Geoffrey Dorne nous gratifie d'affiches montrant le code de déontologie de la Police.
https://jaffiche.fr/wp-content/uploads/2020/12/code_deontologie_police_gendarmerie_jaffiche_xl1_ok.jpg
https://jaffiche.fr/wp-content/uploads/2020/12/code_deontologie_police_gendarmerie_jaffiche_xl2.jpg
https://jaffiche.fr/wp-content/uploads/2020/12/code_deontologie_police_gendarmerie_jaffiche_xl3.jpg
https://jaffiche.fr/wp-content/uploads/2020/12/code_deontologie_police_gendarmerie_jaffiche_xl-4.jpg
https://jaffiche.fr/wp-content/uploads/2020/12/code_deontologie_police_gendarmerie_jaffiche_xl5.jpg
https://jaffiche.fr/wp-content/uploads/2020/12/code_deontologie_police_gendarmerie_jaffiche_xl6.jpg
https://jaffiche.fr/wp-content/uploads/2020/12/code_deontologie_police_gendarmerie_jaffiche_xl7.jpg

Donc un nouveau malware recherche des failles de sécurité dans certains UEFI pour les infecter.
Effet Kisscool n°1: La machine n'est pas désinfectable.
Effet Kisscool n°2: Le système d'exploitation ne voit même pas l'infection, puisque le rootkit est chargé un niveau au dessus.
Effet Kisscool n°3: SecureBoot lui-même ne sert absolument à rien car le rootkit se place avant SecureBoot. Donc oui l'OS est chargé sans modification, la signature crypto n'est pas altérée. Mais la machine est quand même infectée.

J'ai trouvé une solution assez simple pour sauvegarder le téléphone de quelqu'un sans passer par les GAFAM.

- Un PC sous Linux (Le PC de la maison) sur lequel tourne un serveur ssh (sudo apt install openssh-server et c'est tout !)
- Sur le téléphone Android, 2 logiciels: SuperBackup et FolderSync.

Principe:
- Tous les jours, SuperBackup effectue une sauvegarde des contacts+sms+logs d'appel+agenda sous forme de fichiers.
- FolderSync envoie tous les fichiers du téléphone (mémoire interne+sd) vers le PC par ssh, mais uniquement s'il détecte qu'il est sur le Wifi de la maison.

Cela ne sauvegarde pas le contenu de certaines applications (WhatsApp, Signal...), mais ce n'est pas très grave. On a quand même tous le reste (contacts, sms, photos, fichiers...).

L'avantage de cette solution, c'est quelle est relativement rapide, sécurisée et ne nécessite pas d'intervention manuelle :
- Une fois que c'est en place, on peut l'oublier. Les backups se font automatiquement.
- Je n'ai pas de maintenance à faire (tant qu'il reste de la place sur le PC)
- La personne n'a pas besoin de s'en occuper non plus, c'est entièrement automatique.
- Le serveur ssh du PC est protégé par mot de passe, et pas accessible depuis internet.
- Le téléphone n'essaie d'envoyer les fichiers au PC que s'il est sur un wifi de confiance (celui de la maison) (c'est une option dans FolderSync).
- C'est assez rapide car ça passe par le Wifi local.
- FolderSync n'envoie que les fichiers nouveaux/modifiés.
- Rien de stocké chez les GAFAM.

À noter que SuperBackup et FolderSync existent en version payante, mais la version gratuite devrait faire le boulot.
https://play.google.com/store/apps/details?id=com.idea.backup.smscontacts
https://play.google.com/store/apps/details?id=dk.tacit.android.foldersync.lite

Faites juste attention à exclure ces deux logiciels de l'économie d'énergie de votre Android (certains constructeurs ont tendance à tuer sans préavis les applications qui tournent en tâche de fond).
(Et oui malheureusement ces deux applications ont des pisteurs publicitaires: pensez à installer DNSFilter: https://sebsauvage.net/wiki/doku.php?id=dnsfilter)

Woao... il ne se passe pratiquement pas une semaine sans qu'on découvre un package npm malveillant. Et vues les dépendances monstrueuses de n'importe quel projet, ça me donne envie de rester loin de cet écosystème. (Je rappelle que dans le monde npm les gens utilisent UN PACKAGE pour savoir si un nombre est pair (https://www.npmjs.com/package/is-even) au lieu de faire un simple modulo.)
Et quand on sait que npm est lancé aussi sur des machines de prod pour les installations, je vous laisse imaginer les risques.

