votre avatar

Max Damage

est avec nous depuis le 2 avril 2007 ❤️

327 commentaires

la rentabilité n'est pas forcément un prérequis pour la bourse, et il y a des investisseurs qui adorent les sociétés dites "de croissance" (par opposition aux actions dites "de valeur", qui dégagent une profitabilité et parfois reversent du dividende).

Les investisseurs acceptent d'emmener de l'argent alors que la société perd de l'argent, parce qu'ils considérent qu'à moyen terme, elle sera capable soit de créer un nouveau marché (Vusiongroup et ses étiquettes connectées pour les supermarchés), soit de bousculer un marché existant en gagnant rapidement des parts de marché.

On a beaucoup de ces valeurs de croissance dans la santé (il faut parfois des milliards et des années avant qu'une startup prometteuse n'accouche du médicament qui va faire sa fortune) ou dans l'énergie (il faut des sommes énormes pour construire des parcs photovoltaiques ou éoliens, et la rentabilité n'arrive que sur le long terme)

OpenAI est sans doute LA valeur de croissance par essence si tu penses que l'IA va changer le monde.

Parfois, les valeurs de croissance se vautrent lamentablement dans le caniveau aussi, ça arrive :santa_flock:

Je pense que l'IA change déjà le monde. Ce n'est que le début et nous commençons déjà à nous désintéresser de toute vidéo un peu trop étonnante, nous méfier de tout.

Dans les grandes entreprises plus personne n'arrive à se passer de l'IA pour faire une recherche ou rédiger un email.

Autour de moi plus personne n'utilise Google, ChatGPT est le tool de recherche numéro 1. Quand je suis dans une file d'attente en vacances dans un musée, je vois tout le monde de 25 à 60 ans demander à chatGPT ce qu'il ne faut pas louper lors d'une "visite de 1h".

Tout LinkedIn est cadrillé de posts rédigés avec l'IA et Reddit commence à y ressembler tout autant.

Je pense sincèrement que ce n'est que le début, les gens n'arriveront pas à revenir en arrière, l'effort leur semblera insurmontable une fois habitués pendant plusieurs années, on ne pourra pas le leur retirer.

Assez d'accord aussi sur les choix.
Je ne connaissais pas non plus la solution, j'avais fais pas mal de recherche à l'époque en voulant quitter seafile.

Au final j'ai fini sur nextcloud. Ce n'est pas le plus performant, il y a trop de chose, mais je n'ai pas trouvé plus "sûr" niveau stabilité et facilité d'installation en repartant sur un produit européen.
Et justement quand on compare les perfs de seafile par rapport à next cloud, c'est là qu'on voit que le choix des technologies et du "je fais que serveur de fichier point" change la donne.
Je me fais aux performances et ne regrette pas mon choix, mais je ne peux que constater la grosse différence niveau charge cpu/mémoire côté serveur. (alors que mon usage reste basique, uniquement les fichiers point)

J'ai regardé sync, le point manquant de base je trouve c'est qu'il n'y a pas de versionning de fichier sauf erreur de ma part.
J'ai testé la démo ça semble réactif, et pour "juste du fichier" ça semble pas mal, mais sans versionning perso pour moi c'est mort.

Yes, mais juste pour info au cas où tu n'aurais pas lu tout l'article, le versionning est prévu.

Ça dépend comment c'est fait, le lien peut tout à fait renvoyer vers une page qui permettra de déchiffrer localement le message. C'est déjà comme ça que fonctionne le webmail de Proton par exemple.
Si c'est Google qui décrypte le truc et l'affiche à l'utilisateur après avoir récupéré le message chiffré et la clé, ça servirait à rien du tout.

Voilà, et dans ce cas il faut "juste" faire confiance à Google pour ne pas lire le code/password utilisé par l'utilisateur pour permettre de dériver la clé de chiffrement. Pas grand moyen de vérifier à ma connaissance côté user.
Flock c'est 50% de la justification de mon abonnement à Next.

J’ai ajouté une précision sur les migrations : « Les abonnés existants éligibles seront informés par email ou directement dans leur Espace Abonné de la possibilité de changer pour la Freebox Pop S »

Je suppose que tous les abonnés Freebox Pop sont éligibles non ? Je serais surpris qu'ils préviennent tous les clients pour les prévenir qu'un downgrade est possible... A mon avis ça se passera dans l'espace abonné pour les plus curieux (et à ce jour je ne vois toujours rien).
Reste à voir la dispo chez les revendeurs. C'est la clé pour concurrencer nvidia en proposant des cartes véritablement 2x moins chères par rapport aux prix pratiqués par les revendeurs et scalpers nvidia.

