The Case of the 50ms request
2021-05-06T17:41:57+02:00Mh… un petit jeu façon "détective" pour savoir d’où vient un bug (en JS, ici).
Y en a quelques autres là : https://mysteries.wizardzines.com/
— (permalink)
Site original : le hollandais volant links
Mh… un petit jeu façon "détective" pour savoir d’où vient un bug (en JS, ici).
Y en a quelques autres là : https://mysteries.wizardzines.com/
En même temps, pour quelqu'un qui célèbre Pétain et prend exemple sur le fascisme pour mener sa politique, on n'est pas une célébration de Napoléon près...
175 pays sont pour la levée des brevets sur les vaccins afin de permettre une sortie plus rapide de la crise du Covid.
Biden dit que la situation est assez exceptionnelle pour que l'économie passe après.
Sachant que Macron et fait passer l'économie avant tout et depuis le début (la France n'a même pas investi un rond dans la recherche pour un vaccin), on va probablement être le seul pays à s'y refuser (car oui, la France fait partie de la vingtaine de pays riches, dont toute l'Europe pratiquement, qui veulent maintenir le brevet sur le vaccin.).
Encore des doutes sur le fait que le Covid profite à certains et que ces derniers feront tout pour pas que ça s'arrête ?
#pasMonPresident
Comme il dit, ça remet les points sur les i.
Mais bon, comme dit le président « Il FaUt ViVrE aVeC lE vIrUs ». Abruti.
Ok, donc l’installateur de Vivaldi sous Windows propose d’office de procéder à une installation « portable ».
Le programme, les paramètres, le données seront donc tout dans un seul dossier que l’on peut alors mettre sur une clé USB pour l’exécuter de n’importe en conservant ses paramètres, le tout sans polluer le PC hôte de cookies, cache…
J’imagine que ça mériterait même une petite subvention pour sauver cette entreprise en difficulté, non ?
Cela dit, pour moi le problème c’est pas Amazon, c’est la loi.
On aime taper sur Amazon, parce qu’ils sont les champions pour pas payer d’impôts ou traiter les employés comme des chiens. Mais vous pensez que Mr Carrouf ou Mr Darty aiment payer des impôts et payent leur employés comme des ministres ?
Quelque part au sein du cahier des charges : « la base de données devra tenir sur une disquette ».
Ils ont probablement cru qu'en mettant une telle limite, ça va réduire le nombre de commandes.
En tout cas, j'ai vécu dans des villes dont le nom était long, avec des espaces, des apostrophes, des tirets... Et déjà eu des problèmes à cause de ça aussi. Sans compter les codes postaux commençant par "0" qui se sont vus tronquer à 4 chiffres...
Je me demande ce qui passe dans la tête de ceux qui font les sites comme ça ?
EDIT : et le plus drôle : https://mobile.twitter.com/baptx/status/1389884202666110980
Le plus débile c’est de proposer une option pour ensuite dire « ah non mais ça, ça marche pas. ».
Si c’est pas possible, soit tu ne mets pas le bouton, soit tu le grises (désactives). C’est pas compliqué.
Mohican m’envoie sa checklist pour Linux Mint.
Je vais l’ajouter à la mienne également. Ensemble on commence à avoir une belle base de donnée de ressources diverses sur le sujet là.
Quelle bande d’ordures.
D’abord ils musellent la presse, arment les flics, et nient catégoriquement toute existence de la violence policière (forcément, en faisant du fait de filmer un policier un délit), et après ça vient jouer les gentils toutous en disant « il faut protéger les journalistes ! ouaf ouaf ouaf ».
Ce sont eux, le danger, pour tout le monde.
Est-ce qu’ils voudraient aussi protéger les journalistes si on n’était pas à moins d’un an des élections ?
Bon mon Twitter encore verrouillé 😅
Probablement un kéké qu'à pas supporté mes RT pro-vax ou pro-nuke.
Pas grave, je resterais ici :)
J’ai beaucoup de requêtes sur cette page, probablement en rapport avec l’actualité lié à Thomas Pesquet, et avec la requête demandant pourquoi on ne fait pas de gravité artificielle dans l’ISS.