Non mais on rigole sur le package "is-even", mais vous voulez voir les sources de ce package ?
https://github.com/i-voted-for-trump/is-even/blob/master/index.js
OUI, IL DÉPEND DU PACKAGE IS-ODD.
*facepalm*
(et bien sûr, les sources du package is-odd: https://github.com/i-voted-for-trump/is-odd/blob/master/index.js)

Oh ben merde !
EDIT: Les vidéos du "crash" de la structure de 900 tonnes qui était suspendue au centre de la coupole: https://hackaday.com/2020/12/03/nsf-releases-video-of-arecibos-final-moments/

Je pose ça là: Police de la Nouvelle-Orléans a MENTI PENDANT DES ANNÉES en affirmant qu'ils n'utilisaient plus la reconnaissance faciale. Oups.
« Mais si on a rien à se reprocher, pourquoi se méfier de la police ? »  EUH JE SAIS PAS, PEUT-ÊTRE PARCE QU'ELLE TABASSE ET QU'ELLE MENT ???

EDIT: https://www.leparisien.fr/paris-75/un-policier-parisien-a-la-tete-de-l-incroyable-trafic-de-voitures-volees-une-fraude-rarement-vue-08-12-2020-8413042.php
Oh tiens des policier qui ont menti et volé. Mais non enfin ce sont des agents assermentés !

Je cite:
« La police nous dit :

1. si vous n'avez rien à vous reprocher, vous n'avez rien à craindre de la surveillance
2. la police ne veut pas être surveillée par les citoyens.

Je suis pas Aristote, Leibniz ou Hilbert, mais la conclusion logique m'a l'air assez facile à déduire. »

Une alternative à squashfs pour les systèmes des fichiers en lecture seule (tels que ceux utilisés sur les LiveCD/LiveUSB).
squashfs fait de la compression. dwarfs fait de la compression ET de la déduplication.

Bon raz-le-bol des domaines qui ont un TTL absurdement bas (0-5 minutes), donc je me suis installé unbound comme serveur DNS cache local.
Ça ne consomme que 15 Mo de RAM, et j'ai 86% des requêtes DNS qui tombent dans le cache, ce qui permet d'avoir une navigation plus fluide, surtout quand vous avec une connexion pas très rapide ou que les serveurs DNS de votre fournisseur d'accès sont un peu lents.
(Gros manque dans ma doc: DOH/DOT (DNS chiffré). Mais je ferai peut-être ça plus tard.)

C'est génial: Après WSL (Liniux), voilà que Microsoft expérimente l'émulation Android.
Windows est donc en train de se transformer en une grosse machine à émuler. Il ne va plus rester grand chose de Windows.

Je met ça de côté: Une application pour naviguer sur tout ce qui n'est *PAS* le web: Gopher, Gemini, Finger.

Donc j'ai commencé à lire l'oeuvre de Science-Fiction écrite par Ploum (et qui m'a très gentiment envoyé un exemplaire gratuitement).

J'ai juste lu quelques chapitres (Je n'ai pas terminé le livre !). Mais: Woao. Je suis accroché. Il y a *tellement* de sujets abordés ou utilisés dans ce livre : la technologie, la surveillance de masse, la vente et l'exploitation de la vie privée, la marchandisation, la transidentité, le transhumanisme, les classes sociales, les oppressions, l'omniprésence des médias/objets connectés/publicité, les algorithmes prédictifs, la reconnaissance faciale... Tout cela semble couler de source et s'entremêler naturellement dans ce monde futuriste.
Vous êtes un peu largué•e, ça va un peu vite ? C'est normal : nous vivons dans les graines de ce qui se développe dans ce livre. Mais Ploum vous donne des clés pour saisir certaines allusions ou habitudes de ce monde.
Parfois, au détour d'une tournure de phrase, on entre-aperçois un nouvel abîme vertigineux... avant d'être emporté par la suite de l'histoire.

En ce qui me concerne, je trouve cette oeuvre intéressante justement parce qu'elle reprend tellement d'éléments de tout ce qui se passe dans notre monde actuel pour les développer, les extrapoler et imaginer ce que serait une société qui les a totalement intégrés. Cette vue de notre possible futur est à la fois fascinante et effrayante.

Vous pouvez commander le livre avec le code promo "sebsauvage": Vous aurez 5% de réduction.
Pour ceux qui n'ont pas les moyens d'acheter le livre, grâce à l'initiative "Roman suspendu" de Ploum, vous pouvez avoir un exemplaire gratuitement du livre, offert par d'autres acheteurs (Explication du principe: https://ploum.net/le-roman-suspendu/). (Et si vous avez les moyens, vous pouvez participer à l'initiative "Roman suspendu" afin que d'autres lecteurs qui n'ont pas les moyens puissent avoir le livre.)

