est de moins en moins vrai.

C'est pas gagné cette histoire...

Le 16/05/2024 à 10h 18

je n'arrive pas à avoir un affichage non flou avec virt-manager (qemu/windows), j'ai du repartir sous virtualbox. Situation: 2 ecrans, un avec windows virtualisé (plein ecran), l'autre avec ma session Plasma.

Le 16/05/2024 à 10h 16

pour du pro, je vois plus de gens se diriger vers xpc-ng que proxmox de mon coté...

Tu peux résumer les différences ?

Le 14/05/2024 à 23h 22

Je chiffre avec Veracrypt, au moins je maitrise le process.

Le 05/01/2024 à 16h 36

Perso je ne fais jamais tourner un navigateur sous WSL, et l'infrastructure technique qu'il faut est plutôt complexe (j'imagine un serveur X au moins), mais peut-être que j'ai manqué la possibilité ?
Ceci dit meme dans ce cas, le navigateur utilisé est plutot celui de l'os hote ?

Mais la même question peut se poser pour les OS virtualisés, et voir comment ils sont remontés par rapport au host.

Le 06/12/2023 à 12h 37

hors sol !

Le 11/11/2023 à 17h 16

a quoi ca sert putain avec la geoloc et les applications mobiles ? Je veux dire, lancer l’application pour geolocaliser et proposer ensuite l’arret en favoris avec des notifications si besoin, c’est plus dans l’air du temps que de scanner un QR code qui va vers un site qui n’existe plus ou pas mis à jour, voire remplacé par un QR code malveillant.



Bien sûr, la solution que je cite implique d’avoir un smartphone avec de la data et un accès gps en plus, peut également ne pas fonctionner partout selon la qualité du GPS ou de la connectivité réseau, mais j’imagine que ce genre de service est calculé pour un pourcentage d’utilisateurs sans viser un 100%


Le 02/11/2023 à 23h 35


Ghimo a dit:


J’imagine que cette initiative va faire des heureux, et c’est une bonne nouvelle pour eux, mais est-ce que des binaires durcis sont plus efficaces qu’une exécution dans un bac à sable ? Perso je resterai sur le snap.




et estce que le bug introduit par la sandbox est plus efficace que la nouvelle version ? Bref, ton commentaire est hautement subjectif et tu pourras toujours avoir ce raisonnement entre une version N et N-1. La course à l’échalotte :D


Le 29/09/2023 à 14h 18

c’est trop lent, affreusement lent


Le 29/09/2023 à 14h 14

ouais pareil j’ai à l’emplacement de cortana une icone PRE qui m’ouvre Copilot à droite. Bon si c’est pas dispo en europe c’est raté, j’ai un PC avec le windows livré de base (peut-être j’ai activé insider, je ne sais plus).


Le 01/09/2023 à 13h 11

too big to fail. Meme si je considère que ca serait un salut pour l’humanité (non, en vrai, ca ne fait que déplacer le problème).


Le 28/07/2023 à 11h 08

Et surtout de la création d’une équipe pour valider la tromperie au lieu de retrofitter / s’excuser. Bref de sales méthodes.


Le 21/07/2023 à 12h 01

tellement vrai


Le 21/07/2023 à 10h 45

Google a fait de Youtube un business, qui a certainement été lucratif (sinon il n’existerait pas lol), je ne comprends pas ce que signifie ton commentaire, mais ils ont certainement considéré que “quelque chose” compensait la gratuité.



Bref tu veux en venir où ? :D


Le 21/07/2023 à 10h 43

On est en 2023. Avec le cynisme ambiant et la désinformation, la majorité n’en a strictement rien à foutre, tout comme les politiques et leurs casseroles.


Le 15/06/2023 à 19h 51

J’adore Debian. En termes éthiques et en termes de positionnement, stabilité, pérénnité…


Le 06/06/2023 à 15h 08

lol c’est la chiffrofête ^^ j’ai souri


Le 06/06/2023 à 10h 35

c’est vraiment navrant de bétise… les elites sont des incapables imbus de leur personne.
ca ne nous menera qu’au desastre.


