Oui mais comme indiqué dans l’article et repris par Mihashi, on n’a pas encore assez de recul sur les algos post quantiques.
L’idée est donc de garder la crypto classique pour le moment puisqu’on sait précisément ce qu’elle vaut face aux ordinateur classiques et quantiques actuels.
En revanche, il serait effectivement possible de basculer en post-quantique avant que les ordis quantiques soient au niveau si on a le recul nécessaire.
Le
13/10/2023 à
20h
24
De ce que je comprends, je serais plus de l’avis de Mihashi :
Aujourd’hui, il y a déjà des terminaux déployés avec la crypto classique.
Les ordinateurs quantiques arrivent à grands pas (on ne sait juste pas la distance restant à parcourir ).
La proposition est de commencer dès à présent à déployer la double crypto en autorisant toujours la bascule sur classique seule parce qu’on sait le niveau de protection suffisant aujourd’hui.
Le jour où les ordinateurs quantiques sont au niveau nécessaire pour être une menace sur la crypto classique, les terminaux seront déjà à jour pour la plupart et on pourra interdire la bascule de compatibilité.
Juste 2 ou 3 problèmes avec Orange (et je suppose que Sosh est dans le même cas) :
port 25 bloqué sans possibilité de le débloquer là où Free se contente de le bloquer par défaut
IP renouvelée de manière forcée 1 fois par semaine ou par jour (c’était il y a quelques années mais les logs de mon routeur indiquaient que c’était à la seconde près, donc pas par accident).
IPv6 unique au lieu d’une plage /64 ou /56 comme recommandé par la norme et renouvelée de la même manière.
Mes tests datent donc mes données peut-être obsolètes, toute mise à jour est bienvenue.
Mes besoins sont certainement particuliers (comme toujours) mais pour de l’auto-hébergement, c’est rédhibitoire (même avec du DNS dynamique, les temps de propagation sont vite un problème).
Le « problème » avec cette technique, c’est qu’on peut penser que les scrappeurs retirent le + et ce qui se trouve après. Idem, si l’adresse fait partie d’une fuite de données, les hackers peuvent facilement retirer ce qui se trouve après le « + »
Au vu des spams reçus, certains scrappeurs coupe après le ‘+’ (ils cherchent sans doute le @ et ce qu’il y a autour donc s’arrêtent en arrivant au ‘+’).
Tiers indépendant donc pas forcément tous les objets déclarés (je ne sais pas s’il y a obligation de déclaration aux autorités d’une manière ou d’une autre).
Image donc extraction difficile (et qualité variable ce qui n’aide pas l’éventuel OCR).
Pas opendata comme tu le souligne mais cf premier point.
Je salue tout de même l’effort et note l’adresse.
Le
13/09/2023 à
11h
46
C’est le problème dans les deux méthodes de notation, elles ne prennent pas en compte les goulets d’étranglement. Il faudrait une note multiplicative : note = taux de facilité de démontage × taux de prix/disponibilité/livraison des pièces × taux d’information pour réparation. Si un seul des trois pèche, c’est pas réparable donc ça a une mauvaise note.
×2 (je m’adapte), la note multiplicative est bien plus utile dans ce genre de cas.
Ceci étant dit, est-ce qu’on a le détail de la note dans le cas de la grille française ? Si oui, rien n’empêche de refaire le calcul (et avec un soupçon d’OpenData, on a aussi un joli site qui référence les notes réajustées mais je rêve ).
Je ne dis pas le contraire et si je peux éviter de renouveler mon téléphone (même pour un Fairphone), je le ferai (j’ai encore un truc à tester pour tenter de réparer) mais l’autre option est de ne plus avoir de téléphone (à part mon Nokia 1100 mais en 2G-only, il ne me reste pas beaucoup de temps de toute manière).
Par contre, si je dois renouveler, je renouvelle pour du neuf, pas pour un truc d’occasion potentiellement utilisé par quelqu’un qui considère ça comme du jetable (avec l’état qui correspond).
Le
04/09/2023 à
17h
30
(reply:2150418:consommateurnumérique)
Celui qui abandonne son matériel fonctionnel au fond d’un tiroir ne le vendra pas de toute manière. Et je maintiens qu’il n’y a strictement aucune différence entre « A achète un truc neuf et vend l’ancien à B. » et « A garde son truc jusqu’à ce qu’il ne soit plus utilisable et B achète un truc neuf. » donc à moins de vouloir arrêter de fabriquer quoi que ce soit (niveau décroissance, c’est assez extrême mais bon), ça ne change rien pour peu qu’il y ait un éventail de comportements suffisamment varié parmi ceux qui font un effort.
Le
04/09/2023 à
12h
52
yl a dit:
Par contre, niveau laptops c’est bien souvent le seul moyen d’acheter encore à un tarif très raisonnable des machines que l’on puisse encore maintenir/upgrader un minimum.
