votre avatar Abonné

alex.d.

est avec nous depuis le 3 septembre 2009 ❤️

Bio

Oups.
On dirait que quelqu'un ici aime garder ses petits secrets, comme si de par hasard il y avait quelque chose à cacher...
Désolé, ô lectrice de passage, cher lecteur égaré, pas de révélation sensationnelle pour le moment sur ce profil.
Repassez plus tard ?

4512 commentaires

Drapeaux de l’Union européenne

Le 25/04/2024 à 23h 26

Pour deux raisons :
1. Il y a une énorme asymétrie, les violences sexistes c'est en écrasante majorité contre les femmes, donc c'est logique qu'on y mette plus de moyens que sur l'autre sens. Sans pour autant criminaliser qu'un côté : on criminalise le viol d'une femme par un homme comme d'un homme par une femme ou un non-binaire, mais on vas surtout engager les forces sur la lutte contre le viol contre les femmes. Ça serait idiot de mettre le même nombre de policier sur les viols des femmes que sur les viols des hommes, vu la différence.
2. L'UE n'a compétence que sur les femmes et les enfants. Parmi les eurocrimes sur lesquels l'UE a compétence pour légiférer, on a "la traite des êtres humains et l'exploitation sexuelle des femmes et des enfants" (article 83 du TFUE). Étant donné que ça n'inclus pas l'homme, la directive a été conçue pour ne pas parler de l'homme, tout en espérant que les pays membres ne fassent pas de distinction sur les définitions de crimes et délits.

Pour rappel ici on a bien une directive, c'est-à-dire une liste de "les États-membres doivent ...", pas une loi directement applicable (ça c'est un règlement, comme le RGPD, le texte de l'UE est directement loi dans tous les pays membres)

Si le texte dit "les États-membres doivent punir les mutilations forcées sur les femmes et enfants par une peine maximale minimale de 5 ans d'emprisonnement", ça définit seulement un minimum, et n'oblige pas les États membres à faire un distinguo homme/femmes.
Un État qui aurait dans sa loi "est puni de 5 ans de prison au maximum le fait de mutiler les parties génitales d'une tierce personne" n'enfreindrait pas la directive. Et c'est justement ce que veut le Parlement européen, ils n'ont pas le droit de légiférer sur les crimes sexuels contre les hommes, mais encouragent les pays membres à ne pas faire le distinguo sur les peines.

Petit nota : c'est une des premières fois que l'Europe fait très très gaffe à pas dépasser d'un millimètre sur cet eurocrime, alors qu'il y a déjà eu par les passé des directives sur les crimes sexuels qui ne faisaient pas de distinction homme/femmes. La raison est simple : la Hongrie d'Orban va tenter de faire tomber cette directive, donc la moindre faille juridique sera utilisée.

Ce serait surtout logique de mettre le même nombre de policiers sur chaque viol, peu importe dans quel sens.

Le 25/04/2024 à 11h 45

J'irais même plus loin : pourquoi est-ce que le stalking d'un homme est légal et pas le stalking d'une femme ?

Le 23/04/2024 à 11h 10

J'avoue que j'ai du mal à comprendre ce qui a motivé cette décision. À croire que les mecs n'ont fait aucune analyse de marchés.

Je ne peux pas croire que Turtle Beach (dont j'apprends l'existence à travers cette actualité) possède une plus grande renommée que ROCCAT, qui avait une énorme présence en ligne et un community manager au taquet sur les réseaux, avec des produits loin d'être dégueu.

Turtle Beach était surtout réputé pour ses interfaces audio il y a 20 ans. Ils ne sont plus que l'ombre de ce qu'ils ont été.

Φsat-2 ESA

Le 22/04/2024 à 11h 45

En orbite basse, ça reste peu exposé.

Le 20/04/2024 à 00h 11

Je pense que les plages d'OVHCloud sont plutôt connues, au même titre que celles des différents autres CSP. Donc les services en ligne peuvent l'identifier.

Après perso, je me fous un peu de Netflix ou équivalent quand je suis en voyage. C'est plutôt pour avoir une surface d'attaque réduite lors de mon surf perso quand je suis à l'hotel et que je ne peux pas faire de partage via le mobile en roaming.

