❌

Vue normale

Reçu — 14 octobre 2026 ⏭ Liens en vrac de sebsauvage

Paris dénonce une guerre informationnelle contre l’Europe et vise Elon Musk - Next

14 octobre 2026 à 15:41
Oui, bien sûr que Twitter est utilisé pour influencer l'opinion publique vers l'extrême droite. Mais "Paris" continue à s'exprimer sur Twitter...
Peut-être que la bonne solution pour que le bar de nazis ait moins d'influence c'est de ne pas le fréquenter ?.

EDIT: voir aussi https://helloquittex.com/Comment-Musk-instrumentalise-t-il-X.html
(Permalink)

GetArtCraft or not

14 octobre 2026 à 06:32
Vous avez peut-être vu passer cette suite graphique complète (GetArtCraft), Libre et gratuite qui veut faire la nique à Adobe et Microsoft. Ils ont "cloné" Photoshop, Illustrator, etc. Ça a l'air cool, mais ça pose vraiment problème.

Déjà, comment des outils aussi énormes et complexes ont pu apparaître du jour au lendemain ? C'est simple : Ils ont pris les codes sources de Gimp, KEndlive et des tonnes d'autres Logiciels Libres, ont tout donné à bouffer à une IA, cramé des sommes colossales de tokens pour tout ré-implémenter en Rust, et enfin coller dessus une interface graphique qui singe celle d'Adobe.
Je trouve déjà la méthode peu glorieuse, mais au-delà du pillage des Logiciels Libres [1], cela pose des problèmes (relevés notamment par Tristan (https://standblog.org/blog/post/2026/10/13/IA-et-logiciel-libre)):

- Il n'y a aucune communauté. Cela veut dire: Pas de tutoriels (ni articles ni vidéos), pas de forum, pas d'aide qu'il est possible de demander... rien. Vous êtes seul·e, démerdez-vous.
- Il n'y a aucune communauté. Cela veut dire : Pas de remontée de bugs, pas de discussion sur les évolutions utiles, pas de développeurs pour en discuter et corriger.
- Qui va corriger ces logiciels quand il y aura des bugs ? Aucun développeur n'a pensé, architecturé et créé ces logiciels. C'est une IA qui a tout fait. Qui va maintenir le code ?
- Maintenir le code ou le faire évoluer, ça veut dire cramer à nouveau des sommes colossales en tokens. Qui va payer pour ça ?
- En quoi cloner les interfaces des logiciels privateurs c'est forcément bien ? Au lieu d'apprendre à se servir de Gimp, KEndlive ou Blender (des logiciels qui ont été pensés et affinées au cours des années par les utilisateurs), pourquoi les maquiller avec des interfaces qui copient un logiciel privateur ? En quoi c'est mieux ? (Blender a une interface bien particulière À RAISON).
- Et enfin, c'est nuisible aux Logiciels Libres: Cela va détourner les gens (utilisateurs, développeurs, créateurs...) des Logiciels Libres, réduisant encore leur popularité en diluant les utilisateurs... vers des logiciels que personne ne va maintenir sur la durée.
- Et puis bien sûr on peut envisager des risques juridiques pour cette suite de logiciels, vu qu'elle essaie de copier les produits Adobe.

Je ne suis pas hypé du tout.
Concrètement, c'est juste un énorme paquet de fric balancé. Pas une réalisation humaine qu'on peut apprécier et qui sera maintenue dans la durée (Je ne suis carrément pas optimiste sur la maintenance de cette suite logicielle.)

[1] Oui je sais: C'est du Logiciel Libre, on a le droit de se baser dessus.

