Des chercheurs essaient de trouver des méthodes pour détecter un traceur GPS qui aurait été placé sur votre véhicule à l'aide d'un analyseur de fréquences portable.

Et hop... un autre générateur de QR-Code sans bloat, sans publicité. Dommage qu'il utilise CloudFlare.

Vous avez l'impression que la qualité des résultats de Google est de pire en pire ? Vous n'êtes pas le/la seul(e).
Et il se pourrait que ça soit une volonté de Google : Des documents internes montrent que la dégradation de la qualité n'a pas d'impact sur le business de Google. C'est même le contraire: les gens passant plus de temps à parcourir les pages de résultats voient plus de publicité, ce qui est bénéfique à Google. Et Google peut se permettre cela car il a de fait un monopole de la recherche : Tout le monde utilise Google, est tout le monde est convaincu qu'il a les meilleurs résultats.  Mais ce n'est plus le cas ! Il est temps d'aller faire nos recherches ailleurs.
L'origine de ce bordel date de juin 2020 où la division "moteur de recherche" a été fusionnée avec la division "publicité" (auparavant strictement séparées). C'est bien une merdification.
(cf. https://www.justice.gov/d9/2023-11/417557.pdf)

Je me renote juste là les liens pour Anubis (un reverse-proxy pour bloquer les bots, installable sur votre propre serveur).
- Site officiel : https://anubis.techaro.lol/
- Doc d'installation du package natif (deb/rpm) : https://anubis.techaro.lol/docs/admin/native-install/
- Téléchargement des derniers packages (ça fait moins de 5 Mo !) : https://github.com/TecharoHQ/anubis/releases
- Configuration d'Apache en reverse-proxy : https://anubis.techaro.lol/docs/admin/environments/apache/
- Configuration d'Anubis (bot/chemins/user-agents à challenger, bloquer ou laisser passer) : https://anubis.techaro.lol/docs/admin/policies (important pour laisser passer les flux RSS, les bots d'Internet Archive, etc.)

Pourquoi je trouve Anubis intéressant ?
- parce qu'il est efficace pour bloquer les bots, sans imposer de charge lourde à l'internaute.
- il protège les sites en respectant les internautes (c'est auto-hébergé, ce qui évite de refiler des données à une boite externe comme CloudFlare)
- c'est *nettement* moins chiant que remplir ces saloperies de captchas (CloudFlare, Google, hCaptchas...) : Avec Anubis il suffit d'attendre quelques secondes.

Les inconvénients:
- cela bloque les gens qui naviguent avec javascript désactivé.
- ça peut éventuellement bloquer les "bons" bots (Archive.org, Wallabag...). Il faudra donc adapter la configuration par défaut d'Anubis pour ne pas les bloquer.

(On me signale aussi : https://git.gammaspectra.live/git/go-away)

EDIT: Y'a une version avec Superflu 😄 : https://framagit.org/framasoft/adminsys/anubis/-/commit/9faa2a95b779583f99b91216fe9ad3287018ab91

Un Logiciel Libre pour scanner en masse et produire des PDF.

Pour tester si un site utilise CloudFlare (pas seulement en reverse-proxy, mais aussi s'il utilise le CDN de CloudFlare).

Les fichiers PDF peuvent inclure du Javascript. Certes un javascript plus limité que celui qui tourne dans votre navigateur, mais javascript tout de même.
Donc après DoomPDF qui fait tourner Doom dans un fichier PDF (ou plus précisément dans votre lecteur PDF), voici LinuxPDF : Une mini-distribution Linux compilée pour tourner dans un fichier PDF.

Un article intéressant qui explique que le jeu vidéo et son histoire sont systématiquement vus 1) du point de vue occidental, 2) du point de vue des industriels.
Vous connaissez "Free Fire" ? Moi non plus. Pourtant c'est un FPS free-to-play qui rassemble quotidiennement 150 millions de joueurs (!). Mais c'est un jeu vietnamien.
(Et comme le site Medium est merdique, voici une copie de l'article : https://app.wallabag.it/share/6784bc05257ef9.15187036)

Kubernetes c'est la mode. Je hais les modes en informatique.
Je garde juste cet article pour avoir un point de vue différent de la hype sur Kubernetes.
Vous n'êtes pas Google. Vous n'avez probablement pas besoin de Kubernetes.

Kubernetes est aux serveurs ce que les Regex sont aux chaînes de caractères : Vous pensez résoudre un problème, mais ça ajoute juste de la complexité au point de vous poser de nouveaux problèmes que vous n'aviez pas avant.

(copie de l'article pour contouner cette saloperie de Medium : https://archive.is/GoiDF ou https://app.wallabag.it/share/6746e74d4ab2d6.19524666)

Édit : contre-point de vue : https://www.macchaffee.com/blog/2024/you-have-built-a-kubernetes/

Rappel : Si vous êtes en France, les DNS de Google et CloudFlare vous mentent (sur ordre du copyreich) afin de bloquer certains sites.
Heureusement il existe bien d'autres services : https://sebsauvage.net/wiki/doku.php?id=dns-alternatifs

Sous le coude : Tout un tas de solutions de tunnelling réseau.

C'est complètement dingue, cette histoire. 😮

Je me suis mis au jeu Shapez 2 (qu'un internaute m'a offert 💙). C'est un jeu d'usine : On vous demande de fabriquer des pièces (à la complexité croissante) et vous devez concevoir des usines pour les fabriquer.
(Page Steam : https://store.steampowered.com/app/2162800/shapez_2/)
Je suis de l'avis de CanardPC ( [Article abonné] https://www.canardpc.com/jeu-video/en-chantier/shapez-2/ ; https://app.wallabag.it/share/66df5a947e6551.36318604 ) : Pour un jeu qui est encore en early-access, le polish est déjà nickel.
Le début du jeu est un peu déroutant (le temps de s'habituer), mais ensuite ça roule : C'est beau, ça se prend très bien en main, l'interface utilisateur est une merveille, les tutoriels (en français) sont clairs, détaillés et ne vous noient pas d'information, et on a une impression de progression.
On peut choisir de suivre la mission principal ou passer du temps sur des objectifs secondaires.

