C’est un bel exemple à partager à tous ceux qui croient être anonymes en utilisant les cryptomonnaies : toutes les transactions sont publiques donc tout lien avec son identité physique permet de désanonymiser toutes les transactions faites (avec une certaine marge d’erreur dans le cas d’association de malfaiteurs qui blanchissent leur argent à plusieurs).
Pendant ce temps, je vois plein d’usages possibles d’une somme d’argent anonyme (même volée) sans obtenir un gain réel. Mais peut-être qu’on ne peut pas se satisfaire de ça quand on parle de plusieurs millions voire milliards de dollars.
Côté expérience utilisateur, malgré une interface propre, c’est décevant. Il faut d’abord vérifier son compte exactement comme les banques en ligne avec une carte d’identité, photo en “live” et attendre quelques jours que ça soit validé.
Je ne me rappelle pas du tout de ça, mais j’ai mon compte Scaleway depuis la beta.
Le
19/01/2022 à
10h
20
C’est tellement élastique qu’ils sont déjà en rupture de stock, ce qui veut dire qu’on ne peut pas réellement profiter d’un service élastique.
Ils ont apparemment fait de la publicité pour leur service en encourageant des activités illégales sur le dark web. Mais ça me semble quand même bizarre, si on imagine qu’un tiers pourrait aussi recommander ce service et donc en faire la publicité.
noyb a publié d’ailleurs un certain nombre de documents concernant sa procédure avec la CNIL irlandaise concernant sa plainte contre Facebook. Je n’ai pas vu de news sur Next Inpact concernant ça malheureusement.
L’autre question que je me demande, c’est de savoir comment l’auteur prouve qu’il est bien l’auteur d’une œuvre.
Si je prend une photographie avec mon téléphone et l’utilise sur mon site web, mais qu’un jour un copyright troll me demande réparation, sur l’usage de cette photographie, qui aurait été donc “volée” par un tiers utilisant les services de ce copyright troll. Comment pourrais-je démontrer que cette photographie ait été prise par moi-même ?
Je me demande aussi si l’usage non commercial a une importance. Je vois mal une demande de réparation pour une simple photographie d’en-tête d’un article rédigé et publié sans le moindre usage commercial. D’autant plus si la photographie n’apporte pas de valeur à l’article lui-même et qu’une autre photographie pourrait convenir. Ça revient presque à parler d’originalité, mais dans l’autre sens : quand bien même la photographie pourrait être originale en elle-même, son usage ne l’est pas.
Je romps le silence, cet article est intéressant mais va trop loin dans les explications techniques 😀
Qu’en est-il des autres entreprises françaises du secteur ? Est-ce que les logiciels libres utilisés et dont contribue Clever Cloud sont utilisés par ailleurs ?
(Le projet biscuit rappelle le projet macarons de Google, mais avec les cookies on n’est jamais très loin. Leur spécification en fait même la mention.)
Attention, il ne faut jamais utiliser l’option y sans l’option u de pacman -S. Donc plutôt que :
pacman -Sy pacman -S archinstall
Il faut faire :
pacman -Syu archinstall
La raison est que les paquets n’ont généralement pas de dépendance avec des versions exactes, donc l’installation ou la mise à jour d’un paquets, sans mettre à jour tous les paquets, peut casser le système (même dans une installation live).
Ça serait vraiment bien de mettre à jour l’article dans ce sens, sinon ça pousse à de mauvaises pratiques (jusqu’à ce que quelqu’un mette à jour curl sans mettre à jour pacman).
De plus, archinstall 2.3.0 semble être dispo sur Pypi : pip install archinstall==2.3.0
Quelle loi s’applique pour Twitch ? La notion de sol est relative pour un contenu accessible sur toute la planète, d’autant plus qu’un contenu peut être distribué par des acteurs différents dans chaque pays (ou ne pas être distribués du tout).
Nous avons tous besoins de services français et hébergés en France, qui suivent uniquement la loi française (et européenne). Au minimum des services exclusivement européens.
Mais le problème est qu’on risque d’avoir des services qui n’arrivent pas à définir qu’ils s’adressent uniquement à un public européen, pour ne pas à avoir à obéir aux lois US de type DMCA, voire qui se mettent à restreindre leur accès aux seuls européens, donc ne pouvant plus concurrencer les services US.
C’est vraiment dommage, GAIA-X semblait permettre de faire avancer le multicloud en Europe, mais l’intégration d’entreprises directement concurrentes dans le projet (majoritairement Microsoft, Amazon, Alibaba et Google listées sur la page d’accueil) est une supercherie.
Si ces entreprises-là fournissent des outils multicloud (c.f. les partenariats récents faits par OVH et OBS), ça peut se défendre, mais là c’est de l’abus.
« L’extension est conforme au RGPD : elle n’enregistre et n’envoie aucune donnée de navigation de ses utilisateurs à l’Hadopi ou des tiers »
L’extension me fait penser à WOT, qui vendait l’historique de navigation de ses utilisateurs. Chaque visite d’une page web envoyait une requête à WOT.