Le 25/05/2023 à 11h 02

comment la justice UK peut forcer une société US à vendre ?
ou est ce que ca ne concerne que l’utilisation sur le sol UK ?


Le 25/04/2023 à 18h 50

Au contraire, le Conseil Constitutionnel a toujours été clair là-dessus : les autorités administratives ne peuvent pas décider de restrictions à la liberté d’expression sans passer par la justice.



C’est pour cette raison que la loi Hadopi à été censurée à l’époque, tout comme la loi Avia plus récemment. Et cette loi aurait toutes les chances de subir le même traitement.


Le conseil constitutionnel j’ai un peu de mal à trouver ce garde fou pertinent depuis quelques semaines :D


Le 21/04/2023 à 09h 15

Vivement un nouveau label qui oblige de souscrire à ces solutions (et qui feront la fortune de l’éditeur).


Le 07/04/2023 à 11h 18

C’est evidemment sur l’aspect éthique, principalement, que j’utilise Firefox et Thunderbird (et les performances me conviennent tout à fait).


Le 07/04/2023 à 07h 31

Les commentaires résument toutes la difficulté de parler de décroissance et retour aux besoins à des geeks :)



Patapé, je suis certainement dans le même wagon que vous :D


Le 04/04/2023 à 08h 24

On peut upgrader depuis une D11 dès maintenant ou il faut réinstaller depuis l’ISO D12 ?


Le 22/03/2023 à 17h 35

:francais: :francais: :francais: :francais:


Le 18/02/2023 à 18h 54

Je ne peux que recommander Classic Shell qui est un petit bijou en matière de customisation en plus de ramener les fonctionnalités manquantes de Win 10/8/7, le tout paramétrable à l’envi.


Sauf que ClassicShell (enfin, OpenShell) ne sait pas mettre la barre des tâches verticale (gauche ou droite).
Même le vieux hacking de registry ne fonctionne plus, StartAllBack sait le faire mais (pour moi) c’est la seule fonctionnalité que j’utilise et qui n’est pas dans OpenShell (avec peut-être la barre des tâches transparente selon le mode de fonctionnement).


Le 13/02/2023 à 11h 00

Pas de souci avec TB, je m’y suis fais (peut-être), et finalement j’aime bien.
C’est vrai que je trouve l’ensemble des messages moins lisibles que sous Outlook.



Supernova sera bienvenue de toutes façons :D


Le 31/01/2023 à 20h 03

Je me suis personnellement débarrassé du soucis en n’utilisant plus de mots de passe.
J’ai une méthode de calcul du mot de passe en fonction du site/app plus divers éléments que je garde pour moi.



Du coup je ne mémorise plus de mot de passe, ils sont différents partout, et vu que ma logique est relativement complexe, je doute que quiconque puisse la comprendre.


Par contre si un de tes mots de passe leak et que la personne reverse ton algorithme, tu peux serrer les fesses :D



Peut-être qu’un seul ne sera pas suffisant, mais quelques uns…
Bref une fausse bonne idée je pense.


Le 30/01/2023 à 18h 45

on parle juste de la fonction d’export qu’il serait judicieux de rendre un peu plus complexe à activer et modifier.
rappel: sans accès à Keepass on peut silencieusement déclencher l’export en clair de la DB.
le souci ici c’est pas l’export en lui-même. c’est que quelqu’un d’autre que le propriétaire de la base peut déclencher l’export de cette même base sans que le propriétaire soit consentant (c’est important le consentement en 2023).


Pas exactement. Il faut également que ta base soit ouverte.
Perso, j’ai une base KeePass qui me sert de vault, et un firefox avec Mdp qui gère les mots de passe. Je ne laisse pas KeePass ouvert, donc la base n’est pas déchiffrée lors de l’ouverture de session.



