Je me pose une question méta physique ce soir.

Qu'est-ce qu'un langage sécurisé ?

En général, lorsque l'on voit ce terme, Java n'est pas loin. Mais il est plus souvent question de JVM que du langage lui-même.

La jvm controle le champ d'execution d'un programme pour empécher d'aller faire des choses non autorisé : accéder directement à certaine fonctions, injecter du code, executer du code non prévus en injectant des paramètres, accéder à des IOs interdite, accéder directement à la mémoire, etc...

Mais du point de vue du Langage ? J'imagine qu'il doit absolument pouvoir éviter les horreurs du C comme les buffers overflow. Mais est-ce que tous langages avec allocation automatique de mémoire serait protégés ?

La plus part des attaques du C sont basé sur ce problème : le retour dans la libc, l'injection de code dans la pile, etc... Par contre, les bug de printf avec "%n", est plus un problème de non controle de paramètres par le C.

On peut aussi bannir les pointeurs qui permètent de casser la ségmentation des données (au profit des références).

On peut aussi ajouter toutes les fonctionnalités qui empèchent les bugs et assurent plus facilement que le code soit correct.

Mais est-ce suffisant ? Y'a t -il d'autres paramètres à prendre en compte ?

> Lire le journal (85 commentaires, moyenne: 2,7).

Je viens de lire ceci : Les maisons de disques envoient leur « livre blanc sur le peer-to-peer » au gouvernement

http://www.zdnet.fr/actualites/internet/0,39020774,39374920-(...)

En gros, le SNEP (Syndicat national de l'édition phonographique) vient de publier un papier ou il fait du lobbying pour toujours plus de filtrage, toujours plus de repression, que le tout soit gérer par les FAI, et surtout sans toucher à la taxe de compensation à la copie privé.

Rien de nouveau sous le soleil. En fait, si, c'est dans les commentaires.

Je n'ai jamais autant vu de gens parler de boycote. C'est l'expression d'un gros ras le bol sur le fait d'être considéré de base comme un voleur, un tricheur, et d'être plus surveillé qu'un dentifrice à l'antigel chinois. Marre de voir des millionnaires jouer avec nos libertés individuels fondamentals !

Demandes t on à la poste d'ouvrir les paquets pour vérifier la légalité de leur contenu ? Or c'est ce qu'il demande au FAI. Je rappelle que le secret de correspondance est un droit de l'homme.

Bref, de plus en plus de gens parlent de boycotte. L'idée fait son chemin pour "voter avec son portefeuille".

Est-ce que vous sentez cela aussi autour de vous ?

> Lire le journal (8 commentaires, moyenne: 5,8).

En 2005, a été rajouté dans la constitution le principe de précaution. Aujourd'hui, la commission Atali sur la croissance propose de l'enlever pour le mettre de façon plus encadré dans la loi.

http://www.lefigaro.fr/economie/20071012.FIG000000099_le_big(...)

J'avoue avoir du mal à comprendre ce principe.

A la création du train, beaucoup étaient persuadé que le cerveau humain ne pourrait pas résister à une vitesse de plus de 30km/h. On pourrait aussi parler des effets secondaires des médicaments. Par exemple, certain anticancereux sont de véritables poisons pour les soignants, pourtant, ils sont efficaces sur les malades.

On peut citer un tas de téchnologies qui ont des avantages mais qui ont aussi fait de gros inconveniant (morts, ...). La voiture, le nucléaire, les ogm (pour produire des médicaments pas chère par exemple), l'avion, l'alcool, etc...

Qu'en pensez-vous ?

> Lire le journal (35 commentaires, moyenne: 2,9).

A prioris, c'est logique. L'acerp a pour but de valider le dossier par rapport a des critères dont le paiement de la licence. Or Free ne veut pas la payer.

A prioris, il y a peu de chance pour Free d'avoir cette licence selon :

http://www.zdnet.fr/actualites/telecoms/0,39040748,39374313,(...)

