En Corée, 120000 caméras sur IP piratées, et les images vendues.
Oui la majorité des caméras connectées sont des passoires au niveau de la sécurité et faciles à pirater.
(Permalink)

Je me renote ici la tétrachiée de réglage à bidouille pour couper l'IA dans Firefox (ouais quand ce genre de chose suit l'installation d'un logiciel, c'est généralement très mauvais signe):

about:config
user_pref("browser.ml.enable", false);
user_pref("browser.ml.chat.enabled", false);
user_pref("browser.ml.chat.sidebar", false);
user_pref("browser.ml.chat.menu", false);
user_pref("browser.ml.chat.page", false);
user_pref("extensions.ml.enabled", false);
user_pref("browser.ml.linkPreview.enabled", false);
user_pref("browser.tabs.groups.smart.enabled", false);
user_pref("browser.tabs.groups.smart.userEnabled", false);
user_pref("pdfjs.enableAltTextModelDownload", false);
user_pref("pdfjs.enableGuessAltText", false);
(Permalink)

Je suis réellement fatigué de ces grands projets européens, lancés en grande pompe à grand renfort de budgets absurdes.
Créer une distribution Linux européenne ? Basée sur le rejeton Libre (Fedora) qui est tenu par une boîte privée américaine (RedHat) ? On peut arrêter les conneries ?

Pourquoi ne pas plus simplement:
1) Choisir une distribution déjà existante réellement communautaire et Libre (à tout hasard... DEBIAN, BORDEL ???)
2) La financer à fond avec ce fric ?

Ça serait plus productif.

En fait, je ne vois pas tellement d'alternative pérenne à Debian, tellement toutes les autres - malgré les bonnes volontés - sont liées à des boîtes privées, souvent sous actionnariat (donc sujettes à la merdification (coucou CentOS)) et qui plus est souvent américaines.
Debian est l'une des rares distributions à avoir une ligne de conduite (Debian Social Contract) et une gestion démocratique.
Même Ubuntu, hein, je ne donne pas cher de sa peau si Canonial passe l'arme à gauche ou part en vrille (Et c'est d'ailleurs très probablement pour cela que Linux Mint maintient une version LMDE (Linux Mint Debian Edition) au cas où les choses tourneraient mal avec Ubuntu, j'imagine.)
(Permalink)

Et merde. Encore.
(Permalink)

État du fascisme en Inde : Les fabricants de téléphone ont l'obligation de les vendre pré-chargés avec une application de "sécurité" dictée par l'état et non dé-installable. C'est pour la sécurité de tous, dit le gouvernement.
(Permalink)

Un navigateur "agentique" (qui embarque de l'IA) ?
Une SUPER MAUVAISE IDÉE du point de vue sécurité.
(Permalink)

Merdification en cours !
Ça y est, les investisseurs commencent à faire la gueule et veulent que l'argent commence un peu à rentrer ? Je suis certain que toutes les boîtes d'IA, malgré leurs grandes gueules, sont toutes en train de se chier dessus.
(Permalink)

Je ne peux pas le dire mieux que Le_M_Poireau :
« Après avoir refusé de taxer à 2% les gens à plus de 100 millions d'euros de fortune, le gouvernement annonce vouloir faire les poches aux salariés qui perdent leur emploi. »
La guerre aux pauvres. Toujours.
(Permalink)

Sous le coude : un outils pour vérifier la santé d'un serveur Postgres.
https://randoneering.tech/blog/pgfirstaid/pgfirstaid/
(Permalink)

Tiens cette API système Linux est intéressante pour que les développeurs d'application restreignent d'eux-même leurs applications. Ce qui peut s'avérer salutaire en cas de faille de sécurité. Par exemple, une application - à son démarrage - peut déclarer au système:
- j'accède à /home/user en lecture seule.
- j'accès à /tmp en lecture/écriture.
- j'ouvre le port 2222

Le système lui donnera accès à ça, et uniquement à ça pour la durée de son fonctionnement. L'application ne peut alors plus étendre ses droits.
Tout processus forké depuis l'application aura les mêmes restrictions (ou des droits encore moindres), mais ne pourra pas les augmenter.

Ainsi si une faille de sécurité est exploitée dans le logiciel, il ne pourra aller faire trop de dommage. Par exemple si un logiciel se restreint à son répertoire de configuration, il ne pourra pas aller lire ~/.ssh ou aller modifier ~/.bashrc.

Par rapport à SELinux ou AppArmor, l'API est plus simple à utiliser et surtout elle ne nécessite pas d'intervention/activation de la part de l'administrateur.
L'API landlock est disponible depuis le noyau 5.13 et peut donc être naturellement intégrée à n'importe quelle application.
(Permalink)

Sous le coude.
(Permalink)

C'est vrai que de nos jours, il y a des *TONNES* de jeux roguelike/roguelite qui sortent. Presque tous les jeux sont des roguelike, ces derniers temps.
Mais l'article de RPS apporte des explications sur cet engouement :
- les runs sont courts (20-30 minutes), ce qui convient mieux aux joueurs qui n'ont pas forcément beaucoup de temps à accorder au jeu vidéo.
- côté développeurs, ils utilisent la génération procédurale, ce qui évite d'avoir à créer à la main des environnements complexes, un scénario et un doublage voix. (Il faut alors se concentrer sur les mécaniques de jeu et la progression).
- ces jeux ont une bonne rejouabilité.
- enfin les gamepass sont plus populaires qu'avant, les jeux doivent pouvoir durer moins longtemps et être rapidement addictifs pour être bien vendus.
(Permalink)

L'ARCOM : "Non non tout va bien, CNews respecte la pluralité."
🤷‍♂️ ça y est l'ARCOM aussi est d'êxtrême-droite ? Ou alors ils se sont fait fenêtre-d'Overtoniser ?
Cette banalisation des idées d'extrême-droite est extrêmement préoccupante.
(Permalink)

ENCORE une utilisation illégale d'un fichier. Par les "représentants de l'ordre" (Notez les guillemets, hein).
(Permalink)

aka "Travailler plus pour gagner moins".
(Permalink)

Les raisons de préférer Signal à WhatsApp.
(via https://warriordudimanche.net/article2164/69295c6d53117)
(Permalink)

(Permalink)

Bon ben ça y est, j'ai mon nouveau client web Mastodon préféré.
C'est rudement bien pensé, beau, entièrement pilotable au clavier (💜) et super facile à auto-héberger (13 Mo de fichiers statiques) : https://github.com/cheeaun/phanpy

Je ne vais pas me répéter, donc voici les raisons qui font que je l'aime beaucoup : https://framapiaf.org/@sebsauvage/115622563219067634
(et le même affichage du thread par Phanpy : https://phanpy.social/#/framapiaf.org/s/115622563219067634?view=full
et via l'instance hébergée chez moi : https://sebsauvage.net/p/#/framapiaf.org/s/115622563219067634?view=full )

Du coup pour vous connecter à votre compte Mastondon avec Panphy (quelle que soit votre instance), vous pouvez utiliser l'instance officielle :  https://phanpy.social/
ou la mienne : https://sebsauvage.net/p/
(Permalink)

C'est tout con, mais : Ligne de commande pour savoir si la session est X11 ou Wayland.
echo "$XDG_SESSION_TYPE"
(Permalink)

Logiciel pour Windows pour tester si un support de stockage (clé USB, SSD...) ment sur sa capacité.
(via http://links.kevinvuilleumier.net/shaare/bdTEjg)

Sous Linux, il y a f3 : https://sebsauvage.net/wiki/doku.php?id=linux-vrac#f3
(Permalink)