Reprise du message précédent :

https://sgsm.ch/fileadmin/user_uplo [...] _Binet.pdf
merde le graphe est pas normalisé par le nombre de pratiquants

edit: quequ'un a un vieux décodeur Canal+ pour lire les graphiques?

edit2: du coup "lésions danger" je sais pas trop à propos de cette histoire de snowboard, je vais me lancer dans le buvage de bière en terrasse.

Le contenu de ce message a été effacé par son auteur

C'est la ville où ma femme vient de trouver une annonce.

Bah tu vois, comme quoi.

la description du job est parfaite (y'a meme "chargé de mission" dans le titre), sauf que le salaire est pas marqué. mais j'espère qu'elle peut avoir le job, (à presque n'importe quel salaire j'ai envie de dire), ça serait exactement ce qu'elle a été formée pour faire, et ça serait du niveau Dean aux US niveau scope.

Pour bosser au CHU ?

non, une école de management, neoma business school.

Ah bah c'est dans ma ville à MSA

oui, c'est ce que j'ai dit

 
Il y a un rapport?

Le contenu de ce message a été effacé par son auteur

dites, je cherche une idée disruptive pour impressionner le chef.  
 
plamcorps live son produit dans une VM qui ouvre un serveur web qui délivre de la plus-value off the charts sur tous les PKI.
 
le problème c'est que les browers ils aiment de moins en moins HTTP, et HTTPS c'est compliqué car il faut un certificat pour une machine dont on connait pas l'adresse IP ou le nom à l'avance, et les browsers ils aiment vraiment pas les certificats auto-signés.
 
Qu'est-ce que vous avez comme idées disruptive pour qu'on arrive à exposer l'UI en HTTPS sans passer par 12000 étapes d'installation.
 
que Dieu valorise vos stock option,
 
Amen.

lets encrypt ?

bref, une UI qui pue un peu moins que celle de $Ucktri><

comment tu intègres let's encrypt sans créer des étapes d'install en plus?

Ya des outils pour ça : https://www.npmjs.com/package/greenlock
 
Après j'ai ptet mal compris ta demande

Ah mais carrément ! ça faisait un petit moment que j'en entendais parler un peu partout (sur Reddit et Hacker News), et finalement je me suis décidé à tester, et je n'ai pas été déçu !
Et en plus, on peut l'installer sur OpenWrt ! Donc ce soir je l'installe sur mon routeur, ça évitera d'avoir mon Octopi accessible en public (Le Raspberry Pi qui fait tourner Octoprint pour servir de serveur d'impression à mon imprimante 3D)

quand le prospect installe plamproduct, il ne sait pas encore à quelle adresse IP il va tourner car c'est une VM, elle va chopper l'IP par DHCP.

une seconde VM qui fait proxy avec nginx let's encrypt ? ça découpe un peu les responsabilité (ouais, j'aime bien découper)

plan B : vous avez un cloudflare qui fait proxy, quand un nouveau client paye, il a son entrée ajoutée dans cloudflare qui fait le proxy et le certificat, eventuellement, la machine utilise l'api cloudflare pour se déclarer

le browser et la VM sont probablement dans le réseau privé du client, ils ont leur VMs dans leur propres datacenters.

et sinon avoir la machine qui à systématiquement un nom et un certificat valide pour monsterApp.plamCorp.io ?
mais ça fait mettre à jour le DNS local pour que ça résolve bien le nom de machine

est-ce qu'on peut donner un nom fixe connu à l'avance par avahi ?
est-ce que les cleints vont gueuler si on ouvre un avahi dans leur réseau ?

Dans tous les cas, ça doit etre une option : par défaut c'est facile à conf, mais si l'utilisateur est avancé et veut faire les trucs à la main, il devrait pouvoir reprendre le controle

ainsi, les tests sont faisable immédiatement, sans frottement

ouais, ajouter des options et des config c'est la partie low-brow, pour l'instant je cherche à virer un problème pour le test initial.

nom de domaine + fichier host et le test est fait immediatement ?

on est là pour la disruption, pas pour des idées 9-5

T’as un compte XXX. Tu veux activer le 2FA via totp. T’est sur ton téléphone. Comment tu fais pour scanner le qrcode avec ton téléphone quand c’est lui qui affiche le qrcode?

un jeu de mirroirs improbables?
 
C'est là que t'as des bugs reports improbables genre : "ajouter la possibilité d'utiliser la caméra selfie sur le scanner de qrcode"

la disruption c'est faire la même chose que les autres, mais exécuté correctement

 
ça j'ai eu en vrai
 
 
Intérieurement, je me suis fissuré   et j'ai fait un devis de dev spécifique

probablement

D'ailleurs, vous êtes plutôt Team SMS ou TOTP ?

J'ai eu ma fille ainée au téléphone en pleurs, parce que sa mère n'arrête pas de dramatiser le coronavirus et du coup a annulé la semaine au ski qu'elle leur avait promis, tout ça car elles allaient dans les alpes (et donc pas loin de l'Italie)

Y'a que moi qui trouve qu'on en fait beaucoup trop autour de ce qui n'est qu'une grippe améliorée ? Et j'ai le droit de pellaclouter mon ex au cyanure ?

Pose une semaine pour aller faire du ski dans les Alpes.

Ton ex est à moitié bête car elle panique comme la moitié des gens, c'est pareil du côté de la famille de ma copine.
C'est juste une grippe++, donc ouais on en fait tout un patacaisse.  
 
Tu appelles ton ex et tu lui expliques.

 
Oui enfin une grippe bien contagieuse qui peut tuer des vieux et pour laquelle ya pas de vaccins. Faut penser aux autres aussi hein

 
Bah faudrait savoir, y'a un problème de retraites ou pas.  

En fait le coronavirus a infesté moins de monde et tué moins de monde que la grippe.

Normalement t'as un code visible (qui est celui encodé dans le qrcode)

Le 2FA SMS c'est du théâtre, et encore c'est un grand mot. Entre le SS7 tout pêté, l'interception de SMS, le SIM-swapping ou le social engineering pour faire du portage de numéro, la réponse à "SMS 2FA?" c'est "non". S'il y a des teams c'est TOTP ou clés.

Ouais mais c'est moisi comme flux, surtout pour des gens pas techniques

D'ailleurs le problème est encore pire avec les clés, tu peux pas vraiment brancher une yubikey dans un téléphone donc les ceux qui n'utilisent pas d'ordinateur sont turbofuckés, sauf si le tel' même peut utiliser son secure enclave comme clé virtuelle.

edit: apparemment webauthn supporte la sécurisation via enclave / TPM / TEE donc s'toujours ça de pris.