vince120
est avec nous depuis le 27 septembre 2012 ❤️
Oups.
On dirait que quelqu'un ici aime garder ses petits secrets, comme si de par hasard il y avait quelque chose à cacher...
Désolé, ô lectrice de passage, cher lecteur égaré, pas de révélation sensationnelle pour le moment sur ce profil.
Repassez plus tard ?
1019 commentaires
Le contrôle parental désormais obligatoire sur les appareils connectés, l’ANFR veillera au grain
Le 15/07/2024 à 14h 58
Et du coup, un téléphone reconditionné, c'est considéré comme un nouvel appareil mis sur le marché comme pour la RCP ou pas ?Si oui, on gère comment les vieux systèmes qui ne sont plus mis à jour et sur lesquels les applis récentes/à jour de contrôle parental ne sont pas fonctionnels ?
Données sensibles dans le cloud : ce que recommande l’ANSSI
Le 11/07/2024 à 10h 46
Données sensibles dans le cloud : ce que recommande l’ANSSI ==> ne pas les mettre dans le cloudça serait tellement plus simple de le dire comme ça... mais les géants du cloud sont tellements puissants qu'il faut quand même tergiverser et tolérer que des données sensibles arrivent dans le cloud...
Planète 9 : son absence « serait statistiquement impossible »
Du 9 avec du vieux
Le 08/07/2024 à 11h 47
S'ils la trouvent, faut qu'ils lui donnent un nom qui commence par un P pour que le vieux théatre joue à nouveau sa nouvelle pièce ;)Meredith Whittaker (Signal) contre la modération de l'envoi de fichiers dans les messageries
Le 18/06/2024 à 15h 37
L'astuce politique de "l'intendance suivra" méconnait les lois mathématiques. C'est la réponse magique politique quand les techniciens expliquent une impossibilité mais là la sécurité doit être complète sinon elle n'est pas, l'intendance ne peut pas suivre.Et ensuite il y a les cas de faux positifsdont les règles ne sont pas déterminées... (l'exemple classique de l'assistante maternelle qui note une rougeur et en fait une photo pour montrer aux parents ou à un médecin...)
[T@LC] On fait passer le test de Turing à ChatGPT, et on a bien rigolé
ChatGPT est nul à ce jeu
Le 18/06/2024 à 15h 29
Putain je passe pas le test de turing- 12!/pi je pense que ça fait à peu près 11!*3.8
- le jour de ma naissance il pleuvait, le trajet en voiture de nuit vers la maternité en a été plus éprouvant
- quarante six si on compte ceux là
Piratage Shadow et tentatives de phishing : les « red flags » du faux email
Y’a des indices, et des gros
Le 11/06/2024 à 11h 53
Le 11/06/2024 à 10h 24
On en parlait justement hier avec des potes. Les cas où c'est un fishing mais en fait non.Une boite où je suis passé, cotée en bourse, nommons là AAAA, dont le site web est AAAA.fr (et ils possèdent aussi AAAA.com) décide de familiariser les employés avec la sécurité informatique et les risques de phishing.
Tous les employés reçoivent donc un email de la part de [email protected] dont l'alias est "Sécurité AAAA".
L'objet du message : "Important : à lire absolulemtn"
Le corps de message, contenait des fautes de français, prenait un ancien logo de AAAA (plus d'un an après qu'il ait changé) et contenait un message invitant les employés à cliquer sur le lien, télécharger un pdf et le consulter (avec les indications pour ignorer les alertes de fichiers externes).
Le lien, passait par un minifier inconnu au bataillon
Le lien final pointait vers formation-AAAA.machin.tw en http pas s.
Alors forcément, une grosse majorité a fièrement "signalé cet email" à la DSI avec le bouton dédié, devinant qu'il s'agissait d'une campagne de test comme il y en a de temps en temps.
Et la réponse fut sidérante : c'était une initiative du RSSI qui avait sous traité à un prestataire externe l'envoi de mails à toute la boite pour organiser une formation sécurité. Le PDF était à priori legit et la communication venait bien de lui.