Oui, les plages d'OVH sont répertoriés et bloquées à certains endroits. Il y en a même qui y vont à la truelle et bloquent aussi OVH Telecom et pas seulement OVHCloud, et alors ma connexion FTTH est un dégât collatéral (alors qu'OVH a bien pris la peine d'avoir un AS séparé pour la partie FAI et pour les serveurs).

Cityvision, le système de vidéosurveillance algorithmique de Wintics

Le 19/04/2024 à 10h 06

Intéressant le droit d'effacement. Ça veut dire que si la caméra filme un délit, le mis en cause peut demander l'effacement de la preuve ?

Logo de Google sur un ordinateur portable

Le 19/04/2024 à 10h 05

"Ces licenciements sont clairement des représailles". Bah oui, sans aucun doute. Mais c'est légal dans le droit du travail US, non ?

Facebook

Le 18/04/2024 à 12h 34

Pourquoi est-ce que c'est censé cibler Meta ? Ceux qui rétribuent l'usage de vos données personnelles en argent sonnant et trébuchant, c'est plutôt Temu.

Raphaël Glucksmann

Le 17/04/2024 à 18h 00

Même pas. Il y aura une coalition, aucun regroupement de listes n'aura seul la majorité et ça peut même être encore plus complexe pour la présidence de la Commission.

Certes, mais ça ne change rien au fait que le score du deuxième, du troisième ou du dix-huitième dans un pays peut avoir son importance pour la majorité globale.

Le 17/04/2024 à 14h 37

Ce qui compte avant tout, c'est celui qui va arriver premier sur l'ensemble de l'UE.

Le 16/04/2024 à 19h 02

Cet article me semble factuel. Si les faits ne te plaisent pas, c'est compliqué de les changer (à part avec la notion de post-vérité, mais si tu es de ce côté-là, cqfd).

Télévision

Le 15/04/2024 à 09h 09

Ça signifie donc qu'il ont fait le choix de ne pas avoir de redondance sur cet équipement critique. En avaient-ils conscience ?

Le 15/04/2024 à 09h 05

Punaise, moi aussi au début j'ai vu une grande terre avec un lac Japan et un autre lac United States.

Un pingouin brise une fenêtre (Windows)

Le 12/04/2024 à 16h 06

Arrête de me prêter des actions que je n'ai pas faites. Je n'ai jamais changé de user agent, je te le disais juste au-dessus.

Tu n'as visiblement pas vu l'énallage. Il s'agissait bien entendu d'un tu impersonnel.

Le 12/04/2024 à 14h 00

Je n'ai jamais changé mon user agent, donc je le redis : je n'ai jamais été confronté à ce cas.
Des sites qui bloquaient Firefox, c'était assez rare et c'était bien un problème de navigateur et pas d'OS s'ils ne fonctionnaient qu'avec IE, ils bloquaient aussi Firefox sous Windows.

Et maintenant, non, ça ne revient pas au même : Edge existe sur Linux, donc Edge ne veut pas dire Windows.

Bien sûr que Edge tourne sous Linux, mais à l'époque où tu annonçais IE6 (pour avoir le vrai site et pas le stub qui disait : désolé, votre navigateur n'est pas supporté), il me semble logique que le user agent falsifié joue la sécurité et prétende être un IE6 Windows, et non un IE6 Linux qui n'existait pas (mais j'ai déjà utilisé IE6 sous Solaris).
Mais tout ça c'est de l'histoire ancienne. Ce n'est plus d'actualité depuis 20 ans.

Le 12/04/2024 à 12h 54

Utilisateur de Linux depuis 1999, je n'ai jamais été confronté à ce cas. Des blocages liés au navigateur, oui, mais pas à l'OS.

Ça revient au même. C'est de l'histoire ancienne, mais quand tu annonçais IE au lieu de Firefox dans ton user agent, j'imagine bien que ça annonçait aussi Windows à la place de Linux.

Le 11/04/2024 à 23h 57

Donc si user-agent réglé sur Win et/ou quelconque adblock c'est exclu, ça doit faire un peu de monde.


Ca exclut des individus... pour tout le monde: Linux, Windows, MacOS.
La question est de savoir si c'est uniformément réparti (donc pas d'impact), ou si qqn qui utilise Linux est davantage enclin à utiliser adbock/useragent.

Dans tous les cas, même s'il y a un biais d'usage, c'est la tendance qui est intéressante davantage que la valeur absolue.