Excellent contre-exemple, j’ai acheté un truc d’occasion en fait : un Thinkpad X230 (une machine pro à l’origine) que j’ai boosté un peu et que j’utilise toujours en déplacement (ma machine principale reste un PC fixe dont les pièces sont remplacées quand nécessaire).
Le
04/09/2023 à
12h
42
Acheter neuf c’est remettre une pièce dans la machine industrielle. Il ne faut pas oublier que le bilan carbone, quel que soit l’appareil en général c’est plus de 80% des impacts dus à la fabrication. Faire durer c’est bien mais ne pas fabriquer c’est bien plus efficace.
Encore une fois, quand c’est pour remplacer du matériel qui n’est pas réutilisable, je ne vois pas la différence.
Si j’achète un matériel d’occasion, c’est vraisemblablement parce que le vendeur aura remplacé son matériel encore utilisable par un matériel neuf donc il y a quand même fabrication d’un nouveau matériel.
Si tout le monde faisait durer autant que possible, alors il n’y aurait plus de matériel d’occasion puisque le matériel qui n’est plus utilisé par le propriétaire ne pourrait que sortir du circuit (recyclage ou rebut).
Je ne dis que ma solution est meilleure que la tienne, je dis qu’il y a 2 options équivalentes qui peuvent coexister pour couvrir différents besoin.
L’autre hypothèse (mais je n’y crois pas), c’est que tu prônes l’arrêt complet de la machine industrielle jusqu’à ce qu’on n’ait plus aucun matériel utilisable.
Le
02/09/2023 à
17h
20
cyril8 a dit:
Je suis d’accord que le mieux est d’acheter un appareil d’occasion
Je ne vois pas ce que ça change d’acheter systématiquement d’occasion par rapport à acheter systématiquement neuf mais faire durer au maximum. Il faut bien que ce matériel d’occasion ait été acheté neuf par quelqu’un (qui l’aura vraisemblablement remplacé avant que ce soit nécessaire).
Je préfère acheter neuf parce que je n’ai pas à m’inquiéter de ce que le ou les précédents utilisateurs ont fait subir au matériel acheté. En revanche, je fais durer le matériel en question autant que possible (parmi mon matériel électronique ayant moins de 10 ans aujourd’hui, c’est quasi uniquement du remplacement d’un prédécesseur qui a cassé ou qui ne suivait plus pour mes usages mais généralement après plus de 10 ans de service quand ce n’était pas 15).
Je songe aujourd’hui à remplacer mon Jolla Phone (qui fêtera donc ses 10 ans en Novembre) parce que je n’ai plus de mises à jour de sécurité et PostmarketOS n’est pas fonctionnel dessus).
Plutôt que “Github flavor”, c’est surtout CommonMark qui tend à s’imposer du fait de sa spécification précise (en même temps, c’était l’idée).
Github, Gitlab et autre Gitruc vont ajouter 1 ou 2 trucs pour référencer facilement les numéros d’insecte, poule requête et autres trucs de développement (#1536, !954, @Tartempion) mais c’est à peu près tout.
Edit: Ici #25 sert plus à référencer un autre commentaire, je vérifie de ce pas si ça fait un lien. :)
Xerox PARC (pour Palo Alto Research Center) est effectivement à l’origine d’un certain nombre d’innovations dans le domaine… et il s’agit bien du même endroit si j’en crois les vidéos de Computerphile sur le format PDF.
Je pense qu’il faut réviser ta géographie, Nantes est en Loire Atlantique (même si les noms de rues sont en breton).
Je suis du coin et je maintiens.
Patch a dit:
Autant que le Mont Saint-Michel oui
Je suis plus partagé sur ce sujet.
Le
16/08/2023 à
07h
46
Tandhruil a dit:
Comme j’ai l’habitude de ne pas prendre les autoroutes payantes, il est vrai que c’est insupportable tous ces rond-points, en gros sur un parcours de 300 km il y en a 2 ou 3 tous les 10 km. On dirait que c’est fait pour nous inciter à prendre l’autoroute.
Nantes étant en Bretagne, les autoroutes sont gratuites (Merci Anne)…
Le
11/08/2023 à
16h
31
Oh oui, le véhicule à la demande, pourvu que ça arrive avant que mon chariot à pétrole actuel claque !
Pas besoin de chercher une place pour se garer (et si ça peut libérer de la place en ville en passant, tant mieux). Un autre intérêt, c’est en cas de bouchons : on rend le volant au robot et on bouquine.
On est d’accord, c’est pourquoi j’ai pris l’exemple de Paraf qui lui, fait de l’identification. Je pense qu’il y a un biais de d’explication/compréhension entre identification et reconnaissance.
Légère correction :
Parafe fait de l’authentification (vérification en 1 contre 1)
La reconnaissance faciale fait de l’identification (trouver 1 personne parmi N référencées)
Certains algos peuvent être utilisés dans les 2 cas (avec des seuils de score généralement différents, bien sûr).
