OpenAI (ChatGPT) vient de signer un contrat de 200 millions de dollars avec le département de la défense. Deux de ses dirigeants ont été nommés lieutenant-colonel dans l'armée de réserve des USA. Tout comme certains cadres de Palantir et Facebook.
Je vous laisse tirer vos conclusions.

Ah bah oui après avoir censuré des domaines, ils vont censurer des *adresses IP*. Pour protéger des intérêts privés. (Pour être plus précis : pour protéger les intérêts de millionnaires).

Ils ont conscients que :
1) il va y avoir des dommages collatéraux ?
2) avec IPv6 ce genre de blocage ne mène à rien ?
3) que ça va juste un peu plus motiver les gens à payer pour un VPN ? (https://sebsauvage.net/links/?fxn4Ew)

C'est ridicule, inefficace et liberticide.

Excellent article sur les dissensions actuelles au sein de la communauté LGBT.

Un capteur de CO² qui ne nécessite ni batterie ni alimentation exterieure. Il exploite les vibrations ambiantes (entre 0 et 300 Hz) comme source d'énergie et transmet ses mesures par ondes radio.

On compare souvent Macron à un roi. C'est tout à fait pertinent. Écoutez cet historien. Le parallèle avec la situation actuelle est assez frappant.

La suite d'évènements en train de se dérouler aux USA est hallucinante. Vraiment.

EDIT: Le terrorisme stochastique de Trump fonctionne : Des démocrates se sont fait assassiner.
https://www.franceinfo.fr/monde/usa/aux-etats-unis-une-elue-democrate-du-minnesota-tuee-un-senateur-blesse-annonce-le-gouverneur-de-l-etat-tim-walz-qui-denonce-un-acte-de-violence-politique_7313406.html
( https://fr.wikipedia.org/wiki/Terrorisme_stochastique )

Les assassinats de personnes non-blanches et de LGBT vont arriver. Et de femmes aussi, bien entendu.

« Les Sénateurs ont refusé hier soir de voter pour la "taxe Zucman", soit taxer de 2% les patrimoines supérieurs à 100 millions d'euros.

Ils ont donc défendu les intérêts de 1800 ultra riches plutôt que de financer les services publics, l'école, la transition écologique... Les mêmes qui disent que la France est en faillite, que la dette explose, qu’on ne sait pas où trouver l’argent, alors que cela aurait pu rapporter environ 20 milliards d'euros.

Ils se moquent des 11 millions de Français en précarité énergique qui sautent des repas pour se chauffer l’hiver. Ils se moquent de l’état de nos hôpitaux publics ou de l’école. Ils se foutent royalement des rapports scientifiques qui disent que sans justice sociale la transition écologique est impossible.

C’est acté. Le gouvernement Macron, la droite et l’extrême-droite ne veulent pas taxer les ultra riches. Mais ce n’est que partie remise. On continuera à tout faire pour que tout le monde vive dignement, sans avoir à subir 50 degrés l’été.  »

Après la nazification de Twitter, les annonceurs se sont barrés.
Devinez ce qu'a fait Elon ?
Les menacer de procès s'ils ne reviennent pas dépenser leurs dollars sur Twitter.
Si si.

Après SharePoint (https://sebsauvage.net/links/?yl9IXw), c'est au tour d'Office365 de subir des failles de sécurité à cause de l'IA CoPilot qui a accès à tout. En envoyant un mail correctement formulé, l'IA vous renvoie plein de données confidentielle de l'entreprise, sans même avoir besoin de l'intervention d'un employé. 😆

Microsoft n'a déjà pas un passif formidable en matière de sécurité, avec en voulant introduire son IA partout, elle introduit des failles partout.

Exemple de terrorisme stochastique (https://fr.wikipedia.org/wiki/Terrorisme_stochastique)

Violents discours anti-trans aux USA ➡️ Une femme trans agressée à l'acide par trois gamins entre 8 à 12 ans.  BORDEL.

Mais il y aura toujours des connards pour dire que l'éducation aux sujets LGBT n'ont rien à faire à l'école.

Une seule ligne à taper dans un terminal, et le répertoire devient accessible facilement depuis Windows en réseau local. Sans configuration compliquée de Samba ou autre.
Vraiment, j'adore tellement RClone. Les possibilités de ce logiciel sont fantastiques.

Et ce sont les mêmes qui vont dire que, décidément, le gouvernement est trop généreux avec les pauvres et les malades.
Comment voulez-vous qu'ils comprennent ce que vit le peuple au jour le jour ?  Comment voulez-vous qu'ils comprennent la pénibilité du travail ?

