Top causes of death for time travelers by geologic era
:DD
Si on ne parlait que de ce qu'on a vu, est-ce que les curés parleraient de Dieu ? Est-ce que le pape parlerait du stérilet de ma belle-sœur ? Est-ce que Giscard parlerait des pauvres ? Est-ce que les communistes parleraient de liberté ? Est-ce que je parlerais des communistes ?
Ça fait quelques temps que je pensais à cet extrait vidéo d'un épisode de l'émission TV Champs-Élysées de 1984. :D
Le Groland est ce qu'on appelle un coffre-fort urbain qui cache en son écrin un bijou de technologique sécuritaire : Groville. Groville, capitale de la tranquillité, appelée également, par la maréchaussée, « pas de problème qui y viennent ».
[ 1 policier pour 2 habitants ; vidéosurveillance partout ; habitants formés à la délation et au repérage d'individu suspect ; capteurs pour identifier l'origine, le poids et la propreté des véhicules ; capteurs sur les trottoirs pour récupérer l'identité et les intentions des passants ; 3 hélicos H24 ; escadrons de la défense de la quiétude surarmés ]
(Gendarme) ‒ Qui s'y viennent !
(Voix off) Problème, ils sont venus. Ou plutôt, il est venu, tout seul. Un petit bonhomme armé d'un simple marteau a fracassé la devanture d'une bijouterie, s'est servi, puis est reparti comme il était venu.
(Gendarme) ‒ Ben, comment qu'on pouvait savoir qu'ils s'y viendraient ?! À midi, pendant le déjeuner en plus !
La faille est toujours humaine.
Un livre électronique (ebook) au format EPUB est une archive zip contenant des fichiers HTLM, des styles CSS, des images, etc. La mise en page d'un ebook est flottante / adaptative : elle s'adapte à la taille d'affichage (donc la notion de page n'a pas de sens), les styles peuvent être surchargés par le logiciel visionneur, etc.
En réalité, n'ayant pas d'imprimante, je veux convertir mon livre au format PDF. (Avec cups-pdf
, ça revient au même).
Les lecteurs de PDF que j'utilise, calibre
et foliate
, ne proposent pas intuitivement une option pour imprimer. Avec calibre
, ctrl+p conduit à une conversion facile au format PDF (on choisit le format ‒ j'ai choisis A5 afin que le texte soit lisible, car la largeur d'un A4 rend la lecture fatiguante, et pour pouvoir imprimer deux pages du PDF sur une même page A4 ‒, j'ai réduit les marges à 0,1 pouce ‒ par défaut, elles sont démesurées ‒, j'ai ajouté le numéro de page ‒ prévoir alors une marge du bas de 0,2 pouce ‒).
En ligne de commande, calibre
procure ebook-convert
. Par défaut, le format de page n'est pas top (US letter), les marges sont démesurées, et il n'y a pas le numéro de page. Les paramètres permettant de changer cela dépendent du format de sortie et, à ce titre, ils ne sont pas exposés dans man ebook-convert
… Il faut soit lire la documentation en ligne soit utiliser ebook-convert -h <entrée>.epub <sortie>.pdf
(le coup du -h
adaptatif, on me l'avait jamais fait, je crois…).
Les paramètres équivalents à ceux manipulés dans la GUI (cf. troisième paragraphe ci-dessus) sont --pdf-page-numbers
, --paper-size
(ex. : « a5 »), et --pdf-page-margin-{top,bottom,left,right}
(attention, cette fois-ci, la valeur s'exprime en points et non en pouces…).
La GUI de calibre
propose aussi un bouton « Convertir des livres » qui permet une conversion en PDF, mais elle comporte clairement trop d'options pour mon besoin.
Un récent article de tonton Bortz m'a informé d'une évolution des paramètres imposés ou recommandés pour les enregistrements DNS de type NSEC3 (liés à DNSSEC).
En effet, le RFC 9276, notamment sa section 3.1, prévoit que le nombre d'itérations doit être égal à zéro et que plus aucun sel ne devrait être utilisé. (Les justifications sont dans le RFC et ici.)
L'outil dnsviz affiche donc des erreurs pour le premier point (« NSEC3 proving non-existence of guiguishow.info/A: An iterations count of 0 must be used in NSEC3 records to alleviate computational burdens. See RFC 9276, Sec. 3.1. ») et des avertissements pour le deuxième (« NSEC3 proving non-existence of guiguishow.info/A: The salt value for an NSEC3 record should be empty. See RFC 9276, Sec. 3.1. »).
Mettons en œuvre cette évolution avec OpenDNSSEC.
Dans /etc/opendnssec/kasp.xml
, on modifie les paramètres « Iterations » et « Salt » du bloc « Denial » de la politique appliquée à nos zones. Avant :
<Denial>
<NSEC3>
<!-- <OptOut/> -->
<Resalt>P7D</Resalt>
<Hash>
<Algorithm>1</Algorithm>
<Iterations>10</Iterations>
<Salt length="8"/>
</Hash>
</NSEC3>
</Denial>
Après :
<Denial>
<NSEC3>
<!-- <OptOut/> -->
<Resalt>P7D</Resalt>
<Hash>
<Algorithm>1</Algorithm>
<Iterations>0</Iterations>
<Salt length="0"/>
</Hash>
</NSEC3>
</Denial>
On demande à OpenDNSSEC de relire les politiques, de prendre en compte nos modifications et de les appliquer : ods-enforcer policy import
.
À ce stade, dnsviz n'affichera plus d'erreurs, mais il affichera toujours des avertissements concernant la longueur du sel. dig @viki.guiguishow.info NSEC3PARAM guiguishow.info
nous confirme que le nombre d'itérations, la 3e valeur du RDATA, a changé (pour zéro) mais qu'un sel est toujours présent (cf. dernière valeur du RDATA).
Deux solutions : soit attendre qu'OpenDNSSEC change le sel (ods-enforcer queue
permet de connaître la prochaine action planifiée de type « resalt »), soit lui demander de le changer de suite : ods-enforcer policy resalt guiguishow.info
.
Et voilà.
Dès ce soir, une nouvelle saison du jeu télévisé La Carte aux trésors est diffusée les vendredis soirs. \o/
Pour regarder en direct : yt-dlp -o - 'https://www.france.tv/france-3/direct.html' | vlc -
.
D'après Jacques Rigaudiat (conseiller maître honoraire à la Cour des comptes) venu vendre son bouquin :