Ceci étant, il me semblait que Parafe faisait son authentification sur les empreintes et non le visage. Et dans ce cas-là, les algos n’ont pas toujours été à base de machine learning…
A priori une copie puisque, de ce que j’ai compris, il est possible de récupérer les articles sauvegardés sur une liseuse connectée au même compte Pocket (Kobo de mémoire mais je n’ai pas testé donc à prendre avec des pincettes).
La virgule comme séparateur de milliers est le format anglo-saxon avec un point décimal (1,024.36) là où la format français utilise l’espace et la virgule décimale (1 024,36).
Quel Crédit Mutuel ? Au CMNE, c’est appli obligatoire…
CM Anjou.
La comm’ officielle est bien appli obligatoire mais dès qu’ils ont commencé à annoncer le truc, j’ai demandé une solution autre (ou qu’ils m’offrent un Androphone neuf pour installer l’appli ) parce que mon portable n’est pas compatible et ils ne m’ont jamais répondu (le token physique ne semble être destiné qu’aux pros).
Le
03/07/2023 à
07h
45
Correction : Le Crédit Mutuel autorise le SMS (l’ayant utilisé hier, je confirme que ça marche toujours).
C’est peut-être uniquement chez les anciens clients ou sous autres contraintes dont je n’ai pas connaissance mais c’est possible.
C’est normal qu’il ne soit pas demandé comme il l’a déjà été pour que le mot de passe soit renseigné. Dans ce cas, tu peux aussi le consulter sur la page dédiée sans mot de passe maître.
Le mot de passe maître a effectivement été demandé une première fois mais si je vais dans le panneau de gestion des mots de passe, quand je clique sur l’œil ou sur le bouton [Copier], le mot de passe maître est demandé à nouveau (testé à l’instant aussi).
Ceci étant, il me semble que c’est vrai aussi quand l’œil est disponible dans le champ de formulaire, cliquer dessus affiche le mot de passe sans redemander (pas trouvé de site pour tester ce cas sans me déconnecter au préalable).
Pour moi, il y a une différence notable entre ouvrir une session sur un de mes comptes mais dans “mon” Firefox et récupérer le mot de passe d’un de mes comptes.
Le
12/04/2023 à
12h
01
misocard a dit:
Je pense que le password maitre devrait être demandé, mais à vérifier.
Vérifié à l’instant : le mot de passe maître n’est pas demandé dans ce cas, c’est nul.
J’ai réussi à configurer mes compte avec imap, je dois être un hacker sans m’en rendre compte en faite. Je ne sais pas trop ce que j’ai fait, j’ai voulu ajouter un compte, j’ai vu des champs à remplir, je les ai rempli et bam ça a marché du premier coup. J’ai fais ça tellement simplement que je suis sûrement un génie.
Je n’ai fait que lire la brève, pas besoin d’être méprisant.
Le
06/04/2023 à
06h
35
Je suis content de voir qu’il n’y a pas que moi que ça choque de voir “support de maintenant” puis plus loin, “promis, support des standards bientôt”.
Il y a moins de VE qui partent en feu accidentellement (proportionnellement au nombre dans les véhicules) que de VT. En plus, ton exemple ne dit pas si c’est une batterie Li-ion ou NiMH qui est responsable du sinistre.
Ou encore, comme c’est déjà arrivé, la batterie 12V à l’acide de plomb, qui peut donc être strictement la même dans une pure thermique, une hybride, ou même une pure électrique.
Amplement mérité quand on voit l’omniprésence de ce qu’il a créé.
Je note aussi le ×10000 initial par rapport au technologies existantes sachant qu’en 50 ans on a certainement atteint le même ratio avec la fibre optique mais :
Pas accessible à tout le monde à cette vitesse
Le ratio n’a été atteint que sur une longue période
L’étape 4 de l’exemple python montre une graine qui peut être fixée pour la reproductibilité (et la graine est obtenue dans le résultat quand on ne la donne pas en entrée).
Apparemment, il y a des limitations avec certains paramètres dans le cas présent mais au moins on sait que c’est faisable (pas vérifié les autres mais il est probable qu’il y ait des options similaires).
Non seulement il n’y a pas de C++ dans le noyau, comme signalé par plop97 mais en plus il n’a jamais été question de remplacer quoi que ce soit.
L’introduction de Rust dans le noyau consiste uniquement en l’autorisation d’utiliser Rust pour écrire des pilotes. Le cœur restera en C aussi loin qu’on puisse voir (j’ai pas mieux pour “foreseeable future”).
Une précision s’impose, la réforme de l’orthographe de 1990 ne replace pas l’orthographe existant avant 1990, elle ajoute une écriture simplifiée pour un certain nombre de mots.
Utiliser la réforme de 1990 permet par conséquent d’utiliser les 2 orthographes et répondre “oui” à votre question ne peut jamais être pris en défaut.
Concernant l’exemple donné, c’est malheureux puisque, comme indiqué dans le lien fourni, l’orthographe “plateforme” sans trait d’union existait aussi avant la réforme en question.
Sur mobile il faut le mot de passe (ou empreinte, …).
