Il me semble que WSLg n’est pas dans la 21H2, qui comme son numéro de build l’indique n’est qu’une mise à jour mineure, toujours sur la branche de la 20H1.
Je suppose que les diffuseurs signent un contrat qui les obligent à citer le nom avec le sponsor. Sur ce site, on pourrait nous épargner cette publicité.
Si le texte est présenté au conseil des ministres le 21⁄07, est-ce ça veut dire que les mesures d’extension du passe sanitaire le même jour peuvent être décrétées par le premier ministre sans aucune loi ? Ou alors il va y avoir un flou juridique…
Microsoftsemble indiquer que le TPM1.2 est supporté (même si la version 2.0 est conseillée). De même, les générations récentes de CPU ne seraient que recommandées.
En revanche, ça n’explique pas pourquoi leur outil semble tester la “soft limit” et non pas “hard limit”.
Pour le coup, et même si la promo est naze, merci à NXI de le souligner, un taux d’intérêt doit toujours être affiché comme annuel, c’est la loi qui veut ça. “surtout sans le préciser explicitement” : le CP indique bien sans détour que la promo est valable 2 mois.
Ce que le communiqué ne précise pas explicitement, c’est qu’il s’agit de 2% annuels. Même si la loi impose de parler en annuel, pour quelque chose qui dure moins d’un an c’est trompeur (et ils jouent clairement là dessus). La loi devrait imposer de mentionner les taux sur une année complète (en l’occurrence 0,83% bruts, puis 0,6%).
Le
14/06/2021 à
09h
10
Ce sont 2% annuels valables pendant 2 mois. Pour moi, c’est de la publicité mensongère de parler de taux annuels qui s’appliquent pendant moins d’un an, surtout sans le préciser explicitement. Ça laisse penser au client potentiel qu’il pourrait gagner 2% de son dépôt initial, alors que c’est très loin de ça (en net, il faut 5 ans pour dépasser ce gain !).
Christian Quest propose une alternative pour protéger les données des utilisateurs : « Plutôt que d’indiquer en clair nom, prénom et date de naissance, utiles pour vérifier quand c’est nécessaire la correspondance avec une pièce d’identité, on aurait pu stocker une empreinte de ces informations (un hash) dans le 2D-DOC », comme c’est le cas avec les mots de passe par exemple.
En pratique je ne vois pas comment, car pour vérifier, au lieu de regarder la correspondance entre un papier d’identité et ce qu’affiche l’application, il faudrait saisir le nom et le prénom (sans erreur : caractères accentués, apostrophes, …). Donc non seulement ce serait long, mais en plus il faudrait faire confiance à l’appareil générant le hash (qui pourrait enregistrer les données saisies, exactement comme là on peut enregistrer les noms scannés).
En revanche, ça n’excuse pas les données de santé en clair, et l’application de vérification qui envoie tout au serveur, alors que tout peut être vérifié en local.
Donc si j’ai bien compris, contrairement à ce qui était annoncé dans les documents initiaux, c’est bien une solution où le QR-code est généré en local par l’établissement, et où les smartphones des utilisateurs comparent la liste des QR-codes qu’ils ont enregistré (les lieux qu’on a fréquenté) avec la liste des codes à risque fournie par le serveur.
Donc ça ressemble plus au protocole Apple/Google, dans le sens où seule la personne positive envoie des données au serveur (les QR-codes qu’elle a scannés et les dates).
Les alimentations de PC, je demande à voir ce que ça donne en veille. Déjà qu’à faible charge le rendement est beaucoup moins bon…
Le
09/05/2021 à
20h
31
wanou a dit:
Avec la puissance apparente affichée, on obtient grosso-modo la même information, au facteur de puissance près mais il est proche de 1 chez les particuliers.
Pour les appareils en veille, le facteur de puissance est très mauvais, donc il est est difficile de savoir combien cette consommation minimum nous coûte.
Le
09/05/2021 à
03h
07
wanou a dit:
Le Linky ne mesure pas la puissance réactive et aucune facturation ne peut avoir lieu sans que cela soit écrit noir sur blanc dans ton contrat de fourniture.
En revanche il n’affiche que la puissance apparente. Certes ça permet de juger la marge par rapport à la puissance souscrite, mais le compteur connaît la puissance active et ne l’affiche pas… Il ne reste plus que la fréquence de clignotement de la LED, c’est une régression par rapport aux anciens compteurs électroniques (il me semble), et aux compteurs mécaniques (vitesse de la roue).
Tout ce qui est collecté est potentiellement exposé, en cas de changement des règles à posteriori (pour tout ce qui est conservé), de malveillance, ou simplement de bug ou faux positif de l’algorithme (qui ne peut pas être parfait), exposant des données de quelqu’un n’ayant rien fait de répréhensible.
Le
26/04/2021 à
15h
09
Le champ des arguments est déjà bien préparé à l’Intérieur : cette disposition n’est pas un danger pour les libertés puisque « toutes les grandes entreprises utilisent des algorithmes. Et il n’y aurait que l’État qui ne pourrait pas les utiliser ? » s’interroge faussement Gérald Darmanin.
C’est effectivement une stratégie visant à détourner le débat (ou alors il n’y comprend rien, ce qui est possible), les algorithmes dépendent des données qu’on leur fournit. Les entreprises utilisent les données que les utilisateurs, souvent mal informés, leur fournissent. L’État veut intercepter des communications pour les injecter dans l’algorithme, et à partir du moment où ils ne sont pas limités à une liste d’individus (donc d’IP) précise c’est de l’espionnage de masse.