J'aurais quand même tendance à dire que l'utilisateur Linux moyen est plus susceptible d'avoir un adblock que l'utilisateur Windows moyen.

Le 11/04/2024 à 08h 58

En d'autres termes, Linux a aujourd'hui la même part de marché qu'Apple il y a 10 ans. Pas négligeable.

le logo d'instagram

Le 12/04/2024 à 13h 00

DM, pour moi ça a toujours été Depeche Mode. Pas de concert nu de prévu à ma connaissance.

Logo Prime Video

Le 10/04/2024 à 19h 09

Non, puisque la télé, tu peux enregistrer puis regarder en zapant les pubs. Alors que chez Amazon, tu ne peux pas zaper les pubs. C'est donc comme la télé, mais en pire.

Gran Turismo sur l'émulateur PPSSPP

Le 09/04/2024 à 19h 08

hmm... sur IOS on ne peut pas jouer à des jeux HTML/JS dans un browser web tiers (chrome) ?

Parce que c'est fondamentalement le même principe:
- une application tiers
- qui exécute du code arbitraire
- provenant d'une source externe
- permettant à l'utilisateur de jouer à des jeux

Tu peux, mais comme le navigateur tiers utilise WebKit obligatoirement, en fait il n'est pas vraiment tiers. (bon, ok, le DMA est en train de rebattre ça)

Logo Spotify avec notes de musique

Le 09/04/2024 à 19h 05

En somme, un Clippy dopé à l'IA.

Le 08/04/2024 à 18h 58

Ok, donc ce n'est pas compliqué : PCIe n.0 est à 2^(n + 1) Go/s. Simple et efficace.

Deux requins étiquetés par portions avec les marques des entreprises d'IA génératives nagent dans l'océan

Le 08/04/2024 à 18h 39

Comme ça, GPT-4 apprendra à faire du placement de produit déguisé :D

Le 05/04/2024 à 09h 30

Surtout que cette usine, c'est un sacré argument contre une invasion chinoise. La Chine dépend aussi de ces puces, et si l'usine était endommagée / sabotée, ça serait une cata pour beaucoup de monde, dont la Chine.

L'objectif de la Chine serait de prendre contrôle de l'usine.

une jeune femme s'apprête à enregistrer une vidéo d'elle-même avec un smartphone placé dans un anneau lumineux.

Le 05/04/2024 à 09h 30

50% en infraction, c'est bien le signe que c'est un problème systémique et pas juste quelques brebis galeuses.

Microsoft

Le 05/04/2024 à 09h 28

C'est amusant, mais pas réaliste. Tous les PC de la salle de contrôle sont isolés du réseau, par mesure de sécurité. Sans compter qu'il n'y a pas tant de Windows que ça dedans.

Le 04/04/2024 à 19h 47

ça doit être pour ça que le chiffre d'affaire de Microsoft est en croissance

Windows ne représente plus que 12% du chiffre d'affaire de Microsoft, et est effectivement en baisse. Les bénéfices viennent d'Azure et de toutes les solutions cloud.
https://www.kamilfranek.com/assets/images/microsoft_revenue_percentage_segment_breakdown_chart.png

Empreinte digital sur une capteur

Le 04/04/2024 à 19h 37

Certaines (au moins) applications d'authentification par OTP sur téléphone (AEGIS etc.) permettent de faire une sauvegarde (chiffrée). Sauf erreur, c'est également le cas pour les passkeys.
Les second facteurs de types OTP sont souvent accompagnés de codes de secours à usage unique (que l'on n'est pas obligé de stocker sur le téléphone :mdr:).

Pour ma banque, le MFA passe soit par l'appli, soit par SMS. Pratique si tu n'as pas ton téléphone.

Le 04/04/2024 à 17h 46

Les MFA passant pour l'essentiel par le téléphone actuellement, le jour où tu perds ton téléphone, t'es à poil, tu ne peux plus t'authentifier nulle part...

Le 04/04/2024 à 11h 18

N'est-ce pas justement l'objectif, te faire perdre de vue ce que tu dépenses ?

