0:00 Et merci d'être fidèle au podcast Librement Linux. Et oui, c'est un nouveau numéro après le numéro de l'horreur. J'espère qu'il vous aura fait frémir. Oh, un petit peu quand même. En tout cas, Librement Linux, c'est le seul podcast qui aborde les solutions open source. Linux, l'informatique et le digital au travers de news, de billets et d'échanges en français dans le texte, s'il vous plaît.

0:26 Vous pouvez nous écouter sur le site mancas.fr et également sur la chaîne YouTube de Steve 513 V3. Je m'appelle Cédric et aujourd'hui, je suis accompagné de la team et notamment de Steve de la chaîne YouTube 513 V3. Salut Steve ! Salut tout le monde, en plus de ça, je suis dans un cas de JV, vous entendez ça ? C'est trop fort !

0:44 Ah ouais, on n'entend pas d'écho tout ça ! Ta voix, elle est soave ! Il s'occupe du site internet numetopia.fr et de temps en temps, il joue à Mario le plombier, vous savez, c'est le tux masqué. Salut ! Salut ! Merci à Enrique de WebBeatMusique pour la musique, les jingles, tout ça. Et cet épisode est diffusé sous les conditions Creative Commons, attribution 4.0 internationale, et que c'était des extraits musicaux, les bandes sont externes et les œuvres sonores non produites par l'équipe de Librement Linux.

1:18 Et nous sommes le dimanche 12 novembre 2023, il est 21h04. Bonjour à tous, j'espère que vous allez bien. Nous en tout cas, nous ça va bien, on a la frite. Et on va commencer avec des news et notamment le billet de Steve. Vous savez Steve, c'est celui qui fait un super billet, tout ça. Puis il attend également vos messages vocaux.

1:46 De tout le monde, alors j'ai une petite requête à formuler à tous, dans l'espoir de développer une idée de rubrique pour les prochains podcasts. Si vous aviez une question, une réflexion, une affirmation, bref, quelque chose à formuler, envoyez-moi cela de votre plus belle voix, un peu comme si vous alliez me laisser un petit message sur le répondeur, vous serez bref et succinct.

2:04 Vous m'envoyez un petit fichier au format MP3 ou OGG, enfin bref, vous m'envoyez tout cela par message privé depuis le salon Matrix. Quelques-unes de vos interventions sont retenues et rediffusées lors de la rubrique. Merci d'avance à tous pour votre participation et de vous prêter à ce jeu. Bien sûr, ce projet ne peut que prendre forme qu'avec votre collaboration.

2:24 Alors, nous comptons sur vous. Et c'est vrai, nous comptons sur vous. Steve compte sur vous. N'hésitez pas à nous laisser vos messages. Et Steve, tu vas nous faire un billet sur C'était Mieux Avant. Libre moins de news, le billet de la semaine de Steve. Ah oui, il faut que tu démarres ton Windows avant.

2:45 Tiens, l'intro est magique, qu'est-ce qu'il n'y a pas à dire ? Ok. En fait, ce n'est pas facile d'aborder des sujets. Parce que c'est vrai, je me creusais la tête toutes les semaines. D'ailleurs, c'est vrai, quand on regarde un petit peu, je vous ai déjà parlé des raisons pour ne pas passer sur Linux. Je vous ai parlé des communautés toxiques.

3:03 Je vous ai parlé d'une distribution nord-coréenne avec un flingue sur la tempe, rappelez-vous. J'ai abordé même les problèmes du sexisme et même des dangers qui sont liés à l'intelligence artificielle il n'y a même pas une semaine. Alors bon, finalement, j'ai pris mon sac à dos et j'ai pris le large. Et j'ai été consulter le vieux man Shaolin dans le fond de mon jardin.

3:21 Et il n'avait pas d'idée, finalement. C'est n'importe quoi ! Je sais, tu me voyais partir bien loin. Mais non, je n'ai pas été si loin que ça. Après, c'est vrai, on pourrait tourner en boucle à propos de Linux, blablabla, l'open source, etc. On pourrait très bien aussi parler de la philosophie que moi j'appelle Kumbaya qui dit que tout le monde dit il est beau, tout le monde dit il est gentil tout plein.

3:43 Et même Maurice, lui, avec sa tête d'ahuri, il est gentil. Tiens, d'ailleurs, on va tous, en plus de ça, se faire un méga câlin, ce sujet-là, autour du feu et même avec une guitare à la main, tiens. Allez hop, c'est parti. Non, Maurice, ça, c'est pas de la guitare, pardon. Alors, si tu veux bien me faire plaisir, tu vas me ranger mon chibrolata.

3:59 On te remercie, on remercie. Alors, après, je me suis dit, bah non. En fait, à vrai dire, on est quand même hyper loin de l'état d'esprit, justement, Kumbaya dont je parlais juste avant. Est-ce que vous vous souvenez, par exemple, de cette fameuse hype d'antan ? C'était l'époque des balbutiements de l'Internet. Donc, ça veut dire que pour la plupart d'entre nous, hein, Cédric, ça nous parle, hein ?

4:21 On monopolisait la ligne téléphonique de la maison qui était connectée avec notre modem 56K, par exemple. Il y avait justement deux teams. Enfin, en tout cas, pour aussi loin que je me souvienne. Il y avait ceux qui passaient leur temps à foutre la merde dans ce qu'on appelait à l'époque les prémices du chat avec les chat rooms de Yahoo et de AOL, si vous vous rappelez.

4:41 Et d'ailleurs, j'en faisais partie de ces gars-là qui foutaient la merde. Et alors, ou alors, on faisait partie de l'autre team, c'était ceux qui restaient figés devant l'écran comme une plante à contempler les pixels qui commençaient à prendre forme pendant de longues minutes, pardon, devant la photo de Jenna Jameson.

4:56 Parce qu'on... Et là, vous êtes en train de sourire parce que vous vous rappelez surtout qui est Jenna Jameson. Ouais, je suis pas sûr qu'il y a plus de montrer mieux ça.

5:10 Enfin, voilà. Et là aussi, je vous avoue, franchement, je faisais partie aussi de cette team, à vrai dire. Tout en, naturellement, encourant le risque de se faire prendre en flag le chibrolata, pardon, en la main gauche et le sopalin de la main droite. Et à cette époque, on vivait vraiment des révolutions jour après jour.

5:29 Rappelez-vous, il y avait Napster qui remplissait ce qu'on appelait les iPods. On avait Emule qui nous mettait approximativement trois jours pour télécharger notre film préféré, qui était à l'époque, je vous rappelle, plus ou moins 700 gigas. Enfin, voilà. Pour ma part, moi... 700 mégas, tu veux dire ? 700 mégas, pardon ?

5:47 Oui, c'est vrai, c'est pas gigas, autant pour moi, tu vois, je confonds même tellement qu'en fin de compte, ça paraît tellement ridicule, les 700 mégas aujourd'hui, tu vois. Enfin, on t'a le repost sur l'écran qu'on a touché dans le lecteur. C'est un truc de fou, quoi. Enfin, pour ma part, moi... Je me rappelle un 007 qui était très sexy.

6:05 Téléchargé sur Emule, justement. Un 007 très sexy. C'était un film de cul qui était téléchargé à la place. Ah ouais ? Ah ouais, c'est vrai qu'il y avait ça sur une minute. T'étais chargé à un film et que tu te retrouvais avec un film de boule à la place. Ouais, mais ça va. Contre Mofet-Sortu de Boncœur, on regardait quand même le film de cul à l'époque, quand même.

6:24 Enfin, pour ma part. Les enfants, j'ai un film à vous proposer ce soir. C'est ça, quoi. Bon, attends, je te remise quand même, ma petite frinzounette. Ah bon ? Enfin, bon, pour ma part, moi, sur le coup, et pour ça, justement, c'est bien que vous avez fait de la petite virgule à propos, justement, de votre fameux film 007, Emule m'a surtout permis d'élargir mon catalogue un peu plus am-am, si vous voyez ce que je veux dire, en découvrant, justement, la catégorie Granny.