Il a refait un mail qui est parti depuis l'adresse générique RSSI avec le PDF en PJ, le bon logo et un texte en français correct. Fin de l'histoire.
Oui, fin de l'histoire, le fait qu'un RSSI soit responsable de ce qui s'apparente à une campagne de phishing en fournissant la liste des emails de la boite à un sous traitant utilisant des services obscurs, ça, ça n'a eu aucune répercussion pour le RSSI.
A en croire linkedin, il est toujours en poste plusieurs années plus tard.
Copilot+ PC : Qualcomm maitre à bord pour le moment, AMD et Intel sur le banc de touche
Y’a-t-il un Copilot dans l’avion ?
Le 10/06/2024 à 13h 52
Est-ce que les pc copilot+ abandonnent la rétrocompatibilité ? un soft prévu pour win xp 32bits peut tourner dessus ? et quid des drivers ?La surveillance Windows Recall permet en l’état un pillage des données sensibles
Buffet à volonté
Le 04/06/2024 à 11h 27
Et dès demain, dans les DSI des entreprises : les gars, j'ai besoin d'un outil qui se base sur les sqlite recall de tous les pc de la boite pour faire du suivi d'activité automatique centralisé !Nouvelle vague de licenciements chez Microsoft, HoloLens et Azure touchés
Le 04/06/2024 à 09h 37
"han c'est trop dur, on va devoir virer des gens, on peut pas les réafecter on n'a pas d'autres projets"et pendant ce temps, la news du dessous "Microsoft va investir 3 milliards d’euros dans le cloud et l’IA en Suède"
Des éditeurs remplacent leurs traducteurs par des IA
Le 28/05/2024 à 16h 44
Spotify augmente ses tarifs en France pour répercuter la taxe streaming
Le 28/05/2024 à 14h 45
Et du coup on sait si les dites solutions alternatives où ils proposaient de participer au financement de la culture seront arrêtés ?Constellation Kuiper : désorbitage pour Protoflight, Amazon prépare la suite
Le 27/05/2024 à 13h 42
Il me semble que ça fait désormais partie des conventions internationnales de prévoir le désorbitage de satellites en fin de vie pour éviter la polution des orbites géostationnaires (entre autres) et limiter les risques de collisions avec des épavesICQ fermera ses portes le 26 juin, « I’ll be back » annonce le compte X
Le 27/05/2024 à 12h 07
Perso j'ai connu ICQ mais les amis qui étaient dessus (et c'était pareil pour AIM) étaient aussi sur IRC donc même si j'utilisais trillian comme messagerie unifiée, j'ai pas été un utilisateur très assidu.Apple fait appel de son amende de 1,8 milliard d'euros
Le 21/05/2024 à 17h 12
C'est bien parce que pendant la procédure d'appel, ils ont le temps de constituer de la tésorerie et si ça traine assez ils ne paieront jamais... (parce que c'est l'EU et pas les USA donc ils n'ont rien à craindre)Ubuntu 24.10 : destination Wayland et chiffrement intégral du disque
Le 21/05/2024 à 10h 54
Chiffrement intégral du disque par défaut, on le voit pour linux, windows en a parlé aussi... Mais concrètement, si la carte mère tombe en rade, on perds accès à tous ses stockages ?Quelles sont les procédures de restauration pour ces cas de figure ?
L’histoire du BASIC, lancé il y a plus de 60 ans
Simple, basique
Le 14/05/2024 à 10h 41
C'était du VTECH, marque orienté "jouet"https://archive.org/details/VTech_Laser_310_TOSEC_2012_04_23
Le 14/05/2024 à 10h 39
BASIC ou GFABASIC ?SoC M4 : évolutions (face aux M1 à M3) et promesses floues d’Apple
Bientôt M6, la petite puce qui monte ?