Photo d'un immeuble troué de part en part

Le 04/04/2024 à 11h 15

Même aux US, avoir des données qui engagent la sécurité nationale chez Microsoft, ça semble un peu hasardeux, non ?

l'icône de discord

Le 03/04/2024 à 11h 18

Niveau messagerie vocale pour le gaming, il n’y en a pas tellement en fait. Et je m’étais fait cette réflexion aussi il y a pas mal de temps en me disant qu’on allait voir des concurrents sortir.
Je pensais d’ailleurs que ca donnerait peut-être des idées à Teamspeak, qui était quand même très connu dans le gaming, ils ont revisité l’interface, mais ils ne sont pas vraiment allé plus loin, c’est dommage. Pour l’instant, Electron ou pas, je ne vois pas trop la concurrence arriver sur ce secteur bien précis.

Ça c'est un truc qui m'intrigue : quelle feature de discord en fait un truc "pour le gaming" ?

science recherche

Le 03/04/2024 à 11h 08

Hum... Un doctorant ne pourrait donc pas venir avec son propre sujet ?

Et comment tu gères les doctorants qui n'ont pas de financement (en sciences humaines, c'est pas rare) ?

Officiellement (https://www.enseignementsup-recherche.gouv.fr/fr/doctorat-51898), il ne devrait pas y avoir de problème côté profs, mais dans les faits j'ai d'autres sons de cloche.

En sciences, 100% des écoles doctorales exigent un financement pour une thèse. Pour les sciences humaines, c'est trop loin de ma spécialité.

Le 03/04/2024 à 09h 59

"Personne ne lui dira ça." => J'ai un doute là-dessus.
Et même si c'était effectivement pas fait explicitement, si tu as trop de doctorants par prof, tu fais comment : les derniers candidats à vouloir faire un doctorat se la mette derrière l'oreille ?

Les profs proposent des sujets de thèse, et soumettent des projets pour avoir des financements pour une bourse de thèse. Le doctorant est ensuite recruté, comme pour n'importe quel recrutement, sur un poste ouvert avec un encadrant donné, un sujet, et un financement. S'il y a trop de candidats, et bien il n'y a pas de place pour tout le monde, c'est tout.
La seule façon pour qu'un prof se retrouve avec plus de doctorants que souhaité, c'est s'il a proposé dans son sommeil un sujet de thèse en somnambule et soumis un projet ANR accepté à son insu. C'est rare, quand même.

Le 02/04/2024 à 17h 42

Normalement oui, mais encore faut-il qu'il ai assez de temps prévu pour ça.
Si on te dis "tu as 3h par semaine pour suivre 5 doctorants", bon courage...

Personne ne lui dira ça. En dehors de ses cours, le professeur est libre de son emploi du temps. Personne d'autre que lui ne va décider du temps qu'il va passer avec ses doctorants. Il est également totalement libre du nombre de doctorants qu'il encadre, dans la limite du nombre maximum décidé par l'école doctorale (5, c'est déjà beaucoup).

Le 02/04/2024 à 11h 00

L'encadrement de doctorant fait parti du job normal d'un professeur, ce n'est pas sur son temps libre, c'est sur son temps de travail.

Photo d'une pince coupante

Le 02/04/2024 à 19h 34

Ça, on le sait depuis que la backdoor a été analysée par des expert⋅e⋅s (merci à ces personnes !)

Mais effectivement, le principe à l'origine était de ne pas lancer la commande même avec un débogueur.

Par contre, ne pas lancer xz, c'est compliqué vu que c'est pas mal utilisé par les logiciels (soit via la lib, soit via l’exécutable) sur ma distro, j'ai une vingtaine de dépendances pour xz dont bind, grub, systemd, libxml2…)

C'est d'ailleurs de là que vient la faille : sshd n'a pas de dépendance directe sur liblzma, mais seulement sur systemd, qui lui dépend de liblzma.

Le 02/04/2024 à 18h 23

Effectivement, j'ai lu en diagonal et réagi à chaud.

Toujours est-il qu'inviter à lancer un exécutable potentiellement infecté, c'est plus que moyen.

Non, lancer xz --version n'appelle aucune partie du code contaminé.

Le 02/04/2024 à 17h 50

Si ça n'avait pas été intercepté à temps, la backdoor aurait aussi fini par être présente dans WSL.