Si l’extension ne récupère pas la liste de tous les sites labellisés en local, cela correspond bien à une communication de la navigation des utilisateurs. Récupérer la liste est le seul moyen d’assurer qu’il n’y a pas de transmission des données.
Les navigateurs incluent par exemple la liste HSTS preload, donc il doit être possible d’interroger une liste de sites labellisés en local sans perte de performances dans la navigation.
le stream ripping est la pratique illégale consistant à créer un fichier téléchargeable à partir d’un contenu disponible en ligne
Outch, c’est très vague comme définition. Accéder à une page web télécharge un certain nombre de fichiers (disponibles “en ligne”) qui sont stockés en mémoire vive (buffer) et/ou sur le disque dur (cache).
Surtout qu’il y a une énorme confusion vis-à-vis du “streaming” en général, quand le téléchargement d’un fichier est très similaire techniquement. Dans tous les cas, il n’y a pas de transfert de “flux” via Internet, tout est découpé en paquets, et même à plusieurs couches possibles.
Par exemple en HLS (HTTP Live Streaming …), on découpe des sons et vidéos en plusieurs fichiers, qui sont déjà encodés. La même technologie peut être utilisée pour du “vrai” streaming type Twitch (ou Youtube Live) ou la lecture d’une vidéo déjà enregistrée (par exemple sur Youtube). Dans les deux cas, la vidéo est découpée en fichiers qui sont encodés dans plusieurs qualités pour le plus grand nombre, la technologie est quasiment la même.
Qu’un client HTTP spécifique (comme youtube-dl) télécharge ces fichiers et les traitent pour stocker un fichier entier et lisible, ou qu’un navigateur web classique mette en cache ces fichiers pour pouvoir les lire et relire pendant un certain temps limité, le serveur qui envoie la vidéo ne peut pas le distinguer.
Je suis content d’avoir des nouvelles concernant les rôles IAM, c’est assez embêtant d’utiliser des tokens qui peuvent être utilisés pour créer et supprimer des ressources. J’ai dû créer un “projet” par bucket pour limiter le danger. J’espère que ces rôles IAM permettront d’assigner des droits limités à un token (par exemple, pouvoir lire et/ou écrire dans un seul bucket et c’est tout).
Si un tel système de vérification d’identité voit le jour, j’espère que chaque service aura accès à un identifiant différent pour une personne donnée. Sinon, le gouvernement fournit un service clé en main pour tracer les utilisateurs sur n’importe quel site.
Le
18/10/2021 à
16h
19
benjaminklein a dit:
que risque t’il de se passer si cette loi passe par malheur d’apres vous ?
Toutes les plateformes vont menacer de partir de France et y bloquer l’accès, donc le gouvernement va rétropédaler. Leur lobbyisme est trop important.
Si malgré tout ça devrait passer, on aurait peut-être la création de réseaux sociaux souverains franco-français, non connectés au reste du monde.
Au moins ils vont dans le sens de l’éducation plutôt que de la répression (à première vue). C’est ce que je critique pas mal dans les mesures récentes.
On a dû prendre un serveur là-bas récemment dans ma boîte, on a dû attendre que des offres intéressantes apparaissent, c’est quand même assez embêtant. Et on se retrouve avec des SSD qui ont déjà tournés un an et demi donc on ne connaît pas l’espérance de vie des serveurs qu’on obtient. Heureusement on a pas eu l’email de fin de vie comme certain ont eu, ça aurait été fou.
Je crois que ça concerne surtout les vieux serveurs en Atom, donc peu utile de garder ces offres.
permettant une modération des propos tenus sur les réseaux sociaux en supprimant automatiquement pour l’utilisateur la visibilité des contenus haineux, offensants ou susceptibles de constituer un cyberharcèlement
Hum, mais c’est quoi le rapport avec la certification ? En plus, en encourageant l’utilisation de quelques grosses plateformes qui aurait cette certification plutôt qu’une plus petite plateforme française concurrente qui ne l’a pas encore, on crée un problème de concurrence étatique.
Après on va se plaindre de faux positifs supprimés, ou de l’utilisation du dispositif pour une lutte contre certaines idées politiques ou contre la communication culturelle.
EDIT : Le rapport parle évidemment de la sainte levée de l’anonymat. C’est un bon recueil d’idées erronées et inapplicables.
J’ai fait presque 10 installation d’Arch, et j’installais déjà Ubuntu avec debootstrap avant. À force on sait ce qu’il faut faire en regardant à peine le manuel.
Je pense que, si on veut utiliser Arch, on doit être capable de suivre ce manuel, ce n’est pas si compliqué, et pas anormal de le refaire une deuxième fois pour améliorer des choses. Ça demande du temps, évidemment. Mais moins que Gentoo avec les USE flags qui peuvent changer.
On en a déjà parlé à chaque article du genre, mais ça rentre dans la boucle de punir les citoyens et limiter leur accès à l’information, au lieu de renforcer l’éducation, à tous les niveaux. Sexualité ou neutralité du net, la frontière n’est pas si loin.