Et oui il y aura un volume 2 de Printeurs, et vous aurez quelques surprises ;-)

Comme je le disais, le web est devenu une abomination.
Gemini est une alternative, pensée pour le texte, pour la lecture. Avec zéro possibilité pour les sites Gemini de foutre la même merde que le web (bouffer du CPU, vous charger plein de choses dont vous ne voulez pas (publicités, vidéos), sans risque de crypto-minage dans le navigateur, sans pages qui mettent 3 plombes à se charger, sans interface graphique qui bouge dans tous les sens...)
Bref, un média fait pour le texte, la lecture, le contenu.

EDIT: Voir aussi https://www.bortzmeyer.org/gemini.html

Merci Orangina-Rouge, je connaissais Asaf Avidan, mais pas cette chanson que je trouve magnifique.
(Il a une voix particulière, mais c'est vraiment un excellent musicien, je l'ai vu en concert.)

EDIT: http://orangina-rouge.org/shaarli/?kXaiAA  ( https://www.youtube.com/watch?v=xv_obIKYGN8 )
Ah bah oui, justement je l'ai vu en concert, seul sur scène, avec son équipement. Tout un concert, seul sur scène, mais la musique était incroyable. Il maîtrise.

Le monde merveilleux des startup  *facepalm*. Cette histoire est ubuesque.
Je vais essayer de résumer:
Un restaurant vend des pizzas. Consommation sur place ou à emporter, mais pas de livraisons.
Et le restaurateur reçoit des plaintes de client disant que leur pizza livrée est froide et reçoit de mauvaise critiques Yelp et autres sites en ligne. Ça fait du tort à ce restaurateur.
En fait, une startup ("Doordash", dans le genre Deliveroo) a décidé de livrer ses pizzas sans lui demander son avis.
C'est une startup. Soit elle veut attirer du monde, soit elle s'est trompée en récupérant les prix du restaurateur, mais elle vend 16$ une pizza que le restaurateur vend 24$.

Qu'est-ce qu'il a fait ? Il a commandé des pizzas à 16$. Et Doordash lui a bien payé 24$ par pizza.
Ensuite il a encore commandé des pizzas, mais en mettant juste la pâte dans les boites, sans garniture. Et Doordash lui a encore payé plein pot.

Ces startups de livraison à domicile veulent tellement attirer du client qu'elles font n'importe quoi et perdent des sommes astronomiques. Mais elles s'en foutent, ce sont des startup.
Grubhub a perdu 33 millions de dollars en 2019.
Doordahs a perdu 450 millions de dollars en 2019.
Uber Eats a perdu 461 millions.
Amazon a jeté l'éponge.

Par contre, ça fait du tort aux commerces de restauration.
(via https://sammyfisherjr.net/Shaarli/?SKKcjQ)

C'est trop mignon les panneaux Légo.

Je cite : « Pleins d’objets « connectés » sont en panne partout dans le monde puisque le service de cloud AWS est en panne dans un ensemble de datacenter "us-east-1", qui est proposée par défaut il me semble lors de la création d'un projet AWS aux États-Unis.  »
On parle de plein d'objets: Des aspirateurs. Des sonnettes de porte d'entrée.
Répétez après moi: « Objets "INTELLIGENTS" »
Parce que bien sûr piétiner notre vie privée c'était pas suffisant.

PS: Si vous vous dites que vous vous en foutez que Trump connaisse le plan de votre appartement à cause de votre aspirateur connecté, dites-vous que votre aspirateur accède à votre WiFi et qu'il a un ordinateur intégré. Il a donc moyen d'aller "parler" aux autres machines chez vous. Ou sniffer le réseau. Ou par exemple faire une réponse DNS à la place du vrai DNS.

EDIT: Ah ben tiens, on me signale que Roomba (le fabricants d'aspirateurs connectés) envisage de revendre les données qu'il a sur vous (plan de votre appartement, etc.)
https://www.zdnet.fr/actualites/roomba-l-adorable-aspirateur-espion-de-votre-interieur-douillet-39855400.htm

[Désolé à l'avance de post très nerdique et uniquement dédié à un râlage personnel.]

/HN: Présente un nouveau Facebook-like (Slyde)

/moi: Critique le fait que c'est:
- fermé
- centralisé
- pas interopérable
- aux USA
- Terms&Conditions même pas hébergé sur le même site+copier/coller bloqué.
- Terms&Conditions qui interdit de regarder/étudier le code (même du javascript)
- Terms&Conditions qui interdit même de dire du mal de Slyde (!)

/moi: Dit que ça sent pas bon.

/HN: Downvote me to hell.

Ok ben allez donc vous faire foutre.
Je vais pas encenser les GAFAMwanabe.

Tout ce dont ils discutent c'est AUDIENCE AUDIENCE AUDIENCE FEATURES NETWORK-EFFECT UI AUDIENCE FEATURES AUDIENCE AUDIENCE.

Vie privée ?
Centralisation ?
Surveillance ?
Walled garden ?
T&C qui sentent le caca ?