Et c'est quoi la feuille de route de Skype for Business ?
J'ai eu un employeur qui ne jurait que par ça, car il y avait une formule 100% on premices, ce qui n'était pas le cas de Teams (et je crois ne l'est toujours pas)

Et ça ne le sera jamais.

Tout à fait !

Il y a ça par exemple: Mouse Jiggler et regarde la 4ieme photo avec le gars allongé sur le canapé derrière...

ou bien encore ça, et plus discret Mouse Dongle et en plus ça ne coûte rien, même pas 2€... et "indétectable" d’après le titre du produit.

Toujours la même histoire depuis l'Antiquité du glaive et du bouclier...

Sur le fait que ce soit indétectable j'ai un gros doute quand même :D

N'importe quel EDR (ou SIEM avec les logs de la machine) pourra sans mal détecter qu'un tel dispositif est connecté. Référence du hardware, fabriquant, etc. un SOC analyst saura scripter ça en quelques minutes pour trouver les dongles les plus connus. Evidemment il fait que l'entreprise dispose d'un EDR ou d'un SIEM, ça c'est un autre sujet mais c'est détectable.

Attention à ne pas mélanger la génération d'images et l'upscaling du DLSS. L'upscaling n'augmente pas la latence.

je faisais allusion au DLSS4 précisément.
Je n'ai rien à redire sur le DLSS2 :prof:

Le calcul est en local, donc tu consommes certes plus mais pas via un data center. En France on produit la majorité de notre électricité en décarboné donc, en dehors de la France à la limite, mais pas chez nous.

Non, le DLSS c'est dans les datacenters de nvidia que se passe l'entrainement. Ta CG en local n'applique que la résultante de cet entraînement.

J'ai lu tes autres messages sur le DLSS, tu sembles ne pas prendre en compte le problème de latence. Ce qui est le plus intéressant dans les jeux rapides quand on passe de 60fps à 120fps c'est largement la réduction de la latence. Les commandes sont plus directes, tout est plus réactif et c'est ça qui de loin change la donne. Or le DLSS augmente le frame rate sans faire baisser la latence, enfin si un peu mais pas au niveau réel du nombre d'images affichées. Sur un jeu qui tourne nativement à 25fps affiché à 100fps grâce au DLSS, tu auras la latence d'un jeu qui tourne à environ 50fps, c'est toujours mieux que rien, mais ça ne correspond en rien à un équivalent de jeu à 100fps natif, ce n'est pas comparable.

Attention donc aux graphiques un peu trop vendeurs... l'IA n'est pas magique.
Plein de jeux ?? Lesquels par exemple ? Il me semblait qu'en 4K on était large avec 16Go.
Spoiler : tout ce que tu fais via papier ou en physique est numérisé dans la foulée par le médecin qui te reçoit. Ses propres notes, les ordonnances réalisées etc. et souvent c'est dans Doctolib qu'il stocke ton dossier médical. Et pour avoir travaillé dans la sécurité des hopitaux, je peux t'assurer qu'il vaut mieux que ce soit stocké dans doctolib que sur un share smb d'un serveur 2003 dans un hopital qui est open bar pour absolument tous les employés et qui s'il n'est pas utilisé par un interne se fera braquer par un hacker tôt ou tard comme c'est le cas des hopitaux régulièrement. Bref, si on te fait chier avec du 2FA c'est plutôt bon signe. Un jour viendra où doctolib se fera dépouiller, c'est inévitable, mais ça reste à ce jour à mon avis le moyen le plus sécurisé de collaborer entre patients et médecins. Le tout papier n'existe plus.

Pas sur un smartphone, il me semble que la RAM est intégrée au SoC.

Et puis même si en dehors du SoC, dès que la RAM est hors tension (si déconnectée) elle perd toutes ses données à moins de la faire descendre à des températures de laboratoire. 99,9999% des vols n'iront pas jusque là, et ceux qui en ont les moyens n'auront probablement pas le temps en 72h de "traiter" le téléphone de la sorte car le téléphone met plusieurs jours pour passer du vol "dans le métro" au pays de traitement (souvent Afrique ou moyen-orient). De plus le retour sur investissement est probablement moins évident qu'en procédant de la manière habituelle : phishing SMS pour récupérer le code PIN, etc.