6:48 Oh non ! Rien que d'y penser, quoi. Oh non ! Quoi ? Eh, il y en a pour tout le monde. Il y en a pour tous les goûts. Enfin, c'était, justement, à l'époque, l'Internet qu'on appelait, et je le mets entre guillemets, naturellement, anonyme. Car les seules personnes susceptibles de tracer nos activités, c'était soit notre mère, bien évidemment, ou notre compagne, qui était un peu trop possessive.

7:10 Je sais de quoi je parle.

7:14 Alors, oui, c'est vrai. On est d'accord, Windows 95, et non, je n'ai pas envie de dire 95, plantait approximativement, en moyenne, toutes les 45 minutes. C'est vrai. Mais au moins, on avait le loisir de ne pas se sentir. Et puis, à ce point, fliqués, poussés à la consommation, avec tous ces relevés de télémétrie, pour, en fait, finalement, nous dire « Ah, mais ça, c'est bon pour vous, ça.

7:36 Mais oui, bande d'encul... » Oh, pardon, je suis en train de déraper. « Il y avait cette espèce de promesse d'un monde connecté, relié, rapproché, un partage de nos ressources numériques au profit de l'homme, finalement. Le prolongement logique, intellectuel, sous forme numérique, cette fois-ci. » Je trouve que j'ai bien écrit cette phrase.

7:54 Enfin, je continue. « 30 ans plus tard, le monde numérique dans lequel nous évoluons est bien loin de ce qu'on voulait en faire. Ah oui, alors oui, bien sûr, il dessert l'homme, ça c'est vrai. D'ailleurs, enfin, un homme. Au détriment des autres hommes, malheureusement. C'est ça le problème. Le monde numérique d'aujourd'hui, il est dirigé, il est surveillé.

8:12 On nous autorise à mesurer la taille de notre hub ou de créer l'illusion de briller, enfin, en tout cas, de faire briller les minables. Et, naturellement, au détriment, pour pouvoir éteindre les autres. Et le pire, c'est qu'aujourd'hui, nos dirigeants en prennent le contrôle. Enfin, c'est pas non plus une surprise, tout bien réfléchie quand on y pense.

8:32 Parce que, comme tous les tyrans, pour que le tyran puisse conserver son pouvoir, eh bien, il convient que le peuple soit soumis. Alors, cette phrase, elle n'est pas de moi non plus, je sais qu'elle est très belle, mais depuis l'Antiquité, plus on laisse le peuple dans la non-connaissance ou la non-conscience, plus il est facile d'en faire ce qu'on en veut.

8:50 Car le peuple décérébré ne se relèvera alors plus que pour du pain et non pour des valeurs. Et là, je vous fais une petite référence, justement, à votre évolution française, mes amis français. Alors, je terminerai juste par une question pour combattre l'idiocratie ascendante ou même pour protéger nos enfants de tout ce dégueulis d'informations.

9:09 C'est où qu'on a merdé, finalement ? Oh, punaise ! Je vous laisse avec cette question et surtout, vous n'hésitez pas. Si vous avez justement en tout cas une bonne réponse à m'apporter, ça demande vraiment pas mal de réflexions et pourquoi pas justement donner une suite à ce biais d'humeur. Voilà, on vous remercie en tous.

9:26 Merci Steve ! Où est-ce qu'on a merdé ? En fait, c'est depuis que le pouvoir, la bureaucratie s'est mêlée du fonctionnement d'Internet, tout compte fait, parce qu'avant, c'était un outil que personne, cet outil n'intéressait personne et du moment où le gouvernement s'est intéressé, c'est commencé à partir en live, j'ai l'impression.

9:46 Moi, je dirais que c'est depuis le moment où les grosses entreprises se sont dit on va faire plein de blé avec du merchandising, de la publicité et des trucs comme ça. Oui, c'est vrai que la pub aussi, oui. Ouais. Bon, on n'a pas merdé que dans ça. Là, on a merdé aussi sur le côté un peu laissé-aller, c'est-à-dire que finalement, là aussi, c'est un truc que justement, c'est certainement peut-être un autre sujet à un de ces quatre matins, c'est la dépense de ressources et d'énergie pour en tout cas nous empêcher de pouvoir accéder à l'information comme on voudrait l'avoir et finalement, concentrer tous ces efforts et toutes ces ressources sur des choses qui sont complètement inutiles à nos yeux.

10:21 On voudrait tellement qu'en réalité, nos enfants puissent aller complètement safe pour aller sur Internet et ne pas justement être sous la proie d'un prédateur ou un truc comme ça. C'est ça qui me dérange énormément aussi. Oui, mais peut-être parce qu'on s'est dit les États et les grosses entreprises se sont dit plutôt que de laisser les parents faire l'éducation de leurs enfants et l'accompagnement de leurs enfants et c'est le cadre qui fixe dans le cadre familial, on va essayer d'imposer parce que c'est toujours mieux d'imposer nos points de vue et nos produits plutôt que de laisser les gens libres.

10:54 Oui, c'est vrai aussi. C'est vrai. Enfin voilà, je vous ai déposé ça à l'âle, petit pâté et on en fait ce qu'on en veut. Et j'invite tous nos auditeurs à nous poster leurs réflexions sur le répondeur de Steve pour qu'on puisse réagir. Et si vous avez aussi des commentaires et tout ça, il ne faut pas hésiter. Voilà, en vous remerciant.

11:16 Oui, c'était mieux avant. Les autoroutes de l'information, c'était ça Internet. Les autoroutes de l'information. Maintenant, c'est les autoroutes du divertissement. À l'époque, c'était une université, c'était les universitaires qui mettaient Internet en place, qui géraient ça. Maintenant, c'est les GAFAM. Voilà. Le divertissement.

11:34 Le divertissement a pris le dessus et c'est devenu... Oui, c'est là où c'est plus maîtrisable. Je pense que le problème est là. Le problème est là. Parce que tout compte fait, Internet aujourd'hui s'est concentré sur les GAFAM. Facebook, Twitter, etc. Avant, il y avait beaucoup plus de diversité. Il y avait les sites web personnels.

11:53 J'ai envie de dire, à chaque fois que quelqu'un voulait poster, il crée un site à part entière. Il y avait beaucoup plus d'informations qu'aujourd'hui, il n'en y a. Il n'en a. Parce qu'aujourd'hui, tout est concentré et linéarisé, tout compte fait. Sauf que c'est devenu aujourd'hui un truc linéaire mais un torchon qu'avant, il y avait une multitude d'informations mais un petit peu disparate.

12:13 Il y a une multitude d'informations et chacun était libre de faire ce qu'il veut. Aujourd'hui, tout est centralisé auprès de quelques grosses entreprises qui appliquent leur propre modération. Si on peut appeler ça de la modération. Leur règle ? Leur propre règle ? Leur propre règle parce qu'il n'y a pas forcément de modération justement.

12:29 Mais par contre, ils se permettent de censurer des sujets qui ne l'intéressent pas. On voit par exemple sur Twitter, Musk, il y a un journaliste qui dit du mal dessus. Pof, allez, on bloque. il peut vous parler. Tiens, j'avais une question par rapport à ça justement, par rapport à ton site Numétopia. Comment toi, tu te positionnes par rapport à ça ?

12:46 Parce que c'est vrai que tu fais un peu partie de cette espèce de petite communauté de vaillants petits gaulois qui en fin de compte résistent à l'envahisseur d'une certaine manière puisque justement tu restes indépendant alors que tu as les autres sites d'information qui eux sont sous la joute de tel ou tel. Comment tu fais pour résister à tout ça toi ?

