Mozilla supprime les identifiants de traçage des URL dans Firefox, et immédiatement Facebook chiffre le contenu des URLs pour continuer à tracer.
Les GAFAM n'en ont rien à foutre de protéger votre vie privée: Ils veulent à tout prix vous suivre à la trace.

« Un nouveau cadre européen pourrait exiger que Facebook cesse d’envoyer des données européennes aux Etats-Unis. En conséquence, l’accès à Facebook et Instagram pourrait être diminué, voire interrompu. »
hahahahah 😄 😄 😄 😄 😈 😈 😈
(Traduction : Facebook/Meta/Instragram est incapable de fonctionner en respectant votre vie privée.)

Ok c'est énorme. C'est probablement l'un des mouvements le plus en faveur de la vie privée qu'a adopté un navigateur jusqu'à présent: Firefox va étendre mondialement l'isolement des cookies par site. Cela sera actif par défaut. J'explique:

Imaginez que vous visitez deux sites qui contiennent chacun un widget Facebook.

- En visitant le site A, Facebook va déposer un cookie "Facebook" dans votre navigateur.
- Quand vous visitez le site B, Facebook va recevoir une requête contenant le cookie obtenu en visitant le site A.
Facebook peut faire le lien entre A et B, puisque c'est le même cookie: Avec ce cookie il peut vous suivre de site en site.

Mais avec ce changement de Firefox, c'est terminé. Chaque site va posséder son pot de cookies. Ce qui donne:
- En visitant le site A, Facebook va déposer un cookie "Facebook" dans votre navigateur. Ce cookie "Facebook" est cantonné au site A.
- En visitant le site B, Facebook ne voit pas le cookie "Facebook" déposé lors de la visite du site A. Il va déposer un nouveau cookie qui sera lui aussi cantonné au site B.

Facebook ne peut donc plus directement faire le lien entre les visites de A et B, car les cookies Facebook sont différents.
Concrètement, vider ses cookies à la fermeture du navigateur pour éviter d'être traqué de site en site n'est plus vraiment utile. Utiliser les conteneurs Firefox non plus, puisque la conteneurisation des cookies sera active par défaut.
Les plateformes pourront continuer à traquer vos déplacements sur un site particulier, mais plus d'un site web à l'autre.

C'est un plomb majeur dans le tracking des utilisateurs. Vous verrez: Très peu d'éditeur de navigateur ose aller jusque là pour protéger ses utilisateurs (sauf peut-être Vivaldi ou Brave), parce que ça nuierait directement à leur business.
Au lieu de ça, Google Chrome se contorsionne en essayant de fourguer ses solutions boiteuses pour continuer à vous traquer, tout en essayant de tuer les extensions bloqueurs de pubs.

Merci la fondation Mozilla !
UTILISEZ FIREFOX, sinon un jour on aura que nos yeux pour pleurer.

(PS: Je suis conscient qu'ils ont plein d'autres moyens de nous traquer, mais les cookies en moins c'est déja ça.)

Sous le coude pour lecture ultérieure.

« Selon la société de sécurité informatique AppCensus, qui a révélé l’existence de ce code espion, Measurement Systems pouvait accéder à de grandes quantités d’informations très personnelles, y compris la localisation ou le numéro de téléphone des utilisateurs de ces applications, voire, dans certains cas, à une partie du contenu de certaines messageries. »

Woooo... comme Facebook et Google, en fait ? 😄
Et puisqu'on parle d'entreprise liée à des services gouvernementaux, il est bon de rappeller ce PowerPoint qui a fuité de la NSA : https://sebsauvage.net/wiki/lib/exe/fetch.php?media=microsoft:microsoft-prism.jpg
Donc Google peut bien se la péter "Défenseur de votre vie privée", c'est du flan.

Apple et Facebook ont donné à des pirates des données personnelles de leurs utilisateurs en croyant que c'était des gens des forces de l'ordre. Oups.
Quand on dit que tout outils qui permet aux "gentils" d'obtenir des données privées est forcément mauvais car sera forcément détourné par les "méchants", on en a encore ici la preuve.

(Copie de l'article car Bloomberg ne laisse pas Archive.org archiver ses articles: http://web.archive.org/web/20220401060752/https://sebsauvage.net/files/articles/Apple,%20Meta%20Gave%20User%20Data%20to%20Hackers%20With%20Forged%20Legal%20Requests%20%28AAPL,%20FB%29%20-%20Bloomberg%20%2801_04_2022%2008_02_24%29.html)

Mon avis sur cet article de Tris est assez balancé: Nous, geeks, on a aucun problème pour faire un site web à peu de frais. Mais c'est vrai que sans sortir un peu d'argent, ce n'est pas accessible au plus grand nombre. D'où la nécessité de "gagner" de l'argent avec son site web.
D'un autre côté, je ne serais absolument pas malheureux de voir certains GAFAM disparaître du web. Je pense qu'on ne s'en porterais pas plus mal, par exemple, sans Facebook. Ça serait juste une autre manière de communiquer et s'organiser.

(Quant au paragraphe de conclusion, je suis d'accord: La CNIL a l'attention sélective.)

