Reprise du message précédent :

j'arrive à entendre cette image
 

 
oui j'ai vu ça, et en l'occurence c'est exactement le job d'une de mes 4 équipes
 
https://www.theverge.com/2023/3/23/ [...] rypto-scam
 
J'aime bien ce genre d'article qu'on peut résumer par "someone should do something".
 
Alors expliquons :  
- le plus gros vecteur de hacking des chaine youtube c'est le vol de cookies. Pourquoi voler ton mdp si je peux voler le cookie mis en place une fois que tu t'es authentifié ?  
- le plus gros vecteur de vol de cookies ce sont les malwares. Et ça ça vient du fait que les gens font pas gaffe à ce qu'ils installent. J'insiste sur le fait que ça se passe localement sur le device du youtuber, et qu'on a 0 controle là dessus. Je tiens aussi à signaler que si les gens utilisent Chrome, on a un antivirus built-in, et que les liens connus vers des malwares sont systématiquement flaggués comme dangereux (note : on peut obfusquer le contenu d'un lien (multi-level de zip, encryption, etc...). La base de virus de chrome est une base partagée par tous les éditeurs d'anti-virus, nous, Microsoft, etc... donc c'est un peu ce qu'i y a de plus complet.
- on a un programme de sécurité Google-wide à plusieurs étages :  
 1/ lié des Yubikey à son compte (on le propose explicitement à tous les Youtubers monétisés puisqu'on sait qu'ils seront des cibles)
 2/ tu peux activer un mode "hard" qui est similaire à ce qu'on a en interne chez Google, c'est à dire le fait de devoir te re-sign-in / toucher ta clé pour toute action sensible sur ton compte : https://landing.google.com/advancedprotection/ .  
 
OK, l'utilisateur a rien utilisé de tout ça, il s'est fait hacker :  
- il faut qu'on le détecte, c'est pas toujours immédiat (on bosse sur un détecteur en particulier pour les crypto-scams puisque c'est le truc le plus frequent)
- une fois détecté il faut arriver à virer l'attaquant le plus vite possible, et mettre le compte en protection, sinon il va se prendre la deuxième lame classique de la modération si le contenu posté viole les guidelines.
 
Mais c'est super facile, on attendait que qqn de The Verge nous le dise en fait
 

Poses les sur la table et demande à linus s'il accepte que vous postiez la configuration sécurité de sa chaine en public

 
YAKAFOKON    

Au crédit de l'auteur, il propose des trucs concrets. C'est des idées de merde (oh oui, instaurons deux niveaux de protections, aucune chance que les systèmes qu'on protège moins soient vues comme moins critiques et utilisées pour des vecteurs de nouvelles attaques tout aussi dangereuses dans les heures qui suivent. Au passage ajoutons une sécurité géographique qui est connue pour causer moults problèmes aux utilisateurs légitimes, alors qu'on a par ailleurs des solutions éprouvées qui répondent précisément aux besoins de sécurité des cibles en question), mais il propose.

Dites, il y en a qui utilisent CLion, ici ?
 
Je ne sais pas ce que j'ai fait, je n'arrive plus à débugger du code C++ appelé par un script Python. Ca fonctionnait avant, mais j'ai dû faire un truc et ça ne marche plus, les points d'arrêt C++ sont ignorés. Ca parle à quelqu'un ?

 
ben oui, moi aussi je vais donner mon avis sur tout, dans la mesure où j'ai des propositions
 
- geo-blocking : je pense que tous les gens qui voyagent seront hyper contents, c'est pas comme si c'était une catégorie entière de créateurs (les vloggueurs qui voyagent). Si jamais le wifi du taf et ton wifi a la maison ont surement pas la meme IP, pour peu que ton employeur ait un VPN tu peux meme avoir du traffic qui apparait depuis plusieurs PoP / pays, donc tu peux avoir des changements d'IPs sans voyager
- 2eme niveau de confirmation pour les grosses modifs : c'est pas forcément idiot, mais opérationellement ca ouvre des gros problèmes : aujourd'hui une chaine a 1 owner, qui a tout les droits. Si demain tu crées du co-ownership, qu'est-ce qui se passe si un des co-owner est plus d'accord ? On va pas aller dépiler l'existence de contrats entre les co-owners (qui peuvent ne pas en avoir), ni vouloir etre partie à un procès pour savoir qui décide sur la chaine.
 