13:03 Je le fais par passion parce qu'en fait Numétopia c'est une aventure qui est partie du fait qu'en France il n'y a pas beaucoup de sites français francophones qui parlent de Linux et de logiciel libre librement. Donc moi je me suis dit bon ben entre les guides alors à la base je ne faisais pas beaucoup d'actualités je faisais plutôt des guides et en fait les guides qu'on trouvait en français c'était soit des guides traduits par un Google Translate ou autre mis en français donc avec un français plus ou moins compréhensible et surtout des trucs qui dataient dès le début d'internet et pas remis à jour avec les distributions actuellement utilisées et tout ça je me suis dit bon ben moi je vais me lancer

13:42 là-dedans et puis je tiens mon indépendance donc je fais ça sur mon temps libre mais sans attente de revenus de nulle part pour justement rester libre et pas faire des billets ou des trucs par rapport à des annonceurs des sponsors des trucs comme ça donc je dis ce que je veux comme je veux et puis voilà après je ne cherche pas non plus je ne fais pas la course à l'audimat je ne fais pas plus de publicité de ça sur mon site de mon site je ne vais pas sur les réseaux sociaux pour dire allez venez chez moi ou faire des partenariats pour avoir des liens sur d'autres sites tout ça donc on me trouve généralement les gens sont plutôt les retours que j'ai c'est plutôt satisfait en disant que la formation

14:27 était utile que c'était plaisant de dire ça un truc en français en bon français du moins j'essaye et voilà et c'est comme ça et en fait il n'y a pas beaucoup de concurrence en francophone après sur les sites anglais il y en a pléthore oui je comprends oui c'est vrai bon ton BI tu vois mérite beaucoup plus que 5 minutes normalement on est déjà à 15 minutes bon bref c'est pas grave on va enchaîner sur l'actualité si vous voulez bien Libre ou Linux à vous cognac de l'actualité et c'est le Tux qui va nous parler encore une loisse de sécurité oui alors bon vous vous souvenez on en a parlé longuement on a eu en France un truc qui s'appelait la loi SRN pour sécuriser et réguler l'espace numérique français

15:13 après il n'y a pas très longtemps c'était début octobre Darmanin qui voulait qu'on mette des portes dérobées dans les messageries chiffrées pour pouvoir accéder à nos messages et bien alors là maintenant c'est plus en France mais c'est en Europe que ça se passe en fait la commission européenne est en train de travailler sur une révision du règlement européen appelé EIDAS pour Electronic Identification and Trust Service qui vise à réguler l'espace numérique et le trafic internet en Europe et donc à l'occasion de cette révision là avant qui est encore en discussion elle n'est pas encore votée et je crois qu'elle n'est pas encore passée au gouvernement pour l'instant c'est qu'un projet il y a 335 spécialistes

16:02 et chercheurs et ONG d'une trentaine de pays qui s'inquiètent de cette dernière mouture parce que elle va changer et elle veut changer le comportement quoi le comportement la manière dont les certificats de sécurité sont inclus dans les navigateurs internet alors la lettre ouverte il y a eu une lettre ouverte pardon excusez-moi une lettre ouverte et une déclaration commune où tous ces spécialistes et chercheurs et ONG s'inquiètent et avertissent que le texte totalement discuté ne respecte pas le droit à la vie privée des internautes qu'il contrairement à ce qu'on pourrait penser ne favoriserait pas la sécurité des communications en ligne et pire il permettrait au gouvernement européen de surveiller

16:49 leurs propres citoyens et résidents en Union Européenne en effet le texte permettrait à n'importe quel état membre d'imposer des certificats de sécurité au navigateur alors Cédric je crois que tu connais un peu le sujet et que tu pourras nous dire un peu comment fonctionne à quoi se servent ces certificats dans les navigateurs et pourquoi ça permettrait la surveillance de masse en fait ça rejoint la problématique qu'on a également dans les discussions privées avec les serveurs de messagerie qu'on connaît un signal WhatsApp etc où vous n'êtes plus du tout maître du certificat là la problématique est un peu plus large c'est à dire que le site internet a toujours son propre certificat donc entre vous

17:29 et le serveur c'est bien chiffré et vous avez envie de dire vous êtes tous les deux à avoir un certificat pour pouvoir échanger correctement mais en fait ce certificat lui est chapoté par un autre certificat qui est le certificat d'autorité qui permet en fait de valider les certificats en circulation et le problème c'est que là ce certificat d'autorité permettrait également de prendre la main sur le chiffrement ce qui fait que tu n'aurais pas besoin du certificat du serveur le certificat d'autorité suffirait lui également à déchiffrer les échanges numériques alors c'est pas pour afficher le contenu du page où là ça craint un peu c'est là où vous allez commencer à saisir des informations privées

18:06 personnelles ou qui n'ont pas lieu à être vues par d'autres personnes et donc si moi j'ai un certificat qui permet de voir le contenu ce que vous êtes en train d'échanger avec une autre personne ça craint du boudin tu ne seras plus en sécurité tu auras un semblant de sécurité en disant oui vous êtes en HTTPS mais quelqu'un qui a le certificat maître pourra le lire alors ce quelqu'un aujourd'hui s'est identifié par le navigateur par le gouvernement là ça commence à être embêtant mais imaginons qu'une de ces entités se fasse poutrer et ça peut arriver ne dites jamais au grand jamais ça n'arrivera pas ça arrivera et bien les pirates pourront également avoir ce type de certificat pour pouvoir également

18:45 intercepter le contenu et même pire que ça en plus d'intercepter pourra également modifier le contenu vu qu'ils auront les certificats pour pouvoir rechiffrer le message donc vous recevrez quelque chose qui ne sera peut-être pas fourni par le serveur mais simplement fourni par le pirate qui sera au milieu dans le cadre d'une démocratie on peut se dire les gouvernements ils ne vont peut-être pas s'amuser à nous exprimer dans un état totalitaire là c'est encore plus inquiétant alors à notre niveau en français c'est vrai que ce qui nous dérange aujourd'hui c'est ah mince j'ai pas déclaré la piscine ah punaise maintenant le gouvernement utilise Google pour voir s'il y a des piscines c'est à ce niveau là

19:23 tu vois où ça nous dérange c'est vrai qu'on a la possibilité de critiquer les gens on a le droit de faire des blagues sur les nazis et le propice de certaines personnes ah non ça on n'a pas le droit on se fait on n'a pas le droit ben voilà voilà on n'est pas tout à fait dans un pays de liberté et on veut nous enlever encore un peu plus de liberté voilà vous avez lu 1984 de George Orwell je connais que la pub à la télé ah vous n'avez pas non parce que bon il y a aussi le film qui est sorti justement en 84 non mais c'est Big Brother quoi ça vous parle voilà c'est bon ben bienvenue dans l'époque de Big Brother c'est ça et moi les personnes qui me disent je n'ai rien à cacher enfin j'aime bien le dire

20:10 il n'y a pas de soucis montre moi ta liste des mails tes mails que tu as reçus il n'y a pas de soucis je vais me faire un petit plaisir voilà bon bref c'est un gros problème et alors je ne vais pas ce soir je ne vais pas faire d'aparté là dessus mais donc il y a le gouvernement enfin l'Europe qui nous fait des siennes mais également les navigateurs les éditeurs notamment Google vont créer des nouveaux protocoles ou des nouvelles façons de certifier les pages qui s'affichent et comment on va dire ça ne va pas être que pour notre bien voilà ça pue un peu et je voulais dire Steve cette fois tu es concerné aussi ce n'est pas que les français là c'est les européens tu parles pour les navigateurs oui ça oui

20:54 je pense bien non pas pour les navigateurs pour le certificat et là qui est en train de discuter mais en fait tu vois je suis en train de me tenir la tête depuis deux minutes je crois que je vais rester dans mon cagibi là mais je crois que je vais me déconnecter définitivement on retourne à IRC c'était pas mal IRC tout contre moi je ne sais pas mais vous ne vous souvenez pas peut-être quand on était enfant on communiquait avec des yaourts ouais ouais moi je dis qu'on va revenir à ça c'est une bonne manière de communiquer finalement si tu n'as pas un lien sur la ligne sur la ficelle à moins qu'on fasse un nœud sur la ficelle ça peut peut-être je ne sais pas je n'ai jamais essayé ça il y a une tête de nœud

