votre avatar Premium

Case_Of

est avec nous depuis le 19 février 2016 ❤️

143 commentaires

D'après sa page Wikipedia, ça n'a pas l'air d'être le cas.
en.wikipedia.org Wikipedia

nous parlions de lennart et non greg
Si tu avais vu comment France Travail avait traité ma demande RGPD de suppression de compte suite à la précédente fuite de 43 millions de personnes concernées, je ne pense pas que tu dirais qu’ils appliquent les bonnes pratiques :-)

Pour résumer, non seulement ils n’ont pas supprimé mon compte (ils ont l’obligation de conserver les données pendant 20 ans, mais laisser le compte actif est autre chose, je crois qu’ils ne connaissent pas le principe d’archivage), mais en plus ils ont modifié l’adresse mail de mon compte pour en mettre un qui se termine par rouen.fr (je n’ai rien à voir avec la ville de Rouen).

Lennart Poettering ? :mdr2:

Il me semble que Lennart travaille chez Microsoft maintenant ?
comme annoncé dans l'article, il y a eu 2 fuites de données chez ledger en 2020 et 2021.

uBlock j'ai jamais compris comment ça fonctionnait. Je suis resté sur uMatrix.

il s'agit d'une liste de filtres du style d'abp dont il me semble qu'umatrix ne gère pas. le mode avancé d'ublock s'approche d'umatrix (filtre dynamique).
ublock a des listes pour enlever des paramètres sur l'url
oui par exemple.
tout ce qui n'est pas sous une licence libre (GPL, MIT, Apache, ...)

J’avoue maintenir un espoir depuis longtemps qu’un jour la fondation raspberrypi nous pondra un smartphone ou à défaut une carte avec modem.

Je serai prêt à sacrifier pas mal de choses pour avoir ça genre l’épaisseur, la puissance … même pas obligé que l’objet final soit un smartphone d’ailleurs, même un téléphone classique avec un petit écran et des boutons, du moment que c’est libre, que ça tient dans une poche et que ça se bricole j’en veux un.

le zéro phone ? il tourne avec un pi zéro

Je crois qu'Apple avait trollé une fois Microsoft sur le sujet, en prenant chaque "édition" disponible pour réorienter vers celle correspondant côté Mac (toujours la même, of course).

Si je retrouve l'info... Mais ça date d'il y a quelques années maintenant !

trouvé youtube.com YouTube

Je crois qu'Apple avait trollé une fois Microsoft sur le sujet, en prenant chaque "édition" disponible pour réorienter vers celle correspondant côté Mac (toujours la même, of course).

Si je retrouve l'info... Mais ça date d'il y a quelques années maintenant !

il me semble que c'était pour Windows Vista qui avait un nombre d'éditions assez impressionnant
complètement d’accord, je ne compte plus combien j’ai créé d’alias ces 10 dernières années.
j'approuve le sous titre
ça peut être intéressant mais quid de la sécurité ? mozilla s'est manifestée contre l'implémentation bas niveau qu'est webusb, ici les risques sont tout aussi importants.
je viens de recevoir un sms de phishing où ils se prétendent être l'hopital en donnant un lien pour avoir plus d'infos sur la fuite. ils sont assez malins
Il est possible de rattacher plusieurs domaines à un seul certificat, je le fais déjà.
Le port USB-C sur les précédents modèles sont sur un module, donc facile à changer en cas de panne, je ne sais pas pour celui-ci, mais ça ne m’étonnerait pas que ça soit toujours le cas.

edit: grillé (à next, ça serait bien un refresh en direct des nouveaux commentaires)

Je n’utilise ni le fixe, ni la tv, donc de la fibre nue, ça m’intéresse.

Mais de mon côté, le fai affilié propose la ftth à 50€, le double de ce que je paye chez Sosh : 25,99€ sans la TV.

J’ai remplacé la livebox par un minipc sous opnsense et des routeurs wifi 6 mesh.

Et Sosh a bien réduit les tarifs de 5€ pour les anciens abonnements qui étaient à 30€ sans la TV, j’avais d’ailleurs déjà la réduction depuis plusieurs années en tant qu’ancien client mobile et fixe.