Edit : article complet : https://archive.is/a7Lc1

Ne vous y trompez pas : Sous prétexte de "protéger les enfants" (encore 😒), c'est la droite réac qui tente d'ajouter un peu plus de contrôle de la population.
Car on ne peut *PAS* contrôller l'âge sur internet sans violer *totalement* la vie privée des internautes. C'est tout simplement impossible.

Et on est d'accord : Vous n'avez pas spécialement envie que le gouvernement ait un accès total à votre activité en ligne. C'est n'est pas pour rien que le droit à la vie privée est inscrit dans la déclaration des droits de l'homme : Sans droit à la vie privée, il n'y a pas de liberté.

Ce dessin reste toujours d'actualité : https://sebsauvage.net/galerie/photos/Bordel/mili/terrorism.jpg

Quel espèce d'abruti de manager à La Poste a décrété qu'il serait désormais obligatoire de donner son numéro de téléphone pour juste acheter un fucking carnet de timbres ???
Conseil : Donnez-leur des numéros qui ne seront jamais attribués, comme les numéros de téléphone réservés au cinéma : 06 39 98 xx xx

On vient de m'envoyer ça.  Je 🤦‍♂️

J'ai fait un petit test de décharge en mode veille.
- 88% de batterie à 18h50
- 85% à 6h16 le lendemain. Soit 3% de perte de batterie en 686 minutes.

Alors certes la décharge d'une batterie n'est pas linéaire et dépend aussi de la température, mais dans une projection grossière cette machine pourrait tenir environ 15 jours en veille à partir d'une batterie chargée à 100%. 😮 C'est pas mal du tout !
(sachant que c'est vraiment juste de la veille, et non un suspend-to-disk.)

Ooopsie, en fait ce ne sont pas des intelligences, juste des perroquets.

Les boulets, Microsoft, avec leur IA à la con.

Voir aussi : https://sebsauvage.net/links/?_EKv9g

Allors hop, encore un clip d'OK GO que je n'avais pas vu.

L'IA CoPilot de Microsoft partout. Office365, Teams, Paint, Notepad. Et maintenant dans le WindowsStore.

AH VOILÀ.
Je demandais quand Google en arriverait là, mais on y est : Google commence à restreindre les capacités des applications quand elles sont installées hors de GooglePlay.
Et comme Google contrôle d'une poigne de fer qui entre sur GooglePlay (quitte à faire de la grosse merde : https://sebsauvage.net/links/?8OYmlQ), on va se retrouver à ne plus pouvoir installer certaines applications.
Une application de SMS ou un clavier alternatif installé hors de GooglePlay ? Bloqué.

Je pense que ça va dégénérer : Google a déjà interdit à certaines application d'installer des apk (comme le gestionnaire de fichiers Total Commander). La liberté va sans aucun doute se restreindre. Un jour peut-être, F-Droid n'aura même plus de le droit d'installer des applications. Ou même vous n'aurez plus le droit d'installer F-Droid.

Même si les lois européenne vont dans le sens inverse (ouverture des magasins, comme cela a été imposé à Apple), je pense qu'on prend quand même vraiement le chemin des restrictions à la liberté d'installation des applications.
Bien sûr, comme d'habitude, c'est pour notre "sécurité".

Apparemment certaines chaînes de télé ont remplacé leurs traducteurs par des IAs. C'est assez drôle.

2028 €/mois : C'est le salaire médian des français.
Autrement dit : La moitié des français vivent avec un salaire inférieur à 2028 €/mois.
« cinq millions de personnes vivent avec moins de 1 014 euros par mois [...]. Elles représentent 8,1 % de la population. »

mmm... tiens ça peut être pratique, ça, pour profiler une appli php en prod.

Extrait: « We're shifting from being architects to being interior decorators. An architect understands the foundations, the structural integrity, the load-bearing walls. A decorator can make a room look good, but has no idea if the entire building is about to collapse. »

Je m'attends à voir de plus en plus de merde et de failles de sécurité dans les logiciels privateurs.

Après les PebbleBee et Chipolo (https://sebsauvage.net/links/?K3_2ug), on a enfin une autre marque compatible avec le réseau "Find my device" de Google.
(via https://shaarli.zoemp.be/shaare/qr4kHQ)

Allez hop, encore un site qui recense les bundles de jeux et les jeux gratuits.
(via https://shaarli.zoemp.be/shaare/vCHLQg)

😯
Ça c'est super cool !

