Le 02/11/2020 à 07h 37

Mon pc perso est tous Linux, mon PC pro sous Windows. WSL me permet de retrouver l’essentiel des outils que j’utilise déjà pour travailler sur mes projets persos. À savoir essentiellement openssh et tmux (pour optimiser l’occupation à l’écran des fenêtres ssh), pour administrer des ressources. Et le scripting bash, dans une moindre mesure.
Ça m’évite aussi de devoir apprendre à maitriser une boite à outils pour Linux et une autre pour Windows pour les outils dont les fonctions se recouvrent.
Et cerise sur le gâteau, le temps que je passe parfois à découvrir une nouvelle fonction d’un outil me permet d’en faire bénéficier à la fois mes activités pro et perso (dans un sens comme dans l’autre).

Le 17/04/2020 à 16h 17

Ça ne devrait pas être leur rôle mais l’ennui c’est que les gouvernements ne semblent pas en capacité d’enrayer la prolifération des informations trompeuses. Par informations trompeuses, je pense aux exemples suivants:

• dans le communiqué de Facebook: “Examples of misinformation we’ve removed include harmful claims like drinking bleach cures the virus and theories like physical distancing is ineffective in preventing the disease from spreading.”- dans un communiqué récent de l’ambassade chinoise en France: “Les autorités taiwanaises, soutenues par plus de 80 parlementaires français dans une déclaration co-signée, ont même utilisé le mot « nègre » pour s’en prendre [au directeur de l’OMS]”. La seule déclaration récente franco-taiwanaise qui pourrait correspondre ne fait pas mention de ce terme. 
  
  Des ressources existent depuis relativement longtemps pour apprendre à vérifier les faits [1][2][3]. Des journaux se sont mis à mettre en place des rubriques de fact-checking. Mais ça ne prend pas. Bizarrement la plupart des gens ne semble pas intéressée de savoir si l’information qu’on leur donne est factuellement vraie ou bien si c’est une approximation ou bien même un mensonge ou bien que peut-être personne n’en sait rien. Ils prennent l’info, la prenne pour argent comptant, et la rediffuse.
  
  Partant de là, est-ce qu’on laisse faire ? Est-ce qu’on fait fermer les sites notoirement connus pour diffuser des infos trompeuses ? What else ?

Le 14/04/2020 à 11h 25

rmaziere a écrit :



[…]

Le souhait est de ne pas dépendre de sociétés non UE/Fr. Il vaut mieux dépenser de l’argent public en France qu’aux USA.





Ça c’est un discours qui me plait ! J’espère simplement que ce n’est pas juste une initiative isolée et que cela émane plutôt d’une volonté publique plus générale de s’émanciper des sociétés non-UE.

Continuez comme ça " />

Le 13/01/2020 à 13h 57

Pour mon usage perso, j’utilise :

• le client SynoCloud pour la syncho en direct de mes données entre mon PC, mon téléphone et mon NAS Synology. Ça comprend mes dossiers de projets perso non chiffrés, les données qui sont stockées dans des containers chiffrés LUKS (banque, pro, etc.) et ma db Cherrytree
  


• le client Duplicity intégré à Gnome pour une sauvegarde différentielle et chiffrée de mon dossier de mail (je ne les laisse pas sur les serveurs de mail) vers mon Syno
  


• une sauvegarde une fois par mois de tout ça dans le cloud OVH (service de stockage à froid, me rappelle plus le nom) via un script perso tout pourri car j’ai pas trouvé un truc simple à utiliser
  
  
  

Le 13/01/2020 à 12h 28

C’est toujours mieux que 0%

Curieux de connaitre les résultats dans un an, s’ils font un nouvel audit.

Le 13/01/2020 à 12h 12

Ça donnerait presque envie de se payer une paire de lunettes de soleil réfléchissantes, mais c’est un coup à se retrouver fiché S dans quelques années vu les développements politiques actuels sur le sujet…

Le 13/12/2019 à 13h 33

La première faille porte sur l’OS de la prise connectée et permet d’exécuter du code arbitraire sur cette dernière. C’est à dire qu’elle ne fourni pas un accès root direct, mais elle pourrait le faire en la combinant à une éventuelle autre faille (non discutée dans le livre blanc).