Firefox tentera toujours de se connecter d’abord via HTTP/3
Non, c’est uniquement soit :
si un header Alt-Svc est renseigné par le serveur (donc il faut une requête HTTP/1.1 ou HTTP/2 avant) : c’est ce que Google utilise
s’il y a une entrée DNS “HTTPS” (et peut-être DoH activé) : c’est la solution poussée par Cloudflare (qui semblent avoir remis le Alt-Svc quand même, alors qu’il avait été enlevé à un moment)
Les menus contextuels ont beaucoup trop d’espacement, +45% de hauteur ! La cas extrême c’est si on sélectionne une url dans un champ texte, ça fait 20 entrées : avec la nouvelle interface ça donne 40% de la hauteur de l’écran, et donc beaucoup plus de chances de s’ouvrir vers le haut.
Le futur règlement ePrivacy, en phase d’adoption, contient déjà un petit passage pour sécuriser ce régime dans le marbre des textes : selon le résumé dressé par le Conseil européen, « l’utilisateur final devrait avoir véritablement la liberté de choisir s’il accepte ou non les cookies ou des identifiants similaires. Le fait de subordonner l’accès à un site web au consentement à l’utilisation de cookies à d’autres fins en tant que solution alternative à un verrou d’accès payant sera autorisé si l’utilisateur est en mesure de choisir entre cette offre et une offre équivalente du même fournisseur qui n’implique pas le consentement aux cookies ».
Dans le cas des sites comme Webedia, ça se discute : c’est l’offre payante qui est une alternative aux cookies, et non pas l’inverse, puisqu’elle est plus récente.
14 millions d’activations, et 153 milliers de notifications de cas contacts (et sans doute des vies sauvées grâce à cela), je dirais que c’est quand même très utile.
L’utilité doit se mesurer en tenant compte des faux positifs. Sinon une application “TousConfinés” qui demanderait aléatoirement à x% de ceux qui sont sortis de chez eux de se confiner une semaine pourrait être qualifiée de plus “utile” (et plus le pourcentage est élevé, plus elle éviterait des contagions), tant que les utilisateurs ne se rendent pas compte de la supercherie.
Une vérification locale en JavaScript risque d’être contournée très facilement, avec l’apparition d’extensions de navigateurs, ou simplement de listes à ajouter dans les bloqueurs de pubs. Il y a donc une insécurité juridique pour les éditeurs de sites (leur méthode pourra être jugée appropriée ou non arbitrairement, surtout si le CSA ne répond rien…).
En même temps les données personnelles des utilisateurs risquent d’être exposées : extensions malveillantes profitant de l’aubaine, sites stockant les données et victimes de failles, ou tout simplement malveillants car la loi offre un prétexte pour demander des photos ou pièces d’identité, …
Tout ça pour un effet d’annonce, le pouvoir politique veut pouvoir dire qu’il faut quelque chose, mais sans se préoccuper de l’efficacité réelle ni des conséquences, en faisant porter la responsabilité aux autres…
Celà passe dans le projet de loi séparatisme, mais quelle est la part des blocages (et de leur contournement) qui est dans le sujet ? En modifiant la LCEN sans restriction, l’amendement va plus loin, et s’applique donc aussi pour le droit d’auteur par exemple.
Sinon, les blocages venant d’autorités administratives ne sont pas publics. Comment demander à un navigateur à licence libre d’en tenir compte ? Soit la liste devient publique, soit la licence n’est plus respectée.
Mais si tu es dans un département confiné, tu n’as pas le droit de sortir du département pour faire tes courses.
Ben si du coup (II 1° + II bis), et les 10km peuvent sortir du département (II 4° + II bis, donc < 10km ET (dans le département OU <30km), ce qui équivaut à <10km. En revanche, les achats de fournitures professionnelles ne sont pas limités (le II bis ne s’applique pas).
Au passage, le décret mentionne “dix kilomètres” et “30 kilomètres”, ce n’est pas pratique pour la recherche de ne pas suivre une seule convention…
Le
22/03/2021 à
11h
10
(reply:1862170:Z-os)
L’attestation du gouvernement a été générée à 21h07, donc après celle du ministère de l’intérieur (20h08) ensuite confirmée par ses mises à jour de forme (21h57, puis le lendemain 10h55). Donc soit le site du gouvernement a régénéré une version interne plus ancienne, soit il s’agit d’une “branche” différente, soit le ministère de l’intérieur a continué de modifier la forme d’une version plus à jour sur le fond.
En tout cas les versions sont gérées n’importe comment, et ils n’ont même pas l’air de s’en apercevoir…
il n’est pas clair si le rayon de 10km “promenade” permet de sortir du département
pour les personnes résidant aux frontières du département (notion à définir), selon le ministère de l’intérieur les 30km sont au delà du département, selon gouvernement.fr c’est par rapport au domicile
Dans la première attestation “complexe” les 30km étaient pour tout le monde, donc y compris celui qui réside à 25km d’un autre département (et pouvant donc aller faire des courses essentielles 5km dans le département voisin).
Selon les propriétés des PDF, on a un historique parallèle :
ministère de l’intérieur : 20⁄03 20h08 (Word), 21h57 (Libreoffice, version plus compacte), 21⁄03 10h55 (Adobe InDesign, formulaire)
Enfin, des accords pourront être noués entre les parties prenantes pour huiler ces relations et faciliter les mesures de blocage
Ça me semble être une atteinte à la neutralité du net, si un FAI peut décider de lui même de bloquer les sites signalés par un ayant droit sans décision de justice.
Donc ils inventent un système compliqué avec un imprimeur pour les QR codes, au lieu qu’il soit généré et imprimé localement (ce qui aurait permis de ne pas localiser les clients, uniquement leurs regroupements).
