Le protocole DLNA permet d'annoncer sur le réseau local un “entrepot” de médias (films, musique, images) et de partager ces médias. Les appareils connectés modernes (TV connectées, MediaCenters…) sont capables d'afficher les serveurs DLNA et d'en lire le contenu. Cela permet par exemple de lire directement sur votre smartTV les contenus stockés sur votre Raspberry.

J'ai remis en route mon RaspberryPi 3B, et la distribution linux DietPi est un vrai plaisir à utiliser. J'ai dessus:
- client VPN (Wireguard)
- client torrent (qBitTorrent-nox, pour télécharger des films, etc.)
- serveur ssh
- serveur DLNA (minidlna)

Ça tourne comme une horloge.
Avec le serveur DLNA je peux donc, depuis ma télé, lire directement les films stockés sur le Raspberry. La quasi-totalité des smartTV supportent DLNA (mêmes si ce n'est pas indiqué dans les spécifications). Pour téléphones et tablettes, VLC sait aussi accéder aux serveurs DLNA.
Dans ma page sur DietPi, je donne quelques informations sur l'installation du serveur minidlna (c'est assez simple). Ce serveur est léger: Il ne consomme de 6 Mo de mémoire vive !

Je suis en retard sur l'actu: « Le Tribunal de l'Union européenne donne raison à la Commission européenne qui avait infligé une amende de 2,4 milliards d'euros à Google en 2017. Dans une décision rendue le 10 novembre, il conclut que Google a bien abusé de sa position dominante en favorisant son propre comparateur de produits par rapport aux services concurrents. »

Moi je vous dis: AMHO, attendez qu'il y ait un procès sur la partie "agence publicitaire" de Google d'ici quelques années. Les annonceurs floués vont monter au crénau, et ça va taper fort sur Google. Bien plus que ce problème d'affichage de produits dans les résultats de recherche.

Les différents raisons qui expliquent pourquoi le nombre de lits d'hôpitaux baisse.

« Au 2e trimestre 2021, il y avait 264 800 emplois vacants, selon les résultats communiqués par la Dares »
264 800.   Pas 1 000 000.

« Un réseau de faux profils Twitter s'est fait passer ces dernières semaines pour des militants féministes, écologistes ou antiracistes. Ces faux comptes, parfois assez sophistiqués, tiennent des propos proches des discours militants, mais les caricaturent.  »

À propos de nos GAFAMs grands défenseurs de la liberté : Il semblerait que YouTube (Google) censure les commentaires YouTube qui mentionnent OpenStreetMap.

Je pose ça là.

Jeu gratuit en ce moment sur Steam (à conserver).
Citoyen d'une dictature, vous arrivez dans un logement avec votre famille, et votre travail est d'espionner les autres résidents de l'immeuble. Dérangeant.

La transidentité, concrètement (et pas selon les vues des réacs).

La photo montre tous les médicaments qu'il faut pour maintenir en vie UN patient en réanimation pendant UNE journée.
(via https://lehollandaisvolant.net/?id=20211107180544)

Imaginez: Vous rentrez chez vous, mais votre clé de fonctionne plus. Vous toquez à la porte, et la personne qui vous ouvre dit qu'elle est le propriétaire. Vos meubles ont disparu.
Voilà ce qui est arrivé à cet homme victime d'usurpation d'identité : Un inconnu a revendu ses meuble et volé sa maison.

Attendez, je corrige le titre:
« The US governement is stealing data today so quantum computers can crack it in a decade »
Voilà, c'est plus juste.
On sait depuis quelques années que la NSA achète des systèmes de stockage monstrueux et y enregistrent tout le trafic et les données chiffrées qu'ils ne sont pas capables de déchiffrer actuellement, dans l'espoir de pouvoir le faire dans le futur avec l'amélioration des technologies.
D'autre part, la NSA est également le plus gros employeur mondial de mathématiciens. Pour casser du code, bien entendu.

Alors ok le CPU du nouveau Raspberry Pi Zero est 5 fois plus puissant que le précédent, mais avec seulement 512 Mo de RAM, ça sert à quoi ??? 🤷‍♂️

Une chaîne YouTube super intéressante sur le lockpicking.

Oh purée... c'est assez effrayant.
Pour introduire volontairement des failles de sécurité, il suffit parfois de modifications mineures. Par exemple remplacer "==" (signe de comparaison) par "=" (assignation). Ces "attaques" sont visible pour un oeil averti.

Mais qu'est-ce qui se passe si l'oeil ne voit plus ?  Avec Unicode, il est possible d'utiliser des caractères qui ressemblent à notre alphabet latin, mais qui n'en sont pas, ou pire changer l'ordre d'écriture (gauche-droite) afin que le texte s'affiche d'une manière dans l'éditeur de texte, alors que le compilateur l'interprétera autrement. Cela ouvre la possibilité d'insérer des failles de sécurité pratiquement impossibles à voir, même si vous avez le code source sous les yeux dans votre éditeur de texte.
(Pour un exemple d'inversion gauche-droite, allez sur cette page: https://sebsauvage.net/wiki/ et recherchez mon adresse email dans la page: Elle s'affiche normalement, mais si vous regardez le source html, c'est un autre texte qui s'affiche).

