218 packages malveillants dans npm... voilà.

Juste pour rappeller que j'ai encore quelques clés Steam à donner. S'il y a dans le lot des jeux qui vous intéressent, n'hésitez pas à demander.

Sous le coude pour Wiresharker votre propre trafic HTTPS.

On continue avec Google ?
Google a déjà par le passé retiré de ses résultats les sites "pirates" (ceux qui distribuent la culture gratuitement, comme The Pirate Bay) sur injonction.
La nouveauté ? Google semble maintenant supprimer ces sites des résultats de sa propre initiative, sans la moindre décision judiciaire ou injonction.
Google caresse les industriels de la culture dans le sens du poil.

Je facepalm tellement face aux décisions technologiques d'Apple. Ils ont capables du meilleur (MagSafe) comme du pire.
(Pour les nouveaux arrivés sur Shaarli, je suis un grand fan d'Apple de la première heure. Mais seulement de la première heure: https://sebsauvage.net/rhaa/index.php?2011/11/08/13/31/31-apple-mon-vieil-ami)

C'est très très moche: Les noms, adresses, téléphone, email, N°sécurité sociale et une partie des informations médicales de 500 000 personnes est dans la nature.

La flagrande démonstration que Google a perdu sa pertinence.
(via https://lehollandaisvolant.net/?id=20220320150502)

Pour dessiner sur l'écran ça a l'air bien.
Site officiel : https://rsusik.github.io/screenpen/

Tiens... un bundle de 87 jeux (et pas des moindres !) chez Humble pour 37€ (prix minimum). 100% de la somme va à l'Ukraine.
On y trouve: Metro Exodus, Satisfactory, StarBound, This War of Mine, Kerbal, Supraland, Monaco, SuperHot, Pinuniku, Tooth & Tail, Slay the Spire, Spyro Reignited Trilogy, Quantum Break, The Long Dark, Les 3 Amnesia...

PS: https://sebsauvage.net/nc/s/DyyYtNQNisws4ay

Oh... une évolution de l'addon Wallabag pour navigateur qui récupère directement la page dans le navigateur au lieu d'aller la chercher depuis le serveur.
Il faudra que je test ça (pratique pour certains sites web).

ALORS ENCORE UNE BONNE GROSSE IDÉE À LA CON:
L'auteur d'un package javascript (utilisé dans beaucoup de projet dont le très populaire Vue.js) a introduit dans son package du code qui efface des données sur l'ordinateur sur lequel il est installé, mais uniquement s'il est Russe.
Sympa pour les Russes qui subissent déjà les conneries de leur gouvernement.

Copier-coller foireux entre plusieurs bureaux à distance qui te niquent totalement le formattage du texte (retours à la ligne, espaces, tabulation, et parfois même remplacement de caractères ou insertion d'espaces non-standards... 😠 )  
Bienvenu en 2022 où les applications pensent savoir mieux que toi ce que tu veux vraiment copier-coller.

Du coup: NextCloud à la rescousse !  Document partagé. Coller d'un côté, récupérer le texte à l'identique de l'autre. Propre, tel quel, sans modifications.

Mon avis sur cet article de Tris est assez balancé: Nous, geeks, on a aucun problème pour faire un site web à peu de frais. Mais c'est vrai que sans sortir un peu d'argent, ce n'est pas accessible au plus grand nombre. D'où la nécessité de "gagner" de l'argent avec son site web.
D'un autre côté, je ne serais absolument pas malheureux de voir certains GAFAM disparaître du web. Je pense qu'on ne s'en porterais pas plus mal, par exemple, sans Facebook. Ça serait juste une autre manière de communiquer et s'organiser.

(Quant au paragraphe de conclusion, je suis d'accord: La CNIL a l'attention sélective.)

Et aussi : https://www.francetvinfo.fr/elections/presidentielle/presidentielle-plus-de-sept-francais-sur-dix-estiment-que-limmigration-nest-pas-la-cause-principale-de-tous-les-problemes-du-pays-selon-notre-sondage_5018466.html

Tiens il est pas mal ce petit site pour voir le copinage public/privé de nos élus.

"La plus grave" je ne sais pas: Ce n'est pas la première faille de "privilege escalation" qui a été corrigée. Mais c'est sérieux, c'est vrai !

Je pose ça là.