En cas de modification de l'appel d'offre, il y aurait des problèmes de droit.

Quelques part je ne comprends pas Free. La 3G semble une téchnologie très couteuse surtout en comparaison du wimax dont Free à une licence national (la seul d'ailleurs).

Bref, quel intérêt pour Free de devoir faire une couverture 3G ? Surtout si il a le droit de faire une couverture WiMAX, à prioris bien plus interrescante.

> Lire le journal (36 commentaires, moyenne: 3,3).

http://www.sometimesredsometimesblue.com/

Inutile donc indispensable. La beauté de l'art... :)

> Lire le journal (17 commentaires, moyenne: 4,9).

http://www.zdnet.fr/actualites/informatique/0,39040745,39373(...)

Ballmer vient donc parler avec une cinquantaine de député puis avec Sience-Po.

> Lire le journal (21 commentaires, moyenne: 5,5).

Cool ! Depuis le temps que l'on attendait cela ! Un tribunal a enfin reconnu qu'un CD avec DRM ne peut pas prétendre être un CD audio normal. Vivement qu'il soit dans des bacs séparés chez tous les bon disquaires.

http://fr.news.yahoo.com/pcinpact/20070918/ttc-un-cd-avec-dr(...)

Je rapelle que certaine protection détruise les corrections d'erreurs qui ne sont pas lu par les lecteurs CD bas de gamme mais pris en compte notament par les lecteurs de CDROM pour limiter toute erreurs de lecture. Donc, tout appareil de lecture un peu évolué (ordinateur, lecteur de cd mp3, autoradio) aura un son dégradé au mieux, voir rien du tout.

De plus, cela diminue d'autant la durée de vie des CD. La correction d'erreur étant là pour enléver l'effet d'une rayure.

> Lire le journal (5 commentaires, moyenne: 6,6).

Je suis de loin la polémique posé par un drivers écrit par des personnes du projet OpenBSD dont le code a été mis en GPL dans le noyau linux.

Cela pose 2 problèmes éthiques et pratiques puisque le transfert de code entre les 2 systèmes devient problèmatique (dans le sens linux -> openBSD). C'est éthiquement douteux de s'approprier du code.

Evidement , Theo de Raadt s'est mis à faire beaucoup de bruit. Maintenant que le problème est réglé, il veux que chacuns reconnaissent ses fautes.

Là, ou je ne comprends plus rien, c'est qu'il parle de respect de licence. Or pour moi, on pouvait se torcher comme on voulait d'une licence BSD. Lui dit que la licence demande que la part "derivative work" soit suffisament importante pour ne pas s'approprier le code.

Ce que je ne comprends pas, c'est que la licence BSD ne parle pas du tout de cela. Il est évident que le copyright reste la propriété de ses auteurs mais comme il donne tous les droits d'usage à tout le monde, je ne vois pas ce qui empèche de changer la licence.

Plus d'info :

http://kerneltrap.org/OpenBSD/Atheros_Driver_Developments

Serait-ce la fin du troll de la BSD trop naïve ? Ou le début du troll "Theo arrète la moquette" ?

> Lire le journal (35 commentaires, moyenne: 3,2).

Je viens de tomber sur un article de lemonde.fr qui évoque le fait que les écoles privé catolique ont refusé plus de 30000 personnes cette année.

http://www.lemonde.fr/web/article/0,1-0@2-3224,36-953104,0.h(...)

Une phrase m'a particulirement révolté dans l'article :

Cette dérive tient en partie à celle des parents, qui ont une attitude de plus en consumériste à l'égard de l'institution éducative dans son ensemble.

Cette phrase dont le mote consumériste a une connotation très négative sous entend que les parents ont tord de rechercher la performance à tout prix. Bref, il ferait mieux de laisser leur enfant dans l'école de leur quartier même si elle est minable.