Tiens... la valeur de Facebook dévisse. C'est bien.
(Rappel: Aucune entreprise n'est éternelle. Je suppose que vous ne connaissez pas MySpace ou AltaVista)

Oh làlà Facebook se fâche tout rouge. 😄 Hahaha ce coup d'esbrouffe. Bien sûr qu'ils ne vont pas quitter l'Europe. Ils ne peuvent pas se permettre de perdre les centaines de millions d'utilisateurs de Facebook et Instragram, sans compter toutes les entreprises qui paient des sommes folles pour être présentes sur Facebook.
C'est un peu le gars qui menace de se couper un bras s'il ne peut pas foutre son nez dans toutes tes affaires privées.
En tous cas, je redis (encore) ce que j'avais dit : Les GAFAM sont dans une mauvaise posture. (https://sebsauvage.net/links/?HMRhoQ)

EDIT: https://www.numerama.com/business/842707-facebook-seffondre-en-bourse-comme-aucune-autre-entreprise-avant-lui.html

EDIT: https://www.nextinpact.com/lebrief/49748/meta-ne-menace-pas-se-retirer-deurope

Comme disait je ne sais plus qui, rapporté à leur chiffre d'affaire, c'est comme si on vous demandait de payer une amende de 17€.

Si en tant qu'informaticien vous vivez sous un cailloux, vous n'étiez peut-être pas au courant d'une faille de sécurité dans log4j récemment signalée. Une faille dramatique.
Comme beaucoup de composants libres, log4j est massivement utilisée par tout le monde, de Microsoft à Spotify en passant par Tesla et Minecraft.
Encore une fois, je ne peux que refaire le même constat que j'avais fait il y a 11 ans: https://sebsauvage.net/rhaa/index.php?2010/03/03/12/17/13-un-manque-de-reconnaissance-certain
(et qui va dans le même sens que le dessin d'xkcd, toujours aussi juste).
Ça n'a pas beaucoup changé. Un peu quand même. De gros projets comme le logiciel libre Blender ont désormais de gros soutiens (NVidia, Apple, Facebook, Amazon, Intel...), mais pour des projets moins connus (souvent des librairies), c'est le vide sidéral (curl, tz-data, gzip, sqlite, OpenSSL... et des centaines d'autres briques **essentielles** à toute notre infrastructure informatique actuelle): ce sont souvent des projets tenus à bout de bras par 3 gars dans un coin.
Et pourtant ces projets sont utilisés par toutes les plus grosses multinationales qui soutiennent rarement ces projets. Pour ces boites qui brassent des milliards, un don de 500€ par mois serait vraiment sans conséquence, et ça aiderai pourtant tellement.

EDIT: Article : https://www.nextinpact.com/article/49180/log4shell-derriere-importante-faille-eternelle-question-soutien-au-logiciel-libre
https://www.cert.ssi.gouv.fr/alerte/CERTFR-2021-ALE-022/

Haha c'est trop drole: Après s'être fait virer de Facebook, Twitter et Google, Trump a voulu montrer son propre réseau social, "TRUTH Social". En piquant le code de Mastodon et en violant la license.
Ils se sont fait rembarrer avant même la sortie  ^^
Bah oui, on ne pique pas le code de Logiciels Libres impunément. Il y a des obligations.

Facebook annonce supprimer sa base de données de reconnaissance faciale.
Oui, depuis des années Facebook identifie les gens dans les photos, automatiquement, sans vous demander votre avis. Ce qui est très pratique, avec les méta données des photos, pour savoir qui était avec qui, où et quand. Une grande valeur pour les annonceurs.
Combien de personnes ils avaient déjà identifiées dans leur système ? Environ un milliard de personnes. Un septième de la population mondiale, pépouze. Un fichage plus étendu que n'importe quelle dictature.
(Il est à noter que Google possède un projet similaire, mais on en entend plus trop parler.)
https://www.techdirt.com/articles/20211103/11500147871/surprising-important-facebook-sorta-shuts-down-face-recognition-system-just-because.shtml

Notez aussi:
- Facebook supprime sa base de données, mais conserve le logiciel qui lui a servi à la constituer (DeepFace).
- Facebook ne s'interdit pas d'incorporer cette technologie à de futurs produits.

« Apparement, Facebook se rabat sur l'accéléromètre lorsque l'utilisateur refuse de partager sa position. “Facebook lit les données de l'accéléromètre tout le temps. Si vous n'autorisez pas Facebook à accéder à votre position, l'application peut toujours déduire votre emplacement exact en vous regroupant avec des utilisateurs correspondant au même modèle de vibrations que celui enregistré par votre accéléromètre téléphonique”, expliquent les deux chercheurs. »

Les GAFAM: Tu les raccompagnes jusqu'à la porte, ils re-rentrent par la fenêtre.
Rappel: Les GAFAM s'en foutent de votre vie privée et de vos souhaits. Ils vivent de l'exploitation de votre vie privée. Cet article est un exemple supplémentaire.
(Et attendez que les documents récemment révélés sur Google décantent un peu, ça va être croustillant.)