EDIT: Je ne suis pas le seul à ne pas avoir une grosse opinion de ces clones. Mais je ne les ai pas essayés: D'après ceux qui les ont essayés, c'est truffé de bugs, ça marche pas, ça plante.
https://pivot-to-ai.com/2026/10/13/the-ai-photoshop-clones-interface-mockups-that-dont-work/
(Permalink)
Reçu — 13 octobre 2026 ⏭ Liens en vrac de sebsauvage

NanoPi Neo3 Plus Mini routeur à carte unique, RK3528A Quad-Core, 1 Go de RAM DDR4, ports Ethernet Gbps, USB 3.0, support FriendlyWrt/Ubuntu/Debian, idéal pour passerelle NAS/IoT (Full Kit, 1 Go de RAM)

13 octobre 2026 à 13:50
Dans le but d'installer un PiHole/AdGuardHome dans la famille, j'envisage d'acheter un NanoPi Neo3. C'est exactement ce qu'il me faut:
- prise Ethernet gigabit.
- encombrement minimal.
- aucun ventilateur, aucun bruit.
- consommation minimale.
- a priori compatible DietPi (https://dietpi.com/#downloadinfo) [1]
- avec DietPi, je peux choisir d'installer PiHole ou AdGuardHome très facilement.
- avec 1 Go de RAM, c'est laaaargement suffisant (DietPi(debian)+serveur ssh+PiHole consomme seulement 157 Mo de RAM sur mon Raspberri Pi 3B)

Ça me semble une solution pratique et pas trop chère (47€ avec boitier+alim) pour faire un PiHole/AdGuardHome pour filtrer les publicités/trackers. Et plus intéressante que les Raspberry Pi (qui sont devenus assez chers).

[1] Ah... Il n'existe pas d'image DietPi directement compatible, mais il suffit a priori d'installer la Debian standard fournie par la marque et ensuite passer le script d'installation de DietPi (DietPi n'étant qu'une debian allégée et un peu modifiée).
(Permalink)

Pour le FMI, une chute des cours de l’IA menacerait la stabilité financière mondiale - Next

13 octobre 2026 à 11:19
On est à la lisière d'une crise financière mondiale. Et la question n'est pas de savoir SI elle va arriver, mais QUAND. Parce qu'elle va arriver. On y échappera pas. Et on va tous *méchamment* morfler à cause de ces connards obsédés de l'IA.
Ça tombe bien, c'est pas comme si la misère était le lisier de l'extrême-droite, hein.
(Permalink)

Ludeon Studios − Announcing the Waylith Engine and Update 1.7

13 octobre 2026 à 07:46
😮  Le studio a migré son jeu RimWorld du moteur Unity vers son propre moteur Waylith Engine.
Le bénéfice pour eux ?
Déjà s'éloigner du délire et des différents déboires liés à Unity, mais ils annoncent également que les performances seront meilleures à tous les niveaux.
Les sauvegardes 1.6 seront compatibles avec la 1.7.

Et petite surprise: Le studio annonce un nouveau projet, mais sans rien préciser.

Je crois que c'est la première fois que je vois un jeu déjà mis en vente migrer totalement hors d'un gros moteur comme Unity ou Unreal.

EDIT: Derrière le Walylith Engine, il y a le framework BRUTAL, déjà utilisé dans d'autres jeux (Le développeur de Kerbal Space Program s'en sert également pour leur nouveau jeu, Kitten Space Agency.)
BRUTAL vient d'être distribué en opensource : https://www.gamingonlinux.com/2026/10/brutal-the-framework-behind-rimworlds-waylith-engine-releases-its-source-code/
https://www.reddit.com/r/gamedev/comments/1x6d2dy/introducing_brutal_a_free_c_framework_that_helped/
https://github.com/ahwootech/BRUTAL
(Permalink)
Reçu — 12 octobre 2026 ⏭ Liens en vrac de sebsauvage

Passkeys are a trap. Do not use them. - by The Hack

12 octobre 2026 à 12:19
Wokay... tous les acteurs d'internet sont très pressés que vous utilisiez les Passkeys. Dans la pratique ils empêchent le vol de mot de passe et sont simples à utiliser.

Mais quand on gratte un peu l'aspect technique, ça devient nettement plus compliqué.
Copiable ou non-copiable ?
Transférable ou non-transférable ?
Logiciel ou matériel ?
Avec vérification de la présence utilisateur ou non ?
Avec attestation matérielle ou non ?

Quand on commence à combiner ces paramètres, ça n'est plus simple du tout. Avec les combinaisons, on arrive à 16 type de Passkeys différents, avec chaucun des limites spécifiques.