Elle nécessite que l’attaquant ait déjà un accès au réseau local (cf le livre blanc):

 

“This attack is local – in order to exploit the vulnerabilities, an attacker would already need presence inside the device’s network. While this limits exploitation, there are several circumstances where a threat actor would legitimately be able to join the local network (coffee shops, hotels, co-working spaces).”



La deuxième faille nécessite de se raccorder physiquement à la prise via les pin UART (port série). Et permet d’obtenir un accès root.

 

Une fois la prise de contrôle réussie, on peut imaginer que d’autres attaques sont possibles envers les terminaux connectés au réseau local, y compris le smartphone qui controle la prise, mais ce n’est pas l’objet de ces CVE.

Le 31/10/2019 à 13h 26

Je ne te suis pas, il n’est pas question d’actualité franco-française dans ce cas.

Pour

le whataboutism, je comprends ta conclusion puisque j’étais resté vague

(et que je vais le rester autant que possible parce que j’ai pas envie

de mettre le doigt dans l’engrenage d’un débat sur les Ouigours et tout

ce qui s’y rapporte) mais je ne suis pas d’accord car le commentaire que

j’avais en tête en écrivant ça faisait explicitement référence à ce

qu’il s’est passé en Irak, Afghanistan et en Syrie ces 19 dernières

années. La relation avec les Ouigours étant le volet « terrorisme

islamique » (plusieurs centaines de personnes seraient mortes dans des

attentats depuis la fin des années 2000 et un groupe djihadiste affilié à Al-Qaida a ouvertement affirmé être l’auteur de certains d’entre eux).



Mon message initial n’avait pas pour but de prendre partie pour les chinois qui ont floodé github, loin de là, mais de nuancer leur réaction. Encore une fois, la réalité est plus complexe. Le conditionnel utilisé de long en large dans l’article que je viens de citer l’illustre bien.

Le 31/10/2019 à 10h 33

Le sujet des Ouigours mérite mieux que cette prise de position simpliste, qui n’a vraiment rien de courageuse d’ailleurs. Pas étonnant qu’il s’attire des foudres de la part de dév chinois.

J’invite chacun à utiliser un traducteur automatique pour lire ce que les chinois ont à dire sur le sujet. Ça vole pas haut, je n’ai évidemment pas tout lu, mais certains commentaires ont le mérite de remettre les pendules à l’heure en rappelant que les occidentaux sont loin d’être tout blanc et qu’il est très facile de faire la leçon aux autres.

Pour ceux qui ont réellement la volonté de se renseigner sur le sujet (qui reste très flou, du fait de la censure chinoise), il suffit de taper “Ouigour” dans un site d’actualité généraliste et de prendre le temps de consulter les nouvelles des dix dernières années. Le sujet est bien plus complexe que ce que le dev de Notepad++ laisse penser.



Ça n’excuse pas pour autant le fait de mettre un million de personnes en camp de détention cela dit.

Le 02/10/2019 à 13h 32

J’aime beaucoup plus cette présentation !

Le 04/08/2019 à 20h 05

Oui bah moi je reste sur Qwant, malgré toutes ses imperfections.

 

Je suis quasi systématiquement forcé d’aller sur Google pour mes recherches techniques (et à la lecture de l’article je comprends mieux pourquoi), mais il m’arrive souvent de trouver ce que je veux pour les recherches simples (et à là, à la lecture de l’article, je ne comprends pas trop pourquoi). Avec de l’habitude, on réalise qu’il est peu utile de regarder au-delà de la première page, et en utilisant les quick search, la perte de temps pour basculer sur un autre moteur est minime.

 

Ils sont très loin de l’efficacité de Google, et n’y arriveront probablement jamais, mais ça m’est égal : j’utilise un moteur de recherche européen, mes données restent (ou du moins sont censées rester) sur le territoire européen et je participe à mon niveau à l’élaboration d’un petit acteur européen. Et c’est une position qui me va bien mieux que de livrer en âme et conscience toutes mes données aux américains, DDG inclus.