Après, il faut voir si une décision sera prise au niveau mondial, ou seulement aux États-Unis. Si Epic Games doit attaquer Apple (et Google) dans chaque pays, y en a pour un moment.
Je serais plutôt pour pousser pour le libre partage non marchand (pour les particuliers). C’est ce que les gens font déjà (dans la mesure du possible), parce que la culture c’est le partage.
Le
09/09/2021 à
09h
30
Une licence globale ne pourra jamais permettre l’accès à tous les services de la planète. Par exemple, je paye un service aux États-Unis pour lire des mangas et light novels (traduits du japonais), c’est une niche et pas disponible en France (de toute façon, y aura toujours plus d’attente pour les traductions françaises). Si on se limite aux services ayant une présence significative en France, on perdra probablement de plus petits acteurs qui galèrent à obtenir les droits de diffusion. Pour moi, le gros problème des services existants est l’exclusivité de l’offre par service, parce que les services appartiennent à des entreprises de production de contenu qui peuvent donc limiter sa diffusion. Ce n’est pas le cas (apparemment) pour la musique où les catalogues sur Spotify et Deezer (et autres) ont beaucoup de contenus en commun. C’est ça qu’il faut arriver à pousser pour les séries et films. (Je viens de voir que Prison Break était présent sur Netflix et Disney+, donc c’est possible d’avoir du contenu en commun).
Le plus chiant à devoir contourner reste SecureBoot selon moi. Pour un usage en dual boot avec Linux, il faut que le bootloader et le kernel soient signés (via shim). Autant certaines distributions le font (Ubuntu), d’autres non (Arch Linux, avec un kernel en rolling release, ça serait impossible de valider le kernel assez rapidement). On peut manuellement signer un kernel (HashTool), mais il faut le faire à chaque mise à jour. Ça veut dire qu’une fois le SecureBoot devenu obligatoire, la solution la plus simple sera de jongler entre son activation et sa désactivation à chaque fois qu’on veut changer d’OS.
Beaucoup de sites empêchent l’utilisation de Firefox de manière totale ou partielle. Teams et Facebook cités au dessus, j’ai aussi eu l’exemple de Scaleway qui a retiré leur terminal sur le site sous Firefox sans raison .
Je ne comprends même pas comment on en arrive à ce cas-là, c’est Internet Explorer mais à l’envers (IE était toujours en retard et avec des implémentations bizarres, maintenant Chromium est trop en avance). À quel moment un développeur utilise une fonctionnalité du navigateur en beta (non standard) sur un site en production ?
Je veux bien qu’il y ait une convergence des connecteurs, c’est même une bonne chose niveau standardisation (à voir après, je ne sais pas s’il y a des limitations aux constructeurs en terme de brevets autour de ces standards).
Par contre, on va avoir des soucis pour comprendre la compatibilité entre les appareils et les câbles. Ici, j’espère voir un symbole clair qui permet de savoir que deux ports gèrent le DP 2.0 et au moins pouvoir facilement chercher une documentation sur qu’est-ce qui est supporté en nombre d’écrans et leurs caractéristiques (qui est une utilisation plus poussée). On se posait pas la question avec un VGA + un jack (en terme d’une configuration basique).
J’espère aussi qu’il y a des protections contre les surtensions quand tout et n’importe quoi peut être physiquement connecté. Je me demande si des gens ont déjà grillé leur téléphone en le branchant à un hub usb connecté à une alimentation par exemple. C’est le problème de la standardisation des connecteurs, on peut être amené à chercher à connecter des choses pour essayer. Mention spéciale de la Nintendo Switch et des histoires de chargeurs non compatibles.
Le Figaro déplore même, le 11 mai dernier, que les GAFA ne respectent pas la réglementation sur les cookies !
C’est la problématique actuelle des journalistes qui n’ont que peu de contrôles sur l’éthique du journal pour qui ils travaillent. La fin justifie-t-elle les moyens ?
Le gros problème de Manjaro, c’est qu’ils ne gèrent pas correctement les mises à jour de sécurité.
Sur Debian et consorts, quand il y a une faille de sécurité à patcher, ils font un backport sur leur version stable qu’ils maintiennent eux-mêmes (ce qui demande beaucoup de maintenance).
Arch Linux met à jour les paquets à la dernière version directement (sauf cas particuliers), donc permet de suivre les patchs publiés par les mainteneurs de chaque logiciel.
Maintenant, Manjaro essaye de rendre ce processus de mise à jour stable, donc ils ralentissent la sortie des paquets avec une certaine phase de test, qui ne pourra jamais être complète (vu que la plupart des utilisateurs ne l’utilisent pas, les usages réels sont trop nombreux).
En plus, ils fournissent des scripts pour automatiser la modification des fichiers de configuration, donc toute personne plus avancée peut être amener à casser son système sans même s’en rendre compte pendant une mise à jour. Arch Linux, par contre, sauvegarde le nouveau fichier de configuration dans un fichier temporaire (.pacsave) et laisse le soin de faire les modifications nécessaires à l’utilisateur (qui est avancé dans notre cas).