Le 14/05/2024 à 10h 31
Ca donne l'impression qu'ils ont repris la stratégie tick tock d'Intel... Il n'y aura des vrais changement que sur les versions impaires et les versions paires seront des optimisations (finesse, conso...).https://en.wikipedia.org/wiki/Tick–tock_model
La consultation par la justice de factures détaillées ne doit concerner que des infractions graves
Proportionnalité
Le 30/04/2024 à 16h 55
Et pendant ce temps, la même CJUE vient de donner sa bénédiction à la hadopi (devenue arcom) pour ratisser (enfin pas elle même, un soustraitant privé à but lucratif) le plus large possible les IPs prétextant que c'est pas vraiment une donnée personelle dans ce cas et que au pire ça permet pas de faire de ciblage (sauf qu'ils ont l'ip ET le film téléchargé, ça peut donner des infos en trop une fois rapproché avec les coordonnées de l'abonné)La CNIL clôt une procédure après la mise en conformité d’une entreprise qui violait le RGPD et le Code du travail
Le 30/04/2024 à 10h 22
D'autant que c'est chaud de déduire de quelle boite il peut s'agir, ces infos se retrouvent dans les formulaire pré entretien (le machin où on vous demande de réécrire votre CV qu'on vous a demandé de fournir au préalable) de la moitié des ESN...Et si ça se trouve c'est même pas un ESN.
Le fichier des empreintes digitales sera interconnecté avec huit autres fichiers
Le 29/04/2024 à 10h 14
Et par conséquence, est-ce qu'ils vont dissoudre la CNIL ? Elle avait été créée pour éviter ça en 1978, non ? Là elle se retrouve à donner son aval...Mars Sample : retour pas si sûr...
Houston, we have a problem
Le 16/04/2024 à 17h 10
Les indiens ou les chinois vont faire un projet pour faire l'A/R et l'argent magique apparaitra pour ne surtout pas les laisser être les premiers à revenir de mars...Après, s'ils avaient réfléchi un peu, ils auraient envoyé une barre chocolatée
Ca aurait couté 100 balles.
L'enseignement supérieur veut désengager ses services numériques des GAFAM
Un guide un peu flou
Le 11/04/2024 à 17h 19
Quelles sont les préconisations pour le pare-feu ?« Made with AI » : des deepfakes volent les corps d'influenceuses, Meta ajoute une étiquette
"Faked with AI"
Le 11/04/2024 à 11h 33
Sur le premier exemple, franchement, je me demande comment on détectera que le visage a été fait par IA et que c'est un simple filtre comme il en existe à la pelle pour "embellir" le visage.Dans ce cas il y a en plus le vol d'image, certes mais quelqu'un qui utilise un filtre actif pour avoir l'air "manga-ifié" ou "maquillé" aura-t-il un tag "made by ia" ?
50 ans d’histoire de la CNIL : de Safari au bourbier du Health Data Hub
CNIL et Sarah Connor : même combat ?
Le 25/03/2024 à 17h 23
Que se passerait-il si le Conseil d'Etat donnait raison à Aeris (et les autres) ? Astreintes ? Annulations des prérogatives ? contrôle externe ? rien ?...Le Brésil devient le premier pays membre associé du CERN du continent américain
Le 25/03/2024 à 15h 07
Le E de CERN, ça voulait pas dire Europe à la base ?Mayotte va ériger un « rideau de fer » de technologies civilo-militaires de surveillance
Le 19/03/2024 à 17h 18
NVIDIA annonce son GPU Blackwell (B200) pour l’IA, jusqu’à 20 000 TFLOPS (FP4)
Bientôt une vitesse infinie en FP0 ^^
Le 19/03/2024 à 14h 32
Vous êtes considérés comme des clients "acquis", faute d'alternarive.Donc ils tournent leur discours pour attirer de nouveaux marchés.
Le bitcoin reste à plus de 60 000 euros
Le 11/03/2024 à 09h 28
En tous cas, ce matin la barre des 70k$ a été passée, ça va être la nouvelle référence de "all time high"...Comment les systèmes de recrutement automatisés cachent des profils qualifiés
Le 06/03/2024 à 11h 15
Dans les faits, j'ai toujours rencontré des gens qui sortaient d'école de commerce ou de reconversions.
C'est bien si des formations existent pour ça.