 

Ça n’empêche que ce que je lis dans cet article ne me rassure pas. Plus sur la partie technique que sur la partie communication à vrai dire. Pour cette dernière, je ne suis pas choqué par la stratégie qui consiste à vouloir se montrer plus grosse que le boeuf. Qwant a besoin d’attirer du monde sur son moteur, pour gagner en popularité et faciliter l’accès aux investisseurs. Ça entraîne des réactions maladroites, mais je comprends l’objectif.

Mais sur le plan technique, ça pêche sévère. Ils sont attaqués depuis 2017 sur la qualité de leurs résultats et n’ont visiblement pas beaucoup bougé pour améliorer les choses. Et ça c’est difficilement excusable.

J’espère que ce scandale les poussera dans la bonne direction, plutôt que de les descendre.

Le 09/06/2017 à 19h 09

Merci pour cette info ! Don trimestriel en place.

Le 26/02/2017 à 10h 22

Le reportage sur le don du sang est terrifiant. Merci pour la découverte, et pour la rubrique #Replay de manière générale, toujours pleine de sujets variés et intéressants !

Le 30/09/2014 à 21h 39

Curistel a écrit :



En fait ce screen est facile à analyser avec seulement 2 ou 3 jours de jeu :



1 : nous sommes dans l’espace en pleine bataille,

2 : à gauche c’est l’équivalent du menu démarrer dans windows,

3 : le cercle en bas, c’est l’interface du vaisseau en mode minimisée,

4 : le tableau à droite c’est la liste des adversaires qui permet de retrouver facilement un pilote précis dans tout ce bazard,

5 : chaque point rouge rouge orangé = un joueur du camp adverse ou l’un de ses drones.

6 : Les vaisseaux dont on distingues les silhouettes ne sont que les plus gros existants : ceux de classe Titans qui mesurent plusieurs kilomètres de long. Les frégates (les plus petits) mesurent moins de 100m (d’où les points rouges pour les localiser facilement).

7 : les grosses bulles sphériques : zone dont on ne peut s’échapper : quand on est dedans on ne peut pas prendre la fuite.



A première vue nous somme ici dans une grande bataille d’au moins 1000 joueurs vs 1000 autre joueurs. Très probablement de la bataille de B-R5RB (le code d’un système solaire) en janvier dernier qui a vu plus de 7000 joueurs différents s’affronter pendant presque 24 heures au cours d’une unique bataille. En moyenne il y avait dans les 3000 joueurs en simultané sur le field.



Pour les parisiens, il y aura une expo Eve Online au Musée Picasso le 2 octobre.

http://www.eventbrite.com/e/billets-eve-online-player-gathering-a-paris-13124723…







Et pour compléter un peu cette description, il faut avoir à l’esprit tout le contexte qui a (probablement) engendré l’évènement capturé.

Une poignée de Corporations de centaines de joueurs, regroupées généralement sous forme d’Alliances constituant des puissances industrielles et militaires de plusieurs milliers d’individus. Potentiellement alliées à d’autre Alliances du même ordre, affrontant des Alliances du mêmes ordres. Pour des territoires riches en ressources, pour des raisons historiques liées à des conflits antérieurs, pour des haines individuelles que se vouent certains leaders d’Alliance.