Les raisons sont multiples (et j’en vois deux) :
— l’ISS est un laboratoire en apesanteur pour la recherche en apesanteur (et dans l’espace, hors de l’atmosphère). Si c’est pour faire des expériences en gravité, autant les faire sur Terre.
— l’ISS est une structure qui ne tient que parce qu’il n’y a pas de pesanteur. Il n’y a donc pas de contrainte de poids entre les différents modules. Si l’on posait l’ISS sur Terre, il s’effondrerait sous son propre poids. Hors gravité, un simple fil de coton pourrait retenir deux voitures indéfiniment liés. Sur Terre, un simple fil de coton ne retiendra pas une voiture suspendue sous un pont, à cause de la gravité. L’ISS c’est pareil : la structure ne tiendrait pas sous 1g, que cette gravité soit naturelle ou artificielle.
Enfin, mon article donne quelques pistes pour produire de la gravité artificielle : la rotation du vaisseau sur lui-même n’est en effet pas la seule méthode ;).
Le Dogecoin déplaît.
Il est le symbole d'internet : le royaume où les vidéos de chats, des photos de chiens ou des croquis grossiers (rage comic) fait par de parfaits inconnus et pour aucune raison particulière sont plus populaires d'un Picasso ou un Renoir.
C'est le symbole d'une communauté plus forte que l'aristocratie mondaine et héréditaire.
Le symbole de ce qui dérange les castes de banquiers, gouverneurs, et autres fils à papa.
Pas étonnants qu'ils crachent dessus à longueur de temps (je vise pas spécifiquement cet article-ci) en prédisant sa mort, l'explosion de la bulle, etc.
Ils disaient ça aussi quand le bitcoin était à 1 € il y a 10 ans...
Bref, c'est le symbole où une blague peut devenir sérieuse sous la seule condition qu'on la prenne au sérieux.
Un peu comme des ronds de métal sonnantes et trébuchantes ou des coupures en papier, finalement, non ?
...
C'est à vomir.
Après est-ce-qu'on peut leur reprocher que le système autorise cette triche ? Qu'elle l'encourage, même, en faisant planer l'idée d'imposer un passeport vert bien avant que tout le monde ait pu avoir matériellement et légalement accès à un vaccin ?
Est-ce que cette triche serait là si la vaccination était seulement prioritaire au lieu d'être exclusive aux personnes qui y ont droit ?
Est-ce qu'une société égoïste rend les gens égoïstes, ou bien est-ce l'inverse ?
Je ne leur cherche pas d'excuses, non. Ces gens sont des ordures humaines, mais leur raisonnement n'est pas difficile à expliquer.
Dans l'ensemble, oui, je comprends ce qui est décrit ici.
Des jeunes qui ont trouvé une faille et qui s'engouffrent dedans parce que le système dans son ensemble est complètement pourri, et le hacker est bien la seule façon qui puisse le faire — globalement — aller plus vite (mais individuellement provoquer des morts).
Donc oui : je comprends cette idéologie... sans la partager (ici).
Donc toi tu peux pas filmer un flic, même s’il est notablement violent, mais le flic, lui, peut filmer tout un bus ou une rame de métro.
#normal
Dans mon lecteur RSS, je ne télécharge pas les données d’un post à chaque ouverture d’un post. J’ai pas envie de faire une requête à chaque fois, c’est trop long et trop chiant (à l’usage).
À la place, je charge tout au début et après c’est fluide. Sauf que le début met du temps à charger.
Ma solution jusqu’à présent ?
Faire trois requêtes.
— une pour récupérer la liste des sites (requête légère) auxquels on est abonnés (puis afficher cette liste de sites, en sidebar)
— une pour récupérer la liste des posts (requête moyenne), sans le contenu (puis afficher la liste des posts, sur la partie principale de la page)
— une pour récupérer le contenu de chaque post (requête très lourde ; puis les incorporer dans le JSON qui gère les posts).
La dernière requêtes est longue, lourde, mais faite de façon invisible. La liste des flux et des postes est déjà chargée, affichée et on peut interagir avec. Le temps que l’utilisateur choisisse le post à lire, la troisième requête est finie et la page est totalement opérationnelle.
D’un point de vu « look and feel » c’était hyper rapide.