De manière similaire, est-ce que le système alternatif pour laisser ses coordonnées les transmettra au autorités systématiquement, ou uniquement quand une personne testée positive déclare les lieux qu’elle a fréquentés ?
C’est le problème d’avoir la RAM soudée, et de se limiter à 16Go (pour un développeur, ça peut facilement être insuffisant).
Avec le SSD soudé, ça pose en plus un problème de durée de vie de la machine, s’il est déclaré comme pièce d’usure, ou si tout simplement il tient la durée de la garantie.
Pas de géolocalisation, mais ils indiquent qu’il existe une correspondance entre le QR-code et le lieu. Pourquoi n’ont-ils pas choisi de le générer localement ? Avec en plus l’envoi des QR-codes scannés pour la vérification, on arrive encore à un système dans lequel il faut avoir confiance en l’autorité (que les IP ne soient pas enregistrées, …), alors qu’ils auraient pu faire un système qui aurait simplement stocké et distribué des identifiants aléatoires n’ayant de signification que pour les personnes ayant été sur place.
Merci pour l’article. Donc si j’ai bien compris, il va y avoir 3 changements l’un après l’autre, dans un ordre mal défini : suppression du MPEG-2, passage du DVB-T au DVB-T2, et passage du MPEG-4 au HEVC. Avec chaque fois un gros lot de décodeurs ou TV qui partiront à la poubelle, et parmi les décodeurs et TV nouvellement vendus, plein qui prendront en charge un changement passé mais pas le suivant.
Le MPEG2 n’est plus utilisé, même les quelques chaînes qui sont encore en SD sont en MPEG4. Le HEVC et le DVB-T2 seront probablement lancés en même temps, mais ça peut être en SDR ou HDR (non supporté par les premiers TV UHD). Ensuite tout dépend des fréquences disponibles, les chaînes HD actuelles peuvent rester telles quelles, passer en HEVC, ou en DVT-T2 + HEVC (ce qui exclurait plus ou moins d’appareils).
Pour une fois où l’on ne parle pas de digitalisation :)
Certes, mais c’est en fait plus large qu’une aide à la numérisation, puisqu’elle semble pouvoir concerner des services déjà existants (donc aussi les charges récurrentes, et pas uniquement une création de site web).
Au final, notre entrepreneur doit-il être vu juste comme “un mec prudent, qui gère son activité en bon père de famille”, en anticipant les risque et en se protégeant, ou bien un “enfoiré de salopard de joueur de casino qui parie sur la baisse de l’EUR” ?
A la différence que cet entrepreneur, et le fait qu’il parie sur la baisse du l’euro, n’a pas d’influence sur celle-ci.
Quand des fonds d’investissement parient, notamment à la baisse, sur des entreprises, ils peuvent avoir un impact sur celles-ci. Ou, comme dans le cas précis, on peut avoir des cours dont la volatilité est telle qu’ils sont sensibles à la moindre rumeur, et donc manipulables.
Comme c’est encore centralisé, et qu’il est indiqué que l’utilisateur n’est pas géolocalisé, faut-il en déduire que le QR-code est généré aléatoirement localement, et donc que seul celui qui l’a imprimé et les utilisateurs l’ayant vu savent à quel lieu il correspond ?
Le site Santé.fr permet également la prise de rendez-vous à compter de ce matin, mais il était inaccessible hier.
Dans l’état, j’ai l’impression que non. Le site semble uniquement être un annuaire, renvoyant vers les numéros de téléphones ou les sites des centres de vaccination (ou de ceux qui les gèrent comme Doctolib).
Le message au début du site semble indiquer qu’ils ont juste enlevé la carte et “des informations” pour l’alléger, en aucun cas qu’il servira pour la prise de rendez-vous.
une adoption de TousAntiCovid par 20 % de la population française permettrait à chaque malade qui se déclare dans l’application de ne pas transmettre le virus à un quart de ses contacts
Cette phrase n’a aucun sens, l’application ne peut pas empêcher une transmission à un contact, d’autant plus dans le passé (le malade qui se déclare est censé s’être isolé). Elle ne peut que réduire des contacts secondaires (si les contacts prévenus s’isolent).
Aucune donnée personnelle, ils développent avec des pseudos comme StopCovid ?
Il y a quand même de très fortes chances pour que les commits contiennent bien les noms et adresses email des développeurs, de même que des indices sur leurs heures de travail.
2 - le petit alinea 6 de la note 39 qui parle d’obliger la presentation d’un certificat de vaccination pour certaines activité est présenté comme “éventualité” à la discretion du premier ministre lors d’une crise sanitaire, si vous avez un virus style Ebola qui circule vous aurez clairement envie que ceux qui peuvent sortir de chez eux soit vacciné (sauf si mourrir dans d’attroce souffrance en pissant du sang c’est votre truc )
Pourquoi serait-il nécessaire de signer un chèque en blanc au premier ministre ? Si c’est pour quelque chose comme ébola, je pense que les députés et sénateurs accepteraient de voter une loi adaptée au moment voulu. Si on continue, il y aura toujours un état d’urgence terroriste/sanitaire/… qui permettra à l’exécutif de contourner le parlement (même s’il ne brille pas par son indépendance ces dernières années…).
En plus, il y a contraction entre le fait de présenter la loi maintenant et en procédure d’urgence (certes utilisée sans arrêt), tout en disant qu’elle ne concerne pas le COVID-19.