Côté police, à ce stade il faut également envoyer le téléphone dans un centre spécialisé, ce qui prend plus de 3 jours avec les procédures légales en vigueur, sans compter sur la bureaucratie. Mais on parle de quelque chose de si pointu que ça ne serait envisageable que pour des enquêtes pour de rares crimes.
Pourquoi upgrade compliquée ? Passer de 24Go à 48Go ne pose pas plus de problème que passer de 32Go à 64Go. Mais de toute façon la question ne se pose pas puisqu'il est impossible d'upgrader la RAM sur les Mac Silicon.

Les prélèvements non-autorisés peuvent être contestés et doivent être remboursés par la banque pendant un délai de 13 Mois. Ca laisse quand même le temps de voir venir pour les clients qui jettent un oeil à leur compte de temps en temps.

Les prélèvements frauduleux sont généralement d'un faible montant, multiples et auprès de centaines / milliers de comptes. C'est comme ça qu'on évite les réclamations : les gens ne s'en aperçoivent pas pour une majorité et si c'est le cas certains ne se lancent pas dans une procédure pour 8€ et se disent que c'est probablement un achat qu'ils ont oublié sans se faire plus de soucis que ça.
-- supprimé --
Apple a renforcé la sécurité autour des pastilles camera / micro justement avec le tout dernier iPhone 16 : https://9to5mac.com/2024/09/11/iphone-16-privacy-feature-m4-ipad-pro/

Apple's new Secure Indicator Light (SIL) mechanism: When using the microphone or camera, the corresponding indicator dot is effectively rendered in hardware (using the display), making it a lot less likely that any malware or user space app would be able to access those sensors without the user’s knowledge.
Apple sort automatiquement un transcript pour chaque podcast sur son app et ça fonctionne très bien.

Jusqu'à preuve du contraire :
1) les informations de télémétrie ne contiennent pas de données personnelles (pas la liste des URL consultées par exemple), sauf peut être en cas de plantage d'un onglet
2) la plupart des navigateurs le font également (même si parfois, c'est de l'opt-out, comme Firefox)
3) si tu penses que Firefox fait mieux sur ce point en navigation privée, je t'arrête de suite.

[edit]
Correction du point 3), sur lequel j'étais en erreur.

Je viens de jeter un coup d'oeil à ton lien sur la télémétrie en nav privée pour Firefox. voici ce que je lis :

Recommendations: Telemetry should be disabled in private browsing mode. If nothing else, new measurements must not be stored on disk or other non-volatile storage devices while the client is in private browsing mode. Any measurements taken during private mode should be erased from memory when private mode is exited.
Resolution:
[RESOLVED] Telemetry data always kept only in volatile memory or temporarily persisted to disk (see above). Telemetry collection and reporting is entirely suspended when private mode is entered, and resumed on private mode exit.

Est-ce que la télémétrie n'est donc pas suspendue totalement en navigation privée ?

De plus, si je désactive toute la télémétrie dans les settings, n'est-elle pas tout simplement KO en intégralité ?
La différence c'est que Windows ne rapporte rien à Microsoft. C'est un boulet que MS est contraint de se trimballer car la planète entreprise tourne dessus.

Les revenus de MS c'est Azure et Microsoft 365 (Entreprise, càd Teams, Exchange, Purview, Defender, etc.) dont les clients software n'ont pas besoin de Windows pour tourner : client web, Linux, macOS, etc. sont disponibles et si jamais Windows venait à disparaître l'optimisation des clients selon OS viendra naturellement en fonction des parts de marché.
Ce qui n'est pas précisé ici c'est qu'il s'agit de bruteforcer des PIN à 6 chiffres il me semble. Si quelqu'un peut confirmer...

Si on utilise un password de déverrouillage complexe avec entropie >70-80bits, on est tranquille même en AFU.
CrowdStrike a bien fait planter Linux il y a quelques semaines ( https://www.neowin.net/news/crowdstrike-broke-debian-and-rocky-linux-months-ago-but-no-one-noticed/ ), comme quoi même en blindant l'approche ça n'évite pas d'avoir des problèmes similaires.
CrowdStrike broke Debian and Rocky Linux months ago, but no one noticed:

https://www.neowin.net/news/crowdstrike-broke-debian-and-rocky-linux-months-ago-but-no-one-noticed/
Je trouve certaines choses très "limite" avec les passkeys. Prenons l'exemple de Bitwarden.