Sosh ne me fait aucune offre ni remise. Concernant le prix, je pense que ça dépend des contrats de collecte que peuvent obtenir les FAI associatifs.
j’ai toujours la livebox 5 à 30,99€/mois chez sosh, les nouvelles offres ne sont que pour les nouveaux abonnés.
perso, j’ai fais un autre choix, celui de migrer vers un FAI associatif en FTTH. Ils sont de plus en plus nombreux à le proposer. C’est pas à coup de prix barrés comme sur ces promotions, mais ce qu’ils font donne plus de sens (neutralité du réseau). Puis finalement contrairement à ce qu’on pourrait penser, ils ne sont pas si cher que ça, ils sont pas loin du symbolique 29,99 du triple play, légèrement plus (bon sans téléphone fixe, ni TV, mais les offres ici non plus quasiment).
quand je vois le nombre de mises à jour non testées qui arrivent via Windows Update au bureau (pas de WSUS) et qui pètent régulièrement les pilotes (notamment les pilotes réseau), je me dis que ça ne peut pas empirer plus que ça...
je n'ai pas d'ipv6 chez sosh

T'as une avertissement quand tu clique sur un lien qui est hors Steam en mode "attention en cliquant c'est plus chez nous, on est responsable de rien"

je pense que je connais cet avertissement.
le plus ironique est que sur la page archivée, il y a une annonce du "dev" du jeu qui incite à la prudence et ne pas télécharger le jeu sur des sites hors steam
j'ai pas vu cette incitation sur la page du jeu sur la wayback machine d'archive.org
plutot webRequestBlocking j’ai l’impression https://developer.chrome.com/docs/extensions/reference/api/webRequest?hl=fr
j'apprécie beaucoup l'acronyme du nom
je retourne lire le reste de l'article
cool, je vais m'en passer car FranceIdentité ne fonctionne pas sur mon idiophone (ni celui du gouvernement, ni celui de la poste qui a refusé la création de mon "identité numérique").

le démarchage téléphonique n'a ràv avec l'usurpation de numéros.
Le démarchage, c'est une question de gros sous, d'emploi social et donc d'électorat. D'env 100 000 emplois en france (ou moins, y'a pas deux estimations pareilles)

l'usurpation de numéro (ou CLIP-spoofing) est pratiellement empêchée par le MAM, càd l'authentification de l'appelant.
Sauf que : celle ci ne peut en france que s'appliquer sur le fixe, le mobile étant sujet à l'accueil des abonnés en itinérance internationale des étrangers sur le territoire français.

AArchambault, ancien directeur juridique de Free, détail le pourquoi ce sera impossible de l'interdire, et que les pratiques continueront :

https://www.mail-archive.com/frnog@frnog.org/msg77779.html

Dans ce cas, je suis pas près de désactiver la liste blanche des contacts sur mon tél mobile.
À savoir bloquer tout ce qui ne vient pas de mes contacts.

Pareil, les 400 symétriques, j'arrive jamais à les saturer.

Le seul qui parvient à saturer la ligne, c’est Steam ici lors de téléchargements conséquents.

Dit comme cela et en lisant ce qu'il dit lui-même je suis d'accord. Mais ce n'est pas ce que tu disais dans ton premier commentaire.
Remarque : il parle entre autre d'IP tracking et ce qu'il dit est vrai dans l'absolu, mais c'est interdit par le RGPD sans consentement ou une des 5 autres raisons valables donc on ne devrait pas y être confronté dans l'UE. Attention quand même certains prétendront (à tort) qu'il font ça dans leur intérêt légitime.

en effet c'est confusion que j'ai faite au regards de ce que j'ai pu lire concernant les scripts de tracking avancés vis à vis des scripts de tracking naifs évoqué ici github.com GitHub qui sont plus en raccord avec l'empreinte des calculs de canvas et les mesures d'aléatoire qui peuvent être employées pour les mitiger

mais j’ai lu que même en faisant ça, ils te créé un profil publicitaire justement parce que tu n’accepte pas ces cookies.
Et est-ce que ce que tu as lu est vrai ? Où l'a lu ? As-tu un lien ?

