PURIN DE BORDEL DE MERDE.
L'Europe vient de voter une exception au RGPD : Les boîtes d'IA - y compris les boîtes américaines - pourront faire ce qu'elles veulent de nos données, au nom du progrès de l'IA.
Tout usage de données personnelles (au sens du RGPD) serait automatiquement considérée licite dans le cadre de l'IA. 😡
Encore une fois l'Europe baisse sa culotte face aux USA. Les lobbys ont dû turbiner.
(Permalink)

Y'a une nouvelle faille RCE dans php 😭
(Permalink)

Mais MERDE hein. On a compris que le jeu vidéo ça n'intéresse pas Microsoft, alors pourquoi avoir racheté ces studios pour les tuer ?
(Permalink)

Ah bah y'a encore des adminsys qui vont passer quelques heures sympa... 😕
(Permalink)

Le gouvernement va déployer une IAs pour lancer des contrôles massifs des inscrits à France Travail.
WHAT COULD GO WRONG ?

Marrant qu'ils ne fassent pas les mêmes efforts pour lutter contre la fraude fiscale des riches estimée à 60 milliards par ans, hein ?
(Permalink)

Le patch pour la faille php n'est disponible que pour les versions ultérieures à php 8.1.
Un développeur - Sury - s'est fait chier à backporter les correctifs dans php 8.1, 7 et même 5. C'est déjà exceptionnel pour un correctif d'une telle taille (plus de 13000 lignes de code, si j'ai bien lu.)
Sury a donc fourni des paquets pour Debian 13... jusqu'à 11.

Pour aider plus de clients à se protéger contre la faille, mon hébergeur (ScalarX) a backporté les paquets pour Debian 9 et 10... et fournit gratuitement les dépôts au public.

Il y a vraiment des gens qui dépensent beaucoup d'énergie pour que les autres soient en sécurité.

Chapeau bas à Christophe et son équipe. 😎
(Permalink)

Je pose ça là. Lisez.
Après les menaces physiques (blessures, amputations, matraques, grenades) ils tentent les menaces institutionnelles (prison) et comme ça ne suffit pas ils ajoutent les menaces financières. Tout ça pour empêcher de manifester, alors que le droit de manifester est inscrit dans la loi.
Il y a déjà des amputés et des morts, mais ils vont continuer.
Si vous venez encore me dire "mais gneu gneu gneu essayez donc une vraie dictature" c'est que vous n'avez pas prêté attention à ce qui se passe en France.
(Permalink)

Voilà... à cause des connards du KopyReich, c'est au tour de Quad9 de "quitter" la France (même si du point de vue internet, ça ne veut rien dire). Comme OpenDNS.
Nulle doute qu'ils vont s'attaquer maintenant à d'autres opérateurs DNS.

Bref... je suis énervé.
Mais bon pour le moment il y en a encore pas mal d'autres: https://sebsauvage.net/wiki/doku.php?id=dns-alternatifs
(Permalink)

« Ni le Code pénal ni le Code de procédure pénale n’interdisent de filmer des agents des forces de l’ordre dans l’exercice de leurs fonctions dans un espace public. Le Conseil constitutionnel a censuré en 2021 une disposition de la loi Sécurité globale qui aurait interdit la diffusion d’images de policiers dans l’intention de nuire à leur intégrité physique ou psychique, jugeant la rédaction trop imprécise au regard des libertés fondamentales. »

et:

« Un agent de police ne dispose d’aucun droit légal de vous ordonner d’arrêter de filmer une intervention dans l’espace public, dès lors que vous ne perturbez pas son déroulement. De même, il ne peut pas vous confisquer votre téléphone sans cadre judiciaire — la confiscation d’un objet appartenant à un particulier suppose soit une décision de justice, soit une situation de flagrant délit clairement constituée. Si un agent vous demande de cesser de filmer sans base légale, vous pouvez refuser poliment mais fermement. »
(Permalink)

Sous le coude: Une alternative à LinkedIn.
(Permalink)