Le
23/12/2020 à
12h
58
Ce qui me gêne aussi, c’est que même quelqu’un pouvant et voulant se faire vacciner devra attendre que se soit son tour (personnes prioritaires, stock limité…). Donc donner la possibilité de lui imposer des restrictions pour quelque chose qui n’est pas de son fait, c’est de la discrimination…
On voit avec les personnes bloquées au Royaume Uni que le gouvernement est prêt à imposer des obligations (le test) sans en assumer les moyens (l’organiser à l’arrivée en France, ou signer un accord avec les autorités britanniques).
le lien raccourci via Bitly a été modifié, il renvoie maintenant vers bonjour.stopcovid.gouv.fr (un site officiel).
Donc le gouvernement fait du recel de spam ?
Le lien aurait simplement dû être désactivé, ou pointer sur une page expliquant la situation, pour que les personnes soient plus attentives par la suite. Là on risque de faire l’inverse, en faisant croire que le spam était un vrai message.
d’usage via un matériel autre qu’un équipement à usage mobile
C’est ouvert à interprétation :
depuis un PC, via un téléphone en partage de connexion : accepté ?
depuis un PC portable, avec modem intégré ou en USB : est-ce un équipement mobile ?
Le fait que l’abonnement illimité à 95€ puisse être limité à 100Go soit l’abonnement à 50€ n’est vraiment pas cohérent, puisqu’il y a des forfaits intermédiaires…
Et la formulation n’indique pas si la limitation à 100Go est pour le mois en cours, ou jusqu’à la fin de l’engagement.
Quel rapport entre une couche de protection des identités et les “libertés utilisateur” ? Tu “désactives” ton TPM ?
Sinon, TPM n’est pas SecureBoot comme l’a dit TiboodiT
Vu que dans l’article originel, on parle d’Azure Sphere, qui utilise déjà Pluton, et qui est basé sur un kernel Linux custom; je ne pense pas qu’il y ait de gros soucis de comptabilité entre Linux et ce composant. Surtout s’il est capable d’être interopérable en émulant un TPM au besoin.
La TPM n’est pas présente partout, donc ne peux pas vraiment être rendue obligatoire. Là en revanche, on s’en approche à plus long terme si ça se retrouve intégré dans tous les CPU.
Le risque derrière est d’avoir plus de situations du type : “vous avez voulu désactiver la fonction de sécurité pour avoir le contrôle complet de votre PC” (exécuter des binaires modifiés à des fins d’interopérabilité, de recherche en sécurité, pour ne citer que des cas qui peuvent se défendre légalement), “alors je refuse que mon logiciel se lance, ou des vidéos protégées se jouent dans cet environnement”.
Ca vient des Xbox, je ne dis pas que ça implique une volonté d’imposer un contrôle strict de ce qui s’exécute sans donner la main à l’utilisateur, mais ça peut s’en rapprocher (c’est déjà le cas en pratique pour le kernel, il me semble que désactiver la vérification des signatures des drivers bloque la lecture de contenus protégés).
Le
18/11/2020 à
15h
01
Ca fait effectivement un peu peur du point de vue des libertés utilisateur, si ce n’est pas désactivable, ou avec des conséquences (DRM par exemple).
Je n’ai pas saisi la référence pour les site miroirs, est-ce spécifiquement lié aux infractions de ce texte, ou est-ce que derrière un texte “confortant les principes républicains”, le gouvernement fait un cadeau aux ayants droits ?
Donc il faudrait taxer ces députés, qui bénéficient de la création artistique pour faire parler d’eux (et donc indirectement justifier de leur travail, et donc leur salaire) Et NXI, qui en profite pour faire un article
Dans la configuration recommandée par Intel, sur une forte charge le processeur peut consommer jusqu’à 250W pendant 56 secondes (si le dissipateur est suffisant pour maintenir une température acceptable), puis est limité à 125W, donc voit ses fréquences baisser.
Certaines cartes mères configurent par défaut un Tau plus élevé, voire illimité.
remettre ladite convention aux autorités judiciaires ou de la mettre en œuvre
Comme il me semble difficile d’exiger que quelqu’un déchiffre ses données, ça suggère que le choix serait du côté du propriétaire de du téléphone, et pas de celui qui fait la demande.
Dans ce cas, peut-il refuser de donner son code, et demander qu’on lui fournisse des données à déchiffer ? Ca aurait un sens pour la protection de la vie privée (en ne déchiffrant que les données strictement nécessaires), mais ça rendrait l’enquête bien plus difficile, puisqu’il faudrait un accès root ou physique pour d’abord extraire les données.
393 commentaires
Windows 10 21H2 disponible en Release Preview, Windows 11 22000.71 est là
16/07/2021
Le 16/07/2021 à 08h 18
Il me semble que WSLg n’est pas dans la 21H2, qui comme son numéro de build l’indique n’est qu’une mise à jour mineure, toujours sur la branche de la 20H1.
Amazon Prime Video : la Ligue 1 Uber Eats sera accessible via une chaîne à 12,99 euros par mois
15/07/2021
Le 15/07/2021 à 11h 26
Je suppose que les diffuseurs signent un contrat qui les obligent à citer le nom avec le sponsor.
Sur ce site, on pourrait nous épargner cette publicité.
Vaccination, licenciement, isolement automatique… Télécharger l’avant-projet de loi
14/07/2021
Le 14/07/2021 à 14h 16
Si le texte est présenté au conseil des ministres le 21⁄07, est-ce ça veut dire que les mesures d’extension du passe sanitaire le même jour peuvent être décrétées par le premier ministre sans aucune loi ?
Ou alors il va y avoir un flou juridique…
Microsoft publie la préversion de Windows 11, du Store et revient sur la compatibilité
28/06/2021
Le 25/06/2021 à 07h 33
Microsoftsemble indiquer que le TPM1.2 est supporté (même si la version 2.0 est conseillée).
De même, les générations récentes de CPU ne seraient que recommandées.