Bref, on en revient au truc que plus de gens devraient mettre en oeuvre, et qui est : avant d'ouvrir ma gueule en grand, je devrais juste essayer le "OK, si on faisait ce que je dis, ca se passerait comment ? et essayer un peu de adversarial design : qu'est-ce qui pourrait faire dérailler mon idée ?" Parce que certes c'est mon job, mais si ca me prend plus long de taper pourquoi c'est de la merde que de trouver les arguments pour expliquer pourquoi c'est de la merde, peut etre c'était pas la peine de faire un article avec un ton aussi péremptoire

 
oui mais c'est pas rigolo, c'est cool d'avoir un vrai concurrent qui execute bien. Gagner sur tapis vert c'est naze  

Pourquoi je suis quoté ici
J'ai juste proposé un twitter clash      

Sans même parler des gains indirects, cela va au moins vous éviter 4 ou 5 milliards d'amende pour abus de position dominante ou wathever    

Je suis en train de tester les Sony WF-1000XM4 parce que les Airpods Pro 2 me gonflent un peu à ne pas être multipoint avec les produits non Apple.
 

• Ils sont moins confortables, ça devient pénible après un certain bout de temps (et j'ai essayé tous les embouts) alors que les Airpods Pro s'oublient facilement, même après plusieurs heures.
• La qualité du son est top.
• La réduction de bruit est top.
• Le mode transparent est meilleur chez Apple.

Je pense les retourner

 
C'est ce qui se passe quand on passe en mode release en général.

J'ai buildé en debug et je lance le debug. Du coup, s'il lance du release, je ne sais pas trop pourquoi.

tu utilises GDB en-dessous ? la connexion se fait bien ?

Pouorquoi rester sur des in-ear, t'as testé des OTE?

'tain va y avoir du dégraissage dans la boite de ma femme

Plam, il faudrait que tu m'ouvres un autre poste avant la fin de l'année stp.

Merci.

edit: SANS télétravail

Bon, je suis forcé pour le moment (je vais attendre un peu avant de faire chier mon nouveau manager ) d'utiliser un Mac.
Du coup, vous avez quoi comme petits utilitaires ou softs de remplacement (gratuits ou payants) qui simplifient la vie sous Mac ? (typiquement je trouve Finder à chier, après c'est peut être une question d'habitude...)
 
( et non l'option de mettre Linux sur mon Mac n'est pas possible pour l'instant )

Je voudrais votre avis sur un livre pour enfants sur l'alphabet "Gay"
 
https://www.youtube.com/watch?v=yB4Ft6dk3z4
 
Je trouve que c'est trop tôt ce genre de truc.

Peut-être qu'il te faut des embouts en after market, je m'en sers pour le sport, même la corde à sauter ça bouge pas

G pour Gay, T pour Trans.
 
C'est vrai qu'il n'y a pas assez de mots ou d'objets commençant avec ces lettres pour qu'un enfant puisse les visualiser  

Rectangle (gratuit) ou Magnet (payant) pour un semblant de gestionnaire de fenêtres. Ou Yabai si t'es vraiment motivé.
Maccy comme gestionnaire de presse-papier. AltTab pour un option-tab utilisable.
 
Le Finder le mieux c'est pas y toucher.
Tu peux le configurer pour qu'il devienne un peu plus raisonnable, mais je suis pas convaincu par les alternatives car ça va pas te servir à grand chose quand une autre app l'appelle (par exemple la boîte de dialogue pour la sélection de fichier).
 
Sinon Homebrew c'est bien pour les casks et les outils dont tu ne veux qu'une seule version.
N'oublie pas d'épingler la version quand c'est pertinent, car le comportement par défaut c'est de tout mettre à jour.
 
Pour tout ce qui est en rapport avec les langages, build tools, runtimes, vaut mieux éviter et plutôt utiliser sdkman, asdf, etc.
Et Nix si tu veux une approche plus robuste.