21:35 ah non c'est pas la même chose pardon désolé il n'y en a pas qu'une il y en a 64 alors justement en parlant de certificat de surveillance machin le TUC seul le monde informatique point fr nous parle également de surveillance en entreprise ouais cette fois c'est plutôt une bonne nouvelle en fait ces deux derniers mois la SNIL a rendu au moins 10 décisions dans le cadre de procédures de sanctions simplifiées qui est une procédure qui a été mise en place en 2022 pour sanctionner pardon sanctionner plusieurs manquements au RGPD et avec des amendes allant de 5000 à 15000 euros alors parmi les sujets sanctionnés il y en a deux qui ressortent particulièrement ce sont la géolocalisation des véhicules de salariés

22:20 et la vidéosurveillance des collaborateurs sur le premier sujet la CNIL rappelle que l'enregistrement continue de données de géolocalisation sans possibilité pour les salariés d'arrêter ou de suspendre le dispositif sur le temps de pause et sauf justification particulière une atteinte excessive à la liberté d'aller et venir et au droit à la vie privée des salariés sur le deuxième sujet elle rappelle que la prévention des accidents du travail et la constitution d'une preuve ne justifie pas la mise en oeuvre de vidéosurveillance en continu sur les postes de travail dans ces conditions les caractères les données à caractère personnel issus du système de surveillance n'apparaissent ni adéquates ni pertinentes

23:02 et elle ajoute que la surveillance permanente des salariés est sauf exception disproportionnée au regard des féminités poursuivables bref plutôt une bonne nouvelle qu'est-ce que vous en pensez ? c'est le serpent qui se mord la queue j'ai envie de te dire c'est vrai que c'est une bonne nouvelle pour les salariés je peux pas le nier mais encore une fois il y a le mec je veux dire il y a les gamins qui regardent des émissions de télé-réalité avec des mails qui sont à H24 filmés tu vois ce que je veux dire j'ai du mal j'ai énormément de mal vraiment par rapport à tout ça après c'est une bonne chose le fait de pouvoir justement garder de sanctionner les entreprises qui exagèrent un peu par rapport à tout ça

23:42 c'est une très bonne chose vraiment là on parle des entreprises qui surveillent leurs salariés on n'est pas sur la sphère publique les gens qui concentrent à se faire filmer pour être pour un peu notoriété etc mais sur le coup j'ai un peu du mal quand même j'ai un peu du mal que en fin de compte on en fasse waouh c'est super l'acni il a fait un effort par rapport à ça tu vois ce que je veux dire j'ai un peu du mal par rapport à ça mais non je sais pas comment ça se passe en tout cas ce que représente vraiment en tout cas cet organisme par rapport à la France et nous par rapport à la Belgique aussi mais ouais j'ai un peu du mal vraiment de dire waouh super on fait un effort ce qui me désole c'est qu'on en est

24:26 à surveiller par vidéosurveillance H24 ou H7h des salariés il y a un moment c'est soit tu fais confiance à ton salarié j'espère et a priori c'est pas le cas que normalement les entreprises ont des indicateurs autres que la vidéosurveillance qui permet de voir s'ils sont salariés productifs ou pas nous c'est pas ça nous c'est pas ça en fait le problème c'est qu'en Belgique malheureusement je crois qu'ils s'en battent vraiment les reins et qu'ils filment H24 ils s'en foutent complètement tu vas dans une usine ou quoi ou tu sais je sais pas une maison de production n'importe quoi quand je dis une production tu sais je sais pas une sidérurgie ou je sais pas trop bien quoi tu as des cams partout tous les angles sont filmés

25:05 donc fatalement quand t'as un ouvrier ou un employé qui est en train de faire peut-être une petite blague avec son pote ou quoi ou de sortir son GSM pour répondre à sa femme ou des trucs comme ça bim bim tu vois ce que je veux dire donc c'est ça qu'il y a peut-être un fossé entre justement ce qui se passe chez vous en France avec la CNIL et ce qui se passe en Belgique je pense tu vois c'est ça que je dis waouh il y a surtout je sais pas si vous vous souvenez au moment du confinement les entreprises avaient mis en place des outils pour s'assurer que les salariés en télétravail travaillaient bien en mettant il fallait qu'ils aient une webcam qu'ils boule et tout ça il y a certaines entreprises

25:40 pour fliquer justement que les salariés étaient bien à travailler et pas à faire autre chose ils avaient demandé à ce qu'ils aient des webcam et qu'ils puissent les surveiller bon ça avait été déjà à l'époque dénoncé et retoqué par la CNIL mais voilà on en est quand même c'est assez grave je pense je vais vous donner un exemple vite fait pour ne pas non plus trop m'intarder quand ma femme fait du télétravail si vous voulez en fait elle utilise naturellement bien évidemment le PC qui est fourni par la société et bien si en fin de compte sa souris n'est pas active ou si son PC n'est pas actif on parle de seconde on parle pas de minute on parle de seconde le PC se met automatiquement en mode lock

26:19 donc tu dois réintroduire ton user réintroduire ton mot de passe mais à partir de ce moment là ça voudra dire qu'il aura fait un décompte en disant ah ah désolé t'as pas fait tes heures tu vois ce que je veux dire faut mettre un tabi vibrant sous la souris comme ça elle est tout le temps en activité ouais ouais t'inquiète on a trouvé plein de trucs t'inquiète pas on avait regardé sur internet pour trouver des trucs mais je voulais vraiment vous donner un exemple de ce que ça nous sent tellement bête et un peu logique puisque finalement on baigne de là dedans et que c'est vrai que vous vous avez effectivement des avancées sur la liberté qui est proposée par la CNIL donc bien mais j'ai un peu voilà

26:53 j'ai un peu voilà tu trouves dommage qu'on soit obligé d'avoir une autorité qui régule ça alors que naturellement on ne devrait pas le faire ça ça et en même temps nous on a des syndicats qui devraient peut-être alors à ce moment là aussi peut-être s'inspirer énormément de ce que vous êtes en train de faire parce que là malheureusement ils se battent un peu pour tout et n'importe quoi donc voilà quoi nos syndicats n'ont pas les mêmes les mêmes priorités manifestement voilà ouais c'est dommage très bien bon après c'est la politique joyeux anniversaire joyeux anniversaire on pourrait parler d'horreur aussi Microsoft c'est un anniversaire et un bug ouais Microsoft bon alors l'anniversaire je ne sais pas

27:37 si vous avez entendu parler mais il y a un truc qui s'appelle le patch 2SD le patch 2SD c'est un truc qui a 20 ans cette semaine et qui à la base avait été mis en place par Microsoft en suivant 4 principes prévisibilité tous les seconds mardis de chaque mois simplicité et agilité pour la mise en place des mises à jour et enfin transparence bon on en parle tout à l'heure parce que derrière cet anniversaire il y a aussi un bug Microsoft je ne sais pas si vous l'utilisez mais ils ont un service ce mail qui s'appelle outlook.com et depuis le début de la semaine les utilisateurs de ce service certains pas tous ne peuvent plus envoyer de pieds jointes c'est un peu dommage alors Microsoft il faut attendre

28:25 le pas pour qu'il corrigera le problème mais en attendant ils proposent un contournement et pour contourner le truc ils proposent d'utiliser OneDrive leur clou de ça et de loindre au mail le lien du OneDrive j'hallucine mais j'hallucine c'est génial alors que ça fait un an ça fait un an que je me tue aux gens en disant les mails c'est pas pour envoyer des pièces jointes vous mettez ça dans le NetCloud et vous joignez le lien vers cette pièce jointe ah ouais mais tu comprends pas c'est compliqué tout ça maintenant que Microsoft le dit peut-être que ce sera moins compliqué ouais sauf que Microsoft ils vendent leur solution OneDrive ils parlent pas d'un cloud en général oui j'ai bien compris j'ai bien compris