Bien sûr, si mon fichier XML est modifié, lors de l’ouverture, mes MDPs seront exportés en clair. Mais ca veut dire que quelqu’un qui récupère mon .kbdx ne peut pas en faire grand chose.



Je trouve la faille impactante. Elle permet effectivement, dans certaines conditions relativement facile à réunir (kikooo l’ordi du taff avec les admins qui peuvent plus ou moins intervenir dessus) d’avoir accès à tous les mdps. Le correction et la shitstorm autour devrait cependant forcer l’auteur à réagir.



C’est pour ça que je ne jette pas le bébé avec l’eau du bain. KeePass est un excellent logiciel, qui a un problème majeur, mais que l’on peut raisonnablement espérer voir résolu.


Le 30/01/2023 à 18h 39


(quote:2117629:127.0.0.1)




  • les écrire sur une feuille de papier. OU

  • trouver une autre solution de gestion de mot de passe. Laquelle ?



Lancer keypass en admin (ou autre compte dédié) => les fichiers créés par keypass (dont la config) seront seulement modifiables par ce compte et pas par le compte habituel.




C’est KeePass. Respecte un peu le taff de l’auteur


Le 30/01/2023 à 09h 06

mais tout va bien, l’action Tesla explose…


Le 27/01/2023 à 08h 11

Derriere l’algorithme, il y a encore un humain (bientot une IA ? :))


Le 03/01/2023 à 08h 25

Y’a que moi qui trouve que BackMarket n’est pas intéressant ?



A quand de vraies bonnes affaires sur le reconditionné ?
Je comprends que la chaine logisitique (vérification, remise à neuf, taxes…) est lourde. Mais au final le prix du reconditionné est trop proche du neuf.



Après il y a l’achat utile (peu importe le prix, je prends du reconditionné pour limité l’obsolescence), mais j’imagine que cet argument n’est pas le facteur principal.


Le 31/12/2022 à 09h 27


Cetera a dit:


Pourquoi intégrer Notepad++ plutôt que VSCode ? VSCode (ou VSCodium) est tout de même très puissant, cross-platform, possèdent de nombreuses extensions, complétement modulable et ai produit par MS..



C’est un couteau suisse qui permet depuis la même interface par exemple:




  • d’ouvrir une connexion SSH sur un host (ie: Linux)



  • d’ouvrir une connexion cliente sur un serveur SGBD pour administrer ses bdds (SQL/lite, MySQL,..)



  • de synchroniser et de gérer un Git etc, etc





Je sens clairement la différence entre lancer un truc sous Electron et un logiciel léger. Et puis VSCode est orienté code, ce qui perturbe au niveau de l’interface lorsque l’on souhaite un bloc note générique.


Le 24/12/2022 à 10h 07


(quote:2111041:127.0.0.1)
Je ne sais pas de qui tu parlais, mais si cette ignoble personne crée un compte Facebook tu vas clore ton compte Facebook. Ou s’il crée un compte Mastodon tu vas clore ton compte Mastodon ? Ou ton compte NXI ? Ou ton compte LinkedIn ? Ou ton compte Twitch/Youtube ?



Ou alors c’est seulement sur Twitter… :roll:



M’est d’avis que c’est seulement Twitter à cause de la toxicité des échanges directs/indirects sur ce réseau et la propension des utilisateurs à s’auto-attribuer un camp idéologique.




(bis) faut bosser un peu ta notion de nuance


Le 19/12/2022 à 09h 44

Ta façon de présenter les choses semble toxique. Tu fais de belles phrases, sans aucune nuance, (digne d’un réseau social fonctionnant à la punchline ?) : ce n’est pas le SEUL motif, comme tu m’en prêtes - sans nuance - l’intention, avec l’idée sous-jacente que je sois moi même une partie du problème.