À cause de ce faux sens de stabilité donné par Manjaro, cette “distribution” met en danger des utilisateurs. Si on veut un système stable pour les utilisateurs non avancés, il vaut mieux se tourner vers une distribution stable telle que Debian, Ubuntu ou Fedora, pour les principales.
Dire que Manjaro est une version “accessible” de Arch Linux est faux et trompeur.
Il arrive que des comptes secondaires soient bloqués. En rassemblant plusieurs facettes sur un seul compte, on risque le blocage de toutes les facettes alors qu’un seul type de publication impactant qu’une seule facette est fautive.
vérifier que les usages de copies privées n’étaient pas possibles
Comment, techniquement, est-ce possible ?
Quand un appareil sert à prendre en photo des documents comme chez NextInpact, il faut bien que les applications puissent accéder à un escape de stockage en écriture. Ou tout simplement pour stocker des documents administratifs. Or ce même espace peut techniquement être utilisé pour de la copie “privée”.
Ou, vu différemment, qui vérifie que l’adresse IP a bien été collectée dans un réseau p2p ? S’il s’agit d’une parole contre une autre, je ne vois pas quelles vérifications peuvent être faites a posteriori (s’il n’y a pas de logs conservés par les fournisseurs d’accès à Internet).
568 commentaires
Bitfinex : comment le fisc américain a remonté la piste des blanchisseurs de cryptos
16/02/2022
Le 16/02/2022 à 17h 42
C’est un bel exemple à partager à tous ceux qui croient être anonymes en utilisant les cryptomonnaies : toutes les transactions sont publiques donc tout lien avec son identité physique permet de désanonymiser toutes les transactions faites (avec une certaine marge d’erreur dans le cas d’association de malfaiteurs qui blanchissent leur argent à plusieurs).
Pendant ce temps, je vois plein d’usages possibles d’une somme d’argent anonyme (même volée) sans obtenir un gain réel. Mais peut-être qu’on ne peut pas se satisfaire de ça quand on parle de plusieurs millions voire milliards de dollars.
Opera accepte désormais les adresses web… en emojis
15/02/2022
Le 15/02/2022 à 10h 32
C’était pas déjà possible (en punycode) ?
Nvidia se préparerait à abandonner le rachat d’Arm
26/01/2022
Le 26/01/2022 à 10h 44
Ils en seraient capables, ne leur donne pas des idées.
Elgato dévoile son Stream Deck Pedal, trois pédales connectées à 89,99 euros
26/01/2022
Le 26/01/2022 à 10h 42
Moi qui pensais tomber sur un objet dérivé pour le Steam Deck !
Elastic Metal : Scaleway retravaille ses serveurs dédiés, dont un avec du Ryzen 5 Pro
19/01/2022
Le 20/01/2022 à 09h 18
Je ne me rappelle pas du tout de ça, mais j’ai mon compte Scaleway depuis la beta.
Le 19/01/2022 à 10h 20
C’est tellement élastique qu’ils sont déjà en rupture de stock, ce qui veut dire qu’on ne peut pas réellement profiter d’un service élastique.
Europol démantèle VPNLab, qui était utilisé comme appui pour des « actes criminels graves »
20/01/2022
Le 20/01/2022 à 09h 15
Ils ont apparemment fait de la publicité pour leur service en encourageant des activités illégales sur le dark web. Mais ça me semble quand même bizarre, si on imagine qu’un tiers pourrait aussi recommander ce service et donc en faire la publicité.
Droits voisins : les syndicats veulent confier la part dédiée aux journalistes à une société de gestion collective
19/01/2022
Le 19/01/2022 à 10h 15
Je sens venir l’arnaque.
Responsabilité des hébergeurs : erreurs et errements autour de l’adverbe « manifestement »
07/01/2022
Le 07/01/2022 à 17h 42
Y a-t-il une autre source officielle accessible pour lire les textes de loi ?
Le Commissaire européen Didier Reynders au chevet de la CNIL irlandaise
06/01/2022
Le 06/01/2022 à 16h 19
noyb a publié d’ailleurs un certain nombre de documents concernant sa procédure avec la CNIL irlandaise concernant sa plainte contre Facebook. Je n’ai pas vu de news sur Next Inpact concernant ça malheureusement.
Irish DPC removes noyb from GDPR procedure - Criminal report filed
Next INpact et INpact Hardware vous souhaitent une bonne année 2022 !
01/01/2022
Le 01/01/2022 à 12h 48
Si tout était parfait, il n’y aurait plus autant d’articles à publier sur NI
Bonne année à tous
Copie France une nouvelle fois agréée pour collecter la redevance pour copie privée
10/12/2021
Le 10/12/2021 à 17h 00
Est-ce un hasard du calendrier que ça se passe quelques mois avant la fin des quinquennats ?
#Flock est dans la tristitude
04/12/2021
Le 04/12/2021 à 13h 44
Le métavers équinoxe, je l’adore.