Mais sur desktop si la session est ouvert on fait ce que l’on veut. (il est peut être possible d’ajouter une sécurité
Pour chrome (desktop) il faut le mot de passe (ou autre méthode d’identification).
Je parlais sur Desktop (je n’enregistre pas les mots de passe sur mobile), le mot de passe maître est nécessaire pour lire le mot de passe (pas pour l’authentification sur le site).
Le
30/01/2023 à
12h
09
S’il y a un mot de passe maître (facultatif il est vrai mais je crois que c’est le cas aussi pour Chrome, à confirmer), Firefox le redemande aussi avant d’afficher les mots de passe enregistrés donc ça reste au même niveau pour tout le monde..
(reply:2116809:obor2) Gnucash : J’ai essayé il y a un peu plus d’une décennie, et je n’ai pas apprécié la comptabilité par partie double, c’est peut-être bien pour les entreprises, mais un peu lourd pour un particulier. Si j’ai bien compris, le logiciel n’a pas évolué sur ce point.
Grisbi : Les captures d’écran que je vois donne l’impression d’être sur Windows 3.1, Money 2005 qui à presque 20 ans apparaît bien plus moderne. Je sais qu’il ne faut pas ce fier qu’à l’aspect superficiel, mais là ça ne fait pas vraiment envie.
HomeBank : Connais pas, je vais voir. Mais si l’import ne se fait que par QIF, ça risque d’être lourd, car il me semble que c’est assez rudimentaire, compte par compte (les virements d’un compte à l’autre sont-ils correctement pris en compte ?), et je désire garder les 25 ans d’historiques. Je vais tester.
Merci.
Skrooge (application KDE, ou au moins Qt) mange les QIF mais aussi les OFX (OpenFinancialExchange) et plein d’autres formats (utile quand on a plusieurs comptes et que toutes les banques ne filent pas la même chose).
Il faut évidemment trier indépendamment toutes les colonnes par ordre alphabétique, et la c’est parfait ! il sera impossible de retrouver quoi que ce soit.
Non. Tu pourrais supprimer les colonnes nom, prénom, adresse, etc… qu’il serait possible de réidentifier les gens sur la base de la composition du foyer, du revenus, etc… 180 critères, ça en fait du choix ! La CNIL avait publié un article au sujet de l’anonymisation.
Croire que supprimer les données directement identifiantes et les valeurs rare (comme les adresses) suffit pour anonymiser, c’est se tromper lourdement.
Le CEPD a établie un avis, légitimement repris par la CNIL, annonçant 3 critères pour s’assurer du caractère anonyme d’un jeu de données :
la non-individualisation : il ne doit pas être possible d’isoler un individu dans le jeu de données
la non-corrélation : il ne doit pas être possible de relier entre eux des ensembles de données distincts concernant un même individu
la non-inférence: il ne doit pas être possible de déduire de façon quasi certaine de nouvelles informations sur un individu
La non-individualisation n’est clairement pas respecté ici. La non-corrélation ne l’est pas non plus. Un foyer de 4 personnes habitant en Gironde touchant 3287,18€ par mois, ça doit limiter fortement le nombre de “candidats”. Rajoute un critère ou deux (il en reste plus de 170 !!) et le tour est joué.
Donc non, il ne suffit pas de randomiser les données identifiantes pour rendre anonyme un jeu de données. C’est une opération très complexe pour la réaliser correctement.
Ce que fofo9012 dit, c’est que si on prend la colonne revenu, qu’on mélange tout, puis la colonne nombre de personnes dans le foyer, qu’on mélange tout, etc. Alors on ne peut plus réidentifier puisque les données qui étaient sur la même ligne ont été réparties sur des lignes différentes.
Ce genre de mélange conservera en revanche les données statistiques pour chaque colonne prise individuellement, ce qui devrait être suffisant pour ce cas d’usage.
Attention, le double 0 indique un numéro international (équivalent au + qu’on voit sur les portable mais rarement sur les fixes).
Il est suivi par le code pays (33 pour la France) donc si c’est 0033947xxxxxx, c’est dans les clous (c’est moche mais quand même valable).
Si le code pays n’est pas la France, ça se gère en bloquant tous les numéros étrangers (acceptable pour la beaucoup mais pas tout le monde, c’est vrai.
Dans l’environnement Apple, il me semble qu’il y a une quasi obligation de passer par Apple pour les paiement in-app (il y a eu des changement récemment mais je ne suis pas sûr de la portée).
Je ne crois pas qu’il y ait ça côté Android (mais si tu choisis de passer par Google pour les paiements in-app, il y a effectivement une commission).
Effectivement on ne peut pas être expert en tout, mais il faut juste un peu de regard critique et éviter de choisir une solution par argument d’autorité.
Un truc que j’essaie d’expliquer, c’est que StackOverflow ne donne pas “la réponse” mais pointe (généralement de manière correcte pour les réponses les mieux notées) sur la ou les API à utiliser.