Comme tout bon geek j’ai un tas de comptes que j’utilise plus ou moins, pour des services avec lesquels je suis plus ou moins d’accord, avec bien évidemment de bonnes raisons d’y être à un moment donné, raisons qui n’ont aucune garantie de persister dans le temps (tu vois… comme la vie… parfois on en arrive à changer d’avis).



Alors qu’un évènement (au hasard unban des personnalités toxiques) soit déclencheur d’une action (genre, me rétirer de ce réseau), c’est loin de me choquer.


Le 19/12/2022 à 08h 39

J’ai supprimé mon compte tweeter quand Musk a unban je-sais-plus-qui, et je dois avouer que regarder ça de loin est plutot jouissif :D



Pour moi, Musk est toxique, le symbole d’un monde complètement hors-sol, duquel résultant un tas de soucis (sociaux, climatiques).


Le 14/12/2022 à 10h 35


carbier a dit:


Certes il n’a menacé personne directement, mais il a fait comme Trump lors de l’attaque du Capitole. Il a pointé du doigt les responsables pour que ses fanboys et autres extrémistes fassent le boulot à sa place. C’est un peu comme un chef mafieux: il n’a pas de sang sur les mains, ce sont les autres qui font le boulot.



Cela va un tout petit peu loin Yael Roth a déménagé en catastrophe suite aux menaces qu’il a reçu. Ses amis et sa famille ont tous fermé leur compte Twitter suite aux torrents de menaces qu’ils ont aussi reçu. Source



Au début quand j’ai lu la news j’ai cru que le compte de Musk s’était fait pirater. Mais non. Et cela va de plus en plus loin.




+1


Le 01/12/2022 à 14h 27

KeePass. Ce n’est pas une usine à gaz, c’est KISS et c’est souple en termes de configuration.



Le reste est de suite plus compliqué (même si plus dans l’air du temps :D)


Le 28/11/2022 à 22h 39

Toujours les mêmes poncifs éculés, vraiment, et toujours la même assurance à toute épreuve face à une réalité qui ne colle malheureusement pas à ces discours datés d’il y a 20 ans.



On les connait “les Linux sont plus sécurisés, et puis moi je gère, pas comme ces glands à l’IT” sans aucun système de remontée de logs, un EDR désactivé parce que “lol pas besoin”, des exceptions dans tous les sens pour que la machine soit utilisable niveau global, aucun système de gestion de poste / configuration …



Alors, oui, un Linux peut être durci correctement, là n’est pas le problème ; mais combien le sont réellement ? Rien que si on prend le guide de hardening de l’ANSSI (et on n’est pas sur de l’infra classifiée, donc c’est encore gentil), combien de Linux valide chacun des points, sur la durée et le tout géré uniquement par celui qui use le poste/serveur ?



Bizarrement, dans la plupart des attaques auxquelles je réponds, le vecteur de compromission initial est rarement un Windows corporate, et bien souvent un Linux dans son coin pour lequel il avait fallu ouvrir tout un tas de ports/règles pour qu’il puisse communiquer mais “c’est Linux donc c’est sécurisé par défaut hein”.


Lol. “il vaut mieux un Windows maintenu qu’un Linux tout percé”. On sera difficilement contre ton avis :D



Mais moi je n’ai aucun problème sur un plan technique. Sur un plan éthique par contre, je ne suis pas certain que les objectifs d’une corporation comme Microsoft soient en phase avec l’urgence climatique actuelle. Ou de respect de la vie privée. Du coup, on n’est pas vraiment dans le poncif éculé :D


Le 24/11/2022 à 07h 36

Ouais, faudrait passer à autre chose, je pense que ce crevard se délecte de sa présence médiatique.


Le 15/11/2022 à 22h 47


DayWalker a dit:


C’est triste, mais ce sont aussi des parents qui ont échoué dans leur role de parent, pour éduquer convenablement leur enfant, lui apprendre à se méfier, les risques encourus etc.



Bref, à quand des parents qui prennent aussi leurs responsabilités et assument leur role ?




C’est triste cette vieille rengaine éculée, on dirait un mec de droite :D