Le 06/03/2024 à 10h 59
Il y avait eu il y a quelques années des papiers sur "pourquoi la recherche Linkedin est elle si mauvaise ?" et la réponse était assez clair, les recruteurs cherchent un mouton à 5 pattes(non négociable hein), le moteur de recherche ne trouvant pas va soit sélectionner de mauvais candidats au CV bidonné, soit une fourmi poilue qui a perdu une patte.Et ce n'est pas que pour les systèmes automatisés. Il n'existe pas de formation pour être "RH" de nos jours, la plupart viennent d'écoles de commerce. Où on leur martèle que la compétence n'est rien si t'es pas en costard. Et ils reproduisent ça en entretien à défaut de formation, et on se retrouve (au lieu de corriger ça) à monter des bourses aux vêtements d'entretien d'embauche, on marche sur la tête.
Le défaut de formation transparait aussi dans les situations clichés que pourtant tlm a rencontré :
- Citez moi un défaut et là tu réponds "perfectionniste"
- Pourquoi avoir choisi notre entreprise ? alors que c'est eux qui t'ont démarché
- Vous êtes à combien actuellement ? bah c'est vous qui faites une offre, je suis pas avec mon manager à négocier une augmente, dites ce que vous proposez
- Où est-ce que vous vous voyez dans 5 ans ?
- Y'a pas de photo sur votre CV, pourquoi ?
- Racontez nous votre pire xp pro. et en fait faut pas répondre, c'est un piège
- Vous aimez voyager ? mais pas pour aller à la barbade ou acapulco, non, pour se tapper 3h de train de banlieue qui change chaque semaine en fonction du client
- Vous êtes à l'aise en anglais ? si tu réponds oui, l'entretien passe en anglais et si tu oses répondre non, ils savent pas quoi faire c'est pas dans le script
- J'ai vu que vous étiez expert Javascript. Euh non, expert Java.
-etc.
Alors forcément, vu comme le métier est très approximatif (même les cabinets de recrutement/chasseurs de tête ils sont passés en mode bouteille à la mer) la formalisation du besoin pour l'automatiser de manière informatisée a du être elle aussi très approximative.
Ajoutez à ça les biais d'apprentissage classique et Einstein qui te fait un CV hyper détaillé passe à la trappe parce que le mot clé "relativité générale" n'existe pas dans les critères de recherche et qu'il a oublié de mettre "physique newtonienne". Et c'est Jean-Eudes qui s'est fait conseiller pour rédiger son cv de prof d'education physique est sportive du collège newton de neuilly qui aura le poste. Et le temps qu'on s'aperçoive qu'il ne correspond pas, il se sera noyé dans la masse et gardera le job. Et surtout, JeanEudes il avait un brushing et une cravate alors que Einstein il avait les cheveux en pétard, rien que ça le disqualifie
Les annonces autour des FPGA se multiplient, AMD présente Spartan UltraScale+
This is Spartan !
Le 06/03/2024 à 10h 09
Si c'est un dossier sur les PLD(programmable logical device) en plusieurs volets, il pourrait être intéressant de parler de la génèse, d'abord avec les PAL (programmable array logic) qui permettaient de faire des combinaisons d'opérations logiques mais qui n'étaient programmables qu'une fois (OTP, à base de transistors bipolaires qu'on "grillait" ou pas lors de la programmation). Ensuite sont arrivées les GAL (generic array logic) à base de transistors CMOS (qu'il n'y avait pas besoin de griller et donc pouvaient être réinitialisées). Mis à part la possibilité de réécriture, les deux ont le même mode de fonctionnement où par exemple on dit que l'output 1 est l'input 1 OU l'input 2 inversée ET l'input 3... Les plus vieux d'entre nous se souviendront des cours de PALASM ou ABEL à l'université ("langages" utilisés)Par la suite, au lieu d'associer une armée de PAL/GAL pour avoir beaucoup de possibilités, une version avancée est apparue, les CPLD (complex PLD). Vu le nombre portes (plusieurs centaines ou milliers) et d'I/O, il n'est plus envisageable de les programmer sur un support avant soudure et on commence à voir fleurir des ports série ou JTAG pour la programmation.