Moi qui pensait bettement que les parents étaient avisé de fuir une école qui n'aurait pas de directeur depuis plusieurs années. (par exemple)

Cela me rappelle aussi, une femme qui avait changé ses enfants d'école (d'un quartier pas top) parce que l'enseignant avait dit que medecin était hors de porté de sa fille et qu'elle devait plutot viser infirmière ! Un professeur des écoles ! Qui parle à un gamin de moins de 10 ans !

J'ai plus l'impression que l'école a de plus en plus de problèmes de moyen mal réparti que d'un problème de consumérisme des parents...

> Lire le journal (138 commentaires, moyenne: 3,4).

Je me pose une question méta physique ce soir.

Quel est l'interet des langages de script intégré à certain logiciel ?

Je vois souvent lua qui est vanté pour sa simplicité d'intégration. TCL parfois pour le shell qu'il peut apporter. Je sais que Perl peut aussi être embarqué.

Je vois souvent que les comportements des objets dans des jeux video sont scriptés avec ces langages.

Je me demande quel est l'interet de tel extension. Quel avantage d'utiliser 2 langages au lieu d'utiliser le langage d'origine et de jouer avec des sortes de plugins ?

Un langage de script est un langage de plus à maitriser et de plus, il est souvent bien plus lent que le langage d'origine.

Bref, je demande à ceux qui ont déjà fait ce choix de me le commenter. Quelles sont les avantages, ils ont réellement vu ? quels inconveniants ? j'aimerais un peu de retour d'expérience.

> Lire le journal (27 commentaires, moyenne: 3,1).

Cela n'a rien a voir sauf avec la bétise de l'ambiance "le legislateur doit faire quelques choses" (sous entendu pas besoin de moyen suplémentaire qui coute chère).

Ilsavaient fait des classement eugénistes avec des catégories de chien, maintenant ils veulent interdire certain croisement de chien "de combat".

Je ne voudrais pas refaire le débat inné/acquis mais il me semble qu'un chien se dresse pour le combat ou autre.

D'ailleurs 90% des tués par chien le sont par des bergers allemand et non des pitbulls !

Comme on ne peut pas interdire les bergers allemand, trop répandu, on emmerde les autres.

Pour qualifier tout cela, j'hésite entre les mots démagogie, grand n'importe quoi et bétise.

> Lire le journal (43 commentaires, moyenne: 3,6).

Je viens de tomber sur un site web de recherche d'image qui index des sites de partages d'image.

Google image semble traiter les caractères autour de la photo pour indexer une photo, ici, le moteur "comprends" des choses. Ok, cela marche surtout pour les couleurs.

http://www.feelimage.net

Amusant de tester avec les pseudo de linuxfr. pterjan tu es fiché ! :)

vu ici :http://www.infos-du-net.com/actualite/11417-Moteur-de-recher(...)

> Lire le journal (8 commentaires, moyenne: 2).

A prioris, l'association JPEG serait entrain de standardiser le nouveau format image de MS. Je ne sais pas les conditions dans lequel cela va se passer, mais j'espère qu'ils se souviendront du fiasco total du JPEG2000 annoncé comme le messie mais que personne n'utilise car truffé de brevet logiciel dans tous les sens.

http://techno.branchez-vous.com/actualite/2007/07/le_format_(...)

> Lire le journal (42 commentaires, moyenne: 2,7).

Un tribunal a condamné un FAI belge. Celui doit filtrer les échanges "P2P illégaux". Il parait que le tribunal avait 7 propositions techniques d'experts pour effectuer le filtrage. Le cout des solutions et les attentes à la vie privé n'ont pas fait changé d'avis le tribunal.

Je ne sais pas d'où ses experts sortent mais oser prétendre pouvoir filtrer le P2P est osé... cela poussera juste l'essor de version crypté et qui se fera passé pour du trafics "normal" (genre https sur port 80 ?).

http://www.zdnet.fr/actualites/internet/0,39020774,39371392,(...)