Je pense qu'il serait intéressant que les éditeurs de texte aient une option pour afficher dans une couleur particulière tout ce qui n'est pas purement "texte latin" (0000-024F), ainsi que les caractères Unicode qui provoquent des modifications (retour arrière, changement de direction).

Des proof-of-concept de cette attaque dans différents langages sont visible là : https://github.com/nickboucher/trojan-source

Les ransomwares commencent progressivement à cibler Linux, et certains sont même conçus pour attaquer les machines virtuelles (VMWare et autres). Cela peut permettre d'attaquer plusieurs machines d'un coup (une machine physique pouvant héberger de multiples machines virtuelles).

Tous les anciens magazines d'informatique !

Imagines t'as un président censé conduire l'avenir de ton pays, et il sort des conneries grosses comme "Le vaccin contre le Covid-19 cause le SIDA".
Entre Bolsonaro et Trump, c'est le concours à celui qui sera le plus con ? Zorglub semble suivre le même programme.

« La contribution des immigrés sous la forme d'impôts et de cotisations est supérieure aux dépenses que les pays consacrent à leur protection sociale, leur santé et leur éducation", conclut l'organisation dans son rapport. »
Voilà.

Je garde ça sous le coude pour comprendre la philosophie de BSD (le "cousin" de Linux, pour simplifier).
Voir aussi : https://blog.lambda.cx/posts/how-bsd-authentication-works/ (L'authentification sous BSD n'utilise pas du tout PAM comme sous Linux)

Transmettre des coordonnées GPS, c'est fastidieux et sujet à erreur. Cet algorithme peut convertir des coordonnées GPS en 4 mots. Par exemple, au lieu de transmettre (48.5819, 7.7511), je peux transmettre "crease marshy strike unfunded".
Contrairement à son concurrent "What3Words", FixPhrase est un logiciel libre et à sources ouverts. Par contre on retombe sur le même problème: C'est pensé pour des anglophones.
Le concept reste tout de même intéressant.

Après avoir (encore) entendu Zorglub déblatérer lors de sa mise en scène pitoyable, j'ai besoin de rappeller une évidence: Les mots sont détournés de leur signification pour favoriser la pensée fasciste.
Quand il crache sur l'expression public de signes religieux parce que "C'est ça la laïcité", c'est un mensonge. Et il le sait. C'est un détournement de sens du mot "laïcité".
(https://www.larousse.fr/dictionnaires/francais/la%c3%afcit%c3%a9/45938)

La laïcité, c'est la séparation de l'église et de l'état. C'est:
- interdire à la hiérarchie religieuse d'exercer du pouvoir au sein de l'état.
- traiter tout le monde - quelle que soit sa religion - sans discrimination au niveau des administrations.
- interdire les signes religieux pour les agents de l'état dans l'exercice de leurs fonctions.
- Pas d'enseignement religieux à l'école.

Dieu sait (haha) que je suis CONTRE les religions (je pense qu'elles sont globablement nuisibles à l'humanité), mais la liberté d'exprimer sa religion dans l'espace public (par des symboles, vêtements ou autres) est inscrite dans la déclaration des droits de l'homme. Ceux qui luttent contre le voile dans l'espace public sont donc des ENNEMIS de la liberté, des ennemis des droits de l'homme. OUI, les gens ont le DROIT de montrer publiquement, ostensiblement et de manière personnelle des signes de leur religion dans l'espace public sans violer ne serait-ce qu'une seconde la laïcité si chère à la France. La liberté de culte et son expression dans l'espace public sont garanties par la loi.

Et c'est sans compter qu'il n'y a pas si longtemps, les femmes en France ne pouvaient sortir dans la rue sans un foulard sur la tête À CAUSE de la religion catholique. Paille, poutre, tout ça...
Quand j'entends « Le voile ne fait pas partie de nos valeurs judéo-chrétienne, c'est pas notre France. », je pouffe:
https://sebsauvage.net/galerie/photos/Bordel/mili/voile1.jpg
https://sebsauvage.net/galerie/photos/Bordel/mili/voile2.jpg
https://sebsauvage.net/galerie/photos/Bordel/mili/voile3.jpg
https://sebsauvage.net/galerie/photos/Bordel/mili/voile4.jpg

Et quand on crie au loup pour la laïcité dans l'éducation dès qu'il s'agit des Musulmans, rappellons que:
- l'état finance des écoles catholiques privées (dans lesquelles, oui, il y a de l'enseignement religieux).
- qu'il y a encore de l'enseignement religieux (optionnel) en Alsace au sein de l'éducation nationale.
- qu'il y a des signes religieux dans absolument tous les villages (croix partout)
- nos enfants mangent du poisson le vendredi à cause des coutumes catholiques.
Encore une fois: Paille, poutre, tout ça...

Quand ton système a des tonnes de dépendances, la faille d'une seule dépendance devient la faille de ton système. Multiplie les dépendances, tu multiplie les risques. Simple, mathématique.
C'est pour cela que malgré l'attrait du DRY et des jolies librairies qui font le café, je préfère réduire les dépendances tant que possible. Et pas seulement pour des raisons de sécurité, mais aussi de dette technique.

Java est loin d'être mon langage favorit, mais il faudrait que je me mette à jour.