Et là où ça commence à poser problème, c'est le fait que les sites peuvent exiger des Passkeys avec attestation matérielle.
Par exemple, Twitter pourrait exiger que ses Passkey soient attestés uniquement sur Android et iOS, vous empêchant d'accéder à votre compte Twitter sous GrapheneOS.
Ou encore, Netflix pourrait exiger Windows, et vous empêcherait d'accéder à votre compte sous Linux.
YouTube pourrait exiger Chrome et refuser de vous laisser vous connecter ou accéder au site sur un autre navigateur.
Oui, c'est comme les DRM, mais en pire.
Avec des conséquences potentielles pour les dissidents politiques.

Et autant avec un mot de passe vous pouvez le copier, le stocker, ou le transférer selon votre bon vouloir à quelqu'un, les Passkeys sont généralement prisonniers de votre périphérique (smartphone, ou puce TPM sur PC). Et vous n'avez pas forcément la possibilité de les transférer.
Tout semble bien fonctionner jusqu'au jour où vous perdez votre périphérique ou vous vous le faites voler.

Je ne suis pas impatient d'utiliser les Passkeys. OUI ils apportent indéniablement une sécurité plus élevée que les mots de passe pour le commun des mortels, mais ils viennent avec diverses contraintes qui peuvent restreindre votre liberté de manière conséquente (et un risque accru de perdre *totalement* votre compte).

EDIT: Un contre-argument à cet article : https://sebsauvage.net/p/#/framapiaf.org/s/117428259114281844?view=full
et voir aussi cette critique : https://sebsauvage.net/p/#/framapiaf.org/s/117429130676430059?view=full


EDIT: Il est à noter que dans l'alliance FIDO qui définit les standards comme les Passkeys, il n'y a aucun représentant du grand public, des utilisateurs.

EDIT: Au final, pour "simplifier", finalement les Passkeys sont à peu près l'équivalent de certificats clients ssh créés à la volée et stockés dans un processeur sécurisé spécialisé. Par défaut, pour la plupart des gens, ça sera stocké dans le stockage sécurisé du smartphone. Je vois ce que ça donne quand qqun perd/casse son smartphone, et sans sauvegarde je m'attend à voir plein de genre PERDRE leurs comptes sur les sites web.
(Mais j'imagine que, probablement, les différents sites prévoient une méthode de récupération en cas de perte des Passkeys... que je m'attends à être, comme d'habitude, le mail (What else ?) si l'utilisateur l'a donné.)

EDIT: Encore une chose. Dans l'immédiat, les Passkeys résolvent, sans effort, un des problèmes majeurs de sécurité: Le vol de mots de passe. En rendant l'opération tout simplement impossible. Mais techniquement, même si ça n'est *pas* actuellement utilisé, j'imagine qu'il pourrait tout à fait être possible pour les services/sites web de n'accepter que *certains* modèles de Passkey (exemple: Accepter "Google Password Manager" mais refuser "Keepass" (passkeucépasûr, vous comprenez, c'est un Logiciel Libre))
La liste des AAGUID (identifiants des authenticateurs) est là : http://aaguid.nicolasuter.ch/

Cela offre la *possibilité technique* d'un verrouillage pour les GAFAMs assez énorme. D'autant que certains authenticateurs sont spécifiques à certaines plateformes/GAFAM/OS: Apple Passwords (lié à iOS et MacOS), Google Password Manager (lié à Android), Microsoft Password Manager...
Les GAFAMs n'étant pas des champion de l'interopérabilité et de l'ouverture à la concurrence, je me méfie. D'expérience, dès qu'un standard est créé c'est Embrace/Extend/Extinguish.
On a déjà les banques qui refusent GrapheneOS et les autres OS alternatifs à Android/iOS soit-disant "parce que ce n'est pas sûr". Je ne me fais pas d'illusion.

EDIT: voir aussi https://scotthelme.co.uk/passkeys-are-not-a-trap/
(Permalink)

Frigos réglés à 50 degrés : une immense cyberattaque frappe Intermarché, Leclerc et Super U - Numerama

12 octobre 2026 à 10:54
Woao... pas mal.

