Je viens de trouver un truc cool sur Github, ça s'appelle Stacer c'est pour monitorer c'est tres jolie https://github.com/oguzhaninan/Stacer

Bof, ça ressemble a une appli android

ça me fait penser à clean master et c'est pas un compliment

Je viens de découvrir ma limite quant au format papier pour les bouquins...

Je déménage de Bretagne vers le sud et j'ai plusieurs livres à emmener mais je ne peux pas les emmener... Pas la place. Si je les avais en format numérique, j'aurai pas eu ce problème là.

Je viens de comprendre toute la slpendeur de YASD de NetHack (Yet Another Stupid Death)...

Mon chevialier niveau 4, montant son cheval et se servant de sa lance pour empaler ses ennemis avec une grande puissance en cavalant dans les couloirs est mort en s'éttoufant avec une gaufre...

J'ai deux gaufres, super content j'en mange une et le statut "satiated" apparait mais je veux encore en manger donc j'attaque la seconde, le jeu me dit que mon chevalier a du mal à la manger, elle passe mal et me demande si je ne préfererais pas m'arrêter là mais moi je dis non, qu'il continue ! Qu'est ce qui peut lui arriver après tout ? Le jeu me dit que mon personnage se sent comme un glouton puis qu'il commence à s'attoufer parce qu'elle ne descend pas et qu'il continue à manger.

You die...
Do you want your possession identified ?

Dans quel autre jeu c'est possible de mourrir en mangeant une gaufre ! Dans n'importe quel autre jeu, ça te redonne ta vie même si tu en manges 40 d'un coup comme dans Skyrim !
C'est pour ça que NetHack est le meilleur

D'ailleur je me suis fait un script qui récupère les sources en clonant le dépôt Git NetHack (donc toute dernière version la plus à jour qui soit), qui patch les fichiers qui permettent d'identifier ton système et tes paramètres, qui compile et qui installe le jeu, le tout dans un environnement pour un utilisateur régulier donc en version portable, nul besoin de root, de chown/chgrp et de dossier chachés aux utilisateurs, c'est trop cool On peut pas faire plus à jour

Si je les avais en format numérique, j'aurai pas eu ce problème là.

Tu prends en photo chaque page.

Le 03 août 2017 à 10:55:31 -Moopie- a écrit :

Le 02 août 2017 à 21:59:27 Google_Bot a écrit :

Le 02 août 2017 à 16:42:13 -Moopie- a écrit :
Coucou,

il y a des gens ici qui ont fait des études ou bossent dans le domaine de la sécurité informatique ?

Mon job actuel est centré sur de la sécu info, à la fois technique et sociale (en fait dans le cas de l'appli principale sur laquelle je bosse, la réflexion est surtout sociale : on essaie de dénicher le cheminement des potentiels fraudeurs pour l'anticiper et le contrer).
Les applis c'est du web (services distants dans le bancaire), après de mon côté je bosse vraiment au coeur algorithmique du projet du coup de mon point de vue c'est du backend pur.

Tu as des questions sur le domaine?

Cool Oui, à la rentré je vais passé ma deuxième année de dut info mais après ça faut que je me décide sur quelle école d'ingé choisir. Le truc c'est que j'hésite Je m'y connais pas mal en programmation et en système en général, donc une école d'ingénieur informaticien est tout à fait envisageable

Les écoles d'ingénieurs se disent normalement "généralistes", avec une spécialisation en X ou Y (ce qui est assez contradictoire à première vue, mais pratique pour trouver du taff rapidement dans un domaine en particulier). Mon école française a une histoire ancrée dans l'électronique, et comme beaucoup, elle s'est mise à jour avec l'essor de l'informatique pour proposer les deux compétences (+du management, aussi, de toute évidence).

cependant faut pas que je me lasse du développement en général !