En revanche, ça n’explique pas pourquoi leur outil semble tester la “soft limit” et non pas “hard limit”.
Lydia propose de l’épargne rémunérée avec Cashbee : 2 % pendant deux mois, attention aux taxes
14/06/2021
Le 14/06/2021 à 10h 32
Ce que le communiqué ne précise pas explicitement, c’est qu’il s’agit de 2% annuels. Même si la loi impose de parler en annuel, pour quelque chose qui dure moins d’un an c’est trompeur (et ils jouent clairement là dessus). La loi devrait imposer de mentionner les taux sur une année complète (en l’occurrence 0,83% bruts, puis 0,6%).
Le 14/06/2021 à 09h 10
Ce sont 2% annuels valables pendant 2 mois.
Pour moi, c’est de la publicité mensongère de parler de taux annuels qui s’appliquent pendant moins d’un an, surtout sans le préciser explicitement.
Ça laisse penser au client potentiel qu’il pourrait gagner 2% de son dépôt initial, alors que c’est très loin de ça (en net, il faut 5 ans pour dépasser ce gain !).
Pass sanitaire : la poudre aux yeux du pseudonymat, des données médicales en clair
07/06/2021
Le 07/06/2021 à 10h 32
En pratique je ne vois pas comment, car pour vérifier, au lieu de regarder la correspondance entre un papier d’identité et ce qu’affiche l’application, il faudrait saisir le nom et le prénom (sans erreur : caractères accentués, apostrophes, …). Donc non seulement ce serait long, mais en plus il faudrait faire confiance à l’appareil générant le hash (qui pourrait enregistrer les données saisies, exactement comme là on peut enregistrer les noms scannés).
En revanche, ça n’excuse pas les données de santé en clair, et l’application de vérification qui envoie tout au serveur, alors que tout peut être vérifié en local.
Le pass sanitaire et TousAntiCovid Signal se préparent
26/05/2021
Le 26/05/2021 à 21h 44
https://tousanticovid.stonly.com/kb/guide/fr/je-suis-un-particulier-82AP8OXtrg/Steps/284063,411612
Donc si j’ai bien compris, contrairement à ce qui était annoncé dans les documents initiaux, c’est bien une solution où le QR-code est généré en local par l’établissement, et où les smartphones des utilisateurs comparent la liste des QR-codes qu’ils ont enregistré (les lieux qu’on a fréquenté) avec la liste des codes à risque fournie par le serveur.
Donc ça ressemble plus au protocole Apple/Google, dans le sens où seule la personne positive envoie des données au serveur (les QR-codes qu’elle a scannés et les dates).
Plan France THD : « les chiffres sont très bons », l’objectif de 80 % en fibre devrait être dépassé
14/05/2021
Le 16/05/2021 à 23h 07
Les chiffres dans le document d’infranum sont étranges :
0,6 millions de lignes en plus en 2 ans, puis 1,1 millions en 3 ans, c’est bizarre.
Linky : Engie sort indemne de la mise en demeure de la CNIL
07/05/2021
Le 11/05/2021 à 06h 52
Les alimentations de PC, je demande à voir ce que ça donne en veille. Déjà qu’à faible charge le rendement est beaucoup moins bon…
Le 09/05/2021 à 20h 31
Pour les appareils en veille, le facteur de puissance est très mauvais, donc il est est difficile de savoir combien cette consommation minimum nous coûte.
Le 09/05/2021 à 03h 07
Le projet de loi Renseignement 2 s’apprête à pérenniser les « boites noires »
26/04/2021
Le 26/04/2021 à 17h 59
Tout ce qui est collecté est potentiellement exposé, en cas de changement des règles à posteriori (pour tout ce qui est conservé), de malveillance, ou simplement de bug ou faux positif de l’algorithme (qui ne peut pas être parfait), exposant des données de quelqu’un n’ayant rien fait de répréhensible.
Le 26/04/2021 à 15h 09
C’est effectivement une stratégie visant à détourner le débat (ou alors il n’y comprend rien, ce qui est possible), les algorithmes dépendent des données qu’on leur fournit.
Les entreprises utilisent les données que les utilisateurs, souvent mal informés, leur fournissent. L’État veut intercepter des communications pour les injecter dans l’algorithme, et à partir du moment où ils ne sont pas limités à une liste d’individus (donc d’IP) précise c’est de l’espionnage de masse.
Firefox 88 supporte QUIC et HTTP/3, le déploiement commence
19/04/2021
Le 20/04/2021 à 01h 58
Non, c’est uniquement soit :
Plongée dans Proton, la nouvelle interface en préparation de Firefox
16/04/2021
Le 16/04/2021 à 12h 01
Les menus contextuels ont beaucoup trop d’espacement, +45% de hauteur !
La cas extrême c’est si on sélectionne une url dans un champ texte, ça fait 20 entrées : avec la nouvelle interface ça donne 40% de la hauteur de l’écran, et donc beaucoup plus de chances de s’ouvrir vers le haut.
Cookie walls et autres tracking walls : légal, pas légal ?
12/04/2021
Le 13/04/2021 à 00h 34
Dans le cas des sites comme Webedia, ça se discute : c’est l’offre payante qui est une alternative aux cookies, et non pas l’inverse, puisqu’elle est plus récente.
TousAntiCovid : 4,8 millions d’euros de dépenses de comm’
08/04/2021
Le 08/04/2021 à 11h 25
L’utilité doit se mesurer en tenant compte des faux positifs.
Sinon une application “TousConfinés” qui demanderait aléatoirement à x% de ceux qui sont sortis de chez eux de se confiner une semaine pourrait être qualifiée de plus “utile” (et plus le pourcentage est élevé, plus elle éviterait des contagions), tant que les utilisateurs ne se rendent pas compte de la supercherie.