Bordel, mais merde, il faut vraiment qu'une partie de la communauté des gamers grandisse.
Vous savez à quoi ça me fait penser ?  Aux petits cons qui ne supportent pas de perdre dans leur jeu vidéo préféré et qui du coup trichent.

Message: Apprenez à perdre. Apprenez à gérer ce sentiment. Apprenez la patience. Apprenez la déception. Apprenez à accepter la critique. Acceptez de vous être trompé·e. Acceptez de l'admettre publiquement. Vous allez y survivre.

Je n'en reviens pas que Numerama doive s'expliquer.

"Meta et Yandex ont contourné les protections de sécurité et de respect de la vie privée d'Android pour désanonymiser les informations récoltées via leur système de tracking sur le web"
Oups ils sont ENCORE menti sur le respect de nos données pour mieux nous traquer.
À mon avis ils ont probablement encore tout un tas d'autres bidouilles malsaines et de cadavres sous le tapis. On a pas fini d'en voir.

EDIT: Les détails techniques : https://localmess.github.io/

Ah bah oui donnons un peu plus de pouvoir aux flics mâles sur le corps des femmes, on en avait bien besoin.

Je suis impatient que les femmes aient le droit de fouiller dans le téléphone des hommes pour savoir ce qu'ils ont fait avec leur pénis, et éventuellement foutre les mecs en taule si elles n'aiment pas.

Sous le coude pour lecture ultérieure.

Un article qui explique pourquoi StackOverflow est mort. L'IA n'était que le clou dans le cercueil : S.O. avait déjà commencé à décliner avant à cause de mauvaises décisions.
(Pour ceux qui ne connaissent pas, StackOverflow c'était LE site où aller quand vous aviez une question concernant le développement logiciel. C'était une communauté où des gens très qualifiés essayaient de répondre à vos questions.)

Microsoft a décidément une énorme envie d'aller fourrer sa grosse IA CoPilot partout, même là où on en veut pas. Donc il l'a mise dans SharePoint, son système de gestion documentaire (qu'on appelle dans le métier "trou noir" parce qu'on ne retrouve jamais les documents qu'on met dedans).
Là où c'est très drôle : CoPilot vous permet de rechercher dans SharePoint... et vous donne accès à des documents auxquels vous ne devriez pas avoir accès, en outrepassant tous les contrôles d'accès.

Cerise sur le gâteau : ça ne laisse aucune trace d'accès dans les logs ! 😂

EDIT: Après SharePoint, c'est Office365 : https://sebsauvage.net/links/?_fGHTQ

Sous le coude : Un kanban opensource, alternative à Trello.
(Perso, j'aime beaucoup https://kanboard.org/ qui est KISS et facile à héberger.)

On met d'abord en place un système de tracking des plaques d'immatriculation.
"Rassurez-vous, c'est juste contre les criminels et les voleurs de voiture. Vous n'êtes pas un voleur de voiture, donc vous n'avez rien à craindre !"

Et puis on change la définition de "criminel".

"Avorter", c'est criminel, HOP on a plus qu'à utiliser le système en place.


Tous, absolument TOUS les systèmes de surveillance et les fichiers créés peuvent être détournés de la sorte.

Les données donnent bien plus d'information que les gens le pensent.

Un site web a vu votre adresse IP ? Bah qu'est-ce qu'ils peuvent bien faire avec juste mon adresse IP ?

Et bien en fait, Gooogle et les databrokers ont aussi vu votre adresse IP, puisque les trackers Google sont inclus dans les pages que vous avez consultées.
On peut en déduire votre localisation géographique grossière. Et même précise puisque Google a une base de données des points d'accès Wifi et leur position GPS (grâce à ses voitures StreetView).
Et Google sait quelles pages vous avez visité à cause des trackers dans la page.

On résume:

- VOUS : Vous pensez que juste votre adresse IP a été envoyée.

- LA RÉALITE : Grâce à cette information on sait que vous étiez à un endroit précis à une heure précise, et que vous intéressez aux pilules abortives puisque vous avez consulté une page sur le sujet.
Les gouvernements ont juste à acheter ces données aux databrokers.

Exemple de zip-bomb. (Votre serveur envoie 10 Mo, côté client ça se décompresse en 10 Go ). La plupart des bots qui scannent les sites web supportent la compression gzip et chargeront bien volontier ce fichier.

Et comme ils sont mal développés, ils vont planter.
(En principe, que vous développez un client http, il faut coder la quantité de données maximales de données que vous allez lire d'une requête http. Par exemple, il n'est généralement pas utile de charger plus de 20 Mo pour une image. Par défaut, ce n'est pas limité.)
(via https://shaarli.zoemp.be/shaare/mx1lcg)

Une autre manière de répondre aux bots, c'est d'envoyer les données, mais *très* lentement. Ça ne consomme que peu de ressources côté serveur, mais côté client il va attendre les données.