Alors je peux pas parler pour le public mais les écoles privées ont cette fâcheuse tendance à surdoser les cours liés au développement, au détriment des cours d'administration de systèmes & réseaux (que l'on retrouve plutôt dans les écoles ouvertement dédiées à ces domaines, ou en BTS SIO, DUT télécoms, etc.). Ça s'explique assez rapidement, la demande pour des devs dans l'industrie est proportionnellement plus haute que celle pour les admin sys/net (enfin c'est pas la crise pour eux non-plus hein ), donc les ESN réclament des devs, donc les écoles pondent des devs. Admin systèmes &cie c'est plus souvent des postes occupés par des internes (et non des prestataires issus d'ESN) pour différentes raisons, et il est beaucoup plus facile de se faire embaucher par une ESN que de devenir interne "comme ça" dans une bonne boite (notamment les grands-comptes qui sont assez sélectifs pour leur recrutement).
Donc non tu ne risques pas d'oublier comment développer si tu pars sur une école du style de la mienne, au contraire. Le gros de mes connaissances d'administration systèmes & réseaux vient de mes bouquins, mon apprentissage réalisé ici même quand je débutais, des tutos, de la pratique... bref. Pas de l'école.

Sinon, je fais mon dut à Vannes, et il se trouve qu'il y a la bas une nouvelle filière cyberdéfense à l'école ENSIBS. Pour le coup, ça me semble très (trop ?) orientée sécurité, et j'ai presque peur de perdre le coté développement.

Sur le plan technique il faut savoir comment un soft est développé pour comprendre les notions de sécurité applicative (tu auras plus de difficultés à comprendre ce qu'est un buffer overflow si tu ne sais pas ce qu'est un buffer, à quoi il sert, comment il est utilisé... par exemple). Quand tu montes en responsabilités et en "hiérarchie" dans la sécu info, c'est sûr que tu mets moins les mains dans le cambouis mais au départ il est intéressant de voir les choses de près pour s'intéresser à la technique pure de certains domaines, et la sécurité qui vient avec. Dans mon cas actuel on travaille sur de la sécurité d'applications "web", donc on étudie la sécurité des technologies qu'on utilise, du code produit, du périmètre sur lequel ça opère... Mais du point de vue du RSSI de la boite, ce qu'on fait doit tout juste représenter trois ou quatre cases d'un gros échiquier (ou d'un fichier Excel ) : à son niveau c'est du macro-management, de la gestion des risques "vu de haut" (doit-on prioriser tel ou tel audit, investir dans de la sécu hard ou fiabiliser le soft, comment sensibiliser les utilisateurs à risque, quelles menaces craindre en 201X...). Sauf qu'on commence rarement sa carrière en étant RSSI (prévenez-moi dans le cas contraire, je suis intéressé ).

Le top serait un taff un peu comme le tien ou tu as un peu des deux Est ce que tu pourrais me dire ce que tu fais de plus qu'un dev 'normal' ? et décrire ce coté securité justement ? Merci

C'est une question piège ça : ce que je fais au boulot, tous les devs devraient le faire, dans un monde idéal. Je vais essayer d'y aller par points.