Après, c’est à la charge du développeur de creuser l’utilisation des API en question pour les utiliser de la bonne manière (cas caricatural mais trop courant : appel d’une API de sécurité démontrée sur SO en désactivant toute sécurité).
229 commentaires
Faut-il avoir peur de l’apocalypse quantique ?
12/10/2023
Le 16/10/2023 à 11h 43
Oui mais comme indiqué dans l’article et repris par Mihashi, on n’a pas encore assez de recul sur les algos post quantiques.
L’idée est donc de garder la crypto classique pour le moment puisqu’on sait précisément ce qu’elle vaut face aux ordinateur classiques et quantiques actuels.
En revanche, il serait effectivement possible de basculer en post-quantique avant que les ordis quantiques soient au niveau si on a le recul nécessaire.
Le 13/10/2023 à 20h 24
De ce que je comprends, je serais plus de l’avis de Mihashi :
Une nouvelle box haut de gamme cette année chez Free
03/10/2023
Le 03/10/2023 à 13h 59
Juste 2 ou 3 problèmes avec Orange (et je suppose que Sosh est dans le même cas) :
Mes tests datent donc mes données peut-être obsolètes, toute mise à jour est bienvenue.
Mes besoins sont certainement particuliers (comme toujours) mais pour de l’auto-hébergement, c’est rédhibitoire (même avec du DNS dynamique, les temps de propagation sont vite un problème).
[Enquête] Les escrocs du scraping
26/09/2023
Le 26/09/2023 à 12h 51
Au vu des spams reçus, certains scrappeurs coupe après le ‘+’ (ils cherchent sans doute le @ et ce qu’il y a autour donc s’arrêtent en arrivant au ‘+’).
#Flock joue avec le feu et distille des indices
16/09/2023
Le 20/09/2023 à 13h 49
En tout cas, tu es toujours là.
L’IA Bard peut désormais se connecter à vos applications et services Google
20/09/2023
Le 20/09/2023 à 06h 38
Chrome, Edge, Firefox, Brave : les navigateurs se mettent à jour suite à une faille 0-day dans WebP
14/09/2023
Le 14/09/2023 à 10h 45
Oui, JPEG-XL.
iFixit compare sa note à l’indice français de réparabilité
13/09/2023
Le 13/09/2023 à 12h 40
En effet, c’est un début mais:
Je salue tout de même l’effort et note l’adresse.
Le 13/09/2023 à 11h 46
×2 (je m’adapte), la note multiplicative est bien plus utile dans ce genre de cas.
Ceci étant dit, est-ce qu’on a le détail de la note dans le cas de la grille française ? Si oui, rien n’empêche de refaire le calcul (et avec un soupçon d’OpenData, on a aussi un joli site qui référence les notes réajustées mais je rêve ).
Fairphone 5 : 8 ans de mises à jour et 9,3/10 sur l’indice de réparabilité, pour 699 euros
01/09/2023
Le 04/09/2023 à 20h 00
Je ne dis pas le contraire et si je peux éviter de renouveler mon téléphone (même pour un Fairphone), je le ferai (j’ai encore un truc à tester pour tenter de réparer) mais l’autre option est de ne plus avoir de téléphone (à part mon Nokia 1100 mais en 2G-only, il ne me reste pas beaucoup de temps de toute manière).
Par contre, si je dois renouveler, je renouvelle pour du neuf, pas pour un truc d’occasion potentiellement utilisé par quelqu’un qui considère ça comme du jetable (avec l’état qui correspond).
Le 04/09/2023 à 17h 30
Celui qui abandonne son matériel fonctionnel au fond d’un tiroir ne le vendra pas de toute manière. Et je maintiens qu’il n’y a strictement aucune différence entre « A achète un truc neuf et vend l’ancien à B. » et « A garde son truc jusqu’à ce qu’il ne soit plus utilisable et B achète un truc neuf. » donc à moins de vouloir arrêter de fabriquer quoi que ce soit (niveau décroissance, c’est assez extrême mais bon), ça ne change rien pour peu qu’il y ait un éventail de comportements suffisamment varié parmi ceux qui font un effort.
Le 04/09/2023 à 12h 52
Excellent contre-exemple, j’ai acheté un truc d’occasion en fait : un Thinkpad X230 (une machine pro à l’origine) que j’ai boosté un peu et que j’utilise toujours en déplacement (ma machine principale reste un PC fixe dont les pièces sont remplacées quand nécessaire).
Le 04/09/2023 à 12h 42
Encore une fois, quand c’est pour remplacer du matériel qui n’est pas réutilisable, je ne vois pas la différence.
Si j’achète un matériel d’occasion, c’est vraisemblablement parce que le vendeur aura remplacé son matériel encore utilisable par un matériel neuf donc il y a quand même fabrication d’un nouveau matériel.
Si tout le monde faisait durer autant que possible, alors il n’y aurait plus de matériel d’occasion puisque le matériel qui n’est plus utilisé par le propriétaire ne pourrait que sortir du circuit (recyclage ou rebut).
