<div><div>-----BEGIN PGP SIGNED MESSAGE-----</div><div>Hash: SHA512</div><div><br></div><div>Le lun. 3 oct. 2016 à 18:30, Luke <g4jc@openmailbox.org> a écrit :</div><div>> - So this puts the nonprism projects at a crossroads. Do we want to favour accessibility and "features" over "privacy"?</div><div>></div><div>> From my personal opinion, nonprism should provide security and privacy by default. Users can choose to opt-out of nonprism if they wish. This is easily done by A) not using nonprism, or B) using about:config and/or user.js to override the settings.</div><div>> Meanwhile, some users have questioned why nonprism is not on by default[5], and I think this is a valid point from a security standpoint. Users may be using Parabola under the impression they       are experiencing the safest possible defaults, and this is currently not the case.</div><div>[...]</div><div>> Now that everyone is aware of the issues, please discuss. I do not feel [nonprism] should become "privacy-lite" and libre become "no protection at all".</div><div>></div><div>> Luke</div><div><br></div><div>Agreed.</div><div><br></div><div>I'm for having those `nonprism` packages respect the spirit</div><div>of the repo they belong to, even if that means breaking</div><div>websites that could undermine user privacy. That's exactly</div><div>what using `nonprism` entails. The moment you start making</div><div>concessions the moment better informed users of `nonprism`</div><div>will complain that hardening isn't nearly as good as it</div><div>could be. Maybe this is a failure of communication from our</div><div>part, but I can't think of a simpler and more instructive</div><div>solution than that post-install notice. Users won't even</div><div>need to know in advance what they are doing as they activate</div><div>the repo --- and I say it with some regret ---.</div><div><br></div><div>I'm also for keeping default Parabola as Arch-like an</div><div>experience as permitted by the social contract. Translation:</div><div>I'd rather keep `nonprism` opt-in.</div><div><br></div><div>- -- </div><div>Isaac David</div><div>GPG: 38D33EF29A7691134357648733466E12EC7BA943</div><div>Tox: 0C730E0156E96E6193A1445D413557FF5F277BA969A4EA20AC9352889D3B390E77651E816F0C</div><div><br></div><div>-----BEGIN PGP SIGNATURE-----</div><div><br></div><div>iQIcBAEBCgAGBQJX8zPzAAoJEDNGbhLse6lDvI4P/1m+ZZDoDsTzcGlaYmdwot5t</div><div>xkXTdNFZqPpxc58+aXqfeJfr3W3n9gI+6Ot+43GPCDE1nmtLxLZEOGkPX6FSKm9M</div><div>344ljEMaodEJ4f83UwlEayVNjHjNsGP3EeoeH6plg4F98wnNcNkp43AwoVtM4FUD</div><div>zqEQa4rPP6bNoPxqnpBJWPtZj5to1lcSvHlK7jQpSPGM7P5Lf59nWlua+HDMXX4Z</div><div>ChmTofGk4d0lpjCoIpijuY+Ro8bI/9J+ZEQbNvGbgC6wleUlkk7FKCxIs2OqipMj</div><div>tD8D7QQEWdGh3rtnJwXxb7RHGMxpBLeRJeOGM6T4DgfzDV8wMLVPotFPINQPFDnX</div><div>jCE5MkvmT3NYCEkHcBelLillu2LmVzT+eL9ae7cnI2VRt576pq9HNz2J8p5uiWbJ</div><div>9MKsq8eYrZYiOJ4dcDn0wEYRx9E9pGYhfLKMkr7RrGuuN8hwSyrwBVLLSh4KxBf/</div><div>WHN9viToINx2QBkCMJExA+nm8+ZrfNgogMLF1bUuJ2lrSrjCXbD4gC0TJkru0BFB</div><div>Bj4iCJcO+mnA33fJqCK2gzmPmNpU6qNHb+1sUaNdowUb8FJaAqbPARWcHHQZ3pVN</div><div>guEGAGUhbCO7gUSlv3KJcpQ0ZWvM5wCRRXh5GGMz+TvVE2eg84/KIKVBcy/hEVGF</div><div>YLpprMzGDdEmjCKm4j37</div><div>=XBno</div><div>-----END PGP SIGNATURE-----</div></div>