• Il y a une traçabilité très précise des modifs effectuées sur le code. Pour chaque changement amené à passer en prod à un moment X ou Y, on a une fiche de maintenance qui résume le changement, prouve qu'il a été testé et recetté décemment, ainsi qu'une fiche de relecture sécuritaire attestant qu'un ou plusieurs autres membres du projet ont relu le code en question à la recherche de failles béantes (on se base pas mal sur le travail de l'OWASP à ce sujet). Et avant même de merger un changement dans nos branches de développement, de toute façon, il faut qu'il ait été relu par les autres et approuvé. Ça rajoute pas mal de procédures (autant te dire que quand tu fais un malheureux one-liner t'es content de te taper toute la paperasse et de suivre ta MEP comme un lancement de fusée...) mais de cette manière rien ne passe 'sous le tapis'.
• On travaille sur des composants qui font être exposés directement à Internet. Donc comme dit plus haut on suit les recommandations de l'OWASP concernant les failles classiques, mais au delà des failles "techniques", on doit réfléchir à un maximum de scénarios tordus que les clients (mal-intentionnés ou non) peuvent mettre en oeuvre. Car franchement, même avec un foutu <input>, deux boutons et les commandes précédent/suivant du navigateur tu peux foutre un sacré boxon dans une authentification 3-D Secure si l'appli est mal conçue. Si un jour tu te fais chier tu peux toujours faire l'essai, tu fais un achat bidon sur un site qui fait du 3DS, au moment du paiement tu mets un CVV faux (le 3DS n'a rien à foutre du CVV, mais ça fait que derrière tu seras pas débité même si l'authent réussit), et pendant le 3DS tu fais un peu n'importe quoi (retours arrière, clics au pif, mettre n'imp dans l'input...). D'une banque à une autre c'est plus ou moins bien géré. Même sans trop chercher la merde on a réussi à faire déconner pas mal de trucs chez la concurrence avec des collègues une fois pour rigoler (au sens où on trouve des comportements très nuls, hein. On en est pas à pourrir le flux d'en face ).
• Encore au delà de la réflexion sur le parcours web des clients, il y a des réflexions de niveau un peu plus haut sur le comportement de manière générale. C'est difficile à décrire comme ça mais par exemple, si tu proposes plusieurs moyens de s'authentifier à quelqu'un, dont un plus sécurisé qu'un autre, tu as tout intérêt à prioriser le moyen le plus sécurisé, voire le rendre obligatoire "sauf problème technique". Et faire en sorte qu'il ne suffise pas de flanquer trois codes faux sur le moyen "secure" pour basculer sur le moyen "moins secure". Je pense que tu vois l'idée.

Il y a encore d'autres détails liés à la sécu "en plus" du job de développeur de base mais je ne peux pas vraiment détailler plus que ça, pour des raisons sécuritaires justement.

D'ailleurs ca me fait penser que je ne sais toujours pas quoi faire comme métier dans l'info.
Du coup même pour trouver un stage de fin d'étude je suis pas hyper confiant

http://www.bbspot.com/News/2003/02/ati_ascii.html

has an added ASCII Processing Unit (APU) on the card to handle the complex calculations needed to render creatures like the A and the M in Nethack.

Ahah

Bonjour, savez-vous pourquoi le paquet iwlwifi est dans le dépot non-free de Debian ? Il me semble qu'il est sous licence GPL/BSD, non?

Il nécessite des firmewares non livers pour fonctionner

Je me permet de poster ce jeu que j'ai découvert en discutant avec un développeur de Hack (l'ancêtre de NetHack)

http://www.zincland.com/powder/?pagename=about

C'est un Roguelike, un vrai de vrai, designé pour être jouable sur une console portable. Je veux dire, c'est pas comme les jeux de Chunsoft Spike/Chunsoft comme Pokémon Donjon Mystère qui reste très simplifié finalement, là c'est vraiment un jeu difficile tout en étant jouable sur une console à minimum 4 boutons quoi
Gratuit évidemment, testez !

Le 12 août 2017 à 01:51:29 [deban]_Dakien a écrit :
Je me permet de poster ce jeu que j'ai découvert en discutant avec un développeur de Hack (l'ancêtre de NetHack)

http://www.zincland.com/powder/?pagename=about

C'est un Roguelike, un vrai de vrai, designé pour être jouable sur une console portable. Je veux dire, c'est pas comme les jeux de Chunsoft Spike/Chunsoft comme Pokémon Donjon Mystère qui reste très simplifié finalement, là c'est vraiment un jeu difficile tout en étant jouable sur une console à minimum 4 boutons quoi
Gratuit évidemment, testez !

J'y jouais sur PSP, ça doit être mon premier jeu du genre

Excellent !
J'aurais aimé le connaître plus tôt mais on ne choisit pas quand on découvre un titre

Les gars vous avez déjà entendu parler d'Instagram ? Je vous recommande absolument de tester, parce que putain c'est la première fois de ma vie que je vois un site aussi terrible franchement j'ai pas réussi à faire fonctionner la moitié des fonctions mais plus tard j'ai compris qu'apparemment c'était à cause de…

Et là je déconne pas, il faut mettre un user-agent de portable pour accéder au site complet. Oui oui, ils ont tronqué la version principale et quand je dis tronqué, on peut même pas mettre en ligne des images (ce qui devrait être la fonction principale).