Alors que la programmation par tables de vérité était suffisante pour les PAL/GAL/CPLD, des besoins de programmation avancée, pour faire des machines à état par exemple (des CPUs) et disposant de mémoire. La logique séquentielle ne suffit plus et elle est rempalcée par la logique combinatoire. Des(un) langages sont mis au point mais le principal est le VHDL (et Altera a fait sa version perso AHDL) qui sont aussi utilisés pour la conception de certains ASICs. Certains FPGA ne conservent pas leur programme à l'extinction (il faut donc les réinitialiser depuis une rom externe ou par lien série) mais les plus récents sont basés sur de la Flash.
Les derniers FPGA sont "hybrides" et vont contenir des parties telles qu'on les verrait dans un µC, ainsi il n'est pas rare de trouver un énumérateur USB, un gestionnaire de bus ou autres fonctionnalités qui simplifieront le design du fait qu'ils sont déjà embarqués dans le silicone.
Julian Assange ne doit pas « mourir aux USA », plaident de nombreuses personnalités et ONG
« We open governments »
Le 19/02/2024 à 14h 36
Je ne peux pas m'empêcher de voir le parallèle entre le cris d'orfraie suite au décès de Navalny et l'indiférence des mêmes dirigeants sur ce sujet...Et dans 1 an on lira "Assange a été déclaré décédé mais la cause du décès n'a pas encore été divulguée" et 50 ans plus tard, le dossier sera déclassifié et on découvrira que ce n'était pas un hasard...
Contre le vol de véhicules, le Canada réfléchit à interdire le Flipper Zero
Vite vite du Galak... Ah non
Le 13/02/2024 à 14h 33
Niveau de réflexion zéro absolu. Ils pensent vraiment que des gens que ça ne dérange pas de voler des voitures auront un cas de conscience parce que le flipper zéro aura été interdit ?Ca va être l'inverse, effet streisand et explosion des commandes avant l'entrée en vigueur de l'interdiction puis vente sous le manteau ...
Prestataires du tiers payant piratés : la moitié des Français concernés, la CNIL ouvre une enquête
Restons calmes
Le 08/02/2024 à 19h 37
Si la cnil s'en occupe alors tout va bien, le dossier devrait être classé avec un rappel à la loi dans 20 minutes.La BD au secours de la vulgarisation scientifique et de la lutte contre les fake news
Avec des images tout est plus simple ?
Le 29/01/2024 à 14h 21
Abordable à lire pour les jeunes il y a aussi "la rubrique scientifique" de Boulet, même si c'est devenu difficile de se les procurer...La Quadrature réitère son appel à l'interdiction des logiciels de police prédictive
Rapport aux minorités
Le 25/01/2024 à 14h 53
Et à coté de ça, début janvier 2024, des policiers contactés par une victime avec l'adresse du voleur d'un ordinateur te répondent qu'ils ne peuvent pas enquêter pour un simple pc à 2000 balles et quand des gens font remarquer que ça pourrait éventuellement permettre de mettre au jour un réseau te répondent "raison de plus, c'est pas notre travail, voyez plutôt votre assurrance..."En résumé "on se disperse".
Mais avec un peu de recul, ça rejoint un paragraphe de cet article : POLITIQUE DU CHIFFRE.
On a des commissariats drivés par le chiffre qui vont classer/ignorer des dossiers pour atteindre leurs objectifs.
Et c'est pas récent, dans le premier film "les ripoux" ils faisaient déjà mention d'une notre interne les invitant à reporter à l'année suivante les interpellations pour ne pas arriver premier au palmarès des quartiers pourris.
Ressortez les consoles du siècle dernier et savourez le néo-rétro
Parce qu’on en a marre de souffler sur les PCB des vieilles cartouches. On veut du neuf !