Le 02/04/2024 à 17h 49

Ça ne marche pas du tout comme ça. Le code concerné est une bibliothèque (la liblzma), appelée dans plein de contextes différents. La backdoor est installée dès que la lib est installée ; il n'y a pas besoin d'autre action de l'utilisateur. Et même pire : la backdoor n'est effective que dans un daemon (en particulier sshd) et ne s'active pas dans les outils lancés en interactif. Bref, tu n'as visiblement pas compris son fonctionnement.

Le 29/03/2024 à 18h 36

Il est étonnant cet édito. Pourquoi avez-vous cru que ce billet de Najat Vallaud-Belkacem demandait une réponse sérieuse et détaillée ? Moi je l'avais déjà oublié. Vous lui donnez trop d'importance.

enfant ordinateur

Le 29/03/2024 à 15h 47

Naivement j'ai tendance à croire que passer par des mailings listes pour joindre les parents ou les élèves (les comptes ENT sont associés à des mails persos), cela pose moins de problème que d'évacuer en permanence des établissements avec arrêt des cours et stress associé.

Sauf que ces mailing-lists n'existent pas. Et la messagerie, c'est bien plus que la diffusion sur une mailing-list. C'est aussi : des élèves qui contactent des profs, des parents qui contactent des profs, des parents qui contactent l'administration. Toutes ces adresses mail ne sont pas publiques.

Et puis bon, les mailing-lists ont le même problème : soit elles sont modérées, et tu te retrouves avec le problème habituel des messages qui mettent une semaine à passer ; soit elles sont ouvertes, et le problème de départ revient.

Le 29/03/2024 à 15h 06

J'ai testé à l'instant : sur Pronote, la messagerie est ouverte en effet. Sur Lycée Connecté, c'est fermé.

Le 29/03/2024 à 15h 03

Sauf qu’en piratant un ENT, tu peux t’adresser à tous les utilisateurs en même temps sans avoir besoin de leurs coordonnées.

Faire ça par e-mail ou courrier c’est pas la même histoire.

S'ils piratent le compte d'un élève ou d'un parent, ça ne suffit pas pour envoyer un message à tout le monde. Et pour les comptes des membres de l'administration, ça ne soit pas être si compliqué que ça de réinitialiser tous les mots de passe par mesure de sécurité.

Le 29/03/2024 à 15h 01

Généralement quand on prépare un attentat, on ne prévient pas à l'avance sur l'ENT.

Ici il s'agit simplement de mettre le boxon à l'Education Nationale.

Parce que tu crois que supprimer la messagerie entre profs, élèves, parents, et administration via l'ENT, ça ne vas pas "mettre le boxon à l'Education Nationale" ?

Le 29/03/2024 à 12h 45

Il suffirait de passer à une 2FA classique, déjà. Il existe déjà des solutions au sein du même ministère (Esup Auth, par exemple).

Un gendarme interrogeant le fichier GASPARD biométrique du Traitement des antécédents judiciaires (TAJ)

Le 29/03/2024 à 14h 59

masque de ski, lunette de piscine, principalement pour protéger les yeux des gaz.
Le FFP2 ça aide pas des masse pour se protéger des gaz, la faut un 3M à filtre.

D'autant plus que les gaz sont de plus en plus fort et surtout de plus en plus illégaux. ici on a eu le droit à des tests chez nous(il y a 3 ans), un véritable carnage, le médics étaient débordé, on ma trainé sur 300 mettre pour me préserver, merci à eux de m'avoir extirpé de notre cage à lapin.

Je suis plus jamais retourné en manif' depuis.

Qui a parlé de gaz ? La news parle de reconnaissance faciale. Le port de masque FFP2 est légal (ce n'est pas considéré comme avoir le visage masqué dans l'espace public, car c'est explicitement autorisé par mesure de santé publique) et est un obstacle à la reconnaissance faciale. Toutes les histoires de gaz, c'est juste hors sujet.

Le 29/03/2024 à 12h 17

Mais pourquoi un masque de ski ? Tu peux porter un masque FFP2 bien couvrant et des lunettes de soleil bien larges, tout ça est très légal, et pourtant la reconnaissance faciale doit bien galérer ensuite pour te reconnaître.

Un homme noir regarde la caméra. Sur son visage, des traits blancs suggèrent un traitement algorithmique.

Le 29/03/2024 à 12h 09

Mince, Next qui fait l'apologie de la reconnaissance faciale, qui l'eût cru ?