Ah oui en fait faut carrément l'application mobile pour certains trucs, genre rendre son profil privé. Les merveilles de la technologie putain.

Deadlight: Director's Cut gratuit sur GOG : https://www.gog.com/game/deadlight_directors_cut

Le 15 août 2017 à 20:14:52 Raskolnik a écrit :
Les gars vous avez déjà entendu parler d'Instagram ? Je vous recommande absolument de tester, parce que putain c'est la première fois de ma vie que je vois un site aussi terrible franchement j'ai pas réussi à faire fonctionner la moitié des fonctions mais plus tard j'ai compris qu'apparemment c'était à cause de…

Et là je déconne pas, il faut mettre un user-agent de portable pour accéder au site complet. Oui oui, ils ont tronqué la version principale et quand je dis tronqué, on peut même pas mettre en ligne des images (ce qui devrait être la fonction principale).

Ha ben tiens tu fais ma soirée (et potentiellement celle de ma copine!), je savais pas que le coup du user-agent ça fonctionnait. En gros ma copine dessine pas mal et voudrait élargir un peu son public et tout le monde lui dit qu'Instagram est incontournable pour ça... sauf qu'elle n'a pas de smartphone récent (elle n'aime pas ) donc c'est un peu la merde, là elle a testé Bluestacks mais ça ne lui a pas plu du tout et ça fonctionne qu'à moitié donc je vais lui filer de quoi tricher depuis Chrome.
Mais je suis d'accord c'est bien de la merde ce truc
Quand j'étais étudiant c'était surtout utilisé par les filles un peu attention-whore / mediagogo qui montraient le moindre repas autre que des pâtes, la moindre sortie au bord de l'eau (alors qu'on vivait tous en bord de mer putain ), etc.

Le 15 août 2017 à 21:52:28 Google_Bot a écrit :

Le 15 août 2017 à 20:14:52 Raskolnik a écrit :
Les gars vous avez déjà entendu parler d'Instagram ? Je vous recommande absolument de tester, parce que putain c'est la première fois de ma vie que je vois un site aussi terrible franchement j'ai pas réussi à faire fonctionner la moitié des fonctions mais plus tard j'ai compris qu'apparemment c'était à cause de…

Et là je déconne pas, il faut mettre un user-agent de portable pour accéder au site complet. Oui oui, ils ont tronqué la version principale et quand je dis tronqué, on peut même pas mettre en ligne des images (ce qui devrait être la fonction principale).

Ha ben tiens tu fais ma soirée (et potentiellement celle de ma copine!), je savais pas que le coup du user-agent ça fonctionnait. En gros ma copine dessine pas mal et voudrait élargir un peu son public et tout le monde lui dit qu'Instagram est incontournable pour ça... sauf qu'elle n'a pas de smartphone récent (elle n'aime pas ) donc c'est un peu la merde, là elle a testé Bluestacks mais ça ne lui a pas plu du tout et ça fonctionne qu'à moitié donc je vais lui filer de quoi tricher depuis Chrome.
Mais je suis d'accord c'est bien de la merde ce truc
Quand j'étais étudiant c'était surtout utilisé par les filles un peu attention-whore / mediagogo qui montraient le moindre repas autre que des pâtes, la moindre sortie au bord de l'eau (alors qu'on vivait tous en bord de mer putain ), etc.

Y a ramme aussi pour Linux mais c'est juste une sorte de frame avec la version web dedans en fait je cherchais quelque chose pour mettre en ligne plus facilement (c'est que un par un + pas de drop vu que pas de version desktop) mais j'ai pas trouvé.

Et faudra quand même télécharger sur un smartphone histoire de gérer les préférences, y a plein de trucs indisponibles sur PC donc le profil professionnel (je sais pas ce que je sais).

Mais par contre je trouve ça abusé de parler d'AW juste pour des photos. Je vois franchement pas le problème, ça dérange personne et c'est cool à regarder des fois, y a rien de bien différent avec le fait de prendre des photos ordinaires. C'est pas comme si tout le monde criait "regardez-moi", c'est que des photos inoffensives.