Le 25/01/2024 à 14h 46
Vous auriez pu contacter yastuna games(facile à contacter sur twitter) pour un témoignage, un petit éditeur indépendant, il a sorti des jeux pour Gameboy et Atari Lynx. Il n'est pas parvenu à en faire une activité assez peofiable et contre toutes surprises il a eu plus de succès avec la Lynx que sur la Gameboy. En effet, il y a de la concurrence entre ceux qui essayent de se poser et avoir une activité dans la durée et ceux qui font de l'ultrabuzz sur un kickstarter et puis s'en vont... Les gens gardent donc leur argent pour le kickstarter en se disant "les jeux de l'éditeur seront encore dispos plus tard" et ne les achètent pas...80 ans de Colossus, l’ancêtre des ordinateurs numériques, et 40 ans du premier Macintosh
Turing partners
Le 23/01/2024 à 14h 45
Le Zuse 3 est électromécanique là où Colossus est complètement électronique en remplaçant les relais téléphoniques par des tubes à vide. Je pense que c'est ce qui fait le delta du premier ordinateur versus les systèmes électromécaniques précédents.Sous pression, Apple ouvre son NFC aux applications de paiement en Europe
Compote
Le 23/01/2024 à 09h 34
S'ils n'avaient pas créé cette situation, Epyc n'aurait pas eu à faire un procès et ils n'auraient pas non plus à changer leur stratégie pour éviter une condamnation avec l'arrivée des nouveaux règlements européens.
Et le préjudice pour l'utilisateur, on le prive de sa liberté de choix par l'interdiction de la concurrence. Et il se retrouve captif d'un système avec des prix qui sont élevés (typiquement, les achats in app sont 30% plus taxés que sur la même appli sous android)
Le 23/01/2024 à 09h 27
C'était possible avec les terminaux Android tel que le samsung galaxy S6... en 2016 aussi...Le 22/01/2024 à 17h 27
En acceptant de changer la donne pour ne pas être reconnus coupables d'abus de position dominante, Apple admet donc tacitement que jusqu'ici c'était le cas. Alors certes ces corrections sont les bienvenues et ça permet d'éviter une condamnation etc... Mais on a confirmation que la situation de monopole était avéré pendant plusieurs années, y'a rien de prévu pour ça ?caricature : Si une PME oublie de déclarer ses impots pendant 10 ans, qu'un audit commence et qu'ils disent "on a déclaré avec moult détails cette année", est-ce que ça la blanchit pour les 10 ans ou est-ce que le fisc va quand même lui demander de payer l'ardoise pour les 10 ans d'irrégularité ???
Nouvelle image du trou noir M87* : entre confirmations et questions
Rendez-vous en 2042 pour la suite ?
Le 22/01/2024 à 17h 28
Je suis le seul à avoir cru voir le regard d'un chat sur la miniature de la photo ?Une galaxie massive « sans étoile » découverte suite à une erreur de frappe
Le 22/01/2024 à 09h 43
Je me demande si qqn s'est deja amusé a repertorier les decouvertes faites par erreur.Wikipédia fête ses 23 ans
Le 16/01/2024 à 11h 30
Je connais plusieurs ex-contributeur qui ont cessé de partager et qui se tournés vers autre chose (OSM par exemple) à cause dela mainmise d'une partie de la modération
Le 16/01/2024 à 07h 53
Et quoi de mieux pour fêter ça que de se faire condamner à cause de la modération FR qui bloque les corrections de page ?https://www.courdecassation.fr/decision/65855ee9673fa80008f8dddc
(merci Alec ن Archambault sur bsky)
GitLab corrige deux failles critiques, dont une très simple à exploiter
Le 15/01/2024 à 16h 59
Le 15/01/2024 à 16h 42
J'ai fait la màj de mon serveur perso à l'arrache depuis mon tél sur ma pause déj...et je me suis demandé "pourquoi je garde ce service, les potes qui étaient dessus sont finalement allés chez github malgré leurs bonnes intentions ?"
USA : 25 % des erreurs judiciaires relèvent de « preuves médico-légales fausses ou trompeuses »
Il ne faut pas « croire » les « experts »
Le 18/12/2023 à 17h 16
Existe-t-il de tel "open data" pour la France ?Et dans les erreurs pour l'ADN, il y avait eu un chantier de notre coté de l'Atlantique qui était arrivé à la conclusion que la pollution des échantillons (ADN du laborantin à la place de l'inconnu, transfert d'une affaire à une autre...) avait de forts impacts, est-ce qu'il en est fait état dans l'analyse du NIJ ?