Victory, not vengeance.: Tag RubyOnRails

sic transit gloria mundi

decerebrain@dg-sc.org (DecereBrain) — Tue, 30 Oct 2007 11:47:00 +0100

“Qui fait l’malin
Tombe dans l’ravin.
Qui fait l’f0u
Tombe dans l’trou.”
—proverbe populaire

L’Histoire est la science qui cherche à exposer les faits, les dates et les circonstances dans lesquelles se sont produit une affaire. L’historien recherche et expose des pattern qui doivent servir à l’humanité à comprendre les causes et les effets d’une situation donnée, afin d’être en mesure de ne pas répéter les mêmes erreurs.

Le bon sens populaire, l’art, les sciences et la philosophie sont remplis de garde-fous censés nous rappeler constamment à l’ordre, produire un réflèxe d’intelligence, éviter des catastrophes. Des fables de La Fontaine aux principes de la démonstration mathématique, des travaux de Nietzche aux proverbes du Pas-de-Calais, cette constante est vérifiable : pour avancer, il faut à tout prix empêcher la connerie humaine de prendre le dessus.

Rappelez-vous donc du Corbeau et du Renard.

Ainsi donc, après avoir mal parlé du magazine Headlights, ivanlef0u s’est fait pirater son blog. Il a donc pris la décision de changer d’hébergeur, et de riposter tant bien que mal.

Ca, ce sont les faits. Voyons-voir ce qu’ils peuvent nous apprendre.

D’un côté, nous avons une bande de joyeux branleurs cherchant juste à foutre le bordel, à faire de la provocation, et de l’autre un mec carrément balèze mais qui s’est juste permis un commentaire hautain et méprisant sur les fauteurs de trouble, un commentaire de trop semble-t-il.
Entre les deux, un mur d’incompréhension, à peu près aussi haut et long et large que celui qui me sépare de mes professeurs de Mathématiques, à la fac’. Ou que celui qui sépare un stalinien convaincu et un trotskyste pratiquant.

Ce qui est réellement intéressant, quand on analyse un peu les forces en présence, ne se trouve pas dans la bataille rangée qui se tient dans les commentaires du blog d’ivanlef0u. Ce qui est intéressant, c’est que la bataille oppose les auteurs d’un magazine dont la médiocrité fait l’unanimité (même parmis ses propres auteurs, qui ont publiquement reconnu leurs erreurs et promis d’y remédier dans leur prochain opus), à l’animateur d’un blog basé sur un logiciel mal conçu et donc bourré de failles de sécurités, hébergé par Free, qui n’est pas spécialement connu pour son invulnérabilité…

Le cPc a bien mérité les moqueries de tout le monde, mais reconnaissons tout de même que quand on veut ouvrir sa gueule, mieux vaut s’assurer qu’on a de quoi minimiser les éventuelles représailles… On n’entre pas dans un bar pour chercher la bagarre quand on fait un mètre vingt de haut et qu’on pèse à peine cinquante kilos ;-).

Loin de moi l’idée de médire d’ivanlef0u, qui maintient depuis un bon bout de temps un blog tehcnique d’une qualité en tout point exceptionnelle, et qui de plus m’a fait la fleur de citer mes modestes travaux dans son récent billet. Son commentaire apparaît comme déplacé parce qu’il n’en fait que très très rarement, et que le ton hautain et méprisant dudit commentaire n’est pas un ton qui lui est habituel. Mais il faut reconnaître qu’il s’est fait niquer. Dans ses cas-là, mieux vaut la fermer et passer à autre chose.

Se faire pirater, quand on se prétend hacker ou qu’on fréquente le milieu hacker, c’est la honte. Point barre. Qu’on se soit fait pirater par des branleurs ou par des mecs cools n’a qu’une importance secondaire. Je ne défend pas les auteurs de ce defacement, mais je note qu’on ne peut en aucun cas les traîter de script kiddies dans la mesure où ils ont joué le jeu en ne rasant pas purement et simplement la base de donnée (alors qu’ils en avaient le pouvoir, rappelons-nous bien ce fait). La charge ne fut que symbolique, dénigrer leurs intentions n’est pas honnête.

Bref, cela fait plusieurs mois que je répète que quand on veut éviter les problèmes, on évite PHP.
Quand on veut éviter de passer pour un con, on évite d’utiliser Windows ME.
Quand on veut éviter de se faire casser son blog, on évite Wordpress.

Ce sont les règles du jeu, chaque participant au débat les connaît parfaitement. Elles s’appliquent à tout le milieu, sur IRC, sur les forums, dans les e-zines, et bien entendu sur les weblogs. La critique n’est pas un art aisé dans le monde des hackers, et c’est tant mieux !