Partons du principe que l'extension de bitwarden est ouverte sur firefox. Si je me log sur boursobank avec ma passkey, je n'ai qu'à cliquer sur le jeton proposé spontanément par Bitwarden et... c'est tout. Alors dans ce cas c'est quelque chose que j'ai et... c'est tout. A mes yeux c'est du single factor. Pour moi Bitwarden ne respecte pas le cahier des charges et devrait --imposer-- un PIN systématique ou quelque chose dans le genre.

Autre chose, si je lance un exécutable malicieux sur ma machine, il pourra récupérer les passkeys sans problème avec une session ouverte de bitwarden, ce qui n'est pas le cas si la passkey est stockée sur yubikey par exemple. Là encore, Bitwarden devrait imposer un PIN ou autre pour accéder à la passkey.

Bref, quand je vois ça me je me dis qu'il y a un soucis quelque part, je reste sur password+MFA et yubikey de mon côté.

Ça ne vous copie pas le lien dans le presse papier ?
On est en train de clarifier le retour visuel pour info

Ah oui en effet, c'est bien le cas !

Ou d'ouvrir un ticket sur le repo 😉
https://github.com/NextINpact/Next/issues

oh ! excellent, je ne savais même pas. Merci.
Le bouton "Offrir l'article" ne répond pas chez moi sur Firefox (uBO désactivé je précise), idem sur d'autres articles. Bug chez moi ?

J'ai testé sur Edge pour avoir un moteur chromium et le bouton Partager l'article n'existe pas, mais quand je clique sur Offrir l'article ça a le comportement de Partager l'article.

edit : désolé de mettre ça en commentaire. J'imagine que le meilleur moyen de remonter les bugs c'est plutôt par email ?
Je ne comprends pas ta remarque sur Startpage. Tu critiques la dépendance aux API de Bing mais Startpage est dépendant des API de Google à moins que ça ait changé dernièrement.
Il existe encore des gens qui partagent leur session ? Me concernant c'est Win+L dès que je me lève de ma chaise et Windows Hello pour unlock.

Je veux bien, mais le commun des mortels fait rarement des backups. Du coup, lorsque son PC rend l'âme, c'est bien pratique de pouvoir aller récupérer tous ses fichiers sur le DD.

Je ne comprends pas. Si tu récupères des fichiers sur le DD c'est qu'il est fonctionnel non ? Tu parles bien de récupérer avec un soft ? S'il est fonctionnel alors tu peux le monter avec la bonne clé sur un autre PC pour déchiffrer et faire une récup comme sur un disque qui n'est pas chiffré.

Si le disque est mort et que tu fais une récup "mécanique", on est sur un scénario que je refuse de croire "courant".
Tu peux toujours déchiffrer avec la clé bitlocker que tu as soigneusement sauvegardée en adoptant l'une des différentes méthodes détaillées dans l'article.
Backup is life.

La récupération des données sur un disque cramé ça concerne quel pourmillage des utilisateurs ? Toujours une question de balance... et elle est plutôt en faveur du chiffrement contre le vol en général.
ça ne se fait plus ça la TPM discrete, si ? C'est intégré au CPU depuis 2016 ou 2018 il me semble.
Attention, réponse premier degré.

Mieux : ne pas utiliser d'adresse de récupération et stocker son mot de passe dans Keepass (ou assimilé), et appliquer les stratégies de récupération (backup) sur le Keepass et pas service par service.
N'importe quel smartphone ? J'ai un iPhone 8 qui traine ça pourrait m'intéresser. Mais je ne vois rien sur le site de Sosh à part 150 euros de bonus reprise par Google (pas exclusif à Sosh).
image de l'article

Le 02/05/2024 à 12h38

412
Suggestion pour l'équipe : sur le feed de la page d'accueil, ce serait fort agréable d'avoir une séparation entre chaque jour. Chaque jour quand je me rends pour la première fois sur le site je mets un peu de temps à vérifier à partir d'où je dois rattraper.
image de l'article

Le 30/04/2024 à 13h26

412

Je comprends pas trop l'objection sur le Brief. Il est toujours là, c'est juste que plutôt que tout garder et ouvrir les vannes le matin à 8h il est publié en continu.
En ce qui me concerne je le suis via le flux RSS, et il est loin d'être vide.

Concernant les fautes, ça fait longtemps que je n'ai pas eu besoin d'en signaler. Différences de perceptions ? :p

Je pense que la pseudo grogne concerne surtout le fait d'avoir tout d'un coup au petit matin plutôt qu'étalé sur la journée ce qui nécessite de revenir fréquemment sur le site pour voir s'il y a du neuf.