Blocage des sites X : « il existera toujours des méthodes pour contourner la vérification d’âge »
30/03/2021
Le 30/03/2021 à 22h 56
Une vérification locale en JavaScript risque d’être contournée très facilement, avec l’apparition d’extensions de navigateurs, ou simplement de listes à ajouter dans les bloqueurs de pubs.
Il y a donc une insécurité juridique pour les éditeurs de sites (leur méthode pourra être jugée appropriée ou non arbitrairement, surtout si le CSA ne répond rien…).
En même temps les données personnelles des utilisateurs risquent d’être exposées : extensions malveillantes profitant de l’aubaine, sites stockant les données et victimes de failles, ou tout simplement malveillants car la loi offre un prétexte pour demander des photos ou pièces d’identité, …
Tout ça pour un effet d’annonce, le pouvoir politique veut pouvoir dire qu’il faut quelque chose, mais sans se préoccuper de l’efficacité réelle ni des conséquences, en faisant porter la responsabilité aux autres…
Comment le gouvernement veut élargir le blocage des sites
29/03/2021
Le 30/03/2021 à 02h 34
Celà passe dans le projet de loi séparatisme, mais quelle est la part des blocages (et de leur contournement) qui est dans le sujet ?
En modifiant la LCEN sans restriction, l’amendement va plus loin, et s’applique donc aussi pour le droit d’auteur par exemple.
Sinon, les blocages venant d’autorités administratives ne sont pas publics. Comment demander à un navigateur à licence libre d’en tenir compte ? Soit la liste devient publique, soit la licence n’est plus respectée.
Jugées trop complexes, les nouvelles attestations ont été remplacées dès le lendemain
22/03/2021
Le 22/03/2021 à 14h 01
Ben si du coup (II 1° + II bis), et les 10km peuvent sortir du département (II 4° + II bis, donc < 10km ET (dans le département OU <30km), ce qui équivaut à <10km.
En revanche, les achats de fournitures professionnelles ne sont pas limités (le II bis ne s’applique pas).
Au passage, le décret mentionne “dix kilomètres” et “30 kilomètres”, ce n’est pas pratique pour la recherche de ne pas suivre une seule convention…
Le 22/03/2021 à 11h 10
L’attestation du gouvernement a été générée à 21h07, donc après celle du ministère de l’intérieur (20h08) ensuite confirmée par ses mises à jour de forme (21h57, puis le lendemain 10h55).
Donc soit le site du gouvernement a régénéré une version interne plus ancienne, soit il s’agit d’une “branche” différente, soit le ministère de l’intérieur a continué de modifier la forme d’une version plus à jour sur le fond.
En tout cas les versions sont gérées n’importe comment, et ils n’ont même pas l’air de s’en apercevoir…
Le 22/03/2021 à 10h 49
C’est plus compliqué que ça, encore aujourd’hui, https://www.gouvernement.fr/info-coronavirus/ressources-a-partager et République Françaiseprésentent des attestations différentes !
Pour les départements confinés :
Dans la première attestation “complexe” les 30km étaient pour tout le monde, donc y compris celui qui réside à 25km d’un autre département (et pouvant donc aller faire des courses essentielles 5km dans le département voisin).
Selon les propriétés des PDF, on a un historique parallèle :
Arcom ou Hadopi 3 : ce que prévoit la future loi contre le piratage
12/03/2021
Le 12/03/2021 à 22h 41
Ça me semble être une atteinte à la neutralité du net, si un FAI peut décider de lui même de bloquer les sites signalés par un ayant droit sans décision de justice.
TousAntiCovid : le traçage par QR code se précise
11/03/2021
Le 11/03/2021 à 10h 46
Donc ils inventent un système compliqué avec un imprimeur pour les QR codes, au lieu qu’il soit généré et imprimé localement (ce qui aurait permis de ne pas localiser les clients, uniquement leurs regroupements).
De manière similaire, est-ce que le système alternatif pour laisser ses coordonnées les transmettra au autorités systématiquement, ou uniquement quand une personne testée positive déclare les lieux qu’elle a fréquentés ?
Les Mac M1 pourraient utiliser excessivement leur SSD
24/02/2021
Le 24/02/2021 à 10h 12
C’est le problème d’avoir la RAM soudée, et de se limiter à 16Go (pour un développeur, ça peut facilement être insuffisant).
Avec le SSD soudé, ça pose en plus un problème de durée de vie de la machine, s’il est déclaré comme pièce d’usure, ou si tout simplement il tient la durée de la garantie.
TousAntiCovid surveillera aussi les lieux visités via des QR Codes, les réserves de la CNIL
16/02/2021
Le 16/02/2021 à 14h 14
Pas de géolocalisation, mais ils indiquent qu’il existe une correspondance entre le QR-code et le lieu.
Pourquoi n’ont-ils pas choisi de le générer localement ? Avec en plus l’envoi des QR-codes scannés pour la vérification, on arrive encore à un système dans lequel il faut avoir confiance en l’autorité (que les IP ne soient pas enregistrées, …), alors qu’ils auraient pu faire un système qui aurait simplement stocké et distribué des identifiants aléatoires n’ayant de signification que pour les personnes ayant été sur place.
TNT : Catherine Morin-Desailly veut faciliter le déploiement de la TV en utra-HD
08/02/2021
Le 08/02/2021 à 20h 19
Le MPEG2 n’est plus utilisé, même les quelques chaînes qui sont encore en SD sont en MPEG4.
Le HEVC et le DVB-T2 seront probablement lancés en même temps, mais ça peut être en SDR ou HDR (non supporté par les premiers TV UHD).
