Un hacker de 19 ans, qui se croyait bien à l'abri derrière un VPN, s'est fait choper... à cause de la télémétrie de Windows. Comment ?
Toute installation de Windows possède un identifiant unique (GDID) utilisé pour diverses choses, notamment la télémétrie de Windows qui est envoyée à Microsoft.
Le hacker était derrière un VPN, mais en corrélant l'activité réseau de sa machine Windows (via son GDID unique) et l'activité de différents points de sortie VPN, ils ont pu le démasquer.
(En même temps, un hacker sous Windows c'est pas sérieux.)

Retenez bien: La télémétrie de Windows est activement utilisée par Microsoft vers les forces de l'ordre pour faire arrêter des gens.
Alors vous allez me dire : "Mais c'était un méchant !". Oui.
Oui comme les terroristes.
Et puis la définition de terroriste changera.
(Et je rappelle que Microsoft a déjà collaboré plusieurs fois avec des dictatures.)

EDIT: Voir aussi : https://www.pcmag.com/news/a-hackers-arrest-reveals-microsoft-can-track-users-via-a-windows-device

EDIT: Article en français : https://www.lesnumeriques.com/informatique/windows-est-un-logiciel-de-surveillance-un-identifiant-cache-piste-1-4-milliard-de-pc-meme-sous-vpn-la-preuve-vient-de-tomber-n258980.html


EDIT: Il semblerait que beacoup de gens trouvent que cette collaboration de Microsoft avec les autorités c'est une nouveauté. Alors en fait:
- Snowen : Collaboration de Microsoft avec la NSA depuis 2007 : https://sebsauvage.net/wiki/lib/exe/fetch.php?media=microsoft:microsoft-prism.jpg (https://fr.wikipedia.org/wiki/Edward_Snowden)
- Ben Ali : Collaboration de Microsoft avec la dictature de Ben Ali (Tunisie), Microsoft allant jusqu'à insérer des certificats dans Windows pour permettre l'espionnage. Microsoft a également formé la cyberpolice de la dictature. https://sebsauvage.net/wiki/doku.php?id=microsoft#:~:text=Microsoft%20a%20collabor%C3%A9%20avec%20la%20dictature%20Tunisienne
- Chine : Microsoft fournit depuis toujours une version modifiée de Windows et de Skype pour se conformer avec les volontés de la dictature. https://sebsauvage.net/wiki/doku.php?id=microsoft#:~:text=Skype%20en%20Chine

Oh Microsoft nous "laissera la réaffecter".
Microsoft est trop bon.
<insérez ici les courbettes et ronds-de-jambes de circonstance>
(Parce que, vraiment déjà la touche Windows c'était trop bien, hein.)

En "faveur de Linux" ?
Attendez je corrige le titre : Microsoft exploite de plus en plus Linux en sa faveur pour faire de l'IA parceque sous Windows c'est pas assez performant et ça ne tourne pas ailleurs que sur des puces x86 (et y'a de l'ARM partout ossskour).
Et aussi on fait encore plus de WSL pour attirer les développeurs, parce qu'on sait que notre Powershell et notre noyau c'est tout pourri, aucun dev n'en veut et de toute façon tous les outils de dev sérieux sont sous Linux.

Effectivement : L'avenir de Microsoft, c'est Linux.

En fait, Microsoft est en train de transformer Windows en un simple lanceur (WSL, noyau, shell, conteneurs, outils de dévelopement...).  On se demande encore pourquoi on a besoin de Windows pour lancer ces choses.

Ok donc Microsoft n'a pas absolument pas abandonné son projet de système entier "AI first". Ils annoncent là leur intention de s'éloigner du modèle "système d'exploitation et applications" pour passer à un système entièrement piloté par des "agents IA".
Donc il ne fallait effectivement pas croire aux promesses d'un Windows 11 enfin tourné vers les désirs des utilisateurs : Ce n'est pas du tout le projet de Microsoft.
FUYEZ !

Édit : ah oui , et Microsoft a l'intention de vous manipuler psychologiquement pour vous rendre accro à l'agent: https://archive.ph/1jrGH
(Copie de l'article : https://app.wallabag.it/share/6a1fcf5fa4b6f3.86041452)

Voir ces articles en français:
https://next.ink/240685/projet-solara-microsoft-veut-remplacer-la-bonne-vieille-informatique-par-des-agents-ia/
https://next.ink/240615/microsoft-veut-rendre-les-utilisateurs-accros-a-son-agent-ia-scout/

Le gag étant que Microsoft Solara est basé... sur Android AOSP, donc Linux.

Une faille de "privilege escalation" dans Windows.
Déjà signalée et censée avoir été corrigée par Microsoft... en DÉCEMBRE 2020.