29:10 ça se trouve c'est une action commerciale en fait c'est ce que je me pose c'est la question que je me pose c'est en quelle proportion c'est pas voulu pour inciter leurs utilisateurs les utilisateurs à utiliser leur cloud à prendre de l'espace de stockage chez eux ah c'est même plus que l'espace de stockage c'est pousser les fichiers pour que Microsoft puisse faire de l'intelligence artificielle dessus par exemple ouais sauf que le OneDrive personnel gratuit il est vraiment limité par rapport à ce que t'as à peine t'as 5 gigas à peine et dans les 5 gigas tu comprends les mails les photos et les fichiers que tu vas rajouter donc c'est vraiment pas beaucoup par rapport à ce que propose Google Google c'est 15 gigas

29:55 de gratuit après tu payes la suite ou alors par contre iCloud je sais plus et alors sur Nest Club c'est 200 gigas alors imagine en plus des crétins comme moi c'est à dire qu'en réalité le OneDrive si en fin de compte tu l'actives par défaut parce que malheureusement t'as fait une installation Windows comme un con comme moi par exemple et bien ça veut dire qu'en fin de compte tout ce que t'as sur ton bureau tes icônes etc etc tes folders sont par défaut aussi sur ton OneDrive alors bien évidemment qu'est-ce que t'as fait tu viens de télécharger justement le dernier catalogue Granny et donc ça veut dire qu'en fin de compte tu viens de gonfler d'un coup sans t'en rendre compte justement presque

30:28 ah non désolé on peut pas télécharger l'entièreté de ton catalogue Granny petit bonhomme parce qu'en fin de compte t'étais limité à 5 gigas et t'as déjà tout rempli tu vois ce que je veux dire donc rassure-moi ton OneDrive il est partagé avec ta femme non mais je peux pas te dire parce que si ma femme écoute après tu sais que tu peux désactiver le OneDrive oui oui je sais mais quand tu sais pas et comme je veux dire quand tu le découvres par toi quand tu fais l'installation en rentrant ton mail au Microsoft et automatiquement c'est sûr c'est ça exactement mais imagine les gens le savent pas systématiquement tu vois donc les utilisateurs le font ils font l'installation ouais t'inquiète bim quoi

31:09 tu vois moi j'ai pour tout des utilisateurs qui m'appellent qui me disent oh je comprends pas j'ai des alertes Microsoft qui me disent que mon stockage il est plein pourtant j'ai rien dessus je dis bah oui mais c'est pas votre stockage votre disque dur c'est le OneDrive qui est plein en fait exactement déconnectez-vous du OneDrive et comme ça vous n'aurez plus d'alerte mais surtout ne payez pas les 25 euros par mois pour avoir 50 gigas en plus je sais pas combien ça coûte je dis 25 ça peut être je sais pas non plus mais de toute façon c'est du Grand App voilà NetCloud c'est 10 euros par mois et vous avez 200 gigas je vous ai pas obligé de mettre tout dans le cloud non plus oui après c'est triste

31:50 Firefox il proposait un service mais il a disparu qui permettait d'envoyer des fichiers des liens vers des fichiers qui stockaient mais ils l'ont arrêté dommage bon il en existe d'autres ça existe toujours oui transfert oui malheureusement oui oui oui oui transfert ça existe toujours oui bien sûr je l'ai encore utilisé pas longtemps donc oui quoique si si si je te confirme ça existe ok ok on aurait pu mettre ça comme virgule tout compte fait Halloween bon un peu on va se calmer un peu cette fois ci on va parler de Steam Deck 2 Steve non c'est pas moi qui doit parler de ça non si bon en fait c'est moi qui en parle mais après Steve va nous en dire plus donc je sais pas si vous avez vu mais Valve a sorti une nouvelle

32:42 Steam Deck bon mais c'est pas la Steam Deck 2 non c'est juste une Steam Deck un peu rafraîchie avec un nouvel écran OLED un nouveau APU vous savez ce que c'est un APU ? c'est le processeur graphique oui c'est le GPU voilà c'est un GPU intégré à un CPU d'accord une batterie un peu plus costaud et plein d'autres nouveautés mais ce n'est pas une Steam Deck 2 et d'ailleurs ils ont précisé que en fait il allait bien y avoir une Steam Deck 2 dans le futur d'ici 2 ou 3 ans alors je crois que Steve toi tu as enquêté sur la question et que tu as plein de choses à nous révéler sur cette future Steam Deck ah oui j'ai des trucs de fou malade à vous raconter mais j'ai fait une recherche mais genre non en fait

33:22 Valve confirme effectivement le lancement prochainement d'une Steam Deck 2 putain ça c'est du mal à le dire ça mais on a en plus de ça une idée approximativement de la date et alors juste pour être certain que les auditeurs vont rester jusqu'à la fin du petit billet je ne le dis pas tout de suite alors en fait 2025 ? alors oui effectivement c'est comme le disait justement le Tux en fait bah ouais ils ont sorti ici dernièrement la Steam Deck version OLED on aurait très bien pu penser que c'était la Steam Deck 2 mais que nenni donc en fait la firme de Gabe Newell planche déjà effectivement sérieusement sur l'idée d'un Steam Deck 2 et ça c'est une information qui est officielle puisqu'elle émane directement

34:01 du product designer de Steam Deck c'est à dire c'est Laurence Young ouais c'est un mec que je connais donc c'est pour ça et d'ailleurs il m'a dit nous sommes très investis dans le Steam Deck voilà ce qu'il a dit et voilà quoi c'est un chouette gars vraiment alors pour le moment bien sûr on peut rien en fait il n'y a pas plus de détails très sincèrement en fait c'est plus du blabla qu'autre chose en fait ce qui se passait c'est que les équipes qui étaient justement en train de plancher sur le refresh de la version du Steam Deck avec la version OLED le rafraîchissement de la batterie etc le nouvel APU intégré en fait cette même équipe va seulement maintenant plancher plus sérieusement sur l'élaboration

34:40 naturellement du Steam Deck 2 donc ça veut dire que il dit le style comme ça les informations au fur et à mesure donc voilà sans plus alors la question qu'on pourrait se poser c'est que maintenant qu'en fin de compte on a des infos est-ce que ça voudrait dire qu'en réalité on pourrait éventuellement soit cette fois-ci se pencher sur la Steam Deck version OLED ou garder la version LCD ou est-ce qu'on doit éventuellement peut-être investir un peu plus et aller sur la Rogali d'Asus est-ce qu'on devrait peut-être éventuellement regarder un peu la Lenovo Legion qui en fin de compte est quelque chose d'assez prometteur bon je vais vous répondre enfin moi j'ai pas la réponse vraiment mais tout ce que je peux

35:13 vous dire je vais peut-être faire un X-Files voilà en fait la Steam Deck 2 elle sera pas disponible avant c'est pas 2025 c'est même peut-être pas 2026 et donc ça voudrait dire qu'en fin de compte on aura certainement peut-être une petite idée d'ici 2027 voilà donc en gros est-ce qu'il faut investir encore aujourd'hui en fin 2023 pour les cadeaux de Noël bah ouais franchement ouais on doit attendre moins 3 ans pour avoir un nouveau truc acheter un Lego ça coûte trop cher oui par contre c'est vrai des Lego c'est chouette aussi on peut passer des heures aussi dessus il y a des beaux Star Wars en ce moment c'est vrai c'est vrai on fera peut-être un billet Star Wars non je plaisante allez on va parler

35:53 tout de suite des sorties de la semaine avec le Tux Libre dans Linux est sorties de la semaine vas-y le Tux Audacity LXQT Bleach Beat Fedora 39 Jimp n'en ajoutez pas j'en ai plus voilà donc premier de la liste Audacity 3.4 3.4.1 maintenant je crois parce qu'il y a eu un petit patch correctif un petit patch correctif donc une nouvelle version d'Audacity mais qui est assez orientée à MAO donc MAO pour ceux qui savent pas ce que ça veut dire c'est musique assistée par ordinateur en effet cette nouvelle version elle prévoit une nouvelle vue une vue musique qui facilite l'alignement des clips des clips sur le tempo ou le rythme d'un projet autre chose aussi qui pourrait intéresser pour les echos et autres