[tribune] Le copyright trolling en matière de photographie : un exemple de dévoiement du droit d’auteur ?
01/12/2021
Le 01/12/2021 à 18h 49
L’autre question que je me demande, c’est de savoir comment l’auteur prouve qu’il est bien l’auteur d’une œuvre.
Si je prend une photographie avec mon téléphone et l’utilise sur mon site web, mais qu’un jour un copyright troll me demande réparation, sur l’usage de cette photographie, qui aurait été donc “volée” par un tiers utilisant les services de ce copyright troll. Comment pourrais-je démontrer que cette photographie ait été prise par moi-même ?
Je me demande aussi si l’usage non commercial a une importance. Je vois mal une demande de réparation pour une simple photographie d’en-tête d’un article rédigé et publié sans le moindre usage commercial. D’autant plus si la photographie n’apporte pas de valeur à l’article lui-même et qu’une autre photographie pourrait convenir. Ça revient presque à parler d’originalité, mais dans l’autre sens : quand bien même la photographie pourrait être originale en elle-même, son usage ne l’est pas.
Clever Cloud en 2022 : Kalray, IaaS, Remote Cloud, Wireguard et WASM à la sauce « kerneless »
30/11/2021
Le 01/12/2021 à 16h 50
Je romps le silence, cet article est intéressant mais va trop loin dans les explications techniques 😀
Qu’en est-il des autres entreprises françaises du secteur ? Est-ce que les logiciels libres utilisés et dont contribue Clever Cloud sont utilisés par ailleurs ?
(Le projet biscuit rappelle le projet macarons de Google, mais avec les cookies on n’est jamais très loin. Leur spécification en fait même la mention.)
Installer simplement Arch Linux, c’est possible
26/11/2021
Le 26/11/2021 à 16h 52
Attention, il ne faut jamais utiliser l’option
ysans l’optionudepacman -S. Donc plutôt que :Il faut faire :
La raison est que les paquets n’ont généralement pas de dépendance avec des versions exactes, donc l’installation ou la mise à jour d’un paquets, sans mettre à jour tous les paquets, peut casser le système (même dans une installation live).
Ça serait vraiment bien de mettre à jour l’article dans ce sens, sinon ça pousse à de mauvaises pratiques (jusqu’à ce que quelqu’un mette à jour curl sans mettre à jour pacman).
De plus, archinstall 2.3.0 semble être dispo sur Pypi :
pip install archinstall==2.3.0Censuré sur Twitch à la demande de BFMTV, le Parti Pirate saisit le CSA
22/11/2021
Le 22/11/2021 à 18h 27
Quelle loi s’applique pour Twitch ? La notion de sol est relative pour un contenu accessible sur toute la planète, d’autant plus qu’un contenu peut être distribué par des acteurs différents dans chaque pays (ou ne pas être distribués du tout).
Nous avons tous besoins de services français et hébergés en France, qui suivent uniquement la loi française (et européenne). Au minimum des services exclusivement européens.
Mais le problème est qu’on risque d’avoir des services qui n’arrivent pas à définir qu’ils s’adressent uniquement à un public européen, pour ne pas à avoir à obéir aux lois US de type DMCA, voire qui se mettent à restreindre leur accès aux seuls européens, donc ne pouvant plus concurrencer les services US.
Scaleway va quitter Gaia-X, Clever Cloud s’inquiète
18/11/2021
Le 18/11/2021 à 12h 18
C’est vraiment dommage, GAIA-X semblait permettre de faire avancer le multicloud en Europe, mais l’intégration d’entreprises directement concurrentes dans le projet (majoritairement Microsoft, Amazon, Alibaba et Google listées sur la page d’accueil) est une supercherie.
Si ces entreprises-là fournissent des outils multicloud (c.f. les partenariats récents faits par OVH et OBS), ça peut se défendre, mais là c’est de l’abus.
EOL, l’Extension Offre Légale de la Hadopi
05/11/2021
Le 05/11/2021 à 16h 16
L’extension me fait penser à WOT, qui vendait l’historique de navigation de ses utilisateurs. Chaque visite d’une page web envoyait une requête à WOT.
Si l’extension ne récupère pas la liste de tous les sites labellisés en local, cela correspond bien à une communication de la navigation des utilisateurs. Récupérer la liste est le seul moyen d’assurer qu’il n’y a pas de transmission des données.
Les navigateurs incluent par exemple la liste HSTS preload, donc il doit être possible d’interroger une liste de sites labellisés en local sans perte de performances dans la navigation.
La culture élevée au rang des actifs stratégiques européens ?
04/11/2021
Le 04/11/2021 à 18h 24
Mais nous sommes tous passés en NDP !
L’industrie musicale salue les performances du streaming
22/10/2021
Le 22/10/2021 à 12h 34
Outch, c’est très vague comme définition. Accéder à une page web télécharge un certain nombre de fichiers (disponibles “en ligne”) qui sont stockés en mémoire vive (buffer) et/ou sur le disque dur (cache).