Peut-être la rencontre entre 2 gangs ennemis d’une centaine d’individus chacun; engagement; l’intensité d’un combat lambda entre deux groupes de forces plus ou moins égales, personne ne sait vraiment; puis l’annonce d’un gang d’une Alliance amie à 15min de la zone de combat (c’est long 15 min), prêts à venir nous renforcer; la volonté de tenir; l’adrénaline qui augmente à mesure que le gang leader annonce le nombre de jumps/temps restant avant l’arrivée du gang alliée; la jubilation lorsque le nombre d’individus en local augmente, l’explosion de joie lorsque le gang bleu apparait sur l’écran et qui commence à engager l’ennemi; la pression qui remonte avec une augmentation non prévue du nombre d’individus en local; l’organisation, la concentration et le silence de chacun qui revient s’imposer sur Teamspeak, à cause de ce gang rouge étrangement imposant qui apparait à l’écran; l’annonce d’un Form Up alliance, signe d’une escalade monumentale qui s’annonce; la poursuite des batailles rangées entre Battleships, avec les cibles annoncées sur un ton quasi-militaire et un rythme extrèmement rapide : “Primary (target) is Curistel, C-U-R, Secondary is Leixia, L-E-I, new Primary is Kevin, K-E-V, etc.” à mesure que les Battleships ennemis tombent ; en parallèle la poursuite des combats entre les vaisseaux de classes plus réduites : chasse aux vaisseaux de guerre électronique, chasse aux intercepteurs, chasse aux interdictors, le but étant de casser tout les mécanismes de défense et d’attaque adverses, afin de laisser l’artillerie lourde (les Battleships et Carriers) s’exprimer à pleine puissance; la connexion des pilotes de Titans ennemis…la connexion des pilotes de Titans alliés; la projection sur le champ de bataille des vaisseaux de classe encore superieure : les Carriers, les gigantesques Motherships… et ces colossaux Titans…on est des moustiques à côté de ceux-là…lumière blanche…mort, amenant un retour instantané au camp de base…on doit en être à peut-être 1H30-2H de bataille mais t’as qu’une envie : c’est de reprendre un vaisseau de combat, que t’avais déjà préparé à l’avance, et de te farcir les 20-30mins de trajets en solo pour retourner dans ce gros foutoir que tu vois en screenshot pour renforcer tes potos de ton Alliance et de tes alliances amies :)



J’ai laché Eve il y a quelques années maintenant, après plus de 3 ans de jeu. Et de revoir ce genre de screenshot ça me fait juste réver perso :)

Le 21/05/2014 à 19h 43

Si les pirates sont malins ils ont probablement aussi récupéré la base des question/réponses secrètes…donc au-delà de changer les mots de passe associés au compte email volé sur d’autres services, il serait sans doute bien de changer aussi la phrase secrète associée à cette même adresse email sur les autres services (et sur ebay bien sûr).

Have fun.

Le 16/05/2014 à 18h 26

Mon coeur a fait un sursaut lorsque j’ai commencé à lire le titre de l’article dans l’encart à droite : “George RR Martin, auteur de Game of Thrones, …” j’ai cru que ça allait finir en “est mort.”

Je serais pas étonné que ça ait été fait exprès :) c’est vraiment pas sympa !



À part ça chapeau bas à GRRM pour sa capacité à s’affranchir de l’inutile " />

Le 06/01/2014 à 21h 12

Il y a quasiment 3 ans j’avais eu l’occasion de tester une borne Tobii d’Eye tracking dans le cadre d’une conférence sur le thème de la ville connectée organisée par la boite où j’effectuais mon stage de fin d’étude. Le système en lui-même avait déjà 2 ans d’après les dires du commercial/animateur.

Pour la démonstration il y avait entre autre un jeu de destruction de météorites devant s’écraser sur la terre, le concept était de regarder la météorite et de cligner des yeux pour la faire exploser. Plus le temps passait, plus les météorites devenaient nombreuses et rapides. je l’ai testé moi-même et bien croyez le ou pas mais déjà à l’époque c’était juste hallucinant de précision et de réactivité " /> en y repensant ce produit a maintenant 5 ans " />

Rien ne dit que la qualité du produit vendu vaudra ne serait-ce que ce que j’ai pu tester. Mais si l’archi a été améliorée depuis et que des applications bien pensées sont développées autour, il y a moyen que ça fasse un très beau carton.



Pour la petite histoire un commercial de ma boite a demandé (devant moi) au commercial Tobii si il y avait des applications militaires existantes type cockpit d’avion de chasse…le commercial n’a pas voulu répondre " />. Intox ? Peut-être mais je ne serais pas étonné que ça soit le cas vu la qualité du produit que j’ai testé " />



edit : ho my godness toutes ces fautes…