36:45 c'est une nouvelle fonctionnalité qui est incluse dedans maintenant qui s'appelle le time stretching qui vise une fonctionnalité qui permet d'allonger ou de raccourcir la durée d'un clip en l'accélérant ou en ralentissant en ralentissant sa lecture sans pour autant en modifier la hauteur le pitch c'est à dire qu'on n'a pas un effet on a une hauteur qui reste constante et a priori les programmeurs de Audacity annoncent que ça a des formidables routiers il est bien meilleur que ce que proposent des solutions commerciales chacun jugera en le testant sinon il y a aussi une nouvelle fenêtre d'export qui gagne un peu plus en cohérence avant on avait un export vers Opus Web et tout ça maintenant on n'a

37:29 qu'une seule fenêtre qui inclut tous les paramètres qui changent en fonction du format de sortie choisi d'ailleurs dans les formats de sortie choisi le format Opus maintenant avant il fallait rajouter la bibliothèque FFMPEG qui permettait de le faire etc maintenant c'est fini ça c'est directement inclus autre modification en vrac et pas forcément exhaustif le joint stéréo pour l'export des fichiers MP3 la logique de collage copier-coller simplifié et l'amélioration de la gestion des pistes stéréo qui maintenant sont automatiquement synchronisées en début et en fin pour les canales droite et gauche voilà pour Audacity LXQT 1.4 LXQT 1.4 j'ai pas grand chose à en dire plein de nouveautés et tout ça

38:18 donc c'est un environnement de bureau pour ceux qui ne connaissent pas qui est ultra léger et LXQT 1.4 passe à QT 5.15 qui est une version LTS et la dernière version LTS en QT 5 Bishbit Bishbit 4.6 Bishbit 4.6 je sais pas si vous connaissez pas du tout je vais rien dire je vais rien dire je vais te laisser parler alors Bishbit 4.6 c'est je vois ce que tu voulais dire excusez-moi je ne sais pas c'est un CC Cleaner une sorte de CC Cleaner open source disponible sous Linux initialement et qui est entendu maintenant sous Windows et sous Mac une base de registre sous Linux ?

39:07 non c'est pour le nettoyage de tout ce qui est cache log etc voilà cette partie là de CC Cleaner ça touche pas au registre et bon il y a plein de nouveautés mais sous Linux il y a quelques petites nouveautés qui pourraient intéresser certains qui est la prise en charge de Microsoft Edge alors vous voulez dire qui est assez con pour ne pas être Microsoft Edge sous Linux ah oui je me disais c'est Edge oui d'accord le navigateur j'ai eu un de tous si oui mais CC a priori il y en a certains qui l'utilisent donc eux ils ont décidé de prendre en charge et nettoyer les caches les formulaires patati patata ça prend aussi maintenant en charge le nettoyage des caches et des fichiers de Firefox et de Senderbird

39:53 installés au format Flatpak ainsi que Google Chrome et pour Firefox pareil s'il est installé au format Snap voilà bon j'invite je vous invite à tester Blitzbit c'est un petit utilitaire assez sympathique pour faire du nettoyage Fedora 39 Fedora 39 principale nouveauté c'est Gnome 45 alors il faut savoir Fedora 39 elle est sortie avec beaucoup beaucoup beaucoup de retard en fait elle a été annoncée pour autour du 20 octobre et la veille de sa sortie ils se sont rendus compte d'un bug qui impactait son fonctionnement sur Raspberry Pi et donc c'est pour ça que ça a été sorti qu'à la mi-novembre quasiment la mi-novembre Cédric je crois que tu l'as testé Fedora 39 oui mise à jour début de la semaine

40:41 dernière donc je vous conseille j'étais resté sur un serveur X pour différentes problématiques que j'ai rencontré il y a de moins en moins d'applications qui sont combattibles donc basculer sur du Welland voilà c'est forte recommandation après il y a 2-3 trucs esthétiques en tout cas c'est plus des trucs esthétiques que j'ai vu notamment le bouton le raccourci pour aller dans les applications etc a été un petit peu modifié c'est un peu déroutant il y a des positionnements dans le dans le gestionnaire de fichiers par exemple la progression de la copie des fichiers n'attendez plus à voir le camembert qui tourne à droite maintenant il est carrément à gauche il y a plein de petits trucs comme ça

41:24 qui ont été modifiés il tourne j'ai pas eu de gros plantages de gros soucis ne faites pas mumus par contre avec les kernels mais ça j'ai envie de dire ça vaut cette information cet avertissement est valable pour toutes les distributions parce que j'ai eu un problème mon dossier boot était trop court et j'avais trop de kernels en stock j'en ai un petit peu trop enlevé voilà ça c'était la blague voilà mais autrement non non il fonctionne il fonctionne très bien alors je ne l'ai pas poussé non plus dans ces retranchements je fais du montage vidéo avec Adeline Live de l'OBS du Audacity et puis du surf avec Firefox donc voilà et puis j'ouvre des fenêtres terminales voilà donc mais en tout cas ça marche bien

42:11 et dernière sortie je ne vais pas rentrer dans les détails parce que je ne l'ai pas testé j'ai vaguement vu les new release notes mais j'ai rien tout est transcendant c'est l'annonce de la sortie de GIMP de 10.36 on attend toujours la version 3 très bien attendons la version 3 allez on passe tout de suite à la météo allez très rapidement vous savez vous avez tous des NAS ils s'appellent Signology ou QNAP malheureusement les NAS ne sont pas forcément des boîtiers ultra sécurisés parce qu'ils incluent des applications tiers ils incluent des gestions de droits qui peuvent être sensibles sur certains trucs et quand il y a des failles quand on vous annonce des failles sur des applications tiers comme Apache

43:01 Tomcat etc forcément Signology ou QNAP a également des failles en pagaille alors là en l'occurrence c'est Signology il a une drôle de petite faille alors cette faille a coulé beaucoup de temps et quand on consulte cette faille on se rend compte qu'elle est très difficilement exploitable il faut être déjà loguée sur le NAS pour pouvoir la mettre en oeuvre et en fait elle touche uniquement la génération des mots de passe pour les administrateurs bon mais en tout cas si j'ai un conseil à vous dire que ce soit QNAP Signology ou autre ne publiez pas les NAS s'il vous plaît laissez-les bien à la maison derrière un VPN et sans accès ça marchera bien ça marchera bien comme ça je voulais vous parler également

43:41 mais très très très très très rapidement d'une exploitation des Looney Tunables sur Linux la problématique est la suivante c'est que les Looney Tunables c'est des alors attendez que je reprenne mes notes parce que c'est un peu c'est un peu tordu mais c'est super exploité donc c'est une CVE qui est apparue en 2023 et c'est des failles de sécurité qui sont appelées comme ça Looney Tunables sauf qu'il y a un malware lui qui s'appelle Kinsing et qui s'appuie dessus voilà et qu'est-ce qu'il vise non pas le PC de monsieur et madame tout le monde les environnements de cloud ah ouais c'est beaucoup plus marrant vous savez ceux qui sont chez Azure AWS ou Google ben voilà donc ce malware est connu pour pirater

44:23 donc les systèmes cloud et déployer des logiciels de minage de crypto-monnaies voilà il fait également il s'attaque aux services qui sont proposés et notamment tout ce qui est framework PHP PHP Unit pour en obtenir l'accès et exploiter encore d'autres vulnérabilités notamment pour élever les privilèges donc faire ce qu'on veut sur la machine à être d'un seul coup en route les chercheurs ont également constaté que les attaques cherchaient également à obtenir des identifiants de fournisseurs de servers cloud donc en fait ça scanne tous les fichiers pour voir s'il n'y a pas des crédentiels des logins mot de passe ou des clés pour pouvoir accéder à d'autres environnements j'adore je vous ai parlé tout à l'heure