Surtout qu’il y a une énorme confusion vis-à-vis du “streaming” en général, quand le téléchargement d’un fichier est très similaire techniquement. Dans tous les cas, il n’y a pas de transfert de “flux” via Internet, tout est découpé en paquets, et même à plusieurs couches possibles.
Par exemple en HLS (HTTP Live Streaming …), on découpe des sons et vidéos en plusieurs fichiers, qui sont déjà encodés. La même technologie peut être utilisée pour du “vrai” streaming type Twitch (ou Youtube Live) ou la lecture d’une vidéo déjà enregistrée (par exemple sur Youtube). Dans les deux cas, la vidéo est découpée en fichiers qui sont encodés dans plusieurs qualités pour le plus grand nombre, la technologie est quasiment la même.
Qu’un client HTTP spécifique (comme youtube-dl) télécharge ces fichiers et les traitent pour stocker un fichier entier et lisible, ou qu’un navigateur web classique mette en cache ces fichiers pour pouvoir les lire et relire pendant un certain temps limité, le serveur qui envoie la vidéo ne peut pas le distinguer.
Scaleway réinitialise de vieilles clés API, les droits avancés (IAM) « dans les prochaines semaines »
20/10/2021
Le 21/10/2021 à 17h 41
Je suis content d’avoir des nouvelles concernant les rôles IAM, c’est assez embêtant d’utiliser des tokens qui peuvent être utilisés pour créer et supprimer des ressources. J’ai dû créer un “projet” par bucket pour limiter le danger. J’espère que ces rôles IAM permettront d’assigner des droits limités à un token (par exemple, pouvoir lire et/ou écrire dans un seul bucket et c’est tout).
Un sénateur rêve d’une autorité de contrôle de l’identité numérique à l’entrée des plateformes
18/10/2021
Le 18/10/2021 à 16h 23
Si un tel système de vérification d’identité voit le jour, j’espère que chaque service aura accès à un identifiant différent pour une personne donnée. Sinon, le gouvernement fournit un service clé en main pour tracer les utilisateurs sur n’importe quel site.
Le 18/10/2021 à 16h 19
Toutes les plateformes vont menacer de partir de France et y bloquer l’accès, donc le gouvernement va rétropédaler. Leur lobbyisme est trop important.
Si malgré tout ça devrait passer, on aurait peut-être la création de réseaux sociaux souverains franco-français, non connectés au reste du monde.
Deux députés proposent 10 pistes pour lutter contre le complotisme
11/10/2021
Le 11/10/2021 à 10h 47
Au moins ils vont dans le sens de l’éducation plutôt que de la répression (à première vue). C’est ce que je critique pas mal dans les mesures récentes.
Au tribunal judiciaire de Paris, pluie de décisions contrastées sur les locations Airbnb
01/10/2021
Le 01/10/2021 à 16h 16
5000 euros ce n’est pas beaucoup, ça reste rentable.
Serveurs dédiés : Scaleway promet de nouvelles offres en 2022, certains serveurs en fin de vie
29/09/2021
Le 01/10/2021 à 16h 08
On a dû prendre un serveur là-bas récemment dans ma boîte, on a dû attendre que des offres intéressantes apparaissent, c’est quand même assez embêtant. Et on se retrouve avec des SSD qui ont déjà tournés un an et demi donc on ne connaît pas l’espérance de vie des serveurs qu’on obtient. Heureusement on a pas eu l’email de fin de vie comme certain ont eu, ça aurait été fou.
Je crois que ça concerne surtout les vieux serveurs en Atom, donc peu utile de garder ces offres.
35 propositions pour lutter contre le harcèlement scolaire et le cyberharcèlement
28/09/2021
Le 28/09/2021 à 11h 19
Hum, mais c’est quoi le rapport avec la certification ? En plus, en encourageant l’utilisation de quelques grosses plateformes qui aurait cette certification plutôt qu’une plus petite plateforme française concurrente qui ne l’a pas encore, on crée un problème de concurrence étatique.
Après on va se plaindre de faux positifs supprimés, ou de l’utilisation du dispositif pour une lutte contre certaines idées politiques ou contre la communication culturelle.
EDIT : Le rapport parle évidemment de la sainte levée de l’anonymat. C’est un bon recueil d’idées erronées et inapplicables.
Paint.NET 4.3 passe à .NET 5.0, grosses améliorations de performances à la clé
27/09/2021
Le 27/09/2021 à 16h 36
N’oublions pas que Paint.net n’est pas un logiciel libre.
Linux : EndeavourOS, un Arch Linux simplifié mais faisant la part belle à la ligne de commande
20/09/2021
Le 20/09/2021 à 16h 32
J’ai fait presque 10 installation d’Arch, et j’installais déjà Ubuntu avec debootstrap avant. À force on sait ce qu’il faut faire en regardant à peine le manuel.
Je pense que, si on veut utiliser Arch, on doit être capable de suivre ce manuel, ce n’est pas si compliqué, et pas anormal de le refaire une deuxième fois pour améliorer des choses. Ça demande du temps, évidemment. Mais moins que Gentoo avec les USE flags qui peuvent changer.