A ma connaissance les briefs à l'ancienne ne sont pas juste un récap des brèves de la veille.
image de l'article

Le 30/04/2024 à 13h25

412

Je vous propose de laisser 15 jours s'écouler, on en reparle.
Si c'est vraiment toujours un sujet pour vous, on peut tout à fait faire une compilation des brèves de la veille qu'on vous sert le matin suivant dans un endroit adapté. Ça reviendra un peu au même, sachant qu'on va maintenant les produire en temps réel, et on peut vous les mettre dans une section à part du site, avec la lecture continue et tout et tout.

Comme suggéré par palactu juste au dessus, une étiquette brève/brief permettrait de régler le problème je pense, l'URL prend en compte ce paramètre et il n'y a plus qu'à bookmarker pour les férus du brief !

Je viens de relancer mon abonnement pour vous envoyer des forces.
image de l'article

Le 30/04/2024 à 09h40

412

Et j’ajouterais qu’il n’y a pas d’absence de brief ces derniers jours. Les briefs sont toujours là, hier comme aujourd’hui (et d’autres demain).
Pour l’ortho au sens large, il y a certainement des hauts et des bas (et l’ortho au sens large était un sujet qu’on a abordé en réunion pas plus tard que… cet aprèm).

Bonjour Seb, ce n'est pas clair pour moi au sujet du brief.

Entends-tu que les brèves restent (bien qu'étalées sur la journée) et que donc le brief subsiste ou bien y a-t-il un endroit que je n'ai pas trouvé où afficher le brief tel qu'il était ces derniers mois ? (c'est à dire dans une section dédiée et avec publication "one shot" le matin)

Merci

Preneur de toute information à ce sujet 👍

Pour avoir essayé de nombreuses solutions, Dropbox possède - de mon point de vue - la meilleure technologie (fiable et rapide)…

… mais pas de chiffrement = rédhibitoire pour moi 🙁

Cryptomator marche très bien chez moi. Peut-être la solution ? Pas le plus pratique depuis le smartphone (bien que ça fonctionne) mais de mon côté aucun soucis depuis mes différents PC Windows et Mac.


@Jon Joe et Ozwel, si ça ne vous dérange pas, vous pouvez me FW l’email en question svp ?

J'ai vu que Jon Joe a fait suivre le mail. Sur Twitter d'autres se sont fait la remarque j'ai vu : x.com Twitter
Salut, pareil pour moi. J'avais demandé à ce que mon compte soit supprimé il y a plusieurs années de cela.

Apparemment lorsqu'ils ont effectué la migration de leur site (en 2023 de souvenir) cela a réactivé tout plein de comptes y compris les souscriptions aux newsletters. J'ai reçu des rappels pour réactiver mon compte sur le nouveau site, chose que je n'ai jamais fait.
Olvid n'a pas cette option par défaut si ? Je ne vois pas en quoi c'est différent de Signal du coup.
Tu viens de dire que tu as ouvert des ports (RDP ou autre protocole de contrôle à distance, donc on parle de quelque chose de super sensible dans cet article) en accès direct depuis internet. IPv6 ou v4 peu importe c'est le même problème de sécurité. Le bastion est là justement pour éviter ce scénario et garder tes machines sans port ouvert accessible depuis internet. Ou bien je n'ai pas compris où tu voulais en venir.
Tentative n°849
Échec n°849 ?
Quelque chose m'échappe. Plus on est pauvre et dans une situation instable et plus on a besoins d'aides. Pourquoi donc la CAF se méfierait des pauvres ? Au contraire un riche qui demande des aides est suspect.

J'attends une réponse sérieuse, les personnes derrière l'algo ont forcément des arguments.
Mmmmh, ça ne semble pas marcher chez moi. J'ai beau faire copy without tracking, ça me pose toujours le lien suivant quand je colle : https://xxxxxxxxxxxxx.xyz/fr/BlackFriday2023?channelid=4444&label=BF23
Hello, désolé pour le HS.

J'avais pour habitude d'accéder au brief via une URL directe dans mes favoris cf. nextinpact.com Next INpact
L'URL next.ink Next ne fonctionne pas quant à elle. Avez-vous pour projet de proposer une URL directe avec la nouvelle version du site ?

Dernier point, est-il prévu d'avoir des options de formatage pour les commentaires sous les articles ? (gras, italique, lien, émoticones...).