45:05 de Apache et de Tomcat alors Apache HTTPD donc c'est le service qui vous fournit des pages web et Tomcat lui il va lire des fichiers Java pour vous générer des pages donc on a d'un côté un service web et de l'autre ce qu'on appelle de l'application web orienté Java ces deux là ont reçu ont été ont reçu un une un avertissement pas un avertissement pardon a été annoncé une problématique de sécurité sur l'accès en HTTP concrètement quand vous vous connectez avec un navigateur c'est ça l'accès HTTP et cet accès HTTP forcément le serveur Apache HTTP là et Tomcat également et cette problématique c'est que ça peut faire tomber un site parce qu'on peut exploiter une faille qui permet de bombarder le site internet

45:55 et également faire un débordement de piles pour pouvoir outrepasser les sécurités qu'il y a dessus un petit bijou donc mettez à jour tout ça mettez à jour mettez à jour voilà j'ai fini pour la météo sécurité et on va pouvoir passer tout de suite enfin le dossier qui devait sortir il y a un an on va parler le combat de Flatpak et Snap et voir d'autres d'autres gestionnaires de fichiers le jingle s'il te plaît le dossier Steve le tux est-ce que vous savez ce que c'est Flatpak et Snap alors Snap c'est pas le groupe de musique avec le power j'étais dessus là j'étais en train de dîner sur ma chaise non non oui c'est deux nouveaux ou quoi nouveau plus si nouveaux que ça mais deux nouveaux formats de paquets

46:46 qui sont agnostiques à la distribution oui agnostiques pour ceux qui auraient du mal à contextualiser c'est à dire c'est à dire qu'ils sont pas dépendants du système de la distribution et des systèmes de librairies etc qui sont installés dans votre distribution ils sont des paquets qui embarquent tout ce qu'il faut dans le paquet pour fonctionner donc les librairies alors initialement peut-être que tu vas nous en parler mais initialement quand on a installé un paquet DEB ou un paquet RPM et tout ça on a installé des dépendances ces dépendances là ce sont les librairies pour faire fonctionner une application donc on avait le corps de l'application d'un côté et les librairies sur lesquelles il s'appuyait

47:26 qui étaient installées en fonction des besoins c'est ça alors justement je vais faire un zoom là dessus en effet quand vous installez une application vous avez l'application en elle même avec son interface graphique et ça s'appuie sur d'autres librairies par exemple pour accéder au réseau ou pour accéder aux fichiers ça va s'appuyer sur des bibliothèques qui existent déjà on va éviter de réinventer la roue et donc ces bibliothèques sont également stockées sur votre ordinateur et c'est ce qu'on appelle les dépendances vous pouvez peut-être le voir de temps en temps si vous utilisez justement des gestionnaires une logitech quand vous passez par la logitech et que vous dites voilà je veux avoir

48:01 Audacity en version pack paquet il va vous dire ben voilà je vais m'appuyer sur telle et telle bibliothèque donc c'est ça les dépendances et évidemment si deux programmes appellent le même fichier de bibliothèque ça tombe bien s'il y en a un qui l'installe l'autre va pouvoir s'appuyer dessus pour se lancer à l'inverse et c'est là où les problèmes ont commencé c'est qu'il y a des applications qui respectent la version qui est distribuée dans le système d'exploitation mais il y a d'autres applications le développeur est un petit peu en avance de phase ou parce qu'il n'exploite pas forcément votre distribution à vous mais il utilise une autre distribution où les paquets sont mises à jour de manière plus récurrente

48:42 donc il va compiler son projet et il va dire voilà je vous mets à disposition le programme et quand vous allez vouloir l'installer ça va faire référence à une bibliothèque qui n'est pas installée sur votre PC parce que votre PC aura déjà sa bibliothèque une version précédente et là il y a conflit de version donc est apparu en effet Flatpak et Snap pour terminer la bibliothèque la Logitech qui est installée sur votre ordinateur est gérée par un gestionnaire de paquets qui s'appelle APT ou YUM ou DNF ou CONSOR voilà est-ce que le TUC donc vas-y Flatpak et Snap qu'est-ce que ça a répondu à cette problématique donc ça a répondu à cette problématique en disant finalement on va encapsuler dans le même paquet

49:24 les librairies qui sont nécessaires au fonctionnement du judiciel par contre ça a un désavantage c'est que ça fait grossir considérablement les paquets parce que imaginons qu'on s'appuie sur une bibliothèque GNOME pour tout ce qui est affichage on va embarquer GNOME quasiment en complet dans son paquet donc ça fait un petit paquet qu'il pourrait installer en dev ou en RPM il ferait une centaine de kilos de kilos de méga en Flatpak il pourrait monter à 1 giga par contre au delà de ces désavantages il y a aussi des inconvénients il y a aussi un avantage ces deux formats là ces formats là ils travaillent dans ce qu'on appelle une sandbox vous savez ce que c'est une sandbox j'ai une petite idée Steve

50:13 j'ai ma petite idée aussi mais avec mes propres termes je crois que j'aurais énormément de mal à pouvoir l'expliquer mais oui mais non non oui je vois très bien en fait cette espèce de petite création de virtualisation si j'ai bien compris en tout cas d'environnement pour pouvoir lancer l'application c'est bien ça en fait on traduit ça par Bacasa mais en fait c'est l'environnement est isolé c'est-à-dire que derrière s'il y a un virus dans l'application il ne va pas contaminer le système et vice versa s'il y a un virus dans le système il ne va pas pouvoir s'attaquer à l'application donc après il y a des astuces pour pouvoir faire communiquer ces applications avec le reste du système ça marche plus ou moins bien

50:52 parce que d'ailleurs on voit quand on utilise des navigateurs web avec des extensions qui font appel à d'autres ressources du système la communication ne passe pas et ces extensions ne marchent pas mais d'un point de vue global ça améliore la sécurité du système c'est un inconvénient parce que moi je me rappelle au tout début quand j'utilisais des applications qui étaient sandboxées je ne comprenais pas pourquoi notamment Audacity je ne comprenais pas pourquoi Audacity m'empêchait d'accéder ailleurs que dans mon home je ne comprenais pas pourquoi ils ne voyaient pas le reste et c'est vrai que ça peut être frustrant ça peut être frustrant après il y a derrière ce fonctionnement en sandbox vient une notion

51:34 de droit en fait toutes ces applications le développeur donne des droits d'accès à certaines parties du système et pas à d'autres donc en effet certains ont décidé de brider l'accès au fichier uniquement de sa partition pas au reste du système ce qui peut poser problème quand on a une partition data on ne pourrait pas accéder donc derrière pour Flatpak il y a un utilitaire qui est très simple et graphique qui s'appelle FlatSteel qui permet de modifier ces droits donnés par défaut par les développeurs pour les ajuster à son système sur Snap il existe aussi des moyens de le faire alors Snap c'est un peu limité à Ubuntu aujourd'hui puisque c'est eux qui sont derrière ce format là mais dans le Ubuntu

52:20 Software il y a des moyens d'ajuster les permissions d'un pack et Snap et pourquoi justement avoir deux systèmes Flatpak et Snap parce qu'à priori ça a l'air de fonctionner de la même manière alors oui ça c'est parce que Flatpak alors je ne sais pas quel est le premier des deux qui est arrivé mais grosso modo Flatpak c'est un format qui est communautaire il y a plusieurs gros sponsors derrière dont Gnome dont Red Hat qui portent ce format là mais ça reste complètement open source communautaire et pas attaché à une entreprise commerciale alors que Snap c'est rattaché ça a été développé et on est dépendant pour la partie gestion mise à disposition des paquets de Canonical donc la société qui est derrière

53:05 Ubuntu et puis les deux se font un peu la guerre parce qu'ils font en effet la même chose alors pas tout à fait parce qu'on disait Flatpak vs Snap Snap a quand même des inconvénients qui fait qu'aujourd'hui une bonne part de la communauté a du mal à passer au Snap malgré les efforts de Canonical pour le pousser ce format là dans les défauts il y a sa lenteur d'exécution quand on lance une application elle met du temps à démarrer elle est plus lente que si c'était natif dans l'OS tout à fait plus lente que si c'était natif dans l'OS ou et donc aussi plus lente qu'un Flatpak un Flatpak n'a quasiment pas de différence avec un natif il y a un magasin d'application également pour Flatpak et Snap c'est ça ?

