Notices by Exa :calim: (exagone313@share.elouworld.org)

Trademark Violation: Fake Notepad++ for Mac

Someone vide-coded a macOS app with Notepad++ source code as input. They claimed it is an official macOS port, which is not the case. They used the name Notepad++ for Mac, with the same logo and registered a domain name with a "-mac" suffix appended to the official one. Exactly like phishing.

They even included information on Notepad++ core developer without authorization. And their repository don't include Git history with the attribution of the hundreds of contributors.

Various news outlets have started reporting on this as an official project. It needs to stop.

https://notepad-plus-plus.org/news/npp-trademark-infringement/

@dcoderlt I'm wondering if the article is fully written by a human, the numbered sections seem odd to me.

@lanodan Je suis d'accord avec ça sur le principe, mais en réalité, tout comme les projets manquent de mainteneurs, il serait difficile d'avoir des auditeurs indépendants sur chaque projet.
Et puis avec l'histoire de xz on ne peut pas non plus faire confiance aux mainteneurs ...
@sebsauvage

@sebsauvage Le screenshot montre que Cloudflare arrive à faire du HTTPS sur le domaine bloqué, je suis perplexe sur comment ils font ça.

@desmu Le problème c'est que SMS et TOTP ne sont pas des solutions d'authentification forte d'après la DSP2. Il faudrait qu'ils fournissent une alternative physique à leur application, mais ça coûte bien plus cher à maintenir.
Y avait eu une longue discussion avec @aeris là-dessus récemment.

@joachim Tu devrais écrire un nouvel article pour générer plus de clics.

@joachim Je ne vois pas à quel moment ça serait une bonne idée d'utiliser un CMS qui n'est pas sous licence libre (et même pas fair source).

Demain l'entreprise se fera racheter et la migration vers une autre technologie deviendra difficile.

Payer pour du support est tout à fait envisageable et une bonne solution, mais payer pour du non libre au-delà de la fourniture d'un service, bof.

@breizh En tant que client Scaleway en perso, depuis des années, et ayant aussi eu un petit usage pro, je confirme avoir vu de nombreuses pannes/soucis qui ne sont pas dignes d'une prod.
Des serveurs redémarrés sans aucune alerte, des erreurs 404 de manière aléatoire avec un / manquant dans l'erreur sur leur service S3, des volumes qui ne se provisionnent plus sur un K8S (erreur HTTP 500 visible dans kubectl get events, de mémoire), leur FAAS qui ne fait pas de rolling update avec des temps de demarrage soutenables, des emails pour prévenir de breaking changes sur leur service d'envoi de mail qui n'ont pas été envoyés à tous les clients concernés.
Au moins ils répondent à peu près sur le support, ils sont mieux qu'OVH sur ce point.
@Gigoince @shaft

@lanodan @sebsauvage ownCloud a été recodé en Go sous license Apache 2. La version PHP/AGPL nécessitait de signer une CLA.