EDIT: Complément: Oui, on peut utiliser l'accéléromètre pour deviner votre trajet: [PDF] https://dl.acm.org/doi/pdf/10.1145/3309074.3309076

L'Europe : "On exige que tous les téléphones utilisent un chargeur universel ! (USB-C)"
Apple et ses milliers d'ingénieurs : "Non c'est impossible techniquement: Nos téléphones sont trop fins !"
Un étudiant : "Tenez j'ai bricolé un port USB-C parfaitement fonctionnel dans mon iPhone."

On le rappelle: Les GAFAM n'en ont rien à foutre de vous. La seule chose qui les intéresse, c'est la sauvegarde de leur business. Apple n'aime pas les standards. Si Apple cède sur les chargeurs, c'est une partie de son business qui s'envole. Un simple câble "Lightning" pour recharger un iPhone, c'est 25€ sur la boutique Apple. Le chargeur est aussi à 25€.  Oui, 50€ juste pour pouvoir recharger le téléphone.
Pas de prise jack audio sur les iPhones ? Ne vous inquiétez pas, Apple vous propose l'adaptateur Lightning/jack audio à 40€.
Pas de connecteur Ethernet sur votre Mac flambant neuf ? Apple vous propose l'adaptateur Lightning/Ethernet à 35€.
Tu m'étonnes qu'Apple s'accroche à son connecteur Lightning !

(via http://shaarli.chassegnouf.net/?NCDePQ)

EDIT: Je ne suis pas le seul à dire que le GAFAM n'en ont rien foutre de vous, et que ce qui les intéresse c'est uniquement leur business: https://peoplesworld.org/article/facebook-doesnt-care-about-you-tech-giant-always-chooses-profits-over-people/

Facebook/Instragram/WhatsApp a eu une bonne grosse panne mondiale hier. Il y a des gens qui se sont dit qu'Internet ne fonctionnait plus. C'est drôle. En fait internet fonctionnait très bien.
Et pour les détails techiques, c'est là : https://blog.cloudflare.com/october-2021-facebook-outage/

Je pose ça là. Le titre se suffit à lui-même.

Facebook gère des données. D'énormes quantités de données. Les algorithmes deflate/gz ou lzma aident beaucoup, mais Facebook veut aller plus loin avec "Superpack", même si pour le moment il limite son utilisation à la compression de ses applications Android (apk).

L'idée n'est pas de représenter les données sous forme compressée toujours avec le même algo.
L'idée est de représenter les données sous forme d'un programme capable de re-créer ces données 😱
Pour faire un parallèle: Un programme capable de calculer la suite de Fibonacci est une représentation "compressée" de la suite de Fibonacci.
On remplace donc les données par du code, du code capable de reconstruire les données.
Ils arrivent déjà à gagner 20% sur les APK (application Android) par rapport à la compression zip habituelle des APK.

(Article source: https://engineering.fb.com/2021/09/13/core-data/superpack/)

Je pose ça là: La société Zoom a menti sur le chiffrement des données, et a caché qu'elle envoyait des données à Facebook et Google.
N'utilisez pas Zoom.
EDIT: Il semblerait que Zoom ne soit carrément pas compatible avec le RGPD Européen : https://www.theregister.com/2021/08/17/zoom_incompatible_with_gdpr_hamburg_warning/
N'utilisez pas Zoom.

Le gouvernement: "Nan mais Doctolib c'est une boîte française ! On peut leur confier les données de santé des français."
DoctoLib : File des données à Facebook (américain) et Outbrain (américain).
DoctoLib: Utilise sur son site web Google (américain) et CloudFlare (américain).
Dites, la start-up nation, vous avez abandonné tout amour propre, oui quoi ?
(Ceux qui me répondent: "Oui mais bon il y a un contrat qui garantit la confidentialité" ou "Oui mais bon les serveurs sont en Europe" ou "Oui mais le RGPD nous protège", je vous conseille de vous renseigner sur le Patriot Act.)

Le coup de bluff de Facebook pour tirer (de force) encore plus d'informations privées via WhatsApps n'a pas fonctionné. Facebook fait machine-arrière.
C'est pas grave, je pense qu'ils vont pourrir les gens de rappels, qui - excédés par ces rappels - cliqueront "OK" pour ne plus être emmerdé, et ainsi accepter malgré tout les nouvelles conditions d'utilisation.

Haha Signal ces trolls. Ils ont voulu acheter des publicités Facebook pour montrer aux gens, directement dans les publicités, les informations que Facebook a sur eux. Facebook n'a pas apprécié.

Je pose ça là. Instagram (qui appartient à Facebook) est pire que Facebook lui-même. En troisième position arrive LinkedIn (Microsoft).

Non seulement Facebook pille vos données privées, mais en plus il les laisse fuiter. Là on parle de données de 533 millions d'utilisateurs Facebook, dont 20 millions de français. Et la meilleure: Facebook ne prévoit pas de prévenir ses utilisateurs. Notez que cela est totalement illégale vis-à-vis de la loi sur la sécurité informatique. Mais bon, c'est moyennement surprenant de la part de Facebook.