L'UI du jeu permet facilement de faire des "undo" en cas d'erreur. On peut carrément copier-coller des zones entières d'usine facilement (avec même miroir et rotation de la copie) ou se faire une bibliothèque de "morceaux" d'usine prêts à l'emploi. La liaison des tapis roulants est hyper facile. Et même la gestion de la superposition des tapis est aisée.
Bref, l'interface a été conçue pour qu'il y ait le moins de friction possible pour l'utilisateur. C'est un superbe travail.

Au niveau du gameplay, on débloque peu à peu de nouvelles fonctionnalités : tapis roulants superposé ou plus rapides, platefomes (permettant d'étendre l'usine), tuyaux et liquides, câbles, signaux, panneaux, trieurs, portes logiques... je n'ai pas encore tout débloqué mais les possibilités semblent assez étendues (d'autant que cela peut encore évoluer vu qu'on est en early access).

Alors bien sûr ça n'aura pas l'ampleur d'un Satisfactory, mais ça reste un jeu magnifiquement réalisé, très tranquille, sans timing, où on peut prendre son temps.
Et ils ont une version Linux native. 👌

Décidément, rien ne va pour Boeing en ce moment.

Suite aux évènements récents, la liste des résolveurs DNS publiques a été mise à jour:
- GoogleDNS et CloudFlareDNS ne sont plus neutres.
- OpenDNS n'est plus accessible depuis la France.
- Ajout de DNS4All (européen)

Nouvelle icône ajoutée : 👮‍♂️
Signification : Non neutre (Filtre/bloque certains domaines sur ordre judiciaire ou gouvernemental)

Je pose ça là.
Grosse dédicace à tous les DSI d'entreprise qui utilisent les solutions Microsoft :
"A l’ouverture d’un document Microsoft Powerpoint ou Word, depuis Windows, une connexion websocket chiffrée (TLS) est initialisée entre le poste de travail de l’utilisateur et le serveur distant "augloop.office.com". Au travers de cette connexion, l’ensemble du contenu du document est transmis à ce serveur au format texte. Chaque modification effectuée sur le document est également transmise au travers de cette connexion. Ce comportement est effectif même si le document initial n’est pas stocké dans le cloud Microsoft."
Le rapport en question :
https://nuage.herbinet.fr/index.php/s/t8KWZ3ZAcDcLeS5
ou
https://sebsauvage.net/files/articles/Wavestone%20-%20Rapport%20technique%20-%20Analyse%20donn%C3%A9es%20-%20Exp%C3%A9riences%20connect%C3%A9es%20Microsoft%20365%20Apps%20for%20entreprise-1.pdf

QUELLE GIGANTESQUE BANDE DE SALOPARDS, MICROSOFT !
Désormais, dans Windows 11, OneDrive sera actif par défaut.
Ce qui veut dire que tout fichier - document, lettre, PDF, photos, vidéos, musique...  TOUT - sera automatiquement envoyé aux serveurs de Microsoft.

AH ! Ça y est les ayants-droits ont compris que contourner les blocages DNS des grands fournisseurs d'accès nationnaux est trivial. Du coup il s'en prennent à Google DNS, CloudFlare DNS et OpenDNS (Cisco). Certes ces derniers ont combattu devant le juge, mais le juge n'a pas lâché le morceau.
Google dit qu'il se pliera à la décision.

DONC, les gros fournisseurs de DNS vont probablement commencer à censurer des sites dans leurs DNS pour les utilisateurs français.
Ce qui dans la pratique ne changera pas grand chose vu le nombre de services DNS ouvert qui existent (petit échantillon là : https://sebsauvage.net/wiki/doku.php?id=dns-alternatifs).
Et puis si ça ne suffit pas, on finira carrément par installer nos résolveurs locaux.

EDIT: Article en français : https://www.linforme.com/tech-telecom/article/piratage-sportif-canal-obtient-le-blocage-d-une-centaine-de-sites-par-google-cisco-et-cloudflare_1714.html

Oh regardez cette liste de sites de téléchargement qui sont désormais "bloqués" en France.

Un commentaire sur un papier (https://www.cs.dartmouth.edu/~sws/pubs/ksbk15-draft.pdf) qui montre des exemples de contournement de sécurité des logiciels de santé par le personnel, et les raisons qui les y poussent.

Un outils en ligne (qui tourne entièrement dans le navigateur) pour extraire le texte d'images ou de PDF.
(Article de l'auteur : https://simonwillison.net/2024/Mar/30/ocr-pdfs-images/)
Vous pouvez même copier-coller une image, et il vous sort le texte.

Cette enchaînement d'exploitation de failles de l'iPhone est très impressionnante.

Un super article de CanardPC qui explique les bidouilles des développeurs de jeux vidéos pour maintenir l'illusion ou les astuces qu'ils utilisent pour rendre plus facile la vie du joueur.
(Je suis vraiment content de m'être abonné à CanardPC : ils ont vraiment des articles intéressants.)
(Copie de l'article complet : https://app.wallabag.it/share/66df5ade75abb3.56316808)

Canal+ attaque les DNS de Google, CloudFlare et Cisco (OpenDNS).
POPCORN! 🍿