Je ne dis que ma solution est meilleure que la tienne, je dis qu’il y a 2 options équivalentes qui peuvent coexister pour couvrir différents besoin.
L’autre hypothèse (mais je n’y crois pas), c’est que tu prônes l’arrêt complet de la machine industrielle jusqu’à ce qu’on n’ait plus aucun matériel utilisable.
Le 02/09/2023 à 17h 20
Je ne vois pas ce que ça change d’acheter systématiquement d’occasion par rapport à acheter systématiquement neuf mais faire durer au maximum. Il faut bien que ce matériel d’occasion ait été acheté neuf par quelqu’un (qui l’aura vraisemblablement remplacé avant que ce soit nécessaire).
Je préfère acheter neuf parce que je n’ai pas à m’inquiéter de ce que le ou les précédents utilisateurs ont fait subir au matériel acheté. En revanche, je fais durer le matériel en question autant que possible (parmi mon matériel électronique ayant moins de 10 ans aujourd’hui, c’est quasi uniquement du remplacement d’un prédécesseur qui a cassé ou qui ne suivait plus pour mes usages mais généralement après plus de 10 ans de service quand ce n’était pas 15).
Je songe aujourd’hui à remplacer mon Jolla Phone (qui fêtera donc ses 10 ans en Novembre) parce que je n’ai plus de mises à jour de sécurité et PostmarketOS n’est pas fonctionnel dessus).
UPLOAD : archipel éducatif du numérique
18/08/2023
Le 22/08/2023 à 07h 20
Plutôt que “Github flavor”, c’est surtout CommonMark qui tend à s’imposer du fait de sa spécification précise (en même temps, c’était l’idée).
Github, Gitlab et autre Gitruc vont ajouter 1 ou 2 trucs pour référencer facilement les numéros d’insecte, poule requête et autres trucs de développement (#1536, !954, @Tartempion) mais c’est à peu près tout.
Edit: Ici #25 sert plus à référencer un autre commentaire, je vérifie de ce pas si ça fait un lien. :)
Décès du cofondateur d’Adobe John Warnock
21/08/2023
Le 21/08/2023 à 07h 21
Xerox PARC (pour Palo Alto Research Center) est effectivement à l’origine d’un certain nombre d’innovations dans le domaine… et il s’agit bien du même endroit si j’en crois les vidéos de Computerphile sur le format PDF.
À San Francisco, les voitures autonomes de Cruise et Waymo peuvent opérer comme Lyft et Uber
11/08/2023
Le 16/08/2023 à 16h 42
Je suis du coin et je maintiens.
Je suis plus partagé sur ce sujet.
Le 16/08/2023 à 07h 46
Nantes étant en Bretagne, les autoroutes sont gratuites (Merci Anne)…
Le 11/08/2023 à 16h 31
Oh oui, le véhicule à la demande, pourvu que ça arrive avant que mon chariot à pétrole actuel claque !
Pas besoin de chercher une place pour se garer (et si ça peut libérer de la place en ville en passant, tant mieux).
Un autre intérêt, c’est en cas de bouchons : on rend le volant au robot et on bouquine.
Accusée à tort par un algorithme de reconnaissance faciale
11/08/2023
Le 12/08/2023 à 09h 15
Légère correction :
Certains algos peuvent être utilisés dans les 2 cas (avec des seuils de score généralement différents, bien sûr).
Ceci étant, il me semblait que Parafe faisait son authentification sur les empreintes et non le visage. Et dans ce cas-là, les algos n’ont pas toujours été à base de machine learning…
Mozilla presse les utilisateurs de Pocket de transiter vers des comptes Firefox avant le 15 août
09/08/2023
Le 09/08/2023 à 16h 18
A priori une copie puisque, de ce que j’ai compris, il est possible de récupérer les articles sauvegardés sur une liseuse connectée au même compte Pocket (Kobo de mémoire mais je n’ai pas testé donc à prendre avec des pincettes).
Oups, griled (à moitié au moins).
La DGCCRF sanctionne Google d’une amende de 2,015 millions d’euros
05/07/2023
Le 05/07/2023 à 09h 05
La virgule comme séparateur de milliers est le format anglo-saxon avec un point décimal (1,024.36) là où la format français utilise l’espace et la virgule décimale (1 024,36).
[MàJ] Mots de passe : bilan des mauvaises pratiques des sites et services
30/06/2023
Le 03/07/2023 à 17h 24
CM Anjou.
Le 03/07/2023 à 07h 45
Correction : Le Crédit Mutuel autorise le SMS (l’ayant utilisé hier, je confirme que ça marche toujours).
C’est peut-être uniquement chez les anciens clients ou sous autres contraintes dont je n’ai pas connaissance mais c’est possible.
Qu’est-ce qu’un système de fichiers ?
23/06/2023
Le 23/06/2023 à 13h 59
J’en rajoute une couche, dans /dev (DEVices), on trouvait ou trouve encore :
Au final, la logique n’a pas tellement changé, le nommage s’est juste adapté aux nouvelles interfaces.