EDIT: https://www.commitstrip.com/fr/2019/06/03/smart-everything/

EDIT: Et ce n'est pas terminé : https://france3-regions.franceinfo.fr/occitanie/tarn/albi/info-ici-tv-cyberattaque-apres-danfoss-le-fabricant-dixell-a-son-tour-vise-un-leclerc-du-tarn-prive-de-froid-3432828.html

Expliquez-moi, déjà, pourquoi un équipement comme ça a besoin d'être exposé frontalement sur internet ?
C'est pas comme si on savait faire des VLANs depuis plus de 20 ans pour isoler des équipements réseau, hein.
Donc oui, j'affirme que c'est de l'incompétence: Les équipements eux-même mal développés (mot de passe admin qui est la date du jour), et ceux qui les installent incompétents également (mauvaise architecture du réseau).
(Permalink)

Microsoft company fined NOK 92 million | Datatilsynet

12 octobre 2026 à 06:38
Amende de 8.6 million d'euros pour Microsoft Xandr pour avoir partagé les données personnelles.
(Oui oui, n'oublions pas que Microsoft *aussi* gagne désormais aussi de l'argent avec la publicité.)

EDIT: Voir aussi : https://www.malwarebytes.com/blog/news/2026/10/grindr-users-sensitive-data-shared-through-ad-auctions-without-valid-consent
(Permalink)
Reçu — 11 octobre 2026 ⏭ Liens en vrac de sebsauvage

Post de @did:plc:movn6xzezospl7lnkhy7nzpt — Bluesky

11 octobre 2026 à 21:04
Impressionnant : dès qu'un datacenter russe est frappé par un missile, toute l'activité sur les réseaux sociaux d'un parti d'extrême droite allemand s'effondre.
La Russie est bien directement responsable de la montée de l'extrême droite en Europe.
Et c'est triste à dire, mais les USA aussi.
(Permalink)
Reçu — 10 octobre 2026 ⏭ Liens en vrac de sebsauvage

DOJ To Bring Back Firing Squad As Means Of Entertainment - The Onion

10 octobre 2026 à 11:15
Ça, c'est un article satirique du faux journal "The Onion" publié il y a 6 mois sur les USA qui décident de rendre les exécutions publiques, et d'utiliser un peloton d'exécution au lieu des injections léthales pour rendre ça "plus fun". C'était une satire.

Voici l'article du Monde d'hier: "Aux Etats-Unis, la mise à mort d’un condamné par peloton d’exécution militaire sera diffusée en direct"
https://www.lemonde.fr/international/article/2026/10/09/aux-etats-unis-la-mise-a-mort-d-un-condamne-par-peloton-d-execution-militaire-sera-diffusee-en-direct-l-onu-denonce-une-forme-de-torture_6790389_3211.html
(Permalink)

Effacer ses mails, vraiment ?

10 octobre 2026 à 10:08
J'entends à la radio ce qu'il faut faire pour moins polluer en informatique. Ils ont encore parlé d'effacer des mails. PAS UNE SEULE SECONDE ils n'ont parlé des bloqueurs de publicité. Alors effacer un mail de 10 ko c'est bien, mais empêcher 2 Mo de publicité à chaque clic dans le navigateur c'est pas important ?
Ce GIGANTESQUE point aveugle de la publicité. 🙄
(Statistiquement, la publicité envoyée à votre navigateur en une journée est probablement plus importante que la taille *totale* de votre boîte mail.)

Vous voulez faire une différence ? Voilà trois pistes sérieuses:
1️⃣ Arrêtez d'utiliser l'IA. Immédiatement. Totalement. Ça bouffe des quantités d'énergie que vous n'imaginez pas. (Et cela veut aussi dire: Arrêtez d'utiliser Google, utilisez des moteurs de recherche sans IA comme https://noai.duckduckgo.com/)
2️⃣ Installez un bloqueur de publicité sur TOUS vos appareils (Dans les navigateurs, uBlock-origin (et donc ça veut dire: N'utilisez pas Chrome). Sous Android, utilisez "dnsforge.de" comme "DNS Privé").
3️⃣ Gardez vos appareils plus longtemps. Arrêtez de changer de smartphone tous les deux ans. Gardez vos anciens ordinateurs et passez-les sous Linux.

Vous verrez, absolument aucun flutin de média ne parlera de ces 3 points, alors qu'ils sont plus efficaces qu'effacer ses mails de *plusieurs* ordres de grandeur.
(Permalink)
❌