Ensuite tout dépend des fréquences disponibles, les chaînes HD actuelles peuvent rester telles quelles, passer en HEVC, ou en DVT-T2 + HEVC (ce qui exclurait plus ou moins d’appareils).
Le télétravail, « un impératif » selon le gouvernement
05/02/2021
Le 05/02/2021 à 16h 19
Donc ça doit être la règle, et un impératif, en revanche les ministres peuvent :
Avec tout ça, non seulement ils prennent des risques pour eux-mêmes, mais aussi pour leurs équipes.
Au J.O., les conditions de l’aide de 500 euros pour la numérisation des entreprises
28/01/2021
Le 29/01/2021 à 03h 48
Certes, mais c’est en fait plus large qu’une aide à la numérisation, puisqu’elle semble pouvoir concerner des services déjà existants (donc aussi les charges récurrentes, et pas uniquement une création de site web).
Le 74e Festival International du Film de Cannes repoussé en juillet
28/01/2021
Le 29/01/2021 à 03h 25
Du coup le “74ème festival” est réellement le 73ème.
Le nommage est bizarre, surtout que la première édition annulée en 1939 avait été suivie d’une première édition en 1946.
Ils auraient dû le nommer numéro 74.
GameStop :+ 1 700 % en Bourse, une explosion planifiée depuis longtemps
28/01/2021
Le 29/01/2021 à 01h 01
Quand des fonds d’investissement parient, notamment à la baisse, sur des entreprises, ils peuvent avoir un impact sur celles-ci. Ou, comme dans le cas précis, on peut avoir des cours dont la volatilité est telle qu’ils sont sensibles à la moindre rumeur, et donc manipulables.
Laure de la Raudière est officiellement la nouvelle présidente de l’Arcep (pour six ans)
28/01/2021
Le 29/01/2021 à 00h 24
En regardant s’il y avait cumul avec le mandat de députée, j’ai été étonné de voir qu’elle avait démissionné le 21⁄01, soit avant d’être nommée.
En fait, il s’agit d’une magouille pour permettre son remplacement par son suppléant : https://www.lechorepublicain.fr/chartres-28000/actualites/pourquoi-il-ny-aura-pas-delection-apres-le-depart-probable-e-la-deputee-laure-de-la-raudiere-pour-larcep_13902181/
Elle a été opportunément élue adjointe au maire de sa commune, pour pouvoir démissionner pour non cumul des mandats pour cette cause, laisser son suppléant prendre sa place (la loi sur le non cumul permet donc des cumuls de pouvoir, le suppléant étant logiquement lié au titulaire…).
Apparemment, si elle avait dû démissionner pour cause de nomination à l’ARCEP, il y aurait dû avoir une élection partielle.
Sa réponse c’est en gros “c’est légal, d’autres députés l’ont fait, pas de commentaire” :
https://www.lechorepublicain.fr/chartres-28000/actualites/laure-de-la-raudiere-vous-avez-tout-a-fait-raison-il-ny-aura-pas-delection-legislative-partielle_13902182/
TousAntiCovid : un QR code dans les lieux ouverts au public et les moyens de transport
20/01/2021
Le 21/01/2021 à 04h 22
Comme c’est encore centralisé, et qu’il est indiqué que l’utilisateur n’est pas géolocalisé, faut-il en déduire que le QR-code est généré aléatoirement localement, et donc que seul celui qui l’a imprimé et les utilisateurs l’ayant vu savent à quel lieu il correspond ?
Le site Santé.fr « a enregistré jusqu’à 8 000 connexions par seconde » mais va s’améliorer
15/01/2021
Le 16/01/2021 à 00h 13
Dans l’état, j’ai l’impression que non. Le site semble uniquement être un annuaire, renvoyant vers les numéros de téléphones ou les sites des centres de vaccination (ou de ceux qui les gèrent comme Doctolib).
Le message au début du site semble indiquer qu’ils ont juste enlevé la carte et “des informations” pour l’alléger, en aucun cas qu’il servira pour la prise de rendez-vous.
TousAntiCovid : entre 80 et 120 000 euros chaque mois, pour un total de 30 000 alertes
13/01/2021
Le 13/01/2021 à 12h 41
Cette phrase n’a aucun sens, l’application ne peut pas empêcher une transmission à un contact, d’autant plus dans le passé (le malade qui se déclare est censé s’être isolé). Elle ne peut que réduire des contacts secondaires (si les contacts prévenus s’isolent).
Nissan : du code source fuite sur Internet, les identifiants du serveur étaient… « admin/admin »
08/01/2021
Le 08/01/2021 à 23h 50
Aucune donnée personnelle, ils développent avec des pseudos comme StopCovid ?
Il y a quand même de très fortes chances pour que les commits contiennent bien les noms et adresses email des développeurs, de même que des indices sur leurs heures de travail.
Arcep : Laure de La Raudière serait en bonne position pour prendre la relève de Sébastien Soriano
04/01/2021
Le 05/01/2021 à 03h 24
Le cumul entre député et la présidence de l’ARCEP est-il autorisé ?
En tout cas, il y a des ratés dans la procédure, la date était connue à l’avance, et pourtant le poste se retrouve vacant.
Report du projet de loi sur l’obligation vaccinale pour certaines activités
23/12/2020
Le 23/12/2020 à 20h 39
Pourquoi serait-il nécessaire de signer un chèque en blanc au premier ministre ? Si c’est pour quelque chose comme ébola, je pense que les députés et sénateurs accepteraient de voter une loi adaptée au moment voulu. Si on continue, il y aura toujours un état d’urgence terroriste/sanitaire/… qui permettra à l’exécutif de contourner le parlement (même s’il ne brille pas par son indépendance ces dernières années…).