MTop Slim, le capteur biométrique nomade qui répond aux désidératas du ministère de l’Intérieur
14/04/2023
Le 18/04/2023 à 11h 54
Il y a Thalès : https://www.thalesgroup.com/en/markets/digital-identity-and-security/government/biometrics/biometric-fingerprint-scanners/CS500f
(C’est l’équivalent du MorphoTop pas “slim” mais j’avoue n’avoir pas cherché à vérifié s’ils avaient l’équivalent du TOPS)
En France, je n’en connais pas d’autre.
Firefox 112 peut afficher les mots de passe via un clic droit
12/04/2023
Le 12/04/2023 à 13h 12
Le mot de passe maître a effectivement été demandé une première fois mais si je vais dans le panneau de gestion des mots de passe, quand je clique sur l’œil ou sur le bouton [Copier], le mot de passe maître est demandé à nouveau (testé à l’instant aussi).
Ceci étant, il me semble que c’est vrai aussi quand l’œil est disponible dans le champ de formulaire, cliquer dessus affiche le mot de passe sans redemander (pas trouvé de site pour tester ce cas sans me déconnecter au préalable).
Pour moi, il y a une différence notable entre ouvrir une session sur un de mes comptes mais dans “mon” Firefox et récupérer le mot de passe d’un de mes comptes.
Le 12/04/2023 à 12h 01
Vérifié à l’instant : le mot de passe maître n’est pas demandé dans ce cas, c’est nul.
Le nouvel Outlook enfin compatible avec Gmail
06/04/2023
Le 06/04/2023 à 07h 41
Je n’ai fait que lire la brève, pas besoin d’être méprisant.
Le 06/04/2023 à 06h 35
Je suis content de voir qu’il n’y a pas que moi que ça choque de voir “support de maintenant” puis plus loin, “promis, support des standards bientôt”.
Abonnement Next INpact à 48 euros par an : demain il sera trop tard !
09/05/2023
Le 04/04/2023 à 17h 42
Bon ben… + 2 ans et + 2 tasses (j’ai cassé celle #LeBrief en marchant « dans » un mur et je n’ai pas la nouvelle tasse NXI plus grande ).
Incendie sur des batteries dans le datacenter Maxnod
29/03/2023
Le 29/03/2023 à 13h 04
Ou encore, comme c’est déjà arrivé, la batterie 12V à l’acide de plomb, qui peut donc être strictement la même dans une pure thermique, une hybride, ou même une pure électrique.
50 ans plus tard, Bob Metcalfe reçoit le prix Turing pour l’Ethernet
23/03/2023
Le 23/03/2023 à 06h 52
Amplement mérité quand on voit l’omniprésence de ce qu’il a créé.
Je note aussi le ×10000 initial par rapport au technologies existantes sachant qu’en 50 ans on a certainement atteint le même ratio avec la fibre optique mais :
Merci Bob !
[MàJ] Glaze : la solution pour contrer MidJourney et autres IA imitatrices de style d’images est disponible
16/03/2023
Le 16/03/2023 à 14h 22
Dans le cadre the stability.ai, j’ai vu que c’était possible via leur API.
cf. https://platform.stability.ai/docs/features/text-to-image?tab=
L’étape 4 de l’exemple python montre une graine qui peut être fixée pour la reproductibilité (et la graine est obtenue dans le résultat quand on ne la donne pas en entrée).
Apparemment, il y a des limitations avec certains paramètres dans le cas présent mais au moins on sait que c’est faisable (pas vérifié les autres mais il est probable qu’il y ait des options similaires).
Airbnb : des locataires surveillés par des caméras dissimulées
15/03/2023
Le 15/03/2023 à 09h 25
En français, le terme « hôte » peut désigner aussi bien l’hébergeur que l’invité (contrairement à « host » en anglais qui ne désigne que le premier).
Édith me dit que fred42 m’a grillé.
iSIM : une carte SIM dans le SoC Snapdragon 8 Gen 2 de Qualcomm, certifiée par la GSMA
01/03/2023
Le 01/03/2023 à 13h 12
Inconvénient de l’iSIM (comme de l’eSIM), impossible de la mettre dans un autre téléphone quand le premier à pris l’eau (par exemple).
Ceci étant dit, si quelqu’un sait si ce “problème” est réglé et comment, ça m’intéresse.
Signal pourrait cesser de fournir ses services dans les pays s’attaquant au chiffrement
27/02/2023
Le 28/02/2023 à 12h 53
C’est bien debian, le CD1 contenait la crypto et existait en 2 “versions”. Les autres CD ne contenaient aucune crypto et étaient communs.
« Une nouvelle découverte clé pour retracer les origines de la vie »
21/02/2023
Le 27/02/2023 à 12h 47
Pas sûr, j’ai plutôt l’impression que presque tout le monde avait compris (même si le nombre de messages reste réduit pour le moment).