Concours GeForce RTX 3060 Ti : et le gagnant est…
27/09/2021
Le 16/09/2021 à 19h 03
Elle sera revendue contre une AMD :)
Les ayants droit veulent soumettre le time shifting à la redevance copie privée
15/09/2021
Le 16/09/2021 à 19h 02
Attention, ils lisent peut-être les commentaires de NextInpact pour se donner des idées.
JeProtegeMonEnfant.gouv.fr attaqué par une association anti-porno
13/09/2021
Le 13/09/2021 à 18h 29
On en a déjà parlé à chaque article du genre, mais ça rentre dans la boucle de punir les citoyens et limiter leur accès à l’information, au lieu de renforcer l’éducation, à tous les niveaux. Sexualité ou neutralité du net, la frontière n’est pas si loin.
Des « boîtiers anti-attentats » dans 33 écoles primaires
13/09/2021
Le 13/09/2021 à 16h 29
Imaginez s’il y a deux terroristes : un qui pousse à l’évacuation et l’autre qui les attend à la sortie.
Procès Apple vs Epic : victoires et pertes des deux côtés
13/09/2021
Le 13/09/2021 à 12h 07
Après, il faut voir si une décision sera prise au niveau mondial, ou seulement aux États-Unis. Si Epic Games doit attaquer Apple (et Google) dans chaque pays, y en a pour un moment.
Pour connaître les modifications contractuelles de vos offres FAI ou mobiles, consultez vos mails
13/09/2021
Le 13/09/2021 à 11h 54
Est-ce qu’on parle de l’adresse email créée par le FAI que personne ne consulte ? On n’a pas toujours le choix d’entrer sa vraie adresse email.
Pour l’ALPA, la lutte contre la contrefaçon passera par les éditeurs d’OS et de navigateurs
08/09/2021
Le 10/09/2021 à 16h 39
Je serais plutôt pour pousser pour le libre partage non marchand (pour les particuliers). C’est ce que les gens font déjà (dans la mesure du possible), parce que la culture c’est le partage.
Le 09/09/2021 à 09h 30
Une licence globale ne pourra jamais permettre l’accès à tous les services de la planète. Par exemple, je paye un service aux États-Unis pour lire des mangas et light novels (traduits du japonais), c’est une niche et pas disponible en France (de toute façon, y aura toujours plus d’attente pour les traductions françaises).
Si on se limite aux services ayant une présence significative en France, on perdra probablement de plus petits acteurs qui galèrent à obtenir les droits de diffusion.
Pour moi, le gros problème des services existants est l’exclusivité de l’offre par service, parce que les services appartiennent à des entreprises de production de contenu qui peuvent donc limiter sa diffusion. Ce n’est pas le cas (apparemment) pour la musique où les catalogues sur Spotify et Deezer (et autres) ont beaucoup de contenus en commun. C’est ça qu’il faut arriver à pousser pour les séries et films. (Je viens de voir que Prison Break était présent sur Netflix et Disney+, donc c’est possible d’avoir du contenu en commun).
Concours Next INpact de rentrée : qui sont les gagnants ?
13/09/2021
Le 06/09/2021 à 12h 04
Ça fait beaucoup de pages de commentaire.
Scaleway fête ses 21 ans et revoit sa documentation (entre autres)
02/09/2021
Le 02/09/2021 à 08h 56
Une licence non commerciale sur une documentation commerciale ? Je suis dubitatif sur la possibilité de contribuer.
Musique classique : Apple rachète la plateforme de streaming Primephonic
02/09/2021
Le 02/09/2021 à 08h 29
Pourquoi ferment-ils tout de suite ce service, si son remplaçant n’est pas encore prêt ?
Windows 11 Beta : quelles restrictions matérielles, comment les contourner ?
23/08/2021
Le 23/08/2021 à 13h 56
Le plus chiant à devoir contourner reste SecureBoot selon moi. Pour un usage en dual boot avec Linux, il faut que le bootloader et le kernel soient signés (via shim). Autant certaines distributions le font (Ubuntu), d’autres non (Arch Linux, avec un kernel en rolling release, ça serait impossible de valider le kernel assez rapidement). On peut manuellement signer un kernel (HashTool), mais il faut le faire à chaque mise à jour. Ça veut dire qu’une fois le SecureBoot devenu obligatoire, la solution la plus simple sera de jongler entre son activation et sa désactivation à chaque fois qu’on veut changer d’OS.
Firefox 91 s’améliore, mais la part de marché du navigateur continue de baisser
11/08/2021
Le 11/08/2021 à 10h 44
Beaucoup de sites empêchent l’utilisation de Firefox de manière totale ou partielle. Teams et Facebook cités au dessus, j’ai aussi eu l’exemple de Scaleway qui a retiré leur terminal sur le site sous Firefox sans raison .