Apparemment, si vous utilisez VSCode, Microsoft a décidé de mettre CoPilot comme co-auteur de vos commits. Comme ça, POUF.
Les cons ça ose tout, c'est à ça qu'on les reconnaît.

Témoignage d'un ancien ingénieur d'Azure (le cloud de Microsoft). Apparemment, Azure est vraiment un feu de poubelle, monté à la va-vite pour concurrencer Amazon AWS, sans réelle vision. Situation aggravée par le fait que les ingénieurs séniors - ceux qui maitrisaient vraiment le truc - se sont barrés, et le fait que Microsoft préfère investir dans l'IA que dans les personnes.

Partie 1 : https://isolveproblems.substack.com/p/how-microsoft-vaporized-a-trillion
Partie 2 : https://isolveproblems.substack.com/p/how-microsoft-vaporized-a-trillion-8f4
Partie 3 : https://isolveproblems.substack.com/p/how-microsoft-vaporized-a-trillion-f67
Partie 4 : https://isolveproblems.substack.com/p/how-microsoft-vaporized-a-trillion-2f5
Partie 5 : https://isolveproblems.substack.com/p/how-microsoft-vaporized-a-trillion-841
Partie 6 : https://isolveproblems.substack.com/p/how-microsoft-vaporized-a-trillion-b73

J'ai lu les 6 parties de ce témoignage d'un ancien ingénieur de Microsoft, et même si je ne comprends pas la totalité des aspects techniques d'Azure mentionnés, une chose est claire : Azure est un GIGANTESQUE feu de poubelle. 🔥🔥🔥
Si vous avez le temps, lisez, surtout jusqu'à la partie 6. C'est atterrant.
Azure est en permanence à la limite de l'effondrement et ne tient que grâce à des interventions-pompier manuelles *continuelles*.

Edit : ah oui, et il y a cet article qui va dans le même sens : https://www.propublica.org/article/microsoft-cloud-fedramp-cybersecurity-government

Microsoft 2001 : 😒✋ "Ou làlà faut pas utiliser la moindre ligne de code GPL, ça va tout contaminer vos projets ! Le Logiciel Libre est un cancer !"
Microsoft 2026 : 😊👉 "Utilise donc notre CoPilot biberonné à tout ce qui traîne sur GitHub pour coder ! T'inquiètes, frère, c'est safe ! "

Faut quand même un sacré niveau de foutage de gueule pour oser ce genre de pirouette, hein.
(Pour ceux qui n'ont pas la ref : https://www.theregister.com/2001/06/02/ballmer_linux_is_a_cancer/)

Le fait que le code produit par les IAs vous mette juridiquement en danger, c'est quand même un gros point aveugle de toute la commu qui vibe-code.
C'est pas comme si on ignorait les conséquences du non-respect des licence (même Libres). Orange peut en témoigner (https://sebsauvage.net/links/?RWwF6A).

Encore des nouvelles des mises à jour Windows : "Depuis quelques jours, des utilisateurs de Windows 11 ont la mauvaise surprise de se retrouver face à une barre de recherche du menu Démarrer qui ne fonctionne plus."

Même Microsoft admet qu'on ne peut pas faire confiance à CoPilot:
« Copilot est conçu uniquement à des fins de divertissement. Il peut faire des erreurs et ne pas fonctionner comme prévu. Ne vous fiez pas à Copilot pour des conseils importants. Utilisez Copilot à vos risques et périls. »

Ils doivent être contents les investisseurs, de payer des dizaines de milliards de dollars pour une machine à divertissement pas fiable.

Voilà, on en est arrivés à un point de merdification de GitHub où des publicités sont insérées dans les Pull Request.
(Oui il n'avait qu'à pas utiliser CoPilot...)

EDIT: https://www.neowin.net/news/microsoft-copilot-is-now-injecting-ads-into-pull-requests-on-github-gitlab/

EDIT: Microsoft fait machine-arrière après que tout le monde ait commencé à gueuler.
https://www.theregister.com/2026/03/30/github_copilot_ads_pull_requests/
Ils font toujours comme ça : Ils font de la merde, et ne font machine-arrière que quand ça gueule assez. Il faut gueuler plus souvent pour ne pas se faire... "emmerdifier" ?
Le problème reste qu'ils aient eu cette volonté dès le départ.

D'après des officiels du gouvernement américain, la sécurité du cloud Microsoft c'est "un tas de merde". Mais ils signent quand même. 🤷‍♂️

Oh la fatigue 🙄...

Vous utilisez du 2FA (TOTP) avec l'application Microsoft Authenticator ?
D'ici juillet 2026 Microsoft vous effacera tous vos codes si vous êtes sur un smartphone rooté (!).
Microsoft n'a pas précisé si ça devait toucher ou non les smartphones avec des systèmes tels que GrapheneOS.