Sauf que pour moi, c’était encore trop lent. Et programmatiquement, c’était moche.
Ma solution ?
Afficher la liste des posts AVANT la liste des sites.
Pourquoi ?
Parce que dans la liste des sites (affichée en première), il y a un favicon pour chaque site. Et même si ce favicon est en stockage cache navigateur ET en stockage cache serveur, en récupérer 150, un pour chaque abonnement, c’est pas rapide.
Maintenant, la page charge vite et les derniers éléments qui s’affichent discrètement, ce sont les favicons des sites auxquels on est abonnés.
Petite astuce incroyablement bête, mais qui change… tout.
2021 et ils font encore de la sécurité par l’obscurité… C’est fatiguant…
Pour ceux qui connaissent pas : la sécurité ne réside pas dans le fait de cacher la porte d’entrée, mais dans la robustesse de la clé.
Si le programme est suffisamment sûr, suffisamment bien code, suffisamment bien audité, alors le rendre public ne poserait aucun problème de sécurité. La sécurité d’un système d’information (un SI) ne doit pas reposer sur ça. Elle doit reposer sur la taille du mot de passe et les algorithmes de chiffrement utilisés (les algos devant être, eux-mêmes, publics).
Pour info, Linux, qui fait tourner l’ISS, vos Box, votre téléphone, vos télé, tous les supercalculateurs du monde, Google, Amazon, Facebook, votre banque et votre voiture… est libre, open-source et le code source est ouvert à tout le monde, y compris vous, moi, les pirates… Mais aussi les gens bien intentionnés et les programmeurs payés par tous les acteurs qui l’utilisent (les gouvernements, la Nasa, Google, Microsoft, Intel…).
Cette ouverture permet de rendre le code le plus sûr possible et le plus exempt de défauts possible. Un code 100 % sécurisé ça n’existe pas, mais on s’en approche avec l’open-source.
Dans la vraie vie, la sécurité d’un coffre fort ne doit pas résider dans le fait qu’il soit caché. Elle doit résider dans le choix de ses matériaux, sa serrure, sont code secret, etc.
Un coffre fort en papier ne sert à rien. Même caché, il finira toujours par être trouvé. Faut pas se leurrer.
Alors que s’il est en titane blindé à l’adamantium doublé de kevlar avec une porte de tungstène qui demande 2 clés + un code à 24 lettres + une empreinte digitale + d’attendre qu’on soit un jour pair + (…), alors on pourrait le mettre devant sa porte, personne ne pourra l’ouvrir même avec de la dynamite. C’est ça, la sécurité en informatique.
Là, ce que la CADA et la France fait, c’est « non, ne regardez pas comment on a construit ça ! ». On peut dès lors imaginer le pire :
— mots de passes stockés en clair, voire codées en dur
— informations personnelles stockées en clair
— logiciels et bibliothèques obsolètes
— serveurs non protégées
Ils n’ont vraiment rien compris.
Je remets ici mon commentaire concernant l’étonnement d’avoir de si bons hackers dans un pays tellement déconnecté :
Au contraire, ça ne me surprend pas : perso quand je vois un truc que je n’ai pas et que je veux, je me donne les moyens de l’avoir.
Je n’ai pas eu internet à la maison jusqu’à 2010 environ.
Mais j’ai appris à capter le net où il y en avait (pas toujours ouvert, d’ailleurs). Et comme j’avais pas un accès constant au web (et à ses ressources), j’ai appris à programmer pour aspirer des sites web en hors-ligne puis à coder pour pouvoir me noter les astuces et créer un site web dédié. Bref, j’avais le temps et la motivation et aujourd’hui je maîtrise ces choses là.
Eux ça doit être pareil : ils veulent accès à internet, ils apprennent à le faire, tout doucement, mais très sûrement et discrètement.
Ensuite, ils se font choper et hop : ils acceptent de bosser pour l’oncle Kim et en échange de quoi ils ne sont pas fusillés.
Ah et j’ajoute ça ici : il faut pas oublier qu’ils sont très copains avec la Chine, qui a nettement plus de ressources (y compris en quantité de matière grise) et qui est tout aussi prêt à faire chier l’occident et surtout les USA.