Collègue de pair programming : "Celui qui a fait ça c'est un très bon développeur"
Moi : Regarde le code
Moi :

 
Shottr: https://shottr.cc/  Pour les screenshots avec annotations, flèches etc...
 
Clipy : https://github.com/Clipy/Clipy  pour la gestion du presse-papier. Il y a mieux, mais c'est pas gratos. Perso, je trouve qu'il faut parfaitement le job.
 

Mais qui reste assez alien si t'es pas dans le trip, et Darwin est résolument un client secondaire (pour des raisons qui sont loin d'être que nix, soyons clairs, même si le manque continu de docs même de trucs de base joue aussi beaucoup, rien que pour trouver comment compiler un truc qui a besoin des frameworks mac c'est galère)

Ça me semble le moins utile ça, sauf si t'en fais toute la journée où ça va p-e plus vite, ou si t'as besoin de plein de mini détails, les fonctionalités built-in sont bien, et pour le coup preview est très décent.

Tu développes en local ?

Perso j'ai rien sur mon laptop (à part l'AOC) donc le finder me suffit. Le seul truc indispensable pour moi c'est le gestionnaire de presse-papier. J'utilise maccy.

Oh tiens un passionné de programmation qui vient contribuer à la conversation. C'est gentil, fais comme chez toi mais n'hésite pas à repartir au plus vite, hein

Je suis en effet en train d’apprendre le php
 
Je suis actuellement au status de grosse merde.
 
J’espère à court terme mériter d’être mépriser par vos égos sans doute surdimensionnés.
 
Cordialement.

 
Voilà, merci ta gueule et au revoir.

Drap

Cool bah bienvenue alors. Faudrait qu'on parle plus souvent d'homosexualité et de transition de genre, pour faire venir les nouveaux.

Bon courage pour le PHP, on n'a rien contre les développeurs PHP ici moi-même j'ai un super pote qui en a fait pendant des années.

 
J’avais même l’idée saugrenue de demander de l’aide quand j’en aurais eu besoin mais il va falloir qu’avant ça que j’apprenne le language hfr puis le language petite bite

 
Pour les flèches et la numérotation automatique des steps, les built-ins sont insuffisantes. Si tu fais des howtos assez régulièrement, c'est vraiment super utile.  

Vous êtes pas obligés de répondre à jovalise non plus, vous pouvez juste mettre une alerte.

Ya des flèches dans Preview et elles marchent bien. C’est ptet pas les plus rapides à faire (une régression d’ailleurs, je me souviens que dans une ancienne version c’était plus simple).
 
Effectivement si t’as besoin de plusieurs flèches numérotées sur la même image c’est pas terrible, mais je trouve généralement ça fouilli donc je fais soit l’un soit l’autre, les très rare fois où je le fais (généralement mon besoin c’est juste faire ressortir des trucs avec des /r/uselessredcircle).

Il n'est pas trop tard pour transitionner vers un langage de mâle alpha
 
Bienvenue à toi sur ce topic, où l'on discute pratiquement de tout sauf de dev et où l'insulte est une manière élégante d'échanger des idées

On remercie gatsu pour amener ce sujet au combien important d'ailleurs, qu'on n'avait pas discuté depuis un moment

Avec les 900Mo/sec j’ose espérer bénéficier d’une immunité.
 
Merci, j’aime beaucoup parler développement j’ai apprit à faire des boucles récemment, on va bien s’entendre

Encore un de tes potes ?

Je ne connais pas frer, cesse donc demander à chaque fois.
 
Il n'a pas l'air de venir d'un rassemblement de soutien de Fillon

Le seul fillon que je connais est celui que je nettoie régulièrement.

Je demande à chaque fois car à chaque fois ce sont tes potes

Ben non, qui par exemple ? À part dante qui a lâché un message en se perdant sur le forum, les autres non

fisca, martin mes couilles, le musk boy, je crois qu'il y en avait d'autres qui avaient débarqués.
 
Mais c'est ton aura qui leur donne envie de faire de la prog je pense

fisca était la avant flaie