En plus, il y a contraction entre le fait de présenter la loi maintenant et en procédure d’urgence (certes utilisée sans arrêt), tout en disant qu’elle ne concerne pas le COVID-19.
Le 23/12/2020 à 12h 58
Ce qui me gêne aussi, c’est que même quelqu’un pouvant et voulant se faire vacciner devra attendre que se soit son tour (personnes prioritaires, stock limité…). Donc donner la possibilité de lui imposer des restrictions pour quelque chose qui n’est pas de son fait, c’est de la discrimination…
On voit avec les personnes bloquées au Royaume Uni que le gouvernement est prêt à imposer des obligations (le test) sans en assumer les moyens (l’organiser à l’arrivée en France, ou signer un accord avec les autorités britanniques).
TousAntiCovid : derrière le faux SMS de « Gouv.fr » se cachait un malware
07/12/2020
Le 07/12/2020 à 23h 41
Donc le gouvernement fait du recel de spam ?
Le lien aurait simplement dû être désactivé, ou pointer sur une page expliquant la situation, pour que les personnes soient plus attentives par la suite. Là on risque de faire l’inverse, en faisant croire que le spam était un vrai message.
Attac dénonce une fraude massive à la TVA sur les places de marché de l’e-commerce
07/12/2020
Le 07/12/2020 à 22h 32
C’est quand même dommage de trouver une erreur de calcul comme ça dans le communiqué, et qu’elle ne soit pas relevée dans l’article.
Le prix TTC est 20% plus cher que le prix HT, mais l’avantage du prix HT sur le prix TTC est de 16,7%.
Décortiquons les forfaits 5G, proposés dès 15,99 euros par mois
25/11/2020
Le 25/11/2020 à 21h 56
C’est ouvert à interprétation :
Le fait que l’abonnement illimité à 95€ puisse être limité à 100Go soit l’abonnement à 50€ n’est vraiment pas cohérent, puisqu’il y a des forfaits intermédiaires…
Et la formulation n’indique pas si la limitation à 100Go est pour le mois en cours, ou jusqu’à la fin de l’engagement.
Microsoft Pluton : une puce « TPM 2.0 » intégrée dans le CPU, AMD, Intel, et Qualcomm sont partenaires
18/11/2020
Le 18/11/2020 à 17h 44
La TPM n’est pas présente partout, donc ne peux pas vraiment être rendue obligatoire.
Là en revanche, on s’en approche à plus long terme si ça se retrouve intégré dans tous les CPU.
Le risque derrière est d’avoir plus de situations du type : “vous avez voulu désactiver la fonction de sécurité pour avoir le contrôle complet de votre PC” (exécuter des binaires modifiés à des fins d’interopérabilité, de recherche en sécurité, pour ne citer que des cas qui peuvent se défendre légalement), “alors je refuse que mon logiciel se lance, ou des vidéos protégées se jouent dans cet environnement”.
Ca vient des Xbox, je ne dis pas que ça implique une volonté d’imposer un contrôle strict de ce qui s’exécute sans donner la main à l’utilisateur, mais ça peut s’en rapprocher (c’est déjà le cas en pratique pour le kernel, il me semble que désactiver la vérification des signatures des drivers bloque la lecture de contenus protégés).
Le 18/11/2020 à 15h 01
Ca fait effectivement un peu peur du point de vue des libertés utilisateur, si ce n’est pas désactivable, ou avec des conséquences (DRM par exemple).
Le futur délit de « mise en danger de la vie d’autrui » par diffusion de données personnelles
18/11/2020
Le 18/11/2020 à 14h 55
Je n’ai pas saisi la référence pour les site miroirs, est-ce spécifiquement lié aux infractions de ce texte, ou est-ce que derrière un texte “confortant les principes républicains”, le gouvernement fait un cadeau aux ayants droits ?
Des députés LREM veulent taxer le matériel « destiné à l’écoute des contenus sonores »
10/11/2020
Le 10/11/2020 à 12h 58
Donc il faudrait taxer ces députés, qui bénéficient de la création artistique pour faire parler d’eux (et donc indirectement justifier de leur travail, et donc leur salaire)
Et NXI, qui en profite pour faire un article
La GeForce RTX 3070 Founders Edition brièvement en stock à 519 euros chez LDLC
29/10/2020
Le 29/10/2020 à 14h 40
A 579\(, c'est la 6800 qui est il me semble similaire à la 3070. La 6800XT est à 649\).
Intel officialise Rocket Lake-S : Xe, PCIe 4.0 et USB à 20 Gb/s (en 14 nm)
29/10/2020
Le 29/10/2020 à 14h 33
Dans la configuration recommandée par Intel, sur une forte charge le processeur peut consommer jusqu’à 250W pendant 56 secondes (si le dissipateur est suffisant pour maintenir une température acceptable), puis est limité à 125W, donc voit ses fréquences baisser.
Certaines cartes mères configurent par défaut un Tau plus élevé, voire illimité.
Refuser de fournir un code de déverrouillage de son téléphone peut être une infraction
13/10/2020
Le 13/10/2020 à 17h 13
Comme il me semble difficile d’exiger que quelqu’un déchiffre ses données, ça suggère que le choix serait du côté du propriétaire de du téléphone, et pas de celui qui fait la demande.
Dans ce cas, peut-il refuser de donner son code, et demander qu’on lui fournisse des données à déchiffer ? Ca aurait un sens pour la protection de la vie privée (en ne déchiffrant que les données strictement nécessaires), mais ça rendrait l’enquête bien plus difficile, puisqu’il faudrait un accès root ou physique pour d’abord extraire les données.