Reprise du message précédent :
Les commentaires sur Toituyau
 
http://reho.st/self/0a67a56ee72756 [...] 9f7352.png

Génial, les services de l'UE pour les check de numéro de TVA intra communautaire sont HS

Je sens que ça va me pomper l'nœud st'affaire Quand on va passer en prod, si ça nique des ventes je vais pas être content ! (du coup peut être penser à faire une vérif asynchrone, mais faut pas être hors la loi non plus )

Pourquoi tu serais hors la loi ?
 
Je sais que l'équipe FR fait ses checks a la main sur le site des greffes, et de ce que j'ai compris, c'est plus une sécurité pour eux pour voir un peu l'entreprise (sur le site tu as des indicateurs de santé financière, ce qu'on check puisque on vent selon un principe de location)

 
Si tu fais du B2B avec des clients en Europe, pour pouvoir leur délivrer automatiquement ton produit sans TVA, il faut s'assurer qu'ils me donnent un numéro de TVA correct. S'ils prennent celui d'une boîte tout en étant des particuliers, ce sont eux qui se mettent hors la loi dans leur pays (usurpation d'un numéro). Mais si on peut mettre nawak et que ça passe chez moi (et donc au final échapper à la TVA), ça risque de grincer des dents.

Mais t'es sur de ca ?
 
Parce que si le mec te met 1234567880 c'est lui qui fait une fausse déclaration, non ?
http://m.vosdroits.service-public. [...] 3570.xhtml
 
Ca dit peuvent, pas doivent (et eux aussi parlent d'une sécurité contre la fraude)

De mémoire la législation EU est plus stricte. Mais même celle FR dit :

Or, le système génère une facture automatiquement. Donc je peux pas me permettre d'éditer une facture sans la TVA et me rendre compte à posteriori que j'ai fait de la merde

edit : en gros c'est un moyen de me protéger sans trop de difficultés

edit 2 : je retrouve pas le texte EU en question, mais vu le coût d'intégration d'une vérif VIES par rapport aux emmerdes, le calcul est vite fait Reste à espérer que ça empêche pas les clients EU d'acheter si le service est temporairement down (reste la possibilité de l'async, cad ne délivrer la facture par contre qu'une fois que le numéro est validé, mais sans stopper le processus d'achat)

4mn 48s sortieenmer.com (au casque)

C'est pas trop une question d'être "hors la loi" ; c'est surtout que tu risques de devoir rembourser la TVA française sans l'avoir perçue au moment de la vente

C'est plus chiant à implémenter mais pour faire bien IMHO l'asynchrone est indispensable sur ce genre de truc si tu ne veux pas être constamment tributaire de la disponibilité du service .

 
Le sanctuaire des non-hipster a été découvert aux USA.

 
De toute façon c'est mieux avec la bouche.

https://www.youtube.com/watch?v=Uw1xIj3CxK0

Putain mais j'adore bosser avec une API:
 
- Dont les arguments sont en français
- Qui, selon la ville de recherche, ne te retourne pas le même type de résultat
- Qui te propose, au sein d'un même result set, des résultats qui n'ont pas tous les même clés
 
Je ne la nommerai pas, car je n'y suis pas autorisé, mais quelle plaie

il n'y a que moi qui trouve dailymotion totalement ignoble au niveau ergonomie par rapport à youtube ?

 
non Helas...

 
MAIS PUTAAAAAAAAAAAAAAAAAIN§§§§§§§§
 
Je relance de 1:
 
- Lorsqu'il y a plusieurs résultats, la clé "results" contient un tableau de résultats... Mais s'il n'y a qu'un seul résultat... la clé "results" contient directement le-dit résultat, au lieu d'un tableau contenant ce résultat

j'ai jamais utilisé volontairement.

Elle n'est pas publique ?

Non, de plus ma boite est prestataire pour un client (et utilise donc cette API pour le client).

Le fait de trop parler sur le net m'a attiré plusieurs fois des emmerdes lors de mes boulots précédents, donc je vais m'abstenir

C'est surtout que le contenu y est globalement sans intérêt.

Ho ho ho, la bonne vielle méthode jquery  
 
$.when fait des trucs similaires et c'est une plaie.

Donc en effet, évite d'en parler.

Ne jamais être spécifique sur le net quand on émet une critique sur ce qui n'est pas public. Ou alors il faut être prêt à en assumer les conséquences.

Il n'y a que nraynaud qui s'en fout.

tu fais référence à quoi
 
la fois où j'ai dit qu'un cadavre c'est vachement plus long à dissoudre dans l'acide que ce à quoi on pourrait s'attendre ?

Me souviens plus des détails. C'était il y a qqs années, t'avais été hyper spécifique et imprudent sur une boîte (je crois) avec notamment une photo et manque de bol, qq a reconnu le contexte et t'avais eu des ennuis par la suite à cause de ça.

 
J'adore la discussion qui s'en suit
 

 
J'ai appris de mes erreurs, donc j'évite effectivement de recommencer Ça a été jusqu'à me coûter ma place lors de mon premier boulot (bon avec du recul ce n'était pas plus mal, j'étais en train de péter un câble dans cette boite, et c'est ce qui a fait que j'ai posté des trucs sur le net... ce qui a fait que j'ai perdu mon taff... ce qui a fait que ma santé mentale m'a dit merci )

ah ouais, le mec qui mets son slogan en anglais et fait une faute de frappe dedans ?
 
c'était énorme, surtout quand il avoue indirectement que HFR fait une part significative de son trafic.

enfin sur le fond ce qui m'emmerde le plus, c'est qu'on a des managers inaccessibles, incompréhensibles et brutaux, quand j'ai eu le pouvoir, j'ai été volontairement candide, et j'ai tenté d'être plus ouvert. ça a juste été utilisé pour me faire chier par des gens cyniques.

Ca devait être un truc comme ça.

Rien à voir, mais le mec-là, ne sait pas qu'il vient d'être infecté par l'un des trojans les plus sophistiqués au monde, et que même un wipe complet de son disque ne l'en débarrassera pas (donc inutile de dire qu'il ne faut pas faire comme les 239 gusses qui ont téléchargé et dézippé le machin par curiosité).

Enfin il ne le savait pas en 2010 en tout cas. A ma connaissance la faille avec les .LNK a été corrigée par MS il y a quelques années déjà.

 
Tiens on bosse avec un presta qui a le même pb avec son API

Ce qui est certains, c'est qu'un disque infecté le restera sauf à reflasher complètement son firmware.

https://technet.microsoft.com/library/security/ms10-046 pour la faille. Mais en effet ça ne ferme que la porte d'entrée, une fois le malware installé il y reste

Ouais, en fait il était signalé dans l'article.    
On peut être sûr que d'autres 0day ont dû être exploités par la suite. Mais apparemment, le dropper n'est activé que contre des cibles bien spécifiques.
Après, la liste des sites qui infectaient potentiellement les users est assez extensive.

Mais dans le cas de nraynaud c'était pas publique justement ?  

Nan y'a rien à dire, l'Equation Group, les mecs ont bien bossé, c'est du travail de pro.

http://25zbkz3k00wn2tp5092n6di7b5k [...] nswers.pdf

Ils vont être contents que tu valides leur travail.

C'est pareil, en effet
 
Il faut juste penser à les activer sur les pattes en question avec un truc genre

Cela dit j'ai vu pire, on voit que ça a été rangé ...
C'est du SVN ou autre ?

c'est du SVN