❌

Vue lecture

↗️

Landlock-ing Linux - prizrak.me blog

✇Liens en vrac de sebsauvage
Tiens cette API système Linux est intéressante pour que les développeurs d'application restreignent d'eux-même leurs applications. Ce qui peut s'avérer salutaire en cas de faille de sécurité. Par exemple, une application - à son démarrage - peut déclarer au système:
- j'accède à /home/user en lecture seule.
- j'accès à /tmp en lecture/écriture.
- j'ouvre le port 2222

Le système lui donnera accès à ça, et uniquement à ça pour la durée de son fonctionnement. L'application ne peut alors plus étendre ses droits.
Tout processus forké depuis l'application aura les mêmes restrictions (ou des droits encore moindres), mais ne pourra pas les augmenter.

Ainsi si une faille de sécurité est exploitée dans le logiciel, il ne pourra aller faire trop de dommage. Par exemple si un logiciel se restreint à son répertoire de configuration, il ne pourra pas aller lire ~/.ssh ou aller modifier ~/.bashrc.

Par rapport à SELinux ou AppArmor, l'API est plus simple à utiliser et surtout elle ne nécessite pas d'intervention/activation de la part de l'administrateur.
L'API landlock est disponible depuis le noyau 5.13 et peut donc être naturellement intégrée à n'importe quelle application.
(Permalink)
  •  
  • ↗️
↗️

Why are there so many bloody roguelikes or roguelites, and what really makes a game roguish? | Rock Paper Shotgun

✇Liens en vrac de sebsauvage
C'est vrai que de nos jours, il y a des *TONNES* de jeux roguelike/roguelite qui sortent. Presque tous les jeux sont des roguelike, ces derniers temps.
Mais l'article de RPS apporte des explications sur cet engouement :
- les runs sont courts (20-30 minutes), ce qui convient mieux aux joueurs qui n'ont pas forcément beaucoup de temps à accorder au jeu vidéo.
- côté développeurs, ils utilisent la génération procédurale, ce qui évite d'avoir à créer à la main des environnements complexes, un scénario et un doublage voix. (Il faut alors se concentrer sur les mécaniques de jeu et la progression).
- ces jeux ont une bonne rejouabilité.
- enfin les gamepass sont plus populaires qu'avant, les jeux doivent pouvoir durer moins longtemps et être rapidement addictifs pour être bien vendus.
(Permalink)
  •  
  • ↗️
↗️

Phanpy

✇Liens en vrac de sebsauvage
Bon ben ça y est, j'ai mon nouveau client web Mastodon préféré.
C'est rudement bien pensé, beau, entièrement pilotable au clavier (💜) et super facile à auto-héberger (13 Mo de fichiers statiques) : https://github.com/cheeaun/phanpy

Je ne vais pas me répéter, donc voici les raisons qui font que je l'aime beaucoup : https://framapiaf.org/@sebsauvage/115622563219067634
(et le même affichage du thread par Phanpy : https://phanpy.social/#/framapiaf.org/s/115622563219067634?view=full
et via l'instance hébergée chez moi : https://sebsauvage.net/p/#/framapiaf.org/s/115622563219067634?view=full )

Du coup pour vous connecter à votre compte Mastondon avec Panphy (quelle que soit votre instance), vous pouvez utiliser l'instance officielle :  https://phanpy.social/
ou la mienne : https://sebsauvage.net/p/
(Permalink)
  •  
  • ↗️
↗️

justificatif d’identité à usage unique | France Identité

✇Liens en vrac de sebsauvage
À savoir : Si vous devez fournir un justificatif d'identité, vous pouvez utiliser ce site officiel du gouvernement français.
Il vous génère un justificatif d'identité à usage unique, en précisant le destinataire et la durée de validité. Cela évite de donner une copie de sa carte d'identité et en conséquence de moins risquer d'usurpations d'identité.
(Permalink)
  •  
  • ↗️
↗️

IA : la course au gigantisme est une arnaque... l'open source a déjà gagné ?

✇Liens en vrac de sebsauvage
Un des rares articles censés sur l'IA. Enfin, surtout les LLM, hein.
Les modèles génériques gigantesques des GAFAMs, qui nécessitent toujours plus de puissance de calcul, sont une impasse.
Des modèles beaucoup plus petits, plus modestes, mais *ciblés* pourront être efficace. Non seulement ils seront meilleurs dans leurs résultats (car entraînés sur des données bien ciblées au lieu d'avoir bouffé tout internet), mais ils seront également beaucoup moins demandeurs en CPU/GPU/RAM et en électricité pour les faires tourner.

(Pour avoir un ordre de grandeur, Futo Keyboard fournit un modèle de reconnaissance vocale (transcription audio vers texte) qui reconnaît plusieurs langues et ne pèse que 79 Méga-octets et peut tourner sur un smartphone.)
(Permalink)
  •  
  • ↗️