Donc prenez le temps de tout migrer sous Aegis : https://f-droid.org/fr/packages/com.beemdevelopment.aegis/

Sous le coude pour lecture ultérieure.

Ces derniers temps LibreOffice rage contre OnlyOffice. Son argument est que ce dernier, en utilisant le format OOXML (le format de Microsoft : .docx/.pptx/etc.) ils font le jeu de Microsoft. Et ils ont raison.
La spécification de OOXML fait plus de 7000 PAGES (!), et même Microsoft n'arrive pas à implémenter correctement sa propre spécification.
À titre de comparaison, la spécification d'OpenDocument (LibreOffice/OpenOiffice) fait environ 700 pages.
Et oui : Microsoft a créé OOXML *uniquement* pour faire la nique à OpenOffice à une période où tout le monde était sur le point de basculer sur OpenOffice.

Donc les Logiciels Libres (LibreOffice, OnlyOffice...) font de leur mieux pour lire correctement le format de Microsoft (OOXML). Et de son côté Microsoft a implémenté comme une merde la lecture des documents OpenDocument/LibreOffice.
Conséquence: Que pensent les utilisateurs ? Que LibreOffice c'est de la merde, puisque quand on ouvre ce format dans Microsoft Office ça fait de la merde.
Bien joué Microsoft.
(C'est un grand classique de Microsoft: Faire mine de supporter un format concurrent, mais le supporter comme une merde, et inventer son propre format qui bien sûr marche bien sans ses propres outils.)

À titre personnel quand on m'envoie un document Word, je réponds "Je ne peux pas le lire, je n'ai pas Word. Pouvez-vous m'envoyer un document PDF ou un document LibreOffice ?"
Oui je fais chier mon monde, mais j'en ai marre que tout le monde considère normal de filer du fric à Microsoft.

En plus de Palantir, Microsoft gagne de l'argent en aidant la déportation aux USA. (Et Oracle aussi, j'imagine ?)

Microsoft aime emmerder les potentiels utilisateurs de Windows en entravant l'installation de Windows. 🤷‍♂️

Microsoft : "🤗 Téléchargez nos ISOs ! "
Microsoft : "🧐 Pas comme ça !"

Wopinaise, Windows 11 c'est de mieux en mieux 😂

EDIT: Il s'agirait d'une mauvaise interprétation d'une communication de Microsoft : https://www.minimachines.net/actu/vieille-imprimante-windows-11-139364

Des nouvelles des mises à jour de Microslop Windows 11.

Encore les soucis des mises à jour Microsoft.

Des nouvelles de cette saloperie de Windows 11 : Non seulement Microsoft utilise des dark patterns pour inciter les utilisateurs à autoriser Microsoft à récupérer vos fichiers privés, mais en prime si vous supprimez vos fichiers de OneDrive, cela les supprime localement.
C'est en gros le fonctionnement d'un ransomeware: Il utilise de l'ingénierie sociale pour récupérer vos fichiers, et vous les fait perdre si vous essayez de vous échapper du système.
Franchement, si vous le pouvez, virez Windows.

« Que se passe-t-il en ce moment avec Windows 11 ? Depuis quelques mois, Microsoft semble accumuler les boulettes, dans une avalanche de problèmes techniques, alors même que Windows 10 n’a plus de support. Les annonces sur l'IA et la montée en puissance de Linux sur les jeux n'arrangent pas la situation. »

Voir aussi : https://www.windowscentral.com/microsoft/windows-11/2025-has-been-an-awful-year-for-windows-11-with-infuriating-bugs-and-constant-unwanted-features

« Mais en coulisses, les employés racontent une tout autre histoire : l'entreprise chercherait à remplacer autant d'emplois que possible par des agents d'IA. Pourtant, les développeurs affirment que l'IA de Microsoft est loin d'être fiable. »
Tarés. Ils sont tarés.

Ce qui est certain avec ça, c'est que les anciens de Microsoft - ceux qui connaissent vraiment bien les produits et les font tourner - vont vouloir fuire. Et devinez quoi ?
« Trois cadres de Microsoft ont déclaré que Rajesh Jha, responsable de longue date d'Office et de Windows, envisageait de prendre sa retraite. Des initiés évoquent également la possibilité que Charlie Bell, qui dirige la cybersécurité chez Microsoft, prenne sa retraite. »

Fuyez les produits de cette boîte !

Après la catastrophe mondiale évitée de justesse (https://sebsauvage.net/links/?iRQskQ), Microsoft va protéger le formulaire de login de son EntraID contre les injections javascript...  fin 2026.
Oui, fin de l'année prochaine.
Donc un an pour implémenter CSP (https://fr.wikipedia.org/wiki/Content_Security_Policy)
Quelle blague.