Parce que ça serait en ce serait contraire au RGPD dans lequel le mot cookie(s) apparaît une seule fois pour expliquer "témoins de connexion", ce dernier terme n'étant lui-aussi présent qu'une seule fois dans le considérant (30), donc pas dans la partie réglementaire du texte. En clair, le RGPD réglemente les traitements de données personnelles quelle que soit la façon d'identifier une personne, les cookies n'étant qu'une possibilité.

Donc si la pratique que tu décris est vraie et connue, les CNIL des différents pays s'y seraient attaquées.

arkenfox indique qu'utiliser des extensions pour effacer les cookies est une mauvaise idée dans le sens où ça donne un faux sentiment de confidentialité : github.com GitHub
ceux qui me considèrent comme un bot utilisent captcha-delivery[.]com
C’est possible via l’extension CookieBro sur Firefox, je l’avais utilisé un moment, mais j’ai lu que même en faisant ça, ils te créé un profil publicitaire justement parce que tu n’accepte pas ces cookies.

je citerai notamment consent-o-matic

J’utilise actuellement I still dont care about cookies. Fonctionne t-elle plus efficacement?
Ça m’intéresse beaucoup
Intéressant, je ne connaissais pas ShareX. Jusqu'ici j'utilise l'excellent FlameShot lui aussi libre.
Je vais essayer ShareX pour voir.
Quelles juridictions couvrent GPC actuellement ?
En dehors même que cette option soit juridiquement contraignante, on voit que le respect legislatif des sites vis-à-vis des bandeaux cookies est à géométrie variable comme l'indique @JK donc je fonde peu d'espoir pour GPC. J'ai le sentiment qu'il va finir comme DNT.
Ça faisait un an et demi que je n’avais pas vérifié les mises à jour du bios, voilà qui est corrigé !

CamelcamelCamel, Keepa en effet, mais aussi des comparateurs comme Idealo et Le Dénicheur. Il en existe surement d’autres, mais ce sont ceux que j’utilise quand j’ai besoin

Je songe à utiliser leurs extensions éventuellement, mais j’analyse les retours des utilisateurs et leur politique sur la vie privée.

Au premier coup d’œil sur la politique de la vie privée, ça n’a pas l’air trop mal. Cependant, les avis que je lis sont mitigés voire négatifs.

Par exemple pour Keepa : https://news.ycombinator.com/item?id=28047365
https://palant.info/2021/08/02/data-exfiltration-in-keepa-price-tracker/
https://palant.info/2021/10/05/abusing-keepa-price-tracker-to-track-users-on-amazon-pages/

Je ne souhaite pas émettre d’avis trop hâtif sur ces sites, si d’autres ont des analyses différentes, je suis preneur.

La cravate rouge, les cheveux blonds c'est Trump ou bien Flock a mixé.

@Flock le mystère reste entier, peux-tu nous éclairer ?
En voyant le peu de source capillaire, je pense qu’il s’agit probablement de Poutine sur le dessin.
J’ai testé sur LinkedIn, il me demande un code envoyé par mail que je ne reçois pas.
Je ne suis pas très enthousiaste sur les implémentations des passkeys.
Ma Yubikey 5 est compatible avec les passkeys (c’est le cas pour GitHub).
Les implémentations WebAuthn en 2FA fonctionnent mieux dans l’ensemble.
Je suis partant, j’ai regardé sur le site de ma banque (Crédit coopératif) mais je n’ai trouvé que la possibilité de bloquer un mandat de prélèvement.
genre tiny11?
Effectivement, je n’avais pas fait attention,
C’est également le cas sur le build fait par F-Droid.
Concernant Mull (un fork de Fennec), le build de F-Droid est aussi bloqué en 129.0.2.
Le build de DIvestOS via son dépôt F-Droid de Mull est en 131.0.2 actuellement, je viens de passer là dessus sur mon téléphone.
Suite à la lecture de ton dernier lien (vers un commentaire), j’ai lu les autres commentaires de l’article lié et je suis tombé sur ce commentaire qui indique que sur Android 14, il n’y aurait plus besoin d’application dédiée pour bloquer les préfixes de l’arcep.
J’ai toujours YACB mais j’ai ajouté les préfixes dans l’app Téléphone, je souhaiterais quand même avoir confirmation avant de tenter de désactiver YACB que ça fonctionne vraiment.