En fait HN c'est tout ou rien: Soit techniquement super pointu et intéressant, soit un gros repaire de Silicon-Valleyrien blancs et riches qui se caressent la startup dans le sens du poil.
Je crois que je vais éviter de participer aux discussions sur HN.

EDIT: on me signale http://n-gate.com/ qui est intéressant pour avoir un résumé des merdouilles sur HN.
EDIT: Ploum me signale en remplacement: https://lobste.rs/ et https://tilde.news/

"Votre commentaire ne doit pas dépasser 1000 caractères"
=> chargé dans une page faisant 5 millions d'octets.

Je reposte ça là, parce que ce mashup des Whitestripes avec Eurythmics par Pomplamoose est vraiment trop bon.
Ça aussi c'est bon: https://www.youtube.com/watch?v=ooZR4LSuppk

Les séquelles du Covid-19. C'est vraiment pas rassurant.

Le "Frankentop".
Oui un ordinateur portable avec 7 écrans C'EST POSSIBLE !

Voici donc les outils de j'utilise pour la prise en main à distance (si ça peut aider):

En réseau local:
🔹 x2go (client et serveur Linux. Avantages: Passe simplement par une connexion ssh, permet de prendre la main sur la session graphique locale déjà ouverte. Présent dans les dépôts.)
🔹 RDP (serveur natif sous Windows, client Remmina sous Linux)

À travers internet, à la demande:
🔹 https://anydesk.com  (relativement compact à télécharger, facile à démarrer, multiplaformes, réactif, et ne fait pas chier son monde comme TeamViewer)

À travers interrnet, installé à demeure:
🔹 https://dwservice.net (Un peu lent, mais multiplateformes, console d'administration, et côté client ne nécessite qu'un simple navigateur. Protection du compte par TOTP.)

Juste pour montrer son écran en partageant une simple URL:
🔹 https://framatalk.org (et autres instances Jitsi)
🔹 DWService permet aussi de le faire.

Et pour les fichiers à échanger, c'est NextCloud bien sûr :
- facilité de gestion des fichiers (depuis un navigateur, depuis Android, avec rclone pour synchoniser dans un script, ou carrément en point de montage dans mon explorateur de fichiers).
- facilité pour distribuer des fichiers (par simple partage d'URL, avec ou sans mot de passe, avec ou sans expiration).
- possibilité de donner une URL qui ne permet que l'upload de fichiers (pratique pour recevoir des fichiers de quelqu'un)
- possibilité d'avoir une URL qui donne accès à un répertoire partagé commun permettant de travailler sur un ensemble de fichiers (avec ou sans mot de passe).

Et pouf... encore Valve qui paie un développeur pour bosser sur une lib libre qui map OpenGL vers Vulkan. Donc pour pouvoir faire tourner les jeux OpenGL sous Linux avec de meilleures performances.

Depuis que je joue avec mes manettes, j'ai redécouvert certains jeux (comment j'ai pu jouer si longtemps à ces jeux sans manettes ???).
Mais j'avoue qu'il y a un petit détail des manettes qui - bien dosé - apporte un plus aux jeux: Les vibrations. Certes ça reste sommaire, mais ça vous faire entrer un peu plus dans le jeu.
- Les petits chocs quand vous tombez dans FEZ (très subtils quand c'est un petit saut, plus fort quand c'est une grande chute). Les grondements du sol dans une énorme porte en pierre s'ouvre.
- Le sol qui vibre quand vous marchez à certains endroits dans HyperLight Drifter.
- Les remous quand vous passez sous une cascade d'eau dans PixelJunk Shooter.
- Les vibrations quand vous mitraillez comme un gros bourrin dans BroForce.
- La neige qui crisse sous les pas dans Journey.

C'est vraiment excellent. Ça ajoute une petite dimension à l'immersion pas du tout désagréable, et parfois ça me fait rire.

En dehors de ça, comment j'utilise mes manettes ? C'est clair que pour les FPS, RTS et jeux de gestion, clavier+souris restent indétrônables (encore que le RTS "Tooth & tail" a été remarquablement bien étudié pour être joué entièrement aux manettes, et c'est vraiment une réussite).
Mais j'avoue que je suis devenu un inconditionnel des manettes pour les jeux de plateformes. J'ai réussi des mouvements dans Dustforce que je n'arrivais pas à faire avant au clavier. "A short hike" est immensément plus satisfaisant aux manettes (Essayez, vraiment). Quant à Yooka-Laylee, je ne comprend même pas comment j'ai pu imaginer une seconde y jouer au clavier (si vous avez ce jeu, c'est absolument injouable sans manettes).

Je ne dira jamais assez de bien de ces manettes: https://sebsauvage.net/wiki/doku.php?id=sn30proplus (non j'ai rien touché pour vous bassiner encore avec ça ^^)