Je ne comprends même pas comment on en arrive à ce cas-là, c’est Internet Explorer mais à l’envers (IE était toujours en retard et avec des implémentations bizarres, maintenant Chromium est trop en avance). À quel moment un développeur utilise une fonctionnalité du navigateur en beta (non standard) sur un site en production ?
Le DisplayPort 2.0 dans les starting-blocks, bientôt intégré aux NUC d’Intel ?
09/08/2021
Le 09/08/2021 à 18h 10
Je veux bien qu’il y ait une convergence des connecteurs, c’est même une bonne chose niveau standardisation (à voir après, je ne sais pas s’il y a des limitations aux constructeurs en terme de brevets autour de ces standards).
Par contre, on va avoir des soucis pour comprendre la compatibilité entre les appareils et les câbles. Ici, j’espère voir un symbole clair qui permet de savoir que deux ports gèrent le DP 2.0 et au moins pouvoir facilement chercher une documentation sur qu’est-ce qui est supporté en nombre d’écrans et leurs caractéristiques (qui est une utilisation plus poussée). On se posait pas la question avec un VGA + un jack (en terme d’une configuration basique).
J’espère aussi qu’il y a des protections contre les surtensions quand tout et n’importe quoi peut être physiquement connecté. Je me demande si des gens ont déjà grillé leur téléphone en le branchant à un hub usb connecté à une alimentation par exemple. C’est le problème de la standardisation des connecteurs, on peut être amené à chercher à connecter des choses pour essayer. Mention spéciale de la Nintendo Switch et des histoires de chargeurs non compatibles.
Cookies : sanction CNIL de 50 000 euros à l’encontre du Figaro
29/07/2021
Le 29/07/2021 à 16h 18
C’est la problématique actuelle des journalistes qui n’ont que peu de contrôles sur l’éthique du journal pour qui ils travaillent. La fin justifie-t-elle les moyens ?
Linux : Manjaro, la reine des distributions rolling release grand public
23/07/2021
Le 24/07/2021 à 19h 09
Le gros problème de Manjaro, c’est qu’ils ne gèrent pas correctement les mises à jour de sécurité.
Sur Debian et consorts, quand il y a une faille de sécurité à patcher, ils font un backport sur leur version stable qu’ils maintiennent eux-mêmes (ce qui demande beaucoup de maintenance).
Arch Linux met à jour les paquets à la dernière version directement (sauf cas particuliers), donc permet de suivre les patchs publiés par les mainteneurs de chaque logiciel.
Maintenant, Manjaro essaye de rendre ce processus de mise à jour stable, donc ils ralentissent la sortie des paquets avec une certaine phase de test, qui ne pourra jamais être complète (vu que la plupart des utilisateurs ne l’utilisent pas, les usages réels sont trop nombreux).
En plus, ils fournissent des scripts pour automatiser la modification des fichiers de configuration, donc toute personne plus avancée peut être amener à casser son système sans même s’en rendre compte pendant une mise à jour. Arch Linux, par contre, sauvegarde le nouveau fichier de configuration dans un fichier temporaire (.pacsave) et laisse le soin de faire les modifications nécessaires à l’utilisateur (qui est avancé dans notre cas).
À cause de ce faux sens de stabilité donné par Manjaro, cette “distribution” met en danger des utilisateurs. Si on veut un système stable pour les utilisateurs non avancés, il vaut mieux se tourner vers une distribution stable telle que Debian, Ubuntu ou Fedora, pour les principales.
Dire que Manjaro est une version “accessible” de Arch Linux est faux et trompeur.
QNAP TVS-675 : un nouveau NAS 2x 2,5 Gb/s avec processeur Zhaoxin KaiXian 8C
13/07/2021
Le 13/07/2021 à 13h 15
Ce genre de produit serait disponible sur le marché mondial, ou est-il réservé seulement au marché chinois ?
Twitter : deux idées pour limiter la portée de vos tweets et gérer vos différentes facettes
02/07/2021
Le 02/07/2021 à 13h 00
Il arrive que des comptes secondaires soient bloqués. En rassemblant plusieurs facettes sur un seul compte, on risque le blocage de toutes les facettes alors qu’un seul type de publication impactant qu’une seule facette est fautive.
Modifiez votre charte informatique pour espérer le remboursement de la copie privée sur les téléphones pro
02/07/2021
Le 02/07/2021 à 12h 55
Comment, techniquement, est-ce possible ?
Quand un appareil sert à prendre en photo des documents comme chez NextInpact, il faut bien que les applications puissent accéder à un escape de stockage en écriture. Ou tout simplement pour stocker des documents administratifs. Or ce même espace peut techniquement être utilisé pour de la copie “privée”.
Le P2P et le copyright troll devant la justice européenne
18/06/2021
Le 18/06/2021 à 21h 33
Ou, vu différemment, qui vérifie que l’adresse IP a bien été collectée dans un réseau p2p ? S’il s’agit d’une parole contre une autre, je ne vois pas quelles vérifications peuvent être faites a posteriori (s’il n’y a pas de logs conservés par les fournisseurs d’accès à Internet).