Voilà donc la morale de cette histoire : apwal le cPc, apwal PHP, apwal Wordpress, Ruby on Rails vaincra ! :-}

What the fuck ?

decerebrain@dg-sc.org (DecereBrain) — Tue, 24 Jul 2007 10:25:00 +0200

Quelques éclaircissements sont nécessaires, afin que chacun puisse bien cerner ce qui se produit ici.

Qu’est-ce que ce web log ? Le terme anglais log désigne un journal de bord, comme celui que remplit le Capitaine d’un navire en mer, et qui constituera la trace écrite des événements. Les informatitiens ont repris ce terme pour désigner le fichier où une application consigne un certain nombre d’événement (erreurs, connexions, etc.) et donc le fichier que l’administrateur doit garder à vue. Quand j’ai découvert Internet et le web (en Mai 1996 si mes souvenirs de collégien sont bons), une personne désirant publier des écrits de façon régulière (journal intime, commentaires sur l’actualité, etc.) était dans l’obligation d’éditer directement une page HTML à chaque ajout. Maintenant des applications web génèrent dynamiquement le contenu HTML à partir du texte saisi dans un formulaire, comme je le fais actuellement. Ce progrès et la démocratisation qu’il a en partie engendré, fait que le sens premier d’un web log a été déformé. Non, il ne s’agit pas d’un moyen de publier des photos débiles d’adolescents décérébrés tout en fournissant de l’argent à une entreprise (via l’adresse du site et la publicité qui s’y trouve), avec des tas d’effets graphiques masquant la faiblesse du rapport signal/bruit des informations ainsi véhiculées. Il s’agit d’un moyen facilitant la publication de textes.

Ce web log ne sera donc ni une vitrine montrant ce que je sais faire et vantant mes mérites de geek, ni un ramassis de connerie plus ou moins avariée, vecteur de marchandise-spectacle, avec des tas de photos vides de sens et de vidéos youtube™.

Je ne suis pas un geek, que ce soit bien clair. Aucun geek revendiqué comme tel n’oserait tenter l’expérience terminale d’une confrontation avec, mettons la Divine Comédie ; d’ailleurs entre leur entraînement quotidien à World of Warcraft et la diffusion des épisodes de Naruto ils n’en n’ont pas le temps.

Mais encore ? OK.

Ce web log est auto-hébergé. Ceci signifie que les seules entreprises qui gagnent de l’argent dessus et/ou peuvent exercer un quelconque pouvoir dessus sont mon fournisseur d’accès à Internet, et le registar du nom de domaine dg-sc.org. Celles et ceux qui prétendent à l’indépendance et à la libre expression en étant hébergé par machin.com ou bidule.fr sont soit des imbéciles soit des hypocrites, et c’est un ou exclusif bien entendu. Le manque de compétence technique n’est pas une excuse : qui veut publier (sur le web ou ailleurs) doit s’en donner les moyens.

En termes plus techniques, dg-sc.org est hébergé dans mon armoire :). En demandant à ce que votre navigateur web vous télécharge puis vous affiche ce texte, vous avez fait tourner le disque dur d’un de mes ordinateurs. C’est un vieux serveur IBM (Pentium III 500 MHz + 128 Mo de SDRAM PC100 ECC), sous OpenBSD (comme le routeur/firewall qui le sépare d’Internet, et comme la Sun Blade 100 depuis laquelle je rédige ces lignes). PostgreSQL, Apache2 + mod_proxy_balancer + Mongrel_cluster, et Ruby on Rails + Typo complètent l’infrastructure logicielle de ce web log géré à la main. Non, décidément je ne fais rien comme tout le monde : non seulement je n’ai pas de Skyblog™ mais je ne fais pas non plus comme ces soit-disant hackers qui critiquent la sécurité de PHP (et de Windows) à longueur de temps et qui ont un Wordpress ou un Dotclear (hébergé dans un environnement Ubuntu).

Dernières précisions, en vrac.

Je laisse les commentaires ouverts jusqu’à une semaine après publication, ça laisse le temps de réagir aux olibrius qui se sentiraient visés par ma prose, ça laisse aussi le temps aux renforts d’intervenir s’ils le veulent.

Pour me contacter, c’est simple, vous avez deux choix : soit par email (ma clef publique GnuPG si vous voulez crypter vos messages), soit en passant sur le réseau de discution en temps réel silc.dg-sc.org (protocole SILC, cryptographie forte et discrétion assurées), canal dg-sc.

Je participe aux meetings 2600 à Lille. Vous trouverez ici le résumé du dernier meeting 2600 Lille en date pour de plus amples informations. N’hésitez surtout pas à venir nous y rencontrer, ces meetings sont organisés dans ce but :-).

Voilà, j’estime les présentations faites à présent. Je pense me contraindre à rédiger un texte par jour au moins, nous verrons si j’en suis capable. Tellement de choses à faire et si peu de moyens ; Si peu de choses à voir et tellement de chemins.