Chiffrement homomorphe : une idée vieille de 50 ans, qui prend « vie » depuis 10 ans
15/02/2023
Le 16/02/2023 à 15h 04
Si ton algo est 1 + X, l’entrée est X chiffré, la sortie est 1 + X chiffré, pas 1 + X déchiffré.
La saga de Rust
15/02/2023
Le 16/02/2023 à 06h 29
Non seulement il n’y a pas de C++ dans le noyau, comme signalé par plop97 mais en plus il n’a jamais été question de remplacer quoi que ce soit.
L’introduction de Rust dans le noyau consiste uniquement en l’autorisation d’utiliser Rust pour écrire des pilotes. Le cœur restera en C aussi loin qu’on puisse voir (j’ai pas mieux pour “foreseeable future”).
Nouvelle décision juridique de blocage de Sci-hub et LibGen
02/02/2023
Le 03/02/2023 à 08h 00
TL;DR : “oui”
Une précision s’impose, la réforme de l’orthographe de 1990 ne replace pas l’orthographe existant avant 1990, elle ajoute une écriture simplifiée pour un certain nombre de mots.
Utiliser la réforme de 1990 permet par conséquent d’utiliser les 2 orthographes et répondre “oui” à votre question ne peut jamais être pris en défaut.
Concernant l’exemple donné, c’est malheureux puisque, comme indiqué dans le lien fourni, l’orthographe “plateforme” sans trait d’union existait aussi avant la réforme en question.
KeePass est-il troué ?
02/02/2023
Le 31/01/2023 à 07h 23
Je parlais sur Desktop (je n’enregistre pas les mots de passe sur mobile), le mot de passe maître est nécessaire pour lire le mot de passe (pas pour l’authentification sur le site).
Le 30/01/2023 à 12h 09
S’il y a un mot de passe maître (facultatif il est vrai mais je crois que c’est le cas aussi pour Chrome, à confirmer), Firefox le redemande aussi avant d’afficher les mots de passe enregistrés donc ça reste au même niveau pour tout le monde..
Wine 8.0 disponible avec de nombreuses améliorations
26/01/2023
Le 26/01/2023 à 19h 12
Skrooge (application KDE, ou au moins Qt) mange les QIF mais aussi les OFX (OpenFinancialExchange) et plein d’autres formats (utile quand on a plusieurs comptes et que toutes les banques ne filent pas la même chose).
Les données personnelles de 10 000 allocataires de la CAF disponibles en ligne
06/01/2023
Le 09/01/2023 à 11h 47
Ce que fofo9012 dit, c’est que si on prend la colonne revenu, qu’on mélange tout, puis la colonne nombre de personnes dans le foyer, qu’on mélange tout, etc. Alors on ne peut plus réidentifier puisque les données qui étaient sur la même ligne ont été réparties sur des lignes différentes.
Ce genre de mélange conservera en revanche les données statistiques pour chaque colonne prise individuellement, ce qui devrait être suffisant pour ce cas d’usage.
La fausse astuce anti-démarchage téléphonique reprise en boucle par les médias
03/01/2023
Le 03/01/2023 à 13h 05
Attention, le double 0 indique un numéro international (équivalent au + qu’on voit sur les portable mais rarement sur les fixes).
Il est suivi par le code pays (33 pour la France) donc si c’est 0033947xxxxxx, c’est dans les clous (c’est moche mais quand même valable).
Si le code pays n’est pas la France, ça se gère en bloquant tous les numéros étrangers (acceptable pour la beaucoup mais pas tout le monde, c’est vrai.
Twitter Blue de nouveau là, l’abonnement à 11 dollars depuis un iPhone
13/12/2022
Le 13/12/2022 à 09h 12
Dans l’environnement Apple, il me semble qu’il y a une quasi obligation de passer par Apple pour les paiement in-app (il y a eu des changement récemment mais je ne suis pas sûr de la portée).
Je ne crois pas qu’il y ait ça côté Android (mais si tu choisis de passer par Google pour les paiements in-app, il y a effectivement une commission).
Waze débarque dans des voitures Renault (OpenR)
07/12/2022
Le 07/12/2022 à 07h 04
Moi
Stack Overflow interdit temporairement les réponses utilisant ChatGPT
06/12/2022
Le 06/12/2022 à 10h 57
Un truc que j’essaie d’expliquer, c’est que StackOverflow ne donne pas “la réponse” mais pointe (généralement de manière correcte pour les réponses les mieux notées) sur la ou les API à utiliser.
Après, c’est à la charge du développeur de creuser l’utilisation des API en question pour les utiliser de la bonne manière (cas caricatural mais trop courant : appel d’une API de sécurité démontrée sur SO en désactivant toute sécurité).
Starlink : la FCC autorise SpaceX à lancer 7 500 satellites de plus
06/12/2022
Le 06/12/2022 à 08h 36
Les satellites tombent (et coulent aussi s’il en reste après la rentrée atmosphérique) mais pas tout de suite.