Si vous développez un client http, il devrait toujours avoir:
- une limite sur la quantité de données lues.
- un timeout (pour éviter d'attendre indéfiniement une connexion ou des données).

Une expérience d'un développeur avec CoPilot (l'IA de Microsoft).
Extraits :
« A chaos monkey disguised as a teammate. No tests. No profiling. No understanding of side effects or performance impact. Just blind clicking and tapping and typing. The programming equivalent of punching your TV to make the static stop. »

« My boss corners me.
"Why aren’t you pairing more with him? He types twice as fast as you."
Of course he does. So does a cat having a seizure on a mechanical keyboard. But that doesn’t mean it should be writing production code. »

😂

EXCUSEZ LE FUCK ???
Genre, le resto vous *oblige* à dépenser 65€ par personne ? Et ce genre de connerie est légale ?

Il y a 20 ans, 51% des humains vivaient en démocratie.
C'est 28% aujourd'hui. 😭

Petit truc sympa pour les scripts shell pour attraper les erreurs et afficher où elles se sont produites.
(via https://shaarli.zoemp.be/shaare/yuP_XQ)

Ne pas oublier non plus ces bonnes pratiques : https://sebsauvage.net/wiki/doku.php?id=linux-vrac#bonnes-pratiques-scripts

C'est tellement incroyable ces photos.

EDIT: Pour ceux qui ont du mal à afficher la page, deux copies :
https://archive.is/KoHQs
https://web.archive.org/web/20250531040702/https://www.dpreview.com/photography/5400934096/probe-lenses-and-focus-stacking-the-secrets-to-incredible-photos-taken-inside-instruments

EDIT: Le site du photographe : https://www.charlesbrooks.info/

Ah et merde... l'IA de Google a fait des progrès énormes dans la génération de vidéos.
Bienvenue dans l'ère de la post-vérité où on va être noyés de vidéos fake et où on ne pourra plus croire en rien, même vidéos à l'appui. Tout ça en cramant la planète et en exploitant des travailleurs sous-payés.

"Quand tout le monde vous ment en permanence, le résultat n’est pas que vous croyez ces mensonges, mais que plus personne ne croit plus rien. Un peuple qui ne peut plus rien croire ne peut pas se faire une opinion. Il est privé non seulement de sa capacité d’agir, mais aussi de sa capacité de penser et de juger. Et, avec un tel peuple, vous pouvez faire ce que vous voulez !"  --  Hannah Arendt

Je ne sais pas si ça peut avoir un intéret pour vous, mais voici les plus petits fichiers possibles *valides* pour diférents formats (mp3, png, bmp, java, jpg...)

"Puritanism as a Service"
Ben voila, quoi ☹️
(via http://links.kevinvuilleumier.net/?J1JRgA)

Microsoft veut aussi permettre à WindowsUpdate de mettre à jour les applications tierces. ET c'est une super bonne idée (c'est ce qui est fait dans Linux).

Mais ça a l'air d'une sacré usine à gaz : "After registering as an update provider, the orchestrator will regularly run an update scan tool supplied during the registration process to discover pending updates. The orchestrator then queues downloads and updates at optimal times to minimize CPU and bandwidth spikes while also considering user activity, power status, and network conditions. Under this new update model, it will also handle restart requirements, notification deadlines, and rescheduling of failed operations without requiring developers to build a custom scheduling or logging solution."

Je pense qu'ils veulent faire trop "smart", trop intelligent, et ça : 1) va être trop compliqué pour les développeurs. 2) ça va se casser la gueule.

Sous Linux c'est techniquement relativement simple : La machine est abonnée à un ou plusieurs dépôts. Elle va de temps en temps voir le manifeste de chaque dépôt et compare avec sa version locale pour voir ce qui doit être téléchargé et mis à jour.
Tout ça avec juste des fichiers publiés statiquement sur un site web, récupérés en https. Simple, efficace.

Quand on veut faire des logiciels trop intelligents, ça finit toujours par faire des trucs très cons.


EDIT: Article en français : https://next.ink/186179/microsoft-veut-centraliser-les-mises-a-jour-des-applications-dans-windows-update/

Mince, le cloud c'est pas aussi rose que le disait le marketing du vendeur ?

Donc en gros soit vous acceptez que Google donne tout le contenu de votre site à bouffer à ses IAs, soit vous disparaissez des résultats de Google.