53:49 alors le magasin d'application Snap c'est le Snap Store ou le site c'est le Snap Craft je crois oui voilà qui est entièrement maintenu par Canonical et on n'a pas le choix on est obligé de passer par celui-là pour Flatpak c'est un peu différent alors il y a un gros qui s'appelle le Flat Hub qui aujourd'hui fédère à peu près tous les paquets qui est maintenu par la communauté mais chacun peut mettre en place son propre dépôt Flatpak pour distribuer ce logiciel sans passer par le Flat Hub en fait le Flat Hub reprend un peu le Flatpak le format Flatpak reprend un peu la logique qu'on a pour les dépôts que ce soit sur Fedora Debian Inco où chacun peut monter son propre dépôt pour distribuer ses paquets

54:36 après il suffit juste de les rajouter comme source de paquets d'accord par contre ce ne sont pas tous les éditeurs qui font des Flatpak et des Snap alors que j'ai l'impression de tout retrouver dedans alors en fait non chacun fait le choix de distribuer ses paquets comme il veut il y en a certains qui ont fait le choix de les distribuer que en DEP que en RPM que ce que je veux dire ce que je veux dire c'est on retrouve des fois dans Flatpak ou dans Snap des applications qui justement ce ne sont pas forcément les éditeurs qui ont fait cette version alors voilà non tout à fait chacun peut compiler une version Flatpak et la mettre à disposition si l'éditeur ne met à disposition le code source sans forcément

55:14 mettre à disposition le paquet d'ailleurs beaucoup de logiciels on les retrouve dans ces deux formats là par contre on n'est pas sûr que quoi si on n'est pas sûr pas forcément mis à disposition par les éditeurs dans le FlatHub et dans le Snap en fait on a toujours une indication de qui est-ce qui a mis le paquet en place si c'est l'éditeur si c'est canonical pour le Snap ou si c'est la communauté qui l'a mis pour le Flatpak Steve tu voulais poser une question ouais moi j'ai une question parce que fatalement c'est un univers que j'ai eu énormément de mal à apprivoiser et je l'ai encore beaucoup en tout cas à l'heure actuelle moi ce que je constate quand je fais par exemple mes T sur des nouvelles distributions

55:57 tu as effectivement ta Logitech qui est dédiée à ta distribution qui te propose effectivement je donne un exemple tout con qui est peut-être fictif en même temps Steam voilà je vais installer par défaut Steam Steam soit il te le propose soit effectivement comme étant une application entre guillemets native qui est disponible depuis la distribution soit en fin de compte il t'a le petit menu déroulant qui dit depuis le FlatHub donc via Flatpak lequel des deux alors à ce moment là est le plus judicieux à choisir je il n'y a pas je dirais qu'il n'y a pas trop de différence entre les deux en l'occurrence il y a quelques années et je recommandais plutôt d'installer la version native parce que comme on l'expliquait

56:39 plus tôt il y a le fait que ça soit dans une setbox alors c'est pas natif c'est packagé en paquet oui voilà pardon excuse moi donc je disais le fait que ça soit dans une setbox que ça soit en format Flatpak ou en format Snap il y a quelques années ça posait des problèmes par rapport à l'accès à certaines ressources du système et à même certaines couches matérielles et donc ça marchait pas très bien aujourd'hui sur le Snap je ne sais pas je ne l'ai pas testé mais aujourd'hui quand on l'installe en format paquet système ou en format Flatpak il n'y a quasiment pas de différence ok après il peut y avoir des problèmes de compatibilité je sais que Firefox est distribué en Snap alors je ne sais pas

57:30 si c'est Firefox qui fait le Snap ou pas mais en tout cas ils ont beaucoup de retours sur des dysfonctionnements qui est constaté dans Firefox et aujourd'hui Firefox ne veut plus être distribué en Snap et veut retourner à une distribution paquée à l'inverse tout à l'heure on a parlé d'Audacity par exemple eux ils ont fait le choix de générer une app image donc encore une autre alternative à Flatpak et Snap qui fait à peu près grosso modo la même chose mais eux ils préfèrent compiler une app image qui teste sur Ubuntu et c'est ça leur canal de distribution principal il ne veut pas être dépendant des paquets et il ne veut pas être dépendant de Snap ou de Flatpak mais par contre on retrouve Audacity

58:13 aussi bien au format Snap et au format Flatpak et au format paquet natif par contre c'est à chaque fois soit la communauté pour le Flatpak qui a décidé de faire le Flatpak soit Canonical qui a décidé de proposer un parquet Snap sous Ubuntu ou sous Debian c'est la communauté Debian qui a décidé de packager le paquet pour le mettre sur ses dépôts il y a encore pas mal de choses à dire sur Flatpak Snap Appimage les paquets RPM DNF etc c'est vrai qu'il y a deux cultures qui s'affrontent les paquets ne répondaient pas à cette problématique de cohabitation de bibliothèque avec des différences de versions Snap et Flatpak et Appimage ont essayé de répondre à cette problématique les développeurs souffraient également

58:57 souffraient énormément parce qu'ils n'allaient pas tester leur application sur les 650 distributions avec toutes les distributions LTS enfin c'était juste pas possible il va falloir se calmer au bout d'un moment donc je ne sais pas où on va la panacée n'est pas forcément Flatpak Snap ou Appimage mais peut-être que les paquets devraient peut-être évoluer moi personnellement aujourd'hui j'utilise de plus en plus de Flatpak c'est vrai avec cette possibilité de soundboxer qui est très appréciable et surtout que derrière avec Welland avec Papwayer et tout ça c'est des nouvelles technologies qui sont bien plus compatibles que les anciennes avec ces nouveaux formats de paquets c'est vrai ça va un peu de pair

59:42 ok je pense qu'on fera une partie numéro 2 de Flatpak contre Snap et puis si vous avez des questions n'hésitez pas à nous les poser sur le répondeur de Steve je ferai un super plaisir de vous répondre ouais on l'aidera c'est ça on l'aidera il n'y a pas de problème pour joindre Steve ou nous joindre ou tchacher avec nous dans le salon Matrix vous aurez plus d'infos dans le descriptif de cet épisode c'est vrai qu'on en fait moins de la promo en ce moment du salon mais non non viendez on échange ça nous arrive on est même actifs nous les présentateurs la team librement Linux on est également présent voilà ça nous arrive des fois on se réveille ah oui en fait on est là c'est vrai on est un salon

1:00:29 merde non mais par exemple cet après-midi j'ai discuté je crois avec Zos de mémoire je fais ça vraiment de mémoire justement sur une configuration PC ils se posaient des questions a priori je l'ai rassuré parce que les réponses correspondaient un peu à ce qu'ils attendaient donc très bien on est en face on ne raconte pas que des bêtises donc c'est bien c'est ça en tout cas je vous remercie encore une fois de votre fidélité je vous remercie Steve et ça y est le tux masqué dans mes moyens je suis déjà en train de ouais bon bref c'est pas grave on se dit au week-end prochain dimanche prochain on se refait un numéro oui oui je n'ai pas piste donc ça va ça va aller à quoi poney non plus tout va bien

1:01:18 en tout cas merci donc pour votre fidélité on vous donne rendez-vous au prochain numéro de le roman linux et comme dirait notre ami ppda dans les guignols de la faux voilà cette fois vous pouvez vraiment éteindre votre télévision et reprendre une activité normale oui mais les activités normales c'était mieux avant ouais mais il y a encore un autre truc qui était franchement mieux avant enfin maintenant moi je me rappelle le dimanche après-midi t'avais Rick Hunter t'avais plein de trucs dimanche Martin l'école des fans franchement à part il y a des morts il y a eu des morts entre temps ah oui ils sont morts il y en a certains ouais il y en a certains Maggie Martin ils sont morts et on m'a pas prévenu

1:02:14 merde putain ou en tout cas c'est tout quand même lis-moi mon Linux c'est au-delà de Windows