> Lire le journal (107 commentaires, moyenne: 2,6).

Un bateau de pèche coulé. Un juge pense que la seul piste restante est celle d'un sous-marin "espion" lors des opérations de l'otan qui était dans une autre zone.
Accroche d'un journaliste radio : "Les militaires pointés du doigt".
Bon sang, quel rapport avec la défense national si il s'agit d'un navire espionnant l'otan ?!

Guy Roux veut redevenir entraineur à 68 ans. La limite d'age est de 65 ans. La fédération rejète logiquement son contract. Il lance une procédure judiciaire pour discrimination. Logique ? On oublit de dire que Guy roux a été président de l'instance qui a décidé de prendre cette décision pour mettre les "jeunes" en avant...

Tous les jours, on peut voir ce genre de choses ! Le matin on a l'interview d'une personne du dossier (expert ou personne impliqué) ensuite on a la version simplifié sans doute issue de Reuter ou de l'AFP.

Je suis sur que vous en avez d'autres comme ça.

> Lire le journal (10 commentaires, moyenne: 3,5).

Microsoft vient d'obtenir un brevet sur le watermarking de code. Ils veulent pouvoir ainsi marquer chaque logiciel et donc pouvoir remonter à la source d'un logiciel piraté.

On en parle là et là :
http://www.depannetonpc.net/actualites7085-microsoft-et-le-p(...)
http://www.presence-pc.com/actualite/Watermark-Microsoft-240(...)

J'espère enfin que Microsoft éradique complètement le piratage. C'est en effet une perte sèche d'utilisateurs de logiciel libre.

Enfin, Microsoft va pouvoir remonter à l'inconscient (parent indigne ou service informatique débordé dont la boite sera mis à l'index) qui aura permis la diffusion de leur soft.

Bref, ils pourront crucifier en public, un "con qui payent". Je leur souhaite tous mes voeux de réussite dans cette chasse aux clients indélicats certes, mais client quand même.

> Lire le journal (20 commentaires, moyenne: 4,9).

"l’innovation a largement basculé d’un domaine des usages professionnels" à un usage dans la sphère de l’électronique grand public. Résultat, en entreprise, les technologies peuvent devenir un "phénomène de déception pour les jeunes" plutôt qu’un " outil de promotion".

http://www.vnunet.fr/fr/vnunet/news/2007/06/07/medef-se-penc(...)

Et c'est le Medef qui invitait.

C'est tellement vrai... le jour est loin ou je pourrais faire de l'irc au boulot, choisir d'utiliser Linux comme poste de dev, pouvoir avoir un écran plus grand qu'un 17" (enfin au moins aussi grand qu'à la maison...), pouvoir choisir d'utiliser git au lieu de Clearcase, bref...

> Lire le journal (12 commentaires, moyenne: 2,4).

C'est le 2ième nombre que la RIAA ne va pas aimer. Trouvé en quelques heures.

A quand le 3ième ?

> Lire le journal (6 commentaires, moyenne: 6,2).

Si vous vous lancez dans un projet de code libre sur votre temps libre pour 15 jours, quel est le nombre de ligne de code maximum que pourra faire votre projet ?

Je me posais cette question après avoir lu, un texte de Sam, le Debian leader français, qui parlait de la plus grande facilité de terminer un projet de 2 semaines. J'imagine qu'il devait penser à une chose plus général que du code (documentation, paquaging, trac de bugs,...)

Donc, je me demandais quel serait la taille d'un module logiciel que l'on développerait en 15 jours sur son temps libre.

> Lire le journal (30 commentaires, moyenne: 4,4).

Ce ne sont pas les chiffres de Lost mais pas loin. Comme ces chiffres sont à la mode, je n'ai pu m'empécher de les poster ici.

Linuxfr se doit d'entrer dans le buzz.

> Lire le journal (25 commentaires, moyenne: 3,8).