Microsoft is testing WHAT ???
No thanks.
EDIT : https://www.nextinpact.com/lebrief/68653/des-publicites-dans-lexplorateur-windows-11-simple-erreur-selon-microsoft
Haha bande de bouffons: Ils testent en douce (A/B) pour voir la réaction, et quand ils voient que ça gueule, "oh mais non c'était juste une erreur, c'était pas destiné à être diffusé."
Mouarf.

Certains routeurs TP-Link ont une fonction "SafeThings" qui permet une gestion en ligne du routeur et une analyse "dans le cloud". Pour cela, des données sont envoyées à Avira (un éditeur d'antivirus).
Problème: Même quand on désactive la fonctionnalité, le routeur continue à collecter des données.
Décidément, le concept du "cloud" est une bien piètre excuse pour exploiter vos données.
(Source: https://www.reddit.com/r/hardware/comments/tbthjj/psa_newer_tplink_routers_send_all_your_web/)

Article de Google: "Regardez comme on est cools: Maintenant dans les résultats de recherche, vous pouvez cliquer "Commander" pour commander dans ces restaurants. "

Les restaurants : "Google, au lieu d'envoyer vers le système de commande des restaurants, détourne les clients vers des plateformes de commande en ligne (DoorDash, Delivery.com, etc.), ce qui grève nos profits."

Donc Google propose une fonctionnalité qui a l'air cool et pratique, mais en fait vient placer des intermédiaires entre vous et les restaurants. Sans demander l'autorisation aux restaurants.
Des restaurants font donc un procès à Google : https://arstechnica.com/tech-policy/2022/03/google-hijacked-millions-of-customers-and-orders-from-restaurants-lawsuit-says/

EDIT: À peine la connerie faite avec les restos que Google s'empresse de faire la même chose avec les hôtels: https://blog.google/products/ads-commerce/new-tools-hotels-reconnect-travelers/

Je vous avais déjà parlé d'AVIF (https://sebsauvage.net/links/?CHkh2A). Non seulement il est plus compact que JPEG, mais il est même plus compacte que WebP à qualité équivalente !
(Cette page vous permet de comparer jpeg/webp/avif avec divers exemples.)

Oh... 😮  L'analyse de ce paquet de données risque d'être intéressant.

Sous le coude.

Bien. Maintenant que j'ai une connexion fibre (>30 Mo/sec en montant et descendant), j'en profite pour participer à l'effort anti-censure en installant quelques bricoles sur mon Raspberry.
Pour commencer j'ai installé un noeud IPFS. (Pour ceux qui se souviennent de Freenet, c'est très similaire, et simple à installer. Le principe est de distribuer le stockage de documents.)
IPFS n'est pas trop lourd: Je lui ai alloué 8 Go de stockage max. Il consomme <340 Mo de RAM, et une bande passante généralement négligeable (<100 ko/s.)
Tout cela est tout à fait gérable pour un petit Raspberry (qui en plus de consommer une faible quantité de courant est parfaitement silencieux).
Suivre le status du noeud IPFS est facile: il inclue une jolie petite page web.

Je verrai peut-être aussi pour intaller un noeud TOR et/ou ArchiveTeam Warrior.

EDIT: J'ai viré mon noeud IPFS. Ça ne marche pas super.

Et donc là le SEO greenbearmedia.com me propose de publier un article sponsorisé sur la santé bucco-dentaire. Sur mon site.
C'est vous dire à quel point ils semblent être à la pointe de leur métier.

Je n'ai pas été très tendre dans ma réponse :

« Bonjour.

Si on passe sur le fait que je déteste absolument l'hypocrisie que sont les articles sponsorisés (et à quel point cela serait méprisant pour mes lecteurs), je suis perplexe: Avez-vous seulement lu mon site ?  Quel rapport y trouvez-vous avec la santé bucco-dentaire ?
Cela me laisse penser que:
1) soit vous n'avez absolument pas lu mon site.
2) soit vous l'avez lu, mais dans ce cas vous devriez vous remettre en cause sur vos compétence dans le domaine du SEO.

Quant à votre société, un site web inexistant ne donne absolument pas confiance.
Je ne porte pas vraiment les SEO dans mon coeur: Ils ont largement contribué à pourrir le web et les résultats des moteurs de recherche.
Donc ce sera bien entendu non. »