Site de recettes:
"Ingrédients : ...
Préparation : Vous devez désactiver votre bloqueur de publicité pour voir ce contenu."

abinzut je vais cuisiner autre chose, alors. 🤷‍♂️
(même pas en rêve, la désactivation du bloqueur de pub.🖕)

Et si on me répond "Mais comment les sites vont vivre sans la publicité ? Tu les tues !"
Je répondrai que si un site dépend du capitalisme de surveillance pour vivre (c'est à dire, concrètement, gagner de l'argent sur le dos de ses visiteurs en laissant de grosses entreprises les surveiller et les traquer sur internet), alors le site mérite de crever. (Ouais je ne suis pas tendre. Y compris envers le moi-même d'il y a 16 ans qui - comme un gros crétin - mettait de la publicité sur son site sans comprendre l'ampleur de la surveillance de masse à laquelle il participait.)
(PS: vous avez de la merde dans les yeux: Il est possible de faire de la publicité sans tracking de l'utilisateur. Ça existe depuis longtemps, c'est juste que vous avez oublié parce que Google a tout bouffé avec ses scripts de tracking.)
(Permalink)

Ça serait vachement bien. Mais bon...  je ne me fais pas trop d'illusions.
(Permalink)

(Permalink)

Rappel : Microsoft LinkedIn, c'est rempli de slop.
(en plus du fait que LinkedIn se torche littéralement avec le respect de vos données.)
(Permalink)

A voir à la dernière mise à jour de l'interface de Firefox et de Mastodon 5, j'ai l'impression que dans l'esprit de tous les designers, rond=moderne. 🙁   TOUT EST ROND, MAINTENANT.
Ah... et plus le temps passe, plus les interfaces gaspillent de l'espace à l'écran. C'est plein de vide. On a des écrans de plus en plus grands, mais on y affiche de moins en moins d'informations. C'est absurde.
Votre "modernité" n'est qu'une façade et réduit l'efficacité des interfaces.
(Permalink)

Haha oui c'est vrai : Par snobisme, beaucoup de développeurs crachent sur php. Sauf que php, c'est 70% du web actuel. (Source : https://w3techs.com/technologies/details/pl-php)
(Permalink)

Adieu le studio Bioware 😢 (Baldur's Gate 1 & 2, Mass Effect 1, 2 et 3...)

EDIT: Article en français : https://next.ink/263243/adieu-dragon-age-et-mass-effect-ea-ferme-le-studio-bioware/
(Permalink)

Apparemment, le lanceur vibe-codé que Epic a lancé pour concurrencer Steam, c'est de la merde.
(Permalink)

Ah ben super, hein 😒
(Permalink)

Une autorité de certification indienne a laissé fuiter des clés privées, permettant la génération de certificats TLS/https VALIDES pour des tas de sites.
Tout le monde est en train de nettoyer, c'est le bordel.

Par contre fait troublant : En principe une clé privée, c'est un très grand nombre, trop grand pour être devinable. Là une des clés privées était 4. Juste 4.
Un autre 56. Et une autre 115.
Alors qu'en fait il devrait s'agit d'un nombre entre 0 et 2 puissance 384.
C'est absolument lamentable.

EDIT: Voir aussi : https://arstechnica.com/security/2026/10/the-internet-goes-on-high-alert-after-discovery-of-8-compromised-tls-certs/
et https://next.ink/262991/certificats-tls-nimporte-qui-pouvait-certifier-un-site-via-des-cles-passoires/

EDIT: ça va être un sacré bordel à nettoyer. Par exemple, GoDaddy va révoquer plus de 400 000 certificats : https://bugzilla.mozilla.org/show_bug.cgi?id=2083191

EDIT: Concrètement, techniquement, ce que ça implique au niveau certificats : https://www.bortzmeyer.org/emudhra.html

EDIT: eMudhra met la clé sous la porte : https://next.ink/263432/apres-ses-cles-passoires-emudhra-met-la-cle-sous-la-porte-des-certificats/
(Permalink)