Patrice Ferlet aka MΣƬΛᄂ3D @metal3d@techlover.eu

I will not share the link... That's a complete absurdity to believe that you can be a "correct" full stack developer in one month (unless you are a very very very good developer on several others languages)

@mallabori je te réponds dans la journée. Mais je précise que je ne te dis pas que l'étude est parfaite mais leurs chiffres ne sont pas insensés.

@Edent and a good otp app should not ask something which is not in spec. I personally use Bitwarden without any problem. And afaik they don't support anything else than the basic parameters.

@Edent but yes, that's right, a global and official specification should be written for totp URLs

@Edent I will give you my opinion (I can be wrong). RFC gives recommandations about time step and replay (allow user to be in late). So I would say: never use something in the URL which is not describes in RFC. For example, icons is not described (it's not related to authentication). It's a bit like css which has got vendor prefix, I never use them.

@Edent lol I love the apple specification you linked which is exactly the same than Google one but prefixed by "apple-".
https://developer.apple.com/documentation/authenticationservices/securing_logins_with_icloud_keychain_verification_codes

@Edent ho sorry I didn't take the time to read and I answered too fast.

@Edent in case of, the RFC is also described by Google here: https://github.com/google/google-authenticator/wiki/Key-Uri-Format

@Edent but there is an RFC for 2FA and the algorithm is explained. I was writing a tutorial (#Python and #Go). Didn't finished yet.

@Edent in theory, you should see the qrcode or base32 password once and only if you're authenticated. Then the website will never show you the same qrcode again. If you lose the key, that should completely block you. I probably didn't understand well your question (I'm French)

@homex c'est une possibilité en effet. Perso j'ai des poules et je ne lave pas les oeufs, je les stocke dans un placard (pas de lumière) et dans une boîte. J'ai suivi les indications de l'éleveuse qui m'a filé un paquet de références (y compris des papiers qu'elle critique). Et elle a insisté, pas de frigo, bouh pas bien beurk qu'elle a dit.

Et je veux bien que vous me montriez des études qui disent l'inverse, le fait est que toutes les études que j'ai lu parlent de stocker au frais dès le départ. Mais dans les faits, vos oeufs ne sont jamais réfrigérés directement. Vous les achetez à température ambiante.

Les oeufs détestent les changements de température. Quand vous les achetez ils ne sont pas dans un milieu réfrigéré. Les oeufs doivent être conservés dans les mêmes conditions que leur stockage initial.

Justement non ! Il ne faut pas !

https://www.plumeti.fr/laver-les-oeufs-avant-de-les-utiliser-la-tres-mauvaise-pratique-qui-peut-vous-causer-beaucoup-de-problemes/

@mallabori et je reviens sur ce que tu dis à propos des sciences. En sciences on s'autorise à utiliser des datas avec un indice de confiance plus faible si on sait expliquer et utiliser le résultat tel quel. C'est le cas ici quand on lit l'étude et qu'on ne s'arrête pas à la page wikipédia.

@mallabori trouvée et comme je le savais, c'est une mauvaise lecture de l'étude qui conduit à une incompréhension sur wikipédia.
http://www.commission-des-sondages.fr/notices/files/notices/2022/mai/9639-harris-interactive-barometre-challenges-v46.pdf

@mallabori en science on publie les résultats hors revue en expliquant les problèmes. Là j'aimerais bien avoir la page pour vérifier si les liens ne pointent pas vers l'étude.

@mallabori et donc, pour répondre à ta question, la mise en garde est au-dessus, la projection en nombre de sièges sur le second tour est très difficile à estimer. Ils donnent donc leur résultat mais la capture que tu donnes ne fournit pas l'indice de confiance (qui doit être super bas et donc qui indique "ne pas prendre en compte")

@mallabori c'est dingue de vouloir systématiquement prendre les sondeurs pour des imbéciles. J'ai bossé avec eux, mon épouse y a bossé un moment. Ils sont toujours prudent sur le fait que c'est indicatif mais leur méthode de travail est celle utilisée par la recherche en sciences de gestion et ça fait ses preuves.
En général ils ne se plantent pas. Donc au lieu de les accuser eux, il faut plutôt chercher pourquoi ce résultat existe.

@breizh @dlb par exemple moi je monte des clusters kubernetes, je fait les helm chart et je fais les stack de conteneur mais je ne m'occupe pas des machines, du réseau ou de la sécu LB, optim d'archi réseau etc... Par contre j'adapte mes solutions en fonction de ce que les admin sys me donnent et je leur demande parfois des truc pour que ce soit adapté à nos besoins. La jonction quoi 😉